Правила приватности

1. Опсег

Ова политика покрива три дела услуге: приказ за госта који се отвара након скенирања QR кода објекта, позадинско сучеље (бацк оффице) које користе објекти, њихово особље и продајни партнери, те јавну wеб страницу kymiro.цом укључујући њезин натпис о колачићима.

2. Водитељ обраде и контакт

NT Investments UG (хафтунгсбесцхрäнкт), Катзбацхстраßе 8, 40231 Дüсселдорф, Њемачка. Директор: Николаос Цхаралампидис. Трговачки регистар: Амтсгерицхт Дüсселдорф, HRB 83079. PDV ID сукладно § 27а УСтГ: DE321423608. Имејл: info@kymiro.com. Према закону, за нашу организацију није потребан службеник за заштиту података; молимо Вас да користите горе наведену имејл адресу за сва питања о заштити података.

3. Тко је одговоран за које податке

Улоге су подељене, што је важно за Ваша права:

• Податке о гостима створене унутар дигиталног јеловника објекта — одабири, напомене о ставкама, сесије за столом, приказана имена гостију, позиви конобара — Kymiro обрађује искључиво у име тог објекта. Објект је водитељ обраде (Арт. 4(7) GDPR), а Kymiro је извршитељ обраде (Арт. 28 GDPR) према уговору о обради података који чини део наших услова.
• Податке о рачуну, уговору, наплати и wеб страници за објекте, чланове особља и продајне партнере Kymiro обрађује као самостални водитељ обраде.
• Никада не продајемо личне податке, не користимо их за профиле оглашавања и не проводи се никакво аутоматизирано доношење одлука с правним учинком према Арт. 22 GDPR.

4. Подаци о гостима: категорије, сврхе, правне основе

Гости користе јеловник без рачуна и без регистрације. Обрађујемо само оно што је објекту потребно за испуњење захтева:

• Садржај захтева: одабрани производи, количине, опције, напомене о ставкама, прелиминарни износи, захтеви за услугу и позиви конобара. Сврха: пренос захтева објекту. Правна основа: Арт. 6(1)(б) GDPR (мере на захтев госта) и Арт. 6(1)(ф) GDPR (легитимни интерес објекта у вођењу своје услуге).
• Подаци о сесији: објект, подручје, место или код стола, идентификатор сесије, изборно самостално одабрано име госта које се приказује другим гостима за истим столом и приказ накнада примењен на сесију. Сврха: одржавање једне исправне заједничке сесије по месту. Правна основа: Арт. 6(1)(б) и (ф) GDPR.
• Поставке уређаја: језик и поставке приказа, идентификатор кошарице. Сврха: приказивање јеловника на исправном језику и задржавање кошарице током посета. Правна основа: § 25(2) TDDDG (строго потребно) заједно с Арт. 6(1)(ф) GDPR.
• Технички подаци записника: IP адреса, време захтева, верзија прегледника и оперативног сустава, извешћа о погрешкама. Сврха: испорука странице, сигурност и решавање проблема. Правна основа: Арт. 6(1)(ф) GDPR.
• Гости у Kymiro суставу никада не морају уносити име, телефонски број, имејл адресу или платну картицу.

5. Подаци о објекту, особљу и партнерима

За све који се пријаве у позадинско сучеље обрађујемо:

• Подаци о рачуну: имејл адреса, име, хасх лозинке или Google идентификатор пријаве, улога, додељени објекти и постаје, статус позивнице. Правна основа: Арт. 6(1)(б) GDPR (кориснички уговор).
• Матични подаци објекта: назив компаније, адреса, контакт подаци, радно време, брендирање, садржај јеловника, тарифе и пакет. Правна основа: Арт. 6(1)(б) GDPR.
• Оперативни записи: уноси у записник ревизије за осетљиве радње као што су попусти, сторниране ставке, промене пакета или улога. Сврха: сљедивост и спречавање злоупорабе. Правна основа: Арт. 6(1)(ф) GDPR.
• Подаци о наплати за годишњу претплату. Правна основа: Арт. 6(1)(б) GDPR и Арт. 6(1)(ц) GDPR у вези с обвезама чувања комерцијалне и порезне документације.

6. Колачићи и локална похрана

Kymiro ради с малим скупом строго потребних уноса у похрану прегледника и тражи приволу пре него што се постави било што друго. Строго потребни уноси — сесија пријаве, кошарица и сесија за столом, језик, изглед и сама Ваша одлука о колачићима — похрањују се према § 25(2) TDDDG без приволе јер услуга без њих не може функционирати. Изборне категорије (поставке, аналитика, маркетинг) активирају се тек након што дате приволу према § 25(1) TDDDG и Арт. 6(1)(а) GDPR. Своју одлуку можете променити или повући у било којем тренутку помоћу гумба испод или на страници политике колачића; повлачење не утиче на обраду која се догодила пре тога. Јеловник за госте не садржи пратиоце за оглашавање.

7. AI значајке

Објекти могу аутоматски превести текстове јеловника, увести јеловник с фотографије тисканог ценика те генерирати или означити слике производа. За ове значајке садржај јеловника објекта — текст и учитане слике — шаље се нашем пружатељу AI услуга путем AI приступника. Никакви подаци о захтевима гостију не користе се за AI значајке и никакви подаци из ових значајки не користе се за тренирање модела трећих страна према нашим упутама. Слике које је израдила уметна интелигенција означене су као такве у јеловнику за госте.

8. Приматељи и извршитељи обраде

Податке просљеђујемо само пружатељима услуга који су уговорно обвезани према Арт. 28 GDPR:

• Хостинг, база података, похрана датотека и аутентификација (Ловабле Цлоуд, изграђен на Супабасе инфраструктури) — похрањује податке о објекту, јеловнику, сесији и рачуну.
• Пружатељ AI приступника за превод јеловника, увоз јеловника с фотографија и генерирање слика производа.
• Пружатељ услуге доставе е-поште за пријаву, лозинку и имејлове с позивницама за особље.
• Stripe Паyментс Еуропе за претплату објекта — ово је припремљено, али још није активно; обрађиват ће само податке о наплати објекта, никада плаћања гостију.
• Објект којем пошаљете захтев прима тај захтев. Осим тога, подаци се откривају јавним телима само тамо где смо на то законски обвезни.

9. Преноси изван EU/ЕГП-а

Наша инфраструктура ради у Еуропској унији где год је то могуће. Неки пружатељи AI услуга и инфраструктуре могу обрађивати податке у трећим земљама, посебно у Сједињеним Америчким Државама. Такви преноси осигурани су одлуком о примерености Еуропске комисије или Стандардним уговорним клаузулама EU-а сукладно Арт. 46(2)(ц) GDPR заједно с додатним техничким и организацијским мерама. Копију заштитних мера можете затражити на info@kymiro.com.

10. Раздобља чувања

Податке чувамо не дуже него што је потребно:

• Сесије за столом и њихови захтеви: аутоматски се бришу 30 дана након затварања сесије; објекти их могу обрисати раније у било којем тренутку. Само анонимни дневни укупни износи чувају се до 90 дана за властиту статистику објекта.
• Захтеви за подршку: бришу се 24 месеца након подношења. Уноси у записник ревизије позадинског сучеља: бришу се 12 месеци након радње.
• Подаци о рачуну и уговору: за време трајања уговора, а затим се бришу осим ако се не примењују обвезе чувања.
• Рачуни и рачуноводствена евиденција: 10 година према § 147 AO и § 257 HGB; пословна кореспонденција 6 година.
• Доказ о приволи за колачиће: за време трајања циклуса приволе плус раздобље потребно за њезино доказивање.
• Технички подаци записника: обично се бришу или анонимизирају након кратког раздобља, осим ако су потребни за сигурносну истрагу.
• Након брисања рачуна: чувамо само псеудонимизирани доказ — прихваћање уговора и рачуноводствену евиденцију током 10 година, а сам запис о брисању током 3 године. Не садржи име, имејл адресу нити телефонски број.
• Правно задржавање: док је предмет у теку (отворени рачун, спор, захтев надлежног тела) брисање се обуставља, подаци се ограничавају и уклањају чим се предмет заврши.

11. Ваша права

Према GDPR-у имате право на приступ (Арт. 15), исправак (Арт. 16), брисање (Арт. 17), ограничење обраде (Арт. 18), преносивост података (Арт. 20), приговор на обраду темељену на легитимним интересима (Арт. 21) и повлачење приволе у било којем тренутку (Арт. 7(3)). Гости би требали упутити захтеве о својим наруџбама објекту, који је водитељ обраде тих података; ако уместо тога контактирате нас, проследит ћемо Ваш захтев објекту без непотребног одгађања и подржати их у одговору. За податке о рачуну и уговору, контактирајте изравно info@kymiro.com.

12. Право на подношење притужбе

Притужбу можете поднети надзорном телу, посебно у држави чланици Вашег пребивалишта или места наводног кршења:

• Грчка: Хеллениц Дата Протецтион Аутхоритy (HDPA), Кифиссиас 1-3, 115 23 Атена, www.дпа.гр
• Њемачка: Ландесбеауфтрагте фüр Датенсцхутз унд Информатионсфреихеит Нордрхеин-Wестфален, Каваллериестр. 2-4, 40213 Дüсселдорф, www.лди.нрw.де

13. Сигурност

Подаци се преносе путем криптираних TLS веза. Приступ је заштићен аутентификацијом, дозволама темељеним на улогама и правилима сигурности на разини ретка у бази података, тако да особље објекта може приступити само подацима тог објекта. Осетљиве радње уписују се у записник ревизије. Редовито прегледавамо те мере; међутим, недна онлине услуга не може јамчити апсолутну сигурност.

14. Дјеца

Услуга је усмерена на угоститељске објекте и њихове одрасле госте. Није намењена деци млађој од 16 година и свесно не обрађујемо њихове податке изван уобичајеног захтева посланог за столом.

15. Измене ове политике

Ову политику ажурирамо када се услуга или правна ситуација промене. Увек се примењује тренутна верзија, с датумом приказаним на врху ове странице.