Конфиденциальность

Ниже мы предоставляем вам информацию в соответствии с требованиями законодательства о защите данных.

21 мая 2024 года

Случайная иллюстрация груши, сливы или куста мяты

Ниже мы информируем вас в соответствии с требованиями законодательства о защите данных (в частности, в соответствии с Общим регламентом по защите данных ЕС «GDPR») о характере, объеме и целях обработки персональных данных нашей компанией. Настоящая Политика конфиденциальности также распространяется на наши веб-сайты и профили в социальных сетях. Что касается определения таких терминов, как «персональные данные» или «обработка», мы ссылаемся на ст. 4 GDPR.

Имя и контактные данные ответственного лица

Нашим контролером (далее «контролер») в понимании ст. 4 п. 7 Общего регламента по защите данных (GDPR) является:

Luna Restaurant GmbH
Freiheit 10
Берлин
Управляющий Рольф Хоппе

Электронная почта: info [at] luna [точка] de

(из соображений безопасности адрес электронной почты записан буквами)

Уполномоченный по вопросам защиты данных

Электронная почта: datenschutz [at] luna [точка] de

(из соображений безопасности адрес электронной почты записан буквами)

Телефон: 089 416158644

Виды данных, цели обработки и категории заинтересованных лиц

Ниже мы информируем вас о виде, объеме и целях сбора, обработки и использования персональных данных.

Типы данных, которые мы обрабатываем
Данные об использовании (время доступа, посещенные веб-сайты и т. д.), данные о личности (имя, адрес и т. д.), контактные данные (номер телефона, электронная почта, факс и т. д.), платежные данные (банковские реквизиты, данные счета, история платежей и т. д.), данные договора (предмет договора, срок действия и т. д.), данные связи (IP-адрес и т. д.).
Цели обработки в соответствии со ст. 13 п. 1 c) Общего регламента по защите данных (GDPR)
Исполнение договоров, техническая и экономическая оптимизация веб-сайта, обеспечение легкого доступа к веб-сайту, выполнение договорных обязательств, установление контакта в случае юридических претензий со стороны третьих лиц, выполнение установленных законом обязательств по хранению данных, оптимизация и статистическая оценка наших услуг, поддержка коммерческого использования веб-сайта, улучшение пользовательского опыта, обеспечение удобства использования веб-сайта, экономичная эксплуатация рекламы и веб-сайта, маркетинг / продажи / реклама, составление статистики, предотвращение спама и злоупотреблений, проведение процедуры приема на работу, обслуживание и поддержка клиентов, обработка запросов на контакт, предоставление веб-сайтов с функциями и контентом, меры безопасности, бесперебойная и безопасная работа нашего веб-сайта.
Категории заинтересованных лиц в соответствии со ст. 13 п. 1 пп. e) Общего регламента по защите данных (GDPR)
Посетители/пользователи веб-сайта, клиенты, поставщики, потенциальные клиенты, соискатели, сотрудники клиентов или поставщиков.

В целом, соответствующие лица именуются «пользователями».

Правовые основания для обработки персональных данных

Ниже мы приводим информацию о правовых основаниях для обработки персональных данных:

Если мы получили ваше согласие на обработку персональных данных, правовой основой является ст. 6 п. 1 п. 1 лит. а) Общего регламента по защите данных (GDPR).
Если обработка данных необходима для исполнения договора или для осуществления преддоговорных мер, предпринимаемых по вашему запросу, правовой основой является ст. 6 п. 1 п. 1 лит. b) Общего регламента по защите данных (GDPR).
Если обработка данных необходима для выполнения юридического обязательства, которое на нас возложено (например, установленные законом требования по хранению данных), то правовой основой является ст. 6 п. 1 п. 1 лит. c) Общего регламента по защите данных (GDPR).
Если обработка необходима для защиты жизненно важных интересов самого субъекта данных или другого физического лица, правовой основой служит ст. 6 п. 1 п. 1 лит. d) Общего регламента по защите данных (GDPR).
Если обработка данных необходима для защиты наших законных интересов или законных интересов третьего лица и ваши интересы или основные права и свободы не преобладают над ними, правовой основой является ст. 6 п. 1 п. 1 лит. f) Общего регламента по защите данных (GDPR).

Передача персональных данных третьим лицам и обработчикам

Без вашего согласия мы, как правило, не передаем данные третьим лицам. Если это все же происходит, то передача осуществляется на основании вышеупомянутых правовых оснований, например, при передаче данных поставщикам услуг онлайн-платежей для исполнения договора, либо на основании судебного постановления, либо в связи с установленной законом обязанностью предоставить данные в целях уголовного преследования, предотвращения угроз или обеспечения соблюдения прав интеллектуальной собственности.
Кроме того, мы привлекаем обработчиков данных (внешних поставщиков услуг, например, для веб-хостинга наших веб-сайтов и баз данных) для обработки ваших данных. Если в рамках соглашения об обработке данных данные передаются обработчикам данных, это всегда происходит в соответствии со ст. 28 Общего регламента по защите данных (GDPR). При этом мы тщательно отбираем наших обработчиков данных, регулярно контролируем их и обеспечили себе право давать указания в отношении данных. Кроме того, обработчики данных должны принять надлежащие технические и организационные меры и соблюдать правила защиты данных в соответствии с GDPR.

Передача данных в третьи страны

С принятием Общего регламента по защите данных (GDPR) была создана единая основа для защиты данных в Европе. Поэтому ваши данные в основном обрабатываются компаниями, на которые распространяется действие GDPR. Если же обработка осуществляется сторонними сервисами за пределами Европейского союза или Европейского экономического пространства, они должны соответствовать особым требованиям, изложенным в ст. 44 и далее GDPR. Это означает, что обработка осуществляется на основании особых гарантий, таких как официально признанное Европейской комиссией подтверждение уровня защиты данных, соответствующего требованиям ЕС, или соблюдение официально признанных специальных договорных обязательств, так называемых «стандартных договорных положений».

Удаление данных и срок хранения

Если иное прямо не указано в настоящем Положении о конфиденциальности, ваши персональные данные будут удалены или заблокированы, как только вы отзовете свое согласие на их обработку, либо исчезнет цель их хранения, либо данные больше не будут необходимы для достижения этой цели, за исключением случаев, когда их дальнейшее хранение требуется в доказательных целях или этому препятствуют установленные законом обязательства по хранению. К ним относятся, например, обязательства по хранению деловой корреспонденции в соответствии с § 257 абз. 1 ГК Германии (6 лет), а также обязательства по хранению документов в соответствии с § 147 абз. 1 Налогового кодекса Германии (10 лет). По истечении установленного срока хранения ваши данные блокируются или удаляются, за исключением случаев, когда их хранение по-прежнему необходимо для заключения или исполнения договора.

Наличие автоматизированного процесса принятия решений

Мы не используем автоматизированное принятие решений или профилирование.

Предоставление нашего веб-сайта и создание лог-файлов

Если вы используете наш веб-сайт исключительно в информационных целях (то есть без регистрации и без передачи каких-либо других данных), мы собираем только те персональные данные, которые ваш браузер передает на наш сервер. При просмотре нашего веб-сайта мы собираем следующие данные:

IP-адрес;
Интернет-провайдер пользователя;
Дата и время запроса;
Тип браузера;
Язык и версия браузера;
Содержание запроса;
Часовой пояс;
Статус доступа/код статуса HTTP;
Объем данных;
Веб-сайты, с которых поступает запрос;
Операционная система.

Эти данные не хранятся вместе с другими вашими персональными данными.

Эти данные используются для обеспечения удобства, работоспособности и безопасности нашего веб-сайта, а также для предоставления вам его функций и контента, их оптимизации и статистического анализа.
Правовой основой для этого является наш законный интерес в обработке данных, связанный с указанными выше целями, в соответствии со ст. 6 п. 1 п. 1 лит. f) Общего регламента по защите данных (GDPR).
В целях безопасности мы храним эти данные в лог-файлах сервера в течение 7 дней. По истечении этого срока они автоматически удаляются, за исключением случаев, когда их сохранение необходимо для доказательств в случае атак на серверную инфраструктуру или других правонарушений.

Файлы cookie

При посещении нашего веб-сайта мы используем так называемые файлы cookie. Файлы cookie — это небольшие текстовые файлы, которые ваш интернет-браузер сохраняет на вашем компьютере. При повторном посещении нашего веб-сайта эти файлы cookie передают информацию, позволяющую автоматически распознать вас. К файлам cookie относятся также так называемые «идентификаторы пользователя», в которых данные пользователей сохраняются с помощью псевдонимизированных профилей. При посещении нашего веб-сайта мы информируем вас посредством ссылки на нашу Политику конфиденциальности об использовании файлов cookie для вышеуказанных целей, а также о том, как вы можете отказаться от их использования или предотвратить их сохранение («отказ»).

Различают следующие типы файлов cookie:

Необходимые файлы cookie: Необходимые файлы cookie — это файлы, которые абсолютно необходимы для работы веб-сайта, чтобы сохранять определенные функции сайта, такие как данные для входа, корзину покупок или настройки пользователя, например, язык веб-сайта.
Сессионные файлы cookie: Сессионные файлы cookie необходимы для распознавания повторного использования ресурса одним и тем же пользователем (например, если вы вошли в систему, для определения вашего статуса авторизации). Когда вы вновь заходите на наш сайт, эти файлы cookie передают информацию, позволяющую автоматически распознать вас. Полученная таким образом информация служит для оптимизации наших предложений и облегчения доступа к нашему сайту. При закрытии браузера или выходе из системы сессионные файлы cookie удаляются.
Постоянные файлы cookie: эти файлы cookie сохраняются даже после закрытия браузера. Они используются для сохранения данных входа в систему, анализа посещаемости и в маркетинговых целях. Они автоматически удаляются по истечении заданного срока, который может варьироваться в зависимости от конкретного файла cookie. Вы можете в любой момент удалить файлы cookie в настройках безопасности своего браузера.
Файлы cookie третьих сторон (в частности, файлы cookie рекламодателей): в соответствии с вашими предпочтениями вы можете настроить параметры браузера и, например, отказаться от принятия файлов cookie третьих сторон или всех файлов cookie. Однако мы хотим обратить ваше внимание на то, что в этом случае вы, возможно, не сможете использовать все функции данного веб-сайта. Более подробную информацию об этих файлах cookie вы можете найти в соответствующих политиках конфиденциальности сторонних поставщиков.

Категории данных: данные пользователей, файлы cookie, идентификаторы пользователей (в том числе посещенные страницы, сведения об устройствах, время доступа и IP-адреса).

Цели обработки: Полученная таким образом информация используется для технической и экономической оптимизации наших веб-ресурсов, а также для обеспечения вам более удобного и безопасного доступа к нашему веб-сайту.

Правовые основания: если мы обрабатываем ваши персональные данные с помощью файлов cookie на основании вашего согласия («opt-in»), то правовым основанием является ст. 6 п. 1 п. 1 лит. a) GDPR. В противном случае у нас имеется законный интерес в обеспечении эффективной функциональности, улучшении и экономичной эксплуатации веб-сайта, поэтому в данном случае правовым основанием является ст. 6 п. 1 п. 1 лит. f) GDPR является правовой основой. Кроме того, правовой основой является ст. 6 п. 1 п. 1 лит. b) GDPR, если файлы cookie устанавливаются для подготовки к заключению договора, например, при размещении заказов.

Срок хранения/удаление: Данные удаляются, как только они перестают быть необходимыми для достижения цели, для которой они были собраны. В случае сбора данных для обеспечения работы веб-сайта это происходит по завершении соответствующей сессии. В остальных случаях файлы cookie сохраняются на вашем компьютере и передаются с него на наш сайт. Поэтому вы, как пользователь, имеете полный контроль над использованием файлов cookie. Изменив настройки в своем интернет-браузере, вы можете отключить или ограничить передачу файлов cookie. Уже сохраненные файлы cookie можно удалить в любое время. Это можно сделать и автоматически. Если файлы cookie для нашего веб-сайта отключены, возможно, не все функции веб-сайта будут доступны в полном объеме.

Здесь вы найдете информацию об удалении файлов cookie в разных браузерах:

Chrome: Удаление файлов cookie в Chrome
Safari: Удаление файлов cookie в Safari
Firefox: Удаление файлов cookie в Firefox
Internet Explorer: Удаление файлов cookie в Internet Explorer
Microsoft Edge: Удаление файлов cookie в Microsoft Edge

Отказ и «отказ от участия»: Вы можете в целом запретить сохранение файлов cookie на вашем жестком диске, независимо от наличия вашего согласия или законного разрешения, выбрав в настройках браузера опцию «не принимать файлы cookie». Однако это может привести к ограничению функциональности наших сервисов. Вы можете отказаться от использования файлов cookie третьих сторон в рекламных целях с помощью так называемого «отказа» на этом американском веб-сайте https://optout.aboutads.info или на этом европейском веб-сайте http://www.youronlinechoices.com/de/praferenzmanagement/.

Решения по согласию на использование файлов cookie

Файл cookie Borlabs

На нашем сайте мы интегрировали плагин Borlabs Cookie Consent для WordPress (поставщик услуг: Borlabs – Бенджамин А. Борншайн, Georg-Wilhelm-Str. 17, 21107 Гамбург) в качестве сервиса управления согласием.
Категории данных и описание обработки данных: файлы cookie, дата и время посещения, сведения об устройстве, сведения о браузере, анонимизированный IP-адрес, данные о согласии и отказе. С помощью этого сервиса мы можем получить ваше согласие на сохранение файлов cookie, а также задокументировать его. Кроме того, в вашем браузере сохраняется файл cookie, позволяющий соотнести с вами данное согласие или его отзыв. Ниже вы найдете дополнительную информацию в Политике конфиденциальности Borlabs.
Цели обработки данных: выполнение установленных законом обязательств, хранение согласий.
Правовые основания: Правовым основанием для обработки персональных данных является наш законный интерес, связанный с указанными выше целями, в соответствии со ст. 6 п. 1 п. 1 лит. f) Общего регламента по защите данных (GDPR), а также выполнение установленных законом обязательств в соответствии со ст. 6 п. 1 п. 1 лит. c) Общего регламента по защите данных (GDPR).
Срок хранения: данные хранятся до тех пор, пока вы сами не удалите файл cookie Borlabs в своем браузере или пока не отпадет необходимость в их хранении. Документ, подтверждающий отзыв ранее данного согласия, хранится в течение трех лет. Основанием для хранения данных является наша обязанность отчитываться в соответствии со ст. 5 п. 2 Общего регламента по защите данных (GDPR), а также установленные законом сроки исковой давности.
Передача данных/категория получателей: Данные не передаются компании Borlabs.

Связь через контактную форму / электронную почту / факс / почту

При обращении к нам через контактную форму, по факсу, почте или электронной почте ваши данные обрабатываются с целью обработки вашего запроса.
Правовой основой для обработки данных в случае получения вашего согласия является ст. 6 п. 1 п. 1 лит. а) Общего регламента по защите данных (GDPR). Правовой основой для обработки данных, переданных в рамках запроса о контакте, электронного письма, письма или факса, является ст. 6 п. 1 п. 1 лит. f) Общего регламента по защите данных (GDPR). Контролер имеет законный интерес в обработке и хранении данных, чтобы иметь возможность отвечать на запросы пользователей, обеспечивать сохранность доказательств по причинам ответственности и, при необходимости, выполнять свои законные обязательства по хранению деловой корреспонденции. Если цель контакта заключается в заключении договора, дополнительным правовым основанием для обработки является ст. 6 п. 1 п. 1 лит. b) Общего регламента по защите данных (GDPR).
Мы можем сохранить ваши данные и запрос на связь в нашей системе управления взаимоотношениями с клиентами (CRM-системе) или в аналогичной системе.
Данные удаляются, как только они перестают быть необходимыми для достижения цели, для которой они были собраны. В отношении персональных данных, введенных в форму обратной связи, а также данных, пересланных по электронной почте, это происходит после завершения соответствующей переписки с вами. Переписка считается завершенной, если из обстоятельств следует, что соответствующий вопрос окончательно урегулирован. Запросы пользователей, имеющих учетную запись или договор с нами, мы храним в течение двух лет после расторжения договора. В случае наличия установленных законом обязательств по архивированию удаление происходит по истечении срока их действия: по окончании срока хранения, предусмотренного торговым правом (6 лет) и налоговым правом (10 лет).
Вы в любое время можете отозвать свое согласие на обработку персональных данных в соответствии со ст. 6 п. 1 п. 1 лит. а) Общего регламента по защите данных (GDPR). Если вы свяжетесь с нами по электронной почте, вы сможете в любое время выразить несогласие с хранением ваших персональных данных.

Связь по телефону

При обращении к нам по телефону ваш номер телефона обрабатывается с целью обработки запроса и его выполнения, а также временно сохраняется в оперативной памяти (RAM) / кэше телефонного устройства / дисплея или отображается на экране. Сохранение осуществляется по причинам ответственности и безопасности, чтобы иметь возможность подтвердить факт звонка, а также по экономическим причинам, чтобы обеспечить возможность обратного звонка. В случае нежелательных рекламных звонков мы блокируем эти номера.
Правовой основой для обработки номера телефона является ст. 6 п. 1 п. 1 лит. f) Общего регламента по защите данных (GDPR). Если цель контакта заключается в заключении договора, дополнительной правовой основой для обработки является ст. 6 п. 1 лит. b) Общего регламента по защите данных (GDPR).
Кэш устройства хранит записи о звонках в течение 90 дней, постепенно перезаписывая или удаляя старые данные; при утилизации устройства все данные удаляются, а память, при необходимости, уничтожается. Ежегодно проводится проверка необходимости блокировки заблокированных телефонных номеров.
Вы можете скрыть свой номер, позвонив с скрытым номером.

Google AdWords с отслеживанием конверсий

Мы используем сервис «Google Ads с отслеживанием конверсий» (поставщик услуг: Google Ireland Limited, регистрационный номер: 368047, Gordon House, Barrow Street, Дублин 4, Ирландия) для привлечения внимания к нашему сайту с помощью рекламных объявлений на сторонних сайтах.
Категории данных и описание обработки данных: данные об использовании/данные связи. Если вы нажимаете на наше рекламное объявление в Google, в вашем браузере сохраняется файл cookie, срок действия которого составляет около 30 дней. При последующем посещении нашего веб-сайта мы и Google можем с помощью этого файла cookie определить, посещали ли вы наш сайт и какие страницы просматривали. На основе этих данных Google формирует статистику. Данные также передаются в США и анализируются там. Если вы вошли в систему с помощью учетной записи Google, данные могут быть соотнесены с вашей учетной записью через AdWords. Если вы не хотите этого, вам необходимо выйти из системы перед посещением нашего веб-сайта.
Цель обработки данных: данная система отслеживания конверсий используется для анализа и оценки эффективности, оптимизации, а также для обеспечения рентабельной работы нашей рекламной кампании и веб-сайта.
Правовые основания: если вы дали согласие («opt-in») на обработку ваших персональных данных с помощью «Google Ads с отслеживанием конверсий», то правовым основанием является ст. 6 п. 1 п. 1 лит. a) Общего регламента по защите данных (GDPR). В противном случае правовой основой для обработки ваших данных является наш законный интерес в анализе, оптимизации и эффективном экономическом функционировании нашей рекламы и веб-сайта в соответствии со ст. 6 п. 1 п. 1 лит. f) Общего регламента по защите данных (GDPR).
Передача данных/категория получателей: Google Ireland.
Срок хранения: до 540 дней.
Возможности отказа и отключения («Opt-Out»): Вы можете отказаться от установки файлов cookie компанией Google или предотвратить их установку следующими способами:

Вы можете заблокировать файлы cookie в своем браузере, выбрав настройку «Не принимать файлы cookie», что также касается файлов cookie сторонних поставщиков;

Вы можете отключить отслеживание конверсий прямо в Google по ссылке https://adssettings.google.com; однако этот настройка будет действовать только до тех пор, пока вы не удалите файлы cookie.

Вы можете отключить персонализированную рекламу сторонних поставщиков, участвующих в инициативе по саморегулированию в сфере рекламы «About Ads», по ссылке https://optout.aboutads.info для сайтов в США или по ссылке http://www.youronlinechoices.com/de/praferenzmanagement/ для сайтов в ЕС. При этом данная настройка будет действовать только до тех пор, пока вы не удалите все свои файлы cookie;

Вы можете навсегда отключить файлы cookie с помощью плагина для браузеров Chrome, Firefox или Internet Explorer по ссылке https://support.google.com/ads/answer/7395996. Отключение файлов cookie может привести к тому, что вы не сможете в полной мере пользоваться всеми функциями нашего веб-сайта.

Дополнительную информацию можно найти в Политике конфиденциальности Google и в Google Site Stats.

Google Analytics

Мы интегрировали на нашем веб-сайте инструмент анализа посещаемости «Google Analytics» (поставщик услуг: Google Ireland Limited, регистрационный номер: 368047, Gordon House, Barrow Street, Dublin 4, Ирландия). В соответствии со ст. 26 Общего регламента по защите данных (GDPR) между Google и нами существует совместная ответственность за обработку данных. Мы договорились с Google, что основную ответственность за обработку данных в соответствии с GDPR берем на себя мы и выполняем все обязательства, вытекающие из GDPR в отношении обработки данных (в том числе ст. 12, 13 GDPR, ст. 15–22 GDPR и ст. 32–34 GDPR).
Категории данных и описание обработки данных: идентификатор пользователя, IP-адрес (анонимизированный). При посещении нашего веб-сайта Google устанавливает файл cookie на ваш компьютер, чтобы иметь возможность анализировать использование вами нашего веб-сайта. Мы активировали функцию анонимизации IP-адресов «anonymizeIP», благодаря чему IP-адреса обрабатываются только в сокращенном виде. Таким образом, на данном веб-сайте ваш IP-адрес сокращается Google еще до передачи в страны-члены Европейского Союза или в другие государства-участники Соглашения о Европейском экономическом пространстве. Только в исключительных случаях полный IP-адрес передается на сервер Google в США и сокращается там. По поручению оператора данного веб-сайта Google будет использовать эту информацию для оценки вашего использования веб-сайта, составления отчетов о деятельности на веб-сайте и предоставления ответственному лицу других услуг, связанных с использованием веб-сайта и Интернета. Кроме того, мы активировали межплатформенный анализ посетителей веб-сайта, который осуществляется с помощью так называемого идентификатора пользователя (User-ID). IP-адрес, передаваемый вашим браузером в рамках Google Analytics, не объединяется с другими данными Google. Дополнительную информацию об использовании данных в Google Analytics можно найти здесь: Условия использования Analytics, Указания по защите данных в Analytics и Политика конфиденциальности Google.
Цель обработки: Использование Google Analytics служит для анализа, оптимизации и улучшения нашего веб-сайта.
Правовые основания: если вы дали свое согласие («opt-in») на обработку ваших персональных данных с помощью стороннего сервиса «Google Analytics», то правовым основанием является ст. 6 п. 1 п. 1 лит. a) Общего регламента по защите данных (GDPR). Правовой основой является также наш законный интерес (анализ, оптимизация и улучшение нашего веб-сайта), связанный с вышеуказанными целями, в обработке данных в соответствии со ст. 6 п. 1 п. 1 лит. f) Общего регламента по защите данных (GDPR). В случае услуг, предоставляемых в связи с договором, отслеживание и анализ поведения пользователей осуществляются в соответствии со ст. 6 п. 1 п. 1 лит. b) Общего регламента по защите данных (GDPR), чтобы на основе полученной таким образом информации иметь возможность предлагать оптимизированные услуги для достижения цели договора.
Срок хранения: Данные, отправленные нами и связанные с файлами cookie, идентификаторами пользователей (например, User-ID) или рекламными идентификаторами, автоматически удаляются через несколько месяцев. Удаление данных, срок хранения которых истек, происходит автоматически один раз в месяц.
Передача данных/категория получателей: Google, Ирландия и США. Кроме того, мы заключили с Google соглашение об обработке данных по поручению в соответствии со ст. 28 Общего регламента по защите данных (GDPR).
Возможности отказа и отмены («Opt-Out»):

Вы можете запретить сохранение файлов cookie на вашем жестком диске, выбрав в настройках браузера опцию «Не принимать файлы cookie». Однако это может привести к ограничению функциональности наших ресурсов. Кроме того, вы можете запретить сбору данных, генерируемых файлами cookie и относящихся к вашему использованию веб-сайта, а также их обработке компанией Google, загрузив и установив плагин для браузера, доступный по следующей ссылке: http://tools.google.com/dlpage/gaoptout?hl=de

В качестве альтернативы вышеуказанному плагину для браузера вы можете запретить сбор данных Google Analytics, выбрав соответствующую опцию в левом нижнем углу на сайте Borlabs. При нажатии на эту кнопку устанавливается файл cookie «Opt-out», который в будущем предотвратит сбор ваших данных при посещении данного веб-сайта. Этот файл cookie действует только на нашем веб-сайте и в вашем текущем браузере и сохраняется до тех пор, пока вы не удалите файлы cookie. В этом случае вам необходимо будет установить файл cookie заново.

Вы можете отключить межплатформенный анализ пользователей в своей учетной записи Google в разделе «Мои данные > Личные данные».

Google ReCAPTCHA

На нашем веб-сайте мы интегрировали антиспам-функцию «reCAPTCHA» от «Google» (поставщик: Google Ireland Limited, регистрационный номер: 368047, Gordon House, Barrow Street, Дублин 4, Ирландия).
Категория данных и описание обработки данных: данные об использовании (например, посещенный веб-сайт, IP-адрес). Использование «reCAPTCHA» в наших формах позволяет нам определить, был ли ввод данных выполнен машиной (ботом) или человеком. При использовании данной службы ваш IP-адрес и, при необходимости, другие требуемые для этого данные могут передаваться на серверы Google в США.
Цель обработки: предотвращение спама и злоупотреблений, а также наши коммерческие интересы, связанные с оптимизацией нашего веб-сайта.
Правовые основания: если вы дали согласие («opt-in») на обработку ваших персональных данных с помощью «reCaptcha» от стороннего поставщика, то правовым основанием является ст. 6 п. 1 п. 1 лит. a) Общего регламента по защите данных (GDPR). Правовой основой является также наш законный интерес в обработке данных в соответствии со ст. 6 п. 1 п. 1 лит. f) Общего регламента по защите данных (GDPR), который заключается в достижении вышеуказанных целей.
Передача данных/категория получателей: сторонние поставщики в США.
Срок хранения: до тех пор, пока вы, как пользователь, не удалите файлы cookie.

Дополнительную информацию о Google ReCAPTCHA можно найти на сайте Google ReCAPTCHA, а также в Политике конфиденциальности Google.

Регистрация в системе заказов – Bestellen.Luna.de

Категории данных и описание обработки данных: При использовании нашего веб-сайта исключительно в информационных целях, то есть если вы не регистрируетесь и не передаете нам информацию иным образом, мы обрабатываем только те персональные данные, которые ваш браузер передает на наш сервер. Если вы желаете зарегистрироваться, мы собираем следующие данные, которые необходимы нам с технической точки зрения для выполнения договорных обязательств, а также для обеспечения стабильности и безопасности. В некоторых случаях при обработке персональных данных могут также присутствовать данные особых категорий персональных данных, в частности, если это необходимо для защиты жизненно важных интересов самого субъекта данных или другого физического лица. В дополнение к регистрации в системе заказов вашему ребенку выдается идентификационный чип для получения питания в школе. Данные, собираемые с помощью этого чипа, включают, среди прочего, идентификацию ребенка и время выдачи питания.

Категории данных:

Контактные данные: адрес электронной почты, контактное лицо, номер телефона, данные для входа (имя пользователя, пароль).
Данные договора: дата начала/окончания договора, тип расчета.
Платежные реквизиты: данные клиента с положительным балансом или реквизиты счета (имя, IBAN/BIC, банк).
Ребенок: имя и фамилия, дата рождения, школа, класс.
Периодичность заказов: тип меню, количество, периодичность, дата вступления в силу.
Данные ID-чипа: идентификационные данные ребенка, время выдачи питания.

Цель обработки данных:
Обработка этих данных необходима с технической точки зрения для обеспечения регистрации и исполнения договора, а также для обеспечения стабильности и безопасности нашего сервиса. Сбор и обработка данных с идентификационных чипов служат исключительно для обеспечения правильной выдачи питания и предотвращения злоупотреблений в рамках предлагаемых услуг питания. Кроме того, обработка данных служит для удовлетворения жизненно важных интересов заинтересованного лица или другого физического лица.
Правовые основания:
Правовым основанием для обработки ваших персональных данных является наш законный интерес в соответствии со ст. 6 п. 1 п. 1 лит. f) Общего регламента по защите данных (GDPR), а также обработка особых категорий персональных данных в соответствии со ст. 9 п. 2 лит. f) Общего регламента по защите данных (GDPR). Обработка данных ID-чипа осуществляется на основании ст. 6 п. 1 лит. b) Общего регламента по защите данных (GDPR) в целях исполнения договора.
Передача данных/категория получателей:
Данные обрабатываются и хранятся исключительно на серверах компании Luna Restaurant GmbH. Передача данных другим получателям осуществляется только в том случае, если это необходимо для исполнения договора или в связи с обязательствами, предусмотренными законом. Для расчетов с самоплательщиками мы используем программное обеспечение Easybill. Easybill имеет право использовать данные только по нашему указанию и не в собственных целях; был заключен договор на обработку данных в соответствии со ст. 28 Общего регламента по защите данных (GDPR).

Срок хранения:
Данные хранятся в течение всего срока действия договора, а затем удаляются после выполнения обязательств по хранению данных, связанных с правом на гарантию и обеспечением прослеживаемости правовой сделки. При этом персональные данные частично сокращаются и анонимизируются. Данные, собираемые с помощью идентификационного чипа, также хранятся в течение всего срока действия договора, а затем удаляются в соответствии с требованиями законодательства.

Использование Mailgun для обеспечения эффективной коммуникации

Описание сервиса и цель обработки данных
На нашем веб-сайте мы используем сервис API для работы с электронной почтой «Mailgun» исключительно для обеспечения коммуникации, необходимой для предоставления услуг. Поставщиком услуг является компания Mailgun Technologies Inc., 112 E Pecan St #1135, San Antonio, TX 78205, США. Компания Mailgun была основана в 2010 году и предлагает предприятиям и разработчикам мощные API и инструменты для отправки, получения и отслеживания электронных писем.

Использование Mailgun позволяет нам надежно и безопасно отправлять важную информацию, связанную с предоставлением услуг, например подтверждения заказов, счета или уведомления об изменениях в наших услугах.

Категории данных и описание обработки данных
В рамках использования Mailgun обрабатываются персональные данные, такие как ваш адрес электронной почты, имя, IP-адрес, а также, при необходимости, другие контактные данные. Эти данные обрабатываются для обеспечения связи в отношении наших услуг и гарантии того, что вы получаете всю необходимую информацию.

Эти данные хранятся и обрабатываются как на наших серверах, так и на серверах Mailgun.

Правовые основания
Правовым основанием для обработки ваших персональных данных компанией Mailgun является исполнение договора в соответствии со ст. 6 п. 1 п. 1 лит. b) Общего регламента по защите данных (GDPR). Обработка осуществляется исключительно в целях предоставления наших услуг, оговоренных в договоре.
Передача данных/категории получателей
Данные, обрабатываемые через Mailgun, как правило, хранятся и обрабатываются на серверах в США. В целях соблюдения европейских стандартов защиты данных Mailgun использует стандартные договорные положения (Standard Contractual Clauses — SCC), призванные обеспечить защиту ваших персональных данных.
Срок хранения данных в
Ваши персональные данные хранятся в Mailgun столько, сколько это необходимо для предоставления услуги, либо в течение срока, предусмотренного законодательством. По окончании договорных отношений или по вашему запросу ваши данные будут удалены как с наших серверов, так и с серверов Mailgun, если это не противоречит установленным законом срокам хранения.
Право на возражение
Вы в любое время имеете право возразить против обработки ваших персональных данных, если такая обработка не требуется для исполнения договора. Чтобы воспользоваться своим правом на возражение, вы можете связаться с нами по электронной почте. После получения вашего возражения ваши персональные данные будут удалены с наших серверов и с серверов Mailgun, если это не противоречит установленным законом срокам хранения.

Присутствие в социальных сетях

У нас есть профили и фан-страницы в социальных сетях. При использовании и посещении нашего профиля в той или иной социальной сети действуют соответствующие правила конфиденциальности и условия использования данной сети.
Категории данных и описание обработки данных: данные об использовании, контактные данные, данные о контенте, данные об учетных записях. Кроме того, данные пользователей в социальных сетях, как правило, обрабатываются в целях маркетинговых исследований и рекламы. Так, например, на основе поведения пользователей при использовании и вытекающих из него интересов могут создаваться профили пользователей. Профили использования, в свою очередь, могут использоваться, например, для показа рекламных объявлений внутри и вне сетей, которые предположительно соответствуют интересам пользователей. Для этих целей, как правило, на компьютерах пользователей сохраняются файлы cookie, в которых хранятся данные о поведении пользователей и их интересах. Кроме того, в профилях использования могут храниться данные независимо от устройств, используемых пользователями (в частности, если пользователи являются членами соответствующих платформ и авторизованы на них). Для получения подробной информации о соответствующих формах обработки и возможностях отказа (opt-out) мы отсылаем к заявлениям о защите данных и информации операторов соответствующих сетей. Также в случае запросов на предоставление информации и осуществления прав заинтересованных лиц мы обращаем ваше внимание на то, что наиболее эффективно их можно осуществить у провайдеров. Только провайдеры имеют доступ к данным пользователей и могут непосредственно принимать соответствующие меры и предоставлять информацию. Если вам все же потребуется помощь, вы можете обратиться к нам.
Цель обработки: общение с пользователями, зарегистрированными в социальных сетях; информирование и реклама наших продуктов, предложений и услуг; формирование внешнего имиджа и поддержание репутации; оценка и анализ пользователей и контента наших страниц в социальных сетях.
Правовые основания: Правовым основанием для обработки персональных данных является наш законный интерес, связанный с указанными выше целями, в соответствии со ст. 6 п. 1 п. 1 лит. f) Общего регламента по защите данных (GDPR). Если вы дали нам или администратору социальной сети согласие на обработку ваших персональных данных, правовой основой является ст. 6 п. 1 п. 1 лит. a) в совокупности со ст. 7 Общего регламента по защите данных (GDPR).
Передача данных/категория получателей: социальная сеть.
С информацией о политике конфиденциальности, возможностях запроса данных и отказу от участия (opt-out) соответствующих сетей / поставщиков услуг можно ознакомиться здесь:

Facebook — поставщик услуг: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Дублин 2, Ирландия); веб-сайт: www.facebook.com; Политика конфиденциальности: https://www.facebook.com/about/privacy/, отказ от участия: https://www.facebook.com/settings?tab=ads и http://www.youronlinechoices.com; Отказ: https://www.facebook.com/help/contact/2061665240770586; Соглашение о совместной обработке персональных данных на страницах Facebook (ст. 26 GDPR): https://www.facebook.com/legal/terms/page_controller_addendum, Указания по защите данных для страниц Facebook: https://www.facebook.com/legal/terms/information_about_page_insights_data. Мы несем совместную с Facebook ответственность за нашу фан-страницу в соответствии со ст. 26 GDPR. Для этого было заключено соглашение под названием «Информация о статистике страниц», доступное по адресу https://www.facebook.com/legal/terms/page_controller_addendum, в соответствии с которым Facebook обязан соблюдать определенные меры безопасности, а также самостоятельно обеспечивать соблюдение прав заинтересованных лиц. Таким образом, вы можете обращаться непосредственно в Facebook по вопросам права на доступ к данным и их удаление. Однако это не затрагивает ваши права как заинтересованного лица, в частности право на доступ к информации, удаление данных, возражение и подачу жалобы в компетентный надзорный орган. Дополнительную информацию о совместной ответственности вы найдете в «Информации о данных Page Insights» по адресу https://www.facebook.com/legal/terms/information_about_page_insights_data.

Instagram – Поставщик услуг: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Дублин 2, Ирландия) – Политика конфиденциальности/отказ от участия: https://help.instagram.com/519522125107875, отказ: https://help.instagram.com/contact/186020218683230; Соглашение о совместной обработке персональных данных на страницах Instagram (ст. 26 GDPR): https://www.facebook.com/legal/terms/page_controller_addendum.

LinkedIn — Поставщик услуг: LinkedIn Ireland Unlimited Company, Wilton Place, Дублин 2, Ирландия) — Политика конфиденциальности: https://www.linkedin.com/legal/privacy-policy, Политика использования файлов cookie и отказ от их использования: https://www.linkedin.com/legal/cookie-policy.

Связаться через форму на сайте с помощью Gravity Forms

Мы используем сервис «Gravity Forms» (поставщик услуг: Rocketgenius, Inc., 1620 Centerville Turnpike #102, Virginia Beach, VA 23464, США), чтобы сделать наш онлайн-ресурс удобным для пользователей; он включает в себя контактную форму, позволяющую легко связаться с нами.
Категории данных и описание обработки данных:
Данные, введенные в форму, отправляются нам, оператору веб-сайта, по электронной почте и, таким образом, сохраняются на нашем собственном почтовом сервере. Кроме того, данные сохраняются в базе данных WordPress для подтверждения получения запроса. В разделе документации на веб-сайте компании подтверждается, что плагин соответствует требованиям GDPR: https://docs.gravityforms.com/wordpress-gravity-forms-and-gdpr-compliance/. Передача и хранение данных на серверах Rocketgenius, Inc. или на веб-сайте gravityforms.com не осуществляется!
Цель обработки данных:
Обработка осуществляется на основании наших законных интересов в соответствии со ст. 6 п. 1 лит. f) Общего регламента по защите данных (GDPR), поскольку мы стремимся сделать наш онлайн-ресурс удобным для пользователей, в том числе путем предоставления контактной формы для упрощения связи с нами.
Правовые основания:
Правовым основанием для обработки ваших данных является наш законный интерес в соответствии со ст. 6 п. 1 п. 1 лит. f) Общего регламента по защите данных (GDPR).
Передача данных/категория получателей:
Данные не передаются и не хранятся на серверах компании Rocketgenius, Inc. или на веб-сайте gravityforms.com.
Срок хранения:
Введенные данные из формы отправляются нам, оператору сайта, по электронной почте и, таким образом, сохраняются на нашем собственном почтовом сервере. Кроме того, данные сохраняются в базе данных WordPress для подтверждения отправки запроса.
Возможности отказа и удаления («Opt-Out»):
Передача и хранение данных на серверах Rocketgenius, Inc. или на веб-сайте gravityforms.com не осуществляется! Более подробную информацию о сборе и использовании данных сервисом Gravity Forms можно найти в Политике конфиденциальности Rocketgenius, Inc..

Запись на прием через Calendly

Для согласования встреч мы используем сервис Calendly компании Calendly LLC (США). При бронировании встречи введенные вами данные (например, имя, адрес электронной почты и информация о встрече) обрабатываются с целью организации и проведения встречи. Использование осуществляется на основании ст. 6 п. 1 лит. b GDPR (преддоговорные меры) или ст. 6 п. 1 лит. f GDPR (законный интерес в простой организации встреч). Дополнительную информацию об обработке данных Calendly можно найти по адресу: https://calendly.com/privacy

Интеграция контента из социальных сетей с помощью Flockler Instagram

На нашем сайте мы используем плагин от компании Flockler (flockler.com) Oy, Rautatienkatu 21 B, 33100, Тампере, Финляндия, для объединенного отображения контента из социальных сетей. Flockler — это инструмент-агрегатор социальных сетей, предназначенный для курирования лент социальных сетей и представления контента из социальных сетей. Это приложение используется на главной странице.
Категории данных и описание обработки данных:
Flockler не сохраняет информацию о вашем посещении. Агрегированный контент предоставляется таким образом, что передача данных возможна только после вашего согласия посредством так называемого «решения с двумя кликами». В рамках «решения с двумя кликами» вам будет предложено явно и осознанно решить, хотите ли вы использовать Flockler на нашем сайте. Только после этого согласия вы сможете получить доступ к этому контенту. Агрегированный контент содержит внешние ссылки на платформы социальных сетей. Нажав на эти ссылки, вы перейдете на эти веб-сайты. При этом действует обычный отказ от ответственности за внешние ссылки.
Цель обработки данных:
Использование плагина Flockler осуществляется на основании ст. 6 п. 1 лит. f Общего регламента по защите данных (GDPR). У оператора веб-сайта имеется законный интерес в обеспечении максимально широкой видимости в социальных сетях.
Правовые основания:
Правовым основанием для обработки ваших персональных данных является наш законный интерес в соответствии со ст. 6 п. 1 п. 1 лит. f) Общего регламента по защите данных (GDPR).
Передача данных/категория получателей:
Компания Flockler не сохраняет ваши данные. Передача данных осуществляется только после получения вашего согласия.
Возможности отказа и отключения («Opt-Out»):
Активируя Flockler в настройках конфиденциальности, вы даете согласие на загрузку этого контента. Вы можете отозвать свое согласие в любое время, изменив настройки конфиденциальности на нашем сайте.
Дополнительную информацию о сборе и использовании данных компанией Flockler можно найти в Политике конфиденциальности Flockler, а также в материалах о Flockler и GDPR.

Instagram

На нашем веб-сайте мы интегрировали плагины социальной сети Instagram (поставщик услуг: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Дублин 2, Ирландия) в рамках так называемого «решения двух кликов» от Flockler. Их можно узнать по логотипу Instagram в виде квадратной камеры.
Если вы сознательно активируете плагин, между вашим браузером и серверами Instagram устанавливается соединение. При этом Instagram получает информацию, включая ваш IP-адрес, о том, что вы посетили наш сайт, и передает эти данные на серверы Instagram в США, где они и хранятся. Если вы вошли в свою учетную запись в Instagram, Instagram может соотнести эту информацию с вашей учетной записью, и вы можете нажать кнопку Instagram, чтобы поделиться и сохранить контент наших страниц в своей учетной записи Instagram, а также, при необходимости, показать его своим друзьям. Нам не известно о точном содержании передаваемых данных, их использовании и сроке хранения со стороны Instagram.
Если вы выйдете из Instagram и удалите файлы cookie перед посещением нашего сайта, при активации плагина никакие данные о посещении нашего сайта не будут привязаны к вашему профилю в Instagram.
Дополнительную информацию можно найти в Политике конфиденциальности/отказе от участия Instagram по адресу: / Отказ от участия: https://help.instagram.com/519522125107875, Отказ: https://help.instagram.com/contact/186020218683230; Соглашение о совместной обработке персональных данных на страницах Instagram (ст. 26 GDPR): https://www.facebook.com/legal/terms/page_controller_addendum.

Политика конфиденциальности при подаче заявлений о приеме на работу и в ходе процедуры отбора кандидатов

Заявки, отправленные ответственному лицу в электронном виде или по почте, обрабатываются в электронном или ручном режиме для целей проведения конкурсного отбора.
Обращаем ваше внимание на то, что нежелательно присылать документы с «особыми категориями персональных данных» в соответствии со ст. 9 Общего регламента по защите данных (например, фотографию, которая позволяет сделать выводы о вашем этническом происхождении, вероисповедании или семейном положении), за исключением информации о возможной инвалидности, которую вы желаете раскрыть по собственному желанию. Вы должны подать свою заявку без этих данных. Это не повлияет на ваши шансы на прием на работу.
Правовыми основаниями для обработки являются ст. 6 п. 1 п. 1 лит. b) Общего регламента по защите данных (GDPR)
Если по итогам отбора кандидатов с соискателем будет заключен трудовой договор, данные соискателя будут сохранены с соблюдением действующих норм о защите персональных данных. Если по завершении процедуры отбора вам не будет предложена должность, ваше заявление о приеме на работу вместе с документами будет удалено через 6 месяцев после отправки отказа, чтобы выполнить возможные требования и обязательства по предоставлению доказательств в соответствии с AGG.

Права заинтересованного лица

Возражение или отзыв согласия на обработку ваших данных
Если обработка основана на вашем согласии в соответствии со ст. 6 п. 1 п. 1 лит. a) и ст. 7 Общего регламента по защите данных (GDPR), вы имеете право отозвать свое согласие в любое время. Это не затрагивает законность обработки, осуществленной на основании согласия до момента его отзыва.
Если мы основываем обработку ваших персональных данных на сопоставлении интересов в соответствии со ст. 6 п. 1 п. 1 лит. f) Общего регламента по защите данных (GDPR), вы можете подать возражение против такой обработки. Это имеет место, в частности, если обработка не является необходимой для исполнения договора с вами, что мы указываем в каждом конкретном случае в последующем описании функций. При осуществлении такого возражения мы просим вас изложить причины, по которым мы не должны обрабатывать ваши персональные данные так, как мы это делаем. В случае вашего обоснованного возражения мы проверим ситуацию и либо прекратим или скорректируем обработку данных, либо укажем вам наши веские причины, заслуживающие защиты, на основании которых мы продолжим обработку.
Вы можете в любое время возразить против обработки ваших персональных данных в целях рекламы и анализа данных. Вы можете воспользоваться правом на возражение бесплатно. Вы можете сообщить нам о своем возражении против рекламы по следующим контактным данным:

Luna Restaurant GmbH
Freiheit 10
Берлин
Управляющий Рольф Хоппе
Электронная почта: datenschutz@luna.de

Право на доступ к информации
В соответствии со ст. 15 Общего регламента по защите данных (GDPR) вы имеете право на доступ к своим персональным данным, хранящимся у нас. Это, в частности, включает в себя информацию о целях обработки, категории персональных данных, категориях получателей, которым были или будут раскрыты ваши данные, предполагаемом сроке хранения, а также об источнике ваших данных, если они не были собраны непосредственно у вас.
Право на исправление данных
В соответствии со ст. 16 Общего регламента по защите данных (GDPR) вы имеете право на исправление неверных данных или на дополнение верных данных.
Право на удаление данных
В соответствии со ст. 17 Общего регламента по защите данных (GDPR) вы имеете право на удаление ваших данных, хранящихся у нас, за исключением случаев, когда этому препятствуют установленные законом или договором сроки хранения либо иные юридические обязательства или права, связанные с дальнейшим хранением данных.
Право на ограничение обработки
Вы имеете право потребовать ограничения обработки ваших персональных данных, если выполняется одно из условий, указанных в ст. 18 п. 1 лит. a) – d) Общего регламента по защите данных (GDPR):

если вы оспариваете достоверность касающихся вас персональных данных в течение периода, достаточного для того, чтобы ответственное лицо могло проверить достоверность этих данных;

обработка является незаконной, и вы отказываетесь от удаления персональных данных, а вместо этого требуете ограничить их использование;

ответственное лицо больше не нуждается в персональных данных для целей обработки, однако они необходимы вам для предъявления, осуществления или защиты правовых претензий, или

если вы подали возражение против обработки данных в соответствии со ст. 21 п. 1 Общего регламента по защите данных (GDPR) и пока не установлено, преобладают ли законные основания контролера над вашими основаниями.

Право на переносимость данных
В соответствии со ст. 20 Общего регламента по защите данных (GDPR) у вас есть право на переносимость данных, что означает, что вы можете получить свои персональные данные, хранящиеся у нас, в структурированном, широко используемом и машиночитаемом формате или потребовать их передачи другому контролеру.
Право на подачу жалобы
Вы имеете право подать жалобу в надзорный орган. Как правило, для этого вы можете обратиться в надзорный орган, в частности, в том государстве-члене, где вы проживаете, работаете или где предположительно было совершено нарушение.

Безопасность данных

Для защиты всех персональных данных, которые нам передаются, а также для обеспечения соблюдения требований по защите данных как нами, так и нашими внешними поставщиками услуг, мы приняли надлежащие технические и организационные меры безопасности. В частности, все данные передаются между вашим браузером и нашим сервером в зашифрованном виде через безопасное SSL-соединение.

По состоянию на 25.08.2025