Политика за поверителност

1. Въведение

EnuMenu („ние", „наш" или „нас") е марка, управлявана от Kiran Sp. z o.o., дружество, регистрирано в Полша. EnuMenu се ангажира да защитава Вашата поверителност. Тази Политика за поверителност обяснява как събираме, използваме, разкриваме и защитаваме Вашата информация, когато използвате нашия уебсайт и услуги (общо наричани „Услугата").

Моля, прочетете внимателно тази Политика за поверителност. С използването на Услугата Вие се съгласявате с практиките, описани в тази политика.

Администратор на лични данни

Kiran Sp. z o.o., работещо под марката EnuMenu, е администраторът на лични данни, отговорен за Вашите лични данни.

• Фирма: Kiran Sp. z o.o.
• Марка: EnuMenu
• Адрес: Działkowa 95 lok. 10, 05-808 Pruszków, Полша
• Контакт за защита на данните: info@enumenu.com

2. Информация, която събираме

2.1 Информация, която предоставяте

Ние събираме информация, която предоставяте директно на нас, включително:

• Информация за акаунта: Когато създавате акаунт на ресторант, ние събираме Вашия имейл адрес, парола, име на ресторанта и данни за бизнес контакт.
• Съдържание на менюто: Информация за елементите на Вашето меню, включително имена, описания, цени, изображения и информация за алергени.
• Информация за персонала: Имена и имейл адреси на служителите, които добавяте към Вашия акаунт.
• Информация за плащане на абонамент: Данни за фактуриране за абонаментни плащания (обработвани чрез Paddle - ние не съхраняваме данните на Вашата карта).
• Данни за сесия на Клиенти: Когато клиенти използват системата за поръчки на Вашия ресторант, ние събираме избраното от тях псевдоним и информация за сесията на масата.

2.2 Автоматично събирана информация

Когато използвате нашата Услуга, ние автоматично събираме:

• Информация за устройството: Тип на браузъра, операционна система и идентификатори на устройството.
• Данни за използване: Посетени страници, използвани функции и модели на взаимодействие.
• Данни от журнали: IP адрес, часове на достъп и препращащи URL адреси.
• Бисквитки: Сесийни бисквитки за удостоверяване и предпочитания (вижте Раздел 7).

2.3 Информация от трети страни

Ние можем да получаваме информация от трети страни, включително:

• Платежни процесори (Paddle) за проверка на абонамент за EnuMenu
• Доставчици на аналитични услуги за подобряване на Услугата

2.4 Информация, която НЕ събираме

EnuMenu не събира и няма достъп до:

• Данни на платежни карти на Клиенти за поръчки на храна и напитки (обработвани директно от Stripe или Przelewy24)
• Информация за банкови сметки на Клиенти
• Пълни платежни идентификационни данни, използвани за поръчки в ресторанти

3. Как използваме Вашата информация

Ние използваме събраната информация за:

• Предоставяне, поддържане и подобряване на нашата Услуга
• Обработка на абонаментни транзакции за EnuMenu и изпращане на свързана информация
• Изпращане на технически известия, актуализации и съобщения за поддръжка
• Отговаряне на Вашите коментари, въпроси и заявки
• Наблюдение и анализ на тенденции и предпочитания на използване
• Откриване, предотвратяване и справяне с технически проблеми и измами
• Спазване на правни задължения

4. Как споделяме Вашата информация

Ние можем да споделяме Вашата информация при следните обстоятелства:

4.1 Доставчици на услуги

Ние споделяме информация с доставчици на услуги от трети страни, които извършват услуги от наше име, включително:

• Обработка на абонаментни плащания (Paddle)
• Облачен хостинг и инфраструктура
• Услуги за доставка на имейли
• Доставчици на аналитични услуги

4.2 Доставчици на платежни услуги за поръчки на Клиенти

Когато Ресторантите активират плащания в приложението за поръчки на клиенти:

• Информацията за плащане на Клиента се споделя директно с Доставчика на платежни услуги (Stripe или Przelewy24)
• EnuMenu няма достъп до и не съхранява данни за платежни карти на клиенти
• Платежните идентификационни данни на Ресторанта се съхраняват сигурно и се използват само за улесняване на транзакции
• Доставчиците на платежни услуги са независими администратори на данни за платежните данни, които обработват

За информация относно начина, по който Доставчиците на платежни услуги обработват Вашите данни, моля, вижте:

• Политика за поверителност на Stripe: stripe.com/privacy
• Политика за поверителност на Przelewy24: przelewy24.pl/obowiazek-informacyjny-rodo

4.3 Взаимоотношение Ресторант-Клиент

Когато клиенти правят поръчки чрез нашата Услуга:

• Ресторантите могат да виждат псевдоними на клиенти и детайли на поръчките
• Клиентите могат да виждат информацията за менюто на ресторанта
• Това споделяне е необходимо за функционирането на услугата за поръчки

4.4 Правни изисквания

Ние можем да разкрием информация, ако това се изисква от закона, наредба, правен процес или правителствено искане.

4.5 Бизнес прехвърляния

Ако участваме в сливане, придобиване или продажба на активи, Вашата информация може да бъде прехвърлена като част от тази транзакция.

4.6 С Вашето съгласие

Ние можем да споделяме информация с Вашето съгласие или по Ваши указания.

5. Съхранение на данни

Ние съхраняваме Вашата информация толкова дълго, колкото е необходимо за:

• Предоставяне на Услугата на Вас
• Спазване на правни задължения
• Разрешаване на спорове и прилагане на споразумения

Акаунтите на ресторанти и свързаните данни се съхраняват до изтриване на акаунта. Данните за сесии на Клиенти се съхраняват за ограничен период за оперативни цели и история на поръчките.

6. Сигурност на данните

Ние прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни, включително:

• Криптиране на данни при пренос (TLS/SSL)
• Сигурно хеширане на пароли
• Редовни оценки на сигурността
• Контрол на достъпа и удостоверяване
• Сигурно съхранение на идентификационни данни на Доставчика на платежни услуги на Ресторанта (криптирани в покой)

Въпреки че се стремим да защитим Вашата информация, нито един метод за предаване през интернет не е 100% сигурен.

7. Бисквитки и проследяване

Ние използваме следните видове бисквитки:

• Основни бисквитки: Необходими за функционирането на Услугата (удостоверяване, управление на сесии).
• Функционални бисквитки: Запомнят Вашите предпочитания и настройки.
• Аналитични бисквитки: Помагат ни да разберем как използвате Услугата.

Можете да контролирате бисквитките чрез настройките на Вашия браузър. Вижте нашата Политика за бисквитки за повече подробности.

8. Международни трансфери на данни

Вашата информация може да бъде прехвърлена и обработвана в държави извън Вашата държава на пребиваване.

8.1 За потребители от Обединеното кралство

Трансферите извън Обединеното кралство са защитени с подходящи гаранции съгласно GDPR на Обединеното кралство.

8.2 За потребители от ЕИП

Трансферите извън ЕИП са защитени чрез Стандартни договорни клаузи или решения за адекватност.

8.3 За потребители от САЩ

Данните могат да бъдат обработвани на сървъри в Обединеното кралство и Европа.

8.4 Места за обработка на данни

Нашите основни сървъри се намират в Европейския съюз.

8.5 Обработващи лица от трети страни

Нашите доставчици на услуги, включително Доставчици на платежни услуги, могат да обработват данни на различни места. Ние осигуряваме наличието на подходящи гаранции.

9. Връзки към трети страни

Нашата Услуга може да съдържа връзки към уебсайтове на трети страни, включително уебсайтове на Доставчици на платежни услуги. Ние не носим отговорност за техните практики за поверителност. Насърчаваме Ви да прочетете техните политики за поверителност.

10. Поверителност на деца

Нашата Услуга не е насочена към деца под 16-годишна възраст. Ние не събираме съзнателно лична информация от деца под 16 години. Ако смятате, че сме събрали информация от дете под 16 години, моля, свържете се незабавно с нас.

11. Права по GDPR на Обединеното кралство и GDPR (за потребители от Обединеното кралство и ЕИП)

Ако се намирате в Обединеното кралство или Европейското икономическо пространство, имате допълнителни права съответно по GDPR на Обединеното кралство и GDPR на ЕС:

• Право на достъп до Вашите лични данни
• Право на коригиране на неточни данни
• Право на изтриване („право да бъдеш забравен")
• Право на ограничаване на обработването
• Право на преносимост на данните
• Право на възражение срещу обработването
• Право на оттегляне на съгласието
• Право на подаване на жалба до надзорен орган

Нашето правно основание за обработване включва: изпълнение на договор, законни интереси, спазване на правни задължения и съгласие.

За потребители от Обединеното кралство: Надзорният орган е Службата на комисаря по информацията (ICO). Можете да се свържете с ICO на ico.org.uk или по телефона на 0303 123 1113.

За потребители от ЕИП: Можете да се свържете със съответния надзорен орган във Вашата държава на пребиваване.

12. Права за поверителност в Калифорния (за жители на Калифорния)

Жителите на Калифорния имат допълнителни права съгласно CCPA:

• Право да знаете каква лична информация се събира
• Право да знаете дали личната информация се продава или разкрива
• Право да откажете продажбата на лична информация
• Право на достъп до лична информация
• Право на равно обслужване и цена

Ние не продаваме лична информация на трети страни.

13. Промени в тази Политика за поверителност

Ние можем да актуализираме тази Политика за поверителност от време на време. Ще Ви уведомим за съществени промени, като публикуваме актуализираната политика на нашия уебсайт и актуализираме датата на „Последна актуализация". Насърчаваме Ви да преглеждате тази политика периодично.

14. Свържете се с нас

Ако имате въпроси относно тази Политика за поверителност или желаете да упражните правата си, моля, свържете се с нас:

• Фирма: Kiran Sp. z o.o.
• Марка: EnuMenu
• Имейл: info@enumenu.com
• Адрес: Działkowa 95 lok. 10, 05-808 Pruszków, Полша

За запитвания, свързани с GDPR, можете също да се свържете със съответния надзорен орган във Вашата държава.