Startling menu (« nous ») fournit une plateforme de menu QR et de commande utilisée par des restaurants, cafés et bars (« établissements »). Cette politique explique quelles données personnelles nous traitons, pourquoi, et quels sont vos droits. Elle couvre trois groupes de personnes : les clients qui scannent le menu d'un établissement, les futurs propriétaires d'établissement qui nous contactent, et le personnel d'établissement qui utilise notre tableau de bord d'administration.
Responsable du traitement : [COMPANY LEGAL NAME — Estonian OÜ NOT YET REGISTERED, name pending incorporation], Private limited company (Osaühing, OÜ), incorporated in Estonia, [REGISTERED ADDRESS — pending Estonian OÜ registration]. Immatriculation : [REGISTRATION NUMBER — Estonian Business Register code, assigned on incorporation] (Estonian Commercial Register (Äriregister / e-Business Register)). Contact : [email protected].
Selon le groupe auquel vous appartenez parmi les trois ci-dessus, nous occupons l'un de deux rôles différents en droit de la protection des données, et cette différence détermine qui vous devez contacter :
Lorsque vous consultez le menu d'un établissement, nous plaçons un cookie de session pour que votre panier soit mémorisé pendant votre navigation, et (uniquement lorsque vous choisissez vous-même une langue) un cookie de préférence linguistique. Les deux sont strictement nécessaires au fonctionnement de la commande et ne requièrent pas de consentement — consultez notre Politique de Cookies pour la liste complète.
Si vous passez une commande à emporter, l'établissement demande votre nom et votre numéro de téléphone afin de pouvoir vous contacter au sujet du retrait ; ceci est enregistré avec la commande et visible par le personnel de cet établissement. Une note facultative que vous ajoutez à votre commande ou à des plats individuels est enregistrée de la même manière. Nous ne traitons pas nous-mêmes les paiements — vous payez directement l'établissement.
Si vous laissez un avis après une commande, votre note en étoiles et tout commentaire sont enregistrés avec cette commande et partagés avec l'établissement.
Dans tous les cas mentionnés ici, l'établissement est le responsable du traitement et nous sommes le sous-traitant — voir la section ci-dessus.
Si vous soumettez une demande de démo ou le formulaire de contact sur notre site marketing, nous conservons le nom, le nom du restaurant, la ville, et les coordonnées (email ou téléphone) que vous fournissez, la page d'où vous venez, et une version tronquée de votre adresse IP, afin de pouvoir assurer un suivi concernant notre service. Nous sommes le responsable du traitement de ces données. La base juridique est notre intérêt légitime à répondre à une demande commerciale que vous avez initiée (et, une fois en discussion sur un contrat, à prendre des mesures précontractuelles à votre demande).
Si un établissement s'inscrit, son propriétaire et tout membre du personnel qu'il invite disposent d'un compte avec une adresse email, un nom d'affichage et un mot de passe (stocké sous forme de hachage sécurisé, jamais en clair). Un cookie de session de connexion vous maintient connecté. L'établissement est le responsable du traitement des données de compte du personnel ; nous les traitons en tant que sous-traitant de l'établissement.
Nous utilisons un petit nombre de prestataires de services (« sous-traitants ») pour faire fonctionner la plateforme — actuellement, hébergement de l'infrastructure et DNS/TLS. Nous n'utilisons aucun réseau publicitaire, et nous ne vendons de données personnelles à personne. La liste complète et nominative, avec ce que fait chacun, est publiée sur notre page Sous-traitants.
Selon votre lieu de résidence, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer, d'en limiter le traitement ou de les exporter, et de vous opposer à leur utilisation. Pour exercer l'un de ces droits, utilisez notre formulaire de demande de données ou contactez-nous à [email protected]. Si vos données concernent une commande ou un compte auprès d'un établissement spécifique, nous devrons peut-être transmettre votre demande à cet établissement, puisqu'il en est généralement le responsable du traitement — nous vous le préciserons le cas échéant. Nous nous efforçons de répondre dans un délai de 30 jours.
Si vous résidez dans l'UE/EEE, vous avez également le droit de déposer une réclamation auprès de votre autorité de contrôle locale. La nôtre est Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, AKI).
Nous n'utilisons pas de prise de décision automatisée ni de profilage produisant des effets juridiques ou vous affectant de manière significative de façon similaire.
Nous mettrons à jour cette page si notre traitement de vos données change, et actualiserons le numéro de version et la date affichés en haut de cette page.
Autres documents