У цій політиці ми пояснюємо, які персональні дані збираємо, коли ви замовляєте на сайті https://lavash-house.bg, навіщо, на якій підставі, кому передаємо, скільки зберігаємо та які у вас права за Регламентом (ЄС) 2016/679 (Загальний регламент захисту даних, «GDPR») і Законом Болгарії про захист персональних даних. Це переклад болгарського оригіналу.
1. Оператор даних
«40Ф» ЕООД („40Ф“ ЕООД, торговельна марка LAVASH HOUSE), ЄІК 207126459, місцезнаходження та адреса управління: вул. «Раковина», м. Свети Влас 8256, громада Несебр, область Бургас, Болгарія; телефон +359875309089. Ми не зобов’язані призначати посадову особу з питань захисту даних; з усіма питаннями звертайтеся за цими контактами.
2. Які дані ми обробляємо
- Під час замовлення: ім’я, телефон, адреса доставки та коментар до неї, коментар до замовлення, чи потрібно зателефонувати для підтвердження, промокод і спосіб оплати.
- Історія замовлень, пов’язана з вашим номером телефону: номер, дата, склад, сума та статус замовлень.
- Технічні дані: IP-адреса під час замовлення, записи журналу сервера (IP-адреса, дата й час, запитана сторінка, браузер) і cookie-файли, описані в розділі 10.
- Листування: зміст дзвінків, листів і повідомлень, які ви нам надсилаєте.
- Дані про здоров’я: ми їх не запитуємо. Якщо ви самі вкажете алергію або непереносимість у коментарі, ми використовуємо ці відомості лише для того, щоб безпечно приготувати замовлення, — на підставі вашої явної згоди, вираженої їх зазначенням (ст. 9(2)(a) GDPR).
Ім’я, телефон і (у разі доставки) адреса потрібні для виконання замовлення; без них ми не можемо його прийняти. Усе інше — за бажанням.
3. Цілі та правові підстави
| Ціль | Правова підстава |
|---|---|
| Приймання, приготування й доставка замовлення, зв’язок із вами щодо нього, сповіщення про статус (сторінка замовлення) | Виконання договору — ст. 6(1)(b) GDPR |
| Оплата й повернення коштів; чеки, фактури та бухгалтерія | Договір і обов’язки за Законом про бухгалтерський облік, Законом про ПДВ та Наредбою № Н-18 — ст. 6(1)(b) і (c) |
| Рекламації, відмова від договору, спори та захист правових вимог | Правовий обов’язок і законний інтерес — ст. 6(1)(c) і (f) |
| Безпека сайту, запобігання зловживанням і дотримання умов промокодів (наприклад, «лише для першого замовлення») | Законний інтерес — ст. 6(1)(f) |
| Оператори бачать, скільки замовлень ви зробили й на яку суму, щоб упізнавати постійних гостей | Законний інтерес — ст. 6(1)(f) |
| Карта на сторінках «Доставка» та «Контакти» (OpenStreetMap) | Законний інтерес — ст. 6(1)(f) GDPR: показати, де ресторан і куди ми доставляємо |
Коли ми спираємося на законний інтерес, ми оцінили, що він не переважає ваших прав; ви можете заперечити (розділ 7). Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці й тягнуть для вас правові наслідки, і не займаємося профілюванням.
4. Одержувачі
- Наші оператори, кухарі та кур’єри — лише дані, потрібні для замовлення.
- ТОВ «Хостінг Україна» (Ukraine.com.ua), м. Київ, Україна — хостинг сайту, бази даних і пошти, як обробник.
- Telegram (Telegram FZ-LLC, Об’єднані Арабські Емірати) — нове замовлення (номер, склад, сума, ім’я, телефон, адреса та коментарі) надсилається до закритої робочої групи операторів.
- OpenStreetMap Foundation, Велика Британія — фрагменти карти (OpenStreetMap) на сторінках «Доставка» та «Контакти». Фонд отримує вашу IP-адресу; cookie-файли не зберігаються.
- Бухгалтер і юристи — із зобов’язанням конфіденційності.
- Державні органи (НАП, КЗП, БАБХ, суд, прокуратура, МВС) — коли цього вимагає закон.
Ми не продаємо ваші дані й не передаємо їх третім особам для реклами.
5. Передавання за межі Європейського Союзу
5.1. Сервери хостинг-провайдера розташовані в Україні, щодо якої Європейська комісія не ухвалила рішення про адекватність. Передавання здійснюється на підставі стандартних договірних умов, затверджених Європейською комісією (ст. 46(2)(c) GDPR). Копію можна запросити в нас.
5.2. Робоча група операторів у Telegram може означати передавання даних за межі ЄС. Вона необхідна для виконання договору з вами — щоб отримати й виконати ваше замовлення (ст. 49(1)(b) GDPR).
5.3. OpenStreetMap Foundation розташований у Великій Британії — країні, щодо якої Європейська комісія ухвалила рішення про належний рівень захисту даних (ст. 45 GDPR).
6. Строки зберігання
- Ім’я, телефон, адреса та коментарі в замовленні — 3 роки з дати замовлення, після чого вони видаляються автоматично. Профіль гостя без замовлень за цей строк видаляється.
- Номер, дата, склад і суми замовлення (без ваших контактних даних) — скільки вимагає Закон про бухгалтерський облік (до 10 років).
- IP-адреса під час замовлення — 6 місяців.
- Журнал сервера — до 14 днів.
- Повідомлення в робочій групі операторів у Telegram — до 1 місяця, потім видаляються автоматично.
- У разі рекламації чи спору — до його остаточного вирішення.
7. Ваші права
Ви маєте право: на доступ до своїх даних (ст. 15 GDPR); на виправлення (ст. 16); на видалення (ст. 17); на обмеження обробки (ст. 18); на перенесення (ст. 20); на заперечення проти обробки на підставі законного інтересу (ст. 21), а проти прямого маркетингу — будь-коли й без пояснень; відкликати згоду будь-коли, що не впливає на законність обробки до відкликання (ст. 7(3)).
Щоб скористатися правами, зателефонуйте або напишіть нам за контактами з розділу 1. Ми відповідаємо протягом місяця (на складні запити — до трьох місяців, про що повідомимо). Ми можемо попросити підтвердити особу, наприклад дзвінком із номера, з якого ви замовляли.
Ви маєте право подати скаргу до Комісії із захисту персональних даних Болгарії (м. Софія 1592, бульв. «Проф. Цветан Лазаров» № 2, www.cpdp.bg) або до наглядового органу країни ЄС, де ви живете чи працюєте.
8. Безпека
Доступ до даних мають лише працівники, яким вони потрібні для роботи, — через особисті облікові записи та ролі. Дані банківських карток не проходять через наші сервери. Ми застосовуємо технічні й організаційні заходи проти несанкціонованого доступу, втрати та зміни даних.
9. Діти
Сайт не призначений для осіб, молодших за 14 років, і ми свідомо не збираємо їхніх даних. Алкоголь продаємо лише повнолітнім.
10. Cookie-файли
Cookie-файли — невеликі файли, які сайт зберігає у вашому браузері. Ми використовуємо лише такі:
| Назва | Призначення | Строк |
|---|---|---|
| lavash-house-session | Обов’язковий: зберігає кошик і сесію на сайті | 4 год |
| XSRF-TOKEN | Обов’язковий: захищає форми від підроблених запитів | 4 год |
Обов’язкові cookie-файли не потребують згоди, оскільки без них сайт не працює. Ми не використовуємо аналітичні й рекламні cookie-файли; якщо почнемо, заздалегідь запитаємо вашу згоду. Карта OpenStreetMap на сторінках «Доставка» та «Контакти» не зберігає cookie-файли.
11. Зміни
Ми можемо оновлювати цю політику; нова редакція публікується на цій сторінці з датою, з якої вона діє.