Політика конфіденційності
Ця політика конфіденційності пояснює, як обробляються персональні дані на цьому сайті.
1. Відповідальна особа та стан
Стан: червень 2026 року.
За цей сайт відповідає JP One Franchise GmbH, Grindelallee 137, 20146 Hamburg, e-mail: office@johnpeppo.de.
Для запитів, повʼязаних із локацією Bergedorf, отримувачем запиту може бути Peppo Brothers GmbH, Alte Holstenstraße 30-32, 21031 Hamburg, якщо це потрібно для обробки.
Корпоративного уповноваженого із захисту даних наразі не призначено. Запити щодо захисту даних можна надсилати на office@johnpeppo.de.
2. Надання сайту та серверні журнали
Під час відвідування сайту вебсервер обробляє технічно необхідні дані доступу, зокрема IP-адресу, дату й час запиту, запитану URL-адресу, referrer URL, дані браузера й операційної системи, HTTP-статус і обсяг переданих даних.
Мета: надання сайту, системна безпека, аналіз помилок і запобігання зловживанням. Правова підстава: ст. 6(1)(f) GDPR; наш законний інтерес полягає у безпечній і стабільній роботі сайту.
Конфігурація Caddy цього сайту не створює свідомо активованих постійних access-log файлів. Якщо виникають системні, безпекові або провайдерські журнали, вони зберігаються лише стільки, скільки потрібно для роботи, безпеки або доказів, зазвичай не довше 14 днів, якщо інцидент безпеки не вимагає довшого зберігання.
3. Хостинг і технічні постачальники
Сайт працює на самостійно керованій серверній інфраструктурі IONOS SE у Німеччині.
Файли сайту, шрифти, медіа та CMS-контент постачаються з цієї інфраструктури.
Якщо постачальники послуг у межах хостингу, обслуговування або технічного адміністрування можуть мати доступ до персональних даних, це відбувається на підставі договору обробки даних або подібної угоди із захисту даних.
4. Контакт через форму, e-mail або телефон
Контактна форма створює e-mail у вашій локальній поштовій програмі. Введений вміст форми не надсилається на наш вебсервер і не зберігається в базі даних сайту до відкриття поштової програми.
Коли ви звертаєтесь до нас e-mail або телефоном, ми обробляємо ваші дані для відповіді на запит і можливих уточнень. Правова підстава: ст. 6(1)(b) GDPR для переддоговірних або договірних питань, в інших випадках ст. 6(1)(f) GDPR.
Запити видаляються після завершення обробки, якщо цьому не перешкоджають законні строки зберігання або обґрунтовані інтереси доказування.
5. Локальне зберігання та cookies
Цей сайт не використовує tracking або marketing cookies і наразі не здійснює вимірювання аудиторії.
Для роботи використовується лише sessionStorage (theme). Після перемикання теми це значення зберігає світлий/темний вигляд до закриття вкладки браузера.
Ці значення залишаються на вашому пристрої та не аналізуються на сервері. Правова підстава: § 25(2) no. 2 TDDDG і ст. 6(1)(f) GDPR.
6. Локальні шрифти та локальні медіа
Шрифти завантажуються локально з каталогу /fonts. Запитів до Google Fonts або інших зовнішніх font-CDN немає.
Instagram-відео на головній сторінці подаються з локально збережених відеофайлів. Під час простого відвідування сайту зʼєднання з Instagram, Meta або TikTok не встановлюється.
7. Google Maps після згоди
Google Maps на сторінці контактів завантажується лише після активного натискання кнопки “Завантажити мапу”. До цієї згоди iframe Google Maps не передається.
Постачальник: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Після завантаження мапи Google може отримати, зокрема, IP-адресу, дані браузера, referrer і дані використання; Google також може передавати дані до Google LLC у США та інших компаній Google.
Правова підстава: ваша згода відповідно до ст. 6(1)(a) GDPR і § 25(1) TDDDG. Ви можете знову вимкнути мапу кнопкою “Сховати мапу”. Під час наступного відвідування сторінки Google Maps знову завантажиться лише після вашого активного вибору.
Додаткова інформація: https://policies.google.com/privacy та https://cloud.google.com/maps-platform/terms
8. Соціальні мережі, платформи замовлень і зовнішні посилання
Посилання на Google Maps, Instagram, TikTok, Lieferando, Uber Eats і Wolt є зовнішніми. Під час простого відвідування цього сайту ці платформи автоматично не завантажуються.
Якщо ви натискаєте зовнішнє посилання, ви залишаєте наш сайт. Відповідний постачальник обробляє персональні дані під власну відповідальність і згідно зі своєю політикою конфіденційності.
9. Отримувачі, передача до третіх країн і зберігання
Отримувачами персональних даних є лише внутрішньо відповідальні особи та технічні постачальники, якщо це потрібно для роботи, обслуговування, комунікації або виконання правових обовʼязків.
Під час звичайного відвідування сторінки передача до третіх країн не відбувається. Звʼязки з третіми країнами можуть виникати, якщо ви завантажуєте Google Maps або відкриваєте зовнішні платформи, такі як Instagram, TikTok, Lieferando, Uber Eats чи Wolt.
Ми зберігаємо персональні дані лише стільки, скільки потрібно для зазначених цілей або скільки вимагають законні строки зберігання.
10. Ваші права
Відповідно до GDPR ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення проти обробки на підставі ст. 6(1)(f) GDPR.
Якщо обробка ґрунтується на згоді, ви можете відкликати її будь-коли з дією на майбутнє. Законність обробки до відкликання не порушується.
Ви також маєте право подати скаргу до наглядового органу із захисту даних. Зокрема компетентний орган: Hamburg Commissioner for Data Protection and Freedom of Information, Ludwig-Erhard-Str. 22, 20459 Hamburg, mailbox@datenschutz.hamburg.de, https://datenschutz-hamburg.de.
11. Обовʼязок надання даних і автоматизовані рішення
Надання персональних даних для простого відвідування сайту не є ні законодавчо, ні договірно обовʼязковим. Для контакту з нами потрібні дані, необхідні для обробки вашого запиту.
Автоматизоване прийняття рішень, включно з profiling у сенсі ст. 22 GDPR, не здійснюється.