Privaatsuspoliitika

1. Sissejuhatus

See privaatsuspoliitika selgitab, kuidas IQ Rest, mida haldab Bogdan Sokolov (Autónomo), NIE: Z1894474S, registreeritud Hispaanias, kogub, kasutab, salvestab ja kaitseb teie isikuandmeid, kui kasutate meie QR menüü platvormi.

Me pühendume teie privaatsuse kaitsmisele ja Euroopa Liidu isikuandmete kaitse määruse (GDPR), Hispaania orgaanilise seaduse isikuandmete kaitse kohta (LOPDGDD) ja teiste kohaldatavate andmekaitse seaduste järgimisele.

2. Andmete vastutav töötleja

Teie isikuandmete eest vastutav töötleja on: Bogdan Sokolov (Autónomo), NIE: Z1894474S, registreeritud Hispaanias. Andmekaitse küsimuste korral palun võtke meiega ühendust aadressil support@iq-rest.com.

3. Kogutavad isikuandmed

Konto teave: Kui registreerite, kogume teie e-posti aadressi autentimise ja suhtlemise eesmärkidel. Kasutame paroolivaba autentimist, seega ei salvesta me paroole.

Äriregister: Restorani nimi, kirjeldus, URL slug, kontaktandmed (telefon, WhatsApp, Instagram), asukohaandmed ja tööajad, mille te annate oma avaliku menüü veebisaidi jaoks.

Menüü sisu: Kategooriad, menüüelemendid, kirjeldused, hinnad ja pildid, mille te üles laadite, et luua oma digitaalne menüü.

Kasutusandmed: Teave selle kohta, kuidas te meie teenust kasutate, sealhulgas lehevaated, funktsioonide kasutamine ja interaktsioonimustrid, mida kogutakse analüütika kaudu.

Makseandmed: Kui tellite tasulisi plaane, töötleb makseid Stripe. Me ei salvesta teie täielikke krediitkaardi andmeid; Stripe töötleb ja kaitseb neid andmeid.

Tehnilised andmed: IP-aadressid, brauseri tüüp, seadme teave ja küpsised, nagu on kirjeldatud meie küpsiste poliitikas.

4. Kuidas me teie andmeid kasutame

Kasutame teie isikuandmeid järgmiste eesmärkide saavutamiseks: meie QR menüü teenuse pakkumine ja säilitamine, sealhulgas teie restorani veebisaidi loomine ja QR-koodide genereerimine. Teie konto autentimine e-posti kinnituskoodide abil. Maksete töötlemine ja teie tellimuse haldamine Stripe'i kaudu. Teiega suhtlemine teie konto, teenuseuuenduste ja tugitaotluste kohta. AI-põhiste funktsioonide pakkumine, nagu menüü tõlked ja piltide optimeerimine. Teenuse kasutuse analüüsimine ja meie platvormi parandamine. Õiguslike kohustuste täitmine ja meie seaduslike huvide kaitsmine.

5. Andmete töötlemise õiguslik alus

Lepingu täitmine: Andmete töötlemine, mis on vajalik meie teenuse pakkumiseks (Artikkel 6(1)(b) GDPR).

Legitiimsed huvid: Analüütika ja teenuse parandamine, pettuse ennetamine (Artikkel 6(1)(f) GDPR).

Nõusolek: Valikuliste funktsioonide jaoks, nagu turunduskommunikatsioon (Artikkel 6(1)(a) GDPR).

Õiguslik kohustus: Kui seadus või regulatiivsed nõuded seda nõuavad (Artikkel 6(1)(c) GDPR).

6. Andmete säilitamine ja turvalisus

Teie andmeid hoitakse turvalistel serveritel, mida pakub Amazon Web Services (AWS). Meie andmebaas asub AWS Stockholmi (eu-north-1) piirkonnas Euroopa Liidus, tagades vastavuse ELi andmekaitsenõuetele.

Teie üles laaditud pildid ja meediafailid salvestatakse AWS S3 serverites, mis asuvad ELi piirkonnas. Andmed on edastamise ajal krüpteeritud TLS/SSL abil ja puhkeolekus AES-256 krüpteerimisega.

Rakendame sobivaid tehnilisi ja organisatsioonilisi meetmeid, et kaitsta teie andmeid volitamata juurdepääsu, muutmise, avalikustamise või hävitamise eest. Nende hulka kuuluvad turvaline autentimine, juurdepääsukontrollid, regulaarne turbeaudit ja töötajate koolitus.

7. Andmete jagamine ja kolmandad osalised

Jagame teie andmeid järgmiste kolmandate osaliste kategooriatega:

Stripe (Makse töötleja): Töötleb tellimuse makseid. Stripe on sertifitseeritud EL-USA andmekaitse raamistikus. Nende privaatsuspoliitika: https://stripe.com/privacy

Amazon Web Services (Infrastruktuur): Majutab meie servereid ja andmebaase ELi piirkondades. AWS järgib GDPR-i ja on sertifitseeritud EL-USA andmekaitse raamistikus.

AI teenusepakkujad: Kasutame AI teenuseid menüü tõlgete ja piltide optimeerimise jaoks. Andmeid töödeldakse vastavalt nende privaatsuspoliitikatele ja andmete töötlemise lepingutele.

Google Analytics: Anonüümsete veebianalüüside jaoks (kui lubatud). Saate loobuda küpsiste eelistuste kaudu.

Me ei müü teie isikuandmeid kolmandatele osalistele. Võime andmeid avalikustada, kui seadus seda nõuab või meie seaduslike õiguste kaitsmiseks.

8. Rahvusvahelised andmeülekanded

Teie andmeid hoitakse ja töödeldakse peamiselt Euroopa Liidus (AWS Stockholmi, eu-north-1 piirkond). Kui andmeid edastatakse väljaspool ELi (näiteks USA-s asuvatele teenusepakkujatele), tagame, et on olemas sobivad kaitsemeetmed, sealhulgas standardlepingulised klauslid (SCC-d) ja sertifitseerimine tunnustatud andmekaitse raamistikutes.

9. Andmete säilitamine

Konto andmed: Säilitatakse, kuni teie konto on aktiivne. Konto kustutamisel eemaldatakse isikuandmed 30 päeva jooksul, välja arvatud juhul, kui seadus nõuab säilitamist.

Menüü sisu: Säilitatakse, kuni teie konto on aktiivne. Kustutatakse konto lõpetamisel.

Makseandmed: Säilitatakse 7 aastat, nagu nõuab Hispaania maksuseadus.

Analüütika andmed: Kogutud ja anonüümseid andmeid võib säilitada määramata ajaks teenuse parandamiseks.

Varukoopia andmed: Võidakse säilitada krüpteeritud varukoopiatena kuni 90 päeva pärast kustutamist hädaolukordade taastamise eesmärgil.

10. Teie õigused GDPR-i alusel

GDPR-i alusel on teil järgmised õigused seoses teie isikuandmetega:

Juurdepääsu õigus: Taotlege koopia teie isikuandmetest, mida me hoiame.

Parandamise õigus: Taotlege vale või puuduliku andmete parandamist.

Kustutamise õigus: Taotlege oma isikuandmete kustutamist ('õigus olla unustatud').

Töötlemise piiramise õigus: Taotlege töötlemise piiramist teatud olukordades.

Andmete üleviimise õigus: Saage oma andmed struktureeritud, masinloetavas formaadis.

Vastuväite õigus: Esitage vastuväiteid töötlemisele, mis põhineb legitiimsetel huvidel või otseturundusel.

Nõusoleku tagasivõtmise õigus: Kui töötlemine põhineb nõusolekul, võite selle igal ajal tagasi võtta.

Nende õiguste kasutamiseks võtke meiega ühendust aadressil support@iq-rest.com. Vastame 30 päeva jooksul. Kui te ei ole meie vastusega rahul, on teil õigus esitada kaebus Hispaania Andmekaitse Ametile (AEPD) aadressil www.aepd.es.

11. Laste privaatsus

IQ Rest ei ole mõeldud alla 16-aastaste isikute kasutamiseks. Me ei kogu teadlikult laste isikuandmeid. Kui saame teada, et oleme kogunud andmeid lapselt, kustutame need viivitamatult.

12. Muudatused selles poliitikas

V võime seda privaatsuspoliitikat aeg-ajalt uuendada. Teavitame teid olulistest muudatustest e-posti teel või teate kaudu meie veebisaidil. Ülemine 'Viimati uuendatud' kuupäev näitab, millal poliitikat viimati muudeti.

Teie jätkuv IQ Rest'i kasutamine pärast muudatuste postitamist tähendab muudetud poliitika aktsepteerimist.