Політика приватності та даних Restozia
1. Про цю Політику та контакт
Ця Політика пояснює обробку даних при відвідуванні сайту restozia.com, вході до кабінету workspace.restozia.com, використанні функцій Restozia та зверненні до підтримки. Restozia — сервіс технічної обробки й аналізу даних ресторанів і кав’ярень, також відомий як Restozia / Restozia.
Оператором Сервісу є ФОП Тарасова І.В., Виконавець, зазначений у публічній оферті. Реквізити й адреса для листування наведені в розділі «Реквізити й контакти Виконавця» оферти. Контакт з питань приватності та даних: [email protected].
Для даних облікового запису, безпеки та звернень Оператор визначає мету їх обробки. Щодо даних, які бізнес завантажує до свого робочого простору, бізнес визначає їх склад, законні підстави й коло уповноважених користувачів; Оператор обробляє їх для надання функцій Сервісу. Це не скасовує власних обов’язків Оператора за застосовним законодавством.
2. Які дані використовуються
Для входу та роботи використовуються адреса електронної пошти, ім’я, ідентифікатори облікового запису й технічні відомості автентифікації. Служба автентифікації може також одержати доступні базові відомості профілю Google, зокрема зображення профілю. Сервіс зберігає відомості про прийняття умов, участь у робочих просторах і надані права.
Користувач може завантажувати файли й дані закладу: продажі, закупівлі, ціни, рецептури, витрати, відомості про персонал, коментарі та підтвердження. У робочому просторі зберігаються оброблені значення, відомості імпорту, виправлення та історія цін. Також зберігаються відомості про джерело даних, зокрема назва файлу й номер вихідного рядка, щоб можна було перевірити походження ціни або іншого значення.
Вебзавантаження використовує технічні ідентифікатори передачі та події обробки документів. При зверненні до підтримки обробляються адреса відправника, листування та добровільно надані матеріали.
Під час відвідування та використання Сервісу його інфраструктура може обробляти технічні відомості про з’єднання, запити й помилки для доставки сторінок та захисту від зловживань. Передавайте лише дані, потрібні для роботи. Не завантажуйте паролі, CVV, повні дані платіжних карток або зайві персональні відомості.
3. Вхід через Google
Restozia використовує Google для підтвердження особи при вході, а Supabase — для автентифікації та доступу до робочого простору. Налаштований сценарій запитує базові відомості профілю та email. Дані Google використовуються для ідентифікації користувача, створення й підтримання його облікового запису, показу імені, керування доступом та захисту сесії.
Цей сценарій входу не запитує доступу до листів Gmail, файлів Google Drive, календаря чи контактів. Restozia не отримує пароль Google: його вводять на стороні Google. Дані входу не продаються й не використовуються для рекламного профілювання.
У налаштуваннях Google-акаунта можна прибрати зв’язок із Restozia для входу через Google. Це не видаляє дані в Restozia та не означає автоматичного завершення вже відкритої сесії кабінету. З питань обробки своїх даних можна звернутися на [email protected]. Таке звернення не означає автоматичного або миттєвого видалення акаунта чи всіх даних закладу.
4. Мета та підстави обробки
Дані використовуються для входу й керування доступом, надання обраних функцій, імпорту та перевірки документів, розрахунків на основі наданих джерел, підтримки користувачів, безпеки та виконання обов’язкових вимог закону. Оператор не продає персональні дані та не передає їх для власного маркетингу сторонніх осіб.
Залежно від виду даних і застосовного законодавства обробка ґрунтується на діях за запитом користувача до укладення договору та виконанні договору, виконанні законних обов’язків, належно обґрунтованому законному інтересі щодо безпеки й захисту прав або згоді там, де вона необхідна. Прийняття цієї Політики не є згодою на рекламу, автосписання чи необмежене використання даних.
5. Файли та вебзавантаження
Файл, обраний у кабінеті, передається для технічної обробки; це не означає, що він обробляється лише у браузері або ніколи не потрапляє на сервер. Подальше збереження залежить від конкретної функції: можуть зберігатися витягнуті дані, відомості імпорту та посилання на джерело.
Оригінали, які користувач вибрав і завантажив у браузері, зберігаються у приватному вхідному сховищі для обробки, перевірки та повторних спроб. Вибір папки передає вибрані файли, а не доступ до всіх файлів комп’ютера. Після закриття вкладки папка не відстежується.
Restozia не є постійним архівом первинних документів. Автоматичне видалення оригіналів за строком зберігання наразі не ввімкнене. До його ввімкнення строки й наслідки видалення будуть окремо визначені та доведені до відома користувачів.
Видалення серверного оригіналу не видаляє витягнуті значення, чернетки, підтверджені дані, історію цін або файл на комп’ютері користувача. Повторне відкриття чи розпізнавання видаленого оригіналу потребуватиме нового завантаження. Зберігайте власні первинні документи; розпізнані значення потрібно перевіряти перед підтвердженням.
6. Доступ і технічні постачальники
Доступ до даних закладу обмежується учасниками відповідного робочого простору згідно з їхніми правами. Уповноважений технічний персонал може мати необхідний для підтримки, безпеки та відновлення доступ; твердження «доступ має виключно користувач» не застосовується до адміністрування інфраструктури.
Для входу, зберігання даних, роботи сайту, його захисту та листування підтримки залучаються сторонні технічні постачальники. Вони можуть обробляти дані, необхідні для виконання відповідної функції, але це не означає передачу кожному з них усіх даних закладу.
Використовуються: Google — вхід; Supabase — акаунти й дані; Hostpro та Cloudflare — робота й захист сайту; Zoho Mail — пошта підтримки.
Використання міжнародних постачальників може передбачати обробку даних за межами країни користувача. Регіон основної бази не є гарантією, що всі технічні дані обробляються лише в одній країні. До такої обробки застосовуються необхідні вимоги законодавства та договірні умови відповідних постачальників. Дані можуть бути розкриті компетентним органам, якщо для цього є законна вимога.
7. Строки зберігання та безпека
Дані акаунта й робочого простору зберігаються протягом користування Сервісом та надалі лише в обсязі, необхідному для визначених цілей, виконання законних обов’язків і захисту прав. Строки для завантажених оригіналів описано окремо вище. Скасування доступу чи підписки саме по собі не видаляє дані.
Видалення з активного робочого простору не означає миттєве стирання всіх технічних журналів і резервних копій. Відомості можуть обмежено зберігатися, якщо це необхідно для відновлення, безпеки, законних обов’язків або вирішення спору; вони не повинні використовуватися для інших несумісних цілей.
Застосовуються контроль доступу, розмежування робочих просторів і шифровані з’єднання. Абсолютна безпека не гарантується. Користувач має захищати свій спосіб входу, надавати доступ лише уповноваженим особам і повідомляти підтримку про підозру на сторонній доступ. Оригінали, завантажені у браузері, можуть зберігатися окремо від робочих рядків у приватному сховищі. Видалення документа, закладу або акаунта саме по собі не підтверджує видалення всіх цих копій. Для запиту щодо видалення оригіналів напишіть [email protected]. Видалення з активних систем не означає негайного стирання з журналів або резервних копій; повне стирання всіх provider backups не гарантується.
8. Технічне збереження в браузері
Для роботи інтерфейсу та входу можуть використовуватися технічні механізми сесії й браузерного зберігання. Наприклад, сторінка оферти зберігає вибрану тему оформлення в локальному сховищі браузера. Це не означає дозвіл на рекламне відстеження. Обмеження технічного зберігання в браузері може вплинути на роботу окремих функцій.
9. Ваші права та звернення
У межах застосовного законодавства ви можете запитувати інформацію про обробку своїх персональних даних, доступ до них, виправлення неточних даних, видалення за наявності підстав, заперечення або обмеження обробки та відкликання згоди, якщо саме згода є її підставою. Інші передбачені законом права також зберігаються. Можна звернутися зі скаргою до компетентного органу захисту даних або суду.
Напишіть на [email protected] з адреси свого акаунта та опишіть запит. Для захисту від стороннього доступу може знадобитися пропорційна перевірка особи й повноважень щодо бізнесу. Не надсилайте паролі чи повні платіжні реквізити. Наявність або відсутність кнопки в інтерфейсі не скасовує законних прав. Запити розглядаються відповідно до обов’язкових строків і вимог закону; додаткового добровільного строку ця Політика не встановлює.
10. Повнолітні користувачі та зміни
Сервіс призначений для повнолітніх користувачів та уповноважених представників бізнесу. Користувач повинен мати законні підстави для передавання даних інших осіб. Це не звільняє Оператора від власних обов’язків із захисту даних.
Істотні зміни цієї Політики доводяться до відома користувачів до застосування; якщо потрібна нова згода, вона запитується окремо. Актуальна версія має бути доступна на сайті та в кабінеті. Обов’язкові права та гарантії за застосовним законодавством не обмежуються цією Політикою.