Что мы делаем
с вашими данными.

Кто несёт ответственность

Владелец OH! Catering лично несёт ответственность за личные данные, которые здесь обрабатываются, и лично отвечает на запросы о конфиденциальности по номеру +1 613 710-0554. Наш почтовый ящик на домене ohcatering.ca ещё настраивается, поэтому сегодня до нас можно достучаться по телефону. Эта страница обновится в тот день, когда почта заработает.

Что собирает форма заявки

Форма на странице контактов спрашивает данные, которые нужны кейтерингу, чтобы рассчитать и спланировать стол, а сколько из них дать нам — решаете вы.

• Ваше имя и адрес почты — обязательны, чтобы было куда прислать ответ.
• Ваш номер телефона — необязателен, используется, когда план быстрее обсудить голосом.
• Тип праздника, дата и число гостей.
• Место праздника. Многие праздники проходят дома, поэтому в этом поле часто оказывается домашний адрес.
• Поле свободного текста для настроения, которое вы хотите создать. Люди используют его, чтобы описать диетические потребности и аллергии, а это данные о здоровье. Расскажите нам то, что нужно для планирования еды, и не сообщайте то, для чего у кейтеринга нет причин это хранить.
• Повод и любые дополнения, перенесённые со страницы, с которой вы пришли, — так форма уже знает, что вы читали.

Что приходит без вашего участия

• Ваш IP-адрес хранится в памяти сервера до часа, чтобы один источник не мог завалить форму заявками. После этого он удаляется и никогда не прикрепляется к вашей заявке.
• Метки кампании из ссылки, по которой вы перешли (utm_source, utm_medium, utm_campaign, utm_term, utm_content, fbclid, gclid), страница, на которую вы попали, и сайт, с которого вы пришли. Они хранятся в сессионном хранилище вашего браузера под ключом oh:attribution на время визита и передаются вместе с заявкой, чтобы мы знали, какая из наших страниц привела вас.
• Обычные записи запросов веб-сервера, которые хранит компания, размещающая сайт, по своему собственному графику.

Зачем мы их храним

У всего этого одна цель: ответить вам, составить смету, спланировать еду и привезти стол. Остальное — техническое обслуживание: защита формы от автоматических заявок и собственный учёт согласованных смет и праздников. Мы никому не продаём личные данные, никому их не передаём в обмен на что-либо и не ведём рассылку, из которой вам пришлось бы выписываться.

Кто ещё их обрабатывает

Ваша заявка отправляется на сервер, который обслуживает этот сайт, записывается там в закрытый файл и приходит нам по почте. По пути её касаются следующие стороны.

• Владелец OH! Catering, который читает и отвечает на неё.
• Компания, которая размещает этот сайт и хранит для нас этот закрытый файл.
• Resend — сервис, который доставляет уведомление нам и подтверждение вам. Его системы находятся в США, а данные, пересекающие границу, могут быть затребованы судами и органами власти той страны, где они находятся.
• Meta — там, где включено измерение рекламы, и только после того, как вы это примете. Передаётся факт заявки, страница, с которой она пришла, и необратимо хешированная форма вашего имени, почты и телефона. Раздел 06 описывает этот путь полностью.

Кроме них, заявка остаётся у нас. Если вы согласились на аналитику, у Microsoft и Yandex есть ещё и запись визита, в котором заполнялась форма, — о ней говорит раздел 06. Государственным органам мы передаём заявку только там, где этого требует канадский закон.

Файлы cookie, аналитика и реклама

Этот сайт устроен так, чтобы работать с пятью инструментами измерения: Google Analytics 4, контейнер Google Tag Manager, который его подгружает, пиксель Meta вместе с Conversions API от Meta, который сообщает о той же заявке второй раз с нашего сервера, Microsoft Clarity и Yandex Metrica. Clarity и Metrica записывают сессии: с вашего согласия они снимают видео вашего визита — какие страницы вы открыли, куда двигался указатель, по чему вы кликнули, как далеко пролистали — и показывают эту запись нам. Записыватель Metrica фиксирует ещё и клавиши, которые вы нажимаете в форме, включая форму заявки. Каждый инструмент включается настройкой, и версия сайта без единого настроенного инструмента не загружает никакой скрипт аналитики или рекламы. Microsoft и Yandex обрабатывают эти записи за пределами Канады, а данные, пересёкшие границу, доступны судам и органам той страны, где они лежат.

Там, где они включены, ничего не загружается, пока вы не согласитесь. Сначала спрашивает баннер, и пока вы не нажмёте «Принять», ни один тег не загружается, ни одна запись визита не начинается, ни один рекламный файл cookie не записывается и ни один идентификатор не покидает ваш браузер. Ваш ответ хранится в вашем браузере под ключом oh:consent:v1 и дублируется в собственный файл cookie сайта с именем oh_consent — так наш сервер узнаёт, можно ли передать дальше отправленную вами заявку.

Согласие позволяет этим инструментам установить свои файлы cookie на этом домене — _ga, _ga_*, _fbp, _fbc, _clck, _clsk, _ym_uid, _ym_d, _ym_isad, _ym_visorc и mdd — которые считают визиты, связывают запись визита с вашей сессией и показывают нам, какие страницы и объявления приводят к заявке. При включённом измерении рекламы отправленная заявка также сообщается в Meta с нашего сервера: событие, страница и необратимо хешированная форма вашего имени, почты и телефона. Хеширование происходит здесь, до отправки чего-либо, поэтому Meta может сопоставить событие с уже имеющимся у неё аккаунтом, не получая эти данные в читаемом виде.

Передумать можно в любой момент через ссылку «Настройки cookie» в подвале сайта — она снова открывает баннер. Отказ или отзыв согласия действует в том же визите, где вы его сделали: запись визита останавливается на месте, перечисленные выше файлы cookie удаляются с этого домена, а теги браузера и отчёт с сервера замолкают. Файлы cookie, которые эти компании держат на своих доменах, лежат вне досягаемости сайта, и удаляются они в настройках вашего браузера. Запись атрибуции из раздела 03 ведёт себя одинаково в любом случае: она остаётся в сессионном хранилище вашего браузера, передаётся только вместе с заявкой, которую вы сами отправляете, и стирается при закрытии вкладки.

Сколько это хранится

• Заявка, которая так и не стала заказом, удаляется через 24 месяца после нашего последнего контакта по ней.
• У оформленного праздника смета, счёт и подтверждающие записи хранятся шесть лет — срок, который канадские налоговые правила требуют хранить бухгалтерию бизнеса.
• Сессионное хранилище в вашем браузере очищается при закрытии вкладки.
• Записи вашего IP-адреса для ограничения частоты запросов истекают в течение часа.

Попросите нас удалить заявку раньше — и мы это сделаем, оставив только то, что налоговое законодательство обязывает нас хранить о празднике, который мы действительно обслуживали.

Ваши права и как ими воспользоваться

Житель Онтарио, имеющий дело с частным бизнесом здесь, защищён PIPEDA — федеральным законом о конфиденциальности. Он даёт вам право запросить копию того, что мы о вас храним, исправить в этом ошибку, отозвать согласие и удалить вашу заявку, а также узнать, как мы с ней обошлись.

Позвоните по +1 613 710-0554 и скажите, что это запрос о конфиденциальности. Назовите почту или телефон, которые вы использовали, чтобы мы нашли нужную заявку. Мы отвечаем в течение 30 дней — срок, который устанавливает PIPEDA, — и прямо говорим, что нашли, что отправили и что удалили.

Если наш ответ вас не устроит, жалобы на бизнесы вроде нашего принимает Управление Комиссара по вопросам конфиденциальности Канады — на priv.gc.ca или по номеру 1-800-282-1376.

Как мы храним данные в безопасности

Сайт работает по HTTPS, форма отправляется на наш собственный сервер, а файл с заявками лежит там, где прочитать его можем только мы. Этот сайт не принимает никаких платёжных данных: предоплата и остаток согласовываются с нами напрямую. Если личные данные, которые здесь хранятся, когда-либо будут утеряны или раскрыты так, что это создаёт реальный риск серьёзного вреда, мы сообщаем об этом Комиссару по вопросам конфиденциальности и уведомляем пострадавших, как того требует PIPEDA.

Изменения на этой странице

Мы проверили эту страницу 26 августа 2026. Каждое будущее изменение датируется здесь, и любое изменение, расширяющее то, что мы собираем, или круг тех, кто это обрабатывает, описывается в этом разделе до того, как вступит в силу.