Comment MenuSnap gère les données personnelles

1. Portée et rôles

Cette politique couvre menusnap.com, le tableau de bord du commerçant, MenuSnap POS, KDS, l'affichage client, la commande QR et les services d'assistance associés.

MenuSnap est le contrôleur pour l'administration des comptes marchands, la sécurité de la plateforme, la facturation et les données d'assistance directe. Pour les commandes des clients, la livraison, la fidélité et les données des clients du restaurant, le restaurant détermine normalement la finalité et les moyens du traitement et MenuSnap agit en tant que prestataire de services ou sous-traitant. MenuSnap peut agir séparément en tant que contrôleur lorsque cela est nécessaire pour la sécurité de la plateforme, la prévention de la fraude et la conformité légale.

2. Données que nous traitons

Les données exactes dépendent des fonctionnalités utilisées par un restaurant ou un client. Il peut inclure :

• Données du commerçant et du personnel : nom, e-mail, hachage du mot de passe, rôles, autorisations, détails du restaurant et statut du compte.
• Contenu du restaurant : menus, prix, paramètres de taxes, images, traductions, configuration des imprimantes et des appareils.
• Données clients et commandes : tableau ou session QR, articles sélectionnés, langue, notes, coordonnées, adresse de livraison, profil de fidélité et choix marketing.
• Données de transaction : totaux, taxes, statut de paiement, remboursements et références du fournisseur de paiement. MenuSnap ne stocke pas les numéros complets de carte ni les codes de sécurité des cartes.
• Données techniques et de sécurité : adresse IP, agent utilisateur, identifiants d'appareil et de session, version de l'application, identifiants de demande, événements d'audit, journaux d'erreurs et emplacement approximatif déduit d'une adresse IP lorsqu'il est activé pour des raisons de sécurité.
• Données de support : messages, détails de diagnostic et fichiers qu'un utilisateur choisit de fournir.
• Entrée et sortie IA facultatives : texte de menu, images ou contenu de traduction soumis lorsqu'un commerçant choisit une fonctionnalité assistée par IA.

3. Finalités et bases juridiques

Nous traitons les données uniquement lorsqu'il existe une finalité et une base juridique valables. Ceux-ci incluent :

• Exécution d'un contrat : fourniture de services de comptabilité, de commande, de point de vente, de cuisine, d'affichage, d'impression, de facturation et de support.
• Obligations légales : comptabilité, fiscalité, document fiscal, paiement et dossiers réglementaires le cas échéant.
• Intérêts légitimes : sécuriser les comptes, prévenir les fraudes et abus, diagnostiquer les incidents, maintenir la fiabilité du service et améliorer le support.
• Consentement : communications marketing facultatives et autres traitements pour lesquels le consentement est spécifiquement demandé. Le consentement peut être retiré à tout moment sans affecter le traitement licite antérieur.

4. Fournisseurs de services et partage de données

Nous ne vendons pas de données personnelles. Nous les divulguons uniquement dans la mesure nécessaire pour fournir le service, suivre les instructions du restaurant concerné, respecter la loi ou protéger le service et ses utilisateurs.

Les fournisseurs peuvent inclure des services d'hébergement cloud, de base de données, de stockage et de diffusion de contenu ; livraison d'e-mails ; Stripe ou un autre prestataire de paiement sélectionné par le restaurant ; Services Google pour la connexion, les cartes ou les intégrations commerciales lorsqu'ils sont activés ; et OpenAI pour les fonctions facultatives assistées par l'IA. Chaque prestataire ne reçoit que les données nécessaires à sa fonction et est soumis à des garanties contractuelles ou légales.

Un restaurant et son personnel autorisé peuvent accéder aux données appartenant à ce restaurant. Les contrôles des locataires sont utilisés pour séparer un restaurant ou un commerçant d’un autre.

5. Virements internationaux

Certains fournisseurs peuvent traiter des données en dehors de l'Espagne ou de l'Espace économique européen. Lorsque cela est nécessaire, les transferts s'appuient sur une décision d'adéquation, des clauses contractuelles types ou une autre garantie légale. L'emplacement réel peut dépendre de la fonctionnalité et du fournisseur configurés pour le restaurant.

6. Conservation et suppression

Nous conservons les données uniquement pendant la durée nécessaire aux finalités décrites ci-dessus. Les données de compte et de configuration sont généralement conservées pendant que le service est actif et pendant une période limitée par la suite. Les commandes, dossiers fiscaux, paiements et remboursements peuvent devoir être conservés pendant les durées requises par le droit fiscal, commercial ou comptable.

Les journaux de sécurité, les enregistrements d'authentification expirés, les cas d'assistance, les sauvegardes et les médias supprimés sont supprimés ou anonymisés conformément aux calendriers de conservation opérationnels, à moins qu'une conservation légale ou un litige non résolu ne nécessite une conservation plus longue. Les copies de sauvegarde disparaissent à mesure que le cycle de sauvegarde tourne.

7. Vos droits

Selon la loi applicable, vous pouvez demander l'accès, la rectification, la suppression, la restriction, la portabilité ou vous opposer au traitement. Vous pouvez retirer votre consentement lorsque le traitement repose sur le consentement et déposer une plainte auprès de l'Agence espagnole de protection des données (AEPD) ou d'une autre autorité de contrôle compétente.

Pour les données de commande, de livraison ou de fidélité du restaurant, contactez d'abord le restaurant car il est normalement le responsable du traitement. Vous pouvez également contacter MenuSnap et nous acheminerons ou assisterons avec la demande. Nous devrons peut-être vérifier votre identité avant de divulguer ou de modifier des données personnelles.

Agence espagnole de protection des données

8. Cookies du site Web et stockage local

Le site Web public utilise un cookie de préférence de langue propriétaire afin de pouvoir rouvrir dans la langue sélectionnée. À la date de cette politique, le site Web public n'utilise pas de cookies publicitaires ni d'analyses comportementales tierces. Les applications authentifiées utilisent le stockage nécessaire du navigateur ou de l'appareil pour la sécurité, la continuité de la session, les paramètres et le fonctionnement hors ligne.

9. Sécurité et traitements automatisés

MenuSnap applique des contrôles d'accès, la séparation des locataires, le transport crypté, le hachage de mot de passe, la journalisation d'audit, les limites de débit et la surveillance opérationnelle. Aucune mesure de sécurité n’élimine tous les risques, c’est pourquoi tout accès non autorisé suspecté doit être signalé rapidement.

Des outils d'IA facultatifs peuvent aider à traduire ou à préparer le contenu du menu, mais les commerçants restent responsables de l'examen du résultat. MenuSnap n'utilise pas uniquement des décisions automatisées qui produisent des effets juridiques ou tout aussi importants pour les clients ou le personnel du commerçant.

10. Contact et changements de politique

Les questions de confidentialité et les demandes de droits peuvent être envoyées à hello@menusnap.com. Incluez le compte ou le restaurant concerné, la nature de la demande et un moyen sûr de vous contacter. N'envoyez pas de mots de passe, de codes PIN, de détails complets de carte ou de clés secrètes.

Nous pouvons mettre à jour cette politique lorsque le service, les fournisseurs ou les exigences légales changent. La date d'entrée en vigueur en haut identifie la version actuelle. Les changements importants seront communiqués via un canal de service approprié si nécessaire.