Політика конфіденційності

Володільцем бази персональних даних є Продавець, реквізити якого вказані в розділі 9 цієї Політики.

імʼя, номер телефону, email (за бажанням), адресу доставки.

IP-адреса, тип браузера, час відвідування сайту, файли cookies.

• Обробка та виконання замовлень.
• Звʼязок з клієнтом щодо статусу замовлення.
• Покращення якості послуг та персоналізація сервісу.
• Надсилання інформації про акції та новинки (можна відмовитися в будь-якому листі або в налаштуваннях профілю).
• Виконання вимог законодавства України.
• Обробка запитів через AI-асистент: до AI-сервісу передаються текст ваших повідомлень, склад кошика, короткі відомості про ваші поточне, останнє й часте замовлення, назви збережених адрес (без самих адрес), коментар до доставки і промокод. Імʼя, номер телефону й адреси з профілю не передаються. Якщо ви самі напишете в чаті адресу чи інші відомості, вони потраплять до сервісу разом із текстом.

згоди субʼєкта даних (ст. 6 Закону № 2297-VI); виконання договору (публічної оферти); законних інтересів володільця.

Оформлюючи замовлення або створюючи обліковий запис, ви надаєте згоду на обробку ваших персональних даних відповідно до цієї Політики конфіденційності та Закону України «Про захист персональних даних».

Ви маєте право відкликати згоду, звернувшись на pyrizhok.ua@gmail.com. Відкликання згоди не впливає на законність обробки до моменту відкликання.

Якщо ви вказуєте алергію чи харчові обмеження у формі замовлення і ставите позначку згоди (або вказали їх у застосунку маркетплейсу, з якого надійшло замовлення), ми використовуємо ці відомості лише для приготування і видачі цього замовлення. Видаляємо їх разом з іншими контактними даними замовлення у строки розділу 5. Підстава: ваша явна згода (ст. 9(2)(a) GDPR; п. 1 ч. 2 ст. 7 Закону № 2297-VI); її можна відкликати, звернувшись до нас. Ви можете не вказувати ці відомості й уточнити склад страви в персоналу.

Не пишіть відомостей про здоровʼя в чат з асистентом.

Якщо заклад показує вподобання страв, страву можна вподобати й без входу. З першим вподобанням сайт або застосунок створює випадковий ідентифікатор пристрою і зберігає його на вашому пристрої; він потрібен лише для вподобань і для аналітики не використовується. Сам ідентифікатор на сервері не зберігається: для кожного вподобання ми записуємо страву, час і необоротний хеш ідентифікатора (SHA-256), а якщо ви увійшли, ще й ваш обліковий запис. Вподобання, поставлені з пристрою до входу, після входу переходять до облікового запису. Персонал бачить лише кількість вподобань кожної страви, а не те, хто їх поставив.

Щоб число вподобань не накручували, сервер рахує, скільки різних пристроїв без входу вподобали одну страву з однієї мережі за добу (за IP-адресою, для IPv6 за першими 64 бітами адреси). Цей лічильник існує лише в оперативній памʼяті сервера: у базу даних адреса не записується, а перезапуск сервера лічильник обнуляє. Мета обробки: одне вподобання страви з одного пристрою чи облікового запису і захист числа вподобань від накрутки. Підстава: наш законний інтерес у чесному числі вподобань (ст. 6(1)(f) GDPR; п. 6 ч. 1 ст. 11 Закону № 2297-VI).

Вподобання зберігається, доки ви його не знімете: для цього натисніть ту саму кнопку ще раз на тому самому пристрої або увійшовши в той самий обліковий запис. Вподобання облікового запису входять у файл, який завантажує кнопка «Завантажити мої дані» в профілі, і видаляються разом з обліковим записом. Якщо очистити дані сайту в браузері або видалити застосунок, ідентифікатор зникне з пристрою; вподобання, поставлене без входу, після цього лишиться тільки в числі вподобань страви, і повʼязати його з вами нам більше нічим.

Персональні дані можуть передаватися:

• • Розпоряднику Complete solution s. r. o. (Словаччина, IČO 56 693 371), який обробляє дані за договором з володільцем: розміщує й обслуговує сайт, застосунок і касу;
• • Службі доставки, яку обрав заклад (Glovo, Bolt Food, Uklon, Grand Plus), якщо замовлення везе її курʼєр: імʼя, номер телефону, адреса і координати доставки; служба обробляє їх як самостійний володілець за власною політикою.
• • Платіжній системі (для обробки платежів);
• • Державним органам (на підставі законних вимог);
• • Постачальнику AI-технологій (обробка запитів AI-асистента): текст повідомлень, склад кошика, короткі відомості про замовлення, назви збережених адрес; імʼя, телефон і адреси з профілю не передаються.
• • Оператору SMS (номер телефону і текст повідомлення: коди входу та сповіщення про замовлення);
• • Поштовому сервісу Resend (адреса електронної пошти і текст листа: підтвердження замовлення, чек, службові листи);
• • Сервісу push-сповіщень Expo (ідентифікатор пристрою і текст сповіщення про замовлення);
• • Картографічним сервісам (адреса доставки та її координати: пошук адреси, підказки в полі адреси, розрахунок маршруту й часу доставки);
• • Telegram (якщо ви користуєтесь нашим ботом: імʼя, номер телефону, адреса доставки і текст листування проходять через сервери Telegram; якщо ви звертаєтесь до підтримки на сайті чи в застосунку, увійшовши в обліковий запис (у чаті підтримки або через форму зворотного звʼязку), ваше імʼя, номер телефону, e-mail (якщо ви його вказали) і текст звернення пересилаються персоналу в групу підтримки в Telegram);
• • Cloudflare (IP-адреса і технічні дані браузера: перевірка, що форму заповнює людина). Підстава: наш законний інтерес у захисті форм від ботів. Cloudflare також використовує ці сигнали як самостійний володілець для вдосконалення захисту від ботів; можлива передача до США на тих самих підставах, що й постачальникам хостингу (нижче);
• • Сервісу моніторингу помилок Sentry (технічні дані про збій: адреса сторінки, браузер, стек помилки; вміст запитів і персональні дані вирізаються перед надсиланням);
• • Google, Apple або Facebook (Meta), лише якщо ви обираєте вхід через їхній обліковий запис: ми звіряємо з ними токен входу й отримуємо імʼя, e-mail і фото профілю цього облікового запису (Apple фото не передає);
• • Постачальникам хостингу та інфраструктури (ваші дані зберігаються на їхніх серверах або проходять через них): Railway Corp. (США): серверна частина і база даних PostgreSQL, планові завдання, створення нічної резервної копії; Vercel Inc. (США): веб-сайт замовлень і адміністративна панель; Cloudflare, Inc. (США): проксі і DNS, через які проходить зʼєднання з нашими серверами, а також сховище Cloudflare R2, де зберігаються фото профілю, яке ви завантажуєте, і зашифровані резервні копії бази даних; GitHub, Inc. (США): щотижнева перевірка, що резервна копія відновлюється (на час перевірки копія бази даних тимчасово розгортається на серверах GitHub Actions). Передача за межі України: до держав з належним захистом (ч. 3 ст. 29 Закону № 2297-VI), в інших випадках за договірних гарантій володільця (п. 5 ч. 4 ст. 29);
• • Anthropic PBC (США), постачальник мовної моделі Claude, для службових звітів закладу: якщо заклад підключив «Розбір дня» (щоденний службовий звіт про роботу закладу для власника і менеджерів) або ШІ-помічника в адміністративній панелі, який відповідає на запитання власника про показники закладу. Це не аналітика відвідувань сайту чи застосунку, для якої потрібна ваша згода; підстава: законний інтерес закладу в контролі власної роботи. Моделі передаються зведені показники і тексти причин скасувань, списань і компенсацій гостям, які вводить персонал; перед передачею з них вирізаються e-mail, номери телефонів і адреси, але імʼя гостя може залишитися; причини повернень передаються лише категорією зі списку. Передача за межі України: до держав з належним захистом (ч. 3 ст. 29 Закону № 2297-VI), в інших випадках за договірних гарантій володільця (п. 5 ч. 4 ст. 29);
• • Anthropic PBC (США), постачальник мовної моделі Claude, якщо заклад підключив автоматичний переклад відгуків і підготовку відповідей на них: текст вашого відгуку, оцінки і назва страви передаються моделі для перекладу і чернетки відповіді закладу; імʼя, номер телефону та інші контакти не передаються. Якщо заклад підключив свій профіль компанії в Google, так само готуються відповіді на відгуки про заклад у Google: моделі передаються текст відгуку, оцінка та імʼя автора, як їх показує Google. Передача за межі України: до держав з належним захистом (ч. 3 ст. 29 Закону № 2297-VI), в інших випадках за договірних гарантій володільця (п. 5 ч. 4 ст. 29);
• • Сервісам, які заклад сам підключив до своєї системи через відкритий API (каса, облік, CRM, служба доставки), лише якщо заклад дозволив такому сервісу отримувати дані гостей: імʼя, номер телефону, e-mail і адресу доставки із замовлень і бронювань, а також дані профілю (дата народження, бонусний баланс, кількість і сума замовлень). Такий сервіс обробляє дані за договором із закладом;
• • Касовій системі закладу (наприклад, Poster або Syrve), лише якщо заклад сам підключив її до своєї системи замовлень: імʼя, номер телефону, e-mail, адресу доставки з точкою на мапі, склад замовлення і коментарі до нього, зокрема позначку про алергію, щоб замовлення потрапило на кухню й до каси закладу. Каса обробляє дані за договором із закладом;
• • Google Cloud EMEA Limited (Ірландія), сервіс Gemini API, якщо заклад покращує фото страв цим сервісом в адміністративній панелі: Google отримує лише саме фото страви, без даних про місце й час зйомки. Персонал фотографує страви без людей у кадрі, але якщо гість випадково потрапить на фото (наприклад, на задньому плані чи у відображенні), Google отримає і його зображення. Google обробляє фото як обробник за умовами платного рівня Gemini API і може обробляти їх у будь-якій країні, де він чи його субобробники мають обладнання. Передача за межі України: до держав з належним захистом (ч. 3 ст. 29 Закону № 2297-VI), в інших випадках за договірних гарантій володільця (п. 5 ч. 4 ст. 29);

Крім того, частину вмісту ваш браузер завантажує напряму зі сторонніх серверів, і ці сервіси бачать вашу IP-адресу та технічні дані браузера: (1) карту Google на сторінці «Контакти», лише після того, як ви натиснете «Показати карту» або ввімкнете категорію «Сторонній вміст» у налаштуваннях cookies (підстава: ваша згода); передачу ваших даних Google організовуємо ми, а далі Google обробляє їх самостійно за своєю політикою (policies.google.com/privacy) і може ставити власні cookies; (2) скрипт входу Google, Apple чи Facebook, лише після натискання відповідної кнопки входу або ввімкнення категорії «Сторонній вміст» (підстава: ваша згода і ваш запит на вхід); (3) фрагменти карти OpenStreetMap у вікні вибору адреси й на карті курʼєра вашого замовлення, без них ці функції не працюють (виконання договору); (4) перевірку Cloudflare Turnstile на формах входу, реєстрації, відновлення пароля й підтвердження телефону для захисту від ботів (наш законний інтерес); (5) стандартні аватари з api.dicebear.com (Florian Körner, Любек, Німеччина). Перелік з термінами наведено в налаштуваннях cookies (посилання внизу сторінки).

Ми не продаємо персональні дані третім особам.

Персональні дані зберігаються протягом строку, необхідного для досягнення мети обробки, але не менше строків, встановлених законодавством.

Конкретні строки, які застосовує кафе «Пиріжок»:

• • Замовлення як фінансовий документ (сума, склад, фіскальний чек) зберігається безстроково: щонайменше три роки цього вимагає податкове законодавство, і після їх спливу ми документ не видаляємо. Персональні дані гостя знеособлюються окремо, за строками нижче, а сума та склад лишаються. На запит гостя цей строк скорочено бути не може.
• • Контактні дані в замовленні без облікового запису (імʼя, телефон, e-mail, адреса доставки, коментар до замовлення) знеособлюються через 12 місяців після замовлення. Сума й склад замовлення лишаються, але більше не повʼязані з конкретною людиною.
• • Персональні дані всередині записів про оплату й фіскальних чеків (імʼя, телефон, e-mail, маска картки, адреса платника) знеособлюються через 3 роки (1095 днів), навіть якщо ви видалите профіль; сума, номер транзакції, код авторизації й рядки чека лишаються як фінансовий документ. Дані гостя в замовленнях від платформ доставки і в заявках службам доставки (імʼя, телефон, адреса, курʼєр, посилання на відстеження) знеособлюються через 12 місяців.
• • Листування з асистентом Пирею: 12 місяців.
• • Чат замовлення з курʼєром і звернення до підтримки: 12 місяців.
• • Журнали надсилання (номер, якому пішов SMS-код, чи адреса, якій пішов лист, час і статус доставки): 90 днів.
• • Геотрек курʼєра, за яким ви бачите його рух на карті: 30 днів.
• • Аналітика використання (події застосунку та сайту): ідентифікатори пристрою, сесії та облікового запису видаляються з події через 180 днів; знеособлені події (яка подія, на якій сторінці, коли) зберігаються безстроково для статистики.
• • Бронювання столика (імʼя, телефон, e-mail, побажання), відгуки й заявки на повернення зберігаються, доки ви не попросите їх видалити.

Дані облікового запису зберігаються, доки існує сам обліковий запис: видаливши профіль, ви знеособлюєте їх одразу, не чекаючи строків вище. Зашифровані резервні копії бази зберігають ці дані ще до 30 днів (щоденні копії) і до 12 місяців (щомісячні), доки копію не буде видалено; копії потрібні лише для відновлення бази після збою. Незалежно від будь-якого запиту, фінансова частина замовлення (сума, склад, чек) зберігається безстроково: це обовʼязок перед державою, а не перед нами.

Відповідно до ст. 8 Закону України «Про захист персональних даних», ви маєте право:

• • знати про джерела збирання та місцезнаходження своїх персональних даних;
• • отримувати інформацію про обробку своїх персональних даних;
• • вимагати виправлення або видалення своїх персональних даних;
• • відкликати згоду на обробку персональних даних;
• • вимагати видалення історії повідомлень з AI-асистентом.

Ви маєте право у будь-який момент вимагати видалення Ваших персональних даних згідно зі ст. 8 Закону України «Про захист персональних даних».

Видалити обліковий запис можна самостійно у розділі «Профіль»: натисніть «Видалити обліковий запис». Дані профілю, адреси, збережені картки й контактні дані завершених замовлень буде знеособлено одразу. Листування й звернення до підтримки видаляються, а дані всередині записів про оплату й фіскальних чеків знеособлюються пізніше, за строками розділу про строки зберігання; бронювання й відгуки видалимо на ваш запит. Сума, склад і чек замовлень лишаються безстроково: щонайменше три роки цього вимагає податкове законодавство України.

Альтернативно, надішліть запит на pyrizhok.ua@gmail.com з адреси, привʼязаної до облікового запису, або з номера телефону профілю.

Як і для чого ми зберігаємо дані у вашому браузері, описано в Політиці cookies та у вікні «Налаштування cookies» внизу кожної сторінки; там же можна будь-коли змінити або відкликати згоду. Політика cookies

Ви також можете обмежити або заблокувати cookies і сховище браузера в його налаштуваннях; тоді частина функцій (вхід, кошик) може не працювати.

Оформлюючи замовлення або створюючи обліковий запис, ви надаєте згоду на обробку ваших персональних даних відповідно до цієї Політики конфіденційності та Закону України «Про захист персональних даних».

Ви маєте право відкликати згоду, звернувшись на pyrizhok.ua@gmail.com. Відкликання згоди не впливає на законність обробки, здійсненої до моменту відкликання.

З питань щодо обробки персональних даних звертайтесь: