

Политика за поверителност
в Хепинес ЕООД
МЫ ЗАБОТИМСЯ О ЗАЩИТЕ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ !
В настоящей Политике конфиденциальности мы изложили основные моменты, касающиеся защиты ваших персональных данных и способов их обработки с нашей стороны. Если вы желаете получить более подробную информацию о конкретных процессах, вы можете связаться с нами по указанным ниже контактам.
Кто мы такие?
ООО «ХЕПИНЕС» осуществляет доставку еды и напитков из меню ресторанов под брендами «Happy», «Captain Cook» и другими торговыми марками (далее в настоящей Политике конфиденциальности именуемыми «Рестораны»).
Как признанный поставщик доставки еды на дом и представитель крупнейшего гастрономического сообщества в Болгарии, ХЕПИ придает особое значение защите личной жизни всех членов нашего сообщества. Это означает, что мы обеспечиваем защиту персональной информации всех пользователей, получающих доступ к нашим веб-сайтам или услугам через любое мобильное приложение, платформу или устройство.
ООО «Хепинес» является коммерческим юридическим лицом, зарегистрированным в Торговом регистре при Агентстве по вписываниям под ЕИК 103279218, с юридическим адресом: г. Варна, бул. «Царь Освободитель» № 25, эт. 1, тел.: +359 700 19 000, e-mail: [email protected], и является администратором персональных данных в соответствии с Законом о защите персональных данных.
Как с нами связаться?
Почтовый адрес: г. Варна, р-н «Одесос», бул. «Царь Освободитель» № 25, эт. 1,
тел.: +359 882 999 010 или +359 700 19000,
эл. почта: [email protected]
Как связаться с нашим сотрудником по защите данных (DPO)?
Адрес: г. Варна, р-н «Одесос», бул. «Царь Освободитель» № 25, эт. 1
E-mail: [email protected]
Защита данных и информационная безопасность являются неотъемлемой частью нашей корпоративной культуры и политики.
Что вы найдете в этой Политике конфиденциальности?
Настоящая Политика конфиденциальности содержит полную и понятную информацию о том, как обрабатываются персональные данные, которые вы предоставляете ООО «Хепинес» (далее – «ХЕПИ»/HAPPY), в том числе:
- Какие персональные данные мы собираем о вас? Обязаны ли вы их предоставлять? Можно ли использовать наши услуги без предоставления данных?
- Какова цель их сбора?
- В течение какого срока хранятся персональные данные?
- С кем мы делимся вашими данными?
- Используем ли мы автоматизированные решения и искусственный интеллект?
- Как мы сообщаем вам об изменениях в нашей Политике конфиденциальности?
- Какие файлы cookie мы используем?
- Какие у вас есть права в отношении ваших персональных данных?
С настоящей Политикой конфиденциальности ООО «Хепинес» заявляет, что применяет все предусмотренные законодательством технические и организационные меры для защиты персональных данных физических лиц.
Что такое персональные данные?
Персональные данные – это любая информация, позволяющая прямо или косвенно идентифицировать физическое лицо.
К таким данным относятся:
- имя, ЕГН (Единый гражданский номер), ЛНЧ или другой уникальный идентификатор;
- контактная информация – e-mail, номер телефона, адрес;
- онлайн-идентификаторы – логин, IP-адрес и т.д.
Некоторые данные, например номер телефона, сами по себе могут не идентифицировать вас, но в сочетании с другими (имя, логин) могут позволить определить вашу личность.
Какие данные собирает ХЕПИ и с какой целью?
Для предоставления услуг ХЕПИ собирает и обрабатывает информацию о вас, в том числе:
Информация, предоставляемая при регистрации:
Имя, фамилия, мобильный телефон, e-mail, пароль.
Цель:
- Создание профиля;
- Идентификация при входе;
- Контакт для выполнения услуг;
- Уведомления об изменениях условий.
Информация, необходимая для оформления заказа:
Имя, фамилия, телефон, город, адрес, список заказанных товаров.
Аудиозаписи разговоров с колл-центром также содержат голосовые данные.
Информация о транзакциях:
Дата и время оплаты, имя держателя карты, банк, сумма, референсный номер и т.д.
Цели:
- обработка заказа и выставление счета,
- передача данных ресторану,
- обновления по статусу заказа,
- ответы на запросы,
- анализ и защита от мошенничества.
История заказов и обратная связь:
Используется для:
- маркетинга,
- улучшения сервиса,
- ответов на вопросы,
- публикации отзывов (с согласия).
Информация о вашей активности на сайте и в приложении:
Используется для:
- улучшения пользовательского опыта,
- предоставления доступа к истории заказов,
- других услуг по запросу.
Информация из cookies и аналогичных технологий:
Для анализа использования, персонализации рекламы, геолокационных услуг.
Сбор осуществляется только при активированном согласии.
Информация от третьих лиц:
- маркетинговая аналитика,
- настройка персонализированных кампаний.
Категории обрабатываемых данных:
- имя, телефон, email, дата рождения, адрес и т.п.;
- данные по транзакциям;
- технические данные об устройстве и браузере;
- данные геолокации и cookies.
Чувствительная информация:
Мы не собираем проактивно чувствительные данные (например, о здоровье), однако при указании аллергий или диетических предпочтений в текстовых полях они могут быть раскрыты.
Обработка таких данных осуществляется только при наличии вашего согласия, которое может быть отозвано в любой момент. Также некоторые функции могут потребовать геолокацию, но доступ к ней предоставляется только при явном согласии.
Что означает обработка персональных данных?
Обработка включает сбор, хранение, передачу, обновление, удаление и другие действия, совершаемые с вашими данными.
На каком основании ХЕПИ обрабатывает персональные данные?
Основания включают:
- исполнение договора с вами;
- выполнение наших законных интересов (если они не противоречат вашим правам);
- соблюдение законодательных требований;
- защита ваших жизненных интересов;
- ваше согласие.
Когда требуется согласие:
Для целей маркетинга, рассылки новостей, промо-акций и т.п., ХЕПИ собирает данные только после вашего явного согласия (например, при выборе чек-бокса на сайте).
Ваше согласие с Политикой конфиденциальности не означает автоматическое согласие на маркетинговые цели.
Согласие может быть отозвано в любое время через e-mail [email protected] или письменно по адресу, указанному выше.
Отзыв согласия может касаться отдельных целей, например: вы можете отказаться от маркетинга, но оставить профиль активным. В случае, если вы запросите удаление всех данных, профиль будет удален, и для дальнейшего использования услуг потребуется новая регистрация.
Как мы получаем ваши данные?
- при заполнении форм на сайте;
- при использовании сайта dostavka.happy.bg;
- при обновлении данных;
- через мобильные приложения Happy Delivery;
- через cookies, IP, тип браузера и устройства;
- при подписке на рассылку.
Электронная почта / информационный бюллетень При подписке на наш электронный бюллетень вас попросят указать ваш адрес электронной почты. Для администрирования и управления рассылкой бюллетеня пользователям, давшим согласие, мы ведем учет вашего IP-адреса, открываемых вами писем и ссылок, по которым вы переходите в этих письмах, чтобы более точно рекомендовать вам контент, случайные предложения от третьих лиц и продукты, которые могут быть вам полезны. Любая предоставленная вами личная информация, включая адрес электронной почты, не будет передана и продана третьим лицам. Тем не менее, если вы участвуете в розыгрыше призов, ваш адрес электронной почты может быть передан соответствующему поставщику для регистрации/активации и постоянной поддержки. Ни при каких обстоятельствах мы не будем запрашивать данные кредитных карт в целях рекламы и получения электронного бюллетеня; если вы получите такой запрос — скорее всего, это попытка мошенничества со стороны третьих лиц, поэтому мы советуем не открывать и не выполнять его.
Мобильные приложения HAPPY DELIVERY MOBILE
Никакие персональные данные, предоставленные нами в приложении HAPPY DELIVERY MOBILE, не будут переданы третьим лицам. Приложение HAPPY DELIVERY MOBILE использует ваш публичный IP-адрес для определения вашего местоположения и отображения ближайших ресторанов или актуального меню для района (и населенного пункта), в котором вы находитесь, а также для предоставления информации о наличии доставки в этом районе. Ваш IP-адрес или местоположение не будут использоваться для других целей.
Искусственный интеллект (AI) Чтобы идти в ногу со временем и предоставлять наши услуги в соответствии с современными тенденциями, мы можем использовать технологии, основанные на искусственном интеллекте (AI).
В настоящий момент мы не используем такие технологии, но в ближайшее время планируем добавить интеллектуальные решения — готовые или специально разработанные для нас — которые сделают ваше пребывание на нашем Веб-сайте и в Приложении ещё более удобным и приятным.
Использование этих AI-инструментов/функций будет осуществляться в любом случае в соответствии с применимым законодательством о защите персональных данных, включая Общий регламент по защите данных (GDPR). Мы применяем соответствующие технические и организационные меры для защиты вашей информации и обеспечения прозрачности обработки. Вы имеете право возразить против профилирования, если наши AI-инструменты будут его осуществлять, а также реализовать другие права, связанные с защитой ваших персональных данных, в любое время в соответствии с нашей Политикой конфиденциальности и применимым законодательством, как указано ниже.
Колл-центр При оформлении заказа по телефону через колл-центр ХЕПИ мы собираем следующие данные: имя, контактный телефон и адрес доставки, а также голос (сам по себе голос может быть недостаточен для вашей идентификации). Все разговоры колл-центра записываются и хранятся ХЕПИ в течение 6 месяцев с момента проведения разговора с целью выполнения вашего заказа и обеспечения точности и своевременности наших услуг. Телефонные разговоры с курьерами ХЕПИ, например, для уточнения адреса или уведомления о прибытии на место, также записываются и хранятся в соответствии с вышеуказанным порядком. Если вы не хотите, чтобы вас записывали, пожалуйста, прекратите звонок или не принимайте его, в таком случае, однако, возможно, ваш заказ не сможет быть выполнен. Ваши телефонные номера недоступны нашим курьерам, поскольку мы внедрили современные меры по защите информации, идентичности и конфиденциальности наших клиентов, в соответствии с принципом конфиденциальности по умолчанию (privacy by default).
Сколько времени мы храним и обрабатываем ваши данные перед их удалением? ХЕПИ будет хранить вашу персональную информацию не дольше, чем это необходимо для выполнения целей, описанных в данной Политике конфиденциальности. В зависимости от основания обработки срок хранения персональных данных различается. Ваши персональные данные хранятся у нас в течение 5 лет с момента прекращения договорных оснований, если данные обрабатываются для исполнения договорных обязательств, либо до прекращения основания, если оно единственно — защита наших законных интересов и/или в сроках, указанных в законодательстве, если основание — выполнение законных обязательств. По истечении этого срока и при отсутствии законного основания для продолжения хранения ваши данные уничтожаются. Персональная информация о вас удаляется из нашей системы.
При предоставлении вами данных с целью создания пользовательского профиля на веб-сайте, в мобильном приложении и т.д., мы предполагаем, что вы заинтересованы в хранении этих данных до момента их удаления/деактивации с вашей стороны. Также мы можем сохранить определенные элементы вашей личной информации на период после удаления или деактивации профиля для наших законных операций, таких как ведение архива и выполнение юридических обязательств. В каждом случае хранения мы действуем в соответствии с применимым законодательством.
Если вы дали согласие на использование ваших данных для получения маркетинговых/рекламных сообщений, срок обработки таких данных сохраняется до момента отзыва согласия. Для гарантии актуальности и добровольности вашего согласия, каждые 5 лет мы будем напоминать вам и запрашивать активное подтверждение его продления.
Кому мы можем передавать предоставленные вами личные данные? ХЕПИ НЕ передает ваши личные данные третьим лицам для целей, отличных от исполнения договорных прав и обязательств, без вашего явного согласия и НЕ продает свои базы данных. ХЕПИ использует при оказании своих услуг программные решения и подрядчиков, которые обслуживают отдельные части услуги, и мы можем передавать часть ваших персональных данных им для исполнения договорных обязательств, например, используются платформы для построения и оптимизации маршрутов доставки, в которые вводится только указанный вами адрес.
ХЕПИ может делиться вашей персональной информацией с:
- Партнерскими компаниями, управляющими ресторанами, которым передан ваш заказ;
- Группой компаний ХЕПИ;
- Третьими сторонами, поддерживающими наши услуги (например, партнёры по маркетингу или акциям в области питания, напитков и развлечений, если есть правовое основание и не нарушаются ваши права, курьерские компании, хостинг-провайдеры);
- Правоохранительными или регулирующими органами, государственными агентствами, судами или другими третьими сторонами, если раскрытие необходимо по применимым законам или подзаконным актам;
- Новыми владельцами или реорганизованными структурами в случае реструктуризации, продажи, покупки или совместного предприятия, затрагивающего наш бизнес;
- Любым другим лицом при наличии вашего согласия. В любом случае мы не будем продавать, распространять или иным образом передавать вашу личную информацию без вашего прямого разрешения.
Существуют ли другие случаи, когда мы можем передавать ваши личные данные? Ваши данные также могут быть переданы третьим лицам:
- По вашему запросу (как субъекта данных);
- По запросу компетентных органов согласно действующему законодательству Болгарии и ЕС. Во всех вышеуказанных случаях лица, получающие ваши персональные данные, заявили, что обеспечивают адекватный уровень их защиты, включая иностранные компании, находящиеся в ЕС и ЕЭП. В отношении компаний за пределами ЕС и ЕЭП, в каждом конкретном случае такие компании обязуются обеспечивать защиту персональных данных в соответствии с требованиями европейского законодательства.
Использование файлов cookie Общие положения Cookies — это небольшие текстовые файлы, которые сохраняются на вашем устройстве при посещении нашего сайта. Подробнее см. нашу Политику использования cookies.
Какие у вас есть права в отношении предоставленных персональных данных? Если вы зарегистрированный пользователь ХЕПИ, вы можете в любой момент получить доступ к своему профилю для просмотра и обновления персональных данных. Также вы можете связаться с нами для запроса на обновление или удаление личных данных, а также ограничение их обработки.
Вы также можете отказаться от получения маркетинговых сообщений, используя функцию «отписаться» в любом маркетинговом письме или отправив запрос на [email protected].
Кроме того, согласно болгарскому и европейскому законодательству, включая GDPR (Регламент (ЕС) 2016/679), вы обладаете следующими правами:
- Право на доступ к вашим персональным данным, обрабатываемым ХЕПИ, и получение их копии;
- Право потребовать от ХЕПИ их исправления при наличии неточностей или необходимости обновления, отправив письмо на [email protected];
- Право потребовать блокировки или ограничения обработки данных в случаях, предусмотренных законом;
- Право на удаление ваших персональных данных, если для этого есть основания;
- Право возразить против обработки персональных данных, в частности для целей прямого маркетинга (в том числе через ссылку «отписаться»);
- Право отозвать ранее данное согласие на обработку данных для маркетинга или иных целей, отправив письмо на [email protected];
- Право возразить против принятия решений, основанных исключительно на автоматизированной обработке, включая профилирование, если такие решения имеют юридические последствия для вас или существенно на вас влияют;
- Право запретить передачу данных третьим лицам, сняв соответствующую галочку в профиле на нашем сайте;
- Право запросить переносимость ваших данных в структурированном машиночитаемом формате;
- Право подать жалобу на обработку данных в наш адрес или в надзорный орган — Комиссию по защите персональных данных, если для этого есть основания. Вы можете реализовать все эти права в любой момент обработки ваших персональных данных.
Обязаны ли вы предоставлять свои персональные данные? Чтобы мы могли предоставлять вам наши товары и услуги, необходимо обрабатывать ваши персональные данные. Мы также обязаны обрабатывать их для выполнения законодательных требований. При отказе предоставить данные ХЕПИ не сможет исполнить свои обязательства, например, осуществить доставку выбранных вами продуктов.
Изменения в Политике конфиденциальности В будущем возможно обновление настоящей Политики конфиденциальности в связи с изменениями законодательства, техническими или бизнес-процессами. Рекомендуем регулярно проверять эту страницу, чтобы быть в курсе актуальной версии Политики конфиденциальности. Дата последнего обновления указана внизу документа. В случае существенных изменений (новые цели обработки данных, необходимость получения нового согласия и пр.) мы отправим вам уведомление на указанный вами адрес электронной почты.
Настоящая Политика конфиденциальности принята ООО "ХЕПИНЕС" и действует с 22.05.2018 г. Последнее обновление — 22.07.2025 г.