Политика конфиденциальности

Кто несёт ответственность

MySmarterMenu управляется компанией DSX Advisory, Женева, Швейцария, которая выступает контролёром данных для аккаунтов, созданных в приложении.

Ресторан, у которого вы заказываете, является отдельным контролёром данных о ваших заказах у него. Мы оба связаны этой политикой в отношении того, что каждый из нас хранит.

Что мы собираем

Только то, что нужно для общего заказа за столом, плюс то, что вы решите добавить сами.

• Ваш аккаунт: имя и фамилия, имя пользователя, адрес электронной почты, номер телефона, фото профиля и предпочитаемый язык. Ваш пароль никогда не хранится — только его bcrypt-хеш, который невозможно обратить.
• Необязательно и никогда не требуется: пол, дата рождения и почтовый адрес. Ни одна функция приложения от них не зависит. Оставив их пустыми, вы ничего не теряете в возможностях.
• Аллергены и диета: данные о здоровье согласно статье 9 GDPR. Собираются только при вашем отдельном явном согласии, которое можно отозвать отдельно, не удаляя аккаунт. Отзыв согласия немедленно удаляет данные — мы не храним их «на всякий случай». Они используются для фильтрации меню и, только если вы дополнительно согласитесь, передаются персоналу ресторана, в котором вы заказываете (экран кухни, детали заказа), для приготовления ваших блюд. Правовое основание: ваше явное согласие (ст. 9(2)(a) GDPR), запрашиваемое заново для этой второй цели; отказ сохраняет фильтрацию меню. Срок: пока действует согласие; ресторан видит их только во время обслуживания заказа.
• Ваша активность: заказы, которые вы сделали, позиции и суммы, кто что заказал в рамках общего стола, ваши отзывы и оценки, избранное и баллы лояльности.
• Технические данные: токен уведомлений, тип и название вашего устройства, дата последней активности и входов в систему. Если вы входите через Google или Apple — идентификатор, который возвращают эти сервисы.

Что мы никогда не собираем

Этот раздел важен не меньше предыдущего, и его можно проверить по самому коду.

• Никаких номеров карт. Если ресторан предлагает онлайн-оплату, вы платите на странице его платёжного провайдера (Stripe, SumUp, PayPal…), который получает данные карты напрямую. Мы получаем только сумму, способ и статус платежа — никогда номер карты.
• Никакой рекламы. Нет рекламного идентификатора, рекламного SDK, рекламной сети.
• Никакой сторонней аналитики или трекинга. В приложение не встроен ни один SDK для измерений.
• Ваше местоположение никогда не сохраняется. Оно используется в момент поиска ближайших ресторанов для составления списка и не записывается на наши серверы.

Разрешения, которые запрашивает приложение

• Местоположение — чтобы показать рестораны рядом с вами. Используется только в этот момент, никогда не сохраняется.
• Камера — чтобы считать QR-код на вашем столе. Изображение обрабатывается на вашем телефоне; фотография никуда не передаётся и не сохраняется.
• Уведомления — объявления от ресторанов, на которые вы подписаны, и статус вашего заказа.
• Биометрия — для разблокировки приложения. Ваш отпечаток пальца или лицо никогда не покидают устройство и не доходят до нас; операционная система лишь сообщает приложению, успешна ли проверка.

Зачем, и на каком правовом основании

• Исполнение договора — создание вашего аккаунта, оформление и отслеживание ваших заказов.
• Ваше согласие — аллергены и диета, а также push-уведомления. Оба можно отозвать в любой момент, независимо друг от друга.
• Законные интересы — поддержание работы и безопасности сервиса, предотвращение злоупотреблений.
• Юридическое обязательство — хранение записей о заказах там, где этого требует бухгалтерское законодательство.

Кто получает ваши данные

Мы не продаём персональные данные и никогда не будем этого делать. Они передаются только тем, кому это необходимо для работы сервиса.

• Ресторан, у которого вы заказываете, видит ваш заказ и имя, указанное в вашем аккаунте. Если вы дали согласие, он также видит ваши аллергены и диету, чтобы приготовить ваши блюда.
• Microsoft Azure — хостинг, база данных и хранение файлов, в Швейцарии. Один сервис генерации изображений работает в Швеции, в Европейском союзе, и обрабатывает меню ресторанов, а не ваши данные.
• Платёжный провайдер ресторана (Stripe, SumUp, PayPal, Mollie…) — только если вы платите онлайн; он обрабатывает платёж по своей политике.
• Google — доставка push-уведомлений и вход в систему, если вы выбрали этот способ.
• Apple — доставка push-уведомлений и вход в систему, если вы выбрали этот способ.
• Microsoft Azure Communication Services — отправка сервисных писем, например для сброса пароля.
• Meta (Facebook, Instagram) — только если ресторан подключит свою Страницу: мы публикуем там объявления, которые он решит распространить. Данные клиентов не передаются.

Где находятся ваши данные

Ваш аккаунт, заказы и файлы хранятся в Швейцарии.

Доставка уведомлений неизбежно проходит через инфраструктуру Google и Apple, которая может находиться за пределами Швейцарии и Европейского союза. Через неё проходит только текст уведомления и токен устройства — не ваш аккаунт.

Как долго мы храним данные и как их удалить

Ваши данные хранятся, пока существует ваш аккаунт. Вы можете удалить его самостоятельно, из приложения, не спрашивая нас.

Как только вы это делаете, немедленно удаляются: ваше имя, e-mail, телефон, адрес, дата рождения, пол, фото профиля, аллергены и диета; ваши отзывы удаляются; все открытые сессии аннулируются.

Ваши прошлые позиции заказов остаются, поскольку этого требует бухгалтерское законодательство, но они больше вас не идентифицируют: они привязаны к аккаунту, не содержащему никаких персональных данных. Отзыв только согласия на данные о здоровье удаляет аллергены и диету, не затрагивая остальное.

Файлы cookie и локальное хранилище

Сайт mysmartermenu.com не использует никаких файлов cookie для веб-аналитики, рекламы или социальных сетей и никаких сторонних трекеров.

• Панель администрирования (admin.mysmartermenu.com) и приложения хранят только то, что строго необходимо для их работы: сеанс входа, выбранный язык и настройки отображения — в хранилище вашего браузера или телефона. Для этого не требуется согласие; эти данные удаляются при выходе из системы или вместе с данными браузера.
• Шрифты загружаются с наших собственных серверов: никакие данные не передаются в Google Fonts.
• В мобильных приложениях отчёты о сбоях (Sentry) помогают нам исправлять ошибки; они не содержат ни ваших заказов, ни ваших платёжных данных.
• Если мы когда-нибудь добавим инструмент веб-аналитики, он будет включён только после вашего явного согласия.

Ваши права

Согласно швейцарскому Федеральному закону о защите данных и, где применимо, GDPR, вы можете:

• получить копию данных, которые мы о вас храним;
• потребовать их исправления, если они неверны;
• потребовать их удаления — что приложение позволяет сделать напрямую;
• ограничить обработку определённых данных или возразить против неё;
• получить свои данные в переносимом формате;
• отозвать согласие в любой момент, без влияния на законность обработки до этого момента.

Вы также можете подать жалобу в швейцарский Федеральный комиссариат по защите данных и информации (FDPIC) либо в надзорный орган страны вашего проживания.

Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не создаём для них аккаунты. Если вы считаете, что такой аккаунт существует, напишите нам, и мы его удалим.

Изменения в этой политике

Любое существенное изменение будет опубликовано на этой странице с указанием даты. Если изменение касается обработки, основанной на вашем согласии, мы запросим его снова, а не будем считать его данным по умолчанию.

Контакты

По любому вопросу о ваших данных или для реализации указанных выше прав: contact@mysmartermenu.com.