Политика конфиденциальности
Последнее обновление: 30.07.2026
Ответственный за обработку данных
Elien Turoboiska-Marahulian (El Lavash), NIF (NIE) Y9545060M, C/ Marfull 11, 17310 Lloret de Mar (Girona), Испания. Контакт: WhatsApp +34 627 324 835 · Instagram @el.lavash.
Какие данные мы обрабатываем и для чего
При оформлении заказа мы сохраняем: имя, телефон, адрес доставки (если вы выбираете доставку) и примечания к заказу. Цель: подготовить, подтвердить и доставить ваш заказ. Правовое основание: исполнение договора (ст. 6.1.b GDPR). Без этих данных мы не сможем обработать заказ.
Кроме этого мы обрабатываем то, что вы отправляете сами: адрес электронной почты при подписке на рассылку (согласие, ст. 6.1.a GDPR); имя, способ связи и текст сообщения при отправке формы контакта (законный интерес — ответить вам); имя, оценку и текст отзыва, который публикуется только после проверки.
Где хранятся данные
Заказы, подписки, сообщения и отзывы хранятся в базе данных Supabase (серверы в ЕС, регион Париж). Сайт размещён на Vercel (Vercel Inc., США) с глобальной сетью доставки. Эти поставщики выступают как обработчики данных; когда обработка происходит за пределами Европейской экономической зоны, передача опирается на стандартные договорные положения Европейской комиссии.
Оплата картой
Если вы платите на сайте (карта, Apple Pay, Google Pay или Bizum), платёж обрабатывает Stripe (Stripe Payments Europe Ltd., Ирландия). Данные карты вводятся в форме Stripe и через наши серверы не проходят: нам приходят только сумма, результат платежа и идентификатор операции. Правовое основание: исполнение договора.
Электронная почта и Klaviyo
Рассылка и письма отправляются через Klaviyo (Klaviyo Inc., США). При подписке ваш адрес попадает в список; отписаться можно ссылкой в любом письме.
Когда вы оформляете заказ, в Klaviyo также уходит запись о заказе для истории клиента и последующих писем: имя, телефон (или электронная почта, если платёжный кошелёк её передал), номер заказа, сумма, способ получения, промокод и состав заказа. Адрес доставки не передаётся. Правовое основание: законный интерес в ведении отношений с клиентом; вы можете возразить, написав в WhatsApp на номер выше, и мы прекратим передавать ваши заказы в Klaviyo.
WhatsApp, Telegram и международная передача данных
Для внутренней обработки заказов сводка заказа (включая ваше имя, телефон и адрес доставки) также отправляется в виде уведомления ответственному лицу через Telegram (Telegram Messenger Inc.), серверы которого могут находиться за пределами ЕЭЗ. Правовое основание: исполнение договора и законный интерес в обработке заказов.
При нажатии «Заказать через WhatsApp» сводка вашего заказа отправляется через WhatsApp (Meta Platforms Ireland Ltd.), который выступает как служба обмена сообщениями и может передавать данные за пределы ЕЭЗ; такая передача осуществляется на основании стандартных договорных положений и применимой к Meta рамочной программы защиты данных ЕС-США. Переписка в WhatsApp также регулируется политикой конфиденциальности WhatsApp. Переписки по заказам периодически просматриваются и удаляются; структурированная запись заказа хранится в течение срока, указанного выше.
Как долго мы храним данные
Персональные данные заказа мы храним 12 месяцев; после этого они автоматически анонимизируются (сохраняются только суммы и товары для статистики).
Cookie и статистика
Мы не используем рекламные cookie и не продаём данные. Аналитика есть: пока вы не приняли уведомление о cookies, сайт не сохраняет ни одной cookie, а визиты считаются в агрегированном виде (страница, язык и время в нашей базе данных плюс подсчёт без cookies у хостинг-провайдера). После согласия включаются cookies Google Analytics 4 и PostHog, включая запись ваших прокруток и кликов на странице; содержимое полей формы в таких записях маскируется. Правовое основание: ваше согласие (ст. 6.1.a GDPR и ст. 22.2 LSSI-CE), его можно отозвать в любой момент на странице политики cookies.
Корзина, прошлый заказ и само ваше решение по cookies хранятся в локальном хранилище браузера: это функционально и не покидает ваше устройство до отправки заказа. Список каждой cookie, её срок и кнопка принять или отклонить — на странице политики cookies.
Ваши права
Вы можете запросить доступ к своим данным, их исправление или удаление, а также ограничение обработки или возражение против неё, написав в WhatsApp на номер выше. Вы также можете подать жалобу в AEPD (aepd.es).