Політика конфіденційності та cookie

Хто відповідає за ваші дані

Відповідальний за обробку даних (контролер):

Найменування юридичної особи

Valentina Kovtunenko

Торгова назва

Urban Garden

NIF (податковий номер)

Z0186420X

Юридична адреса

Av. Rosa dels Vents, 15, 03570 Benidorm, Alicante

Ресторан

Av. Rosa dels Vents, 15, 03570 Benidorm, Alicante

Телефон

+34 644 04 83 36

Електронна пошта

privacy@ugarden.es

Які дані ми обробляємо, навіщо і на якій підставі

Ми обробляємо лише ті дані, які ви самі повідомляєте під час замовлення, та дані, що виникають під час користування сайтом.

• Оформлення та доставка замовлення. Дані: ім’я та прізвище, телефон, адреса електронної пошти, адреса доставки (вулиця, будинок, індекс, населений пункт, під’їзд, поверх і квартира), точка на карті — якщо ви її обрали або її визначено за адресою, коментар до замовлення, обрані дата й інтервал, замовлені страви. Підстава: виконання договору (ст. 6.1.b GDPR). Без полів, позначених як обов’язкові, ми не можемо оформити замовлення.
• Підказки та визначення адреси доставки. Коли ви вводите адресу або відкриваєте карту під час оформлення, введений текст і ділянка карти передаються до Google (Google Maps Platform), щоб запропонувати адреси та показати карту. Якщо ви натискаєте «Моє місцезнаходження», браузер спершу запитує дозвіл, а положення використовується лише для центрування карти та заповнення адреси. Підстава: виконання договору (ст. 6.1.b).
• Оплата замовлення. Ви платите у формі Stripe; ми не отримуємо і не зберігаємо номер вашої картки, лише підтвердження платежу. Підстава: виконання договору (ст. 6.1.b).
• Повідомлення ресторану про замовлення. Коли замовлення підтверджено, автоматичне повідомлення з його даними публікується у внутрішній групі Telegram персоналу ресторану, щоб замовлення можна було приготувати та передати вам. Підстава: виконання договору (ст. 6.1.b).
• Юридичні обов’язки. Виставлення рахунків, бухгалтерський і податковий облік. Підстава: виконання юридичного обов’язку (ст. 6.1.c).
• Статистика використання сайту (Google Analytics 4 через Google Tag Manager). Лише якщо ви погодилися. Ми вимірюємо, які сторінки та страви переглядають, що додають до кошика і чи завершено замовлення (номер замовлення та сума — ніколи ваше ім’я, телефон, пошта чи адреса), а також технічні дані: тип пристрою, браузер і приблизне місцезнаходження, — щоб покращувати меню й сайт. За вашої згоди ми також зберігаємо разом із замовленням ідентифікатор Google Analytics вашого браузера, посилання або кампанію, за якою ви прийшли (наприклад, QR-код на столі), і сайт, з якого ви перейшли, — щоб розуміти, які канали приносять замовлення; за цим ідентифікатором ми можемо повідомити Google Analytics, що замовлення завершено (номер замовлення та сума). Якщо ви погодилися на статистику, але не на рекламу, наш сервер повідомляє про завершене замовлення (номер замовлення, сума, страви та псевдонімний ідентифікатор Google Analytics) до Google Analytics, при цьому використання в рекламних цілях позначено як заборонене. Підстава: ваша згода (ст. 6.1.a GDPR та ст. 22.2 LSSI); ви можете відкликати її будь-коли.

Крім реклами Google Ads, описаної в розділі «Реклама (Google Ads)» і чинної лише за вашої згоди, ми не використовуємо ваші дані для реклами та складання профілів, не ухвалюємо автоматизованих рішень, що вас стосуються, і не продаємо персональні дані. Дані замовлення не використовуються для розсилання вам рекламних повідомлень.

Реклама (Google Ads)

Лише якщо ви погодилися, ми використовуємо Google Ads, щоб вимірювати, які наші оголошення призводять до замовлення (вимірювання конверсій), і показувати власну рекламу, зокрема тим, хто вже відвідував цей сайт (ремаркетинг). Згоду дають кнопкою «Прийняти» або перемикачем «Реклама» в «Налаштуваннях cookie»; вона не залежить від згоди на статистику: можна дати одну без іншої. Якщо ви її не дасте, рекламні cookie не встановлюються, а сайт і замовлення працюють так само.

• Мета. Вимірювання конверсій (які оголошення призводять до замовлення) і показ власної реклами, зокрема за допомогою ремаркетингу.
• Дані. Ті, що створюють cookie Google Ads і ваш браузер: ідентифікатори cookie, оголошення, на яке ви клацнули, сторінки, які ви переглядаєте, і те, чи оформлено замовлення (номер замовлення та сума — ніколи ваше ім’я, телефон, пошта чи адреса), а також технічні дані: IP-адреса, пристрій і браузер. Крім того, разом із замовленням ми зберігаємо ідентифікатор кліку на наше оголошення (gclid, gbraid або wbraid), щоб повідомляти Google Ads, які оголошення привели до замовлення (номер замовлення та сума).
• Отримувач. Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ірландія), що діє від імені Google LLC (США). Політика конфіденційності.
• Передача за межі ЄЕЗ. Оскільки Google LLC перебуває в США, ці дані можуть оброблятися там на підставі Рамкової програми захисту даних ЄС–США (Google LLC сертифікована), а в інших випадках або додатково — стандартних договірних положень Єврокомісії (ст. 46 GDPR).
• Правова підстава. Ваша згода (ст. 6.1.a GDPR і ст. 22.2 LSSI).
• Cookie та строк. Перелічені зі строками в таблиці рекламних cookie в розділі про cookie нижче.
• Як відкликати. У будь-який момент, без наслідків для вже зробленого, за посиланням «Налаштування cookie» на цьому сайті: після відкликання cookie _gcl_* і _gac_* цього сайту видаляються.

Якщо ви вважаєте, що ваші дані обробляються неправильно, ви маєте право подати скаргу до Іспанського агентства із захисту даних (AEPD), www.aepd.es; решту ваших прав описано в розділі «Ваші права та як ними скористатися».

Хто отримує ваші дані

Для роботи сервісу ми користуємося перелічені нижче постачальниками. Крім них, ми передаємо дані лише органам влади, коли цього вимагає закон (наприклад, податковій службі).

• Stripe (Stripe Payments Europe, Ltd. і Stripe, Inc.): обробка платежу. Політика конфіденційності.
• Telegram (Telegram Messenger Inc.): внутрішній канал, у якому ресторан отримує повідомлення про кожне замовлення — ім’я, телефон, пошта, адреса та посилання на карту, коментар, страви, сума й статус оплати. Політика конфіденційності.
• Google (Google Ireland Limited і Google LLC): Google Maps Platform (підказки адреси й карта — щоразу, коли ви користуєтеся полем адреси чи картою під час оформлення), Google Tag Manager (контейнер тегів, який завантажується завжди; без вашої згоди він не встановлює cookie і не надсилає події) і, лише за вашої згоди, Google Analytics (статистика) та Google Ads (реклама). Політика конфіденційності.
• Хостинг та інфраструктура: Vercel Inc. (сайт), Hetzner (сервер системи замовлень, де зберігаються замовлення) і Supabase (зберігання зображень страв; отримує лише технічні дані, які отримує будь-який сервер, надсилаючи вам картинку, наприклад IP-адресу).

Передавання даних за межі ЄЕЗ

Google, Stripe, Telegram і Vercel працюють у США та інших країнах поза Європейською економічною зоною, тому частина ваших даних може оброблятися там. Таке передавання спирається на рішення Єврокомісії про адекватність для Рамкової програми захисту даних ЄС–США (Data Privacy Framework), якщо постачальник у ній сертифікований (Google, Stripe і Vercel сертифіковані), а в інших випадках чи додатково — на стандартні договірні положення, затверджені Єврокомісією (ст. 46 GDPR). Ви можете запросити в нас відомості про ці гарантії за контактами вище.

Як довго ми зберігаємо дані

• Замовлення та дані для виставлення рахунків: стільки, скільки потрібно для виконання замовлення, а потім — у заблокованому вигляді, доступному лише органам влади, протягом строків давності за податковим і комерційним правом (як правило, від 4 до 6 років).
• Незавершені кошики: якщо ви покинули оформлення, уже введені дані можуть залишитися в незавершеному кошику; ми видаляємо їх на ваше прохання і в будь-якому разі, коли вони перестають бути потрібними.
• Статистика (Google Analytics): 14 місяців, після чого Google видаляє дані.
• Звідки надійшло замовлення (лише за вашої згоди: ідентифікатор Google Analytics, посилання або кампанія, за якою ви прийшли, і сайт-джерело): 14 місяців від дати замовлення, потім вилучаються із замовлення. Саме замовлення зберігається протягом строків, указаних у першому пункті.
• Реклама (Google Ads): cookie — протягом строку, вказаного в таблиці рекламних cookie нижче; дані, які Google обробляє за їх допомогою, зберігаються протягом строку, встановленого політикою конфіденційності Google. Ідентифікатор кліку на наше оголошення, збережений разом із замовленням, вилучається разом із цими даними через 14 місяців після замовлення.
• Cookie та локальне сховище: строки вказано в таблиці нижче.

Ваші права та як ними скористатися

Ви можете безкоштовно вимагати доступу до своїх даних, їх виправлення, видалення, обмеження обробки та перенесення, а також заперечити проти обробки. Якщо обробка ґрунтується на вашій згоді, ви можете відкликати її будь-коли, і це не вплине на те, що було зроблено раніше (для cookie — за посиланням «Налаштування cookie» на цьому сайті).

Скористатися цими правами можна, написавши на privacy@ugarden.es, письмово за адресою Av. Rosa dels Vents, 15, 03570 Benidorm, Alicante або зателефонувавши за номером +34 644 04 83 36. Ми відповімо протягом одного місяця (ст. 12 GDPR) і за потреби спершу попросимо підтвердити вашу особу.

Якщо ви вважаєте, що ми неправильно обробляємо ваші дані, ви маєте право подати скаргу до Іспанського агентства із захисту даних (AEPD), www.aepd.es.

Cookie та локальне сховище

Cookie — це невеликий файл, який сайт зберігає на вашому пристрої; локальне сховище та сховище сесії працюють подібно. Цей сайт використовує лише перелічені тут. Cookie статистики та реклами встановлюються лише за вашої згоди.

Строго необхідні (завжди ввімкнені)

Вони потрібні для роботи сайту й замовлення, тому не потребують згоди (ст. 22.2 LSSI) і не вимикаються тут.

Статистика (лише за вашої згоди)

Встановлюються, лише якщо ви натиснете «Прийняти» або ввімкнете перемикач «Аналітика» в налаштуваннях. Якщо ви відмовляєтеся чи відкликаєте згоду, вони не встановлюються, а наявні видаляються.

Реклама (лише за вашої згоди)

Встановлюються, лише якщо ви натиснете «Прийняти» або ввімкнете перемикач «Реклама» в налаштуваннях. Якщо ви відмовляєтеся чи відкликаєте згоду, вони не встановлюються, а наявні cookie цього сайту (_gcl_* і _gac_*) видаляються.

Змінити або відкликати вибір

Ви можете змінити свій вибір будь-коли:

Ви також можете блокувати чи видаляти cookie в налаштуваннях браузера; сайт продовжить працювати, але кошик і оплата можуть перестати.

Навіть якщо ви відмовилися від cookie статистики, ваш браузер завантажує Google Tag Manager (контейнер тегів), як завантажив би будь-який інший зовнішній ресурс; без вашої згоди він не встановлює cookie Google Analytics і не надсилає події статистики.

Згода на рекламу не залежить від згоди на статистику: можна ввімкнути «Реклама» без «Аналітика» й навпаки. Без вашої згоди на рекламу браузер, як і раніше, завантажує Google Tag Manager, але cookie Google Ads не встановлюються.

Зміни до політики

Ми оновлюємо цю політику, коли змінюються сервіс або закон. Дата вгорі сторінки показує чинну версію.