Политика за бисквитките

1. Какво обхваща тази политика

Тя се прилага за три части на услугата: изгледа за гост, който се отваря след сканиране на QR код на обект, бек офиса, използван от обектите, техния персонал и търговските партньори, както и публичния уебсайт kymiro.com, включително банера за съгласие.

2. Бисквитките и локалното хранилище се третират еднакво

Kymiro умишлено работи почти изцяло без класически бисквитки. Почти всичко, което пазим на Вашето устройство, се съхранява в локалното хранилище на браузъра (local storage), което само по себе си никога не напуска Вашето устройство. От правна гледна точка няма разлика: § 25 от TDDDG в Германия и чл. 4 от гръцкия Закон 3471/2006 във връзка със Закон 4624/2019 обхващат всяко съхранение или достъп до информация на Вашето крайно устройство. Поради това третираме и двете по един и същи начин.

• Не използваме рекламни мрежи, проследяващи пиксели между различни сайтове или пръстови отпечатъци (fingerprinting).
• Нищо извън строго необходимото съхранение не се записва, преди да дадете своето съгласие.
• Отказът от незадължителните категории по никакъв начин не влияе на възможността Ви да използвате менюто или да изпратите заявка.

3. Правни основания

Разграничаваме две ситуации:

• Строго необходимо съхранение: § 25, ал. 2, т. 2 от TDDDG (Германия) и съответното изключение съгласно гръцкото законодателство — не се изисква съгласие, тъй като е необходимо за предоставяне на услугата, която изрично сте заявили. Всяко последващо обработване на получените лични данни се основава на чл. 6, ал. 1, б. „б“ и „е“ от GDPR.
• Незадължително съхранение (предпочитания, анализи, маркетинг): § 25, ал. 1 от TDDDG и чл. 4 от Закон 3471/2006 изискват Вашето предварително съгласие; обработването на получените лични данни се основава на чл. 6, ал. 1, б. „а“ от GDPR. За посещения от Гърция се прилагат Насоките 2/2020 относно бисквитките на Гръцкия орган за защита на данните.
• Съгласието се дава свободно, то е конкретно и отменяемо — отказът е също толкова лесен, колкото и приемането, директно на първо ниво на банера.

4. Категории, които използваме

Банерът предлага четири категории. Само първата е активна без Вашето съгласие.

• Строго необходими — сесия, език, външен вид и състояние на вход. Винаги активни.
• Предпочитания — незадължителни настройки за удобство, като любими, наскоро разгледани обекти и звукови известия. Изключени, докато не ги разрешите.
• Аналитични — обобщена статистика за използването, която ни помага да подобряваме продукта. Изключени, докато не ги разрешите. В момента няма активен инструмент за анализи; ако добавим такъв, той ще работи само за посетители, дали своето съгласие.
• Маркетинг — измерване на кампании и отчитане на препоръки. Изключени, докато не ги разрешите. В момента не използваме рекламни тагове.

5. Съгласие, оттегляне и срок на съхранение

Вашето решение се съхранява на Вашето устройство, за да не се налага да питаме отново при всяко посещение.

• Банерът се появява при първото Ви посещение; нищо незадължително не се съхранява, докато той е отворен.
• Можете да промените или оттеглите решението си по всяко време чрез бутона за настройки на бисквитките на тази страница, във футъра и в политиката за поверителност. Оттеглянето влиза в сила незабавно и не засяга законосъобразността на обработването преди това.
• Изискваме съгласие отново най-късно след 12 месеца, както и незабавно при всяка промяна в категориите.
• Съхраняваме записа на Вашето решение (категории и времево клеймо) като доказателство за съгласие съгласно чл. 7, ал. 1 от GDPR. Той остава единствено на Вашето устройство — не създаваме профил от него на сървъра.

6. Трети страни и предаване извън ЕС/ЕИП

Някои записи се задават от доставчици на услуги, които използваме за работата на Kymiro. Те действат като обработващи лични данни съгласно чл. 28 от GDPR.

• Хостинг, база данни и автентикация — поддържат Ви влезли в профила и зареждат страниците; задават токен за вход и бисквитки за сигурност.
• AI услуги за превод на меню, импортиране на меню и изображения на продукти — обработват съдържанието на менюто на обекта, без данни за гости, и не записват нищо на Вашето устройство.
• Изпращане на имейли за вход и покани — не записва нищо на Вашето устройство.
• Обработка на плащания за абонаменти (планирано, все още не е активно) — ще бъде описано тук, преди да стартира.
• Когато даден доставчик обработва данни извън ЕС/ЕИП, предаването е обхванато от решение относно адекватното ниво на защита или Стандартните договорни клаузи на ЕС. Подробностите и пълният списък с цели са налични в нашата политика за поверителност.

7. Управление на съхранението във Вашия браузър

Независимо от нашия банер можете да изтриете или блокирате бисквитките и данните за сайтове в настройките на браузъра си, обикновено в Поверителност и сигурност > Бисквитки и данни за сайтове.

• Изтриването на данните за сайтове премахва и записа за Вашето съгласие, така че банерът ще се появи отново.
• В изгледа за гост това също така изчиства текущата Ви сесия на масата, количката и любимите — можете просто да сканирате QR кода отново.
• Пълното блокиране на всякакво съхранение може да попречи на влизането в профила и на работата на споделената сесия за маса.

8. Деца

Kymiro не е насочен към деца. Ние не съхраняваме съзнателно данни на деца под 16 години и не използваме съхранение за профилиране на непълнолетни лица.

9. Промени в тази политика

Актуализираме тази политика винаги когато добавяме, премахваме или променяме предназначението на даден запис. Датата в горната част винаги показва текущата версия; съществените промени задействат ново искане за съгласие.

10. Контакт и право на жалба

За всякакви въпроси относно тази политика се свържете с NT Investments UG (haftungsbeschränkt), Katzbachstraße 8, 40231 Düsseldorf, Германия, info@kymiro.com.

• Гърция: Орган за защита на личните данни (HDPA), Kifissias 1-3, 115 23 Атина, www.dpa.gr.
• Германия: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.
• Можете също така да подадете жалба до надзорния орган по Вашето обичайно местопребиваване или месторабота.