English

Политика за поверителност

В сила от 2026-10-15

Тук описваме какви лични данни обработва byrzo, защо и какви са правата ти. Политиката се отнася както за клиентите, които поръчват и плащат през byrzo, така и за заведенията и техните екипи.

1. Кои сме ние

Администратор на личните данни е „АР ЕМ ДИДЖИТАЛ" ООД, дружество с ограничена отговорност, регистрирано в България, ЕИК 208452504. За въпроси за личните данни пиши на support@qorder.me.

byrzo е платформа, през която клиенти поръчват предварително и плащат онлайн в заведения, а после вземат поръчката си. Продавач по всяка поръчка е заведението; byrzo предоставя технологията.

2. Какви данни обработваме

2.1. Когато поръчваш

  • Поръчката — избраните ястия, добавки, количества, сума и бележките, които по желание пишеш към тях (например „без лук“). За алергени питай заведението, преди да поръчаш.
  • Имейл адрес — въвеждаш го при плащането. Използваме го за имейлите за поръчката: че е получена, че е готова или че е отменена. Подаваме го и на платежния доставчик, който може да ти изпрати потвърждение за плащането според настройките на заведението. Касовата бележка ти дава самото заведение.
  • Език — за да ти покажем менюто и да ти пишем на твоя език.
  • Известия — ако ги включиш за поръчка, браузърът ти ни дава адрес при своята услуга за известия (на Google, Mozilla, Apple или Microsoft — според браузъра) и ключове, с които криптираме известието. Пазим ги само докато поръчката приключи или докато ги изключиш.
  • Данни за плащането — номерът на картата въвеждаш във формата на самия платежен доставчик; той не минава през byrzo и ние не го виждаме. Получаваме резултата от плащането и идентификатор на плащането, а ако парите бъдат върнати или банката ти оспори плащането — сумата, датата, състоянието и посочената причина, за отчета на заведението.
  • Технически данни — IP адрес и данни за браузъра в сървърните логове, а ако имейл до теб не може да бъде изпратен — и адресът ти, за сигурност и за отстраняване на грешки.

Не искаме име, телефон или адрес за доставка — поръчката се взема на място.

2.2. Когато работиш със заведение в byrzo

  • Акаунт — имейл, име, роля (собственик, мениджър, персонал), език и парола. Паролата пазим само защитена (хеширана), така че никой, включително ние, не може да я види. При всеки опит за вход и при създаване на акаунт имейлът се записва в сървърния лог.
  • Данни за заведението — име, адрес за вземане и как се взема поръчката, телефон, линк към карта, работно време, менюта, цени, грамажи, алергени и снимки; фирмата и ЕИК на търговеца, които показваме на клиентите в менюто и на страницата на поръчката (фирмата на едноличен търговец съдържа името на човек); правната форма, адресът на управление, ДДС номерът, името в банковото извлечение и видът заведение, с които откриваме акаунта при платежния ни доставчик; и данните за фактурата за таксите на byrzo — наименование, ЕИК, ДДС номер, адрес, МОЛ и имейл за фактури, ако ни ги дадеш.
  • Плащанията — заведението открива собствен акаунт при платежния ни доставчик, по свой пряк договор с него. За да открие акаунта, byrzo предава на доставчика данните за заведението по-горе, телефона му и имейла на собственика. Банковата сметка и самоличността на представляващия заведението дава директно на доставчика. byrzo получава идентификатора на акаунта, дали доставчикът позволява плащания и изплащания, колко данни още иска и до кога.
  • Работа с поръчките — кога всяка поръчка е приета, отказана, готова, взета или отменена и защо; кога е отбелязана касовата бележка; и кога за последно е използван бутон на страницата „Поръчки“ („Спри поръчките“, „Натоварено“). Не записваме кой от екипа е натиснал бутон или е приел, отказал или приготвил поръчка; само когато приета поръчка бъде отменена с връщане на парите, в сървърния лог остава кой потребител я е отменил (до 30 дни). Така заведението вижда какво е станало, а byrzo разбира дали някой е при таблета и може да спре новите поръчки след пропусната поръчка. Записваме и кога служител на byrzo влиза в акаунта като собственик за поддръжка.

2.3. Когато ни пишеш през формата за заведения

  • Запитването — име, заведение, имейл и, ако ги дадеш, телефон и съобщение. Изпращаме го по имейл до пощата на byrzo и не го записваме в базата си данни; в сървърния лог остава само, че е получено запитване. Използваме го, за да ти отговорим и, ако решиш, да създадем акаунт на заведението.

3. Защо ги обработваме

  • За да изпълним договора (чл. 6, ал. 1, буква „б“ от GDPR) — да приемем поръчката ти, да я предадем на заведението, да обработим плащането и да ти пишем за нея — по имейл, а ако ги включиш, и с известия; да поддържаме акаунта на заведението.
  • Легитимен интерес (буква „е“) — сигурност на платформата, предотвратяване на злоупотреби и отстраняване на грешки; и да отговорим на запитване от формата за заведения и да създадем акаунт на заведението.
  • Законови задължения (буква „в“) — счетоводните и данъчните ни задължения, например за таксите, които byrzo начислява на заведенията.

Не изпращаме рекламни имейли и не правим профили за реклама.

4. С кого ги споделяме

  • Заведението, от което поръчваш — вижда поръчката и бележките ти, за да я приготви. Плащането е към неговия акаунт при платежния доставчик, където то вижда и сумата и имейла, с който си платил(а).
  • Платежният доставчик — дружеството, което обработва картовите плащания. То е установено в ЕС и обработва плащането като самостоятелен администратор, не по наши указания, по своята собствена политика за поверителност. Кое е то, пише в т. 4 от Общите условия за клиенти; можеш и да ни попиташ.
  • Услугата за известия на браузъра ти — ако включиш известия, чрез нея ти ги изпращаме. Тя получава известието криптирано и не може да го прочете; вижда само че byrzo ти е изпратил известие, кога и колко е дълго.
  • Доставчици, които ни помагат да работим — хостинг на сървърите и базата данни (във Франкфурт, ЕС), изпращане на имейлите и хостинг на снимките от менютата. Те обработват данни само по наши указания.

Не продаваме лични данни и не ги предоставяме на рекламодатели.

Описваме тези доставчици по това, което вършат, а не по име. Ако искаш да знаеш точно кои са, пиши ни на support@qorder.me и ще ти кажем.

5. Предаване извън ЕС

Доставчиците, които изпращат имейлите ни и хостват снимките от менютата, са от САЩ, както и дружеството, което хоства сървърите ни — сървърите и базата данни обаче са във Франкфурт, ЕС. Когато отвориш меню, браузърът ти зарежда снимките направо от доставчика на снимките, а страниците на byrzo — през мрежата за доставка на съдържание (CDN) на хостинг доставчика, която има сървъри по целия свят, така че те виждат IP адреса ти и данни за браузъра. Когато данни се предават в САЩ, това става или защото Европейската комисия е признала за достатъчна защитата по Рамката ЕС–САЩ за защита на данните и доставчикът е сертифициран по нея, или на основание стандартните договорни клаузи на Комисията. Пиши ни и ще ти кажем кое от двете важи за кой доставчик и ще ти изпратим копие.

Ако включиш известия, те минават през услугата за известия на браузъра ти — според браузъра тя е на Google, Mozilla, Apple или Microsoft, компании от САЩ. Известията стигат там криптирани и не могат да бъдат прочетени. Предаването става, защото ти си поискал(а) известията; без тях byrzo работи по същия начин.

6. Колко дълго ги пазим

  • Поръчки и плащания — докато са нужни за услугата, за счетоводството на заведението и на byrzo и за разрешаване на спорове; след това се изтриват или обезличават.
  • Акаунти на заведения — докато трае договорът и до 12 месеца след прекратяването му.
  • Запитвания от формата за заведения — в пощата ни до 12 месеца след последната ни кореспонденция, ако не сключим договор; ако сключим — колкото и акаунтът на заведението.
  • Адресът за известия — докато поръчката приключи, или докато ги изключиш.
  • Сървърни логове — до 30 дни.

7. На твоето устройство

Не използваме бисквитки за проследяване и реклама. В браузъра ти пазим само това, което прави byrzo удобен: кошницата ти (докато затвориш раздела); поръчките, отваряни на това устройство — кодът и номерът им, заведение, час, състояние и кратък списък на ястията, за „Моите поръчки“ и „Поръчай отново“; пазим най-много 20, а по-старите от 30 дни не се показват и се изтриват, когато на това устройство отвориш поръчка; имейла, за да не го пишеш отново; избрания език; и за кои поръчки си включил(а) известия — те идват чрез малък скрипт (service worker), който браузърът пази за byrzo. За екипите на заведенията — сесията за вход (токен, име, имейл, роля и заведение), езика и дали звукът за нови поръчки е включен. Можеш да ги изтриеш, като изчистиш данните на сайта в браузъра. Формата за плащане на платежния ни доставчик може да използва собствени бисквитки, нужни само за сигурността на плащането.

8. Твоите права

Имаш право:

  • на достъп до данните си;
  • да поискаш поправка на неточни данни;
  • да поискаш изтриване, когато няма основание да ги пазим;
  • да поискаш ограничаване на обработването;
  • на преносимост — да ги получиш в машинно четим вид;
  • да възразиш срещу обработване на основание легитимен интерес.

Пиши ни на support@qorder.me. Отговаряме в срок до един месец.

9. Жалба

Ако смяташ, че правата ти са нарушени, можеш да подадеш жалба до Комисията за защита на личните данни — София 1592, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg.

10. Сигурност

Връзката с byrzo е криптирана, паролите се пазят хеширани, всяко заведение вижда само своите данни, а картовите данни не минават през нас.

11. Промени

Можем да променяме тази политика. Датата горе показва последната промяна; за съществени промени ще уведомим заведенията по имейл.

Виж също Общите условия за клиенти и Условията за заведения.