Tabrese privaatsuspoliitika

01Kes me oleme ja milline on meie roll

See poliitika on koostatud nii, et see vastaks ELi isikuandmete kaitse üldmääruse (GDPR) ja Ühendkuningriigi GDPR-i nõuetele. Kui te elate USA osariigis, mille privaatsusseadus meile kohaldub, kehtib lisaks 10. jagu. Teenuste kasutamist reguleerivad meie kasutustingimused, mis sisaldavad ka restoraniandmete töötlemise tingimusi (tingimuste 9. jagu).

Vastutava töötlejana

Me oleme vastutav töötleja kontoomanike ja nende esindajate, meie veebilehtede külastajate ning meiega ühendust võtvate inimeste isikuandmete suhtes, samuti selles poliitikas kirjeldatud tehniliste ja analüütikaandmete suhtes, mida kogume oma eesmärkidel, sealhulgas Tabrest kasutavate restoranide avalikel menüülehtedel.

Volitatud töötlejana

Kui restoran või muu ettevõte („Kaupleja“) kasutab Teenuseid tellimuste, broneeringute või maksete vastuvõtmiseks, menüüde avaldamiseks või oma personali haldamiseks, on Kaupleja oma külaliste ja töötajate isikuandmete („Kaupleja andmed“) vastutav töötleja ning meie töötleme neid andmeid ainult Kaupleja nimel ja juhiste järgi. Kui olete Kaupleja külaline või töötaja, kehtib nende andmete kohta Kaupleja enda privaatsusteade ja nendega seotud taotlused tuleb esitada Kauplejale. Meie aitame Kauplejal vastata.

Kontakt

Isikuandmeid puudutavad küsimused ja taotlused saatke aadressile [email protected]. Meie täielikud kontaktandmed on 15. jaos.

02Isikuandmed, mida me kogume

Konto ja ettevõtte andmed

Nimi, e-posti aadress, telefoninumber, ettevõtte nimi, ettevõtte liik, riik ning iga üles seatud filiaali andmed, näiteks juriidiline nimi, maksunumber ja aadress. Me ei kasuta konto paroole: te logite sisse ühekordse koodiga, mille saadame teie e-postile, või kolmanda osapoole sisselogimisteenuse kaudu (näiteks Google, Facebook, GitHub või Apple), millisel juhul saame teenusepakkujalt tunnuse ja põhiprofiili andmed (näiteks teie nime ja e-posti aadressi). Platvormil kasutatavaid töötajate PIN-koode hoitakse räsidena. Nende andmete esitamine on konto loomiseks ja kasutamiseks vajalik; ilma nendeta ei saa me teile Teenuseid osutada.

Arveldus- ja makseandmed

Kui ostate AI-krediite või lülitate sisse valikulise maksete töötlemise funktsiooni, kogume arveldusandmeid ja peame arvestust makstud tasude üle. Maksekaardi andmed sisestatakse otse meie makseteenuse pakkujale ja tema töötleb neid oma privaatsuspoliitika alusel. Meie saame tehingukirjed (näiteks summa, kuupäev, olek ja makseviis), aga mitte teie kaardi täisnumbrit. Maksete töötlemise sisselülitamiseks võib makseteenuse pakkuja rahapesuvastaste seaduste alusel nõuda teie isiku ja ettevõtte tuvastamist; selle kontrolli osas tegutseb teenusepakkuja sõltumatu vastutava töötlejana.

Sisu ja tööandmed

Menüüd, pildid, tootevideod, bränding, laoseis, saaliplaanid, personali kirjed ja graafikud, tellimused, broneeringud ning muu teave, mille teie või teie töötajad Teenustesse sisestate. Niivõrd, kui see sisaldab teie külaliste või töötajate isikuandmeid, on tegemist Kaupleja andmetega, mida töötleme teie nimel.

Kasutus- ja tehnilised andmed

IP-aadress, brauseri ja seadme liik, operatsioonisüsteem, keel, suunav leht, kasutatud lehed ja funktsioonid, ajatemplid ning vea- ja diagnostikalogid, mida kogutakse automaatselt veebilehtede või platvormi kasutamisel.

Suhtlus

E-kirjade, tugitaotluste, tagasiside ja teile saadetud sõnumite sisu, sealhulgas WhatsAppi kaudu, kui otsustate meiega nii ühendust võtta.

Külaliste andmed (volitatud töötlejana)

Kui külaline tellib, broneerib või maksab Kaupleja menüü kaudu, töötleme andmeid, mille külaline esitab, näiteks nime, kontaktandmeid, laua või tarne andmeid, tellimuse sisu ja tellimuse märkusi, mis võivad sisaldada allergia- või dieediteavet. Nende andmete vastutav töötleja on Kaupleja.

03Miks me isikuandmeid kasutame ja millisel õiguslikul alusel

Me kasutame isikuandmeid allpool kirjeldatud eesmärkidel. Iga eesmärgi juures on toodud õiguslik alus GDPR-i artikli 6 järgi, millele tugineme.

Teenuste osutamine

Teie konto loomine ja haldamine, platvormi käigus hoidmine, teie menüüde ja tellimislehtede kuvamine, tellimuste edastamine teie kassasüsteemi ja köögiekraanile ning toe pakkumine. Õiguslik alus: teiega sõlmitud lepingu täitmine (artikli 6 lõike 1 punkt b) või meie õigustatud huvi Teenuseid osutada, kui tegutsete ettevõtte nimel (artikli 6 lõike 1 punkt f).

Arveldus ja maksed

Kokkulepitud tasude võtmine, arvete väljastamine ja raamatupidamisarvestuse pidamine. Õiguslik alus: lepingu täitmine (artikli 6 lõike 1 punkt b) ja meie juriidiliste kohustuste, sealhulgas maksuõiguse täitmine (artikli 6 lõike 1 punkt c).

AI-funktsioonid

Menüü tõlgete ja analüütika koostamine teie taotlusel. Õiguslik alus: lepingu täitmine (artikli 6 lõike 1 punkt b). Kui asjasse puutuvad Kaupleja andmed, tegutseme volitatud töötlejana teie juhiste järgi.

Turvalisus, pettuste tõkestamine ja tõrkeotsing

Teenuste turvalisena hoidmine, kuritarvituste ja pettuste avastamine ning vigade leidmine ja parandamine. Õiguslik alus: meie õigustatud huvi kaitsta Teenuseid, oma kasutajaid ja iseennast (artikli 6 lõike 1 punkt f).

Analüütika ja parendamine

Üldistatud kujul arusaamine sellest, kuidas meie veebilehti ja menüülehti kasutatakse, et neid paremaks teha. Õiguslik alus: meie õigustatud huvi Teenuseid parandada (artikli 6 lõike 1 punkt f), kasutades 4. jaos kirjeldatud küpsisteta analüütikat.

Suhtlus

Teenusteadete saatmine (näiteks turvateated, tingimuste muudatused ja teave teie konto kohta) ning teie päringutele vastamine. Õiguslik alus: lepingu täitmine ja meie õigustatud huvi oma kasutajatega suhelda (artikli 6 lõike 1 punktid b ja f). Samuti võime saata olemasolevatele klientidele teavet oma sarnaste toodete ja funktsioonide kohta; te saate sellest igal ajal loobuda sõnumis oleva lingi kaudu või meile kirjutades.

Reklaami mõõtmine

Ainult teie nõusolekul (artikli 6 lõike 1 punkt a), nagu on kirjeldatud 4. jaos. Nõusoleku saate igal ajal tagasi võtta.

Seaduste järgimine ja nõuded

Seaduste, kohtumääruste ja pädevate asutuste taotluste täitmine ning õigusnõuete koostamine, esitamine või kaitsmine. Õiguslik alus: juriidiliste kohustuste täitmine (artikli 6 lõike 1 punkt c) ja meie õigustatud huvid (artikli 6 lõike 1 punkt f).

Kui tugineme õigustatud huvile, oleme hinnanud, et teie õigused ja vabadused ei kaalu neid huve üles. Te võite küsida selle hinnangu kohta lisateavet ja teil on õigus esitada vastuväide (vt 9. jagu).

04Küpsised, kohalik salvestusruum ja analüütika

Meie lähenemine seab privaatsuse esikohale. Meie veebilehed ja menüülehed ei sea ühtki meie enda reklaami- ega jälgimisküpsist. Me kasutame järgmisi tehnoloogiaid:

Rangelt vajalik salvestusruum

Platvorm kasutab sessiooni- ja autentimistunnuseid, et hoida teid sisse logituna, ja meie veebilehed kasutavad brauseri kohalikku salvestusruumi, et meelde jätta seaded, näiteks teie keel ja see, kas olete meie küpsiseteadet näinud. Need on Teenuste tööks vajalikud ega vaja teie nõusolekut.

Turvaküpsised

Meie sisuedastus- ja turvateenuse pakkuja Cloudflare võib seada küpsiseid, mis on vajalikud Teenuste kaitsmiseks robotite ja rünnakute eest. Need küpsised ei jälgi teid eri veebilehtedel.

Küpsisteta analüütika

Me kasutame oma veebilehtedel ja avalikel menüülehtedel Plausible Analyticsit, mida majutame ise. Plausible ei kasuta küpsiseid ega salvesta IP-aadresse ega püsitunnuseid. Teie IP-aadressi ja brauseri andmeid töödeldakse hetkeliselt, et arvutada anonüümitud, iga päev vahetuv tunnus, ja alles jäävad ainult koondstatistika näitajad (näiteks lehevaatamised, suunajad, riigid ja seadmeliigid). Me ei jaga neid andmeid kolmandate isikutega.

Reklaamipikslid

Me ei lae reklaami- ega sotsiaalmeediapiksleid (näiteks Meta Pixel) ilma teie eelneva nõusolekuta. Kui korraldame reklaamikampaania ja soovime seda mõõta, küsime enne ühegi piksli laadimist nõusolekuribal teie nõusolekut ja täiendame seda poliitikat vastava kirjeldusega. Nõusoleku saate igal ajal tagasi võtta.

Google Maps

Avalikud menüülehed laevad Google Mapsi, et näidata restorani asukohta ja toetada tarneaadressi sisestamist. Kaardi laadimisel saab Google LLC teie IP-aadressi ja brauseri andmed ning võib seada oma küpsiseid Google'i privaatsuspoliitika alusel. Me tugineme enda ja Kaupleja õigustatud huvile näidata restorani asukohta (artikli 6 lõike 1 punkt f).

Do Not Track

Kuna me ei müü isikuandmeid ega kasuta neid eri veebilehti hõlmavaks reklaamiks, ei ole millestki loobuda ja me ei muuda oma käitumist brauseri „Do Not Track“ signaalide peale.

05Kellega me isikuandmeid jagame

Me jagame isikuandmeid ainult järgmiste saajate liikidega ja ainult vajalikus ulatuses:

Cloudflare

Sisuedastusvõrk, DNS ja turvateenused. Cloudflare töötleb oma üleilmses võrgus IP-aadresse ja päringute metaandmeid, et liiklust suunata ja kaitsta.

Amazon Web Services (AWS)

Failide hoiustamine (AWS S3) ELi piirkonnas piltide, videote ja failide jaoks, mida te üles laete.

Makseteenuse pakkujad

Kui lülitate sisse maksete töötlemise, töötleb sisselülitamisel nimetatud teenusepakkuja makse- ja vajaduse korral isikusamasuse kontrolli andmeid sõltumatu vastutava töötlejana oma privaatsuspoliitika alusel.

AI-teenuse pakkujad

AI-funktsioonide pakkumiseks võime saata kasutatava funktsiooni jaoks vajaliku sisu (näiteks tõlgitava menüü teksti) kolmandatest isikutest AI-mudelite pakkujatele, kes tegutsevad meie alltöötlejatena. Me saadame ainult selle, mida funktsioon nõuab.

E-kirjade saatmise teenused

Ühekordsete sisselogimiskoodide ning konto-, turva- ja teenuseteadete saatmiseks (näiteks Brevo ja Resend).

Sisselogimisteenused

Kui logite sisse Google'i, Facebooki, GitHubi või Apple'i kaudu, töötleb see teenusepakkuja teie sisselogimist sõltumatu vastutava töötlejana oma privaatsuspoliitika alusel ja jagab meiega põhiprofiili andmeid.

Google LLC

Google Maps avalikel menüülehtedel, nagu on kirjeldatud 4. jaos.

Meta Platforms

Ainult siis, kui otsustate meiega WhatsAppi kaudu ühendust võtta, millisel juhul töötleb WhatsApp teie sõnumeid oma tingimuste ja privaatsuspoliitika alusel.

Kauplejad

Kui olete külaline, saab Kaupleja, kellelt tellite, andmed, mille te oma tellimuse või broneeringuga esitate, ning on nende andmete vastutav töötleja.

Nõustajad, ametiasutused ja õigusjärglased

Juristid, audiitorid ja raamatupidajad vajaduse korral; kohtud, järelevalveasutused ja õiguskaitseasutused, kui seadus seda nõuab või lubab; ning õigusjärglane või omandaja, kui meie äri antakse üle, millisel juhul kehtib see poliitika teie andmete kohta edasi.

Vea- ja töölogisid hoitakse taristul, mida majutame ise; me ei saada neid kolmandate isikute seireteenustesse. Alltöötlejad, kes töötlevad Kaupleja andmeid meie nimel, on seotud andmekaitsekohustustega, mis on sisuliselt samaväärsed meie kasutustingimustes olevatega, ja me teavitame Kauplejaid nende muudatustest ette.

06Rahvusvahelised edastused

Me majutame platvormi ja hoiame teie andmeid serverites, mis asuvad Euroopa Majanduspiirkonnas (EMP). Mõni 5. jaos loetletud teenusepakkuja (näiteks Cloudflare, Google, makseteenuse pakkujad ja AI-teenuse pakkujad) võib isikuandmeid töödelda väljaspool EMP-d või Ühendkuningriiki, sealhulgas Ameerika Ühendriikides. Sellisel juhul tugineme GDPR-i V peatüki kohastele asjakohastele kaitsemeetmetele: Euroopa Komisjoni kaitse piisavuse otsusele (sealhulgas Ühendkuningriigi puhul Ühendkuningriigi kaitse piisavuse otsusele ja sertifitseeritud USA ettevõtete puhul ELi-USA andmekaitseraamistikule) või Euroopa Komisjoni lepingu tüüptingimustele, mida vajaduse korral täiendavad lisameetmed. Nende kaitsemeetmete kohta saate meiega ühendust võttes lisateavet küsida.

07Kui kaua me isikuandmeid säilitame

Me säilitame isikuandmeid ainult nii kaua, kui see on selles poliitikas kirjeldatud eesmärkideks vajalik, kui seadus ei nõua või luba pikemat aega. Eelkõige:

Konto andmed

Nii kaua, kui teie konto on aktiivne. Pärast konto sulgemist saate 30 päeva jooksul taotleda oma andmete eksporti, misjärel kustutame või anonüümime need mõistliku aja jooksul, nagu on kirjeldatud tingimuste 17. jaos.

Kaupleja andmed

Nii kaua, kui Kaupleja meile Teenuste kasutamise kaudu juhiseid annab, ning pärast Teenuste lõppu nii, nagu on kirjeldatud tingimustes. Kauplejad saavad Kaupleja andmeid platvormil igal ajal kustutada.

Arved ja raamatupidamisdokumendid

Hollandi maksu- ja raamatupidamisõiguses nõutud aja jooksul, mis on praegu seitse aastat.

Kasutus-, turva- ja vealogid

Piiratud aja jooksul, mis on vajalik turvalisuse, pettuste tõkestamise ja tõrkeotsingu jaoks, misjärel need kustutatakse või anonüümitakse.

Suhtlus

Nii kaua, kui on vaja teie päringuga tegelemiseks, ja asjakohasel juhul õigusnõuete aegumistähtaja jooksul.

Analüütika

Alles jääb ainult koondstatistika, mis teid ei tuvasta.

Varukoopiad

Tavapärastes varukoopiates olevad koopiad kirjutatakse meie varundustsükli käigus üle.

08Turvalisus

Me rakendame isikuandmete kaitsmiseks asjakohaseid tehnilisi ja korralduslikke meetmeid, sealhulgas andmete krüpteerimist edastamisel (TLS), töötajate PIN-koodide ja sessioonivõtmete hoidmist räsidena, minimaalsete õiguste põhimõttel juurdepääsu kontrolli, logimist ja seiret, korrapäraseid varukoopiaid ning majutust EMP-s. Ükski edastus- ega hoiustamisviis ei ole täiesti turvaline, seega ei saa me absoluutset turvalisust tagada. Isikuandmetega seotud rikkumise korral teavitame puudutatud Kauplejaid põhjendamatu viivituseta ning teavitame järelevalveasutust ja puudutatud isikuid siis, kui seadus seda nõuab. Teie vastutate oma konto pääsuandmete konfidentsiaalsena hoidmise eest.

09Teie õigused

Kui te asute EMP-s, Ühendkuningriigis või muus riigis, mis annab sarnaseid õigusi, on teil nende isikuandmete suhtes, mille vastutav töötleja me oleme, järgmised õigused:

• Juurdepääs — saada kinnitus selle kohta, et me teie isikuandmeid töötleme, ja nende koopia.
• Parandamine — lasta ebatäpsed või puudulikud andmed parandada.
• Kustutamine — lasta oma isikuandmed kustutada, kui meil ei ole enam kehtivat põhjust neid hoida.
• Piiramine — lasta töötlemist teatud olukordades piirata.
• Ülekandmine — saada meile esitatud andmed struktureeritud, üldkasutatavas ja masinloetavas vormingus ning lasta need tehnilise võimaluse korral edastada teisele vastutavale töötlejale.
• Vastuväide — esitada vastuväide meie õigustatud huvil põhinevale töötlemisele ja igal ajal otseturundusele.
• Nõusoleku tagasivõtmine — kui tugineme teie nõusolekule, võtta see igal ajal tagasi, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemise seaduslikkust.
• Kaebus — esitada kaebus järelevalveasutusele. Meie juhtiv järelevalveasutus on Hollandi andmekaitseasutus (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl). Samuti võite kaevata selle ELi riigi asutusele, kus elate või töötate, või Ühendkuningriigis Information Commissioner's Office'ile (ICO).

Nende õiguste kasutamiseks kirjutage aadressile [email protected]. Me võime paluda teil oma isikusamasust kinnitada. Me vastame ühe kuu jooksul, mida keeruliste taotluste puhul võib pikendada kuni kahe kuu võrra, millest me teile teatame. Oma õiguste kasutamine on tasuta, välja arvatud juhul, kui taotlus on selgelt põhjendamatu või ülemäärane. Kui teie taotlus puudutab andmeid, mida töötleme Kaupleja nimel, edastame selle Kauplejale ja aitame tal vastata.

10Lisateave USA osariikide elanikele

See jagu kehtib, kui te elate USA osariigis, kus on terviklik tarbijate privaatsusseadus (näiteks Californias), ja see seadus meile kohaldub. Viimase kaheteistkümne kuu jooksul ei ole me isikuandmeid müünud ega jaganud neid kontekstiüleseks käitumispõhiseks reklaamiks ning me ei kasuta ega avalikusta tundlikke isikuandmeid muul otstarbel kui Teenuste osutamiseks. Kohaldatava õiguse ja isikusamasuse kontrolli tingimusel on teil õigus teada, milliseid isikuandmeid me kogume, kasutame ja avalikustame; nendega tutvuda, neid parandada ja kustutada; loobuda igasugusest müügist või jagamisest (mida me ei tee); ja mitte sattuda oma õiguste kasutamise pärast ebavõrdsesse kohtlemisse. Te võite määrata volitatud esindaja, kes esitab taotluse teie nimel. Nende õiguste kasutamiseks kirjutage aadressile [email protected]. Kogutavate isikuandmete liigid ja nende kasutamise eesmärgid on kirjeldatud 2., 3. ja 5. jaos.

11Lapsed

Meie veebilehed ja platvorm on mõeldud ettevõtetele ega ole suunatud lastele. Me ei kogu teadlikult oma eesmärkidel isikuandmeid alla 16-aastastelt. Kui Kaupleja lubab külalistel oma menüü kaudu tellida, vastutab Kaupleja oma külaliste isikuandmete eest, sealhulgas kõigi talle kohalduvate vanusega seotud nõuete eest.

12Automatiseeritud otsuste tegemine

Me ei tee ainult automatiseeritud töötlusel, sealhulgas profiilianalüüsil põhinevaid otsuseid, millel on teie suhtes õiguslikud tagajärjed või mis mõjutavad teid sarnaselt oluliselt GDPR-i artikli 22 tähenduses.

13Kolmandate isikute veebilehed ja sotsiaalmeedia

Meie veebilehed sisaldavad linke kolmandate isikute veebilehtedele ja meie sotsiaalmeediaprofiilidele. Me ei vastuta nende kolmandate isikute privaatsustavade eest ja nende külastamisel kehtivad nende endi privaatsuspoliitikad.

14Selle privaatsuspoliitika muudatused

Me võime seda poliitikat aeg-ajalt uuendada, et kajastada muudatusi oma tegevuses, Teenustes või seadustes. Me avaldame uuendatud poliitika sellel lehel ja uuendame ülal olevaid kuupäevi. Kui muudatus mõjutab oluliselt seda, kuidas kasutame isikuandmeid, mille vastutav töötleja me oleme, teavitame kontoomanikke enne muudatuse jõustumist ka e-postiga või platvormi töölaual.

15Võtke meiega ühendust

Kui teil on selle poliitika või meie andmetöötluse kohta küsimusi või soovite oma õigusi kasutada, võtke meiega ühendust: