Политика конфиденциальности

1. Кто мы

Bun de Casa является оператором описанных ниже данных. С любым вопросом о ваших данных вы можете написать нам по контактам в конце этой страницы.

2. Какие данные мы собираем и зачем

Мы собираем только данные, которые вы отправляете через формы, и то, что строго необходимо для работы сайта:

• Заказы в магазине: фамилия, имя, адрес электронной почты, номер телефона, товар, количество, дата, к которой он нужен, и ваш комментарий. Мы используем их, чтобы приготовить заказ, связаться с вами для подтверждения и сообщать по почте о его статусе. Правовое основание — заключение и исполнение договора с вами.
• Аллергии (необязательно, при заказе): если вы пишете нам об аллергиях, это информация о вашем здоровье. Заполняя поле, вы даёте явное согласие на её использование — только чтобы исключить эти ингредиенты из вашего заказа. Поле можно оставить пустым.
• Отслеживание заказа: номер заказа вместе с адресом электронной почты или телефоном, указанными при заказе, чтобы показать вам страницу заказа. У этой страницы уникальный, трудно угадываемый адрес, который получаете только вы.
• Запись на мероприятия: имя, адрес электронной почты, телефон, количество человек и ваше сообщение, чтобы забронировать место и предупредить вас, если что-то изменится. Правовое основание — ваша запись, то есть договор с нами.
• Рассылка: адрес электронной почты, язык сайта и дата подписки, чтобы присылать вам новости. Правовое основание — ваше согласие, которое можно отозвать в любой момент.
• Статистика посещений: только если вы нажмёте «Принять» в баннере cookie (подробнее ниже).

Мы не продаём ваши данные, не используем их для рекламы и не принимаем о вас автоматических решений.

3. Cookie и статистика

Сайт устанавливает только необходимые cookie:

• NEXT_LOCALE запоминает выбранный язык на один год.
• cookie_consent запоминает ваш ответ в баннере cookie: на 6 месяцев, если вы согласились, и до закрытия браузера, если отказались.

Посещения мы считаем с помощью Umami — инструмента аналитики, который уважает конфиденциальность. Umami не устанавливает cookie, не следит за вами на других сайтах и не хранит IP-адрес: визиты считаются анонимно, чтобы мы видели, какие страницы читают и с каких устройств. Скрипт загружается только после того, как вы нажмёте «Принять», а отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу страницы.

В некоторых рецептах есть видео YouTube в режиме youtube-nocookie.com. Когда вы открываете такую страницу, плеер загружается с YouTube (Google), который получает ваш IP-адрес и сведения о браузере согласно своей политике конфиденциальности.

4. Кому мы передаём данные

Ваши данные получают только те, кто помогает нам поддерживать работу сайта, и используют их только от нашего имени:

• Smart Tech Innovation (smartinnovation.md), наш технический партнёр, который обслуживает сервер с сайтом, базой данных и статистикой Umami.
• Resend — сервис, через который мы отправляем письма о заказах. Resend получает ваш адрес электронной почты и текст письма только для его доставки.

Больше мы никому не передаём ваши данные, кроме случаев, когда этого требует закон, например по запросу государственного органа.

5. Передача данных за пределы Республики Молдова

Resend — компания из США, поэтому отправленные через этот сервис данные могут попасть туда. Передача осуществляется на основании соглашения об обработке данных и стандартных договорных положений поставщика как предусмотренных законом гарантий.

6. Как долго мы храним данные

• Заказы: 3 года после выполнения — на случай претензий и для бухгалтерского учёта, затем мы их удаляем или обезличиваем.
• Аллергии: только пока заказ готовится; после завершения заказа мы их удаляем.
• Записи на мероприятия: 6 месяцев после мероприятия.
• Подписка на рассылку: пока вы не отпишетесь.
• Статистика Umami: не содержит данных, позволяющих вас идентифицировать, и хранится только в виде общих цифр.

7. Ваши права

По Закону № 195/2024 вы имеете право:

• узнать, какие данные о вас у нас есть, и получить их копию;
• потребовать исправить неверные или неполные данные;
• потребовать удалить данные или ограничить их обработку;
• получить свои данные в формате, который легко передать другому (переносимость);
• возразить против обработки, основанной на нашем законном интересе;
• в любой момент отозвать согласие (на рассылку, обработку данных об аллергиях или статистику), что не влияет на уже выполненную обработку.

Напишите нам на адрес электронной почты ниже. Мы ответим не позднее чем через месяц. Чтобы данные попали к нужному человеку, мы можем попросить номер заказа или ответить на адрес почты, указанный при заказе.

Если вы считаете, что мы нарушаем ваши права, вы можете подать жалобу в Национальный центр по защите персональных данных (datepersonale.md). Но мы будем рады, если сначала вы напишете нам, чтобы решить вопрос вместе.

8. Дети

Сайт не предназначен для детей младше 14 лет. Если вам меньше 14, попросите родителей оформить заказ или запись за вас.

9. Безопасность данных

Сайт работает только по зашифрованному соединению (HTTPS), вход в панель администратора защищён паролем, а у каждой страницы отслеживания заказа уникальный адрес. Если всё же произойдёт инцидент, угрожающий вашим данным, мы сообщим в Национальный центр по защите персональных данных не позднее чем через 72 часа, а при высоком риске для вас — и вам.

10. Изменения этой политики

Если мы изменим порядок использования данных, мы обновим эту страницу и дату выше. О важных изменениях мы также сообщим по электронной почте, если у нас есть ваш адрес.