Политика конфиденциальности Tabres

01Кто мы и в какой роли выступаем

Эта Политика составлена по требованиям Общего регламента ЕС о защите данных (GDPR) и GDPR Великобритании. Раздел 10 применяется дополнительно, если вы житель штата США, чей закон о конфиденциальности распространяется на нас. Наши Условия использования регулируют вашу работу с Сервисами и содержат наши условия обработки данных заведения (раздел 9 Условий).

Как контролёр данных

Мы выступаем контролёром персональных данных владельцев аккаунтов и их представителей, посетителей наших сайтов, людей, которые к нам обращаются, а также технических и аналитических данных, описанных в этой Политике и собираемых нами в собственных целях, в том числе на публичных страницах меню заведений, работающих на Tabres.

Как обработчик данных

Когда ресторан или другой бизнес («Заведение») пользуется Сервисами, чтобы принимать заказы, брони или оплаты, публиковать меню либо управлять командой, контролёром персональных данных своих гостей и сотрудников («Данные Заведения») выступает само Заведение, а мы обрабатываем эти данные только по его поручению и указаниям. Если вы гость или сотрудник Заведения, к этим данным применяется его собственное уведомление о конфиденциальности, и запросы по ним нужно направлять Заведению. Мы поможем Заведению с ответом.

Контакты

Вопросы и запросы о персональных данных можно отправить на [email protected]. Полные контактные данные — в разделе 15.

02Персональные данные, которые мы собираем

Данные аккаунта и бизнеса

Имя, адрес эл. почты, номер телефона, название бизнеса, тип бизнеса, страна и данные каждого созданного вами филиала: юридическое название, налоговый номер, адрес. Паролями к аккаунту мы не пользуемся: вход идёт по одноразовому коду, который мы присылаем на почту, либо через стороннего провайдера входа (Google, Facebook, GitHub или Apple) — тогда мы получаем идентификатор и базовые данные профиля (имя и адрес эл. почты), которыми делится провайдер. PIN-коды сотрудников внутри платформы хранятся в виде хешей. Без этих данных создать и вести аккаунт невозможно, а значит, мы не сможем предоставить вам Сервисы.

Платёжные данные

Если вы покупаете ИИ-кредиты или подключаете необязательный приём платежей, мы собираем платёжные реквизиты и храним записи об уплаченных суммах. Данные банковской карты вводятся напрямую у нашего платёжного провайдера и обрабатываются им по его собственной политике конфиденциальности. Мы получаем записи о транзакциях (сумма, дата, статус, способ оплаты), но не полный номер карты. Для подключения приёма платежей провайдер может потребовать проверку вашей личности и бизнеса по законам о противодействии отмыванию денег; в этой проверке провайдер выступает самостоятельным контролёром.

Контент и рабочие данные

Меню, изображения, видео блюд, фирменный стиль, склад, планы залов, кадровые записи и графики, заказы, брони и другие сведения, которые вы или ваша команда вносите в Сервисы. В той части, где это персональные данные ваших гостей или сотрудников, это Данные Заведения, и мы обрабатываем их по вашему поручению.

Данные об использовании и технические данные

IP-адрес, тип браузера и устройства, операционная система, язык, страница перехода, открытые страницы и функции, отметки времени, журналы ошибок и диагностики — собираются автоматически, когда вы пользуетесь сайтами или платформой.

Переписка

Содержание писем, обращений в поддержку, отзывов и сообщений, которые вы нам присылаете, в том числе через WhatsApp, если вы выбрали этот способ.

Данные гостей (как обработчик)

Когда гость заказывает, бронирует или платит через меню Заведения, мы обрабатываем данные, которые он предоставил: имя, контакты, сведения о столе или доставке, состав заказа и примечания к нему, где может быть информация об аллергии или диете. Контролёром этих данных выступает Заведение.

03Зачем мы используем персональные данные и на каком правовом основании

Мы используем персональные данные в перечисленных ниже целях. Для каждой цели указано правовое основание по статье 6 GDPR, на которое мы опираемся.

Предоставление Сервисов

Создание и ведение вашего аккаунта, работа платформы, показ ваших меню и страниц заказа, передача заказов на POS и KDS, поддержка. Правовое основание: исполнение договора с вами (ст. 6(1)(b)) либо наш законный интерес в работе Сервисов, если вы действуете от имени бизнеса (ст. 6(1)(f)).

Счета и платежи

Списание согласованных вами сумм, выставление счетов и ведение бухгалтерских записей. Правовое основание: исполнение договора (ст. 6(1)(b)) и соблюдение наших обязанностей по закону, включая налоговое право (ст. 6(1)(c)).

ИИ-функции

Перевод меню и аналитика по вашему запросу. Правовое основание: исполнение договора (ст. 6(1)(b)). Где затронуты Данные Заведения, мы действуем по вашим указаниям как обработчик.

Безопасность, борьба с мошенничеством и устранение сбоев

Защита Сервисов, выявление злоупотреблений и мошенничества, поиск и устранение ошибок. Правовое основание: наш законный интерес в защите Сервисов, наших пользователей и нас самих (ст. 6(1)(f)).

Аналитика и улучшения

Понимание в целом, как пользуются нашими сайтами и страницами меню, чтобы их улучшать. Правовое основание: наш законный интерес в улучшении Сервисов (ст. 6(1)(f)), с аналитикой без cookie, описанной в разделе 4.

Переписка

Отправка служебных сообщений (уведомления о безопасности, изменения Условий, сведения о вашем аккаунте) и ответы на ваши обращения. Правовое основание: исполнение договора и наш законный интерес в общении с пользователями (ст. 6(1)(b) и (f)). Действующим клиентам мы можем присылать информацию о наших похожих продуктах и функциях; отказаться можно в любой момент по ссылке в письме или письмом нам.

Оценка эффективности рекламы

Только с вашего согласия (ст. 6(1)(a)), как описано в разделе 4. Согласие можно отозвать в любой момент.

Соблюдение закона и правовые требования

Соблюдение законов, судебных решений и запросов уполномоченных органов, а также заявление, осуществление и защита правовых требований. Правовое основание: соблюдение обязанностей по закону (ст. 6(1)(c)) и наши законные интересы (ст. 6(1)(f)).

Там, где мы опираемся на законные интересы, мы оценили, что эти интересы не перевешивают ваши права и свободы. Вы можете запросить у нас подробности такой оценки, и у вас есть право возразить (см. раздел 9).

04Cookie, локальное хранилище и аналитика

Мы ставим приватность на первое место. Наши сайты и страницы меню не устанавливают собственных рекламных и сквозных трекинговых cookie. Мы используем такие технологии:

Строго необходимое хранилище

Платформа использует сессионные токены и токены входа, чтобы вы оставались в системе, а наши сайты — локальное хранилище браузера, чтобы запомнить настройки: язык и то, видели ли вы уведомление о cookie. Всё это нужно для работы Сервисов и согласия не требует.

Cookie безопасности

Наш провайдер доставки контента и защиты, Cloudflare, может ставить cookie, необходимые для защиты Сервисов от ботов и атак. Эти cookie не следят за вами на других сайтах.

Аналитика без cookie

На наших сайтах и на публичных страницах меню мы используем Plausible Analytics, размещённую на нашей собственной инфраструктуре. Plausible не использует cookie и не хранит IP-адреса и постоянные идентификаторы. Ваш IP-адрес и данные браузера обрабатываются на лету, чтобы вычислить обезличенный идентификатор, который меняется каждый день, и остаётся только сводная статистика (просмотры страниц, источники переходов, страны, типы устройств). Этими данными мы ни с кем не делимся.

Рекламные пиксели

Мы не загружаем рекламные пиксели и пиксели соцсетей (например, Meta Pixel) без вашего предварительного согласия. Если мы запустим рекламную кампанию и захотим измерить её эффект, мы спросим согласие в баннере до загрузки любого пикселя и обновим эту Политику соответствующим описанием. Согласие можно отозвать в любой момент.

Google Maps

Публичные страницы меню загружают Google Maps, чтобы показать расположение заведения и помочь ввести адрес доставки. Когда карта загружается, Google LLC получает ваш IP-адрес и данные браузера и может ставить свои cookie в соответствии с политикой конфиденциальности Google. Мы опираемся на наш и Заведения законный интерес в показе расположения заведения (ст. 6(1)(f)).

Do Not Track

Поскольку мы не продаём персональные данные и не используем их для межсайтовой рекламы, отказываться тут не от чего, и на сигналы браузера «Do Not Track» мы своё поведение не меняем.

05Кому мы передаём персональные данные

Персональные данные мы передаём только следующим категориям получателей и только в необходимом объёме:

Cloudflare

Сеть доставки контента, DNS и услуги безопасности. Cloudflare обрабатывает IP-адреса и метаданные запросов в своей глобальной сети, чтобы маршрутизировать и защищать трафик.

Amazon Web Services (AWS)

Хранение файлов (AWS S3) в регионе ЕС для изображений, видео и файлов, которые вы загружаете.

Платёжные провайдеры

Если вы подключаете приём платежей, названный при подключении провайдер обрабатывает платёжные данные и, где это требуется, данные для проверки личности как самостоятельный контролёр по своей политике конфиденциальности.

Поставщики ИИ

Чтобы работали ИИ-функции, мы можем передавать нужное для конкретной функции содержимое (например, текст меню на перевод) сторонним поставщикам ИИ-моделей, выступающим нашими субобработчиками. Мы передаём только то, что функции необходимо.

Провайдеры доставки писем

Для отправки одноразовых кодов входа и писем об аккаунте, безопасности и работе Сервисов (например, Brevo и Resend).

Провайдеры входа

Если вы входите через Google, Facebook, GitHub или Apple, этот провайдер обрабатывает ваш вход как самостоятельный контролёр по своей политике конфиденциальности и передаёт нам базовые данные профиля.

Google LLC

Google Maps на публичных страницах меню, как описано в разделе 4.

Meta Platforms

Только если вы сами решите написать нам в WhatsApp — тогда WhatsApp обрабатывает ваши сообщения по своим условиям и политике конфиденциальности.

Заведения

Если вы гость, Заведение, у которого вы заказываете, получает данные, переданные вами с заказом или бронью, и выступает их контролёром.

Консультанты, органы власти и правопреемники

Юристы, аудиторы и бухгалтеры — когда это нужно; суды, регуляторы и правоохранительные органы — когда этого требует или это допускает закон; а также правопреемник или покупатель, если наш бизнес будет передан, — в этом случае к вашим данным продолжает применяться эта Политика.

Журналы ошибок и работы систем хранятся на инфраструктуре, которую мы держим сами; сторонним сервисам мониторинга мы их не отправляем. Субобработчики, которые обрабатывают Данные Заведения по нашему поручению, связаны обязательствами по защите данных, по сути равными тем, что в наших Условиях использования, и об их изменениях мы сообщаем Заведениям заранее.

06Международная передача данных

Мы размещаем платформу и храним ваши данные на серверах в Европейской экономической зоне (ЕЭЗ). Некоторые провайдеры из раздела 5 (например, Cloudflare, Google, платёжные провайдеры и поставщики ИИ) могут обрабатывать персональные данные за пределами ЕЭЗ или Великобритании, в том числе в США. В таких случаях мы опираемся на надлежащие гарантии по главе V GDPR: решение Еврокомиссии об адекватности (включая решение по Великобритании и, для сертифицированных компаний США, рамочное соглашение EU-U.S. Data Privacy Framework) либо стандартные договорные положения Еврокомиссии, дополненные при необходимости другими мерами. Подробности об этих гарантиях можно запросить у нас.

07Сколько мы храним персональные данные

Мы храним персональные данные только столько, сколько нужно для целей этой Политики, если более долгий срок не требуется или не допускается законом. В частности:

Данные аккаунта

Пока ваш аккаунт активен. После закрытия аккаунта вы можете запросить выгрузку своих данных в течение 30 дней, после чего мы удаляем или обезличиваем их в разумный срок, как описано в разделе 17 Условий.

Данные Заведения

Пока Заведение поручает это нам самим фактом работы в Сервисах, и после окончания Сервисов — как описано в Условиях. Заведение может удалить Данные Заведения в любой момент прямо на платформе.

Счета и бухгалтерские записи

В течение срока, который требует налоговое и бухгалтерское право Нидерландов; сейчас это семь лет.

Журналы использования, безопасности и ошибок

В течение ограниченных сроков, нужных для безопасности, борьбы с мошенничеством и устранения сбоев, после чего они удаляются или обезличиваются.

Переписка

Столько, сколько нужно для решения вашего вопроса, и, где это уместно, в течение применимого срока исковой давности.

Аналитика

Хранится только сводная статистика, которая вас не идентифицирует.

Резервные копии

Копии в обычных резервных архивах перезаписываются в ходе нашего обычного цикла резервного копирования.

08Безопасность

Мы применяем надлежащие технические и организационные меры защиты персональных данных: шифрование данных при передаче (TLS), хранение PIN-кодов сотрудников и сессионных секретов в виде хешей, контроль доступа по принципу минимальных прав, журналирование и мониторинг, регулярные резервные копии и размещение в ЕЭЗ. Ни один способ передачи и хранения не безопасен полностью, поэтому абсолютной защиты мы гарантировать не можем. Если произойдёт нарушение безопасности персональных данных, мы без неоправданной задержки уведомим затронутые Заведения, а надзорный орган и затронутых людей — там, где этого требует закон. Вы отвечаете за сохранность своих данных для входа.

09Ваши права

Если вы находитесь в ЕЭЗ, Великобритании или другой юрисдикции с похожими правами, в отношении персональных данных, контролёром которых выступаем мы, у вас есть следующие права:

• Доступ — получить подтверждение, что мы обрабатываем ваши персональные данные, и их копию.
• Исправление — исправить неточные или неполные данные.
• Удаление — удалить ваши персональные данные, если у нас больше нет действительной причины их хранить.
• Ограничение — ограничить обработку в определённых случаях.
• Переносимость — получить переданные вами данные в структурированном, общепринятом, машиночитаемом формате и передать их другому контролёру, если это технически возможно.
• Возражение — возразить против обработки на основании наших законных интересов и в любой момент возразить против прямого маркетинга.
• Отзыв согласия — там, где мы опираемся на ваше согласие, отозвать его в любой момент; законность обработки до отзыва при этом не затрагивается.
• Жалоба — подать жалобу в надзорный орган. Наш ведущий надзорный орган — Управление по защите данных Нидерландов (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl). Вы также можете пожаловаться в орган страны ЕС, где живёте или работаете, а в Великобритании — в Information Commissioner’s Office (ICO).

Чтобы воспользоваться любым из этих прав, напишите на [email protected]. Мы можем попросить подтвердить вашу личность. Мы отвечаем в течение месяца; для сложных запросов срок может быть продлён ещё на два месяца, и тогда мы вас предупредим. Реализация прав бесплатна, если запрос не является явно необоснованным или чрезмерным. Если запрос касается данных, которые мы обрабатываем по поручению Заведения, мы передадим его Заведению и поможем тому с ответом.

10Дополнительная информация для жителей штатов США

Этот раздел применяется, если вы житель штата США с комплексным законом о конфиденциальности потребителей (например, Калифорнии) и этот закон распространяется на нас. За последние двенадцать месяцев мы не продавали персональную информацию и не передавали её для межконтекстной поведенческой рекламы, а чувствительную персональную информацию мы не используем и не раскрываем для целей, отличных от предоставления Сервисов. С учётом применимого права и подтверждения вашей личности вы вправе знать, какую персональную информацию мы собираем, используем и раскрываем; получать к ней доступ, исправлять и удалять её; отказаться от любой продажи или передачи (которых мы не ведём); и не подвергаться дискриминации за реализацию своих прав. Вы можете назначить уполномоченного представителя для подачи запроса от вашего имени. Чтобы воспользоваться этими правами, напишите на [email protected]. Категории собираемой персональной информации и цели её использования описаны в разделах 2, 3 и 5.

11Дети

Наши сайты и платформа предназначены для бизнеса и не адресованы детям. Мы сознательно не собираем персональные данные лиц младше 16 лет в собственных целях. Если Заведение разрешает гостям заказывать через своё меню, за персональные данные гостей отвечает Заведение, включая любые возрастные требования, которые к нему применяются.

12Автоматизированное принятие решений

Мы не принимаем решений исключительно на основе автоматизированной обработки, включая профилирование, которые порождают для вас правовые последствия или схожим образом существенно на вас влияют в смысле статьи 22 GDPR.

13Сторонние сайты и соцсети

На наших сайтах есть ссылки на сторонние сайты и на наши профили в соцсетях. Мы не отвечаем за то, как эти третьи лица обращаются с данными; при переходе к ним действуют их собственные политики конфиденциальности.

14Изменения этой Политики конфиденциальности

Мы можем время от времени обновлять эту Политику, отражая изменения в нашей работе, в Сервисах или в законе. Обновлённую Политику мы публикуем на этой странице и обновляем даты сверху. Если изменение существенно затрагивает то, как мы используем персональные данные, контролёром которых являемся, мы дополнительно уведомим владельцев аккаунтов письмом или через панель управления до вступления изменения в силу.

15Свяжитесь с нами

Если у вас есть вопросы об этой Политике или о том, как мы обращаемся с данными, либо вы хотите воспользоваться своими правами, напишите нам: