Политика за бисквитки

Тази Политика обяснява какви бисквитки и сходни технологии използва „ФЛОУ СОФТУЕР" ООД („Flow", „ние") в:

• резервационния виджет на Flow, вграден в сайтовете на партньорски ресторанти;
• уеб таблото на Flow на адрес theflow.bg;
• мобилното приложение „Flow" в App Store / Google Play.

Тя допълва нашата Политика за поверителност.

1. Какво представляват бисквитката и подобните технологии

Бисквитката е малък текстов файл, който уебсайт записва на Вашето устройство. Local storage и session storage са по-нови браузърни механизми, които записват данни на самото устройство (по-голям лимит, не се изпращат автоматично към сървъра при всяка заявка).

В тази политика третираме всички тези технологии заедно, тъй като всяка от тях съхранява данни на Вашето устройство и подлежи на правилата по чл. 4а ЗЕТ (имплементация на Директива 2002/58/ЕО — ePrivacy).

Важно: Технологиите, изброени по-долу, са точно тези, които използваме. Ако нещо не е в списъка — не го задаваме.

2. Технологии в резервационния виджет

Виджетът е малък панел, вграден в сайта на ресторанта. Той използва само строго необходими технологии за да функционира. Не използваме рекламни или аналитични бисквитки, нито профилиращи скриптове.

Cloudflare Turnstile е алтернатива на reCAPTCHA, фокусирана върху поверителността. Не Ви проследява през сайтове. Политика за поверителност на Cloudflare: https://www.cloudflare.com/privacypolicy/.

Виджетът не задава собствени бисквитки на устройството Ви.

3. Технологии в theflow.bg (уеб табло + публични страници)

Уеб таблото не зарежда Google Analytics, Meta Pixel, Google Tag Manager, Hotjar, AppsFlyer, Adjust, Mixpanel или подобни рекламни / аналитични трекери.

Откровено за съхранение на токени. Local storage за JWT е по-уязвимо при cross-site-scripting (XSS) уязвимости от cookie с httpOnly флаг. Прилагаме Content-Security-Policy и санитизация на въвежданията за намаляване на риска. Ще разгледаме мигриране към httpOnly cookies в бъдеща версия.

4. Технологии в десктоп POS приложението

POS приложението на Flow (Windows-базиран десктоп терминал, използван на касата от ресторант-партньори) използва WebView2 за изобразяване на интерфейса и съхранява един идентификатор:

POS приложението не зарежда анализаторски, рекламни или профилиращи скриптове.

5. Технологии в мобилното приложение

Мобилното приложение „Flow" не използва бисквитки (мобилните приложения не работят с тази технология). Вместо това използва iOS Keychain / Android Keystore за защитено съхранение на токени за удостоверяване, и системния push-токен механизъм на платформата.

Виж и Политиката за поверителност, секция 12 (Мобилно приложение) за пълна карта на данните, в съответствие с App Store „Privacy Nutrition Label" и Google Play „Data Safety".

6. Какво НЕ използваме

Изброяваме изрично, защото това е важна гаранция:

• Рекламни бисквитки / пиксели (Meta Pixel, TikTok Pixel, Google Ads conversion и др.)
• Кросс-сайт проследяване (Facebook Connect, Twitter widget tracking и др.)
• Аналитични бисквитки от трета страна (Google Analytics, Firebase Analytics, Adobe Analytics)
• Профилиращи или поведенчески бисквитки
• Heatmap / session-replay инструменти (Hotjar, FullStory, Smartlook)

Ако в бъдеще решим да добавим някоя от тези технологии, ще обновим тази политика поне 30 дни предварително, ще добавим съгласувателен банер и ще предоставим възможност за отказ.

7. Вашите избори

Строго необходими технологии

Строго необходимите технологии са нужни за функционирането на виджета и таблото — изключването им ще наруши процеса на резервация и влизане. Те не изискват предварително съгласие, тъй като попадат в изключението по чл. 4а, ал. 2 ЗЕТ (имплементация на чл. 5, пар. 3 от Директива 2002/58/ЕО).

Функционални технологии

Функционалните технологии (език, тема) не са строго необходими, но правят използването по-приятно. Можете да ги откажете от настройките на браузъра; виджетът и таблото ще се върнат към подразбиращите се стойности.

Контрол от браузъра

Можете да управлявате или изтривате бисквитки и local storage през браузъра:

• Chrome: Настройки → Поверителност и сигурност → Бисквитки и други данни от сайтове
• Firefox: Настройки → Поверителност и сигурност → Бисквитки и данни на сайтовете
• Safari: Настройки → Поверителност → Управление на данни на уеб сайтове
• Edge: Настройки → Бисквитки и разрешения за сайтове

Много браузъри предлагат и режим „инкогнито" / „поверително сърфиране", който автоматично изтрива тези данни при затваряне.

Контрол от мобилното приложение

Push известия се управляват от системните настройки на устройството:

• iOS: Настройки → Известия → Flow
• Android: Настройки → Приложения → Flow → Известия

8. Сигнал Global Privacy Control (GPC)

Зачитаме сигнала Global Privacy Control (GPC), когато браузърът Ви го изпраща, въпреки че към момента не задаваме не-съществени бисквитки, които биха се повлияли. Ангажиментът остава за в бъдеще, ако обхватът на технологиите се промени.

GPC е призната в редица юрисдикции (Калифорния, Колорадо, Канада); ЕС не я задължава нормативно, но я подкрепяме доброволно.

9. Промени в тази политика

Съществените промени се обявяват на тази страница с поне 30 дни предизвестие преди влизането им в сила. Предишни версии се пазят и предоставят при поискване.

При противоречие между българската и английската версия на тази политика българската има предимство.

10. Контакт

Въпроси относно бисквитките или за упражняване на права на субект на данните:

• Имейл: privacy@theflow.bg
• Адрес: „ФЛОУ СОФТУЕР" ООД, гр. Варна, ж.к. „Победа", бул. „Андрей Сахаров" № 9, бл. В, ет. 8, ап. 37, п.к. 9000, България
• ЕИК: 208786386

Имате право да подадете жалба пред Комисията за защита на личните данни (КЗЛД) — https://www.cpdp.bg, гр. София, бул. „Проф. Цветан Лазаров" № 2.