Последна актуализация: 8 ноември 2026 г.
Тази политика описва как маркетплейсът Kexche обработва лични данни при ползване на сайта и услугите. Обработваме само данни, необходими за акаунт, поръчки, вземане от място, известия, дарения, абонаменти на търговци и поддръжка.
Администраторът на личните данни е операторът на Платформата. Докато фирмените му данни (име, ЕИК, адрес, официален имейл) не са публикувани, заявки по GDPR можеш да отправиш чрез функциите за контакт в акаунта / поддръжката на сайта. След посочване на оператора данните му ще бъдат добавени тук.
1. Какви данни обработваме
- Идентификация и контакт: име, имейл, телефон (ако са предоставени).
- Акаунт: данни за вход, роли (клиент, търговец, администратор), предпочитания.
- Поръчки: съдържание на количката, избрано време за вземане, статус, съобщения, свързани с изпълнението.
- Търговски профил: данни за магазин, меню, часове, снимки, контакти, които търговецът публикува.
- Дарения: сума, статус и по желание име, имейл и съобщение.
- Технически данни: IP адрес, тип устройство/браузър, логове за сигурност и грешки, бисквитки (виж Политика за бисквитки).
Платежните данни за карти при онлайн плащане (дарения, абонамент „Про“) се въвеждат директно при Stripe и не се съхраняват при нас.
2. Цели и правни основания
- Изпълнение на договор / преддоговорни стъпки — създаване на акаунт, поръчки, комуникация с Продавача, абонамент за търговци.
- Законен интерес — сигурност, предотвратяване на злоупотреби, подобряване на услугата, основна аналитика на ползването.
- Съгласие — когато е приложимо (напр. незадължителни маркетинг съобщения или нестрого необходими бисквитки, ако бъдат въведени с избор).
- Правно задължение — когато законът изисква съхранение или предоставяне на данни.
3. Споделяне
Данни, нужни за изпълнение на поръчка, се споделят с избрания Продавач (напр. име, телефон, съдържание и час за вземане). При заявка за торта по идея търговците виждат описание/район, но не пълен адрес преди приета оферта, когато това е така настроено в системата.
Ползваме обработващи (подизпълнители) за хостинг, база данни, имейл и плащания — включително Supabase (инфраструктура) и Stripe (плащания). Те действат по наше указание и според договорите за обработка.
Не продаваме лични данни. Можем да ги предоставим на компетентни органи, когато законът го изисква.
4. Дарения
Даренията на страницата „Подкрепи Kexche“ се обработват от Stripe Payments Europe, Ltd. Данните за картата (или Apple Pay / Google Pay) се въвеждат директно във формата на Stripe. При нас остават сумата, статусът и по желание посочените от теб име, имейл (за разписка) и съобщение. Виждат ги само администраторите на Kexche.
5. Срок на съхранение
Съхраняваме данните докато акаунтът е активен и докато са нужни за поръчки, спорове, счетоводство или законни срокове. След това ги изтриваме или анонимизираме, освен ако законът не изисква по-дълго съхранение.
6. Сигурност
Прилагаме технически и организационни мерки (шифрован транспорт, контрол на достъпа, ограничени роли). Никоя система не е напълно защитена; при инцидент ще действаме съгласно приложимите изисквания.
7. Твоите права
Съгласно GDPR и българското законодателство имаш право на достъп, корекция, изтриване, ограничаване, преносимост и възражение, както и право да оттеглиш съгласие, когато обработката се основава на него. Имаш право и на жалба до Комисията за защита на личните данни (КЗЛД).
Заявки можеш да отправиш чрез поддръжката в Платформата. Ще отговорим в законовия срок, след като потвърдим самоличността ти.
8. Деца
Услугите не са насочени към деца под 14 години. Ако разберем, че са събрани данни на дете без основание, ще ги изтрием.
9. Промени
Актуализациите на тази политика се публикуват на тази страница с нова дата. При съществени промени ще положим усилия да уведомим регистрираните потребители по подходящ начин.