Політика конфіденційності

1. Контролер даних

• Контролер: Інна Діденко (Inna Didenko), фізична особа-підприємиця (trabajadora autónoma), комерційне найменування So Sweet Pastry
• Податковий номер (NIF): Z1508040G
• Адреса: Av. de Sor Teresa Prat, 82, 29004 Málaga (Іспанія)
• Електронна пошта: cakes@sosweetpastry.com

Ця політика пояснює, як ми обробляємо персональні дані осіб, які відвідують цей вебсайт і пишуть нам через контактну форму, відповідно до Регламенту (ЄС) 2016/679 — GDPR (Загальний регламент ЄС про захист даних) — та Органічного закону 3/2018 про захист персональних даних і гарантії цифрових прав (Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, LOPDGDD).

2. Які дані ми обробляємо

Коли ви відвідуєте сайт, вебсервер записує кожен отриманий запит зі скороченою IP-адресою — без її останнього блоку. Лише якщо запит завершується помилкою сервера, його запис містить повну адресу. Обидва записи видаляються через 14 днів.

Якщо ви приймете статистику відвідувань, ми врахуємо ваше відвідування за допомогою Umami — програми з відкритим кодом, яку студія підтримує на власних серверах у Малазі і яка не використовує файлів cookie. Umami зчитує розмір екрана, мову браузера, адресу сторінки без її параметрів і сторінку, з якої ви прийшли, а також рахує, без жодного вашого тексту, чи ви надсилаєте форму і чи натискаєте контактні посилання. Вашу IP-адресу використовують у момент відвідування, щоб визначити країну, регіон і місто та ідентифікатор сесії, що змінюється щомісяця, і не зберігають. Якщо ви не погодитеся, нічого з цього не збирається. Докладніше про це — у політиці щодо файлів cookie.

Коли ви надсилаєте форму, ми зберігаємо те, що ви написали: ваші імена, адресу електронної пошти, номер телефону, якщо ви його вказали, бажану мову, привід, дату, місце проведення або населений пункт, кількість гостей, ваші побажання, відомості про харчові потреби, які ви вирішите нам повідомити, і діапазон бюджету, якщо ви його оберете.

Ми також зберігаємо сторінку, з якої було надіслано форму, щоб знати, якою мовою відповідати, та ідентифікатор браузера (user-agent), щоб відрізняти людей від автоматичних програм.

Форма не зберігає вашу IP-адресу разом із запитом: вона тримає її в оперативній пам'яті не довше однієї години, щоб запобігти надсиланню десятків запитів з одного й того самого з'єднання.

3. Цілі та правові підстави

Мета	Правова підстава
Відповідь на ваш запит і підготовка комерційної пропозиції	Вжиття заходів до укладення договору на ваш запит (ст. 6.1.b GDPR) та згода, яку ви надаєте, позначаючи прапорець у формі (ст. 6.1.a GDPR)
Урахування алергій чи інших харчових потреб, про які ви нам повідомляєте	Ваша явно висловлена згода (ст. 9.2.a GDPR), яку ви надаєте, добровільно зазначаючи їх у формі
Підрахунок відвідувань, щоб знати, які сторінки цікаві (статистика відвідувань)	Ваша згода (ст. 6.1.a GDPR і ст. 22.2 LSSI-CE), яку ви надаєте, натискаючи «Прийняти», і можете будь-коли відкликати
Захист форми від автоматизованих надсилань	Законний інтерес у забезпеченні безпеки сайту (ст. 6.1.f GDPR)
Забезпечення безпеки сайту та усунення його збоїв за допомогою записів вебсервера	Законний інтерес у забезпеченні безпеки сайту (ст. 6.1.f GDPR)
Зберігання документації щодо підтверджених замовлень	Виконання встановлених законом податкових і бухгалтерських обов'язків (ст. 6.1.c GDPR)

Ми не ухвалюємо автоматизованих рішень і не здійснюємо профілювання на основі ваших даних. Ми не використовуємо їх для надсилання вам реклами.

4. Строк зберігання

Запити зберігаються, доки вони потрібні для відповіді на ваше звернення або для можливого замовлення, доки ви не попросите їх видалити; це можна зробити будь-коли. Після видалення дані можуть залишатися в резервних копіях до їх оновлення. Якщо запит переходить у замовлення, необхідні дані зберігаються протягом строків, установлених торговельним і податковим законодавством (шість років відповідно до статті 30 Торговельного кодексу (Código de Comercio) і чотири роки відповідно до Загального податкового закону (Ley General Tributaria)).

Статистика відвідувань зберігається 25 місяців і потім автоматично видаляється. Записи вебсервера видаляються через 14 днів. Ваше рішення щодо статистики зберігається у вашому браузері 24 місяці.

5. Одержувачі та обробники даних

Ми не продаємо і не передаємо ваші дані третім особам, за винятком випадків, передбачених законом. Доступ до них мають як обробники даних і виключно для надання нам своїх послуг:

• Вебсайт і його записи, статистика відвідувань (Umami), система керування вмістом, у якій зберігаються запити, і сервер сповіщень студії працюють на серверах, розташованих у Малазі (Іспанія), якими керує студія.
• Щоб студія одразу дізнавалася про новий запит, його зміст також надсилається як сповіщення на телефони студії через ntfy (ntfy.sh) — сервіс push-сповіщень, створений Philipp C. Heckel. ntfy зберігає повідомлення на своїх серверах не довше 12 годин і, згідно з його політикою конфіденційності, не записує його зміст.
• Електронна пошта надсилається та отримується через Microsoft 365 (Microsoft Ireland Operations Limited). Якщо в будь-якому випадку дані обробляються за межами Європейської економічної зони, передача здійснюється на підставі гарантій, передбачених GDPR, таких як Рамкова програма конфіденційності даних ЄС–США (EU-U.S. Data Privacy Framework) і стандартні договірні положення Європейської комісії.

Цей сайт не завантажує сторонніх інструментів аналітики, реклами чи соціальних мереж. Статистика відвідувань власна і нікому не передається.

6. Ваші права

Ви можете будь-коли скористатися своїми правами на доступ, виправлення, видалення, заперечення, обмеження обробки та перенесення даних, а також відкликати надану згоду, що не впливає на законність обробки, здійсненої до її відкликання. Напишіть нам на cakes@sosweetpastry.com з адреси, яку ви вказали в запиті, і зазначте, яким правом ви хочете скористатися. Згоду на статистику відвідувань можна відкликати кнопкою «Налаштування статистики» внизу кожної сторінки, натиснувши «Відхилити»: це так само просто, як її надати.

Якщо ви вважаєте, що ми обробили ваші дані неналежним чином, ви можете подати скаргу до Іспанського агентства із захисту даних (Agencia Española de Protección de Datos, AEPD) (www.aepd.es).

7. Неповнолітні

Форма призначена для осіб віком від 14 років. Якщо вам менше 14 років, попросіть матір, батька або опікуна зв'язатися з нами.

8. Безпека

Ми застосовуємо належні технічні та організаційні заходи для захисту ваших даних від втрати, неправомірного використання чи несанкціонованого доступу: з'єднання із сайтом зашифроване (HTTPS), а доступ до запитів мають лише працівники студії.

9. Зміни цієї політики

У разі зміни цієї політики ми опублікуємо нову редакцію на цій сторінці із зазначенням дати оновлення. До запитів, на які вже надано відповідь, застосовується редакція, чинна на момент їх надсилання.