Startling menu (« nous ») fournit une plateforme de menu QR et de commande utilisée par des restaurants, cafés et bars (« établissements »). Cette politique explique quelles données personnelles nous traitons, pourquoi, et quels sont vos droits. Elle couvre trois groupes de personnes : les clients qui scannent le menu d'un établissement, les futurs propriétaires d'établissement qui nous contactent, et le personnel d'établissement qui utilise notre tableau de bord d'administration.
Responsable du traitement : Serhii Maistrenko (Сергій Вікторович Майстренко), sole proprietor, Individual entrepreneur (Фізична особа — підприємець / ФОП), Ukraine, 41 Artema St., apt. 2, village Yalyntsi, Kremenchuk district, Poltava region, 39721, Ukraine. Immatriculation : 25690000000003120 (Unified State Register of Legal Entities, Individual Entrepreneurs and Public Organizations of Ukraine (ЄДР)). Contact : menu.service.eu@gmail.com.
Selon le groupe auquel vous appartenez parmi les trois ci-dessus, nous occupons l'un de deux rôles différents en droit de la protection des données, et cette différence détermine qui vous devez contacter :
Lorsque vous consultez le menu d'un établissement, nous plaçons un cookie de session pour que votre panier soit mémorisé pendant votre navigation, et (uniquement lorsque vous choisissez vous-même une langue) un cookie de préférence linguistique. Les deux sont strictement nécessaires au fonctionnement de la commande et ne requièrent pas de consentement — consultez notre Politique de Cookies pour la liste complète. Aucun outil de mesure d'audience ni de suivi ne fonctionne sur les pages de menu, de panier, de commande ou d'avis d'un établissement.
Si vous passez une commande à emporter, l'établissement demande votre nom et votre numéro de téléphone afin de pouvoir vous contacter au sujet du retrait ; ceci est enregistré avec la commande et visible par le personnel de cet établissement. Une note facultative que vous ajoutez à votre commande ou à des plats individuels est enregistrée de la même manière. Nous ne traitons pas nous-mêmes les paiements — vous payez directement l'établissement.
Si vous laissez un avis après une commande, votre note en étoiles et tout commentaire sont enregistrés avec cette commande et partagés avec l'établissement.
Dans tous les cas mentionnés ici, l'établissement est le responsable du traitement et nous sommes le sous-traitant — voir la section ci-dessus.
Si vous soumettez une demande de démo ou le formulaire de contact sur notre site marketing, nous conservons le nom, le nom du restaurant, la ville, et les coordonnées (email ou téléphone) que vous fournissez, la page d'où vous venez, et une version tronquée de votre adresse IP, afin de pouvoir assurer un suivi concernant notre service. Nous sommes le responsable du traitement de ces données. La base juridique est notre intérêt légitime à répondre à une demande commerciale que vous avez initiée (et, une fois en discussion sur un contrat, à prendre des mesures précontractuelles à votre demande).
Si un établissement s'inscrit, son propriétaire et tout membre du personnel qu'il invite disposent d'un compte avec une adresse email, un nom d'affichage et un mot de passe (stocké sous forme de hachage sécurisé, jamais en clair). Un cookie de session de connexion vous maintient connecté. L'établissement est le responsable du traitement des données de compte du personnel ; nous les traitons en tant que sous-traitant de l'établissement.
Sur nos propres pages marketing — et non sur les pages de menu ou de commande d'un établissement, les pages de connexion, le tableau de bord d'administration ou ces pages juridiques — nous utilisons Cloudflare Web Analytics pour savoir, de manière agrégée, combien de visites reçoit chaque page, de quel site elles proviennent et à quelle vitesse les pages se chargent. Il n'utilise pas de cookies ni d'autres identifiants stockés sur votre appareil à des fins de mesure d'audience, et il ne vous identifie ni ne vous profile. Cloudflare traite déjà votre adresse IP et les informations de votre navigateur pour vous livrer la page ; il déclare que, pour ce service, il ne les utilise pas pour établir une empreinte (fingerprinting) des visiteurs et n'enregistre pas les chaînes de requête. Nous sommes le responsable du traitement de ces statistiques ; la base juridique est notre intérêt légitime à comprendre comment notre site marketing est utilisé (Art. 6(1)(f)). Cloudflare, Inc. les traite pour notre compte — consultez Sous-traitants.
Nous utilisons un petit nombre de prestataires de services (« sous-traitants ») pour faire fonctionner la plateforme — actuellement, hébergement de l'infrastructure, DNS/TLS et statistiques d'utilisation sans cookie pour nos pages marketing. Nous n'utilisons aucun réseau publicitaire, et nous ne vendons de données personnelles à personne. La liste complète et nominative, avec ce que fait chacun, est publiée sur notre page Sous-traitants.
Nous sommes établis en Ukraine, qui ne fait pas l'objet d'une décision d'adéquation de l'UE. Pour les données personnelles limitées des établissements potentiels qui nous contactent depuis l'UE/l'EEE, le transfert vers nous est nécessaire à l'exécution de mesures précontractuelles prises à votre demande (art. 49, paragraphe 1, point b), du RGPD). Nous ne nous appuyons pas actuellement sur des Clauses Contractuelles Types. Lorsque nous prendrons en charge un client établi dans l'UE, nous mettrons au préalable en place des garanties appropriées au titre de l'article 46 du RGPD. Pour toute question relative aux transferts internationaux, contactez-nous à menu.service.eu@gmail.com.
Selon votre lieu de résidence, vous avez le droit d'accéder à vos données personnelles, de les rectifier, de les supprimer, d'en limiter le traitement ou de les exporter, et de vous opposer à leur utilisation. Pour exercer l'un de ces droits, utilisez notre formulaire de demande de données ou contactez-nous à menu.service.eu@gmail.com. Si vos données concernent une commande ou un compte auprès d'un établissement spécifique, nous devrons peut-être transmettre votre demande à cet établissement, puisqu'il en est généralement le responsable du traitement — nous vous le préciserons le cas échéant. Nous nous efforçons de répondre dans un délai de 30 jours.
Si vous êtes client d'un établissement que nous servons en Albanie, l'autorité de contrôle compétente est Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP), Albania. Si vous résidez dans l'UE/l'EEE — par exemple si vous nous avez contactés via notre site marketing — vous avez également le droit de déposer une réclamation auprès de votre autorité de contrôle locale.
Nous n'utilisons pas de prise de décision automatisée ni de profilage produisant des effets juridiques ou vous affectant de manière significative de façon similaire.
Nous mettrons à jour cette page si notre traitement de vos données change, et actualiserons le numéro de version et la date affichés en haut de cette page.
Autres documents