Въведение

zapfood („ние“, „наш“ или „нас“) се ангажира да защитава вашата поверителност. Тази Политика за поверителност обяснява как събираме, използваме, разкриваме и защитаваме вашата информация, когато използвате нашата платформа за управление на ресторанти.

Администратор на данни

Supersite (business ID: 2629485-2), operating the zapfood platform, is the data controller responsible for your personal data. Address: Säveltie 1 F 6, 01390 Vantaa, Finland. We determine how and why your personal data is processed.

Legal Basis for Processing

We process your personal data based on: (a) contractual necessity — to provide the services you have subscribed to; (b) legitimate interest — to improve our platform, prevent fraud, and ensure security; (c) legal obligation — to comply with tax, accounting, and other regulatory requirements; (d) consent — for marketing communications and optional analytics, which you may withdraw at any time.

Информация, която събираме

Ние събираме информация, която предоставяте директно на нас, включително:

• Информация за акаунта (име, имейл адрес, парола)
• Бизнес информация (име на ресторант, адрес, данни за контакт)
• Payment information (processed securely through our payment providers)
• Данни за използването (как взаимодействате с нашата платформа)
• Бисквитки и данни за проследяване (вижте нашата Политика за бисквитки)

Как използваме вашата информация

Ние използваме информацията, която събираме, за да:

• Предоставяме, поддържаме и подобряваме нашите услуги
• Обработвайте плащания и управлявайте абонаменти
• Изпращайте ви актуализации, сигнали за сигурност и съобщения за поддръжка
• Анализирайте моделите на използване, за да подобрим нашата платформа
• Спазвайте законовите задължения

Споделяне на информация

Може да споделим вашата информация с:

• Payment processors (Stripe, Paytrail, Visma Pay) for secure payment handling
• Email service providers for transactional communications
• Доставчици на анализи за подобряване на нашите услуги
• Облачни хостинг доставчици за съхранение на данни
• File storage providers for uploaded content (images, documents)

International Data Transfers

Some of our service providers may process data outside the EU/EEA. Where this occurs, we ensure appropriate safeguards are in place, such as Standard Contractual Clauses (SCCs) approved by the European Commission, to protect your personal data in accordance with GDPR requirements.

Запазване на данни

We retain your personal data for as long as your account is active or as needed to provide you services. Accounting and transaction data is retained for 6 years as required by Finnish Accounting Act (kirjanpitolaki). After account deletion, personal data is removed promptly, except where retention is required by law.

Вашите права

Съгласно GDPR имате следните права:

• Право на достъп до вашите лични данни
• Право на коригиране на неточни данни
• Право да поискате изтриване на вашите данни
• Право на преносимост на данните
• Право на ограничаване на обработката
• Право на възражение срещу обработката
• Right to withdraw consent at any time, where processing is based on consent
• Right to lodge a complaint with the Finnish Data Protection Ombudsman (tietosuojavaltuutetun toimisto, tietosuoja.fi)

сигурност

We implement appropriate technical and organizational measures to protect your personal data against unauthorized access, alteration, disclosure, or destruction. This includes encryption of data in transit and at rest, regular security assessments, and access controls.

Бисквитки

Използваме бисквитки и подобни технологии за проследяване. Можете да управлявате вашите предпочитания за бисквитки чрез нашия банер за съгласие за бисквитки.

Свържете се с нас

For any questions about this Privacy Policy or to exercise your rights, please contact us: Supersite (business ID: 2629485-2), Säveltie 1 F 6, 01390 Vantaa, Finland. Email: [email protected]

Промени в тази Политика

We may update this Privacy Policy from time to time. We will notify you of material changes with reasonable advance notice by email and by posting the updated policy on this page with a new "Last updated" date.