Политика за поверителност

TapTime предоставя инструменти за резервации, меню, лоялност и записване на часове за ресторанти, кафенета, салони, бръснарници, клиники и сервизи. Гостите резервират маса, поръчват от менюто или събират печати; бизнесите управляват тези резервации от панел. Тази политика обяснява на разбираем език какво се случва с личните данни от двете страни.

Тя се отнася за tapti.me и страниците ѝ по държави, за бизнес панела на app.tapti.me, и за страниците за резервации, меню и лоялност, които заведението публикува чрез нас.

Кои сме ние

TapTime е описаната по-горе услуга, управлявана от компанията зад tapti.me. По всичко в тази политика можете да пишете на човек на [email protected] и отговаряме на езика, на който сте писали.

Където в политиката пише „ние“, се има предвид TapTime. Където пише „заведението“ или „бизнесът“ — ресторантът, салонът или клиниката, при която сте резервирали или в която работите.

Две отношения, две роли

TapTime стои между два вида хора и отговорът на въпроса „кой решава какво става с тези данни“ е различен за всеки от тях. На това разграничение стъпва останалата част от политиката.

На практика: ние решаваме как работи самият продукт и пазим профила ви. Заведението решава какво прави с резервациите и клиентските записи, които събира чрез нас — включително колко дълго пази собствените си бележки за вас. Ако искате записите на заведението за вас да се променят или изтрият, обърнете се към него; ако то се обърне към нас, помагаме му.

Какво събираме

Събираме това, без което продуктът не работи, и се стараем да не събираме друго. Нищо от изброеното не се продава и нищо не се използва за рекламен профил.

• Профил на гост: телефонният ви номер, еднократните кодове за потвърждаването му, име, ако сте посочили, и език.
• Профил на бизнес: име, служебен имейл, парола (пази се хеширана, никога в четим вид), роля и бизнесите и обектите, към които принадлежите.
• Резервации и поръчки: часът, броят гости или услугата, специалистът или масата, бележките ви, заведението и дали сте дошли.
• Лоялност: кои карти държите, историята на печатите и наградите и въртящият се код, който приложението показва на касата.
• Поръчки от менюто: артикулите в кошницата, масата или стаята и статусът на поръчката.
• Плащания: абонаментите на бизнеса минават през нашия платежен доставчик, който борави с картовите данни — ние виждаме сумата, валутата, резултата и последните четири цифри, но никога пълен номер на карта.
• Устройство и приложение: версия на приложението, операционна система, токен за push известия и езикът на устройството.
• Местоположение: само ако го разрешите и само за да подредим заведенията по разстояние — груба позиция, използвана в момента и незапазвана като следа.
• Поддръжка: това, което ни пишете, адресът, от който пишете, и страницата, на която сте били.
• Технически логове: IP адрес, време на заявката и user agent — за кратко, за да работи услугата и да не бъде злоупотребявана.

Защо го използваме и на какво основание

Европейското законодателство за защита на данните изисква правно основание за всяка цел. Нашите са тези.

Кой друг го вижда

Кратък списък, и това е целият списък.

• Заведението, при което сте резервирали, вижда името, телефона и бележките към тази резервация, а екипът му ги вижда в панела си.
• Доставчиците ни на SMS и push доставят кодовете и напомнянията — виждат номера и съобщението и нищо друго.
• Платежният ни доставчик обработва абонаментите на бизнеса и държи картовите данни, които ние не виждаме.
• Доставчиците ни на хостинг и мониторинг поддържат сървърите и ни казват, когато нещо се счупи.
• Професионални консултанти или орган с валидно законово разпореждане, когато наистина се налага.
• Купувач или правоприемник, ако бизнесът някога бъде продаден — с тази политика, която продължава да важи за полученото.

Всеки доставчик в списъка работи по договор, който го ограничава до това, за което сме го наели. Никой от тях няма право да използва данните ви за свои цели.

Къде се съхранява

Сървърите и резервните ни копия са в Европейския съюз. Някои от горните доставчици работят извън него; там прехвърлянето върви по стандартните договорни клаузи на Европейската комисия или равностойна гаранция и при запитване можем да покажем коя точно.

Колко дълго го пазим

Вашите права

Където и да сте, можете да поискате следното и не таксуваме за него.

• Копие на личните данни, които държим за вас, в преносим формат.
• Поправка на нещо грешно — по-голямата част можете да редактирате сами в приложението.
• Изтриване на профила ви и свързаните с него данни.
• Ограничаване или възражение: кажете ни да спрем определено използване, включително основано на законен интерес.
• Оттегляне на съгласие по всяко време, без това да засяга направеното преди оттеглянето.
• Жалба до националния орган по защита на данните, ако не сме поправили нещо.

Пишете на [email protected] от адреса или номера по профила и отговаряме до 30 дни. Ако искането се отнася до собствените записи на заведение, ще ви кажем към кое заведение да се обърнете и ще му помогнем да отговори.

Изтриване на профила

Профил на гост изтривате сами, от приложението, без да пишете на никого.

Профил Изтриване на профила

Това премахва профила, токените за вход, устройствата и картите за лоялност. Това, което не може да премахне, е собственият запис на заведението за посещение, което наистина се е състояло — името и телефонът, които сте му дали за тази резервация, остават при него, както щеше да е и ако бяхте позвънили. Профилите в бизнес панела се изтриват от собственик в настройките на екипа или като ни пишете.

Съобщенията, които изпращаме

Три вида, и те не са едно и също.

• Служебни: кодът за вход, потвърждение на резервация, промяна на часа. Те са част от резервацията и не се изключват, докато имате такава.
• Напомняния: преди час или резервация. Изключват се по канал в приложението или в настройките на заведението, ако работите там.
• Новини за продукта до бизнес потребители: рядко, отписване с едно щракване, никога до гости.

Бисквитки и подобни технологии

Тук сме съзнателно пестеливи. Маркетинговият сайт слага бисквитка, която помни избраната държава и език, за да не ги забрави превключвателят при следващото посещение. Влизането слага сесийна бисквитка. Мобилното приложение пази сесията на устройството, а не в бисквитка.

Нямаме рекламни тракери на трети страни и профилиране между сайтове. Аналитиката, ако има такава, е обобщена — брой посещения на страници, не хора.

Как го защитаваме

Трафикът върви по TLS. Паролите се пазят хеширани със съвременен алгоритъм и не са четими за нас. Достъпът до продукционни данни е ограничен до хората, на които им трябва, през лични акаунти. Кодовете за лоялност се сменят, така че екранна снимка е безполезна минута по-късно. Резервните копия са криптирани.

Ако пробив някога засегне правата ви, ще уведомим съответния орган до 72 часа и ще пишем директно на вас, когато рискът за вас е висок.

Деца

TapTime е за възрастни. Не създаваме съзнателно профили на деца под 16 години, а ако разберем, че сме, изтриваме профила. Родител, който резервира маса за семейството, няма нужда детето да има профил.

Промени в тази политика

Когато променим нещо съществено, обновяваме датата в началото на страницата, а за промени, които ви засягат съществено, уведомяваме притежателите на профили по имейл или в приложението, преди да влязат в сила. По-стари версии са налични при запитване.

Контакт

Въпроси, искания и жалби: [email protected]. Посочете телефона или имейла по профила, за да ви намерим, и пишете на езика, който предпочитате.