Политика за поверителност (GDPR) на zaraappeti.com
Последна актуализация: 24.09.2026 г.
1. Обща информация
Администратор на личните данни:
НУТРИ КЕЪР ООД
ЕИК: 208664700
Седалище и адрес на управление: БЪЛГАРИЯ, гр. Стара Загора (6000), ул. „Полковник Д. Димитров“ 9А
Уебсайт: zaraappeti.com
Имейл за контакт по въпроси, свързани с личните данни: info@zaraappeti.com
Телефон: +359 892 48 08 08
Настоящата Политика за поверителност има за цел да обясни как Zara Appeti събира, използва, съхранява и защитава личните данни на своите потребители и клиенти в съответствие с Общия регламент за защита на данните (GDPR) и приложимото българско законодателство.
Лични данни могат да бъдат обработвани, когато използвате сайта, правите поръчка, създавате клиентски профил, изпращате запитване, упражнявате свои права или се свързвате с нас по телефон или имейл.
2. Категории лични данни, които събираме
Събираме само лични данни, които са необходими за изпълнение на поръчките, комуникация с Вас, функциониране и сигурност на сайта и изпълнение на законови задължения.
2.1. Идентификационни данни
Име и фамилия
Данни за фирма, когато желаете издаване на фактура
Цел: идентификация на клиента, обработка на поръчката, издаване на счетоводни документи, когато е приложимо
Правно основание: изпълнение на договор или предприемане на стъпки по искане на клиента преди сключването му – чл. 6, пар. 1, б. „б“ GDPR; законово задължение – чл. 6, пар. 1, б. „в“ GDPR, когато се издават счетоводни документи
2.2. Данни за контакт
Имейл адрес
Телефонен номер
Цел: потвърждение и уточняване на поръчката, контакт при първа поръчка, информация относно доставката, отговор на запитвания и рекламации
Правно основание: изпълнение на договор – чл. 6, пар. 1, б. „б“ GDPR; легитимен интерес – чл. 6, пар. 1, б. „е“ GDPR, когато комуникацията е необходима за защита на правата и интересите на страните
2.3. Данни за доставка
Адрес за доставка, включително улица, номер, вход, етаж, апартамент и допълнителни указания, когато са предоставени
Име на получателя
Телефон за контакт
Цел: правилно и навременно доставяне на поръчаната храна и продукти със собствен транспорт на Zara Appeti
Правно основание: изпълнение на договор – чл. 6, пар. 1, б. „б“ GDPR
2.4. Данни за поръчките
Поръчани продукти, количества, стойност и история на поръчките
Бележки към поръчката, когато Потребителят е въвел такива
Статус и дата на поръчката
Цел: обработка и изпълнение на поръчките, обслужване на клиента, разглеждане на рекламации, счетоводна отчетност и защита при правни претенции
Правно основание: изпълнение на договор – чл. 6, пар. 1, б. „б“ GDPR; законово задължение – чл. 6, пар. 1, б. „в“ GDPR; легитимен интерес – чл. 6, пар. 1, б. „е“ GDPR
2.5. Данни за плащане
Към момента плащането на поръчките се извършва при получаване – в брой или с банкова карта чрез POS терминал.
Zara Appeti не събира и не съхранява чрез сайта пълните данни на банковата Ви карта. При плащане с POS терминал данните по картовата транзакция се обработват от съответната банка, платежна институция и/или оператор на POS услугата съгласно техните правила и законови задължения.
Цел: приемане и отчитане на плащането
Правно основание: изпълнение на договор – чл. 6, пар. 1, б. „б“ GDPR; законово задължение – чл. 6, пар. 1, б. „в“ GDPR, когато е приложимо
2.6. Данни при клиентски профил
Ако използвате възможност за регистрация на профил, можем да обработваме данни, свързани с Вашия акаунт, като име, имейл, адреси за доставка и история на поръчките.
Цел: предоставяне на функционалност за клиентски профил и улесняване на бъдещи поръчки
Правно основание: изпълнение на договор – чл. 6, пар. 1, б. „б“ GDPR
2.7. Данни от запитвания и комуникация
Съдържание на имейли, контактни форми и друга кореспонденция
Данни, които доброволно ни предоставяте във връзка с въпрос, рекламация или поръчка
Цел: обработка на запитвания, рекламации и комуникация с клиента
Правно основание: изпълнение на договор, предприемане на стъпки преди сключване на договор или легитимен интерес според конкретния случай
2.8. Технически данни и данни за използване на сайта
IP адрес
Данни за браузър, операционна система и устройство
Технически логове и информация, свързана със сигурността на сайта
Информация за използването на сайта, когато това се събира чрез разрешени технологии
Бисквитки (cookies) – виж отделната Политика за бисквитките
Цел: техническо функциониране, сигурност, предотвратяване на злоупотреби, подобряване на сайта и анализ на използването му
Правно основание: легитимен интерес – чл. 6, пар. 1, б. „е“ GDPR за строго необходимите технически данни; съгласие – чл. 6, пар. 1, б. „а“ GDPR за ненужните бисквитки и сходни технологии, когато е приложимо
3. С кого споделяме Вашите данни
Личните данни могат да бъдат предоставяни на трети страни само доколкото това е необходимо за изпълнение на посочените цели, при наличие на подходящо правно основание и необходимите гаранции за защита.
Служители и лица, ангажирани с доставките на Zara Appeti – само доколкото това е необходимо за подготовка, потвърждение и доставка на конкретната поръчка.
Платежни институции и банки – при плащане с банкова карта чрез POS терминал и за обработка на съответната транзакция.
Счетоводни услуги – за издаване и обработка на фактури, касови и други счетоводни документи.
IT, хостинг и технически доставчици – за поддръжка, сигурност, архивиране и функциониране на сайта и свързаните системи.
Доставчици на имейл, антиспам, сигурност или аналитични услуги – когато такива услуги са използвани и доколкото това е необходимо за работата на сайта.
Държавни и контролни органи – когато предоставянето на данни се изисква по закон или е необходимо за защита на законни права.
Zara Appeti извършва стандартните доставки със собствен транспорт, поради което данните за адреса и доставката не се предоставят на външна куриерска фирма за обичайното изпълнение на поръчките.
Когато външен доставчик обработва лични данни от наше име, той действа като обработващ лични данни и е обвързан с приложимите изисквания за поверителност и сигурност. В други случаи съответната организация може да действа като самостоятелен администратор, например банка или държавен орган.
4. Срокове за съхранение
Съхраняваме личните данни само за периода, необходим за целите, за които са събрани, освен когато законът изисква по-дълъг срок.
Данни за поръчки и счетоводни документи: за сроковете, предвидени в приложимото счетоводно и данъчно законодателство.
Данни за клиентски профил: докато профилът е активен и за разумен срок след неговото закриване, когато това е необходимо за защита на правни претенции или спазване на законови задължения.
Данни от запитвания, рекламации и кореспонденция: за разумен срок след приключване на комуникацията, а при възникнал правен спор – до неговото окончателно уреждане и изтичане на приложимите давностни срокове.
Технически логове и данни за сигурност: за срок, необходим за защита на сайта, диагностика и предотвратяване на злоупотреби, съобразно настройките на използваните системи.
5. Вашите права като субект на данни
Съгласно GDPR, при наличие на законовите предпоставки, имате следните права:
Право на достъп – да получите информация дали обработваме лични данни за Вас и копие от данните.
Право на коригиране – да поискате корекция на неточни или непълни лични данни.
Право на изтриване („право да бъдеш забравен“) – да поискате изтриване на личните Ви данни, когато са изпълнени законовите условия и не сме длъжни да ги съхраняваме по закон.
Право на ограничаване на обработването – в предвидените от GDPR случаи.
Право на преносимост – да получите данните, които сте ни предоставили, в структуриран, широко използван и машинно четим формат, когато законовите условия са налице.
Право на възражение – срещу обработване, основано на легитимен интерес, при наличие на законовите предпоставки.
Право на оттегляне на съгласието – когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването преди този момент.
За да упражните някое от правата си, можете да се свържете с нас на info@zaraappeti.com. В зависимост от искането може да поискаме допълнителна информация, необходима за потвърждаване на самоличността Ви.
6. Бисквитки (Cookies)
Сайтът използва бисквитки и сходни технологии. Част от тях са строго необходими за функционирането на сайта, количката, поръчките и сигурността. Други бисквитки могат да се използват само след получаване на съгласие, когато това се изисква от закона.
Подробна информация за категориите бисквитки, целите и начина, по който можете да управлявате избора си, ще намерите в отделната страница „Политика за бисквитките“.
7. Сигурност на данните
Предприемаме подходящи технически и организационни мерки за защита на личните данни от:
неоторизиран достъп;
случайна загуба, унищожаване или изменение;
неразрешено разкриване;
злоупотреба с информацията.
Достъп до личните данни имат само лица, за които това е необходимо за изпълнение на служебните им задължения или за предоставяне на договорена услуга и които са обвързани с подходящи изисквания за поверителност и сигурност.
8. Предаване на данни извън Европейското икономическо пространство
Някои използвани от сайта технически, хостинг, аналитични или други доставчици могат да обработват данни извън Европейското икономическо пространство. Когато това е приложимо, се използват предвидените в GDPR механизми за защита на данните, като решение за адекватно ниво на защита, стандартни договорни клаузи или друг допустим правен механизъм.
9. Право на жалба
Ако считате, че правата Ви във връзка със защитата на личните данни са нарушени, имате право да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
Уебсайт: www.cpdp.bg
Преди това можете да се свържете с нас на info@zaraappeti.com, за да опитаме да разрешим въпроса своевременно.
10. Промени в Политиката за поверителност
Можем периодично да актуализираме настоящата Политика за поверителност, например при промени в услугите на сайта, използваните системи или приложимото законодателство. Актуалната версия се публикува на zaraappeti.com, като датата на последната актуализация е посочена в началото на документа.
