Política de privacitat

Definicions

• Web: el lloc web kokukitchen.com, en anglès, català i castellà.
• Restaurant (o «nosaltres»): DE LISTUIN AND SANS SL, l'empresa que gestiona els restaurants Koku Kitchen a Barcelona i és propietària del Web.
• Operador del web: BEAUT1FUL NET S.R.L., l'empresa que construeix i gestiona el Web per compte del Restaurant.
• Tu: la persona que fa servir el Web.
• Dades personals: qualsevol informació relativa a una persona identificada o identificable.
• Dades d'ús: dades que es recullen automàticament mentre fas servir el Web, ja sigui pel mateix Web o per la seva infraestructura: per exemple, les pàgines que obres i quanta estona t'hi estàs.
• Galetes: petits fitxers que un lloc web desa al teu ordinador, mòbil o tauleta, amb detalls, entre altres coses, de la teva navegació per aquell lloc.
• Proveïdor de serveis: una empresa que tracta dades per compte nostre, per fer funcionar el Web, allotjar-lo o ajudar-nos a veure com es fa servir.

Qui és responsable de les teves dades

Darrere del Web hi ha dues empreses, i cadascuna és responsable («responsable del tractament») de la seva part:

• Del Web en si: BEAUT1FUL NET S.R.L., a Strada Ștefan Cicio-Pop 8, Dej, Cluj, Romania. L'Operador del web és responsable de totes les dades que es recullen a través de les teves visites al Web: dades d'ús, galetes, analítica, gravacions de sessió i mesurament publicitari, tal com es descriu més avall. Hi pots contactar a través de info@kokukitchen.com, que els fa arribar la teva sol·licitud.
• De tota la resta: DE LISTUIN AND SANS SL, amb NIF B66245432, a Carrer del Comerç 29, 08003 Barcelona, España. El Restaurant és responsable de tot allò que té a veure amb el negoci: les teves reserves, les comandes a domicili, els missatges que ens envies, les ressenyes i la teva relació amb els restaurants. Hi pots contactar a info@kokukitchen.com.

Si no saps a quina de les dues escriure, escriu a info@kokukitchen.com: la teva sol·licitud la gestionarà la que toqui.

Què recollim

• Dades d'ús: Es recullen automàticament quan fas servir el Web. Poden incloure l'adreça IP del teu dispositiu, el tipus i la versió del navegador, les pàgines que visites, la data i l'hora de la visita, el temps que passes a cada pàgina, identificadors únics del dispositiu i altres dades de diagnòstic. En un mòbil o una tauleta també poden incloure el tipus de dispositiu, el seu identificador únic, el sistema operatiu i el navegador.
• Com fas servir el Web: Sense galetes, el Web compta les pàgines que obres i on fas clic, tal com es descriu a «Galetes i eines de seguiment». Amb el teu consentiment, les eines d'analítica que s'hi llisten també registren quines pàgines obres, on fas clic o toques, fins on desplaces la pàgina, el teu dispositiu i navegador, i una ubicació aproximada calculada a partir de la teva adreça IP. Una d'elles, PostHog, també pot gravar una reproducció de la teva visita: com es veia la pàgina i com t'hi has mogut.
• La teva ubicació, només si la demanes: El botó «Triar el més proper» del selector de repartiment demana al teu navegador on ets, per trobar el restaurant més proper. El càlcul es fa al teu navegador: la teva ubicació no se'ns envia ni a nosaltres ni a ningú més.
• Missatges: Si ens escrius, fem servir el teu nom, la teva adreça electrònica i el que ens expliques per respondre't.
• Reserves: Les taules es reserven a través del giny de TheFork, incrustat a les pàgines de reserva del Web. El que hi escrius (nom, telèfon, adreça electrònica, nombre de comensals i hora) va a TheFork, que ho tracta segons la seva pròpia política de privacitat, i es passa al Restaurant per acomodar-te.
• Comandes a domicili: Les comandes a domicili es fan a Uber Eats, Glovo i Just Eat, segons les seves pròpies polítiques de privacitat. El Restaurant només rep el que li passen per preparar i lliurar la teva comanda.

El Web no té comptes d'usuari, i no recollim a consciència cap categoria especial de dades (com ara dades de salut). Si expliques una al·lèrgia a un restaurant, això es gestiona al restaurant, no a través del Web.

Galetes i eines de seguiment

Fem servir galetes i tecnologies similars (etiquetes, scripts i balises web) per fer funcionar el Web, per veure com es fa servir i per mesurar la nostra publicitat. Les galetes poden ser «de sessió», que s'esborren quan tanques el navegador, o «persistents», que es queden al teu dispositiu fins que caduquen o les esborres. Pots configurar el navegador perquè rebutgi les galetes o t'avisi quan se'n desa una, tot i que llavors pot ser que algunes parts del Web no funcionin.

Sense preguntar-te, el Web només desa el que necessita per funcionar i per recordar les teves eleccions sobre galetes. Dues eines, a més, compten les visites sense galetes, triïs el que triïs al bàner: visitors.now, i PostHog en el seu mode sense galetes. Totes dues es descriuen més avall. Tota la resta de les categories d'analítica i de publicitat de més avall, incloses les galetes i les gravacions de sessió de PostHog, només es fa servir després que ho acceptis al bàner de galetes, que llista cada eina i l'empresa que hi ha darrere. Pots canviar o retirar la teva elecció quan vulguis amb l'enllaç «Configuració de cookies» del peu de totes les pàgines, que torna a obrir el bàner. Retirar un consentiment atura les eines que cobria i esborra del navegador les galetes que hi havien deixat: les de Google (_ga, _ga_*, _gcl_*, i _gcl_ls a l'emmagatzematge local) i les de PostHog. El bàner només conserva la teva elecció, i te la torna a demanar quan s'afegeix una eina nova a la seva llista.

Aquestes són les eines que fa servir el Web, i què fa cadascuna. La nostra Declaració de galetes llista totes les galetes i dades desades que deixen, pel seu nom, amb qui les desa, per a què i durant quant de temps.

• Axeptio (Agilitation SAS, França) — necessària: Gestiona el bàner de galetes i recorda què has triat, en galetes anomenades axeptio_* que duren sis mesos. No necessita consentiment, perquè és el que registra el teu consentiment. PostHog en desa una còpia, i res més, a l'emmagatzematge local del navegador (__ph_opt_in_out_*), per saber si pot fer servir galetes.
• Cloudflare (Cloudflare, Inc.) — necessària: Allotja i serveix el Web i el protegeix d'atacs. Per fer-ho veu la teva adreça IP i cada petició de pàgina, i conserva registres de servidor durant poc temps. Quan cal, pot desar una galeta de seguretat de curta durada (__cf_bm, 30 minuts). Es basa en el nostre interès legítim a tenir un web que funcioni i sigui segur.
• Google Tag Manager (Google Ireland Ltd) — necessària: Carrega les eines de més avall segons les teves eleccions sobre galetes. No desa cap galeta pròpia.
• Google Analytics 4 (Google Ireland Ltd) — analítica: Compta les visites i ens diu quines pàgines es llegeixen, d'on venen els visitants, quin dispositiu fan servir i, aproximadament, on són. Desa les galetes _ga i _ga_* (fins a dos anys). Els informes es conserven com a màxim 14 mesos. Les dades les pot tractar Google LLC als Estats Units, sota el Marc de privacitat de dades UE-EUA i les clàusules contractuals tipus de la Comissió Europea.
• PostHog (PostHog, Inc.) — analítica: Registra com es fa servir el Web, en un de dos modes. Fins que acceptes l'analítica, o si la rebutges, funciona sense galetes: registra les pàgines que obres, on fas clic o toques, quant triguen a carregar-se les pàgines i els errors que hi apareixen, juntament amb el navegador, el dispositiu i la mida de la pantalla. En aquest mode no desa res al teu dispositiu tret de la teva elecció sobre galetes (vegeu Axeptio més amunt), no conserva cap adreça IP, no calcula cap ubicació i distingeix les visites amb un identificador que els servidors de PostHog obtenen de la teva connexió i que canvia cada dia, de manera que la visita d'un dia no es pot relacionar amb la de l'endemà. Es basa en el nostre interès legítim a saber com es fa servir el Web; t'hi pots oposar escrivint a info@kokukitchen.com. Quan acceptes l'analítica, registra amb més detall: mapes de calor d'on fan clic els visitants, i gravacions de sessió que reprodueixen com ha anat una visita (la pàgina tal com la veies i els seus missatges tècnics). El que escrius als camps dels formularis s'emmascara abans de gravar-se. Llavors et distingeix un identificador aleatori desat en una galeta i a l'emmagatzematge local amb el nom ph_*_posthog (un any), amb un perfil de les teves visites associat; no el relacionem amb el teu nom. Si retires el consentiment, PostHog esborra aquesta galeta i torna al mode sense galetes. Les peticions passen per po.kokukitchen.com, un relé al nostre propi domini, cap als servidors de PostHog a la Unió Europea (Frankfurt), on es desen les dades. Les gravacions de sessió s'esborren com a màxim al cap d'un any; la resta d'esdeveniments d'ús, com a màxim al cap de set anys.
• Google Ads (Google Ireland Ltd) — publicitat: Mesura si una visita que ha començat en un dels nostres anuncis ha acabat en una reserva, i ens permet mostrar-te els nostres anuncis a Google i a altres llocs després (remàrqueting). Desa la galeta _gcl_au (tres mesos) al Web, més _gcl_aw, _gcl_gb o _gcl_dc (tres mesos) quan hi arribes des d'un dels nostres anuncis, amb una còpia a l'emmagatzematge local (_gcl_ls), i galetes com IDE (13 mesos) a doubleclick.net. Si acceptes la publicitat i envies un formulari al Web, Google Ads també pot agafar una adreça electrònica o un telèfon que hi hagis escrit, xifrat (amb hash) al teu navegador abans de sortir, per relacionar la visita amb un compte de Google («conversions millorades»). El formulari de reserva és de TheFork, dins del seu propi marc, que això no pot llegir. Les dades les pot tractar Google LLC als Estats Units, sota el Marc de privacitat de dades UE-EUA i les clàusules contractuals tipus.
• visitors.now — mesurament sense galetes: Compta les visites i unes quantes accions al Web (un botó de reserva premut, la carta consultada) sense galetes ni cap identificador desat al teu dispositiu, de manera que no et pot seguir entre llocs ni entre visites. Funciona triïs el que triïs al bàner, pel nostre interès legítim a saber com es fa servir el Web.
• TheFork (La Fourchette SAS, França) — giny de reserves: Les pàgines de reserva incrusten el giny de TheFork en un marc. A dins, TheFork i els seus proveïdors desen les seves pròpies galetes (contra els bots i el frau amb targeta, i per provar versions del giny) i recullen el que hi escrius, segons les polítiques de TheFork, com a responsable independent. La Declaració de galetes les llista.

Per a què fem servir les teves dades, i amb quina base legal

L'Operador del web fa servir les dades recollides a través del Web:

• Per oferir el Web, mantenir-lo segur i comprovar que funciona (interès legítim, art. 6.1.f del RGPD).
• Per comptar les visites i veure quines pàgines i botons es fan servir, sense galetes, amb visitors.now i el mode sense galetes de PostHog (interès legítim, art. 6.1.f).
• Per entendre amb més detall com es fa servir el Web i millorar-lo, amb les eines d'analítica de més amunt, les seves galetes i les gravacions de sessió (el teu consentiment, art. 6.1.a).
• Per mesurar la nostra publicitat i mostrar-te els nostres anuncis en altres llocs (el teu consentiment, art. 6.1.a).

El Restaurant fa servir les teves dades:

• Per gestionar les teves reserves i comandes a domicili (l'execució d'un contracte amb tu, art. 6.1.b).
• Per respondre els teus missatges i sol·licituds (interès legítim, o els passos que ens demanes abans d'un contracte, art. 6.1.b i f).
• Per enviar-te novetats i ofertes dels restaurants, només si les has demanat (el teu consentiment, art. 6.1.a); pots donar-te de baixa quan vulguis.
• Per conservar els registres que exigeix la llei, com ara les factures (obligació legal, art. 6.1.c).

Quan ens basem en el teu consentiment, el pots retirar quan vulguis, sense que afecti el que s'ha fet abans. Amb el teu consentiment a la publicitat, Google Ads afegeix els visitants a audiències perquè els puguem tornar a mostrar els nostres anuncis (remàrqueting), una forma limitada d'elaboració de perfils. No prenem cap decisió sobre tu per mitjans automatitzats que tingui efectes jurídics o d'importància similar.

Amb qui les compartim

Les teves dades es poden compartir:

• Amb proveïdors de serveis: Les empreses llistades a «Galetes i eines de seguiment», que tracten dades per compte nostre i seguint les nostres instruccions, per allotjar el Web, gestionar el bàner de galetes i analitzar com es fa servir el Web.
• Entre el Restaurant i l'Operador del web: Cadascun dona a l'altre el que necessita per a la seva part de la feina, i res més: el Restaurant veu com es fa servir el Web, i l'Operador del web només s'assabenta d'una reserva o d'un missatge quan cal arreglar alguna cosa.
• Amb TheFork i les apps de repartiment: Quan reserves o demanes a través d'elles, tal com s'ha descrit. Són responsables independents.
• Quan la llei ho exigeix: Per complir una obligació legal o una sol·licitud vàlida d'una autoritat pública, com ara un jutjat; per protegir els nostres drets o el nostre patrimoni; per prevenir o investigar possibles irregularitats relacionades amb el Web; o per protegir la seguretat dels usuaris del Web o del públic.
• En una operació empresarial: Si el Restaurant o l'Operador del web participen en una fusió, una adquisició o una venda d'actius, les teves dades poden formar part del que es transfereix. T'ho farem saber abans que les teves dades quedin subjectes a una política de privacitat diferent.

No venem les teves dades personals.

On van les teves dades

El Restaurant és a Espanya i l'Operador del web a Romania: tots dos són a la Unió Europea, així que el tractament per part de qualsevol dels dos no és una transferència a l'estranger. PostHog desa les dades del Web a la Unió Europea. Google i Cloudflare poden tractar dades als Estats Units o en altres llocs fora de l'Espai Econòmic Europeu; aquestes transferències es basen en el Marc de privacitat de dades UE-EUA, per a les empreses certificades, i en les clàusules contractuals tipus de la Comissió Europea. Allà on es tractin les teves dades, prenem les mesures necessàries perquè es tractin de manera segura i d'acord amb aquesta política.

Quant de temps les conservem

Només el temps que les necessitem per a la finalitat per a la qual es van recollir, i després, el temps que la llei ens obligui a conservar-les:

• Dades d'ús i analítica: els períodes indicats per a cada eina a «Galetes i eines de seguiment»; després s'esborren automàticament.
• Registres de servidor: poc temps, per seguretat.
• Missatges: el temps que calgui per respondre't i tenir constància de l'intercanvi; després s'esborren.
• Reserves i comandes: el temps que la normativa comptable i fiscal obligui el Restaurant a conservar-les.
• Les teves eleccions sobre galetes: sis mesos; després el bàner te les torna a demanar (i abans si s'hi afegeix una eina nova).

Seguretat

Prenem mesures tècniques i organitzatives raonables per protegir les teves dades: el Web se serveix per HTTPS, l'accés a les eines de més amunt es limita a les persones que el necessiten, i el que escrius als formularis s'emmascara a les gravacions de sessió. Tot i això, cap transmissió per internet ni cap mètode d'emmagatzematge és del tot segur, i no en podem garantir la seguretat absoluta.

Privacitat dels menors

El Web no s'adreça a menors, i no recollim a consciència dades personals de ningú de menys de 14 anys, l'edat a partir de la qual la llei espanyola permet que un menor consenti el tractament de les seves dades. Si ets pare, mare o tutor i creus que el teu fill o filla ens ha donat dades personals, escriu a info@kokukitchen.com i les esborrarem.

Enllaços a altres webs

El Web enllaça a llocs i serveis que no gestionem: TheFork, les apps de repartiment, les xarxes socials i els mapes. Quan segueixes un d'aquests enllaços ets al seu lloc, sota la seva política de privacitat, que t'aconsellem llegir. No tenim cap control sobre el seu contingut, les seves polítiques ni les seves pràctiques, ni ens en fem responsables.

Els teus drets

Segons el RGPD, pots demanar-nos que et mostrem les dades que tenim sobre tu, que les corregim, que les esborrem, que en limitem l'ús o que te les enviem en un format que puguis portar a un altre lloc; et pots oposar al seu ús quan ens basem en un interès legítim; i pots retirar un consentiment que hagis donat. Per fer-ho, escriu a info@kokukitchen.com: les sol·licituds sobre el Web i la seva analítica es passen a l'Operador del web, i la resta les gestiona el Restaurant. Pot ser que et demanem que confirmis qui ets abans de respondre, i responem en el termini d'un mes.

Si creus que les teves dades no s'han tractat bé, pots presentar una reclamació a l'Agència Espanyola de Protecció de Dades (www.aepd.es), pel tractament del Restaurant, o a l'Autoritat Nacional de Supervisió del Tractament de Dades Personals de Romania (www.dataprotection.ro), pel de l'Operador del web, o a l'autoritat del país on vius.

Canvis en aquesta política

Podem actualitzar aquesta política de tant en tant, per exemple quan el Web comenci o deixi de fer servir una eina. La nova versió es publica en aquesta pàgina amb la data a dalt; si el canvi és important, ho direm amb un avís al Web abans que entri en vigor. Fes-hi un cop d'ull de tant en tant.

Contacte

Per a qualsevol pregunta sobre aquesta política o sobre les teves dades, escriu a info@kokukitchen.com.