Политика конфиденциальности

Deskadora Europe SASU, торгующее под наименованием Deskadora, обрабатывает персональные данные с осторожностью и соблюдает GDPR и UK GDPR. Данная политика объясняет, какие данные мы собираем, зачем мы их собираем, как долго мы их храним, с кем мы ими делимся, и как вы можете осуществлять свои права.

Данная политика применяется к deskadora.com, app.deskadora.com, partner.deskadora.com и всем сопутствующим услугам.

Данная политика не распространяется на данные о трудоустройстве или найме, которые регулируются отдельными внутренними политиками.

1. Информация, которую мы собираем

1.1 Информация, которую вы предоставляете

Данные аккаунта: имя, электронная почта, номер телефона, информация о заведении
Профили персонала, добавленные заведениями
Настройки бронирования, записи управления столами, записи о гостях
Загруженные файлы, такие как изображения и документы
Сообщения, отправленные через наши каналы поддержки

1.2 Информация, собираемая автоматически

Данные устройства: IP-адрес, версия браузера, операционная система
Журналы использования: просмотренные страницы, проведенное время, активность прокрутки
Информация аутентификации, связанная с файлами cookie и токенами сессии
Журналы безопасности, такие как неудачные попытки входа или поведение, указывающее на потенциальное неправомерное использование (например, повторные попытки доступа или необычные шаблоны запросов)

1.3 Информация от третьих лиц

Stripe для статуса платежа по подписке. Данные платежей по карте обрабатываются напрямую через Stripe и никогда не хранятся Deskadora ни в какой момент.
Службы электронной почты для системных уведомлений
Необязательные интеграции с третьими лицами, когда заведение выбирает подключение внешней системы

2. Как мы используем информацию

Мы обрабатываем персональные данные для того, чтобы:

Создавать и управлять аккаунтами пользователей и заведений
Поддерживать операции заведений, включая столы, бронирования и роли персонала
Управлять платежами по подписке и выставлять счета
Отвечать на запросы
Поддерживать стабильность и защиту платформы
Улучшать наш сервис, используя агрегированную и анонимизированную информацию об использовании
Соблюдать правовые требования

Маркетинговые сообщения отправляются только с согласия. Каждое маркетинговое письмо содержит ссылку для отписки. Вы можете отказаться в любое время, нажав на эту ссылку или обратившись по адресу [email protected].

3. Правовое основание

Мы опираемся на следующие правовые основания:

Договор — при предоставлении доступа к Deskadora
Согласие — аналитические файлы cookie, маркетинговые файлы cookie и маркетинговые сообщения
Законный интерес — защита платформы, обнаружение мошенничества и поддержание стабильной работы
Правовое обязательство — налоговые, бухгалтерские и регуляторные требования

Оценка законного интереса

Мы опираемся на это основание только когда это необходимо для стабильности и безопасности платформы. Мы оценили, что эти интересы не превосходят ваши права на конфиденциальность. Вы можете возразить против такой обработки в любое время, обратившись по адресу [email protected].

4. Роли в обработке данных

Deskadora выступает в качестве:

Контролера данных для данных аккаунта платформы и административной информации
Обработчика данных для контента, загружаемого заведениями, информации о гостях, бронирований и депозитов, от имени заведения

Когда заведения используют Deskadora для управления данными гостей, заведение является контролером данных для этих данных. Deskadora выступает в качестве обработчика данных от их имени. Эти отношения регулируются Соглашением об обработке данных, которое заведения принимают при создании аккаунта.

Файлы cookie используются в соответствии с нашей Политикой использования файлов cookie, доступной по адресу: https://deskadora.com/en/cookies

Согласие на аналитические и маркетинговые файлы cookie собирается при вашем первом посещении. Согласие является отдельным для каждой категории и может быть изменено в любое время через инструмент настройки файлов cookie, доступный в нижнем колонтитуле под "Ваши настройки конфиденциальности".

Ваши предпочтения хранятся в:

dsk_consent_analytics
dsk_consent_marketing

Основные файлы cookie необходимы для безопасного доступа к нашим услугам и не требуют согласия.

6. Передача персональных данных

Мы не продаем персональные данные.

Мы передаем данные только следующим субобработчикам, каждый из которых действует только по нашим инструкциям и связан Соглашением об обработке данных в соответствии со статьей 28 GDPR:

Субобработчик	Цель	Местоположение
Stripe SAS / Stripe Inc.	Платежи по подписке и обработка депозитов	Франция (ЕС). Передача данных Stripe Inc. (США) в рамках SCC
Amazon Web Services (AWS)	Облачный хостинг и инфраструктура	Европейский Союз (Париж, eu-west-3)
Google LLC (Google Analytics 4)	Аналитика использования (требуется согласие)	Соединенные Штаты (применяются SCC)
Google LLC (Google Workspace)	Транзакционная и системная электронная почта	Европейский Союз (CDPA принято в ноябре 2025)
Внутренние системы поддержки	Поддержка клиентов	ЕС

Аналитические инструменты получают данные только когда вы дали согласие.

Обновления субобработчиков

Мы ведем список утвержденных субобработчиков. Если мы добавляем или заменяем субобработчика, мы обновим этот список и уведомим пользователей за 30 дней до вступления изменения в силу. Текущий список субобработчиков доступен по запросу по адресу [email protected].

Соглашения об обработке данных

Соглашение об обработке данных заключено с каждым из перечисленных выше субобработчиков. Копия доступна по запросу.

7. Международные передачи

Некоторые субобработчики управляют инфраструктурой за пределами ЕС. Когда персональные данные передаются за пределы ЕС, мы применяем меры защиты, соответствующие GDPR, в частности Стандартные договорные клаузулы (SCC), одобренные Европейской комиссией.

Stripe SAS является нашим договорным партнером (Франция). Stripe SAS передает данные Stripe Inc. (США) в рамках SCC для целей обработки.
Amazon Web Services размещает все данные Deskadora в регионе Париж (eu-west-3). Данные не передаются за пределы ЕС через AWS.
Google LLC (Google Analytics 4) обрабатывает аналитические данные в США в рамках SCC.
Google LLC (Google Workspace) обрабатывает данные электронной почты в ЕС в рамках Дополнения к обработке облачных данных (CDPA) с действующей сертификацией по законодательству ЕС о защите данных.

Детали SCC и DPA, используемых каждым поставщиком, доступны в их соответствующей документации по конфиденциальности.

8. Хранение данных

Мы храним данные только в течение требуемого времени.

Тип данных	Период хранения
Данные аккаунта	Удаляются через 3 года после закрытия аккаунта
Записи о выставлении счетов	Хранятся 7 лет для соблюдения налоговых и бухгалтерских обязательств в соответствии с французским законодательством
Сообщения поддержки	Хранятся 18 месяцев
Загрузки заведений	Удаляются при удалении аккаунта
Файлы cookie	Истекают в соответствии с нашей Политикой использования файлов cookie

Данные удаляются или анонимизируются по истечении применимого периода хранения.

9. Безопасность

Мы применяем строгие меры контроля для защиты персональных данных, включая:

Шифрование данных при передаче с использованием TLS 1.2 или выше
Шифрование данных при хранении
Ролевые средства контроля доступа, ограничивающие доступ к данным только уполномоченному персоналу
Инструменты мониторинга и журналирование безопасности
Регулярные проверки безопасности

Ни один метод передачи или хранения не является полностью безопасным. Мы применяем стандартные отраслевые меры для снижения риска и оперативно реагируем на любой выявленный инцидент.

10. Процедура нарушения данных

В случае нарушения персональных данных:

Мы расследуем и локализуем инцидент
Мы уведомляем компетентный надзорный орган в течение 72 часов при необходимости в соответствии со статьей 33 GDPR
Если существует высокий риск для физических лиц, мы связываемся с этими лицами без необоснованной задержки в соответствии со статьей 34 GDPR
Мы документируем инцидент и все предпринятые действия

11. Ваши права

Вы можете запросить:

Доступ — копию персональных данных, которые мы храним о вас
Исправление — исправление неточных или неполных данных
Удаление — удаление ваших данных там, где нет законного основания для их хранения
Ограничение — ограничение того, как мы используем ваши данные в определенных обстоятельствах
Переносимость данных — получение ваших данных в структурированном, машиночитаемом формате
Отзыв согласия — в любое время, не затрагивая законность обработки до отзыва
Возражение — против обработки на основе законного интереса

Отправляйте запросы на: [email protected]

Срок ответа

Мы отвечаем в течение 30 дней. Если запрос является сложным или включает большой объем данных, мы можем продлить это время до 90 дней. Мы сообщим вам в течение первоначального 30-дневного периода, если требуется продление, и объясним причину.

Право подать жалобу

Вы можете подать жалобу в местный орган по защите данных, включая:

CNIL (Франция): https://www.cnil.fr
ICO (Великобритания): https://ico.org.uk
Ваш национальный орган, если вы проживаете в другом государстве-члене ЕС

12. Автоматизированное принятие решений

Мы не принимаем решения, которые производят правовые или значительные последствия для физических лиц без участия человека.

Автоматизированные проверки ограничены индикаторами мошенничества и мониторингом безопасности. Эти проверки никогда не приводят к ограничению аккаунта без ручного просмотра членом нашей команды.

13. Данные детей

Deskadora не предназначена для лиц младше 16 лет. Мы сознательно не собираем данные от несовершеннолетних. Если мы узнаем, что данные от несовершеннолетнего были собраны, они будут незамедлительно удалены.

14. Ссылки на третьи стороны

Наша платформа может содержать ссылки на внешние веб-сайты. Мы не несем ответственности за то, как эти сайты обрабатывают персональные данные. Мы рекомендуем просмотреть политику конфиденциальности любого внешнего сайта, который вы посещаете.

15. Изменения в данной политике

Мы можем обновлять этот документ для отражения изменений в наших практиках или правовых требованиях. Значительные изменения будут объявлены на платформе или доставлены по электронной почте до их в