Поверителност

Администратор на личните данни е операторът на Седмичко.

По Закона за електронната търговия, чл. 4, тук стоят името, седалището и адресът на оператора.

Нямаме длъжностно лице по защита на данните. За въпроси пиши на адреса по-горе.

За менюто, без профил, пазим:

• колко възрастни и колко деца сте
• седмичния бюджет в евро, който избираш
• града: София, Пловдив, Варна или друг
• магазините, които избираш
• кои хранения искаш, колко време имаш за готвене, диетата и техниката в кухнята
• храните, които избягваш
• продуктите, които отбележиш, че имаш в хладилника

Те стоят към случаен номер на домакинството на устройството ти. Не те свързват с име.

При регистрация добавяме имейл и хеш на паролата. Паролата не се пази в четим вид.

Не искаме име, телефон или точен адрес.

Ако приемеш анализа, PostHog получава събития за това как ползваш приложението. Например: създадено меню, сменено ястие, отворена рецепта, споделен списък и регистрация. Към тях пращаме броя възрастни и деца, града, броя магазини и бюджета като диапазон, не точната сума. Номерът е на домакинството или на профила. Не пращаме имейл, избягваните храни, алергиите или свободен текст.

Ако споделиш списъка с връзка, човекът с връзката вижда продуктите, магазина и сумата. Не вижда имейла ти.

Въпросът „Има ли неща, които не ядете?“ пази предпочитания. Например без свинско, без риба, вегетарианско, или конкретна храна. Това са предпочитания за менюто.

Не ги ползваме като данни за здравето. Алергиите и непоносимостите обаче са данни за здравето по чл. 9 от регламента. В Седмичко ги пазим в профила само с изричното ти съгласие (чл. 9, § 2, буква „а“). Без съгласие остават само на това устройство. Можеш да оттеглиш съгласието и да ги изтриеш от Настройки.

• Меню, списък и настройки: за да ти дадем услугата, която поиска. Основание: чл. 6, § 1, буква „б“ от регламента (договор и стъпки преди него).
• Профил с имейл: същото основание, за да пазим менютата и рецептите към профила ти.
• Анализ: само ако натиснеш «Приемам». Основание: чл. 6, § 1, буква „а“ (съгласие).
• Нужните бисквитки за домакинството, за избора ти и за входа: за да работи приложението. Основание: чл. 6, § 1, буква „б“ и буква „е“. По Закона за електронната търговия, чл. 4а, за тях не искаме съгласие.

Без броя на хората, бюджета, града и магазините не можем да сглобим меню. Имейлът не е задължителен за менюто. Без съгласие за анализ приложението работи по същия начин.

Менюто се сглобява автоматично по правила. Можеш да смениш ястие. Това не е решение с правна последица за теб.

Ползваме обработващи по техния договор за обработка на данни (DPA):

• Vercel хоства приложението. Дружеството е извън ЕС и може да обработва данни там. Прехвърлянето стъпва на стандартни договорни клаузи и на Рамката за защита на личните данни между ЕС и САЩ, където тя важи.
• Neon пази базата данни в ЕС. Ако доставчикът достъпва данни извън ЕС, прехвърлянето е със стандартни договорни клаузи.
• PostHog EU (eu.i.posthog.com) приема анализа, само след «Приемам». Събитията се пазят в ЕС. Ако има достъп извън ЕС, важат същите стандартни договорни клаузи.
• Resend изпраща имейли, ако си включил известията. Получава имейла и текста на писмото, по договор за обработка.

Не продаваме данни. Не ги даваме за чужда реклама.

Домакинство без профил, менюта и списъци: докато ползваш Седмичко. Бутонът «Изтрий моите данни» в Настройки ги трие.

Профил (имейл и хеш на паролата): докато не поискаш изтриване на contact@sedmichko.bg. Бутонът в Настройки трие домакинството и менютата. За профила пиши ни.

Анализ: до 12 месеца след събитието, после се трие или обезличава. Ако откажеш, нови събития не тръгват.

Можеш да поискаш:

• достъп до данните
• поправка, ако нещо е грешно
• изтриване
• ограничаване на обработката
• преносимост на данните, които ни даваш
• възражение срещу обработка на основание законен интерес
• да оттеглиш съгласието за анализ. Оттеглянето не прави предишната обработка незаконна.

Домакинството се трие с «Изтрий моите данни» в Настройки. За достъп, поправка, преносимост или изтриване на профила пиши на contact@sedmichko.bg.

Отговаряме до един месец.

Имаш право на жалба до Комисията за защита на личните данни (КЗЛД): cpdp.bg, София 1592, бул. „Проф. Цветан Лазаров“ № 2.

Седмичко не е за хора под 16 години. Не събираме съзнателно техни данни. Ако разберем за такива, ги трием.

Анализът тръгва само след «Приемам». Това е по Закона за електронната търговия, чл. 4а. Преди това PostHog не се зарежда и не записва нищо.

«Отказвам» спира анализа. Сигнал „Не ме проследявай“ (DNT) или Global Privacy Control също го спира, дори след «Приемам».

Нужни бисквитки

• sedmichko_hid. Номер на домакинството, за да остане менюто на това устройство. Срок: 1 година. Нужна е. Не иска съгласие.
• sedmichko_analytics_consent. Пази избора «Приемам» или «Отказвам». Срок: 1 година. Нужна е, за да помним избора.
• authjs.session-token. На https името е __Secure-authjs.session-token. Пази входа в профила. Срок: около 30 дни. Слага се само след вход.
• authjs.csrf-token. На https името е __Host-authjs.csrf-token. Предпазва входа от чужда заявка. Срок: за посещението. Слага се при вход.
• authjs.callback-url. На https името е __Secure-authjs.callback-url. Помни къде да те върне след вход. Срок: за посещението. Слага се при вход.

Бисквитки за анализ, само след съгласие

• ph_…_posthog. PostHog я записва само след «Приемам», за да разпознае браузъра. Срок: до 1 година или докато откажеш. Без съгласие я няма.

Друга памет в браузъра

Тези записи са в localStorage. Не са бисквитки.

• sedmichko_hid. Същият номер на домакинството.
• sedmichko_setup. Незавършените отговори от въпросите.
• sedmichko.analytics-consent. Същият избор за анализ, за да го чете приложението.
• sedmichko_theme. Светла или тъмна тема.
• sedmichko_ticks_ и номер на менюто. Отметките в списъка за пазар.
• sedmichko_health. Алергиите и непоносимостите, които избереш, и дали си се съгласил да ги пазим в профила.
• sedmichko_pending_save. Какво поиска да запазиш, докато влизаш в профила. Трие се след запазването или до час.

Линкът «Поверителност» най-долу на страниците води тук. Натисни «Приемам» или «Отказвам». Изборът важи веднага и можеш да го смениш пак по всяко време.