Polityka Prywatności

W skrócie. Deskadora dostarcza restauracjom narzędzia do rezerwacji, menu i komunikacji. W odniesieniu do większości danych osobowych na platformie (dane rezerwacyjne gościa, rozmowa telefoniczna dzwoniącego, wiadomość WhatsApp do restauracji) to restauracja decyduje, w jakim celu i w jaki sposób dane są wykorzystywane, a my przetwarzamy je w jej imieniu. W odniesieniu do naszej strony internetowej, wersji demonstracyjnych, kont restauracji, rozliczeń i bezpieczeństwa decydujemy sami. Na tej stronie wyjaśniamy, co jest czym, jakie dane zbieramy, jacy dostawcy AI widzą jakie dane, jak długo je przechowujemy i jak może Pan/Pani korzystać ze swoich praw.

1. Kim jesteśmy i jakie są nasze role

1.1 „Operator”, „my”, „nas” i „Deskadora” oznaczają Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France, SIREN 993 470 319, RCS Paris 993 470 319, kapitał zakładowy 1 000 EUR, numer VAT FR27993470319, lub każdą spółkę, na którą prawa i obowiązki Operatora zostaną przeniesione na podstawie klauzuli 20.

1.2 Jesteśmy administratorem danych osobowych: osób odwiedzających deskadora.com; potencjalnych klientów, w tym osób korzystających z naszego kreatora demonstracyjnej restauracji lub otrzymujących nasze połączenie demonstracyjne; posiadaczy kont restauracji i ich personelu; danych rozliczeniowych, fakturowych i podatkowych; danych związanych z bezpieczeństwem i zapobieganiem nadużyciom; korespondencji z pomocą techniczną; oraz danych technicznych gości, które sami zbieramy w naszych własnych domenach (zob. 1.5).

1.3 Jesteśmy podmiotem przetwarzającym w odniesieniu do danych gości zbieranych przez restauracje za pośrednictwem platformy: danych rezerwacyjnych, kartotek i notatek o gościach, depozytów, rozmów z głosowym asystentem AI restauracji, rezerwacji przez WhatsApp oraz wiadomości restauracji do jej gości. Działamy na udokumentowane polecenie restauracji, na podstawie umowy powierzenia przetwarzania danych zawartej w naszym Regulaminie.

1.4 Restauracja jest administratorem danych swoich gości. Jeżeli jest Pan/Pani gościem i chce uzyskać dostęp do swoich danych, sprostować je, usunąć lub wnieść sprzeciw wobec ich wykorzystywania, prosimy najpierw skontaktować się z restauracją. Może Pan/Pani także napisać do nas na adres [email protected], a my przekażemy Pana/Pani żądanie restauracji lub zadziałamy na jej polecenie, jak wyjaśnia klauzula 14.

1.5 Deskadora sama zbiera niektóre dane techniczne gości w swoich domenach i produktach: wybory dotyczące zgód na prywatność, identyfikatory analityczne i reklamowe (wyłącznie za zgodą), monitorowanie błędów oraz własne liczniki odwiedzin menu. W odniesieniu do tych danych traktujemy siebie jako administratora.

1.6 Niniejsza polityka nie dotyczy danych związanych z zatrudnieniem ani rekrutacją, które reguluje odrębna informacja.

2. Kontakt i osoba do kontaktów w sprawach prywatności

2.1 Kontakt w sprawach i w zakresie wniosków dotyczących prywatności: Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France; [email protected].

2.2 Osoba do kontaktów w sprawach prywatności: Marius Hîncu, [email protected].

3. Co zbieramy, według grup odbiorców

3.1 Osoby odwiedzające naszą stronę internetową. Gdy odwiedza Pan/Pani deskadora.com, otrzymujemy Pana/Pani adres IP, dane przeglądarki i urządzenia, żądane strony, język oraz wybory dotyczące plików cookie. Nasz dostawca usług bezpieczeństwa chroni stronę, a nasza ochrona przed botami weryfikuje formularze. Za Pana/Pani zgodą analityczną i marketingową otrzymujemy także identyfikatory analityczne i reklamowe (klauzula 7). Jeżeli pisze Pan/Pani do nas przez formularz, otrzymujemy to, co Pan/Pani wpisze.

3.2 Potencjalni klienci i użytkownicy wersji demonstracyjnej. Kreator demonstracyjnej restauracji (deskadora.com/try) zapisuje to, co Pan/Pani wpisze o swojej restauracji (nazwa, adres, menu, opis), w wersji roboczej, która jest usuwana po 24 godzinach, chyba że przejmie ją Pan/Pani, rejestrując się, oraz wysyła opis restauracji do naszego dostawcy AI w celu tłumaczenia. Jeżeli poda Pan/Pani swój adres e-mail, zachowujemy go jako lead sprzedażowy i przekazujemy go naszemu dostawcy pomiarów reklamowych wyłącznie wtedy, gdy wyraził/wyraziła Pan/Pani zgodę marketingową.

3.3 Połączenie demonstracyjne. Jeżeli prosi Pan/Pani o połączenie demonstracyjne, zbieramy podany numer telefonu (przechowywany w formie zaszyfrowanej, wraz z jego czterema ostatnimi cyframi, krajem i językiem), zahaszowaną postać Pana/Pani adresu IP, ciąg user agent, status połączenia oraz czas zaznaczenia pola zgody. Głosowy asystent AI dzwoni pod ten numer jednokrotnie, na około dwie minuty. Rozmowa jest transkrybowana, a transkrypcja jest przechowywana wraz z rekordem połączenia. Dźwięk rozmowy jest przetwarzany na żywo przez naszych dostawców usług telefonicznych i rozpoznawania mowy (klauzula 5.10).

3.4 Posiadacze kont restauracji i personel. Zbieramy imiona i nazwiska, służbowe adresy e-mail, numery telefonów, role, dane logowania i sesji (zdarzenia sesji wraz z adresem IP i user agent, identyfikatory urządzeń), tokeny powiadomień push dla aplikacji dla personelu oraz działania podejmowane przez personel na platformie (dzienniki audytu). W aplikacji dla personelu monitorowanie błędów działa bez banera zgody; rejestruje błędy oraz informacje o urządzeniu i aplikacji. Powiadomienia push wysyłane na urządzenia personelu zawierają imię i nazwisko gościa, datę, godzinę, liczbę osób i stolik, a przechodzą przez naszych dostawców powiadomień push, w tym usługę push producenta urządzenia w przypadku iPhone’ów.

3.5 Dane rozliczeniowe i dane firmy. Nazwa i adres firmy, numer VAT, adres e-mail do rozliczeń, faktury i status płatności. Dane tożsamości lokalu i jego przedstawiciela oraz dane bankowe potrzebne do rejestracji trafiają bezpośrednio do naszego operatora płatności. Weryfikujemy numer VAT lokalu za pomocą zewnętrznej usługi weryfikacji VAT i przechowujemy wyłącznie wynik. Dane karty są wprowadzane u naszego operatora płatności i nie są przez nas przechowywane.

3.6 Rejestry akceptacji polityk. Gdy lokal się rejestruje, zapisujemy jego akceptację Regulaminu (w tym umowy powierzenia przetwarzania danych) oraz niniejszej Polityki Prywatności: wersję, język, czas, adres IP, źródło i user agent.

3.7 Goście (gdy jesteśmy podmiotem przetwarzającym). Gdy gość dokonuje rezerwacji przez stronę restauracji, widżet, WhatsApp lub linię telefoniczną, restauracja otrzymuje, a my przechowujemy: imię i nazwisko, adres e-mail, numer telefonu, datę, godzinę i liczbę osób; opcjonalne szczególne prośby, preferencje żywieniowe, urodziny i rocznicę (wyłącznie miesiąc i dzień); własne notatki i tagi restauracji; numer referencyjny rezerwacji; oraz status depozytu. Dane karty są wprowadzane u naszego operatora płatności. Jeżeli restauracja połączy swój system kasowy, mogą być z niego również importowane kartoteki gości i historia zamówień.

3.8 Rejestry akceptacji przez gości. Dla każdej rezerwacji zapisujemy zaznaczenie przez gościa Regulaminu dla Gości i niniejszej Polityki Prywatności, ich wersje, czas oraz, w przypadku rezerwacji z depozytem, zapis wyświetlonych warunków depozytu.

3.9 Odwiedziny menu przez gości. Gdy gość otwiera stronę menu restauracji, liczymy odwiedziny na potrzeby analityki restauracji: kod QR, restauracja, język, typ urządzenia, kategoria systemu operacyjnego i przeglądarki, kraj i miasto ustalone na podstawie nagłówków sieciowych, strona odsyłająca oraz losowy identyfikator przechowywany dla karty przeglądarki. Nie jest przechowywany adres IP ani pełny user agent. To liczenie nie jest kontrolowane przez baner dotyczący plików cookie.

3.10 Osoby dzwoniące do asystenta AI restauracji. Zbieramy numer telefonu dzwoniącego (z sieci telefonicznej, w całości), mowę dzwoniącego (przetwarzaną na żywo jako dźwięk i przechowywaną jako transkrypcja tekstowa), odpowiedzi asystenta, wynik rozmowy oraz ewentualnie dokonaną rezerwację. Jeżeli numer odpowiada kartotece gościa w danej restauracji, wczytujemy dane tego gościa (zob. 5.12 i 5.13).

3.11 Użytkownicy WhatsApp. Otrzymujemy Pana/Pani numer WhatsApp oraz wiadomości, które wysyła Pan/Pani na numer restauracji lub na nasz wspólny numer, a także to, co wprowadza Pan/Pani w formularzu rezerwacji Flow. Wiadomości do restauracji i od niej są przechowywane przez 30 dni, a następnie usuwane; restauracja może je czytać w swoim panelu. Stan konwersacji jest usuwany po 24 godzinach od ostatniej wiadomości (klauzula 6).

3.12 Złącza właściciela (MCP). Pracownik restauracji w planie Pro lub Enterprise może połączyć wybranego przez siebie asystenta AI, aby odczytywał dane restauracji. Rejestrujemy połączenie (rejestrację klienta, tokeny, przyznane zakresy uprawnień) oraz dane zwracane do niego. W podstawowym zakresie odczytu złącze może widzieć imiona i nazwiska gości, liczbę wizyt, notatki do rezerwacji, szczególne prośby i notatki personelu; dwa dalsze zakresy włączane dobrowolnie dodają profile gości, a następnie dane kontaktowe. Rejestrujemy odczyty list gości, profili i danych kontaktowych. Złącze działa wyłącznie w trybie odczytu. Dostawca asystenta wybrany przez właściciela jest usługą samego właściciela, a nie naszym podprzetwarzającym.

3.13 Dane od osób trzecich. Status płatności i wyniki weryfikacji tożsamości od naszego operatora płatności; identyfikatory wiadomości i status doręczenia od dostawcy komunikacji WhatsApp Business, od naszego dostawcy usług telefonicznych i komunikacyjnych oraz od dostawców poczty elektronicznej; wyniki weryfikacji VAT; dane gości i zamówień od dostawcy systemu kasowego restauracji (Zelty lub Square), gdy restauracja go połączy; podpowiedzi adresów od naszego dostawcy wyszukiwania adresów i map.

4. Cele, podstawy prawne i okresy przechowywania

4.1 Poniższa tabela pokazuje każdą kategorię danych, cel ich wykorzystywania, podstawę prawną i okres ich przechowywania. Gdy jesteśmy podmiotem przetwarzającym, podstawa prawna jest podstawą restauracji, a wpis pokazuje, co dla niej robimy. Numery „R” odnoszą się do tabeli okresów przechowywania w klauzuli 12, która stosuje numerację harmonogramu przechowywania z Załącznika II do Regulaminu dla Restauracji (R23 do R31 to wiersze, których ten harmonogram nie ma). Prawa kolumna wskazuje, czy dany wiersz jest prawdziwy już dziś, czy zależy od wydania.

4.2 Nie sprzedajemy danych osobowych. Nie wykorzystujemy danych osobowych gości do własnego marketingu.

4.3 Wykorzystujemy zagregowane i zanonimizowane informacje o użytkowaniu do prowadzenia i ulepszania usługi.

4.4 Dane szczególnych kategorii. Preferencje żywieniowe (wegetariańskie, wegańskie, bezglutenowe, halal, koszerne, inne), notatki o alergiach i dostępności oraz szczególne prośby w formie dowolnego tekstu mogą ujawniać informacje o zdrowiu lub przekonaniach religijnych. To samo może wynikać z prośby wypowiedzianej do asystenta głosowego. Takie dane przetwarzamy wyłącznie na podstawie wyraźnej zgody gościa (art. 9 ust. 2 lit. a RODO), wyrażonej w osobnym kroku, który nie jest domyślnie zaznaczony dla gościa w widżecie rezerwacji i w procesie rezerwacji przez WhatsApp, oraz poprzez potwierdzenie ustne podczas rozmowy telefonicznej, do wykorzystania przez restaurację w celu obsługi gościa. Bez tej zgody prośba nie jest zapisywana i nie jest na jej podstawie sugerowany żaden tag dietetyczny. Gość może wycofać zgodę, informując o tym restaurację.

4.5 Formularz rezerwacji zachęca gości do podania informacji dietetycznych i dotyczących dostępności w sekcji „Pomóż nam spersonalizować Twoje doświadczenie”, w kroku, który można pominąć. Informacje te są zapisywane dopiero po wyrażeniu przez gościa wyraźnej zgody opisanej w klauzuli 4.4, w osobnym kroku, który nie jest dla niego domyślnie zaznaczony.

4.6 Nasze narzędzia wyprowadzają takie dane również z tego, co piszą goście. Krok oparty na regułach uzupełnia znaczniki preferencji żywieniowych (wegańska, wegetariańska, bezglutenowa lub dla chorych na celiakię, halal, koszerna) oraz, jeśli są puste, urodziny i rocznicę z dowolnego tekstu. Krok AI klasyfikuje dowolny tekst do stałych tagów, w tym Alergia, Alergia na orzeszki ziemne i Wózek inwalidzki, aby pomagać personelowi. Obecnie nie ma przełącznika, który pozwalałby wyłączyć to dla pojedynczego gościa. Gość może poprosić restaurację o poprawienie lub usunięcie tagu albo notatki.

4.7 Personel widzi te tagi i znaczniki w kartotekach gości. Nie wykorzystujemy ich do odmowy przyjęcia rezerwacji ani do zmiany ceny.

5. Przetwarzanie AI

5.1 Korzystamy z dostawcy modelu językowego, w Stanach Zjednoczonych, jako podmiotu przetwarzającego na potrzeby opisanych poniżej funkcji AI. Funkcje te wysyłają wyłącznie wymienione pola. Nie ustawiamy regionu dla naszych żądań. Dostawca przechowuje dane wejściowe i wyjściowe naszych żądań przez 30 dni zgodnie ze swoimi warunkami dla naszego konta. Wnioskowaliśmy o zerowe przechowywanie danych w dniu 2 października 2026 r., a dostawca odmówił, dlatego obowiązuje 30-dniowy okres przechowywania.

5.2 Sugestie alergenów w menu. Wysyłamy nazwę dania, opis i składniki. Żadnych danych gości. Sugerowane alergeny są pokazywane gościom jako „może zawierać”, a potwierdzone alergeny jako „zawiera”.

5.3 Tłumaczenie menu i tekstów lokalu. Wysyłamy tekst napisany przez restaurację (nazwy, opisy, składniki, opis lokalu, warunki lokalu). W przypadku e-maili kampanii wysyłamy temat i treść z niewypełnionym symbolem zastępczym imienia i nazwiska gościa, nigdy imienia i nazwiska gościa. W przypadku kreatora demonstracyjnej restauracji wysyłamy opis restauracji, który Pan/Pani wpisał/wpisała.

5.4 Ekstrakcja menu. Gdy restauracja przesyła menu jako dokument, zdjęcie lub tekst, wysyłamy ten dokument (jako tymczasowy link ważny przez 15 minut lub bezpośrednio), aby można było utworzyć pozycje menu.

5.5 Przydział stolików. Wysyłamy wyłącznie informacje o sali: nazwę lokalizacji restauracji, żądaną godzinę, obłożenie, liczbę osób i czas trwania, stoliki (identyfikator, nazwa, pojemność, strefa, status), inne rezerwacje w oknie trzygodzinnym (identyfikator, stolik, liczba osób, godziny, status) oraz gości bez rezerwacji (walk-in). Bez imion i nazwisk, danych kontaktowych, notatek, tagów, danych dietetycznych ani oceny gościa.

5.6 Wykrywanie tagów i tłumaczenie szczególnych próśb. Wysyłamy dowolny tekst szczególnych próśb gościa oraz notatki restauracji do rezerwacji. Teksty te mogą zawierać imię i nazwisko lub informacje o zdrowiu, jeżeli gość je wpisał.

5.7 Briefingi o gościach dla personelu. Aby przygotować krótki briefing dla personelu, wysyłamy: liczbę osób, datę, liczbę wizyt, poziom lojalnościowy, ostatnią wizytę, urodziny i rocznicę (miesiąc i dzień), tagi, preferencje żywieniowe, wewnętrzne notatki restauracji i notatki personelu, szczególne prośby, do trzech ostatnich zamówień z systemu kasowego (pozycje i sumy) oraz nadchodzące rezerwacje. Nie przekazujemy imienia i nazwiska, adresu e-mail ani numeru telefonu gościa jako pól. Notatki w formie dowolnego tekstu mogą zawierać wszystko, co wpisała restauracja lub gość. Briefingi są przechowywane w pamięci podręcznej przez 7 dni.

5.8 Codzienne analizy. Wysyłamy wyłącznie dane zagregowane.

5.9 Asystent czatu WhatsApp. Gdy restauracja wybrała tryb czatu, przy każdej wiadomości wysyłamy: prompt systemowy zawierający nazwę restauracji, datę, godzinę, język, informację, czy istnieje numer telefonu osoby, oraz cztery ostatnie cyfry Pana/Pani numeru WhatsApp; do 20 ostatnich wypowiedzi tego, co Pan/Pani napisał/napisała, i co odpowiedział asystent (wszystko, co Pan/Pani wpisze, w tym imię i nazwisko, adres e-mail lub alergię); oraz wyniki jego narzędzi (dostępność, godziny, menu, ceny, alergeny oraz Pana/Pani własna nadchodząca rezerwacja z datą, godziną, liczbą osób i numerem referencyjnym). Nie wysyłamy Pana/Pani pełnego numeru telefonu ani żadnych danych karty. W trybie Flow nie jest używany żaden model AI.

5.10 Asystent głosowy: co jest przetwarzane. Dźwięk dzwoniącego trafia na żywo do naszych dostawców usług telefonicznych oraz, w celu transkrypcji, do naszych dostawców rozpoznawania mowy (w tym odrębnego dostawcy dla języka rumuńskiego, tam gdzie jest włączony), a tekst odpowiedzi asystenta trafia do naszych dostawców syntezy mowy. Nasz dostawca modelu językowego otrzymuje wyłącznie tekst: transkrypcję na żywo (to, co Pan/Pani mówi, dosłownie, więc mogą w niej znaleźć się imiona i nazwiska, podyktowane adresy e-mail i wypowiedzi o zdrowiu), odpowiedzi asystenta, pełny numer telefonu dzwoniącego w nagłówku promptu systemowego, nazwę restauracji, datę i godzinę, zasady rezerwacji restauracji i każdy tekst dodany przez restaurację do instrukcji asystenta oraz wyniki narzędzi (dostępność, numer referencyjny rezerwacji, tekst potwierdzenia z datą, godziną i liczbą osób). Pytania kierowane do narzędzia informacji o lokalu trafiają do naszego dostawcy modelu językowego jako treść pytania, wraz z godzinami otwarcia, menu i zasadami restauracji.

5.11 Asystent głosowy: co nie jest przetwarzane. Asystent nie przyjmuje danych karty. W żądaniach do modelu językowego nie ustawiamy żadnego identyfikatora dotyczącego Pana/Pani.

5.12 Asystent głosowy: rozpoznani dzwoniący, stan obecny. Jeżeli Pana/Pani numer odpowiada kartotece gościa w danej restauracji, prompt modelu językowego zawiera Pana/Pani imię i nazwisko, pełny adres e-mail, liczbę wizyt, preferencje żywieniowe i nadchodzące rezerwacje (numer referencyjny, data, godzina, liczba osób).

5.13 Asystent głosowy: rozpoznani dzwoniący, po zmianie. W przypadku rozpoznanych dzwoniących model otrzymuje wyłącznie imię, zamaskowaną postać adresu e-mail, liczbę wizyt i nadchodzące rezerwacje (numer referencyjny, data, godzina, liczba osób). Nie otrzymuje nazwiska, pełnego adresu e-mail, informacji dietetycznych, urodzin ani rocznicy. Pełny numer dzwoniącego pozostaje w nagłówku promptu. Asystent pyta o potrzeby żywieniowe podczas każdej rozmowy i wykorzystuje wyłącznie to, co powie dzwoniący.

5.14 Zautomatyzowane decyzje dotyczące gości. Ocena gościa i przydział stolików są narzędziami personelu i nie wywołują skutków prawnych ani podobnie istotnych: ocena jest wyświetlaniem dla personelu opartym na własnych zliczeniach rezerwacji, no-show i anulowań danej restauracji i nie wpływa na żadną rezerwację, depozyt ani akceptację; przydział stolików wybiera jedynie miejsce, w którym siada grupa, bez użycia tożsamości gości. Jeden proces oparty na regułach stosuje automatycznie własną zasadę restauracji dotyczącą depozytu: po skonfigurowanym przez restaurację czasie od rozpoczęcia rezerwacji (domyślnie 15 minut) system oznacza nieobecnego gościa jako no-show i, jeżeli tak stanowi zasada restauracji, realizuje depozyt bez uprzedniej weryfikacji przez człowieka. Jest to zautomatyzowana decyzja, która może wywołać podobnie istotny skutek dla gościa. Jest niezbędna do zawarcia lub wykonania umowy rezerwacji między gościem a restauracją (art. 22 ust. 2 lit. a), zgodnie z warunkami depozytu zaakceptowanymi przez gościa podczas rezerwacji. Gość korzysta z zabezpieczeń z art. 22 ust. 3: prawa do weryfikacji przez człowieka po stronie restauracji, prawa do wyrażenia własnego stanowiska i prawa do zakwestionowania decyzji, kontaktując się z restauracją lub z [email protected], który przekazuje wniosek restauracji.

5.15 Alergeny sugerowane przez AI. Alergeny sugerowane przez AI mają charakter orientacyjny. Mogą być błędne lub niekompletne. Zawsze należy poinformować restaurację o swojej alergii i potwierdzić ją u personelu przed złożeniem zamówienia.

5.16 Informacja o AI na czacie. Asystent WhatsApp informuje na początku rozmowy, że jest asystentem AI restauracji.

5.17 Informacja o AI podczas rozmów. Na początku każdej rozmowy asystent informuje, w języku dzwoniącego, że jest asystentem AI, że rozmowa jest transkrybowana w celu obsługi rezerwacji i dla jakości, że rozmowa może być nagrywana w celach jakości i monitorowania oraz że dzwoniący może poprosić o rozmowę z człowiekiem.

5.18 Nagrywanie. Rozmowy są transkrybowane w czasie rzeczywistym. Deskadora ani nasz dostawca usług telefonicznych nie przechowują dźwięku; nasz dostawca dźwięku w czasie rzeczywistym przechowuje ślady, transkrypcje i dźwięk rozmów asystenta przez 30 dni, jak wskazuje klauzula 5.19. Przechowujemy transkrypcję tekstową (klauzula 12, wiersze R2, R3, R6-R8).

5.19 Ustawienia nagrywania u dostawców usług telefonicznych i dźwięku w czasie rzeczywistym. Numery naszego dostawcy usług telefonicznych są ustawione tak, aby nie nagrywać rozmów. Nasz dostawca dźwięku w czasie rzeczywistym ma włączoną obserwowalność agenta dla projektu obsługującego lokale w UE, który jest przypięty do Unii Europejskiej (Frankfurt): ślady, transkrypcje i dźwięk rozmów asystenta są tam przechowywane przez 30 dni w każdym planie i automatycznie usuwane. Redagowanie danych osobowych (imię i nazwisko, dane kontaktowe, dane demograficzne, dane uwierzytelniające, dane sieciowe, dane finansowe, lokalizacja i identyfikatory) obejmuje nowe sesje od 9 października 2026 r., jest realizowane w miarę możliwości (best effort) i wykrywa dane osobowe wyłącznie w języku angielskim. Nasze własne transkrypcje są przechowywane przez okresy wskazane w klauzuli 12 (wiersze R2 i R3).

5.20 Rozpoznawanie dzwoniących po numerze. Asystent rozpoznaje powracających dzwoniących po numerze, z którego dzwonią. Numer może być współdzielony lub sfałszowany i nie jest dowodem tożsamości. Dzwoniący, który zna numer referencyjny rezerwacji albo dzwoni z numeru podanego przy rezerwacji, może tę rezerwację zmienić.

5.21 Przekierowanie połączenia do personelu. Jeżeli dzwoniący prosi o rozmowę z człowiekiem, asystent zapowiada przekierowanie i łączy rozmowę z numerem restauracji za pośrednictwem naszego dostawcy usług telefonicznych.

6. WhatsApp

6.1 Dwa sposoby kontaktu z restauracją. Przez wspólny numer WhatsApp Deskadora (restauracja jest identyfikowana za pomocą linku lub kodu QR) albo, jeżeli restauracja go połączyła, przez własny numer restauracji za pośrednictwem wbudowanej rejestracji dostawcy komunikacji WhatsApp Business.

6.2 Tryb Flow (domyślny). Wiadomość tekstowa na numer zwraca formularz rezerwacji (WhatsApp Flow). To, co Pan/Pani wprowadza (data, liczba osób, godzina, imię i nazwisko, adres e-mail, opcjonalne notatki i opcjonalna zgoda marketingowa), jest wymieniane z naszym serwerem szyfrowanym kanałem. Numer telefonu pochodzi z Pana/Pani tożsamości WhatsApp. Nie jest używany żaden model AI.

6.3 Tryb czatu. Rozmowy z asystentem AI opisuje klauzula 5.9. Rezerwacje przez czat są rejestrowane bez depozytu i bez zgody marketingowej.

6.4 Co jest przechowywane. Wiadomości do restauracji i od niej (wypowiedzi w trybie czatu i zgłoszenia Flow, w obu kierunkach) są przechowywane w naszej bazie danych przez 30 dni, a następnie usuwane; restauracja może je czytać w swoim panelu. Stan konwersacji (to, czego asystent potrzebuje, aby kontynuować, w tym tekst wiadomości i Pana/Pani numer) jest przechowywany w pamięci i usuwany po 24 godzinach od ostatniej wiadomości. Nasz rejestr użycia zachowuje nazwę szablonu, język, cztery ostatnie cyfry numeru odbiorcy, kraj, status i koszt. Zadania oczekujące w naszej kolejce przetwarzania mogą zawierać tekst wiadomości i numery telefonów, dopóki nie wyprą ich nowsze zadania; nie ma limitu czasu.

6.5 Wiadomości dotyczące rezerwacji. Potwierdzenia, przypomnienia, anulowania, powiadomienia o no-show i linki do depozytu są wysyłane jako wiadomości użytkowe WhatsApp (z SMS-em lub e-mailem, zgodnie z konfiguracją restauracji) na numer telefonu podany przy rezerwacji. Te wiadomości nie są marketingiem.

6.6 Zatrzymanie wiadomości. Nie mamy jeszcze słowa kluczowego STOP ani zgody właściwej dla WhatsApp. Aby zatrzymać wiadomości dotyczące rezerwacji przez WhatsApp, należy poinformować restaurację lub napisać na adres [email protected].

6.7 Rola dostawcy komunikacji. Dostawca komunikacji WhatsApp Business działa jako nasz podmiot przetwarzający w odniesieniu do treści wiadomości oraz jako niezależny administrator w odniesieniu do własnych danych konta i danych komunikacyjnych, zgodnie ze swoimi warunkami.

6.8 Gdy restauracja używa własnego numeru, wiadomości wysyłane przez restaurację z jej własnego telefonu nie są przez nas przechowywane.

6.9 Rozłączenie. Administrator restauracji może rozłączyć WhatsApp w ustawieniach. Rozłączenie usuwa przechowywany token dostępu, klucz Flow i dane rejestracji numeru.

7. Pliki cookie i podobne technologie

7.1 Nasza Polityka Plików Cookie wymienia każdy plik cookie i element pamięci: https://deskadora.com/en/cookies.

7.2 Prosimy o zgodę na analitykę i na marketing osobno, w banerze. Na stronie internetowej jego przyciski mają nazwy „Akceptuj wszystkie”, „Odrzuć” i „Ustawienia”; w panelu partnera i w aplikacji dla gości mają nazwy „Akceptuj”, „Odrzuć” i „Ustawienia plików cookie”. Elementy ściśle niezbędne (bezpieczeństwo, logowanie, język, wybory dotyczące zgód, ochrona przed botami) nie wymagają zgody.

7.3 Nic z zakresu analityki ani marketingu nie jest ładowane przed wyrażeniem zgody: nasz znacznik analityczny, usługa analityczna, piksel reklamowy i odtwarzanie sesji w przeglądarce (wyłącznie w razie błędu i z maskowaniem, po zgodzie na analitykę) nie są ładowane, a śledzenie sesji i ślady monitorowania błędów w przeglądarce są wyłączone do czasu wyrażenia zgody. Dotyczy to strony internetowej, panelu restauracji, aplikacji dla gości i widżetu rezerwacji.

7.4 Może Pan/Pani w każdej chwili zmienić swój wybór w ustawieniach plików cookie w stopce strony. Wycofanie zgody powoduje, że te narzędzia nie są ładowane na kolejnych stronach. Zapisane już pliki cookie pozostają do czasu ich wygaśnięcia lub usunięcia przez Pana/Panią w przeglądarce.

7.5 Pana/Pani wybór jest zapisywany w pliku cookie osobno dla każdej witryny (deskadora.com, partner.deskadora.com i app.deskadora.com), więc wybór dokonany w jednej witrynie nie jest widoczny w pozostałych.

7.6 Aplikacja mobilna dla personelu korzysta z monitorowania błędów od pierwszego uruchomienia bez banera zgody i nie wykorzystuje identyfikatorów reklamowych ani pakietów SDK analityki.

7.7 Liczenie odwiedzin menu (klauzula 3.9) oraz pliki cookie i kontrole bezpieczeństwa opisane w Polityce Plików Cookie nie są kontrolowane przez baner.

8. Marketing

8.1 Restauracje wysyłają marketing wyłącznie pocztą elektroniczną. Nie wysyłamy marketingu przez SMS ani WhatsApp, a wiadomości WhatsApp z platformy są wiadomościami użytkowymi związanymi z rezerwacją.

8.2 Kampania marketingowa restauracji trafia wyłącznie do gości, którzy zaznaczyli osobne, domyślnie niezaznaczone pole marketingowe i w związku z tym są zapisani jako osoby, które wyraziły zgodę na otrzymywanie marketingu. Każdy e-mail kampanii podaje, dlaczego go Pan/Pani otrzymuje.

8.3 Każdy e-mail kampanii zawiera działający link do rezygnacji z subskrypcji oraz nagłówek umożliwiający rezygnację jednym kliknięciem. Linki do rezygnacji są podpisane, aby nikt inny nie mógł wypisać Pana/Pani adresu.

8.4 Niepodpisane starsze linki do rezygnacji, nadal akceptowane do czasu zmiany ustawienia, będą odrzucane po jego zmianie.

8.5 Rezygnacja dotyczy restauracji, która wysłała e-mail. Zachowujemy Pana/Pani adres e-mail na liście wykluczeń tej restauracji, aby ją respektować.

8.6 E-maile kampanii zawierają piksel śledzący otwarcia i linki ze śledzeniem. Zapisujemy liczby i czasy dla każdej wiadomości, a nie Pana/Pani adres IP ani user agent. To śledzenie jest zawsze włączone w e-mailach kampanii.

8.7 Około godziny po zakończonej wizycie gość może otrzymać jednorazowy e-mail z linkiem do strony restauracji na platformie opinii, jeżeli restauracja taki ustawiła. Nie jest to kampania marketingowa.

8.8 Korzystamy z interfejsu konwersji po stronie serwera naszego dostawcy pomiarów reklamowych oraz z jego piksela, aby mierzyć własne reklamy pod kątem rejestracji restauracji i leadów demonstracyjnych, a piksel działa na stronach rezerwacji restauracji. Nie używamy interfejsu konwersji w odniesieniu do gości ani odbiorców kampanii.

8.9 Nasze zdarzenia leadów rejestracyjnych wysyłane do naszego dostawcy pomiarów reklamowych (zahaszowany e-mail, telefon, imiona i nazwiska, miasto, kod pocztowy i kraj, a także adres IP, user agent i identyfikatory przeglądarki) są wysyłane wyłącznie wtedy, gdy wyraził/wyraziła Pan/Pani zgodę marketingową w banerze dotyczącym plików cookie.

8.10 Zdarzenie odnowienia subskrypcji wysyłane do naszego dostawcy pomiarów reklamowych jest wyłączone dla wszystkich restauracji.

9. Odbiorcy i podprzetwarzający

9.1 Nie sprzedajemy danych osobowych. Udostępniamy je wyłącznie odbiorcom wskazanym w niniejszej klauzuli.

9.2 Korzystamy z podprzetwarzających w następujących kategoriach: hosting i przechowywanie; przetwarzanie płatności; telefonia i komunikacja; rozpoznawanie i synteza mowy; modele językowe; dostarczanie poczty elektronicznej; powiadomienia push; analityka i bezpieczeństwo (w tym ochrona przed botami i pomiar reklam); oraz wyszukiwanie adresów i mapy. Każdy z nich jest związany pisemną umową powierzenia przetwarzania danych zgodną z art. 28 RODO i działa wyłącznie na nasze polecenie, z wyjątkiem sytuacji, gdy jest niezależnym administratorem we własnych celach. Aktualna lista podprzetwarzających, wraz z usługą, kategoriami danych, miejscem przetwarzania i zabezpieczeniem transferu dla każdego z nich, znajduje się pod adresem [link do strony z podprzetwarzającymi].

9.3 Hostowane samodzielnie przez Deskadora na serwerze paryskim naszego dostawcy hostingu (nie przez osoby trzecie): MySQL, Redis, Strapi (strony z politykami, blog) i jego Postgres, stos monitorowania Grafana, Loki i Prometheus (14-dniowy okres przechowywania dzienników). Baza danych geolokalizacji jest przechowywana lokalnie; żadne dane osobowe nie są wysyłane do jej wydawcy.

9.4 Asystent AI, którego właściciel restauracji łączy przez złącze właściciela (na przykład Claude lub ChatGPT), nie jest naszym podprzetwarzającym. Jest usługą samego właściciela.

9.5 Dane gości są również dostępne dla danej restauracji i jej personelu oraz, jeżeli restauracja połączy system kasowy, dla jego dostawcy.

9.6 Ujawniamy dane osobowe także wtedy, gdy wymaga tego prawo, naszym doradcom zawodowym objętym obowiązkiem zachowania poufności oraz następcy Operatora na podstawie klauzuli 20. Nasz operator płatności działa także jako niezależny administrator w zakresie zapobiegania nadużyciom i obowiązków regulacyjnych.

9.7 Jeżeli dodamy lub zastąpimy podprzetwarzającego, aktualizujemy tę listę. Powiadamiamy też każdego aktywnego Administratora Lokalu (zgodnie z definicją w Regulaminie dla Restauracji) pocztą elektroniczną co najmniej 30 dni przed wejściem zmiany w życie. Restauracja może wnieść sprzeciw na podstawie umowy powierzenia przetwarzania danych zawartej w Regulaminie.

10. Transfery międzynarodowe

10.1 Nasz hosting produkcyjny (serwery, baza danych i magazyn kolejek) znajduje się w Paryżu, we Francji. Nasz główny magazyn plików dla przesłanych plików i multimediów oraz nasze kopie zapasowe bazy danych znajdują się w Wielkiej Brytanii (Londyn). Przetwarzamy zatem dane w UE i w Wielkiej Brytanii (decyzja o adekwatności), a niektórzy dostawcy przetwarzają dane w Stanach Zjednoczonych (klauzula 10.3).

10.2 Transfery z UE do Wielkiej Brytanii opierają się na decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony w Wielkiej Brytanii.

10.3 Niektórzy dostawcy przetwarzają dane w Stanach Zjednoczonych na podstawie Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework) lub standardowych klauzul umownych Komisji Europejskiej; aktualna lista znajduje się pod adresem [link do strony z podprzetwarzającymi].

10.4 W odniesieniu do osób w Wielkiej Brytanii, do których stosuje się brytyjskie RODO (UK GDPR), opieramy się na brytyjskich przepisach stwierdzających odpowiedni stopień ochrony w odniesieniu do Unii Europejskiej (UK adequacy regulations), na Rozszerzeniu Brytyjskim do Ram Ochrony Danych UE-USA (UK Extension to the EU-US Data Privacy Framework), jeżeli dostawca posiada certyfikację, oraz na Aneksie Brytyjskim (UK Addendum) lub brytyjskiej Umowie o Międzynarodowym Transferze Danych (UK International Data Transfer Agreement), jeżeli warunki dostawcy je przewidują.

10.5 Może Pan/Pani zwrócić się o kopię zabezpieczeń dotyczących danego transferu pod adresem [email protected].

11. Bezpieczeństwo

11.1 Chronimy dane za pomocą kontroli dostępu według ról, szyfrowania na poziomie pól (AES-256-GCM) tokenów WhatsApp, danych uwierzytelniających systemu kasowego i numerów telefonów połączeń demonstracyjnych, TLS dla danych przesyłanych, monitorowania i rejestrowania zdarzeń bezpieczeństwa oraz ochrony przed botami przy logowaniu i w formularzach.

11.2 Nasz magazyn plików (pliki przesyłane i multimedia) oraz zrzuty bazy danych przechowywane w magazynie obiektów są szyfrowane w spoczynku za pomocą SSE-S3, a wolumen naszego serwera produkcyjnego, na którym znajduje się baza danych, jest szyfrowany w spoczynku za pomocą szyfrowania EBS.

11.3 Pracownik pomocy technicznej Deskadora może otworzyć panel restauracji dopiero po tym, jak administrator restauracji otrzyma pocztą elektroniczną jednorazowy kod i przekaże nam go. Sesja trwa najwyżej 30 minut. Działania zmieniające dane są rejestrowane. Odczyt danych w takiej sesji nie jest rejestrowany.

11.4 Aplikacja mobilna dla personelu chroni dostęp własnym kodem PIN.

11.5 Żadna metoda przesyłania ani przechowywania nie jest całkowicie bezpieczna. Regularnie przeglądamy nasze zabezpieczenia.

12. Okresy przechowywania

12.1 Tabela pokazuje, jak długo przechowujemy każdy rodzaj danych. Gdy okres jest „nieustalony”, mówimy o tym i przechowujemy dane wyłącznie tak długo, jak jest to potrzebne do celu określonego w klauzuli 4.

13. Naruszenia ochrony danych osobowych

13.1 W razie naruszenia ochrony danych osobowych badamy je i ograniczamy jego skutki, dokumentujemy je, zgłaszamy je CNIL w ciągu 72 godzin, jeżeli wymaga tego art. 33 RODO, oraz bez zbędnej zwłoki zawiadamiamy osoby, których dotyczy, gdy istnieje wysokie ryzyko naruszenia ich praw lub wolności (art. 34).

13.2 Jeżeli naruszenie dotyczy danych gości, które przetwarzamy dla restauracji, bez zbędnej zwłoki informujemy o tym restaurację, aby mogła wypełnić własne obowiązki.

14. Pana/Pani prawa i sposób ich wykonywania

14.1 Przysługuje Panu/Pani prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem wcześniejszego przetwarzania.

14.2 Jeżeli jest Pan/Pani gościem, prosimy najpierw skontaktować się z restauracją, ponieważ to ona decyduje o sposobie wykorzystywania Pana/Pani danych. Może Pan/Pani także napisać na adres [email protected] z adresu e-mail lub numeru telefonu, którego Pan/Pani użył/użyła. Poinformujemy Pana/Panią, kim jest restauracja, i przekażemy żądanie dalej albo zadziałamy na polecenie restauracji.

14.3 Jeżeli jest Pan/Pani właścicielem restauracji lub pracownikiem, odwiedzającym albo potencjalnym klientem, prosimy pisać na adres [email protected]. Takie żądania rozpatrujemy sami.

14.4 Odpowiadamy w terminie jednego miesiąca. Jeżeli żądanie jest skomplikowane lub takich żądań jest wiele, możemy przedłużyć ten termin o kolejne dwa miesiące i poinformujemy Pana/Panią o tym w pierwszym miesiącu.

14.5 Możemy poprosić o potwierdzenie Pana/Pani tożsamości przed podjęciem działań w odpowiedzi na żądanie.

14.6 Cofnięcie zgody marketingowej jest bezpłatne: wystarczy skorzystać z linku do rezygnacji, ustawień plików cookie lub napisać do nas.

15. Jak działa usuwanie danych

15.1 Usuwamy dane osobowe na podstawie uzasadnionego żądania, z wyjątkiem sytuacji, gdy prawo wymaga ich zachowania. To, co się dzieje, zależy od tego, kto składa żądanie.

15.2 Konto restauracji. Gdy restauracja zamyka swoje konto albo gdy nieaktywne konto jest czyszczone, jedna procedura usuwania kasuje kartoteki gości restauracji, dane osobowe rezerwacji (notatki, szczególne prośby, notatki personelu), rozmowy głosowe i transkrypcje, treść i wysyłki kampanii, powiązania i dane systemu kasowego, menu i multimedia, wpisy dzienników audytu, tokeny push, sesje urządzeń personelu oraz leady powiązane z restauracją, a także anonimizuje rekordy personelu, lokalizacji i restauracji. Rozłącza WhatsApp i usuwa jego tokeny oraz anuluje subskrypcję.

15.3 Co jest zachowywane i dlaczego. Procedura zachowuje, przez okres do 10 lat, dokumenty księgowe wymagane przez prawo: depozyty, opłaty rezerwacyjne, transakcje finansowe, subskrypcje, faktury, dane rozliczeniowe (nazwa firmy, adres, numer VAT) oraz sumy użycia, po usunięciu lub zminimalizowaniu danych osobowych. Zachowuje puste rekordy szkieletowe (restauracja, lokalizacje, personel oraz wyłącznie te rezerwacje, na które wskazuje zachowany rekord) z nazwą prawną, adresem, numerem firmy, numerem VAT i identyfikatorami operatora płatności w rekordzie restauracji, aby dokumenty księgowe pozostały spójne.

15.4 Raport. Po zakończeniu usuwania restauracja otrzymuje e-mail z raportem zawierającym liczby oraz status „zakończono” lub „zakończono z błędami”, w którym to przypadku ponawiamy próbę.

15.5 Termin. Zamknięcie w trybie samoobsługowym jest wykonywane natychmiast po jego zażądaniu.

15.6 Dane gościa, stan obecny. Restauracja (lub my, na jej polecenie) może usunąć kartotekę gościa. Usuwa to kartotekę gościa i jej tagi, czyści powiązanie gościa, notatki i szczególne prośby w jego rezerwacjach oraz usuwa jego rekord zgody marketingowej i zapisane zdjęcie. Nie czyści jeszcze notatek personelu, przetłumaczonych szczególnych próśb, danych głosowych, nazw sesji stolików, opinii, wysyłek kampanii, powiązań z systemem kasowym ani wpisów dziennika audytu.

15.7 Dane gościa, po zmianie. Procedura czyści także te elementy i, jeżeli w żądaniu podano nam adres e-mail, informuje osobę, której dane dotyczą, o zakończeniu.

15.8 Na naszej stronie nie ma formularza samoobsługowego, za pomocą którego goście mogliby żądać usunięcia danych. Goście zwracają się do restauracji lub piszą na adres [email protected].

15.9 Czego nie możemy osiągnąć. Kopie w kopiach zapasowych bazy danych, wersje w magazynie obiektów i dane w kolejkach, a także kopie przechowywane przez dostawców u naszych dostawców płatności, usług telefonicznych i komunikacyjnych, rozpoznawania mowy, modeli językowych, analityki i bezpieczeństwa, nie są usuwane przez naszą procedurę. Wygasają zgodnie z naszymi zasadami dotyczącymi kopii zapasowych i kolejek oraz własnymi okresami przechowywania każdego dostawcy.

16. Zautomatyzowane decyzje

16.1 Nie podejmujemy wobec gości żadnych decyzji wywołujących skutki prawne lub podobnie istotne, opartych na profilowaniu lub AI, z wyjątkiem automatycznej realizacji depozytu w razie no-show opisanej w klauzuli 5.14. Zabezpieczenie z art. 22 ust. 3 dla tej decyzji jest następujące: gość może napisać na adres [email protected], człowiek weryfikuje decyzję, a my odpowiadamy w ciągu jednego miesiąca.

16.2 Zmiana planu po anulowaniu. Gdy subskrypcja restauracji zostanie anulowana i nie istnieje subskrypcja zastępcza, konto jest automatycznie przenoszone na plan Free. Dane są zachowywane, a dostęp do płatnych funkcji jest ograniczony.

16.3 Nieaktywność. Jeżeli konto restauracji nie wykazuje aktywności przez 60 dni, ostrzegamy każdego aktywnego administratora pocztą elektroniczną i wyświetlamy baner w panelu partnera, a w 83. dniu, siedem dni przed rozwiązaniem, wysyłamy kolejny e-mail. W 90. dniu konto jest rozwiązywane: zostaje wyłączone, a eksport jest wysyłany pocztą elektroniczną. Aktywność oznacza logowania do panelu, logowania do aplikacji dla personelu, zmiany rezerwacji, zakończone rezerwacje gości (widżet, WhatsApp, głos), wywołania API i zmiany menu. Konta pilotażowe i demonstracyjne są wyłączone. Dzienniki dostarczania tych e-maili przechowujemy jako dowód powiadomienia przez 5 lat od rozwiązania konta.

16.4 Po rozwiązaniu subskrypcja zostaje anulowana, a po 30-dniowym okresie karencji dane konta są usuwane zgodnie z klauzulą 15.

16.5 Obecnie rozwiązanie konta wyłącza konto i zachowuje wszystkie dane.

16.6 Może Pan/Pani zwrócić się o weryfikację przez człowieka każdej z tych decyzji, przedstawić swoje stanowisko i zakwestionować je, pisząc na adres [email protected].

17. Dzieci

17.1 Nasze usługi są narzędziami biznesowymi dla osób w wieku 18 lat lub starszych, jak w naszym Regulaminie. Goście rezerwujący stolik muszą mieć ukończone 18 lat. Nie zbieramy świadomie danych od osób poniżej 18. roku życia i usuniemy je, jeżeli dowiemy się, że to zrobiliśmy.

18. Organy nadzorcze

18.1 Może Pan/Pani złożyć skargę do CNIL (Francja), naszego wiodącego organu nadzorczego: https://www.cnil.fr.

18.2 Jeżeli mieszka Pan/Pani w Wielkiej Brytanii, może Pan/Pani złożyć skargę do ICO: https://ico.org.uk. W pozostałych przypadkach może Pan/Pani złożyć skargę do organu nadzorczego swojego kraju (we Francji do CNIL, który jest również naszym wiodącym organem nadzorczym).

18.3 Jeżeli Operator zostanie przeniesiony na Deskadora Europe SRL (Rumunia), wiodącym organem nadzorczym staje się rumuński ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), a my wskażemy go tutaj od daty przeniesienia.

19. Zmiany niniejszej polityki

19.1 Publikujemy każdą wersję wraz z jej numerem i datą wejścia w życie.

19.2 W przypadku istotnych zmian wysyłamy e-mail do administratorów każdej restauracji przed wejściem zmiany w życie, co najmniej 30 dni wcześniej. Goście, menedżerowie i pracownicy są informowani za pomocą zawiadomienia na tej stronie.

19.3 E-mail jest wyzwalany przez opublikowanie zmiany w naszym systemie polityk, najpierw w języku angielskim.

19.4 Gdy restauracja się rejestruje, jej akceptacja jest rejestrowana (klauzula 3.6). Istniejące restauracje można poprosić o zaakceptowanie nowej wersji w panelu.

20. Przeniesienie Operatora

20.1 Możemy przenieść nasze prawa i obowiązki wynikające z niniejszej polityki i Regulaminu, w tym jako administrator i podmiot przetwarzający, na inną spółkę, w szczególności na Deskadora Europe SRL (Rumunia).

20.2 Powiadomimy restauracje pocztą elektroniczną skierowaną do ich administratorów oraz na tej stronie przed wejściem przeniesienia w życie.

20.3 Od daty przeniesienia „Operator”, „my”, „nas” i „Deskadora” w niniejszej polityce oznaczają przejmującego, dane kontaktowe i identyfikatory spółki w klauzulach 1 i 2 zastępuje się jej danymi, a umowy z podprzetwarzającymi i zabezpieczenia transferów nadal obowiązują. Pana/Pani prawa pozostają nienaruszone.