Adatvédelmi Nyilatkozat

1. Bevezetés

Ez az Adatvédelmi Nyilatkozat ismerteti, hogyan gyűjti, használja, tárolja és védi az IQ Rest, amelyet Bogdan Sokolov (Autónomo) üzemeltet, NIE: Z1894474S, Spanyolországban bejegyezve, a személyes adatait, amikor használja QR menü platformunkat.

Elkötelezettek vagyunk az Ön magánéletének védelme mellett, és megfelelünk az Általános Adatvédelmi Rendeletnek (GDPR), a spanyol Adatvédelmi Törvénynek (LOPDGDD) és más vonatkozó adatvédelmi jogszabályoknak.

2. Adatkezelő

A személyes adataiért felelős adatkezelő: Bogdan Sokolov (Autónomo), NIE: Z1894474S, Spanyolországban bejegyezve. Bármilyen adatvédelmi kérdés esetén kérjük, lépjen velünk kapcsolatba a support@iq-rest.com címen.

3. Gyűjtött Személyes Adatok

Fiók Információ: Amikor regisztrál, összegyűjtjük az Ön e-mail címét az azonosítás és kommunikáció céljából. Jelszó nélküli azonosítást használunk, így nem tárolunk jelszavakat.

Üzleti Információ: Az étterem neve, leírása, URL slug, kapcsolattartási adatok (telefon, WhatsApp, Instagram), helyadatok és nyitvatartási idő, amelyeket a nyilvános menü weboldala számára ad meg.

Menü Tartalom: Kategóriák, menüelemek, leírások, árak és képek, amelyeket feltölt a digitális menü létrehozásához.

Használati Adatok: Információk arról, hogyan használja szolgáltatásunkat, beleértve az oldalletöltéseket, a funkciók használatát és az interakciós mintákat, amelyeket az elemzések során gyűjtünk.

Fizetési Információ: Amikor előfizet a fizetős csomagokra, a Stripe kezeli a fizetési folyamatot. Nem tároljuk a teljes bankkártya adatait; a Stripe dolgozza fel és biztosítja ezt az információt.

Technikai Adatok: IP címek, böngészőtípus, eszközinformációk és sütik, ahogy azt a Sütik Szabályzatunkban leírtuk.

4. Hogyan Használjuk Az Ön Adatait

Személyes adatait a következő célokra használjuk: QR menü szolgáltatásunk nyújtása és fenntartása, beleértve az étterem weboldalának létrehozását és QR kódok generálását. Az Ön fiókjának hitelesítése e-mail ellenőrző kódok segítségével. A Stripe-on keresztül történő fizetések feldolgozása és az előfizetés kezelése. Kommunikáció Önnel a fiókjával, szolgáltatásfrissítésekkel és támogatási kérésekkel kapcsolatban. AI-alapú funkciók biztosítása, mint például menüfordítások és képtömörítés. A szolgáltatás használatának elemzése és platformunk fejlesztése. Jogi kötelezettségek teljesítése és jogos érdekeink védelme.

5. A Feldolgozás Jogi Alapja

Szerződés Teljesítése: A feldolgozás szükséges a szolgáltatásunk nyújtásához (GDPR 6. cikk (1) bekezdés (b)).

Jogos Érdekek: Elemzések és szolgáltatásfejlesztés, csalásmegelőzés (GDPR 6. cikk (1) bekezdés (f)).

Hozzájárulás: Opcionális funkciók esetén, mint például marketingkommunikációk (GDPR 6. cikk (1) bekezdés (a)).

Jogi Kötelezettség: Amikor a törvény vagy szabályozási követelmények megkövetelik (GDPR 6. cikk (1) bekezdés (c)).

6. Adattárolás és Biztonság

Adatai biztonságos szervereken vannak tárolva, amelyeket az Amazon Web Services (AWS) biztosít. Adatbázisunk az AWS Stockholm (eu-north-1) régiójában található az Európai Unió területén, biztosítva az EU adatvédelmi követelményeinek való megfelelést.

A feltöltött képek és médiafájlok az EU régióban található AWS S3 szervereken vannak tárolva. Az adatok titkosítva vannak az átvitel során TLS/SSL segítségével, és nyugalmi állapotban AES-256 titkosítással.

Megfelelő technikai és szervezési intézkedéseket alkalmazunk adatai védelme érdekében a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal vagy megsemmisítés ellen. Ezek közé tartozik a biztonságos azonosítás, hozzáférés-ellenőrzések, rendszeres biztonsági auditok és munkavállalói képzés.

7. Adatmegosztás és Harmadik Felek

Adatainkat a következő harmadik felek kategóriáival osztjuk meg:

Stripe (Fizetési Feldolgozó): Kezeli az előfizetési kifizetéseket. A Stripe az EU-USA Adatvédelmi Keretrendszer alatt tanúsított. Adatvédelmi nyilatkozatuk: https://stripe.com/privacy

Amazon Web Services (Infrastruktúra): Szolgáltatja szervereinket és adatbázisainkat az EU régióiban. Az AWS megfelel a GDPR-nak és az EU-USA Adatvédelmi Keretrendszer alatt tanúsított.

AI Szolgáltatók: AI szolgáltatásokat használunk menüfordításokhoz és képtömörítéshez. Az adatok a saját adatvédelmi nyilatkozataik és adatfeldolgozási megállapodásaik szerint kerülnek feldolgozásra.

Google Analytics: Anonimizált weboldal-elemzésekhez (ha engedélyezve van). Lehetősége van leiratkozni a süti beállításokon keresztül.

Nem értékesítjük személyes adatait harmadik feleknek. Az adatokat jogi kötelezettség vagy jogi jogaink védelme érdekében nyilvánosságra hozhatjuk.

8. Nemzetközi Adatátvételek

Adatai elsősorban az Európai Unión belül (AWS Stockholm, eu-north-1 régió) vannak tárolva és feldolgozva. Amikor az adatokat az EU-n kívülre (például az Egyesült Államokban található szolgáltatókhoz) továbbítják, biztosítjuk, hogy megfelelő védelmi intézkedések legyenek érvényben, beleértve a Standard Szerződéses Klauzulákat (SCC) és a elismert adatvédelmi keretrendszerek alatti tanúsítást.

9. Adatmegőrzés

Fiók Adatok: Megtartva, amíg a fiókja aktív. A fiók törlésekor a személyes adatokat 30 napon belül eltávolítjuk, kivéve, ha a megőrzés törvény által kötelező.

Menü Tartalom: Megtartva, amíg a fiókja aktív. A fiók megszüntetésekor törölve.

Fizetési Nyilvántartások: Megtartva 7 évig a spanyol adótörvényeknek megfelelően.

Elemzési Adatok: Aggregált és anonimizált adatok korlátlan ideig megőrizhetők a szolgáltatás fejlesztése érdekében.

Biztonsági Adatok: Titkosított biztonsági mentésekben legfeljebb 90 napig megőrizhetők a törlés után katasztrófa-helyreállítási célokra.

10. Az Ön Jogi Jogai a GDPR Alapján

A GDPR alapján az alábbi jogok illetik meg az Ön személyes adatait:

Hozzáférési Jog: Kérheti a birtokunkban lévő személyes adatai másolatát.

Javítási Jog: Kérheti a pontatlan vagy hiányos adatok kijavítását.

Törlési Jog: Kérheti a személyes adatai törlését ('elfeledéshez való jog').

Korlátozási Jog: Kérheti a feldolgozás korlátozását bizonyos körülmények között.

Adathordozhatósági Jog: Kérheti adatai megkapását strukturált, gépileg olvasható formátumban.

Tiltakozási Jog: Tiltakozhat a jogos érdekeken alapuló feldolgozás vagy közvetlen marketing ellen.

Hozzájárulás Visszavonásának Joga: Amennyiben a feldolgozás hozzájáruláson alapul, bármikor visszavonhatja.

E jogok gyakorlásához lépjen kapcsolatba velünk a support@iq-rest.com címen. 30 napon belül válaszolunk. Ha nem elégedett a válaszunkkal, joga van panaszt tenni a Spanyol Adatvédelmi Ügynökségnél (AEPD) a www.aepd.es címen.

11. Gyermekek Adatvédelme

Az IQ Rest nem készült 16 év alatti személyek számára. Nem gyűjtünk tudatosan személyes adatokat gyermekektől. Ha tudomásunkra jut, hogy adatokat gyűjtöttünk egy gyermektől, azokat haladéktalanul töröljük.

12. A Politika Módosításai

Időről időre frissíthetjük ezt az Adatvédelmi Nyilatkozatot. Értesítjük Önt a jelentős változásokról e-mailben vagy értesítés formájában a weboldalunkon. A 'Utolsó frissítés' dátuma a tetején jelzi, mikor történt a legutolsó módosítás.

Az IQ Rest folyamatos használata a módosítások közzététele után a módosított politika elfogadását jelenti.