Политика конфиденциальности и cookie

Кто отвечает за ваши данные

Ответственный за обработку данных (контролёр):

Наименование юридического лица

Valentina Kovtunenko

Торговое название

Urban Garden

NIF (налоговый номер)

Z0186420X

Юридический адрес

Av. Rosa dels Vents, 15, 03570 Benidorm, Alicante

Ресторан

Av. Rosa dels Vents, 15, 03570 Benidorm, Alicante

Телефон

+34 644 04 83 36

Электронная почта

privacy@ugarden.es

Какие данные мы обрабатываем, зачем и на каком основании

Мы обрабатываем только те данные, которые вы сами сообщаете при заказе, и данные, возникающие при использовании сайта.

• Оформление и доставка заказа. Данные: имя и фамилия, телефон, адрес электронной почты, адрес доставки (улица, дом, индекс, населённый пункт, подъезд, этаж и квартира), точка на карте — если вы её выбрали или она определена по адресу, комментарий к заказу, выбранные дата и интервал, заказанные блюда. Основание: исполнение договора (ст. 6.1.b GDPR). Без полей, отмеченных как обязательные, мы не можем оформить заказ.
• Подсказки и определение адреса доставки. Когда вы вводите адрес или открываете карту при оформлении, введённый текст и область карты передаются в Google (Google Maps Platform), чтобы предложить адреса и показать карту. Если вы нажимаете «Моё местоположение», браузер сначала запрашивает разрешение, а положение используется только чтобы центрировать карту и заполнить адрес. Основание: исполнение договора (ст. 6.1.b).
• Оплата заказа. Вы платите в форме Stripe; мы не получаем и не храним номер вашей карты, только подтверждение платежа. Основание: исполнение договора (ст. 6.1.b).
• Уведомление ресторана о заказе. Когда заказ подтверждён, автоматическое сообщение с его данными публикуется во внутренней группе Telegram персонала ресторана, чтобы заказ можно было приготовить и передать вам. Основание: исполнение договора (ст. 6.1.b).
• Юридические обязанности. Выставление счетов, бухгалтерский и налоговый учёт. Основание: исполнение юридической обязанности (ст. 6.1.c).
• Статистика использования сайта (Google Analytics 4 через Google Tag Manager). Только если вы согласились. Мы измеряем, какие страницы и блюда просматривают, что добавляют в корзину и завершён ли заказ (номер заказа и сумма — никогда ваше имя, телефон, почта или адрес), а также технические данные: тип устройства, браузер и примерное местоположение, — чтобы улучшать меню и сайт. С вашего согласия мы также сохраняем вместе с заказом идентификатор Google Analytics вашего браузера, ссылку или кампанию, по которой вы пришли (например, QR-код на столе), и сайт, с которого вы перешли, — чтобы понимать, какие каналы приносят заказы; по этому идентификатору мы можем сообщить Google Analytics, что заказ завершён (номер заказа и сумма). Если вы согласились на статистику, но не на рекламу, наш сервер сообщает о завершённом заказе (номер заказа, сумма, блюда и псевдонимный идентификатор Google Analytics) в Google Analytics, при этом использование в рекламных целях помечено как запрещённое. Основание: ваше согласие (ст. 6.1.a GDPR и ст. 22.2 LSSI); вы можете отозвать его в любой момент.

Кроме рекламы Google Ads, описанной в разделе «Реклама (Google Ads)» и работающей только с вашего согласия, мы не используем ваши данные для рекламы и составления профилей, не принимаем автоматизированных решений, которые вас касаются, и не продаём персональные данные. Данные заказа не используются для рассылки вам рекламных сообщений.

Реклама (Google Ads)

Только если вы согласились, мы используем Google Ads, чтобы измерять, какие наши объявления приводят к заказу (измерение конверсий), и показывать собственную рекламу, в том числе тем, кто уже посещал этот сайт (ремаркетинг). Согласие даётся кнопкой «Принять» или переключателем «Реклама» в «Настройках cookie» и не зависит от согласия на статистику: можно дать одно без другого. Если вы его не дадите, рекламные cookie не устанавливаются, а сайт и заказы работают так же.

• Цель. Измерение конверсий (какие объявления приводят к заказу) и показ собственной рекламы, в том числе с помощью ремаркетинга.
• Данные. Те, что создают cookie Google Ads и ваш браузер: идентификаторы cookie, объявление, по которому вы кликнули, просматриваемые страницы и факт оформления заказа (номер заказа и сумма — никогда ваше имя, телефон, почта или адрес), а также технические данные: IP-адрес, устройство и браузер. Кроме того, вместе с заказом мы сохраняем идентификатор клика по нашему объявлению (gclid, gbraid или wbraid), чтобы сообщать Google Ads, какие объявления привели к заказу (номер заказа и сумма).
• Получатель. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия), действующая от имени Google LLC (США). Политика конфиденциальности.
• Передача за пределы ЕЭЗ. Поскольку Google LLC находится в США, эти данные могут обрабатываться там на основании Рамочной программы защиты данных ЕС–США (Google LLC сертифицирована), а в остальных случаях или дополнительно — стандартных договорных положений Еврокомиссии (ст. 46 GDPR).
• Правовое основание. Ваше согласие (ст. 6.1.a GDPR и ст. 22.2 LSSI).
• Cookie и срок. Перечислены со сроками в таблице рекламных cookie в разделе о cookie ниже.
• Как отозвать. В любой момент, без последствий для уже сделанного, по ссылке «Настройки cookie» на этом сайте: при отзыве cookie _gcl_* и _gac_* этого сайта удаляются.

Если вы считаете, что ваши данные обрабатываются неправильно, вы вправе подать жалобу в Испанское агентство по защите данных (AEPD), www.aepd.es; остальные ваши права описаны в разделе «Ваши права и как ими воспользоваться».

Кто получает ваши данные

Для работы сервиса мы пользуемся перечисленными ниже поставщиками. Помимо них, мы передаём данные только органам власти, когда этого требует закон (например, налоговой службе).

• Stripe (Stripe Payments Europe, Ltd. и Stripe, Inc.): обработка платежа. Политика конфиденциальности.
• Telegram (Telegram Messenger Inc.): внутренний канал, в котором ресторан получает уведомление о каждом заказе — имя, телефон, почта, адрес и ссылка на карту, комментарий, блюда, сумма и статус оплаты. Политика конфиденциальности.
• Google (Google Ireland Limited и Google LLC): Google Maps Platform (подсказки адреса и карта — всякий раз, когда вы пользуетесь полем адреса или картой при оформлении), Google Tag Manager (контейнер тегов, который загружается всегда; без вашего согласия он не устанавливает cookie и не отправляет события) и, только с вашего согласия, Google Analytics (статистика) и Google Ads (реклама). Политика конфиденциальности.
• Хостинг и инфраструктура: Vercel Inc. (сайт), Hetzner (сервер системы заказов, где хранятся заказы) и Supabase (хранение изображений блюд; получает только технические данные, которые получает любой сервер при отправке вам картинки, например IP-адрес).

Передача данных за пределы ЕЭЗ

Google, Stripe, Telegram и Vercel работают в США и других странах за пределами Европейской экономической зоны, поэтому часть ваших данных может обрабатываться там. Такая передача опирается на решение Еврокомиссии об адекватности для Рамочной программы защиты данных ЕС–США (Data Privacy Framework), если поставщик в ней сертифицирован (Google, Stripe и Vercel сертифицированы), а в остальных случаях или дополнительно — на стандартные договорные положения, утверждённые Еврокомиссией (ст. 46 GDPR). Вы можете запросить у нас сведения об этих гарантиях по контактам выше.

Как долго мы храним данные

• Заказы и данные для выставления счетов: столько, сколько нужно для исполнения заказа, а затем — в заблокированном виде, доступном только органам власти, в течение сроков давности по налоговому и коммерческому праву (как правило, от 4 до 6 лет).
• Незавершённые корзины: если вы бросили оформление, уже введённые данные могут остаться в незавершённой корзине; мы удаляем их по вашей просьбе и в любом случае, когда они перестают быть нужными.
• Статистика (Google Analytics): 14 месяцев, затем Google удаляет данные.
• Откуда пришёл заказ (только с вашего согласия: идентификатор Google Analytics, ссылка или кампания, по которой вы пришли, и сайт-источник): 14 месяцев с даты заказа, затем удаляются из заказа. Сам заказ хранится в сроки, указанные в первом пункте.
• Реклама (Google Ads): cookie — в течение срока, указанного в таблице рекламных cookie ниже; данные, которые Google обрабатывает с их помощью, хранятся в течение срока, установленного политикой конфиденциальности Google. Идентификатор клика по нашему объявлению, сохранённый вместе с заказом, удаляется вместе с этими данными через 14 месяцев после заказа.
• Cookie и локальное хранилище: сроки указаны в таблице ниже.

Ваши права и как ими воспользоваться

Вы можете бесплатно запросить доступ к своим данным, их исправление, удаление, ограничение обработки и перенос, а также возразить против обработки. Если обработка основана на вашем согласии, вы можете отозвать его в любой момент, и это не повлияет на то, что было сделано раньше (для cookie — по ссылке «Настройки cookie» на этом сайте).

Вы можете воспользоваться этими правами, написав на privacy@ugarden.es, письменно по адресу Av. Rosa dels Vents, 15, 03570 Benidorm, Alicante или позвонив по телефону +34 644 04 83 36. Мы ответим в течение одного месяца (ст. 12 GDPR) и при необходимости сначала попросим подтвердить вашу личность.

Если вы считаете, что мы неправильно обрабатываем ваши данные, вы вправе подать жалобу в Испанское агентство по защите данных (AEPD), www.aepd.es.

Cookie и локальное хранилище

Cookie — это небольшой файл, который сайт сохраняет на вашем устройстве; локальное хранилище и хранилище сессии работают похожим образом. Этот сайт использует только перечисленные здесь. Cookie статистики и рекламы устанавливаются только с вашего согласия.

Строго необходимые (всегда включены)

Они нужны для работы сайта и заказа, поэтому не требуют согласия (ст. 22.2 LSSI) и не отключаются здесь.

Статистика (только с вашего согласия)

Устанавливаются, только если вы нажмёте «Принять» или включите переключатель «Аналитика» в настройках. Если вы отказываетесь или отзываете согласие, они не устанавливаются, а имеющиеся удаляются.

Реклама (только с вашего согласия)

Устанавливаются, только если вы нажмёте «Принять» или включите переключатель «Реклама» в настройках. Если вы отказываетесь или отзываете согласие, они не устанавливаются, а имеющиеся cookie этого сайта (_gcl_* и _gac_*) удаляются.

Изменить или отозвать выбор

Вы можете изменить свой выбор в любой момент:

Вы также можете блокировать или удалять cookie в настройках браузера; сайт продолжит работать, но корзина и оплата могут перестать.

Даже если вы отказались от cookie статистики, ваш браузер загружает Google Tag Manager (контейнер тегов), как загрузил бы любой другой внешний ресурс; без вашего согласия он не устанавливает cookie Google Analytics и не отправляет события статистики.

Согласие на рекламу не зависит от согласия на статистику: можно включить «Реклама» без «Аналитика» и наоборот. Без вашего согласия на рекламу браузер по-прежнему загружает Google Tag Manager, но cookie Google Ads не устанавливаются.

Изменения в политике

Мы обновляем эту политику, когда меняются сервис или закон. Дата вверху страницы показывает действующую версию.