Jak MenuSnap nakládá s osobními údaji

1. Rozsah a role

Tyto zásady pokrývají menusnap.com, řídicí panel obchodníka, MenuSnap POS, KDS, zákaznický displej, QR objednávky a související podpůrné služby.

MenuSnap je kontrolér pro správu účtu obchodníka, zabezpečení platformy, fakturaci a data přímé podpory. U objednávek hostů, doručení, věrnosti a údajů o zákaznících restaurace obvykle určuje účel a prostředky zpracování restaurace a MenuSnap vystupuje jako její poskytovatel služeb nebo zpracovatel. MenuSnap může samostatně působit jako správce, pokud je to nutné pro zabezpečení platformy, prevenci podvodů a dodržování právních předpisů.

2. Údaje, které zpracováváme

Přesná data závisí na funkcích používaných restaurací nebo hostem. Může zahrnovat:

• Údaje o obchodníkovi a zaměstnancích: jméno, e-mail, hash hesla, role, oprávnění, podrobnosti o restauraci a stav účtu.
• Obsah restaurace: menu, ceny, nastavení daní, obrázky, překlady, konfigurace tiskárny a zařízení.
• Údaje o hostech a objednávkách: tabulka nebo relace QR, vybrané položky, jazyk, poznámky, kontaktní údaje, dodací adresa, věrnostní profil a marketingové volby.
• Údaje o transakcích: součty, daně, stav platby, refundace a reference poskytovatele plateb. MenuSnap neukládá celá čísla karet ani bezpečnostní kódy karet.
• Technické a bezpečnostní údaje: IP adresa, uživatelský agent, identifikátory zařízení a relace, verze aplikace, identifikátory požadavků, auditní události, protokoly chyb a přibližná poloha odvozená z IP adresy, je-li povoleno pro zabezpečení.
• Podpůrná data: zprávy, diagnostické podrobnosti a soubory, které se uživatel rozhodne poskytnout.
• Volitelný vstup a výstup AI: text nabídky, obrázky nebo obsah překladu odeslaný, když si obchodník vybere funkci s podporou AI.

3. Účely a právní základy

Údaje zpracováváme pouze tam, kde existuje platný účel a právní základ. Patří sem:

• Plnění smlouvy: poskytování účtů, objednávání, POS, kuchyně, zobrazení, tisk, fakturace a služby podpory.
• Zákonné povinnosti: účetnictví, daně, fiskální dokumenty, platby a případně regulační záznamy.
• Oprávněné zájmy: zabezpečení účtů, prevence podvodů a zneužití, diagnostika incidentů, udržování spolehlivosti služeb a zlepšování podpory.
• Souhlas: volitelná marketingová komunikace a další zpracování, kde je výslovně vyžadován souhlas. Souhlas lze kdykoli odvolat, aniž by to mělo vliv na dřívější zákonné zpracování.

4. Poskytovatelé služeb a sdílení dat

Osobní údaje neprodáváme. Zveřejňujeme jej pouze v případě potřeby k poskytování služby, dodržování pokynů příslušné restaurace, dodržování zákona nebo ochrany služby a jejích uživatelů.

Poskytovatelé mohou zahrnovat cloudový hosting, databáze, úložiště a služby doručování obsahu; doručování e-mailů; Stripe nebo jiného poskytovatele plateb vybraného restaurací; služby Google pro přihlášení, mapy nebo obchodní integraci, pokud jsou povoleny; a OpenAI pro volitelné funkce s podporou AI. Každý poskytovatel dostává pouze údaje potřebné pro jeho fungování a podléhá smluvním nebo zákonným zárukám.

Restaurace a její pověření zaměstnanci mají přístup k datům patřícím této restauraci. Ovládací prvky nájemců se používají k oddělení jedné restaurace nebo obchodníka od druhé.

5. Mezinárodní převody

Někteří poskytovatelé mohou zpracovávat data mimo Španělsko nebo Evropský hospodářský prostor. V případě potřeby se převody opírají o rozhodnutí o přiměřenosti, standardní smluvní doložky nebo jinou zákonnou ochranu. Skutečné umístění může záviset na funkci a poskytovateli nakonfigurovaném pro restauraci.

6. Uchování a vymazání

Údaje uchováváme pouze po dobu nezbytně nutnou pro účely popsané výše. Údaje o účtu a konfiguraci jsou obecně uchovávány, dokud je služba aktivní a po omezenou dobu poté. Objednávky, fiskální záznamy, platby a refundace mohou být nutné uchovávat po dobu vyžadovanou daňovými, obchodními nebo účetními zákony.

Protokoly zabezpečení, ověřovací záznamy, jejichž platnost vypršela, případy podpory, zálohy a smazaná média jsou odstraňovány nebo anonymizovány podle provozních plánů uchovávání, pokud právní pozastavení nebo nevyřešený spor nevyžaduje delší uchování. Záložní kopie zmizí, jakmile se cyklus zálohování otočí.

7. Vaše práva

V závislosti na platných zákonech můžete požadovat přístup, opravu, vymazání, omezení, přenositelnost nebo vznést námitku proti zpracování. Souhlas můžete odvolat, pokud zpracování závisí na souhlasu, a můžete si stěžovat u španělského úřadu pro ochranu údajů (AEPD) nebo jiného příslušného dozorového úřadu.

Pokud jde o objednávku, doručení nebo věrnostní údaje v restauraci, kontaktujte nejprve restauraci, protože to je obvykle správce. Můžete také kontaktovat MenuSnap a my požadavek nasměrujeme nebo vám s ním pomůžeme. Před zveřejněním nebo změnou osobních údajů možná budeme muset ověřit identitu.

Španělský úřad pro ochranu údajů

8. Soubory cookie webových stránek a místní úložiště

Veřejný web používá soubor cookie jazykových preferencí první strany, takže jej lze znovu otevřít ve vybraném jazyce. K datu platnosti těchto zásad veřejná webová stránka nepoužívá reklamní soubory cookie ani analýzy chování třetích stran. Autentizované aplikace využívají nezbytné úložiště prohlížeče nebo zařízení pro zabezpečení, kontinuitu relace, nastavení a offline provoz.

9. Zabezpečení a automatizované zpracování

MenuSnap používá řízení přístupu, oddělení tenantů, šifrovaný přenos, hash hesel, protokolování auditu, limity rychlosti a provozní monitorování. Žádné bezpečnostní opatření nevylučuje každé riziko, takže podezření na neoprávněný přístup by mělo být okamžitě hlášeno.

Volitelné nástroje umělé inteligence mohou pomoci s překladem nebo přípravou obsahu menu, ale obchodníci zůstávají odpovědní za kontrolu výsledku. MenuSnap nepoužívá výhradně automatizovaná rozhodnutí, která mají právní nebo podobně významné účinky pro hosty nebo zaměstnance obchodníků.

10. Kontakt a změny zásad

Otázky týkající se ochrany osobních údajů a žádosti o práva lze zasílat na adresu hello@menusnap.com. Uveďte příslušný účet nebo restauraci, povahu požadavku a bezpečný způsob, jak vás kontaktovat. Neposílejte hesla, PINy, úplné údaje o kartě ani tajné klíče.

Tyto zásady můžeme aktualizovat, když se změní služba, poskytovatelé nebo právní požadavky. Datum účinnosti nahoře označuje aktuální verzi. V případě potřeby budou změny materiálu sděleny prostřednictvím příslušného servisního kanálu.