Политика конфиденциальности

1. Кто отвечает за ваши данные

Ответственное лицо: —, autónoma (самозанятая), NIF —, адрес: —, Валенсия, Испания. Email по вопросам данных: —.

2. Какие данные мы собираем

Контактные данные: имя, email, телефон, адрес и комментарий к доставке, зона доставки.

Данные заказов: пакет, период, даты доставки, выбор гарнира и супа, паузы, оплаты.

Данные о здоровье: аллергии, непереносимости и нежелательные продукты — только если вы сами их указали и дали отдельное явное согласие.

Технические данные: cookie сессии для входа в кабинет. Аналитики и рекламы на сайте нет.

Заявки офисов: название компании, контактное лицо, телефон, email, количество людей, сообщение.

3. Зачем и на каком основании

Приготовление и доставка обедов, управление подпиской, связь по заказу — исполнение договора (ст. 6.1.b GDPR).

Учёт аллергий при приготовлении — ваше явное согласие (ст. 9.2.a GDPR). Согласие можно отозвать в профиле в любой момент; тогда мы не сможем гарантировать учёт аллергий.

Бухгалтерский и налоговый учёт — юридическая обязанность (ст. 6.1.c GDPR).

Ответ на заявку офиса — ваш запрос до заключения договора (ст. 6.1.b GDPR).

4. Кто ещё видит данные

Кухня и курьер видят только то, что нужно для приготовления и доставки (имя, адрес, состав заказа, аллергены).

Поставщики услуг: хостинг-сервер в ЕС (—), почтовый сервис для писем с кодом входа (—), банк/Bizum для оплат, gestoría для учёта. С каждым — договор обработки данных.

Мы не продаём данные и не передаём их за пределы ЕС.

5. Сколько храним

Данные клиента — пока действует аккаунт и ещё 12 месяцев после последнего заказа (окончания последней подписки) или входа в кабинет. За 30 дней до конца срока пришлём письмо-предупреждение; если не вернётесь — профиль обезличим автоматически. Новый вход или заказ начинают отсчёт заново.

Данные об аллергиях — до отзыва согласия или удаления аккаунта.

После удаления аккаунта (или после 12 месяцев без активности) профиль обезличиваем: стираем имя, контакты, адрес, аллергии, реквизиты, заметки команды, фото и заметки доставок, контакты в заявках офиса с тем же email или телефоном и ещё не отправленные письма; неоплаченные заказы отменяем. Без ваших контактов оставляем записи о подписках и оплатах (даты, суммы, способ оплаты), выбор блюд и статусы доставок и дату согласия с условиями — этого требуют бухгалтерский и налоговый учёт (ст. 17.3.b GDPR). Запись о самом запросе на удаление (дата и статус) храним как подтверждение, что он выполнен.

Журнал доступа команды к данным клиентов — 12 месяцев.

Документы для учёта — сроки, установленные налоговым законодательством Испании (обычно 4–6 лет).

6. Ваши права

Вы можете получить доступ к своим данным, исправить, удалить их, ограничить обработку, возразить против неё, получить копию в удобном формате и отозвать согласие.

Скачать копию своих данных (файл JSON, вместе с заметками команды о вас) или удалить аккаунт можно самостоятельно: Кабинет → Профиль → «Ваши данные». Если есть оплаченная подписка, доставки продолжаются до её конца, а аккаунт удаляем следующей ночью после; пока запрос открыт, новые заказы не оформляются, и там же его можно отозвать. Если не можете войти в кабинет или у вас другой запрос — пишите на — с адреса, указанного в аккаунте; ответим в течение месяца.

Если считаете, что ваши права нарушены, можете обратиться в Испанское агентство защиты данных (AEPD, www.aepd.es).

7. Безопасность

Сайт работает только через HTTPS, пароля нет — вход по одноразовому коду, аллергии видят только кухня и администратор, у базы есть резервные копии.