Правовая информация
Политика конфиденциальности
Последнее обновление: 4 ноября 2026 г. · Проект, требует юридической проверки
Настоящая политика объясняет, как JBake собирает и использует персональные данные при посещении сайта jbake.eu, оформлении заказа или отправке запроса, в соответствии с Общим регламентом ЕС по защите данных (GDPR, Регламент (ЕС) 2016/679) и Законом Кипра 125(I)/2018.
1. Кто мы
Контролёр данных: JSH FIVE STAR HOSPITALITY LTD, ИНН (T.I.C.) и номер НДС: 10398226W, Georgiou A’ 81 (ул. Георгиу А’, 81), Потамос Гермасогейас, 4047 Лимассол, Кипр. E-mail: [email protected], тел. +357 97 988896.
2. Какие данные мы собираем, зачем и на каком основании
| Цель | Данные | Правовое основание (ст. 6 GDPR) | Срок хранения |
|---|---|---|---|
| Изготовление, доставка и оплата заказа | Имя, e-mail, телефон, адрес (только при доставке), дата и время, состав заказа, надпись, комментарии | Исполнение договора (6(1)(b)) | До 6 лет после заказа — для налогового и бухгалтерского учёта |
| Бухгалтерия, счета и налоги | Данные заказов и платежей (без полных номеров карт) | Юридическая обязанность (6(1)(c)) | 6 лет (налоговое законодательство Кипра) [уточнить у бухгалтера] |
| Ответы на запросы об авторских тортах | Имя, e-mail, телефон, дата мероприятия, число гостей, бюджет, сообщение | Действия до заключения договора (6(1)(b)) | 12 месяцев, если заказ не оформлен |
| Сведения об аллергиях, которые вы сообщаете | Аллергии, важные для вашего торта | Ваше явное согласие (6(1)(a), 9(2)(a)) — только для безопасного приготовления | Удаляются вместе с данными заказа |
| Новости о сезонных коллекциях (по желанию) | E-mail, язык | Согласие (6(1)(a)) — флажок, по умолчанию не отмечен | До отказа от рассылки |
| Безопасность сайта и защита от мошенничества | Технические журналы (IP-адрес, браузер) у хостинг-провайдера | Законный интерес (6(1)(f)) | До 30 дней [по данным хостинга] |
| Анонимная статистика (по желанию) | Обобщённые данные о посещениях | Согласие в настройках cookie | См. политику cookie |
Мы собираем только необходимые данные (принцип минимизации). Необязательные поля отмечены. Мы не принимаем автоматизированных решений и не составляем профилей.
3. Оплата
Платежи картой обрабатывает Stripe Payments Europe, Ltd. (Ирландия) на собственной защищённой странице Stripe. Мы не получаем и не храним полный номер вашей карты. Stripe выступает самостоятельным контролёром в целях предотвращения мошенничества и выполнения регуляторных требований: stripe.com/privacy.
4. Кому передаются данные
- Обработка платежей: Stripe (ЕС).
- Хостинг сайта и серверные функции: Cloudflare, Inc. (Cloudflare Pages) [временно — обновить при смене хостинга].
- Транзакционные письма: [почтовый сервис, напр. Resend / Zoho (регион ЕС)].
- Доставка: наш курьер или [курьерская компания] — только имя, телефон и адрес.
- Наш бухгалтер и государственные органы — когда этого требует закон.
Мы никогда не продаём ваши данные. Некоторые поставщики могут обрабатывать данные за пределами ЕЭЗ; в таком случае применяется решение ЕС об адекватности (например, EU–US Data Privacy Framework) или стандартные договорные положения.
5. Ваши права
Вы можете запросить доступ к данным, их исправление, удаление, ограничение обработки, перенос, а также возразить против обработки на основании законного интереса. Если обработка основана на согласии, вы можете отозвать его в любой момент; это не влияет на законность предшествующей обработки. Пишите на [email protected] — мы ответим в течение одного месяца.
Вы также вправе подать жалобу Уполномоченному по защите персональных данных Кипра: 1 Iasonos St., 1082 Nicosia — dataprotection.gov.cy.
6. Безопасность
Сайт работает только по HTTPS. Доступ к данным заказов есть лишь у сотрудников, которым он необходим. Платёжные данные остаются у Stripe.
7. Дети
Заказы оформляют совершеннолетние (18+). Мы сознательно не собираем данные детей.
8. Изменения
Обновления публикуются на этой странице с новой датой.
В случае расхождений приоритет имеет английская версия.