Ospitera privaatsuspoliitika

1. Kes me oleme

Ospitera („Ospitera“, „meie“) otsustab, kuidas ja miks siin kirjeldatud isikuandmeid kasutatakse: oleme nende vastutav töötleja. Versioon 2026-11-05.

Andmekaitsealased küsimused ja taotlused: support@ospitera.com.

Me ei ole isikuandmete kaitse üldmääruse (GDPR) alusel määranud andmekaitseametnikku, sest meie tegevus seda ei nõua; ülaltoodud aadress jõuab Ospiteras andmekaitse eest vastutava isikuni. Kui mõne riigi seadus nõuab määratud isikut (näiteks andmekaitseametnikku Filipiinidel, privacy officer'it Uus-Meremaal või isikuandmete kaitse eest vastutavat isikut Québecis), täidab seda rolli see isik. Kui riik nõuab kohalikku esindajat, selgitab osa 2, kuidas me seda täidame.

2. Mida see poliitika hõlmab

ospitera.com ja selle riigisaitide külastajaid; neid, kes taotlevad restorani avamist või saadavad meile küsimuse; restoranide omanikke, nende töötajaid ja kontaktisikuid halduspaneeli ja köögiekraani kasutajatena ning meie klientidena; isikuid, kellega võtame ühendust teenuse pakkumiseks (ärikontaktid); ja kõiki, kes meile kirjutavad.

See ei hõlma: kliente, kes tellivad restorani e-poest. Nende andmete eest vastutab restoran, kes teavitab neist oma privaatsusteates, millele tema pood viitab; meie töötleme neid restorani nimel meie andmetöötluslepingu alusel.

3.1 Meie veebisaidi külastamine

Andmed: IP-aadress, brauseri ja seadme tüüp, päritud lehed ja aeg; riik, kuhu sinu IP-aadress kuulub; valitud keel.

Miks: et kuvada veebisaiti ja hoida see turvalisena; et näidata sulle sinu riigi saiti, takistamata kunagi teisi: väljaspool ELi/EMPd avab ospitera.com selle esimesel külastusel, ELis/EMPs soovitab seda riba (riik tuletatakse IP-aadressist igal külastusel ja seda ei salvestata profiilina; vastav sait salvestatakse küpsisesse, et teised saidid saaksid seda soovitada); ning et jätta meelde valitud sait ja keel (küpsised, punkt 11).

Õiguslik alus: meie õigustatud huvi turvalise veebisaidi vastu ja selle vastu, et näidata külastajatele nende riigi saiti (GDPR artikli 6 lõike 1 punkt f). Saidi küpsised on vajalikud funktsioonide jaoks, mida kasutad.

Säilitamine: serverilogid meie majutusteenuse pakkuja juures kuni 30 päeva; päringute piiramise logid sisaldavad ainult IP-aadressi võtmega räsi ja aeguvad 24 tunni jooksul; saidi küpsised 1 aasta. Me ei kasuta reklaamiküpsiseid, kolmandate osapoolte analüütikat ega jälgimist ega sotsiaalmeedia piksleid.

3.2 Restorani taotlus

Andmed: restorani nimi, aadress ja riik; kontaktisiku nimi, e-post ja telefon; restorani avalik telefon ja e-post; soovitud keel, brändi värv, märkused ning üles laaditud pildid või logo; valitud kasutajanimi. Valitud parooli ja töötaja PIN-koodi ei salvestata kunagi loetaval kujul, ainult ühesuunalise räsina.

Miks: et menetleda sinu taotlust, seadistada sinu tellimisleht ja võtta sinuga selles küsimuses ühendust. Õiguslik alus: lepingueelsed meetmed sinu taotlusel, kui taotled enda nimel (artikli 6 lõike 1 punkt b); kui taotled ettevõtte nimel, meie õigustatud huvi ärisuhte loomise vastu (artikli 6 lõike 1 punkt f).

Säilitamine: registreerimislink, mida kunagi ei saadetud, lakkab toimimast 30 päeva pärast ja kustutatakse 30 päeva hiljem; taotlus, millest restorani ei teki, kustutatakse 12 kuud pärast selle esitamist; kui sinu restoran avatakse, muutuvad andmed kontoandmeteks (3.4).

3.3 Küsimus meile

Andmed: sinu nimi, e-post (või WhatsAppi number), sõnum ja lehe keel.

Miks: et sulle vastata. Küsimused saadetakse e-postiga meie tugimeeskonnale ja neid võidakse säilitada meie tugipostkastis, kus tehisintellekti teenus võib koostada vastuse mustandi, mille keegi meist loeb, muudab ja otsustab, kas see saata; midagi ei saadeta automaatselt. Õiguslik alus: meie õigustatud huvi vastata küsimustele meie teenuse kohta või lepingueelsed meetmed (artikli 6 lõike 1 punkt f või b).

Säilitamine: 24 kuud alates viimasest sõnumist, kui vestlusest ei saa osa kliendisuhtest. WhatsAppi haldab Meta oma tingimuste ja privaatsusreeglite alusel; kui sa ei soovi seda kasutada, kirjuta meile e-postiga.

3.4 Restoranide kontod: omanikud ja töötajad

Andmed: kasutajanimed; paroolide ja PIN-koodide räsid; sisselogimisseansid ja tuntud seadmete küpsised; IP-aadressi räsiga seotud lühiajalised sisselogimisloendurid; tellimuste olekumuutuste ajalugu; ja sinu nõustumine meie tingimustega (versioon, kasutajanimi, aeg, IP-aadressi võtmega räsi).

Miks: et anda sulle ja sinu töötajatele juurdepääs, kaitsta kontosid (päringute piiramine, uute seadmete kontroll), näidata, mis iga tellimusega juhtus, ja tõendada, millised tingimused on aktsepteeritud. Õiguslik alus: lepingu täitmine, kui sõlmid selle otse meiega (artikli 6 lõike 1 punkt b); kui tegutsed ettevõtte nimel või töötad restoranis, meie õigustatud huvi ärisuhte haldamise ja kaitsmise vastu (artikli 6 lõike 1 punkt f); ning meie õigustatud huvi turvalisuse ja lepingu tõendamise vastu (artikli 6 lõike 1 punkt f).

Säilitamine: seni, kuni restoran kasutab Ospiterat. Pärast lõppemist kustutatakse kontoandmed ja tellimuste ajalugu 30. päeval, nagu on märgitud tingimustes (7.4); tingimustega nõustumisi võidakse säilitada kuni 5 aastat tõendina vaidluse korral.

3.5 Arveldamine

Andmed: ettevõtte nimi, aadress, riik ja käibemaksukohustuslasena registreerimise number või maksukohustuslase number; arvelduse e-post ja kontaktisik; tellimus, hind, arved ja maksete olek. Kaardi- ja kontoandmed on Stripe'i juures; meie näeme ainult tüüpi, viimaseid numbreid ja kehtivusaega.

Miks: et esitada arveid ja koguda meie tasu, rakendada õiget maksu ja pidada raamatupidamist. Õiguslik alus: meie leping (artikli 6 lõike 1 punkt b) või ettevõtte nimel tegutseva kontaktisiku puhul meie õigustatud huvi suhte haldamise vastu (artikli 6 lõike 1 punkt f); ning meie juriidilised kohustused raamatupidamis- ja maksureeglite alusel (artikli 6 lõike 1 punkt c).

Säilitamine: arved, kreeditarved ja tõendavad dokumendid 10 aastat alates iga dokumendi väljastamisele järgneva aasta 1. jaanuarist, nagu nõuavad Belgia raamatupidamis- ja maksuõigusaktid, või kauem, kui kehtib seadusjärgne säilitamiskohustus; muud arveldusandmed seni, kuni restoran kasutab Ospiterat.

3.6 Teenuse haldamine

Andmed: sinuga vahetatud sõnumid, tugitaotlused ja teenusesõnumid (sisselogimislingid, arved, teated muudatuste kohta). Miks: et osutada ja toetada teenust ning teavitada sind muudatustest, nagu tingimused nõuavad. Õiguslik alus: meie leping (artikli 6 lõike 1 punkt b). Säilitamine: seni, kuni restoran kasutab Ospiterat, ja küsimused nagu punktis 3.3.

3.7 Ärikontaktid

Andmed: restorani nimi, aadress, avalik telefoninumber ja veebisait ning restorani enda avaldatud töö e-posti aadress (näiteks info@… või aadress tema veebisaidil või kataloogis), sealhulgas nimi ainult siis, kui see on osa avaldatud aadressist.

Allikad: avalikud allikad — restorani enda veebisait, avalikud ettevõtete kataloogid ja kaardid ning avalikud äriregistrid. Me ei osta isikute nimekirju.

Miks: et saata restoranile lühike e-kiri, milles pakume oma teenust, ja mitte võtta temaga uuesti ühendust, kui ta keeldub. Õiguslik alus: meie õigustatud huvi pakkuda ettevõtte tegevusega seotud teenust (artikli 6 lõike 1 punkt f). Saadame turunduslikke e-kirju ainult tõendatava nõusoleku või kontrollitud erandi alusel kooskõlas e-posti turunduse reeglitega, mis kehtivad selle sõnumi suhtes; see, et aadress on avalik, ei luba iseenesest turundust. Enne iga kampaaniat registreerime allika, adressaadi tüübi ja aluse, millele tugineme (osa 2).

Iga kontaktisõnum ütleb, kes me oleme, kust aadressi leidsime ja kuidas saad ühe toiminguga uued sõnumid peatada; võid igal ajal vastuväite esitada ja me lõpetame. Säilitamine: 12 kuud alates meie viimasest e-kirjast, kui sa ei vasta. Kui palud meil lõpetada, säilitame ainult e-posti aadressi või selle räsi keelunimekirjas, et me sulle enam kunagi ei kirjutaks.

3.8 Turvalisus, vead ja õigusnõuded

Tehnilised veaaruanded (Sentry) on seadistatud nii, et need ei kogu kontaktandmeid, küpsiseid ega vormide sisu, ja neid säilitatakse 90 päeva. Päringute piirangud ja logid sisaldavad IP-aadresside võtmega räsisid. Õiguslik alus: meie õigustatud huvi turvalise ja toimiva teenuse vastu (artikli 6 lõike 1 punkt f).

Vajaduse korral kasutame eespool nimetatud andmeid õigusnõuete koostamiseks, esitamiseks või kaitsmiseks ning ametiasutuste seaduslikele päringutele vastamiseks (artikli 6 lõike 1 punkt c või f) nii kaua, kui asi seda nõuab.

4. Mida me ei tee

Me ei müü isikuandmeid, ei jaga neid teiste ettevõtete reklaamiks ega loo sinust profiile.

Me ei tee sinu kohta automatiseeritud otsuseid, millel on õiguslik või muu sarnane märkimisväärne mõju (päringute piirangud võivad lühikeseks ajaks blokeerida korduvad sisselogimiskatsed; võta ühendust, kui see sind puudutab).

Meie menüüde lugemise ja tõlkimise tööriistad saadavad sinu üles laaditud tekstid ja pildid selleks otstarbeks tehisintellekti teenuse pakkujale. Menüü või pilt võib sisaldada töökontakte või muid isikuandmeid, seega ära laadi üles klientide andmeid ega mittevajalikke isikuandmeid. Pakkuja on nimetatud lehel /legal/subprocessors.

5. Kellega andmeid jagame

Teenusepakkujatega, kes töötlevad andmeid meie nimel lepingute alusel, mis seovad neid meie juhiste ja konfidentsiaalsusega (Stripe tegutseb lisaks iseseisva vastutava töötlejana oma juriidiliste kohustuste osas, näiteks pettuste ja rahapesu tõkestamisel, samuti Meta WhatsAppi osas): Netlify (majutus, USA), Neon (andmebaas, ELi piirkond), Stripe (arveldamine, Iirimaa ja USA), Resend (e-kirjade saatmine, USA), Anthropic (vastuste mustandid meile saabunud e-kirjadele ning menüüde lugemine ja tõlkimine; USA), Sentry (vigade jälgimine, ELi piirkond), OpenStreetMap Foundation (kaardiruudud halduspaneelis, mis saab sinu IP-aadressi; Ühendkuningriik) ja Meta ainult siis, kui võtad meiega ühendust WhatsAppi kaudu. Restoranide andmeid puudutav loetelu on lehel /legal/subprocessors.

Konfidentsiaalsuskohustusega professionaalsete nõustajatega (audiitorid, advokaadid); ametiasutuste ja kohtutega, kui seadus seda nõuab või meie õiguste kaitseks; ning meie äritegevuse ostja või õigusjärglasega, kes jätkaks selle poliitika kohaselt, pärast seda, kui oleme sind teavitanud.

6. Edastamine väljapoole sinu riiki

Oleme asutatud Belgias (EL). Mõned teenusepakkujad töötlevad andmeid teistes riikides, eelkõige USAs. ELi/EMP päritolu andmete puhul põhineb edastamine piisavuse otsusel (sealhulgas ELi-USA andmekaitseraamistik sertifitseeritud pakkujate puhul) või Euroopa Komisjoni lepingu tüüptingimustel, vajaduse korral koos täiendavate meetmetega; Ühendkuningriigi ja Šveitsi puhul nende vastetel. Võid küsida kaitsemeetmete koopiat. Kui sinu riigi seaduses on oma reeglid andmete välismaale edastamise kohta, selgitab osa 2, kuidas me neid järgime.

7. Kui kaua andmeid säilitame

IP-aadressi järgi riik: tuletatakse igal külastusel ja ei salvestata; sinu riigi sait salvestatakse küpsisesse (1 aasta). Saidi ja keele küpsis: 1 aasta. Serverilogid: kuni 30 päeva. Saatmata registreerimislink: sulgub 30 päeva pärast, kustutatakse 30 päeva hiljem. Taotlus ilma restoranita: 12 kuud. Küsimused: 24 kuud alates viimasest sõnumist. Kontoandmed ja tellimuste ajalugu: seni, kuni restoran kasutab Ospiterat, kustutatakse 30. päeval pärast lõppemist. Tingimustega nõustumised: kuni 5 aastat pärast lõppemist. Arved ja raamatupidamisdokumendid: kuni 10 aastat. Kontakt ilma vastuseta: 12 kuud alates viimasest e-kirjast. Keelunimekiri: seni, kuni teeme ärikontakte (ainult aadress või räsi). Veaaruanded: 90 päeva. Kui aeg möödub, kustutame andmed või muudame need anonüümseks.

8. Sinu õigused

Vastavalt oma riigi seadusele (vt osa 2) võid taotleda juurdepääsu oma andmetele ja nende koopiat; parandamist; kustutamist; töötlemise piiramist; esitada vastuväite õigustatud huvil põhinevale kasutusele (ärikontaktidele alati, ja me lõpetame); saada meile antud andmed ülekantavas vormingus; ning võtta tagasi oma nõusolek, kui tugineme sellele, ilma et see mõjutaks varasemat töötlemist.

Kirjuta aadressile support@ospitera.com. Võime paluda sul oma isikut tõendada. Vastame ühe kuu jooksul (või sinu seaduse järgi lühema aja jooksul) ning keeruliste taotluste korral võime tähtaega pikendada, kui seadus seda lubab, ja ütleme põhjuse. Taotlused on tasuta, välja arvatud juhul, kui need on ilmselgelt põhjendamatud või ülemäärased.

Võid esitada kaebuse oma riigi andmekaitseasutusele. ELis on meie juhtiv järelevalveasutus Belgia Autorité de protection des données / Gegevensbeschermingsautoriteit (dataprotectionauthority.be); osa 2 nimetab teisi. Sooviksime esmalt võimalust sinu küsimus lahendada.

9. Turvalisus

Kaitseme andmeid krüpteerimisega edastamisel, tundlike andmete krüpteerimisega salvestamisel, paroolide, PIN-koodide ja IP-aadresside ühesuunaliste räsidega, restoranide range eraldamisega, päringute piiramisega, tundlike toimingute logimisega, automaatse kustutamisega ja varukoopiatega. Kui turvarikkumine seab ohtu sinu õigused, teavitame sind ja ametiasutust, nagu seadus nõuab.

10. Vanus

Meie teenus on mõeldud ettevõtetele, mitte alla 16-aastastele ega täisealiseks saamise east noorematele, kui sinu seadus seab kõrgema piiri. Me ei kogu teadlikult andmeid laste kohta.

11. Küpsised ja sarnased tehnoloogiad

Kasutame ainult seda, mis on vajalik meie veebisaidi ja halduspaneeli toimimiseks, seega ei küsi me nõusolekut; kui lisame kunagi analüütika- või muid valikulisi küpsiseid, küsime sinult kõigepealt.

os_site: jätab meelde riigisaidi ja keele, mille valisid valijas või soovitusribal (1 aasta). os_home: sinu asukohale vastav riigisait, et teised saidid saaksid seda soovitada (1 aasta). os_suggest_off: oled selle soovituse sulgenud (1 aasta). Omaniku ja töötajate seansiküpsised (restorani kaupa): hoiavad sind sisselogituna, kuni logid välja või seanss aegub. Tuntud seadme küpsis: tunneb turvalisuse huvides ära seadme, millega oled juba sisse loginud (90 päeva). Platvormi ja frantsiisi seansiküpsised: meie meeskonna ja frantsiisikonsoolide sisselogimine. Brauseri salvestusruum (näiteks halduspaneeli juhend, köögiekraani heli- ja printimisseaded, valitud keel): sinu seadmesse salvestatud seaded, mida meile kunagi ei saadeta, kuni need kustutad.

Täielik loetelu on ka lehel /legal/cookies.

12. Muudatused

Võime seda poliitikat ajakohastada, kui meie teenus või seadus muutub; versiooni kuupäev on ülal. Kui muudatus puudutab sind oluliselt, teatame sellest ette halduspaneelis või e-postiga.

Osa 2. Mida üksikud riigid lisavad

Igas punktis tähendab „seadus“ seal nimetatud andmekaitsealaseid õigusakte. Kui need annavad sulle rohkem õigusi kui osa 1, on sul need õigused.

Euroopa Liit ja EMP

Isikuandmete kaitse üldmäärust kohaldatakse osas 1 kirjeldatud viisil. Võid esitada kaebuse selle koha asutusele, kus elad või töötad või kus probleem tekkis; Euroopa Andmekaitsenõukogu loetleb need kõik (edpb.europa.eu). Eestis on see Andmekaitse Inspektsioon (aki.ee).

Ärikontaktid riigiti

Kirjutame ettevõttele ainult tõendatava nõusoleku või kontrollitud erandi alusel kooskõlas reeglitega, mis kehtivad selle sõnumi suhtes, ning neid kontrollitakse enne iga kampaaniat riigiti. Kui tugineme erandile: Belgia (ettevõtete isikustamata aadressid, mitte nimelise töötaja aadress), Prantsusmaa (adressaadi ametikohaga seotud aadress, koos teavitamise ja vastuväite võimalusega), Iirimaa ja Ühendkuningriik (ainult juriidilised isikud abonentidena, mitte füüsilisest isikust ettevõtjad ega täisühingud), USA (CAN-SPAM) ja Kanada (CASL, ettevõtte enda avaldatud aadressid). Iga e-kiri ütleb, kes me oleme ja kust aadressi leidsime, ning sisaldab ühe toiminguga tellimusest loobumist.

Me ei saada ilma eelneva nõusolekuta: Saksamaale, Austriasse, Poola, Šveitsi, Itaaliasse, Hollandisse, Hispaaniasse, Taani ja Lõuna-Aafrikasse ega ühtegi teise riiki, mille puhul me pole erandit kontrollinud.

Austraalia (Spam Act 2003) ja Uus-Meremaa (Unsolicited Electronic Messages Act 2007): tugineme tuletatud nõusolekule ainult siis, kui ettevõte on aadressi ise avaldanud, ei ole teatanud, et ta ei soovi kommertsteateid, ja e-kiri puudutab tema äri.

Singapur (Spam Control Act 2007): teema algab märgiga <ADV> ja täidame tellimusest loobumise 10 tööpäeva jooksul. Brasiilia (LGPD) ja Filipiinid (Data Privacy Act 2012): tugineme dokumenteeritud hindamise järel oma õigustatud huvile, ainult aadresside puhul, mille ettevõte on ise avaldanud. Mehhiko (LFPDPPP): meie privaatsusteade on lingitud esimeses e-kirjas ja lõpetame kohe, kui sa vastuväite esitad. Argentina (Ley 25.326): ainult avalikest allikatest pärit aadressid; iga e-kiri on märgitud reklaamina ja selgitab, kuidas nõuda oma andmete eemaldamist või blokeerimist.