Startling menu ("ми") надає платформу QR-меню та замовлень, якою користуються ресторани, кафе та бари ("заклади"). Ця політика пояснює, які персональні дані ми обробляємо, чому, і які права ви маєте. Вона стосується трьох груп людей: гостей, які сканують меню закладу, потенційних власників закладів, які звертаються до нас, та персоналу закладів, який користується нашою панеллю адміністрування.
Контролер даних: Serhii Maistrenko (Сергій Вікторович Майстренко), sole proprietor, Individual entrepreneur (Фізична особа — підприємець / ФОП), Ukraine, 41 Artema St., apt. 2, village Yalyntsi, Kremenchuk district, Poltava region, 39721, Ukraine. Реєстрація: 25690000000003120 (Unified State Register of Legal Entities, Individual Entrepreneurs and Public Organizations of Ukraine (ЄДР)). Контакт: menu.service.eu@gmail.com.
Залежно від того, до якої з трьох груп вище ви належите, ми виконуємо одну з двох різних ролей згідно з законодавством про захист даних, і ця відмінність визначає, до кого вам слід звертатися:
Коли ви переглядаєте меню закладу, ми встановлюємо сесійний cookie, щоб ваш кошик запам'ятовувався під час перегляду, і (лише коли ви самі обираєте мову) cookie мовних уподобань. Обидва є абсолютно необхідними для роботи функції замовлення і не потребують згоди — повний перелік дивіться в нашій Політиці використання файлів cookie. На сторінках меню, кошика, замовлення та відгуків закладу не працює жодна аналітика чи відстеження.
Якщо ви оформлюєте замовлення на виніс, заклад запитує ваше ім'я та номер телефону, щоб мати змогу зв'язатися з вами щодо отримання замовлення; це зберігається разом із замовленням і видиме персоналу цього закладу. Необов'язкова примітка, яку ви додаєте до замовлення чи окремих страв, зберігається так само. Ми самі не обробляємо платежі — ви платите безпосередньо закладу.
Якщо ви залишаєте відгук після замовлення, ваша оцінка зірками та будь-який коментар зберігаються разом із цим замовленням і надаються закладу.
У всіх описаних тут випадках заклад є контролером, а ми — обробником; див. розділ вище.
Якщо ви надсилаєте запит на демо або форму контакту на нашому маркетинговому сайті, ми зберігаємо ім'я, назву ресторану, місто та контактні дані (електронну пошту чи телефон), які ви надаєте, сторінку, з якої ви прийшли, та скорочену версію вашої IP-адреси, щоб ми могли зв'язатися з вами щодо нашої послуги. Ми є контролером цих даних. Правовою підставою є наш законний інтерес відповісти на бізнес-запит, ініційований вами (а після початку обговорення договору — вжити передконтрактних заходів на ваше прохання).
Якщо заклад реєструється, його власник і будь-який запрошений ним персонал отримують обліковий запис з електронною адресою, відображуваним ім'ям та паролем (що зберігається як безпечний хеш, ніколи у відкритому тексті). Сесійний cookie входу тримає вас авторизованими. Контролером даних облікового запису персоналу є заклад; ми обробляємо їх як обробник закладу.
На наших власних маркетингових сторінках — не на сторінках меню чи замовлень будь-якого закладу, не на сторінках входу, не в панелі адміністрування і не на цих юридичних сторінках — ми використовуємо Cloudflare Web Analytics, щоб в агрегованому вигляді бачити, скільки відвідувань отримує кожна сторінка, з якого сайту на неї перейшли і як швидко завантажуються сторінки. Він не використовує для аналітики cookie чи інші ідентифікатори, що зберігаються на вашому пристрої, і не ідентифікує та не профілює вас. Cloudflare і так обробляє вашу IP-адресу та дані браузера, щоб узагалі доставити сторінку; за його заявою, для цього сервісу він не використовує їх для фінгерпринтингу відвідувачів і не записує рядки запиту (query strings). Ми є контролером цієї статистики; правовою підставою є наш законний інтерес розуміти, як використовується наш маркетинговий сайт (ст. 6(1)(f)). Cloudflare, Inc. обробляє її від нашого імені — дивіться Субпроцесори.
Ми використовуємо невелику кількість постачальників послуг ("субобробників") для роботи платформи — наразі це хостинг інфраструктури, DNS/TLS та статистика використання наших маркетингових сторінок без cookie. Ми не використовуємо рекламні мережі і не продаємо персональні дані нікому. Повний, поіменний перелік із зазначенням того, що робить кожен, опубліковано на нашій сторінці Субпроцесори.
Ми зареєстровані в Україні, щодо якої немає рішення ЄС про адекватний рівень захисту. Щодо обмеженого обсягу персональних даних потенційних закладів, які звертаються до нас із ЄС/ЄЕП, передача даних до нас є необхідною для вжиття на ваш запит заходів до укладення договору (ст. 49(1)(b) GDPR). Наразі ми не покладаємося на Стандартні договірні положення. Коли ми візьмемо на обслуговування клієнта, зареєстрованого в ЄС, ми спершу запровадимо належні гарантії відповідно до статті 46 GDPR. З будь-яких питань щодо міжнародної передачі даних звертайтеся до нас за адресою menu.service.eu@gmail.com.
Залежно від того, де ви проживаєте, ви маєте право на доступ, виправлення, видалення, обмеження або перенесення ваших персональних даних, а також право заперечувати проти їх використання. Щоб скористатися будь-яким із цих прав, скористайтеся нашою формою запиту даних або зв'яжіться з нами за адресою menu.service.eu@gmail.com. Якщо ваші дані стосуються замовлення чи облікового запису в конкретному закладі, нам може знадобитися передати ваш запит цьому закладу, оскільки зазвичай саме він є контролером — ми повідомимо вас, коли це так. Ми прагнемо відповідати протягом 30 днів.
Якщо ви відвідувач закладу, який ми обслуговуємо в Албанії, компетентним наглядовим органом є Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (IDP), Albania. Якщо ви перебуваєте в ЄС/ЄЕЗ — наприклад, якщо ви звернулися до нас через наш маркетинговий сайт — ви також маєте право подати скаргу до вашого місцевого органу захисту даних.
Ми не використовуємо автоматизоване прийняття рішень чи профілювання, що спричиняє правові чи подібно значущі наслідки для вас.
Ми оновлюватимемо цю сторінку, якщо зміниться те, як ми обробляємо ваші дані, і оновлюватимемо номер версії та дату, вказані вгорі цієї сторінки.
Інші документи