Политика конфиденциальности

Кратко. Deskadora предоставляет ресторанам инструменты бронирования, меню и обмена сообщениями. В отношении большей части персональных данных на платформе (данные бронирования посетителя, звонок абонента, сообщение в WhatsApp ресторану) цели и способы использования данных определяет ресторан, а мы обрабатываем их по его поручению. В отношении нашего сайта, демонстраций, учетных записей ресторанов, выставления счетов и безопасности решения принимаем мы сами. На этой странице указано, что к чему относится, какие данные мы собираем, какие поставщики ИИ что видят, как долго мы храним данные и как вы можете использовать свои права.

1. Кто мы и какие у нас роли

1.1 «Оператор», «мы», «нас» и «Deskadora» означают Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France, SIREN 993 470 319, RCS Paris 993 470 319, уставный капитал 1 000 EUR, номер плательщика НДС FR27993470319, либо любую компанию, которой права и обязанности Оператора переданы в соответствии с пунктом 20.

1.2 Мы являемся контролером персональных данных: посетителей сайта deskadora.com; потенциальных клиентов, в том числе тех, кто пользуется нашим конструктором демонстрационного ресторана или получает наш демонстрационный звонок; владельцев учетных записей ресторанов и их сотрудников; данных для выставления счетов, оформления счетов-фактур и налогового учета; данных для обеспечения безопасности и предотвращения мошенничества; переписки со службой поддержки; а также технических данных посетителей, которые мы собираем сами на наших собственных доменах (см. 1.5).

1.3 Мы являемся обработчиком в отношении данных гостей, собираемых ресторанами через платформу: данных бронирования, карточек и заметок о гостях, депозитов, звонков на голосового ИИ-ассистента ресторана, бронирований через WhatsApp и сообщений ресторана своим гостям. Мы действуем по документально оформленным указаниям ресторана в соответствии с соглашением об обработке данных, входящим в наши Условия.

1.4 Ресторан является контролером данных своих гостей. Если вы посетитель и хотите получить доступ к своим данным, исправить или удалить их либо возразить против их использования, сначала обратитесь в ресторан. Вы также можете написать нам на [email protected], и мы передадим ваш запрос ресторану или выполним его по указанию ресторана, как объясняется в пункте 14.

1.5 Сама Deskadora собирает некоторые технические данные посетителей на своих доменах и в своих продуктах: сделанный выбор в отношении согласий на конфиденциальность, идентификаторы аналитики и рекламы (только с согласия), мониторинг ошибок и собственные подсчеты посещений меню. В отношении этих данных мы считаем себя контролером.

1.6 Настоящая политика не распространяется на данные о трудоустройстве и подборе персонала, которые регулируются отдельными уведомлениями.

2. Контакты и контактное лицо по вопросам конфиденциальности

2.1 Контакт для вопросов и запросов о конфиденциальности: Deskadora Europe SASU, 60 Rue François 1er, 75008 Paris, France; [email protected].

2.2 Контактное лицо по вопросам конфиденциальности: Marius Hîncu, [email protected].

3. Что мы собираем: по категориям лиц

3.1 Посетители нашего сайта. Когда вы посещаете deskadora.com, мы получаем ваш IP-адрес, сведения о браузере и устройстве, запрашиваемые вами страницы, ваш язык и ваш выбор в отношении cookie. Наш поставщик услуг безопасности защищает сайт, а наша защита от ботов проверяет формы. С вашего согласия на аналитику и маркетинг мы также получаем идентификаторы аналитики и рекламы (пункт 7). Если вы пишете нам через форму, мы получаем то, что вы вводите.

3.2 Потенциальные клиенты и пользователи демонстрации. Конструктор демонстрационного ресторана (deskadora.com/try) сохраняет то, что вы вводите о своем ресторане (название, адрес, меню, описание), в черновике, который удаляется через 24 часа, если вы не закрепите его за собой, зарегистрировавшись, и отправляет описание ресторана нашему поставщику ИИ для перевода. Если вы указываете адрес электронной почты, мы храним его как коммерческий контакт и передаем нашему поставщику измерения эффективности рекламы только в том случае, если вы дали маркетинговое согласие.

3.3 Демонстрационный звонок. Если вы запрашиваете демонстрационный звонок, мы собираем указанный вами номер телефона (хранится в зашифрованном виде, вместе с последними четырьмя цифрами, страной и языком), хешированную форму вашего IP-адреса, ваш user agent, статус звонка и время, когда вы отметили поле согласия. Голосовой ИИ-ассистент один раз звонит на этот номер примерно на две минуты. Звонок расшифровывается в текст, а расшифровка сохраняется вместе с записью о звонке. Аудио звонка обрабатывается в реальном времени нашими поставщиками телефонии и распознавания речи (пункт 5.10).

3.4 Владельцы учетных записей ресторанов и сотрудники. Мы собираем имена, рабочие адреса электронной почты, номера телефонов, роли, данные входа и сеансов (события сеансов с IP-адресом и user agent, идентификаторы устройств), токены push-уведомлений для приложения для персонала и действия сотрудников на платформе (журналы аудита). В приложении для персонала мониторинг ошибок работает без баннера согласия; он фиксирует ошибки, сведения об устройстве и приложении. Push-уведомления, отправляемые на устройства сотрудников, содержат имя гостя, дату, время, количество гостей и столик и проходят через наших поставщиков push-уведомлений, в том числе через сервис push-уведомлений производителя устройства для iPhone.

3.5 Данные для выставления счетов и данные компании. Название и адрес компании, номер плательщика НДС, адрес электронной почты для счетов, счета-фактуры и статус платежа. Данные о личности заведения и представителя и банковские реквизиты для подключения передаются непосредственно нашему платежному процессору. Мы проверяем номер плательщика НДС заведения во внешнем сервисе проверки НДС и сохраняем только результат. Данные карты вводятся у нашего платежного процессора и нами не хранятся.

3.6 Записи о принятии политик. При регистрации заведения мы фиксируем его принятие Условий (включая соглашение об обработке данных) и настоящей Политики конфиденциальности: версия, язык, время, IP-адрес, источник и user agent.

3.7 Гости и посетители (когда мы выступаем обработчиком). Когда посетитель бронирует через страницу ресторана, виджет, WhatsApp или телефонную линию, ресторан получает, а мы храним: имя и фамилию, адрес электронной почты, номер телефона, дату, время и количество гостей; необязательные особые пожелания, предпочтения в питании, день рождения и годовщину (только месяц и день); собственные заметки и теги ресторана; номер бронирования; и статус депозита. Данные карты вводятся у нашего платежного процессора. Если ресторан подключает свою кассовую систему, из нее также могут быть импортированы карточки гостей и история заказов.

3.8 Записи о принятии со стороны гостей. По каждому бронированию мы фиксируем отметку гостя о принятии Условий для гостей и настоящей Политики конфиденциальности, версии, время и, для бронирований с депозитом, снимок показанных условий депозита.

3.9 Посещения меню посетителями. Когда посетитель открывает страницу меню ресторана, мы учитываем посещение для аналитики ресторана: QR-код, ресторан, язык, тип устройства, операционную систему и категорию браузера, страну и город, определяемые по сетевым заголовкам, источник перехода и случайный идентификатор, хранящийся для вкладки браузера. IP-адрес и полный user agent не сохраняются. Этот подсчет не управляется баннером cookie.

3.10 Абоненты, звонящие на ИИ-ассистента ресторана. Мы собираем номер телефона звонящего (из телефонной сети, полностью), речь звонящего (обрабатывается в реальном времени как аудио и сохраняется в виде текстовой расшифровки), ответы ассистента, результат звонка и сделанное бронирование. Если номер совпадает с карточкой гостя в этом ресторане, мы загружаем данные этого гостя (см. 5.12 и 5.13).

3.11 Пользователи WhatsApp. Мы получаем ваш номер WhatsApp и сообщения, которые вы отправляете на номер ресторана или на наш общий номер, а также то, что вы вводите в Flow бронирования. Сообщения ресторану и от ресторана хранятся 30 дней, а затем удаляются; ресторан может прочитать их в своей панели. Состояние диалога удаляется через 24 часа после последнего сообщения (пункт 6).

3.12 Коннекторы владельца (MCP). Сотрудник ресторана с тарифом Pro или Enterprise может подключить выбранного им ИИ-ассистента для чтения данных ресторана. Мы фиксируем подключение (регистрацию клиента, токены, предоставленные области доступа) и данные, возвращенные ему. При базовой области чтения коннектор видит имена гостей, количество визитов, заметки к бронированиям, особые пожелания и заметки персонала; две дополнительные области доступа, подключаемые по выбору, добавляют профили гостей, а затем контактные данные. Мы ведем журнал чтения списков гостей, профилей и контактов. Коннектор работает только на чтение. Поставщик ассистента, выбранный владельцем, является собственным сервисом владельца, а не нашим субобработчиком.

3.13 Данные от третьих лиц. Статус платежей и результаты проверок личности от нашего платежного процессора; идентификаторы сообщений и статус доставки от поставщика сервиса сообщений WhatsApp Business, нашего поставщика телефонии и обмена сообщениями и поставщиков электронной почты; результаты проверки НДС; данные гостей и заказов от поставщика кассовой системы ресторана (Zelty или Square), когда ресторан ее подключает; подсказки адресов от нашего поставщика поиска адресов и карт.

4. Цели, правовые основания и сроки хранения

4.1 В таблице ниже указано, для каждой категории данных, зачем мы их используем, правовое основание и как долго мы их храним. Когда мы выступаем обработчиком, правовое основание принадлежит ресторану, а запись показывает, что мы делаем для него. Номера «R» отсылают к таблице сроков хранения в пункте 12, в которой используется нумерация графика хранения из Приложения II к Условиям для ресторанов (R23 по R31 — строки, которых в этом графике нет). В правом столбце указано, соответствует ли строка действительности сегодня или зависит от выпуска.

4.2 Мы не продаем персональные данные. Мы не используем персональные данные гостей для собственного маркетинга.

4.3 Мы используем агрегированную и обезличенную информацию об использовании для эксплуатации и улучшения сервиса.

4.4 Данные особых категорий. Предпочтения в питании (вегетарианское, веганское, без глютена, халяль, кошер, прочее), заметки об аллергиях и доступности и особые пожелания в свободной форме могут раскрывать сведения о здоровье или религиозных убеждениях. То же может сделать устное пожелание, высказанное голосовому ассистенту. Мы обрабатываем такие данные только на основании явного согласия гостя (статья 9(2)(a)), даваемого на отдельном шаге, который в виджете бронирования и в процессе бронирования через WhatsApp не отмечен для гостя заранее, а при звонке посредством устного подтверждения, для использования рестораном при обслуживании гостя. Без такого согласия пожелание не сохраняется, и на его основании не предлагается тег о питании. Гость может отозвать согласие, сообщив об этом ресторану.

4.5 Форма бронирования предлагает гостям указать информацию о питании и доступности в разделе «Помогите нам персонализировать ваш опыт», на шаге, который можно пропустить. Эта информация сохраняется только после того, как гость дает явное согласие, описанное в пункте 4.4, на отдельном шаге, где отметка за него не проставлена.

4.6 Наши инструменты также выводят такие данные из того, что пишут гости. Шаг на основе правил заполняет признаки предпочтений в питании (веган, вегетарианец, без глютена или целиакия, халяль, кошер) и, если они пусты, день рождения и годовщину из текста в свободной форме. Шаг с использованием ИИ классифицирует текст в свободной форме по фиксированным тегам, включая Allergy, Peanut allergy и Wheelchair, чтобы помочь персоналу. В настоящее время нет переключателя, позволяющего отключить это для отдельного гостя. Гость может попросить ресторан исправить или удалить тег или заметку.

4.7 Персонал видит эти теги и признаки в карточках гостей. Мы не используем их для отказа в бронировании или изменения цены.

5. Обработка с использованием ИИ

5.1 Мы используем поставщика языковой модели в Соединенных Штатах как обработчика для функций ИИ, описанных ниже. Функции передают только перечисленные поля. Мы не задаем регион в наших запросах. Поставщик хранит входные и выходные данные наших запросов в течение 30 дней в соответствии со своими условиями для нашей учетной записи. Мы запросили нулевое хранение данных 2 октября 2026 года, и поставщик отказал, поэтому действует 30-дневное хранение.

5.2 Предложения по аллергенам в меню. Мы передаем название блюда, описание и ингредиенты. Данных гостей нет. Предполагаемые аллергены показываются посетителям как «может содержать», а подтвержденные аллергены как «содержит».

5.3 Перевод меню и текстов заведения. Мы передаем текст, написанный рестораном (названия, описания, ингредиенты, описание заведения, условия заведения). Для рекламных писем мы передаем тему и основной текст с незаполненным заполнителем имени гостя, но никогда не имя гостя. Для конструктора демонстрационного ресторана мы передаем описание ресторана, которое вы ввели.

5.4 Извлечение данных из меню. Когда ресторан загружает меню в виде документа, фотографии или текста, мы передаем этот документ (в виде временной ссылки, действительной 15 минут, или напрямую), чтобы можно было создать строки меню.

5.5 Распределение столиков. Мы передаем только информацию о зале: название локации ресторана, запрошенное время, заполненность, количество гостей и длительность, столики (идентификатор, название, вместимость, зона, статус), другие бронирования в трехчасовом окне (идентификатор, столик, количество гостей, время, статус) и гостей без бронирования. Никаких имен, контактных данных, заметок, тегов, данных о питании или оценки гостя.

5.6 Определение тегов и перевод особых пожеланий. Мы передаем особые пожелания гостя в свободной форме и заметки ресторана к бронированию. Эти тексты могут содержать имя или сведения о здоровье, если их написал гость.

5.7 Сводки о гостях для персонала. Для подготовки краткой сводки для персонала мы передаем: количество гостей, дату, количество визитов, уровень лояльности, последний визит, день рождения и годовщину (месяц и день), теги, предпочтения в питании, внутренние заметки ресторана и персонала, особые пожелания, до трех последних заказов из кассовой системы (позиции и суммы) и предстоящие бронирования. Имя, адрес электронной почты и номер телефона гостя мы в виде полей не включаем. Заметки в свободной форме могут содержать все, что ввел ресторан или гость. Сводки кэшируются на 7 дней.

5.8 Ежедневная аналитика. Мы передаем только агрегированные показатели.

5.9 Чат-ассистент в WhatsApp. Если ресторан выбрал режим чата, для каждого сообщения мы передаем: системную подсказку с названием ресторана, датой, временем, языком, наличием номера телефона для связи с человеком и последними четырьмя цифрами вашего номера WhatsApp; до последних 20 реплик того, что вы написали и что ответил ассистент (все, что вы вводите, включая имя, адрес электронной почты или аллергию); и результаты его инструментов (доступность, часы работы, меню, цены, аллергены и ваше собственное предстоящее бронирование с датой, временем, количеством гостей и номером). Мы не передаем ваш полный номер телефона и данные карты. В режиме Flow модель ИИ не используется.

5.10 Голосовой ассистент: что обрабатывается. Аудио звонящего поступает в реальном времени к нашим поставщикам телефонии и, для расшифровки, к нашим поставщикам распознавания речи (включая отдельного поставщика для румынского языка, где он включен), а текст ответа ассистента поступает к нашим поставщикам синтеза речи. Наш поставщик языковой модели получает только текст: расшифровку звонка в реальном времени (то, что вы говорите, дословно, поэтому могут быть включены имена, продиктованные адреса электронной почты и заявления о здоровье), ответы ассистента, полный номер телефона звонящего в заголовке системной подсказки, название ресторана, дату и время, правила бронирования ресторана и любой текст, добавленный рестораном в инструкции ассистента, а также результаты инструментов (доступность, номер бронирования, текст подтверждения с датой, временем и количеством гостей). Вопросы к инструменту информации о заведении поступают нашему поставщику языковой модели в виде текста вопроса вместе с часами работы, меню и правилами ресторана.

5.11 Голосовой ассистент: что не обрабатывается. Ассистент не принимает данные карты. В запросах к языковой модели мы не задаем никакого вашего идентификатора.

5.12 Голосовой ассистент: узнаваемые абоненты, сегодня. Если ваш номер совпадает с карточкой гостя в этом ресторане, подсказка для языковой модели включает ваши имя и фамилию, ваш адрес электронной почты полностью, количество ваших визитов, ваши предпочтения в питании и предстоящие бронирования (номер, дата, время, количество гостей).

5.13 Голосовой ассистент: узнаваемые абоненты, после изменения. Для узнаваемых абонентов модель получает только имя, маскированную форму адреса электронной почты, количество визитов и предстоящие бронирования (номер, дата, время, количество гостей). Она не получает фамилию, адрес электронной почты полностью, сведения о питании, день рождения или годовщину. Полный номер звонящего остается в заголовке подсказки. Ассистент спрашивает о потребностях в питании при каждом звонке и использует только то, что говорит звонящий.

5.14 Автоматизированные решения о гостях. Оценка гостя и распределение столиков являются инструментами персонала и не создают правовых или аналогично значимых последствий: оценка — это отображение для персонала на основе собственных подсчетов данного ресторана по бронированиям, no-show и отменам, и она не влияет ни на какое бронирование, депозит или принятие; распределение столиков лишь определяет, где сядет компания, без использования личности гостя. Один процесс на основе правил все же применяет собственное правило ресторана о депозите автоматически: по истечении настроенного рестораном времени после начала бронирования (по умолчанию 15 минут) система отмечает не пришедшего гостя как no-show и, если так предусмотрено правилом ресторана, списывает депозит без предварительной проверки человеком. Это автоматизированное решение, которое может иметь для гостя аналогично значимые последствия. Оно необходимо для договора бронирования между гостем и рестораном (статья 22(2)(a)), в соответствии с условиями депозита, которые гость принял при бронировании. Гость обладает гарантиями, предусмотренными статьей 22(3): правом на пересмотр человеком со стороны ресторана, правом выразить свою точку зрения и правом оспорить решение, обратившись в ресторан или на [email protected], откуда запрос передается ресторану.

5.15 Аллергены, предложенные ИИ. Аллергены, предложенные ИИ, носят ориентировочный характер. Они могут быть ошибочными или неполными. Всегда сообщайте ресторану о своей аллергии и уточняйте у персонала перед заказом.

5.16 Раскрытие информации об ИИ в чате. В начале разговора ассистент в WhatsApp сообщает, что он является ИИ-ассистентом ресторана.

5.17 Раскрытие информации об ИИ при звонках. В начале каждого звонка ассистент сообщает на языке звонящего, что он является ИИ-ассистентом, что звонок расшифровывается в текст для обработки бронирования и для контроля качества, что звонок может записываться в целях контроля качества и мониторинга и что звонящий может попросить соединить его с человеком.

5.18 Запись. Звонки расшифровываются в реальном времени. Deskadora и наш поставщик телефонии не хранят аудио; наш поставщик аудио в реальном времени хранит трассировки, расшифровки и аудио звонков ассистента в течение 30 дней, как указано в пункте 5.19. Мы храним текстовую расшифровку (пункт 12, строки R2, R3, R6-R8).

5.19 Настройки записи у поставщиков телефонии и аудио в реальном времени. Номера нашего поставщика телефонии настроены так, чтобы не записывать звонки. У нашего поставщика аудио в реальном времени включена наблюдаемость агента для проекта, обслуживающего заведения ЕС, который привязан к Европейскому союзу (Франкфурт): трассировки, расшифровки и аудио звонков ассистента хранятся там в течение 30 дней на любом тарифе и удаляются автоматически. Редактирование персональных данных (имя, контактные данные, демографические данные, учетные данные, сетевые данные, финансовые данные, местоположение и идентификаторы) применяется к новым сеансам с 9 октября 2026 года, выполняется по принципу максимальных усилий и обнаруживает персональные данные только на английском языке. Наши собственные расшифровки хранятся в течение сроков, указанных в пункте 12 (строки R2 и R3).

5.20 Распознавание звонящих по номеру. Ассистент узнает повторно звонящих по номеру, с которого они звонят. Номер может быть общим или подмененным и не является доказательством личности. Звонящий, знающий номер бронирования или звонящий с номера, указанного в бронировании, может изменить это бронирование.

5.21 Переключение на сотрудника. Если звонящий просит соединить его с человеком, ассистент объявляет о переключении и соединяет звонок с номером ресторана через нашего поставщика телефонии.

6. WhatsApp

6.1 Два способа связаться с рестораном. Через общий номер WhatsApp Deskadora (ресторан определяется по ссылке или QR-коду) или, если ресторан его подключил, через собственный номер ресторана посредством встроенной регистрации поставщика сервиса сообщений WhatsApp Business.

6.2 Режим Flow (по умолчанию). Текстовое сообщение на номер возвращает форму бронирования (WhatsApp Flow). То, что вы вводите (дата, количество гостей, время, имя, адрес электронной почты, необязательные заметки и необязательное согласие на маркетинг), передается на наш сервер по зашифрованному каналу. Номер телефона берется из вашей учетной записи WhatsApp. Модель ИИ не используется.

6.3 Режим чата. Разговоры с ИИ-ассистентом описаны в пункте 5.9. Бронирования через чат фиксируются без депозита и без маркетингового согласия.

6.4 Что хранится. Сообщения ресторану и от ресторана (реплики в режиме чата и отправки Flow, в обоих направлениях) хранятся в нашей базе данных 30 дней, а затем удаляются; ресторан может прочитать их в своей панели. Состояние диалога (то, что нужно ассистенту для продолжения, включая текст сообщений и ваш номер) хранится в памяти и удаляется через 24 часа после последнего сообщения. Наша учетная запись использования хранит название шаблона, язык, последние четыре цифры номера получателя, страну, статус и стоимость. Задания, ожидающие в нашей очереди обработки, могут содержать текст сообщений и номера телефонов, пока их не вытеснят более новые задания; срока ограничения нет.

6.5 Сообщения о бронировании. Подтверждения, напоминания, отмены, уведомления о no-show и ссылки на оплату депозита отправляются как служебные сообщения WhatsApp (с SMS или электронной почтой, как настроит ресторан) на номер телефона, указанный при бронировании. Эти сообщения не являются маркетингом.

6.6 Прекращение сообщений. У нас пока нет ключевого слова STOP или специального согласия для WhatsApp. Чтобы прекратить получение сообщений о бронировании в WhatsApp, сообщите об этом ресторану или напишите на [email protected].

6.7 Роль поставщика сервиса сообщений. Поставщик сервиса сообщений WhatsApp Business выступает нашим обработчиком в отношении содержания сообщений и независимым контролером в отношении собственных данных учетной записи и сообщений в соответствии со своими условиями.

6.8 Когда ресторан использует собственный номер, сообщения, которые ресторан отправляет со своего телефона, нами не хранятся.

6.9 Отключение. Администратор ресторана может отключить WhatsApp в настройках. Отключение удаляет сохраненный токен доступа, ключ Flow и данные регистрации номера.

7. Cookie и аналогичные технологии

7.1 Наша Политика в отношении cookie перечисляет каждый cookie и элемент хранилища: https://deskadora.com/en/cookies.

7.2 Мы запрашиваем ваше согласие на аналитику и на маркетинг по отдельности в баннере. На сайте его кнопки называются «Принять все», «Отклонить» и «Настройки»; в панели партнера и гостевом приложении они называются «Принять», «Отклонить» и «Настройки файлов cookie». Строго необходимые элементы (безопасность, вход, язык, выбор согласий, защита от ботов) согласия не требуют.

7.3 Ничто для аналитики или маркетинга не загружается до вашего согласия: наш тег аналитики, сервис аналитики, рекламный пиксель и воспроизведение сеанса в браузере (только при ошибке и с маскированием, после согласия на аналитику) не загружаются, а отслеживание сеансов и трассировки браузерного мониторинга ошибок отключены до вашего согласия. Это относится к сайту, панели управления ресторана, приложению для гостей и виджету бронирования.

7.4 Вы можете в любое время изменить свой выбор в настройках cookie в нижней части страницы. Отзыв согласия останавливает загрузку этих инструментов на последующих страницах. Уже сохраненные cookie остаются до истечения срока их действия или до тех пор, пока вы не удалите их в своем браузере.

7.5 Ваш выбор хранится в cookie отдельно для каждого сайта (deskadora.com, partner.deskadora.com и app.deskadora.com), поэтому выбор на одном сайте не виден на других.

7.6 Мобильное приложение для персонала использует мониторинг ошибок с первого запуска без баннера согласия и не использует рекламные идентификаторы или SDK аналитики.

7.7 Подсчет посещений меню (пункт 3.9) и cookie и проверки безопасности, описанные в Политике в отношении cookie, не управляются баннером.

8. Маркетинг

8.1 Рестораны отправляют маркетинговые сообщения только по электронной почте. Мы не отправляем маркетинговые сообщения по SMS или WhatsApp, а сообщения WhatsApp с платформы являются служебными сообщениями, связанными с бронированием.

8.2 Маркетинговая кампания ресторана направляется только гостям, которые отметили отдельное, не отмеченное заранее маркетинговое поле и поэтому зафиксированы как согласившиеся получать маркетинговые материалы. В каждом письме кампании указано, почему вы его получаете.

8.3 В каждом письме кампании есть работающая ссылка для отписки и заголовок отписки в один клик. Ссылки для отписки подписываются, чтобы никто другой не мог отписать ваш адрес.

8.4 Неподписанные устаревшие ссылки для отписки, которые по-прежнему принимаются, пока настройка не изменена, будут отклоняться, как только она будет изменена.

8.5 Отписка действует в отношении ресторана, отправившего письмо. Мы храним ваш адрес электронной почты в списке подавления этого ресторана, чтобы соблюдать отписку.

8.6 Письма кампаний содержат пиксель отслеживания открытий и отслеживаемые ссылки. Мы храним количество и время по каждому сообщению, но не ваш IP-адрес и не user agent. Это отслеживание в письмах кампаний всегда включено.

8.7 Примерно через час после завершенного визита гость может получить одноразовое письмо со ссылкой на страницу ресторана на платформе отзывов, если ресторан ее указал. Это не маркетинговая кампания.

8.8 Мы используем серверный интерфейс конверсий нашего поставщика измерения эффективности рекламы и его пиксель для измерения эффективности нашей собственной рекламы, направленной на регистрацию ресторанов и демонстрационные контакты, и этот пиксель работает на страницах бронирования ресторанов. Мы не используем интерфейс конверсий в отношении гостей или получателей кампаний.

8.9 События о контактах при регистрации, которые мы отправляем нашему поставщику измерения эффективности рекламы (хешированные адрес электронной почты, телефон, имена, город, почтовый индекс и страна, а также IP-адрес, user agent и идентификаторы браузера), отправляются только в том случае, если вы дали маркетинговое согласие в баннере cookie.

8.10 Событие продления подписки, отправляемое нашему поставщику измерения эффективности рекламы, отключено для всех ресторанов.

9. Получатели и субобработчики

9.1 Мы не продаем персональные данные. Мы передаем их только получателям, указанным в настоящем пункте.

9.2 Мы используем субобработчиков в следующих категориях: хостинг и хранение; обработка платежей; телефония и обмен сообщениями; распознавание и синтез речи; языковые модели; доставка электронной почты; push-уведомления; аналитика и безопасность (включая защиту от ботов и измерение эффективности рекламы); поиск адресов и карты. Каждый из них связан письменным соглашением об обработке данных, соответствующим статье 28 Общего регламента по защите данных (GDPR), и действует только по нашим указаниям, кроме случаев, когда он является независимым контролером для собственных целей. Актуальный список субобработчиков с указанием услуги, категорий данных, места обработки и гарантии передачи для каждого размещен по адресу [ссылка на страницу субобработчиков].

9.3 Размещены самой Deskadora на парижском хосте нашего хостинг-провайдера (не третьи лица): MySQL, Redis, Strapi (страницы политик, блог) и его Postgres, стек мониторинга Grafana, Loki и Prometheus (срок хранения журналов 14 дней). База данных геолокации хранится локально; ее издателю персональные данные не передаются.

9.4 ИИ-ассистент, которого владелец ресторана подключает через коннектор владельца (например, Claude или ChatGPT), не является нашим субобработчиком. Это собственный сервис владельца.

9.5 Данные гостей также доступны соответствующему ресторану и его сотрудникам, а если ресторан подключает кассовую систему, то и ее поставщику.

9.6 Мы также раскрываем персональные данные, когда этого требует закон, нашим профессиональным консультантам, на которых распространяется обязанность соблюдать конфиденциальность, и правопреемнику Оператора в соответствии с пунктом 20. Наш платежный процессор также выступает независимым контролером в целях предотвращения мошенничества и исполнения нормативных обязанностей.

9.7 Если мы добавляем или заменяем субобработчика, мы обновляем этот список. Мы также уведомляем по электронной почте каждого активного Администратора заведения (как это определено в Условиях для ресторанов) не менее чем за 30 дней до вступления изменения в силу. Ресторан вправе возразить в соответствии с соглашением об обработке данных, входящим в Условия.

10. Международные передачи

10.1 Наш производственный хостинг (серверы, база данных и хранилище очередей) находится в Париже, Франция. Наше основное файловое хранилище для загружаемых файлов и медиа и наши резервные копии базы данных находятся в Соединенном Королевстве (Лондон). Поэтому мы обрабатываем данные в ЕС и Соединенном Королевстве (решение об адекватности), а некоторые поставщики обрабатывают данные в Соединенных Штатах (пункт 10.3).

10.2 Передачи из ЕС в Соединенное Королевство основаны на решении Европейской комиссии об адекватности для Соединенного Королевства.

10.3 Некоторые поставщики обрабатывают данные в Соединенных Штатах в рамках Рамочной программы конфиденциальности данных ЕС и США (EU-US Data Privacy Framework) или на основании Стандартных договорных условий Европейской комиссии; актуальный список размещен по адресу [ссылка на страницу субобработчиков].

10.4 Для физических лиц в Соединенном Королевстве, где применяется UK GDPR, мы опираемся на нормативные акты Великобритании о достаточности мер защиты в отношении Европейского союза (UK adequacy regulations), на Расширение Великобритании к Рамочной программе конфиденциальности данных ЕС и США (UK Extension to the EU-US Data Privacy Framework), если поставщик сертифицирован, а также на Дополнение Великобритании (UK Addendum) или Международное соглашение Великобритании о передаче данных (UK International Data Transfer Agreement), если условия поставщика их содержат.

10.5 Вы можете запросить копию гарантий для конкретной передачи по адресу [email protected].

11. Безопасность

11.1 Мы защищаем данные с помощью управления доступом по ролям, шифрования на уровне полей (AES-256-GCM) для токенов WhatsApp, учетных данных кассовых систем и номеров телефонов демонстрационных звонков, TLS для данных при передаче, мониторинга и журналирования событий безопасности, а также защиты от ботов при входе и в формах.

11.2 Наше файловое хранилище (загружаемые файлы и медиа) и дампы базы данных, которые мы храним в объектном хранилище, шифруются при хранении с помощью SSE-S3, а том нашего производственного сервера, на котором находится база данных, шифруется при хранении с помощью шифрования EBS.

11.3 Сотрудник поддержки Deskadora может открыть панель управления ресторана только после того, как администратору ресторана по электронной почте будет отправлен одноразовый код и он передаст его нам. Сеанс длится не более 30 минут. Действия, изменяющие данные, журналируются. Чтение данных в таком сеансе не журналируется.

11.4 Мобильное приложение для персонала защищает доступ собственным PIN-кодом.

11.5 Ни один способ передачи или хранения не является абсолютно безопасным. Мы регулярно пересматриваем наши меры контроля.

12. Сроки хранения

12.1 В таблице показано, как долго мы храним каждый вид данных. Если срок «не установлен», мы так и указываем и храним данные только столько, сколько необходимо для цели, указанной в пункте 4.

13. Нарушения защиты персональных данных

13.1 Если происходит нарушение защиты персональных данных, мы расследуем его и локализуем, документируем его, уведомляем CNIL в течение 72 часов, когда этого требует статья 33 GDPR, и без неоправданной задержки сообщаем затронутым лицам, если для них существует высокий риск (статья 34).

13.2 Если нарушение затрагивает данные гостей, которые мы обрабатываем для ресторана, мы без неоправданной задержки сообщаем об этом ресторану, чтобы он мог исполнить собственные обязанности.

14. Ваши права и как ими пользоваться

14.1 Вы имеете права на доступ, исправление, удаление, ограничение, переносимость, на возражение против обработки, основанной на законном интересе, и на отзыв согласия в любое время без влияния на ранее осуществленную обработку.

14.2 Если вы посетитель, сначала обратитесь в ресторан, поскольку именно он определяет, как используются ваши данные. Вы также можете написать на [email protected] с адреса электронной почты или номера телефона, которые вы использовали. Мы сообщим вам, кто является рестораном, и передадим запрос либо выполним его по указанию ресторана.

14.3 Если вы владелец ресторана или его сотрудник, либо посетитель сайта или потенциальный клиент, пишите на [email protected]. Такие запросы мы рассматриваем сами.

14.4 Мы отвечаем в течение одного месяца. Если запрос сложный или запросов много, мы можем продлить срок еще максимум на два месяца и сообщим вам об этом в течение первого месяца.

14.5 Прежде чем выполнить запрос, мы можем попросить вас подтвердить личность.

14.6 Отзыв маркетингового согласия бесплатен: воспользуйтесь ссылкой для отписки, настройками cookie или напишите нам.

15. Как работает удаление

15.1 Мы удаляем персональные данные по обоснованному запросу, за исключением случаев, когда закон требует их сохранить. Что именно происходит, зависит от того, кто обращается.

15.2 Учетная запись ресторана. Когда ресторан закрывает свою учетную запись или когда неактивная учетная запись очищается, единая процедура удаления удаляет карточки гостей ресторана, персональные данные бронирований (заметки, особые пожелания, заметки персонала), голосовые звонки и расшифровки, содержание и отправки кампаний, связи и данные кассовой системы, меню и медиа, записи журнала аудита, push-токены, сеансы устройств сотрудников и контакты, связанные с рестораном, а также обезличивает записи о сотрудниках, локациях и ресторане. Она отключает WhatsApp и удаляет его токены и отменяет подписку.

15.3 Что сохраняется и почему. Процедура сохраняет на срок до 10 лет учетные документы, которые требует закон: депозиты, сборы за бронирование, финансовые операции, подписки, счета-фактуры, платежные реквизиты (название компании, адрес, номер плательщика НДС) и итоги использования, с удалением или минимизацией персональных данных. Она сохраняет пустые оболочки записей (ресторан, локации, сотрудники и только те бронирования, на которые указывает сохраняемая запись) с юридическим наименованием, адресом, номером компании, номером плательщика НДС и идентификаторами платежного процессора в записи о ресторане, чтобы учетные документы оставались согласованными.

15.4 Отчет. Когда удаление завершено, ресторан получает электронное письмо с отчетом о количестве записей и статусом «завершено» или «завершено с ошибками»; во втором случае мы повторяем попытку.

15.5 Сроки. Закрытие в режиме самообслуживания выполняется сразу после запроса.

15.6 Данные гостя, сегодня. Ресторан (или мы по его указанию) может удалить карточку гостя. Это удаляет карточку гостя и ее теги, очищает связь с гостем, заметки и особые пожелания в его бронированиях и удаляет запись о его маркетинговом согласии и сохраненное изображение. Это пока не очищает заметки персонала, переведенные особые пожелания, голосовые данные, названия сеансов столиков, отзывы, отправки кампаний, связи с POS и записи журнала аудита.

15.7 Данные гостя, после изменения. Процедура также очищает эти элементы и, если в запросе был указан адрес электронной почты, сообщает субъекту данных о завершении.

15.8 На нашем сайте нет формы самообслуживания, чтобы гости могли запросить удаление. Гости обращаются в ресторан или пишут на [email protected].

15.9 Что мы не можем затронуть. Копии в резервных копиях базы данных, версиях объектного хранилища и содержимом очередей, а также копии, хранящиеся у поставщиков платежей, телефонии и обмена сообщениями, распознавания речи, языковых моделей, аналитики и безопасности, нашей процедурой не удаляются. Они истекают в соответствии с нашими правилами для резервных копий и очередей и собственными сроками хранения каждого поставщика.

16. Автоматизированные решения

16.1 Мы не принимаем в отношении гостей решений, имеющих правовые или аналогичные последствия, на основе профилирования или ИИ, за исключением автоматического списания депозита при no-show, описанного в пункте 5.14. Гарантия статьи 22(3) для этого решения такова: гость может написать на [email protected], решение пересматривает человек, и мы отвечаем в течение одного месяца.

16.2 Смена тарифа после отмены. Когда подписка ресторана отменена и замещающей подписки нет, учетная запись автоматически переводится на тариф Free. Данные сохраняются, а доступ к платным функциям ограничивается.

16.3 Неактивность. Если в учетной записи ресторана нет активности в течение 60 дней, мы предупреждаем каждого активного администратора по электронной почте и показываем баннер в панели партнера, а на 83-й день, за семь дней до закрытия, отправляем письмо повторно. На 90-й день учетная запись закрывается: она отключается, а выгрузка данных отправляется по электронной почте. Под активностью понимаются входы в панель управления, входы в приложение для персонала, изменения бронирований, завершенные бронирования гостей (виджет, WhatsApp, голос), вызовы API и изменения меню. Пилотные и демонстрационные учетные записи исключаются. Журналы доставки этих писем мы храним как доказательство уведомления в течение 5 лет после закрытия учетной записи.

16.4 После закрытия подписка отменяется, а по истечении 30-дневного льготного периода данные учетной записи удаляются, как указано в пункте 15.

16.5 Сегодня закрытие отключает учетную запись и сохраняет все данные.

16.6 Вы можете потребовать пересмотра любого из этих решений человеком, изложить свою точку зрения и оспорить их по адресу [email protected].

17. Дети

17.1 Наши услуги — это бизнес-инструменты для лиц в возрасте 18 лет и старше, как указано в наших Условиях. Гостям, бронирующим столик, должно быть 18 лет или больше. Мы сознательно не собираем данные лиц младше 18 лет и удалим их, если узнаем, что собрали.

18. Надзорные органы

18.1 Вы можете подать жалобу в CNIL (Франция), наш ведущий надзорный орган: https://www.cnil.fr.

18.2 Если вы проживаете в Соединенном Королевстве, вы можете подать жалобу в ICO: https://ico.org.uk. В остальных случаях вы можете подать жалобу в надзорный орган своей страны (для Франции — CNIL, который также является нашим ведущим органом).

18.3 Если Оператор будет передан Deskadora Europe SRL (Romania), ведущим надзорным органом станет румынский ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal), и мы укажем его здесь с даты передачи.

19. Изменения в настоящей политике

19.1 Мы публикуем каждую версию с указанием номера версии и даты вступления в силу.

19.2 О существенных изменениях мы уведомляем по электронной почте администраторов каждого ресторана до вступления изменения в силу, не менее чем за 30 дней. Посетители, менеджеры и сотрудники уведомляются сообщением на этой странице.

19.3 Письмо отправляется при публикации изменения в нашей системе политик, сначала на английском языке.

19.4 При регистрации ресторана его принятие фиксируется (пункт 3.6). Действующих ресторанов можно попросить принять новую версию в панели управления.

20. Передача Оператора

20.1 Мы можем передать наши права и обязанности по настоящей политике и Условиям, в том числе как контролера и обработчика, другой компании, в частности Deskadora Europe SRL (Romania).

20.2 Мы уведомим рестораны по электронной почте их администраторов и на этой странице до вступления передачи в силу.

20.3 С даты передачи «Оператор», «мы», «нас» и «Deskadora» в настоящей политике означают правопреемника, контактные данные и реквизиты компании в пунктах 1 и 2 заменяются его данными, а соглашения с субобработчиками и гарантии передачи продолжают действовать. Ваши права не затрагиваются.