Politică de Confidențialitate

Deskadora Europe SASU, care operează sub numele Deskadora, tratează datele cu caracter personal cu atenție și respectă Regulamentul General privind Protecția Datelor al UE (RGPD) și RGPD-ul din Regatul Unit. Această politică explică ce date colectăm, de ce le colectăm, cât timp le păstrăm, cu cine le partajăm și cum vă puteți exercita drepturile.

Această politică se aplică deskadora.com, app.deskadora.com, partner.deskadora.com și tuturor serviciilor conexe.

Această politică nu acoperă datele privind angajarea sau recrutarea, care sunt guvernate de politici interne separate.

---

1. Informațiile pe Care le Colectăm

1.1 Informații pe Care ni le Furnizați

• Detalii cont: nume, e-mail, număr de telefon, informații despre local
• Profiluri ale personalului adăugate de localuri
• Setări de rezervare, înregistrări de gestionare a meselor și evidențe ale oaspeților
• Evidențe ale oaspeților adăugate de localuri, inclusiv nume, date de contact și solicitări speciale, care pot include nevoi alimentare sau de accesibilitate și pot dezvălui informații despre sănătate sau religie
• Fișiere încărcate, precum imagini și documente
• Comunicări trimise prin canalele noastre de asistență

1.2 Informații Colectate Automat

• Detalii despre dispozitiv: adresă IP, versiune browser, sistem de operare
• Jurnale de utilizare: pagini vizualizate, timp petrecut, activitate de derulare
• Informații de autentificare asociate cookie-urilor și token-urilor de sesiune
• Jurnale de securitate, precum autentificări eșuate sau comportamente care sugerează utilizare abuzivă

1.3 Informații de la Terți

• Stripe, pentru starea plăților de abonament. Datele de plată cu cardul sunt procesate direct de Stripe și nu sunt niciodată stocate de Deskadora.
• Furnizori de e-mail, mesagerie și notificări utilizați pentru livrarea comunicărilor
• Integrări opționale cu terți, atunci când un local alege să conecteze un sistem extern

---

2. Cum Folosim Informațiile

Prelucrăm datele cu caracter personal pentru a:

• Crea și gestiona conturile de utilizator și de local
• Sprijini operațiunile localului, inclusiv mesele, rezervările, meniurile și rolurile personalului
• Gestiona plățile de abonament și emite facturi
• Trimite comunicări tranzacționale și, cu consimțământ, comunicări de marketing prin e-mail, SMS, WhatsApp și notificări push
• Oferi funcționalități asistate de inteligență artificială, precum traducerea meniului, detectarea alergenilor și briefingurile pentru personal privind oaspeții (a se vedea Secțiunea 6)
• Măsura performanța publicității noastre, cu consimțământ
• Răspunde la solicitări
• Menține stabilitatea și protecția platformei
• Îmbunătăți serviciul nostru folosind informații de utilizare agregate și anonimizate
• Îndeplini cerințele legale

Mesajele de marketing sunt trimise numai cu consimțământ. Fiecare e-mail de marketing include un link de dezabonare.

---

3. Temeiul Legal

Ne bazăm pe următoarele temeiuri legale:

• Contract — atunci când oferim acces la Deskadora
• Consimțământ — cookie-uri de analiză, cookie-uri de publicitate și măsurarea publicității, precum și mesaje de marketing
• Interes legitim — protecția platformei, detectarea fraudei și menținerea unei funcționări stabile
• Obligație legală — cerințe fiscale, contabile și de reglementare

Atunci când prelucrăm categorii speciale de date, precum informațiile legate de sănătate privind alimentația sau accesibilitatea conținute în solicitările speciale ale oaspeților, ne bazăm fie pe consimțământul explicit, fie le prelucrăm în numele localului, în baza propriului temei legal al localului în calitate de operator de date.

---

4. Rolurile în Materie de Date

Deskadora acționează în calitate de:

• Operator de date pentru datele de cont ale platformei și informațiile administrative
• Persoană împuternicită de operator pentru conținutul încărcat de local, informațiile despre oaspeți și rezervări, în numele localului

Atunci când localurile utilizează Deskadora pentru a gestiona datele oaspeților, localul este operatorul de date pentru acele date. Deskadora acționează ca persoană împuternicită de operator în numele lor. Această relație este guvernată de un Acord de Prelucrare a Datelor, pe care localurile îl acceptă la crearea unui cont.

Pentru depozitele oaspeților, plata este taxată pe contul Stripe conectat propriu al localului, unde localul este comerciantul înregistrat. Deskadora nu primește și nu deține fondurile de depozit.

---

5. Cookie-uri și Urmărire

Cookie-urile sunt utilizate conform descrierii din Politica noastră privind Cookie-urile, disponibilă la: https://deskadora.com/en/cookies

Consimțământul pentru cookie-urile de analiză și publicitate este colectat la prima dumneavoastră vizită și poate fi modificat oricând prin instrumentul de setări pentru cookie-uri din subsolul paginii.

---

6. Partajarea Datelor cu Caracter Personal

Nu vindem date cu caracter personal.

Partajăm date numai cu următorii sub-procesatori, fiecare fiind obligat printr-un Acord de Prelucrare a Datelor conform articolului 28 din RGPD.

Ce transmitem furnizorului nostru de inteligență artificială

Utilizăm Claude AI de la Anthropic pentru a traduce și eticheta conținutul meniului, a detecta alergenii, a traduce și clasifica solicitările speciale ale oaspeților și a genera briefinguri pentru personal privind oaspeții și rezervările. Atunci când sunt implicate date ale oaspeților, transmitem textul liber al solicitărilor speciale și atribute de profil, precum preferințele alimentare, etichetele și istoricul vizitelor. Nu includem numele, e-mailul, numărul de telefon al oaspetelui sau orice identificator de cont sau de rezervare. Anthropic prelucrează aceste date numai conform instrucțiunilor noastre.

Dacă adăugăm sau înlocuim un sub-procesator, vom actualiza această listă și vom notifica utilizatorii cu cel puțin 30 de zile înainte ca modificarea să intre în vigoare.

---

7. Transferuri Internaționale

Atunci când datele cu caracter personal sunt transferate în afara UE, aplicăm Clauzele Contractuale Standard (SCC) aprobate de Comisia Europeană. AWS găzduiește datele la Paris (eu-west-3) — nicio dată din UE nu este transferată în afara UE prin găzduirea AWS. Pentru datele cu caracter personal ale persoanelor din Regatul Unit, aplicăm Adendumul UK la SCC-uri, în plus față de garanțiile de mai sus.

---

8. Retenția Datelor

---

9. Securitate

Aplicăm controale stricte pentru a proteja datele cu caracter personal, inclusiv criptare în tranzit (TLS 1.2+), criptare în repaus, controale de acces bazate pe roluri, monitorizare și jurnalizare de securitate, precum și analize de securitate periodice.

---

10. Procedura în Caz de Încălcare a Securității Datelor

În cazul unei încălcări a securității datelor cu caracter personal: investigăm și limităm incidentul; notificăm autoritatea de supraveghere competentă în termen de 72 de ore, atunci când este impus de articolul 33 din RGPD; contactăm persoanele afectate fără întârziere nejustificată, atunci când există un risc ridicat; și documentăm incidentul și toate acțiunile întreprinse.

---

11. Drepturile Dumneavoastră

Puteți solicita: Acces, Rectificare, Ștergere, Restricționare, Portabilitatea datelor, Retragerea consimțământului și Opoziție față de prelucrarea bazată pe interes legitim.

Trimiteți cererile la: [email protected]. Răspundem în termen de 30 de zile; cererile complexe pot fi prelungite până la 90 de zile.

Puteți depune o plângere la autoritatea locală de protecție a datelor, inclusiv la CNIL (Franța): https://www.cnil.fr, sau la ICO (Regatul Unit): https://ico.org.uk.

---

12. Luarea de Decizii Automatizate

Utilizăm o prelucrare automatizată limitată pentru a opera platforma:

• Retrogradarea abonamentului în caz de eșec la plată — dacă o plată de abonament eșuează după mai multe încercări, contul este mutat automat la planul gratuit.
• Retrogradarea abonamentului la anulare — atunci când un abonament este anulat, contul este mutat automat la planul gratuit, cu excepția cazului în care se găsește un înlocuitor activ.
• Dizolvarea contului pentru inactivitate — dacă un cont este inactiv timp de 90 de zile și după două notificări prealabile, contul este închis.

Aceste decizii sunt necesare pentru executarea contractului nostru cu dumneavoastră. Aveți dreptul de a obține intervenție umană, de a vă exprima punctul de vedere și de a contesta oricare dintre aceste decizii, contactând [email protected].

Nu folosim datele oaspeților pentru decizii automatizate care produc efecte juridice sau efecte similare, semnificative.

---

13. Datele Copiilor

Deskadora este un instrument de afaceri și nu se adresează copiilor. Utilizatorii trebuie să aibă cel puțin 18 ani. Nu colectăm cu bună știință date de la persoane sub 18 ani.

---

14. Linkuri către Terți

Platforma noastră poate conține linkuri către site-uri web externe. Nu suntem responsabili pentru modul în care aceste site-uri gestionează datele cu caracter personal. Vă recomandăm să consultați politicile lor de confidențialitate.

---

15. Modificări ale Acestei Politici

Putem actualiza acest document pentru a reflecta modificări ale practicilor noastre sau ale cerințelor legale. Vom publica versiunea actualizată cu o nouă dată de intrare în vigoare și, pentru modificări semnificative, vă vom notifica pe platformă sau prin e-mail înainte ca acestea să intre în vigoare.

---

16. Contact

Deskadora Europe SASU
60 Rue François 1er, 75008 Paris, France
E-mail: [email protected]

---

17. Ștergerea Datelor

Ne puteți solicita oricând să ștergem datele cu caracter personal pe care le deținem despre dumneavoastră.

Dacă sunteți oaspete al unui restaurant care utilizează Deskadora (ați rezervat o masă, ați sunat asistentul restaurantului sau i-ați scris pe WhatsApp), scrieți la [email protected] de la adresa de e-mail sau numărul de telefon utilizat, sau adresați-vă direct restaurantului; acționăm conform instrucțiunilor restaurantului. Ștergem istoricul rezervărilor, datele de contact și transcrierile în termen de 30 de zile, cu excepția cazului în care restaurantul trebuie să păstreze o evidență din motive contabile sau legale, caz în care păstrăm doar ceea ce impune legea.

Dacă sunteți proprietar sau membru al personalului unui restaurant, scrieți la [email protected] de la adresa de e-mail a contului dumneavoastră. Toate datele restaurantului sunt șterse în termen de 30 de zile de la închiderea contului, după expirarea perioadei legale de păstrare a facturilor.

Dacă ați conectat WhatsApp, Facebook sau Instagram la Deskadora, deconectarea integrării din Setări elimină imediat token-urile de acces, iar cererea de mai sus șterge și datele asociate.

Dacă ați încercat restaurantul nostru demonstrativ (Le Petit Jardin), datele pe care le-ați oferit sunt șterse automat după 24 de ore, iar transcrierea apelului după 7 zile; ne puteți scrie și pentru a le elimina mai devreme.

Confirmăm fiecare ștergere prin e-mail.