В этой политике мы объясняем, какие персональные данные собираем, когда вы заказываете на сайте https://lavash-house.bg, зачем, на каком основании, кому передаём, сколько храним и какие у вас права по Регламенту (ЕС) 2016/679 (Общий регламент по защите данных, «GDPR») и Закону Болгарии о защите персональных данных. Это перевод болгарского оригинала.
1. Оператор данных
«40Ф» ЕООД („40Ф“ ЕООД, торговая марка LAVASH HOUSE), ЕИК 207126459, местонахождение и адрес управления: ул. «Раковина», г. Свети Влас 8256, община Несебр, область Бургас, Болгария; телефон +359875309089. Мы не обязаны назначать должностное лицо по защите данных; со всеми вопросами обращайтесь по этим контактам.
2. Какие данные мы обрабатываем
- При заказе: имя, телефон, адрес доставки и комментарий к нему, комментарий к заказу, нужно ли позвонить для подтверждения, промокод и способ оплаты.
- История заказов, связанная с вашим номером телефона: номер, дата, состав, сумма и статус заказов.
- Технические данные: IP-адрес при заказе, записи журнала сервера (IP-адрес, дата и время, запрошенная страница, браузер) и cookie-файлы, описанные в разделе 10.
- Переписка: содержание звонков, писем и сообщений, которые вы нам отправляете.
- Данные о здоровье: мы их не запрашиваем. Если вы сами укажете аллергию или непереносимость в комментарии, мы используем эти сведения только чтобы безопасно приготовить заказ — на основании вашего явного согласия, выраженного их указанием (ст. 9(2)(a) GDPR).
Имя, телефон и (при доставке) адрес нужны для выполнения заказа; без них мы не можем его принять. Всё остальное — по желанию.
3. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Приём, приготовление и доставка заказа, связь с вами по нему, уведомления о статусе (страница заказа) | Исполнение договора — ст. 6(1)(b) GDPR |
| Оплата и возвраты; чеки, фактуры и бухгалтерия | Договор и обязанности по Закону о бухгалтерском учёте, Закону об НДС и Наредбе № Н-18 — ст. 6(1)(b) и (c) |
| Рекламации, отказ от договора, споры и защита правовых требований | Правовая обязанность и законный интерес — ст. 6(1)(c) и (f) |
| Безопасность сайта, предотвращение злоупотреблений и соблюдение условий промокодов (например, «только для первого заказа») | Законный интерес — ст. 6(1)(f) |
| Операторы видят, сколько заказов вы сделали и на какую сумму, чтобы узнавать постоянных гостей | Законный интерес — ст. 6(1)(f) |
| Карта на страницах «Доставка» и «Контакты» (OpenStreetMap) | Законный интерес — ст. 6(1)(f) GDPR: показать, где ресторан и куда мы доставляем |
Когда мы опираемся на законный интерес, мы оценили, что он не перевешивает ваши права; вы можете возразить (раздел 7). Мы не принимаем решений, основанных исключительно на автоматизированной обработке и влекущих для вас правовые последствия, и не занимаемся профилированием.
4. Получатели
- Наши операторы, повара и курьеры — только данные, нужные для заказа.
- ТОВ «Хостінг Україна» (Ukraine.com.ua), г. Киев, Украина — хостинг сайта, базы данных и почты, в качестве обработчика.
- Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты) — новый заказ (номер, состав, сумма, имя, телефон, адрес и комментарии) отправляется в закрытую рабочую группу операторов.
- OpenStreetMap Foundation, Великобритания — фрагменты карты (OpenStreetMap) на страницах «Доставка» и «Контакты». Фонд получает ваш IP-адрес; cookie-файлы не сохраняются.
- Бухгалтер и юристы — с обязательством конфиденциальности.
- Государственные органы (НАП, КЗП, БАБХ, суд, прокуратура, МВД) — когда этого требует закон.
Мы не продаём ваши данные и не передаём их третьим лицам для рекламы.
5. Передача за пределы Европейского союза
5.1. Серверы хостинг-провайдера находятся в Украине, в отношении которой Европейская комиссия не приняла решение об адекватности. Передача осуществляется на основании стандартных договорных условий, утверждённых Европейской комиссией (ст. 46(2)(c) GDPR). Копию можно запросить у нас.
5.2. Рабочая группа операторов в Telegram может означать передачу данных за пределы ЕС. Она необходима для исполнения договора с вами — чтобы получить и выполнить ваш заказ (ст. 49(1)(b) GDPR).
5.3. OpenStreetMap Foundation находится в Великобритании — стране, для которой Европейская комиссия приняла решение о достаточном уровне защиты данных (ст. 45 GDPR).
6. Сроки хранения
- Имя, телефон, адрес и комментарии в заказе — 3 года с даты заказа, после чего они удаляются автоматически. Профиль гостя без заказов за этот срок удаляется.
- Номер, дата, состав и суммы заказа (без ваших контактных данных) — сколько требует Закон о бухгалтерском учёте (до 10 лет).
- IP-адрес при заказе — 6 месяцев.
- Журнал сервера — до 14 дней.
- Сообщения в рабочей группе операторов в Telegram — до 1 месяца, затем удаляются автоматически.
- При рекламации или споре — до его окончательного разрешения.
7. Ваши права
Вы имеете право: на доступ к своим данным (ст. 15 GDPR); на исправление (ст. 16); на удаление (ст. 17); на ограничение обработки (ст. 18); на переносимость (ст. 20); на возражение против обработки на основании законного интереса (ст. 21), а против прямого маркетинга — в любой момент и без объяснений; отозвать согласие в любой момент, что не влияет на законность обработки до отзыва (ст. 7(3)).
Чтобы воспользоваться правами, позвоните или напишите нам по контактам из раздела 1. Мы отвечаем в течение месяца (по сложным запросам — до трёх месяцев, о чём сообщим). Мы можем попросить подтвердить личность, например звонком с номера, с которого вы заказывали.
Вы вправе подать жалобу в Комиссию по защите персональных данных Болгарии (г. София 1592, бул. «Проф. Цветан Лазаров» № 2, www.cpdp.bg) или в надзорный орган страны ЕС, где вы живёте или работаете.
8. Безопасность
Доступ к данным есть только у сотрудников, которым они нужны для работы, — по личным учётным записям и ролям. Данные банковских карт не проходят через наши серверы. Мы применяем технические и организационные меры против несанкционированного доступа, утраты и изменения данных.
9. Дети
Сайт не предназначен для лиц младше 14 лет, и мы сознательно не собираем их данные. Алкоголь продаём только совершеннолетним.
10. Cookie-файлы
Cookie-файлы — небольшие файлы, которые сайт сохраняет в вашем браузере. Мы используем только следующие:
| Название | Назначение | Срок |
|---|---|---|
| lavash-house-session | Обязательный: хранит корзину и сессию на сайте | 4 ч |
| XSRF-TOKEN | Обязательный: защищает формы от поддельных запросов | 4 ч |
Обязательные cookie-файлы не требуют согласия, так как без них сайт не работает. Мы не используем аналитические и рекламные cookie-файлы; если начнём, заранее спросим ваше согласие. Карта OpenStreetMap на страницах «Доставка» и «Контакты» cookie-файлы не сохраняет.
11. Изменения
Мы можем обновлять эту политику; новая редакция публикуется на этой странице с датой, с которой она действует.