Политика конфиденциальности

Последнее обновление: 27 октября 2026 г.

1. Кто отвечает за данные

Txakolina Cava Baja, S.L. · CIF B75352252
Calle de Cava Baja 26, 28005 Madrid (Испания)
Телефон: +34 914 85 53 30 · Email: txakolinacavabaja@gmail.com

2. Какие данные, зачем и на каком основании

Бронирования. Имя, фамилия, телефон, email, число гостей, дата, время и комментарии — чтобы оформить бронь, прислать подтверждение и напоминания и принять вас в ресторане. Основание: исполнение бронирования, о котором вы просите (ст. 6.1.b GDPR).
Аллергии и непереносимости. Если вы их указываете, мы используем их только для безопасного приготовления блюд. Основание: ваше явное согласие (ст. 9.2.a GDPR).
Гарантия картой. В некоторые даты или для групп мы просим карту в качестве гарантии. Данные карты обрабатывает Stripe: мы не видим и не храним её номер. Основание: ст. 6.1.b GDPR.
Источник бронирования. Если вы пришли по рекламе или по ссылке с параметрами кампании (например, gclid или utm), мы сохраняем эти параметры, первую посещённую страницу и сайт, с которого вы пришли, вместе с бронью — чтобы понимать, какая реклама работает. Cookies для этого не используются. Основание: наш законный интерес в оценке рекламы (ст. 6.1.f GDPR); вы можете возразить, написав нам.
Предложения и новости. Если вы отметите галочку, мы будем присылать рекламные письма. Отписаться можно в любом письме. Основание: ваше согласие (ст. 6.1.a GDPR).
Отзыв после визита. Мы можем прислать письмо и спросить, как всё прошло. Основание: наш законный интерес (ст. 6.1.f GDPR); возразить можно прямо из письма.
Карта клуба (Club Txakolina). Если вы её скачаете, мы обрабатываем данные карты и ваши визиты, чтобы предоставлять привилегии. Основание: ст. 6.1.b GDPR.
Запросы. То, что вы пишете нам по email, телефону или в WhatsApp, — чтобы ответить. Основание: ваш запрос (ст. 6.1.b GDPR) и наш законный интерес (ст. 6.1.f GDPR).
Посещение сайта. Cookies и похожие технологии — по вашему выбору: см. политику cookies.

3. Сколько мы храним данные

Данные брони, включая её источник: до 2 лет после вашего последнего визита; затем они удаляются или обезличиваются.
Аллергии и непереносимости: удаляются вместе с бронью.
Рекламные письма: пока вы не отпишетесь.
Карта клуба: пока она активна.
Платёжные и бухгалтерские данные: в сроки, установленные законом (до 6 лет).

4. Кто помогает нам их обрабатывать

Мы не продаём и не передаём ваши данные. По договору с нами их обрабатывают:

Supabase: база данных бронирований (серверы в ЕС, Ирландия).
Netlify: хостинг сайта.
Resend: письма о бронировании.
Brevo: рекламные письма.
Stripe: гарантия картой.
Google: Analytics, Ads и Maps — только с вашего согласия.
Meta (WhatsApp): только если вы выберете подтверждение в WhatsApp или напишете нам там.
Apple и Google: только если вы добавите карту клуба в их электронный кошелёк.

Некоторые из них могут обрабатывать данные за пределами Европейской экономической зоны, например в США. В этом случае передача основана на Рамочной программе конфиденциальности данных ЕС–США или на типовых договорных положениях Европейской комиссии. Властям мы передаём данные только по требованию закона.

5. Ваши права

Вы можете запросить доступ, исправление, удаление, возражение, ограничение обработки и переносимость данных, а также в любой момент отозвать согласие, написав на txakolinacavabaja@gmail.com с темой «Защита данных». Мы ответим в течение месяца. Если вы считаете, что ваш запрос рассмотрен неправильно, вы можете подать жалобу в Испанское агентство по защите данных (www.aepd.es).

6. Безопасность

Мы защищаем данные техническими и организационными мерами: доступ только у сотрудников, которым он нужен, зашифрованные соединения и поставщики с гарантиями безопасности.

7. Изменения

При изменении политики мы опубликуем здесь новую версию с датой.

Это перевод; приоритет имеет испанская версия.