Политика за поверителност

1. Кой отговаря за данните

Тази политика обяснява обработването на лични данни при посещение на QYouAre, използване на бизнес профил, изпращане на поръчка и връзка с поддръжката.

Доставчик: СПАРК РИЙЧ ООД
ЕИК: 207970547
Адрес: България, гр. София 1336, р-н Люлин, ж.к. „Люлин“, бл. 210, вх. Е, ап. 87
МОЛ: Никола Цветков Стоянов
Контакт: support@qyouare.bg

СПАРК РИЙЧ ООД е администратор за собствените цели на QYouAre, включително управление на отношенията с бизнес клиентите, абонаменти, фактуриране, поддръжка и сигурност.

За личните данни в поръчките ресторантът определя целите на обработването, а QYouAre предоставя техническото обработване от негово име и по негови инструкции. Това отношение подлежи на отделно споразумение за обработване на лични данни. Публичната политика не го замества.

За данни, свързани с обслужването и поръчката, можете да се обърнете към ресторанта. За профила, абонамента, работата на платформата или помощ при насочване на искане пишете на support@qyouare.bg.

2. Какви данни обработваме

Профил: име, фамилия, имейл, идентификатор на профила и телефон, ако решите да го предоставите. Имената и имейлът са необходими при регистрацията на бизнес потребител; телефонът е незадължителен.
Достъп до ресторант: връзката на потребителя с бизнес профила и ролята му като собственик или служител. Данните за контакт могат да бъдат предоставени и от собственика при покана на служител.
Абонамент и плащания: избран план, период, статус, дати на пробния и платения период, идентификатори на клиент и абонамент в Stripe и данни за платежните събития. При плащане Stripe събира необходимите данни за карта и фактуриране, включително наименование и адрес.
Поръчки: ресторант, маса, артикули, количества, цени към момента на поръчката, час, статус, бележка по желание и идентификатори, необходими за достъп до поръчката.
Поддръжка: имейл, съдържание на запитването и данните, които доброволно изпращате за разрешаване на проблема.
Техническа информация: идентификатори на сесията, данни за браузъра и заявките, както и диагностични записи. При обслужване на връзката инфраструктурните доставчици могат да обработват IP адрес и време на заявката.

Въвеждате картовите данни в защитената страница на Stripe. QYouAre не съхранява пълния номер на картата или нейния код за сигурност в собствената си база данни. Достъпът с парола се обслужва от Supabase Auth; паролата не се записва в приложния ви профил.

Не изпращайте платежни данни, пароли или ненужна лична информация в бележките към поръчки или в кореспонденцията. При алергии се обърнете директно към персонала, вместо да описвате здравословното си състояние в свободното текстово поле.

3. Защо и на какво основание

Предоставяне на услугата: за създаване на профил, управление на абонамента и изпълнение на заявени действия. Когато физическото лице е страна по договора, основанието е сключването или изпълнението му.
Работа с представители и служители: законният ни интерес да предоставяме услугата на ресторанта, да поддържаме връзка с упълномощените лица и да управляваме достъпа. Съобразяваме този интерес с правата на засегнатите лица.
Допълнителна връзка и поддръжка: отговаряме на запитвания и при нужда използваме предоставения телефон за съдействие по услугата. Основанието е изпълнение на договора или законният интерес за обслужване на бизнес клиента според конкретния случай.
Фактуриране и отчетност: изпълнение на приложимите счетоводни, данъчни и други законови задължения.
Сигурност и спорове: законният ни интерес да предотвратяваме злоупотреби, да отстраняваме повреди и да установяваме, упражняваме или защитаваме правни претенции.
Обработка на поръчки от името на ресторанта: по негови инструкции и за неговите цели. Ресторантът определя приложимото основание за своето обработване, включително изпълнението на поръчката.

Без необходимите данни за профил, сесия, поръчка или плащане съответната функция не може да бъде предоставена. Непосочването на телефон не пречи на регистрацията.

Регистрацията не ви записва автоматично за рекламни съобщения. Ако за конкретно обработване се изисква съгласие, то се иска отделно и може да се оттегли. Тази политика предоставя информация и сама по себе си не е искане за съгласие.

4. Гости и поръчки без регистрация

За разглеждане на меню и поръчване от масата не изискваме от госта профил с имейл и парола. Създава се служебна сесия с технически идентификатор, за да работят поръчките и ограниченият достъп до тях.

Липсата на регистрация не означава, че всички данни са анонимни. Идентификаторът на сесията, поръчката, времето и допълнителната информация могат в определени обстоятелства да се отнасят до разпознаваемо лице.

Съдържанието на поръчката и бележката се предоставя на съответния ресторант и служителите с разрешен достъп. То не се публикува като общодостъпна история на поръчките.

5. Доставчици и получатели

Supabase: база данни, удостоверяване на достъпа, файлове и известяване за промени в поръчките. Информация за поверителността на Supabase.
Stripe: платежни карти, периодични плащания, управление на абонаменти и фактури. За част от дейностите си, например изпълнение на собствени законови задължения и предотвратяване на измами, Stripe определя самостоятелно целите на обработване. Политика за поверителност на Stripe.
Contabo: доставчикът, предвиден за хостинг на приложението на виртуален сървър. При обслужване на приложението хостингът обработва необходимите заявки и технически записи. Политика за поверителност на Contabo.
Vercel Web Analytics: статистика за използването на сайта при активна аналитична услуга, както е описано в следващия раздел. Информация за поверителността на аналитичната услуга.
Имейл и професионално обслужване: доставчици, необходими за служебни съобщения и кореспонденция, както и счетоводни или правни съветници, когато това е необходимо за отчетност или защита на права.

Достъпът се предоставя според конкретната задача и необходимостта от данните. Информация може да бъде предоставена и на компетентни органи при законово задължение. Не продаваме личните данни на потребителите.

6. Бисквитки, кошница и аналитика

Използваме бисквитки и локално съхранение в браузъра за необходимите функции на услугата. Те имат различно предназначение и срок:

Достъп и служебна сесия: бисквитките на Supabase поддържат входа и достъпа до поръчките. Настройката на използваната библиотека допуска срок до 400 дни, който може да се подновява при обновяване на сесията. Валидността на самата сесия се проверява отделно. Излизането от профила или изчистването на бисквитките премахва съответния достъп от браузъра.
Кошница и бележка: избраните артикули, количества и въведената бележка се пазят локално за съответната маса. След успешно изпращане кошницата и бележката се изчистват. При незавършена поръчка нямат зададен автоматичен срок и могат да останат до промяна или изчистване на данните на сайта.
Последна поръчка: нейният идентификатор се пази локално за показване след изпращане. Заменя се при следваща поръчка за същата маса или се премахва при изчистване на данните на сайта. Няма зададен автоматичен срок.

Затварянето на браузъра не изтрива непременно локално съхраненото съдържание. Можете да го премахнете от настройките на браузъра за данните на този сайт. Това може да изтрие незавършената кошница или да прекъсне достъпа до предишна поръчка, но не изтрива изпратената поръчка от системата на ресторанта.

В публичната версия е включена интеграция с Vercel Web Analytics. При активна услуга се обработват посещавани страници, препращаща страница и технически характеристики на посещението за обобщена статистика и подобряване на сайта. Основанието за такава статистика е законният интерес за оценка на използването, доколкото конкретното обработване не изисква съгласие.

Според документацията на Vercel тази услуга не използва аналитични бисквитки и използва временен идентификатор, извлечен от заявката, който се отхвърля след 24 часа. Това не означава, че всички статистически отчети се изтриват след 24 часа.

За строго необходимото съхранение за изрично поисканата услуга не се изисква съгласие. Незадължителни технологии, за които се изисква съгласие, следва да се активират само след отделен избор. Приемането на условията за ползване не замества такъв избор.

7. Обработване извън ЕИП

Част от доставчиците работят международно. Местоположението на основния сървър не изключва обработване в други държави, например за поддръжка, платежни операции или чрез подизпълнители. Не заявяваме, че всички данни остават изключително в България или в Европейския съюз.

Когато лични данни се предават извън Европейското икономическо пространство, приложимата гаранция се определя според получателя: решение за адекватно ниво на защита или подходящи договорни гаранции, включително стандартните договорни клаузи на Европейската комисия, с необходимите допълнителни мерки.

За информация за конкретните получатели, местоположения и приложими гаранции или за копие от тях се свържете с support@qyouare.bg. Не разчитаме на общо „съгласие с политиката“ като разрешение за международни предавания.

8. Колко време съхраняваме данните

Срокът се определя според целта, действащите отношения с ресторанта, неговите инструкции и приложимите законови задължения. Използваме следните критерии:

Профили и достъп: докато профилът се използва за услугата. При закриване преценяваме кои данни могат да бъдат изтрити и кои ограничени записи трябва да останат за отчетност или правни претенции. Премахване от един ресторант не означава непременно закриване на профила, ако той има друг валиден достъп.
Абонаментни и счетоводни записи: за обслужване на абонамента и след това за приложимия законов срок според вида на документа и задълженията за отчетност.
Поръчки и служебни идентификатори: за изпълнение и история на поръчките според инструкциите и задълженията на ресторанта. Изтриването на кошницата, продукт от менюто или спирането на абонамента не изтрива автоматично историята.
Кореспонденция: до разрешаване на запитването и за необходимия последващ период, ако информацията е нужна за установяване на договорени действия или защита по спор.
Технически записи: според необходимостта за диагностика и сигурност и настройките на съответния доставчик. Записи за конкретен инцидент могат да се запазят до неговото разрешаване и приключване на свързани претенции.
Резервни копия: премахването от активната система може да предхожда отпадането от резервните копия според цикъла им на подмяна. Конкретният срок зависи от използваната услуга и не е равен на изтриване от браузъра.

Няма единен срок за всички категории. Можете да поискате информация за срока и основанието за конкретни ваши данни на support@qyouare.bg. Исканията за изтриване се проверяват индивидуално; прекратяването на абонамент не задейства незабавно изтриване на всички записи.

9. Защита на информацията

Достъпът до бизнес данните се ограничава според членството и ролята в ресторанта. Платежните данни се въвеждат при платежния доставчик, а достъпът до профилите се управлява чрез удостоверяване.

Нито една система не осигурява абсолютна защита. Пазете данните си за вход, отнемайте ненужния достъп на служители и използвайте устройства, до които имате контрол. При съмнение за инцидент ни уведомете на support@qyouare.bg.

10. Вашите права и как да ги упражните

Съобразно условията на приложимото законодателство имате право:

да получите информация, достъп и копие от личните си данни;
да поискате поправка на неточни данни или допълване на непълни данни;
да поискате изтриване или ограничаване на обработването, когато са налице съответните основания;
да получите преносими данни, когато обработването е автоматизирано и е основано на договор или съгласие;
да възразите срещу обработване на основание законен интерес по причини, свързани с конкретната ви ситуация;
да оттеглите дадено съгласие по всяко време, без това да засяга законосъобразността на предходното обработване;
да подадете жалба до надзорен орган.

Изпратете искане на support@qyouare.bg с описание на правото, което желаете да упражните. Може да поискаме разумно необходимата информация за проверка на самоличността или представителството ви. Не изпращайте документ за самоличност предварително без конкретна необходимост.

Отговаряме без ненужно забавяне и по правило до един месец от получаване на искането. При необходимост срокът може да бъде удължен с още два месеца поради сложност или брой на исканията, като ви уведомим в първоначалния срок за причините.

За поръчки, обработвани от името на ресторанта, съдействаме на съответния администратор. Правото на изтриване не е безусловно, например когато съществува законово задължение за съхранение или необходимост за защита на правни претенции.

В България можете да се обърнете към Комисията за защита на личните данни (КЗЛД). Не е необходимо първо да подадете оплакване до нас. Информация за нормативната рамка е достъпна в Общия регламент относно защитата на данните (GDPR).

11. Автоматизирани решения и промени

QYouAre не използва личните данни за решения, основани единствено на автоматизирано обработване, които пораждат правни последици или по сходен начин съществено засягат физическо лице. Техническите проверки на достъп, наличност и абонамент обслужват работата на платформата.

Актуалната политика се публикува на тази страница с дата на редакцията. При съществени промени в целите, получателите или начина на обработване предоставяме допълнителна информация по подходящ начин. Ако е необходимо ново съгласие, публикуването на редакцията не го замества.

За правилата за абонамент и използване на услугата вижте Условията за ползване. За въпроси относно тази политика пишете на support@qyouare.bg.