Polityka prywatności

W skrócie

• Każda restauracja rejestruje się samodzielnie i ma tu swoją stronę, swoje zamówienia, swoją kuchnię i swoją salę. O danych swoich gości decyduje restauracja, a my przetwarzamy je w jej imieniu.
• Przechowujemy to, czego potrzebują kuchnia, sala i raporty: co zamówiono, imię i nazwisko, telefon, e-mail i adres dostawy, uwagi do zamówienia oraz alergie zgłoszone przez gościa.
• Dane osobowe gości są przechowywane w naszej bazie danych w postaci zaszyfrowanej i usuwane z zamówień 90 dni po każdym zamówieniu.
• Pieniądze gości trafiają na konto Stripe danej restauracji. Nigdy nie przechodzą przez nas i nie pobieramy prowizji od zamówień.
• Nie sprzedajemy danych osobowych ani nie wyświetlamy reklam. Strony restauracji nie zapisują plików cookie, z wyjątkiem cookie sesji, gdy gość loguje się na swoje konto.
• Gdy restauracja zamyka konto, usuwamy jej dane w ciągu maksymalnie 30 dni.

Kim jesteśmy

Eats All Over to produkt All Over Apps. W każdej sprawie dotyczącej tej polityki lub twoich danych napisz do nas na [email protected].

Kto decyduje o danych

Dane konta i restauracji. O danych, których potrzebujemy do prowadzenia konta restauracji (osoby z jej zespołu, dane restauracji, jej personel kuchni i sali oraz rozliczenia planu), decyduje All Over Apps i odpowiada za nie (administrator danych).

Dane gości. Dane osób, które składają zamówienia w restauracji, należą do tej restauracji, która jest ich administratorem. My przetwarzamy je wyłącznie w celu świadczenia jej usługi, w jej imieniu (podmiot przetwarzający), zgodnie z jej poleceniami, naszą Umową powierzenia przetwarzania danych i tą polityką. Jeśli składałeś zamówienie w restauracji, zwróć się najpierw do niej; pomożemy jej odpowiedzieć.

Płatności. Stripe przetwarza płatności kartą na własnym koncie każdej restauracji i jest również niezależnym administratorem danych płatniczych, zgodnie z własną polityką prywatności.

Dane restauracji i ich zespołów

Gdy restauracja rejestruje się i korzysta z platformy, przechowujemy:

• Konto dostępu: e-mail każdej osoby, jej imię, jeśli je poda, jej język i ostatnie logowanie, a także to, do której restauracji należy i z jaką rolą (właściciel lub kierownik).
• Dostęp bez haseł: logowanie odbywa się przez jednorazowy link wysyłany e-mailem, który wygasa po 15 minutach i działa tylko raz (linki z zaproszeniem do zespołu są ważne 7 dni). Z linku przechowujemy tylko skrót SHA-256. Sesja trwa 30 dni w pliku cookie, a serwer przechowuje tylko skrót identyfikatora sesji.
• Dane restauracji: nazwę i dane prawne (nazwa firmy, NIP, adres, e-mail i telefon kontaktowy) do noty prawnej jej strony; lokale, z adresem, telefonem, godzinami otwarcia i współrzędnymi na mapie ustalonymi na podstawie adresu; strefy dostawy; menu (kategorie, dania, opcje, ceny, alergeny i zdjęcia); stanowiska, drukarki, stoliki i ustawienia; oraz adresy e-mail członków zespołu.
• Personel kuchni i sali: imię, rolę, lokale i osobisty PIN, który przechowujemy wyłącznie jako skrót z solą.
• Rozliczenia planu: identyfikatory klienta i subskrypcji w Stripe, status planu, jego daty i liczbę rozliczanych lokali. Kartę przechowuje Stripe i nigdy nie widzimy jej numeru. Adres rozliczeniowy i, jeśli go podasz, NIP zbiera Stripe Checkout.

Dane gości

• Zamówienia. Dla każdego zamówienia przechowujemy numer, dania i ich opcje, kwoty, rodzaj usługi (dostawa, odbiór osobisty lub przy stoliku), przedział czasowy, imię i nazwisko, telefon, e-mail (opcjonalnie), adres dostawy i jego współrzędne oraz uwagi.
• Alergie. Alergie zgłoszone przez gościa są danymi dotyczącymi zdrowia. Są przechowywane razem z zamówieniem, a kuchnia widzi je na ekranie i na bonach.
• Szyfrowanie. Dane osobowe gości są przechowywane w naszej bazie danych w postaci zaszyfrowanej. Numer telefonu ma dodatkowo ślepy indeks, aby restauracja mogła wyszukiwać zamówienia po numerze telefonu.
• Sala. Rachunek stolika przechowuje rundy, dania, alergie przy stoliku i anonimowe identyfikatory gości. Przy stoliku nie prosimy o imiona.
• Płatności. Każda restauracja podłącza własne konto Stripe. Dane karty trafiają wyłącznie do Stripe; my przechowujemy status płatności, kwoty i identyfikatory Stripe. Restauracja może też przyjmować płatności w lokalu, gotówką lub przez swój terminal płatniczy.
• E-maile. Jeśli gość poda swój e-mail, wysyłamy mu potwierdzenie zamówienia, a restaurację powiadamiamy o każdym nowym zamówieniu. Wysyłamy je my, w imieniu restauracji, przez Amazon SES.
• Wyszukiwanie adresów. Gdy gość wpisuje adres na stronie restauracji, nasz serwer (nie jego przeglądarka) wysyła ten tekst do Photon, aby podpowiedzieć adresy, i do Nominatim, aby umieścić go na mapie (zob. Dostawcy). Adresy lokali również są umieszczane na mapie przez Nominatim.
• Na urządzeniu gościa. Strona przechowuje koszyk, wybory dotyczące zamówienia i dane kontaktowe z ostatniego zamówienia w pamięci przeglądarki, bez plików cookie (zob. Pliki cookie i pamięć lokalna).
• Klienci restauracji. Grupujemy zamówienia każdej restauracji według adresu e-mail lub, jeśli go nie ma, według numeru telefonu, aby restauracja widziała historię każdego klienta: imię i nazwisko, kontakt, zamówienia, wydatki oraz daty pierwszego i ostatniego zamówienia. Każda restauracja widzi tylko swoich klientów. Jeśli klient nie ma konta, jego dane osobowe są usuwane 90 dni po jego ostatnim zamówieniu i zostają tylko liczby.
• Konta klientów. Gość może założyć konto na stronie restauracji za pomocą linku wysłanego na jego e-mail, bez haseł. Widzi w nim swoje zamówienia, może je powtarzać i zapisywać adresy dostawy. Jeśli o to poprosi, przechowujemy też alergie, które chce mieć oznaczone w kolejnych zamówieniach (dane dotyczące zdrowia, za jego zgodą, którą może wycofać, usuwając je). Może usunąć swoje konto w dowolnym momencie na samej stronie.
• Nowości. Jeśli gość zaznaczy, że chce otrzymywać nowości od restauracji (przy zamówieniu lub na swoim koncie, nigdy zaznaczone z góry), przechowujemy jego zgodę wraz z datą i miejscem jej wyrażenia, a gość może ją wycofać na swoim koncie. O nowościach decyduje i wysyła je restauracja; my nie piszemy do gości w celach reklamowych.
• Nie sprzedajemy danych gości ani nie udostępniamy ich między restauracjami.

Ekrany kuchenne, aplikacje kelnera i drukarki

• Ekran kuchenny lub telefon kelnera paruje się za pomocą 6-cyfrowego kodu, który wygasa po 10 minutach. Telefon kelnera można też sparować osobistym jednorazowym linkiem, ważnym 3 dni, który wysyła mu restauracja.
• Urządzenie przechowuje długi losowy token w swojej pamięci lokalnej. My przechowujemy tylko jego skrót, wraz z nazwą urządzenia, restauracją i ostatnią aktywnością. Restauracja może w każdej chwili unieważnić urządzenie.
• Sesja kelnera trwa 12 godzin i jest powiązana z jego urządzeniem.
• Drukarki (Star CloudPRNT i Epson Server Direct Print) odpytują prywatny adres z tokenem, który również przechowujemy wyłącznie jako skrót.
• Aby zapobiegać nadużyciom, liczymy próby parowania i wpisania PIN-u. Liczniki według adresu IP trwają 10 minut, a zablokowany PIN zaczyna znowu działać następnego dnia.

W jakim celu wykorzystujemy dane

Dostawcy, którzy nam pomagają

Nie sprzedajemy ani nie wynajmujemy danych osobowych. Udostępniamy je wyłącznie tym dostawcom (podprzetwarzającym) i tylko po to, aby platforma działała:

Stripe jest ponadto niezależnym administratorem danych płatniczych, zgodnie z własną polityką prywatności. Możemy też ujawnić dane, gdy wymaga tego prawo.

Przekazywanie danych za granicę

Nasze serwery znajdują się w Stanach Zjednoczonych. Jeśli jesteś w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii lub Szwajcarii, twoje dane są tam przekazywane. Opieramy się na standardowych klauzulach umownych Komisji Europejskiej oraz, gdy dostawca posiada certyfikację, na Ramach ochrony danych UE-USA (EU-U.S. Data Privacy Framework).

Jak długo przechowujemy dane

• Konto i dane restauracji: dopóki konto jest aktywne.
• Dane osobowe gości w zamówieniach: imię i nazwisko, telefon, e-mail, adres i jego współrzędne, uwagi i alergie są usuwane 90 dni po każdym zamówieniu. Historia kuchni i raporty zachowują dania, kwoty, miejscowość i kod pocztowy.
• Klienci bez konta: ich dane osobowe są usuwane 90 dni po ich ostatnim zamówieniu; zostają liczby (liczba zamówień i wydatki) na potrzeby raportów restauracji.
• Konta klientów: dopóki gość je utrzymuje. Jeśli je usunie albo jeśli przez 24 miesiące nie zaloguje się ani nie złoży zamówienia, usuwamy jego dane osobowe. Linki do logowania wygasają po 30 minutach, a sesje trwają 90 dni.
• Zdjęcia dań: dopóki restauracja ich nie zmieni lub nie usunie.
• Dostęp: linki dostępu wygasają po 15 minutach, a linki z zaproszeniem po 7 dniach. Sesje panelu trwają 30 dni, a sesje kelnera 12 godzin.
• Urządzenia: kody parowania wygasają po 10 minutach, a osobiste linki kelnera po 3 dniach. Liczniki prób trwają 10 minut, a zadania drukowania są przechowywane 7 dni.
• Kopie zapasowe: są przechowywane 30 dni.
• Po zamknięciu konta: usuwamy dane restauracji w ciągu maksymalnie 30 dni. Kopie zapasowe, które nadal je zawierają, znikają najpóźniej po kolejnych 30 dniach.

Jak je chronimy

• Wszystkie połączenia są szyfrowane (TLS).
• Dane osobowe gości są przechowywane w naszej bazie danych w postaci zaszyfrowanej.
• Z tokenów urządzeń i drukarek, sesji, linków dostępu i PIN-ów przechowujemy wyłącznie skróty.
• Kody parowania wygasają po 10 minutach, a liczba prób parowania i wpisania PIN-u jest ograniczona.
• Dostęp do danych mają tylko osoby, które potrzebują go do obsługi platformy.
• Wykonujemy kopie zapasowe bazy danych.
• Jeśli incydent bezpieczeństwa dotyczy danych osobowych, powiadamiamy restauracje, których dotyczy, bez zbędnej zwłoki i nie później niż w ciągu 72 godzin od jego wykrycia.

Twoje prawa

Możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia lub otrzymania ich w formacie umożliwiającym przeniesienie, a także ograniczenia ich przetwarzania lub wnieść sprzeciw wobec niego. Możesz też złożyć skargę do organu ochrony danych; w Hiszpanii jest nim Agencia Española de Protección de Datos (aepd.es).

Stany Zjednoczone: tam, gdzie obowiązuje stanowe prawo o ochronie prywatności (np. California Consumer Privacy Act, zmieniony przez CPRA), możesz także zażądać informacji, jakie dane osobowe o tobie mamy, ich sprostowania i usunięcia oraz sprzeciwić się ich sprzedaży lub udostępnianiu. Nie sprzedajemy danych osobowych, nie udostępniamy ich do reklamy między serwisami i nie używamy ich do profilowania kogokolwiek. Korzystanie z tych praw nigdy nie zmienia usługi, którą otrzymujesz. W przypadku danych gości działamy jako usługodawca restauracji: prośby dotyczące zamówienia trafiają najpierw do restauracji.

Goście: zwróć się najpierw do restauracji, w której składałeś zamówienie. Pomożemy jej odpowiedzieć.

Restauracje i ich zespoły: napisz na [email protected].

Osoby niepełnoletnie

Eats All Over to narzędzie dla firm. Nie zbieramy świadomie danych osób poniżej 14 roku życia w celu zakładania kont.

Zmiany tej polityki

Gdy zmieniamy tę politykę, publikujemy tutaj nową wersję. Jeśli istotna zmiana wpływa na sposób wykorzystania danych, z odpowiednim wyprzedzeniem informujemy restauracje e-mailem lub w panelu.