Ospitera privatumo politika

1. Kas mes esame

Ospitera („Ospitera“, „mes“) nustato, kaip ir kodėl naudojami čia aprašyti asmens duomenys: esame jų valdytojas. Versija 2026-11-05.

Duomenų apsaugos klausimai ir prašymai: support@ospitera.com.

Pagal Bendrąjį duomenų apsaugos reglamentą (BDAR) duomenų apsaugos pareigūno nesame paskyrę, nes mūsų veikla to nereikalauja; aukščiau nurodytu adresu galima susisiekti su asmeniu, atsakingu už duomenų apsaugą Ospitera. Jei kurios nors šalies įstatymas reikalauja paskirto asmens (pavyzdžiui, duomenų apsaugos pareigūno Filipinuose, privacy officer Naujojoje Zelandijoje ar asmens, atsakingo už asmens informacijos apsaugą Kvebeke), šį vaidmenį atlieka šis asmuo. Jei šalis reikalauja vietinio atstovo, 2 dalyje paaiškinta, kaip tai įvykdome.

2. Kam taikoma ši politika

ospitera.com ir jos šalių svetainių lankytojams; tiems, kurie teikia paraišką atidaryti restoraną ar siunčia mums klausimą; restoranų savininkams, jų darbuotojams ir kontaktiniams asmenims kaip valdymo skydelio ir virtuvės ekrano naudotojams ir kaip mūsų klientams; asmenims, su kuriais susisiekiame siūlydami paslaugą (verslo kontaktai); ir visiems, kurie mums rašo.

Ji netaikoma: klientams, kurie užsako restorano el. parduotuvėje. Už šiuos duomenis atsako restoranas, kuris apie juos informuoja savo privatumo pranešime, į kurį nurodo jo parduotuvė; mes juos tvarkome restorano vardu pagal mūsų duomenų tvarkymo sutartį.

3.1 Apsilankymas mūsų svetainėje

Duomenys: IP adresas, naršyklės ir įrenginio tipas, užklaustos svetainės ir laikas; šalis, kuriai priklauso jūsų IP adresas; pasirinkta kalba.

Kodėl: kad galėtume rodyti svetainę ir užtikrinti jos saugumą; kad galėtume parodyti jums jūsų šalies svetainę, niekada neblokuodami kitų: už ES/EEE ribų ospitera.com ją atidaro per pirmąjį apsilankymą, ES/EEE ją pasiūlo juosta (šalis nustatoma pagal IP adresą per kiekvieną apsilankymą ir neišsaugoma kaip profilis; atitinkama svetainė išsaugoma slapuke, kad kitos svetainės galėtų ją pasiūlyti); ir kad įsimintume pasirinktą svetainę ir kalbą (slapukai, 11 punktas).

Teisinis pagrindas: mūsų teisėtas interesas turėti saugią svetainę ir rodyti lankytojams jų šalies svetainę (BDAR 6 straipsnio 1 dalies f punktas). Svetainės slapukai yra būtini funkcijoms, kuriomis naudojatės.

Saugojimas: serverio žurnalai pas mūsų prieglobos paslaugų teikėją ne ilgiau kaip 30 dienų; užklausų ribojimo žurnaluose yra tik IP adreso maiša su raktu, ir jie nustoja galioti per 24 valandas; svetainės slapukai 1 metus. Nenaudojame reklaminių slapukų, trečiųjų šalių analitikos ar sekimo, taip pat socialinių tinklų pikselių.

3.2 Restorano paraiška

Duomenys: restorano pavadinimas, adresas ir šalis; kontaktinio asmens vardas, pavardė, el. paštas ir telefonas; viešas restorano telefonas ir el. paštas; pageidaujama kalba, prekės ženklo spalva, pastabos ir įkeltos nuotraukos ar logotipas; pasirinktas naudotojo vardas. Pasirinktas slaptažodis ir darbuotojo PIN kodas niekada nesaugomi skaitoma forma, tik kaip vienkryptė maiša.

Kodėl: kad išnagrinėtume jūsų paraišką, nustatytume jūsų užsakymų puslapį ir susisiektume su jumis dėl jo. Teisinis pagrindas: ikisutartiniai veiksmai jūsų prašymu, jei paraišką teikiate savo vardu (6 straipsnio 1 dalies b punktas); jei paraišką teikiate įmonės vardu, mūsų teisėtas interesas užmegzti verslo santykius (6 straipsnio 1 dalies f punktas).

Saugojimas: registracijos nuoroda, kuri niekada nebuvo išsiųsta, nustoja veikti po 30 d. ir ištrinama po 30 d.; paraiška, iš kurios neatsiranda restoranas, ištrinama praėjus 12 mėn. nuo jos pateikimo; jei jūsų restoranas atidaromas, duomenys tampa paskyros duomenimis (3.4).

3.3 Klausimas mums

Duomenys: jūsų vardas, el. paštas (arba WhatsApp numeris), žinutė ir puslapio kalba.

Kodėl: kad jums atsakytume. Klausimai el. paštu siunčiami mūsų pagalbos komandai ir gali būti saugomi mūsų pagalbos pašto dėžutėje, kurioje dirbtinio intelekto paslauga gali parengti atsakymo juodraštį, kurį kas nors iš mūsų perskaito, pataiso ir nusprendžia, ar jį išsiųsti; niekas nesiunčiama automatiškai. Teisinis pagrindas: mūsų teisėtas interesas atsakyti į klausimus apie mūsų paslaugą arba ikisutartiniai veiksmai (6 straipsnio 1 dalies f arba b punktas).

Saugojimas: 24 mėn. nuo paskutinės žinutės, nebent pokalbis tampa klientų santykių dalimi. WhatsApp valdo Meta pagal savo sąlygas ir privatumo taisykles; jei nenorite juo naudotis, rašykite mums el. paštu.

3.4 Restoranų paskyros: savininkai ir darbuotojai

Duomenys: naudotojų vardai; slaptažodžių ir PIN kodų maišos; prisijungimo sesijos ir žinomų įrenginių slapukai; trumpalaikiai prisijungimo skaitikliai, susieti su IP adreso maiša; užsakymų būsenos pokyčių istorija; ir jūsų sutikimas su mūsų sąlygomis (versija, naudotojo vardas, laikas, IP adreso maiša su raktu).

Kodėl: kad suteiktume prieigą jums ir jūsų darbuotojams, apsaugotume paskyras (užklausų ribojimas, naujų įrenginių patikra), parodytume, kas nutiko kiekvienam užsakymui, ir įrodytume, kurios sąlygos buvo priimtos. Teisinis pagrindas: sutarties vykdymas, jei ją sudarote tiesiogiai su mumis (6 straipsnio 1 dalies b punktas); jei veikiate įmonės vardu arba dirbate restorane, mūsų teisėtas interesas valdyti ir apsaugoti verslo santykius (6 straipsnio 1 dalies f punktas); ir mūsų teisėtas interesas užtikrinti saugumą ir įrodyti sutartį (6 straipsnio 1 dalies f punktas).

Saugojimas: kol restoranas naudojasi Ospitera. Po nutraukimo paskyros duomenys ir užsakymų istorija ištrinami 30-ąją dieną, kaip nurodyta sąlygose (7.4); sutikimai su sąlygomis gali būti saugomi iki 5 metų kaip įrodymas ginčo atveju.

3.5 Sąskaitos

Duomenys: įmonės pavadinimas, adresas, šalis ir PVM mokėtojo kodas arba mokesčių mokėtojo kodas; sąskaitų el. paštas ir kontaktinis asmuo; prenumerata, kaina, sąskaitos ir mokėjimų būsena. Kortelių ir sąskaitų duomenys yra pas Stripe; mes matome tik tipą, paskutinius skaitmenis ir galiojimo laiką.

Kodėl: kad išrašytume sąskaitas ir surinktume savo mokestį, taikytume teisingą mokestį ir tvarkytume apskaitą. Teisinis pagrindas: mūsų sutartis (6 straipsnio 1 dalies b punktas) arba, kiek tai susiję su įmonės vardu veikiančiu kontaktiniu asmeniu, mūsų teisėtas interesas valdyti santykius (6 straipsnio 1 dalies f punktas); ir mūsų teisinės prievolės pagal apskaitos ir mokesčių taisykles (6 straipsnio 1 dalies c punktas).

Saugojimas: sąskaitos, kreditinės sąskaitos ir patvirtinamieji dokumentai 10 metus nuo kitų po kiekvieno dokumento išrašymo metų sausio 1 d., kaip reikalauja Belgijos apskaitos ir mokesčių teisės aktai, arba ilgiau, jei galioja įstatyminė saugojimo prievolė; kiti sąskaitų duomenys, kol restoranas naudojasi Ospitera.

3.6 Paslaugos teikimas

Duomenys: žinutės, kuriomis su jumis keičiamės, pagalbos užklausos ir paslaugos pranešimai (prisijungimo nuorodos, sąskaitos, pranešimai apie pakeitimus). Kodėl: kad teiktume ir palaikytume paslaugą ir informuotume jus apie pakeitimus, kaip reikalauja sąlygos. Teisinis pagrindas: mūsų sutartis (6 straipsnio 1 dalies b punktas). Saugojimas: kol restoranas naudojasi Ospitera, o klausimai — kaip 3.3 punkte.

3.7 Verslo kontaktai

Duomenys: restorano pavadinimas, adresas, viešas telefono numeris ir svetainė, taip pat paties restorano paskelbtas darbo el. pašto adresas (pavyzdžiui, info@… arba adresas jo svetainėje ar kataloge), įskaitant vardą tik tada, jei jis yra paskelbto adreso dalis.

Šaltiniai: vieši šaltiniai — paties restorano svetainė, vieši įmonių katalogai ir žemėlapiai bei vieši juridinių asmenų registrai. Asmenų sąrašų neperkame.

Kodėl: kad išsiųstume restoranui trumpą el. laišką, kuriame siūlome savo paslaugą, ir su juo nebesusisiektume, jei jis atsisako. Teisinis pagrindas: mūsų teisėtas interesas siūlyti paslaugą, susijusią su įmonės veikla (6 straipsnio 1 dalies f punktas). Rinkodaros el. laiškus siunčiame tik turėdami įrodomą sutikimą arba remdamiesi patikrinta išimtimi pagal el. pašto rinkodaros taisykles, taikomas konkrečiai žinutei; tai, kad adresas yra viešas, savaime neleidžia vykdyti rinkodaros. Prieš kiekvieną kampaniją užregistruojame šaltinį, gavėjo tipą ir pagrindą, kuriuo remiamės (2 dalis).

Kiekvienoje kontakto žinutėje nurodoma, kas mes esame, kur radome adresą ir kaip vienu veiksmu galite sustabdyti naujas žinutes; galite bet kada nesutikti, ir mes nustojame. Saugojimas: 12 mėn. nuo mūsų paskutinio el. laiško, jei neatsakote. Jei paprašote mūsų nustoti, saugome tik el. pašto adresą arba jo maišą blokavimo sąraše, kad niekada daugiau jums nerašytume.

3.8 Saugumas, klaidos ir teisiniai reikalavimai

Techninės klaidų ataskaitos (Sentry) sukonfigūruotos taip, kad nerinktų kontaktinių duomenų, slapukų ar formų turinio, ir saugomos 90 dienų. Užklausų ribojimuose ir žurnaluose yra IP adresų maišos su raktu. Teisinis pagrindas: mūsų teisėtas interesas turėti saugią ir veikiančią paslaugą (6 straipsnio 1 dalies f punktas).

Prireikus pirmiau nurodytus duomenis naudojame teisiniams reikalavimams pareikšti, vykdyti ar apginti ir atsakyti į teisėtus institucijų prašymus (6 straipsnio 1 dalies c arba f punktas) tiek, kiek to reikia konkrečiu atveju.

4. Ko mes nedarome

Neparduodame asmens duomenų, nesidaliname jais kitų įmonių reklamai ir nekuriame jūsų profilių.

Nepriimame jūsų atžvilgiu automatizuotų sprendimų, kurie sukelia teisines pasekmes ar panašų reikšmingą poveikį (užklausų ribojimai trumpam gali blokuoti pakartotinius bandymus prisijungti; susisiekite su mumis, jei tai liečia jus).

Mūsų meniu nuskaitymo ir vertimo priemonės šiuo tikslu siunčia jūsų įkeltus tekstus ir nuotraukas dirbtinio intelekto paslaugų teikėjui. Meniu ar nuotraukoje gali būti darbo kontaktų ar kitų asmens duomenų, todėl nekelkite klientų duomenų ar nereikalingų asmens duomenų. Teikėjas nurodytas puslapyje /legal/subprocessors.

5. Su kuo dalijamės duomenimis

Su paslaugų teikėjais, kurie tvarko duomenis mūsų vardu pagal sutartis, įpareigojančias juos laikytis mūsų nurodymų ir konfidencialumo (Stripe be to veikia kaip savarankiškas valdytojas dėl savo teisinių prievolių, pavyzdžiui, užkertant kelią sukčiavimui ir pinigų plovimui, kaip ir Meta dėl WhatsApp): Netlify (priegloba, JAV), Neon (duomenų bazė, ES regionas), Stripe (sąskaitos, Airija ir JAV), Resend (el. laiškų siuntimas, JAV), Anthropic (atsakymų į mums gautus el. laiškus juodraščiai, taip pat meniu nuskaitymas ir vertimas; JAV), Sentry (klaidų stebėsena, ES regionas), OpenStreetMap Foundation (žemėlapio fragmentai valdymo skydelyje, gaunantys jūsų IP adresą; Jungtinė Karalystė) ir Meta tik tada, jei susisiekiate su mumis per WhatsApp. Su restoranų duomenimis susijęs sąrašas pateiktas puslapyje /legal/subprocessors.

Su konfidencialumo įpareigotais profesionaliais patarėjais (auditoriais, teisininkais); su institucijomis ir teismais, jei to reikalauja įstatymas arba siekiant apginti savo teises; ir su mūsų verslo pirkėju ar teisių perėmėju, kuris tęstų veiklą pagal šią politiką, mums jus apie tai informavus.

6. Perdavimas už jūsų šalies ribų

Esame įsisteigę Belgijoje (ES). Kai kurie paslaugų teikėjai tvarko duomenis kitose šalyse, ypač JAV. Kalbant apie duomenis iš ES/EEE, perdavimas grindžiamas sprendimu dėl tinkamumo (įskaitant ES ir JAV duomenų privatumo sistemą sertifikuotiems teikėjams) arba Europos Komisijos standartinėmis sutarčių sąlygomis, prireikus taikant papildomas priemones; Jungtinės Karalystės ir Šveicarijos atveju — jų atitikmenimis. Galite paprašyti apsaugos priemonių kopijos. Jei jūsų šalies įstatyme yra savų duomenų perdavimo į užsienį taisyklių, 2 dalyje paaiškinta, kaip jų laikomės.

7. Kiek laiko saugome duomenis

Šalis pagal IP adresą: nustatoma per kiekvieną apsilankymą ir neišsaugoma; jūsų šalies svetainė išsaugoma slapuke (1 metai). Svetainės ir kalbos slapukas: 1 metai. Serverio žurnalai: ne ilgiau kaip 30 dienų. Neišsiųsta registracijos nuoroda: nustoja veikti po 30 d., ištrinama po 30 d. Paraiška be restorano: 12 mėn. Klausimai: 24 mėn. nuo paskutinės žinutės. Paskyros duomenys ir užsakymų istorija: kol restoranas naudojasi Ospitera, ištrinami 30-ąją dieną po nutraukimo. Sutikimai su sąlygomis: iki 5 metų po nutraukimo. Sąskaitos ir apskaitos dokumentai: iki 10 metų. Kontaktas be atsakymo: 12 mėn. nuo paskutinio el. laiško. Blokavimo sąrašas: kol vykdome verslo kontaktus (tik adresas arba maiša). Klaidų ataskaitos: 90 dienų. Pasibaigus terminui duomenis ištriname arba nuasmeniname.

8. Jūsų teisės

Pagal savo šalies įstatymą (žr. 2 dalį) galite prašyti susipažinti su savo duomenimis ir gauti jų kopiją; juos ištaisyti; ištrinti; apriboti tvarkymą; nesutikti su naudojimu, grindžiamu teisėtu interesu (su verslo kontaktais visada, ir mes nustojame); gauti mums pateiktus duomenis perkeliamu formatu; ir atšaukti savo sutikimą, jei juo remiamės, nedarant poveikio ankstesniam tvarkymui.

Rašykite adresu support@ospitera.com. Galime paprašyti patvirtinti savo tapatybę. Atsakome per vieną mėnesį (arba per trumpesnį terminą pagal jūsų įstatymą), o sudėtingų prašymų atveju galime terminą pratęsti, jei tai leidžia įstatymas, ir nurodome priežastį. Prašymai nemokami, nebent jie yra akivaizdžiai nepagrįsti ar neproporcingi.

Galite pateikti skundą savo šalies duomenų apsaugos institucijai. ES mūsų vadovaujanti priežiūros institucija yra Belgijos Autorité de protection des données / Gegevensbeschermingsautoriteit (dataprotectionauthority.be); 2 dalyje nurodytos kitos. Norėtume pirmiausia turėti galimybę išspręsti jūsų klausimą.

9. Saugumas

Duomenis saugome šifruodami perdavimo metu, šifruodami jautrius duomenis saugojimo metu, slaptažodžių, PIN kodų ir IP adresų vienkryptėmis maišomis, griežtai atskirdami restoranus, ribodami užklausas, registruodami jautrius veiksmus, automatiškai trindami ir darydami atsargines kopijas. Jei saugumo pažeidimas kelia pavojų jūsų teisėms, informuojame jus ir instituciją, kaip reikalauja įstatymas.

10. Amžius

Mūsų paslauga skirta įmonėms, o ne jaunesniems nei 16 metų asmenims arba asmenims, nesulaukusiems pilnametystės, jei jūsų įstatymas nustato aukštesnę ribą. Sąmoningai nerenkame duomenų apie vaikus.

11. Slapukai ir panašios technologijos

Naudojame tik tai, kas būtina mūsų svetainės ir valdymo skydelio veikimui, todėl sutikimo neprašome; jei kada nors pridėsime analitinių ar kitų neprivalomų slapukų, pirmiausia jūsų paklausime.

os_site: įsimena šalies svetainę ir kalbą, kurias pasirinkote pasirinkimo meniu ar pasiūlymų juostoje (1 metai). os_home: jūsų buvimo vietą atitinkanti šalies svetainė, kad kitos svetainės galėtų ją pasiūlyti (1 metai). os_suggest_off: šį pasiūlymą uždarėte (1 metai). Savininko ir darbuotojų sesijos slapukai (kiekvienam restoranui): palaiko jūsų prisijungimą, kol atsijungiate arba sesija baigiasi. Žinomo įrenginio slapukas: saugumo sumetimais atpažįsta įrenginį, kuriuo jau prisijungėte (90 d.). Platformos ir franšizės sesijos slapukai: mūsų komandos ir franšizės konsolių prisijungimas. Naršyklės saugykla (pavyzdžiui, valdymo skydelio vadovas, virtuvės ekrano garso ir spausdinimo nustatymai, pasirinkta kalba): jūsų įrenginyje išsaugoti nustatymai, kurie mums niekada nesiunčiami, kol juos ištrinate.

Visas sąrašas taip pat pateiktas puslapyje /legal/cookies.

12. Pakeitimai

Šią politiką galime atnaujinti, kai keičiasi mūsų paslauga ar įstatymas; versijos data nurodyta aukščiau. Jei pakeitimas jus reikšmingai paveikia, apie jį iš anksto pranešame valdymo skydelyje arba el. paštu.

2 dalis. Ką prideda atskiros šalys

Kiekviename punkte „įstatymas“ reiškia jame nurodytus duomenų apsaugos teisės aktus. Jei jie suteikia jums daugiau teisių nei 1 dalis, jūs turite šias teises.

Europos Sąjunga ir EEE

Bendrasis duomenų apsaugos reglamentas taikomas, kaip aprašyta 1 dalyje. Galite pateikti skundą institucijai toje vietoje, kur gyvenate ar dirbate arba kur kilo problema; Europos duomenų apsaugos valdyba jas visas išvardija (edpb.europa.eu). Lietuvoje tai Valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt).

Verslo kontaktai pagal šalis

Įmonei rašome tik turėdami įrodomą sutikimą arba remdamiesi patikrinta išimtimi pagal taisykles, taikomas konkrečiai žinutei, ir jos tikrinamos kiekvienai šaliai atskirai prieš kiekvieną kampaniją. Kai remiamės išimtimi: Belgija (nuasmeninti įmonių adresai, o ne konkretaus darbuotojo adresas), Prancūzija (su gavėjo pareigomis susijęs adresas, informuojant ir suteikiant galimybę nesutikti), Airija ir Jungtinė Karalystė (tik juridiniai asmenys kaip abonentai, ne individualią veiklą vykdantys asmenys ar ūkinės bendrijos), JAV (CAN-SPAM) ir Kanada (CASL, pačios įmonės paskelbti adresai). Kiekviename el. laiške nurodoma, kas mes esame ir kur radome adresą, ir pateikiama galimybė atsisakyti vienu veiksmu.

Be išankstinio sutikimo nesiunčiame: į Vokietiją, Austriją, Lenkiją, Šveicariją, Italiją, Nyderlandus, Ispaniją, Daniją ir Pietų Afriką, taip pat į jokią kitą šalį, kurios išimties nepatikrinome.

Australija (Spam Act 2003) ir Naujoji Zelandija (Unsolicited Electronic Messages Act 2007): numanomu sutikimu remiamės tik tada, kai įmonė adresą paskelbė pati, nenurodė, kad nenori komercinių pranešimų, o el. laiškas susijęs su jos veikla.

Singapūras (Spam Control Act 2007): tema prasideda žyma <ADV>, o atsisakymą įvykdome per 10 darbo dienų. Brazilija (LGPD) ir Filipinai (Data Privacy Act 2012): po dokumentuoto įvertinimo remiamės teisėtu interesu, tik adresams, kuriuos įmonė paskelbė pati. Meksika (LFPDPPP): nuoroda į mūsų privatumo pranešimą pateikiama pirmame laiške, ir nustojame, kai tik prieštaraujate. Argentina (Ley 25.326): tik adresai iš viešų šaltinių; kiekvienas laiškas pažymėtas kaip reklama ir paaiškina, kaip paprašyti išimti ar užblokuoti jūsų duomenis.