Политика конфиденциальности

Deskadora Europe SASU, работающая под брендом Deskadora, относится к персональным данным с должной осторожностью и соблюдает Общий регламент по защите данных ЕС (GDPR) и Общий регламент по защите данных Великобритании (UK GDPR). Настоящая политика объясняет, какие данные мы собираем, зачем мы их собираем, как долго мы их храним, с кем мы ими делимся и как вы можете реализовать свои права.

Настоящая политика распространяется на deskadora.com, app.deskadora.com, partner.deskadora.com и все связанные сервисы.

Настоящая политика не распространяется на данные, связанные с трудоустройством или подбором персонала, которые регулируются отдельными внутренними политиками.

---

1. Информация, которую мы собираем

1.1 Информация, которую предоставляете вы

• Данные аккаунта: имя, адрес электронной почты, номер телефона, информация о заведении
• Профили сотрудников, добавленные заведениями
• Настройки бронирования, записи об управлении столами и данные о гостях
• Данные о гостях, добавленные заведениями, включая имена, контактные данные и особые пожелания, которые могут включать сведения о диетических ограничениях или потребностях в доступности и могут раскрывать информацию о здоровье или религиозных убеждениях
• Загруженные файлы, такие как изображения и документы
• Сообщения, отправленные через наши каналы поддержки

1.2 Информация, собираемая автоматически

• Данные об устройстве: IP-адрес, версия браузера, операционная система
• Журналы использования: просмотренные страницы, время, проведённое на сайте, активность прокрутки
• Информация об аутентификации, связанная с файлами cookie и токенами сессии
• Журналы безопасности, такие как неудачные попытки входа или поведение, указывающее на злоупотребление

1.3 Информация от третьих сторон

• Stripe — для статуса оплаты подписки. Данные карточных платежей обрабатываются непосредственно Stripe и никогда не хранятся Deskadora.
• Провайдеры электронной почты, обмена сообщениями и уведомлений, используемые для доставки сообщений
• Опциональные интеграции с третьими сторонами, когда заведение решает подключить внешнюю систему

---

2. Как мы используем информацию

Мы обрабатываем персональные данные для того, чтобы:

• Создавать и управлять аккаунтами пользователей и заведений
• Поддерживать работу заведений, включая столы, бронирования, меню и роли персонала
• Управлять платежами по подписке и выставлять счета
• Отправлять транзакционные и, с вашего согласия, маркетинговые сообщения по электронной почте, SMS, WhatsApp и push-уведомлениям
• Предоставлять функции с использованием ИИ, такие как перевод меню, обнаружение аллергенов и брифинги персонала о гостях (см. Раздел 6)
• Измерять эффективность нашей рекламы, с вашего согласия
• Отвечать на запросы
• Поддерживать стабильность и защиту платформы
• Улучшать наш сервис с использованием агрегированной и обезличенной информации об использовании
• Выполнять требования законодательства

Маркетинговые сообщения отправляются только с согласия. Каждое маркетинговое письмо содержит ссылку для отписки.

---

3. Правовые основания

Мы опираемся на следующие правовые основания:

• Договор — при предоставлении доступа к Deskadora
• Согласие — аналитические файлы cookie, рекламные файлы cookie и измерение эффективности рекламы, а также маркетинговые сообщения
• Законный интерес — защита платформы, обнаружение мошенничества и поддержание стабильной работы
• Юридическое обязательство — налоговые, бухгалтерские и нормативные требования

Когда мы обрабатываем данные специальных категорий, например информацию о диете или потребностях в доступности, связанную со здоровьем и содержащуюся в особых пожеланиях гостей, мы либо опираемся на явное согласие, либо обрабатываем эти данные от имени заведения на основании собственного законного основания заведения как контролёра данных.

---

4. Роли в отношении данных

Deskadora выступает в качестве:

• Контролёра данных — в отношении данных аккаунта платформы и административной информации
• Обработчика данных — в отношении загруженного заведением контента, информации о гостях и бронирований, от имени заведения

Когда заведения используют Deskadora для управления данными гостей, заведение является контролёром данных в отношении этих данных. Deskadora выступает в качестве обработчика данных от их имени. Эти отношения регулируются Соглашением об обработке данных, которое заведения принимают при создании аккаунта.

Для залогов гостей платёж списывается через собственный подключённый аккаунт Stripe заведения, где заведение является зарегистрированным продавцом (merchant of record). Deskadora не получает и не удерживает средства залога.

---

5. Файлы cookie и отслеживание

Файлы cookie используются, как описано в нашей Политике использования файлов cookie, доступной по адресу: https://deskadora.com/en/cookies

Согласие на аналитические и рекламные файлы cookie собирается при первом посещении и может быть изменено в любое время с помощью инструмента настроек файлов cookie в нижнем колонтитуле.

---

6. Передача персональных данных

Мы не продаём персональные данные.

Мы передаём данные только следующим субобработчикам, каждый из которых связан Соглашением об обработке данных, соответствующим Статье 28 GDPR.

Что мы передаём нашему провайдеру ИИ

Мы используем Claude AI от Anthropic для перевода и разметки содержимого меню, обнаружения аллергенов, перевода и категоризации особых пожеланий гостей, а также для формирования брифингов о гостях и бронированиях для персонала. Когда затрагиваются данные гостей, мы передаём свободный текст особых пожеланий и атрибуты профиля, такие как диетические предпочтения, теги и история посещений. Мы не передаём имя гостя, адрес электронной почты, номер телефона или какой-либо идентификатор аккаунта или бронирования. Anthropic обрабатывает эти данные исключительно по нашим инструкциям.

Если мы добавим или заменим субобработчика, мы обновим этот список и уведомим пользователей не менее чем за 30 дней до вступления изменения в силу.

---

7. Международные передачи

Когда персональные данные передаются за пределы ЕС, мы применяем Стандартные договорные положения (SCC), утверждённые Европейской комиссией. AWS размещает данные в Париже (eu-west-3) — данные ЕС не передаются за пределы ЕС через хостинг AWS. В отношении персональных данных физических лиц в Соединённом Королевстве мы дополнительно применяем Дополнение для Великобритании к SCC в дополнение к указанным выше гарантиям.

---

8. Хранение данных

---

9. Безопасность

Мы применяем строгие меры контроля для защиты персональных данных, включая шифрование при передаче (TLS 1.2+), шифрование в состоянии покоя, управление доступом на основе ролей, мониторинг и ведение журналов безопасности, а также регулярные проверки безопасности.

---

10. Процедура при утечке данных

В случае утечки персональных данных: мы расследуем и локализуем инцидент; уведомляем компетентный надзорный орган в течение 72 часов, если это требуется согласно Статье 33 GDPR; связываемся с затронутыми лицами без неоправданной задержки при наличии высокого риска; и документируем инцидент и все предпринятые действия.

---

11. Ваши права

Вы можете запросить: Доступ, Исправление, Удаление, Ограничение, Переносимость данных, Отзыв согласия и Возражение против обработки, основанной на законном интересе.

Направляйте запросы на: [email protected]. Мы отвечаем в течение 30 дней; сложные запросы могут быть продлены до 90 дней.

Вы можете подать жалобу в местный орган по защите данных, включая CNIL (Франция): https://www.cnil.fr, или ICO (Соединённое Королевство): https://ico.org.uk.

---

12. Автоматизированное принятие решений

Мы используем ограниченную автоматизированную обработку для функционирования платформы:

• Понижение тарифа при неудачном платеже — если платёж по подписке не проходит после нескольких попыток, аккаунт автоматически переводится на бесплатный тариф.
• Понижение тарифа при отмене — при отмене подписки аккаунт автоматически переводится на бесплатный тариф, если не найдена активная замена.
• Ликвидация аккаунта из-за бездействия — если аккаунт неактивен в течение 90 дней и после двух предварительных уведомлений, аккаунт закрывается.

Эти решения необходимы для исполнения нашего договора с вами. Вы имеете право потребовать вмешательства человека, выразить свою точку зрения и оспорить любое из этих решений, связавшись с [email protected].

Мы не используем данные гостей для автоматизированного принятия решений, которые влекут юридические или аналогичные значимые последствия.

---

13. Данные детей

Deskadora является инструментом для бизнеса и не предназначена для детей. Пользователям должно быть не менее 18 лет. Мы сознательно не собираем данные лиц младше 18 лет.

---

14. Ссылки на третьи стороны

Наша платформа может содержать ссылки на внешние веб-сайты. Мы не несём ответственности за то, как эти сайты обрабатывают персональные данные. Мы рекомендуем ознакомиться с их политиками конфиденциальности.

---

15. Изменения настоящей политики

Мы можем обновлять данный документ, чтобы отразить изменения в нашей практике или требованиях законодательства. Мы разместим обновлённую версию с новой датой вступления в силу, а в случае существенных изменений уведомим вас на платформе или по электронной почте до их вступления в силу.

---

16. Контакты

Deskadora Europe SASU
60 Rue François 1er, 75008 Paris, France
Электронная почта: [email protected]

---

17. Удаление данных

Вы можете в любое время попросить нас удалить персональные данные, которые мы храним о вас.

Если вы гость ресторана, использующего Deskadora (вы забронировали столик, позвонили ассистенту ресторана или написали ему в WhatsApp), напишите на [email protected] с адреса электронной почты или номера телефона, которые вы использовали, либо обратитесь напрямую в ресторан; мы действуем по указанию ресторана. Мы удаляем историю ваших бронирований, контактные данные и расшифровки переписки в течение 30 дней, за исключением случаев, когда ресторан обязан хранить запись по бухгалтерским или юридическим причинам — в этом случае мы храним только то, что требует закон.

Если вы владелец или сотрудник ресторана, напишите на [email protected] с адреса электронной почты вашего аккаунта. Все данные ресторана удаляются в течение 30 дней после закрытия аккаунта, по истечении установленного законом срока хранения счетов.

Если вы подключили WhatsApp, Facebook или Instagram к Deskadora, отключение интеграции в Настройках немедленно удаляет токены доступа, а указанный выше запрос удаляет связанные с ними данные.

Если вы пробовали наш демонстрационный ресторан (Le Petit Jardin), предоставленные вами данные автоматически удаляются через 24 часа, а расшифровка звонка — через 7 дней; вы также можете написать нам, чтобы удалить их раньше.

Мы подтверждаем каждое удаление по электронной почте.