1. Администратор на Лични Данни
В качеството си на доставчик на софтуерни услуги чрез платформата SkyForge Menu, Администратор на личните данни по смисъла на чл. 4, т. 7 от Общия регламент за защита на данните (Регламент (ЕС) 2016/679 - GDPR) и Закона за защита на личните данни (ЗЗЛД) е:
Администратор: „Скайфордж Системс“ ЕООД (Skyforge Systems EOOD)
Седалище и адрес: гр. Варна, Република България
Телефон за контакт: 088 831 0459
Имейл за въпроси по защита на данните (DPO): [email protected] / [email protected]
Уебсайт: https://skyforgesystems.com
2. Категории Обработвани Данни & Цели
SkyForge Menu прилага принципа за минимизиране на данните (чл. 5, ал. 1, б. „в“ от GDPR). Обработваме само строго необходимата информация:
А. Данни на ресторантьорите (Партньори и собственици на заведения):
- Идентификационни данни: Име на ресторанта, адрес на заведението, телефон за поръчки/резервации;
- Контактни данни на управителя: Име на отговорното лице, служебен телефон и имейл адрес;
- Данни за сигурност: Хеширана административна парола и временен 6-цифрен ПИН код за първоначална верификация на менюто;
- Съдържание на менюто: Наименования на артикули, грамажи, алергени, описания, снимки и цени в евро (€) и лева (лв.).
Правно основание: Изпълнение на договор и предприемане на стъпки за предоставяне на услугата (чл. 6, ал. 1, б. „б“ от GDPR).
Б. Данни на крайните клиенти на заведенията (Гости, сканиращи QR кода):
🔒 Пълна анонимност за посетителите на ресторантите
Крайните клиенти, които отварят дигиталното меню през QR код на масата, НЕ се регистрират, не въвеждат имена, имейли или банкови карти. Менюто е изцяло достъпно за четене без проследяване на физическата идентичност на госта.
В. Технически логове за киберсигурност:
- Анонимизиран IP адрес, времева марка на заявката (timestamp) и базова информация за браузъра с цел предотвратяване на DDoS атаки и злоупотреби (чл. 6, ал. 1, б. „е“ от GDPR - легитимен интерес).
3. Превод с Изкуствен Интелект (BgGPT)
Платформата разполага с интеграция с BgGPT (модел за висок клас кулинарен контекст) за автоматичен многоезичен превод на менюто. Към API на преводача се изпращат единствено кулинарните текстове (наименования на ястия, грамажи, съставки, алергени). Никакви лични данни на управители или клиенти не се предоставят на външни AI доставчици.
4. Липса на Следящи Мрежи и Самостоятелно Хоствани Активи
🚫 Защита от изтичане на данни към външни CDN сървъри:
SkyForge Menu не използва външни скриптове за профилиране (като Meta Pixel, Google Analytics или рекламни брокери). Всички шрифтове и библиотеки с икони се зареждат 100% локално от нашите защитени сървъри, гарантирайки, че Вашите посетители не биват профилирани от трети страни.
5. Срокове за Съхранение на Данните
| Категория данни | Правно основание | Срок за съхранение |
|---|---|---|
| Данни за меню и заведение | Чл. 6, ал. 1, б. „б“ GDPR (Договор) | Докато менюто е активно или до изрично поискване за изтриване от собственика. |
| Временен код за потвърждение (PIN) | Чл. 6, ал. 1, б. „е“ GDPR (Сигурност) | 15 минути от заявката, след което файлът се унищожава автоматично. |
| Сървърни логове за сигурност | Чл. 6, ал. 1, б. „е“ GDPR (Легитимен интерес) | До 30 дни с последващо автоматично изтриване. |
6. Вашите Права съгласно Регламент (ЕС) 2016/679 (GDPR)
Като субект на лични данни разполагате с пълен набор от права:
- Право на достъп (чл. 15 от GDPR): Право да получите потвърждение дали се обработват Ваши лични данни и копие от тях;
- Право на коригиране (чл. 16 от GDPR): Право да коригирате неточни или непълни данни директно през админ панела или чрез запитване;
- Право на изтриване („право да бъдеш забравен“ - чл. 17 от GDPR): Право да поискате пълно изтриване на менюто и съпътстващите контакти;
- Право на ограничаване на обработването (чл. 18 от GDPR);
- Право на преносимост на данните (чл. 20 от GDPR) в структуриран JSON/XML формат;
- Право на възражение (чл. 21 от GDPR).
За упражняване на Вашите права можете да се свържете с нас на телефон 088 831 0459 или по имейл на [email protected].
7. Компетентен Надзорен Орган
В случай че смятате, че обработването на Вашите лични данни нарушава разпоредбите на GDPR или ЗЗЛД, имате право да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон: 02 915 3518 | Факс: 02 915 3525
Електронна поща: [email protected]
Интернет страница: www.cpdp.bg