Politika zasebnosti

1. Uvod

Ta politika zasebnosti pojasnjuje, kako IQ Rest, ki ga upravlja Bogdan Sokolov (Avtonom), NIE: Z1894474S, registriran v Španiji, zbira, uporablja, shranjuje in varuje vaše osebne podatke, ko uporabljate našo platformo QR menijev.

Zavezani smo k varovanju vaše zasebnosti in spoštovanju Splošne uredbe o varstvu podatkov (GDPR), španske organske zakonodaje o varstvu podatkov (LOPDGDD) in drugih veljavnih zakonov o varstvu podatkov.

2. Upravitelj podatkov

Upravitelj podatkov, odgovoren za vaše osebne podatke, je: Bogdan Sokolov (Avtonom), NIE: Z1894474S, registriran v Španiji. Za morebitna vprašanja o varstvu podatkov nas prosimo kontaktirajte na support@iq-rest.com.

3. Osebni podatki, ki jih zbiramo

Informacije o računu: Ko se registrirate, zberemo vaš e-poštni naslov za namene avtentikacije in komunikacije. Uporabljamo avtentikacijo brez gesla, zato ne shranjujemo gesel.

Informacije o podjetju: Ime restavracije, opis, URL slug, kontaktni podatki (telefon, WhatsApp, Instagram), podatki o lokaciji in delovni čas, ki jih posredujete za vašo javno spletno stran menija.

Vsebina menija: Kategorije, postavke menija, opisi, cene in slike, ki jih naložite za ustvarjanje vašega digitalnega menija.

Podatki o uporabi: Informacije o tem, kako uporabljate našo storitev, vključno s številom ogledov strani, uporabo funkcij in vzorci interakcij, zbranimi preko analitike.

Plačilne informacije: Ko se naročite na plačljive načrte, obdelavo plačil izvaja Stripe. Ne shranjujemo vaših celotnih podatkov o kreditnih karticah; Stripe obdeluje in varuje te informacije.

Tehnični podatki: IP naslovi, vrsta brskalnika, informacije o napravi in piškotki, kot je opisano v naši politiki piškotkov.

4. Kako uporabljamo vaše podatke

Vaše osebne podatke uporabljamo za naslednje namene: Za zagotavljanje in vzdrževanje naše storitve QR menijev, vključno z ustvarjanjem vaše spletne strani restavracije in generiranjem QR kod. Za avtentikacijo vašega računa z uporabo kod za preverjanje e-pošte. Za obdelavo plačil in upravljanje vašega naročanja preko Stripe. Za komunikacijo z vami o vašem računu, posodobitvah storitev in zahtevah za podporo. Za zagotavljanje funkcij, podprtih z umetno inteligenco, kot so prevodi menijev in optimizacija slik. Za analizo uporabe storitev in izboljšanje naše platforme. Za izpolnjevanje pravnih obveznosti in zaščito naših zakonitih interesov.

5. Pravni temelji za obdelavo

Izpolnjevanje pogodbe: Obdelava, potrebna za zagotavljanje naše storitve vam (člen 6(1)(b) GDPR).

Zakoniti interesi: Analitika in izboljšanje storitev, preprečevanje goljufij (člen 6(1)(f) GDPR).

Soglasje: Za neobvezne funkcije, kot so marketinške komunikacije (člen 6(1)(a) GDPR).

Pravna obveznost: Ko to zahteva zakon ali regulativne zahteve (člen 6(1)(c) GDPR).

6. Shranjevanje in varnost podatkov

Vaši podatki so shranjeni na varnih strežnikih, ki jih zagotavlja Amazon Web Services (AWS). Naša baza podatkov je gostovana v regiji AWS Stockholm (eu-north-1) znotraj Evropske unije, kar zagotavlja skladnost z zahtevami EU glede varstva podatkov.

Slike in medijske datoteke, ki jih naložite, so shranjene na strežnikih AWS S3, ki se nahajajo v EU regiji. Podatki so šifrirani med prenosom z uporabo TLS/SSL in v mirovanju z uporabo AES-256 šifriranja.

Uvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov pred nepooblaščenim dostopom, spremembo, razkritjem ali uničenjem. Ti vključujejo varno avtentikacijo, nadzor dostopa, redne varnostne preglede in usposabljanje zaposlenih.

7. Deljenje podatkov in tretje osebe

Vaše podatke delimo z naslednjimi kategorijami tretjih oseb:

Stripe (obdelovalec plačil): Obdeluje naročniška plačila. Stripe je certificiran v okviru EU-ZDA okvira za varstvo podatkov. Njihova politika zasebnosti: https://stripe.com/privacy

Amazon Web Services (infrastruktura): Gosti naše strežnike in baze podatkov v EU regijah. AWS je skladen z GDPR in je certificiran v okviru EU-ZDA okvira za varstvo podatkov.

Zagotovitelji storitev AI: Uporabljamo AI storitve za prevode menijev in optimizacijo slik. Podatki se obdelujejo v skladu z njihovimi politikami zasebnosti in dogovori o obdelavi podatkov.

Google Analytics: Za anonimno analitiko spletnih strani (če je omogočeno). Odjavite se lahko preko nastavitev piškotkov.

Vaših osebnih podatkov ne prodajamo tretjim osebam. Podatke lahko razkrijemo, če to zahteva zakon ali za zaščito naših pravnih pravic.

8. Mednarodni prenosi podatkov

Vaši podatki so predvsem shranjeni in obdelani znotraj Evropske unije (AWS Stockholm, eu-north-1 regija). Ko se podatki prenesejo izven EU (na primer, k ponudnikom storitev s sedežem v ZDA), zagotovimo ustrezne zaščitne ukrepe, vključno s standardnimi pogodbenimi klavzulami (SCC) in certifikacijo v okviru priznanih okvirov za varstvo podatkov.

9. Hranjenje podatkov

Podatki o računu: Shranjeni, dokler je vaš račun aktiven. Po izbrisu računa se osebni podatki odstranijo v 30 dneh, razen če je hrambo zahtevano z zakonom.

Vsebina menija: Shranjena, dokler je vaš račun aktiven. Izbrisana ob prenehanju računa.

Plačilni zapisi: Shranjeni 7 let, kot to zahteva španska davčna zakonodaja.

Analitični podatki: Agregirani in anonimni podatki se lahko hranijo neomejeno za izboljšanje storitev.

Podatki za varnostno kopiranje: Lahko se hranijo v šifriranih varnostnih kopijah do 90 dni po izbrisu za namene obnovitve po nesreči.

10. Vaše pravice po GDPR

Po GDPR imate naslednje pravice glede svojih osebnih podatkov:

Pravica do dostopa: Zahtevajte kopijo svojih osebnih podatkov, ki jih imamo.

Pravica do popravka: Zahtevajte popravek netočnih ali nepopolnih podatkov.

Pravica do izbrisa: Zahtevajte izbris svojih osebnih podatkov ('pravica do pozabe').

Pravica do omejitve: Zahtevajte omejitev obdelave v določenih okoliščinah.

Pravica do prenosljivosti podatkov: Prejmite svoje podatke v strukturirani, strojno berljivi obliki.

Pravica do ugovora: Ugovarjajte obdelavi, ki temelji na zakonitih interesih ali za neposredno trženje.

Pravica do umika soglasja: Kjer je obdelava temelji na soglasju, ga lahko kadar koli umaknete.

Za uveljavitev teh pravic nas kontaktirajte na support@iq-rest.com. Odgovorili bomo v 30 dneh. Če niste zadovoljni z našim odgovorom, imate pravico vložiti pritožbo pri španski agenciji za varstvo podatkov (AEPD) na www.aepd.es.

11. Zasebnost otrok

IQ Rest ni namenjen uporabo posameznikom, mlajšim od 16 let. Ne zbiramo zavestno osebnih podatkov od otrok. Če postanemo obveščeni, da smo zbrali podatke od otroka, jih bomo takoj izbrisali.

12. Spremembe te politike

To politiko zasebnosti lahko občasno posodobimo. O pomembnih spremembah vas bomo obvestili po e-pošti ali preko obvestila na naši spletni strani. Datum 'Zadnja posodobitev' na vrhu označuje, kdaj je bila politika nazadnje spremenjena.

Vaša nadaljnja uporaba IQ Rest po objavi sprememb pomeni sprejetje spremenjene politike.