Haila SRL («мы») — оператор персональных данных, описанных в этой политике. Юридический адрес: ул. Влайку Пыркэлаб 63, Кишинёв MD-2012, Республика Молдова.
Ответственный за защиту данных — Алекс Смирнов. По любым вопросам о данных пишите на dpo@haila.md.
Что мы собираем
Данные аккаунта: номер телефона, имя, почта (по желанию).
Данные брони: ресторан, дата, количество гостей, повод, предпочтение по посадке, особые пожелания.
Данные активности: поисковые запросы, применённые фильтры, избранные рестораны.
Данные устройства: IP-адрес, браузер, операционная система, примерное местоположение (только на уровне города).
Зачем мы их собираем
Чтобы отправлять SMS-подтверждения и напоминания (законный интерес + договор).
Чтобы передать ресторану ваше имя и количество гостей для посадки (договор).
Чтобы ранжировать рестораны в «Открой» на основе вашей активности (законный интерес; можно отключить в любой момент).
Рестораны, где вы бронируете, видят: имя и количество гостей в момент брони; номер телефона — только когда вы прибыли (чтобы позвонить, если вы опаздываете).
Хостинг-провайдер (Google Cloud, eu-central-1) хранит базу данных, не имея доступа к её содержимому.
Google Analytics (Google Ireland Limited) получает просмотры страниц и случайный идентификатор посетителя, и только если вы принимаете cookie аналитики. Google может обрабатывать эти данные за пределами Молдовы.
Google reCAPTCHA (Google Ireland Limited) проверяет, что запросы к нашим серверам приходят из настоящего браузера. Это работает при каждом визите, потому что является мерой безопасности, и никогда не используется для рекламы.
Мы не продаём персональные данные. Мы не делимся данными с рекламодателями.
Ваши права
Доступ: запросите копию своих данных в любой момент в Профиль → Конфиденциальность.
Исправление: поправьте имя, телефон или почту в Профиль → Аккаунт.
Удаление: удалите аккаунт Haila в Профиль → Конфиденциальность → Удалить аккаунт. Брони остаются у ресторана для налогового/юридического учёта, но анонимизируются у нас.
Переносимость: экспорт данных приходит ZIP-архивом в течение 24 часов после запроса.
Возражение: отключите персональное ранжирование, маркетинг или и то и другое в Профиль → Уведомления.
Жалоба: в Национальный центр по защите персональных данных Молдовы (https://datepersonale.md).
Сколько мы храним данные
Данные аккаунта: пока вы не удалите аккаунт.
Данные броней: 7 лет для налогового учёта (анонимизируются после удаления аккаунта).
Данные активности: 24 месяца с последнего действия, затем агрегируются.
Журналы SMS: 24 часа.
Cookie
Необходимое хранилище обеспечивает работу сайта: сессия входа, выбранный язык и проверка безопасности Google reCAPTCHA, которая защищает наши серверы от злоупотреблений. Отключить их нельзя, потому что без них сайт не работает.
Необязательная аналитика: это Google Analytics 4 (Google Ireland Limited). Она ставит cookie _ga и _ga_* и отправляет в Google просмотры страниц вместе со случайным идентификатором посетителя. Она загружается только после того, как вы примете её в баннере о cookie, и никогда раньше.
Рекламные cookie и кросс-сайтовые рекламные трекеры мы не используем.
Изменить или отозвать свой выбор можно в любой момент в разделе «Ваш выбор по cookie» внизу этой страницы.
Ваш выбор по cookie
Необходимые cookie работают всегда, без них сайт не работает. Google Analytics работает только пока вы его принимаете, и вы можете изменить ответ здесь в любой момент.
Аналитика включает анонимную статистику использования, а для вошедших в аккаунт гостей псевдонимную статистику, которую мы используем для улучшения продукта.