Політика конфіденційності

1. Загальні відомості

Ця політика конфіденційності інформує про характер, обсяг і мету обробки персональних даних під час відвідування та використання цього вебсайту.

Персональні дані обробляються відповідно до чинних положень про захист даних, зокрема Загального регламенту про захист даних (GDPR / DSGVO).

2. Відповідальна особа

За вміст, пропоновані послуги та опрацювання звернень і бронювань цього закладу за загальним правилом відповідає його відповідний власник:

Oleksandr Stanov
Helvetierstrasse 35
78628 Rottweil
Germany
Електронна пошта: aleksstanov844@gmail.com
Телефон: +491735141827

SA QR Menu надає технічну SaaS-інфраструктуру, що використовується для цього. Якщо персональні дані обробляються за дорученням власника, така обробка здійснюється в межах технічного забезпечення роботи платформи.

3. Технічні дані доступу

Під час відкриття цього вебсайту можуть оброблятися технічно необхідні дані. До них, зокрема, можуть належати IP-адреса, дата й час доступу, тип браузера, операційна система, URL-адреса джерела переходу, відвідані сторінки, а також технічні журнали сервера та безпеки.

Така обробка забезпечує безпечну, стабільну та належну роботу вебсайту, а також захист від зловживань і технічних атак.

4. Заявки на бронювання

Якщо для цього закладу активовано функцію бронювання, користувачі можуть надсилати заявки на бронювання через вебсайт.

При цьому, зокрема, можуть оброблятися та зберігатися в базі даних платформи такі дані:

• Ім’я
• Електронна адреса
• Номер телефону, якщо його вказано або він є обов’язковим
• Вибраний тип бронювання та, за потреби, варіант, якщо застосовно
• Дата й час бажаного бронювання
• Кількість осіб або кількість одиниць, якщо передбачено
• Прив’язка до конкретної події під час бронювання на подію
• Назва події, час її початку та, за потреби, завершення
• Бажана кількість під час бронювання на подію
• За потреби, відомості про ціну та тип ціни події
• Добровільне повідомлення або примітка
• Номер бронювання
• Статус заявки
• Мова заявки
• Час надсилання та опрацювання

Під час бронювання на подію користувачі не обов’язково вибирають загальний тип бронювання, дату чи час. Натомість заявка прив’язується до вибраної події, а відповідні відомості про подію зберігаються для опрацювання.

Дані використовуються для отримання, опрацювання, підтвердження або відхилення заявки на бронювання, а також для пов’язаної з нею комунікації.

Дані бронювання доступні власнику, відповідальному за цей заклад, в інтерфейсі керування.

Функція бронювання також може створювати внутрішні сповіщення, надсилати сповіщення електронною поштою власнику та листи з підтвердженням або інформацією про статус користувачу, який надіслав заявку.

5. Цілі та правові підстави

Персональні дані обробляються, зокрема, для забезпечення роботи вебсайту, опрацювання звернень і бронювань, здійснення комунікації та забезпечення безпеки технічних систем.

Залежно від виду обробки можуть застосовуватися, зокрема, ст. 6 абз. 1 літ. b GDPR для переддоговірних або договірних заходів, ст. 6 абз. 1 літ. c GDPR для виконання законодавчих обов’язків і ст. 6 абз. 1 літ. f GDPR для забезпечення законних інтересів щодо безпечної та належної роботи.

Якщо обробка прямо ґрунтується на згоді, застосовується ст. 6 абз. 1 літ. a GDPR.

6. Хостинг і робота серверів

Технічне забезпечення цього вебсайту здійснюється через платформу SA QR Menu.

Для серверної та хостингової інфраструктури використовується технічний постачальник хостингових послуг Hetzner Online GmbH, Німеччина.

У межах хостингу можуть оброблятися бази даних, файли, зображення, резервні копії, журнали сервера та інші технічно необхідні дані.

Передавання даних між браузером і платформою здійснюється в зашифрованому вигляді за допомогою SSL/TLS.

7. Комунікація електронною поштою

Для технічного надсилання електронних листів платформи використовується поштовий сервіс IONOS SE, Німеччина.

Через нього, зокрема, можуть надсилатися підтвердження бронювань, повідомлення про статус, сповіщення власнику та інші системні електронні листи.

Під час надсилання листа технічно обробляються відомості, необхідні для доставки, зокрема електронна адреса, дані відправника й одержувача та вміст відповідного повідомлення.

8. Файли cookie та сеанси

Цей вебсайт використовує виключно технічно необхідні файли cookie та подібні механізми сеансів, якщо вони потрібні для роботи, безпеки, керування мовою або належного відображення вебсайту.

Аналітичні, маркетингові файли cookie та файли cookie для відстеження наразі не використовуються.

9. Зовнішні посилання

Цей вебсайт може містити посилання на зовнішні сервіси, наприклад картографічні сервіси, соціальні мережі, засоби комунікації або сервіси інших сторонніх постачальників.

З’єднання з таким зовнішнім постачальником за загальним правилом встановлюється лише тоді, коли користувач самостійно відкриває відповідне посилання.

За обробку персональних даних на зовнішньому вебсайті відповідає його відповідний постачальник.

10. Аналітика та відстеження

Наразі на цьому вебсайті не використовуються аналітичні, маркетингові сервіси або засоби відстеження, як-от Google Analytics, Facebook Pixel, Microsoft Clarity, Hotjar чи подібні технології.

11. SA QR Menu як технічна платформа

Цей вебсайт створюється та працює за допомогою платформи SA QR Menu.

SA QR Menu забезпечує, зокрема, хостинг, функції бази даних, інтерфейси керування, обробку зображень, багатомовність, функції бронювання, технічну комунікацію електронною поштою та функції безпеки.

Якщо SA QR Menu обробляє персональні дані для відповідного власника, це здійснюється в межах технічного забезпечення роботи платформи.

Додаткова інформація про захист даних платформи: Політика конфіденційності SA QR Menu

12. Автоматичні переклади

Для автоматичного перекладу полів вмісту, заповнених власником, платформа може використовувати зовнішній сервіс перекладу на основі штучного інтелекту.

Наразі для цього використовується API OpenAI. Для клієнтів у Європейській економічній зоні в межах відповідних договірних відносин важливе значення має, зокрема, OpenAI Ireland Ltd.

Сервісу перекладу передаються вибрані для перекладу поля вмісту та технічно необхідний контекст.

Заявки на бронювання не використовуються для функції автоматичного перекладу.

13. Одержувачі та технічні постачальники послуг

Персональні дані отримують лише ті особи та організації, яким вони потрібні для відповідної обробки.

До них, зокрема, можуть належати власник відповідного закладу та технічні постачальники послуг, зокрема:

• SA QR Menu як технічна платформа
• Hetzner Online GmbH для хостингу та роботи серверів
• IONOS SE для технічної доставки електронної пошти
• OpenAI для автоматичних перекладів, які фактично використовуються

14. Передавання даних до третіх країн

Хостингові та поштові послуги забезпечуються європейськими постачальниками.

Під час використання зовнішніх сервісів, як-от OpenAI, неможливо повністю виключити обробку або подальше передавання персональних даних за межі Європейської економічної зони.

Якщо таке передавання здійснюється, застосовуються передбачені для цього механізми захисту даних відповідного постачальника та вимоги чинних положень про захист даних.

15. Безпека даних

Для захисту персональних даних від втрати, маніпуляцій, несанкціонованого доступу та зловживань застосовуються технічні й організаційні заходи.

До них, зокрема, належать зашифроване передавання, обмеження доступу, автентифікація, заходи безпеки на сервері та резервне копіювання даних.

16. Строк зберігання та видалення

Персональні дані за загальним правилом зберігаються лише стільки, скільки необхідно для відповідної мети або скільки вимагають законодавчі обов’язки щодо зберігання.

Заявки на бронювання можуть зберігатися на платформі, доки це необхідно для опрацювання, документування та виконання можливих законодавчих обов’язків.

До даних облікового запису власника додатково застосовуються правила платформи щодо зберігання та видалення.

17. Права суб’єктів персональних даних

За передбачених законом умов суб’єкти персональних даних мають, зокрема, право на отримання інформації, виправлення, видалення, обмеження обробки, переносимість даних і заперечення проти обробки.

Надану згоду можна відкликати з дією на майбутнє.

18. Право на подання скарги

Суб’єкти персональних даних мають право подати скаргу щодо обробки їхніх персональних даних до компетентного наглядового органу із захисту даних.

19. Зміни

Цю політику конфіденційності може бути змінено в разі зміни законодавчих вимог, залучених постачальників послуг або технічних функцій.

20. Мовні версії

Цей документ доступний кількома мовами. Визначальною та юридично обов’язковою є виключно німецька версія.

Переклади надаються для кращого розуміння.