Polityka Prywatności

Deskadora Europe SASU, działająca pod marką Deskadora, dba o dane osobowe i przestrzega przepisów RODO UE oraz UK GDPR. Niniejsza polityka wyjaśnia, jakie dane zbieramy, dlaczego je zbieramy, jak długo je przechowujemy, komu je udostępniamy oraz jak możesz skorzystać ze swoich praw.

Niniejsza polityka dotyczy stron deskadora.com, app.deskadora.com, partner.deskadora.com oraz wszystkich powiązanych usług.

Niniejsza polityka nie obejmuje danych dotyczących zatrudnienia lub rekrutacji, które są regulowane odrębnymi politykami wewnętrznymi.

---

1. Informacje, Które Zbieramy

1.1 Informacje, Które Nam Przekazujesz

• Dane konta: imię i nazwisko, adres e-mail, numer telefonu, informacje o lokalu
• Profile pracowników dodane przez lokale
• Ustawienia rezerwacji, wpisy dotyczące zarządzania stolikami oraz dane gości
• Dane gości dodane przez lokale, w tym imiona i nazwiska, dane kontaktowe oraz specjalne prośby, które mogą obejmować informacje dotyczące diety lub dostępności i mogą ujawniać informacje o zdrowiu lub religii
• Przesłane pliki, takie jak zdjęcia i dokumenty
• Komunikacja przesyłana za pośrednictwem naszych kanałów wsparcia

1.2 Informacje Zbierane Automatycznie

• Dane urządzenia: adres IP, wersja przeglądarki, system operacyjny
• Dzienniki użytkowania: przeglądane strony, czas spędzony, aktywność przewijania
• Informacje uwierzytelniające powiązane z plikami cookie i tokenami sesji
• Dzienniki bezpieczeństwa, takie jak nieudane logowania lub zachowania wskazujące na nadużycie

1.3 Informacje od Stron Trzecich

• Stripe w zakresie statusu płatności subskrypcyjnych. Dane płatności kartą są przetwarzane bezpośrednio przez Stripe i nigdy nie są przechowywane przez Deskadorę.
• Dostawcy poczty e-mail, wiadomości i powiadomień wykorzystywani do dostarczania komunikacji
• Opcjonalne integracje ze stronami trzecimi, gdy lokal zdecyduje się połączyć zewnętrzny system

---

2. Jak Wykorzystujemy Informacje

Przetwarzamy dane osobowe w celu:

• Tworzenia i zarządzania kontami użytkowników i lokali
• Wspierania działalności lokalu, w tym stolików, rezerwacji, menu i ról personelu
• Zarządzania płatnościami subskrypcyjnymi i wystawiania faktur
• Wysyłania komunikacji transakcyjnej oraz, za zgodą, komunikacji marketingowej za pośrednictwem e-mail, SMS, WhatsApp i powiadomień push
• Dostarczania funkcji wspomaganych przez AI, takich jak tłumaczenie menu, wykrywanie alergenów i briefingi personelu dotyczące gości (patrz Sekcja 6)
• Mierzenia skuteczności naszych reklam, za zgodą
• Odpowiadania na zapytania
• Utrzymywania stabilności i ochrony platformy
• Ulepszania naszej usługi przy użyciu zagregowanych i zanonimizowanych informacji o użytkowaniu
• Spełniania wymogów prawnych

Wiadomości marketingowe są wysyłane wyłącznie za zgodą. Każda wiadomość marketingowa zawiera link do rezygnacji z subskrypcji.

---

3. Podstawa Prawna

Opieramy się na następujących podstawach prawnych:

• Umowa — przy zapewnianiu dostępu do Deskadory
• Zgoda — pliki cookie analityczne, reklamowe pliki cookie i pomiar reklam oraz wiadomości marketingowe
• Uzasadniony interes — ochrona platformy, wykrywanie oszustw i utrzymanie stabilnego działania
• Obowiązek prawny — wymogi podatkowe, księgowe i regulacyjne

W przypadku przetwarzania danych szczególnej kategorii, takich jak informacje dotyczące zdrowia związane z dietą lub dostępnością zawarte w specjalnych prośbach gości, opieramy się na wyraźnej zgodzie albo przetwarzamy je w imieniu lokalu na podstawie własnej podstawy prawnej lokalu jako administratora danych.

---

4. Role w Zakresie Danych

Deskadora działa jako:

• Administrator danych w odniesieniu do danych konta platformy i informacji administracyjnych
• Podmiot przetwarzający dane w odniesieniu do treści przesyłanych przez lokal, informacji o gościach i rezerwacji, w imieniu lokalu

Gdy lokale korzystają z Deskadory do zarządzania danymi gości, lokal jest administratorem danych w odniesieniu do tych danych. Deskadora działa jako podmiot przetwarzający w ich imieniu. Ta relacja jest regulowana Umową Powierzenia Przetwarzania Danych, którą lokale akceptują przy zakładaniu konta.

W przypadku kaucji gości płatność jest pobierana na własnym, połączonym koncie Stripe lokalu, gdzie lokal jest odbiorcą płatności (merchant of record). Deskadora nie otrzymuje ani nie przechowuje środków z kaucji.

---

5. Pliki Cookie i Śledzenie

Pliki cookie są wykorzystywane zgodnie z opisem w naszej Polityce Plików Cookie, dostępnej pod adresem: https://deskadora.com/en/cookies

Zgoda na pliki cookie analityczne i reklamowe jest zbierana przy pierwszej wizycie i może zostać zmieniona w dowolnym momencie za pomocą narzędzia ustawień plików cookie w stopce.

---

6. Udostępnianie Danych Osobowych

Nie sprzedajemy danych osobowych.

Udostępniamy dane wyłącznie następującym podmiotom przetwarzającym, z których każdy jest związany Umową Powierzenia Przetwarzania Danych zgodną z art. 28 RODO.

Co przesyłamy do naszego dostawcy AI

Korzystamy z Claude AI firmy Anthropic do tłumaczenia i tagowania treści menu, wykrywania alergenów, tłumaczenia i kategoryzowania specjalnych próśb gości oraz generowania briefingów dla personelu dotyczących gości i rezerwacji. Gdy zaangażowane są dane gości, przesyłamy dowolny tekst specjalnych próśb oraz atrybuty profilu, takie jak preferencje dietetyczne, tagi i historia wizyt. Nie przesyłamy imienia i nazwiska gościa, adresu e-mail, numeru telefonu ani żadnego identyfikatora konta lub rezerwacji. Anthropic przetwarza te dane wyłącznie zgodnie z naszymi instrukcjami.

Jeśli dodamy lub zastąpimy podmiot przetwarzający, zaktualizujemy tę listę i powiadomimy użytkowników co najmniej 30 dni przed wejściem zmiany w życie.

---

7. Międzynarodowe Transfery

Gdy dane osobowe są przekazywane poza UE, stosujemy Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską. AWS przechowuje dane w Paryżu (eu-west-3) — żadne dane UE nie są przekazywane poza UE za pośrednictwem hostingu AWS. W przypadku danych osobowych osób w Wielkiej Brytanii stosujemy Aneks UK do SCC, oprócz powyższych zabezpieczeń.

---

8. Przechowywanie Danych

---

9. Bezpieczeństwo

Stosujemy ścisłe środki kontroli w celu ochrony danych osobowych, w tym szyfrowanie podczas przesyłania (TLS 1.2+), szyfrowanie w spoczynku, kontrolę dostępu opartą na rolach, monitorowanie i rejestrowanie zdarzeń bezpieczeństwa oraz rutynowe przeglądy bezpieczeństwa.

---

10. Procedura w Przypadku Naruszenia Ochrony Danych

W przypadku naruszenia ochrony danych osobowych: badamy i powstrzymujemy incydent; powiadamiamy właściwy organ nadzorczy w ciągu 72 godzin, gdy wymaga tego art. 33 RODO; kontaktujemy się z osobami, których to dotyczy, bez zbędnej zwłoki, gdy występuje wysokie ryzyko; oraz dokumentujemy incydent i wszystkie podjęte działania.

---

11. Twoje Prawa

Możesz zażądać: Dostępu, Sprostowania, Usunięcia, Ograniczenia, Przenoszenia danych, Wycofania zgody oraz Sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie.

Prośby prosimy kierować na adres: [email protected]. Odpowiadamy w ciągu 30 dni; w przypadku złożonych żądań termin może zostać przedłużony do 90 dni.

Możesz złożyć skargę do lokalnego organu ochrony danych, w tym CNIL (Francja): https://www.cnil.fr, lub ICO (Wielka Brytania): https://ico.org.uk.

---

12. Zautomatyzowane Podejmowanie Decyzji

Wykorzystujemy ograniczone zautomatyzowane przetwarzanie do obsługi platformy:

• Obniżenie planu subskrypcji z powodu nieudanej płatności — jeśli płatność subskrypcyjna nie powiedzie się po kilku próbach, konto zostaje automatycznie przeniesione na plan bezpłatny.
• Obniżenie planu subskrypcji z powodu anulowania — gdy subskrypcja zostaje anulowana, konto zostaje automatycznie przeniesione na plan bezpłatny, chyba że zostanie znalezione aktywne zastępstwo.
• Rozwiązanie konta z powodu nieaktywności — jeśli konto jest nieaktywne przez 90 dni, i po dwóch wcześniejszych powiadomieniach, konto zostaje zamknięte.

Decyzje te są niezbędne do wykonania naszej umowy z Tobą. Masz prawo uzyskać interwencję człowieka, wyrazić swój punkt widzenia i zakwestionować każdą z tych decyzji, kontaktując się z [email protected].

Nie wykorzystujemy danych gości do zautomatyzowanych decyzji, które wywołują skutki prawne lub podobnie istotne.

---

13. Dane Dzieci

Deskadora jest narzędziem biznesowym i nie jest skierowana do dzieci. Użytkownicy muszą mieć ukończone co najmniej 18 lat. Świadomie nie zbieramy danych od osób poniżej 18 roku życia.

---

14. Linki do Stron Trzecich

Nasza platforma może zawierać linki do zewnętrznych stron internetowych. Nie ponosimy odpowiedzialności za sposób, w jaki te strony przetwarzają dane osobowe. Zalecamy zapoznanie się z ich politykami prywatności.

---

15. Zmiany w Niniejszej Polityce

Możemy aktualizować ten dokument, aby odzwierciedlić zmiany w naszych praktykach lub wymogach prawnych. Opublikujemy zaktualizowaną wersję z nową datą wejścia w życie, a w przypadku istotnych zmian powiadomimy Cię na platformie lub e-mailem, zanim wejdą one w życie.

---

16. Kontakt

Deskadora Europe SASU
60 Rue François 1er, 75008 Paris, France
E-mail: [email protected]

---

17. Usunięcie Danych

W dowolnym momencie możesz poprosić nas o usunięcie danych osobowych, które przechowujemy na Twój temat.

Jeśli jesteś gościem restauracji korzystającej z Deskadory (dokonałeś rezerwacji stolika, zadzwoniłeś do asystenta restauracji lub napisałeś do niego na WhatsApp), napisz do [email protected] z adresu e-mail lub numeru telefonu, którego użyłeś, albo zwróć się bezpośrednio do restauracji; działamy zgodnie z instrukcjami restauracji. Usuwamy historię rezerwacji, dane kontaktowe i transkrypcje w ciągu 30 dni, chyba że restauracja musi zachować zapis z powodów księgowych lub prawnych — w takim przypadku przechowujemy tylko to, czego wymaga prawo.

Jeśli jesteś właścicielem lub pracownikiem restauracji, napisz do [email protected] z adresu e-mail powiązanego z Twoim kontem. Wszystkie dane restauracji są usuwane w ciągu 30 dni od zamknięcia konta, po upływie prawnego okresu przechowywania faktur.

Jeśli połączyłeś WhatsApp, Facebook lub Instagram z Deskadorą, odłączenie integracji w Ustawieniach natychmiast usuwa tokeny dostępu, a powyższe żądanie usuwa powiązane dane.

Jeśli wypróbowałeś naszą restaurację demonstracyjną (Le Petit Jardin), podane przez Ciebie dane są usuwane automatycznie po 24 godzinach, a transkrypcja rozmowy po 7 dniach; możesz również napisać do nas, aby usunąć je wcześniej.

Każde usunięcie potwierdzamy e-mailem.