Уведомление об обработке персональных данных

В отношении данных учётной записи ресторатора Carteia является Оператором.

1.1 Категории обрабатываемых данных

• Идентификационные и контактные данные заведения и его представителя: наименование, ИНН/налоговый код, адрес, сертифицированная почта (PEC), эл. почта, телефон;
• Данные законного представителя: имя и фамилия, дата рождения, налоговый код, эл. почта (для проверки деятельности и юридических формальностей при онбординге);
• Учётные данные и данные аккаунта: эл. почта для входа, данные аутентификации, роли и права сотрудников;
• Данные о выставлении счетов и платежах: оформленный тариф, суммы, платёжные данные (обрабатываются через платёжного провайдера — Carteia не хранит номера карт);
• Данные электронной подписи: подтверждение принятия Условий обслуживания (изображение подписи, отметка времени, IP-адрес, user agent, защищённый от подделки хэш SHA-256);
• Технические журналы и данные об использовании: IP-адреса, события доступа, диагностика ошибок, статистика использования сервиса.

1.2 Цели и правовые основания

1.3 Характер предоставления

Предоставление идентификационных, платёжных данных и данных законного представителя необходимо для активации и оказания сервиса: отказ делает невозможным заключение договора. Данные для маркетинговых целей предоставляются по желанию.

1.4 Сроки хранения

• Данные аккаунта и договора: в течение срока отношений и 30 дней после их прекращения (затем удаление/анонимизация);
• Бухгалтерские/налоговые данные и документы (счета): 10 лет (ст. 2220 ГК Италии);
• Подтверждение принятия Условий и согласий: в течение срока отношений + применимый срок исковой давности;
• Технические журналы/журналы безопасности: 6 месяцев.

В отношении данных конечных клиентов, собираемых через платформу, Оператором является ресторан, а Carteia действует как Обработчик по его поручению на основании DPA. Цели и правовые основания определяет каждый ресторан; ниже описана обработка, осуществляемая Carteia по его поручению.

2.1 Категории обрабатываемых данных

• Данные бронирования: имя, телефон, при наличии эл. почта, дата/время, число гостей, примечания;
• Данные листа ожидания: имя, контакт, запрошенное время;
• Данные заказа за столом (если подключён аддон): заказанные позиции, стол, суммы;
• Данные лояльности: счёт лояльности, баланс баллов, операции, вознаграждения;
• Согласия: фиксация даты, времени и версии принятого уведомления в доказательственных целях;
• Статистика просмотров меню: собирается в агрегированном и анонимном виде.

2.3 Получатели

Данные конечных клиентов доступны ресторану-Оператору и его уполномоченным сотрудникам, а также Carteia (Обработчику) и его техническим субобработчикам (раздел 3).

2.4 Реализация прав

Запросы в отношении данных конечных клиентов следует направлять ресторану как Оператору. Carteia как Обработчик содействует ресторану в обработке запросов (ст. 28.3.e и 28.3.f GDPR), но самостоятельно не определяет цели обработки.

Carteia привлекает поставщиков, действующих как обработчики по ст. 28 GDPR и связанных договором:

Только при предварительном согласии (cookie/инструменты аналитики и маркетинга): Google (Google Analytics 4) и Meta (Meta/Facebook Pixel) могут получать данные о навигации.

Некоторые поставщики могут обрабатывать данные за пределами Европейского экономического пространства. Такие передачи покрываются Стандартными договорными положениями (SCC) согласно Имплементирующему решению (ЕС) 2021/914 и/или решениями Европейской комиссии об адекватности, с дополнительными мерами при необходимости.

Carteia использует инструменты ИИ (Anthropic, OpenAI, Meta AI) как вспомогательное средство для таких задач, как импорт и структурирование меню. Не принимаются решения исключительно на основе автоматизированной обработки, порождающие юридические последствия или сходным образом существенно затрагивающие субъектов данных в смысле ст. 22 GDPR. Данные конечных клиентов не используются для обучения моделей ИИ.

В пределах ст. 15–22 GDPR вы имеете право на: доступ, исправление, удаление («право быть забытым»), ограничение, возражение и переносимость, а если обработка основана на согласии — на отзыв согласия в любой момент (без ущерба для уже выполненной обработки).

• По данным, обрабатываемым Carteia как Оператором (Уровень 1): privacy@carteia.app.
• По данным конечных клиентов (Уровень 2): обращайтесь к ресторану как Оператору; Carteia окажет ему содействие.

Вы также вправе подать жалобу в надзорный орган — в Италии это Garante per la protezione dei dati personali (www.garanteprivacy.it).

Сайт использует необходимые для работы cookie (всегда активны) и, только при предварительном согласии, аналитические, маркетинговые и предпочтительные cookie. Выбор фиксируется через баннер и может быть отозван в любой момент кнопкой «Cookie». Каждое согласие регистрируется (дата, время, версия уведомления) в доказательственных целях. Подробности см. в Политике cookie.

Carteia может обновлять настоящее уведомление. О существенных изменениях сообщается через сервис и/или по электронной почте. Дата в начале указывает на последнюю редакцию.

По любому запросу в отношении данных, обрабатываемых Carteia: privacy@carteia.app.