Зарежда се...
Зарежда се...
„24 Grill Center“, гр. София, бул. „Цариградско шосе“ № 14, тел. +359 897 24 24 24, ел. поща: info@24grillcenter.com („Администраторът“). Настоящата политика урежда обработването на лични данни на ползвателите на мобилното приложение „24 Grill Center“ („Приложението“) в съответствие с Регламент (ЕС) 2016/679 („ОРЗД“) и Закона за защита на личните данни.
Идентификационни и контактни данни (име, електронна поща, телефонен номер), предоставени при създаване на профил чрез Sign in with Apple или въведени от ползвателя; данни за направените заявки (съдържание, стойност, дата и обект за получаване); данни във връзка с програмата за лоялност (натрупани точки и ползвани награди); технически идентификатор на устройството, единствено когато ползвателят е активирал известия; идентификатор на членството в програмата за лоялност и краткотраен подписан код, обслужващи QR картата и картата за Apple Wallet.
Изпълнение на договор (чл. 6, § 1, б. „б“ ОРЗД) — приемане и изпълнение на заявки, поддържане на профил и на програмата за лоялност. Спазване на законово задължение (чл. 6, § 1, б. „в“) — счетоводна и данъчна отчетност. Съгласие (чл. 6, § 1, б. „а“) — известия с промоционален характер, известия, свързани с близост до обект, и напомняния във връзка с програмата за лоялност; съгласието може да бъде оттеглено по всяко време без това да засяга законосъобразността на обработването до момента на оттеглянето. Легитимен интерес (чл. 6, § 1, б. „е“) — сигурност на услугата и предотвратяване на злоупотреби, както и персонализиране на предложенията в Приложението: историята на поръчките на ползвателя се използва, за да бъде подредена лентата с препоръчани допълнителни продукти в кошницата. Това обработване представлява профилиране по смисъла на чл. 4, т. 4 ОРЗД, но не поражда правни последици за ползвателя и не го засяга по подобен начин в значителна степен. Ползвателят може по всяко време да го изключи от настройката „Персонализирани препоръки“ в раздел „Профил“ или да възрази съгласно чл. 21 ОРЗД на посочените в т. 1 контакти; в този случай препоръките се показват в общ, неперсонализиран вид.
Данните за местоположение се обработват изцяло на устройството на ползвателя и не се предават на Администратора. Администраторът не събира и не съхранява координати. Достъпът до местоположение е доброволен и може да бъде оттеглен по всяко време от настройките на устройството, без това да ограничава останалите функции на Приложението.
Лични данни се разкриват единствено на обработващи лични данни, действащи по документирано указание на Администратора (доставчици на хостинг и облачни услуги, както и услуги за доставяне на известия), както и на компетентни държавни органи, когато разкриването е задължително по закон. Администраторът не продава лични данни и не ги предоставя на трети лица за рекламно профилиране. Профилиране за целите на препоръките по т. 3 се извършва единствено от Администратора и само върху собствените данни на ползвателя.
Данните на профила се съхраняват до изтриването му от ползвателя. Данните, съдържащи се в счетоводни документи, се съхраняват в предвидените от закона срокове, като след изтриване на профила те не се свързват с конкретно физическо лице.
Ползвателят има право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните, възражение срещу обработването, както и право да оттегли даденото съгласие. Правата се упражняват чрез Приложението (Профил → Изтриване на профила) или на посочените в т. 1 контакти. Ползвателят има право на жалба до Комисията за защита на личните данни (www.cpdp.bg).
Администраторът прилага подходящи технически и организационни мерки за защита на данните, включително криптиране при пренос, контрол на достъпа и съхранение на достъпа до профила единствено на устройството на ползвателя.
Администраторът може да изменя настоящата политика. Актуалната версия е достъпна в Приложението и на 24grillcenter.com. Последна актуализация: 6 август 2026 г.
„24 Grill Center“, 14 Tsarigradsko Shose Blvd, Sofia, Bulgaria, tel. +359 897 24 24 24, e-mail: info@24grillcenter.com (the „Controller“). This policy governs the processing of personal data of users of the „24 Grill Center“ mobile application (the „App“) in accordance with Regulation (EU) 2016/679 („GDPR“) and the Bulgarian Personal Data Protection Act.
Identification and contact data (name, e-mail address, telephone number) provided when creating an account through Sign in with Apple or entered by the user; order data (contents, value, date and collection point); loyalty programme data (points accrued and rewards used); a technical device identifier, solely where the user has enabled notifications; a loyalty membership identifier and a short-lived signed code serving the QR card and the Apple Wallet pass.
Performance of a contract (Art. 6(1)(b) GDPR) — accepting and fulfilling orders, maintaining the account and the loyalty programme. Compliance with a legal obligation (Art. 6(1)(c)) — accounting and tax records. Consent (Art. 6(1)(a)) — promotional notifications, notifications relating to proximity to an establishment, and loyalty programme reminders; consent may be withdrawn at any time without affecting the lawfulness of processing carried out before withdrawal. Legitimate interest (Art. 6(1)(f)) — security of the service and prevention of abuse, and personalisation of suggestions in the App: the user’s order history is used to rank the list of recommended add-on products shown in the basket. This constitutes profiling within the meaning of Art. 4(4) GDPR but produces no legal effects concerning the user and does not similarly significantly affect them. The user may switch it off at any time via the “Personalised recommendations” setting in the Profile section, or object under Art. 21 GDPR via the contacts in section 1; in that case suggestions are shown in a generic, non-personalised form.
Location data is processed entirely on the user’s device and is not transmitted to the Controller. The Controller does not collect or store coordinates. Location access is voluntary and may be withdrawn at any time in the device settings without restricting the other functions of the App.
Personal data is disclosed solely to processors acting on the documented instructions of the Controller (providers of hosting and cloud services, and notification delivery services), and to competent public authorities where disclosure is required by law. The Controller does not sell personal data and does not provide it to third parties for advertising profiling. Profiling for the recommendation purpose described in section 3 is carried out solely by the Controller and only on the user’s own data.
Account data is retained until the account is deleted by the user. Data contained in accounting records is retained for the periods prescribed by law; following deletion of the account such records are no longer linked to an identified individual.
The user has the right of access, rectification, erasure, restriction of processing, data portability, objection to processing, and the right to withdraw consent. These rights are exercised through the App (Profile → Delete account) or via the contacts in section 1. The user has the right to lodge a complaint with the Bulgarian Commission for Personal Data Protection (www.cpdp.bg).
The Controller applies appropriate technical and organisational measures to protect the data, including encryption in transit, access controls, and storage of account credentials solely on the user’s device.
The Controller may amend this policy. The current version is available in the App and at 24grillcenter.com. Last updated: 6 August 2026.