Polityka prywatności

TapTime udostępnia narzędzia do rezerwacji, menu, programów lojalnościowych i umawiania wizyt dla restauracji, kawiarni, salonów, barberów, gabinetów i warsztatów. Goście korzystają z TapTime, aby zarezerwować stolik, zamówić z menu lub zbierać pieczątki; firmy — aby zarządzać tymi rezerwacjami z poziomu panelu. Niniejsza polityka wyjaśnia przystępnym językiem, co dzieje się z danymi osobowymi po obu stronach.

Polityka ma zastosowanie do serwisu tapti.me i jego stron krajowych, do panelu dla firm pod adresem app.tapti.me oraz do stron rezerwacji, menu i programów lojalnościowych publikowanych za naszym pośrednictwem przez lokale.

Kim jesteśmy

TapTime to opisana powyżej usługa, prowadzona przez spółkę obsługującą serwis tapti.me. We wszystkich sprawach objętych niniejszą polityką można skontaktować się z pracownikiem pod adresem [email protected]; odpowiadamy w języku, w którym otrzymaliśmy wiadomość.

Ilekroć w niniejszej polityce mowa jest o „nas”, oznacza to TapTime. Ilekroć mowa jest o „lokalu” lub „firmie”, oznacza to restaurację, salon lub gabinet, w którym dokonano rezerwacji lub dla którego dana osoba pracuje.

Dwie relacje, dwie role

TapTime pośredniczy między dwiema grupami osób, a odpowiedź na pytanie, „kto decyduje o tym, co dzieje się z danymi”, jest dla każdej z nich inna. Od właściwego rozróżnienia zależy cała dalsza treść polityki.

W praktyce oznacza to, że to my decydujemy o działaniu samego produktu i dbamy o bezpieczeństwo konta. Lokal decyduje o tym, co robi z rezerwacjami i danymi gości zebranymi za naszym pośrednictwem — w tym o tym, jak długo przechowuje własne notatki na Państwa temat. W celu sprostowania lub usunięcia danych przechowywanych przez lokal należy zwrócić się do tego lokalu; jeżeli lokal zwróci się do nas, pomożemy mu to zrobić.

Jakie dane zbieramy

Zbieramy dane niezbędne do działania produktu i staramy się nie zbierać żadnych innych. Żadne z nich nie są sprzedawane ani wykorzystywane do budowania Państwa profilu reklamowego.

• Konto gościa: numer telefonu, jednorazowe kody wysyłane w celu jego weryfikacji, wyświetlana nazwa, jeśli zostanie podana, oraz język.
• Konto firmowe: imię i nazwisko, służbowy adres e-mail, hasło (przechowywane w postaci skrótu, nigdy w formie czytelnej), rola oraz firmy i lokalizacje, do których użytkownik należy.
• Rezerwacje i zamówienia: termin, liczba osób lub usługa, specjalista lub stolik, dodane uwagi, lokal oraz informacja, czy gość się stawił.
• Program lojalnościowy: posiadane karty, historia pieczątek i nagród oraz zmienny kod wyświetlany na telefonie przy kasie.
• Zamówienia z menu: pozycje w koszyku, stolik lub pokój oraz status zamówienia.
• Płatności: płatności firm za abonament realizowane przez naszego operatora płatności, który obsługuje dane karty — widzimy kwotę, walutę, wynik transakcji i cztery ostatnie cyfry, nigdy pełnego numeru karty.
• Urządzenie: system operacyjny, przeglądarka i język ustawiony na urządzeniu.
• Lokalizacja: wyłącznie za Państwa zgodą i wyłącznie w celu sortowania lokali według odległości — przybliżona pozycja, wykorzystywana w danej chwili i nieprzechowywana jako historia przemieszczania się.
• Wsparcie: treść wiadomości, adres, z którego została wysłana, oraz strona, na której znajdowała się osoba pisząca.
• Logi techniczne: adres IP, czas żądania i identyfikator przeglądarki (user agent), przechowywane krótkoterminowo w celu zapewnienia działania usługi i przeciwdziałania nadużyciom.

W jakim celu i na jakiej podstawie przetwarzamy dane

Europejskie przepisy o ochronie danych wymagają podstawy prawnej dla każdego celu przetwarzania. Nasze podstawy są następujące.

Kto jeszcze ma dostęp do danych

Lista jest krótka i kompletna.

• Lokal, w którym dokonano rezerwacji, widzi imię, numer telefonu i uwagi dołączone do tej rezerwacji, a jego personel ma do nich dostęp w swoim panelu.
• Nasi dostawcy SMS i powiadomień push doręczają wysyłane przez nas kody i przypomnienia — widzą numer telefonu i treść wiadomości, nic więcej.
• Nasz operator płatności obsługuje płatności firm za abonament i przechowuje dane kart, których my nigdy nie widzimy.
• Nasi dostawcy hostingu i monitorowania błędów utrzymują serwery i informują nas o awariach.
• Profesjonalni doradcy lub organ dysponujący ważnym nakazem prawnym — gdy jest to rzeczywiście konieczne.
• Nabywca lub następca prawny w razie sprzedaży przedsiębiorstwa — przy czym niniejsza polityka nadal obowiązuje w odniesieniu do przekazanych mu danych.

Każdy z wymienionych dostawców działa na podstawie umowy, która ogranicza go do czynności zleconych przez nas. Żaden z nich nie może wykorzystywać Państwa danych do własnych celów.

Gdzie przechowujemy dane

Nasze serwery i kopie zapasowe znajdują się w Unii Europejskiej. Niektórzy z wymienionych dostawców działają poza nią; w takim przypadku przekazanie danych odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej lub równoważnego zabezpieczenia, a na żądanie wskażemy, którego.

Jak długo przechowujemy dane

Państwa prawa

Niezależnie od miejsca zamieszkania mogą Państwo żądać od nas poniższych działań, a my nie pobieramy za to opłat.

• Kopii przechowywanych przez nas danych osobowych w formacie umożliwiającym ich przeniesienie.
• Sprostowania nieprawidłowych danych — większość z nich można samodzielnie edytować na stronie gościa.
• Usunięcia konta i powiązanych z nim danych.
• Ograniczenia przetwarzania lub wniesienia sprzeciwu: wstrzymania określonego sposobu wykorzystania danych, w tym opartego na prawnie uzasadnionym interesie.
• Wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Wniesienia skargi do krajowego organu ochrony danych osobowych (w Polsce: Prezesa Urzędu Ochrony Danych Osobowych), jeżeli nie naprawiliśmy uchybienia.

Prosimy pisać na [email protected] z adresu e-mail lub numeru telefonu przypisanego do konta; odpowiadamy w ciągu 30 dni. Jeżeli żądanie dotyczy danych przechowywanych przez lokal, wskażemy, do którego lokalu należy się zwrócić, i pomożemy mu odpowiedzieć.

Usunięcie konta

Konto gościa można usunąć samodzielnie na stronie gościa, bez konieczności kontaktowania się z kimkolwiek.

Profil Usuń konto

Powoduje to usunięcie konta, tokenów logowania, urządzeń i kart lojalnościowych. Nie usuwa natomiast zapisu lokalu dotyczącego wizyty, która faktycznie się odbyła — imię i numer telefonu podane przy tej rezerwacji pozostają w lokalu, tak samo jak w przypadku rezerwacji telefonicznej. Konta w panelu firmowym usuwa właściciel w ustawieniach zespołu lub my na podstawie wiadomości e-mail.

Wysyłane wiadomości

Wysyłamy trzy rodzaje wiadomości i nie są one tym samym.

• Wiadomości serwisowe: kod logowania, potwierdzenie rezerwacji, zmiana terminu. Stanowią część rezerwacji i nie można ich wyłączyć, dopóki rezerwacja jest aktywna.
• Przypomnienia: przed wizytą lub rezerwacją. Można je wyłączyć dla każdego kanału na stronie gościa, a osoby pracujące w lokalu — w jego ustawieniach.
• Informacje o produkcie dla użytkowników firmowych: wysyłane okazjonalnie, z możliwością rezygnacji jednym kliknięciem, nigdy nie są wysyłane do gości.

Pliki cookie i podobne technologie

Celowo ograniczamy ich użycie do minimum. Strona marketingowa zapisuje plik cookie zapamiętujący wybrany kraj i język, aby przełącznik nie zapominał o nich przy kolejnej wizycie. Zalogowanie się tworzy plik cookie sesji.

Nie stosujemy zewnętrznych narzędzi śledzenia reklamowego ani profilowania między witrynami. Wszelka analityka, z której korzystamy, ma charakter zbiorczy — liczy wyświetlenia stron, a nie osoby.

Jak chronimy dane

Ruch jest szyfrowany protokołem TLS. Hasła są przechowywane w postaci skrótu wygenerowanego nowoczesnym algorytmem i nie są dla nas czytelne. Dostęp do danych produkcyjnych mają wyłącznie osoby, które go potrzebują, za pośrednictwem indywidualnych kont. Kody lojalnościowe zmieniają się, więc zrzut ekranu z kodem po minucie jest bezużyteczny. Kopie zapasowe są szyfrowane.

Jeżeli naruszenie ochrony danych wpłynie na Państwa prawa, zgłosimy je właściwemu organowi w ciągu 72 godzin, a w przypadku wysokiego ryzyka powiadomimy Państwa bezpośrednio.

Dzieci

TapTime jest przeznaczony dla osób dorosłych. Nie zakładamy świadomie kont dzieciom poniżej 16. roku życia, a jeśli dowiemy się, że takie konto powstało, usuwamy je. Rodzic rezerwujący stolik dla rodziny nie potrzebuje do tego konta dziecka.

Zmiany niniejszej polityki

W przypadku istotnej zmiany aktualizujemy datę na początku tej strony, a o zmianach, które w istotny sposób Państwa dotyczą, informujemy posiadaczy kont e-mailem lub na stronie gościa przed ich wejściem w życie. Wcześniejsze wersje są dostępne na żądanie.

Kontakt

Pytania, żądania i skargi: [email protected]. Prosimy podać numer telefonu lub adres e-mail przypisany do konta, abyśmy mogli Państwa odnaleźć, i pisać w dowolnym wybranym języku.