Політика конфіденційності

Останнє оновлення: 27 жовтня 2026 р.

1. Хто відповідає за дані

Txakolina Cava Baja, S.L. · CIF B75352252
Calle de Cava Baja 26, 28005 Madrid (Іспанія)
Телефон: +34 914 85 53 30 · Email: txakolinacavabaja@gmail.com

2. Які дані, навіщо і на якій підставі

• Бронювання. Ім’я, прізвище, телефон, email, кількість гостей, дата, час і коментарі — щоб оформити бронь, надіслати підтвердження й нагадування та прийняти вас у ресторані. Підстава: виконання бронювання, про яке ви просите (ст. 6.1.b GDPR).
• Алергії та непереносимості. Якщо ви їх вказуєте, ми використовуємо їх лише для безпечного приготування страв. Підстава: ваша явна згода (ст. 9.2.a GDPR).
• Гарантія карткою. У деякі дати або для груп ми просимо картку як гарантію. Дані картки обробляє Stripe: ми не бачимо й не зберігаємо її номер. Підстава: ст. 6.1.b GDPR.
• Джерело бронювання. Якщо ви прийшли з реклами або за посиланням із параметрами кампанії (наприклад, gclid чи utm), ми зберігаємо ці параметри, першу відвідану сторінку та сайт, з якого ви прийшли, разом із бронею — щоб знати, яка реклама працює. Cookies для цього не використовуються. Підстава: наш законний інтерес в оцінці реклами (ст. 6.1.f GDPR); ви можете заперечити, написавши нам.
• Пропозиції та новини. Якщо ви поставите позначку, ми надсилатимемо рекламні листи. Відписатися можна в будь-якому листі. Підстава: ваша згода (ст. 6.1.a GDPR).
• Відгук після візиту. Ми можемо надіслати лист і запитати, як усе пройшло. Підстава: наш законний інтерес (ст. 6.1.f GDPR); заперечити можна прямо з листа.
• Картка клубу (Club Txakolina). Якщо ви її завантажите, ми обробляємо дані картки та ваші візити, щоб надавати переваги. Підстава: ст. 6.1.b GDPR.
• Запити. Те, що ви пишете нам email, телефоном чи у WhatsApp, — щоб відповісти. Підстава: ваш запит (ст. 6.1.b GDPR) і наш законний інтерес (ст. 6.1.f GDPR).
• Відвідування сайту. Cookies та схожі технології — за вашим вибором: див. політику cookies.

3. Скільки ми зберігаємо дані

• Дані броні, разом із джерелом: до 2 років після вашого останнього візиту; потім їх видаляють або знеособлюють.
• Алергії та непереносимості: видаляються разом із бронею.
• Рекламні листи: доки ви не відпишетеся.
• Картка клубу: доки вона активна.
• Платіжні та бухгалтерські дані: у строки, встановлені законом (до 6 років).

4. Хто допомагає нам їх обробляти

Ми не продаємо й не передаємо ваші дані. За договором із нами їх обробляють:

• Supabase: база даних бронювань (сервери в ЄС, Ірландія).
• Netlify: хостинг сайту.
• Resend: листи про бронювання.
• Brevo: рекламні листи.
• Stripe: гарантія карткою.
• Google: Analytics, Ads і Maps — лише з вашої згоди.
• Meta (WhatsApp): лише якщо ви оберете підтвердження у WhatsApp або напишете нам там.
• Apple і Google: лише якщо ви додасте картку клубу до їхнього електронного гаманця.

Деякі з них можуть обробляти дані за межами Європейської економічної зони, наприклад у США. Тоді передавання ґрунтується на Рамковій програмі конфіденційності даних ЄС–США або на типових договірних положеннях Європейської комісії. Органам влади ми передаємо дані лише на вимогу закону.

5. Ваші права

Ви можете запросити доступ, виправлення, видалення, заперечення, обмеження обробки та перенесення даних, а також будь-коли відкликати згоду, написавши на txakolinacavabaja@gmail.com з темою «Захист даних». Ми відповімо протягом місяця. Якщо ви вважаєте, що ваш запит розглянуто неналежно, можете поскаржитися до Іспанського агентства із захисту даних (www.aepd.es).

6. Безпека

Ми захищаємо дані технічними й організаційними заходами: доступ лише в працівників, яким він потрібен, зашифровані з’єднання та постачальники з гарантіями безпеки.

7. Зміни

У разі змін ми опублікуємо тут нову версію з датою.

Це переклад; переважну силу має іспанська версія.