Kebijakan Privasi

Siapa yang bertanggung jawab

MySmarterMenu dioperasikan oleh DSX Advisory, Jenewa, Swiss, yang bertindak sebagai pengendali data untuk akun yang dibuat di aplikasi.

Restoran tempat Anda memesan adalah pengendali terpisah untuk pesanan yang Anda buat kepadanya. Kami berdua terikat oleh kebijakan ini atas data yang masing-masing kami simpan.

Apa yang kami kumpulkan

Hanya yang dibutuhkan untuk pesanan meja bersama, ditambah apa pun yang Anda pilih untuk ditambahkan.

• Akun Anda: nama depan dan belakang, nama pengguna, alamat e-mail, nomor telepon, foto profil dan bahasa pilihan. Kata sandi Anda tidak pernah disimpan — hanya hash bcrypt-nya, yang tidak dapat dibalik.
• Opsional, dan tidak pernah wajib: jenis kelamin, tanggal lahir dan alamat pos. Tidak ada fitur aplikasi yang bergantung pada data ini. Membiarkannya kosong tidak mengubah apa pun yang dapat Anda lakukan.
• Alergen dan pola makan: data kesehatan menurut Pasal 9 GDPR. Dikumpulkan hanya jika Anda memberikan persetujuan eksplisit yang terpisah, yang dapat Anda cabut secara mandiri tanpa menghapus akun Anda. Mencabutnya langsung menghapus data tersebut — kami tidak menyimpannya "untuk berjaga-jaga". Data ini digunakan untuk memfilter menu dan, hanya jika Anda juga menyetujuinya, dibagikan kepada staf restoran tempat Anda memesan (layar dapur, rincian pesanan) untuk penyiapan hidangan Anda. Dasar hukum: persetujuan eksplisit Anda (GDPR pasal 9(2)(a)), diminta kembali untuk tujuan kedua ini; menolaknya tetap mempertahankan filter menu. Jangka waktu: selama persetujuan berlaku; restoran hanya melihatnya selama pesanan dilayani.
• Aktivitas Anda: pesanan yang Anda buat, item dan jumlahnya, siapa memesan apa dalam satu meja bersama, ulasan dan penilaian Anda, favorit dan poin loyalitas Anda.
• Teknis: token notifikasi, jenis dan nama perangkat Anda, tanggal aktivitas terakhir dan waktu masuk Anda. Jika Anda masuk dengan Google atau Apple, pengenal yang dikembalikan oleh layanan tersebut.

Apa yang tidak pernah kami kumpulkan

Bagian ini sama pentingnya dengan bagian sebelumnya, dan dapat diverifikasi dalam perangkat lunak.

• Tidak ada nomor kartu. Jika restoran menawarkan pembayaran online, Anda membayar di halaman penyedia pembayarannya (Stripe, SumUp, PayPal…), yang menerima data kartu Anda secara langsung. Kami hanya menerima jumlah, metode, dan status pembayaran — tidak pernah nomor kartu.
• Tidak ada iklan. Tidak ada pengenal iklan, tidak ada SDK iklan, tidak ada jaringan iklan.
• Tidak ada analitik atau pelacakan pihak ketiga. Tidak ada SDK pengukuran yang tertanam dalam aplikasi.
• Lokasi Anda tidak pernah disimpan. Lokasi digunakan hanya pada saat Anda mencari restoran terdekat, untuk menghitung daftar tersebut, dan tidak ditulis ke server kami.

Izin yang diminta aplikasi

• Lokasi — untuk menampilkan restoran di sekitar Anda. Digunakan hanya pada saat itu, tidak pernah disimpan.
• Kamera — untuk membaca kode QR di meja Anda. Gambar diproses di ponsel Anda; tidak ada foto yang dikirim atau disimpan.
• Notifikasi — pengumuman dari restoran yang Anda ikuti, dan perkembangan pesanan Anda.
• Biometrik — untuk membuka kunci aplikasi. Sidik jari atau wajah Anda tidak pernah meninggalkan perangkat Anda dan tidak pernah sampai ke kami; sistem operasi hanya memberi tahu aplikasi apakah pemeriksaan berhasil.

Mengapa, dan atas dasar hukum apa

• Pelaksanaan kontrak — membuat akun Anda, membuat dan melacak pesanan Anda.
• Persetujuan Anda — alergen dan pola makan, serta notifikasi push. Keduanya dapat dicabut kapan saja, secara terpisah.
• Kepentingan sah — menjaga layanan tetap berjalan dan aman, serta mencegah penyalahgunaan.
• Kewajiban hukum — menyimpan catatan pesanan sebagaimana diwajibkan oleh hukum akuntansi.

Siapa yang menerima data Anda

Kami tidak menjual data pribadi, dan tidak akan pernah menjualnya. Data hanya dibagikan kepada pihak yang membutuhkannya agar layanan dapat berfungsi.

• Restoran tempat Anda memesan melihat pesanan Anda dan nama pada akun Anda. Jika Anda menyetujuinya, restoran juga melihat alergen dan pola makan Anda untuk menyiapkan hidangan Anda.
• Microsoft Azure — hosting, basis data dan penyimpanan berkas, di Swiss. Satu layanan pembuatan gambar berjalan di Swedia, di Uni Eropa, dan memproses menu restoran, bukan data Anda.
• Penyedia pembayaran restoran (Stripe, SumUp, PayPal, Mollie…) — hanya jika Anda membayar online; ia memproses pembayaran sesuai kebijakannya sendiri.
• Google — pengiriman notifikasi push, dan masuk jika Anda memilih metode tersebut.
• Apple — pengiriman notifikasi push, dan masuk jika Anda memilih metode tersebut.
• Microsoft Azure Communication Services — pengiriman e-mail layanan, seperti pengaturan ulang kata sandi.
• Meta (Facebook, Instagram) — hanya jika restoran menghubungkan Halamannya: kami menerbitkan di sana pengumuman yang ingin dibagikannya. Tidak ada data pelanggan yang dikirim.

Di mana data Anda disimpan

Akun, pesanan dan berkas Anda disimpan di Swiss.

Pengiriman notifikasi tentu melewati infrastruktur Google dan Apple, yang mungkin berada di luar Swiss dan Uni Eropa. Yang melewatinya adalah teks notifikasi dan token perangkat — bukan akun Anda.

Berapa lama kami menyimpannya, dan cara menghapusnya

Data Anda disimpan selama akun Anda ada. Anda dapat menghapusnya sendiri, dari aplikasi, tanpa perlu meminta izin kami.

Saat Anda melakukannya, seketika itu juga: nama, e-mail, telepon, alamat, tanggal lahir, jenis kelamin, foto profil, alergen dan pola makan Anda dihapus; ulasan Anda dihapus; setiap sesi yang terbuka dicabut.

Baris pesanan Anda yang lalu tetap ada, karena hukum akuntansi mewajibkannya, tetapi baris tersebut tidak lagi mengidentifikasi Anda: baris itu melekat pada akun yang tidak membawa data pribadi apa pun. Mencabut persetujuan data kesehatan Anda saja menghapus alergen dan pola makan tanpa menyentuh yang lain.

Cookie dan penyimpanan lokal

Situs mysmartermenu.com tidak menggunakan cookie analitik, iklan, atau media sosial apa pun, dan tidak ada pelacak pihak ketiga.

• Halaman admin (admin.mysmartermenu.com) dan aplikasi hanya menyimpan apa yang benar-benar diperlukan agar dapat berfungsi: sesi masuk, bahasa yang dipilih, dan preferensi tampilan, di penyimpanan browser atau ponsel Anda. Tidak diperlukan persetujuan untuk hal-hal ini; semuanya terhapus saat Anda keluar atau bersama data browser.
• Font disajikan dari server kami sendiri: tidak ada data yang dikirim ke Google Fonts.
• Di aplikasi seluler, laporan crash (Sentry) membantu kami memperbaiki kesalahan; laporan ini tidak memuat pesanan maupun detail pembayaran Anda.
• Jika suatu hari kami menambahkan alat analitik, alat itu hanya akan diaktifkan setelah Anda memberikan persetujuan secara tegas.

Hak Anda

Berdasarkan Undang-Undang Federal Swiss tentang Perlindungan Data dan, jika berlaku bagi Anda, GDPR, Anda dapat:

• memperoleh salinan data yang kami simpan tentang Anda;
• meminta koreksi jika data itu salah;
• meminta penghapusan — yang dapat Anda lakukan langsung melalui aplikasi;
• membatasi atau menolak pemrosesan tertentu;
• menerima data Anda dalam format yang dapat dipindahkan;
• mencabut persetujuan kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelumnya.

Anda juga dapat mengajukan pengaduan kepada Komisaris Perlindungan Data dan Informasi Federal Swiss (FDPIC), atau kepada otoritas pengawas di negara tempat tinggal Anda.

Anak-anak

Layanan ini tidak ditujukan untuk anak di bawah 16 tahun, dan kami tidak dengan sengaja membuat akun untuk mereka. Jika Anda mengetahui adanya akun semacam itu, hubungi kami dan kami akan menghapusnya.

Perubahan pada kebijakan ini

Setiap perubahan substansial akan dipublikasikan di halaman ini, beserta tanggalnya. Jika perubahan menyangkut pemrosesan yang berdasarkan persetujuan Anda, kami akan meminta persetujuan Anda kembali, bukan menganggapnya masih berlaku.

Kontak

Untuk pertanyaan apa pun tentang data Anda, atau untuk menggunakan hak-hak di atas: contact@mysmartermenu.com.