Privatumo politika

1. Įvadas

Ši Privatumo politika paaiškina, kaip IQ Rest, kurį valdo Bogdan Sokolov (Autónomo), NIE: Z1894474S, registruotas Ispanijoje, renka, naudoja, saugo ir saugo jūsų asmens duomenis, kai naudojatės mūsų QR meniu platforma.

Mes įsipareigojame saugoti jūsų privatumą ir laikytis Bendrojo duomenų apsaugos reglamento (GDPR), Ispanijos organinės duomenų apsaugos įstatymo (LOPDGDD) ir kitų taikomų duomenų apsaugos įstatymų.

2. Duomenų valdytojas

Asmens duomenų valdytojas, atsakingas už jūsų asmens duomenis, yra: Bogdan Sokolov (Autónomo), NIE: Z1894474S, registruotas Ispanijoje. Dėl bet kokių duomenų apsaugos klausimų prašome susisiekti su mumis adresu support@iq-rest.com.

3. Asmens duomenys, kuriuos renkame

Paskyros informacija: Kai registruojatės, renkame jūsų el. pašto adresą autentifikavimo ir komunikacijos tikslais. Naudojame autentifikavimą be slaptažodžio, todėl slaptažodžių nesaugome.

Verslo informacija: Restorano pavadinimas, aprašymas, URL slug, kontaktiniai duomenys (telefonas, WhatsApp, Instagram), vietos duomenys ir darbo valandos, kurias pateikiate savo viešajam meniu tinklalapiui.

Meniu turinys: Kategorijos, meniu elementai, aprašymai, kainos ir nuotraukos, kurias įkeliate, kad sukurtumėte savo skaitmeninį meniu.

Naudojimo duomenys: Informacija apie tai, kaip naudojatės mūsų paslauga, įskaitant puslapių peržiūras, funkcijų naudojimą ir sąveikos modelius, surinktus per analizę.

Mokėjimo informacija: Kai užsiprenumeruojate mokamas paslaugas, mokėjimų apdorojimą vykdo Stripe. Mes nesaugome jūsų visų kredito kortelės duomenų; Stripe apdoroja ir saugo šią informaciją.

Techniniai duomenys: IP adresai, naršyklės tipas, įrenginio informacija ir slapukai, kaip aprašyta mūsų slapukų politikoje.

4. Kaip naudojame jūsų duomenis

Mes naudojame jūsų asmens duomenis šiais tikslais: Teikti ir palaikyti mūsų QR meniu paslaugą, įskaitant jūsų restorano tinklalapio kūrimą ir QR kodų generavimą. Autentifikuoti jūsų paskyrą naudojant el. pašto patvirtinimo kodus. Apdoroti mokėjimus ir valdyti jūsų prenumeratą per Stripe. Bendrauti su jumis apie jūsų paskyrą, paslaugų atnaujinimus ir pagalbos užklausas. Teikti dirbtinio intelekto funkcijas, tokias kaip meniu vertimai ir vaizdų optimizavimas. Analizuoti paslaugos naudojimą ir tobulinti mūsų platformą. Laikytis teisinių įsipareigojimų ir ginti mūsų teisėtus interesus.

5. Teisinis pagrindas apdorojimui

Sutarties vykdymas: Apdorojimas, būtinas teikti mūsų paslaugą jums (6(1)(b) GDPR straipsnis).

Teisėti interesai: Analizė ir paslaugų tobulinimas, sukčiavimo prevencija (6(1)(f) GDPR straipsnis).

Sutikimas: Dėl pasirenkamų funkcijų, tokių kaip rinkodaros komunikacijos (6(1)(a) GDPR straipsnis).

Teisinis įsipareigojimas: Kai to reikalauja įstatymas ar reguliavimo reikalavimai (6(1)(c) GDPR straipsnis).

6. Duomenų saugojimas ir saugumas

Jūsų duomenys saugomi saugiuose serveriuose, kuriuos teikia Amazon Web Services (AWS). Mūsų duomenų bazė yra talpinama AWS Stokholmo (eu-north-1) regione Europos Sąjungoje, užtikrinant atitiktį ES duomenų apsaugos reikalavimams.

Nuotraukos ir medijos failai, kuriuos įkeliate, saugomi AWS S3 serveriuose, esančiuose ES regione. Duomenys yra šifruojami perduodant naudojant TLS/SSL ir ramybės būsenoje naudojant AES-256 šifravimą.

Mes įgyvendiname tinkamas technines ir organizacines priemones, kad apsaugotume jūsų duomenis nuo neautorizuoto prieigos, pakeitimo, atskleidimo ar sunaikinimo. Tai apima saugų autentifikavimą, prieigos kontrolę, reguliarius saugumo auditų ir darbuotojų mokymus.

7. Duomenų dalijimasis ir trečiosios šalys

Mes dalijamės jūsų duomenimis su šių kategorijų trečiosiomis šalimis:

Stripe (Mokėjimų apdorotojas): Apdoroja prenumeratos mokėjimus. Stripe yra sertifikuotas pagal ES-JAV duomenų privatumo sistemą. Jų privatumo politika: https://stripe.com/privacy

Amazon Web Services (Infrastruktūra): Talpina mūsų serverius ir duomenų bazes ES regionuose. AWS laikosi GDPR ir yra sertifikuotas pagal ES-JAV duomenų privatumo sistemą.

Dirbtinio intelekto paslaugų teikėjai: Mes naudojame dirbtinio intelekto paslaugas meniu vertimams ir vaizdų optimizavimui. Duomenys apdorojami laikantis jų privatumo politikų ir duomenų apdorojimo sutarčių.

Google Analytics: Anonimizuotai svetainės analizei (jei įjungta). Galite atsisakyti per slapukų nustatymus.

Mes neparduodame jūsų asmens duomenų trečiosioms šalims. Mes galime atskleisti duomenis, jei to reikalauja įstatymas arba norint apsaugoti mūsų teisėtus interesus.

8. Tarptautiniai duomenų perdavimai

Jūsų duomenys pirmiausia saugomi ir apdorojami Europos Sąjungoje (AWS Stokholmas, eu-north-1 regionas). Kai duomenys perduodami už ES ribų (pavyzdžiui, JAV įsikūrusiems paslaugų teikėjams), mes užtikriname, kad būtų taikomos tinkamos apsaugos priemonės, įskaitant standartines sutarties sąlygas (SCC) ir sertifikavimą pagal pripažintas duomenų apsaugos sistemas.

9. Duomenų saugojimas

Paskyros duomenys: Saugojami, kol jūsų paskyra yra aktyvi. Paskyrai ištrinant, asmens duomenys pašalinami per 30 dienų, išskyrus atvejus, kai saugojimas yra reikalaujamas pagal įstatymą.

Meniu turinys: Saugojamas, kol jūsų paskyra yra aktyvi. Ištrinamas paskyrai nutraukus.

Mokėjimo įrašai: Saugojami 7 metus, kaip reikalauja Ispanijos mokesčių įstatymas.

Analizės duomenys: Suvestiniai ir anonimizuoti duomenys gali būti saugomi neribotą laiką paslaugų tobulinimui.

Atsarginių duomenų: Gali būti saugomi šifruotuose atsarginiuose kopijose iki 90 dienų po ištrynimo nelaimės atveju.

10. Jūsų teisės pagal GDPR

Pagal GDPR, turite šias teises, susijusias su jūsų asmens duomenimis:

Teisė gauti prieigą: Prašyti kopijos jūsų asmens duomenų, kuriuos turime.

Teisė į pataisymą: Prašyti netikslių ar neišsamių duomenų taisymo.

Teisė į ištrynimą: Prašyti jūsų asmens duomenų ištrynimo ('teisė būti pamirštam').

Teisė į apribojimą: Prašyti apdorojimo apribojimo tam tikromis aplinkybėmis.

Teisė į duomenų perkeliamumą: Gauti jūsų duomenis struktūrizuotu, mašininio skaitymo formatu.

Teisė prieštarauti: Prieštarauti apdorojimui, pagrįstam teisėtais interesais arba tiesioginei rinkodarai.

Teisė atšaukti sutikimą: Kai apdorojimas grindžiamas sutikimu, galite jį atšaukti bet kuriuo metu.

Norėdami pasinaudoti šiomis teisėmis, susisiekite su mumis adresu support@iq-rest.com. Mes atsakysime per 30 dienų. Jei nesate patenkinti mūsų atsakymu, turite teisę pateikti skundą Ispanijos duomenų apsaugos agentūrai (AEPD) adresu www.aepd.es.

11. Vaikų privatumas

IQ Rest nėra skirtas naudoti asmenims, jaunesniems nei 16 metų. Mes nesirenkame asmens duomenų iš vaikų. Jei sužinosime, kad surinkome duomenis iš vaiko, mes juos nedelsdami ištrinsime.

12. Šios politikos pakeitimai

Mes galime kartais atnaujinti šią Privatumo politiką. Pranešime jums apie reikšmingus pakeitimus el. paštu arba per pranešimą mūsų svetainėje. 'Paskutinį kartą atnaujinta' data viršuje nurodo, kada politika buvo paskutinį kartą peržiūrėta.

Jūsų tolesnis IQ Rest naudojimas po pakeitimų paskelbimo laikomas priėmimu peržiūrėtos politikos.