Zásady ochrany osobných údajov

1. Úvod

Tieto Zásady ochrany osobných údajov vysvetľujú, ako IQ Rest, prevádzkovaný Bogdanom Sokolovom (Autónomo), NIE: Z1894474S, registrovaným v Španielsku, zhromažďuje, používa, uchováva a chráni vaše osobné údaje, keď používate našu platformu QR menu.

Zaväzujeme sa chrániť vaše súkromie a dodržiavať Všeobecné nariadenie o ochrane údajov (GDPR), španielsku organickú zákon o ochrane údajov (LOPDGDD) a ďalšie platné zákony o ochrane údajov.

2. Správca údajov

Správcom údajov zodpovedným za vaše osobné údaje je: Bogdan Sokolov (Autónomo), NIE: Z1894474S, registrovaný v Španielsku. Pre akékoľvek otázky týkajúce sa ochrany údajov nás prosím kontaktujte na support@iq-rest.com.

3. Osobné údaje, ktoré zhromažďujeme

Informácie o účte: Pri registrácii zhromažďujeme vašu e-mailovú adresu na účely autentifikácie a komunikácie. Používame autentifikáciu bez hesla, takže neuchovávame heslá.

Informácie o podnikaní: Názov reštaurácie, popis, URL slug, kontaktné údaje (telefón, WhatsApp, Instagram), údaje o polohe a otváracie hodiny, ktoré poskytujete pre svoju verejnú webovú stránku menu.

Obsah menu: Kategórie, položky menu, popisy, ceny a obrázky, ktoré nahráte na vytvorenie svojho digitálneho menu.

Údaje o používaní: Informácie o tom, ako používate našu službu, vrátane zobrazení stránok, používania funkcií a vzorcov interakcie zhromaždených prostredníctvom analytiky.

Informácie o platbe: Keď sa prihlásite na platené plány, spracovanie platieb zabezpečuje Stripe. Neuchovávame vaše úplné údaje o kreditnej karte; Stripe spracováva a zabezpečuje tieto informácie.

Technické údaje: IP adresy, typ prehliadača, informácie o zariadení a cookies, ako je popísané v našich Zásadách používania cookies.

4. Ako používame vaše údaje

Vaše osobné údaje používame na nasledujúce účely: Na poskytovanie a udržiavanie našej služby QR menu, vrátane vytvárania webovej stránky vašej reštaurácie a generovania QR kódov. Na autentifikáciu vášho účtu pomocou overovacích kódov e-mailu. Na spracovanie platieb a správu vášho predplatného prostredníctvom Stripe. Na komunikáciu s vami o vašom účte, aktualizáciách služby a požiadavkách na podporu. Na poskytovanie funkcií poháňaných AI, ako sú preklady menu a optimalizácia obrázkov. Na analýzu používania služby a zlepšovanie našej platformy. Na dodržiavanie právnych povinností a ochranu našich legitímnych záujmov.

5. Právny základ na spracovanie

Plnenie zmluvy: Spracovanie potrebné na poskytovanie našich služieb vám (článok 6(1)(b) GDPR).

Legitímne záujmy: Analytika a zlepšovanie služieb, prevencia podvodov (článok 6(1)(f) GDPR).

Súhlas: Pre voliteľné funkcie ako marketingová komunikácia (článok 6(1)(a) GDPR).

Právna povinnosť: Keď to vyžaduje zákon alebo regulačné požiadavky (článok 6(1)(c) GDPR).

6. Ukladanie a zabezpečenie údajov

Vaše údaje sú uložené na zabezpečených serveroch poskytovaných spoločnosťou Amazon Web Services (AWS). Naša databáza je hostená v regióne AWS Stockholm (eu-north-1) v rámci Európskej únie, čo zabezpečuje dodržiavanie požiadaviek na ochranu údajov EÚ.

Obrázky a mediálne súbory, ktoré nahráte, sú uložené na serveroch AWS S3 nachádzajúcich sa v regióne EÚ. Údaje sú šifrované počas prenosu pomocou TLS/SSL a v pokoji pomocou šifrovania AES-256.

Implementujeme vhodné technické a organizačné opatrenia na ochranu vašich údajov pred neoprávneným prístupom, zmenou, zverejnením alebo zničením. Tieto opatrenia zahŕňajú bezpečnú autentifikáciu, prístupové kontroly, pravidelné bezpečnostné audity a školenie zamestnancov.

7. Zdieľanie údajov a tretie strany

Zdieľame vaše údaje s nasledujúcimi kategóriami tretích strán:

Stripe (Spracovateľ platieb): Spracováva platby za predplatné. Stripe je certifikovaný podľa rámca ochrany osobných údajov EÚ-USA. Ich zásady ochrany osobných údajov: https://stripe.com/privacy

Amazon Web Services (Infrastruktúra): Hostí naše servery a databázy v regiónoch EÚ. AWS dodržiava GDPR a je certifikovaný podľa rámca ochrany osobných údajov EÚ-USA.

Poskytovatelia AI služieb: Používame AI služby na preklady menu a optimalizáciu obrázkov. Údaje sú spracovávané v súlade s ich zásadami ochrany osobných údajov a dohodami o spracovaní údajov.

Google Analytics: Pre anonymizovanú analytiku webových stránok (ak je povolené). Môžete sa odhlásiť prostredníctvom preferencií cookies.

Nepredávame vaše osobné údaje tretím stranám. Môžeme zverejniť údaje, ak to vyžaduje zákon alebo na ochranu našich práv.

8. Medzinárodné prenosy údajov

Vaše údaje sú primárne uložené a spracovávané v rámci Európskej únie (AWS Stockholm, región eu-north-1). Keď sú údaje prenášané mimo EÚ (napríklad k poskytovateľom služieb so sídlom v USA), zabezpečujeme, aby boli prijaté vhodné ochranné opatrenia, vrátane štandardných zmluvných doložiek (SCC) a certifikácie podľa uznávaných rámcov ochrany údajov.

9. Uchovávanie údajov

Údaje o účte: Uchovávané, kým je váš účet aktívny. Po zrušení účtu sú osobné údaje odstránené do 30 dní, pokiaľ uchovávanie nie je vyžadované zákonom.

Obsah menu: Uchovávané, kým je váš účet aktívny. Odstránené po ukončení účtu.

Záznamy o platbách: Uchovávané po dobu 7 rokov, ako vyžaduje španielske daňové právo.

Údaje o analytike: Agregované a anonymizované údaje môžu byť uchovávané neobmedzene na zlepšenie služieb.

Zálohové údaje: Môžu byť uchovávané v šifrovaných zálohách až 90 dní po odstránení na účely obnovy po havárii.

10. Vaše práva podľa GDPR

Podľa GDPR máte nasledujúce práva týkajúce sa vašich osobných údajov:

Právo na prístup: Požiadajte o kópiu vašich osobných údajov, ktoré máme.

Právo na opravu: Požiadajte o opravu nepresných alebo neúplných údajov.

Právo na vymazanie: Požiadajte o vymazanie vašich osobných údajov ('právo na zabudnutie').

Právo na obmedzenie: Požiadajte o obmedzenie spracovania za určitých okolností.

Právo na prenosnosť údajov: Získajte svoje údaje v štruktúrovanom, strojovo čitateľnom formáte.

Právo namietať: Namietať proti spracovaniu na základe legitímnych záujmov alebo na účely priameho marketingu.

Právo na odvolanie súhlasu: Ak je spracovanie založené na súhlase, môžete ho kedykoľvek odvolať.

Na uplatnenie týchto práv nás kontaktujte na support@iq-rest.com. Odpovieme vám do 30 dní. Ak nebudete spokojní s našou odpoveďou, máte právo podať sťažnosť na španielsku Agentúru na ochranu údajov (AEPD) na www.aepd.es.

11. Ochrana súkromia detí

IQ Rest nie je určený na používanie osobami mladšími ako 16 rokov. Vedome nezbierame osobné údaje od detí. Ak sa dozvieme, že sme zhromaždili údaje od dieťaťa, okamžite ich vymažeme.

12. Zmeny týchto zásad

Tieto Zásady ochrany osobných údajov môžeme občas aktualizovať. O významných zmenách vás budeme informovať e-mailom alebo prostredníctvom oznámenia na našej webovej stránke. Dátum 'Posledná aktualizácia' na vrchu označuje, kedy boli zásady naposledy revidované.

Vaše pokračujúce používanie IQ Rest po zverejnení zmien predstavuje akceptáciu revidovaných zásad.