Конфиденциальность
Обновлено: 15 октября 2026
1. Ответственное лицо
За обработку отвечает Gastro Oma München GmbH, Pasinger Bahnhofsplatz 5, 81241 München, Германия; [email protected]; +49 89 35746541. Политика относится к сайту order.gastrooma.eu, заказам и Oma Club.
2. Работа и безопасность сайта
При посещении обрабатываются IP-адрес, время, запрошенный URL, сведения о браузере и технических ошибках для предоставления и защиты сервиса. Сайт использует OpenAI Sites и инфраструктуру Cloudflare, включая базу данных и хранилище файлов. Основание — ст. 6(1)(f) GDPR: безопасная и надёжная работа. Необходимый доступ к памяти устройства осуществляется по § 25(2) TDDDG.
3. Заказ и оплата
Мы обрабатываем имя, email, телефон, корзину, цены, способ и время получения, адрес доставки, статусы заказа, оплаты и исполнения. Не указывайте в комментариях ненужные чувствительные данные. Основание — ст. 6(1)(b) GDPR; для налогового хранения — ст. 6(1)(c). HubRise передаёт заказ в нашу кассу Lightspeed. Stripe обрабатывает данные онлайн-платежа и транзакции; полные реквизиты карты в нашей системе заказа не хранятся. Дополнительно действуют уведомления платёжного провайдера, указанного при оплате.
4. Доставка и поиск адреса
При фактической доставке через Wolt Drive необходимые контакты, адрес, сведения о передаче и заказе передаются Wolt. Выбор самовывоза не вызывает заказ курьера. Поиск адреса и карты работают через Geoapify: обрабатываются поисковый запрос, область карты и технические данные соединения. Основание — ст. 6(1)(b) GDPR для запрошенного заказа либо ст. 6(1)(f) для надёжной проверки адреса. Доступ к геолокации — только после разрешения в браузере.
5. Кабинет и вход
Вход доступен по коду из email или через Google. Google передаёт разрешённые для входа идентификационные сведения, в частности идентификатор, email и, при наличии, имя. SendPulse отправляет коды входа и предусмотренные email-уведомления. Код действует 10 минут, сессия email-входа — до 30 дней. Необходимый cookie __Host-oma_session обеспечивает авторизацию. Основание — ст. 6(1)(b) GDPR.
6. Oma Club и Wallet
Для добровольной программы обрабатываются идентификатор участника, контакты, подтверждённые покупки, баллы, начисления, списания, резервы и при необходимости связи по приглашениям (ст. 6(1)(b) GDPR). Автоматически рассчитываются баллы и уровни; решений с юридическими или сопоставимыми существенными последствиями по ст. 22 GDPR нет. При добавлении карты в Google Wallet по вашему действию Google получает имя, номер участника, идентификатор карты и баллы; они обрабатываются для обновления карты. QR-картой можно пользоваться без Wallet. Apple Wallet сейчас не предлагается; данные клубной карты Apple не передаются.
7. Предложения по email
Рекламные письма и добровольные маркетинговые функции требуют отдельного согласия (ст. 6(1)(a) GDPR). Участие в клубе само по себе не является подпиской. Отозвать согласие можно ссылкой отписки или письмом. Необходимые сообщения о кабинете и заказах обрабатываются отдельно. SendPulse может обрабатывать отправку и статус доставки; ссылки кампаний могут связывать предложение с его использованием.
8. Память браузера, Clickio и аналитика
Корзина и выбор сохраняются в браузере под ключом oma-hot-v1, язык — oma-language. Clickio управляет настройками конфиденциальности. Подключены Google Analytics (G-1NGJKJCH6Y) и Google Consent Mode; начальные сигналы согласия — denied. Consent Mode может отправлять технические сигналы Google и без аналитических cookies. Необязательная аналитика, персонализация и рекламное хранение требуют согласия (ст. 6(1)(a) GDPR, § 25(1) TDDDG). Измените выбор через настройки конфиденциальности. Отказ от необязательных целей не мешает заказу.
9. Получатели и обработка за пределами ЕЭЗ
Данные получают только необходимые для указанных целей службы: хостинг, оплата, передача заказа, касса, выбранная доставка, email и активированные функции Google. Для обработки за пределами ЕЭЗ должны выполняться ст. 44 и далее GDPR: например, применимое решение об адекватности или стандартные договорные положения ЕС с необходимыми дополнительными мерами. Сведения о получателях и гарантиях для вашего случая можно запросить по нашему контакту.
10. Сроки и обязательные сведения
Заказы и счета хранятся при исполнении договора и далее в течение законных сроков, в частности восемь или десять лет в зависимости от документа. Данные кабинета и клуба обрабатываются для участия, необходимых расчётов и защиты прав; удаление можно запросить письмом. Отзыв согласия не отменяет законного хранения. Без обязательных данных заказа, доставки или оплаты соответствующая услуга невозможна; маркетинговые сведения добровольны.
11. Ваши права
При установленных законом условиях доступны права на доступ, исправление, удаление, ограничение, переносимость и возражение, в частности против прямого маркетинга и обработки по ст. 6(1)(f) GDPR. Согласие можно отозвать на будущее в любое время. Можно подать жалобу надзорному органу, в частности Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.