Политика за поверителност

Политика за поверителност на FIONA Sushi Corner

Настоящата Политика за поверителност урежда обработването на лични данни при използване на сайта https://fionasushi.bg/, при създаване на профил, подаване на поръчки, участие в програми за лоялност, маркетингови комуникации и при контакт с FIONA Sushi Corner.

Администратор на личните данни е „Кейси 12“ ЕООД, ЕИК 208887951, със седалище и адрес на управление: гр. София 1220, ж.к. Надежда 2, ул. Стражица № 7, Столична община, област София (столица). За връзка относно лични данни може да използвате имейл orders@fionasushi.bg и телефон +359877297440.

1. Какви лични данни обработваме

В зависимост от това как използвате сайта и услугите ни, можем да обработваме следните категории данни:

идентификационни данни: име, фамилия, име за контакт, данни за профил;
данни от вход с Google, ако изберете този метод: имейл адрес, име и идентификатор на Google профила;
данни за контакт: телефонен номер, имейл адрес, адрес за доставка, адрес за фактура, бележки към адреса;
данни за поръчки: избрани продукти, количества, час на поръчка, метод на доставка или вземане, статус на поръчка, история на поръчки, стойност на поръчки, бележки от клиента;
данни за плащания: избран платежен метод, статус на плащане, частични технически идентификатори от платежния процес; данни за банкови карти не се съхраняват от нас, когато плащането се извършва чрез външен доставчик;
данни за лоялност и промоции: натрупани точки, използвани награди, ваучери, участие в кампании, участие в игра или колело на късмета, история на ползвани отстъпки;
комуникационни данни: съдържание на запитвания, сигнали, жалби, отзиви и кореспонденция по имейл или телефон;
технически данни: IP адрес, идентификатори на устройство и браузър, логове за достъп, часова зона, приблизително местоположение, данни от бисквитки и сходни технологии;
предпочитания и съгласия: избори за бисквитки, маркетингови съгласия, езикови и потребителски предпочитания.

2. Източници на данните

Получаваме лични данни пряко от Вас, когато попълвате форми, правите поръчка, свързвате се с нас или използвате функционалностите на сайта. Ако влезете с Google, получаваме от Google потвърден имейл, име и идентификатор на профила, необходими за създаване или свързване на акаунт. Част от техническите данни се генерират автоматично от Вашето устройство и браузър. В ограничени случаи можем да получим статуси за плащане и технически потвърждения от нашите платежни и хостинг доставчици.

3. Цели на обработването

Обработваме лични данни за следните основни цели:

създаване и поддържане на потребителски профил;
приемане, потвърждаване, изпълнение и доставка на поръчки;
комуникация с клиента по повод поръчка, промяна, забавяне, отказ или рекламация;
обработка на плащания и счетоводна отчетност;
предоставяне на програми за лоялност, награди, промо кодове и игри;
осигуряване на нормалната работа, сигурността и защитата на сайта;
анализ на използването на сайта, когато това е допустимо и/или е дадено съгласие;
изпълнение на законови задължения и защита на законни интереси.

4. Правни основания

Обработването се извършва на едно или повече от следните основания по Регламент (ЕС) 2016/679:

изпълнение на договор или предприемане на стъпки преди сключване на договор, когато приемаме и изпълняваме Ваши поръчки;
законово задължение за счетоводство, данъчно отчитане, потребителски рекламации и съхраняване на определени документи;
легитимен интерес за защита на сайта, предотвратяване на злоупотреби, управление на клиентско обслужване, доказване на транзакции и подобряване на услугата;
съгласие, когато е необходимо за аналитични, функционални или маркетингови бисквитки, както и за определени маркетингови съобщения.

5. Срокове за съхранение

Съхраняваме данните за период, съобразен с целите на обработване и приложимото законодателство. По-долу е даден общ преглед:

Категория данни	Обичаен срок	Основание
Данни за поръчки и плащания	до 5 години, а счетоводни документи – според приложимите законови срокове	договор и законово задължение
Профил и история на клиента	до изтриване на профила или до разумен период на неактивност	договор и легитимен интерес
Комуникация и сигнали	до 3 години след приключване на случая, освен ако закон не изисква друго	легитимен интерес и законово задължение
Лоялност, награди и кампании	до приключване на програмата или до изтриване на профила	договор, легитимен интерес или съгласие
Логове, IP и данни за сигурност	обичайно до 12 месеца, освен при инцидент	легитимен интерес
Предпочитания за бисквитки	до изтичане на съответната бисквитка или до промяна на избора	съгласие и доказване на съответствие

6. Получатели на лични данни

Личните данни могат да бъдат споделяни само доколкото е необходимо със следните категории получатели:

доставчици на платежни услуги, включително myPOS, когато избирате плащане с карта;
Google, когато използвате вход с Google за удостоверяване;
хостинг, инфраструктурни и технически доставчици, които поддържат сайта, имейл услугите и свързаните системи;
куриерски, логистични или вътрешни екипи за доставка и предаване на поръчката;
счетоводни, правни и консултантски партньори при наличие на необходимост;
компетентни държавни органи, когато законът изисква това.

7. Предаване извън ЕИП

По правило се стремим личните данни да се обработват в рамките на Европейското икономическо пространство. Ако определен доставчик обработва данни извън ЕИП, това се извършва само при наличие на допустим механизъм за защита, например решение за адекватност, стандартни договорни клаузи или друг законосъобразен инструмент.

8. Автоматизирано вземане на решения

Не използваме автоматизирано вземане на решения с правни или съществено сходни последици за Вас. Можем да използваме ограничени автоматизирани процеси за техническо маршрутизиране, статуси на поръчки, начисляване на точки и управление на съгласия, без самостоятелно правно действие.

9. Вашите права

При условията на приложимото право имате право:

на достъп до личните Ви данни;
на коригиране на неточни или непълни данни;
на изтриване, когато са налице законовите предпоставки;
на ограничаване на обработването;
на възражение срещу обработване, основано на легитимен интерес;
на преносимост на данните, когато обработването се извършва автоматизирано на основание договор или съгласие;
да оттеглите дадено съгласие по всяко време, без това да засяга законосъобразността на предходното обработване.

10. Как да упражните правата си

Може да упражните правата си чрез писмено искане до „Кейси 12“ ЕООД на адрес гр. София 1220, ж.к. Надежда 2, ул. Стражица № 7, Столична община, област София (столица), по имейл orders@fionasushi.bg или на телефон +359877297440. За да защитим данните Ви, при необходимост можем да поискаме разумно потвърждение на самоличността преди изпълнение на искането.

11. Право на жалба до надзорен орган

Ако считате, че правата Ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, уебсайт: https://www.cpdp.bg/.

12. Деца

Сайтът и услугите ни не са насочени към деца под 18 години за самостоятелно предоставяне на данни. Ако считате, че дете ни е предоставило лични данни без необходимото участие на родител или настойник, моля свържете се с нас, за да предприемем подходящи действия.

13. Сигурност

Прилагаме разумни технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, неправомерно изменение или разкриване. Независимо от това, нито една система не може да гарантира абсолютна сигурност.

14. Промени в политиката

Възможно е периодично да актуализираме настоящата политика, за да отразим промени в услугите, технологиите или приложимото право. Актуалната версия се публикува на сайта, а съществените промени могат да бъдат съобщавани и чрез видимо уведомление в сайта.

Версия: 1.1
Публикувана на: 2026-08-25
В сила от: 2026-08-25