Конфиденциальность

Что мы собираем

Когда вы оформляете заказ, мы собираем:

• Ваше имя — чтобы опознать ваш заказ при выдаче.
• Ваш адрес электронной почты — чтобы отправить вам подтверждение заказа.
• Ваш номер телефона — чтобы связаться с вами по поводу заказа и выдачи.
• Выбранный вами день самовывоза — чтобы запланировать заказ.
• Состав заказа (товары, количество и цены) — чтобы приготовить его и рассчитать стоимость.
• Ваш выбранный язык — чтобы общаться с вами на нужном языке.
• Ваше маркетинговое предпочтение — только если вы дадите согласие при оформлении, мы фиксируем ваше согласие на получение писем о наших хлебах, акциях и мастер-классах, включая дату согласия и текст, который вы видели.

Если вы используете наш Telegram-бот, чтобы запросить бесплатную загрузку, мы также собираем:

• Ваш профиль Telegram — имя, имя пользователя, если оно у вас есть, и идентификатор чата Telegram — чтобы мы могли ответить и отправить то, что вы запросили.
• Ваш адрес электронной почты — который вы вводите в чате — чтобы с вашего согласия присылать вам маркетинг.

Мы не собираем и не храним:

• Данные карты или банковского счёта — вы вводите их только на защищённой странице оплаты Mollie; они никогда не попадают на наши серверы. Мы храним только обезличенный идентификатор платежа.
• Трекинговые профили или аналитику.

На каком основании мы их используем

Мы используем ваше имя, эл. почту, телефон и данные заказа, чтобы выполнить заказ, который вы у нас оформили. По GDPR это правовое основание «исполнение договора» (статья 6(1)(b)), поэтому для оформления заказа отдельное согласие не требуется.

Маркетинг

Если при оформлении заказа вы отметите необязательную галочку согласия, мы используем ваше имя и адрес электронной почты, чтобы иногда присылать вам маркетинговые сообщения о наших хлебах, акциях и мастер-классах. Правовое основание — ваше согласие (GDPR, статья 6(1)(a)). Маркетинг полностью необязателен — вы можете оформить заказ, не соглашаясь на него. Вы можете отозвать согласие в любой момент по ссылке для отписки в любом письме или написав нам; ваше имя и адрес электронной почты для маркетинга мы храним только до тех пор, пока вы не отпишетесь или не попросите их удалить.

Мы также предлагаем бесплатные загрузки через наш Telegram-бот. Когда вы используете бот, вы даёте согласие на маркетинг, нажимая «Я согласен» (GDPR, статья 6(1)(a)): сообщения в Telegram, такие как рецепты и редкие предложения, а также маркетинговые письма. Вы можете отозвать согласие в любой момент: отправьте /stop боту или заблокируйте его, чтобы прекратить сообщения в Telegram, и используйте ссылку для отписки в любом письме (или напишите нам), чтобы прекратить письма. Мы храним эти данные только до тех пор, пока вы не откажетесь или не попросите их удалить.

С кем мы делимся

Мы передаём ваши данные только тем поставщикам услуг, которые помогают нам вести пекарню, и только в необходимом объёме:

• Mollie (платежи) — обрабатывает вашу оплату. Данные карты или счёта вы вводите только на защищённой странице Mollie.
• Northflank (хостинг) — хранит нашу базу заказов в зашифрованном виде.
• Vercel (сайт) — обеспечивает работу сайта и передаёт ваш заказ в нашу систему.
• Telegram (сообщения) — мы используем Telegram двумя способами. Для заказов наша команда получает уведомление о новом заказе, содержащее только номер заказа, товары, сумму и день самовывоза — без имени и телефона. Если вы используете наш Telegram-бот, ваши сообщения, вводимый вами адрес электронной почты и ваш профиль Telegram проходят через Telegram, чтобы дойти до нас. Telegram — это сторонняя платформа со своей собственной политикой конфиденциальности.
• Resend (электронная почта) — отправляет подтверждение заказа после оплаты. Получает ваш адрес электронной почты и данные заказа, чтобы доставить письмо. Ваше имя и телефон не передаются.

Как долго мы храним

• Ваши контактные данные (имя, эл. почта и телефон) автоматически удаляются примерно через 90 дней после заказа — если только вы не дали согласие на маркетинговые письма, в этом случае мы храним ваше имя и адрес электронной почты, пока вы не отпишетесь или не попросите их удалить.
• Финансовая запись о заказе (сумма, товары, номер и даты) хранится дольше, как того требует налоговое законодательство Нидерландов.
• Если вы присоединились к нашему маркетингу через Telegram-бот, мы храним ваш профиль Telegram и любой указанный вами адрес электронной почты до тех пор, пока вы не откажетесь (отправьте /stop или заблокируйте бота, либо отпишитесь от писем) или не попросите их удалить.

Ваши права

Вы можете попросить нас предоставить доступ к вашим персональным данным, исправить или удалить их либо выслать их копию. Чтобы отправить запрос, напишите нам на [email protected]. Если вы дали согласие на маркетинговые письма, вы можете отписаться в любой момент по ссылке в любом письме или написав нам, и мы удалим ваши данные из маркетингового списка. Контактные данные по заказам без согласия на маркетинг удаляются автоматически через 90 дней, как описано выше. Для нашего Telegram-бота отправьте /stop или заблокируйте бота, чтобы отозвать согласие там.

Как мы защищаем ваши данные

• Все данные, передаваемые на сайт и с него, шифруются по HTTPS/TLS.
• Хранимые данные шифруются в состоянии покоя нашим хостинг-провайдером.
• Данные карт и платежей полностью обрабатываются Mollie, провайдером с сертификацией PCI, и никогда не попадают в наши системы.
• Доступ к данным клиентов есть только у команды через защищённые, аутентифицированные, непубличные инструменты.
• Номера заказов случайны и их нельзя угадать, поэтому заказы невозможно найти перебором.

Куки и отслеживание

Этот сайт не использует трекинг-скрипты или аналитику. Единственная устанавливаемая кука — это кука языковых предпочтений (PARAGLIDE_LOCALE), которая запоминает выбранный вами язык между визитами. Она содержит только код языка (например, «en» или «ru») и устанавливается при использовании переключателя языка.

Хостинг

Этот сайт размещён на Vercel. При посещении Vercel может автоматически собирать техническую информацию, такую как ваш IP-адрес, тип браузера и время доступа, в журналах сервера. Эти данные обрабатываются Vercel для работы и безопасности сервиса.

Связь

Если у вас есть вопросы об этом заявлении о конфиденциальности, вы можете связаться с нами через данные на нашей странице контактов.