Политика конфиденциальности

Это перевод, предоставляемый в информационных целях. В случае спора применяется текст на литовском языке: версия на литовском языке.

Настоящая политика конфиденциальности объясняет, как собираются, используются и хранятся Ваши персональные данные, когда Вы пользуетесь сайтом заказа еды «Rollka» (далее: Сайт). Данные обрабатываются в соответствии с Общим регламентом ЕС по защите данных (GDPR) и Законом Литовской Республики о правовой защите персональных данных.

1. Кто обрабатывает Ваши данные

Контролёром данных является предприятие, которое продаёт еду и выполняет заказы и по заказу которого работает этот Сайт:

Обработчиком данных является предприятие, которое обслуживает техническую систему заказов и серверы и обрабатывает данные только по поручению Контролёра данных:

2. Какие данные мы собираем

Для выполнения заказа мы собираем только необходимые данные:

• имя и фамилию: только если вы заполняете форму возврата (при заказе их не запрашиваем);
• номер телефона: SMS о заказе мы отправляем только на литовские (+370) и латвийские (+371) номера. Контактные данные мы получаем уже на шаге контактов (до оплаты), чтобы связаться с Вами, если заказ не был завершён, и для подтверждения номера телефона SMS-кодом, когда Вы выбираете «Оплатить при получении»;
• адрес эл. почты: когда Вы указываете его при заказе (для отправки подтверждения заказа; запрашивается только для не литовских и не латвийских номеров), когда указываете его в форме возврата «Хочу вернуть» или когда оставляете его, чтобы мы сообщили, когда филиал снова будет принимать заказы;
• содержание заказа (выбранные блюда, место и время получения, примечания);
• факт оплаты (сумму и статус; платёж осуществляет внешний поставщик платёжных услуг);
• IP-адрес и время согласия с условиями: для безопасности сайта (защиты от злоупотреблений) и подтверждения заказа.

Сайт не собирает и не видит платёжные данные (данные входа в банк или карты): оплата проходит через услугу инициирования платежей „Swedbank", AB в вашем интернет-банке.

3. Зачем и на каком правовом основании

• Для принятия и выполнения заказа (приготовления блюд, выдачи, информирования по SMS или эл. почте, связи по незавершённому заказу): на основании заключения и исполнения договора (п. b ч. 1 ст. 6 GDPR);
• Для бухгалтерского учёта и налоговых обязанностей (содержание заказа, сумма, дата, платёжные данные) и рассмотрения запросов на возврат: на основании юридической обязанности (GDPR ст. 6(1)(c));
• Для безопасности Сайта (IP-адрес, защита от злоупотреблений) и разрешения споров: на основании законного интереса (п. f ч. 1 ст. 6 GDPR).

4. Как долго мы храним данные

• Контактные данные (номер телефона, адрес эл. почты), IP-адрес и примечания к заказу хранятся не дольше 7 (семи) дней, после чего автоматически удаляются или обезличиваются.
• Учётные данные заказа без контактных данных (номер заказа, товары, сумма, дата, филиал) хранятся в кассовой системе продавца 10 лет (Закон о финансовом учёте).
• Если по заказу подана претензия или возник спор, связанные с ним данные хранятся до окончания спора (п. e ч. 3 ст. 17 GDPR).
• Запросы на возврат и переписка по претензиям хранятся в эл. почте продавца, пока это необходимо для рассмотрения претензии и возможного спора, но не дольше 1 года с последней переписки.

5. Кому передаются данные

Мы передаём данные только в той мере, в какой это необходимо для выполнения заказа:

• MB „Profinetas", обработчику данных, который обслуживает систему заказов (ProfiPOS) и серверы, и привлечённому им поставщику услуг хостинга серверов UAB „Interneto vizija" (Литва);
• „Swedbank", AB (Литва), поставщику услуги инициирования платежей: сумма и номер заказа для проведения оплаты. Swedbank и ваш банк обрабатывают платёжные данные как самостоятельные контролёры данных согласно своим правилам конфиденциальности;
• Поставщикам услуг отправки SMS GatewayAPI (OnlineCity.io ApS, Дания) и UAB „Tele2" (Литва): номер телефона и текст сообщения для уведомлений о заказе;
• государственным органам: только в случаях, установленных законодательством.

Мы не продаём данные и не используем их для маркетинга.

6. Где хранятся данные

Основные данные (заказы, контакты) хранятся на внутренних серверах MB „Profinetas" в Литве; Сайт и его временные данные размещены на сервере UAB „Interneto vizija" (Литва). Привлекаемые нами поставщики услуг обрабатывают данные в Европейском союзе.

Шрифты Сайта хранятся на нашем сервере, поэтому при посещении Сайта Ваши данные (напр., IP-адрес) не передаются третьим лицам, например «Google». Инструментов рекламы и сторонней аналитики на Сайте нет. Для оценки посещаемости (законный интерес, п. f ч. 1 ст. 6 GDPR) мы без cookie-файлов ведём статистику: страна по IP-адресу (сам адрес не сохраняется), выбранный язык, посещённые страницы, тип устройства, откуда Вы пришли (напр., Google, Facebook) и час суток. Чтобы посетитель за день учитывался один раз, до конца суток хранится неотслеживаемая метка IP-адреса и браузера с ежедневно меняемым случайным ключом; на следующий день она и ключ удаляются. Хранятся только сводные данные. Вы имеете право возразить по эл. почте info@metina.lt.

7. Файлы cookie и хранилище браузера

Сайт использует только необходимые записи, без которых он не работал бы:

• rk_kalba (cookie, 1 год): выбранный язык сайта;
• rk_csrf (cookie, до закрытия браузера): защита формы возврата;
• rollka_sutikimas (хранилище браузера): отметка о том, что Вы ознакомились с уведомлением о файлах cookie и обработке данных;
• rollka_krep, rollka_krep_ts (хранилище браузера, 20 мин.): содержимое корзины;
• rollka_rez (хранилище браузера, несколько минут): зарезервированное время получения на время оплаты;
• rollka_juodrastis (сессионное хранилище браузера, до закрытия окна): номер незавершённого заказа.

При первом посещении показывается уведомление о файлах cookie и обработке данных. Посмотреть его ещё раз можно здесь.

8. Ваши права

Вы имеете право: ознакомиться со своими данными; требовать их исправления или удаления; ограничить их обработку или возражать против неё; получить копию данных. По вопросам этих прав пишите по эл. почте info@metina.lt. Мы ответим не позднее чем через 1 месяц.

Если Вы считаете, что Ваши данные обрабатываются незаконно, Вы имеете право подать жалобу в Государственную инспекцию по защите данных Литвы (vdai.lrv.lt).

9. Ответственность за еду

За продаваемую еду (её качество, состав, аллергены, приготовление и выдачу) отвечает UAB „Metina". Информация об аллергенах указана у блюд в меню.

10. Контакты

По вопросам заказов и персональных данных: тел. +370 662 58494, эл. почта info@metina.lt. Контакты филиалов: Контакты.