Privacy Policy

Effective date: 2026-05-22

1. Who we are

This website is operated by MAXVEL LIMITED, registered in the Republic of Cyprus under company number HE 429460, with registered office at Panteli Katelari 13, house 4, 7040, Oroklini, Larnaca, Cyprus (the “Controller”, “we”, “us”).

For any privacy-related question or to exercise your rights, contact us at Maxvel.kitchen@gmail.com.

2. Scope

This policy explains how we collect, use, store and share personal data when you visit catering.maxvel.pro (the “Website”) or submit an enquiry through our contact forms or messengers. We process personal data in accordance with the EU General Data Protection Regulation 2016/679 (“GDPR”) and the Cyprus Law providing for the Protection of Natural Persons with regard to the Processing of Personal Data, Law 125(I)/2018.

3. Personal data we collect

• Contact form data — name, phone number, message text, selected event format, optional comments (date, location, number of guests).
• Technical data — IP address, browser type, language preference, referring page, timestamp. Logged for security, anti-abuse (rate limiting) and basic analytics.
• Communication content — when you contact us via WhatsApp, Telegram, phone, Instagram or email, the content of that communication.
• Cookies and similar — see Section 7.

We do not knowingly collect data from children under 16. We do not process special categories of data (health, religion, etc.).

4. Purposes and legal basis

• Responding to your enquiry and preparing a quote — legal basis: performance of pre-contractual measures at your request (Art. 6(1)(b) GDPR) and your consent given via the form (Art. 6(1)(a) GDPR).
• Sending follow-up communications about your event — Art. 6(1)(b) GDPR.
• Operating the Website securely (server logs, rate limiting, anti-spam honeypot) — our legitimate interest in keeping the service available and protected from abuse (Art. 6(1)(f) GDPR).
• Statistical analysis of traffic (only if you accept analytics cookies) — your consent (Art. 6(1)(a)).
• Compliance with legal obligations (tax, accounting if a booking is concluded) — Art. 6(1)(c) GDPR.

5. How we share your data — sub-processors

We use the following third parties to operate the Website and process enquiries. They act as data processors on our behalf:

• Telegram FZ-LLC — your form submission is delivered to our private Telegram chat via the Telegram Bot API so that our managers can respond quickly. Telegram’s privacy policy: telegram.org/privacy. Data may be processed on servers located outside the EEA; an appropriate transfer mechanism (Standard Contractual Clauses) applies.
• WhatsApp / Meta Platforms Ireland Ltd — if you choose to message us via WhatsApp, communication takes place inside the WhatsApp service. WhatsApp privacy policy: whatsapp.com/legal/privacy-policy-eea.
• YouTube / Google Ireland Ltd — embedded video on the Website. The embed is blocked until you accept marketing cookies. Privacy policy: policies.google.com/privacy.
• Google Fonts (Google Ireland Ltd) — webfonts are loaded from fonts.googleapis.com / fonts.gstatic.com; your IP address is briefly transmitted to Google to deliver the font.
• Our hosting provider — the server that runs this Website and receives form submissions.

We do not sell your personal data. We do not transfer it to third parties for their own marketing purposes.

6. International transfers

Some of the processors listed above (notably Telegram, WhatsApp and Google) may transfer data outside the European Economic Area. Where that is the case, the transfer is covered by the European Commission’s Standard Contractual Clauses or by an adequacy decision under Art. 45 GDPR.

7. Cookies and similar technologies

We use the following categories of cookies / local storage:

• Strictly necessary — language preference, security tokens, cookie-banner state. Always active; no consent required (Art. 6(1)(f)).
• Analytics — anonymised statistics about how the site is used. Loaded only if you opt in.
• Marketing / third-party embeds — required to play the YouTube video on the contacts section. Loaded only if you opt in.

You can manage your choice at any time by clicking “Cookies” in the footer.

8. Retention

• Form submissions delivered to Telegram — retained inside our Telegram chat for up to 24 months from receipt, unless a contractual relationship requires longer retention.
• Email correspondence — up to 36 months from the last interaction.
• Server logs (IP, request metadata) — up to 14 days.
• Accounting records related to a booking — for the period required by Cyprus tax law (currently 6 years).

9. Your rights under the GDPR

You have the right to:

• access the personal data we hold about you (Art. 15);
• rectify inaccurate data (Art. 16);
• erase your data (“right to be forgotten”) where applicable (Art. 17);
• restrict processing (Art. 18);
• receive your data in a portable format (Art. 20);
• object to processing based on legitimate interests (Art. 21);
• withdraw any consent you have given, at any time and without affecting the lawfulness of processing before the withdrawal (Art. 7(3));
• lodge a complaint with the supervisory authority — the Office of the Commissioner for Personal Data Protection of the Republic of Cyprus: dataprotection.gov.cy, commissioner@dataprotection.gov.cy.

To exercise any of these rights, write to Maxvel.kitchen@gmail.com. We respond within one calendar month.

10. Security

We apply reasonable technical and organisational measures to protect your data: TLS encryption in transit, restricted access on the server, rate limiting on form endpoints, and storage of secrets outside the public web root. No method of transmission over the Internet is 100% secure; we cannot guarantee absolute security.

11. Changes to this policy

We may update this policy. When we do, we will change the effective date above and, for material changes, notify visitors via a banner on the Website.

Политика конфиденциальности

Дата вступления в силу: 2026-05-22

1. Кто мы

Сайт управляется компанией MAXVEL LIMITED, зарегистрированной в Республике Кипр под номером HE 429460, юридический адрес: Panteli Katelari 13, house 4, 7040, Oroklini, Larnaca, Cyprus («Оператор», «мы»).

По любым вопросам, связанным с обработкой персональных данных, и для реализации ваших прав — Maxvel.kitchen@gmail.com.

2. Сфера действия

Данная политика описывает, как мы собираем, используем, храним и передаём персональные данные при посещении catering.maxvel.pro и при отправке заявок через формы и мессенджеры. Обработка осуществляется в соответствии с Общим регламентом ЕС по защите данных 2016/679 («GDPR») и Законом Республики Кипр 125(I)/2018 о защите физических лиц при обработке персональных данных.

3. Какие данные мы собираем

• Данные форм — имя, номер телефона, текст сообщения, выбранный формат мероприятия, опциональные уточнения (дата, локация, количество гостей).
• Технические данные — IP-адрес, тип браузера, язык, страница-источник, время запроса. Используются для безопасности, защиты от злоупотреблений (rate-limiting) и базовой аналитики.
• Содержимое переписки — при обращении через WhatsApp, Telegram, телефон, Instagram или email.
• Cookies и аналогичные технологии — см. раздел 7.

Мы не собираем сведения о детях младше 16 лет, не обрабатываем специальные категории данных (здоровье, религия и т. п.).

4. Цели и правовые основания

• Ответ на заявку и подготовка коммерческого предложения — основание: преддоговорные меры по вашему запросу (ст. 6(1)(b) GDPR) и ваше согласие, выраженное в форме (ст. 6(1)(a)).
• Последующая коммуникация по вашему мероприятию — ст. 6(1)(b) GDPR.
• Безопасная эксплуатация сайта (логи, rate-limiting, honeypot) — наш законный интерес поддерживать сервис доступным и защищённым (ст. 6(1)(f)).
• Статистический анализ трафика (только при вашем согласии на аналитические cookies) — ваше согласие (ст. 6(1)(a)).
• Соблюдение юридических обязанностей (налоги, бухгалтерия — при заключении договора) — ст. 6(1)(c) GDPR.

5. С кем мы делимся данными — субпроцессоры

Для работы сайта и обработки заявок мы используем следующие сервисы. Они выступают в качестве обработчиков данных от нашего имени:

• Telegram FZ-LLC — заявка из формы доставляется в наш приватный чат Telegram через Telegram Bot API, чтобы менеджеры могли быстро ответить. Политика Telegram: telegram.org/privacy. Данные могут обрабатываться на серверах за пределами ЕЭП; применяется соответствующий механизм передачи (Стандартные договорные условия).
• WhatsApp / Meta Platforms Ireland Ltd — если вы пишете нам в WhatsApp, коммуникация происходит внутри сервиса WhatsApp. Политика: whatsapp.com/legal/privacy-policy-eea.
• YouTube / Google Ireland Ltd — встроенное видео на сайте. Встраивание заблокировано до тех пор, пока вы не примете маркетинговые cookies. Политика: policies.google.com/privacy.
• Google Fonts (Google Ireland Ltd) — веб-шрифты загружаются с fonts.googleapis.com / fonts.gstatic.com; ваш IP-адрес кратковременно передаётся в Google для доставки шрифта.
• Наш хостинг-провайдер — сервер, на котором работает сайт и принимает заявки.

Мы не продаём ваши персональные данные. Не передаём их третьим лицам в их собственных маркетинговых целях.

6. Международные передачи

Некоторые из перечисленных обработчиков (в частности Telegram, WhatsApp, Google) могут передавать данные за пределы Европейской экономической зоны. В таких случаях передача основана на Стандартных договорных условиях Еврокомиссии или на решении о соответствующем уровне защиты (ст. 45 GDPR).

7. Cookies и аналогичные технологии

Мы используем следующие категории cookies / локального хранилища:

• Строго необходимые — выбор языка, токены безопасности, статус cookie-баннера. Активны всегда, согласие не требуется (ст. 6(1)(f)).
• Аналитика — анонимная статистика использования сайта. Загружаются только при вашем согласии.
• Маркетинг / сторонние встраивания — необходимы для воспроизведения видео YouTube в секции контактов. Загружаются только при вашем согласии.

Вы можете изменить свой выбор в любой момент, нажав «Cookies» в подвале сайта.

8. Сроки хранения

• Заявки, доставленные в Telegram — хранятся в нашем чате Telegram до 24 месяцев с момента получения, если иное не требуется договорными отношениями.
• Email-переписка — до 36 месяцев с момента последнего взаимодействия.
• Логи сервера (IP, метаданные) — до 14 дней.
• Бухгалтерские документы по заключённому договору — в течение срока, установленного налоговым законодательством Кипра (на момент публикации — 6 лет).

9. Ваши права по GDPR

Вы имеете право:

• на доступ к вашим персональным данным (ст. 15);
• на исправление неточных данных (ст. 16);
• на удаление данных («право на забвение») в применимых случаях (ст. 17);
• на ограничение обработки (ст. 18);
• на переносимость данных (ст. 20);
• возражать против обработки, основанной на законном интересе (ст. 21);
• отозвать любое выданное согласие в любой момент без ущерба для законности предшествующей обработки (ст. 7(3));
• подать жалобу в надзорный орган — Управление Комиссара по защите персональных данных Республики Кипр: dataprotection.gov.cy, commissioner@dataprotection.gov.cy.

Для реализации любого из этих прав напишите на Maxvel.kitchen@gmail.com. Ответим в течение одного календарного месяца.

10. Безопасность

Мы применяем разумные технические и организационные меры для защиты ваших данных: шифрование TLS при передаче, ограниченный доступ на сервере, rate-limiting на эндпоинтах форм, хранение секретов за пределами публичного web-root. Ни один метод передачи через Интернет не является абсолютно безопасным — гарантировать абсолютную безопасность невозможно.

11. Изменения политики

Мы можем обновлять данную политику. В таком случае дата вступления в силу выше будет изменена, а о существенных изменениях мы уведомим посетителей баннером на сайте.

Πολιτική Απορρήτου

Ημερομηνία ισχύος: 2026-05-22

1. Ποιοι είμαστε

Ο ιστότοπος λειτουργεί από την εταιρεία MAXVEL LIMITED, εγγεγραμμένη στην Κυπριακή Δημοκρατία με αριθμό μητρώου HE 429460, με έδρα στη διεύθυνση Panteli Katelari 13, house 4, 7040, Oroklini, Larnaca, Cyprus («Υπεύθυνος Επεξεργασίας», «εμείς»).

Για κάθε ερώτηση σχετικά με την προστασία δεδομένων ή για την άσκηση των δικαιωμάτων σας, επικοινωνήστε στο Maxvel.kitchen@gmail.com.

2. Πεδίο εφαρμογής

Η παρούσα πολιτική περιγράφει πώς συλλέγουμε, χρησιμοποιούμε, αποθηκεύουμε και μοιραζόμαστε προσωπικά δεδομένα κατά την επίσκεψή σας στο catering.maxvel.pro ή την υποβολή αιτήματος μέσω των φορμών ή messengers. Επεξεργαζόμαστε τα προσωπικά δεδομένα σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων ΕΕ 2016/679 («ΓΚΠΔ»/«GDPR») και τον Νόμο 125(Ι)/2018 της Κυπριακής Δημοκρατίας.

3. Δεδομένα που συλλέγουμε

• Δεδομένα φόρμας επικοινωνίας — όνομα, τηλέφωνο, κείμενο μηνύματος, φορμάτ εκδήλωσης, προαιρετικά σχόλια (ημερομηνία, τόπος, αριθμός καλεσμένων).
• Τεχνικά δεδομένα — διεύθυνση IP, τύπος browser, γλώσσα, σελίδα προέλευσης, χρονοσφραγίδα. Καταγράφονται για ασφάλεια, αποφυγή κατάχρησης (rate limiting) και βασική στατιστική.
• Περιεχόμενο επικοινωνίας — όταν επικοινωνείτε μέσω WhatsApp, Telegram, τηλεφώνου, Instagram ή email.
• Cookies και παρόμοιες τεχνολογίες — δείτε την Ενότητα 7.

Δεν συλλέγουμε εν γνώσει μας δεδομένα παιδιών κάτω των 16 ετών. Δεν επεξεργαζόμαστε ειδικές κατηγορίες δεδομένων.

4. Σκοποί και νομική βάση

• Απάντηση στο αίτημά σας και ετοιμασία προσφοράς — νομική βάση: προσυμβατικά μέτρα κατόπιν αιτήματός σας (Άρθρο 6(1)(β) ΓΚΠΔ) και συγκατάθεσή σας μέσω της φόρμας (Άρθρο 6(1)(α)).
• Συνέχιση επικοινωνίας για την εκδήλωσή σας — Άρθρο 6(1)(β).
• Ασφαλής λειτουργία του ιστότοπου (logs, rate limiting, honeypot) — έννομο συμφέρον μας (Άρθρο 6(1)(στ)).
• Στατιστική ανάλυση κίνησης (μόνο με συγκατάθεσή σας) — Άρθρο 6(1)(α).
• Συμμόρφωση με νομικές υποχρεώσεις (φορολογικά/λογιστικά) — Άρθρο 6(1)(γ).

5. Τρίτοι αποδέκτες — υπο-εκτελούντες

Χρησιμοποιούμε τους ακόλουθους τρίτους για τη λειτουργία του ιστότοπου και την επεξεργασία αιτημάτων:

• Telegram FZ-LLC — η υποβολή φόρμας παραδίδεται στο ιδιωτικό μας Telegram chat μέσω Telegram Bot API. Πολιτική Telegram: telegram.org/privacy. Τα δεδομένα ενδέχεται να επεξεργάζονται σε servers εκτός ΕΟΧ, με κατάλληλο μηχανισμό μεταφοράς (Τυποποιημένες Συμβατικές Ρήτρες).
• WhatsApp / Meta Platforms Ireland Ltd — εάν επιλέξετε να μας μηνύσετε μέσω WhatsApp. Πολιτική: whatsapp.com/legal/privacy-policy-eea.
• YouTube / Google Ireland Ltd — ενσωματωμένο βίντεο. Μπλοκάρεται μέχρι να αποδεχτείτε τα marketing cookies.
• Google Fonts — webfonts από fonts.googleapis.com / fonts.gstatic.com.
• Πάροχος hosting — ο server όπου τρέχει ο ιστότοπος.

Δεν πουλάμε τα προσωπικά σας δεδομένα.

6. Διεθνείς διαβιβάσεις

Κάποιοι από τους εκτελούντες ενδέχεται να μεταφέρουν δεδομένα εκτός ΕΟΧ. Οι μεταφορές καλύπτονται από τις Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής ή από απόφαση επάρκειας (Άρθρο 45 ΓΚΠΔ).

7. Cookies και παρόμοιες τεχνολογίες

• Αυστηρά αναγκαία — προτίμηση γλώσσας, tokens ασφάλειας, κατάσταση cookie-banner. Πάντα ενεργά, δεν απαιτείται συγκατάθεση.
• Στατιστικά — μόνο με τη συγκατάθεσή σας.
• Marketing / τρίτων — απαιτούνται για την αναπαραγωγή του YouTube. Μόνο με συγκατάθεση.

Μπορείτε να αλλάξετε την επιλογή σας κάθε στιγμή πατώντας «Cookies» στο footer.

8. Διατήρηση

• Υποβολές που παραδόθηκαν στο Telegram — έως 24 μήνες.
• Επικοινωνία email — έως 36 μήνες από την τελευταία αλληλεπίδραση.
• Logs server — έως 14 ημέρες.
• Λογιστικά αρχεία (συμβόλαια) — όσο απαιτεί η κυπριακή φορολογική νομοθεσία (σήμερα 6 έτη).

9. Τα δικαιώματά σας κατά τον ΓΚΠΔ

• πρόσβαση (Άρθρο 15);
• διόρθωση (Άρθρο 16);
• διαγραφή / «δικαίωμα στη λήθη» (Άρθρο 17);
• περιορισμός επεξεργασίας (Άρθρο 18);
• φορητότητα (Άρθρο 20);
• εναντίωση (Άρθρο 21);
• ανάκληση συγκατάθεσης ανά πάσα στιγμή (Άρθρο 7(3));
• καταγγελία στο Γραφείο Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα της Κυπριακής Δημοκρατίας: dataprotection.gov.cy, commissioner@dataprotection.gov.cy.

Για άσκηση δικαιώματος γράψτε στο Maxvel.kitchen@gmail.com. Απαντάμε εντός ενός ημερολογιακού μήνα.

10. Ασφάλεια

Εφαρμόζουμε εύλογα τεχνικά και οργανωτικά μέτρα: TLS κατά τη μεταφορά, περιορισμένη πρόσβαση στον server, rate limiting στις φόρμες, αποθήκευση μυστικών εκτός public web root.

11. Αλλαγές στην πολιτική

Μπορεί να ενημερωθεί η παρούσα πολιτική. Σε αυτή την περίπτωση, η ημερομηνία ισχύος ενημερώνεται και — για ουσιαστικές αλλαγές — προβάλλεται banner στον ιστότοπο.

Política de Privacidad

Fecha de entrada en vigor: 2026-05-22

1. Quiénes somos

Este sitio web es operado por MAXVEL LIMITED, registrada en la República de Chipre con el número de sociedad HE 429460, con domicilio social en Panteli Katelari 13, house 4, 7040, Oroklini, Larnaca, Cyprus (el «Responsable del Tratamiento», «nosotros», «nos»).

Para cualquier cuestión relacionada con la privacidad o para ejercer sus derechos, contáctenos en Maxvel.kitchen@gmail.com.

2. Ámbito de aplicación

Esta política explica cómo recopilamos, utilizamos, almacenamos y compartimos los datos personales cuando usted visita catering.maxvel.pro (el «Sitio Web») o envía una consulta a través de nuestros formularios de contacto o mensajeros. Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos de la UE 2016/679 (el «RGPD (GDPR)») y la Ley de Chipre relativa a la Protección de las Personas Físicas en lo que respecta al Tratamiento de Datos Personales, Law 125(I)/2018.

3. Datos personales que recopilamos

• Datos del formulario de contacto — nombre, número de teléfono, texto del mensaje, formato de evento seleccionado, comentarios opcionales (fecha, ubicación, número de invitados).
• Datos técnicos — dirección IP, tipo de navegador, preferencia de idioma, página de procedencia, marca de tiempo. Se registran por motivos de seguridad, prevención de abusos (limitación de frecuencia) y análisis básico.
• Contenido de las comunicaciones — cuando se pone en contacto con nosotros a través de WhatsApp, Telegram, teléfono, Instagram o correo electrónico, el contenido de dicha comunicación.
• Cookies y tecnologías similares — véase la Sección 7.

No recopilamos conscientemente datos de menores de 16 años. No tratamos categorías especiales de datos (salud, religión, etc.).

4. Finalidades y base jurídica

• Responder a su consulta y preparar un presupuesto — base jurídica: ejecución de medidas precontractuales a petición suya (Art. 6(1)(b) GDPR) y su consentimiento otorgado mediante el formulario (Art. 6(1)(a) GDPR).
• Envío de comunicaciones de seguimiento sobre su evento — Art. 6(1)(b) GDPR.
• Operar el Sitio Web de forma segura (registros del servidor, limitación de frecuencia, honeypot antispam) — nuestro interés legítimo en mantener el servicio disponible y protegido frente a abusos (Art. 6(1)(f) GDPR).
• Análisis estadístico del tráfico (solo si acepta las cookies de análisis) — su consentimiento (Art. 6(1)(a)).
• Cumplimiento de obligaciones legales (fiscalidad, contabilidad si se celebra una reserva) — Art. 6(1)(c) GDPR.

5. Cómo compartimos sus datos — subencargados del tratamiento

Utilizamos los siguientes terceros para operar el Sitio Web y tramitar las consultas. Actúan como encargados del tratamiento por cuenta nuestra:

• Telegram FZ-LLC — el envío de su formulario se entrega a nuestro chat privado de Telegram a través de la API de Bots de Telegram para que nuestros gestores puedan responder con rapidez. Política de privacidad de Telegram: telegram.org/privacy. Los datos pueden tratarse en servidores ubicados fuera del EEE; se aplica un mecanismo de transferencia adecuado (Cláusulas Contractuales Tipo).
• WhatsApp / Meta Platforms Ireland Ltd — si decide escribirnos por WhatsApp, la comunicación tiene lugar dentro del servicio de WhatsApp. Política de privacidad de WhatsApp: whatsapp.com/legal/privacy-policy-eea.
• YouTube / Google Ireland Ltd — vídeo incrustado en el Sitio Web. La incrustación está bloqueada hasta que usted acepte las cookies de marketing. Política de privacidad: policies.google.com/privacy.
• Google Fonts (Google Ireland Ltd) — las fuentes web se cargan desde fonts.googleapis.com / fonts.gstatic.com; su dirección IP se transmite brevemente a Google para entregar la fuente.
• Nuestro proveedor de alojamiento — el servidor que ejecuta este Sitio Web y recibe los envíos de los formularios.

No vendemos sus datos personales. No los transferimos a terceros para sus propios fines de marketing.

6. Transferencias internacionales

Algunos de los encargados del tratamiento enumerados anteriormente (en particular Telegram, WhatsApp y Google) pueden transferir datos fuera del Espacio Económico Europeo. Cuando así sea, la transferencia está amparada por las Cláusulas Contractuales Tipo de la Comisión Europea o por una decisión de adecuación con arreglo al Art. 45 GDPR.

7. Cookies y tecnologías similares

Utilizamos las siguientes categorías de cookies / almacenamiento local:

• Estrictamente necesarias — preferencia de idioma, tokens de seguridad, estado del banner de cookies. Siempre activas; no requieren consentimiento (Art. 6(1)(f)).
• Análisis — estadísticas anonimizadas sobre cómo se utiliza el sitio. Se cargan únicamente si usted lo autoriza.
• Marketing / contenidos incrustados de terceros — necesarias para reproducir el vídeo de YouTube en la sección de contactos. Se cargan únicamente si usted lo autoriza.

Puede gestionar su elección en cualquier momento haciendo clic en «Cookies» en el pie de página.

8. Conservación

• Envíos de formularios entregados a Telegram — se conservan en nuestro chat de Telegram hasta 24 months desde su recepción, salvo que una relación contractual requiera una conservación más prolongada.
• Correspondencia por correo electrónico — hasta 36 months desde la última interacción.
• Registros del servidor (IP, metadatos de la solicitud) — hasta 14 days.
• Registros contables relacionados con una reserva — durante el período exigido por la legislación fiscal de Chipre (actualmente 6 years).

9. Sus derechos en virtud del GDPR

Usted tiene derecho a:

• acceder a los datos personales que tenemos sobre usted (Art. 15);
• rectificar los datos inexactos (Art. 16);
• suprimir sus datos («derecho al olvido») cuando proceda (Art. 17);
• limitar el tratamiento (Art. 18);
• recibir sus datos en un formato portátil (Art. 20);
• oponerse al tratamiento basado en intereses legítimos (Art. 21);
• retirar cualquier consentimiento que haya otorgado, en cualquier momento y sin que ello afecte a la licitud del tratamiento previo a la retirada (Art. 7(3));
• presentar una reclamación ante la autoridad de control — la Oficina del Comisionado para la Protección de Datos Personales de la República de Chipre: dataprotection.gov.cy, commissioner@dataprotection.gov.cy.

Para ejercer cualquiera de estos derechos, escriba a Maxvel.kitchen@gmail.com. Respondemos en el plazo de un mes natural.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos: cifrado TLS en tránsito, acceso restringido en el servidor, limitación de frecuencia en los puntos finales de los formularios y almacenamiento de secretos fuera de la raíz web pública. Ningún método de transmisión por Internet es 100% seguro; no podemos garantizar una seguridad absoluta.

11. Cambios en esta política

Podemos actualizar esta política. Cuando lo hagamos, modificaremos la fecha de entrada en vigor indicada anteriormente y, en caso de cambios sustanciales, lo notificaremos a los visitantes mediante un banner en el Sitio Web.

Politique de confidentialité

Date d'entrée en vigueur : 2026-05-22

1. Qui nous sommes

Ce site web est exploité par MAXVEL LIMITED, société immatriculée en République de Chypre sous le numéro HE 429460, dont le siège social est situé Panteli Katelari 13, house 4, 7040, Oroklini, Larnaca, Cyprus (le « Responsable du traitement », « nous »).

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à l'adresse Maxvel.kitchen@gmail.com.

2. Champ d'application

La présente politique explique comment nous collectons, utilisons, conservons et partageons les données à caractère personnel lorsque vous visitez catering.maxvel.pro (le « Site ») ou que vous soumettez une demande via nos formulaires de contact ou nos messageries. Nous traitons les données à caractère personnel conformément au Règlement général de l'UE sur la protection des données 2016/679 (« RGPD (GDPR) ») et à la loi chypriote relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, Law 125(I)/2018.

3. Données à caractère personnel que nous collectons

• Données du formulaire de contact — nom, numéro de téléphone, texte du message, format d'événement sélectionné, commentaires facultatifs (date, lieu, nombre d'invités).
• Données techniques — adresse IP, type de navigateur, préférence de langue, page de provenance, horodatage. Journalisées à des fins de sécurité, de lutte contre les abus (limitation de débit) et de statistiques de base.
• Contenu des communications — lorsque vous nous contactez via WhatsApp, Telegram, par téléphone, Instagram ou par e-mail, le contenu de cette communication.
• Cookies et technologies similaires — voir la section 7.

Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans. Nous ne traitons pas de catégories particulières de données (santé, religion, etc.).

4. Finalités et base juridique

• Répondre à votre demande et préparer un devis — base juridique : exécution de mesures précontractuelles prises à votre demande (Art. 6(1)(b) GDPR) et votre consentement donné via le formulaire (Art. 6(1)(a) GDPR).
• Envoi de communications de suivi concernant votre événement — Art. 6(1)(b) GDPR.
• Exploitation sécurisée du Site (journaux serveur, limitation de débit, honeypot anti-spam) — notre intérêt légitime à maintenir le service disponible et protégé contre les abus (Art. 6(1)(f) GDPR).
• Analyse statistique du trafic (uniquement si vous acceptez les cookies analytiques) — votre consentement (Art. 6(1)(a)).
• Respect des obligations légales (fiscalité, comptabilité si une réservation est conclue) — Art. 6(1)(c) GDPR.

5. Comment nous partageons vos données — sous-traitants

Nous faisons appel aux tiers suivants pour exploiter le Site et traiter les demandes. Ils agissent en qualité de sous-traitants pour notre compte :

• Telegram FZ-LLC — votre soumission de formulaire est transmise à notre chat Telegram privé via l'API Telegram Bot afin que nos responsables puissent répondre rapidement. Politique de confidentialité de Telegram : telegram.org/privacy. Les données peuvent être traitées sur des serveurs situés en dehors de l'EEE ; un mécanisme de transfert approprié (Clauses contractuelles types) s'applique.
• WhatsApp / Meta Platforms Ireland Ltd — si vous choisissez de nous écrire via WhatsApp, la communication a lieu au sein du service WhatsApp. Politique de confidentialité de WhatsApp : whatsapp.com/legal/privacy-policy-eea.
• YouTube / Google Ireland Ltd — vidéo intégrée sur le Site. L'intégration est bloquée jusqu'à ce que vous acceptiez les cookies marketing. Politique de confidentialité : policies.google.com/privacy.
• Google Fonts (Google Ireland Ltd) — les polices web sont chargées depuis fonts.googleapis.com / fonts.gstatic.com ; votre adresse IP est brièvement transmise à Google pour fournir la police.
• Notre hébergeur — le serveur qui exécute ce Site et reçoit les soumissions de formulaires.

Nous ne vendons pas vos données à caractère personnel. Nous ne les transférons pas à des tiers à leurs propres fins de marketing.

6. Transferts internationaux

Certains des sous-traitants énumérés ci-dessus (notamment Telegram, WhatsApp et Google) peuvent transférer des données en dehors de l'Espace économique européen. Lorsque c'est le cas, le transfert est encadré par les Clauses contractuelles types de la Commission européenne ou par une décision d'adéquation au titre de l'Art. 45 GDPR.

7. Cookies et technologies similaires

Nous utilisons les catégories suivantes de cookies / stockage local :

• Strictement nécessaires — préférence de langue, jetons de sécurité, état de la bannière de cookies. Toujours actifs ; aucun consentement requis (Art. 6(1)(f)).
• Analytiques — statistiques anonymisées sur l'utilisation du site. Chargés uniquement si vous y consentez.
• Marketing / intégrations de tiers — nécessaires pour lire la vidéo YouTube dans la section contacts. Chargés uniquement si vous y consentez.

Vous pouvez gérer votre choix à tout moment en cliquant sur « Cookies » dans le pied de page.

8. Conservation

• Soumissions de formulaires transmises à Telegram — conservées dans notre chat Telegram pendant 24 mois au maximum à compter de la réception, sauf si une relation contractuelle exige une conservation plus longue.
• Correspondance par e-mail — jusqu'à 36 mois à compter de la dernière interaction.
• Journaux serveur (IP, métadonnées de requête) — jusqu'à 14 jours.
• Documents comptables liés à une réservation — pendant la durée requise par la législation fiscale chypriote (actuellement 6 ans).

9. Vos droits au titre du RGPD

Vous avez le droit de :

• accéder aux données à caractère personnel que nous détenons à votre sujet (Art. 15) ;
• rectifier les données inexactes (Art. 16) ;
• effacer vos données (« droit à l'oubli ») le cas échéant (Art. 17) ;
• limiter le traitement (Art. 18) ;
• recevoir vos données dans un format portable (Art. 20) ;
• vous opposer au traitement fondé sur des intérêts légitimes (Art. 21) ;
• retirer tout consentement que vous avez donné, à tout moment et sans affecter la licéité du traitement effectué avant le retrait (Art. 7(3)) ;
• introduire une réclamation auprès de l'autorité de contrôle — le Bureau du Commissaire à la protection des données à caractère personnel de la République de Chypre : dataprotection.gov.cy, commissioner@dataprotection.gov.cy.

Pour exercer l'un de ces droits, écrivez à Maxvel.kitchen@gmail.com. Nous répondons dans un délai d'un mois calendaire.

10. Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement TLS en transit, accès restreint sur le serveur, limitation de débit sur les points de terminaison des formulaires, et stockage des secrets en dehors de la racine web publique. Aucune méthode de transmission sur Internet n'est sûre à 100 % ; nous ne pouvons pas garantir une sécurité absolue.

11. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Lorsque nous le ferons, nous modifierons la date d'entrée en vigueur ci-dessus et, pour les modifications substantielles, nous en informerons les visiteurs au moyen d'une bannière sur le Site.

隐私政策

生效日期：2026-05-22

1. 我们是谁

本网站由 MAXVEL LIMITED 运营，该公司在塞浦路斯共和国注册，公司编号为 HE 429460，注册办公地址为 Panteli Katelari 13, house 4, 7040, Oroklini, Larnaca, Cyprus（以下称“控制者”、“我们”）。

如有任何与隐私相关的问题，或欲行使您的权利，请通过 Maxvel.kitchen@gmail.com 与我们联系。

2. 适用范围

本政策说明当您访问 catering.maxvel.pro（以下称“本网站”）或通过我们的联系表单或即时通讯工具提交咨询时，我们如何收集、使用、存储和共享个人数据。我们依据欧盟《通用数据保护条例》2016/679（GDPR）以及塞浦路斯《关于在处理个人数据方面保护自然人的法律》（Law 125(I)/2018）处理个人数据。

3. 我们收集的个人数据

• 联系表单数据 — 姓名、电话号码、留言内容、所选活动形式、可选的补充说明（日期、地点、宾客人数）。
• 技术数据 — IP 地址、浏览器类型、语言偏好、来源页面、时间戳。出于安全、防滥用（速率限制）和基础统计目的而记录。
• 通讯内容 — 当您通过 WhatsApp、Telegram、电话、Instagram 或电子邮件与我们联系时，该等通讯的内容。
• Cookie 及类似技术 — 参见第 7 节。

我们不会故意收集 16 岁以下儿童的数据。我们不处理特殊类别数据（健康、宗教等）。

4. 处理目的与法律依据

• 答复您的咨询并准备报价 — 法律依据：应您的请求采取的合同订立前措施（Art. 6(1)(b) GDPR）以及您通过表单作出的同意（Art. 6(1)(a) GDPR）。
• 就您的活动发送后续沟通 — Art. 6(1)(b) GDPR。
• 安全运营本网站（服务器日志、速率限制、反垃圾蜜罐）— 我们在保持服务可用并使其免受滥用方面的合法利益（Art. 6(1)(f) GDPR）。
• 流量的统计分析（仅在您接受分析类 Cookie 时）— 您的同意（Art. 6(1)(a)）。
• 遵守法律义务（在达成预订的情况下涉及的税务、会计）— Art. 6(1)(c) GDPR。

5. 我们如何共享您的数据 — 次级处理者

我们使用以下第三方来运营本网站并处理咨询。它们作为数据处理者代表我们行事：

• Telegram FZ-LLC — 您提交的表单内容会通过 Telegram Bot API 传送至我们的私密 Telegram 聊天中，以便我们的经理能够迅速答复。Telegram 隐私政策：telegram.org/privacy。数据可能在欧洲经济区（EEA）以外的服务器上处理；适用相应的传输机制（标准合同条款）。
• WhatsApp / Meta Platforms Ireland Ltd — 如果您选择通过 WhatsApp 向我们发送消息，通讯将在 WhatsApp 服务内部进行。WhatsApp 隐私政策：whatsapp.com/legal/privacy-policy-eea。
• YouTube / Google Ireland Ltd — 本网站上的嵌入式视频。在您接受营销类 Cookie 之前，该嵌入内容处于屏蔽状态。隐私政策：policies.google.com/privacy。
• Google Fonts（Google Ireland Ltd） — 网页字体从 fonts.googleapis.com / fonts.gstatic.com 加载；您的 IP 地址会短暂传输至 Google 以提供字体。
• 我们的托管服务提供商 — 运行本网站并接收表单提交内容的服务器。

我们不会出售您的个人数据。我们不会为第三方自身的营销目的而将其转移给第三方。

6. 国际传输

上述列出的部分处理者（尤其是 Telegram、WhatsApp 和 Google）可能会将数据传输至欧洲经济区以外。在此种情形下，该等传输受欧盟委员会的标准合同条款约束，或受 Art. 45 GDPR 项下的充分性决定约束。

7. Cookie 及类似技术

我们使用以下类别的 Cookie / 本地存储：

• 严格必要 — 语言偏好、安全令牌、Cookie 横幅状态。始终启用；无需同意（Art. 6(1)(f)）。
• 分析 — 关于网站使用情况的匿名化统计。仅在您选择启用时加载。
• 营销 / 第三方嵌入 — 用于在联系方式版块播放 YouTube 视频所必需。仅在您选择启用时加载。

您可随时通过点击页脚中的“Cookies”来管理您的选择。

8. 保留期限

• 传送至 Telegram 的表单提交内容 — 自收到之日起在我们的 Telegram 聊天中保留至多 24 个月，除非合同关系要求更长的保留期限。
• 电子邮件往来 — 自最后一次互动起至多 36 个月。
• 服务器日志（IP、请求元数据） — 至多 14 天。
• 与预订相关的会计记录 — 在塞浦路斯税法所要求的期间内（目前为 6 年）。

9. 您在 GDPR 项下的权利

您有权：

• 访问我们持有的关于您的个人数据（Art. 15）；
• 更正不准确的数据（Art. 16）；
• 在适用的情况下删除您的数据（“被遗忘权”）（Art. 17）；
• 限制处理（Art. 18）；
• 以可携带的格式获取您的数据（Art. 20）；
• 反对基于合法利益的处理（Art. 21）；
• 随时撤回您已作出的任何同意，且不影响撤回前处理的合法性（Art. 7(3)）；
• 向监管机构提出投诉 — 塞浦路斯共和国个人数据保护专员办公室：dataprotection.gov.cy，commissioner@dataprotection.gov.cy。

欲行使上述任何权利，请写信至 Maxvel.kitchen@gmail.com。我们将在一个日历月内予以答复。

10. 安全

我们采取合理的技术和组织措施来保护您的数据：传输过程中的 TLS 加密、服务器上的受限访问、表单端点上的速率限制，以及将密钥存储于公共网站根目录之外。任何通过互联网进行的传输方法都并非 100% 安全；我们无法保证绝对的安全性。

11. 本政策的变更

我们可能会更新本政策。届时，我们将更改上方的生效日期，并且对于重大变更，将通过本网站上的横幅通知访问者。