1. Definiții și Prestatorul

1.1 „Prestatorul” desemnează Deskadora Europe SASU, o societate pe acțiuni simplificată franceză cu acționar unic, cu sediul social la 60 Rue François 1er, 75008 Paris, Franța, SIREN 993 470 319, înregistrată la RCS Paris 993 470 319, capital social 1 000 EUR, cod de TVA FR27993470319, sau orice entitate către care Prestatorul transferă acești Termeni în temeiul clauzei 35.

1.2 „Noi”, „nouă” și „Deskadora” desemnează Prestatorul. Orice trimitere la entitatea contractantă din acești Termeni, din DPA și din orice Formular de comandă desemnează Prestatorul de la momentul respectiv.

1.3 „Local” desemnează restaurantul sau afacerea din domeniul ospitalității care creează un cont sau semnează un Formular de comandă. „Administrator al Localului” desemnează o persoană pe care Localul o autorizează să își gestioneze contul. „Utilizator din Personal” desemnează orice altă persoană pe care Localul o autorizează să folosească platforma. „Oaspete” desemnează un client sau un apelant care face o rezervare sau o solicitare la un Local.

1.4 „Platforma” desemnează site-urile deskadora.com, partner.deskadora.com și app.deskadora.com, widgetul de rezervare, aplicația pentru personal, conectorul MCP pentru proprietari, API-ul și serviciile conexe operate de Prestator.

1.5 „DPA” desemnează Acordul de prelucrare a datelor din Anexa D, cu Anexele I până la IV. El face parte din acești Termeni.

1.6 „Formular de comandă” desemnează Formularul de comandă afișat în setările de facturare ale Localului (https://partner.deskadora.com/settings/billing) și orice altă pagină de plan, formular de comandă sau setări atribuite de un administrator, care consemnează planul, prețurile, prețurile de utilizare, cotele, locațiile și orice pilot ale unui Local.

2. Cu cine se încheie contractul

2.1 Acești Termeni constituie un contract între profesioniști (business-to-business) încheiat între Prestator și Local. Ei nu sunt un contract de consum.

2.2 Localul răspunde pentru Administratorii Localului și Utilizatorii din Personal ai săi și pentru tot ceea ce se face prin contul său.

2.3 Administratorii Localului obligă Localul. O persoană care acceptă acești Termeni pentru un Local confirmă că are împuternicirea de a face acest lucru.

2.4 Utilizatorii din Personal folosesc Platforma în cadrul contului Localului și al permisiunilor pe care Localul le acordă. Ei nu au un contract separat cu Prestatorul pentru servicii, dar trebuie să respecte clauza 23.

2.5 Oaspeții nu sunt părți la acești Termeni. Utilizarea Platformei de către ei face obiectul unor termeni separați pentru oaspeți.

3. Cont și eligibilitate

3.1 Platforma este destinată întreprinderilor și personalului acestora. Utilizatorii trebuie să aibă cel puțin 18 ani sau vârsta majoratului în țara lor.

3.2 Localul trebuie să furnizeze informații exacte și actuale, inclusiv denumirea legală, adresa, numărul societății și codul de TVA, și trebuie să le mențină la zi.

3.3 În prezent, Platforma nu verifică vârsta unui utilizator la înscriere. Localul răspunde de autorizarea exclusivă a persoanelor eligibile.

3.4 Fiecare Administrator al Localului trebuie să păstreze confidențialitatea datelor de autentificare și să ne informeze prompt cu privire la orice acces neautorizat suspectat.

4. Acceptarea și înregistrarea acceptării

4.1 Prin bifarea casetei de acceptare la înscriere sau prin semnarea unui Formular de comandă care face trimitere la acești Termeni, Localul acceptă acești Termeni, inclusiv DPA, și confirmă că a citit Politica de confidențialitate.

4.2 La înscriere, Platforma înregistrează, pentru fiecare dintre Termeni, DPA și Politica de confidențialitate: versiunea, limba, momentul, adresa IP și sursa, precum și agentul de utilizator al browserului. Preferința de marketing este o casetă separată și nu este o condiție a înscrierii.

4.3 Atunci când publică o versiune nouă, Prestatorul poate cere Localurilor existente să o accepte din nou în Platformă.

4.4 Până când înregistrarea prevăzută la clauza 4.2 devine activă, acceptarea se face prin utilizarea Platformei după înscriere și prin utilizarea continuă de către Local.

4.5 Localul nu poate folosi funcții care prelucrează date cu caracter personal ale Oaspeților decât dacă a acceptat acești Termeni.

5. Serviciile

5.1 Platforma este un instrument software-as-a-service pentru localuri din domeniul ospitalității. Funcțiile diferă în funcție de plan. Funcțiile din secțiunile 6 până la 17 sunt disponibile așa cum se descrie acolo și în măsura în care permit planul și setările Localului.

5.2 Putem îmbunătăți sau modifica funcții. Nu vom elimina o funcție pe care un Local a plătit-o fără a da fie un preaviz în temeiul clauzei 33, fie un credit al taxelor pentru perioada afectată.

5.3 Rezervările prin voce și prin WhatsApp necesită un comutator activat de administrator sau un pilot activ, pe lângă plan.

6. Meniu QR (nivelul gratuit)

6.1 Localul poate crea meniuri și coduri QR și le poate publica pentru Oaspeți. În planul Free, articolele de meniu, categoriile, limbile și meniurile nu sunt limitate.

6.2 Fiecare vizualizare de pagină provenind dintr-un cod QR înregistrează un eveniment de scanare anonim: identificatorii localului, ai meniului și ai codului QR, limba, tipul de dispozitiv, sistemul de operare și grupul de browser, țara și orașul, sursa de trimitere, un identificator aleatoriu de sesiune și momentul. Nu se stochează nicio adresă IP și niciun agent de utilizator complet. Localul vede aceste statistici.

6.3 Platforma poate folosi inteligența artificială pentru a sugera alergeni, a traduce textul meniului și a extrage meniuri din fișiere încărcate. Se aplică clauzele 22.5 și 22.6.

7. Rezervări și widgetul de rezervare

7.1 Localul poate primi rezervări prin aplicația pentru Oaspeți, widgetul de rezervare încorporabil, introducerea de către personal, WhatsApp, asistentul vocal și sistemele POS conectate, așa cum le configurează Localul.

7.2 Localul își configurează regulile de rezervare, programul de funcționare, dimensiunile grupurilor, canalele de notificare și acțiunile automate. Acțiunile automate includ anularea depozitelor neplătite, respingerea rezervărilor în așteptare, aplicarea intervalelor de siguranță și anularea intrărilor din lista de așteptare după timpul de așteptare estimat.

7.3 Notificările privind rezervările ajung la Oaspeți prin e-mail, WhatsApp sau SMS, în funcție de tipul notificării și de setările Localului. O livrare eșuată prin WhatsApp poate trece la SMS.

7.4 Widgetul de rezervare afișează termenii proprii ai Localului și, înainte de plată, condițiile privind depozitul, anularea și no-show, precum și termenii pentru oaspeți. Oaspetele bifează casete separate pentru fiecare.

7.5 Platforma înregistrează fiecare acceptare împreună cu momentul, versiunile, condițiile privind depozitul afișate și o amprentă a termenilor Localului și respinge o rezervare în care acceptarea lipsește sau este depășită.

7.6 Rezervările făcute prin WhatsApp sau prin voce nu înregistrează o acceptare de către Oaspete a termenilor pentru oaspeți. Localul ar trebui să comunice propriii termeni Oaspeților care rezervă în acest mod.

7.7 Prestatorul poate, de asemenea, să trimită fiecărui Oaspete, după o vizită încheiată, un e-mail cu un link către pagina proprie de recenzii a Localului, dacă Localul a configurat una.

8. CRM al oaspeților și etichetare automată

8.1 Platforma păstrează o fișă de oaspete pentru fiecare Local, cu date de contact, limbă, istoricul vizitelor, preferințe alimentare, note, etichete, preferința de marketing, precum și ziua și luna zilei de naștere și a aniversării, atunci când un Oaspete le furnizează.

8.2 Platforma aplică automat etichete de sistem pe baza numărului și a datelor vizitelor (de exemplu Oaspete nou, Obișnuit, Frecvent, VIP, Inactiv, Cu risc, Zi de naștere astăzi).

8.3 La fiecare rezervare cu cereri speciale sau note, Platforma citește textul liber cu reguli și cu un model IA pentru a completa preferințele alimentare, datele și etichete precum Alergie, Scaun cu rotile și Scaun înalt pentru copii și pentru a traduce cererea în limba Localului. Nu există un comutator pentru fiecare Oaspete sau pentru fiecare Local în acest sens.

8.4 Câmpurile de text liber și câmpurile alimentare pot dezvălui starea de sănătate sau religia. Localul decide dacă le colectează și pe ce temei juridic și instruiește Prestatorul să le prelucreze în scopurile din această secțiune.

8.5 Personalul poate adăuga note și etichete manuale. Localul trebuie să păstreze notele factuale și să evite detaliile sensibile inutile.

9. Alocarea meselor prin IA și scorul oaspeților

9.1 Platforma calculează un scor al oaspetelui pentru fiecare Local, pe baza numărătorilor proprii ale acelui Local privind rezervările, no-show, anulările și vizitele. Scorurile nu sunt niciodată combinate între Localuri. Personalul vede scorul și un radar al riscului de no-show.

9.2 Scorul nu are niciun efect automat asupra rezervării, depozitului sau acceptării unui Oaspete. Este un instrument intern pentru personal.

9.3 Localul nu trebuie să folosească scorul ca unic temei pentru a refuza o rezervare sau pentru a cere un depozit și trebuie să informeze Prestatorul înainte de a intenționa acest lucru, astfel încât părțile să poată examina situația juridică.

9.4 Atunci când amplasamentul unui local activează alocarea automată a meselor, un model IA primește numai starea sălii (mese, capacități, ore, dimensiunile grupurilor și stări) și niciun nume sau date de contact ale Oaspeților. Dacă prima sugestie atinge pragul de încredere al Localului, sistemul alocă masa. În caz contrar, doar sugerează una. Efectul asupra Oaspetelui se limitează la locul în care este așezat.

9.5 Localul răspunde de verificarea sugestiilor, a briefingurilor și a etichetelor IA înainte de a se baza pe ele. Rezultatul IA poate fi greșit.

10. Campanii de marketing

10.1 Platforma trimite campanii de marketing numai prin e-mail. Marketingul prin SMS și WhatsApp nu este oferit.

10.2 O campanie este trimisă numai oaspeților a căror fișă arată consimțământul pentru marketing, care nu se află pe lista de dezabonare a Localului, au o adresă de e-mail validă și se încadrează într-o limită de frecvență de 7 zile.

10.3 Asistentul de campanie arată Localului câți oaspeți sunt excluși din lipsa consimțământului pentru marketing.

10.4 Fiecare e-mail de campanie conține un link de dezabonare funcțional și antetul de dezabonare dintr-un singur clic. Linkurile sunt semnate astfel încât numai destinatarul să le poată folosi. Linkurile mai vechi, nesemnate, rămân valabile până când Prestatorul activează cerința de semnătură.

10.5 Localul este expeditorul și răspunde pentru temeiul legal al fiecărui mesaj, inclusiv pentru un consimțământ valid pentru marketing acolo unde este necesar, pentru identitatea corectă a expeditorului și pentru respectarea refuzurilor. Prestatorul furnizează instrumentul.

10.6 E-mailurile de campanie înregistrează deschiderile și clicurile pe linkuri pentru fiecare trimitere, pentru statisticile Localului și pentru atribuirea rezervărilor făcute în termen de 7 zile după o deschidere.

11. Rezervări prin WhatsApp

11.1 Localurile cu un plan care include WhatsApp pot primi rezervări prin numărul WhatsApp comun al Deskadora, accesat printr-un link sau cod QR care conține identificatorul paginii Localului.

11.2 Modul Flow (cel implicit) afișează Oaspetelui un formular de rezervare în interiorul WhatsApp. Nu se folosește niciun model IA.

11.3 Modul de conversație permite Oaspetelui să scrie liber. Un model IA primește textul liber al Oaspetelui și ultimele 20 de replici ale conversației, ultimele 4 cifre ale numărului WhatsApp al Oaspetelui și rezultatele instrumentelor de rezervare. Nu primește numărul de telefon complet și nici date ale cardului. Asistentul se prezintă ca asistent IA. Rezervările prin conversație nu preiau un depozit.

11.4 Un Local își poate conecta propriul număr WhatsApp prin înscrierea încorporată a furnizorului de mesagerie WhatsApp Business, inclusiv în coexistență cu aplicația WhatsApp Business. În coexistență, mesajele pe care Localul le trimite de pe propriul telefon nu sunt stocate de Prestator. Tokenul de acces și cheile Localului sunt stocate criptat.

11.5 Platforma trimite șabloane de mesaje utilitare aprobate în prealabil (de exemplu confirmare, memento-uri, cerere de depozit și anulare) în limba Oaspetelui. Localul nu poate folosi Platforma pentru a trimite conținut de marketing prin WhatsApp.

11.6 Localul răspunde pentru termenii și politicile furnizorului de mesagerie WhatsApp Business și pentru existența unui temei legal și a oricărui acord prealabil necesar pentru a trimite mesaje unui Oaspete. Platforma nu interpretează încă cuvinte-cheie de refuz precum STOP.

11.7 Un Local poate deconecta WhatsApp de la Platformă. Deconectarea elimină tokenurile de acces WhatsApp ale Localului și oprește mesageria prin acel număr.

11.8 Furnizorul de mesagerie WhatsApp Business prelucrează mesajele WhatsApp în temeiul propriilor termeni și poate acționa ca operator independent pentru datele propriului cont.

11.9 Localul își poate citi conversațiile WhatsApp în panoul de control timp de 30 de zile; după aceea sunt șterse.

12. Asistentul vocal IA

12.1 Atunci când un Local activează asistentul vocal, acesta redirecționează apelurile de la numărul său public către un număr de telefon pus la dispoziție de Prestator. Un asistent IA răspunde, poate verifica disponibilitatea, poate crea, modifica și anula rezervări, poate răspunde la întrebări pe baza informațiilor Localului și poate transfera apelul către personal.

12.2 La începutul fiecărui apel, asistentul spune, în limba apelantului, că este un asistent IA, că apelul este transcris pentru a trata rezervarea și pentru calitate și că apelantul poate cere să vorbească cu o persoană.

12.3 Articolul 50 din Regulamentul (UE) 2024/1689 (Regulamentul privind IA) impune ca persoanele care interacționează cu un sistem IA să fie informate despre aceasta. Asistentul oferă această informare la începutul fiecărui apel (clauza 12.2). Localul trebuie, de asemenea, să afișeze un aviz pe fiecare dintre canalele sale publice pe care publică numărul care redirecționează către asistent (de exemplu site-ul său, listările sale de hărți și de căutare, conturile sale de rețele sociale și materialele sale tipărite), precizând că apelurile pot fi preluate de un asistent automatizat și transcrise. Anexa V oferă fraza în 12 limbi. Localul trebuie să se ocupe de orice altă informare pe care legea o impune în sarcina sa în calitate de parte care implementează asistentul.

12.4 Apelul este transcris. Transcrierile sunt stocate pentru fiecare apel împreună cu numărul apelantului, ora, rezultatul și rezervarea asociată. Păstrarea este prevăzută în Anexa II.

12.5 Agentul vocal nu stochează el însuși sunetul apelurilor. Furnizorul de sunet în timp real al Prestatorului păstrează urme, transcrieri și sunetul apelurilor asistentului în Uniunea Europeană (Frankfurt) timp de 30 de zile și le șterge automat. La începutul fiecărui apel, asistentul informează apelantul că apelul poate fi înregistrat în scopuri de calitate și monitorizare.

12.6 Prestatorul nu activează înregistrarea apelurilor la furnizorul său de telefonie.

12.7 Pentru un apelant al cărui număr corespunde unui oaspete al Localului, asistentul primește prenumele și numele oaspetelui, adresa de e-mail, numărul de vizite, preferințele alimentare, ziua de naștere și aniversarea, precum și până la trei rezervări viitoare, și salută apelantul după prenume.

12.8 Pentru un apelant recunoscut, asistentul primește numai prenumele, o adresă de e-mail mascată, numărul de vizite și rezervările viitoare (referință, dată, oră, număr de persoane). Nu primește numele de familie, adresa de e-mail completă, indicatorii alimentari, ziua de naștere sau aniversarea.

12.9 Apelantul este identificat după numărul de la care provine apelul. Platforma nu verifică identitatea în plus, iar un apelant de la un număr recunoscut poate modifica o rezervare viitoare. Localul acceptă acest risc sau poate lăsa dezactivată recunoașterea apelanților prin neredirecționarea apelurilor.

12.10 Atunci când un apelant cere să vorbească cu o persoană, asistentul anunță transferul și transferă apelul la numărul de transfer al Localului. Dacă nu este stabilit un număr de transfer, transferul nu este disponibil.

12.11 Apelurile sunt limitate prin limite de frecvență pentru fiecare apelant, local și platformă. Un apel care nu duce la o rezervare se încheie după 5 minute.

12.12 Minutele de voce și taxele vocale pentru fiecare rezervare se facturează în temeiul Formularului de comandă.

13. Conectorul MCP pentru proprietari

13.1 Localurile cu planurile Pro și Enterprise pot permite unui Administrator al Localului sau unui manager cu permisiunea corespunzătoare să conecteze un client IA la alegerea sa (de exemplu Claude sau ChatGPT) pentru a citi date din contul Localului.

13.2 Conectorul este numai pentru citire. Serverul acceptă numai interogări, tokenurile nu au domeniu de scriere, iar fiecare apel este limitat la Localul și la locațiile pe care le acoperă tokenul.

13.3 Instrumentele pentru rezervări, no-show, tranzacții și utilizare sunt disponibile în domeniul de citire de bază, care poate include numele oaspeților și notele rezervărilor. Instrumentele pentru lista și profilurile oaspeților necesită un domeniu suplimentar pentru oaspeți, pe care îl selectează persoana care autorizează, iar datele de contact necesită un domeniu în plus.

13.4 Tokenurile de acces durează 1 oră, iar tokenurile de reîmprospătare 30 de zile. Dacă un Local pierde planul sau utilizatorul pierde permisiunea, accesul poate continua până la expirarea tokenului curent.

13.5 Clientul IA și furnizorul său sunt serviciul propriu al Localului. Ei nu sunt sub-împuterniciți ai Prestatorului. Localul răspunde pentru termenii clientului IA, pentru ceea ce face acesta cu datele pe care le citește și pentru decizia privind utilizatorii care îl pot conecta.

14. Aplicația pentru personal și notificările push

14.1 Prestatorul furnizează o aplicație pentru personal pentru iOS și Android. Ea afișează personalului autorizat numele oaspeților, notele, rezervările și mesele.

14.2 Aplicația trimite notificări push pentru rezervări noi, în așteptare, anulate și no-show și pentru sosirile oaspeților. Notificările conțin numele oaspetelui, data, ora și numărul de persoane și sunt livrate prin furnizori de notificări push, inclusiv serviciul de notificări push al producătorului dispozitivului. Ele pot fi vizibile pe un ecran blocat.

14.3 Localul decide care membri ai personalului instalează aplicația și trebuie să impună personalului să își protejeze dispozitivele, de exemplu cu o blocare a ecranului.

15. Paginile publice ale localurilor și vizibilitatea în căutarea IA

15.1 Platforma publică o pagină publică pentru fiecare locație activată, cu un identificator de pagină. Ea afișează denumirea Localului, adresa, programul, meniul cu prețuri și informații despre alergeni, datele de contact și un link de rezervare, în date structurate pentru motoarele de căutare.

15.2 Prestatorul permite crawlerelor motoarelor de căutare și ale IA să citească paginile localurilor. Singura modalitate de a elimina o pagină este dezactivarea locației.

15.3 Localul acordă Prestatorului o licență de a publica conținutul Localului pe aceste pagini, astfel cum se prevede la clauza 25.3.

16. Integrări POS

16.1 Un Local poate conecta un sistem POS acceptat (în prezent Zelty și Square). Cheia API a Localului este stocată criptat.

16.2 Cu un POS conectat, Platforma citește bonurile închise și liniile acestora, le asociază oaspeților și, pentru Zelty, importă clienții ca fișe de oaspete și trimite rezervările înapoi. Indicatorul de marketing al unui client importat este copiat în consimțământul pentru marketing al oaspetelui.

16.3 Furnizorul POS este furnizorul propriu al Localului. Prestatorul transmite date la instrucțiunea Localului. Localul trebuie să aibă un temei legal pentru import și pentru orice consimțământ pentru marketing pe care îl copiază.

17. Acces pentru asistență și preluarea temporară a identității de către administrator

17.1 Personalul Prestatorului poate deschide contul unui Local ca Administrator al Localului, în scop de asistență, numai după ce Prestatorul trimite prin e-mail un cod de unică folosință Administratorului Localului, iar acesta comunică codul Prestatorului. Codul expiră după 10 minute.

17.2 O sesiune de asistență durează cel mult 30 de minute.

17.3 Acțiunile care modifică date în timpul unei sesiuni de asistență sunt jurnalizate cu identitatea membrului personalului Prestatorului. Citirile de date nu sunt jurnalizate individual.

17.4 O sesiune de asistență poate face tot ceea ce poate face Administratorul Localului. Personalul Prestatorului o folosește numai pentru solicitarea de asistență și nu trebuie să o folosească în alte scopuri.

18. Planuri și taxe

18.1 Planul Free nu are taxă de abonament. Planurile plătite, locațiile, suplimentele, prețurile de utilizare și cotele de mesagerie sunt prevăzute în Formularul de comandă. Nu publicăm prețuri în acești Termeni.

18.2 Prețurile de utilizare pentru fiecare rezervare (de exemplu pentru rezervările prin voce, WhatsApp și RCS (Rich Communication Services)) sunt stabilite pentru fiecare Local în Formularul de comandă și sunt percepute în moneda planului Localului. O taxă de utilizare este percepută numai atunci când rezervarea ajunge în starea finalizată. Nu se percepe nicio taxă de utilizare pentru no-show sau anulări.

18.3 Fiecare locație necesită o licență de locație. Prima locație a unui Local este inclusă, astfel cum prevede Formularul de comandă. Locațiile suplimentare sunt taxate astfel cum prevede Formularul de comandă.

18.4 Planurile includ cote lunare pentru SMS și WhatsApp, astfel cum prevede Formularul de comandă sau pagina planului. Utilizarea peste o cotă și orice credite suplimentare sunt taxate astfel cum prevede Formularul de comandă sau pagina planului. E-mailurile de marketing nu sunt supuse niciunei cote și niciunei taxe pentru depășire.

18.5 Rezervările vocale sunt facturate pentru fiecare rezervare finalizată, la prețul din planul Localului; nu se percepe niciun tarif pe minut.

18.6 Un Local poate beneficia de un pilot pentru o perioadă convenită în scris. În timpul unui pilot, Localul are funcții Pro, vocea și WhatsApp pot fi activate, iar taxele de utilizare nu sunt percepute.

18.7 Facturile și prețurile planurilor sunt în EUR, RON sau PLN, astfel cum precizează moneda planului Localului. Atunci când o sumă este convertită, Prestatorul folosește cursul său de schimb zilnic.

18.8 Putem modifica prețurile cu un preaviz de 30 de zile, în temeiul clauzei 33. O modificare de preț produce efecte la următoarea reînnoire de după preaviz. Localul poate părăsi serviciul fără costuri înainte ca modificarea să producă efecte.

19. Facturare și TVA

19.1 Planurile plătite se reînnoiesc automat până la anulare. Taxele de abonament sunt percepute de procesatorul nostru de plăți la intervalul prevăzut în Formularul de comandă.

19.2 Taxele de utilizare sunt facturate lunar, în urmă, și încasate automat prin card, prin procesatorul nostru de plăți.

19.3 Prețurile nu includ TVA. TVA se adaugă acolo unde legea o impune.

19.4 Prestatorul verifică codul de TVA al Localului printr-un serviciu terț la înscriere și periodic. Un cod valid dintr-un alt stat membru al UE poate conduce la facturare cu taxare inversă. Localul trebuie să mențină corecte datele sale privind TVA.

19.5 Taxele nu se rambursează, cu excepția cazului în care legea aplicabilă impune o rambursare.

19.6 Localul răspunde pentru propriile impozite și taxe. Prestatorul nu calculează și nu virează impozitele și taxele Localului.

19.7 Trecerile la un plan superior se aplică imediat. Trecerile la un plan inferior se aplică la sfârșitul perioadei de facturare.

19.8 Dacă o plată eșuează, Prestatorul o reia conform calendarului Stripe și notifică Localul. Dacă plata rămâne neachitată după reluări, Prestatorul mută Localul la planul Free: datele Localului sunt păstrate, iar funcțiile plătite se opresc. Pentru alte încălcări ale acestor Termeni, Prestatorul poate suspenda funcțiile plătite după un preaviz în temeiul clauzei 30.

20. Perioade de probă, anulare și trecere la un plan inferior

20.1 Un Local cu planul Free poate începe o perioadă de probă gratuită de 14 zile a unui plan plătit din pagina de facturare a Platformei; nu este necesar niciun card.

20.2 Dacă la încheierea perioadei de probă există un card înregistrat, planul plătit continuă, iar cardul este debitat; în caz contrar, Localul trece la planul Free. Dacă prima plată eșuează, o reluăm în temeiul clauzei 19.8 și, dacă nu este achitată, mutăm Localul la planul Free.

20.3 În planul Free, Platforma nu acceptă rezervări online, iar unele funcții de gestionare nu sunt disponibile; datele Localului sunt păstrate. Cât timp un abonament este neachitat, modificările privind personalul pot fi blocate până când Localul plătește; administratorii pot în continuare să gestioneze contul.

20.4 Administratorul Localului poate anula un plan plătit în Platformă. Acesta încetează la sfârșitul perioadei plătite. Memento-uri se trimit cu 3 zile înainte și în ziua respectivă.

20.5 Când un abonament încetează, Localul trece la planul Free. Datele sale sunt păstrate, iar unele funcții nu sunt disponibile. Nicio dată nu este ștearsă.

21. Depozite și plăți

21.1 Depozitele sunt procesate de Stripe. Localul trebuie să aibă un cont conectat Stripe care a finalizat verificarea și este activat pentru încasări înainte de a putea prelua depozite.

21.2 Depozitele sunt încasări directe în contul conectat Stripe al Localului. Fondurile se decontează în soldul Stripe al Localului.

21.2A Taxa Prestatorului pentru depozite este prevăzută numai în clauza 21.5.

21.3 Localul este comerciantul înregistrat (merchant of record) pentru plățile depozitelor.

21.4 Deskadora nu primește, nu deține și nu controlează niciodată fondurile din depozite.

21.5 Pentru fiecare depozit încasat, Prestatorul percepe Localului o taxă fixă de procesare de 0,50 EUR. Pentru un depozit în altă monedă, taxa este de 2,50 RON, 0,45 GBP, 0,50 CHF, 2,00 PLN, 12,00 CZK, 200 HUF, 5,00 SEK, 4,00 DKK sau 6,00 NOK. Pentru un depozit în orice monedă care nu este enumerată, Prestatorul nu percepe nicio taxă. Taxa este aceeași indiferent de suma încasată și de locul în care a fost emis cardul și nu depășește niciodată suma încasată: atunci când se încasează o sumă mai mică decât taxa, taxa este suma încasată. Ea se aplică fiecărui depozit încasat, inclusiv unui depozit încasat la sosirea Oaspetelui și aplicat notei de plată. Se reține ca taxă de aplicație Stripe (application fee) din suma încasată, în momentul încasării. Prestatorul nu percepe nicio taxă pentru o blocare de autorizare, pentru o blocare care este eliberată, pentru un depozit care nu este încasat sau pentru o rezervare în care Oaspetele este așezat și niciun depozit nu este încasat.

21.5A Pentru fiecare depozit, Platforma arată Localului, în rezervare, suma brută încasată, taxa Stripe, taxa Prestatorului prevăzută la clauza 21.5 și suma netă pe care o primește Localul.

21.5B Taxa proprie de procesare a cardului a Stripe pentru un depozit încasat nu face parte din taxa prevăzută la clauza 21.5. Stripe o percepe separat Localului, în contul conectat Stripe al Localului, în temeiul acordului Localului cu Stripe, iar Prestatorul nu o rambursează.

21.6 Înainte de salvarea unui card, Oaspetele vede suma depozitului, faptul că o blocare este plasată cu 4 zile înainte de vizită, precum și condițiile de anulare și de no-show ale Localului.

21.7 Platforma plasează blocarea cu 4 zile înainte de vizită și reînnoiește o blocare care altfel ar expira înainte de vizită.

21.8 Când o încasare eșuează, eșecul este jurnalizat, dar Platforma nu notifică nici Localul, nici Oaspetele. Localul ar trebui să verifice contul său Stripe și starea depozitului în Platformă.

21.9 Când sosește un Oaspete, depozitul este aplicat notei de plată în mod implicit sau este rambursat ori eliberat, astfel cum stabilește Localul în politica sa de sosire.

21.10 Localul stabilește politica sa de anulare. Setarea implicită este fără rambursare. Localul poate stabili o fereastră de anulare gratuită și un procent de rambursare parțială.

21.11 Platforma marchează automat o rezervare drept no-show după o întârziere stabilită de Local (implicit 15 minute) și aplică politica Localului privind depozitul fără verificare umană. Personalul poate marca ulterior Oaspetele drept sosit.

21.12 Consecința unui no-show se limitează la depozit. Platforma nu percepe o taxă separată pentru no-show.

21.13 Rambursările sunt emise din contul Stripe al Localului. Prestatorul furnizează doar interfața tehnică, iar Localul răspunde pentru deciziile privind rambursările. Momentul rambursării depinde de Stripe și de emitentul cardului.

21.14 Chargeback-urile și litigiile privind depozitele sunt depuse împotriva contului conectat al Localului. Localul trebuie să răspundă prin Stripe și să păstreze un sold suficient pentru a le acoperi. Prestatorul nu depune probe și nu notifică Localul cu privire la un litigiu; Localul ar trebui să urmărească notificările sale Stripe.

21.14A Localul rambursează Prestatorului orice chargeback, orice sumă în litigiu și orice taxă de litigiu pe care Prestatorul le suportă față de Stripe pentru un depozit încasat de Local, inclusiv atunci când soldul Stripe al Localului este insuficient. Prestatorul poate pretinde suma prin factură sau prin compensare cu sumele pe care le datorează Localului, cu notificare și cu evidențele Stripe justificative. Aceste rambursări sunt recuperări de tranzit ale unor datorii pe care societatea de plăți le impută Prestatorului pentru depozitele Localului. Ele nu sunt daune-interese și se situează în afara plafonului din clauza 28.4.

21.15 Localul trebuie să respecte termenii Stripe, inclusiv verificarea identității (KYC). Stripe poate cere documente suplimentare, iar o verificare incompletă poate limita depozitele, plățile sau accesul.

21.16 Stripe răspunde pentru propriile servicii, taxe, politici și decizii. Prestatorul nu răspunde pentru întreruperile Stripe, modificările de politici sau deciziile privind conturile.

21.17 Plățile de abonament de la Local către Prestator sunt preluate de Stripe de pe cardul Localului.

22. Responsabilitățile Localului

22.1 Localul trebuie să furnizeze informații exacte despre afacerea sa, programul de funcționare, meniuri, prețuri și politici.

22.2 Localul este operatorul datelor cu caracter personal ale Oaspeților săi. El trebuie să aibă un temei legal pentru datele pe care le colectează prin Platformă și să le ofere Oaspeților informațiile pe care legea le impune.

22.3 Localul trebuie să aibă un consimțământ valid pentru comunicări de marketing către un oaspete înainte de a include acel oaspete într-o campanie și trebuie să păstreze evidența acelui consimțământ.

22.4 Localul trebuie să informeze Oaspeții și apelanții cu privire la asistenții IA, la transcrierea apelurilor, la tratarea mesajelor WhatsApp și la funcțiile automate pe care le activează, astfel cum se prevede la clauza 12.3.

22.5 Informațiile despre alergeni sunt în responsabilitatea Localului. Platforma poate sugera alergeni pe baza ingredientelor folosind IA, iar o sugestie poate apărea în meniul public ca „Poate conține”. Localul trebuie să verifice și să confirme fiecare intrare privind alergenii și nu trebuie să se bazeze pe o sugestie.

22.6 Localul trebuie să verifice traducerile IA ale conținutului său. Platforma nu le etichetează pentru oaspeți ca traduceri automate.

22.7 Localul trebuie să respecte legile privind ospitalitatea, protecția consumatorilor, fiscalitatea, munca și protecția datelor care i se aplică. Acolo unde legea o impune, Localul furnizează oaspeților datele sale de contact ale mediatorului de consum.

22.8 Localul răspunde pentru condițiile privind depozitul, anularea și no-show pe care le stabilește și trebuie să se asigure că acestea sunt legale și afișate Oaspeților.

22.9 Localul trebuie să își gestioneze conturile și permisiunile personalului, să elimine accesul atunci când cineva pleacă și să își mențină contul Stripe în regulă.

23. Utilizare acceptabilă

23.1 Utilizatorii nu trebuie să încerce să ocolească măsurile de securitate, să acceseze conturi sau date fără permisiune ori să perturbe funcționarea normală a Platformei.

23.2 Utilizatorii nu trebuie să folosească Platforma în scopuri ilegale, pentru a trimite mesaje nesolicitate sau înșelătoare ori pentru a colecta date fără un temei legal.

23.3 Utilizatorii nu trebuie să folosească mijloace automatizate pentru a extrage date din Platformă dincolo de interfețele pe care le oferim și nu trebuie să revândă Platforma fără acordul nostru.

23.4 Utilizatorii din Personal trebuie să folosească Platforma numai pentru sarcinile Localului și să respecte limitele de acces stabilite de Administratorul Localului lor.

24. Disponibilitate

24.1 Urmărim o stabilitate ridicată a serviciului și ne propunem o disponibilitate de 99,5 la sută, cu excepția mentenanței programate. Această țintă este un obiectiv de serviciu, nu o garanție. Neatingerea ei nu dă dreptul la rambursare, credit sau despăgubire, cu excepția cazului în care s-a convenit altfel în scris.

24.2 Acordăm un preaviz de cel puțin 48 de ore pentru mentenanța planificată, atunci când este posibil. Pot apărea întreruperi neplanificate.

25. Proprietate intelectuală și conținutul Localului

25.1 Prestatorul și licențiatorii săi dețin Platforma și tot ce se află în ea. Localul primește un drept neexclusiv și netransmisibil de a o folosi pe durata contractului pentru propria afacere.

25.2 Localul păstrează proprietatea asupra conținutului său: meniuri, imagini, logo-uri, descrieri, date de rezervare și informații despre oaspeți.

25.3 Localul acordă Prestatorului o licență mondială, neexclusivă, pe durata contractului, de a găzdui, copia, traduce și afișa conținutul Localului pentru a opera Platforma, inclusiv pentru a publica paginile Localului, și de a rula funcții IA pe acesta.

25.4 Localul confirmă că deține drepturile asupra conținutului pe care îl încarcă și asupra imaginilor și textelor de pe paginile sale.

25.5 Localul ne poate oferi feedback. Îl putem folosi fără plată sau restricție.

26. Proprietatea asupra datelor

26.1 În relația dintre părți, Localul deține datele sale. Prestatorul prelucrează datele Oaspeților și datele din conținutul Localului la instrucțiunile Localului, astfel cum se prevede în DPA.

26.2 Prestatorul poate folosi date anonimizate și agregate pentru a opera și a îmbunătăți Platforma. El nu va folosi în acest scop date care identifică un Local sau un Oaspete.

26.3 Prestatorul este operatorul propriilor sale date: datele de cont și de facturare, datele de înscriere și de securitate, datele de demonstrație și ale site-ului. Politica de confidențialitate le descrie.

27. Confidențialitate

27.1 Fiecare parte trebuie să păstreze confidențialitatea informațiilor nepublice ale celeilalte, să le folosească numai pentru acești Termeni și să le protejeze cu diligență rezonabilă.

27.2 Aceasta nu se aplică informațiilor care sunt publice, erau deja cunoscute sau trebuie divulgate prin lege ori unei autorități competente.

27.3 Obligația continuă timp de 3 ani după încetarea Termenilor și cât timp sunt deținute date cu caracter personal.

28. Declinarea garanțiilor și răspunderea

28.1 Platforma este furnizată „ca atare”. Nu garantăm că va fi lipsită de erori, disponibilă în permanență sau adecvată unui scop anume, în măsura permisă de lege.

28.2 În măsura permisă de lege, nu răspundem pentru prejudiciul indirect sau accidental, nici pentru pierderea veniturilor, a profiturilor sau a afacerii.

28.3 Nu răspundem pentru problemele cauzate de Stripe, de furnizorii de mesagerie și de telefonie, de furnizorii de modele IA, de furnizorii de POS sau de alți terți.

28.4 Răspunderea noastră totală față de Local în legătură cu acești Termeni este limitată la suma cea mai mare dintre (a) taxele de abonament plătite de Local în cele 12 luni anterioare pretenției și (b) 1 000 EUR.

28.5 Limitele din clauzele 28.2 și 28.4 nu se aplică răspunderii pentru: (a) dol (intenție sau fraudă); (b) faute lourde (culpă gravă); (c) dommage corporel (vătămare corporală); sau (d) despăgubiri legale. Nimic din acești Termeni nu limitează răspunderea care nu poate fi limitată potrivit legii franceze.

28.6 Localul este singurul responsabil pentru informațiile despre alergeni, informarea consumatorilor, condițiile privind depozitul și consimțământul pentru marketing, astfel cum se prevede la clauza 22.

28.7 Răspunderea în temeiul DPA este guvernată de prezenta secțiune 28. Plafonul din clauza 28.4 repartizează daunele între Local și Prestator. El nu limitează drepturile persoanelor vizate prevăzute la articolul 82 din RGPD și nu limitează nicio amendă administrativă aplicată de o autoritate de supraveghere.

29. Despăgubire

29.1 Localul va despăgubi Prestatorul pentru pretențiile, pierderile și costurile formulate de terți, inclusiv de Oaspeți și autorități, care decurg din încălcarea de către Local a acestor Termeni, din conținutul său, din lipsa unui temei legal sau a consimțământului ori din încălcarea drepturilor altora.

29.2 Prestatorul trebuie să notifice prompt Localul cu privire la o pretenție, să permită Localului să o gestioneze, cu o cooperare rezonabilă, și să nu încheie o tranzacție fără acordul Localului, care nu va fi refuzat în mod nerezonabil.

30. Suspendare și încetare

30.1 Putem suspenda sau închide un cont, după notificare acolo unde este rezonabil posibil, dacă Termenii sunt încălcați, se detectează fraudă sau prejudicii, KYC nu este finalizat, Stripe dezactivează contul conectat sau taxele sunt restante.

30.2 Localul își poate închide contul în orice moment în Platformă sau scriindu-ne. Închiderea contului nu anulează obligațiile deja asumate.

30.3 Oricare dintre părți poate pune capăt Termenilor pentru încălcarea gravă de către cealaltă parte, care nu este remediată în termen de 30 de zile de la notificare.

30.4 Secțiunile care prin natura lor continuă (inclusiv 25 până la 29, 32, 36 și DPA cât timp sunt deținute date) supraviețuiesc încetării.

31. Desființarea pentru inactivitate

31.1 Considerăm un Local inactiv dacă nu a existat nicio activitate timp de 90 de zile. Activitate înseamnă o autentificare în panoul de control al partenerului, o autentificare în aplicația pentru personal, crearea sau modificarea unei rezervări, o rezervare finalizată de un oaspete (prin widgetul de rezervare, WhatsApp sau asistentul vocal), un apel către API cu datele de autentificare ale Localului sau crearea ori modificarea unui meniu sau a unui articol de meniu. Alte evenimente nu constituie activitate.

31.2 Trimitem un e-mail fiecărui Administrator al Localului activat la 60 de zile și din nou la 83 de zile de inactivitate. Începând cu ziua 60 afișăm, de asemenea, un banner în panoul de control al partenerului, care rămâne până la reluarea activității. Păstrăm jurnalele de livrare ale acestor e-mailuri ca dovadă a notificării timp de 5 ani după desființarea contului (Anexa II, R22).

31.3 Dacă activitatea nu a fost reluată până în ziua 90, contul este desființat: proprietarul și personalul său sunt dezactivați, contul este marcat ca șters, iar un export al datelor sale este trimis prin e-mail Administratorului Localului.

31.4 Localurile cu un pilot activ și localurile de demonstrație sunt excluse.

31.5 Desființarea dezactivează accesul și marchează contul ca șters. Ea nu șterge, prin ea însăși, datele.

31.6 După desființare, Localul are 30 de zile pentru a ne cere restaurarea contului și a datelor. În acest interval, datele nu sunt șterse.

31.7 După perioada de grație de 30 de zile, Prestatorul șterge datele Localului în temeiul DPA, cu excepția evidențelor pe care trebuie să le păstreze, și anulează orice abonament la desființare.

31.8 Desființarea reprezintă închiderea unui cont de afaceri inactiv. Nu este o decizie privind vreun Oaspete.

32. Datele la încetare

32.1 Pentru Administratorul Localului, un export al datelor Localului este trimis prin e-mail atunci când Localul solicită ștergerea și la desființare. Este un fișier JSON și include datele oaspeților. Localul ar trebui să îl păstreze în siguranță.

32.2 La încheierea serviciilor, Prestatorul șterge sau returnează datele Localului, astfel cum se prevede în DPA, la alegerea Localului.

32.3 Atunci când un Local cere ștergerea datelor sale, o singură rutină șterge oaspeții, rezervările, datele vocale, trimiterile de campanii, tokenurile de dispozitiv, rândurile de audit, meniurile și conținutul media, iar Prestatorul trimite prin e-mail un raport al celor șterse, doar cu numărători. O etapă care eșuează este raportată ca finalizată cu erori.

32.4 Atunci când contul unui Local este șters, unele înregistrări rămân ca înregistrări-cadru goale: rândul contului (denumirea legală, adresa, numărul societății, codul de TVA, identificatorii procesatorului de plăți), locațiile, rândurile anonimizate ale personalului și rezervările ancorate.

32.5 Copiile de siguranță, versiunile din stocarea de obiecte, conținutul cozilor și copiile păstrate de furnizori nu pot fi adresate individual și sunt eliminate pe măsură ce expiră.

32.6 Evidențele financiare (depozite, taxe de rezervare, tranzacții financiare, abonamente, facturi, date de facturare, agregate de utilizare) sunt păstrate 10 ani în temeiul dreptului comercial francez, în formă minimizată.

32.7 După perioada de 10 ani, evidențele financiare sunt șterse sau anonimizate.

33. Modificările acestor Termeni

33.1 Putem actualiza acești Termeni. Pentru actualizările minore anunțăm modificarea în Platformă sau prin e-mail.

33.2 Pentru modificările care afectează drepturile sau obligațiile Localului, acordăm un preaviz de cel puțin 30 de zile, prin e-mail adresat Administratorului Localului, înainte ca modificarea să producă efecte.

33.3 Dacă Localul nu este de acord cu o modificare semnificativă, poate părăsi serviciul fără costuri înainte de data intrării în vigoare. Dacă continuă să folosească Platforma după data intrării în vigoare, acceptă Termenii actualizați.

34. Notificări

34.1 Trimitem notificările prin e-mail fiecărui Administrator al Localului activat din cont. Acolo unde acești Termeni o prevăd (de exemplu în temeiul clauzei 31), afișăm, de asemenea, un banner în panoul de control al partenerului. Păstrăm jurnalele de livrare ale notificărilor. Localul trebuie să mențină la zi adresele de e-mail ale Administratorilor Localului.

34.2 Localul trimite notificările la [email protected] pentru chestiunile privind protecția datelor și la adresa de contact din clauza 38 pentru orice altceva.

34.3 O notificare trimisă prin e-mail se consideră primită în următoarea zi lucrătoare.

35. Cesiunea și transferul Prestatorului

35.1 Prestatorul poate transfera acești Termeni, DPA și drepturile și obligațiile sale către un membru al grupului său, inclusiv Deskadora Europe SRL (România), printr-un preaviz scris de cel puțin 30 de zile adresat Localului. Cesionarul preia toate trimiterile la Prestator.

35.2 Localul poate înceta acești Termeni și DPA fără penalități, prin notificare scrisă dată în orice moment în perioada de 30 de zile din clauza 35.1 și înainte ca transferul să producă efecte.

35.3 Localul nu poate cesiona acești Termeni fără acordul nostru scris.

36. Legea aplicabilă și instanțele

36.1 Acești Termeni sunt guvernați de legea franceză.

36.2 Înainte de a introduce o acțiune în justiție, părțile vor încerca cu bună-credință să soluționeze litigiul în termen de 30 de zile.

36.3 Dacă litigiul nu este soluționat, instanțele din Paris sunt exclusiv competente, inclusiv după un transfer în temeiul clauzei 35.

37. Divizibilitate

37.1 Dacă o parte a acestor Termeni este nevalidă, restul rămâne în vigoare.

37.2 Neexercitarea unui drept nu reprezintă renunțarea la acesta.

38. Contact

38.1 Prestatorul: Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, Franța. E-mail: [email protected]. Director de publicație: Marius Hîncu, Président. Persoană de contact pentru confidențialitate: Marius Hîncu, [email protected].

---

Anexa D: Acordul de prelucrare a datelor (articolul 28 din RGPD)

Prezentul DPA face parte din Termeni. Termenii scriși cu majusculă au sensul care li se atribuie în Termeni.

D1. Părțile și rolurile

D1.1 Localul este operatorul, iar Prestatorul este persoana împuternicită de operator pentru datele cu caracter personal ale Oaspeților și pentru datele cu caracter personal din conținutul Localului, pe care Prestatorul le prelucrează în numele Localului prin Platformă.

D1.2 Prestatorul este operator independent pentru propriile sale date de cont, date de facturare, date de securitate și date ale site-ului și de demonstrație, astfel cum descrie Politica de confidențialitate. Prezentul DPA nu se aplică acestor date.

D1.3 Pentru funcțiile de produs concepute și operate de Prestator (etichete de sistem, detectarea etichetelor prin IA, scorul și briefingurile), Localul îi dă Prestatorului instrucțiuni să le ruleze prin activarea lor sau prin lăsarea lor activate.

D1.4 Fiecare parte răspunde pentru propria conformitate cu legislația privind protecția datelor.

D2. Obiect, durată, natură și scop

D2.1 Obiect: furnizarea Platformei către Local, astfel cum se prevede în Termeni.

D2.2 Durată: pe durata Termenilor, până la ștergerea sau returnarea datelor cu caracter personal în temeiul clauzei D10.

D2.3 Natură: găzduirea, stocarea, regăsirea, traducerea, etichetarea, notificarea, mesageria, tratarea apelurilor, transcrierea, analiza și ștergerea datelor cu caracter personal.

D2.4 Scop: preluarea și gestionarea rezervărilor, depozitelor și relațiilor cu oaspeții pentru Local, trimiterea de mesaje privind rezervările și (acolo unde există consimțământ) de mesaje de marketing, răspunsul la apeluri și conversații pentru Local și oferirea de instrumente de gestionare Localului.

D3. Categorii de date și persoane vizate

D3.1 Persoane vizate: Oaspeții și apelanții Localului, persoanele numite în rezervări, personalul Localului și persoanele numite în meniurile și conținutul Localului.

D3.2 Categorii de date: Anexa I le enumeră pe funcții. Ele includ date de identitate și de contact, date de rezervare și de vizită, note și text liber, preferințe, consimțământ pentru marketing, referințe de plată (nu numere de card), numere de telefon și transcrieri ale apelurilor, precum și mesaje WhatsApp.

D3.3 Riscul categoriilor speciale: preferințele alimentare, alergiile, nevoile de accesibilitate și cererile în text liber pot dezvălui starea de sănătate sau convingerile religioase. Transcrierile apelurilor și mesajele WhatsApp pot conține orice spune sau scrie persoana. Localul răspunde pentru temeiul legal al colectării unor astfel de date. Prestatorul le prelucrează numai pentru a opera funcțiile pe care le folosește Localul.

D4. Instrucțiuni

D4.1 Prestatorul prelucrează datele cu caracter personal numai pe baza instrucțiunilor documentate ale Localului. Termenii, prezentul DPA, setările Localului în Platformă și utilizarea de către acesta a funcțiilor reprezintă instrucțiunile sale.

D4.2 Prestatorul informează Localul dacă consideră că o instrucțiune încalcă legislația privind protecția datelor.

D4.3 Prestatorul poate prelucra date cu caracter personal atunci când legea o impune și va informa mai întâi Localul, cu excepția cazului în care legea o interzice.

D4.4 Prestatorul nu folosește datele cu caracter personal ale Oaspeților pentru a antrena modele IA. Termenii comerciali de utilizare ai furnizorului modelului de limbaj (Commercial Terms of Service, în vigoare de la 17 iunie 2025, secțiunea B) prevăd că acesta „may not train models on Customer Content from Services”; furnizorul păstrează intrările și ieșirile timp de 30 de zile, conform setării organizației Prestatorului (păstrarea zero a fost solicitată și refuzată). Furnizorul de recunoaștere vocală prelucrează sunetul și transcrierile în memorie, cu Programul de îmbunătățire a modelelor dezactivat la fiecare solicitare, și păstrează metadatele solicitărilor, în temeiul acordului de prelucrare a datelor semnat la 6 octombrie 2026. Politica de confidențialitate a furnizorului de sinteză vocală (Privacy Policy, ultima revizuire 14 iunie 2024, secțiunea 3) îi permite să folosească conținutul pentru a-și antrena și îmbunătăți modelele, cu excepția cazului în care clientul își exercită opțiunea de refuz prin formularul său de control al datelor; la 9 octombrie 2026, Prestatorul a dezactivat setarea „Contribute to model training” pentru organizația sa la acest furnizor, singurul control oferit de furnizor, care acoperă textul de intrare și sunetul de ieșire ale conversiei text-vorbire, precum și sunetul de intrare și textul de ieșire ale recunoașterii vocale; aceasta nu are efect retroactiv. Acest furnizor păstrează datele cu caracter personal atât timp cât o cere scopul și le șterge în termen de 180 de zile de la încetare; păstrarea zero a datelor nu este activată.

D5. Confidențialitate

D5.1 Prestatorul se asigură că persoanele pe care le autorizează să prelucreze datele sunt ținute de o obligație de confidențialitate.

D5.2 Accesul la datele Localului este limitat la personalul Prestatorului care are nevoie de el. Accesul pentru asistență urmează clauza 17 din Termeni.

D6. Securitate

D6.1 Prestatorul aplică măsurile tehnice și organizatorice din Anexa IV.

D7. Sub-împuterniciți

D7.1 Localul acordă Prestatorului o autorizare scrisă generală de a recurge la sub-împuterniciți, în condițiile clauzei III.1 din Anexa III. Prestatorul notifică modificările prin e-mail către fiecare Administrator al Localului activat.

D7.2 Prestatorul are un acord scris cu fiecare sub-împuternicit, care impune obligații privind protecția datelor cel puțin la fel de protectoare ca prezentul DPA, și rămâne răspunzător față de Local pentru acestea.

D7.3 Furnizorii de POS pe care Localul îi conectează sunt furnizorii proprii ai Localului, nu sub-împuterniciți ai Prestatorului. Nici clientul IA pe care un proprietar de Local îl conectează prin conectorul MCP nu este sub-împuternicit.

D8. Transferuri internaționale

D8.1 Serverele de producție, baza de date și stocarea pentru cozi se află la Paris, în Franța. Stocarea de fișiere pentru încărcări și conținut media și copiile de siguranță ale bazei de date se află la Londra, în Regatul Unit. Prin urmare, prelucrarea are loc în UE și în Regatul Unit (decizie de adecvare), iar la unii furnizori în Statele Unite (clauza D8.3).

D8.2 Transferurile din UE către Regatul Unit se bazează pe decizia de adecvare pentru Regatul Unit.

D8.3 Unii sub-împuterniciți prelucrează date în Statele Unite în temeiul Cadrului UE-SUA privind confidențialitatea datelor sau al clauzelor contractuale standard ale Comisiei Europene, astfel cum se menționează pe pagina sub-împuterniciților: [link către pagina sub-împuterniciților]. Fiecare sub-împuternicit este obligat prin propriii termeni de prelucrare a datelor, iar pagina respectivă îi menționează, cu data și modul în care obligă Prestatorul (încorporat în termenii furnizorului, acceptat electronic sau semnat).

D8.4 Prestatorul va informa Localul dacă instrumentul de transfer al unui sub-împuternicit se modifică.

D8.5 Furnizorul de voce în timp real operează proiectul care deservește Localurile din UE în Uniunea Europeană (Frankfurt). Furnizorul de recunoaștere vocală este accesat prin punctul său final din UE, dar implementarea sa nu este dedicată, astfel că rezidența în UE nu constituie un angajament contractual. Furnizorul de sinteză vocală prelucrează în Statele Unite și nu oferă o setare de regiune, iar furnizorul modelului de limbaj prelucrează în Statele Unite. Pagina sub-împuterniciților arată situația pentru fiecare.

D9. Asistență în cazul cererilor persoanelor vizate

D9.1 Prestatorul pune la dispoziția Localului instrumente pentru a găsi, exporta, corecta și șterge datele unui Oaspete și ajută Localul să răspundă cererilor persoanelor vizate, la cerere rezonabilă.

D9.2 Un Oaspete nu dispune de o cale de cerere în regim de autoservire pe Platformă. Cererile trec prin Local. Dacă un Oaspete contactează Prestatorul, acesta îl îndrumă către Local, atunci când poate identifica Localul.

D9.3 În prezent, rutina de ștergere a oaspetelui, declanșată de Administratorul Localului sau de Prestator, elimină fișa oaspetelui și legăturile, etichetele, acordurile pentru marketing și notele din rezervări, dar nu elimină notele personalului, cererile traduse, datele vocale, denumirile sesiunilor de masă, rândurile de recenzii și unele legături ale depozitelor.

D9.4 Rutina de ștergere a oaspetelui elimină, de asemenea, notele personalului, cererile traduse, datele vocale ale oaspetelui, denumirile sesiunilor de masă, recenziile, trimiterile de campanii, legăturile POS și rândurile de audit. Ea notifică persoana vizată atunci când a fost furnizată o adresă de e-mail.

D9.5 După ștergere rămân: evidențele financiare, minimizate și păstrate 10 ani; adresa de e-mail din lista de suprimare a dezabonărilor, astfel încât persoana să nu mai primească mesaje; și copiile din copiile de siguranță și de la furnizori, care nu pot fi adresate individual.

D9.6 Ștergerea la un Local nu șterge datele aceleiași persoane de la un alt Local, deoarece fiecare Local este un operator distinct.

D10. Încălcarea securității, returnarea și ștergerea

D10.1 Prestatorul notifică Localul fără întârzieri nejustificate după ce ia cunoștință de o încălcare a securității datelor cu caracter personal care afectează datele Localului și, în orice caz, în termen de 48 de ore, și furnizează informațiile de care Localul are nevoie pentru a-și îndeplini propriile obligații.

D10.2 Prestatorul comunică Localului natura încălcării, categoriile și numărul de persoane și de înregistrări, consecințele probabile și măsurile luate, în măsura în care sunt cunoscute.

D10.3 La încheierea serviciilor, Localul poate alege returnarea sau ștergerea. Prestatorul trimite prin e-mail un export al datelor Localului și apoi șterge datele în temeiul clauzei D10.4.

D10.4 Rutina de ștergere a Localului șterge oaspeții, rezervările, apelurile vocale și transcrierile, conversațiile WhatsApp, datele de campanie, tokenurile de dispozitiv, rândurile de audit, meniurile și conținutul media ale Localului și trimite un raport al celor șterse (doar numărători).

D10.5 Pentru desființarea din cauza inactivității, Prestatorul așteaptă 30 de zile, apoi execută aceeași rutină de ștergere.

D10.6 Evidențele financiare sunt păstrate 10 ani, minimizate, deoarece legea o impune.

D10.7 În prezent, ștergerea în regim de autoservire a unui Local anonimizează personalul și rândul contului și elimină unele conținuturi media, dar nu șterge oaspeții, rezervările sau datele vocale.

D10.8 Copiile de siguranță ale bazei de date expiră la 14 zile după crearea lor (Anexa II, R19); spațiul de stocare al copiilor de siguranță nu este versionat. Versionarea este activată pentru spațiul de stocare al încărcărilor, iar versiunile necurente sunt șterse după 30 de zile, astfel încât o încărcare ștearsă poate fi recuperată timp de 30 de zile și apoi dispare. Copiile furnizorilor sunt șterse la expirarea lor.

D11. Audituri

D11.1 Prestatorul pune la dispoziție informațiile necesare pentru a demonstra conformitatea cu prezentul DPA și permite audituri, inclusiv inspecții, de către Local sau de către un auditor numit de Local, cu un preaviz de 30 de zile, în timpul programului de lucru, cel mult o dată pe an, cu excepția cazului în care o încălcare a securității sau o autoritate o impune.

D11.2 Localul suportă costul unui audit, iar auditorul trebuie să fie ținut de o obligație de confidențialitate.

D11.3 Prestatorul poate da curs unei cereri de audit furnizând un raport sau o certificare actuale, dacă acestea acoperă domeniul auditului.

D12. Răspundere

D12.1 Răspunderea în temeiul prezentului DPA urmează secțiunea 28 din Termeni. Astfel cum prevede clauza 28.7, plafonul repartizează daunele între părți. El nu limitează drepturile persoanelor vizate prevăzute la articolul 82 din RGPD și nici amenzile administrative aplicate de o autoritate de supraveghere.

D13. Ordinea de prioritate

D13.1 Dacă Termenii și prezentul DPA sunt în conflict cu privire la prelucrarea datelor cu caracter personal, prevalează prezentul DPA.

---

Anexa I: Descrierea prelucrării pe funcții

Roluri: Localul este operator, Prestatorul este persoană împuternicită. Destinatarii sunt indicați pe categorii; furnizorii se află pe pagina sub-împuterniciților. Etichetele de stare arată dacă lista de câmpuri este valabilă în prezent sau după un PR indicat.

---

Anexa II: Calendarul de păstrare

Perioadele se referă la datele cu caracter personal pe care Prestatorul le prelucrează pentru Local, cu excepția cazului în care se menționează altfel. „Controlat de Local” înseamnă că Localul decide cât timp rămân datele, iar Prestatorul le păstrează până când Localul le șterge sau contul este șters.

---

Anexa III: Sub-împuterniciți

III.1 Localul acordă Prestatorului o autorizare scrisă generală de a recurge la sub-împuterniciți pentru furnizarea Platformei. Lista actuală a sub-împuterniciților, cu serviciul, categoriile de date, locul prelucrării și garanția pentru transfer pentru fiecare, se află la [link către pagina sub-împuterniciților]. Prestatorul acordă un preaviz de 30 de zile pentru orice adăugare sau înlocuire, prin e-mail către fiecare Administrator al Localului activat și prin actualizarea paginii sub-împuterniciților. Localul se poate opune în acest interval, pe motive rezonabile de protecție a datelor. Dacă părțile nu pot soluționa opoziția, calea de remediere a Localului este încetarea serviciului afectat, și numai a acestuia, înainte ca modificarea să producă efecte, fără penalități.

---

Anexa IV: Măsuri de securitate

S.1 Traficul dintre utilizatori și Platformă este criptat în tranzit cu TLS.

S.2 Secretele de integrare sunt stocate criptat cu AES-256-GCM: tokenuri de acces WhatsApp, chei și PIN-uri WhatsApp Flow, chei API POS și numere de telefon din apelurile demonstrative.

S.3 Accesul la datele Localului în Platformă este controlat pe roluri. Permisiunile Localului limitează ceea ce vede fiecare utilizator.

S.4 Datele fiecărui Local sunt separate prin reguli de multi-locatar în aplicație. Fiecare interogare este limitată la Localul și la locația pentru care utilizatorul sau tokenul este autorizat.

S.5 Evenimentele relevante pentru securitate sunt înregistrate în jurnale de audit, inclusiv sesiunile de asistență, citirile datelor oaspeților prin conectorul MCP cu domenii pentru oaspeți și modificările făcute în timpul preluării temporare a identității.

S.6 Limitele de frecvență se aplică la autentificare, la apelurile publice de rezervare, la apelurile vocale, la apelurile demonstrative și la utilizarea API.

S.7 Sesiunile de autentificare folosesc tokenuri de acces și tokenuri de reîmprospătare de scurtă durată. Sesiunile pot fi revocate.

S.8 Protecția împotriva roboților protejează formularele de autentificare, de înregistrare și de contact.

S.9 Spațiile de stocare a obiectelor pentru încărcări și pentru copiile de siguranță ale bazei de date sunt criptate în repaus cu SSE-S3, la fel ca volumul rădăcină al serverului de producție, care conține baza de date și stocarea pentru cozi (criptare EBS cu o cheie gestionată de AWS).

S.10 Conținutul public (fotografiile de meniu și logo-urile) este public prin concepție. Încărcările private sunt protejate împotriva accesului anonim prin politica spațiului de stocare pentru prefixele floor-plans/, avatars/ și menu-scans/. Versionarea este activată pentru spațiul de stocare al încărcărilor (clauza D10.8).

S.11 Prestatorul revizuiește aceste măsuri în mod regulat și le poate modifica dacă nivelul de protecție nu este redus.

---

Anexa V: Aviz pentru canalele publice ale Localului

V.1 Localul afișează următoarea frază, în limbile oaspeților săi, pe fiecare canal public pe care publică numărul care redirecționează către asistentul vocal (clauza 12.3).

V.2 Localul poate adăuga propria formulare la această frază, dar nu poate elimina precizările că apelul poate fi preluat de un asistent automatizat și că este transcris.