Политика за поверителност
Тази политика обяснява как Culinaro обработва лични данни за акаунти, профили на готвачи, рецепти, заявки, съобщения, отзиви, верификация, сигурност и поддръжка.
Може да събираме данни за акаунт като потребителско име и имейл, профилна информация и услуги на готвач, рецепти и медии, които публикувате, детайли по заявки, съобщения нужни за услугата, отзиви, предпочитания за бисквитки, данни за устройство, технически логове и статус на верификация.
Проверката на самоличност и liveness се извършва само в защитената среда на конфигурирания доставчик. Culinaro не изисква и не пази копия на лични документи, selfie файлове или raw OCR текст. Получаваме само provider референция, резултат/статус и времеви данни, нужни за доверие в marketplace-а. Верификацията е недостъпна, ако доставчикът не е конфигуриран или месечният лимит е достигнат.
Използваме данните, за да управляваме Culinaro, да показваме публично съдържание, да свързваме клиенти и готвачи, да доставяме съобщения и заявки, да управляваме отзиви, да предоставяме поддръжка, да защитаваме акаунти, да предотвратяваме злоупотреби, да подобряваме продукта и да изпълняваме законови задължения.
Данните за акаунт, профил, поддръжка, съобщения и заявки се обработват за предоставяне на поисканата услуга или преддоговорни стъпки (чл. 6, пар. 1, б. „б“ GDPR). Сигурността, предотвратяването на измами, надеждността, модерацията и ограничените доказателства при спор са легитимен интерес (б. „е“). Счетоводни и задължителни разкривания са правно задължение (б. „в“). Незадължителната аналитика и здравни данни за алергии/диета изискват изрично, оттегляемо съгласие (б. „а“ и чл. 9, пар. 2, б. „а“).
Полетата в профил на готвач, публичните рецепти, авторството, снимките и отзивите се публикуват по искане на потребителя и могат да бъдат индексирани, кеширани или споделяни от трети страни. Профилът може да бъде скрит или публикуван от Настройки; скриването го премахва от публичното търсене и sitemap на Culinaro, но не изтрива незабавно независими кешове на търсачки. Не публикувайте лични контакти, документи, здравни или други чувствителни данни. De-indexing може да се поиска отделно.
Не добавяйте здравни данни или информация за алергии в публични профили, рецепти или общи съобщения. Заявката към готвач има отделна незадължителна защитена стъпка за диетична или алергична информация. След изрично съгласие тя се споделя само с избрания готвач и упълномощена поддръжка за планиране на заявката. Ако данните са за гост, заявителят трябва предварително да информира лицето и да получи изричното му разрешение да ги предостави. Заявителят може по всяко време да оттегли съгласието и да премахне данните, без да засяга по-ранното законосъобразно обработване.
Не продаваме лични данни. Публични профили, рецепти и отзиви може да са видими за други потребители и търсачки. Данни от заявки и съобщения се споделят със съответния клиент или готвач. Може да разкрием данни, когато законът го изисква.
Използваме проверени обработващи лица за EU хостинг и имейл, незадължителен Google Analytics, AI превод на подадено recipe/blog съдържание и Didit верификация, когато е активирана. Преди активиране изискваме условия за обработване. При трансфер извън ЕС/ЕИП използваме решение за адекватност, стандартни договорни клаузи и оценка на трансфера или друга валидна гаранция, описана в регистъра на обработващите лица.
Доставчици на услугиДанните за активен акаунт/профил се пазят до закриването му; одобрено изтриване ги анонимизира, а премахването от rolling backups е целево до 30 дни. Диетичната и алергичната информация се премахва при оттегляне на съгласието и има предложен максимум 90 дни след приключена, отказана или отменена заявка. Запитвания до поддръжката се пазят до 12 месеца, security логове до 90 дни, а обикновени записи за заявки/съобщения до 3 години след последна активност за спорове. Legal acceptance и booking audit записи може да се пазят до 5 години. Verification референция/статус се премахва до 90 дни след закриване, освен при спор или законово основание. Analytics срокът е до 14 месеца. Legal hold важи само за засегнатите записи.
Можете да поискате достъп, корекция, изтриване, ограничаване, преносимост или възражение, когато е приложимо. Съгласието може да се оттегли по всяко време, без да засяга предходното законосъобразно обработване. Регистрираните потребители могат да използват „Поверителност и данни“ в Настройки. Отговаряме без ненужно забавяне и обичайно до един месец; при сложни или многобройни искания срокът може да се удължи с още до два месеца, с обяснение в първия месец.
Идентификаторите на акаунта и информацията, отбелязана като задължителна в дадена заявка, са необходими за предоставянето на избраната услуга на Culinaro. Без тях съответният акаунт, заявка или комуникационна функция не може да бъде предоставена. Culinaro понастоящем не взема решения, основани единствено на автоматизирано обработване, които пораждат правни или сходни значими последици за потребителите.
Използваме HTTPS, HttpOnly session cookies, role-based достъп, origin проверки за state-changing заявки, логване и оперативни мерки за защита. Culinaro не съхранява файлове с лични документи или selfie. Никоя онлайн услуга не може да гарантира абсолютна сигурност.
Водещият надзорен орган за администратора е Комисията за защита на личните данни (КЗЛД) в България. Можете първо да се свържете с нас, да подадете жалба до КЗЛД или до друг компетентен надзорен орган съгласно GDPR.