Політика конфіденційності
1. Захист даних коротко
Загальна інформація
Наступна інформація дає простий огляд того, що відбувається з вашими персональними даними, коли ви відвідуєте цей сайт. Персональні дані – це будь-які дані, за якими вас можна особисто ідентифікувати. Детальну інформацію щодо захисту даних ви знайдете в нашій політиці конфіденційності, наведеній нижче.
Збір даних на цьому сайті
Хто відповідає за збір даних на цьому сайті?
Обробка даних на цьому сайті здійснюється оператором сайту. Його контактні дані наведені в розділі „Інформація про відповідальну особу“ цієї політики конфіденційності.
Як ми збираємо ваші дані?
Деякі дані ми отримуємо безпосередньо від вас, наприклад, коли ви звертаєтеся до нас через контактну форму, електронною поштою, телефоном або через WhatsApp. Інші дані автоматично збираються під час відвідування нашого сайту — це стосується, зокрема, таких сервісів, як Google Analytics та Instagram-стрічка від Elfsight, які ми використовуємо лише після того, як ви надасте згоду через наш інструмент управління згодою Cookiebot.
Для чого ми використовуємо ваші дані?
Надані вами дані ми використовуємо виключно для обробки вашого запиту.
Які права ви маєте щодо своїх даних?
Ви маєте право в будь-який час безкоштовно отримати інформацію про походження, отримувача та мету збережених персональних даних. Ви також маєте право вимагати виправлення або видалення цих даних. Якщо ви надали згоду на обробку даних, ви можете відкликати цю згоду в будь-який час на майбутнє. Крім того, за певних обставин ви маєте право вимагати обмеження обробки ваших персональних даних. Також ви маєте право подати скаргу до відповідного наглядового органу.
З цього приводу, а також з інших питань щодо захисту даних, ви можете звертатися до нас у будь-який час.
2. Загальна інформація та обов’язкові відомості
Захист даних
Оператори цього сайту дуже серйозно ставляться до захисту ваших персональних даних. Ми обробляємо ваші персональні дані конфіденційно та відповідно до законодавчих вимог щодо захисту даних, а також цієї політики конфіденційності.
Звертаємо вашу увагу, що передача даних в інтернеті (наприклад, при спілкуванні електронною поштою) може мати вразливості безпеки. Повний захист даних від доступу третіх осіб неможливий.
Інформація про відповідальну особу
Відповідальною особою за обробку даних на цьому сайті є:
Kateryna & Ko
Власниця: Kateryna Chernetska
St. Johanner Str. 20
66125 Saarbrücken
Ел. пошта: events@kateryna-catering.de
Телефон: +49 176 63053661
Відповідальна особа – це фізична або юридична особа, яка самостійно або спільно з іншими визначає цілі та засоби обробки персональних даних (наприклад, імен, електронних адрес тощо).
Термін зберігання
Якщо в цій політиці конфіденційності не вказано більш конкретний термін зберігання, ваші персональні дані залишаються у нас доти, доки не відпаде мета їх обробки. Якщо ви подасте обґрунтований запит на видалення або відкличете згоду на обробку даних, ваші дані буде видалено, якщо у нас немає інших законних підстав для їх зберігання (наприклад, строків зберігання згідно з податковим чи торговим правом); в останньому випадку видалення відбудеться після відпадання цих підстав.
Право на подання скарги до відповідного наглядового органу
У разі порушень GDPR суб’єкти даних мають право подати скаргу до наглядового органу, зокрема в державі-члені свого постійного місця проживання, місця роботи або місця ймовірного порушення. Це право на скаргу існує незалежно від інших адміністративних чи судових засобів захисту.
3. Хостинг
Ми розміщуємо наш веб-сайт у провайдера Vercel. Провайдером є компанія Vercel Inc., 440 N Barranca Ave #4133, Covina, California 91723, США (далі — «Vercel»).
Коли ви відвідуєте наш веб-сайт, Vercel збирає різні файли журналів, включно з вашою IP-адресою. Vercel — це провайдер хмарної платформи, через яку доставляється та надається вміст нашого веб-сайту (Content Delivery Network).
Детальну інформацію можна знайти в політиці конфіденційності Vercel: vercel.com.
Правова основа
Використання Vercel здійснюється на підставі ст. 6 (1) п. f GDPR. Ми маємо законний інтерес у максимально надійному, швидкому та безпечному відображенні й наданні нашого веб-сайту.
Передача даних у треті країни (США)
Обробка даних частково здійснюється на серверах у США. Компанія Vercel Inc. сертифікована відповідно до EU-US Data Privacy Framework. Завдяки цьому забезпечується належний рівень захисту даних під час їх передачі до США. Крім того, як додаткова гарантія використовуються Стандартні договірні положення (Standard Contractual Clauses), затверджені Європейською комісією.
4. Запит через контактну форму, електронною поштою, телефоном, через WhatsApp або Instagram
Якщо ви звертаєтесь до нас через контактну форму, електронною поштою, телефоном, через WhatsApp або через наш зв’язаний Instagram-канал, ваш запит, включно з усіма персональними даними, що з нього випливають (ім’я, контактні дані, зміст запиту), зберігається та обробляється нами з метою опрацювання вашого звернення. Ми не передаємо ці дані без вашої згоди.
Обробка цих даних здійснюється на підставі ст. 6 п. 1 літ. b GDPR, якщо ваш запит пов’язаний з виконанням договору або необхідний для здійснення переддоговірних заходів. У всіх інших випадках обробка ґрунтується на нашому законному інтересі в ефективному опрацюванні звернень, адресованих нам (ст. 6 п. 1 літ. f GDPR).
Наш профіль в Instagram підключено до цього сайту лише як зовнішнє посилання; жодного вбудовування (embed) контенту Instagram та передачі даних до Meta під час простого відвідування цього сайту не відбувається. Лише після того, як ви активно натиснете на посилання Instagram, набувають чинності положення про конфіденційність Meta/Instagram.
Контактна форма
Якщо ви надсилаєте нам запит через контактну форму, ваші дані (ім’я та адреса електронної пошти, а також за бажанням привід, бажана дата, кількість гостей і повідомлення) передаються нам електронною поштою. Крім того, ми надсилаємо копію вашого запиту на вказану вами електронну адресу. Для надсилання ми використовуємо нашу поштову скриньку в компанії STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Німеччина. На самому сайті дані форми не зберігаються. Для захисту від зловживань ваша IP-адреса короткочасно (не довше 10 хвилин) обробляється в оперативній пам’яті, щоб обмежити кількість запитів.
Обробка здійснюється на підставі ст. 6 п. 1 літ. b GDPR, якщо ваш запит пов’язаний з договором або переддоговірними заходами, в інших випадках — на підставі нашого законного інтересу в ефективному опрацюванні запитів і захисті від зловживань (ст. 6 п. 1 літ. f GDPR). Ваш запит зберігається в нас, доки не відпаде мета зберігання, наприклад після завершення опрацювання, якщо цьому не перешкоджають передбачені законом строки зберігання.
Ми пропонуємо вам можливість зв’язатися з нами через месенджер WhatsApp. Провайдером для користувачів у Європейській економічній зоні є компанія WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ірландія (далі — «WhatsApp»), що входить до групи Meta.
Кнопка WhatsApp на нашому сайті — це лише посилання на WhatsApp. Під час простого відвідування цього сайту жодні дані до WhatsApp не передаються. Лише після натискання кнопки відкривається WhatsApp (застосунок або WhatsApp Web) з підготовленим привітанням; повідомлення передається тільки тоді, коли ви самі надішлете його там.
Коли ви пишете нам у WhatsApp, окрім змісту вашого повідомлення WhatsApp обробляє, зокрема, ваш номер телефону, ім’я профілю та, за наявності, фото профілю, а також метадані, як-от час повідомлення, інформацію про пристрій та IP-адресу. За даними WhatsApp, повідомлення передаються з наскрізним шифруванням, тому WhatsApp не може прочитати їхній зміст. Передачу даних компанії Meta Platforms, Inc. у США не можна виключити; Meta сертифікована відповідно до EU-US Data Privacy Framework. Докладніше — у політиці конфіденційності WhatsApp: whatsapp.com/legal/privacy-policy-eea.
Обробка вашого запиту здійснюється на підставі ст. 6 п. 1 літ. b GDPR, якщо вона пов’язана з договором або переддоговірними заходами, в інших випадках — на підставі нашого законного інтересу у спілкуванні з потенційними клієнтами через поширений і зручний канал (ст. 6 п. 1 літ. f GDPR). Користування WhatsApp є добровільним — ви завжди можете зв’язатися з нами електронною поштою або телефоном. Історію листування ми видаляємо, щойно вона більше не потрібна для опрацювання вашого запиту і якщо цьому не перешкоджають передбачені законом строки зберігання.
5. Файли cookie та управління згодою (Cookiebot)
Для отримання, управління та документування вашої згоди на використання файлів cookie та сервісів, які не є технічно необхідними (наприклад, Google Analytics, Elfsight), ми використовуємо сервіс управління згодою Cookiebot компанії Usercentrics A/S, Havnegade 39, 1058 Копенгаген, Данія.
Під час відвідування сайту вам показується банер cookie, у якому ви можете надати згоду на окремі категорії файлів cookie або відхилити їх. Відповідні сервіси активуються лише після надання вами згоди. Сам Cookiebot зберігає ваше рішення у файлі cookie («CookieConsent») протягом 12 місяців, щоб не запитувати вас повторно під час кожного відвідування.
Ви можете в будь-який час відкликати або змінити свою згоду через банер cookie з дією на майбутнє. Використання Cookiebot здійснюється на підставі нашого законного інтересу (ст. 6 (1) п. f GDPR) у правомірному та підтверджуваному управлінні згодами.
6. Google Analytics
Якщо ви надали згоду на категорію «Статистика» через Cookiebot, ми використовуємо Google Analytics — сервіс веб-аналітики компанії Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія («Google»).
Google Analytics використовує файли cookie, які дозволяють аналізувати використання вами нашого сайту, зокрема джерело, тривалість і частоту відвідувань сторінок. Отримані таким чином дані, включно з вашою IP-адресою, передаються на сервери Google та обробляються там.
Без вашої згоди Google Analytics не завантажується, і обробка даних не відбувається. Обробка здійснюється виключно на підставі вашої згоди відповідно до ст. 6 (1) п. a GDPR і може бути відкликана в будь-який час через банер cookie. Обробка даних частково здійснюється на серверах у США; Google сертифікований відповідно до EU-US Data Privacy Framework, а також додатково використовуються затверджені Європейською комісією Стандартні договірні положення як гарантія.
7. Instagram-стрічка (Elfsight)
Якщо ви надали згоду на категорію «Маркетинг» через Cookiebot, ми вбудовуємо в галереї Instagram-стрічку через стороннього провайдера Elfsight. Провайдером є компанія Elfsight, SL, C. de la Constitució 17, AD700 Escaldes-Engordany, Андорра (далі — «Elfsight»).
Стрічка показує актуальні публікації з нашого профілю Instagram @catering.kateryna безпосередньо на нашому сайті. Під час завантаження стрічки встановлюється з’єднання із серверами Elfsight, при цьому можуть передаватися ваша IP-адреса та інші технічні дані (наприклад, тип браузера, операційна система).
Без вашої згоди замість цього показується лише статичний плейсхолдер без з’єднання з Elfsight. Обробка здійснюється виключно на підставі вашої згоди відповідно до ст. 6 (1) п. a GDPR і може бути відкликана в будь-який час через банер cookie. Обробка персональних даних компанією Elfsight здійснюється в Андоррі; Європейська комісія визнала Андорру країною з належним рівнем захисту даних (рішення про належний рівень захисту), тому додаткові гарантії не потрібні. Додаткову інформацію можна знайти в політиці конфіденційності Elfsight.