Privatlivspolitik

1. Introduktion

Denne privatlivspolitik forklarer, hvordan IQ Rest, drevet af Bogdan Sokolov (Autónomo), NIE: Z1894474S, registreret i Spanien, indsamler, bruger, opbevarer og beskytter dine personlige data, når du bruger vores QR-menu platform.

Vi er forpligtet til at beskytte dit privatliv og overholde den generelle databeskyttelsesforordning (GDPR), den spanske organiske lov om databeskyttelse (LOPDGDD) og andre gældende databeskyttelseslove.

2. Dataansvarlig

Den dataansvarlige for dine personlige data er: Bogdan Sokolov (Autónomo), NIE: Z1894474S, registreret i Spanien. For eventuelle forespørgsler om databeskyttelse bedes du kontakte os på support@iq-rest.com.

3. Personlige Data Vi Indsamler

Kontooplysninger: Når du registrerer dig, indsamler vi din e-mailadresse til autentificering og kommunikationsformål. Vi bruger passwordless autentificering, så vi opbevarer ikke adgangskoder.

Virksomhedsoplysninger: Restaurantnavn, beskrivelse, URL slug, kontaktoplysninger (telefon, WhatsApp, Instagram), placeringsdata og arbejdstider, som du giver til din offentlige menuhjemmeside.

Menuindhold: Kategorier, menupunkter, beskrivelser, priser og billeder, du uploader for at oprette din digitale menu.

Brugsdata: Oplysninger om, hvordan du bruger vores service, herunder sidevisninger, funktionsbrug og interaktionsmønstre indsamlet gennem analyser.

Betalingsoplysninger: Når du abonnerer på betalte planer, håndteres betalingsbehandlingen af Stripe. Vi opbevarer ikke dine fulde kreditkortoplysninger; Stripe behandler og sikrer disse oplysninger.

Tekniske data: IP-adresser, browsertype, enhedsoplysninger og cookies som beskrevet i vores cookiepolitik.

4. Hvordan Vi Bruger Dine Data

Vi bruger dine personlige data til følgende formål: At levere og vedligeholde vores QR-menu service, herunder oprettelse af din restaurant hjemmeside og generering af QR-koder. At autentificere din konto ved hjælp af e-mailbekræftelseskoder. At behandle betalinger og administrere dit abonnement gennem Stripe. At kommunikere med dig om din konto, serviceopdateringer og supportanmodninger. At levere AI-drevne funktioner såsom menuoversættelser og billedoptimering. At analysere servicebrug og forbedre vores platform. At overholde juridiske forpligtelser og beskytte vores legitime interesser.

5. Juridisk Grundlag for Behandling

Kontraktopfyldelse: Behandling nødvendig for at levere vores service til dig (Artikel 6(1)(b) GDPR).

Legitime interesser: Analyse og serviceforbedring, forebyggelse af svindel (Artikel 6(1)(f) GDPR).

Samtykke: For valgfrie funktioner som markedsføringskommunikation (Artikel 6(1)(a) GDPR).

Juridisk forpligtelse: Når det kræves ved lov eller reguleringskrav (Artikel 6(1)(c) GDPR).

6. Databevaring og Sikkerhed

Dine data opbevares på sikre servere leveret af Amazon Web Services (AWS). Vores database er hostet i AWS Stockholm (eu-north-1) regionen inden for Den Europæiske Union, hvilket sikrer overholdelse af EU's databeskyttelseskrav.

Billeder og mediefiler, du uploader, opbevares på AWS S3-servere beliggende i EU-regionen. Data krypteres under overførsel ved hjælp af TLS/SSL og i hvile ved hjælp af AES-256 kryptering.

Vi implementerer passende tekniske og organisatoriske foranstaltninger for at beskytte dine data mod uautoriseret adgang, ændring, offentliggørelse eller destruktion. Disse inkluderer sikker autentificering, adgangskontroller, regelmæssige sikkerhedsrevisioner og medarbejderuddannelse.

7. Datadeling og Tredjeparter

Vi deler dine data med følgende kategorier af tredjeparter:

Stripe (Betalingsbehandler): Behandler abonnementsbetalinger. Stripe er certificeret under EU-US Data Privacy Framework. Deres privatlivspolitik: https://stripe.com/privacy

Amazon Web Services (Infrastruktur): Host vores servere og databaser i EU-regioner. AWS overholder GDPR og er certificeret under EU-US Data Privacy Framework.

AI-tjenesteudbydere: Vi bruger AI-tjenester til menuoversættelser og billedoptimering. Data behandles i overensstemmelse med deres privatlivspolitikker og databehandlingsaftaler.

Google Analytics: Til anonymiseret webanalyse (hvis aktiveret). Du kan fravælge via cookiepræferencer.

Vi sælger ikke dine personlige data til tredjeparter. Vi kan videregive data, hvis det kræves ved lov eller for at beskytte vores juridiske rettigheder.

8. Internationale Datatransfers

Dine data opbevares primært og behandles inden for Den Europæiske Union (AWS Stockholm, eu-north-1 region). Når data overføres uden for EU (for eksempel til amerikansk-baserede tjenesteudbydere), sikrer vi, at der er passende sikkerhedsforanstaltninger på plads, herunder Standard Contractual Clauses (SCC'er) og certificering under anerkendte databeskyttelsesrammer.

9. Databevaring

Kontooplysninger: Beholdes, så længe din konto er aktiv. Ved konto sletning fjernes personlige data inden for 30 dage, undtagen hvor opbevaring kræves ved lov.

Menuindhold: Beholdes, så længe din konto er aktiv. Slettet ved kontoslutning.

Betalingsoptegnelser: Beholdes i 7 år som krævet af spansk skattelovgivning.

Analysedata: Aggerede og anonymiserede data kan opbevares ubegribelig for serviceforbedring.

Backupdata: Kan opbevares i krypterede backups i op til 90 dage efter sletning til katastrofeberedskabsformål.

10. Dine Rettigheder Under GDPR

Under GDPR har du følgende rettigheder vedrørende dine personlige data:

Ret til adgang: Anmode om en kopi af de personlige data, vi har.

Ret til berigtigelse: Anmode om korrektion af unøjagtige eller ufuldstændige data.

Ret til sletning: Anmode om sletning af dine personlige data ('ret til at blive glemt').

Ret til begrænsning: Anmode om begrænsning af behandling i visse omstændigheder.

Ret til dataportabilitet: Modtage dine data i et struktureret, maskinlæsbart format.

Ret til indsigelse: Indgive indsigelse mod behandling baseret på legitime interesser eller til direkte markedsføring.

Ret til at trække samtykke tilbage: Hvor behandlingen er baseret på samtykke, kan du til enhver tid trække det tilbage.

For at udøve disse rettigheder, kontakt os på support@iq-rest.com. Vi vil svare inden for 30 dage. Hvis du ikke er tilfreds med vores svar, har du ret til at indgive en klage til den spanske databeskyttelsesmyndighed (AEPD) på www.aepd.es.

11. Børns Privatliv

IQ Rest er ikke beregnet til brug af personer under 16 år. Vi indsamler ikke bevidst personlige data fra børn. Hvis vi bliver opmærksomme på, at vi har indsamlet data fra et barn, vil vi straks slette det.

12. Ændringer til Denne Politik

Vi kan opdatere denne privatlivspolitik fra tid til anden. Vi vil informere dig om væsentlige ændringer via e-mail eller gennem en meddelelse på vores hjemmeside. Datoen 'Sidst opdateret' øverst angiver, hvornår politikken sidst blev revideret.

Din fortsatte brug af IQ Rest efter ændringerne er offentliggjort udgør accept af den reviderede politik.