Політика конфіденційності

1. Хто відповідає за ваші дані

Відповідальна особа: —, autónoma (самозайнята), NIF —, адреса: —, Валенсія, Іспанія. Email для питань щодо даних: —.

2. Які дані ми збираємо

Контактні дані: ім’я, email, телефон, адреса і коментар до доставки, зона доставки.

Дані замовлень: пакет, період, дати доставки, вибір гарніру і супу, паузи, оплати.

Дані про здоров’я: алергії, непереносимості й небажані продукти — лише якщо ви самі їх вказали й дали окрему явну згоду.

Технічні дані: cookie сесії для входу в кабінет. Аналітики й реклами на сайті немає.

Заявки офісів: назва компанії, контактна особа, телефон, email, кількість людей, повідомлення.

3. Навіщо і на якій підставі

Приготування і доставка обідів, керування підпискою, зв’язок щодо замовлення — виконання договору (ст. 6.1.b GDPR).

Урахування алергій під час приготування — ваша явна згода (ст. 9.2.a GDPR). Згоду можна відкликати в профілі будь-коли; тоді ми не зможемо гарантувати врахування алергій.

Бухгалтерський і податковий облік — юридичний обов’язок (ст. 6.1.c GDPR).

Відповідь на заявку офісу — ваш запит до укладення договору (ст. 6.1.b GDPR).

4. Хто ще бачить дані

Кухня і кур’єр бачать лише те, що потрібно для приготування і доставки (ім’я, адреса, склад замовлення, алергени).

Постачальники послуг: хостинг-сервер у ЄС (—), поштовий сервіс для листів з кодом входу (—), банк/Bizum для оплат, gestoría для обліку. З кожним — договір обробки даних.

Ми не продаємо дані й не передаємо їх за межі ЄС.

5. Скільки зберігаємо

Дані клієнта — поки діє акаунт і ще 12 місяців після останнього замовлення (кінця останньої підписки) або входу в кабінет. За 30 днів до кінця строку надішлемо лист-попередження; якщо не повернетесь — профіль знеособимо автоматично. Новий вхід або замовлення починають відлік знову.

Дані про алергії — до відкликання згоди або видалення акаунта.

Після видалення акаунта (або після 12 місяців без активності) профіль знеособлюємо: стираємо ім’я, контакти, адресу, алергії, реквізити, нотатки команди, фото й нотатки доставок, контакти в заявках офісу з тим самим email чи телефоном і ще не надіслані листи; неоплачені замовлення скасовуємо. Без ваших контактів залишаємо записи про підписки й оплати (дати, суми, спосіб оплати), вибір страв і статуси доставок та дату згоди з умовами — цього вимагають бухгалтерський і податковий облік (ст. 17.3.b GDPR). Запис про сам запит на видалення (дата і статус) зберігаємо як підтвердження, що його виконано.

Журнал доступу команди до даних клієнтів — 12 місяців.

Документи для обліку — строки, встановлені податковим законодавством Іспанії (зазвичай 4–6 років).

6. Ваші права

Ви можете отримати доступ до своїх даних, виправити, видалити їх, обмежити обробку, заперечити проти неї, отримати копію у зручному форматі й відкликати згоду.

Завантажити копію своїх даних (файл JSON, разом із нотатками команди про вас) або видалити акаунт можна самостійно: Кабінет → Профіль → «Ваші дані». Якщо є оплачена підписка, доставки тривають до її кінця, а акаунт видаляємо наступної ночі після; поки запит відкритий, нові замовлення не оформлюються, і там само його можна відкликати. Якщо не можете увійти в кабінет або маєте інший запит — пишіть на — з адреси, вказаної в акаунті; відповімо протягом місяця.

Якщо вважаєте, що ваші права порушено, можете звернутися до Іспанського агентства захисту даних (AEPD, www.aepd.es).

7. Безпека

Сайт працює лише через HTTPS, пароля немає — вхід за одноразовим кодом, алергії бачать тільки кухня й адміністратор, база має резервні копії.