Politica de confidențialitate

Pe scurt. Deskadora furnizează restaurantelor instrumente de rezervare, de meniu și de mesagerie. Pentru majoritatea datelor cu caracter personal de pe platformă (datele de rezervare ale unui client, apelul unei persoane care sună, un mesaj WhatsApp către un restaurant), restaurantul decide de ce și cum sunt folosite datele, iar noi le prelucrăm în numele său. Pentru site-ul nostru, demonstrații, conturile restaurantelor, facturare și securitate decidem noi înșine. Această pagină arată care este situația în fiecare caz, ce colectăm, ce văd furnizorii de IA, cât timp păstrăm datele și cum vă puteți exercita drepturile.

1. Cine suntem și rolurile noastre

1.1 „Prestatorul”, „noi”, „nouă” și „Deskadora” desemnează Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, Franța, SIREN 993 470 319, RCS Paris 993 470 319, capital social 1 000 EUR, cod de TVA FR27993470319, sau orice societate către care drepturile și obligațiile Prestatorului sunt transferate în temeiul clauzei 20.

1.2 Suntem operator pentru datele cu caracter personal ale: vizitatorilor site-ului deskadora.com; potențialilor clienți, inclusiv persoanele care folosesc generatorul nostru de restaurant demonstrativ sau primesc apelul nostru demonstrativ; titularilor de conturi de restaurant și personalului acestora; datelor de facturare, de emitere a facturilor și datelor fiscale; securității și prevenirii fraudei; corespondenței de asistență; precum și datelor tehnice de pe partea clientului restaurantului pe care le colectăm noi înșine pe propriile domenii (a se vedea 1.5).

1.3 Suntem persoană împuternicită de operator pentru datele oaspeților colectate de restaurante prin platformă: datele de rezervare, fișele și notele oaspeților, depozitele, apelurile către asistentul vocal IA al unui restaurant, rezervările prin WhatsApp și mesajele restaurantului către oaspeții săi. Acționăm pe baza instrucțiunilor documentate ale restaurantului, în temeiul acordului de prelucrare a datelor din Termenii noștri.

1.4 Restaurantul este operatorul datelor oaspeților săi. Dacă sunteți client și doriți să vedeți, să corectați, să ștergeți datele dumneavoastră sau să vă opuneți utilizării lor, contactați mai întâi restaurantul. Ne puteți scrie și la [email protected], iar noi vom transmite cererea dumneavoastră restaurantului sau vom acționa la instrucțiunea acestuia, după cum explică clauza 14.

1.5 Deskadora colectează ea însăși anumite date tehnice de pe partea clientului restaurantului pe propriile domenii și produse: opțiunile privind consimțământul pentru confidențialitate, identificatorii de analiză și de publicitate (numai cu consimțământ), monitorizarea erorilor și numărătorile proprii ale vizitelor pe meniu. Ne considerăm operator al acestor date.

1.6 Această politică nu acoperă datele privind angajarea sau recrutarea, care fac obiectul unor informări separate.

2. Contact și persoana de contact pentru confidențialitate

2.1 Contact pentru întrebări și cereri privind confidențialitatea: Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, Franța; [email protected].

2.2 Persoana de contact pentru confidențialitate: Marius Hîncu, [email protected].

3. Ce colectăm, pe categorii de persoane

3.1 Vizitatorii site-ului nostru. Când vizitați deskadora.com, primim adresa dumneavoastră IP, detalii despre browser și dispozitiv, paginile solicitate, limba dumneavoastră și opțiunile privind cookie-urile. Furnizorul nostru de securitate protejează site-ul, iar protecția noastră împotriva roboților verifică formularele. Cu consimțământul dumneavoastră pentru analiză și marketing, primim de asemenea identificatori de analiză și de publicitate (clauza 7). Dacă ne scrieți printr-un formular, primim ceea ce introduceți.

3.2 Potențialii clienți și utilizatorii demonstrației. Generatorul de restaurant demonstrativ (deskadora.com/try) stochează ceea ce introduceți despre restaurantul dumneavoastră (nume, adresă, meniu, descriere) într-un proiect care este șters după 24 de ore, cu excepția cazului în care îl revendicați înregistrându-vă, și trimite descrierea restaurantului către furnizorul nostru de IA pentru traducere. Dacă furnizați adresa dumneavoastră de e-mail, o păstrăm ca potențial client pentru vânzări și o trimitem furnizorului nostru de măsurare a publicității numai dacă v-ați dat consimțământul pentru marketing.

3.3 Apelul demonstrativ. Dacă solicitați un apel demonstrativ, colectăm numărul de telefon pe care îl furnizați (stocat criptat, împreună cu ultimele patru cifre, țara și limba), o formă criptată (hash) a adresei dumneavoastră IP, agentul dumneavoastră de utilizator, starea apelului și momentul în care ați bifat caseta de consimțământ. Un asistent vocal IA sună o singură dată la acel număr, timp de aproximativ două minute. Apelul este transcris, iar transcrierea este stocată împreună cu înregistrarea apelului. Sunetul apelului este prelucrat în direct de furnizorii noștri de telefonie și de recunoaștere vocală (clauza 5.10).

3.4 Titularii de conturi de restaurant și personalul. Colectăm nume, adrese de e-mail de serviciu, numere de telefon, roluri, date de autentificare și de sesiune (evenimente de sesiune cu adresa IP și agentul de utilizator, identificatori de dispozitiv), tokenuri pentru notificări push pentru aplicația personalului și acțiunile pe care personalul le întreprinde în platformă (jurnale de audit). În aplicația personalului, monitorizarea erorilor funcționează fără un banner de consimțământ; ea înregistrează erorile, informații despre dispozitiv și despre aplicație. Notificările push trimise dispozitivelor personalului conțin numele oaspetelui, data, ora, numărul de persoane și masa, care trec prin furnizorii noștri de notificări push, inclusiv serviciul de notificări push al producătorului dispozitivului pentru iPhone.

3.5 Date de facturare și date ale societății. Denumirea și adresa societății, codul de TVA, adresa de e-mail de facturare, facturile și starea plăților. Datele de identitate ale localului și ale reprezentantului, precum și datele bancare pentru înrolare, merg direct la procesatorul nostru de plăți. Validăm codul de TVA al unui local printr-un serviciu extern de validare a TVA și stocăm doar rezultatul. Datele cardului se introduc la procesatorul nostru de plăți și nu sunt stocate de noi.

3.6 Evidențele acceptării politicilor. Când un local se înscrie, înregistrăm acceptarea de către acesta a Termenilor (inclusiv a acordului de prelucrare a datelor) și a prezentei Politici de confidențialitate: versiunea, limba, momentul, adresa IP, sursa și agentul de utilizator.

3.7 Oaspeții și clienții (unde suntem persoană împuternicită). Când un client rezervă prin pagina, widgetul, WhatsApp sau linia telefonică a unui restaurant, restaurantul primește, iar noi stocăm: prenumele și numele, adresa de e-mail, numărul de telefon, data, ora și numărul de persoane; opțional cereri speciale, preferințe alimentare, ziua de naștere și aniversarea (doar luna și ziua); notele și etichetele proprii ale restaurantului; numărul de referință al rezervării; și starea depozitului. Datele cardului se introduc la procesatorul nostru de plăți. Dacă restaurantul își conectează sistemul de punct de vânzare, din acesta pot fi importate și fișele oaspeților și istoricul comenzilor.

3.8 Evidențele acceptării de către oaspeți. Pentru fiecare rezervare înregistrăm bifarea de către oaspete a Termenilor pentru oaspeți și a prezentei Politici de confidențialitate, versiunile, momentul și, pentru rezervările cu depozit, o copie a condițiilor privind depozitul afișate.

3.9 Vizitele clienților pe meniu. Când un client deschide pagina de meniu a unui restaurant, numărăm vizita pentru analizele restaurantului: cod QR, restaurant, limbă, tip de dispozitiv, categoria sistemului de operare și a browserului, țara și orașul deduse din antetele de rețea, sursa de trimitere și un identificator aleatoriu păstrat pentru fila browserului. Nu se stochează nicio adresă IP și niciun agent de utilizator complet. Această numărare nu este controlată de bannerul de cookie-uri.

3.10 Persoanele care sună asistentul IA al unui restaurant. Colectăm numărul de telefon al apelantului (din rețeaua telefonică, în întregime), vorbirea apelantului (prelucrată în direct ca sunet și păstrată ca transcriere text), răspunsurile asistentului, rezultatul apelului și orice rezervare făcută. Dacă numărul corespunde unei fișe de oaspete la acel restaurant, încărcăm datele acelui oaspete (a se vedea 5.12 și 5.13).

3.11 Utilizatorii WhatsApp. Primim numărul dumneavoastră WhatsApp și mesajele pe care le trimiteți către numărul unui restaurant sau către numărul nostru comun, precum și ceea ce introduceți într-un Flow de rezervare. Mesajele către și de la restaurant sunt stocate 30 de zile și apoi șterse; restaurantul le poate citi în panoul său de control. Starea conversației este ștearsă la 24 de ore după ultimul mesaj (clauza 6).

3.12 Conectorii proprietarilor (MCP). Un angajat al unui restaurant, cu un abonament Pro sau Enterprise, poate conecta un asistent IA la alegerea sa pentru a citi datele restaurantului. Înregistrăm conexiunea (înregistrarea clientului, tokenurile, domeniile de acces acordate) și datele returnate acestuia. Cu domeniul de citire de bază, conectorul poate vedea numele oaspeților, numărul de vizite, notele rezervărilor, cererile speciale și notele personalului; două domenii suplimentare, acordate opțional, adaugă profilurile oaspeților și apoi datele de contact. Înregistrăm citirile listelor de oaspeți, ale profilurilor și ale contactelor. Conectorul este numai pentru citire. Furnizorul de asistent pe care îl alege proprietarul este serviciul propriu al proprietarului și nu este sub-împuternicitul nostru.

3.13 Date de la terți. Starea plăților și rezultatele verificărilor de identitate de la procesatorul nostru de plăți; identificatori de mesagerie și starea livrării de la furnizorul de mesagerie WhatsApp Business, de la furnizorul nostru de telefonie și mesagerie și de la furnizorii de e-mail; rezultatele validării TVA; date despre oaspeți și comenzi de la furnizorul de punct de vânzare al unui restaurant (Zelty sau Square), atunci când restaurantul îl conectează; sugestii de adrese de la furnizorul nostru de căutare de adrese și hărți.

4. Scopuri, temeiuri juridice și păstrare

4.1 Tabelul de mai jos arată fiecare categorie de date, motivul pentru care o folosim, temeiul juridic și cât timp o păstrăm. Acolo unde suntem persoană împuternicită, temeiul juridic este cel al restaurantului, iar rubrica arată ce facem pentru acesta. Numerele „R” trimit la tabelul de păstrare din clauza 12, care folosește numerotarea calendarului de păstrare din Anexa II la Termenii pentru restaurante (R23 până la R31 sunt rânduri pe care acel calendar nu le conține). Coloana din dreapta arată dacă rândul este valabil în prezent sau depinde de o lansare.

4.2 Nu vindem date cu caracter personal. Nu folosim datele cu caracter personal ale oaspeților pentru propriul nostru marketing.

4.3 Folosim informații de utilizare agregate și anonimizate pentru a opera și a îmbunătăți serviciul.

4.4 Date din categorii speciale. Preferințele alimentare (vegetarian, vegan, fără gluten, halal, cușer, altele), notele privind alergiile și accesibilitatea, precum și cererile speciale în text liber pot dezvălui starea de sănătate sau convingerile religioase. O cerere formulată oral către asistentul vocal poate avea același efect. Prelucrăm astfel de date numai pe baza consimțământului explicit al oaspetelui (articolul 9 alin. (2) lit. (a)), acordat într-un pas separat, care nu este bifat în prealabil pentru oaspete în widgetul de rezervare și în fluxul de rezervare prin WhatsApp, și prin confirmare orală în cadrul unui apel, pentru utilizarea de către restaurant în vederea servirii oaspetelui. Fără acest consimțământ, cererea nu este salvată și nu se sugerează nicio etichetă alimentară pe baza ei. Oaspetele își poate retrage consimțământul informând restaurantul.

4.5 Formularul de rezervare invită oaspeții să introducă informații alimentare și de accesibilitate sub „Ajută-ne să personalizăm experiența ta”, într-un pas care poate fi omis. Aceste informații sunt salvate numai după ce oaspetele își dă consimțământul explicit descris la clauza 4.4, într-un pas separat care nu este bifat în prealabil.

4.6 Instrumentele noastre deduc astfel de date și din ceea ce scriu oaspeții. Un pas bazat pe reguli completează indicatorii de preferințe alimentare (vegan, vegetarian, fără gluten sau celiac, halal, cușer) și, dacă sunt necunoscute, ziua de naștere și aniversarea din textul liber. Un pas IA clasifică textul liber în etichete fixe, inclusiv Alergie, Alergie la arahide și Scaun cu rotile, pentru a ajuta personalul. În prezent nu există un comutator pentru a dezactiva acest lucru pentru un anumit oaspete. Un oaspete poate cere restaurantului să corecteze sau să elimine o etichetă sau o notă.

4.7 Personalul vede aceste etichete și indicatori în fișele oaspeților. Nu le folosim pentru a refuza o rezervare sau pentru a modifica un preț.

5. Prelucrarea prin IA

5.1 Folosim un furnizor de model lingvistic, în Statele Unite, ca persoană împuternicită pentru funcțiile IA descrise mai jos. Funcțiile trimit numai câmpurile enumerate. Nu stabilim o regiune pentru cererile noastre. Furnizorul păstrează datele de intrare și de ieșire ale cererilor noastre timp de 30 de zile, conform termenilor săi pentru contul nostru. Am solicitat păstrarea zero a datelor la 2 octombrie 2026, iar furnizorul a refuzat, astfel încât se aplică păstrarea de 30 de zile.

5.2 Sugestii privind alergenii din meniu. Trimitem denumirea preparatului, descrierea și ingredientele. Nicio dată a oaspeților. Alergenii sugerați sunt afișați clienților ca „poate conține”, iar alergenii confirmați ca „conține”.

5.3 Traducerea meniurilor și a textelor localului. Trimitem textul scris de restaurant (denumiri, descrieri, ingrediente, descrierea localului, termenii localului). Pentru e-mailurile de campanie, trimitem subiectul și corpul mesajului, cu substituentul pentru numele oaspetelui necompletat, niciodată numele unui oaspete. Pentru generatorul de restaurant demonstrativ, trimitem descrierea restaurantului pe care ați introdus-o.

5.4 Extragerea meniului. Când un restaurant încarcă un meniu ca document, fotografie sau text, trimitem documentul respectiv (ca link temporar valabil 15 minute sau direct) pentru a putea fi create rândurile de meniu.

5.5 Alocarea meselor. Trimitem numai informații despre sală: denumirea locației restaurantului, ora solicitată, gradul de ocupare, numărul de persoane și durata, mesele (identificator, denumire, capacitate, zonă, stare), alte rezervări într-un interval de trei ore (identificator, masă, număr de persoane, ore, stare) și clienții fără rezervare. Fără nume, date de contact, note, etichete, date alimentare sau scor al oaspetelui.

5.6 Detectarea etichetelor și traducerea cererilor speciale. Trimitem cererile speciale în text liber ale oaspetelui și notele restaurantului privind rezervarea. Aceste texte pot conține un nume sau informații privind sănătatea, dacă le-a scris oaspetele.

5.7 Briefinguri despre oaspeți pentru personal. Pentru a produce un scurt briefing pentru personal, trimitem: numărul de persoane, data, numărul de vizite, nivelul de fidelitate, ultima vizită, ziua de naștere și aniversarea (luna și ziua), etichetele, preferințele alimentare, notele interne ale restaurantului și notele personalului, cererile speciale, până la trei comenzi recente din punctul de vânzare (articole și totaluri) și rezervările viitoare. Nu includem numele, adresa de e-mail sau numărul de telefon al oaspetelui ca și câmpuri. Notele în text liber pot conține orice a introdus restaurantul sau oaspetele. Briefingurile sunt păstrate în memoria cache timp de 7 zile.

5.8 Analize zilnice. Trimitem numai cifre agregate.

5.9 Asistentul de conversație WhatsApp. Când un restaurant a ales modul de conversație, pentru fiecare mesaj trimitem: un prompt de sistem cu denumirea restaurantului, data, ora, limba, dacă există un număr de telefon al unei persoane și ultimele patru cifre ale numărului dumneavoastră WhatsApp; până la ultimele 20 de replici din ceea ce ați scris și din ceea ce a răspuns asistentul (orice introduceți, inclusiv un nume, o adresă de e-mail sau o alergie); și rezultatele instrumentelor sale (disponibilitate, program, meniu, prețuri, alergeni și propria dumneavoastră rezervare viitoare, cu data, ora, numărul de persoane și referința). Nu trimitem numărul dumneavoastră de telefon complet și nici date ale cardului. În modul Flow nu se folosește niciun model IA.

5.10 Asistentul vocal: ce se prelucrează. Sunetul apelantului merge în direct la furnizorii noștri de telefonie și, pentru transcriere, la furnizorii noștri de recunoaștere vocală (inclusiv un furnizor separat pentru limba română, acolo unde este activat), iar textul răspunsului asistentului merge la furnizorii noștri de sinteză vocală. Furnizorul nostru de model lingvistic primește numai text: transcrierea în direct (ceea ce spuneți, textual, astfel încât pot fi incluse nume, adrese de e-mail dictate și declarații privind sănătatea), răspunsurile asistentului, numărul de telefon complet al apelantului în antetul promptului de sistem, denumirea restaurantului, data și ora, regulile de rezervare ale restaurantului și orice text adăugat de restaurant în instrucțiunile asistentului, precum și rezultatele instrumentelor (disponibilitate, referința rezervării, text de confirmare cu data, ora și numărul de persoane). Întrebările adresate instrumentului de informații despre local merg la furnizorul nostru de model lingvistic sub forma textului întrebării, împreună cu programul, meniul și politicile restaurantului.

5.11 Asistentul vocal: ce nu se prelucrează. Asistentul nu preia date ale cardului. Nu stabilim niciun identificator pentru dumneavoastră în cererile către modelul lingvistic.

5.12 Asistentul vocal: apelanți recunoscuți, în prezent. Dacă numărul dumneavoastră corespunde unei fișe de oaspete la acel restaurant, promptul modelului lingvistic include prenumele și numele dumneavoastră, adresa dumneavoastră de e-mail în întregime, numărul dumneavoastră de vizite, preferințele dumneavoastră alimentare și rezervările dumneavoastră viitoare (referință, dată, oră, număr de persoane).

5.13 Asistentul vocal: apelanți recunoscuți, după modificare. Pentru apelanții recunoscuți, modelul primește numai prenumele, o formă mascată a adresei de e-mail, numărul de vizite și rezervările viitoare (referință, dată, oră, număr de persoane). Nu primește numele de familie, adresa de e-mail completă, informațiile alimentare, ziua de naștere sau aniversarea. Numărul complet al apelantului rămâne în antetul promptului. Asistentul întreabă la fiecare apel despre nevoile alimentare și folosește numai ceea ce spune apelantul.

5.14 Decizii automatizate privind oaspeții. Scorul oaspetelui și alocarea meselor sunt instrumente pentru personal și nu produc efecte juridice sau efecte semnificative în mod similar: scorul este o afișare pentru personal, bazată pe numărătorile proprii ale restaurantului privind rezervările, no-show și anulările, și nu afectează nicio rezervare, niciun depozit și nicio acceptare; alocarea meselor alege doar unde stă un grup, fără a folosi identitatea oaspeților. Un proces bazat pe reguli aplică, într-adevăr, în mod automat regula proprie a restaurantului privind depozitul: după intervalul configurat de restaurant de la începutul rezervării (implicit 15 minute), sistemul marchează un oaspete care nu a sosit drept no-show și, atunci când regula restaurantului prevede acest lucru, încasează depozitul fără verificarea prealabilă a unei persoane. Aceasta este o decizie automatizată care poate avea un efect semnificativ în mod similar asupra oaspetelui. Ea este necesară pentru contractul de rezervare dintre oaspete și restaurant (articolul 22 alin. (2) lit. (a)), în temeiul condițiilor privind depozitul pe care oaspetele le-a acceptat la rezervare. Oaspetele beneficiază de garanțiile prevăzute la articolul 22 alin. (3): dreptul la intervenție umană din partea restaurantului, dreptul de a-și exprima punctul de vedere și dreptul de a contesta decizia, contactând restaurantul sau [email protected], care transmite cererea restaurantului.

5.15 Alergeni sugerați de IA. Alergenii sugerați de IA sunt orientativi. Pot fi greșiți sau incompleți. Informați întotdeauna restaurantul despre alergia dumneavoastră și confirmați cu personalul înainte de a comanda.

5.16 Informarea privind IA în conversație. Asistentul WhatsApp spune la începutul unei conversații că este asistentul IA al restaurantului.

5.17 Informarea privind IA în apeluri. La începutul fiecărui apel, asistentul spune, în limba apelantului, că este un asistent IA, că apelul este transcris pentru a trata rezervarea și pentru calitate, că apelul poate fi înregistrat în scopuri de calitate și monitorizare și că apelantul poate cere să vorbească cu o persoană.

5.18 Înregistrarea. Apelurile sunt transcrise în timp real. Deskadora și furnizorul nostru de telefonie nu stochează sunetul; furnizorul nostru de sunet în timp real păstrează urme, transcrieri și sunetul apelurilor asistentului timp de 30 de zile, astfel cum precizează clauza 5.19. Păstrăm o transcriere text (clauza 12, rândurile R2, R3, R6-R8).

5.19 Setările de înregistrare la furnizorii de telefonie și de sunet în timp real. Numerele furnizorului nostru de telefonie sunt configurate să nu înregistreze apelurile. Furnizorul nostru de sunet în timp real are activată observabilitatea agentului pentru proiectul care deservește localurile din UE, fixat în Uniunea Europeană (Frankfurt): urmele, transcrierile și sunetul apelurilor asistentului sunt păstrate acolo timp de 30 de zile, în toate planurile, și sunt șterse automat. Datele cu caracter personal (nume, date de contact, date demografice, date de autentificare, date de rețea, date financiare, locație și identificatori) se ocultează pentru sesiunile noi începând cu 9 octombrie 2026, în măsura posibilului (best effort), iar detectarea datelor cu caracter personal funcționează numai în limba engleză. Transcrierile noastre proprii sunt păstrate pentru duratele din clauza 12 (rândurile R2 și R3).

5.20 Recunoașterea apelanților după număr. Asistentul recunoaște apelanții care revin după numărul de la care sună. Un număr poate fi partajat sau falsificat și nu constituie o dovadă de identitate. Un apelant care cunoaște referința unei rezervări sau sună de la numărul din rezervare poate modifica acea rezervare.

5.21 Transferul apelului către personal. Dacă un apelant cere să vorbească cu o persoană, asistentul anunță transferul și conectează apelul la numărul restaurantului prin furnizorul nostru de telefonie.

6. WhatsApp

6.1 Două moduri de a contacta un restaurant. Prin numărul WhatsApp comun al Deskadora (restaurantul este identificat printr-un link sau cod QR) sau, dacă restaurantul și l-a conectat, prin numărul propriu al restaurantului, prin înscrierea încorporată a furnizorului de mesagerie WhatsApp Business.

6.2 Modul Flow (implicit). Un mesaj text către număr returnează un formular de rezervare (un WhatsApp Flow). Ceea ce introduceți (data, numărul de persoane, ora, numele, adresa de e-mail, note opționale și acord opțional pentru marketing) este schimbat cu serverul nostru printr-un canal criptat. Numărul de telefon provine din identitatea dumneavoastră WhatsApp. Nu se folosește niciun model IA.

6.3 Modul de conversație. Conversațiile cu asistentul IA sunt descrise la clauza 5.9. Rezervările prin conversație sunt înregistrate fără depozit și fără consimțământ pentru marketing.

6.4 Ce se stochează. Mesajele către și de la restaurant (replicile din modul conversație și trimiterile de Flow, în ambele sensuri) sunt stocate în baza noastră de date 30 de zile și apoi șterse; restaurantul le poate citi în panoul său de control. Starea conversației (ceea ce are nevoie asistentul pentru a continua, inclusiv textul mesajelor și numărul dumneavoastră) este păstrată în memorie și ștearsă la 24 de ore după ultimul mesaj. Evidența noastră de utilizare păstrează denumirea șablonului, limba, ultimele patru cifre ale numărului destinatarului, țara, starea și costul. Sarcinile care așteaptă în coada noastră de procesare pot conține text de mesaje și numere de telefon până când sarcini mai noi le înlocuiesc; nu există o limită de timp.

6.5 Mesaje privind rezervările. Confirmările, memento-urile, anulările, notificările de no-show și linkurile pentru depozit sunt trimise ca mesaje utilitare WhatsApp (cu SMS sau e-mail, conform configurării restaurantului) la numărul de telefon indicat pentru rezervare. Aceste mesaje nu sunt marketing.

6.6 Oprirea mesajelor. Nu avem încă un cuvânt-cheie STOP și nici un acord de primire specific WhatsApp. Pentru a opri mesajele privind rezervările prin WhatsApp, informați restaurantul sau scrieți la [email protected].

6.7 Rolul furnizorului de mesagerie. Furnizorul de mesagerie WhatsApp Business acționează ca persoană împuternicită a noastră pentru conținutul mesajelor și ca operator independent pentru datele propriului cont și de mesagerie, în temeiul termenilor săi.

6.8 Când un restaurant folosește numărul propriu, mesajele pe care restaurantul le trimite de pe telefonul său nu sunt stocate de noi.

6.9 Deconectarea. Un administrator al restaurantului poate deconecta WhatsApp din setări. Deconectarea elimină tokenul de acces stocat, cheia Flow și datele de înregistrare a numărului.

7. Cookie-uri și tehnologii similare

7.1 Politica noastră privind cookie-urile enumeră fiecare cookie și element de stocare: https://deskadora.com/en/cookies.

7.2 Vă cerem separat consimțământul pentru analiză și pentru marketing, într-un banner. Pe site, butoanele sale sunt „Acceptă tot”, „Respinge” și „Setări”; în panoul de control al partenerului și în aplicația pentru oaspeți, acestea sunt „Acceptă”, „Respinge” și „Setări cookie”. Elementele strict necesare (securitate, autentificare, limbă, opțiuni de consimțământ, protecție împotriva roboților) nu necesită consimțământ.

7.3 Nimic pentru analiză sau marketing nu este încărcat înainte de consimțământul dumneavoastră: eticheta noastră de analiză, serviciul de analiză, pixelul de publicitate și reluarea sesiunii în browser (doar în caz de eroare și mascată, după consimțământul pentru analiză) nu sunt încărcate, iar urmărirea sesiunilor și urmele din monitorizarea erorilor din browser sunt dezactivate până la consimțământul dumneavoastră. Aceasta se aplică pe site, în panoul de control al restaurantului, în aplicația pentru oaspeți și în widgetul de rezervare.

7.4 Vă puteți modifica opțiunea în orice moment prin setările pentru cookie-uri din subsolul paginii. Retragerea consimțământului oprește încărcarea acestor instrumente pe paginile ulterioare. Cookie-urile deja stocate rămân până expiră sau până le ștergeți din browser.

7.5 Opțiunea dumneavoastră este stocată într-un cookie pentru fiecare site separat (deskadora.com, partner.deskadora.com și app.deskadora.com), astfel încât o opțiune făcută pe un site nu este văzută de celelalte.

7.6 Aplicația mobilă pentru personal folosește monitorizarea erorilor de la prima pornire, fără un banner de consimțământ, și nu folosește identificatori de publicitate sau SDK-uri de analiză.

7.7 Numărarea vizitelor pe meniu (clauza 3.9) și cookie-urile și verificările de securitate descrise în Politica privind cookie-urile nu sunt controlate de banner.

8. Marketing

8.1 Restaurantele trimit marketing numai prin e-mail. Nu trimitem marketing prin SMS sau WhatsApp, iar mesajele WhatsApp de pe platformă sunt mesaje utilitare legate de rezervări.

8.2 O campanie de marketing a unui restaurant ajunge numai la oaspeții care au bifat caseta de marketing separată, nebifată în prealabil, și care sunt, prin urmare, înregistrați ca fiind de acord să primească marketing. Fiecare e-mail de campanie precizează motivul pentru care îl primiți.

8.3 Fiecare e-mail de campanie conține un link de dezabonare funcțional și un antet de dezabonare dintr-un singur clic. Linkurile de dezabonare sunt semnate, astfel încât nimeni altcineva să nu vă poată dezabona adresa.

8.4 Linkurile de dezabonare vechi, nesemnate, încă acceptate până la modificarea setării, vor fi respinse după modificarea acesteia.

8.5 O dezabonare se aplică restaurantului care a trimis e-mailul. Păstrăm adresa dumneavoastră de e-mail pe lista de suprimare a acelui restaurant, pentru a o respecta.

8.6 E-mailurile de campanie conțin un pixel de urmărire a deschiderilor și linkuri urmărite. Stocăm numărători și momente pentru fiecare mesaj, nu adresa dumneavoastră IP sau agentul de utilizator. Această urmărire este întotdeauna activă în e-mailurile de campanie.

8.7 La aproximativ o oră după încheierea unei vizite, un oaspete poate primi un e-mail unic cu un link către pagina restaurantului pe o platformă de recenzii, dacă restaurantul a stabilit una. Aceasta nu este o campanie de marketing.

8.8 Folosim interfața de conversii pe partea de server a furnizorului nostru de măsurare a publicității și pixelul acestuia pentru a măsura propria noastră publicitate pentru înscrierile restaurantelor și potențialii clienți ai demonstrației, iar pixelul rulează pe paginile de rezervare ale restaurantelor. Nu folosim interfața de conversii pentru oaspeți sau pentru destinatarii campaniilor.

8.9 Evenimentele noastre de potențial client la înscriere către furnizorul nostru de măsurare a publicității (e-mail, telefon, nume, oraș, cod poștal și țară criptate prin hash, plus adresa IP, agentul de utilizator și identificatori ai browserului) sunt trimise numai dacă v-ați dat consimțământul pentru marketing în bannerul de cookie-uri.

8.10 Evenimentul de reînnoire a abonamentului către furnizorul nostru de măsurare a publicității este dezactivat pentru toate restaurantele.

9. Destinatari și sub-împuterniciți

9.1 Nu vindem date cu caracter personal. Le comunicăm numai destinatarilor menționați în această clauză.

9.2 Folosim sub-împuterniciți din următoarele categorii: găzduire și stocare; procesarea plăților; telefonie și mesagerie; recunoaștere și sinteză vocală; modele lingvistice; livrarea e-mailurilor; notificări push; analiză și securitate (inclusiv protecția împotriva roboților și măsurarea publicității); și căutare de adrese și hărți. Fiecare este legat printr-un acord scris de prelucrare a datelor, conform articolului 28 din RGPD, și acționează numai la instrucțiunile noastre, cu excepția cazului în care este operator independent pentru propriile scopuri. Lista actuală a sub-împuterniciților, cu serviciul, categoriile de date, locul prelucrării și garanția pentru transfer pentru fiecare, se află la [link către pagina sub-împuterniciților].

9.3 Găzduite de Deskadora pe gazda furnizorului nostru de găzduire din Paris (nu de terți): MySQL, Redis, Strapi (pagini de politici, blog) și Postgres-ul său, platforma de monitorizare Grafana, Loki și Prometheus (păstrarea jurnalelor timp de 14 zile). O bază de date de geolocalizare este stocată local; nicio dată cu caracter personal nu este trimisă editorului acesteia.

9.4 Asistentul IA pe care un proprietar de restaurant îl conectează prin conectorul pentru proprietari (de exemplu Claude sau ChatGPT) nu este sub-împuternicitul nostru. Este serviciul propriu al proprietarului.

9.5 Datele oaspeților sunt disponibile și restaurantului în cauză și personalului acestuia și, atunci când restaurantul conectează un sistem de punct de vânzare, furnizorului respectiv.

9.6 Divulgăm date cu caracter personal și atunci când legea o impune, consilierilor noștri profesionali, care au o obligație de confidențialitate, și unui Prestator succesor în temeiul clauzei 20. Procesatorul nostru de plăți acționează, de asemenea, ca operator independent pentru prevenirea fraudei și obligațiile de reglementare.

9.7 Dacă adăugăm sau înlocuim un sub-împuternicit, actualizăm această listă. De asemenea, notificăm fiecare Administrator al Localului activat (astfel cum este definit în Termenii pentru restaurante) prin e-mail cu cel puțin 30 de zile înainte ca modificarea să producă efecte. Un restaurant se poate opune în temeiul acordului de prelucrare a datelor din Termeni.

10. Transferuri internaționale

10.1 Găzduirea noastră de producție (servere, baza de date și stocarea pentru cozi) se află la Paris, în Franța. Stocarea noastră principală de fișiere pentru încărcări și conținut media și copiile de siguranță ale bazei de date se află în Regatul Unit (Londra). Prin urmare, prelucrăm date în UE și în Regatul Unit (decizie de adecvare), iar unii furnizori prelucrează date în Statele Unite (clauza 10.3).

10.2 Transferurile din UE către Regatul Unit se bazează pe decizia de adecvare a Comisiei Europene pentru Regatul Unit.

10.3 Unii furnizori prelucrează date în Statele Unite în temeiul Cadrului UE-SUA privind confidențialitatea datelor sau al Clauzelor contractuale standard ale Comisiei Europene; lista actuală se află la [link către pagina sub-împuterniciților].

10.4 Pentru persoanele aflate în Regatul Unit, acolo unde se aplică RGPD al Regatului Unit, ne bazăm pe reglementările Regatului Unit privind caracterul adecvat pentru Uniunea Europeană, pe Extensia pentru Regatul Unit la Cadrul UE-SUA privind confidențialitatea datelor, în cazul în care furnizorul este certificat, și pe Addendumul pentru Regatul Unit sau pe Acordul internațional de transfer de date al Regatului Unit, în cazul în care termenii furnizorului includ unul dintre acestea.

10.5 Puteți solicita la [email protected] o copie a garanțiilor aplicabile unui anumit transfer.

11. Securitate

11.1 Protejăm datele prin controale de acces pe roluri, criptare la nivel de câmp (AES-256-GCM) pentru tokenurile WhatsApp, datele de acces ale punctului de vânzare și numerele de telefon din apelurile demonstrative, TLS pentru datele în tranzit, monitorizare și jurnalizare de securitate, precum și protecție împotriva roboților la autentificare și în formulare.

11.2 Stocarea noastră de fișiere (încărcări și conținut media) și copiile bazei de date pe care le păstrăm în stocarea de obiecte sunt criptate în repaus cu SSE-S3, iar volumul serverului nostru de producție care conține baza de date este criptat în repaus cu criptare EBS.

11.3 Un agent de asistență al Deskadora poate deschide panoul de control al unui restaurant numai după ce administratorul restaurantului primește prin e-mail un cod de unică folosință și ni-l comunică. Sesiunea durează cel mult 30 de minute. Acțiunile care modifică date sunt jurnalizate. Citirea datelor într-o astfel de sesiune nu este jurnalizată.

11.4 Aplicația mobilă pentru personal își protejează accesul cu un PIN propriu.

11.5 Nicio metodă de transmitere sau de stocare nu este complet sigură. Ne revizuim controalele în mod regulat.

12. Păstrarea datelor

12.1 Tabelul arată cât timp păstrăm fiecare tip de date. Acolo unde o perioadă este „nestabilită”, spunem acest lucru și păstrăm datele numai cât este necesar pentru scopul din clauza 4.

13. Încălcări ale securității datelor cu caracter personal

13.1 Dacă survine o încălcare a securității datelor cu caracter personal, o investigăm și o limităm, o documentăm, notificăm CNIL în termen de 72 de ore atunci când articolul 33 din RGPD o impune și informăm persoanele afectate fără întârzieri nejustificate atunci când există un risc ridicat pentru ele (articolul 34).

13.2 Atunci când încălcarea afectează datele oaspeților pe care le prelucrăm pentru un restaurant, informăm restaurantul fără întârzieri nejustificate, astfel încât acesta să își poată îndeplini propriile obligații.

14. Drepturile dumneavoastră și cum le puteți exercita

14.1 Aveți dreptul de acces, de rectificare, de ștergere, de restricționare, la portabilitate, de opoziție față de prelucrarea bazată pe interes legitim și dreptul de a vă retrage consimțământul în orice moment, fără a afecta prelucrările anterioare.

14.2 Dacă sunteți client, contactați mai întâi restaurantul, deoarece acesta decide cum sunt folosite datele dumneavoastră. Puteți să ne scrieți și la [email protected] de la adresa de e-mail sau de la numărul de telefon pe care le-ați folosit. Vă vom spune care este restaurantul și vom transmite cererea mai departe sau vom acționa la instrucțiunea restaurantului.

14.3 Dacă sunteți proprietar sau membru al personalului unui restaurant, ori vizitator sau potențial client, scrieți la [email protected]. Aceste cereri le soluționăm noi înșine.

14.4 Răspundem în termen de o lună. Atunci când o cerere este complexă sau când există un număr mare de cereri, putem prelungi termenul cu până la două luni suplimentare și vă vom informa în prima lună.

14.5 Vă putem cere să vă confirmați identitatea înainte de a da curs unei cereri.

14.6 Retragerea consimțământului pentru marketing este gratuită: folosiți linkul de dezabonare, setările pentru cookie-uri sau scrieți-ne.

15. Cum funcționează ștergerea

15.1 Ștergem datele cu caracter personal la o cerere valabilă, cu excepția cazului în care legea ne impune să le păstrăm. Ce se întâmplă depinde de cine face cererea.

15.2 Un cont de restaurant. Când un restaurant își închide contul sau când un cont inactiv este șters definitiv, o singură rutină de ștergere elimină fișele oaspeților restaurantului, datele cu caracter personal din rezervări (note, cereri speciale, notele personalului), apelurile vocale și transcrierile, conținutul și trimiterile campaniilor, legăturile și datele punctului de vânzare, meniurile și conținutul media, intrările din jurnalul de audit, tokenurile push, sesiunile de dispozitiv ale personalului și potențialii clienți legați de restaurant, și anonimizează înregistrările personalului, ale locațiilor și ale restaurantului. Ea deconectează WhatsApp și elimină tokenurile acestuia și anulează abonamentul.

15.3 Ce se păstrează și de ce. Rutina păstrează, timp de până la 10 ani, evidențele contabile impuse de lege: depozite, taxe de rezervare, tranzacții financiare, abonamente, facturi, date de facturare (denumirea societății, adresa, codul de TVA) și totaluri de utilizare, cu datele cu caracter personal eliminate sau minimizate. Ea păstrează înregistrări-cadru goale (restaurant, locații, personal și numai acele rezervări către care trimite o înregistrare păstrată), cu denumirea legală, adresa, numărul societății, codul de TVA și identificatorii procesatorului de plăți în înregistrarea restaurantului, astfel încât evidențele contabile să rămână coerente.

15.4 Raport. Când ștergerea se încheie, restaurantul primește un e-mail cu un raport al numărătorilor și o stare „finalizată” sau „finalizată cu erori”, caz în care reluăm operațiunea.

15.5 Termen. Închiderea în regim de autoservire se execută imediat ce este solicitată.

15.6 Datele unui oaspete, în prezent. Un restaurant (sau noi, la instrucțiunea acestuia) poate șterge fișa unui oaspete. Aceasta șterge fișa oaspetelui și etichetele sale, elimină legătura oaspetelui, notele și cererile speciale din rezervările sale și șterge înregistrarea acordului său pentru marketing și fotografia stocată. Nu elimină încă notele personalului, cererile speciale traduse, datele vocale, denumirile sesiunilor de masă, recenziile, trimiterile de campanii, legăturile POS sau intrările din jurnalul de audit.

15.7 Datele unui oaspete, după modificare. Rutina elimină și aceste elemente și, atunci când cererea ne-a furnizat o adresă de e-mail, informează persoana vizată când operațiunea este încheiată.

15.8 Pe site-ul nostru nu există un formular de autoservire prin care oaspeții să solicite ștergerea. Oaspeții se adresează restaurantului sau scriu la [email protected].

15.9 Ce nu putem atinge. Copiile din copiile de siguranță ale bazei de date, versiunile din stocarea de obiecte și conținutul cozilor, precum și copiile păstrate de furnizori la furnizorii noștri de plăți, de telefonie și mesagerie, de recunoaștere vocală, de model lingvistic, de analiză și de securitate, nu sunt eliminate de rutina noastră. Ele expiră potrivit regulilor noastre privind copiile de siguranță și cozile și potrivit păstrării proprii a fiecărui furnizor.

16. Decizii automatizate

16.1 Nu luăm nicio decizie privind oaspeții cu efect juridic sau cu efect similar, bazată pe creare de profiluri sau pe IA, cu excepția încasării automate a depozitului în caz de no-show, descrisă la clauza 5.14. Garanția prevăzută la articolul 22 alin. (3) pentru această decizie este următoarea: oaspetele ne poate scrie la [email protected], o persoană reexaminează decizia, iar noi răspundem în termen de o lună.

16.2 Schimbarea planului după anulare. Când abonamentul unui restaurant este anulat și nu există un abonament de înlocuire, contul este mutat automat la planul Free. Datele sunt păstrate, iar accesul la funcțiile plătite este limitat.

16.3 Inactivitate. Dacă un cont de restaurant nu arată nicio activitate timp de 60 de zile, avertizăm prin e-mail fiecare administrator activat și afișăm un banner în panoul de control al partenerului, iar la 83 de zile, cu șapte zile înainte de desființare, trimitem din nou un e-mail. La 90 de zile contul este desființat: este dezactivat și se trimite prin e-mail un export. Activitate înseamnă autentificări în panoul de control, autentificări în aplicația personalului, modificări ale rezervărilor, rezervări finalizate de oaspeți (widget, WhatsApp, voce), apeluri API și modificări ale meniului. Conturile pilot și demonstrative sunt excluse. Păstrăm jurnalele de livrare ale acestor e-mailuri ca dovadă a notificării timp de 5 ani după desființarea contului.

16.4 După desființare, abonamentul este anulat și, după o perioadă de grație de 30 de zile, datele contului sunt șterse conform clauzei 15.

16.5 În prezent, desființarea dezactivează contul și păstrează toate datele.

16.6 Puteți cere reexaminarea oricăreia dintre aceste decizii de către o persoană, vă puteți exprima punctul de vedere și le puteți contesta la [email protected].

17. Copii

17.1 Serviciile noastre sunt instrumente profesionale pentru persoane cu vârsta de 18 ani sau peste, ca în Termenii noștri. Oaspeții care rezervă o masă trebuie să aibă 18 ani sau peste. Nu colectăm cu bună știință date de la nicio persoană sub 18 ani și le vom șterge dacă aflăm că am făcut-o.

18. Autorități de supraveghere

18.1 Puteți depune o plângere la CNIL (Franța), autoritatea noastră principală de supraveghere: https://www.cnil.fr.

18.2 Dacă locuiți în Regatul Unit, puteți depune o plângere la ICO: https://ico.org.uk. În caz contrar, puteți depune o plângere la autoritatea de supraveghere din țara dumneavoastră (pentru Franța, CNIL, care este și autoritatea noastră principală).

18.3 Dacă Prestatorul este transferat către Deskadora Europe SRL (România), autoritatea principală de supraveghere devine ANSPDCP din România (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), pe care o vom menționa aici de la data transferului.

19. Modificările acestei politici

19.1 Publicăm fiecare versiune împreună cu numărul versiunii și data intrării în vigoare.

19.2 Pentru modificările semnificative, trimitem prin e-mail administratorilor fiecărui restaurant un mesaj înainte ca modificarea să producă efecte, cu cel puțin 30 de zile înainte. Clienții, managerii și angajații sunt informați prin anunțul de pe această pagină.

19.3 E-mailul este declanșat prin publicarea modificării în sistemul nostru de politici, mai întâi în limba engleză.

19.4 Când un restaurant se înscrie, acceptarea sa este înregistrată (clauza 3.6). Restaurantelor existente li se poate cere să accepte o versiune nouă în panoul de control.

20. Transferul Prestatorului

20.1 Putem transfera drepturile și obligațiile noastre în temeiul prezentei politici și al Termenilor, inclusiv în calitate de operator și de persoană împuternicită, către o altă societate, în special Deskadora Europe SRL (România).

20.2 Vom notifica restaurantele prin e-mail către administratorii lor și pe această pagină înainte ca transferul să producă efecte.

20.3 De la data transferului, „Prestatorul”, „noi”, „nouă” și „Deskadora” din prezenta politică desemnează cesionarul, datele de contact și identificatorii societății din clauzele 1 și 2 sunt înlocuite cu datele acestuia, iar acordurile cu sub-împuterniciții și garanțiile pentru transfer continuă să se aplice. Drepturile dumneavoastră nu sunt afectate.