Политика за поверителност

Последна актуализация: 30.06.2026

1. Администратор на лични данни

Администратор за сайта и услугата Tablito е Омедеас Груп ЕООД, ЕИК/БУЛСТАТ 204132923, адрес гр.Ахелой, имейл hello@tablito.eu, телефон 0887707976.

2. Роли по GDPR

За данните, събирани чрез сайта Tablito, формите за заявка, акаунтите на клиенти и поддръжката, доставчикът обичайно е администратор. За данните, които заведенията въвеждат или обработват чрез системата във връзка със свои клиенти, служители, менюта и поръчки, заведението може да бъде администратор, а Tablito да действа като обработващ по негови указания.

3. Какви данни обработваме

• данни от форма за заявка: име на заведение, лице за контакт, телефон, имейл, брой маси, желана услуга и бележка;
• данни за акаунти: име, имейл, роля, заведение, hash на парола, настройки и история на достъп;
• данни за меню и обслужване: продукти, категории, снимки, маси, QR линкове, бележки към поръчки, повиквания към сервитьор;
• технически данни: IP адрес, дата и час, браузър, устройство, session cookie, логове за сигурност и грешки;
• комуникация: имейли, заявки за поддръжка, договорни и фактурни данни.

4. Цели и правни основания

Обработваме данни за: отговор на запитвания и изпращане на потвърждение; създаване и поддръжка на акаунти; предоставяне на QR меню и административен панел; обработка на поръчки и повиквания; сигурност; фактуриране; изпълнение на договор; законови задължения; защита на права и легитимен интерес за стабилна и сигурна работа на услугата.

Когато използваме незадължителни аналитични или маркетинг инструменти, основанието е съгласие, което може да бъде оттеглено.

5. Получатели и подизпълнители

Данни могат да бъдат достъпни за хостинг доставчик, имейл доставчик, доставчици на техническа инфраструктура, счетоводство, правни консултанти, платежни доставчици при приложимо плащане, както и компетентни органи при законово основание.

6. Международни трансфери

Когато се използват доставчици извън Европейското икономическо пространство, се прилагат подходящи гаранции съгласно GDPR, например решение за адекватност, стандартни договорни клаузи или други допустими механизми.

7. Срокове за съхранение

Заявките се пазят за период, необходим за продажбен процес, отчетност и защита на права. Данни за акаунти се пазят докато акаунтът е активен и за разумен срок след прекратяване. Данни за фактуриране се пазят съобразно счетоводните срокове. Технически логове се пазят за ограничен срок, необходим за сигурност и диагностика.

8. Права на субектите

Имате право на достъп, корекция, изтриване, ограничаване, възражение, преносимост, оттегляне на съгласие и жалба до надзорен орган. Искания се изпращат до hello@tablito.eu. Може да поискаме допълнителна информация за потвърждаване на самоличност.

9. Сигурност

Използваме hash на пароли, HTTPS, session cookies с настройки за сигурност, ограничаване на достъп по роли, контрол на качваните файлове, резервни процеси и организационни мерки. Нито една система не е абсолютно защитена, затова клиентите трябва да пазят достъпите си и да използват силни пароли.

10. Бисквитки

Използваме задължителни бисквитки за вход, сесия и сигурност. Незадължителни аналитични или рекламни бисквитки се използват само след съгласие, ако бъдат активирани. Подробности има в Политиката за бисквитки.

11. Надзорен орган

Можете да подадете жалба до Комисия за защита на личните данни, https://www.cpdp.bg/ или до друг компетентен надзорен орган в ЕС.

12. Промени

Тази политика може да бъде актуализирана при промени в услугата, законодателството или използваните доставчици. Актуалната версия се публикува на сайта.