Конфіденційність · переглянуто 20 жовтня 2026

Що ми робимо з тим,
що ви нам розповідаєте.

OH! Catering — невеликий бізнес кейтерингу з оформленням столу, що працює по всій Оттаві, Онтаріо. Ця сторінка описує кожен фрагмент особистої інформації, яку збирає сайт, куди вона потрапляє, скільки зберігається і як її отримати назад чи видалити. Телефонуйте +1 613 710-0554 з будь-яким питанням про це.

01

Хто відповідає

Власниця OH! Catering — особа, відповідальна за особисту інформацію, яку тут обробляють, і особисто відповідає на запити щодо конфіденційності за номером +1 613 710-0554. Наша поштова скринька на домені ohcatering.ca ще налаштовується, тож сьогодні з нами можна зв’язатися телефоном. Цю сторінку оновимо того самого дня, коли запрацює пошта.

02

Що збирає форма запиту

Форма на сторінці контактів запитує деталі, потрібні кейтерингу для розрахунку й планування столу, а ви самі вирішуєте, скільки з цього нам дати.

  • Ваше ім’я та email — обов’язково, щоб було куди надіслати відповідь.
  • Ваш номер телефону — необов’язково, використовуємо, коли план швидше обговорити голосом.
  • Тип події, дата й кількість гостей.
  • Місце проведення події. Багато подій відбуваються вдома, тож у цьому полі часто вказана домашня адреса.
  • Поле вільного тексту для настрою, якого ви хочете. Люди описують тут харчові потреби й алергії — це медична інформація. Розкажіть нам те, що потрібно для планування їжі, а решту, на яку в кейтерингу немає причини претендувати, лишіть при собі.
  • Привід і додаткові опції, перенесені зі сторінки, з якої ви прийшли, тож форма вже знає, що ви читали.
03

Що приходить без вашого введення

  • Ваша IP-адреса, яку сервер тримає в пам’яті до години, щоб одне джерело не могло заспамити форму. Потім її видаляють, і вона ніколи не додається до вашого запиту.
  • Мітки кампанії з посилання, яке ви натиснули (utm_source, utm_medium, utm_campaign, utm_term, utm_content, fbclid, gclid), сторінка, на яку ви потрапили, і сайт, з якого прийшли. Вони зберігаються в сесійному сховищі вашого браузера під ключем oh:attribution протягом усього візиту й передаються разом із запитом, щоб ми знали, яка з наших сторінок вас привела.
  • Звичайні записи запитів веб-сервера, які компанія-хостер сайту зберігає за власним графіком.
04

Навіщо ми це зберігаємо

Одна мета проходить через усе це: відповісти вам, скласти кошторис, спланувати їжу й доставити стіл. Решта — це технічна робота: захист форми від автоматичних надсилань і власний облік узгоджених кошторисів і подій. Ми нікому не продаємо особисту інформацію, ні з ким нею не обмінюємося і не ведемо розсилки, з якої вам довелося б відписуватися.

05

Хто ще її обробляє

Ваш запит надсилають на сервер, що обслуговує цей сайт, записують там у приватному файлі й надсилають нам електронною поштою. На цьому шляху до нього мають доступ такі сторони.

  • Власниця OH! Catering, яка читає його й відповідає.
  • Компанія, що хостить цей сайт і зберігає для нас цей приватний файл.
  • Resend — сервіс, що доставляє повідомлення нам і підтвердження вам. Його системи розташовані у США, і інформація, яка перетинає кордон, може бути доступна судам і органам країни, де вона перебуває.
  • Meta — після того, як ви натиснули «Прийняти всі», у розгортанні, де ввімкнено вимірювання реклами. Передається факт запиту, сторінка, з якої він надійшов, і односторонньо хешована форма вашого імені, email-адреси й номера телефону. Розділ 06 описує цей шлях повністю.
  • Google — через Google Analytics 4 і пов’язаний із ним обліковий запис Google Ads. До вашого вибору й після «Лише необхідні» Google отримує сигнали без cookie, перелічені в розділі 06, без жодного ідентифікатора. Після «Прийняти всі» надісланий вами запит також передає Google односторонньо хешовану форму вашої email-адреси й номера телефону; ми передаємо її з однією метою — виміряти, які з наших оголошень приводять запити.

Поза цим запит лишається в нас. Microsoft має ще й запис візиту, під час якого заповнювали форму, з прихованими полями, якщо ви не натиснули «Лише необхідні» й не відкрили французьку версію без «Прийняти всі»; Yandex має такий запис, якщо ви натиснули «Прийняти всі». Про обидва йдеться в розділі 06. Державні органи отримують запит лише тоді, коли канадське законодавство зобов’язує нас його передати.

06

Cookie-файли, аналітика й реклама

Цей сайт створений для роботи з п’ятьма інструментами вимірювання: Google Analytics 4, контейнер Google Tag Manager, який його підвантажує, піксель Meta разом із Meta Conversions API, який ще раз повідомляє про той самий запит з нашого сервера, Microsoft Clarity і Yandex Metrica. Clarity і Metrica записують сесії: вони знімають відео вашого візиту — які сторінки ви відкрили, куди рухався вказівник, куди ви клікнули, як далеко прогорнули — і показують цей запис нам. Записувач Metrica фіксує ще й клавіші, які ви натискаєте у формі, разом із формою запиту, і працює лише за вашої згоди. Clarity записує й до вашого вибору, без cookie на цьому сайті і з прихованими полями форм, — про це наступний абзац. Кожен інструмент вмикається окремим налаштуванням, і розгортання без жодного налаштованого інструмента не завантажує жодного аналітичного чи рекламного скрипта. Microsoft і Yandex обробляють ці записи поза Канадою, а дані, що перетнули кордон, доступні судам і органам тієї країни, де вони лежать.

Інструменти, що зберігають ідентифікатор на цьому сайті, запускаються лише після «Прийняти всі» — для кожного відвідувача й кожною мовою, як цього вимагає й закон Квебеку. До вашого вибору завантажуються два інструменти, і жоден із них не записує cookie на цьому сайті. Google Analytics 4 працює в режимі, який Google називає розширеним режимом згоди (Consent Mode, advanced): йому повідомляють, що будь-яке зберігання заборонене, тож він не записує cookie, не зберігає ідентифікатора й надсилає лише сигнали без cookie, описані в наступному абзаці. Microsoft Clarity працює у власному режимі без згоди: записує сторінку, поки ви нею користуєтеся, при цьому вміст кожного поля форми приховано і те, що ви вводите, до запису не потрапляє; кожна відкрита сторінка отримує власний ідентифікатор запису, а в браузері лишається тільки коротка мітка в сесійному сховищі (_cltk), яка зникає із закриттям вкладки. Завантажувальний скрипт Microsoft при цьому ставить власні cookie Microsoft на clarity.ms і bing.com; вони лежать на доменах Microsoft, поза досяжністю сайта. У французькій версії сайту і в браузері з канадською французькою Clarity, як і решта, чекає на «Прийняти всі». «Лише необхідні» вимикає Clarity в поточному візиті, і під час наступних візитів він лишається вимкненим. Піксель Meta з його Conversions API, Google Tag Manager і Yandex Metrica завантажуються лише після «Прийняти всі». Вашу відповідь зберігають у самому браузері під ключем oh:consent:v1 і дублюють у власний cookie-файл сайту oh_consent, за яким наш сервер розуміє, чи можна повідомляти про надісланий вами запит далі.

До вашого вибору й після «Лише необхідні» кожна відкрита сторінка надсилає Google сигнал без cookie: час, тип браузера, мову й розмір екрана, адресу сторінки та попередньої сторінки, сам стан згоди, а також ідентифікатор кліку Google (gclid), якщо ви прийшли з оголошення Google. Такий самий сигнал іде і для дій, які рахує сайт: натискання на посилання телефону чи WhatsApp, початок, надсилання чи покидання форми, поля, які показали помилку, а для надісланого запиту — тип події, привід, кількість гостей і орієнтовна вартість. Слова, які ви вводите, туди не потрапляють. Ваша IP-адреса доходить до Google разом із запитом, так само як до будь-якого сайту, який ви відкриваєте. У цьому стані Google не записує cookie і не зберігає ідентифікатора, який пов’язав би одну сторінку з наступною. Поки рекламне зберігання заборонене, ідентифікатор кліку переходить зі сторінки на сторінку в самій адресі, щоб запит, надісланий через дві сторінки, лишався пов’язаним з оголошенням, на яке ви натиснули. Google використовує ці сигнали, не прив’язуючи їх до людини, щоб оцінити, скільки запитів принесли його оголошення.

Після «Прийняти всі» ці інструменти записують власні cookie-файли на цьому домені — _ga, _ga_*, _gcl_au і _gcl_aw від Google, _fbp і _fbc від Meta, а також _clck, _clsk, _ym_uid, _ym_d, _ym_isad, _ym_visorc і mdd від інструментів запису — які рахують візити, прив’язують запис візиту до вашої сесії й показують нам, які сторінки й реклама приводять до запиту. З цією згодою про надісланий запит також повідомляють Google і Meta з односторонньо хешованою формою ваших контактів: email-адреса й номер телефону йдуть до Google з вашого браузера, захешовані там же алгоритмом SHA-256 до будь-якого відправлення, а подія, сторінка й хешована форма вашого імені, email-адреси й номера телефону йдуть до Meta з нашого сервера. Хешування дає кожній компанії змогу зіставити запит з обліковим записом, який вона вже має, не отримуючи ці дані в читабельному вигляді, а результат служить для вимірювання нашої реклами. До «Прийняти всі» жодна з двох компаній їх не отримує.

Змінити рішення можна будь-коли через посилання «Налаштування cookie-файлів» унизу кожної сторінки, яке знову відкриває банер. Відмова чи скасування згоди діє вже в тому візиті, де ви це зробили: запис візиту й піксель Meta зупиняються на місці, тег Google повертається до сигналів без cookie, описаних вище, перелічені вище cookie-файли зникають із цього домену, а звіт із боку сервера замовкає. Cookie-файли, які ці компанії тримають на власних доменах, лишаються поза досяжністю сайта, і прибирають їх у налаштуваннях вашого браузера. Запис атрибуції з розділу 03 поводиться так само в обох випадках: він лишається в сесійному сховищі вашого браузера, передається лише разом із запитом, який ви самі надсилаєте, і зникає із закриттям вкладки.

07

Скільки це зберігається

  • Запит, який так і не став бронюванням, видаляють через 24 місяці після нашого останнього контакту щодо нього.
  • Заброньована подія зберігає свій кошторис, рахунок і супровідні записи шість років — строк, який канадські податкові правила вимагають від бізнесу для ведення обліку.
  • Сесійне сховище у вашому браузері очищується, коли ви закриваєте вкладку.
  • Записи обмеження частоти запитів за вашою IP-адресою зникають протягом години.

Попросіть видалити запит раніше — і ми це зробимо, лишивши тільки те, що податкове законодавство зобов’язує зберігати про подію, яку ми справді обслуговували.

08

Ваші права і як ними скористатися

Мешканця Онтаріо, який має справу з приватним бізнесом тут, захищає PIPEDA — федеральний закон про конфіденційність. Він дає вам право попросити копію того, що ми про вас зберігаємо, виправити в ній помилку, відкликати згоду і видалити ваш запит, а також дізнатися, як ми з ним працювали.

Телефонуйте +1 613 710-0554 і скажіть, що це запит щодо конфіденційності. Назвіть email або номер телефону, який ви використовували, щоб ми знайшли потрібний запит. Ми відповідаємо протягом 30 днів — строку, який встановлює PIPEDA, — і чітко кажемо, що знайшли, що надіслали і що видалили.

Якщо наша відповідь вас не задовольнить, скарги на такі бізнеси, як наш, приймає Office of the Privacy Commissioner of Canada — на priv.gc.ca або за номером 1-800-282-1376.

09

Як ми це захищаємо

Сайт працює через HTTPS, форма надсилає дані на нашу власну кінцеву точку, а файл запиту зберігається там, де прочитати його можемо тільки ми. Цей сайт не приймає жодних платіжних даних: завдатки й рештки сум ми узгоджуємо з вами напряму. Якщо особиста інформація, яку ми тут зберігаємо, колись буде втрачена чи розкрита так, що це створить реальний ризик суттєвої шкоди, ми повідомимо про це Privacy Commissioner і людей, яких це торкнулося, як того вимагає PIPEDA.

10

Зміни на цій сторінці

Ми переглянули цю сторінку 20 жовтня 2026. Того дня Microsoft Clarity почав записувати візити до вибору — без cookie на цьому сайті і з прихованими полями форм — в усіх мовних версіях сайту, крім французької; «Лише необхідні» його вимикає. 15 жовтня 2026 року сайт почав питати згоди кожного відвідувача, перш ніж будь-який інструмент зможе зберегти ідентифікатор, Google Analytics 4 почав надсилати до вибору сигнали без cookie, описані в розділі 06, а запит, надісланий після «Прийняти всі», почав передавати Google хешовані email-адресу й номер телефону для вимірювання реклами. Кожна майбутня зміна датується тут, а будь-яка зміна, що розширює обсяг зібраного чи коло тих, хто це обробляє, описується в цьому розділі до того, як набуде чинності.

Щось незрозуміло

Запитайте нас напряму.
Ми відповімо.

Телефонуйте +1 613 710-0554 з будь-чим на цій сторінці. Наші комерційні умови — на сторінці умов, а наші зобов’язання щодо доступності — на сторінці доступності.

Спланувати подію