1. Администратор на лични данни

ADD-YOUR-DETAILS-HERE (legal/natural person name, company ID, address, email)

Платформата „Регионални вкусове България" обработва лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство за защита на личните данни.

2. Какви лични данни се обработват

• Производители, ресторанти, хотели: име, телефон, имейл, адрес/населено място, документи за верификация (напр. номер на регистрация към БАБХ), координати на местоположение.
• Посетители на сайта: IP адрес — обработва се автоматично, за да се определи дали посетителят е на територията на България (за целите на видимостта на контактите на производителите).
• Чуждестранни B2B купувачи: данни, свързани със закупуване на достъп до контакт на производител (в рамките на платената функция за международни запитвания).
• Администратор на платформата: потребителско име и хеширана парола за достъп до администраторския панел (не се съхранява в четим вид).

3. Основание за обработка

Данните се обработват на следните основания: изрично съгласие на субекта на данните (при регистрация на профил), изпълнение на договор (при платени функции), законен интерес на администратора (напр. защита срещу злоупотреби чрез сигнали за нередност).

4. IP адрес и гео-локация — важно уточнение

Платформата проверява IP адреса на посетителя единствено с цел определяне дали контактната информация на даден производител да бъде показана директно (за посетители от България) или скрита зад платена B2B функция (за посетители извън България). IP адресът не се съхранява трайно за други цели и не се използва за проследяване на индивидуални посетители извън тази конкретна проверка.

5. Публикуване на контакт в публичен профил

Телефонният номер и имейлът на регистриран производител се показват публично на платформата само след изрично отделно съгласие от страна на производителя — различно от общото съгласие за регистрация. Производителят може по всяко време да оттегли това съгласие.

6. Срок на съхранение

Данните се съхраняват, докато профилът е активен. При деактивация или изтриване на профил, документите за верификация се съхраняват до 6 месеца след деактивацията — с цел евентуален одит — след което се изтриват трайно.

7. Право да бъдете забравени

Всеки потребител може да поиска пълно изтриване на своите лични данни от платформата (право по чл. 17 от GDPR). Заявката се подава чрез контактите, посочени по-долу, и се обработва в разумен срок.

8. Права на субекта на данни

Освен правото да бъдете забравени, имате право на: достъп до Вашите данни, коригиране на неточни данни, ограничаване на обработката, преносимост на данните, възражение срещу обработката. За упражняване на тези права, свържете се с администратора на данни на посочения по-долу имейл.

9. Бисквитки (cookies)

Платформата използва единствено технически необходима сесийна бисквитка (session cookie) за поддържане на входа в администраторския панел. Не се използват бисквитки за реклама или проследяване на поведението на посетителите.

10. Споделяне с трети лица

Контактните данни на производител се споделят с чуждестранен B2B купувач единствено след като купувачът е закупил достъп до конкретния контакт, и само ако производителят е дал изрично отделно съгласие за видимост пред чуждестранни купувачи.

11. Право на жалба

Ако считате, че обработката на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg.

12. Промени в политиката

Настоящата политика може да бъде актуализирана периодично. Промените влизат в сила от датата на публикуването им на тази страница.

13. Контакт

За въпроси, свързани с обработката на лични данни: [имейл за контакт]