1. Definicje i Operator

1.1 „Operator” oznacza Deskadora Europe SASU, francuską uproszczoną spółkę akcyjną z jednym akcjonariuszem, z siedzibą pod adresem 60 Rue François 1er, 75008 Paris, France, SIREN 993 470 319, wpisaną do RCS Paris pod numerem 993 470 319, kapitał zakładowy 1 000 EUR, numer VAT FR27993470319, lub każdy podmiot, na który Operator przeniesie niniejszy Regulamin na podstawie klauzuli 35.

1.2 „My”, „nas” i „Deskadora” oznaczają Operatora. Każde odniesienie do podmiotu zawierającego umowę w niniejszym Regulaminie, w DPA i w każdym Formularzu Zamówienia oznacza Operatora w danym czasie.

1.3 „Lokal” oznacza restaurację lub przedsiębiorstwo z branży hotelarsko-gastronomicznej, które zakłada konto lub podpisuje Formularz Zamówienia. „Administrator Lokalu” oznacza osobę upoważnioną przez Lokal do zarządzania jego kontem. „Użytkownik Personelu” oznacza każdą inną osobę upoważnioną przez Lokal do korzystania z Platformy. „Gość” oznacza gościa lub dzwoniącego, który dokonuje rezerwacji lub składa zapytanie w Lokalu.

1.4 „Platforma” oznacza strony internetowe deskadora.com, partner.deskadora.com i app.deskadora.com, widżet rezerwacji, aplikację dla personelu, złącze MCP dla właściciela, API oraz powiązane usługi prowadzone przez Operatora.

1.5 „DPA” oznacza Umowę Powierzenia Przetwarzania Danych zawartą w Załączniku D, wraz z Załącznikami I do IV. Stanowi ona część niniejszego Regulaminu.

1.6 „Formularz Zamówienia” oznacza Formularz Zamówienia wyświetlany w ustawieniach rozliczeń Lokalu (https://partner.deskadora.com/settings/billing) oraz każdą inną stronę planu, formularz zamówienia lub ustawienia przypisane przez administratora, które określają plan Lokalu, ceny, ceny użycia, limity, lokalizacje i ewentualny pilotaż.

2. Z kim zawierana jest umowa

2.1 Niniejszy Regulamin jest umową między przedsiębiorcami (B2B) zawieraną między Operatorem a Lokalem. Nie jest umową konsumencką.

2.2 Lokal odpowiada za swoich Administratorów Lokalu i Użytkowników Personelu oraz za wszystko, co jest wykonywane za pośrednictwem jego konta.

2.3 Administratorzy Lokalu zobowiązują Lokal. Osoba, która akceptuje niniejszy Regulamin w imieniu Lokalu, potwierdza, że jest do tego upoważniona.

2.4 Użytkownicy Personelu korzystają z Platformy w ramach konta Lokalu i uprawnień nadanych przez Lokal. Nie zawierają z Operatorem odrębnej umowy o usługi, lecz muszą przestrzegać klauzuli 23.

2.5 Goście nie są stronami niniejszego Regulaminu. Ich korzystanie z Platformy reguluje odrębny regulamin dla gości.

3. Konto i uprawnienie do korzystania

3.1 Platforma jest przeznaczona dla przedsiębiorstw i ich personelu. Użytkownicy muszą mieć ukończone co najmniej 18 lat lub osiągnąć pełnoletność według prawa swojego kraju.

3.2 Lokal musi podać dokładne i aktualne informacje, w tym nazwę prawną, adres, numer firmy i numer VAT, oraz utrzymywać je w aktualności.

3.3 Platforma obecnie nie weryfikuje wieku użytkownika przy rejestracji. Lokal odpowiada za upoważnianie wyłącznie osób uprawnionych.

3.4 Każdy Administrator Lokalu musi zachować poufność danych logowania i niezwłocznie powiadomić nas o każdym podejrzeniu nieuprawnionego dostępu.

4. Akceptacja i rejestrowanie akceptacji

4.1 Zaznaczając pole akceptacji przy rejestracji lub podpisując Formularz Zamówienia odwołujący się do niniejszego Regulaminu, Lokal akceptuje niniejszy Regulamin, w tym DPA, i potwierdza, że zapoznał się z Polityką Prywatności.

4.2 Przy rejestracji Platforma zapisuje, dla każdego z dokumentów: Regulaminu, DPA i Polityki Prywatności: wersję, język, czas, adres IP i źródło oraz user agent przeglądarki. Preferencja marketingowa jest osobnym polem i nie jest warunkiem rejestracji.

4.3 Gdy Operator opublikuje nową wersję, może poprosić istniejące Lokale o ponowne jej zaakceptowanie w Platformie.

4.4 Do czasu uruchomienia rejestrowania, o którym mowa w klauzuli 4.2, akceptacja następuje przez korzystanie z Platformy po rejestracji oraz przez dalsze korzystanie przez Lokal.

4.5 Lokal nie może korzystać z funkcji przetwarzających dane osobowe Gości, dopóki nie zaakceptuje niniejszego Regulaminu.

5. Usługi

5.1 Platforma jest narzędziem w modelu oprogramowania jako usługi (software-as-a-service) dla lokali z branży hotelarsko-gastronomicznej. Funkcje różnią się w zależności od planu. Funkcje opisane w sekcjach 6 do 17 są dostępne w sposób tam opisany i w zakresie, na jaki pozwalają plan i ustawienia Lokalu.

5.2 Możemy ulepszać lub zmieniać funkcje. Nie usuniemy funkcji, za którą Lokal zapłacił, bez zawiadomienia na podstawie klauzuli 33 albo zwrotu opłat za dany okres w formie kredytu.

5.3 Rezerwacje głosowe i przez WhatsApp wymagają, oprócz planu, przełącznika administratora lub aktywnego pilotażu.

6. Menu QR (bezpłatny poziom)

6.1 Lokal może tworzyć menu i kody QR oraz publikować je dla Gości. W planie Free pozycje menu, kategorie, języki i menu nie są ograniczone.

6.2 Każde wyświetlenie strony z kodu QR rejestruje anonimowe zdarzenie skanowania: identyfikatory lokalu, menu i kodu QR, język, typ urządzenia, system operacyjny i grupę przeglądarki, kraj i miasto, stronę odsyłającą, losowy identyfikator sesji oraz czas. Nie jest przechowywany adres IP ani pełny user agent. Lokal widzi te statystyki.

6.3 Platforma może wykorzystywać sztuczną inteligencję do sugerowania alergenów, tłumaczenia tekstu menu i wyodrębniania menu z przesłanych plików. Stosuje się klauzule 22.5 i 22.6.

7. Rezerwacje i widżet rezerwacji

7.1 Lokal może przyjmować rezerwacje przez aplikację dla Gości, osadzany widżet rezerwacji, wprowadzanie przez personel, WhatsApp, asystenta głosowego i połączone systemy kasowe (POS), zgodnie z konfiguracją Lokalu.

7.2 Lokal konfiguruje swoje zasady rezerwacji, godziny otwarcia, liczby osób, kanały powiadomień i działania automatyczne. Działania automatyczne obejmują anulowanie nieopłaconych depozytów, odrzucanie oczekujących rezerwacji, egzekwowanie okien bezpieczeństwa i anulowanie wpisów na liście oczekujących po szacowanym czasie oczekiwania.

7.3 Powiadomienia o rezerwacjach trafiają do Gości pocztą elektroniczną, przez WhatsApp lub SMS, w zależności od rodzaju powiadomienia i ustawień Lokalu. Nieudane doręczenie przez WhatsApp może zostać zastąpione SMS-em.

7.4 Widżet rezerwacji wyświetla własny regulamin Lokalu oraz, przed płatnością, warunki depozytu, anulowania i no-show oraz regulamin dla gości. Gość zaznacza osobne pola dla każdego z nich.

7.5 Platforma rejestruje każdą akceptację wraz z czasem, wersjami, wyświetlonymi warunkami depozytu i odciskiem regulaminu Lokalu oraz odrzuca rezerwację, w której brakuje akceptacji lub jest ona nieaktualna.

7.6 Rezerwacje dokonane przez WhatsApp lub głosowo nie rejestrują akceptacji regulaminu dla gości przez Gościa. Lokal powinien przekazać własny regulamin Gościom rezerwującym w ten sposób.

7.7 Operator może również wysłać każdemu Gościowi po zakończonej wizycie e-mail z linkiem do własnej strony opinii Lokalu, jeżeli Lokal ją skonfigurował.

8. CRM gości i automatyczne tagowanie

8.1 Platforma prowadzi kartotekę gościa dla każdego Lokalu, zawierającą dane kontaktowe, język, historię wizyt, preferencje żywieniowe, notatki, tagi, preferencję marketingową oraz dzień i miesiąc urodzin i rocznicy, jeżeli Gość je poda.

8.2 Platforma automatycznie stosuje tagi systemowe na podstawie liczby wizyt i dat (na przykład Nowy Gość, Stały, Częsty, VIP, Nieaktywny, Zagrożony, Urodziny Dzisiaj).

8.3 Przy każdej rezerwacji ze szczególnymi prośbami lub notatkami Platforma odczytuje dowolny tekst za pomocą reguł i modelu AI, aby uzupełnić preferencje żywieniowe, daty i tagi, takie jak Alergia, Wózek inwalidzki i Krzesełko dla dziecka, oraz przetłumaczyć prośbę na język Lokalu. Nie ma przełącznika dla pojedynczego Gościa ani dla Lokalu umożliwiającego wyłączenie tej funkcji.

8.4 Pola z dowolnym tekstem i pola żywieniowe mogą ujawniać informacje o zdrowiu lub religii. Lokal decyduje, czy i na jakiej podstawie prawnej je zbiera, oraz zleca Operatorowi ich przetwarzanie do celów określonych w niniejszej sekcji.

8.5 Personel może dodawać notatki i ręczne tagi. Lokal musi zapewnić, aby notatki były rzeczowe, i unikać zbędnych szczegółów wrażliwych.

9. Przydział stolików przez AI i ocena gości

9.1 Platforma oblicza ocenę gościa dla każdego Lokalu na podstawie własnych zliczeń rezerwacji, no-show, anulowań i wizyt tego Lokalu. Oceny nigdy nie są łączone między Lokalami. Personel widzi ocenę i radar ryzyka no-show.

9.2 Ocena nie ma automatycznego wpływu na rezerwację, depozyt ani akceptację Gościa. Jest wewnętrznym narzędziem personelu.

9.3 Lokal nie może wykorzystywać oceny jako jedynej podstawy odmowy przyjęcia rezerwacji ani żądania depozytu i musi powiadomić Operatora, zanim zamierza to uczynić, aby strony mogły dokonać przeglądu sytuacji prawnej.

9.4 Gdy lokalizacja Lokalu włączy automatyczny przydział stolików, model AI otrzymuje wyłącznie stan sali (stoliki, pojemności, godziny, liczby osób i statusy), a nie otrzymuje imion i nazwisk ani danych kontaktowych Gości. Jeżeli najwyższa sugestia osiągnie próg pewności ustalony przez Lokal, system przydziela stolik. W przeciwnym razie jedynie go sugeruje. Wpływ na Gościa ogranicza się do tego, gdzie zostanie posadzony.

9.5 Lokal odpowiada za sprawdzenie sugestii, briefingów i tagów AI, zanim na nich oprze swoje działania. Wynik działania AI może być błędny.

10. Kampanie marketingowe

10.1 Platforma wysyła kampanie marketingowe wyłącznie pocztą elektroniczną. Marketing przez SMS i WhatsApp nie jest oferowany.

10.2 Kampania jest wysyłana wyłącznie do gości, których kartoteka wskazuje zgodę marketingową, którzy nie znajdują się na liście rezygnacji Lokalu, mają prawidłowy adres e-mail i mieszczą się w 7-dniowym limicie częstotliwości.

10.3 Kreator kampanii pokazuje Lokalowi, ilu gości zostało wykluczonych z powodu braku zgody marketingowej.

10.4 Każdy e-mail kampanii zawiera działający link do rezygnacji z subskrypcji oraz nagłówek umożliwiający rezygnację jednym kliknięciem. Linki są podpisane, aby mógł z nich korzystać wyłącznie odbiorca. Starsze, niepodpisane linki pozostają ważne do czasu, aż Operator włączy wymóg podpisu.

10.5 Lokal jest nadawcą i odpowiada za podstawę prawną każdej wiadomości, w tym za ważną zgodę marketingową tam, gdzie jest wymagana, prawdziwą tożsamość nadawcy i respektowanie rezygnacji. Operator udostępnia narzędzie.

10.6 E-maile kampanii rejestrują otwarcia i kliknięcia w linki dla każdej wysyłki, na potrzeby statystyk Lokalu oraz przypisywania rezerwacji dokonanych w ciągu 7 dni po otwarciu.

11. Rezerwacje przez WhatsApp

11.1 Lokale w planie obejmującym WhatsApp mogą przyjmować rezerwacje przez wspólny numer WhatsApp Deskadora, do którego prowadzi link lub kod QR zawierający identyfikator strony Lokalu.

11.2 Tryb Flow (domyślny) wyświetla Gościowi formularz rezerwacji w WhatsApp. Nie jest używany żaden model AI.

11.3 Tryb czatu pozwala Gościowi pisać swobodnie. Model AI otrzymuje dowolny tekst Gościa i ostatnie 20 wypowiedzi rozmowy, ostatnie 4 cyfry numeru WhatsApp Gościa oraz wyniki narzędzi rezerwacji. Nie otrzymuje pełnego numeru telefonu ani żadnych danych karty. Asystent przedstawia się jako asystent AI. Rezerwacje przez czat nie pobierają depozytu.

11.4 Lokal może połączyć własny numer WhatsApp za pośrednictwem wbudowanej rejestracji dostawcy komunikacji WhatsApp Business, w tym współdziałania z aplikacją WhatsApp Business (coexistence). W trybie współdziałania wiadomości wysyłane przez Lokal z własnego telefonu nie są przechowywane przez Operatora. Token dostępu i klucze Lokalu są przechowywane w formie zaszyfrowanej.

11.5 Platforma wysyła wstępnie zatwierdzone szablony wiadomości użytkowych (na przykład potwierdzenie, przypomnienia, prośbę o depozyt i anulowanie) w języku Gościa. Lokal nie może wykorzystywać Platformy do wysyłania treści marketingowych przez WhatsApp.

11.6 Lokal odpowiada za warunki i zasady dostawcy komunikacji WhatsApp Business oraz za posiadanie podstawy prawnej i wszelkiej wymaganej zgody (opt-in) na wysyłanie wiadomości do Gościa. Platforma nie interpretuje jeszcze słów kluczowych rezygnacji, takich jak STOP.

11.7 Lokal może odłączyć WhatsApp od Platformy. Odłączenie usuwa tokeny dostępu Lokalu do WhatsApp i zatrzymuje wysyłanie wiadomości przez ten numer.

11.8 Dostawca komunikacji WhatsApp Business przetwarza wiadomości WhatsApp na podstawie własnych warunków i może działać jako niezależny administrator w odniesieniu do własnych danych konta.

11.9 Lokal może czytać swoje rozmowy WhatsApp w panelu przez 30 dni; po tym czasie są usuwane.

12. Głosowy asystent AI

12.1 Gdy Lokal włącza asystenta głosowego, przekierowuje połączenia ze swojego numeru publicznego na numer telefonu udostępniony przez Operatora. Odpowiada asystent AI, który może sprawdzać dostępność, tworzyć, zmieniać i anulować rezerwacje, odpowiadać na pytania na podstawie informacji Lokalu oraz przekazywać połączenie personelowi.

12.2 Na początku każdej rozmowy asystent informuje, w języku dzwoniącego, że jest asystentem AI, że rozmowa jest transkrybowana w celu obsługi rezerwacji i dla jakości oraz że dzwoniący może poprosić o rozmowę z człowiekiem.

12.3 Art. 50 rozporządzenia (UE) 2024/1689 (akt w sprawie sztucznej inteligencji, AI Act) wymaga, aby osoby wchodzące w interakcję z systemem AI były o tym informowane. Asystent przekazuje tę informację na początku każdej rozmowy (klauzula 12.2). Lokal musi również wyświetlić zawiadomienie w każdym ze swoich publicznych kanałów, w których publikuje numer przekierowujący do asystenta (na przykład na swojej stronie internetowej, w wizytówkach map i wyszukiwarek, na kontach w mediach społecznościowych i w materiałach drukowanych), wskazujące, że połączenia mogą być odbierane przez zautomatyzowanego asystenta i transkrybowane. Załącznik V podaje to zdanie w 12 językach. Lokal musi wypełnić wszelkie dalsze obowiązki informacyjne, jakie nakłada na niego prawo jako na podmiot stosujący asystenta.

12.4 Rozmowa jest transkrybowana. Transkrypcje są przechowywane dla każdej rozmowy wraz z numerem dzwoniącego, czasem, wynikiem i powiązaną rezerwacją. Okres przechowywania określa Załącznik II.

12.5 Agent głosowy sam nie przechowuje dźwięku rozmów. Dostawca dźwięku w czasie rzeczywistym Operatora przechowuje ślady, transkrypcje i dźwięk rozmów asystenta w Unii Europejskiej (Frankfurt) przez 30 dni i automatycznie je usuwa. Na początku każdej rozmowy asystent informuje dzwoniącego, że rozmowa może być nagrywana w celach jakości i monitorowania.

12.6 Operator nie włącza nagrywania rozmów u swojego dostawcy usług telefonicznych.

12.7 W przypadku dzwoniącego, którego numer odpowiada gościowi Lokalu, asystent otrzymuje imię i nazwisko gościa, adres e-mail, liczbę wizyt, preferencje żywieniowe, urodziny i rocznicę oraz do trzech nadchodzących rezerwacji i wita dzwoniącego po imieniu.

12.8 W przypadku rozpoznanego dzwoniącego asystent otrzymuje wyłącznie imię, zamaskowany adres e-mail, liczbę wizyt i nadchodzące rezerwacje (numer referencyjny, data, godzina, liczba osób). Nie otrzymuje nazwiska, pełnego adresu e-mail, znaczników dietetycznych, urodzin ani rocznicy.

12.9 Dzwoniący jest identyfikowany po numerze, z którego pochodzi połączenie. Platforma nie weryfikuje tożsamości dalej, a dzwoniący z rozpoznanego numeru może zmienić nadchodzącą rezerwację. Lokal akceptuje to ryzyko albo może pozostawić rozpoznawanie dzwoniących wyłączone, nie przekierowując połączeń.

12.10 Gdy dzwoniący prosi o rozmowę z człowiekiem, asystent zapowiada przekierowanie i przekazuje połączenie na numer przekierowania Lokalu. Jeżeli numer przekierowania nie jest ustawiony, przekierowanie nie jest dostępne.

12.11 Połączenia podlegają limitom częstotliwości dla dzwoniącego, lokalu i platformy. Połączenie, które nie prowadzi do rezerwacji, kończy się po 5 minutach.

12.12 Minuty głosowe i opłaty głosowe za rezerwację są rozliczane zgodnie z Formularzem Zamówienia.

13. Złącze MCP dla właściciela

13.1 Lokale w planach Pro i Enterprise mogą zezwolić Administratorowi Lokalu lub menedżerowi z odpowiednimi uprawnieniami na połączenie wybranego klienta AI (na przykład Claude lub ChatGPT) w celu odczytu danych z konta Lokalu.

13.2 Złącze działa wyłącznie w trybie odczytu. Serwer akceptuje tylko zapytania, tokeny nie zawierają zakresu zapisu, a każde wywołanie jest ograniczone do Lokalu i lokalizacji objętych tokenem.

13.3 Narzędzia rezerwacji, no-show, transakcji i użycia są dostępne w podstawowym zakresie odczytu, który może obejmować imiona i nazwiska gości oraz notatki do rezerwacji. Narzędzia listy i profili gości wymagają dodatkowego zakresu gości wybieranego przez autoryzującego, a dane kontaktowe wymagają kolejnego zakresu.

13.4 Tokeny dostępu ważne są 1 godzinę, a tokeny odświeżania 30 dni. Jeżeli Lokal utraci plan lub użytkownik utraci uprawnienie, dostęp może trwać do wygaśnięcia bieżącego tokenu.

13.5 Klient AI i jego dostawca są własną usługą Lokalu. Nie są podprzetwarzającymi Operatora. Lokal odpowiada za warunki klienta AI, za to, co robi on z odczytanymi danymi, oraz za decyzję, którzy użytkownicy mogą go połączyć.

14. Aplikacja dla personelu i powiadomienia push

14.1 Operator udostępnia aplikację dla personelu na iOS i Android. Wyświetla ona imiona i nazwiska gości, notatki, rezerwacje i stoliki upoważnionemu personelowi.

14.2 Aplikacja wysyła powiadomienia push o nowych, oczekujących i anulowanych rezerwacjach, rezerwacjach no-show oraz przybyciu gości. Powiadomienia zawierają imię i nazwisko gościa, datę, godzinę i liczbę osób i są dostarczane za pośrednictwem dostawców powiadomień push, w tym usługi push producenta urządzenia. Mogą być widoczne na zablokowanym ekranie.

14.3 Lokal decyduje, który personel instaluje aplikację, i musi wymagać od personelu zabezpieczenia urządzeń, na przykład blokadą ekranu.

15. Publiczne strony lokali i widoczność w wyszukiwaniu AI

15.1 Platforma publikuje publiczną stronę dla każdej włączonej lokalizacji z identyfikatorem strony. Wyświetla ona nazwę Lokalu, adres, godziny, menu z cenami i informacjami o alergenach, dane kontaktowe i link do rezerwacji, w danych strukturalnych dla wyszukiwarek.

15.2 Operator zezwala robotom wyszukiwarek i AI na odczytywanie stron lokali. Jedynym sposobem usunięcia strony jest wyłączenie lokalizacji.

15.3 Lokal udziela Operatorowi licencji na publikowanie treści Lokalu na tych stronach, jak określono w klauzuli 25.3.

16. Integracje z systemami kasowymi

16.1 Lokal może połączyć obsługiwany system kasowy (obecnie Zelty i Square). Klucz API Lokalu jest przechowywany w formie zaszyfrowanej.

16.2 Po połączeniu systemu kasowego Platforma odczytuje zamknięte rachunki i pozycje, dopasowuje je do gości, a dla Zelty importuje klientów jako kartoteki gości i odsyła rezerwacje. Znacznik marketingowy zaimportowanego klienta jest kopiowany do zgody marketingowej gościa.

16.3 Dostawca systemu kasowego jest własnym dostawcą Lokalu. Operator przekazuje dane na polecenie Lokalu. Lokal musi mieć podstawę prawną dla importu i dla każdej kopiowanej zgody marketingowej.

17. Dostęp wsparcia i podszywanie się administratora

17.1 Personel Operatora może otworzyć konto Lokalu jako jego Administrator Lokalu w celu wsparcia dopiero po tym, jak Operator wyśle Administratorowi Lokalu pocztą elektroniczną jednorazowy kod, a Administrator Lokalu przekaże kod Operatorowi. Kod wygasa po 10 minutach.

17.2 Sesja wsparcia trwa najwyżej 30 minut.

17.3 Działania zmieniające dane podczas sesji wsparcia są rejestrowane wraz z tożsamością pracownika Operatora. Odczyty danych nie są rejestrowane indywidualnie.

17.4 Sesja wsparcia może wykonać wszystko, co może wykonać Administrator Lokalu. Personel Operatora korzysta z niej wyłącznie w związku z prośbą o wsparcie i nie może wykorzystywać jej do innych celów.

18. Plany i opłaty

18.1 Plan Free nie wiąże się z opłatą subskrypcyjną. Plany płatne, lokalizacje, dodatki, ceny użycia i limity wiadomości są określone w Formularzu Zamówienia. Nie publikujemy cen w niniejszym Regulaminie.

18.2 Ceny użycia za rezerwację (na przykład za rezerwacje głosowe, WhatsApp i RCS (Rich Communication Services)) są ustalane dla każdego Lokalu w Formularzu Zamówienia i pobierane w walucie planu Lokalu. Opłata za użycie jest pobierana wyłącznie wtedy, gdy rezerwacja osiągnie status zrealizowanej. Za no-show ani anulowania nie pobiera się opłaty za użycie.

18.3 Każda lokalizacja wymaga licencji lokalizacji. Pierwsza lokalizacja Lokalu jest wliczona zgodnie z Formularzem Zamówienia. Dodatkowe lokalizacje są płatne zgodnie z Formularzem Zamówienia.

18.4 Plany obejmują miesięczne limity SMS-ów i wiadomości WhatsApp, jak wskazuje Formularz Zamówienia lub strona planu. Użycie ponad limit oraz wszelkie kredyty dodatkowe są rozliczane zgodnie z Formularzem Zamówienia lub stroną planu. E-maile marketingowe nie podlegają limitowi ani opłacie za przekroczenie limitu.

18.5 Rezerwacje głosowe są rozliczane za każdą zrealizowaną rezerwację, według ceny wskazanej w planie Lokalu; nie jest pobierana opłata za minutę.

18.6 Lokal może mieć pilotaż przez okres uzgodniony na piśmie. W trakcie pilotażu Lokal korzysta z funkcji Pro, można włączyć obsługę głosową i WhatsApp, a opłaty za użycie nie są pobierane.

18.7 Faktury i ceny planów są wyrażone w EUR, RON lub PLN, jak wskazuje waluta planu Lokalu. W razie przeliczenia kwoty Operator stosuje swój dzienny kurs wymiany.

18.8 Możemy zmienić ceny z 30-dniowym wyprzedzeniem na podstawie klauzuli 33. Zmiana ceny wchodzi w życie przy najbliższym odnowieniu po zawiadomieniu. Lokal może odejść bez kosztów przed jej wejściem w życie.

19. Rozliczenia i VAT

19.1 Plany płatne odnawiają się automatycznie do czasu ich anulowania. Opłaty subskrypcyjne są pobierane przez naszego operatora płatności w odstępach wskazanych w Formularzu Zamówienia.

19.2 Opłaty za użycie są fakturowane co miesiąc z dołu i pobierane automatycznie kartą za pośrednictwem naszego operatora płatności.

19.3 Ceny nie zawierają VAT. VAT jest doliczany, gdy wymaga tego prawo.

19.4 Operator sprawdza numer VAT Lokalu za pomocą usługi osoby trzeciej przy rejestracji i okresowo. Ważny numer z innego państwa członkowskiego UE może prowadzić do fakturowania z zastosowaniem odwrotnego obciążenia. Lokal musi utrzymywać swoje dane VAT w poprawności.

19.5 Opłaty nie podlegają zwrotowi, chyba że obowiązujące prawo wymaga zwrotu.

19.6 Lokal odpowiada za własne podatki. Operator nie oblicza ani nie odprowadza podatków Lokalu.

19.7 Podwyższenia planu obowiązują natychmiast. Obniżenia planu obowiązują z końcem okresu rozliczeniowego.

19.8 Jeżeli płatność się nie powiedzie, Operator ponawia ją zgodnie z harmonogramem Stripe i powiadamia Lokal. Jeżeli po ponownych próbach płatność nadal pozostaje nieopłacona, Operator przenosi Lokal na plan Free: dane Lokalu są zachowywane, a funkcje płatne przestają działać. W przypadku innych naruszeń niniejszego Regulaminu Operator może zawiesić funkcje płatne po zawiadomieniu na podstawie klauzuli 30.

20. Okresy próbne, anulowanie i obniżenie planu

20.1 Lokal w planie Free może rozpocząć 14-dniowy bezpłatny okres próbny planu płatnego na stronie rozliczeń Platformy; karta nie jest wymagana.

20.2 Jeżeli po zakończeniu okresu próbnego w systemie znajduje się karta, plan płatny jest kontynuowany, a karta jest obciążana; w przeciwnym razie Lokal przechodzi na plan Free. Jeżeli pierwsza płatność się nie powiedzie, ponawiamy ją zgodnie z klauzulą 19.8 i, jeśli nie zostanie opłacona, przenosimy Lokal na plan Free.

20.3 W planie Free Platforma nie przyjmuje rezerwacji online, a niektóre funkcje zarządzania są niedostępne; dane Lokalu są zachowywane. Gdy subskrypcja jest nieopłacona, zmiany dotyczące personelu mogą być blokowane do czasu zapłaty przez Lokal; administratorzy nadal mogą zarządzać kontem.

20.4 Administrator Lokalu może anulować plan płatny w Platformie. Kończy się on z końcem opłaconego okresu. Przypomnienia są wysyłane na 3 dni przed oraz w dniu zakończenia.

20.5 Gdy subskrypcja się kończy, Lokal przechodzi na plan Free. Jego dane są zachowywane, a niektóre funkcje są niedostępne. Żadne dane nie są usuwane.

21. Depozyty i płatności

21.1 Depozyty są przetwarzane przez Stripe. Lokal musi mieć połączone konto Stripe, które ukończyło weryfikację i jest włączone do obciążeń, zanim będzie mógł przyjmować depozyty.

21.2 Depozyty są obciążeniami bezpośrednimi (direct charges) na połączonym koncie Stripe Lokalu. Środki rozliczane są na saldzie Stripe Lokalu.

21.2A Opłata Operatora od depozytów jest określona wyłącznie w klauzuli 21.5.

21.3 Lokal jest sprzedawcą (merchant of record) w odniesieniu do płatności depozytów.

21.4 Deskadora nigdy nie otrzymuje, nie przechowuje ani nie kontroluje środków z depozytów.

21.5 Za każdy zrealizowany depozyt Operator pobiera od Lokalu stałą opłatę za przetwarzanie w wysokości 0,50 EUR. W przypadku depozytu w innej walucie opłata wynosi 2,50 RON, 0,45 GBP, 0,50 CHF, 2,00 PLN, 12,00 CZK, 200 HUF, 5,00 SEK, 4,00 DKK lub 6,00 NOK. W przypadku depozytu w jakiejkolwiek walucie niewymienionej Operator nie pobiera opłaty. Opłata jest taka sama bez względu na zrealizowaną kwotę i miejsce wydania karty i nigdy nie jest wyższa niż zrealizowana kwota: gdy zrealizowano mniej niż wynosi opłata, opłatą jest zrealizowana kwota. Dotyczy każdego zrealizowanego depozytu, w tym depozytu zrealizowanego w chwili przybycia Gościa i zaliczonego na poczet rachunku. Jest pobierana jako opłata aplikacyjna Stripe (application fee) od zrealizowanej kwoty, w chwili realizacji. Operator nie pobiera opłaty za blokadę autoryzacyjną, za zwolnioną blokadę, za depozyt, który nie został zrealizowany, ani za rezerwację, w której Gość został posadzony i żaden depozyt nie został zrealizowany.

21.5A Dla każdego depozytu Platforma pokazuje Lokalowi, przy rezerwacji, zrealizowaną kwotę brutto, opłatę Stripe, opłatę Operatora z klauzuli 21.5 oraz kwotę netto otrzymywaną przez Lokal.

21.5B Własna opłata Stripe za przetwarzanie karty od zrealizowanego depozytu nie wchodzi w skład opłaty z klauzuli 21.5. Stripe pobiera ją od Lokalu odrębnie, na połączonym koncie Stripe Lokalu, na podstawie umowy Lokalu ze Stripe, a Operator jej nie zwraca.

21.6 Przed zapisaniem karty Gość widzi kwotę depozytu, informację, że blokada jest zakładana na 4 dni przed wizytą, oraz warunki anulowania i no-show Lokalu.

21.7 Platforma zakłada blokadę na 4 dni przed wizytą i odnawia blokadę, która w przeciwnym razie wygasłaby przed wizytą.

21.8 Gdy realizacja się nie powiedzie, niepowodzenie jest rejestrowane, ale Platforma nie powiadamia Lokalu ani Gościa. Lokal powinien sprawdzić swoje konto Stripe i status depozytu w Platformie.

21.9 Gdy Gość przybywa, depozyt jest domyślnie zaliczany na poczet rachunku albo zwracany lub zwalniany, zgodnie z polityką przybycia ustawioną przez Lokal.

21.10 Lokal ustala swoją politykę anulowania. Domyślnie nie ma zwrotu. Lokal może ustawić okno bezpłatnego anulowania i procent częściowego zwrotu.

21.11 Platforma automatycznie oznacza rezerwację jako no-show po opóźnieniu ustawionym przez Lokal (domyślnie 15 minut) i stosuje politykę depozytową Lokalu bez weryfikacji przez człowieka. Personel może później oznaczyć Gościa jako obecnego.

21.12 Konsekwencja no-show ogranicza się do depozytu. Platforma nie pobiera odrębnej opłaty za no-show.

21.13 Zwroty są realizowane z konta Stripe Lokalu. Operator udostępnia wyłącznie interfejs techniczny, a za decyzje o zwrotach odpowiada Lokal. Termin zwrotu zależy od Stripe i wydawcy karty.

21.14 Chargebacki i spory dotyczące depozytów są zgłaszane wobec połączonego konta Lokalu. Lokal musi odpowiadać za pośrednictwem Stripe i utrzymywać saldo wystarczające na ich pokrycie. Operator nie składa dowodów ani nie powiadamia Lokalu o sporze; Lokal powinien śledzić powiadomienia Stripe.

21.14A Lokal zwraca Operatorowi każdy chargeback, kwotę sporu i opłatę za spór, które Operator ponosi wobec Stripe w związku z depozytem zrealizowanym przez Lokal, również gdy saldo Stripe Lokalu jest niewystarczające. Operator może dochodzić kwoty fakturą lub przez potrącenie z kwot, które jest winien Lokalowi, po zawiadomieniu i z przedstawieniem odpowiednich zapisów Stripe. Zwroty te są odzyskiwaniem przechodnim (pass-through) długów, którymi firma płatnicza obciąża Operatora w związku z depozytami Lokalu. Nie są odszkodowaniem i znajdują się poza limitem z klauzuli 28.4.

21.15 Lokal musi przestrzegać warunków Stripe, w tym weryfikacji tożsamości (KYC). Stripe może żądać dodatkowych dokumentów, a niepełna weryfikacja może ograniczyć depozyty, wypłaty lub dostęp.

21.16 Stripe odpowiada za własne usługi, opłaty, zasady i decyzje. Operator nie odpowiada za awarie Stripe, zmiany zasad ani decyzje dotyczące kont.

21.17 Płatności subskrypcyjne Lokalu na rzecz Operatora są pobierane przez Stripe z karty Lokalu.

22. Obowiązki Lokalu

22.1 Lokal musi podawać dokładne informacje o swojej działalności, godzinach otwarcia, menu, cenach i zasadach.

22.2 Lokal jest administratorem danych osobowych swoich Gości. Musi mieć podstawę prawną dla danych, które zbiera za pośrednictwem Platformy, i przekazywać Gościom informacje wymagane przez prawo.

22.3 Lokal musi posiadać ważną zgodę na komunikację marketingową z gościem, zanim uwzględni go w kampanii, i musi przechowywać zapisy tej zgody.

22.4 Lokal musi informować Gości i dzwoniących o asystentach AI, transkrypcji rozmów, obsłudze WhatsApp i funkcjach automatycznych, które włącza, jak określono w klauzuli 12.3.

22.5 Informacje o alergenach są odpowiedzialnością Lokalu. Platforma może sugerować alergeny na podstawie składników za pomocą AI, a sugestia może pojawić się w publicznym menu jako „Może zawierać”. Lokal musi przejrzeć i potwierdzić każdy wpis dotyczący alergenów i nie może polegać na sugestii.

22.6 Lokal musi sprawdzać tłumaczenia AI swoich treści. Platforma nie oznacza ich dla gości jako tłumaczeń maszynowych.

22.7 Lokal musi przestrzegać przepisów prawa dotyczących gastronomii i hotelarstwa, ochrony konsumentów, podatków, zatrudnienia i ochrony danych, które go dotyczą. Gdy wymaga tego prawo, Lokal przekazuje gościom dane swojego mediatora konsumenckiego.

22.8 Lokal odpowiada za ustalane przez siebie warunki depozytu, anulowania i no-show i musi zapewnić, aby były zgodne z prawem i wyświetlane Gościom.

22.9 Lokal musi zarządzać kontami i uprawnieniami swojego personelu, usuwać dostęp, gdy ktoś odchodzi, oraz utrzymywać swoje konto Stripe w dobrym stanie.

23. Dopuszczalne korzystanie

23.1 Użytkownicy nie mogą próbować obchodzić zabezpieczeń, uzyskiwać dostępu do kont ani danych bez zezwolenia, ani zakłócać normalnego działania Platformy.

23.2 Użytkownicy nie mogą wykorzystywać Platformy do celów niezgodnych z prawem, do wysyłania niezamówionych lub wprowadzających w błąd wiadomości ani do zbierania danych bez podstawy prawnej.

23.3 Użytkownicy nie mogą używać zautomatyzowanych środków do pozyskiwania danych z Platformy poza interfejsami, które udostępniamy, ani odsprzedawać Platformy bez naszej zgody.

23.4 Użytkownicy Personelu muszą korzystać z Platformy wyłącznie do zadań Lokalu i przestrzegać limitów dostępu ustalonych przez ich Administratora Lokalu.

24. Dostępność

24.1 Dążymy do wysokiej stabilności usługi i przyjmujemy cel dostępności na poziomie 99,5 procent, z wyłączeniem zaplanowanych prac konserwacyjnych. Cel ten jest celem usługowym, a nie gwarancją. Jego niespełnienie nie daje prawa do zwrotu, kredytu ani odszkodowania, chyba że uzgodniono inaczej na piśmie.

24.2 O planowanych pracach konserwacyjnych informujemy z co najmniej 48-godzinnym wyprzedzeniem, o ile to możliwe. Mogą wystąpić nieplanowane awarie.

25. Własność intelektualna i treści Lokalu

25.1 Operator i jego licencjodawcy są właścicielami Platformy i wszystkiego, co się w niej znajduje. Lokal otrzymuje niewyłączne, niezbywalne prawo do korzystania z niej w okresie obowiązywania na potrzeby własnej działalności.

25.2 Lokal zachowuje własność swoich treści: menu, obrazów, logo, opisów, danych rezerwacyjnych i informacji o gościach.

25.3 Lokal udziela Operatorowi ogólnoświatowej, niewyłącznej licencji na okres obowiązywania na hostowanie, kopiowanie, tłumaczenie i wyświetlanie treści Lokalu w celu obsługi Platformy, w tym publikowania stron Lokalu, oraz na uruchamianie na nich funkcji AI.

25.4 Lokal potwierdza, że posiada prawa do przesyłanych treści oraz do obrazów i tekstów na swoich stronach.

25.5 Lokal może przekazywać nam opinie zwrotne. Możemy z nich korzystać bez wynagrodzenia i bez ograniczeń.

26. Własność danych

26.1 W stosunkach między stronami Lokal jest właścicielem swoich danych. Operator przetwarza dane Gości i treści Lokalu na polecenie Lokalu, jak określono w DPA.

26.2 Operator może wykorzystywać zanonimizowane i zagregowane dane do obsługi i ulepszania Platformy. Nie będzie wykorzystywał w tym celu danych identyfikujących Lokal lub Gościa.

26.3 Operator jest administratorem własnych danych: danych konta i rozliczeniowych, danych rejestracji i bezpieczeństwa, danych demonstracyjnych i strony internetowej. Opisuje je Polityka Prywatności.

27. Poufność

27.1 Każda ze stron musi zachować poufność niepublicznych informacji drugiej strony, wykorzystywać je wyłącznie do celów niniejszego Regulaminu i chronić je z należytą starannością.

27.2 Nie dotyczy to informacji, które są publiczne, były już znane lub muszą zostać ujawnione na mocy prawa albo właściwemu organowi.

27.3 Obowiązek trwa 3 lata po zakończeniu obowiązywania Regulaminu oraz tak długo, jak przechowywane są dane osobowe.

28. Wyłączenie gwarancji i odpowiedzialność

28.1 Platforma jest udostępniana w stanie „takim, w jakim jest” („as is”). W zakresie dozwolonym przez prawo nie gwarantujemy, że będzie wolna od błędów, zawsze dostępna ani przydatna do określonego celu.

28.2 W zakresie dozwolonym przez prawo nie odpowiadamy za szkody pośrednie lub uboczne ani za utratę dochodu, zysków lub działalności.

28.3 Nie odpowiadamy za problemy spowodowane przez Stripe, dostawców usług komunikacyjnych i telefonicznych, dostawców modeli AI, dostawców systemów kasowych lub inne osoby trzecie.

28.4 Nasza łączna odpowiedzialność wobec Lokalu w związku z niniejszym Regulaminem jest ograniczona do wyższej z kwot: (a) opłat subskrypcyjnych zapłaconych przez Lokal w ciągu 12 miesięcy przed zgłoszeniem roszczenia oraz (b) 1 000 EUR.

28.5 Ograniczenia z klauzul 28.2 i 28.4 nie mają zastosowania do odpowiedzialności za: (a) dol (wina umyślna lub oszustwo); (b) faute lourde (rażące niedbalstwo); (c) dommage corporel (uszczerbek na zdrowiu); lub (d) ustawowe odszkodowania. Żadne postanowienie niniejszego Regulaminu nie ogranicza odpowiedzialności, której nie można ograniczyć na podstawie prawa francuskiego.

28.6 Lokal ponosi wyłączną odpowiedzialność za informacje o alergenach, informacje konsumenckie, warunki depozytu i zgodę marketingową, jak określono w klauzuli 22.

28.7 Odpowiedzialność wynikająca z DPA podlega niniejszej sekcji 28. Limit z klauzuli 28.4 rozdziela odszkodowania między Lokal a Operatora. Nie ogranicza praw osób, których dane dotyczą, wynikających z art. 82 RODO ani nie ogranicza żadnej administracyjnej kary pieniężnej nałożonej przez organ nadzorczy.

29. Zwolnienie z odpowiedzialności (odszkodowanie)

29.1 Lokal zwolni Operatora z roszczeń, strat i kosztów zgłaszanych przez osoby trzecie, w tym Gości i organy, wynikających z naruszenia niniejszego Regulaminu przez Lokal, jego treści, braku podstawy prawnej lub zgody albo naruszenia praw innych osób.

29.2 Operator musi niezwłocznie zawiadomić Lokal o roszczeniu, pozwolić Lokalowi je prowadzić przy rozsądnej współpracy i nie zawierać ugody bez zgody Lokalu, której nie należy bezpodstawnie odmawiać.

30. Zawieszenie i rozwiązanie

30.1 Możemy zawiesić lub zamknąć konto, po zawiadomieniu, o ile to racjonalnie możliwe, jeżeli naruszono Regulamin, wykryto oszustwo lub szkodę, nie ukończono weryfikacji KYC, Stripe wyłączy połączone konto lub opłaty są przeterminowane.

30.2 Lokal może w każdej chwili zamknąć swoje konto w Platformie lub pisemnie do nas. Zamknięcie konta nie anuluje zobowiązań już powstałych.

30.3 Każda ze stron może rozwiązać Regulamin z powodu istotnego naruszenia przez drugą stronę, które nie zostanie usunięte w terminie 30 dni od zawiadomienia.

30.4 Sekcje, które z natury trwają nadal (w tym 25 do 29, 32, 36 oraz DPA tak długo, jak przechowywane są dane), przetrwają rozwiązanie.

31. Rozwiązanie z powodu nieaktywności

31.1 Uznajemy Lokal za nieaktywny, jeżeli przez 90 dni nie wystąpiła żadna aktywność. Aktywność oznacza zalogowanie do panelu partnera, zalogowanie do aplikacji dla personelu, utworzenie lub zmianę rezerwacji, zakończoną rezerwację gościa (przez widżet rezerwacji, WhatsApp lub asystenta głosowego), wywołanie API z danymi uwierzytelniającymi Lokalu albo utworzenie lub zmianę menu lub pozycji menu. Inne zdarzenia nie stanowią aktywności.

31.2 Wysyłamy e-mail do każdego aktywnego Administratora Lokalu po 60 dniach i ponownie po 83 dniach nieaktywności. Od 60. dnia wyświetlamy także baner w panelu partnera, który pozostaje do czasu wznowienia aktywności. Dzienniki dostarczania tych e-maili przechowujemy jako dowód zawiadomienia przez 5 lat od rozwiązania konta (Załącznik II, R22).

31.3 Jeżeli do 90. dnia aktywność nie zostanie wznowiona, konto zostaje rozwiązane: jego właściciel i personel zostają wyłączeni, konto zostaje oznaczone jako usunięte, a eksport jego danych jest wysyłany pocztą elektroniczną do Administratora Lokalu.

31.4 Lokale z aktywnym pilotażem oraz lokale demonstracyjne są wyłączone.

31.5 Rozwiązanie wyłącza dostęp i oznacza konto jako usunięte. Samo w sobie nie usuwa danych.

31.6 Po rozwiązaniu Lokal ma 30 dni na zwrócenie się do nas o przywrócenie konta i danych. W tym czasie dane nie są usuwane.

31.7 Po 30-dniowym okresie karencji Operator usuwa dane Lokalu zgodnie z DPA, z wyjątkiem zapisów, które musi zachować, i anuluje wszelką subskrypcję w chwili rozwiązania.

31.8 Rozwiązanie jest zamknięciem uśpionego konta firmowego. Nie jest decyzją dotyczącą żadnego Gościa.

32. Dane po zakończeniu umowy

32.1 Dla Administratora Lokalu eksport danych Lokalu jest wysyłany pocztą elektroniczną, gdy Lokal zażąda usunięcia, oraz w chwili rozwiązania. Jest to plik JSON zawierający dane gości. Lokal powinien przechowywać go w bezpiecznym miejscu.

32.2 Po zakończeniu świadczenia usług Operator usuwa lub zwraca dane Lokalu zgodnie z DPA, według wyboru Lokalu.

32.3 Gdy Lokal żąda usunięcia swoich danych, jedna procedura usuwa gości, rezerwacje, dane głosowe, wysyłki kampanii, tokeny urządzeń, wiersze audytu, menu i multimedia, a Operator wysyła pocztą elektroniczną raport o tym, co zostało usunięte, wyłącznie z liczbami. Krok, który się nie powiedzie, jest zgłaszany jako zakończony z błędami.

32.4 Gdy konto Lokalu zostaje usunięte, niektóre zapisy pozostają jako puste szkielety: wiersz konta (nazwa prawna, adres, numer firmy, numer VAT, identyfikatory operatora płatności), lokalizacje, zanonimizowane wiersze personelu i zakotwiczone rezerwacje.

32.5 Kopie zapasowe, wersje w magazynie obiektów, dane w kolejkach i kopie u dostawców nie są adresowalne indywidualnie i są usuwane w miarę ich wygasania.

32.6 Dokumenty finansowe (depozyty, opłaty rezerwacyjne, transakcje finansowe, subskrypcje, faktury, dane rozliczeniowe, zagregowane dane o użyciu) są przechowywane przez 10 lat na podstawie francuskiego prawa handlowego, w formie zminimalizowanej.

32.7 Po upływie 10-letniego okresu dokumenty finansowe są usuwane lub anonimizowane.

33. Zmiany niniejszego Regulaminu

33.1 Możemy aktualizować niniejszy Regulamin. W przypadku drobnych aktualizacji ogłaszamy zmianę w Platformie lub pocztą elektroniczną.

33.2 W przypadku zmian wpływających na prawa lub obowiązki Lokalu przesyłamy zawiadomienie pocztą elektroniczną do Administratora Lokalu co najmniej 30 dni przed wejściem zmiany w życie.

33.3 Jeżeli Lokal nie zgadza się z istotną zmianą, może odejść bez kosztów przed datą jej wejścia w życie. Jeżeli po dacie wejścia w życie nadal korzysta z Platformy, akceptuje zaktualizowany Regulamin.

34. Zawiadomienia

34.1 Wysyłamy zawiadomienia pocztą elektroniczną do każdego aktywnego Administratora Lokalu na koncie. Gdy tak stanowi niniejszy Regulamin (na przykład na podstawie klauzuli 31), wyświetlamy także baner w panelu partnera. Przechowujemy dzienniki dostarczania zawiadomień. Lokal musi utrzymywać aktualność adresów e-mail swoich Administratorów Lokalu.

34.2 Lokal wysyła zawiadomienia na adres [email protected] w sprawach ochrony danych oraz na adres kontaktowy z klauzuli 38 we wszystkich pozostałych sprawach.

34.3 Zawiadomienie wysłane pocztą elektroniczną uważa się za otrzymane w następnym dniu roboczym.

35. Cesja i przeniesienie Operatora

35.1 Operator może przenieść niniejszy Regulamin, DPA oraz swoje prawa i obowiązki na członka swojej grupy, w tym na Deskadora Europe SRL (Rumunia), przekazując Lokalowi pisemne zawiadomienie z co najmniej 30-dniowym wyprzedzeniem. Przejmujący przejmuje każde odniesienie do Operatora.

35.2 Lokal może wypowiedzieć niniejszy Regulamin i DPA bez kary, pisemnym zawiadomieniem złożonym w dowolnym momencie w 30-dniowym okresie z klauzuli 35.1 i przed wejściem przeniesienia w życie.

35.3 Lokal nie może dokonać cesji niniejszego Regulaminu bez naszej pisemnej zgody.

36. Prawo właściwe i sądy

36.1 Niniejszy Regulamin podlega prawu francuskiemu.

36.2 Przed wszczęciem postępowania sądowego strony będą w dobrej wierze próbować rozstrzygnąć spór w terminie 30 dni.

36.3 Jeżeli spór nie zostanie rozstrzygnięty, wyłączną jurysdykcję mają sądy w Paryżu, w tym po przeniesieniu na podstawie klauzuli 35.

37. Rozdzielność postanowień

37.1 Jeżeli część niniejszego Regulaminu jest nieważna, pozostała część pozostaje w mocy.

37.2 Niewykonanie prawa nie oznacza zrzeczenia się go.

38. Kontakt

38.1 Operator: Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France. E-mail: [email protected]. Dyrektor publikacji: Marius Hîncu, Président. Osoba do kontaktów w sprawach prywatności: Marius Hîncu, [email protected].

---

Załącznik D: Umowa Powierzenia Przetwarzania Danych (art. 28 RODO)

Niniejsze DPA stanowi część Regulaminu. Terminy pisane wielką literą mają znaczenie nadane im w Regulaminie.

D1. Strony i role

D1.1 Lokal jest administratorem, a Operator jest podmiotem przetwarzającym w odniesieniu do danych osobowych Gości oraz danych osobowych zawartych w treściach Lokalu, które Operator przetwarza w imieniu Lokalu za pośrednictwem Platformy.

D1.2 Operator jest niezależnym administratorem własnych danych konta, danych rozliczeniowych, danych dotyczących bezpieczeństwa, danych strony internetowej i danych demonstracyjnych, jak opisuje Polityka Prywatności. Niniejsze DPA nie dotyczy tych danych.

D1.3 W odniesieniu do funkcji produktu zaprojektowanych i prowadzonych przez Operatora (tagi systemowe, wykrywanie tagów przez AI, ocena i briefingi) Lokal udziela Operatorowi poleceń ich prowadzenia, włączając je lub pozostawiając włączone.

D1.4 Każda ze stron odpowiada za własną zgodność z prawem ochrony danych.

D2. Przedmiot, czas trwania, charakter i cel

D2.1 Przedmiot: udostępnienie Lokalowi Platformy, jak określono w Regulaminie.

D2.2 Czas trwania: przez okres obowiązywania Regulaminu, do czasu usunięcia lub zwrotu danych osobowych na podstawie klauzuli D10.

D2.3 Charakter: hostowanie, przechowywanie, pobieranie, tłumaczenie, tagowanie, powiadamianie, komunikacja, obsługa połączeń, transkrypcja, analiza i usuwanie danych osobowych.

D2.4 Cel: przyjmowanie rezerwacji i zarządzanie nimi, depozytami i relacjami z gośćmi na rzecz Lokalu, wysyłanie wiadomości dotyczących rezerwacji oraz (za zgodą) marketingowych, odbieranie połączeń i prowadzenie czatów w imieniu Lokalu oraz udostępnianie Lokalowi narzędzi zarządzania.

D3. Kategorie danych i osób, których dane dotyczą

D3.1 Osoby, których dane dotyczą: Goście i dzwoniący do Lokalu, osoby wymienione w rezerwacjach, personel Lokalu oraz osoby wymienione w menu i treściach Lokalu.

D3.2 Kategorie danych: Załącznik I wymienia je według funkcji. Obejmują one dane identyfikacyjne i kontaktowe, dane rezerwacji i wizyt, notatki i dowolny tekst, preferencje, zgodę marketingową, odniesienia płatności (nie numery kart), numery telefonów i transkrypcje rozmów oraz wiadomości WhatsApp.

D3.3 Ryzyko szczególnych kategorii danych: preferencje żywieniowe, alergie, potrzeby w zakresie dostępności i dowolne prośby tekstowe mogą ujawniać informacje o zdrowiu lub przekonaniach religijnych. Transkrypcje rozmów i wiadomości WhatsApp mogą zawierać wszystko, co dana osoba mówi lub pisze. Lokal odpowiada za podstawę prawną zbierania takich danych. Operator przetwarza je wyłącznie w celu obsługi funkcji, z których korzysta Lokal.

D4. Polecenia

D4.1 Operator przetwarza dane osobowe wyłącznie na udokumentowane polecenie Lokalu. Poleceniami są Regulamin, niniejsze DPA, ustawienia Lokalu w Platformie oraz korzystanie z funkcji.

D4.2 Operator informuje Lokal, jeżeli uważa, że polecenie narusza prawo ochrony danych.

D4.3 Operator może przetwarzać dane osobowe, gdy wymaga tego prawo, i najpierw poinformuje o tym Lokal, chyba że prawo tego zabrania.

D4.4 Operator nie wykorzystuje danych osobowych Gości do trenowania modeli AI. Zgodnie z Commercial Terms of Service dostawcy modelu językowego (obowiązującymi od 17 czerwca 2025 r., sekcja B) „may not train models on Customer Content from Services”; dostawca przechowuje dane wejściowe i wyjściowe przez 30 dni zgodnie z ustawieniem organizacji Operatora (zerowe przechowywanie zostało zażądane i odrzucone). Dostawca rozpoznawania mowy przetwarza dźwięk i transkrypcje w pamięci, z wyłączonym udziałem w Programie Ulepszania Modeli (Model Improvement Program) przy każdym żądaniu, i przechowuje metadane żądań, na podstawie umowy powierzenia przetwarzania danych podpisanej 6 października 2026 r. Zgodnie z Privacy Policy dostawcy syntezy mowy (ostatnio zmienioną 14 czerwca 2024 r., sekcja 3) może on wykorzystywać treści do trenowania i ulepszania swoich modeli, chyba że klient zrezygnuje za pomocą formularza kontroli danych; Operator wyłączył 9 października 2026 r. w swojej organizacji u tego dostawcy ustawienie „Contribute to model training”, jedyną kontrolę, jaką dostawca oferuje, która obejmuje tekst wejściowy i dźwięk wyjściowy zamiany tekstu na mowę oraz dźwięk wejściowy i tekst wyjściowy zamiany mowy na tekst; nie działa to wstecz. Dostawca ten przechowuje dane osobowe tak długo, jak wymaga tego cel, i usuwa je w ciągu 180 dni po zakończeniu umowy; zerowe przechowywanie danych (zero data retention) nie jest włączone.

D5. Poufność

D5.1 Operator zapewnia, że osoby przez niego upoważnione do przetwarzania danych są związane zobowiązaniem do zachowania poufności.

D5.2 Dostęp do danych Lokalu jest ograniczony do personelu Operatora, który go potrzebuje. Dostęp wsparcia podlega klauzuli 17 Regulaminu.

D6. Bezpieczeństwo

D6.1 Operator stosuje środki techniczne i organizacyjne wskazane w Załączniku IV.

D7. Podprzetwarzający

D7.1 Lokal udziela Operatorowi ogólnej pisemnej zgody na korzystanie z podprzetwarzających, na warunkach klauzuli III.1 Załącznika III. Operator powiadamia o zmianach pocztą elektroniczną każdego aktywnego Administratora Lokalu.

D7.2 Operator zawiera z każdym podprzetwarzającym pisemną umowę nakładającą obowiązki ochrony danych nie mniej rygorystyczne niż niniejsze DPA i pozostaje wobec Lokalu odpowiedzialny za ich wykonanie.

D7.3 Dostawcy systemów kasowych połączeni przez Lokal są własnymi dostawcami Lokalu, a nie podprzetwarzającymi Operatora. Klient AI, który właściciel Lokalu łączy przez złącze MCP, również nie jest podprzetwarzającym.

D8. Transfery międzynarodowe

D8.1 Serwery produkcyjne, baza danych i magazyn kolejek znajdują się w Paryżu, we Francji. Magazyn plików dla przesłanych plików i multimediów oraz kopie zapasowe bazy danych znajdują się w Londynie, w Wielkiej Brytanii. Przetwarzanie odbywa się zatem w UE i w Wielkiej Brytanii (decyzja o adekwatności), a u niektórych dostawców w Stanach Zjednoczonych (klauzula D8.3).

D8.2 Transfery z UE do Wielkiej Brytanii opierają się na decyzji o adekwatności dla Wielkiej Brytanii.

D8.3 Niektórzy podprzetwarzający przetwarzają dane w Stanach Zjednoczonych na podstawie Ram Ochrony Danych UE-USA (EU-US Data Privacy Framework) lub standardowych klauzul umownych Komisji Europejskiej, jak wskazano na stronie z podprzetwarzającymi: [link do strony z podprzetwarzającymi]. Każdy podprzetwarzający jest związany własnymi warunkami przetwarzania danych, a strona ta wymienia ich wraz z datą i sposobem, w jaki wiążą Operatora (włączone do warunków dostawcy, zaakceptowane elektronicznie lub podpisane).

D8.4 Operator poinformuje Lokal, jeżeli zmieni się narzędzie transferowe podprzetwarzającego.

D8.5 Dostawca dźwięku w czasie rzeczywistym prowadzi projekt obsługujący Lokale z UE w Unii Europejskiej (Frankfurt). Dostawca rozpoznawania mowy jest osiągany przez swój punkt końcowy w UE, lecz jego wdrożenie nie jest dedykowane, więc rezydencja danych w UE nie jest zobowiązaniem umownym. Dostawca syntezy mowy przetwarza dane w Stanach Zjednoczonych i nie oferuje ustawienia regionu, a dostawca modelu językowego przetwarza dane w Stanach Zjednoczonych. Strona z podprzetwarzającymi pokazuje sytuację w odniesieniu do każdego z nich.

D9. Pomoc przy żądaniach osób, których dane dotyczą

D9.1 Operator udostępnia Lokalowi narzędzia do wyszukiwania, eksportowania, poprawiania i usuwania danych Gościa oraz pomaga Lokalowi odpowiadać na żądania osób, których dane dotyczą, na uzasadnione żądanie.

D9.2 Gość nie ma w Platformie samoobsługowej ścieżki składania żądań. Żądania przechodzą przez Lokal. Jeżeli Gość skontaktuje się z Operatorem, Operator odsyła go do Lokalu, jeżeli może zidentyfikować Lokal.

D9.3 Obecnie procedura usuwania danych gościa, uruchamiana przez Administratora Lokalu lub Operatora, usuwa kartotekę gościa oraz powiązania, tagi, zgody marketingowe i notatki w rezerwacjach, lecz nie usuwa notatek personelu, przetłumaczonych próśb, danych głosowych, nazw sesji stolików, wierszy opinii i niektórych powiązań z depozytami.

D9.4 Procedura usuwania danych gościa usuwa także notatki personelu, przetłumaczone prośby, dane głosowe gościa, nazwy sesji stolików, opinie, wysyłki kampanii, powiązania z systemem kasowym i wiersze audytu. Powiadamia osobę, której dane dotyczą, gdy podano adres e-mail.

D9.5 Po usunięciu pozostają: dokumenty finansowe, zminimalizowane i przechowywane przez 10 lat; adres e-mail na liście wykluczeń z rezygnacji, aby osoba ta nie otrzymywała ponownie wiadomości; oraz kopie w kopiach zapasowych i u dostawców, które nie mogą być adresowane indywidualnie.

D9.6 Usunięcie danych w jednym Lokalu nie usuwa danych tej samej osoby w innym Lokalu, ponieważ każdy Lokal jest odrębnym administratorem.

D10. Naruszenie, zwrot i usunięcie

D10.1 Operator zawiadamia Lokal bez zbędnej zwłoki po stwierdzeniu naruszenia ochrony danych osobowych dotyczącego danych Lokalu, w każdym razie w ciągu 48 godzin, i przekazuje informacje, których Lokal potrzebuje do wykonania własnych obowiązków.

D10.2 Operator informuje Lokal o charakterze naruszenia, kategoriach i liczbie osób oraz rekordów, prawdopodobnych konsekwencjach i podjętych środkach, w zakresie, w jakim są znane.

D10.3 Po zakończeniu świadczenia usług Lokal może wybrać zwrot lub usunięcie danych. Operator wysyła pocztą elektroniczną eksport danych Lokalu, a następnie usuwa dane zgodnie z klauzulą D10.4.

D10.4 Procedura usuwania danych Lokalu usuwa gości, rezerwacje, rozmowy głosowe i transkrypcje, rozmowy WhatsApp, dane kampanii, tokeny urządzeń, wiersze audytu, menu i multimedia Lokalu oraz wysyła raport o tym, co zostało usunięte (wyłącznie liczby).

D10.5 W przypadku rozwiązania z powodu nieaktywności Operator czeka 30 dni, a następnie uruchamia tę samą procedurę usuwania.

D10.6 Dokumenty finansowe są przechowywane przez 10 lat, w formie zminimalizowanej, ponieważ wymaga tego prawo.

D10.7 Obecnie samoobsługowe usunięcie konta Lokalu anonimizuje personel i wiersz konta oraz usuwa część multimediów, lecz nie usuwa gości, rezerwacji ani danych głosowych.

D10.8 Kopie zapasowe bazy danych wygasają 14 dni po ich wykonaniu (Załącznik II, R19); zasobnik kopii zapasowych nie jest wersjonowany. Wersjonowanie jest włączone w zasobniku przesłanych plików, a wersje nieaktualne są usuwane po 30 dniach, więc usunięty plik można odzyskać przez 30 dni, a następnie znika. Kopie u dostawców są usuwane po ich wygaśnięciu.

D11. Audyty

D11.1 Operator udostępnia informacje niezbędne do wykazania zgodności z niniejszym DPA i umożliwia audyty, w tym inspekcje, przeprowadzane przez Lokal lub audytora wskazanego przez Lokal, po 30-dniowym zawiadomieniu, w godzinach pracy, nie częściej niż raz w roku, chyba że wymaga tego naruszenie lub organ.

D11.2 Koszt audytu ponosi Lokal, a audytor musi być związany obowiązkiem poufności.

D11.3 Operator może zadośćuczynić żądaniu audytu, przedstawiając aktualny raport lub certyfikat, jeżeli obejmuje on dany zakres.

D12. Odpowiedzialność

D12.1 Odpowiedzialność wynikająca z niniejszego DPA podlega sekcji 28 Regulaminu. Jak wskazuje klauzula 28.7, limit rozdziela odszkodowania między strony. Nie ogranicza praw osób, których dane dotyczą, wynikających z art. 82 RODO ani żadnej administracyjnej kary pieniężnej nałożonej przez organ nadzorczy.

D13. Kolejność pierwszeństwa

D13.1 W razie sprzeczności między Regulaminem a niniejszym DPA w zakresie przetwarzania danych osobowych pierwszeństwo ma niniejsze DPA.

---

Załącznik I: Opis przetwarzania według funkcji

Role: Lokal jest administratorem, Operator jest podmiotem przetwarzającym. Odbiorcy są wskazani według kategorii; dostawcy znajdują się na stronie z podprzetwarzającymi. Znaczniki statusu pokazują, czy lista pól jest prawdziwa już dziś, czy po wskazanym PR.

---

Załącznik II: Harmonogram przechowywania

Okresy dotyczą danych osobowych przetwarzanych przez Operatora dla Lokalu, chyba że zaznaczono inaczej. „Kontrolowane przez Lokal” oznacza, że Lokal decyduje, jak długo dane pozostają, a Operator przechowuje je do czasu, aż Lokal je usunie lub konto zostanie usunięte.

---

Załącznik III: Podprzetwarzający

III.1 Lokal udziela Operatorowi ogólnej pisemnej zgody na korzystanie z podprzetwarzających w celu świadczenia Platformy. Aktualna lista podprzetwarzających, wraz z usługą, kategoriami danych, miejscem przetwarzania i zabezpieczeniem transferu dla każdego z nich, znajduje się pod adresem [link do strony z podprzetwarzającymi]. Operator przekazuje 30-dniowe wcześniejsze zawiadomienie o każdym dodaniu lub zastąpieniu pocztą elektroniczną do każdego aktywnego Administratora Lokalu oraz przez aktualizację strony z podprzetwarzającymi. Lokal może wnieść sprzeciw w tym okresie z uzasadnionych powodów związanych z ochroną danych. Jeżeli strony nie zdołają rozstrzygnąć sprzeciwu, środkiem przysługującym Lokalowi jest wypowiedzenie dotkniętej usługi, i wyłącznie tej usługi, przed wejściem zmiany w życie, bez kary.

---

Załącznik IV: Środki bezpieczeństwa

S.1 Ruch między użytkownikami a Platformą jest szyfrowany w tranzycie za pomocą TLS.

S.2 Sekrety integracyjne są przechowywane w formie zaszyfrowanej za pomocą AES-256-GCM: tokeny dostępu WhatsApp, klucze i kody PIN WhatsApp Flow, klucze API systemów kasowych oraz numery telefonów połączeń demonstracyjnych.

S.3 Dostęp do danych Lokalu w Platformie jest kontrolowany według ról. Uprawnienia Lokalu ograniczają to, co widzi każdy użytkownik.

S.4 Dane każdego Lokalu są oddzielone regułami wielodostępności (tenancy) w aplikacji. Każde zapytanie jest ograniczone do Lokalu i lokalizacji, do których uprawniony jest użytkownik lub token.

S.5 Zdarzenia istotne dla bezpieczeństwa są rejestrowane w dziennikach audytu, w tym sesje wsparcia, odczyty danych gości przez złącze MCP z zakresami gości oraz zmiany dokonane podczas podszywania się.

S.6 Limity częstotliwości dotyczą logowania, publicznych wywołań rezerwacji, połączeń głosowych, połączeń demonstracyjnych i użycia API.

S.7 Sesje logowania wykorzystują krótkotrwałe tokeny dostępu i tokeny odświeżania. Sesje można unieważnić.

S.8 Ochrona przed botami chroni formularze logowania, rejestracji i kontaktowe.

S.9 Zasobniki magazynu obiektów dla przesłanych plików i kopii zapasowych bazy danych są szyfrowane w spoczynku za pomocą SSE-S3, podobnie jak wolumen główny serwera produkcyjnego, na którym znajdują się baza danych i magazyn kolejek (szyfrowanie EBS z kluczem zarządzanym przez AWS).

S.10 Treści publiczne (zdjęcia menu i logo) są z założenia publiczne. Prywatnym plikom przesłanym odmawia się anonimowego dostępu polityką zasobnika dla prefiksów floor-plans/, avatars/ i menu-scans/. Wersjonowanie jest włączone w zasobniku przesłanych plików (klauzula D10.8).

S.11 Operator regularnie przegląda te środki i może je zmieniać, jeżeli poziom ochrony nie zostanie obniżony.

---

Załącznik V: Zawiadomienie dla publicznych kanałów Lokalu

V.1 Lokal wyświetla następujące zdanie, w językach swoich gości, w każdym kanale publicznym, w którym publikuje numer przekierowujący do asystenta głosowego (klauzula 12.3).

V.2 Lokal może dodać własne sformułowania do tego zdania, lecz nie może usunąć stwierdzeń, że połączenie może być odebrane przez zautomatyzowanego asystenta i że jest transkrybowane.