Це переклад для вашої зручності. Юридичну силу має лише німецька версія.
Kevin Baur, BSc
Hochstraß 542
3033 Klausen-Leopoldsdorf
Австрія
Електронна пошта: [email protected]
Контролер даних у розумінні Загального регламенту ЄС про захист даних (GDPR), австрійського Закону про захист даних (DSG), а також — для користувачів зі Швейцарії — швейцарського Закону про захист даних у новій редакції (revDSG).
Pelican — це додаток для планування замовлень на професійних кухнях. Ми обробляємо персональні дані виключно для того, щоб надавати додаток і пов’язаний із ним вебсайт, виконувати договір із закладом і дотримуватися вимог законодавства. Нижче зазначено, які дані ми обробляємо, на якій правовій підставі та які постачальники послуг (обробники даних) до цього залучені.
Цей вебсайт доставляється через Cloudflare Pages (Cloudflare, Inc., США). Під час відвідування сайту обробляються технічно необхідні дані серверних журналів (зокрема IP-адреса, час, запитаний ресурс, User-Agent), щоб забезпечити доставку сторінок і безпеку. Правовою підставою є наш законний інтерес у безпечній роботі сайту (ст. 6(1)(f) GDPR). Для вимірювання відвідуваності ми використовуємо DataFast; маркетингові cookie-файли Meta та Reddit встановлюються виключно після вашої згоди (див. розділ 16).
Якщо ви користуєтеся голосовим введенням, ваш аудіозапис передається для обробки до OpenAI (OpenAI, L.L.C., США). Там запис транскрибується (розпізнавання мовлення), а потім аналізується, щоб визначити товар, кількість, одиницю виміру й категорію та зіставити їх із каталогом продуктів. Розпізнані позиції додаються до вашого списку замовлень.
Акаунти, автентифікація та база даних працюють на платформі Supabase (Supabase, Inc.). Тут зберігаються дані акаунтів, організацій і вмісту, зазначені в розділі 4. Доступ захищено правилами доступу на рівні бази даних (Row Level Security), тож кожен заклад бачить лише власні дані. Правовою підставою є виконання договору (ст. 6(1)(b) GDPR). Регіон хостингу орієнтовано на розташування в ЄС (Франкфурт); у разі обробки за межами ЄС діють гарантії, описані в розділі 10.
Оплата здійснюється виключно через зовнішню платформу Lemon Squeezy (Merchant of Record, тобто офіційний продавець). Платіжні дані та дані для виставлення рахунків (наприклад, ім’я, адреса для рахунку, спосіб оплати) збирає й обробляє безпосередньо Lemon Squeezy; ми не отримуємо повних платіжних даних. Для активації закладу ми отримуємо через підписане зворотне повідомлення (webhook) лише інформацію, необхідну для зіставлення (наприклад, ідентифікатор закладу, статус підписки/оплати, дату завершення доступу). Як Merchant of Record, Lemon Squeezy також сплачує належний податок на додану вартість. Правовою підставою є виконання договору (ст. 6(1)(b) GDPR).
У разі змін у списках замовлень додаток може надсилати push-сповіщення. Для цього через сервіс Expo обробляється токен пристрою. Ви можете будь-коли вимкнути push-сповіщення в додатку або в налаштуваннях пристрою (opt-out). Правовою підставою є наш законний інтерес у злагодженій роботі команди (ст. 6(1)(f) GDPR) або ваша згода, надана у відповідь на системний запит (ст. 6(1)(a) GDPR).
З цими постачальниками, якщо це необхідно, укладаються договори про обробку даних (AVV/DPA) відповідно до ст. 28 GDPR.
Деякі з наведених сервісів обробляють дані в США або інших третіх країнах. Для таких передач ми спираємося на належні гарантії відповідно до статей 44 і наступних GDPR — зокрема на стандартні договірні положення (SCC) Європейської комісії та, якщо постачальники сертифіковані, на EU-US Data Privacy Framework (DPF). Попри ці гарантії, рівень захисту даних у третіх країнах може бути нижчим, ніж у ЄС.
Обробка здійснюється для виконання договору (ст. 6(1)(b) GDPR), на підставі законних інтересів (ст. 6(1)(f) GDPR), на підставі вашої згоди (ст. 6(1)(a) GDPR, зокрема для обробки голосових записів), а також для виконання юридичних обов’язків (ст. 6(1)(c) GDPR).
Ми зберігаємо персональні дані лише доти, доки це необхідно для зазначених цілей або доки цього вимагають встановлені законом строки зберігання. Акаунти та пов’язані з ними дані можна видалити за допомогою вбудованої в додаток функції видалення акаунта. Після припинення договору або видалення дані видаляються чи анонімізуються протягом розумного строку. [Конкретні строки ще потрібно доповнити, наприклад: видалення даних закладу через X днів після завершення використання; передбачене законом зберігання даних рахунків.]
Ви маєте право на доступ до інформації, виправлення, видалення, обмеження обробки, перенесення даних, а також право на заперечення. Надані згоди ви можете будь-коли відкликати з дією на майбутнє. Щоб скористатися цими правами, достатньо написати на [email protected].
Ви маєте право подати скаргу до наглядового органу:
Для суб’єктів даних у Швейцарії додатково застосовується швейцарський Закон про захист даних у новій редакції (revDSG). Поняття GDPR слід відповідно застосовувати до revDSG; замість правових підстав за GDPR діють відповідні положення revDSG.
Технічно необхідні. На порталі активації для входу в браузері локально зберігається токен автентифікації (Local Storage). Cookie-файл запам’ятовує обрану вами мову. Обидва механізми слугують виключно роботі вебсайту і не аналізуються з рекламною метою. Правовою підставою є наш законний інтерес (ст. 6(1)(f) GDPR).
Вимірювання відвідуваності за допомогою DataFast. Ми в анонімізованому вигляді вимірюємо, які сторінки відвідують. Профілі, що охоплюють різні вебсайти, не створюються, а дані не передаються рекламним мережам. Правовою підставою є наш законний інтерес у вебсайті, який відповідає потребам користувачів (ст. 6(1)(f) GDPR).
Піксель Reddit і Conversions API — лише за вашої згоди. Якщо ви надаєте згоду в повідомленні про cookie-файли, ми завантажуємо рекламний піксель Reddit, Inc. (США). Він встановлює cookie-файл (_rdt_uuid) і повідомляє Reddit, чи призвів клік на одне з наших оголошень до перегляду сторінки, реєстрації або покупки. Додатково ми передаємо ці самі події на стороні сервера через Conversions API; перед передачею вашу адресу електронної пошти та IP-адресу хешують за алгоритмом SHA-256, тож Reddit не отримує їх у відкритому вигляді. Reddit може пов’язувати ці дані з наявним акаунтом Reddit і в цій частині є спільним із нами контролером (ст. 26 GDPR). Правовою підставою є виключно ваша згода (ст. 6(1)(a) GDPR; § 165(3) TKG — австрійського Закону про телекомунікації). Без згоди піксель не завантажується і cookie-файл не встановлюється.
Піксель Meta і Conversions API — лише за вашої згоди. Якщо ви надаєте згоду в повідомленні про cookie-файли, ми завантажуємо піксель Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Ірландія). Він встановлює cookie-файл _fbp, а якщо ви перейшли з оголошення у Facebook чи Instagram, — також _fbc, і повідомляє Meta, чи призвів клік на оголошення до перегляду сторінки, реєстрації або оформлення підписки. Додатково ми передаємо ці самі події на стороні сервера через Meta Conversions API: ідентифікатор події, час, адресу відкритої сторінки, IP-адресу, ідентифікатор браузера (User-Agent), значення _fbp і _fbc, хешований ідентифікатор користувача та вашу адресу електронної пошти у вигляді хешу SHA-256 (не у відкритому вигляді). Якщо ваш заклад згодом перейде на платне користування, ми одноразово повідомимо про це як про оформлення підписки із зазначенням суми та валюти. Крім того, ми зберігаємо для вашого закладу інформацію про те, з якої кампанії ви до нас прийшли (UTM-параметри, ідентифікатор кліку), щоб самостійно оцінювати ефективність нашої реклами. За збирання даних і їх передачу до Meta ми відповідаємо спільно з Meta (ст. 26 GDPR, угода); за подальшу обробку відповідає виключно Meta (Політика конфіденційності Meta). Meta може передавати дані до США і сертифікована відповідно до EU-US Data Privacy Framework. Правовою підставою є виключно ваша згода (ст. 6(1)(a) GDPR; § 165(3) TKG; § 25(1) TDDDG — німецького Закону про захист даних у сфері телекомунікацій і цифрових послуг). Без згоди піксель не завантажується, cookie-файли не встановлюються і жодні події до Meta не передаються. Строк зберігання: _fbp і _fbc — 90 днів, дані кампанії для вашого закладу — до видалення закладу.
Відкликання згоди. Ви можете будь-коли відкликати свою згоду з дією на майбутнє: відкрийте налаштування cookie-файлів (посилання є також унизу кожної сторінки) і виберіть «Відхилити». Тоді ми видаляємо встановлені cookie-файли та дані кампанії, збережені у браузері. Як альтернатива, достатньо надіслати повідомлення на [email protected].
Ми оновлюємо цю Політику конфіденційності, якщо змінюються правові вимоги, сервіси, які ми використовуємо, або функції. Чинною завжди є редакція, опублікована на цій сторінці.
Редакція: жовтень 2026 року
Pelican