Конфиденциальность, cookie и правовая информация

1. Правовая информация (LSSI-CE)

Сайт mijas.salu-restaurant.com — канал информации и бронирования ресторана salú Calahonda в Centro Comercial El Zoco, Калаонда, Михас (Малага), Испания. Пользуясь сайтом, вы принимаете условия этого раздела.

Владелец сайта — Baklafe S.L., NIF B56390537. Реквизиты и контактные данные указаны ниже.

Интеллектуальная собственность

Тексты, фото, логотипы и оформление сайта принадлежат владельцу salú Calahonda, если не указан другой правообладатель. Коммерчески копировать без письменного разрешения нельзя.

Ответственность

Мы следим, чтобы часы, меню и контакты были верными. Часы кухни и наличие мест всё равно могут сдвинуться — уточняйте при брони. За содержание и политику чужих сайтов по нашим ссылкам не отвечаем.

Применимое право

Сайт регулируется испанским правом. Потребители в ЕС сохраняют обязательные права страны проживания. Если нужен суд — суды Малаги, без ущерба правилам подсудности для потребителей.

2. Кто мы (контролёр данных)

Оператор персональных данных сайта — Baklafe S.L., NIF B56390537, компания, управляющая SALU Italia в Калаонде:

3. Какие данные собираем

Собираем то, что вы сами нам даёте, плюс ограниченную техническую информацию для работы сайта. Чужие базы не покупаем и не меняем.

Бронирование столов

Когда бронируете стол через форму, берём имя, email, телефон, дату и время, число гостей и сообщение. Это лежит в системе брони и уходит команде письмом и в закрытый Telegram, чтобы стол подготовили.

Заявки на мероприятия и компании

Если отправляете заявку на мероприятие или компанию, берём то, что вы указали (имя, контакт, тип праздника, дата, гости, сообщение), чтобы ответить по наличию и предложению.

WhatsApp и телефон

Если пишете в WhatsApp или звоните, обрабатываем то, что вы сообщаете в разговоре. Сам WhatsApp — сервис Meta, у него своя политика.

Просмотр и аналитика

Хостер пишет технические логи (IP, браузер, время) для безопасности и работы сайта. Если вы примете аналитические cookie, Google Analytics 4 считает визиты (страницы, устройство, приблизительное место по IP). Рекламные профили гостей не строим, Google Signals не включаем.

Аналитика бронирований на сайте

С вашего отдельного согласия на Analytics мы используем Google Analytics 4 (GA4), чтобы измерять эффективность сайта и рекламных каналов: посещения, взаимодействия и подтверждённые брони через сайт SALU Italia. Согласие на обработку брони не является согласием на Analytics. Забронировать стол можно без согласия на аналитику.

Для подтверждённой брони сайта событие booking_success содержит статус подтверждения, количество гостей и стабильный случайный booking ID без контактных данных. Технические идентификаторы посетителя и сеанса могут связывать событие с посещением сайта. Это псевдонимизированное измерение: ресторан может сопоставить booking ID со своей записью брони. Мы не передаём в GA4 имя, email, телефон или комментарий к брони, в том числе хеши этих контактных данных.

Если включено серверное измерение бронирований, событие может быть отправлено после подтверждения рестораном ожидающей заявки, даже если вы закрыли страницу. Отправка допускается только при сохранённом для этой брони согласии на Analytics, которое остаётся действительным по сведениям нашей системы. Без такого согласия либо при известном системе отзыве или истечении срока согласия событие не отправляется.

В разделе Cookies можно отдельно принять, отклонить или изменить Analytics и Advertising. Выбор сохраняется с помощью строго необходимой записи согласия сроком до 13 месяцев; её идентификатор не передаётся в GA4. Отзыв применяется к будущему измерению после получения нашей системой и не удаляет автоматически уже отправленные события. При использовании другого устройства, очистке данных сайта или техническом сбое система может не связать изменение с предыдущей бронью. Вы также можете сообщить об отзыве на salu.spain@gmail.com, чтобы мы зафиксировали его для нужной брони. DISH остаётся отдельным каналом: переход в DISH не является подтверждённой бронью сайта.

4. Правовое основание обработки

• Исполнение договора / шаги до договора (ст. 6.1.b GDPR): брони, заявки на мероприятия и подготовка визита.
• Законный интерес (ст. 6.1.f GDPR): чтобы сайт был безопасным и работал, включая необходимые технические логи.
• Согласие (ст. 6.1.a GDPR): галочка на форме брони; аналитические cookie; рекламные cookie, если измеряем Google Ads.
• Правовая обязанность (ст. 6.1.c GDPR): если испанские налоговые или бухгалтерские правила требуют хранить запись.

Маркетинговые письма и рассылки не шлём. Если это изменится, сначала отдельно спросим согласие.

5. Сколько храним ваши данные

• Брони и заявки на мероприятия: столько, сколько нужно для визита и связанных вопросов, затем столько, сколько требуют испанские бухгалтерия и налоги (обычно до 6 лет, если применимо).
• Аналитика (только с согласием): до 14 месяцев в Google Analytics, затем удаляем или обезличиваем.
• Запись согласия на cookie: 13 месяцев, потом спрашиваем снова.
• Логи безопасности: короткий срок, который хостер держит серверные журналы для работы и защиты от злоупотреблений.

6. Кто видит ваши данные

Данные не продаём и не сдаём. Ими пользуются подрядчики сайта как обработчики по ст. 28 GDPR или как самостоятельные контролёры своих сервисов:

• Timeweb Cloud — хостинг сайта и базы броней, сервер в Москве, Российская Федерация.
• Cloudflare — технический канал внутренних уведомлений о бронях в Telegram команды. Сообщение пропускает, CRM гостей не ведёт.
• Telegram и Google (Gmail) — чтобы команда получала уведомления о бронях и заявках.
• Google Ireland Ltd. / Google LLC — Google Analytics 4 и, если вы примете рекламные cookie, измерение Google Ads; также Maps / отзывы, когда вы жмёте эти ссылки; шрифты могут грузиться с Google Fonts.
• WhatsApp (Meta Platforms Ireland Ltd.), если вы сами выбираете этот канал.

Можем передать данные, если этого требует закон или компетентный орган по законному запросу.

7. Международная передача данных

Часть подрядчиков обрабатывает данные вне Европейской экономической зоны:

• Timeweb Cloud хранит сайт в Российской Федерации: решения ЕС об адекватности нет. Это международная передача по главе V GDPR. Хостинг держим на пересмотре с владельцем.
• Google и Meta могут обрабатывать данные в США. Где они участвуют, передача опирается на EU–US Data Privacy Framework и/или стандартные договорные клаузулы.
• Telegram может обрабатывать уведомления вне ЕЭЗ по своим правилам.

8. Ваши права

По GDPR и LOPDGDD вы имеете право:

• Получить персональные данные, которые мы о вас храним.
• Исправить неточные или неполные данные.
• Запросить удаление данных («право на забвение»).
• Запросить ограничение обработки.
• Возразить против обработки на основании законного интереса.
• Запросить переносимость данных, где это технически применимо.
• Отозвать согласие в любой момент, если обработка на нём основана — включая аналитические и рекламные cookie. Отзыв не отменяет уже сделанную обработку.
• Не подвергаться решению, основанному только на автоматической обработке, включая профилирование, с юридическими последствиями. Таких решений мы не принимаем.

Чтобы воспользоваться правами, напишите на salu.spain@gmail.com. Ответим в течение месяца. Можно пожаловаться в AEPD: www.aepd.es.

9. Безопасность

Применяем разумные технические и организационные меры: HTTPS, ограниченный доступ к броням, защищённая доставка уведомлений команде. Никакая онлайн-система не защищена на 100%.

10. Cookie

Cookie и похожее хранение (localStorage) — по LSSI-CE и гайду AEPD. Необходимые нужны, чтобы сайт работал. Аналитика и реклама выключены, пока вы не примете их в баннере. Можно «Принять все», «Отклонить все» или выбрать по категориям. Отказ от необязательных сайт не блокирует.

Список cookie

Cookie можно удалить в браузере. Если заблокировать необходимые, могут сломаться язык, тема или форма брони.

Документы Google: policies.google.com/privacy и policies.google.com/technologies/cookies. Отказаться от сбора Google Analytics: tools.google.com/dlpage/gaoptout.

11. Несовершеннолетние

Сайт и бронь не для детей. По испанскому закону сознательно не собираем данные младше 14 лет без согласия родителя. Если считаете, что ребёнок отправил данные без согласия — напишите, удалим.

12. Ссылки на третьи стороны

На сайте ссылки на Google Maps, отзывы Google, WhatsApp и Instagram. У них свои политики. Когда вы уходите с нашего сайта, за их обработку данных мы не отвечаем.

13. Изменения этой политики

Страницу можем обновить, если меняются инструменты или закон. Дата сверху — последняя правка. Если появится новая необязательная категория cookie — спросим согласие снова.

14. Контакты

По этой политике, персональным данным или cookie пишите:

salu.spain@gmail.com

+34 635 016 238

Centro Comercial El Zoco, C. de Los Adarves, 1, Urb. Sitio de Calahonda, 29649 Mijas, Málaga, Spain