Polityka Prywatności

Deskadora Europe SASU, działająca jako Deskadora, obchodzi się z danymi osobowymi z należytą starannością i przestrzega RODO oraz UK GDPR. Niniejsza polityka wyjaśnia, jakie dane zbieramy, dlaczego je zbieramy, jak długo je przechowujemy, z kim je udostępniamy oraz jak możesz wykonywać swoje prawa.

Niniejsza polityka ma zastosowanie do deskadora.com, app.deskadora.com, partner.deskadora.com oraz wszystkich powiązanych usług.

Niniejsza polityka nie obejmuje danych dotyczących zatrudnienia ani rekrutacji, które podlegają odrębnym politykom wewnętrznym.

---

1. Informacje, które zbieramy

1.1 Informacje przez Ciebie podane

• Dane konta: imię, nazwisko, adres e-mail, numer telefonu, informacje o lokalu
• Profile personelu dodawane przez lokale
• Ustawienia rezerwacji, wpisy zarządzania stolikami, zapisy gości
• Przesłane pliki, takie jak obrazy i dokumenty
• Komunikaty wysyłane przez nasze kanały wsparcia

1.2 Informacje zbierane automatycznie

• Szczegóły urządzenia: adres IP, wersja przeglądarki, system operacyjny
• Dzienniki użytkowania: oglądane strony, czas spędzony, aktywność przewijania
• Informacje uwierzytelniające powiązane z plikami cookie i tokenami sesji
• Dzienniki bezpieczeństwa, takie jak nieudane logowania lub zachowanie sugerujące potencjalne nadużycie (na przykład powtarzające się próby dostępu lub nietypowe wzorce żądań)

1.3 Informacje od osób trzecich

• Stripe w celu sprawdzania statusu płatności za subskrypcję. Dane płatności kartą są przetwarzane bezpośrednio przez Stripe i nigdy nie są przechowywane przez Deskadora.
• Usługi e-mailowe dla powiadomień systemowych
• Opcjonalne integracje z osobami trzecimi, gdy lokal wybierze połączenie z systemem zewnętrznym

---

2. Sposób wykorzystania informacji

Przetwarzamy dane osobowe w celu:

• Tworzenia i zarządzania kontami użytkowników i lokali
• Wsparcia działalności lokali, w tym stolików, rezerwacji i ról personelu
• Zarządzania płatnościami za subskrypcję i wystawiania faktur
• Odpowiadania na zapytania
• Utrzymania stabilności i ochrony platformy
• Ulepszania naszej usługi przy użyciu zagregowanych i zanonimizowanych informacji o użytkowaniu
• Spełniania wymagań prawnych

Wiadomości marketingowe są wysyłane wyłącznie za zgodą. Każdy e-mail marketingowy zawiera link do wypisania się. Możesz zrezygnować w dowolnym momencie, klikając ten link lub kontaktując się z [email protected].

---

3. Podstawa prawna

Opieramy się na następujących podstawach prawnych:

• Umowa — przy zapewnianiu dostępu do Deskadora
• Zgoda — pliki cookie analityczne, pliki cookie marketingowe oraz wiadomości marketingowe
• Uzasadniony interes — ochrona platformy, wykrywanie oszustw i utrzymanie stabilnego działania
• Obowiązek prawny — wymagania podatkowe, księgowe i regulacyjne

Ocena uzasadnionego interesu

Opieramy się na tej podstawie tylko wtedy, gdy jest to niezbędne dla stabilności i bezpieczeństwa platformy. Oceniliśmy, że te interesy nie są przeważone przez Twoje prawa do prywatności. Możesz sprzeciwić się takiemu przetwarzaniu w dowolnym momencie, kontaktując się z [email protected].

---

4. Role związane z danymi

Deskadora pełni rolę:

• Administratora danych dla danych konta platformy i informacji administracyjnych
• Podmiotu przetwarzającego dla treści przesłanych przez lokale, informacji o gościach, rezerwacji i depozytów, w imieniu lokalu

Gdy lokale używają Deskadora do zarządzania danymi gości, lokal jest administratorem danych dla tych danych. Deskadora pełni rolę podmiotu przetwarzającego w ich imieniu. Ta relacja jest regulowana Umową przetwarzania danych, którą lokale akceptują przy tworzeniu konta.

---

5. Pliki cookie i śledzenie

Pliki cookie są używane zgodnie z opisem w naszej Polityce plików cookie, dostępnej pod adresem: https://deskadora.com/en/cookies

Zgoda na pliki cookie analityczne i marketingowe jest zbierana podczas Twojej pierwszej wizyty. Zgoda jest oddzielna dla każdej kategorii i można ją zmienić w dowolnym momencie za pomocą narzędzia ustawień plików cookie dostępnego w stopce pod "Twoje wybory prywatności".

Twoje preferencje są przechowywane w:

• dsk_consent_analytics
• dsk_consent_marketing

Niezbędne pliki cookie są wymagane do bezpiecznego dostępu do naszych usług i nie wymagają zgody.

---

6. Udostępnianie danych osobowych

Nie sprzedajemy danych osobowych.

Udostępniamy dane tylko następującym podwykonawcom, z których każdy działa wyłącznie zgodnie z naszymi instrukcjami i jest związany Umową przetwarzania danych zgodną z art. 28 RODO:

Narzędzia analityczne otrzymują dane tylko wtedy, gdy wyraziłeś zgodę.

Aktualizacje podwykonawców

Prowadzimy listę zatwierdzonych podwykonawców. Jeśli dodamy lub zastąpimy podwykonawcę, zaktualizujemy tę listę i powiadomimy użytkowników na 30 dni przed wejściem zmiany w życie. Aktualna lista podwykonawców jest dostępna na żądanie pod adresem [email protected].

Umowy przetwarzania danych

Z każdym podwykonawcą wymienionym powyżej zawarta jest Umowa przetwarzania danych. Kopia jest dostępna na żądanie.

---

7. Przekazywanie międzynarodowe

Niektórzy podwykonawcy prowadzą infrastrukturę poza UE. Gdy dane osobowe są przekazywane poza UE, stosujemy zabezpieczenia zgodne z RODO, w szczególności Standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską.

• Stripe SAS to nasz podmiot kontraktowy (Francja). Stripe SAS przekazuje dane do Stripe Inc. (Stany Zjednoczone) zgodnie ze SCC do celów przetwarzania.
• Amazon Web Services hostuje wszystkie dane Deskadora w regionie Paryża (eu-west-3). Żadne dane nie są przekazywane poza UE przez AWS.
• Google LLC (Google Analytics 4) przetwarza dane analityczne w Stanach Zjednoczonych zgodnie ze SCC.
• Google LLC (Google Workspace) przetwarza dane e-mailowe w UE zgodnie z Dodatkiem przetwarzania danych w chmurze (CDPA), z certyfikacją prawa ochrony danych UE.

Szczegóły SCC i DPA używanych przez każdego dostawcę są dostępne w ich odpowiedniej dokumentacji dotyczącej prywatności.

---

8. Przechowywanie danych

Przechowujemy dane tylko przez wymagany czas.

Dane są usuwane lub anonimizowane po upływie odpowiedniego okresu przechowywania.

---

9. Bezpieczeństwo

Stosujemy rygorystyczne kontrole w celu ochrony danych osobowych, w tym:

• Szyfrowanie danych w tranzycie przy użyciu TLS 1.2 lub wyższego
• Szyfrowanie danych w spoczynku
• Kontrole dostępu oparte na rolach ograniczające dostęp do danych wyłącznie do upoważnionego personelu
• Narzędzia monitorowania i rejestrowanie bezpieczeństwa
• Rutynowe przeglądy bezpieczeństwa

Żadna metoda transmisji ani przechowywania nie jest całkowicie bezpieczna. Stosujemy standardowe środki branżowe w celu zmniejszenia ryzyka i szybko reagujemy na każdy zidentyfikowany incydent.

---

10. Procedura naruszenia danych

W przypadku naruszenia danych osobowych:

1. Prowadzimy dochodzenie i powstrzymujemy incydent
2. Powiadamiamy właściwy organ nadzorczy w ciągu 72 godzin, gdy wymagane jest to przez art. 33 RODO
3. Jeśli istnieje wysokie ryzyko dla osób fizycznych, kontaktujemy się z tymi osobami bez zbędnej zwłoki zgodnie z art. 34 RODO
4. Dokumentujemy incydent i wszystkie podjęte działania

---

11. Twoje prawa

Możesz żądać:

• Dostępu — kopii danych osobowych, które o Tobie posiadamy
• Sprostowania — poprawienia nieprecyzyjnych lub niekompletnych danych
• Usunięcia — usunięcia Twoich danych, gdy nie ma prawnej podstawy do ich przechowywania
• Ograniczenia — ograniczenia sposobu wykorzystania Twoich danych w określonych okolicznościach
• Przenośności danych — otrzymania Twoich danych w ustrukturyzowanym, czytelnym maszynowo formacie
• Wycofania zgody — w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania przed wycofaniem
• Sprzeciwu — wobec przetwarzania na podstawie uzasadnionego interesu

Wysyłaj żądania na: [email protected]

Czas odpowiedzi

Odpowiadamy w ciągu 30 dni. Jeśli żądanie jest złożone lub dotyczy dużej ilości danych, możemy przedłużyć ten okres do 90 dni. Poinformujemy Cię w początkowym 30-dniowym okresie, jeśli przedłużenie będzie potrzebne i wyjaśnimy powód.

Prawo do wniesienia skargi

Możesz złożyć skargę do lokalnego organu ochrony danych, w tym:

• CNIL (Francja): https://www.cnil.fr
• ICO (Wielka Brytania): https://ico.org.uk
• Twój krajowy organ, jeśli mieszkasz w innym państwie członkowskim UE

---

12. Automatyczne podejmowanie decyzji

Nie podejmujemy decyzji, które wywierają skutki prawne lub znaczące skutki na osoby fizyczne bez udziału człowieka.

Automatyczne kontrole są ograniczone do wskaźników oszustw i monitorowania bezpieczeństwa. Te kontrole nigdy nie powodują ograniczenia konta bez ręcznego przeglądu przez członka naszego zespołu.

---

13. Dane dzieci

Deskadora nie jest przeznaczona dla osób poniżej 16. roku życia. Nie zbieramy świadomie danych od nieletnich. Jeśli dowiemy się, że zebrano dane od nieletniego, zostaną one niezwłocznie usunięte.

---

14. Linki do osób trzecich

Nasza platforma może zawierać linki do zewnętrznych stron internetowych. Nie jesteśmy odpowiedzialni za sposób, w jaki te strony obchodzą się z danymi osobowymi. Zalecamy przejrzenie polityki prywatności każdej zewnętrznej strony, którą odwiedzasz.

---

15. Zmiany w niniejszej polityce

Możemy aktualizować ten dokument, aby odzwierciedlić zmiany w naszych praktykach lub wymaganiach prawnych. Znaczące zmiany zostaną ogłoszone na platformie lub dostarczone e-mailem przed ich wejściem w życie.

---

16. Kontakt

W przypadku pytań lub żądań dotyczących prywatności:

Deskadora Europe SASU
60 Rue François 1er, 75008 Paryż, Francja
E-mail: [email protected]