Privacy policy
Last updated: 1 November 2026
Who we are
The Dish mobile app ("Dish", "we") is operated by Nikola Dobromirov Yankov, who is the controller of your personal data. Contact: support@dishbg.com.
What we collect
- Account: your email address, used to send you a one-time sign-in code. We give your account an automatically generated username (for example CrispyBurger42), which is shown on your reviews.
- Preferences: your selected city and app language.
- Your content: reviews you write (star rating, optional text and an optional photo), dishes you save, and reviews you report.
- On your device only: your selected city, language and your last 5 searches. These stay on your phone and are not sent to us.
- Crash reports: when the app crashes we receive technical details (device model, operating system, app version and the error) to fix the problem.
- Usage statistics: anonymous information about how the app is used (for example which screens are opened), to improve the app.
We do not collect your precise location, contacts or payment details, and we do not sell your data or show you ads.
Why we use it
- To provide the app: sign you in, publish your reviews, keep your saved dishes and settings (performance of our agreement with you).
- To keep the app safe and working: handle reports of inappropriate reviews, fix crashes and improve the app (our legitimate interests).
- To answer you when you contact us.
What others can see
Your reviews, including the rating, text, photo and your username, are public to all app users. Your email address is never shown to other users.
Who processes your data for us
- Supabase — database, sign-in and photo storage.
- Google Firebase — crash reports (Crashlytics) and usage statistics (Analytics).
- Email delivery provider — sends your sign-in codes.
These providers process data only on our instructions. Some of them may process data outside the European Economic Area; in that case transfers are protected by the European Commission's Standard Contractual Clauses or an equivalent safeguard.
How long we keep it
- Your account data is kept until you delete your account.
- When you delete your account in the app (Profile → Delete account), it is permanently deleted 30 days later. Signing in during those 30 days does not cancel the deletion.
- Your email, profile, settings and saved dishes are deleted with your account. Your reviews stay in the app so the dish ratings remain accurate, but they are no longer linked to you and show "Deleted user" as the author. If you don't want a review to stay, delete it before deleting your account.
- Crash reports are kept for up to 90 days.
Your rights
Under the GDPR you have the right to access, correct and delete your personal data, to restrict or object to its processing, and to receive it in a portable format. You can delete your reviews and your account in the app at any time. For anything else, email support@dishbg.com. You also have the right to complain to the Bulgarian Commission for Personal Data Protection (cpdp.bg).
Children
Dish is not intended for children under 14, and we do not knowingly collect their data.
Changes
If we change this policy we will update this page and the date above, and tell you in the app if the change is significant.
Политика за поверителност
Последна промяна: 1 ноември 2026 г.
Кои сме ние
Мобилното приложение Dish („Dish“, „ние“) се управлява от Никола Добромиров Янков, който е администратор на личните ви данни. Контакт: support@dishbg.com.
Какви данни събираме
- Профил: вашият имейл адрес, на който изпращаме еднократен код за вход. Профилът ви получава автоматично генерирано потребителско име (например CrispyBurger42), което се показва в отзивите ви.
- Настройки: избраният град и езикът на приложението.
- Вашето съдържание: отзивите, които пишете (оценка, незадължителен текст и незадължителна снимка), запазените ястия и отзивите, които докладвате.
- Само на устройството ви: избраният град, езикът и последните ви 5 търсения. Те остават на телефона ви и не се изпращат до нас.
- Доклади за сривове: при срив на приложението получаваме технически данни (модел на устройството, операционна система, версия на приложението и грешката), за да отстраним проблема.
- Статистика за използването: анонимна информация за това как се използва приложението (например кои екрани се отварят), за да го подобряваме.
Не събираме точното ви местоположение, контактите ви или данни за плащане, не продаваме данните ви и не показваме реклами.
За какво ги използваме
- За да работи приложението: вход, публикуване на отзивите ви, пазене на запазените ястия и настройките (изпълнение на договора ни с вас).
- За да е приложението безопасно и изправно: обработка на сигнали за неподходящи отзиви, отстраняване на сривове и подобрения (нашия законен интерес).
- За да ви отговорим, когато се свържете с нас.
Какво виждат другите
Отзивите ви, включително оценката, текста, снимката и потребителското ви име, са публични за всички потребители на приложението. Имейлът ви никога не се показва на други потребители.
Кой обработва данните от наше име
- Supabase — база данни, вход и съхранение на снимки.
- Google Firebase — доклади за сривове (Crashlytics) и статистика за използването (Analytics).
- Доставчик на имейли — изпраща кодовете за вход.
Тези доставчици обработват данни само по наши указания. Някои от тях може да обработват данни извън Европейското икономическо пространство; в такъв случай предаването е защитено със Стандартните договорни клаузи на Европейската комисия или равностойна гаранция.
Колко време ги пазим
- Данните от профила ви се пазят, докато не изтриете профила си.
- Когато изтриете профила си в приложението (Профил → Изтриване на акаунта), той се изтрива окончателно след 30 дни. Влизането през тези 30 дни не отменя изтриването.
- Имейлът, профилът, настройките и запазените ястия се изтриват заедно с профила. Отзивите ви остават в приложението, за да са точни оценките на ястията, но вече не са свързани с вас и показват автор „Изтрит потребител“. Ако не искате даден отзив да остане, изтрийте го преди да изтриете профила си.
- Докладите за сривове се пазят до 90 дни.
Вашите права
Съгласно GDPR имате право на достъп, коригиране и изтриване на личните си данни, на ограничаване или възражение срещу обработването им и да ги получите в преносим формат. Можете по всяко време да изтриете отзивите и профила си в приложението. За всичко друго пишете на support@dishbg.com. Имате право и на жалба до Комисията за защита на личните данни (cpdp.bg).
Деца
Dish не е предназначено за деца под 14 години и не събираме съзнателно техни данни.
Промени
Ако променим тази политика, ще обновим тази страница и датата по-горе, а при съществени промени ще ви уведомим в приложението.