Zásady ochrany soukromí

1. Úvod

Tyto Zásady ochrany soukromí vysvětlují, jak IQ Rest, provozovaný Bogdanem Sokolovem (Autónomo), NIE: Z1894474S, registrovaným ve Španělsku, shromažďuje, používá, ukládá a chrání vaše osobní údaje, když používáte naši platformu QR menu.

Zavazujeme se chránit vaše soukromí a dodržovat Obecné nařízení o ochraně osobních údajů (GDPR), španělský organický zákon o ochraně údajů (LOPDGDD) a další platné zákony o ochraně údajů.

2. Správce údajů

Správcem údajů odpovědným za vaše osobní údaje je: Bogdan Sokolov (Autónomo), NIE: Z1894474S, registrovaný ve Španělsku. Pro jakékoli dotazy týkající se ochrany údajů nás prosím kontaktujte na support@iq-rest.com.

3. Osobní údaje, které shromažďujeme

Údaje o účtu: Při registraci shromažďujeme vaši e-mailovou adresu pro účely ověření a komunikace. Používáme autentizaci bez hesla, takže neukládáme hesla.

Údaje o podnikání: Název restaurace, popis, URL slug, kontaktní údaje (telefon, WhatsApp, Instagram), údaje o poloze a pracovní doba, které poskytujete pro svou veřejnou webovou stránku menu.

Obsah menu: Kategorizace, položky menu, popisy, ceny a obrázky, které nahráváte pro vytvoření svého digitálního menu.

Údaje o používání: Informace o tom, jak používáte naši službu, včetně zobrazení stránek, používání funkcí a vzorců interakce shromážděných prostřednictvím analytiky.

Údaje o platbě: Když se přihlásíte k placeným plánům, zpracování plateb zajišťuje Stripe. Neukládáme vaše úplné údaje o kreditní kartě; Stripe tyto informace zpracovává a zabezpečuje.

Technické údaje: IP adresy, typ prohlížeče, informace o zařízení a cookies, jak je popsáno v našich Zásadách používání cookies.

4. Jak používáme vaše údaje

Vaše osobní údaje používáme k následujícím účelům: K poskytování a udržování naší služby QR menu, včetně vytváření webové stránky vaší restaurace a generování QR kódů. K ověření vašeho účtu pomocí ověřovacích kódů zaslaných e-mailem. K zpracování plateb a správě vašeho předplatného prostřednictvím Stripe. K komunikaci s vámi ohledně vašeho účtu, aktualizací služeb a žádostí o podporu. K poskytování funkcí poháněných AI, jako jsou překlady menu a optimalizace obrázků. K analýze používání služby a zlepšování naší platformy. K dodržování právních povinností a ochraně našich oprávněných zájmů.

5. Právní základ pro zpracování

Plnění smlouvy: Zpracování nezbytné k poskytování našich služeb vám (článek 6(1)(b) GDPR).

Oprávněné zájmy: Analytika a zlepšování služeb, prevence podvodů (článek 6(1)(f) GDPR).

Souhlas: Pro volitelné funkce, jako jsou marketingové komunikace (článek 6(1)(a) GDPR).

Právní povinnost: Když to vyžaduje zákon nebo regulační požadavky (článek 6(1)(c) GDPR).

6. Ukládání a zabezpečení údajů

Vaše údaje jsou uloženy na zabezpečených serverech poskytovaných Amazon Web Services (AWS). Naše databáze je hostována v regionu AWS Stockholm (eu-north-1) v rámci Evropské unie, což zajišťuje dodržování požadavků EU na ochranu údajů.

Obrázky a mediální soubory, které nahráváte, jsou uloženy na serverech AWS S3 nacházejících se v regionu EU. Údaje jsou šifrovány během přenosu pomocí TLS/SSL a v klidu pomocí šifrování AES-256.

Provádíme vhodná technická a organizační opatření k ochraně vašich údajů před neoprávněným přístupem, změnou, zveřejněním nebo zničením. Patří sem zabezpečená autentizace, kontrola přístupu, pravidelné bezpečnostní audity a školení zaměstnanců.

7. Sdílení údajů a třetí strany

Sdílíme vaše údaje s následujícími kategoriemi třetích stran:

Stripe (Zpracovatel plateb): Zpracovává platby za předplatné. Stripe je certifikován podle rámce ochrany osobních údajů EU-US. Jejich zásady ochrany soukromí: https://stripe.com/privacy

Amazon Web Services (Infrastruktura): Hostuje naše servery a databáze v regionech EU. AWS dodržuje GDPR a je certifikován podle rámce ochrany osobních údajů EU-US.

Poskytovatelé AI služeb: Používáme AI služby pro překlady menu a optimalizaci obrázků. Údaje jsou zpracovávány v souladu s jejich zásadami ochrany soukromí a dohodami o zpracování údajů.

Google Analytics: Pro anonymizovanou analytiku webových stránek (pokud je povoleno). Můžete se odhlásit prostřednictvím preferencí cookies.

Neprodáváme vaše osobní údaje třetím stranám. Můžeme zveřejnit údaje, pokud to vyžaduje zákon nebo k ochraně našich práv.

8. Mezinárodní převody údajů

Vaše údaje jsou primárně uloženy a zpracovávány v rámci Evropské unie (AWS Stockholm, region eu-north-1). Když jsou údaje převedeny mimo EU (například na poskytovatele služeb se sídlem v USA), zajišťujeme, aby byla přijata vhodná ochranná opatření, včetně standardních smluvních doložek (SCC) a certifikace podle uznávaných rámců ochrany údajů.

9. Uchovávání údajů

Údaje o účtu: Uchovávány, dokud je váš účet aktivní. Po smazání účtu jsou osobní údaje odstraněny do 30 dnů, pokud není uchovávání vyžadováno zákonem.

Obsah menu: Uchováván, dokud je váš účet aktivní. Smazán po ukončení účtu.

Záznamy o platbách: Uchovávány po dobu 7 let, jak vyžaduje španělský daňový zákon.

Údaje o analytice: Agregované a anonymizované údaje mohou být uchovávány neomezeně pro zlepšení služeb.

Záložní údaje: Mohou být uchovávány v šifrovaných zálohách až 90 dní po smazání pro účely obnovy po havárii.

10. Vaše práva podle GDPR

Podle GDPR máte následující práva týkající se vašich osobních údajů:

Právo na přístup: Požádat o kopii vašich osobních údajů, které máme.

Právo na opravu: Požádat o opravu nepřesných nebo neúplných údajů.

Právo na výmaz: Požádat o smazání vašich osobních údajů ('právo být zapomenut').

Právo na omezení: Požádat o omezení zpracování za určitých okolností.

Právo na přenositelnost údajů: Obdržet vaše údaje ve strukturovaném, strojově čitelném formátu.

Právo vznést námitku: Vznést námitku proti zpracování na základě oprávněných zájmů nebo pro přímý marketing.

Právo na odvolání souhlasu: Pokud je zpracování založeno na souhlasu, můžete ho kdykoli odvolat.

Pro uplatnění těchto práv nás kontaktujte na support@iq-rest.com. Odpovíme do 30 dnů. Pokud nebudete spokojeni s naší odpovědí, máte právo podat stížnost u španělské agentury pro ochranu údajů (AEPD) na www.aepd.es.

11. Ochrana soukromí dětí

IQ Rest není určen pro použití osobami mladšími 16 let. Úmyslně neshromažďujeme osobní údaje od dětí. Pokud se dozvíme, že jsme shromáždili údaje od dítěte, okamžitě je odstraníme.

12. Změny těchto zásad

Tyto Zásady ochrany soukromí můžeme čas od času aktualizovat. O významných změnách vás budeme informovat e-mailem nebo prostřednictvím oznámení na našich webových stránkách. Datum 'Poslední aktualizace' nahoře označuje, kdy byly zásady naposledy revidovány.

Vaše pokračující používání IQ Rest po zveřejnění změn představuje přijetí revidovaných zásad.