Политика конфиденциальности

Обновлено: 05.11.2026

1. Кто обрабатывает данные

Оператор (контролёр) персональных данных на сайте toucan.cafe — BLACKBREAD LTD (Cafe Toucan).

• рег. №: HE 352187
• НДС: CY10352187S
• Адрес: Agias Zonis 5, 3027 Limassol, Cyprus
• E-mail для запросов о данных: toucan.limassol@gmail.com

О сайте: сайты Cafe Toucan: QR-меню (menu.toucan.cafe), страница отзыва (www.toucan.cafe/feedback), форма отзыва гостя, страница Toucan Home Kitchen с формой заявки, формы заказа питания (www.toucan.cafe и izishift.cc/forms/).

2. Какие данные мы обрабатываем и зачем

• Технические журналы сервера: IP-адрес, дата и время, запрошенная страница, браузер (user agent).
  Безопасность, защита от атак и ботов, диагностика ошибок.
  Основание: законный интерес — ст. 6(1)(f) GDPR
• Отзыв гостя (форма отзыва): оценка обслуживания и еды, текст комментария, по желанию — контакт (телефон, e-mail или имя), язык страницы, данные браузера (user agent), IP-адрес и время отправки.
  Улучшать сервис, разбирать жалобы, по вашему желанию — связаться с вами. Комментарий с оценкой сразу уходит управляющему.
  Основание: законный интерес — ст. 6(1)(f) GDPR; контакт — ваше согласие, ст. 6(1)(a)
• Заявки и заказы из форм (Toucan Home Kitchen, заказ питания): имя, контакт (телефон или Telegram), что хотите заказать / выбранные блюда, IP-адрес и время отправки.
  Связаться с вами, принять и выполнить заказ.
  Основание: преддоговорные действия и исполнение договора — ст. 6(1)(b) GDPR
• Защита форм от ботов: IP-адрес и решение проверки ALTCHA (вычисляется в вашем браузере, сервис размещён у нас, без сторонних сервисов).
  Не допустить спама и автоматической отправки форм.
  Основание: законный интерес — ст. 6(1)(f) GDPR
• Cookies / localStorage. Политика cookies

3. Кому передаются данные

Мы не продаём персональные данные и не передаём их для рекламы. Данные получают только поставщики, без которых сайт не работает:

• Hetzner Online GmbH (Германия) — хостинг; серверы в ЕС (Германия, Финляндия).
• Telegram — внутренние уведомления сотрудникам о новых заявках/сообщениях (передаётся только текст заявки). Telegram находится вне ЕЭЗ.
• Google Fonts (Google Ireland Ltd) — шрифты страницы загружаются с серверов Google; при этом Google получает ваш IP-адрес и сведения о браузере. Cookies Google Fonts не ставит.
• Google Maps / Google Отзывы (Google Ireland Ltd) — только если вы сами переходите по ссылке «Оставить отзыв в Google» или открываете карту: дальше данные обрабатывает Google по своей политике. Карта на странице Toucan Home Kitchen загружается с серверов Google только после нажатия «Показать карту» (или «Принять всё» в баннере cookies).

4. Сроки хранения

• Журналы сервера — 14 дней, затем удаляются автоматически
• Отзывы — до 24 месяцев
• Заявки и заказы — до 24 месяцев после последнего контакта; бухгалтерские документы — 6 лет по закону Кипра
• Счётчик отправок по IP — в памяти сервера до 1 часа

5. Ваши права

По GDPR вы вправе: получить копию своих данных; исправить их; потребовать удаления; ограничить обработку; возразить против обработки на основании законного интереса; получить данные в машиночитаемом виде; в любой момент отозвать согласие (это не влияет на обработку до отзыва). Напишите на toucan.limassol@gmail.com — ответим в течение одного месяца. Вы также вправе подать жалобу Уполномоченному по защите персональных данных Республики Кипр (Commissioner for Personal Data Protection, www.dataprotection.gov.cy) или надзорному органу своей страны.

6. Безопасность

Сайт работает только по HTTPS. Серверы находятся в ЕС, доступ к ним — только у уполномоченных сотрудников по ключам. Данные форм не публикуются и не используются для автоматизированных решений.

7. Дети

Сайт не предназначен для детей младше 16 лет; мы сознательно не собираем их данные.

8. Изменения

Мы можем обновлять эту политику; актуальная версия всегда на этой странице, дата — вверху.