Останнє оновлення: листопад 2026
1. Контролер даних
UKRATEN PALMIRA SLU (La Parma), податковий номер B04968715 — C. el Jable 40, 38678 Callao Salvaje, Santa Cruz de Tenerife (Іспанія) · +34 611 67 82 03 · laparma2022@gmail.com.
2. Мета й дані, які обробляються
Ми обробляємо ім’я, обов’язкову електронну адресу та дані заявки на бронювання (дату, час, кількість гостей і зону), щоб розглянути заявку й повідомити про її статус. Телефон і примітка необов’язкові: якщо ви їх указали, використовуємо їх для зв’язку та врахування побажань щодо бронювання. Надання електронної адреси не означає підписку на рекламу. Для відгуку обробляємо оцінку, вибрані аспекти, коментар та ім’я, якщо воно вказане, щоб розглянути звернення й відстежувати якість сервісу. У разі звернення електронною поштою обробляємо адресу відправника та зміст листа для відповіді на запит.
3. Правова підстава
Для розгляду заявки на бронювання й повідомлень про її статус: переддоговірні дії на ваш запит і виконання бронювання (ст. 6(1)(b) GDPR). Позначка у формі підтверджує ознайомлення з інформацією про обробку, а не згоду на рекламу чи будь-які міжнародні передавання. Для відгуків: ваша згода (ст. 6(1)(a) GDPR), виражена добровільним надсиланням форми після ознайомлення з інформацією про обробку. Для відповіді на запити щодо реалізації прав: виконання обов’язків за законодавством про захист даних (ст. 6(1)(c) GDPR). Для захисту від ботів і зловживань за допомогою Turnstile ми спираємося на законний інтерес у забезпеченні безпеки й доступності сервісу бронювання (ст. 6(1)(f) GDPR). Ви маєте право заперечити проти цієї обробки з причин, пов’язаних із вашою конкретною ситуацією, звернувшись до ресторану.
4. Одержувачі й передавання даних
Базу даних обслуговує Supabase Pte. Ltd., сайт — Vercel Inc., повідомлення про статус бронювання надсилаються через Resend (Plus Five Five, Inc.). У разі звернення на адресу ресторану лист обробляється поштовим сервісом Gmail (Google) за його умовами. Для сповіщення працівників ресторану наш сервер передає Telegram Messenger Inc. фіксоване повідомлення із зазначенням розділу бронювань або відгуків і постійним посиланням на відповідний захищений список в адмінпанелі. Бронювання відкриваються з фільтром «Нові», відгуки — за датою створення, від найсвіжіших до найдавніших. Ці сповіщення не містять імен, контактів, IP-адрес гостей, ідентифікаторів записів, дат чи параметрів бронювання, оцінок, текстів коментарів і посилань на конкретні записи. Подробиці доступні лише в нашій системі після входу працівника та перевірки прав. Telegram отримує категорію сповіщення й час надсилання; ці контекстні відомості не дають змоги гарантувати повну анонімність. Раніше надіслані повідомлення можуть залишатися в історії групи до видалення. Telegram обробляє повідомлення за власними умовами й політикою конфіденційності: https://telegram.org/privacy Якщо ви погодилися на аналітичні cookies й аналітику ввімкнено, Google Analytics 4 (Google LLC) також обробляє від нашого імені псевдонімізовані дані перегляду сайту. Cloudflare Turnstile захищає форму бронювання від ботів. Cloudflare, Inc. отримує технічні дані з’єднання та браузера, включно з IP-адресою, для перевірки відвідувача; наш серверний запит перевірки не передає контактні дані бронювання. Перевірка може попросити поставити позначку та потрібна для надсилання онлайн-форми. Також можна забронювати телефоном +34 611 67 82 03. Cloudflare діє як наш обробник під час захисту форми та як самостійний контролер під час використання технічних сигналів для поліпшення виявлення ботів. Докладніше: https://www.cloudflare.com/turnstile-privacy-policy/
5. Строк зберігання
Бронювання зберігаються в робочій системі 90 днів після дати візиту; скасовані — 90 днів після зафіксованого скасування. Відгуки, включно з ім’ям, коментарем і внутрішніми нотатками, зберігаються 12 календарних місяців після надсилання незалежно від статусу опрацювання. Записи зі спливлим строком видаляються під час нічного очищення разом із пов’язаними локальними записами черги листів, ключами доступу, реєстраціями Wallet і пов’язаними записами журналу. За обґрунтованої потреби зберегти відомості для спору, правових вимог або передбаченого законом блокування вони переносяться з робочого списку в окреме закрите сховище із задокументованою підставою та кінцевою датою; звичайним працівникам воно недоступне. Після закінчення цього строку дані видаляються. Для контролю очищення зберігаються місячні лічильники видалених записів без імен, контактів, текстів та ідентифікаторів гостей. Копії в поштових сервісах і резервних копіях, якщо вони створюються, підпорядковуються строкам відповідного сервісу; ми не обіцяємо одночасного видалення з усіх систем. Листи, файли й перепустки Wallet, збережені самим гостем, не видаляються з його пристроїв цим очищенням. Запити щодо видалення: laparma2022@gmail.com.
6. Ваші права
Ви можете скористатися правами на доступ, виправлення, видалення, обмеження обробки, заперечення та перенесення даних, а також будь-коли відкликати згоду, написавши на laparma2022@gmail.com або зателефонувавши до ресторану. Відкликання не впливає на законність попередньої обробки. Ви також можете подати скаргу до Іспанського агентства із захисту даних (www.aepd.es).
7. Надання даних і неповнолітні
Для надсилання онлайн-заявки потрібні ім’я, дійсна електронна адреса, дата, час, кількість гостей і зона. Без обов’язкових відомостей онлайн-заявку надіслати неможливо. Телефон і примітка необов’язкові. Надсилання заявки ще не означає підтвердження бронювання: рішення ресторану повідомляється окремо. Форма не призначена для дітей до 14 років — їм не слід залишати дані без участі батьків або опікунів.
8. Міжнародне передавання
Telegram Messenger Inc. розташована за межами Європейської економічної зони. Її політика описує можливу обробку компаніями групи на Британських Віргінських островах і в Дубаї. Ми не гарантуємо обробку сповіщень працівників виключно в ЄС. Хоча їхні фіксовані тексти й посилання не містять полів записів гостей, можуть зберігатися контекстні відомості, зокрема категорія та час надсилання. Описані Telegram гарантії передавань усередині її групи самі по собі не встановлюють гарантій для можливого передавання персональних даних від ресторану до Telegram. Політика Telegram: https://telegram.org/privacy Supabase Pte. Ltd., Vercel Inc. та Resend (Plus Five Five, Inc.) і їхні субобробники можуть обробляти дані за межами ЄЕЗ, зокрема у США; розміщення основної бази у вибраному регіоні не гарантує обробку всіх даних виключно в ЄС. Їхні опубліковані доповнення щодо обробки даних передбачають стандартні договірні положення ЄС для відповідних міжнародних передавань. Застосовні умови: https://supabase.com/legal/dpa ; https://vercel.com/legal/dpa ; https://resend.com/legal/dpa . Звернення на Gmail-адресу ресторану обробляються Google, зокрема в межах міжнародної інфраструктури; відомості про захист і передавання: https://policies.google.com/privacy . Cloudflare, Inc. та її субобробники можуть обробляти технічні дані Turnstile за межами Європейської економічної зони, зокрема у США; ми не гарантуємо обробку виключно в ЄС. Доповнення Cloudflare щодо обробки даних (Data Processing Addendum) входить до договору надання послуг. Передавання Cloudflare у США, охоплені її сертифікацією EU-U.S. Data Privacy Framework, спираються на рішення Єврокомісії про належний рівень захисту (ст. 45 GDPR). Для передавань, що потребують інших гарантій, застосовуються відповідні стандартні договірні положення та додаткові гарантії розділу 6 цього доповнення (ст. 46 GDPR). Інформацію або копію застосовних гарантій можна запросити в ресторану телефоном +34 611 67 82 03. Доповнення: https://www.cloudflare.com/cloudflare-customer-dpa/