Конфіденційність
Оновлено: 15 жовтня 2026
1. Відповідальна особа
За обробку відповідає Gastro Oma München GmbH, Pasinger Bahnhofsplatz 5, 81241 München, Німеччина; [email protected]; +49 89 35746541. Політика охоплює order.gastrooma.eu, замовлення та Oma Club.
2. Робота й безпека
Під час відвідування обробляються IP-адреса, час, запитаний URL, відомості про браузер і технічні помилки для надання та захисту сервісу. Сайт використовує OpenAI Sites та інфраструктуру Cloudflare, зокрема базу даних і файлове сховище. Підстава — ст. 6(1)(f) GDPR: безпечна й надійна робота. Необхідний доступ до пам’яті пристрою здійснюється за § 25(2) TDDDG.
3. Замовлення й оплата
Обробляємо ім’я, email, телефон, кошик, ціни, спосіб і час отримання, адресу доставки, статуси замовлення, оплати та виконання. Не вводьте зайві чутливі відомості у вільних полях. Підстава — ст. 6(1)(b) GDPR; для податкового зберігання — ст. 6(1)(c). HubRise передає замовлення до нашої каси Lightspeed. Stripe обробляє дані онлайн-платежу й транзакції; повні реквізити картки в системі замовлення не зберігаються. Додатково діють повідомлення платіжного провайдера, вказаного під час оплати.
4. Доставка й пошук адреси
За фактичної доставки через Wolt Drive необхідні контакти, адреса, відомості про передачу та замовлення надсилаються Wolt. Вибір самовивозу не замовляє кур’єра. Пошук адрес і карти надає Geoapify: обробляються запит, ділянка карти й технічні дані з’єднання. Підстава — ст. 6(1)(b) GDPR для запитаного замовлення або ст. 6(1)(f) для надійної перевірки адреси. Геолокація доступна лише після дозволу в браузері.
5. Кабінет і вхід
Увійти можна за email-кодом або через Google. Google передає дозволені для входу ідентифікаційні дані, зокрема ідентифікатор, email і, за наявності, ім’я. SendPulse надсилає коди входу й передбачені email-повідомлення. Код діє 10 хвилин, сесія email-входу — до 30 днів. Необхідний cookie __Host-oma_session забезпечує авторизацію. Підстава — ст. 6(1)(b) GDPR.
6. Oma Club і Wallet
Для добровільної програми обробляються ідентифікатор учасника, контакти, підтверджені покупки, бали, нарахування, використання, резерви й за потреби зв’язки за запрошеннями (ст. 6(1)(b) GDPR). Автоматично обчислюються бали й рівні; рішень із юридичними чи подібними істотними наслідками за ст. 22 GDPR немає. Якщо ви додаєте картку до Google Wallet, Google отримує ім’я, номер учасника, ідентифікатор картки й бали; ці дані обробляються для оновлень. QR-картка в кабінеті працює без Wallet. Apple Wallet наразі не пропонується; дані клубної картки Apple не передаються.
7. Пропозиції електронною поштою
Рекламні листи й добровільні маркетингові функції потребують окремої згоди (ст. 6(1)(a) GDPR). Вступ до клубу не означає підписку. Відкликати згоду можна посиланням відписки чи листом. Необхідні повідомлення про кабінет і замовлення відокремлені. SendPulse може обробляти надсилання й статус доставки; посилання кампаній можуть пов’язувати пропозицію з її використанням.
8. Пам’ять браузера, Clickio й аналітика
Кошик і вибір зберігаються під ключем oma-hot-v1, мова — oma-language. Clickio керує налаштуваннями конфіденційності. Підключено Google Analytics (G-1NGJKJCH6Y) та Google Consent Mode; початкові сигнали згоди — denied. Consent Mode може надсилати технічні сигнали Google навіть без аналітичних cookies. Необов’язкова аналітика, персоналізація й рекламне зберігання потребують згоди (ст. 6(1)(a) GDPR, § 25(1) TDDDG). Змінюйте вибір через налаштування конфіденційності. Відмова від необов’язкових цілей не перешкоджає замовленню.
9. Одержувачі й міжнародна обробка
Дані отримують лише необхідні для зазначених цілей служби: хостинг, оплата, передача замовлення, каса, обрана доставка, email та активовані функції Google. Обробка поза ЄЕЗ має відповідати ст. 44 і далі GDPR, наприклад застосовному рішенню про належний захист або стандартним договірним положенням ЄС із необхідними додатковими заходами. Відомості про одержувачів і гарантії для вашого випадку можна запитати за нашим контактом.
10. Строки й обов’язкові дані
Замовлення й рахунки зберігаються під час виконання договору й далі протягом законних строків, зокрема вісім чи десять років залежно від документа. Дані кабінету й клубу обробляються для участі, необхідних розрахунків і захисту прав; видалення можна запитати листом. Відкликання згоди не скасовує законного зберігання. Без необхідних даних замовлення, доставки або оплати відповідна послуга неможлива; маркетингові дані добровільні.
11. Ваші права
За встановлених законом умов ви маєте права на доступ, виправлення, видалення, обмеження, перенесення даних і заперечення, зокрема проти прямого маркетингу й обробки за ст. 6(1)(f) GDPR. Згоду можна відкликати на майбутнє будь-коли. Можна подати скаргу наглядовому органу, зокрема Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.