Политика конфиденциальности

1. Управляющий данными

Управляющим персональными данными является SIA «Urban Eats», рег. № 40203637060, юридический адрес Parādes iela 7-13, Rīga, LV-1016, пиццерия Kurzemes prospekts 132A, Rīga, e-mail manapicalv@gmail.com, телефон 26050800. С вопросами о своих данных пишите на manapicalv@gmail.com.

2. Какие данные мы обрабатываем и зачем

Для выполнения заказа (исполнение договора, ст. 6(1)(b) GDPR): чтобы приготовить и доставить заказ и при необходимости связаться с вами:

• имя, номер телефона и e-mail, если вы его указали;
• адрес доставки, квартира, этаж, код двери и комментарий курьеру (только для доставки);
• содержимое заказа и комментарии для кухни, сумма, время, способ и статус оплаты;
• язык общения.

Если в комментарии для кухни вы указываете аллергию или непереносимость, это информация о здоровье. Мы обрабатываем её на основании вашего явного согласия, которое вы даёте, указывая её (ст. 9(2)(a) GDPR), и используем только для того, чтобы безопасно приготовить заказ. Она хранится вместе с заказом.

Для платежей (исполнение договора): онлайн-платежи обрабатывает Montonio Finance UAB, платежи картой по поручению Montonio обрабатывает Adyen N.V. Мы видим сумму, способ и статус платежа, но не видим номер карты и данные для входа в интернет-банк и не храним их. Если вы платили банковской ссылкой и деньги нужно вернуть, мы видим из платежа имя плательщика и номер счёта (IBAN) и используем их только для возврата.

Для бухгалтерии (юридическая обязанность, ст. 6(1)(c) GDPR): данные заказов и платежей мы храним столько, сколько требуют нормативные акты о бухгалтерском учёте и налогах.

Для безопасности и предотвращения злоупотреблений (законный интерес, ст. 6(1)(f) GDPR): наш сервер обрабатывает ваш IP-адрес и технические данные запроса, чтобы ограничивать слишком частые запросы, предотвращать мошенничество и находить ошибки.

Для маркетинга (согласие, ст. 6(1)(a) GDPR): только если при заказе вы отметили «Хочу получать предложения Mana Pica по e-mail», мы можем отправлять предложения на ваш e-mail. Согласие можно отозвать в любое время, написав на manapicalv@gmail.com.

3. Срок хранения

Данные заказов мы храним столько, сколько нужно для выполнения заказа и рассмотрения возможных претензий, а также столько, сколько требуют нормативные акты о бухгалтерском учёте и налогах. После этого персональные данные удаляются или анонимизируются. Журналы сервера с IP-адресами хранятся ограниченное время. Согласие на маркетинг хранится, пока вы его не отзовёте.

Если вы выбираете «Запомнить мои данные на этом устройстве», имя, телефон, e-mail и адрес (без кода двери) сохраняются только в вашем браузере. Их можно удалить, сняв эту отметку при следующем заказе или очистив данные браузера.

4. Получатели данных

Данные обрабатывают только наши сотрудники и следующие поставщики услуг:

• Montonio Finance UAB (Литва) — онлайн-платежи; платежи картой по поручению Montonio обрабатывает Adyen N.V. (Нидерланды);
• Vercel Inc. (США) — хостинг сайта;
• DigitalOcean, LLC — сервер и база данных во Франкфурте (Германия, ЕС);
• Google Ireland Limited (Ирландия) — поиск адреса при заказе (передаётся только введённый текст адреса) и карта на странице «Контакты», если вы её открываете.
• OpenStreetMap Foundation (Великобритания) — фон карты зон доставки на странице «Доставка»; ей передаётся только ваш IP-адрес, cookie не сохраняются.

Если данные попадают за пределы Европейской экономической зоны (например, в США), это происходит на основании стандартных договорных положений Европейской комиссии или Рамочной программы конфиденциальности данных ЕС–США.

Государственным учреждениям мы предоставляем данные только тогда, когда этого требует закон. Мы не продаём данные и не передаём их другим в маркетинговых целях.

5. Ваши права

Вы имеете право на доступ к своим данным, их исправление и удаление, ограничение обработки, возражение против обработки, получение данных в переносимом формате и отзыв данного согласия. Запросы направляйте на manapicalv@gmail.com; мы отвечаем в течение одного месяца. Вы также имеете право подать жалобу в Государственную инспекцию данных (www.dvi.gov.lv).

6. Cookie

Какие cookie и какое хранилище браузера использует сайт, описано в политике cookie.