Що ми робимо з тим,
що ви нам розповідаєте.

Хто відповідає

Власниця OH! Catering — особа, відповідальна за особисту інформацію, яку тут обробляють, і особисто відповідає на запити щодо конфіденційності за номером +1 613 710-0554. Наша поштова скринька на домені ohcatering.ca ще налаштовується, тож сьогодні з нами можна зв’язатися телефоном. Цю сторінку оновимо того самого дня, коли запрацює пошта.

Що збирає форма запиту

Форма на сторінці контактів запитує деталі, потрібні кейтерингу для розрахунку й планування столу, а ви самі вирішуєте, скільки з цього нам дати.

• Ваше ім’я та email — обов’язково, щоб було куди надіслати відповідь.
• Ваш номер телефону — необов’язково, використовуємо, коли план швидше обговорити голосом.
• Тип події, дата й кількість гостей.
• Місце проведення події. Багато подій відбуваються вдома, тож у цьому полі часто вказана домашня адреса.
• Поле вільного тексту для настрою, якого ви хочете. Люди описують тут харчові потреби й алергії — це медична інформація. Розкажіть нам те, що потрібно для планування їжі, а решту, на яку в кейтерингу немає причини претендувати, лишіть при собі.
• Привід і додаткові опції, перенесені зі сторінки, з якої ви прийшли, тож форма вже знає, що ви читали.

Що приходить без вашого введення

• Ваша IP-адреса, яку сервер тримає в пам’яті до години, щоб одне джерело не могло заспамити форму. Потім її видаляють, і вона ніколи не додається до вашого запиту.
• Мітки кампанії з посилання, яке ви натиснули (utm_source, utm_medium, utm_campaign, utm_term, utm_content, fbclid, gclid), сторінка, на яку ви потрапили, і сайт, з якого прийшли. Вони зберігаються в сесійному сховищі вашого браузера під ключем oh:attribution протягом усього візиту й передаються разом із запитом, щоб ми знали, яка з наших сторінок вас привела.
• Звичайні записи запитів веб-сервера, які компанія-хостер сайту зберігає за власним графіком.

Навіщо ми це зберігаємо

Одна мета проходить через усе це: відповісти вам, скласти кошторис, спланувати їжу й доставити стіл. Решта — це технічна робота: захист форми від автоматичних надсилань і власний облік узгоджених кошторисів і подій. Ми нікому не продаємо особисту інформацію, ні з ким нею не обмінюємося і не ведемо розсилки, з якої вам довелося б відписуватися.

Хто ще її обробляє

Ваш запит надсилають на сервер, що обслуговує цей сайт, записують там у приватному файлі й надсилають нам електронною поштою. На цьому шляху до нього мають доступ такі сторони.

• Власниця OH! Catering, яка читає його й відповідає.
• Компанія, що хостить цей сайт і зберігає для нас цей приватний файл.
• Resend — сервіс, що доставляє повідомлення нам і підтвердження вам. Його системи розташовані у США, і інформація, яка перетинає кордон, може бути доступна судам і органам країни, де вона перебуває.
• Meta — у розгортанні, де ввімкнено вимірювання реклами, і лише після того, як ви це прийняли. Передається факт запиту, сторінка, з якої він надійшов, і односторонньо хешована форма вашого імені, email-адреси й номера телефону. Розділ 06 описує цей шлях повністю.

Поза цим запит лишається в нас. Якщо ви прийняли аналітику, Microsoft і Yandex мають ще й запис візиту, під час якого заповнювали форму, — про нього йдеться в розділі 06. Державні органи отримують його лише тоді, коли канадське законодавство зобов’язує нас його передати.

Cookie-файли, аналітика й реклама

Цей сайт створений для роботи з п’ятьма інструментами вимірювання: Google Analytics 4, контейнер Google Tag Manager, який його підвантажує, піксель Meta разом із Meta Conversions API, який ще раз повідомляє про той самий запит з нашого сервера, Microsoft Clarity і Yandex Metrica. Clarity і Metrica записують сесії: за вашої згоди вони знімають відео вашого візиту — які сторінки ви відкрили, куди рухався вказівник, куди ви клікнули, як далеко прогорнули — і показують цей запис нам. Записувач Metrica фіксує ще й клавіші, які ви натискаєте у формі, разом із формою запиту. Кожен інструмент вмикається окремим налаштуванням, і розгортання без жодного налаштованого інструмента не завантажує жодного аналітичного чи рекламного скрипта. Microsoft і Yandex обробляють ці записи поза Канадою, а дані, що перетнули кордон, доступні судам і органам тієї країни, де вони лежать.

Якщо вони ввімкнені, нічого не завантажується, доки ви не погодитеся. Спершу з’являється банер, і доки ви не натиснете «Прийняти», жоден тег не завантажується, жоден запис візиту не починається, жоден рекламний cookie-файл не записується і жоден ідентифікатор не залишає ваш браузер. Вашу відповідь зберігають у самому браузері під ключем oh:consent:v1 і дублюють у власний cookie-файл сайту oh_consent, за яким наш сервер розуміє, чи можна повідомляти про надісланий вами запит далі.

Прийняття дозволяє цим інструментам записувати власні cookie-файли на цьому домені — _ga, _ga_*, _fbp, _fbc, _clck, _clsk, _ym_uid, _ym_d, _ym_isad, _ym_visorc і mdd — які рахують візити, прив’язують запис візиту до вашої сесії й показують нам, які сторінки й реклама приводять до запиту. Коли ввімкнено вимірювання реклами, надісланий запит також повідомляють Meta з нашого сервера: подію, сторінку та односторонньо хешовану форму вашого імені, email-адреси й номера телефону. Хешування відбувається тут, до відправлення будь-чого, тож Meta може зіставити подію з обліковим записом, який уже має, не отримуючи ці дані в читабельному вигляді.

Змінити рішення можна будь-коли через посилання «Налаштування cookie-файлів» у підвалі сайту, яке знову відкриває банер. Відмова чи скасування згоди діє вже в тому візиті, де ви це зробили: запис візиту зупиняється на місці, перелічені вище cookie-файли зникають із цього домену, а браузерні теги й звіт із боку сервера замовкають. Cookie-файли, які ці компанії тримають на власних доменах, лишаються поза досяжністю сайта, і прибирають їх у налаштуваннях вашого браузера. Запис атрибуції з розділу 03 поводиться так само в обох випадках: він лишається в сесійному сховищі вашого браузера, передається лише разом із запитом, який ви самі надсилаєте, і зникає із закриттям вкладки.

Скільки це зберігається

• Запит, який так і не став бронюванням, видаляють через 24 місяці після нашого останнього контакту щодо нього.
• Заброньована подія зберігає свій кошторис, рахунок і супровідні записи шість років — строк, який канадські податкові правила вимагають від бізнесу для ведення обліку.
• Сесійне сховище у вашому браузері очищується, коли ви закриваєте вкладку.
• Записи обмеження частоти запитів за вашою IP-адресою зникають протягом години.

Попросіть видалити запит раніше — і ми це зробимо, лишивши тільки те, що податкове законодавство зобов’язує зберігати про подію, яку ми справді обслуговували.

Ваші права і як ними скористатися

Мешканця Онтаріо, який має справу з приватним бізнесом тут, захищає PIPEDA — федеральний закон про конфіденційність. Він дає вам право попросити копію того, що ми про вас зберігаємо, виправити в ній помилку, відкликати згоду і видалити ваш запит, а також дізнатися, як ми з ним працювали.

Телефонуйте +1 613 710-0554 і скажіть, що це запит щодо конфіденційності. Назвіть email або номер телефону, який ви використовували, щоб ми знайшли потрібний запит. Ми відповідаємо протягом 30 днів — строку, який встановлює PIPEDA, — і чітко кажемо, що знайшли, що надіслали і що видалили.

Якщо наша відповідь вас не задовольнить, скарги на такі бізнеси, як наш, приймає Office of the Privacy Commissioner of Canada — на priv.gc.ca або за номером 1-800-282-1376.

Як ми це захищаємо

Сайт працює через HTTPS, форма надсилає дані на нашу власну кінцеву точку, а файл запиту зберігається там, де прочитати його можемо тільки ми. Цей сайт не приймає жодних платіжних даних: завдатки й рештки сум ми узгоджуємо з вами напряму. Якщо особиста інформація, яку ми тут зберігаємо, колись буде втрачена чи розкрита так, що це створить реальний ризик суттєвої шкоди, ми повідомимо про це Privacy Commissioner і людей, яких це торкнулося, як того вимагає PIPEDA.

Зміни на цій сторінці

Ми переглянули цю сторінку 26 серпня 2026. Кожна майбутня зміна датується тут, а будь-яка зміна, що розширює обсяг зібраного чи коло тих, хто це обробляє, описується в цьому розділі до того, як набуде чинності.