Политика за поверителност

Последна актуализация: 6 септември 2026 г.

Кои сме ние и как да се свържете с нас

Администратор на личните данни, събирани чрез този сайт, е „СЕПО“ ЕООД, ЕИК 106623083, със седалище и адрес на управление: гр. Козлодуй, ул. „Васил Коларов“ № 12, представлявано от Сергей Попов — дружеството, което стопанисва Бистро „При Серго“. За всякакви въпроси относно личните ви данни можете да се свържете с нас по телефона, посочен на страницата „Контакти“. Отговаряме лично, без кол центрове и без формуляри.

Какви данни събираме и защо

Не изискваме регистрация, не създаваме клиентски профили и не искаме парола. Събираме само данните, без които не можем да изпълним конкретната ви заявка:

При поръчка с доставка: име, телефон за връзка, адрес за доставка, посочената на картата локация и по желание бележка или указания за доставчика. Използваме ги единствено за да приготвим, доставим и при нужда да се свържем с вас за тази поръчка.
При поръчка за взимане от място: само име и телефон.
При заявка за кетъринг: освен горното, също дата и час на събитието и брой гости, за да планираме приготвянето.
Ако поискате фактура: име на фирма, ЕИК, ДДС номер и МОЛ. Предаваме ги на счетоводителя ни единствено за издаване на фактурата.
Ако оцените поръчката си: оценката и по желание коментар. Молим ви да не пишете лични данни (имена, телефони, адреси) в текста на коментара.

Никога не виждаме и не съхраняваме номера на банкови карти. При плащане с карта въвеждате данните ѝ директно в защитената страница на платежния оператор Stripe. При нас остава само отбелязване, че поръчката е платена.

На какво правно основание обработваме данните

Данните за поръчки обработваме, защото са необходими за изпълнение на договора с вас: приемане, приготвяне и доставка на поръчката (чл. 6, пар. 1, б. „б“ от GDPR). Данните за фактура обработваме заради законово задължение по счетоводното и данъчното законодателство (чл. 6, пар. 1, б. „в“). Известията от браузъра и имейл новините изпращаме само с вашето изрично съгласие (чл. 6, пар. 1, б. „а“), което можете да оттеглите по всяко време по описаните по-долу стъпки.

Къде се съхраняват данните и кой има достъп до тях

Базата данни на сайта се намира в Европейския съюз, като използваме Supabase с център за данни във Франкфурт, Германия. Достъп до данните на поръчките има само персоналът на бистрото.

За да работи сайтът, използваме следните доставчици на услуги, като всеки от тях получава само данните, нужни за конкретната му задача:

Supabase (ЕС, Франкфурт): база данни и сървърна инфраструктура, в която се съхраняват поръчките;
Stripe: обработка на картови плащания. Данните на картата въвеждате директно при Stripe; ние получаваме само потвърждение за плащането;
Cloudflare: хостинг на сайта и обобщена статистика за посещаемост без бисквитки (вижте раздел „Статистика“ по-долу);
Telegram: за да реагира кухнята веднага, всяка нова поръчка се изпраща като служебно известие в затворен Telegram чат, достъпен само за персонала на бистрото. Известието съдържа данните на поръчката (име, телефон, адрес и съдържание);
услугата за известия на вашия браузър (Google, Apple или Mozilla), само ако изрично сте разрешили известия. Съобщенията са криптирани: услугата ги пренася до устройството ви, но не може да чете съдържанието им.

Не продаваме, не отдаваме и не споделяме личните ви данни с трети страни за реклама или каквато и да е друга цел.

Колко време пазим данните

Личните данни по приключени поръчки (име, телефон, адрес, локация, бележки и данни за фактура) се изтриват автоматично 6 месеца след поръчката. Дотогава се използват единствено за изпълнение и проследяване на поръчката.

След автоматичното изтриване остава само анонимна информация (поръчани продукти, суми и оценки), която вече не може да бъде свързана с вас и ни служи само за статистика.

Издадените фактури се съхраняват от счетоводството ни в сроковете, изисквани от българското законодателство. Това задължение е независимо от сайта.

Вашите права

Съгласно GDPR по всяко време имате право да:

получите справка какви ваши данни съхраняваме и копие от тях (право на достъп);
поискате коригиране на неточни данни;
поискате изтриване на данните си („правото да бъдеш забравен“);
поискате ограничаване на обработката или да възразите срещу нея;
получите данните си в структуриран, машинно-четим вид (преносимост);
оттеглите дадено съгласие (например за известия или имейл новини), без това да засяга вече направените ви поръчки.

Как да упражните правата си: стъпка по стъпка

Обадете се на телефона от страницата „Контакти“ и кажете какво искате: справка, корекция или изтриване.
Посочете телефонния номер, с който сте направили поръчката. По него намираме данните ви. Ако сте запазили линка за проследяване на поръчката, той също помага.
Изпълняваме искането безплатно и ви отговаряме възможно най-бързо, най-късно до един месец, както изисква законът.

Ако смятате, че обработваме данните ви неправомерно, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg. Ще се радваме първо да се свържете с нас. Почти винаги можем да решим въпроса веднага.

Данни във вашия браузър, без проследяващи бисквитки

Сайтът не поставя собствени проследяващи или рекламни бисквитки и не следи посетителите между сайтове. Единствената същинска бисквитка идва от инфраструктурата на нашия доставчик на база данни (Supabase, зад Cloudflare): строго необходимата защитна бисквитка __cf_bm за разпознаване на ботове, валидна около 30 минути. Тя не съдържа лични данни, не създава профил и по закон не изисква съгласие. Отделно в паметта на вашия браузър (localStorage) се пазят само функционални данни, необходими за удобство при поръчване (инструменти за сканиране понякога показват тези записи като „бисквитки“ без срок на валидност):

съдържанието на количката;
историята на поръчките, направени от това устройство, с линковете за проследяването им;
любимите продукти, които сте отбелязали;
името, телефонът, адресът и указанията от последната ви поръчка, за автоматично попълване при следващата;
данните за фактура от последната поръчка, ако сте искали фактура;
избраният език, светла/тъмна тема и дребни настройки (например изключен видео фон).

Тези данни остават само на вашето устройство. Не се изпращат нито на нас, нито на трети страни. Ето как да ги изтриете:

Изтриване на историята от самия сайт

Отворете „Моите поръчки“ от менюто на сайта.
Натиснете бутона „Изчисти историята“ и потвърдете.

Този бутон изтрива приключените поръчки от устройството; активна поръчка остава видима до приключването ѝ, за да не загубите достъп до проследяването ѝ. Запазените данни за автоматично попълване (име, телефон, адрес) се изтриват с пълното изчистване на данните на сайта от браузъра: стъпките по-долу.

Пълно изтриване в Chrome (телефон или компютър)

Отворете сайта и натиснете иконата вляво от адреса (катинарче или плъзгачи).
Изберете „Настройки за сайтове“ (на телефон) или „Данни за сайта“ (на компютър).
Натиснете „Изтриване на данните“ и потвърдете.

Пълно изтриване в Safari (iPhone/iPad)

Отворете „Настройки“ на устройството и намерете Safari.
Изберете „Разширени“ → „Данни за уебсайтове“.
Намерете сайта в списъка, плъзнете реда наляво и натиснете „Изтрий“.

Известия от браузъра

Известия (статус на поръчката ви и от време на време новини от бистрото) изпращаме само ако изрично сте ги разрешили от бутон в сайта. При разрешаване браузърът ви създава анонимен технически адрес за доставка на известията, който съхраняваме. Той не съдържа име, телефон или друга лична информация и служи единствено за изпращане на самите известия. Когато направите поръчка от устройство с включени известия, този адрес се свързва с конкретната поръчка, за да получавате нейния статус („приета“, „готви се“, „куриерът пътува“, „доставена“ или „отказана“), както и съобщение, ако спрем поръчките за деня. Запазваме и езика, който сте избрали в сайта, за да са известията на него. Когато поръчате от устройство с включени известия, свързваме и телефонния номер от поръчката с този адрес, така че известията за следващи поръчки със същия номер достигат до всички ваши устройства с включени известия (например и телефона, и лаптопа ви). Тази връзка се изтрива автоматично, когато изключите известията на съответното устройство, и можете да я прекратите по всяко време, като ги изключите от настройките на браузъра.

Как да спрете известията по всяко време:

Chrome (телефон и компютър): натиснете иконата вляво от адреса на сайта → „Известия“ (или „Разрешения“) → изключете.
iPhone/iPad: отворете „Настройки“ → „Известия“, намерете сайта или Safari в списъка и изключете „Позволи известия“.
Android (от настройките на телефона): „Настройки“ → „Известия“ → „Chrome“ → намерете сайта и го изключете.

След като изключите известията, запазеният технически адрес става невалиден и се изтрива автоматично от нашата система при следващия опит за изпращане. За отписване от имейл новините ни пишете на имейла от „Контакти“. Изтриваме адреса ви веднага.

Статистика за посещаемост

Измерваме посещаемостта на сайта с Cloudflare Web Analytics, технология без бисквитки, която не поставя нищо на устройството ви, не създава профили и не проследява отделни посетители. Виждаме само обобщени числа: брой посещения, държава и тип устройство.

Промени по тази политика

Ако променим начина, по който обработваме данни (нов доставчик, нов вид данни, друг срок на съхранение), ще актуализираме тази страница и датата в началото ѝ. При съществена промяна ще я обявим видимо на сайта.