iTasty
Політика приватності
Володілець даних
Володільцем персональних даних є Yaroslav Moskal, який веде діяльність під назвою Yaroslav Moskal, ul. Szlak 77/222, 31-153 Krakow, Polska, NIP: 6793286602, e-mail: [email protected].
Володілець не призначав інспектора із захисту даних. З питань персональних даних можна напряму писати на: [email protected].
Ролі та межі відповідальності
Для цього маркетингового сайту (itasty.pl, itasty.eu, i-tasty.com) iTasty виступає володільцем персональних даних. Для сервісів ресторанного замовлення ролі можуть бути розподілені: ресторан може бути володільцем даних гостей, а iTasty обробником даних на підставі окремих договірних умов.
Карта обробки даних
| Категорія даних | Мета | Правова підстава | Орієнтовний строк |
|---|---|---|---|
| Дані з контактної форми та власні дані атрибуції джерела | Комерційний контакт, відповідь на запит і вимірювання джерел, що генерують запити | Ст. 6(1)(b) GDPR, якщо запит стосується дій перед укладенням договору, або ст. 6(1)(f) GDPR як законний інтерес володільця в обробці контакту | До завершення обробки запиту або довше, якщо цього вимагає закон |
| Технічні та безпекові дані | Безпека, запобігання зловживанням, стабільність сервісу | Ст. 6(1)(f) GDPR | Стільки, скільки потрібно для захисту сервісу та правових вимог |
| Статистика (Umami) | Вимірювання трафіку та ефективності сайту без запису cookies, localStorage або sessionStorage | Ст. 6(1)(f) GDPR | До досягнення аналітичної мети або чинного заперечення |
| Дані з Meta Pixel (Facebook/Instagram) | Вимірювання ефективності реклами iTasty та формування рекламних аудиторій | Ст. 6(1)(a) GDPR — виключно на підставі вашої згоди в банері cookies | До відкликання згоди, відповідно до правил зберігання даних Meta |
| Дані з ChatGPT Ads Measurement Pixel (OpenAI) | Пов’язування контактних запитів і налаштованих конверсій із рекламою iTasty, показаною в ChatGPT | Ст. 6(1)(a) GDPR — виключно на підставі вашої згоди в банері cookies | Подальший збір припиняється після відкликання згоди; уже отримані дані обробляються відповідно до застосовних правил зберігання OpenAI |
| Запис сесій (Umami Session Replay) | Аналіз зручності сайту (рух курсора, прокрутка, кліки), у тому числі агреговані карти теплових зон (heatmaps); контактна форма та всі поля введення даних завжди виключені | Ст. 6(1)(a) GDPR — виключно на підставі вашої згоди в банері cookies | Не довше ніж 90 днів; один запис триває максимум 5 хвилин |
Контактна форма
Дані, надіслані через контактну форму, зокрема ім'я, назва закладу, e-mail, номер телефону та текст повідомлення, використовуються для відповіді на запит і контакту щодо пропозиції або співпраці. До запиту ми також додаємо доступні для поточного візиту власні дані атрибуції джерела (UTM-параметри, referrer і landing page), щоб вимірювати, які джерела генерують контактні запити. Ми не використовуємо ці дані для поведінкової реклами та не продаємо їх іншим суб'єктам.
Надання даних у формі є добровільним, але поля, позначені як обов'язкові, потрібні для того, щоб ми могли відповісти на запит і зв'язатися з вами.
Які дані ми можемо обробляти
- контактні дані з форми, зокрема ім'я, e-mail і номер телефону,
- власні дані атрибуції джерела, додані до надісланого запиту, зокрема UTM-параметри, referrer і landing page,
- технічні дані, пов'язані з використанням сайту, як-от IP-адреса, тип пристрою та браузера,
- агреговані статистичні та аналітичні дані, зібрані через Umami Analytics, без даних з контактної форми,
- дані, потрібні для антиспам-захисту через Cloudflare Turnstile,
- дані, зібрані через Meta Pixel (ідентифікатор cookie, IP-адреса, відвідані сторінки) — лише якщо ви надасте згоду в банері cookies,
- дані, зібрані через ChatGPT Ads Measurement Pixel (ідентифікатор переходу oppref, first-party cookie __oppref, вихідний URL, подія конверсії та технічні дані браузера і пристрою) — лише якщо ви надасте згоду в банері cookies; якщо увімкнено Automatic Advanced Matching, підтримувані контактні ідентифікатори можуть бути нормалізовані й хешовані алгоритмом SHA-256 у браузері перед надсиланням,
- записи взаємодій на сайті, зібрані через Umami Session Replay — лише якщо ви надасте згоду в банері cookies; контактна форма та всі поля введення даних завжди виключені.
Мета обробки
- обробка запитів із контактної форми та відповіді на них,
- вимірювання того, які цільові сторінки та джерела кампаній генерують контактні запити,
- забезпечення безпеки сайту та зменшення зловживань,
- вимірювання трафіку й ефективності сайту,
- вимірювання ефективності реклами та формування рекламних аудиторій на Facebook і Instagram (Meta Pixel, лише за згодою),
- вимірювання контактних конверсій, пов’язаних із рекламою, показаною в ChatGPT (ChatGPT Ads Measurement Pixel, лише за згодою),
- аналіз зручності сайту за допомогою запису сесій та агрегованих карт теплових зон (Umami Session Replay, лише за згодою),
- виконання обов'язків, передбачених законодавством.
Правова підстава
Дані з контактної форми ми обробляємо на підставі ст. 6(1)(b) GDPR, якщо запит стосується дій перед укладенням договору, або ст. 6(1)(f) GDPR, коли відповідаємо на запит і вимірюємо ефективність джерел, що генерують запити, у межах нашого законного інтересу. Технічні, безпекові й агреговані аналітичні дані обробляються на підставі ст. 6(1)(f) GDPR, тобто законного інтересу в захисті сайту, запобіганні зловживанням і аналізі ефективності сайту. Дані, які обробляються через Meta Pixel і ChatGPT Ads Measurement Pixel, ми обробляємо виключно на підставі вашої добровільної згоди (ст. 6(1)(a) GDPR), яку ви надаєте, натискаючи «Погоджуюсь» у банері cookies. Ви можете відкликати або змінити цю згоду в будь-який момент, натиснувши «Налаштування cookies» в підвалі сторінки — детальніше в Політиці cookies. Відкликання не впливає на законність обробки, здійсненої до нього.
Одержувачі даних
Дані можуть передаватися підрядникам, які підтримують роботу сайту, зокрема постачальникам хостингу та технічної інфраструктури, інструментів аналітики, безпекових сервісів і обробки контактної форми. Зараз ми використовуємо self-hosted Umami Analytics і Cloudflare Turnstile.
Якщо ви надасте згоду в банері cookies, дані, описані в розділі «Meta Pixel», передаються компанії Meta Platforms Ireland Limited як окремому володільцю даних, з метою вимірювання ефективності реклами та формування рекламних аудиторій.
Якщо ви надасте згоду в банері cookies, ChatGPT Ads Measurement Pixel надсилає описані вище вимірювальні дані до OpenAI, щоб пов’язувати конверсії з рекламою, показаною в ChatGPT. Дивіться політику конфіденційності OpenAI.
Ми не продаємо персональні дані. Окрім описаного вище добровільного використання вимірювальних пікселів Meta і ChatGPT Ads на основі згоди, ми не використовуємо цей сайт для поведінкової реклами на основі профілювання користувачів.
Строк зберігання
Дані зберігаються стільки, скільки потрібно для обробки звернення, забезпечення безпеки, реалізації аналітичних цілей і виконання вимог законодавства, якщо такі є. Дані з контактної форми видаляються або анонімізуються, коли вони більше не потрібні для обробки запиту, якщо довше зберігання не вимагається законом або не потрібне для захисту правових вимог.
Передача даних за межі EEA
Базово дані обробляються в межах Європейської економічної зони. Якщо для конкретного сервісу потрібна передача за межі EEA, ми застосовуємо належні гарантії, включно зі стандартними договірними положеннями (SCC) відповідно до ст. 46 GDPR.
Дані, зібрані Meta Pixel (лише за вашої згоди), можуть передаватися компанією Meta Platforms Ireland Limited до США та інших країн за межами EEA. Meta зазначає, що використовує стандартні договірні положення (SCC) як підставу для такої передачі. Детальніше — у політиці конфіденційності Meta.
Дані, надіслані через ChatGPT Ads Measurement Pixel (лише за вашої згоди), також можуть оброблятися за межами EEA. За потреби застосовуються належні гарантії міжнародної передачі. Докладніше — у політиці конфіденційності OpenAI.
Ваші права
- право доступу до даних,
- право на виправлення,
- право на видалення,
- право на обмеження обробки,
- право на заперечення,
- право на перенесення даних, якщо застосовується,
- право подати скаргу до компетентного наглядового органу.
Профілювання та автоматизовані рішення
Ми не ухвалюємо щодо вас автоматизованих рішень, зокрема рішень, які створюють юридичні наслідки або подібним чином істотно впливають на вас. Окрім заснованого на згоді формування рекламних аудиторій через Meta Pixel (описаного вище), дані з цього сайту не використовуються для рекламного профілювання.
Контакт
З питань приватності та персональних даних напишіть на: [email protected]
Останнє оновлення: 02.09.2026
Історія змін
- 16.04.2026 – уточнено ролі володільця даних та обробника
- 16.04.2026 – додано карту обробки і блок про передачу даних за межі EEA
- 24.04.2026 – уточнено обробку контактної форми та cookieless-аналітику
- 24.04.2026 – додано інформацію про добровільність надання даних, відсутність IOD і відсутність автоматизованих рішень
- 24.07.2026 – додано Meta Pixel (лише за згодою через банер cookies), передачу даних Meta за межі EEA та уточнено межі рекламного профілювання
- 26.07.2026 – додано Umami Session Replay (запис сесій, лише за згодою через банер cookies; контактна форма та всі поля введення даних завжди виключені)
- 05.08.2026 – визначено строк зберігання записів сесій (90 днів), уточнено агреговані карти теплових зон та оновлено правову підставу на ст. 398 Закону про електронні комунікації Польщі (замість скасованої ст. 173 Закону про телекомунікації)
- 02.09.2026 – уточнено, що UTM-параметри, referrer і landing page додаються до надісланих контактних запитів для власної атрибуції джерела
- 02.09.2026 – додано ChatGPT Ads Measurement Pixel для вимірювання конверсій на підставі згоди