Политика за поверителност

Настоящата Политика описва как „Teodor" EOOD („ние", „Администратор") обработва лични данни във връзка с предоставянето на платформата Smarty. Обработваме данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и българското законодателство.

1. Какви данни събираме

Данни за клиенти: име, имейл, телефон, име на фирма, платежна информация (обработва се от нашия платежен доставчик).

Данни за крайни потребители (посетители на сайтове на клиенти и гости на ресторанти): име, имейл, телефон при резервация, съдържание на съобщенията към чатбота, IP адрес, тип устройство и браузър.

Технически данни: логове за използване, метрики за производителност, cookies за сесия и предпочитания.

2. Как използваме данните

• Предоставяне и поддръжка на услугата
• Комуникация с клиенти (транзакционни имейли, известия)
• Обработка на резервации и предаване към ресторантите
• Подобряване на продукта и качеството на AI отговорите
• Изпълнение на законови задължения (счетоводство, данъци)

3. С кого споделяме данни (Subprocessors)

За да предоставяме услугата, използваме следните обработващи:

• Supabase — хостинг на база данни, автентикация и файлово съхранение (ЕС региони)
• Resend — доставка на транзакционни имейли
• Anthropic — AI обработка на съобщения през Claude модели
• Хостинг платформи (Cloudflare, Lovable) — доставка на уеб съдържание

Не продаваме лични данни на трети страни.

4. Съхранение и сигурност

Данните се съхраняват криптирано в покой и при пренос (TLS). Достъпът е ограничен чрез Row Level Security (RLS) политики и многофакторна автентикация. Съхраняваме данните докато е активен акаунтът, плюс до 30 дни след прекратяване. Логове и архиви могат да се пазят до 12 месеца.

5. Вашите права

Съгласно GDPR имате право на:

• Достъп до вашите лични данни
• Корекция на неточни данни
• Изтриване („право да бъдеш забравен")
• Ограничаване на обработката
• Преносимост на данните
• Възражение срещу обработка
• Жалба до Комисията за защита на личните данни (КЗЛД)

6. Бисквитки (Cookies)

Използваме само необходими бисквитки за поддържане на сесията и функционалността на платформата. Не използваме рекламни или проследяващи бисквитки на трети страни за маркетингови цели.

7. Контакт

За въпроси или упражняване на права, свързани с личните данни: noreply@hellosmarty.eu