隐私政策

最后更新：2026年10月27日

1. 数据控制者

Txakolina Cava Baja, S.L. · CIF B75352252
Calle de Cava Baja 26, 28005 Madrid（西班牙）
电话：+34 914 85 53 30 · 邮箱：txakolinacavabaja@gmail.com

2. 我们处理哪些数据、用途及法律依据

• 预订。姓名、电话、邮箱、人数、日期、时间和备注，用于管理您的预订、发送确认和提醒，并在餐厅接待您。依据：履行您要求的预订（GDPR 第6条第1款b项）。
• 过敏和不耐受。如果您告诉我们，我们只用于安全地为您准备食物。依据：您填写时的明确同意（GDPR 第9条第2款a项）。
• 银行卡担保。在某些日期或团体预订时，我们会要求提供银行卡作为担保。卡信息由 Stripe 处理：我们看不到也不保存卡号。依据：GDPR 第6条第1款b项。
• 预订来源。如果您通过广告或带有活动参数（如 gclid 或 utm）的链接到达，我们会将这些参数、您访问的第一个页面以及来源网站与预订一起保存，以了解哪些广告有效。此用途不使用 Cookie。依据：我们衡量广告效果的正当利益（GDPR 第6条第1款f项）；您可以写信给我们表示反对。
• 优惠和新闻。如果您勾选该选项，我们会向您发送营销邮件。您可以在任何一封邮件中退订。依据：您的同意（GDPR 第6条第1款a项）。
• 用餐后的意见。我们可能会发邮件询问您的体验。依据：我们的正当利益（GDPR 第6条第1款f项）；您可以直接在邮件中表示反对。
• 会员卡（Club Txakolina）。如果您下载会员卡，我们会处理卡信息和您的到店记录，以便为您提供会员权益。依据：GDPR 第6条第1款b项。
• 咨询。您通过邮件、电话或 WhatsApp 发给我们的内容，用于回复您。依据：您的请求（GDPR 第6条第1款b项）及我们回复的正当利益（GDPR 第6条第1款f项）。
• 浏览网站。Cookie 及类似技术，按您的选择：请参阅 Cookie 政策。

3. 数据保存多久

• 预订数据（含来源）：您最后一次到店后最多2年，之后删除或匿名化。
• 过敏和不耐受信息：随预订一并删除。
• 营销邮件：直到您退订。
• 会员卡：在您保持其有效期间。
• 付款和开票数据：按法律规定的期限保存（最长6年）。

4. 谁协助我们处理数据

我们不出售也不转让您的数据。以下服务商根据合同代表我们处理数据：

• Supabase：预订数据库（欧盟服务器，爱尔兰）。
• Netlify：网站托管。
• Resend：预订邮件。
• Brevo：营销邮件。
• Stripe：银行卡担保。
• Google：Analytics、Ads 和 Maps，仅在您同意时。
• Meta（WhatsApp）：仅当您选择通过 WhatsApp 接收确认或在那里联系我们时。
• Apple 和 Google：仅当您将会员卡添加到其电子钱包时。

部分服务商可能在欧洲经济区以外（例如美国）处理数据。此时，数据传输以欧盟-美国数据隐私框架或欧盟委员会标准合同条款为依据。只有在法律要求时，我们才会向主管机关披露数据。

5. 您的权利

您可以要求访问、更正、删除、反对、限制处理及携带您的数据，并可随时撤回已给予的同意。请发送邮件至 txakolinacavabaja@gmail.com，主题注明“数据保护”。我们将在一个月内回复。如果您认为我们未妥善处理您的请求，可以向西班牙数据保护局（www.aepd.es）投诉。

6. 安全

我们通过技术和组织措施保护您的数据：仅限需要的员工访问、加密连接以及具备安全保障的服务商。

7. 变更

如果本政策有变更，我们会在此发布新版本并注明日期。

本文为译文，以西班牙语版本为准。