Политика за поверителност

Проект на текста — предстои преглед и одобрение.

Името и имейлът за връзка с администратора на Софра предстои да бъдат добавени.

Софра е частно пространство за едно домакинство. Обработваме само данните, нужни за да работи, не ги продаваме, не показваме реклами и не използваме инструменти за проследяване или анализ на поведението.

1. Администратор на данните

Администраторът на Софра (данните предстои да бъдат добавени).

2. Какви данни обработваме

Профил

Име, имейл и парола (пазим само криптографски хеш на паролата, не самата парола).
Аватар: една от готовите илюстрации, която сте избрали.
Ако включите двуфакторно удостоверяване — тайният ключ и кодовете за възстановяване, криптирани.
Ако поискате нова парола — имейлът и еднократен код за смяната.

Съдържание на домакинството

Име на домакинството, членовете му и поканите (еднократен линк, валиден 72 часа; пазим само негов отпечатък, не самия линк).
Рецепти и техните снимки, оценки и бележки към тях, седмичен план.
Количка и списъци: продукти, количества, магазин, кой е добавил, отметнал или купил и кога.
История на пазаруванията и наличности у дома, ако ги използвате.
Брошури и файлове, които сами качите.
Карти за лоялност и купони, ако сте ги добавили (функцията в момента е изключена); кодовете на картите се пазят криптирани.
История на активността в домакинството — кратки записи кой какво е направил.

Данни от премахнати функции

Разделът за хранителни предпочитания и алергии е премахнат. Приложението не приема нови такива настройки и не ги използва за подбор на рецепти. По-рано въведени записи се пазят като стари данни до изтриване на профила или домакинството.

Технически данни

Сесия за вход: IP адрес, вид браузър/устройство и време на последна активност.
Сървърни журнали: заявки към сайта (IP адрес, адрес на страницата, време) и записи при грешки.
Статистика за ползването: за всеки ден — кога за първи и последен път сте отворили приложението, колко пъти и кои негови части (Начало, Меню, Количка, Оферти и т.н.). Без IP адрес, браузър или съдържание. Вижда я само администраторът на приложението, за да подобрява Софра.
Известия на телефона: адресът за доставка на известия от вашия браузър, ако ги разрешите.

3. За какво и на какво основание

Цел	Основание (ОРЗД)
Профил, вход, общо домакинство, рецепти, количка и всичко, което Софра прави за вас	Изпълнение на договора — чл. 6, ал. 1, б. „б“
Алергии и хранителни предпочитания	Изрично съгласие — чл. 9, ал. 2, б. „а“; оттегля се, като ги изтриете
Сигурност: защита от злоупотреби, сесии, журнали, проверка на паролата за изтичане	Законен интерес — чл. 6, ал. 1, б. „е“
Известия на телефона	Съгласие — чл. 6, ал. 1, б. „а“; оттегля се по всяко време от профила или браузъра

4. Кой вижда данните

Другият член на домакинството вижда общото съдържание: рецепти, план, количка, кой какво е добавил и кога, историята на активността, името и аватара ви.
Другите домакинства виждат рецепта само ако създателят ѝ избере „Сподели рецептата“: публикуваната версия на името, снимката, продуктите и приготвянето, името на споделилия и посочения източник. Личните бележки и цените не се споделят. При добавяне в чуждо меню създателят получава известие с името на добавилия; показва се общ брояч на добавянията. Можете да спрете споделянето; вече запазените чужди копия остават с посоченото авторство.
Хостинг: Софра работи на сървър на Hetzner Online GmbH (Германия), който съхранява данните от наше име.
Снимки на продукти: някои снимки в офертите се зареждат директно от сървърите на магазините и на Glovo. Тогава браузърът ви изпраща на съответния сървър IP адреса си, както при всяко зареждане на картинка.
Have I Been Pwned: при създаване или смяна на парола проверяваме дали тя присъства в известни изтичания. Изпращат се само първите 5 знака от SHA-1 хеша ѝ — не паролата и не имейлът.
Известия на телефона: доставят се чрез услугата за известия на вашия браузър (Google, Apple, Mozilla или Microsoft). Известието съдържа името на члена и до три продукта от количката; съдържанието е криптирано и услугата не може да го прочете.
Google Gemini (AI помощник): готовите рецепти с намаление се подготвят автоматично само от публичния магазинен каталог — имена на продукти, мерни единици, брой порции и указание за намаление. За този подбор не изпращаме лични менюта, желания, профили, наличности или покупки. За да разпознае рецепти и подходящи продукти, получава текста на рецептата, имена на продукти и — ако внасяте рецепта от снимка — самата снимка. Не изпращаме имена на членове, история на покупките или цени. Безплатното ниво на услугата позволява на Google да използва това съдържание за подобряване на продуктите си; обработката може да е извън ЕС. Затова не внасяйте рецепти с лични данни в тях.
Cloudflare Workers AI: създава снимки на ястия по името на рецептата. Получава само описание на ястието.
Държавни органи — само когато законът ни задължава.

Не продаваме и не предоставяме данни за реклама.

5. Колко дълго

Данните на профила и домакинството — докато профилът, съответно домакинството, съществуват.
Сесията за вход изтича след 120 минути без активност или при изход.
При изтриване на профила се изтриват профилът ви (име, имейл, парола), предпочитанията и алергиите ви, известията и картите ви, а входът ви спира да работи. Ако в домакинството остава другият член, общото съдържание (рецепти, количка, история) остава за него, а в историята на активността остава запис с името ви, че сте изтрили профила си.
Ако сте сами в домакинството, с профила се изтрива и домакинството с цялото му съдържание и всички качени файлове: снимки на рецепти, брошури, файлове за внасяне и снимки на карти.
Ежедневните резервни копия се пазят до 14 дни и може да съдържат данни отпреди изтриването.
Журналите на приложението се пазят до 14 дни.
Готовите предложения от магазинните оферти са общи рецепти, без лични данни. Рецепта, която изберете да запазите, остава в менюто на вашето домакинство. Старите лични AI заявки се почистват до три дни след създаването им.
Статистиката за ползването се пази 12 месеца и се изтрива заедно с профила.

6. Бисквитки и данни в браузъра

Използваме само необходими бисквитки — без рекламни и аналитични, затова не искаме съгласие за тях.

Име	За какво	Срок
`shopmate-session`	Сесия за вход	120 мин. без активност
`XSRF-TOKEN`	Защита на формите от подправени заявки	Като сесията
`remember_web_…`	„Запомни ме“ при вход, само ако го изберете	До 400 дни или до изход
`appearance`	Избраният светъл или тъмен вид на приложението	1 година

В хранилището на браузъра приложението пази избрания вид, временни данни, за да работи без връзка (общата количка и неизпратени промени), и ключ, който пречи частните страници да се покажат отново след изход. Данните за работа без връзка се изтриват при изход.

7. Вашите права

По Общия регламент относно защитата на данните (ОРЗД) имате право:

да получите достъп до данните си и копие от тях;
да поправите неточни данни (повечето можете сами от профила);
да изтриете данните си — профилът се изтрива от настройките;
да ограничите обработването или да възразите срещу обработване на основание законен интерес;
да получите данните си в машинночетим формат (преносимост);
да оттеглите съгласие по всяко време, без това да засяга обработването дотогава.

За упражняване на правата се свържете с нас (раздел 1). Имате право и на жалба до Комисията за защита на личните данни — www.cpdp.bg.

8. Сигурност

Връзка само по HTTPS; пароли като хеш; ограничен брой опити за вход; по желание двуфакторно удостоверяване.
Сесиите и кодовете на картите се пазят криптирани.
Всяко домакинство вижда само своите данни; качените снимки и файлове не са публично достъпни.
След изход браузърът не може да покаже отново частните страници от историята.

9. Промени

Промените в тази политика публикуваме на тази страница с нова дата на актуализация.