Політика конфіденційності

Піцерія Cestino (Львів, вул. Демнянська, 3) обробляє персональні дані відповідно до Закону України «Про захист персональних даних». Тут коротко: що ми зберігаємо, навіщо, кому передаємо, скільки зберігаємо і як цим керувати.

Хто відповідає за ваші дані

Володілець персональних даних — [ФОП/ТОВ — назва і код, заповнює власник], піцерія Cestino, Львів, вул. Демнянська, 3.

Які дані

Замовлення (і гостьові, і з акаунта): ім'я, номер телефону, адреса доставки, коментар, бажаний час, спосіб оплати, страви й сума.
Акаунт: підтверджений номер телефону, ім'я (якщо ви його вказали) та ідентифікатор Telegram. Пароля в нас немає.
Улюблене: страви, які ви позначили ❤.
Карта-піца: скільки шматочків у вас на карті й журнал кожної зміни — скільки шматочків додано чи списано, за яке замовлення (номер), коли і чому. Кожен запис журналу прив'язаний до акаунта і містить номер телефону, який був в акаунті на момент запису (якщо ви потім змінили номер, у старих записах лишається попередній). Також зберігаємо, чи ви хочете отримувати повідомлення про карту в Telegram.
Вхід через Telegram: поки ви входите або оновлюєте номер, ми зберігаємо запит на вхід разом з ідентифікатором Telegram, з якого його підтвердили.
Заблоковані номери: якщо з номера робили фальшиві чи образливі замовлення, піцерія може його заблокувати; тоді ми зберігаємо номер і причину блокування.

У браузері сайт зберігає вміст кошика (на вашому пристрої) і, якщо ви увійшли, файл cookie сесії входу.

Навіщо і на якій підставі

Дані замовлення — щоб приготувати й видати замовлення та зв'язатися з вами щодо нього. Підстава — виконання замовлення, яке ви робите (договір).
Акаунт, улюблене і повідомлення бота — щоб показати історію замовлень, «Замовити ще раз», улюблене й підставити ваше ім'я в оформлення. Підстава — ваша згода: ви даєте її, коли входите через Telegram, і можете відкликати, видаливши акаунт. Бот пише вам у відповідь на вхід або зміну номера, а ще про карту-піцу (нараховані шматочки, безкоштовна піца) — ці повідомлення можна вимкнути в кабінеті. Реклами бот не надсилає.
Карта-піца — щоб нараховувати шматочки за піцу у виданих замовленнях і видавати безкоштовну піцу, а журнал — щоб баланс завжди можна було перевірити й нічого не нарахувати двічі. Підстава — та сама згода.
Заблоковані номери — щоб запобігати зловживанням.

Номер телефону ми підтверджуємо лише через нашого Telegram-бота: так ніхто не створить акаунт на чужий номер. Ми не продаємо ваші дані.

Кому ми передаємо дані

Poster — касова система піцерії. Туди йде кожне замовлення: ім'я, телефон, адреса, коментар і страви. Poster зберігає свою копію за власними правилами.
Telegram-чат працівників піцерії. Ім'я, телефон, адреса, коментар і страви кожного замовлення надсилаються в робочий чат піцерії в Telegram, щоб працівники його побачили й приготували. Ці повідомлення не видаляються, коли ви видаляєте акаунт.
Telegram — через нього ви входите на сайт і підтверджуєте номер, і через нього бот надсилає вам повідомлення про вхід і про карту-піцу.
Хостинг-провайдер Spaceship — сайт і його база даних розміщені на серверах Spaceship.

Скільки зберігаємо

Акаунт, улюблене і баланс карти-піци — доки ви не видалите акаунт.
Журнал карти-піци — 3 роки, рахуючи від кінця року, в якому зроблено запис. Після цього від телефону в записі залишаємо лише дві останні цифри; кількість шматочків, дата й номер замовлення залишаються для обліку. Коли знеособлюємо замовлення, так само ховаємо телефон і в записах карти за це замовлення.
Запити на вхід з ідентифікатором Telegram — приблизно добу після того, як вони стали недійсними, потім видаляються.
Сесія входу на сайті — до 180 днів, якщо не вийти раніше.
Замовлення — 3 роки, рахуючи від кінця року, в якому зроблено замовлення. Після цього ми знеособлюємо замовлення: видаляємо ім'я, адресу й коментар, від телефону залишаємо лише дві останні цифри (наприклад, +380*******67) і відв'язуємо від акаунта. Страви, суми, статус і дати залишаються для обліку.
Заблоковані номери — доки піцерія не зніме блокування.

Як видалити акаунт

У кабінеті → «Налаштування акаунта» → «Видалити акаунт». Видаляються акаунт, прив'язка до Telegram, улюблене і всі сесії; незавершені входи скасовуються.

Карта-піца закривається разом з акаунтом: зібрані шматочки згорають (якщо на карті були шматочки, у журнал додається запис «акаунт видалено»), а журнал карти відв'язується від акаунта, але залишається з номером телефону для обліку — до кінця строку, описаного вище. Якщо ви зареєструєтеся знову, карта почнеться з нуля.

Ваші замовлення залишаються в піцерії для обліку: ім'я, телефон, адреса, коментар, страви й суми — але без зв'язку з акаунтом. Їх більше ніколи не покаже жоден акаунт: ні ваш новий, якщо ви зареєструєтеся знову, ні акаунт людини, якій згодом дістанеться цей номер. Через 3 роки після кінця року замовлення їх знеособлюємо, як описано вище.

Ваші права

Відповідно до статті 8 Закону України «Про захист персональних даних» ви маєте право:

знати, які ваші дані ми зберігаємо, навіщо і кому їх передаємо, та отримати до них доступ;
вимагати виправити неточні дані;
вимагати видалити дані;
заперечити проти обробки ваших даних;
відкликати згоду на обробку;
поскаржитися Уповноваженому Верховної Ради України з прав людини або звернутися до суду.

Як це зробити: історію замовлень, улюблене, ім'я й номер видно в кабінеті; там же можна змінити ім'я, оновити номер і видалити акаунт (це й відкликання згоди). З усім іншим — зверніться до піцерії телефоном 063 500 17 00 або особисто: Львів, вул. Демнянська, 3.