Политика конфиденциальности

1. Оператор персональных данных

• Оператор: Инна Диденко (Inna Didenko), индивидуальный предприниматель (trabajadora autónoma), коммерческое наименование So Sweet Pastry
• Налоговый номер (NIF): Z1508040G
• Адрес: Av. de Sor Teresa Prat, 82, 29004 Málaga (Испания)
• Электронная почта: cakes@sosweetpastry.com

Настоящая политика разъясняет, как мы обрабатываем персональные данные лиц, которые посещают этот веб-сайт и пишут нам через контактную форму, в соответствии с Регламентом (ЕС) 2016/679 — Общим регламентом по защите данных (ОРЗД (GDPR)) — и Органическим законом 3/2018 о защите персональных данных и гарантиях цифровых прав (Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, LOPDGDD).

2. Какие данные мы обрабатываем

Когда вы посещаете сайт, веб-сервер записывает каждый полученный запрос с сокращённым IP-адресом — без его последнего блока. Только если запрос завершается ошибкой сервера, его запись содержит полный адрес. Обе записи удаляются через 14 дней.

Если вы примете статистику посещений, мы учтём ваше посещение с помощью Umami — программы с открытым исходным кодом, которую студия поддерживает на собственных серверах в Малаге и которая не использует файлы cookie. Umami считывает размер экрана, язык браузера, адрес страницы без её параметров и страницу, с которой вы пришли, а также считает, без какого-либо вашего текста, отправляете ли вы форму и нажимаете ли контактные ссылки. Ваш IP-адрес используется в момент посещения, чтобы определить страну, регион и город и идентификатор сессии, который меняется каждый месяц, и не сохраняется. Если вы не согласитесь, ничего из этого не собирается. Подробнее об этом — в политике использования файлов cookie.

Когда вы отправляете форму, мы сохраняем то, что вы написали: ваши имена, адрес электронной почты, номер телефона, если вы его указали, предпочтительный язык, повод, дату, место проведения или населённый пункт, количество гостей, ваши пожелания, сведения о пищевых потребностях, которые вы решите нам сообщить, и диапазон бюджета, если вы его выберете.

Мы также сохраняем страницу, с которой была отправлена форма, чтобы знать, на каком языке отвечать, и идентификатор браузера (user-agent), чтобы отличать людей от автоматических программ.

Форма не сохраняет ваш IP-адрес вместе с запросом: она держит его в оперативной памяти не более одного часа, чтобы не допустить отправки десятков запросов с одного и того же подключения.

3. Цели и правовые основания

Цель	Правовое основание
Ответ на ваш запрос и подготовка коммерческого предложения	Принятие мер до заключения договора по вашему запросу (ст. 6.1.b ОРЗД) и согласие, которое вы даёте, отмечая флажок в форме (ст. 6.1.a ОРЗД)
Учёт аллергий или иных пищевых потребностей, о которых вы нам сообщаете	Ваше явно выраженное согласие (ст. 9.2.a ОРЗД), которое вы даёте, добровольно указывая их в форме
Подсчёт посещений, чтобы знать, какие страницы интересны (статистика посещений)	Ваше согласие (ст. 6.1.a ОРЗД и ст. 22.2 LSSI-CE), которое вы даёте, нажимая «Принять», и можете в любой момент отозвать
Защита формы от автоматизированных отправок	Законный интерес в обеспечении безопасности сайта (ст. 6.1.f ОРЗД)
Обеспечение безопасности сайта и устранение его сбоев с помощью записей веб-сервера	Законный интерес в обеспечении безопасности сайта (ст. 6.1.f ОРЗД)
Хранение документации по подтверждённым заказам	Исполнение предусмотренных законом налоговых и бухгалтерских обязанностей (ст. 6.1.c ОРЗД)

Мы не принимаем автоматизированных решений и не осуществляем профилирование на основе ваших данных. Мы не используем их для направления вам рекламы.

4. Срок хранения

Запросы хранятся, пока они нужны для ответа на ваше обращение или для возможного заказа, до тех пор, пока вы не попросите их удалить; это можно сделать в любое время. После удаления данные могут оставаться в резервных копиях до их обновления. Если запрос переходит в заказ, необходимые данные хранятся в течение сроков, установленных торговым и налоговым законодательством (шесть лет согласно статье 30 Торгового кодекса (Código de Comercio) и четыре года согласно Общему налоговому закону (Ley General Tributaria)).

Статистика посещений хранится 25 месяцев и затем автоматически удаляется. Записи веб-сервера удаляются через 14 дней. Ваше решение о статистике хранится в вашем браузере 24 месяца.

5. Получатели и обработчики данных

Мы не продаём и не передаём ваши данные третьим лицам, за исключением случаев, предусмотренных законом. Доступ к ним имеют в качестве обработчиков данных и исключительно для оказания нам своих услуг:

• Веб-сайт и его записи, статистика посещений (Umami), система управления контентом, в которой хранятся запросы, и сервер уведомлений студии работают на серверах, расположенных в Малаге (Испания) и управляемых студией.
• Чтобы студия сразу узнавала о новом запросе, его содержание также отправляется в виде уведомления на телефоны студии через ntfy (ntfy.sh) — сервис push-уведомлений, созданный Philipp C. Heckel. ntfy хранит сообщение на своих серверах не дольше 12 часов и, согласно его политике конфиденциальности, не записывает его содержание.
• Электронная почта отправляется и принимается через Microsoft 365 (Microsoft Ireland Operations Limited). Если в каком-либо случае данные обрабатываются за пределами Европейской экономической зоны, передача осуществляется на основании гарантий, предусмотренных ОРЗД, таких как Рамочная программа конфиденциальности данных ЕС–США (EU-U.S. Data Privacy Framework) и стандартные договорные положения Европейской комиссии.

Этот сайт не загружает сторонние инструменты аналитики, рекламы или социальных сетей. Статистика посещений собственная и никому не передаётся.

6. Ваши права

Вы можете в любое время воспользоваться своими правами на доступ, исправление, удаление, возражение, ограничение обработки и переносимость данных, а также отозвать данное согласие, что не влияет на законность обработки, осуществлённой до его отзыва. Напишите нам на cakes@sosweetpastry.com с адреса, который вы указали в запросе, и укажите, каким правом вы хотите воспользоваться. Согласие на статистику посещений отзывается кнопкой «Настройки статистики» внизу каждой страницы нажатием «Отклонить»: это так же просто, как его дать.

Если вы считаете, что мы обработали ваши данные ненадлежащим образом, вы можете подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos, AEPD) (www.aepd.es).

7. Несовершеннолетние

Форма предназначена для лиц в возрасте от 14 лет. Если вам меньше 14 лет, попросите мать, отца или опекуна связаться с нами.

8. Безопасность

Мы применяем надлежащие технические и организационные меры для защиты ваших данных от утраты, неправомерного использования или несанкционированного доступа: соединение с сайтом зашифровано (HTTPS), а доступ к запросам имеют только сотрудники студии.

9. Изменения настоящей политики

В случае изменения настоящей политики мы опубликуем новую редакцию на этой странице с указанием даты обновления. К запросам, на которые уже был дан ответ, применяется редакция, действовавшая на момент их отправки.