Ospitera privātuma politika

1. Kas mēs esam

Ospitera (“Ospitera”, “mēs”) nosaka, kā un kāpēc tiek izmantoti šeit aprakstītie personas dati: mēs esam to pārzinis. Versija 2026-11-05.

Jautājumi un pieprasījumi par datu aizsardzību: support@ospitera.com.

Mēs neesam iecēluši datu aizsardzības speciālistu saskaņā ar Vispārīgo datu aizsardzības regulu (VDAR), jo mūsu darbība to neprasa; iepriekš minētā adrese sasniedz personu, kas Ospitera atbild par datu aizsardzību. Ja kādas valsts likums prasa ieceltu personu (piemēram, datu aizsardzības speciālistu Filipīnās, privacy officer Jaunzēlandē vai personu, kas atbild par personas datu aizsardzību Kvebekā), šo lomu pilda šī persona. Ja valsts prasa vietējo pārstāvi, 2. daļa paskaidro, kā mēs to izpildām.

2. Uz ko attiecas šī politika

Uz ospitera.com un tās valstu vietņu apmeklētājiem; tiem, kas piesakās atvērt restorānu vai sūta mums jautājumu; restorānu īpašniekiem, viņu darbiniekiem un kontaktpersonām kā vadības paneļa un virtuves ekrāna lietotājiem un kā mūsu klientiem; personām, ar kurām sazināmies, lai piedāvātu pakalpojumu (biznesa kontakti); un ikvienu, kas mums raksta.

Tā neattiecas uz: klientiem, kas pasūta restorāna e-veikalā. Par šiem datiem atbild restorāns, kas par tiem informē savā privātuma paziņojumā, uz kuru atsaucas tā veikals; mēs tos apstrādājam restorāna vārdā saskaņā ar mūsu datu apstrādes līgumu.

3.1 Mūsu vietnes apmeklējums

Dati: IP adrese, pārlūka un ierīces veids, pieprasītās lapas un laiks; valsts, kurai pieder tava IP adrese; izvēlētā valoda.

Kāpēc: lai parādītu vietni un uzturētu to drošu; lai parādītu tev tavas valsts vietni, nekad nebloķējot citas: ārpus ES/EEZ ospitera.com to atver pirmajā apmeklējumā, ES/EEZ to iesaka josla (valsts tiek noteikta pēc IP adreses katrā apmeklējumā un netiek saglabāta kā profils; atbilstošā vietne tiek saglabāta sīkdatnē, lai citas vietnes varētu to ieteikt); un lai atcerētos izvēlēto vietni un valodu (sīkdatnes, 11. punkts).

Juridiskais pamats: mūsu leģitīmās intereses uz drošu vietni un uz to, lai apmeklētājiem rādītu viņu valsts vietni (VDAR 6. panta 1. punkta f) apakšpunkts). Vietnes sīkdatnes ir nepieciešamas funkcijām, kuras tu izmanto.

Glabāšana: servera žurnāli pie mūsu mitināšanas pakalpojumu sniedzēja ne ilgāk kā 30 dienas; pieprasījumu ierobežošanas žurnāli satur tikai IP adreses jaucējvērtību ar atslēgu, un to termiņš beidzas 24 stundu laikā; vietnes sīkdatnes 1 gads. Mēs neizmantojam reklāmas sīkdatnes, trešo personu analītiku vai izsekošanu, ne arī sociālo tīklu pikseļus.

3.2 Restorāna pieteikums

Dati: restorāna nosaukums, adrese un valsts; kontaktpersonas vārds, e-pasts un tālrunis; restorāna publiskais tālrunis un e-pasts; vēlamā valoda, zīmola krāsa, piezīmes un augšupielādētie attēli vai logotips; izvēlētais lietotājvārds. Izvēlētā parole un darbinieka PIN kods nekad netiek glabāti lasāmā veidā, tikai kā vienvirziena jaucējvērtība.

Kāpēc: lai apstrādātu tavu pieteikumu, iestatītu tavu pasūtījumu lapu un sazinātos ar tevi par to. Juridiskais pamats: pirmslīguma pasākumi pēc tava pieprasījuma, ja piesakies savā vārdā (6. panta 1. punkta b) apakšpunkts); ja piesakies uzņēmuma vārdā, mūsu leģitīmās intereses uz komercattiecību izveidi (6. panta 1. punkta f) apakšpunkts).

Glabāšana: reģistrācijas saite, kas nekad netika nosūtīta, pārstāj darboties pēc 30 dienām un tiek dzēsta 30 dienas vēlāk; pieteikums, no kura neizveidojas restorāns, tiek dzēsts 12 mēnešus pēc iesniegšanas; ja tavs restorāns tiek atvērts, dati kļūst par konta datiem (3.4).

3.3 Jautājums mums

Dati: tavs vārds, e-pasts (vai WhatsApp numurs), ziņojums un lapas valoda.

Kāpēc: lai tev atbildētu. Jautājumi tiek nosūtīti pa e-pastu mūsu atbalsta komandai un var tikt glabāti mūsu atbalsta pastkastē, kur mākslīgā intelekta pakalpojums var sagatavot atbildes melnrakstu, ko kāds no mums izlasa, labo un izlemj, vai to nosūtīt; nekas netiek nosūtīts automātiski. Juridiskais pamats: mūsu leģitīmās intereses atbildēt uz jautājumiem par mūsu pakalpojumu vai pirmslīguma pasākumi (6. panta 1. punkta f) vai b) apakšpunkts).

Glabāšana: 24 mēneši no pēdējā ziņojuma, ja vien saruna nekļūst par daļu no klientu attiecībām. WhatsApp pārvalda Meta saskaņā ar saviem noteikumiem un privātuma noteikumiem; ja nevēlies to izmantot, raksti mums pa e-pastu.

3.4 Restorānu konti: īpašnieki un darbinieki

Dati: lietotājvārdi; paroļu un PIN kodu jaucējvērtības; pieteikšanās sesijas un zināmo ierīču sīkdatnes; īslaicīgi pieteikšanās skaitītāji, kas piesaistīti IP adreses jaucējvērtībai; pasūtījumu statusa izmaiņu vēsture; un tava piekrišana mūsu noteikumiem (versija, lietotājvārds, laiks, IP adreses jaucējvērtība ar atslēgu).

Kāpēc: lai dotu piekļuvi tev un taviem darbiniekiem, aizsargātu kontus (pieprasījumu ierobežošana, jaunu ierīču pārbaude), parādītu, kas notika ar katru pasūtījumu, un pierādītu, kuri noteikumi ir pieņemti. Juridiskais pamats: līguma izpilde, ja tu to slēdz tieši ar mums (6. panta 1. punkta b) apakšpunkts); ja tu rīkojies uzņēmuma vārdā vai strādā restorānā, mūsu leģitīmās intereses uz komercattiecību pārvaldību un aizsardzību (6. panta 1. punkta f) apakšpunkts); un mūsu leģitīmās intereses uz drošību un līguma pierādīšanu (6. panta 1. punkta f) apakšpunkts).

Glabāšana: kamēr restorāns izmanto Ospitera. Pēc izbeigšanas konta dati un pasūtījumu vēsture tiek dzēsti 30. dienā, kā norādīts noteikumos (7.4); piekrišanas noteikumiem var glabāt līdz 5 gadiem kā pierādījumu strīda gadījumā.

3.5 Rēķini

Dati: uzņēmuma nosaukums, adrese, valsts un PVN maksātāja numurs vai nodokļu maksātāja numurs; rēķinu e-pasts un kontaktpersona; abonements, cena, rēķini un maksājumu statuss. Kartes un konta dati atrodas pie Stripe; mēs redzam tikai veidu, pēdējos ciparus un derīguma termiņu.

Kāpēc: lai izrakstītu rēķinus un iekasētu mūsu maksu, piemērotu pareizo nodokli un kārtotu grāmatvedību. Juridiskais pamats: mūsu līgums (6. panta 1. punkta b) apakšpunkts) vai, attiecībā uz kontaktpersonu, kas rīkojas uzņēmuma vārdā, mūsu leģitīmās intereses uz attiecību pārvaldību (6. panta 1. punkta f) apakšpunkts); un mūsu juridiskie pienākumi saskaņā ar grāmatvedības un nodokļu noteikumiem (6. panta 1. punkta c) apakšpunkts).

Glabāšana: rēķini, kredītrēķini un attaisnojuma dokumenti 10 gadus no 1. janvāra gadā, kas seko katra dokumenta izrakstīšanai, kā to prasa Beļģijas grāmatvedības un nodokļu tiesību akti, vai ilgāk, ja ir spēkā likumisks glabāšanas pienākums; citi rēķinu dati, kamēr restorāns izmanto Ospitera.

3.6 Pakalpojuma uzturēšana

Dati: ziņojumi, ar kuriem ar tevi apmaināmies, atbalsta pieprasījumi un pakalpojuma ziņojumi (pieteikšanās saites, rēķini, paziņojumi par izmaiņām). Kāpēc: lai sniegtu un atbalstītu pakalpojumu un informētu tevi par izmaiņām, kā to prasa noteikumi. Juridiskais pamats: mūsu līgums (6. panta 1. punkta b) apakšpunkts). Glabāšana: kamēr restorāns izmanto Ospitera, un jautājumi kā 3.3. punktā.

3.7 Biznesa kontakti

Dati: restorāna nosaukums, adrese, publiskais tālruņa numurs un vietne, kā arī restorāna paša publicēta darba e-pasta adrese (piemēram, info@… vai adrese tā vietnē vai katalogā), tostarp vārds tikai tad, ja tas ir daļa no publicētās adreses.

Avoti: publiski avoti — restorāna paša vietne, publiski uzņēmumu katalogi un kartes, kā arī publiski komercreģistri. Mēs nepērkam personu sarakstus.

Kāpēc: lai nosūtītu restorānam īsu e-pasta vēstuli, kurā piedāvājam savu pakalpojumu, un vairs ar to nesazinātos, ja tas atsakās. Juridiskais pamats: mūsu leģitīmās intereses piedāvāt pakalpojumu, kas saistīts ar uzņēmuma darbību (6. panta 1. punkta f) apakšpunkts). Mārketinga e-pasta vēstules mēs sūtām tikai ar pierādāmu piekrišanu vai pamatojoties uz pārbaudītu izņēmumu saskaņā ar e-pasta mārketinga noteikumiem, kas attiecas uz konkrēto ziņojumu; tas, ka adrese ir publiska, pats par sevi neatļauj mārketingu. Pirms katras kampaņas mēs reģistrējam avotu, adresāta veidu un pamatu, uz kuru balstāmies (2. daļa).

Katrs kontakta ziņojums norāda, kas mēs esam, kur atradām adresi un kā ar vienu darbību vari apturēt jaunus ziņojumus; tu vari jebkurā laikā iebilst, un mēs pārtraucam. Glabāšana: 12 mēneši no mūsu pēdējās e-pasta vēstules, ja tu neatbildi. Ja lūdz mūs pārtraukt, mēs saglabājam tikai e-pasta adresi vai tās jaucējvērtību bloķēšanas sarakstā, lai tev vairs nekad nerakstītu.

3.8 Drošība, kļūdas un juridiskas prasības

Tehniskie kļūdu pārskati (Sentry) ir konfigurēti tā, lai nevāktu kontaktinformāciju, sīkdatnes vai veidlapu saturu, un tiek glabāti 90 dienas. Pieprasījumu ierobežojumi un žurnāli satur IP adrešu jaucējvērtības ar atslēgu. Juridiskais pamats: mūsu leģitīmās intereses uz drošu un funkcionējošu pakalpojumu (6. panta 1. punkta f) apakšpunkts).

Vajadzības gadījumā mēs izmantojam iepriekš minētos datus, lai celtu, īstenotu vai aizstāvētu juridiskas prasības un atbildētu uz iestāžu likumīgiem pieprasījumiem (6. panta 1. punkta c) vai f) apakšpunkts), tik ilgi, cik lieta to prasa.

4. Ko mēs nedarām

Mēs nepārdodam personas datus, nedalāmies ar tiem citu uzņēmumu reklāmai un neveidojam par tevi profilus.

Mēs nepieņemam par tevi automatizētus lēmumus, kas rada juridiskas sekas vai līdzīgi būtiski ietekmē (pieprasījumu ierobežojumi uz īsu laiku var bloķēt atkārtotus pieteikšanās mēģinājumus; sazinies ar mums, ja tas attiecas uz tevi).

Mūsu ēdienkaršu nolasīšanas un tulkošanas rīki šim nolūkam nosūta tevis augšupielādētos tekstus un attēlus mākslīgā intelekta pakalpojumu sniedzējam. Ēdienkarte vai attēls var saturēt darba kontaktus vai citus personas datus, tāpēc neaugšupielādē klientu datus vai nevajadzīgus personas datus. Sniedzējs ir norādīts lapā /legal/subprocessors.

5. Ar ko mēs dalāmies ar datiem

Ar pakalpojumu sniedzējiem, kas apstrādā datus mūsu vārdā saskaņā ar līgumiem, kas tos saista ar mūsu norādījumiem un konfidencialitāti (Stripe turklāt darbojas kā neatkarīgs pārzinis attiecībā uz saviem juridiskajiem pienākumiem, piemēram, krāpšanas un nelikumīgi iegūtu līdzekļu legalizācijas novēršanā, tāpat kā Meta attiecībā uz WhatsApp): Netlify (mitināšana, ASV), Neon (datubāze, ES reģions), Stripe (rēķini, Īrija un ASV), Resend (e-pasta sūtīšana, ASV), Anthropic (atbilžu melnraksti uz mums saņemtajām e-pasta vēstulēm, kā arī ēdienkaršu nolasīšana un tulkošana; ASV), Sentry (kļūdu uzraudzība, ES reģions), OpenStreetMap Foundation (karšu fragmenti vadības panelī, kas saņem tavu IP adresi; Apvienotā Karaliste) un Meta tikai tad, ja sazinies ar mums WhatsApp. Saraksts, kas attiecas uz restorānu datiem, ir lapā /legal/subprocessors.

Ar profesionāliem konsultantiem, kurus saista konfidencialitāte (revidenti, juristi); ar iestādēm un tiesām, ja to prasa likums vai lai aizsargātu mūsu tiesības; un ar mūsu darbības pircēju vai tiesību pārņēmēju, kas turpinātu saskaņā ar šo politiku, pēc tam, kad esam tevi informējuši.

6. Nosūtīšana ārpus tavas valsts

Mēs esam reģistrēti Beļģijā (ES). Daži pakalpojumu sniedzēji apstrādā datus citās valstīs, jo īpaši ASV. Attiecībā uz datiem no ES/EEZ nosūtīšana balstās uz lēmumu par aizsardzības līmeņa pietiekamību (tostarp ES un ASV datu privātuma regulējumu sertificētiem sniedzējiem) vai uz Eiropas Komisijas līguma standartklauzulām, vajadzības gadījumā ar papildu pasākumiem; attiecībā uz Apvienoto Karalisti un Šveici — uz to ekvivalentiem. Tu vari pieprasīt aizsardzības pasākumu kopiju. Ja tavas valsts likumā ir savi noteikumi par datu nosūtīšanu uz ārvalstīm, 2. daļa paskaidro, kā mēs tos ievērojam.

7. Cik ilgi mēs glabājam datus

Valsts pēc IP adreses: tiek noteikta katrā apmeklējumā un netiek saglabāta; tavas valsts vietne tiek saglabāta sīkdatnē (1 gads). Vietnes un valodas sīkdatne: 1 gads. Servera žurnāli: ne ilgāk kā 30 dienas. Nenosūtīta reģistrācijas saite: tiek slēgta pēc 30 dienām, dzēsta 30 dienas vēlāk. Pieteikums bez restorāna: 12 mēneši. Jautājumi: 24 mēneši no pēdējā ziņojuma. Konta dati un pasūtījumu vēsture: kamēr restorāns izmanto Ospitera, dzēsti 30. dienā pēc izbeigšanas. Piekrišanas noteikumiem: līdz 5 gadiem pēc izbeigšanas. Rēķini un grāmatvedības dokumenti: līdz 10 gadiem. Kontakts bez atbildes: 12 mēneši no pēdējās e-pasta vēstules. Bloķēšanas saraksts: kamēr veicam biznesa kontaktus (tikai adrese vai jaucējvērtība). Kļūdu pārskati: 90 dienas. Kad termiņš beidzas, mēs datus dzēšam vai anonimizējam.

8. Tavas tiesības

Saskaņā ar tavas valsts likumu (skat. 2. daļu) tu vari pieprasīt piekļuvi saviem datiem un to kopiju; labošanu; dzēšanu; apstrādes ierobežošanu; iebilst pret izmantošanu, kas balstīta uz leģitīmām interesēm (pret biznesa kontaktiem vienmēr, un mēs pārtraucam); saņemt mums sniegtos datus pārnesamā formātā; un atsaukt savu piekrišanu, ja uz to balstāmies, neietekmējot iepriekšējo apstrādi.

Raksti uz support@ospitera.com. Mēs varam lūgt tevi apliecināt savu identitāti. Mēs atbildam viena mēneša laikā (vai īsākā termiņā saskaņā ar tavu likumu), un sarežģītu pieprasījumu gadījumā varam termiņu pagarināt, ja likums to atļauj, un norādām iemeslu. Pieprasījumi ir bez maksas, ja vien tie nav acīmredzami nepamatoti vai pārmērīgi.

Tu vari iesniegt sūdzību savas valsts datu aizsardzības iestādei. ES mūsu vadošā uzraudzības iestāde ir Beļģijas Autorité de protection des données / Gegevensbeschermingsautoriteit (dataprotectionauthority.be); 2. daļā minētas citas. Mēs vēlētos vispirms iespēju atrisināt tavu jautājumu.

9. Drošība

Mēs aizsargājam datus ar šifrēšanu pārsūtīšanas laikā, sensitīvu datu šifrēšanu glabāšanā, paroļu, PIN kodu un IP adrešu vienvirziena jaucējvērtībām, stingru restorānu nošķiršanu, pieprasījumu ierobežošanu, sensitīvu darbību reģistrēšanu, automātisku dzēšanu un rezerves kopijām. Ja drošības pārkāpums apdraud tavas tiesības, mēs informējam tevi un iestādi, kā to prasa likums.

10. Vecums

Mūsu pakalpojums ir paredzēts uzņēmumiem, nevis personām, kas jaunākas par 16 gadiem vai par pilngadības vecumu, ja tavs likums nosaka augstāku robežu. Mēs apzināti nevācam datus par bērniem.

11. Sīkdatnes un līdzīgas tehnoloģijas

Mēs izmantojam tikai to, kas nepieciešams mūsu vietnes un vadības paneļa darbībai, tāpēc nelūdzam piekrišanu; ja kādreiz pievienosim analītikas vai citas neobligātas sīkdatnes, vispirms jautāsim tev.

os_site: atceras valsts vietni un valodu, ko izvēlējies izvēlnē vai ieteikumu joslā (1 gads). os_home: tavai atrašanās vietai atbilstošā valsts vietne, lai citas vietnes varētu to ieteikt (1 gads). os_suggest_off: tu esi aizvēris šo ieteikumu (1 gads). Īpašnieka un darbinieku sesijas sīkdatnes (katram restorānam): uztur tevi pieteiktu, līdz tu izrakstās vai sesijai beidzas termiņš. Zināmas ierīces sīkdatne: drošības nolūkos atpazīst ierīci, kurā jau esi pieteicies (90 dienas). Platformas un franšīzes sesijas sīkdatnes: mūsu komandas un franšīzes konsoļu pieteikšanās. Pārlūka krātuve (piemēram, vadības paneļa ceļvedis, virtuves ekrāna skaņas un drukāšanas iestatījumi, izvēlētā valoda): tavā ierīcē saglabāti iestatījumi, kas mums nekad netiek sūtīti, līdz tu tos izdzēs.

Pilns saraksts ir arī lapā /legal/cookies.

12. Izmaiņas

Mēs varam atjaunināt šo politiku, kad mainās mūsu pakalpojums vai likums; versijas datums ir norādīts augstāk. Ja izmaiņas tevi būtiski skar, mēs par tām iepriekš paziņojam vadības panelī vai pa e-pastu.

2. daļa. Ko pievieno atsevišķas valstis

Katrā punktā “likums” nozīmē tajā minētos datu aizsardzības tiesību aktus. Ja tie tev piešķir vairāk tiesību nekā 1. daļa, tev ir šīs tiesības.

Eiropas Savienība un EEZ

Vispārīgā datu aizsardzības regula tiek piemērota, kā aprakstīts 1. daļā. Tu vari iesniegt sūdzību tās vietas iestādei, kur dzīvo vai strādā vai kur radās problēma; Eiropas Datu aizsardzības kolēģija tās visas uzskaita (edpb.europa.eu). Latvijā tā ir Datu valsts inspekcija (dvi.gov.lv).

Biznesa kontakti pa valstīm

Mēs rakstām uzņēmumam tikai ar pierādāmu piekrišanu vai pamatojoties uz pārbaudītu izņēmumu saskaņā ar noteikumiem, kas attiecas uz konkrēto ziņojumu, un tos pārbauda katrai valstij atsevišķi pirms katras kampaņas. Ja balstāmies uz izņēmumu: Beļģija (uzņēmumu bezpersoniskas adreses, nevis konkrēta darbinieka adrese), Francija (ar adresāta amatu saistīta adrese, ar informēšanu un iespēju iebilst), Īrija un Apvienotā Karaliste (tikai juridiskas personas kā abonenti, nevis individuālie komersanti vai personālsabiedrības), ASV (CAN-SPAM) un Kanāda (CASL, paša uzņēmuma publicētas adreses). Katrā e-pasta vēstulē norādīts, kas mēs esam un kur atradām adresi, un tā ļauj atteikties ar vienu darbību.

Mēs nesūtām bez iepriekšējas piekrišanas: uz Vāciju, Austriju, Poliju, Šveici, Itāliju, Nīderlandi, Spāniju, Dāniju un Dienvidāfriku, ne arī uz kādu citu valsti, kurai neesam pārbaudījuši izņēmumu.

Austrālija (Spam Act 2003) un Jaunzēlande (Unsolicited Electronic Messages Act 2007): uz netiešu piekrišanu mēs paļaujamies tikai tad, ja uzņēmums adresi ir publicējis pats, nav norādījis, ka nevēlas komerciālus paziņojumus, un e-pasts attiecas uz tā darbību.

Singapūra (Spam Control Act 2007): temats sākas ar <ADV>, un atteikšanos izpildām 10 darbdienu laikā. Brazīlija (LGPD) un Filipīnas (Data Privacy Act 2012): pēc dokumentēta izvērtējuma paļaujamies uz savām leģitīmajām interesēm, tikai adresēm, ko uzņēmums publicējis pats. Meksika (LFPDPPP): saite uz mūsu privātuma paziņojumu ir pirmajā e-pastā, un mēs pārtraucam, tiklīdz tu iebilsti. Argentīna (Ley 25.326): tikai adreses no publiskiem avotiem; katrs e-pasts ir apzīmēts kā reklāma un paskaidro, kā pieprasīt tavu datu izņemšanu vai bloķēšanu.