Конфиденциальность

Что мы собираем

Когда вы оформляете заказ, мы собираем:

• Ваше имя — чтобы опознать ваш заказ при выдаче.
• Ваш адрес электронной почты — чтобы отправить вам подтверждение заказа.
• Ваш номер телефона — чтобы связаться с вами по поводу заказа и выдачи.
• Выбранный вами день самовывоза — чтобы запланировать заказ.
• Состав заказа (товары, количество и цены) — чтобы приготовить его и рассчитать стоимость.
• Ваш выбранный язык — чтобы общаться с вами на нужном языке.

Мы не собираем и не храним:

• Данные карты или банковского счёта — вы вводите их только на защищённой странице оплаты Mollie; они никогда не попадают на наши серверы. Мы храним только обезличенный идентификатор платежа.
• Маркетинговые или трекинговые профили.

На каком основании мы их используем

Мы используем ваше имя, эл. почту, телефон и данные заказа, чтобы выполнить заказ, который вы у нас оформили. По GDPR это правовое основание «исполнение договора» (статья 6(1)(b)), поэтому для оформления заказа отдельное согласие не требуется.

С кем мы делимся

Мы передаём ваши данные только тем поставщикам услуг, которые помогают нам вести пекарню, и только в необходимом объёме:

• Mollie (платежи) — обрабатывает вашу оплату. Данные карты или счёта вы вводите только на защищённой странице Mollie.
• Northflank (хостинг) — хранит нашу базу заказов в зашифрованном виде.
• Vercel (сайт) — обеспечивает работу сайта и передаёт ваш заказ в нашу систему.
• Telegram (уведомления для команды) — получает уведомление о новом заказе, содержащее только номер заказа, товары, сумму и день самовывоза. Ваше имя и телефон не передаются.
• Resend (электронная почта) — отправляет подтверждение заказа после оплаты. Получает ваш адрес электронной почты и данные заказа, чтобы доставить письмо. Ваше имя и телефон не передаются.

Как долго мы храним

• Ваши контактные данные (имя, эл. почта и телефон) автоматически удаляются примерно через 90 дней после заказа.
• Финансовая запись о заказе (сумма, товары, номер и даты) хранится дольше, как того требует налоговое законодательство Нидерландов.

Ваши права

Вы можете попросить нас предоставить доступ к вашим персональным данным, исправить или удалить их либо выслать их копию. Чтобы отправить запрос, напишите нам на [email protected]. Кроме того, ваши контактные данные автоматически удаляются через 90 дней, как описано выше.

Как мы защищаем ваши данные

• Все данные, передаваемые на сайт и с него, шифруются по HTTPS/TLS.
• Хранимые данные шифруются в состоянии покоя нашим хостинг-провайдером.
• Данные карт и платежей полностью обрабатываются Mollie, провайдером с сертификацией PCI, и никогда не попадают в наши системы.
• Доступ к данным клиентов есть только у команды через защищённые, аутентифицированные, непубличные инструменты.
• Номера заказов случайны и их нельзя угадать, поэтому заказы невозможно найти перебором.

Куки и отслеживание

Этот сайт не использует трекинг-скрипты или аналитику. Единственная устанавливаемая кука — это кука языковых предпочтений (PARAGLIDE_LOCALE), которая запоминает выбранный вами язык между визитами. Она содержит только код языка (например, «en» или «ru») и устанавливается при использовании переключателя языка.

Хостинг

Этот сайт размещён на Vercel. При посещении Vercel может автоматически собирать техническую информацию, такую как ваш IP-адрес, тип браузера и время доступа, в журналах сервера. Эти данные обрабатываются Vercel для работы и безопасности сервиса.

Связь

Если у вас есть вопросы об этом заявлении о конфиденциальности, вы можете связаться с нами через данные на нашей странице контактов.