Politica de confidențialitate

Noi suntem Oli's House BV, Hoogstraat 186, 8800 Roeselare, Belgia, număr de întreprindere 0790.776.068, și noi suntem operatorul datelor cu caracter personal descrise aici. Asta înseamnă că noi decidem de ce sunt colectate și ce se întâmplă cu ele, și tot nouă ne adresați mai întâi o plângere. Vă puteți adresa în schimb, sau ulterior, și autorității de supraveghere: secțiunea 12 explică cum. Scrieți la [email protected] sau sunați la 0491220044.

Acest site și sistemele din spatele lui sunt administrate pentru noi de partenerul nostru tehnologic, care acționează ca persoană împuternicită în baza unui contract scris de prelucrare. Datele dumneavoastră le prelucrează pe baza instrucțiunilor noastre, nu decid în ce scopuri sunt folosite și nu le folosesc în scopuri proprii. Aceste decizii ne aparțin nouă, iar noi răspundem pentru ele.

Când comandați, ca vizitator sau autentificat:

Datele din acel tabel sunt obligatorii, nu opționale: fără ele o comandă nu poate fi gătită, adusă sau facturată, deci nu poate fi plasată deloc. Tot ce urmează în această secțiune este ceva ce alegeți (un cont, un voucher, o masă, notificări), iar refuzul vă costă doar funcția respectivă.

Cerem un număr de telefon la fiecare comandă, inclusiv clienților cu cont, și copiem datele pe comandă în loc să le citim din contul dumneavoastră. Articolul 5 explică de ce.

Dacă vă creați cont: numele, e-mailul, numărul de telefon, adresele pe care alegeți să le salvați, istoricul comenzilor și ștampilele și recompensele de fidelitate, acolo unde avem card de ștampile. Temei legal: contract, și interes legitim pentru programul de fidelitate la care ați aderat.

Dacă cumpărați un voucher cadou: adresa dumneavoastră de e-mail și voucherul în sine. Dacă trimiteți unul altcuiva, păstrăm și numele destinatarului, adresa lui de e-mail și mesajul pe care i-l scrieți, fixate pe voucher în momentul emiterii. Le păstrăm cât timp păstrăm voucherul, pentru că fac parte din ce este voucherul. Nu folosim adresa unui destinatar pentru altceva, iar singurul mesaj pe care îl primește de la noi este cel care poartă voucherul.

Dacă rezervați o masă: numele, e-mailul, numărul de telefon, data, ora și numărul de persoane, și ce ne spuneți în nota rezervării.

Dacă activați notificările despre comandă: un abonament push (o adresă pentru browserul dumneavoastră de pe acel dispozitiv și cheile necesare pentru a cripta un mesaj către el). Îl folosim doar ca să vă spunem ce se întâmplă cu comanda. Temei legal: consimțământul, dat prin cererea de permisiune a propriului browser, pe care îl puteți retrage oricând de acolo. Ștergem un abonament care tace 90 de zile.

Dacă folosiți „folosește locația mea” la casă: browserul vă cere permisiunea și, dacă o dați, ne trimite coordonatele. Le transmitem de pe serverul nostru serviciului de geocodare al Google pentru a le transforma într-o adresă poștală cu care se completează formularul. Poziția dumneavoastră nu este stocată sau înregistrată de noi. Temei legal: consimțământul, dat prin cererea browserului.

Automat, în timp ce folosiți site-ul: adresa IP, pentru scurt timp, pentru a număra cererile în raport cu o limită (așa supraviețuiește site-ul cuiva care îl bombardează), și jurnale obișnuite de server despre ce s-a cerut, când și dacă a funcționat. Temei legal: interesul legitim de a menține site-ul în funcțiune și de a nu fi fraudați.

Statistici de vizitare, pe orice pagină, cu excepția paginilor de urmărire a comenzii, de revenire după plată și de stare a voucherului: Cloudflare Web Analytics numără vizita și măsoară cât de repede s-a încărcat pagina. Înregistrează țara din care vizitați site-ul, adresa paginii (fără ce urmează după un „?”), pagina care v-a trimis aici, tipul dispozitivului, browserul și sistemul de operare, precum și timpii de încărcare ai paginii. Ca orice cerere pe web, cea pe care browserul o trimite la Cloudflare ajunge acolo cu adresa dumneavoastră IP; statisticile pe care ni le arată Cloudflare conțin doar o țară, nu adresa, iar Cloudflare afirmă că nu folosește adresele IP sau datele browserului pentru a identifica vizitatorii prin amprentare (fingerprinting). Nu pune niciun cookie, nu stochează nimic pe dispozitivul dumneavoastră și nu este folosit pentru publicitate sau pentru a vă construi un profil. Temei legal: interesul legitim de a ști câte persoane folosesc site-ul și dacă paginile se încarcă suficient de repede.

Două lucruri urmăresc acest site și amândouă urmăresc software-ul, nu pe dumneavoastră: monitorizarea erorilor, care trimite o descriere a defecțiunii când o pagină se strică, ca să aflăm de la site în loc să aflăm de la dumneavoastră, și statisticile de vizitare de mai sus, care numără vizitele și măsoară cât de repede se încarcă paginile. Amândouă sunt descrise la articolul 6, iar politica de cookie-uri enumeră tot ce păstrează site-ul pe dispozitivul dumneavoastră.

• Politica de cookie-uri

Este întrebarea pe care oamenii chiar o pun. Răspunsul sincer are trei părți.

Unu: o factură nu se poate șterge. În momentul în care acceptăm comanda, ea devine o vânzare facturată cu număr de ordine, iar legea belgiană ne obligă să o păstrăm, cu datele clientului pe ea, ani de zile. Este o obligație legală și trece înaintea unei cereri de ștergere, exact ca în cazul unui bon de hârtie dintr-o rolă de casă.

Doi: comanda dumneavoastră poartă o copie, nu o trimitere. Numele, telefonul și adresa sunt scrise pe comanda însăși, nu preluate dintr-o fișă de client. Dacă am fi păstrat o trimitere și ați fi modificat ulterior o adresă salvată, fiecare comandă veche ar începe să pretindă în tăcere că a ajuns unde nu a ajuns, adică rescrierea unui document facturat. Un vizitator nici nu are o fișă la care să trimitem. Și tocmai asta face posibilă ștergerea contului: pentru că această comandă nu depinde de fișa de client, putem șterge fișa și lăsa factura în picioare.

Trei: păstrăm și unde s-a dovedit că se află adresa și cât de departe era. Coordonatele, distanța și punctul din care am măsurat rămân pe comandă, nu ca să vă urmărim, ci ca să putem răspunde, șase luni mai târziu, de ce am acceptat o livrare la acea adresă. Drumurile se schimbă, datele de hartă se revizuiesc, iar zona noastră de livrare se modifică. O măsurătoare pe care nu o poți reproduce nu dovedește nimic.

Separat de comandă, ținem minte unde se află adresele, ca să nu fim nevoiți să întrebăm de două ori un furnizor de hărți despre aceeași stradă. Această înregistrare conține adresa și punctul pe care se află și nimic altceva: niciun nume, niciun e-mail, niciun telefon, nicio comandă și nimic despre cine a întrebat. Este același fel de informație ca un plan de străzi și este singurul lucru pe care îl păstrăm despre o adresă chiar dacă nu a existat o comandă: dacă ați verificat dacă livrăm la dumneavoastră și nu livrăm, acea căutare rămâne. O spunem direct: se păstrează nelimitat (nimic nu o șterge după un program) și preferăm să scriem asta decât să publicăm un termen pe care nu îl respectăm. Temeiul legal este interesul nostru legitim de a nu plăti de două ori pentru același răspuns. Vă puteți opune și ne puteți cere să ștergem înregistrarea pentru adresa dumneavoastră: nicio lege nu ne obligă să o păstrăm, deci, spre deosebire de o factură, aceasta poate fi ștearsă la cerere.

Ce înseamnă asta în practică pentru dumneavoastră:

Folosim furnizorii de mai jos. Cei mai mulți sunt persoane împuternicite de noi, obligate prin contract să prelucreze datele dumneavoastră numai la instrucțiunile noastre. Doi nu sunt, iar tabelul spune care: Stripe este și operator în nume propriu, pentru prevenirea fraudei și pentru propriile obligații legale; iar OpenStreetMap Foundation nu este deloc persoană împuternicită de noi: browserul dumneavoastră preia dalele hărții direct de la ei, așa că acea cerere are loc între dumneavoastră și ei.

Unde ajung datele. Mai mulți dintre acești furnizori au sediul în Statele Unite. Transferurile în afara SEE se bazează pe clauzele contractuale standard ale Comisiei Europene și, unde este cazul, pe Cadrul UE-SUA privind confidențialitatea datelor.

Adresa dumneavoastră ajunge la un furnizor de hărți înainte să vă angajați la ceva. A verifica dacă putem livra la dumneavoastră înseamnă a întreba unde se află acea adresă, iar asta se întâmplă în timp ce o introduceți la casă, înainte de plată și înainte să existe o comandă. Este necesar pentru a răspunde la întrebarea pe care ați pus-o, și păstrăm răspunsul pentru scurt timp ca să nu întrebăm de două ori.

Conform GDPR, ne puteți cere:

Scrieți la [email protected]. Răspundem în termen de o lună. Dacă ați comandat ca vizitator, spuneți-ne numărul comenzii și adresa de e-mail folosită, ca să vă putem găsi fără să cerem mai multă identificare decât are nevoie cererea.

Închiderea contului o faceți singur, din pagina contului. Când o faceți, ștergem fișa de client, adresele salvate și abonamentele de notificare, și ștergem datele de autentificare de la furnizorul nostru de identitate. Ștampilele și recompensele de fidelitate nu se șterg automat: rămân înregistrate, fără legătură cu un cont în care vă mai puteți autentifica, până ne cereți să le ștergem. Păstrăm o notă internă că acel cont a fost închis (nu mai mult decât un identificator opac și o dată, fără nume, e-mail sau adresă), ca o sesiune rămasă deschisă într-un browser să nu recreeze în tăcere contul tocmai șters. Păstrăm această notă cât timp restaurantul folosește platforma noastră și o ștergem când restaurantul pleacă. Comenzile trecute rămân, așa cum explică articolul 5.

Acest subiect are propriul document și este separat de acesta în mod intenționat: îndrumările belgiene cer ca o politică de cookie-uri să fie prezentată separat, și ca acordul pentru stocarea pe dispozitiv să nu fie același lucru cu acordul pentru o politică de confidențialitate sau pentru condițiile de vânzare.

• Politica de cookie-uri

Pe scurt: acest site păstrează câteva lucruri în browserul dumneavoastră ca să poată funcționa: coșul, autentificarea, comenzile recente și un semn care protejează un dispozitiv folosit în comun. Nu folosește stocare publicitară sau de analytics, deci nu există aici nimic care să vă ceară consimțământul și nu vi-l cerem. Politica de cookie-uri numește fiecare element, spune cât durează și explică ce se strică dacă îl blocați.

Plățile sunt gestionate integral de Stripe, deci datele cardului nu ajung niciodată în sistemele noastre. Autentificarea se păstrează într-un cookie criptat pe care browserul dumneavoastră nu îl poate citi și la care niciun script din pagină nu ajunge; politica de cookie-uri spune cât durează. Linkurile de urmărire a comenzii poartă un cod imposibil de ghicit, din care păstrăm doar o amprentă unidirecțională. Tratați linkul ca pe o cheie, pentru că oricine îl are vede acea comandă. Accesul la datele clienților este limitat pe roluri, iar traficul dinspre și către acest site este criptat.

Niciun sistem nu este perfect sigur. Dacă o breșă vă pune drepturile în pericol, vă vom anunța pe dumneavoastră și autoritatea de supraveghere, așa cum cere legea.

Acest site nu se adresează copiilor și nu le colectăm cu bună știință datele. Nu cerem online vârsta sau data nașterii nimănui; când o comandă conține alcool, vârsta se verifică personal, la predare.

Vom publica aici orice modificare și vom actualiza data de la finalul acestei pagini. Modificările importante vor fi semnalate pe site.

Veniți întâi la noi, la [email protected]. Dacă nu sunteți mulțumit, puteți depune plângere la Autoritatea belgiană pentru protecția datelor, Drukpersstraat 35, 1000 Bruxelles.

• gegevensbeschermingsautoriteit.be