מדיניות פרטיות

מי אחראי

MySmarterMenu מופעלת על ידי DSX Advisory, ז'נבה, שווייץ, המשמשת כמבקרת הנתונים עבור החשבונות הנוצרים באפליקציה.

המסעדה שממנה אתם מזמינים היא מבקרת נתונים נפרדת עבור ההזמנות שאתם מבצעים אצלה. שתינו כפופות למדיניות זו לגבי מה שכל אחת מאיתנו מחזיקה.

מה אנחנו אוספים

רק את מה שהזמנה משותפת בשולחן דורשת, בתוספת מה שתבחרו להוסיף.

• החשבון שלכם: שם פרטי ושם משפחה, שם משתמש, כתובת דוא"ל, מספר טלפון, תמונת פרופיל ושפה מועדפת. הסיסמה שלכם אף פעם לא נשמרת — רק גיבוב bcrypt שלה, שאי אפשר להפוך.
• אופציונלי, ולעולם לא נדרש: מגדר, תאריך לידה וכתובת דואר. שום יכולת באפליקציה אינה תלויה בהם. השארתם ריקים אינה משנה דבר ביכולת השימוש שלכם.
• אלרגנים ותזונה: נתוני בריאות לפי סעיף 9 לתקנת ה-GDPR. נאספים רק אם תיתנו הסכמה מפורשת נפרדת, שניתן למשוך בנפרד מבלי למחוק את החשבון. משיכת ההסכמה מוחקת את הנתונים מיידית — אנחנו לא שומרים אותם "ליתר ביטחון". הם משמשים לסינון התפריט, ורק אם תסכימו לכך בנוסף, מועברים לצוות המסעדה שממנה אתם מזמינים (מסך המטבח, פרטי ההזמנה), לצורך הכנת המנות שלכם. בסיס משפטי: הסכמתכם המפורשת (סעיף 9(2)(א) ל-GDPR), המתבקשת מחדש למטרה שנייה זו; סירוב משאיר את סינון התפריט. משך: כל עוד ההסכמה בתוקף; המסעדה רואה אותם רק במהלך הגשת ההזמנה.
• הפעילות שלכם: ההזמנות שביצעתם, הפריטים והסכומים, מי הזמין מה בתוך שולחן משותף, הביקורות והדירוגים שלכם, המועדפים ונקודות הנאמנות שלכם.
• טכני: אסימון התראות, סוג המכשיר והשם שלו, תאריך הפעילות האחרונה שלכם ותאריכי ההתחברות. אם אתם מתחברים באמצעות Google או Apple, המזהה שאותם שירותים מחזירים.

מה אנחנו לעולם לא אוספים

הסעיף הזה חשוב לא פחות מהקודם, וניתן לאמת אותו בתוכנה.

• ללא מספרי כרטיס. אם המסעדה מציעה תשלום מקוון, התשלום מתבצע בדף של ספק התשלומים שלה (Stripe, SumUp, PayPal…), שמקבל את פרטי הכרטיס ישירות. אנו מקבלים רק את הסכום, אמצעי התשלום ומצבו — לעולם לא מספר כרטיס.
• ללא פרסום. ללא מזהה פרסום, ללא SDK פרסום, ללא רשת פרסום.
• ללא אנליטיקה או מעקב של צד שלישי. לא מוטמע כל SDK מדידה באפליקציה.
• המיקום שלכם לעולם לא נשמר. הוא משמש ברגע שבו אתם מחפשים מסעדות בקרבתכם, לצורך חישוב הרשימה, ואינו נכתב לשרתים שלנו.

ההרשאות שהאפליקציה מבקשת

• מיקום — להצגת מסעדות בקרבתכם. משמש רק באותו רגע, ולעולם אינו נשמר.
• מצלמה — לקריאת קוד ה-QR שעל השולחן. התמונה מעובדת בטלפון שלכם; שום צילום אינו משודר או נשמר.
• התראות — הודעות מהמסעדות שאתם עוקבים אחריהן, וההתקדמות של ההזמנה שלכם.
• ביומטריה — לפתיחת האפליקציה. טביעת האצבע או פני הזיהוי שלכם לעולם לא עוזבים את המכשיר ולעולם אינם מגיעים אלינו; מערכת ההפעלה רק מודיעה לאפליקציה אם הבדיקה הצליחה.

מדוע, ועל בסיס איזה בסיס משפטי

• ביצוע חוזה — יצירת החשבון שלכם, ביצוע ומעקב אחר ההזמנות שלכם.
• ההסכמה שלכם — אלרגנים ותזונה, והתראות דחיפה. את שתיהן ניתן למשוך בכל עת, בנפרד.
• אינטרסים לגיטימיים — שמירה על תפעול ואבטחת השירות, ומניעת שימוש לרעה.
• חובה חוקית — שמירת רישומי הזמנות במקרים בהם חוק הנהלת החשבונות מחייב זאת.

מי מקבל את הנתונים שלכם

איננו מוכרים נתונים אישיים, ולעולם לא נעשה זאת. המידע משותף רק עם מי שזקוק לו כדי שהשירות יפעל.

• המסעדה שממנה אתם מזמינים רואה את ההזמנה שלכם ואת השם בחשבונכם. אם הסכמתם, היא רואה גם את האלרגנים והתזונה שלכם, כדי להכין את המנות שלכם.
• Microsoft Azure — אחסון, מסד נתונים ואחסון קבצים, בשווייץ. שירות יצירת תמונות אחד פועל בשוודיה, באיחוד האירופי, ומעבד תפריטי מסעדות ולא את הנתונים שלכם.
• ספק התשלומים של המסעדה (Stripe, SumUp, PayPal, Mollie…) — רק אם משלמים באופן מקוון; הוא מעבד את התשלום לפי המדיניות שלו.
• Google — משלוח התראות דחיפה, והתחברות אם תבחרו בשיטה זו.
• Apple — משלוח התראות דחיפה, והתחברות אם תבחרו בשיטה זו.
• Microsoft Azure Communication Services — שליחת דוא"ל שירות, כגון איפוס סיסמה.
• Meta (פייסבוק, אינסטגרם) — רק אם המסעדה מחברת את הדף שלה: אנו מפרסמים שם את ההודעות שהיא בוחרת לשתף. לא מועברים נתוני לקוחות.

היכן נמצאים הנתונים שלכם

החשבון, ההזמנות והקבצים שלכם מאוחסנים בשווייץ.

משלוח ההתראות עובר בהכרח דרך התשתיות של Google ו-Apple, שעשויות להימצא מחוץ לשווייץ ולאיחוד האירופי. מה שעובר הוא טקסט ההתראה ואסימון מכשיר — לא החשבון שלכם.

כמה זמן אנחנו שומרים את הנתונים, וכיצד למחוק אותם

הנתונים שלכם נשמרים כל עוד החשבון שלכם קיים. תוכלו למחוק אותו בעצמכם, מתוך האפליקציה, מבלי לבקש את רשותנו.

כשתעשו זאת, באופן מיידי: השם, הדוא"ל, הטלפון, הכתובת, תאריך הלידה, המגדר, תמונת הפרופיל, האלרגנים והתזונה שלכם נמחקים; הביקורות שלכם נמחקות; כל הפעלה פתוחה מבוטלת.

שורות ההזמנות הקודמות שלכם נשארות, מכיוון שחוק הנהלת החשבונות דורש זאת, אך הן כבר אינן מזהות אתכם: הן מקושרות לחשבון שאינו נושא נתונים אישיים כלשהם. משיכת הסכמת נתוני הבריאות בלבד מוחקת את האלרגנים והתזונה מבלי לפגוע בשאר.

עוגיות ואחסון מקומי

האתר mysmartermenu.com אינו משתמש בשום עוגייה למדידת קהל, לפרסום או לרשתות חברתיות, ובשום רכיב מעקב של צד שלישי.

• ממשק הניהול (admin.mysmartermenu.com) והאפליקציות שומרים רק את מה שנחוץ באופן הכרחי לפעולתם: סשן ההתחברות, השפה שבחרתם והעדפות התצוגה, באחסון של הדפדפן או הטלפון שלכם. רכיבים אלה אינם דורשים הסכמה; הם נמחקים בעת ההתנתקות או יחד עם נתוני הדפדפן.
• הגופנים מוגשים מהשרתים שלנו: שום מידע אינו מועבר אל Google Fonts.
• באפליקציות לנייד, דוחות קריסה (Sentry) עוזרים לנו לתקן תקלות; הם אינם מכילים לא את ההזמנות שלכם ולא את פרטי התשלום שלכם.
• אם נוסיף יום אחד כלי למדידת קהל, הוא יופעל רק לאחר הסכמתכם המפורשת.

הזכויות שלכם

בהתאם לחוק הפדרלי השווייצרי להגנת נתונים, וככל שרלוונטי, ל-GDPR, תוכלו:

• לקבל עותק של הנתונים שאנו מחזיקים אודותיכם;
• לתקן אותם אם הם שגויים;
• למחוק אותם — מה שהאפליקציה מאפשרת לכם לעשות ישירות;
• להגביל או להתנגד לעיבוד מסוים;
• לקבל את הנתונים שלכם בפורמט נייד;
• למשוך הסכמה בכל עת, מבלי שהדבר ישפיע על מה שהיה חוקי קודם לכן.

תוכלו גם להגיש תלונה לנציב הפדרלי השווייצרי להגנת נתונים ומידע (FDPIC), או לרשות הפיקוח במדינת מגוריכם.

ילדים

השירות אינו מיועד לילדים מתחת לגיל 16, ואיננו יוצרים במודע חשבונות עבורם. אם אתם סבורים שקיים חשבון כזה, כתבו לנו ואנו נמחק אותו.

שינויים במדיניות זו

כל שינוי מהותי יפורסם בעמוד זה, עם התאריך שלו. אם השינוי נוגע לעיבוד המבוסס על הסכמתכם, נבקש את הסכמתכם מחדש במקום להניח אותה.

יצירת קשר

לכל שאלה לגבי הנתונים שלכם, או למימוש הזכויות שלעיל: contact@mysmartermenu.com.