Политика конфиденциальности

1. На кого распространяется политика

Политика распространяется на посетителей, владельцев аккаунтов, сотрудников, представителей поддержки и гостей, использующих сайты PROMTIS, страницы заведений, меню, заказы, отзывы и связанные сервисы.

Оператор PROMTIS — TECHBRAIN d.o.o., Словения. Сведения о компании и контакты приведены в разделе «Правовая информация». Запросы о конфиденциальности: info@promtis.menu.

2. Наша роль

PROMTIS выступает контролёром данных при регистрации аккаунтов, управлении подписками и расчётами, обеспечении безопасности, выполнении правовых обязанностей, прямой поддержке и работе собственного сайта.

При обработке данных гостей, сотрудников, заказов, доставки, отзывов, поставщиков и работы заведения по его указаниям контролёром обычно является заведение, а PROMTIS — обработчиком. Применяются договор с клиентом и, при необходимости, соглашение об обработке данных.

3. Какие данные мы обрабатываем

Данные аккаунта и коммерческие сведения могут включать имена, реквизиты, email, телефоны, роли, идентификаторы входа, выбранные подписки, счета, статус оплаты и переписку с поддержкой.

Операционные данные могут включать меню, цены, переводы, действия сотрудников, заказы, столы, готовность, доставку, возвраты, отзывы, движения склада, поставщиков и отчёты.

Технические данные могут включать IP-адрес, сведения о браузере и устройстве, время событий, события входа и безопасности, диагностику и данные браузерных хранилищ, перечисленные в политике cookie.

4. Цели и основания обработки

Мы обрабатываем данные для исполнения договоров и запрошенных действий до их заключения: предоставления аккаунтов и модулей, передачи заказов, поддержки операций, обработки подписок, ответов на обращения и обслуживания сервиса.

Обработка также необходима для законных интересов, таких как безопасность, предотвращение мошенничества, надёжность, качество поддержки и администрирование продукта, с учётом прав людей. Мы выполняем правовые, бухгалтерские, налоговые и регуляторные обязанности.

Если требуется согласие, в том числе для необязательных браузерных хранилищ или будущих аналитических и рекламных технологий, обработка не включается до его получения. Согласие можно отозвать в настройках cookie.

5. Функции искусственного интеллекта

При запросе перевода или генерации изображений текст меню, запрос или связанный контент могут передаваться настроенным поставщикам ИИ для получения результата. Не отправляйте персональные или конфиденциальные данные, которые не нужны для этого результата.

6. Получатели и обработчики

Оператор подтвердил использование Railway для размещения приложения и Stripe для платежей и подписок, если они включены. При запросе функций ИИ соответствующие данные передаются поставщику, настроенному для этой функции. Юридические лица поставщиков, места обработки данных, остальные субобработчики и гарантии международной передачи необходимо проверить и внести в актуальный список, прежде чем считать это уведомление полным.

Мы не продаём персональные данные. Поставщики получают только необходимые для их роли данные и обязаны соблюдать соответствующие договорные требования и меры безопасности. Видео на главной странице не загружается, пока вы не нажмёте «Загрузить видео с YouTube». После нажатия браузер подключается к YouTube, который может обрабатывать технические данные по своим правилам конфиденциальности.

7. Международная передача

При передаче данных за пределы ЕЭЗ мы используем применимое решение об адекватности, стандартные договорные положения или иной законный механизм и при необходимости оцениваем дополнительные меры. Итоговая документация для рабочей среды должна определять юридические лица поставщиков, регионы обработки и механизмы передачи в актуальном перечне субобработчиков.

8. Хранение

Мы храним данные лишь столько, сколько необходимо для заявленной цели, договора, безопасности, разрешения споров и применимых правовых или бухгалтерских требований. Сроки для аккаунтов, заказов, журналов, резервных копий, поддержки и удалённых данных могут различаться.

Точные сроки хранения данных учётных записей, операций заведений, журналов, резервных копий, обращений в поддержку и удалённых данных пока не подтверждены для этого уведомления. Их следует документировать по категориям данных и целям обработки в графике хранения, доступном клиентам. Сроки хранения данных браузера отдельно указаны в политике cookie.

9. Ваши права

В пределах применимого права можно запросить доступ, исправление, удаление, ограничение обработки, переносимость данных, возразить против обработки и отозвать согласие. Запросы о данных заказов и гостей, контролируемых заведением, обычно следует сначала направлять заведению; PROMTIS поможет ему, когда это требуется.

Можно подать жалобу компетентному органу защиты данных по месту проживания, работы или предполагаемого нарушения. Запросы: info@promtis.menu. До выполнения запроса может потребоваться проверка личности.

10. Безопасность и изменения

Мы используем контроль доступа, защиту аутентификации, шифрование при передаче, ограничение операционного доступа, журналирование, резервное копирование, обновление зависимостей и обработку инцидентов соразмерно сервису. Ни одна онлайн-система не гарантирует абсолютную безопасность.

Существенные изменения публикуются с обновлённой датой. При необходимости мы направим дополнительное уведомление или запросим согласие повторно.