Политика конфиденциальности и использования файлов cookie
LINARA, d.o.o. 6
Tomaj 24, 6221 Dutovlje
Идентификационный номер налогоплательщика: 24336343
Регистрационный номер: 8736642000
Электронная почта: hisalisice@emeni.si
Телефон: +386 (69) 834-301
1. Кто обрабатывает ваши данные
Оператором персональных данных, которые возникают при использовании этого цифрового меню, является заведение общественного питания, меню которого вы просматриваете. Его данные указаны в начале этой страницы.
Онлайн-сервис eMENI технически обеспечивается и поддерживается поставщиком платформы, который выступает в качестве контрактного обработчика в соответствии со статьей 28 Общего регламента по защите данных (GDPR). Личные данные не обрабатываются для собственных целей и не передаются дальше без указаний управляющего.
Поставщик платформы: LINARA, d.o.o., Tomaj 24, 6221 Dutovlje, налоговый номер 24336343, регистрационный номер 8736642000. Контакт для вопросов о защите данных: info@emeni.si.
2. Какие данные мы обрабатываем и почему
Цифровым меню можно пользоваться без ввода каких-либо личных данных. Данные обрабатываются только тогда, когда вы сами делаете заказ, регистрируетесь или пишете нам.
| Цель | Данные | Правовая основа |
|---|---|---|
| Принятие и выполнение заказа | имя, номер телефона, содержание заказа, примечания к блюдам, стол или адрес доставки, время получения | исполнение договора (пункт б первой части статьи 6 GDPR) |
| Выдача и налоговое подтверждение счета | данные о счете, сумма, способ оплаты | законодательное обязательство (пункт c) — Закон о налоговом подтверждении счетов, ZDDV-1 |
| Оплата через интернет или терминал | сумма, статус платежа, идентификатор транзакции (данные карты не получаем и не храним) | исполнение договора (пункт б) |
| Программа лояльности и накопление баллов | имя, номер телефона, история заказов и состояние баллов | согласие или исполнение договора (пункты a и b) |
| Уведомление о состоянии заказа | подписка на push-уведомления (адрес устройства без идентификации) | согласие (пункт а) |
| Ответы на вопросы, отзывы и жалобы | содержание сообщения и контактная информация, которую вы указываете | законный интерес или исполнение договора (пункты f и b) |
| Обеспечение безопасности и выявление злоупотреблений | IP-адрес, время доступа, технические журналы | законный интерес (пункт f) |
| Ведение бухгалтерских книг | данные из выданных счетов | законодательное обязательство (пункт c) — ZDavP-2, ZGD-1 |
3. Файлы cookie
Сайт использует исключительно собственные cookies, которые необходимы для работы меню и оформления заказов, а также cookies, которые запоминают ваши настройки. Мы не используем cookies для аналитики, рекламы или профилирования и не отслеживаем ваши посещения на других сайтах. Поэтому для их использования в соответствии с третьим пунктом статьи 225 Закона об электронных коммуникациях (ZEKom-2) согласие не требуется, и мы не беспокоим вас баннером при входе.
Файлы cookie связаны исключительно с адресом, который вы посещаете — между отдельными заведениями они не делятся. Все файлы cookie можно в любое время удалить или заблокировать в настройках браузера; в этом случае корзина, выбранный стол и авторизация не будут работать.
Карта местоположения загружается только после того, как вы её откроете, кликнув по ней. До этого момента в Google не отправляется никакой запрос, и файлы cookie третьих лиц не устанавливаются.
Необходимые файлы cookie
| Печенье | Цель | Продолжительность |
|---|---|---|
PHPSESSID |
Сессионный серверный куки: связывает последовательные запросы одного сеанса. | до закрытия браузера |
BITRIX_SM_* |
Системные cookies платформы Bitrix (вход в административную часть, защита форм). | до 1 года |
BX_USER_ID |
Анонимный идентификатор устройства. На него привязаны ваши заказы, счета и накопленные баллы — без него мы не смогли бы их показать при следующем посещении. Он не содержит личных данных и не используется для отслеживания на других веб-сайтах. | 1 год с последнего визита |
order, orderComments, ORDER_NOTE, show_basket |
Содержимое корзины, примечания к блюдам и состояние отображения корзины. | 6 часов |
order_id, order_db_id, pay_hash |
Текущий заказ и подтверждение оплаты при возврате от поставщика платежей. | 6 часов |
selectedPayment |
Выбранный способ оплаты для текущего заказа. | 6 часов |
selectedTable_<koda> |
Стол, который вы выбрали или с которого вы отсканировали QR-код. | 6–10 часов |
serviceMode_<koda>, serviceTime_<koda> |
Способ (обслуживание, самовывоз, доставка) и желаемое время для текущего заказа. | 6 часов |
emeni_client_token |
Регистрация в программе лояльности. Cookie является HttpOnly — скрипт в браузере не может получить к нему доступ. | 1 год |
STAFF, STAFF_ID, STAFF_PRESENT |
Регистрация персонала заведения в рабочем режиме. Для гостей не настраивается. | 90 дней (скользящее) |
STAFF_DEVICE |
Označi napravo, ki jo je lastnik potrdil za prijavo osebja s PIN. Piškotek je HttpOnly. Za goste se ne nastavi. | 1 leto (drseče) |
panel_section |
Выбранное местоположение в панели управления заведения. | 30 дней |
emhl_t |
Доступ к технической странице управления. Только для системного администратора. | 30 дней |
Функциональные файлы cookie (настройки)
| Печенье | Цель | Продолжительность |
|---|---|---|
MENU_LANG |
Язык, который вы выбрали. | 10 лет |
MENU_TAB |
Последняя открытая вкладка меню. | 1 год |
colorScheme, backgroundTheme, viewType, fontSize |
Внешний вид страницы: цветовая схема, фон, режим отображения и размер шрифта. | 20 лет |
CLIENT_NAME, CLIENT_PHONE |
Предварительное заполнение формы для заказа и регистрации в программе лояльности, чтобы данные не нужно было вводить каждый раз заново. Записывается только в случае, если вы заполняете форму. | 1 год |
last_tip_shown, price_hint_shown, upsale_block, upsale_x_count |
Запомни, какие подсказки и предложения вы уже видели, чтобы они не повторялись. | 1 час – 20 лет |
staff_editing_order |
Указывает, что персонал редактирует существующий заказ. Для гостей не устанавливается. | 6 часов |
emeni_from_list |
Zapomni si, s katerega seznama lokalov ste prišli na to stran, da vam v meniju lahko pokažemo pot nazaj — na isti seznam z istim filtrom. Piškotek je HttpOnly. | 8 ur |
4. Кому мы передаем данные
Мы не продаем личные данные и не передаем их для иностранных маркетинговых целей. Доступ имеют только контрактные обработчики, которые оказывают услуги для нас, и только в объеме, необходимом для этого:
| Получатель | Государство | Цель |
|---|---|---|
| Webtasy d.o.o. | Slovenija (EU) | хостинг веб-сайта, базы данных и почтовых ящиков |
| Finančna uprava RS (FURS) | Slovenija | налоговое подтверждение выданных счетов (законодательное обязательство) |
| Mollie B.V. | Nizozemska (EU) | Обработка онлайн-платежей (карты, банковские переводы) |
| Stripe Payments Europe, Ltd. | Irska (EU) | Обработка онлайн-платежей (карты, сенсорный терминал) |
| Google LLC | ZDA (SCC) | Карты и геолокация (Google Maps) |
| Google LLC (Firebase Cloud Messaging) | ZDA (SCC) | Push-уведомления для Android и Chrome |
| Meta Platforms Ireland Ltd. | Irska (EU) | Публикация контента на странице кафе в Facebook/Instagram |
| OpenAI Ireland Ltd. | Irska (EU) | AI-ассистент и распознавание текста из счетов и накладных |
| Microsoft Ireland Operations Ltd. | Irska (EU) | Автоматическое чтение счетов и накладных (Azure Document Intelligence, обработка в ЕС) |
| Anthropic PBC | ZDA (SCC) | AI-ассистент (резервный поставщик) |
| Mozilla Corporation | ZDA (SCC) | Push-уведомления для Firefox |
| Apple Inc. | ZDA (SCC) | Push-уведомления для Safari/iOS |
Данные обрабатываются в Европейском союзе или Европейской экономической зоне. Когда отдельный обработчик обрабатывает данные за пределами ЕЭЗ, это происходит на основе стандартных договорных положений Европейской комиссии или решения о соответствии.
Мы также передаем данные государственным органам, когда это требуется по закону (например, налоговая служба, инспекционные органы).
5. Как долго мы храним данные
| Данные | Срок хранения |
|---|---|
| Выставленные счета и бухгалтерские документы | 10 лет после окончания года, к которому они относятся (налоговое законодательство) |
| Заказы без счета (например, отмененные) | 1 год |
| Данные о программе лояльности | до вашей отписки или 3 года после последнего заказа |
| Оценки, вопросы и ответы | до отмены публикации или 3 года |
| Подписка на push-уведомления | до выхода или удаления приложения |
| Технические журналы доступа | до 12 месяцев |
| Записи видеонаблюдения | не более 1 года (ZVOP-2) |
6. Ваши права
В отношении ваших персональных данных вы имеете право на:
- ознакомление с данными, которые мы обрабатываем, и их копией (статья 15 GDPR);
- исправление неточных данных (статья 16);
- удаление данных, когда больше нет оснований для обработки (статья 17) — удаление выданных счетов невозможно из-за законодательного обязательства хранения;
- ограничения обработки (статья 18);
- переносимость данных в машиночитаемом формате (статья 20);
- возражения против обработки, основанной на законных интересах (статья 21);
- отзыв согласия в любое время, без последствий для законности обработки до отзыва (статья 7).
Направьте запрос управляющему — заведению общественного питания, указанному в начале этой страницы (электронная почта: hisalisice@emeni.si). Мы ответим не позднее чем через месяц.
Если вы считаете, что ваши права нарушены, вы можете подать жалобу в надзорный орган: Уполномоченный по информации Республики Словения, Дунайская дорога 22, 1000 Любляна, gp.ip@ip-rs.si, https://www.ip-rs.si.
7. Видеонаблюдение
В помещениях заведения осуществляется видеонаблюдение для охраны имущества и безопасности людей. Об этом посетители уведомлены с помощью объявления на видном месте при входе.
Записи хранятся не дольше, чем позволяет ZVOP-2, после чего удаляются.
8. Безопасность данных
Соединение с веб-сайтом зашифровано (HTTPS). Доступ к данным о заказах имеет только персонал заведения через личный вход, доступы фиксируются. Пароли и токены доступа хранятся в хешированной или зашифрованной форме. В случае нарушения защиты персональных данных, которое может представлять высокий риск для ваших прав, мы уведомим вас об этом в соответствии со статьей 34 GDPR.
9. Изменения этой политики
Политику можно изменить, когда изменяются услуги или правила. Каждая актуальная версия публикуется на этой странице, а под заголовком указана дата последнего изменения.
Юридически обязательной является словенская версия текста; переводы носят информационный характер.