Polityka Prywatności

1. Wprowadzenie

Ta Polityka Prywatności wyjaśnia, w jaki sposób IQ Rest, prowadzony przez Bogdana Sokolova (Autónomo), NIE: Z1894474S, zarejestrowany w Hiszpanii, zbiera, wykorzystuje, przechowuje i chroni Twoje dane osobowe podczas korzystania z naszej platformy menu QR.

Zobowiązujemy się do ochrony Twojej prywatności i przestrzegania Ogólnego Rozporządzenia o Ochronie Danych (RODO), hiszpańskiej Ustawy o Ochronie Danych Osobowych (LOPDGDD) oraz innych obowiązujących przepisów o ochronie danych.

2. Administrator Danych

Administratorem danych odpowiedzialnym za Twoje dane osobowe jest: Bogdan Sokolov (Autónomo), NIE: Z1894474S, zarejestrowany w Hiszpanii. W przypadku pytań dotyczących ochrony danych skontaktuj się z nami pod adresem support@iq-rest.com.

3. Dane Osobowe, Które Zbieramy

Informacje o koncie: Podczas rejestracji zbieramy Twój adres e-mail w celach autoryzacji i komunikacji. Używamy autoryzacji bezhasłowej, więc nie przechowujemy haseł.

Informacje o firmie: Nazwa restauracji, opis, URL slug, dane kontaktowe (telefon, WhatsApp, Instagram), dane lokalizacyjne oraz godziny otwarcia, które podajesz dla swojej publicznej strony menu.

Treść menu: Kategorie, pozycje menu, opisy, ceny i zdjęcia, które przesyłasz, aby stworzyć swoje cyfrowe menu.

Dane dotyczące użytkowania: Informacje o tym, jak korzystasz z naszej usługi, w tym liczba wyświetleń stron, użycie funkcji i wzorce interakcji zbierane przez analitykę.

Informacje o płatności: Gdy subskrybujesz płatne plany, przetwarzanie płatności odbywa się za pośrednictwem Stripe. Nie przechowujemy pełnych danych Twojej karty kredytowej; Stripe przetwarza i zabezpiecza te informacje.

Dane techniczne: Adresy IP, typ przeglądarki, informacje o urządzeniu oraz pliki cookie, jak opisano w naszej Polityce Cookies.

4. Jak Wykorzystujemy Twoje Dane

Wykorzystujemy Twoje dane osobowe w następujących celach: Aby zapewnić i utrzymać naszą usługę menu QR, w tym tworzenie strony internetowej Twojej restauracji i generowanie kodów QR. Aby autoryzować Twoje konto za pomocą kodów weryfikacyjnych wysyłanych na e-mail. Aby przetwarzać płatności i zarządzać Twoją subskrypcją za pośrednictwem Stripe. Aby komunikować się z Tobą w sprawie Twojego konta, aktualizacji usługi i próśb o wsparcie. Aby zapewnić funkcje oparte na sztucznej inteligencji, takie jak tłumaczenia menu i optymalizacja obrazów. Aby analizować wykorzystanie usługi i poprawiać naszą platformę. Aby spełniać obowiązki prawne i chronić nasze uzasadnione interesy.

5. Podstawa Prawna Przetwarzania

Wykonanie umowy: Przetwarzanie niezbędne do świadczenia naszej usługi dla Ciebie (Artykuł 6(1)(b) RODO).

Uzasadnione interesy: Analityka i poprawa usługi, zapobieganie oszustwom (Artykuł 6(1)(f) RODO).

Zgoda: W przypadku opcjonalnych funkcji, takich jak komunikacja marketingowa (Artykuł 6(1)(a) RODO).

Obowiązek prawny: Gdy wymaga tego prawo lub przepisy regulacyjne (Artykuł 6(1)(c) RODO).

6. Przechowywanie i Bezpieczeństwo Danych

Twoje dane są przechowywane na bezpiecznych serwerach dostarczanych przez Amazon Web Services (AWS). Nasza baza danych jest hostowana w regionie AWS Sztokholm (eu-north-1) w Unii Europejskiej, co zapewnia zgodność z wymaganiami ochrony danych UE.

Obrazy i pliki multimedialne, które przesyłasz, są przechowywane na serwerach AWS S3 znajdujących się w regionie UE. Dane są szyfrowane w trakcie przesyłania przy użyciu TLS/SSL oraz w spoczynku przy użyciu szyfrowania AES-256.

Wdrażamy odpowiednie środki techniczne i organizacyjne, aby chronić Twoje dane przed nieautoryzowanym dostępem, zmianą, ujawnieniem lub zniszczeniem. Obejmują one bezpieczną autoryzację, kontrole dostępu, regularne audyty bezpieczeństwa oraz szkolenia pracowników.

7. Udostępnianie Danych i Strony Trzecie

Udostępniamy Twoje dane następującym kategoriom stron trzecich:

Stripe (Procesor Płatności): Przetwarza płatności subskrypcyjne. Stripe jest certyfikowany w ramach EU-US Data Privacy Framework. Ich polityka prywatności: https://stripe.com/privacy

Amazon Web Services (Infrastruktura): Hostuje nasze serwery i bazy danych w regionach UE. AWS przestrzega RODO i jest certyfikowany w ramach EU-US Data Privacy Framework.

Dostawcy usług AI: Używamy usług AI do tłumaczeń menu i optymalizacji obrazów. Dane są przetwarzane zgodnie z ich politykami prywatności i umowami o przetwarzaniu danych.

Google Analytics: Do zanonimizowanej analityki strony internetowej (jeśli włączona). Możesz zrezygnować za pomocą preferencji dotyczących plików cookie.

Nie sprzedajemy Twoich danych osobowych stronom trzecim. Możemy ujawniać dane, jeśli wymaga tego prawo lub w celu ochrony naszych praw.

8. Międzynarodowe Przesyłanie Danych

Twoje dane są głównie przechowywane i przetwarzane w Unii Europejskiej (AWS Sztokholm, region eu-north-1). Gdy dane są przesyłane poza UE (na przykład do dostawców usług w USA), zapewniamy odpowiednie zabezpieczenia, w tym Standardowe Klauzule Umowne (SCC) oraz certyfikację w ramach uznawanych ram ochrony danych.

9. Przechowywanie Danych

Dane konta: Przechowywane, dopóki Twoje konto jest aktywne. Po usunięciu konta dane osobowe są usuwane w ciągu 30 dni, chyba że przechowywanie jest wymagane przez prawo.

Treść menu: Przechowywana, dopóki Twoje konto jest aktywne. Usuwana po zakończeniu konta.

Rekordy płatności: Przechowywane przez 7 lat, zgodnie z wymogami hiszpańskiego prawa podatkowego.

Dane analityczne: Zaggregowane i zanonimizowane dane mogą być przechowywane bezterminowo w celu poprawy usługi.

Dane kopii zapasowej: Mogą być przechowywane w zaszyfrowanych kopiach zapasowych przez okres do 90 dni po usunięciu w celach odzyskiwania po awarii.

10. Twoje Prawa Zgodnie z RODO

Zgodnie z RODO masz następujące prawa dotyczące swoich danych osobowych:

Prawo dostępu: Żądanie kopii swoich danych osobowych, które posiadamy.

Prawo do sprostowania: Żądanie poprawienia nieścisłych lub niekompletnych danych.

Prawo do usunięcia: Żądanie usunięcia swoich danych osobowych ('prawo do bycia zapomnianym').

Prawo do ograniczenia: Żądanie ograniczenia przetwarzania w określonych okolicznościach.

Prawo do przenoszenia danych: Otrzymanie swoich danych w ustrukturyzowanym, maszynowo czytelnym formacie.

Prawo do sprzeciwu: Sprzeciwienie się przetwarzaniu na podstawie uzasadnionych interesów lub w celach marketingu bezpośredniego.

Prawo do wycofania zgody: Gdy przetwarzanie opiera się na zgodzie, możesz ją wycofać w dowolnym momencie.

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem support@iq-rest.com. Odpowiemy w ciągu 30 dni. Jeśli nie będziesz zadowolony z naszej odpowiedzi, masz prawo złożyć skargę do Hiszpańskiej Agencji Ochrony Danych (AEPD) pod adresem www.aepd.es.

11. Prywatność Dzieci

IQ Rest nie jest przeznaczony do użytku przez osoby poniżej 16 roku życia. Nie zbieramy świadomie danych osobowych od dzieci. Jeśli dowiemy się, że zebraliśmy dane od dziecka, niezwłocznie je usuniemy.

12. Zmiany w Polityce

Możemy od czasu do czasu aktualizować tę Politykę Prywatności. Poinformujemy Cię o istotnych zmianach za pośrednictwem e-maila lub poprzez ogłoszenie na naszej stronie internetowej. Data 'Ostatnia aktualizacja' u góry wskazuje, kiedy polityka została ostatnio zaktualizowana.

Twoje dalsze korzystanie z IQ Rest po opublikowaniu zmian stanowi akceptację zaktualizowanej polityki.