Контролёром данных является FLO resto SIA, рег. № 40203667313. Эта компания управляет рестораном FLŌ по адресу 11. novembra krastmala 13, Рига, LV-1050, Латвия.

По любому вопросу о конфиденциальности пишите нам на reservations@floresto.lv.

Бронирование: ваше имя, номер телефона, адрес эл. почты, число гостей, дату и время, а также заметки и пожелания, которые вы решите указать.

Аллергии и особенности питания, если вы о них расскажете. Информация о здоровье относится к особой категории персональных данных по статье 9 GDPR, и мы записываем её только потому, что вы сами решили нам её сообщить, чтобы кухня могла приготовить для вас безопасно. Вы не обязаны этого делать, можно сказать сотруднику и на месте.

Депозиты: если по вашей брони есть депозит, картой занимается наш платёжный провайдер. Мы не видим и не храним номер вашей карты.

Переписка: всё, что вы указываете, когда пишете нам письмо или сообщение.

Сайт: меньше, чем можно подумать. Никакой аналитики мы не ведём. Сайт сохраняет один файл cookie, и только если вы выбираете язык, чтобы следующая страница открылась на выбранном вами языке.

Чтобы принять бронь и вести её, связаться с вами по ней и помнить ваши предпочтения к следующему визиту.

Чтобы поддерживать и защищать этот сайт и выполнять обязанности, установленные законом и правилами бухгалтерского учёта.

Мы опираемся на: исполнение договора (ваша бронь и депозит, если он есть), наши законные интересы (работа ресторана и улучшение обслуживания) и требования закона там, где они применимы.

В отношении сведений об аллергиях и питании, которые являются данными о здоровье, мы опираемся на ваше явное согласие по подпункту «а» пункта 2 статьи 9. Вы даёте его, решив написать их в форме бронирования, и в любой момент можете отозвать, попросив нас их удалить; на саму бронь это не влияет.

Stripe Payments Europe, Ltd. принимает депозиты от нашего имени. Stripe получает ваш адрес эл. почты и сумму и работает с данными карты напрямую, до нас они не доходят. В части этой обработки Stripe выступает самостоятельным контролёром на своих условиях.

Mailjet (Mailjet SAS, компания группы Sinch) отправляет письма о вашей брони. Mailjet получает ваше имя, адрес электронной почты и текст письма, в котором есть дата, время, число гостей и столик. Mailjet обрабатывает и хранит эти данные в Европейском союзе.

Если ресторан включит SMS, их будет отправлять Sinch (Sinch Sweden AB), и он получит ваш номер телефона и текст сообщения. Сегодня этого не происходит: ни одно SMS не отправляется и Sinch не передаётся ничего.

Vercel Inc. размещает этот сайт и выполняет его код, а Supabase размещает базу данных, в которую записывается ваша бронь. Ни тому, ни другому не передаётся больше того, что нужно для работы сайта.

Консьерж на этом сайте может отвечать либо из заданного набора фактов о ресторане, либо с помощью языковой модели. Во втором случае то, что вы в него пишете, отправляется в Anthropic (Anthropic PBC), чтобы составить ответ. Ваше имя, контактные данные и бронь вместе с этим не отправляются, а написанное не используется для обучения модели. Сам консьерж бронь никогда не оформляет: он передаёт вас форме.

Карту на странице контактов отдаёт Google (для посетителей в Европе это делает Google Ireland Limited). Это единственная часть сайта, которая приходит от кого-то ещё. Когда карта загружается, Google получает ваш IP-адрес и сведения о браузере и может поставить свои файлы cookie. Там Google действует не по нашему поручению, и то, что он с этим делает, покрывается собственной политикой конфиденциальности Google.

Только названным выше поставщикам услуг, по договорам, защищающим ваши данные, и тем, кому нас обязывает сообщить закон. Мы никогда не продаём ваши персональные данные.

Две из названных выше компаний зарегистрированы за пределами Европейской экономической зоны: та, что размещает этот сайт, и та, что отвечает за консьержа. Когда данные попадают к любой из них, они передаются за пределы ЕЭЗ. В обоих случаях передача опирается на стандартные договорные положения Европейской комиссии, которые каждый из этих поставщиков включает в условия обработки данных, действующие для нас как для его клиента. Оба эти условия публикуют, и по запросу мы пришлём вам копию.

Бронь остаётся в книге ресторана. Это наша собственная запись о том, кто где сидел и что было оплачено, поэтому брони мы не удаляем по расписанию, и ничто не вычищает их в фоне.

Вместо этого, как только вы попросите, мы убираем из них вас. Стираем ваше имя, номер телефона, адрес эл. почты и всё, что о вас записали, и остаётся бронь, которая больше не о конкретном человеке. Если у вас нет ни одной брони, даже отменённой, запись ничем не держится, и мы удаляем её целиком. В обоих случаях мы делаем это в течение месяца с вашей просьбы.

Заметки об аллергиях и питании хранятся вместе с бронью, для которой их дали, и в вашем гостевом профиле, если мы сохранили их там. Попросите, и мы уберём их из обоих мест, а причину объяснять не нужно.

Записи о платежах и возвратах хранятся столько, сколько требуют бухгалтерское и налоговое законодательство.

Две вещи мы храним дольше намеренно, и обе — о способности отвечать за сделанное, а не о вас. Если наш сотрудник увольняется и просит стереть свои данные, мы стираем имя, почту и учётные данные, но имя пользователя сохраняем навсегда: бронь, записанная в 2026 году как принятая им, никогда не должна позже выглядеть работой другого человека. А наша внутренняя запись о том, кто что сделал — кто принял бронь, кто её отменил, кто утвердил возврат, — не изменяется и не удаляется, потому что запись, которую можно исправить, записью не является.

Вы можете попросить копию того, что у нас о вас есть, попросить исправление, ограничение обработки, свои данные в переносимом виде или возразить против обработки вообще. Согласие, в том числе то, которое касается заметки об аллергии, можно отозвать в любой момент. Напишите на reservations@floresto.lv, и мы ответим в течение месяца.

Об удалении стоит сказать точно, потому что мы можем сделать не совсем то, что обещает это слово. Если у вас нет ни одной брони, даже отменённой, мы удаляем вашу запись, и на этом всё. Если бронировали, сама бронь остаётся: это собственная запись ресторана об обслуживании и о полученных деньгах, и из неё состоит наша бухгалтерия. Поэтому из неё мы стираем вас: имя, телефон, почту и заметки, и остаётся запись о том, что в восемь вечера сел столик на четверых, и ни одного имени рядом. Мы лучше скажем это прямо, чем пообещаем удаление, которого этот ресторан выполнить не может.

У вас также есть право подать жалобу в Государственную инспекцию данных Латвии (Datu valsts inspekcija, dvi.gov.lv).

Мы не рассылаем маркетинговые сообщения. Единственные сообщения, которые вы от нас получаете, — о брони, которую вы сделали: подтверждение, напоминание за день до визита, подтверждение отмены и, если причитается депозит, просьба его оплатить. Если это когда-нибудь изменится, мы сначала отдельно спросим вашего согласия, и вы сможете отказать без последствий для брони.

Никакой аналитики на этом сайте мы не ведём. Нет ни пикселя отслеживания, ни рекламного скрипта, ни чего-либо, что следовало бы за вами дальше. Это не забытая галочка: такого кода на сайте просто нет.

Мы ставим один файл cookie, и только когда вы выбираете язык, чтобы следующая страница открылась на выбранном вами языке. Больше он ничего не делает и ничего о вас не сообщает. Сотрудники, которые входят в панель бронирования ресторана, получают ещё и сессионный файл cookie; гостю он не ставится никогда.

Пока вы выбираете столик, браузер помнит, смотрели ли вы зал в 2D или в 3D. Это остаётся в вашем браузере на время визита и нам не отправляется.

Карту на нашей странице контактов отдаёт Google, и это единственная часть сайта, которая приходит от кого-то ещё. Когда она загружается, Google получает ваш IP-адрес и сведения о браузере и может поставить свои файлы cookie; на это распространяется политика конфиденциальности Google, а не эта.