Polityka prywatności Tabres

01Kim jesteśmy i jaka jest nasza rola

Niniejsza Polityka została przygotowana zgodnie z wymogami unijnego ogólnego rozporządzenia o ochronie danych (RODO) oraz brytyjskiego UK GDPR. Sekcja 10 ma dodatkowe zastosowanie, jeśli są Państwo mieszkańcem stanu USA, którego prawo o ochronie prywatności nas obejmuje. Nasz Regulamin reguluje korzystanie z Usług i zawiera warunki przetwarzania danych restauracji (Sekcja 9 Regulaminu).

Jako administrator danych

Jesteśmy administratorem danych osobowych posiadaczy kont i ich przedstawicieli, osób odwiedzających nasze serwisy, osób, które się z nami kontaktują, oraz opisanych w tej Polityce danych technicznych i analitycznych, które zbieramy do własnych celów, także na publicznych stronach menu restauracji korzystających z Tabres.

Jako podmiot przetwarzający

Gdy restauracja lub inna firma („Sprzedawca”) korzysta z Usług, aby przyjmować zamówienia, rezerwacje lub płatności, publikować menu albo zarządzać zespołem, to Sprzedawca jest administratorem danych osobowych swoich gości i pracowników („Dane Sprzedawcy”), a my przetwarzamy te dane wyłącznie w jego imieniu i na jego polecenie. Jeśli są Państwo gościem albo pracownikiem Sprzedawcy, do tych danych stosuje się własna informacja o prywatności Sprzedawcy i to do niego należy kierować dotyczące ich żądania. Pomożemy Sprzedawcy w udzieleniu odpowiedzi.

Kontakt

Pytania i żądania dotyczące danych osobowych można wysyłać na adres [email protected]. Pełne dane kontaktowe znajdują się w Sekcji 15.

02Dane osobowe, które zbieramy

Dane konta i firmy

Imię i nazwisko, adres e-mail, numer telefonu, nazwa firmy, rodzaj działalności, kraj oraz dane każdego zakładanego lokalu, takie jak nazwa prawna, numer podatkowy i adres. Nie używamy haseł do kont: logowanie odbywa się jednorazowym kodem, który wysyłamy e-mailem, albo przez zewnętrznego dostawcę logowania (takiego jak Google, Facebook, GitHub czy Apple) — wtedy otrzymujemy identyfikator i podstawowe dane profilu (na przykład imię i nazwisko oraz adres e-mail), które dostawca nam udostępnia. Kody PIN pracowników używane na platformie przechowujemy w postaci skrótów. Podanie tych informacji jest niezbędne do założenia i prowadzenia konta; bez nich nie możemy świadczyć Państwu Usług.

Dane rozliczeniowe i płatnicze

Jeśli kupują Państwo kredyty AI albo włączają opcjonalną obsługę płatności, zbieramy dane rozliczeniowe i prowadzimy zapisy zapłaconych opłat. Dane karty płatniczej wpisywane są bezpośrednio u naszego dostawcy usług płatniczych i przez niego przetwarzane, zgodnie z jego własną polityką prywatności. Otrzymujemy zapisy transakcji (takie jak kwota, data, status i metoda płatności), ale nie pełny numer karty. Włączenie obsługi płatności może wymagać od dostawcy usług płatniczych weryfikacji Państwa tożsamości i firmy na podstawie przepisów o przeciwdziałaniu praniu pieniędzy; przy tej weryfikacji dostawca działa jako niezależny administrator.

Treści i dane operacyjne

Menu, zdjęcia, wideo dań, identyfikacja wizualna, magazyn, układy stolików, dane i grafiki pracowników, zamówienia, rezerwacje oraz inne informacje, które Państwo lub Państwa zespół wprowadzają do Usług. W zakresie, w jakim obejmują one dane osobowe gości lub pracowników, są to Dane Sprzedawcy, które przetwarzamy w Państwa imieniu.

Dane o korzystaniu i dane techniczne

Adres IP, typ przeglądarki i urządzenia, system operacyjny, język, strona odsyłająca, używane strony i funkcje, znaczniki czasu oraz logi błędów i diagnostyczne, zbierane automatycznie podczas korzystania z serwisów lub platformy.

Korespondencja

Treść e-maili, zgłoszeń do wsparcia, opinii i wiadomości, które Państwo do nas wysyłają, w tym przez WhatsApp, jeśli wybiorą Państwo ten sposób kontaktu.

Dane gości (jako podmiot przetwarzający)

Gdy gość zamawia, rezerwuje albo płaci przez menu Sprzedawcy, przetwarzamy dane, które gość podaje: imię i nazwisko, dane kontaktowe, dane stolika lub dostawy, zawartość zamówienia oraz uwagi do zamówienia, które mogą zawierać informacje o alergiach lub diecie. Administratorem tych danych jest Sprzedawca.

03Po co wykorzystujemy dane osobowe i na jakiej podstawie prawnej

Dane osobowe wykorzystujemy w poniższych celach. Przy każdym celu wskazujemy podstawę prawną z art. 6 RODO, na której się opieramy.

Świadczenie Usług

Zakładanie konta i zarządzanie nim, prowadzenie platformy, wyświetlanie menu i stron zamówień, przesyłanie zamówień do POS i KDS oraz udzielanie wsparcia. Podstawa prawna: wykonanie umowy z Państwem (art. 6 ust. 1 lit. b) albo nasz prawnie uzasadniony interes w prowadzeniu Usług, gdy działają Państwo w imieniu firmy (art. 6 ust. 1 lit. f).

Rozliczenia i płatności

Pobieranie uzgodnionych opłat, wystawianie faktur i prowadzenie ksiąg. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b) oraz wypełnienie naszych obowiązków prawnych, w tym podatkowych (art. 6 ust. 1 lit. c).

Funkcje AI

Tworzenie tłumaczeń menu i analiz na Państwa żądanie. Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b). Gdy w grę wchodzą Dane Sprzedawcy, działamy na Państwa polecenie jako podmiot przetwarzający.

Bezpieczeństwo, zapobieganie nadużyciom i usuwanie awarii

Utrzymanie bezpieczeństwa Usług, wykrywanie nadużyć i oszustw oraz diagnozowanie i naprawa błędów. Podstawa prawna: nasz prawnie uzasadniony interes w ochronie Usług, naszych użytkowników i nas samych (art. 6 ust. 1 lit. f).

Analityka i ulepszanie

Zrozumienie, w ujęciu zbiorczym, jak korzysta się z naszych serwisów i stron menu, żebyśmy mogli je ulepszać. Podstawa prawna: nasz prawnie uzasadniony interes w ulepszaniu Usług (art. 6 ust. 1 lit. f), z użyciem analityki bez cookies opisanej w Sekcji 4.

Komunikacja

Wysyłanie wiadomości serwisowych (takich jak informacje o bezpieczeństwie, zmiany Regulaminu i informacje o koncie) oraz odpowiadanie na Państwa zapytania. Podstawa prawna: wykonanie umowy i nasz prawnie uzasadniony interes w komunikacji z użytkownikami (art. 6 ust. 1 lit. b i f). Obecnym klientom możemy też wysyłać informacje o naszych podobnych produktach i funkcjach; w każdej chwili mogą Państwo zrezygnować, korzystając z linku w wiadomości albo pisząc do nas e-mailem.

Pomiar reklam

Wyłącznie za Państwa zgodą (art. 6 ust. 1 lit. a), jak opisano w Sekcji 4. Zgodę można wycofać w każdej chwili.

Zgodność z prawem i roszczenia

Przestrzeganie przepisów, orzeczeń sądowych i żądań właściwych organów oraz ustalanie, dochodzenie i obrona roszczeń. Podstawa prawna: wypełnienie obowiązków prawnych (art. 6 ust. 1 lit. c) i nasze prawnie uzasadnione interesy (art. 6 ust. 1 lit. f).

Tam, gdzie opieramy się na prawnie uzasadnionych interesach, oceniliśmy, że nie są one nadrzędne wobec Państwa praw i wolności. Mogą Państwo poprosić nas o więcej informacji o tej ocenie i mają Państwo prawo do sprzeciwu (zob. Sekcja 9).

04Pliki cookie, pamięć lokalna i analityka

Stawiamy prywatność na pierwszym miejscu. Nasze serwisy i strony menu nie ustawiają własnych plików cookie reklamowych ani śledzących między stronami. Korzystamy z następujących technologii:

Pamięć niezbędna do działania

Platforma używa tokenów sesji i uwierzytelniania, żeby utrzymać Państwa zalogowanie, a nasze serwisy korzystają z pamięci lokalnej przeglądarki, żeby zapamiętać ustawienia takie jak język i to, czy widzieli Państwo naszą informację o cookies. Są one niezbędne do działania Usług i nie wymagają Państwa zgody.

Pliki cookie bezpieczeństwa

Nasz dostawca sieci dostarczania treści i zabezpieczeń, Cloudflare, może ustawiać pliki cookie niezbędne do ochrony Usług przed botami i atakami. Te pliki nie śledzą Państwa między stronami.

Analityka bez cookies

W naszych serwisach i na publicznych stronach menu korzystamy z Plausible Analytics, hostowanego na naszej własnej infrastrukturze. Plausible nie używa plików cookie i nie zapisuje adresów IP ani trwałych identyfikatorów. Państwa adres IP i dane przeglądarki są przetwarzane przejściowo, żeby wyliczyć zanonimizowany identyfikator zmieniany codziennie, a zachowywane są wyłącznie zbiorcze statystyki (takie jak odsłony, źródła wejść, kraje i typy urządzeń). Nie udostępniamy tych danych podmiotom trzecim.

Piksele reklamowe

Nie ładujemy pikseli reklamowych ani pikseli mediów społecznościowych (takich jak Meta Pixel) bez Państwa uprzedniej zgody. Jeśli będziemy prowadzić kampanię reklamową i zechcemy ją mierzyć, poprosimy o zgodę przez baner zgody, zanim jakikolwiek piksel się załaduje, i zaktualizujemy tę Politykę, żeby to opisać. Zgodę można wycofać w każdej chwili.

Mapy Google

Publiczne strony menu ładują Mapy Google, żeby pokazać położenie restauracji i ułatwić podanie adresu dostawy. Gdy mapa się ładuje, Google LLC otrzymuje Państwa adres IP i dane przeglądarki oraz może ustawić własne pliki cookie, zgodnie z polityką prywatności Google. Opieramy się na naszym i Sprzedawcy prawnie uzasadnionym interesie w pokazaniu położenia restauracji (art. 6 ust. 1 lit. f).

Do Not Track

Ponieważ nie sprzedajemy danych osobowych ani nie wykorzystujemy ich do reklamy między stronami, nie ma z czego rezygnować i nie zmieniamy naszego działania w odpowiedzi na sygnały „Do Not Track” z przeglądarki.

05Komu udostępniamy dane osobowe

Dane osobowe udostępniamy wyłącznie poniższym kategoriom odbiorców i tylko w niezbędnym zakresie:

Cloudflare

Sieć dostarczania treści, DNS i usługi bezpieczeństwa. Cloudflare przetwarza adresy IP i metadane zapytań w swojej globalnej sieci, żeby kierować ruchem i go chronić.

Amazon Web Services (AWS)

Przechowywanie plików (AWS S3) w regionie UE dla przesyłanych przez Państwa zdjęć, wideo i plików.

Dostawcy usług płatniczych

Jeśli włączą Państwo obsługę płatności, dostawca wskazany przy włączeniu przetwarza dane płatnicze oraz, gdy jest to wymagane, dane weryfikacji tożsamości jako niezależny administrator, zgodnie z własną polityką prywatności.

Dostawcy AI

Aby dostarczyć Funkcje AI, możemy przesłać treść niezbędną dla używanej funkcji (na przykład tekst menu do przetłumaczenia) zewnętrznym dostawcom modeli AI działającym jako nasi dalsi przetwarzający. Przesyłamy tylko to, czego wymaga dana funkcja.

Dostawcy poczty

Do wysyłki jednorazowych kodów logowania oraz e-maili dotyczących konta, bezpieczeństwa i usług (na przykład Brevo i Resend).

Dostawcy logowania

Jeśli logują się Państwo przez Google, Facebooka, GitHuba albo Apple, dostawca przetwarza Państwa logowanie jako niezależny administrator, zgodnie z własną polityką prywatności, i udostępnia nam podstawowe dane profilu.

Google LLC

Mapy Google na publicznych stronach menu, jak opisano w Sekcji 4.

Meta Platforms

Wyłącznie wtedy, gdy zdecydują się Państwo skontaktować z nami przez WhatsApp — wówczas WhatsApp przetwarza Państwa wiadomości zgodnie z własnym regulaminem i polityką prywatności.

Sprzedawcy

Jeśli są Państwo gościem, Sprzedawca, u którego składają Państwo zamówienie, otrzymuje dane podane przy zamówieniu lub rezerwacji jako administrator tych danych.

Doradcy, organy i następcy prawni

Prawnicy, audytorzy i księgowi w niezbędnym zakresie; sądy, organy nadzoru i organy ścigania, gdy wymaga lub pozwala na to prawo; a także następca prawny lub nabywca, jeśli nasza działalność zostanie przeniesiona — wtedy niniejsza Polityka nadal ma zastosowanie do Państwa danych.

Logi błędów i logi operacyjne trzymamy na infrastrukturze, którą hostujemy sami; nie wysyłamy ich do zewnętrznych usług monitorujących. Dalsze podmioty przetwarzające, które przetwarzają Dane Sprzedawcy w naszym imieniu, są związane obowiązkami ochrony danych zasadniczo równoważnymi tym z naszego Regulaminu, a o zmianach wśród nich informujemy Sprzedawców z wyprzedzeniem.

06Przekazywanie danych poza EOG

Platformę hostujemy, a Państwa dane przechowujemy na serwerach w Europejskim Obszarze Gospodarczym (EOG). Niektórzy dostawcy wymienieni w Sekcji 5 (na przykład Cloudflare, Google, dostawcy usług płatniczych i dostawcy AI) mogą przetwarzać dane osobowe poza EOG lub Wielką Brytanią, w tym w Stanach Zjednoczonych. W takich przypadkach opieramy się na odpowiednich zabezpieczeniach z rozdziału V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (w tym, dla Wielkiej Brytanii, decyzji brytyjskiej, a dla certyfikowanych firm z USA — ram EU-U.S. Data Privacy Framework) albo na standardowych klauzulach umownych Komisji Europejskiej, uzupełnionych w razie potrzeby dodatkowymi środkami. Więcej informacji o tych zabezpieczeniach mogą Państwo uzyskać, kontaktując się z nami.

07Jak długo przechowujemy dane osobowe

Dane osobowe przechowujemy tylko tak długo, jak jest to niezbędne do celów opisanych w tej Polityce, chyba że dłuższy okres jest wymagany lub dozwolony przez prawo. W szczególności:

Dane konta

Tak długo, jak konto jest aktywne. Po zamknięciu konta przez 30 dni mogą Państwo poprosić o eksport danych, a po tym czasie usuwamy je lub anonimizujemy w rozsądnym terminie, zgodnie z Sekcją 17 Regulaminu.

Dane Sprzedawcy

Tak długo, jak Sprzedawca poleca to nam przez korzystanie z Usług, a po zakończeniu Usług — zgodnie z Regulaminem. Sprzedawcy mogą w każdej chwili usunąć Dane Sprzedawcy z poziomu platformy.

Faktury i dokumenty księgowe

Przez okres wymagany holenderskim prawem podatkowym i rachunkowym, który obecnie wynosi siedem lat.

Logi korzystania, bezpieczeństwa i błędów

Przez ograniczone okresy potrzebne do zapewnienia bezpieczeństwa, zapobiegania nadużyciom i usuwania awarii, po czym są usuwane lub anonimizowane.

Korespondencja

Tak długo, jak jest to potrzebne do obsługi Państwa zapytania oraz, gdy ma to znaczenie, przez właściwy okres przedawnienia roszczeń.

Analityka

Zachowujemy wyłącznie statystyki zbiorcze, które Państwa nie identyfikują.

Kopie zapasowe

Kopie w rutynowych backupach są nadpisywane w zwykłym cyklu tworzenia kopii zapasowych.

08Bezpieczeństwo

Stosujemy odpowiednie środki techniczne i organizacyjne, żeby chronić dane osobowe: szyfrowanie danych w drodze (TLS), przechowywanie kodów PIN pracowników i sekretów sesji w postaci skrótów, kontrolę dostępu według zasady najmniejszych uprawnień, rejestrowanie i monitorowanie, regularne kopie zapasowe oraz hosting w EOG. Żadna metoda przesyłania ani przechowywania nie jest w pełni bezpieczna, więc nie możemy zagwarantować bezpieczeństwa absolutnego. W razie naruszenia ochrony danych osobowych powiadomimy dotkniętych nim Sprzedawców bez zbędnej zwłoki, a organ nadzorczy i osoby, których dane dotyczą, powiadomimy tam, gdzie wymaga tego prawo. To Państwo odpowiadają za zachowanie poufności danych logowania do konta.

09Państwa prawa

Jeśli przebywają Państwo w EOG, Wielkiej Brytanii albo innej jurysdykcji przyznającej podobne prawa, wobec danych osobowych, których jesteśmy administratorem, przysługują Państwu następujące prawa:

• Dostęp — uzyskanie potwierdzenia, że przetwarzamy Państwa dane osobowe, oraz ich kopii.
• Sprostowanie — poprawienie danych nieprawidłowych lub niekompletnych.
• Usunięcie — usunięcie Państwa danych osobowych, gdy nie mamy już ważnego powodu, żeby je trzymać.
• Ograniczenie — ograniczenie przetwarzania w określonych sytuacjach.
• Przenoszenie — otrzymanie danych, które Państwo nam przekazali, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz przesłanie ich innemu administratorowi, gdy jest to technicznie możliwe.
• Sprzeciw — sprzeciw wobec przetwarzania opartego na naszych prawnie uzasadnionych interesach oraz sprzeciw wobec marketingu bezpośredniego w każdej chwili.
• Wycofanie zgody — tam, gdzie opieramy się na Państwa zgodzie, wycofanie jej w każdej chwili, bez wpływu na zgodność z prawem przetwarzania sprzed wycofania.
• Skarga — wniesienie skargi do organu nadzorczego. Naszym wiodącym organem nadzorczym jest holenderski organ ochrony danych (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl). Mogą Państwo złożyć skargę także do organu kraju UE, w którym Państwo mieszkają lub pracują — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych — albo, w Wielkiej Brytanii, do Information Commissioner’s Office (ICO).

Aby skorzystać z któregokolwiek z tych praw, prosimy o e-mail na [email protected]. Możemy poprosić o potwierdzenie tożsamości. Odpowiadamy w ciągu miesiąca, a przy skomplikowanych żądaniach termin ten może zostać przedłużony o kolejne dwa miesiące — wtedy Państwa o tym poinformujemy. Korzystanie z praw jest bezpłatne, chyba że żądanie jest ewidentnie nieuzasadnione lub nadmierne. Jeśli żądanie dotyczy danych, które przetwarzamy w imieniu Sprzedawcy, przekażemy je Sprzedawcy i pomożemy mu w udzieleniu odpowiedzi.

10Dodatkowe informacje dla mieszkańców stanów USA

Niniejsza Sekcja ma zastosowanie, jeśli są Państwo mieszkańcem stanu USA z kompleksową ustawą o prywatności konsumentów (takiego jak Kalifornia) i ustawa ta nas obejmuje. W ciągu ostatnich dwunastu miesięcy nie sprzedawaliśmy danych osobowych ani nie udostępnialiśmy ich na potrzeby reklamy behawioralnej między kontekstami, a wrażliwych danych osobowych nie wykorzystujemy ani nie ujawniamy w celach innych niż świadczenie Usług. Z zastrzeżeniem właściwych przepisów i weryfikacji tożsamości mają Państwo prawo wiedzieć, jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy; uzyskać do nich dostęp, poprawić je i usunąć; sprzeciwić się ich sprzedaży lub udostępnianiu (których nie prowadzimy); oraz nie być dyskryminowanym za korzystanie ze swoich praw. Mogą Państwo wyznaczyć upoważnionego pełnomocnika do złożenia żądania w Państwa imieniu. Aby skorzystać z tych praw, prosimy o e-mail na [email protected]. Kategorie zbieranych danych osobowych i cele ich wykorzystania opisano w Sekcjach 2, 3 i 5.

11Dzieci

Nasze serwisy i platforma są przeznaczone dla firm i nie są kierowane do dzieci. Świadomie nie zbieramy do własnych celów danych osobowych osób poniżej 16. roku życia. Gdy Sprzedawca pozwala gościom zamawiać przez swoje menu, to on odpowiada za dane osobowe swoich gości, w tym za dotyczące go wymogi wiekowe.

12Zautomatyzowane podejmowanie decyzji

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływały w rozumieniu art. 22 RODO.

13Serwisy zewnętrzne i media społecznościowe

Nasze serwisy zawierają linki do stron zewnętrznych i do naszych profili w mediach społecznościowych. Nie odpowiadamy za praktyki prywatności tych podmiotów, a przy odwiedzaniu ich stron obowiązują ich własne polityki prywatności.

14Zmiany niniejszej Polityki prywatności

Możemy od czasu do czasu aktualizować tę Politykę, żeby odzwierciedlała zmiany w naszych praktykach, Usługach albo prawie. Zaktualizowaną Politykę opublikujemy na tej stronie i poprawimy daty u góry. Jeśli zmiana istotnie wpłynie na to, jak wykorzystujemy dane osobowe, których jesteśmy administratorem, powiadomimy też posiadaczy kont e-mailem albo w panelu platformy, zanim zmiana wejdzie w życie.

15Kontakt z nami

W razie pytań o tę Politykę lub nasze praktyki dotyczące danych, a także w celu skorzystania z praw, prosimy o kontakt: