Politika privatnosti

1. Uvod

Ova Politika privatnosti objašnjava kako IQ Rest, koji vodi Bogdan Sokolov (Autónomo), NIE: Z1894474S, registrovan u Španiji, prikuplja, koristi, čuva i štiti vaše lične podatke kada koristite našu QR menadžersku platformu.

Posvećeni smo zaštiti vaše privatnosti i poštovanju Opšte uredbe o zaštiti podataka (GDPR), Španskog organskog zakona o zaštiti podataka (LOPDGDD) i drugih važećih zakona o zaštiti podataka.

2. Upravnik podataka

Upravnik podataka odgovoran za vaše lične podatke je: Bogdan Sokolov (Autónomo), NIE: Z1894474S, registrovan u Španiji. Za bilo kakve upite o zaštiti podataka, molimo vas da nas kontaktirate na support@iq-rest.com.

3. Lični podaci koje prikupljamo

Informacije o nalogu: Kada se registrujete, prikupljamo vašu adresu e-pošte u svrhe autentifikacije i komunikacije. Koristimo autentifikaciju bez lozinke, tako da ne čuvamo lozinke.

Informacije o poslovanju: Ime restorana, opis, URL slug, kontakt podaci (telefon, WhatsApp, Instagram), podaci o lokaciji i radno vreme koje pružate za vašu javnu menadžersku veb stranicu.

Sadržaj menija: Kategorije, stavke menija, opisi, cene i slike koje otpremate kako biste kreirali svoj digitalni meni.

Podaci o korišćenju: Informacije o tome kako koristite našu uslugu, uključujući prikaze stranica, korišćenje funkcija i obrasce interakcije prikupljene putem analitike.

Informacije o plaćanju: Kada se pretplatite na plaćene planove, obrada plaćanja se vrši putem Stripe-a. Ne čuvamo vaše pune podatke o kreditnoj kartici; Stripe obrađuje i osigurava te informacije.

Tehnički podaci: IP adrese, tip pretraživača, informacije o uređaju i kolačići kako je opisano u našoj Politici kolačića.

4. Kako koristimo vaše podatke

Koristimo vaše lične podatke u sledeće svrhe: Da bismo pružili i održavali našu QR menadžersku uslugu, uključujući kreiranje vaše veb stranice restorana i generisanje QR kodova. Da bismo autentifikovali vaš nalog koristeći kodove za verifikaciju e-pošte. Da bismo obradili plaćanja i upravljali vašom pretplatom putem Stripe-a. Da bismo komunicirali s vama o vašem nalogu, ažuriranjima usluga i zahtevima za podršku. Da bismo pružili funkcije zasnovane na veštačkoj inteligenciji kao što su prevodi menija i optimizacija slika. Da bismo analizirali korišćenje usluge i poboljšali našu platformu. Da bismo se pridržavali zakonskih obaveza i zaštitili naše legitimne interese.

5. Pravni osnov za obradu

Izvršenje ugovora: Obrada neophodna za pružanje naše usluge vama (Član 6(1)(b) GDPR).

Legitimni interesi: Analitika i poboljšanje usluge, sprečavanje prevara (Član 6(1)(f) GDPR).

Pristanak: Za opcione funkcije kao što su marketinške komunikacije (Član 6(1)(a) GDPR).

Zakonska obaveza: Kada je to zahtevano zakonom ili regulatornim zahtevima (Član 6(1)(c) GDPR).

6. Čuvanje i sigurnost podataka

Vaši podaci se čuvaju na sigurnim serverima koje pruža Amazon Web Services (AWS). Naša baza podataka je smeštena u AWS regionu Stockholm (eu-north-1) unutar Evropske unije, čime se osigurava usklađenost sa zahtevima zaštite podataka EU.

Slike i medijski fajlovi koje otpremate se čuvaju na AWS S3 serverima smeštenim u EU regionu. Podaci su šifrovani tokom prenosa koristeći TLS/SSL i u mirovanju koristeći AES-256 šifrovanje.

Sprovodimo odgovarajuće tehničke i organizacione mere za zaštitu vaših podataka od neovlašćenog pristupa, izmene, otkrivanja ili uništenja. Ovo uključuje sigurnu autentifikaciju, kontrole pristupa, redovne bezbednosne provere i obuku zaposlenih.

7. Deljenje podataka i treće strane

Delimo vaše podatke sa sledećim kategorijama trećih strana:

Stripe (Obradilac plaćanja): Obradjuje pretplatne uplate. Stripe je sertifikovan prema EU-US okviru za zaštitu podataka. Njihova politika privatnosti: https://stripe.com/privacy

Amazon Web Services (Infrastruktura): Hostuje naše servere i baze podataka u EU regionima. AWS se pridržava GDPR-a i sertifikovan je prema EU-US okviru za zaštitu podataka.

Pružatelji AI usluga: Koristimo AI usluge za prevode menija i optimizaciju slika. Podaci se obrađuju u skladu sa njihovim politikama privatnosti i sporazumima o obradi podataka.

Google Analytics: Za anonimnu analitiku veb stranica (ako je omogućeno). Možete se isključiti putem podešavanja kolačića.

Ne prodajemo vaše lične podatke trećim stranama. Možemo otkriti podatke ako je to zahtevano zakonom ili za zaštitu naših pravnih prava.

8. Međunarodni transfer podataka

Vaši podaci se prvenstveno čuvaju i obrađuju unutar Evropske unije (AWS Stockholm, eu-north-1 region). Kada se podaci prenose van EU (na primer, pružateljima usluga sa sedištem u SAD-u), osiguravamo da su na snazi odgovarajuće zaštitne mere, uključujući standardne ugovorne klauzule (SCC) i sertifikaciju prema priznatim okvirima zaštite podataka.

9. Čuvanje podataka

Podaci o nalogu: Čuvaju se dok je vaš nalog aktivan. Nakon brisanja naloga, lični podaci se uklanjaju u roku od 30 dana, osim ako je čuvanje zakonski obavezno.

Sadržaj menija: Čuva se dok je vaš nalog aktivan. Briše se nakon prekida naloga.

Zapisnici o plaćanju: Čuvaju se 7 godina kako zahteva španski poreski zakon.

Podaci o analitici: Agregirani i anonimni podaci mogu se čuvati neodređeno za poboljšanje usluge.

Podaci o rezervnim kopijama: Mogu se čuvati u šifrovanim rezervnim kopijama do 90 dana nakon brisanja u svrhe oporavka od katastrofa.

10. Vaša prava prema GDPR-u

Prema GDPR-u, imate sledeća prava u vezi sa vašim ličnim podacima:

Pravo na pristup: Zatražite kopiju vaših ličnih podataka koje imamo.

Pravo na ispravku: Zatražite ispravku netačnih ili nepotpunih podataka.

Pravo na brisanje: Zatražite brisanje vaših ličnih podataka ('pravo na zaborav').

Pravo na ograničenje: Zatražite ograničenje obrade u određenim okolnostima.

Pravo na prenos podataka: Primite svoje podatke u strukturiranom, mašinski čitljivom formatu.

Pravo na prigovor: Prigovorite na obradu na osnovu legitimnih interesa ili za direktni marketing.

Pravo na povlačenje pristanka: Kada se obrada zasniva na pristanku, možete ga povući u bilo kojem trenutku.

Da biste ostvarili ova prava, kontaktirajte nas na support@iq-rest.com. Odgovorićemo u roku od 30 dana. Ako niste zadovoljni našim odgovorom, imate pravo da podnesete žalbu Španskoj agenciji za zaštitu podataka (AEPD) na www.aepd.es.

11. Privatnost dece

IQ Rest nije namenjen korišćenju od strane pojedinaca mlađih od 16 godina. Ne prikupljamo svesno lične podatke od dece. Ako saznamo da smo prikupili podatke od deteta, odmah ćemo ih obrisati.

12. Promene u ovoj politici

Možemo povremeno ažurirati ovu Politiku privatnosti. Obavestićemo vas o značajnim promenama putem e-pošte ili putem obaveštenja na našoj veb stranici. Datum 'Poslednje ažuriranje' na vrhu označava kada je politika poslednji put revidirana.

Vaša dalja upotreba IQ Rest-a nakon objavljivanja promena predstavlja prihvatanje revidirane politike.