Політика конфіденційності

Зазначене вище підприємство відповідає (є контролером) за обробку ваших даних на цьому вебсайті, в нашій системі онлайн-замовлень і в описаних тут сервісах. З будь-якими питаннями щодо захисту даних звертайтеся до нас за цими контактами.

Ми обробляємо персональні дані лише настільки, наскільки це потрібно для відповідної мети. Для кожної мети в розділах нижче вказано, які дані ми обробляємо, на якій правовій підставі, хто їх отримує і як довго ми їх зберігаємо. Наприкінці ви знайдете огляд усіх строків зберігання та всіх одержувачів за межами ЄС.

Для замовлення, бронювання чи заявки на роботу нам потрібні поля, позначені як обов’язкові; без них ми не можемо укласти договір або опрацювати запит. Усе інше — добровільно. Ми не ухвалюємо рішень, що ґрунтуються виключно на автоматизованій обробці в розумінні ст. 22 ЗРЗД.

Цей вебсайт надається через Firebase Hosting від Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Під час кожного запиту провайдер обробляє технічно необхідні дані: IP-адресу, дату й час, запитану адресу, обсяг переданих даних, referrer і ідентифікатор браузера (user agent). Мета — надійно й безпечно показувати сайт; правова підстава — ст. 6(1)(f) ЗРЗД. Google також може передавати дані компанії Google LLC у США (див. «Одержувачі за межами ЄС»).

Зберігання журналів сервера: 30 днів.

Замовлення, акаунти клієнтів, бронювання, запити та всі інші дані, які ви надсилаєте нам через вебсайт, зберігаються й обробляються в Supabase Inc. (США) як нашого обробника (ст. 28 ЗРЗД). Supabase надає базу даних, вхід до акаунта, файлове сховище та серверні функції; там також виникають технічні журнали з IP-адресами. Розташування сервера нашого екземпляра: Франкфурт-на-Майні, Німеччина (регіон AWS eu-central-1). Передавання даних до США здійснюється на підставі Стандартних договірних положень ЄС, що входять до договору Supabase про обробку даних.

Щоб сайт працював, ми зберігаємо деяку інформацію у вашому браузері (cookie, local storage, session storage): вашу мову, ваш вибір щодо cookie, ваш кошик і дані доставки чи самовивозу, ідентифікатор поточного замовлення з ключем доступу, ідентифікатор чату, встановлені вами фільтри алергенів і — лише з вашої згоди на «Налаштування» — вашу колірну схему. Ця інформація залишається у вашому браузері й надсилається лише тоді, коли ви користуєтеся відповідною функцією.

Суворо необхідне зберігання відбувається без згоди (§ 25(2) п. 2 TDDDG, ст. 6(1)(b) і (f) ЗРЗД). Усе понад це, зокрема Google Analytics, відбувається лише з вашої згоди через банер cookie (§ 25(1) TDDDG, ст. 6(1)(a) ЗРЗД). Ви можете будь-коли змінити або відкликати свій вибір на майбутнє:

Якщо ви дозволите «Аналітику» в банері cookie, ми використовуємо Google Analytics 4 від Google Ireland Limited (адреса вище). Google Analytics встановлює cookie (_ga, _ga_*) з випадково згенерованим ідентифікатором вашого браузера (client ID) і передає Google дані про перегляди сторінок і події: сторінки, які ви відкриваєте (без параметрів запиту та ключів доступу), час, referrer, налаштування мови, розмір екрана, тип пристрою й браузера, а також приблизне місцезнаходження, яке Google визначає за вашою IP-адресою. Дані є псевдонімізованими, а не анонімними: client ID дає змогу пов’язати ваші відвідування між собою.

Мета — зрозуміти, як використовуються наші сторінки, і покращити їх. Правова підстава — ваша згода (§ 25(1) TDDDG, ст. 6(1)(a) ЗРЗД). Одержувач — Google; дані можуть передаватися компанії Google LLC у США, яка сертифікована за EU-U.S. Data Privacy Framework. Cookie діють до 2 років; Google зберігає дані про події протягом 2 місяців.

Відкликання згоди: відкрийте налаштування cookie (кнопка вище в розділі «Cookie та сховище браузера» або в нижньому колонтитулі сайту) і вимкніть «Аналітику». Відтоді Google більше нічого не надсилається, а cookie аналітики видаляються. Докладніше про обробку даних Google: policies.google.com/privacy.

Окремо від Google Analytics ми підраховуємо перегляди сторінок у власній статистиці без cookie. Для кожного перегляду ми зберігаємо сторінку, тип пристрою, країну, визначену за часовим поясом, мову, сторінку переходу та контрольне значення (хеш) вашої IP-адреси й ідентифікатора браузера, яке змінюється щодня й утворюється за допомогою секретного ключа. Контрольне значення слугує лише для того, щоб не рахувати відвідування за день двічі; його видаляють через 2 дні. Після цього залишаються лише зведені показники без будь-якого зв’язку з особою. Правова підстава — наш законний інтерес у простому вимірюванні охоплення (ст. 6(1)(f) ЗРЗД). Дані зберігаються в Supabase.

Коли ви відкриваєте один із наших QR-кодів або коротких посилань, ми зберігаємо час, ідентифікатор браузера, сторінку переходу та щоденно змінюване контрольне значення вашої IP-адреси — ніколи не саму IP-адресу — і видаляємо ці записи через 90 днів.

Коли ви робите в нас замовлення, ми обробляємо дані з форми замовлення: ім’я, номер телефону, адресу електронної пошти (обов’язкова для онлайн-оплати), для доставки — адресу, для видачі до автомобіля — номерний знак, колір і модель, ваші примітки, замовлені страви, вибрані опції, чайові та бажаний час. Мета — виконання договору: приготувати, доставити або видати замовлення, виставити рахунок і повідомляти вас про перебіг (ст. 6(1)(b) ЗРЗД). Секретне посилання дає змогу стежити за замовленням у реальному часі.

Оплата: онлайн-платежі обробляє Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland. Дані картки ви вводите безпосередньо в Stripe; ми їх ніколи не отримуємо. Stripe також обробляє дані пристрою та з’єднання для запобігання шахрайству й може передавати дані компанії Stripe, Inc. у США (Data Privacy Framework). Якщо Stripe перевіряє платежі під власну відповідальність (наприклад, для запобігання шахрайству), діє політика конфіденційності Stripe.

Касовий чек: кожне замовлення підписується як касова операція за допомогою технічного засобу безпеки (TSE). Для цього ми надсилаємо дані операції (суми, позиції, час, без контактних даних) нашому постачальнику TSE fiskaly (розташований у ЄС). Правова підстава — наш юридичний обов’язок (§ 146a Податкового кодексу Німеччини (AO), ст. 6(1)(c) ЗРЗД).

Зберігання: ім’я, телефон, електронну пошту, адресу, примітки й дані автомобіля з гостьового замовлення ми анонімізуємо через 12 місяців після замовлення, якщо у вас немає акаунта клієнта або підтвердженої картки лояльності. Суми, позиції, чеки й рахунки ми зберігаємо до 10 років відповідно до податкового й торговельного права (§ 147 AO, § 257 HGB, § 14b UStG).

Якщо ви замовляєте через платформу, як-от Wolt або Lieferando, за ваші дані в процесі замовлення відповідає сама платформа. Замовлення (страви, час і — наскільки платформа їх передає — ім’я, телефон та адреса доставки) надходить до нас через інтерфейсний сервіс Mergeport (розташований у ЄС). Ми використовуємо його лише для того, щоб приготувати й передати замовлення (ст. 6(1)(b) ЗРЗД). Контактні дані ми видаляємо зі збережених необроблених даних через 30 днів після отримання; суми й позиції зберігаються, як і для будь-якого замовлення.

Після замовлення ви можете за бажанням отримувати push-повідомлення про його перебіг. Якщо ви дозволите це у браузері, ми зберігаємо разом із замовленням push-адресу та ключі, які ваш браузер для цього створює. Повідомлення проходять через push-сервіс виробника вашого браузера (наприклад, Google, Apple, Mozilla або Microsoft), який може бути розташований за межами ЄС. Правова підстава — ваша згода (ст. 6(1)(a) ЗРЗД, § 25(1) TDDDG); ви відкликаєте її, вимкнувши сповіщення у браузері. Ми видаляємо push-адресу, щойно push-сервіс визнає її недійсною; у будь-якому разі ми видаляємо її через 12 місяців без використання.

Якщо ви створюєте акаунт клієнта, ми зберігаємо вашу адресу електронної пошти, ім’я, номер телефону, збережені адреси та ваші замовлення, щоб ви могли замовляти швидше й знаходити попередні замовлення (ст. 6(1)(b) ЗРЗД). Вхід здійснюється через Supabase. Якщо ви входите через Google або Facebook, провайдер (Google Ireland Limited або Meta Platforms Ireland Limited) передає нам ваше ім’я, адресу електронної пошти та ідентифікатор; те, що обробляє сам провайдер, регулюється його власною політикою конфіденційності. Акаунт існує, доки ви його не видалите або не попросите нас його видалити; після цього ми зберігаємо дані замовлень і чеків лише протягом установлених законом строків.

Лише якщо під час замовлення ви позначите поле картки лояльності, ми створюємо картку лояльності на вашу адресу електронної пошти й надсилаємо вам лист для підтвердження. Ми зберігаємо адресу електронної пошти, зібрані штампи з посиланням на кожне замовлення, час підтвердження та видані ваучери. Мета — проведення програми штампів згідно з нашими умовами участі (ст. 6(1)(b) ЗРЗД). Картка лояльності існує, доки ви не попросите нас її видалити; картку, на яку 24 місяці не надходило жодного штампа, ми видаляємо автоматично.

Для розсилки нам потрібна ваша адреса електронної пошти. Після підписки ми надсилаємо вам лист із посиланням для підтвердження (подвійна згода, double opt-in); лише після цього ви отримуєте листи. Ми зберігаємо вашу адресу електронної пошти, мову, вибрані теми, час підписки й підтвердження, а також ідентифікатор браузера й контрольне значення (хеш) вашої IP-адреси, щоб мати змогу довести вашу згоду. Надсилання здійснюється через Amazon SES (Amazon Web Services, Франкфурт, див. нижче).

Таргетинг (сегменти): щоб не кожне повідомлення надходило всім, ми також відбираємо одержувачів за мовою, вибраними темами, а також за тим, чи і як часто на вашу адресу електронної пошти робилися замовлення (період, кількість, тип замовлення), скільки штампів має ваша картка лояльності і чи належите ви до одного з наших бізнес-клієнтів.

Відстеження відкриттів і кліків: наші розсилки містять невидимий піксель відстеження й посилання, що переспрямовуються через Amazon SES. Так ми дізнаємося щодо кожного одержувача, чи і коли було відкрито повідомлення та на яке посилання натиснули. Це показує нам, який зміст працює.

Правова підстава для розсилки, таргетингу й відстеження — ваша згода (ст. 6(1)(a) ЗРЗД, § 7(2) п. 2 UWG, § 25(1) TDDDG). Ви можете будь-коли відкликати її через посилання для відписки в кожному листі. Після відписки ми більше нічого не надсилаємо й видаляємо вашу адресу через 30 днів. Щоб ви помилково знову не отримали листи, наприклад через новий імпорт, ми зберігаємо в списку блокування лише контрольне значення вашої адреси. Воно утворюється за допомогою секретного ключа (HMAC), і без цього ключа його неможливо зіставити з адресою; правова підстава — наш законний інтерес у тому, щоб поважати вашу відмову (ст. 6(1)(f) ЗРЗД). Те саме діє, якщо ви просите нас видалити ваші дані. Зняти блокування може лише нова підписка з посиланням для підтвердження. Доказ вашої згоди (час підписки та підтвердження) ми зберігаємо 3 роки після відписки, щоб мати змогу підтвердити згоду (ст. 6(1)(c) і (f) ЗРЗД (GDPR)).

Для бронювання ми обробляємо ваше ім’я, номер телефону, адресу електронної пошти, дату, час, кількість гостей і вашу примітку, щоб зарезервувати столик і зв’язатися з вами в разі запитань (ст. 6(1)(b) ЗРЗД). Підтвердження ми надсилаємо електронною поштою через Amazon SES. Через 12 місяців після візиту ми анонімізуємо ім’я, контактні дані та примітки.

Для запиту на кейтеринг ми обробляємо ваше ім’я, адресу електронної пошти, номер телефону, привід, дату, кількість гостей, побажання щодо їжі та харчування й ваше повідомлення, щоб підготувати пропозицію та виконати замовлення (ст. 6(1)(b) ЗРЗД). Для запобігання зловживанням ми зберігаємо контрольне значення (хеш) IP-адреси. Зберігання: пропозиції й замовлення — протягом установлених законом строків зберігання; запити, які не привели до замовлення, ми видаляємо через 6 місяців.

Якщо ви пишете нам через контактну форму або електронною поштою, ми обробляємо ваше ім’я, адресу електронної пошти та повідомлення, щоб відповісти (ст. 6(1)(b) ЗРЗД, для загальних запитів — (f)). Повідомлення надходить до нас через Amazon SES; для запобігання зловживанням ми зберігаємо лише контрольне значення (хеш) адреси електронної пошти.

Відгук можна залишити без імені та адреси електронної пошти. Якщо ви їх вказуєте, ми використовуємо їх, щоб відповісти на ваш відгук (ст. 6(1)(f) ЗРЗД). Відгуки ми видаляємо через 12 місяців.

У чаті на вебсайті ми обробляємо ваше ім’я, вашу адресу електронної пошти (якщо вказано), ваші повідомлення, мову та ідентифікатор браузера, щоб відповісти на ваші запитання (ст. 6(1)(b) ЗРЗД, для загальних запитань — (f)).

Голосові повідомлення добровільні. Ми повідомляємо вас про них перед першим записом; розпочинаючи запис, ви погоджуєтеся на те, що ми зберігаємо й прослуховуємо запис, тобто ваш голос (ст. 6(1)(a) ЗРЗД). Ви можете будь-коли відкликати свою згоду; просто повідомте нас у чаті або електронною поштою.

Історію чату й голосові повідомлення ми видаляємо через 90 днів після останнього повідомлення. Дані зберігаються в Supabase.

Якщо ви подаєте нам заявку, ми обробляємо дані з форми (ім’я, електронну пошту, телефон, повідомлення, бажаний напрям і графік) та завантажені вами документи, щоб ухвалити рішення щодо вашої заявки (§ 26 BDSG, ст. 6(1)(b) і ст. 88 ЗРЗД). Для запобігання зловживанням ми зберігаємо ідентифікатор вашого браузера й контрольне значення (хеш) IP-адреси. Доступ мають лише ті, хто ухвалює рішення про прийняття на роботу. Ми видаляємо заявку й документи через 6 місяців після нашого рішення (пропозиції або відмови) або, якщо рішення не ухвалено, через 6 місяців після її надходження, щоб мати змогу захиститися від можливих претензій за Загальним законом Німеччини про рівне ставлення (AGG). Якщо вас приймуть на роботу, ми переносимо необхідні дані до вашої особової справи.

Для заявки згода не потрібна. Лише якщо ви позначите у формі необов’язкове поле «кадровий резерв», ми з вашої згоди (ст. 6(1)(a) ЗРЗД) розглядатимемо вашу заявку також для інших або майбутніх вакансій. Ви можете будь-коли відкликати цю згоду на майбутнє; достатньо короткого повідомлення. З цією згодою ми зберігаємо вашу заявку до 2 років після її надходження; без неї діє строк 6 місяців.

Бізнес-клієнти: для корпоративного акаунта ми обробляємо дані компанії, а також ім’я, електронну пошту й номер телефону контактних осіб, щоб виконати договір і виставити рахунки (ст. 6(1)(b) ЗРЗД).

Працівники: щоб працівники бізнес-клієнта могли замовляти за рахунок компанії або з компенсацією від неї, ми отримуємо від їхнього роботодавця або безпосередньо від них їхнє ім’я, адресу електронної пошти, за потреби номер телефону, табельний номер і відділ. Ми використовуємо ці дані, щоб призначати замовлення, друкувати табельний номер на кухонних квитках і касових чеках та надавати роботодавцю замовлення й звіти (ст. 6(1)(b) і (f) ЗРЗД). Бізнес-клієнт і ми є незалежними контролерами. Усі подробиці — в повідомленні про захист даних для працівників бізнес-клієнтів.

На вебсайті ми показуємо відгуки, які гості опублікували в Google: ім’я або відображуване ім’я, зірки, текст і дату. Ми отримуємо їх через інтерфейс Google і зберігаємо, щоб представляти наш ресторан справжніми голосами гостей (ст. 6(1)(f) ЗРЗД). Якщо ви не хочете, щоб ваш відгук і надалі з’являвся тут, напишіть нам; самим відгуком у Google ви керуєте у своєму акаунті Google.

Підтвердження замовлень, листи щодо бронювань і картки лояльності, розсилки та відповіді на форми ми надсилаємо через Amazon Simple Email Service (Amazon SES) компанії Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Люксембург, як нашого обробника (ст. 28 ЗРЗД). AWS обробляє адресу електронної пошти, зміст і дані про доставку, зокрема чи було відкрито розсилку і на яке посилання натиснули. Розташування серверів: Франкфурт-на-Майні, Німеччина (регіон AWS eu-central-1). Передавання до Amazon Web Services, Inc. у США не можна виключити; воно здійснюється на підставі EU-U.S. Data Privacy Framework, за яким сертифікована Amazon Web Services, Inc., і стандартних договірних положень ЄС у додатку AWS про обробку даних. Шрифти в наших листах завантажуються з нашого власного сервера, а не з Google.

Усі шрифти на цьому вебсайті та в наших листах ми надаємо з власного сервера. З’єднання з Google Fonts чи будь-яким іншим постачальником шрифтів не встановлюється.

Ми не вбудовуємо карту, а лише посилаємося на Google Maps. Лише коли ви натискаєте таке посилання, ви залишаєте наш сайт, і тоді Google обробляє ваші дані під власну відповідальність: policies.google.com/privacy.

Якщо ви видаляєте щось раніше або просите нас про це, ми видаляємо дані раніше, якщо цьому не перешкоджає встановлений законом обов’язок зберігання.

Деякі з наших постачальників послуг розташовані в США або можуть передавати туди дані. Це відбувається лише на одній із таких підстав: рішення Європейської комісії про адекватність щодо EU-U.S. Data Privacy Framework (DPF) для сертифікованих компаній або Стандартні договірні положення ЄС (ст. 46(2)(c) ЗРЗД).

fiskaly (TSE) обробляє дані в ЄС.

Ви маєте право на доступ (ст. 15 ЗРЗД), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18) і перенесення даних (ст. 20). Ви можете будь-коли відкликати згоду на майбутнє (ст. 7(3)); обробка до моменту відкликання залишається законною.

Право на заперечення (ст. 21 ЗРЗД): якщо ми обробляємо дані на підставі нашого законного інтересу (ст. 6(1)(f)), ви можете будь-коли заперечити з причин, пов’язаних із вашою особливою ситуацією. Проти реклами електронною поштою ви можете заперечити будь-коли без пояснення причин.

Просто напишіть на info@alsafi-heidelberg.de. Ви також можете подати скаргу до наглядового органу із захисту даних (ст. 77 ЗРЗД), наприклад до того, що відповідає за нас: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Уповноважений з питань захисту даних і свободи інформації землі Баден-Вюртемберг), Lautenschlagerstraße 20, 70173 Stuttgart, Німеччина.