Eatpick
Начало

Политика за поверителност

Последна редакция: 23 юли 2026 г.

Настоящата Политика обяснява как обработваме личните Ви данни, когато използвате EatPick.ai („Приложението“, „Услугата“) на https://eatpick.ai, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Администратор на лични данни

Администратор на Вашите лични данни е EatPick.ai. За въпроси относно обработването на данните или упражняване на правата Ви пишете на [email protected]. Не е назначено длъжностно лице по защита на данните (DPO), тъй като дейността не изисква задължително назначаване по чл. 37 GDPR.

2. Какви лични данни събираме

В зависимост от начина на ползване обработваме:

  • Данни за акаунта: имейл адрес; име за показване (по избор); парола — само в хеширан вид (никога в явен вид); предпочитан език; дата на създаване; вътрешен идентификатор и роля.
  • Социален вход (по избор — Google/Facebook): идентификатор при доставчика, имейл и име, получени от него. Не получаваме паролата Ви за социалната мрежа.
  • Предпочитания за хранене: диетичен режим (вегетарианско/веганско/постно) — по избор; виж т. 3.1.
  • Абонамент и плащания: статус, план, дати, „снимка“ на условията при сключване, използван платежен източник, външен референтен идентификатор при платежния доставчик. Данните на картата се въвеждат директно при платежния доставчик и не се съхраняват при нас.
  • Реферали: личен код за покана, връзка кой кого е поканил, статус и дата на награда.
  • Активност в „Какво да сготвя?“: избран тип ястие, налични продукти (по избор), филтри, предложени/приети рецепти и история на предложенията (показани, отхвърлени, приети, „сготвено“, оценка) — за персонализиране.
  • Технически данни: IP адрес и базови данни за връзката (основно чрез доставчика ни за защита/CDN), токени за удостоверяване (JWT) и подновяване — за доставяне на съдържанието и сигурност.

3. Цели и правни основания (чл. 6 GDPR)

  • Акаунт, вход, предоставяне на услугата, „Какво да сготвя?“, абонамент — изпълнение на договор (чл. 6 §1 б. „б“).
  • Вход чрез Google/Facebook — съгласие (чл. 6 §1 б. „а“), само ако сами го изберете.
  • Счетоводни/данъчни задължения за плащанията — законово задължение (чл. 6 §1 б. „в“).
  • Сигурност, предотвратяване на измами, подобряване на услугата — легитимен интерес (чл. 6 §1 б. „е“).
  • Съобщения, свързани с акаунта — изпълнение на договор; за маркетинг — съгласие.

3.1. Диетичен режим — възможна специална категория (чл. 9 GDPR)

Диетичният режим по принцип отразява личен избор, но в някои случаи (напр. „постно“) може косвено да разкрива убеждения. Обработваме тези данни единствено за подходящи предложения и само защото Вие доброволно сте ги въвели; доколкото това е специална категория, основанието е Вашето изрично съгласие (чл. 9 §2 б. „а“), което можете да оттеглите по всяко време, като промените или изтриете режима. Полето е незадължително.

4. Получатели и обработващи

Не продаваме данните Ви. Споделяме ги само с доставчици, необходими за услугата:

  • Cloudflare — обратен прокси/CDN/защита (IP, технически данни, бисквитки за сигурност).
  • Oracle Cloud Infrastructure — хостинг на сървъра и базата данни.
  • Stripe и/или Braintree/PayPal — обработка на плащания: имейл, потребителски идентификатор, идентификатор на абонамент.
  • Google / Meta (Facebook) — само при избран социален вход.
  • Доставчик на имейл услуги — за съобщения, свързани с акаунта (потвърждения, известия).

4.1. Генериране на съдържание с AI

Услугите за изкуствен интелект (Google Gemini, Anthropic Claude) се използват само от страна на Доставчика за създаване на рецептите и изображенията — процес преди публикуване, който не включва обработване на Вашите лични данни. Въведеното от Вас в „Какво да сготвя?“ не се изпраща към тези услуги. Можем да разкриваме данни на компетентни органи, когато законът го изисква.

5. Международни трансфери

Част от получателите (Cloudflare, Stripe, Braintree, Google, Meta) обработват данни извън Европейското икономическо пространство, включително в САЩ. Когато който и да е доставчик обработва данни извън ЕИП, трансферът се извършва при подходящи гаранции по глава V от GDPR — решение на Европейската комисия за адекватно ниво на защита (напр. Рамката ЕС–САЩ за защита на личните данни) и/или Стандартни договорни клаузи. Копие от приложимите гаранции можете да поискате на [email protected].

6. Срокове на съхранение

Съхраняваме личните Ви данни, докато имате акаунт при нас и до изричното Ви искане да бъдат изтрити. Можете по всяко време да поискате изтриване (виж т. 7) или да закриете акаунта си — тогава свързаните с него данни (профил, предпочитания, история на предложенията, реферали) се изтриват.

  • Данни за акаунта, предпочитания, история на предложенията, реферали — до изрично искане за изтриване или до закриване на акаунта.
  • Токени за подновяване — до изтичане на валидността им или до изход от акаунта.
  • Плащания и счетоводни документи — за срока, изискван от счетоводното и данъчното законодателство, независимо от изтриване на акаунта.

7. Вашите права

Съгласно GDPR имате право на: достъп (чл. 15); коригиране (чл. 16); изтриване (чл. 17); ограничаване (чл. 18); преносимост (чл. 20); възражение (чл. 21); оттегляне на съгласие по всяко време. Упражняват се безплатно на [email protected]; отговаряме до един месец.

Право на жалба: Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg, [email protected], тел. 02/915 3 518.

8. Автоматизирано вземане на решения

„Какво да сготвя?“ подрежда предложения по въведените критерии и историята Ви. Обработката е изцяло препоръчителна, не поражда правни последици и не Ви засяга съществено по смисъла на чл. 22 GDPR.

9. Сигурност

Прилагаме подходящи мерки: хеширане на паролите, криптирана връзка (TLS/HTTPS), защита чрез CDN/доставчик за сигурност, краткотрайни токени с подновяване, ограничен достъп на принципа „необходимост да се знае“.

10. Данни на деца

Услугата не е предназначена за лица под 16 години и не събираме съзнателно данни на деца под тази възраст.

11. Промени

Можем да актуализираме Политиката; при съществени промени ще Ви уведомим по подходящ начин. Актуалната версия е винаги на тази страница. Виж и Политиката за бисквитки.