Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как Curly Idea Lda («мы», ИНН PT518580547), управляющая брендом DailyDishes, собирает, использует, передаёт и защищает персональные данные при использовании вами наших веб-сайтов, панели управления ресторана, процессов регистрации, API и сервисов на базе WhatsApp (вместе — «Сервис»).

Мы выступаем контролёром данных в отношении данных аккаунта и оплаты, связанных с ресторанами. В отношении номеров телефонов клиентов и предпочтений подписки рестораны, как правило, являются независимыми контролёрами отношений со своими подписчиками; мы обрабатываем эти данные от их имени для доставки меню и управления отказами от подписки.

1. Данные, которые мы собираем

Владельцы ресторанов

• Название бизнеса, часовой пояс, валюта и код ресторана.
• Номер WhatsApp владельца (для верификации и служебных сообщений).
• Текст меню, расписания, контент массовых рассылок и количество подписчиков.
• Идентификаторы клиента и подписки Stripe, статус оплаты и метаданные истории платежей.
• Данные сеанса панели управления (см. Уведомление о cookie для технических cookie).

Клиенты (посетители)

• Номер WhatsApp и выбранный код ресторана при подписке.
• legal.privacy.s1.customers2

Автоматически собираемые данные

• Тип устройства/браузера, IP-адрес, посещённые страницы и информация о переходах на наших веб-сайтах.
• События аналитики при принятии аналитических cookie (см. наше Уведомление о cookie).
• Серверные и журналы безопасности.

2. Как мы используем данные

Мы используем персональные данные для:

• Предоставления, защиты и улучшения Сервиса.
• Аутентификации владельцев, доставки меню и отправки рассылок по запросу ресторанов.
• Обработки подписок, пробных периодов, покупок кредитов и счетов через Stripe.
• Ответов на запросы в поддержку и обеспечения соблюдения наших Условий.
• Соблюдения правовых обязательств и защиты от правовых претензий.
• Анализа агрегированного использования при вашем согласии на аналитические cookie.

3. Правовые основания (ЕЭЗ/Великобритания)

Если применяется GDPR, мы опираемся на:

• Договор — для исполнения нашего соглашения с клиентами-ресторанами и предоставления Сервиса.
• Законные интересы — безопасность, предотвращение мошенничества, улучшение продукта и B2B-коммуникация с учётом ваших прав.
• Согласие — необязательные cookie/аналитика и, где требуется, определённый маркетинг.
• Правовое обязательство — налоговые, бухгалтерские и регуляторные требования.

4. Передача данных и обработчики

Мы передаём данные только при необходимости:

• Stripe — платежи и подписки (Политика конфиденциальности Stripe).
• Meta / WhatsApp Cloud API — доставка сообщений (Конфиденциальность WhatsApp).
• Google Analytics — аналитика веб-сайта при включении и согласии (идентификатор измерения G-5WXKLM5DYQ).
• Провайдеры хостинга и инфраструктуры — для работы приложения и баз данных.

Мы не продаём персональные данные. Мы можем раскрывать информацию, если это требуется законом или для защиты прав и безопасности.

5. Международная передача данных

Некоторые провайдеры могут обрабатывать данные за пределами Европейской экономической зоны. При необходимости мы используем соответствующие гарантии, такие как Стандартные договорные положения или эквивалентные механизмы, предлагаемые нашими поставщиками.

6. Хранение

• Активные аккаунты ресторанов: данные хранятся, пока существует аккаунт, и по мере необходимости для Сервиса.
• Записи об оплате: как правило, до 7 лет в целях налогообложения и бухгалтерского учёта.
• Подписки клиентов: до отписки и в течение ограниченного периода после этого в журналах.
• Аналитика: в соответствии с настройками хранения Google при принятии аналитических cookie.

7. Ваши права

В зависимости от вашего местоположения вы можете иметь право на доступ, исправление, удаление, ограничение обработки, возражение, переносимость данных и отзыв согласия. Вы также можете подать жалобу в местный надзорный орган; в Португалии — CNPD (www.cnpd.pt).

legal.privacy.s7.manage

8. Безопасность

Мы применяем технические и организационные меры, соответствующие риску, включая зашифрованные соединения (HTTPS), контроль доступа и подписанные токены сеанса. Ни один метод передачи через интернет не является на 100% безопасным.

9. Дети

Сервис не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей для аккаунтов ресторанов.

10. Cookie и аналогичные технологии

См. наше Уведомление о cookie для получения сведений о cookie, локальном хранилище и ваших возможностях выбора.

11. Изменения

Мы можем обновлять настоящую политику. Дата «Последнее обновление» вверху отражает текущую версию.

12. Контакты

Контролёр данных: Curly Idea Lda, ИНН PT518580547
Электронная почта: [email protected]