Paano pinangangasiwaan ng MenuSnap ang personal na data

1. Operator, saklaw at mga tungkulin

Ang MenuSnap ay pinapatakbo ni Pengpeng Zhao, isang sole proprietor na nakarehistro sa Espanya. Kapag inilalarawan ng patakarang ito ang MenuSnap bilang personal information controller, ang tungkuling iyon ay ginagampanan ng operator na ito.

Saklaw ng patakarang ito ang menusnap.com, merchant dashboard, MenuSnap POS, KDS, customer display, QR ordering at mga kaugnay na serbisyo ng suporta.

Ang MenuSnap ang data controller para sa pangangasiwa ng merchant account, seguridad ng platform, pagsingil at direktang suporta. Para sa order, delivery, loyalty at iba pang data ng customer ng restaurant, karaniwang ang restaurant ang nagtatakda ng layunin at paraan ng pagproseso; ang MenuSnap ay nagsisilbing service provider o data processor nito. Maaari ring hiwalay na maging controller ang MenuSnap kung kailangan para sa seguridad ng platform, pag-iwas sa pandaraya at pagsunod sa batas.

2. Data na pinoproseso namin

Nakadepende ang aktuwal na data sa mga feature na ginagamit ng restaurant o customer. Maaaring kabilang dito ang:

• Data ng merchant at staff: pangalan, email, password hash, mga tungkulin, pahintulot, detalye ng restaurant at status ng account.
• Nilalaman ng restaurant: menu, presyo, tax settings, larawan, salin at configuration ng printer at device.
• Data ng customer at order: mesa o QR session, mga piniling item, wika, tala, contact details, delivery address, loyalty profile at mga pagpili tungkol sa marketing.
• Data ng transaksyon: kabuuang halaga, buwis, payment status, refund at mga reference ng payment provider. Hindi iniimbak ng MenuSnap ang kumpletong numero o security code ng card.
• Teknikal at pangseguridad na data: IP address, user agent, device at session identifier, bersyon ng app, request identifier, audit event, error log at tinatayang lokasyon mula sa IP address kapag pinagana para sa seguridad.
• Data ng suporta: mga mensahe, detalye sa diagnosis at mga file na kusang ibinibigay ng user.
• Opsyonal na AI input at output: teksto ng menu, larawan o salin na isinusumite kapag pinili ng merchant ang feature na tinutulungan ng AI.

3. Mga layunin at legal na batayan

Nagpoproseso lamang kami ng data kapag may wastong layunin at legal na batayan. Kabilang dito ang:

• Pagtupad sa kontrata: pagbibigay ng account, pag-order, POS, kusina, display, pag-print, pagsingil at suporta.
• Mga obligasyon sa batas: mga rekord sa accounting, buwis, dokumentong piskal, pagbabayad at regulasyon kung naaangkop.
• Lehitimong interes: pagprotekta sa account, pag-iwas sa pandaraya at pang-aabuso, pagsusuri ng insidente, pagpapanatili ng maaasahang serbisyo at pagpapabuti ng suporta.
• Pahintulot: opsyonal na komunikasyong pang-marketing at iba pang pagproseso kung saan partikular na hinihingi ang pahintulot. Maaari itong bawiin anumang oras nang hindi naaapektuhan ang naunang legal na pagproseso.

4. Mga service provider at pagbabahagi ng data

Hindi kami nagbebenta ng personal na data. Ibinabahagi lamang namin ito kapag kailangan para maibigay ang serbisyo, masunod ang tagubilin ng kaugnay na restaurant, makasunod sa batas o maprotektahan ang serbisyo at mga user nito.

Maaaring kabilang sa mga provider ang cloud hosting, database, storage at content delivery; email delivery; Stripe o ibang payment provider na pinili ng restaurant; mga serbisyo ng Google para sa pag-sign in, mapa o business integration kapag pinagana; at OpenAI para sa opsyonal na AI feature. Tumatanggap lamang ang bawat provider ng data na kailangan sa tungkulin nito at saklaw ito ng proteksyon sa kontrata o batas.

Maaaring ma-access ng restaurant at awtorisadong staff nito ang data ng restaurant na iyon. Gumagamit ng mga kontrol sa paghihiwalay ng account upang ihiwalay ang data ng bawat restaurant o merchant.

5. Mga paglilipat sa ibang bansa

Maaaring magproseso ang ilang provider sa labas ng Espanya o European Economic Area. Kung kinakailangan, ang paglilipat ay nakabatay sa adequacy decision, Standard Contractual Clauses o iba pang legal na proteksyon. Nakadepende ang aktuwal na lokasyon sa feature at provider na naka-configure para sa restaurant.

6. Pagpapanatili at pagbura ng data

Pinapanatili lamang namin ang data habang kailangan ito para sa mga layuning nakasaad sa itaas. Karaniwang iniimbak ang account at configuration data habang aktibo ang serbisyo at sa limitadong panahon pagkatapos nito. Maaaring kailangang panatilihin ang order, rekord na piskal, bayad at refund ayon sa panahong itinakda ng batas sa buwis, negosyo o accounting.

Binubura o ginagawang hindi makikilala ang security log, nag-expire na authentication record, support case, backup at tinanggal na media ayon sa iskedyul ng retention, maliban kung kailangan ng mas mahabang panahon dahil sa batas o hindi pa nalulutas na pagtatalo. Nawawala ang mga backup copy habang umiikot ang backup cycle.

7. Your rights

Depende sa naaangkop na batas, maaari kang humiling ng access, pagwawasto, pagbura, paghihigpit o paglilipat ng data, o tumutol sa pagproseso. Maaari mong bawiin ang pahintulot kung iyon ang batayan ng pagproseso at magreklamo sa Spanish Data Protection Agency (AEPD) o ibang may kapangyarihang supervisory authority.

Para sa order, delivery o loyalty data, makipag-ugnayan muna sa restaurant dahil karaniwan itong data controller. Maaari mo ring kontakin ang MenuSnap at tutulungan o ipapasa namin ang kahilingan. Maaaring kailanganin naming patunayan ang pagkakakilanlan bago magbigay o magbago ng personal na data.

Ahensiya sa Proteksyon ng Data ng Espanya

8. Cookies ng website at lokal na storage

Iniimbak ng site ang pagpili mo sa pahintulot sa sarili nitong cookie; ang URL ang nagtatakda ng wika. Kapag pumayag ka, maaaring sukatin ng Google Ads cookies ang proseso ng pagpaparehistro at mga ad. Gumagana lamang ang Google Analytics para sa mga pagbisita at pag-click kung naka-configure at may pahintulot. Kapag tumanggi o binawi ang pahintulot, mananatiling hindi pinapagana ang ad storage at titigil ang mga dagdag na analytics event na ito. Gumagamit ang naka-sign-in na apps ng kinakailangang storage para sa seguridad, session, setting at lokal na data.

9. Seguridad at awtomatikong pagproseso

Gumagamit ang MenuSnap ng access control, paghihiwalay ng account, encrypted transport, password hashing, audit log, limitasyon sa dalas ng request at operational monitoring. Walang hakbang sa seguridad na nag-aalis ng lahat ng panganib, kaya iulat agad ang pinaghihinalaang hindi awtorisadong access.

Makakatulong ang opsyonal na AI sa pagsasalin o paghahanda ng menu, ngunit ang merchant pa rin ang responsable sa pagsusuri ng resulta. Hindi gumagamit ang MenuSnap ng mga desisyong ganap na awtomatiko na may legal o katulad na makabuluhang epekto sa customer o staff ng merchant.

10. Pakikipag-ugnayan at pagbabago sa patakaran

Maaaring ipadala ang mga tanong sa privacy at kahilingan sa karapatan sa hello@menusnap.com. Isama ang account o restaurant, uri ng kahilingan at ligtas na paraan para makontak ka. Huwag magpadala ng password, PIN, kumpletong detalye ng card o secret key.

Maaari naming baguhin ang patakarang ito kapag nagbago ang serbisyo, provider o legal na kinakailangan. Ipinapakita ng petsa ng bisa sa itaas ang kasalukuyang bersyon. Ipapaalam ang mahahalagang pagbabago sa angkop na channel ng serbisyo kung kinakailangan.