Dasar privasi Ospitera

1. Siapa kami

Ospitera (“Ospitera”, “kami”) menentukan cara dan tujuan data peribadi yang diterangkan di sini digunakan: kami ialah pengawal datanya. Versi 2026-11-05.

Soalan dan permintaan berkaitan privasi: support@ospitera.com.

Kami tidak melantik pegawai perlindungan data di bawah GDPR, kerana GDPR tidak menghendakinya bagi aktiviti kami; alamat di atas akan sampai kepada orang yang bertanggungjawab bagi privasi di Ospitera. Jika undang-undang sesebuah negara menghendaki pegawai yang dinamakan (contohnya pegawai perlindungan data di Filipina, pegawai privasi di New Zealand, atau orang yang bertanggungjawab di Quebec), orang itulah yang memegang peranan tersebut. Jika sesebuah negara menghendaki wakil tempatan, Bahagian 2 menyatakan cara kami memenuhinya.

2. Perkara yang diliputi oleh dasar ini

Orang yang melawat ospitera.com dan laman negaranya; orang yang memohon untuk membuka premis atau menghantar soalan kepada kami; pemilik premis, kakitangan dan orang hubungan mereka, sebagai pengguna panel pentadbiran dan papan dapur dan sebagai pelanggan kami; orang yang kami hubungi untuk menawarkan perkhidmatan kami (jangkauan perniagaan); dan sesiapa sahaja yang menulis kepada kami.

Tidak diliputi: pelanggan yang membuat pesanan di kedai dalam talian sesebuah premis. Premis itu bertanggungjawab atas data tersebut dan menerangkannya dalam notis privasinya sendiri, yang dipautkan daripada kedai dalam taliannya; kami memproses data itu bagi pihak premis di bawah perjanjian pemprosesan data kami.

3.1 Melawat laman web kami

Data: alamat IP, jenis pelayar dan peranti, halaman yang diminta dan masanya; negara tempat alamat IP anda berada; bahasa yang anda pilih.

Mengapa: untuk memaparkan laman web dan memastikannya selamat; untuk memaparkan laman negara anda sendiri kepada anda, tanpa sekali-kali menyekat laman yang lain: di luar EU/EEA, ospitera.com membukanya pada lawatan pertama anda, dan di dalam EU/EEA sebuah bar mencadangkannya (kami membaca negara anda daripada alamat IP anda pada setiap lawatan dan tidak menyimpan carian itu sebagai profil; laman yang sepadan dengannya disimpan dalam kuki supaya laman lain boleh mencadangkannya); dan untuk mengingati laman dan bahasa yang anda pilih (kuki, seksyen 11).

Asas: kepentingan sah kami untuk mengendalikan laman web yang selamat dan memaparkan kepada pelawat laman negara mereka sendiri (perkara 6(1)(f) GDPR). Kuki laman diperlukan untuk fungsi yang anda gunakan.

Disimpan: log pelayan penyedia pengehosan kami sehingga 30 hari; rekod had kadar hanya mengandungi cincangan berkunci alamat IP dan tamat tempoh dalam tempoh 24 jam; kuki laman selama 1 tahun. Kami tidak menggunakan kuki pengiklanan, analitik atau penjejakan pihak ketiga, dan tiada piksel media sosial.

3.2 Memohon untuk membuka premis

Data: nama, alamat dan negara premis; nama, e-mel dan telefon orang hubungan; telefon dan e-mel awam premis; bahasa pilihan, warna jenama, nota, dan foto atau logo yang anda muat naik; nama pengguna yang anda pilih. Kata laluan dan PIN kakitangan yang anda pilih tidak sekali-kali disimpan dalam bentuk yang boleh dibaca, hanya sebagai cincangan sehala.

Mengapa: untuk menyemak permohonan anda, menyediakan laman pesanan anda dan menghubungi anda mengenainya. Asas: langkah yang anda minta sebelum kontrak, jika anda memohon untuk diri sendiri (perkara 6(1)(b)); jika anda memohon bagi pihak syarikat, kepentingan sah kami untuk mewujudkan hubungan perniagaan (perkara 6(1)(f)).

Disimpan: pautan pendaftaran yang tidak pernah diserahkan berhenti berfungsi selepas 30 hari dan dipadamkan 30 hari kemudian; permohonan yang tidak membawa kepada pembukaan premis dipadamkan 12 bulan selepas ia diserahkan; jika premis anda dibuka, data itu menjadi data akaun (3.4).

3.3 Bertanya soalan kepada kami

Data: nama anda, e-mel (atau nombor telefon di WhatsApp), mesej anda dan bahasa halaman.

Mengapa: untuk menjawab anda. Soalan dihantar melalui e-mel kepada pasukan sokongan kami dan mungkin disimpan dalam peti masuk sokongan kami, di mana perkhidmatan AI boleh mendraf balasan yang dibaca dan disunting oleh salah seorang daripada kami, yang kemudian memutuskan sama ada untuk menghantarnya; tiada apa-apa dihantar secara automatik. Asas: kepentingan sah kami untuk menjawab soalan tentang perkhidmatan kami, atau langkah sebelum kontrak (perkara 6(1)(f) atau (b)).

Disimpan: 24 bulan selepas mesej terakhir, melainkan perbualan itu menjadi sebahagian daripada hubungan pelanggan. WhatsApp dikendalikan oleh Meta di bawah terma dan dasar privasinya sendiri; gunakan e-mel jika anda lebih suka tidak menggunakannya.

3.4 Akaun premis: pemilik dan kakitangan

Data: nama pengguna; cincangan kata laluan dan PIN; sesi log masuk dan kuki peranti dikenali; pembilang log masuk jangka pendek yang dikunci dengan cincangan alamat IP; sejarah perubahan status pesanan; dan penerimaan anda terhadap terma kami (versi, nama pengguna, masa, cincangan berkunci alamat IP).

Mengapa: untuk memberikan akses kepada anda dan kakitangan anda, memastikan akaun selamat (had kadar, semakan peranti baharu), menunjukkan apa yang berlaku kepada setiap pesanan, dan membuktikan terma mana yang telah diterima. Asas: pelaksanaan kontrak kami jika anda sendiri berkontrak dengan kami (perkara 6(1)(b)); jika anda bertindak bagi pihak syarikat atau bekerja untuk premis itu, kepentingan sah kami untuk mengendalikan dan melindungi hubungan perniagaan (perkara 6(1)(f)); dan kepentingan sah kami dalam keselamatan dan dalam membuktikan kontrak (perkara 6(1)(f)).

Disimpan: selagi premis itu menggunakan Ospitera. Selepas penamatan, data akaun dan sejarah pesanan dipadamkan pada hari ke-30, seperti yang dinyatakan dalam terma (7.4); penerimaan terma boleh disimpan sehingga 5 tahun sebagai bukti sekiranya berlaku pertikaian.

3.5 Pengebilan

Data: nama perniagaan, alamat, negara dan nombor VAT atau cukai; e-mel pengebilan dan orang hubungan; pelan, harga, invois dan status pembayaran. Butiran kad dan bank dipegang oleh Stripe; kami hanya melihat jenis, digit terakhir dan tarikh luput.

Mengapa: untuk menginvois dan mengutip fi kami, mengenakan cukai yang betul dan menyimpan rekod perakaunan. Asas: kontrak kami (perkara 6(1)(b)) atau, bagi orang hubungan yang bertindak bagi pihak syarikat, kepentingan sah kami untuk mentadbir hubungan itu (perkara 6(1)(f)); dan obligasi undang-undang kami di bawah undang-undang perakaunan dan cukai (perkara 6(1)(c)).

Disimpan: invois, nota kredit dan rekod yang menyokongnya selama 10 tahun dari 1 Januari selepas tahun setiap dokumen dikeluarkan, seperti yang dikehendaki oleh undang-undang perakaunan dan VAT Belgium, atau lebih lama jika penahanan undang-undang (legal hold) terpakai; data pengebilan lain selagi premis itu menggunakan Ospitera.

3.6 Mengendalikan perkhidmatan

Data: mesej yang kami tukar dengan anda, permintaan sokongan, dan e-mel perkhidmatan (pautan log masuk, invois, notis perubahan). Mengapa: untuk menyediakan dan menyokong perkhidmatan dan memberitahu anda tentang perubahan, seperti yang dikehendaki oleh terma. Asas: kontrak kami (perkara 6(1)(b)). Disimpan: selagi premis itu menggunakan Ospitera, dan soalan seperti dalam 3.3.

3.7 Jangkauan perniagaan

Data: nama, alamat, nombor telefon awam dan laman web premis, dan alamat e-mel perniagaan yang diterbitkan oleh premis itu (contohnya info@… atau alamat di laman web atau penyenaraiannya), termasuk nama hanya jika nama itu sebahagian daripada alamat yang diterbitkan itu.

Sumber: sumber awam — laman web premis itu sendiri, penyenaraian perniagaan dan peta awam, dan daftar perniagaan awam. Kami tidak membeli senarai individu.

Mengapa: untuk menghantar e-mel ringkas kepada premis itu yang menawarkan perkhidmatan kami, dan untuk mengelak daripada menghubunginya lagi jika ia menolak. Asas: kepentingan sah kami untuk menawarkan perkhidmatan yang berkaitan dengan aktiviti perniagaan itu (perkara 6(1)(f)). Kami menghantar e-mel promosi hanya jika kami mempunyai persetujuan yang didokumenkan atau pengecualian yang telah disahkan di bawah peraturan pemasaran e-mel yang terpakai kepada mesej itu; alamat yang bersifat awam tidak dengan sendirinya membenarkan pemasaran. Sebelum setiap kempen, kami merekodkan sumber, jenis penerima dan kebenaran yang kami gunakan (Bahagian 2).

Setiap e-mel jangkauan menyatakan siapa kami, di mana kami menemui alamat itu, dan cara untuk menghentikan e-mel seterusnya dalam satu langkah; anda boleh membantah pada bila-bila masa dan kami akan berhenti. Disimpan: 12 bulan selepas e-mel terakhir kami jika anda tidak membalas. Jika anda meminta kami berhenti, kami hanya menyimpan alamat e-mel, atau cincangannya, dalam senarai jangan hubungi supaya kami tidak sekali-kali menghantar e-mel kepada anda lagi.

3.8 Keselamatan, ralat dan tuntutan undang-undang

Laporan ralat teknikal (Sentry) dikonfigurasikan supaya tidak mengumpul data hubungan, kuki atau kandungan borang, dan disimpan selama 90 hari. Had kadar dan log mengandungi cincangan berkunci alamat IP. Asas: kepentingan sah kami dalam perkhidmatan yang selamat dan berfungsi (perkara 6(1)(f)).

Jika perlu, kami menggunakan data di atas untuk mewujudkan, melaksanakan atau mempertahankan tuntutan undang-undang dan untuk menjawab permintaan sah daripada pihak berkuasa (perkara 6(1)(c) atau (f)), selama yang dikehendaki oleh perkara tersebut.

4. Apa yang tidak kami lakukan

Kami tidak menjual data peribadi, berkongsinya untuk pengiklanan syarikat lain, atau membina profil tentang anda.

Kami tidak membuat keputusan tentang anda melalui cara automatik yang mempunyai kesan undang-undang atau kesan ketara yang serupa (had kadar boleh menyekat seketika percubaan log masuk berulang; hubungi kami jika anda terjejas).

Alat kami untuk membaca dan menterjemah menu menghantar teks dan imej yang anda serahkan kepada penyedia AI bagi tujuan itu. Menu atau foto itu sendiri boleh mengandungi butiran hubungan perniagaan atau data peribadi lain, jadi jangan serahkan data pelanggan atau data peribadi yang tidak perlu. Penyedia itu disenaraikan di /legal/subprocessors.

5. Dengan siapa kami berkongsi data

Penyedia perkhidmatan yang memprosesnya untuk kami di bawah kontrak yang mengikat mereka kepada arahan kami dan kepada kerahsiaan (Stripe juga bertindak sebagai pengawal data yang berasingan bagi tugas undang-undangnya sendiri, seperti pencegahan fraud dan semakan pencegahan pengubahan wang haram, dan begitu juga Meta bagi WhatsApp): Netlify (pengehosan, AS), Neon (pangkalan data, rantau EU), Stripe (pengebilan, Ireland dan AS), Resend (penghantaran e-mel, AS), Anthropic (mendraf balasan kepada e-mel yang dihantar kepada kami, serta membaca dan menterjemah menu; AS), Sentry (pemantauan ralat, rantau EU), OpenStreetMap Foundation (jubin peta dalam panel pentadbiran, yang menerima alamat IP anda; UK), dan Meta hanya jika anda menghubungi kami melalui WhatsApp. Senarai bagi data premis terdapat di /legal/subprocessors.

Penasihat profesional (akauntan, peguam) di bawah kerahsiaan; pihak berkuasa dan mahkamah jika undang-undang menghendakinya atau untuk melindungi hak kami; dan pembeli atau pengganti perniagaan kami, yang akan meneruskan di bawah dasar ini, selepas kami memberitahu anda.

6. Pemindahan ke luar negara anda

Kami berpangkalan di Belgium (EU). Sesetengah penyedia memproses data di negara lain, terutamanya Amerika Syarikat. Bagi data dari EU/EEA, pemindahan ini bergantung pada keputusan kecukupan (termasuk Rangka Kerja Privasi Data EU–AS bagi penyedia yang diperakui) atau pada fasal kontrak standard Suruhanjaya Eropah dengan perlindungan tambahan jika perlu; bagi United Kingdom dan Switzerland, pada instrumen yang setara dengannya. Anda boleh meminta salinan perlindungan tersebut daripada kami. Jika undang-undang negara anda mempunyai peraturannya sendiri bagi penghantaran data ke luar negara, Bahagian 2 menyatakan cara kami mematuhinya.

7. Berapa lama kami menyimpan data

Negara anda daripada alamat IP anda: dicari pada setiap lawatan dan tidak disimpan; laman negara anda disimpan dalam kuki (1 tahun). Kuki laman dan bahasa: 1 tahun. Log pelayan: sehingga 30 hari. Pautan pendaftaran yang tidak diserahkan: ditutup selepas 30 hari, dipadamkan 30 hari kemudian. Permohonan tanpa premis: 12 bulan. Soalan: 24 bulan selepas mesej terakhir. Data akaun dan sejarah pesanan: selagi premis itu menggunakan Ospitera, dipadamkan pada hari ke-30 selepas penamatan. Penerimaan terma: sehingga 5 tahun selepas penamatan. Invois dan rekod perakaunan: sehingga 10 tahun. Jangkauan tanpa balasan: 12 bulan selepas e-mel terakhir. Senarai jangan hubungi: selagi kami menjalankan jangkauan (alamat atau cincangan sahaja). Laporan ralat: 90 hari. Apabila sesuatu tempoh tamat, kami memadamkan atau menganonimkan data itu.

8. Hak anda

Bergantung pada undang-undang negara anda (lihat Bahagian 2), anda boleh meminta akses kepada data anda dan salinannya; pembetulan; pemadaman; sekatan; membantah penggunaan kami ke atasnya berdasarkan kepentingan sah (anda sentiasa boleh membantah jangkauan, dan kami akan berhenti); menerima data yang anda berikan kepada kami dalam format mudah alih; dan menarik balik persetujuan jika kami bergantung padanya, tanpa menjejaskan apa yang telah dilakukan sebelumnya.

Tulis kepada support@ospitera.com. Kami mungkin meminta anda mengesahkan identiti anda. Kami menjawab dalam tempoh satu bulan (atau tempoh yang lebih singkat yang ditetapkan oleh undang-undang anda), dan boleh melanjutkannya bagi permintaan yang kompleks jika undang-undang membenarkan, dengan memberitahu anda sebabnya. Permintaan adalah percuma melainkan jelas tidak berasas atau berlebihan.

Anda boleh membuat aduan kepada pihak berkuasa perlindungan data negara anda. Pihak berkuasa utama kami di EU ialah Autorité de protection des données / Gegevensbeschermingsautoriteit Belgium (dataprotectionauthority.be); Bahagian 2 menamakan pihak berkuasa lain. Kami ingin diberi peluang untuk menyelesaikan kebimbangan anda terlebih dahulu.

9. Keselamatan

Kami melindungi data dengan penyulitan semasa transit, penyulitan semasa disimpan bagi data sensitif, cincangan sehala bagi kata laluan, PIN dan alamat IP, pengasingan yang ketat antara premis, had kadar, pengelogan tindakan sensitif, pemadaman automatik dan sandaran. Jika pelanggaran meletakkan hak anda dalam risiko, kami memberitahu anda dan pihak berkuasa seperti yang dikehendaki oleh undang-undang.

10. Umur

Perkhidmatan kami adalah untuk perniagaan dan tidak ditujukan kepada sesiapa yang berumur bawah 16 tahun, atau bawah umur dewasa jika undang-undang anda menetapkannya lebih tinggi. Kami tidak mengumpul data daripada kanak-kanak secara sedar.

11. Kuki dan teknologi yang serupa

Kami hanya menggunakan apa yang diperlukan supaya laman web dan panel pentadbiran kami berfungsi, jadi kami tidak meminta persetujuan; jika kami menambah kuki analitik atau kuki pilihan lain pada masa hadapan, kami akan meminta persetujuan anda terlebih dahulu.

os_site: mengingati laman negara dan bahasa yang anda pilih dalam penukar atau bar cadangan (1 tahun). os_home: laman negara yang sepadan dengan lokasi anda, supaya laman lain boleh mencadangkannya (1 tahun). os_suggest_off: anda telah menutup cadangan itu (1 tahun). Kuki sesi pemilik dan kakitangan (bagi setiap premis): memastikan anda kekal log masuk sehingga anda log keluar atau sesi tamat tempoh. Kuki peranti dikenali: mengenali peranti yang pernah anda gunakan untuk log masuk, bagi tujuan keselamatan (90 hari). Kuki sesi platform dan francais: log masuk untuk pasukan kami dan untuk konsol francais. Storan pelayar (contohnya panduan persediaan panel pentadbiran, tetapan bunyi dan cetakan papan dapur, bahasa yang dipilih): tetapan yang disimpan pada peranti anda dan tidak sekali-kali dihantar kepada kami, sehingga anda mengosongkannya.

Senarai penuh juga terdapat di /legal/cookies.

12. Perubahan

Kami boleh mengemas kini dasar ini apabila perkhidmatan kami atau undang-undang berubah; tarikh versi terdapat di bahagian atas. Jika sesuatu perubahan menjejaskan anda secara material, kami memberitahu anda terlebih dahulu dalam panel pentadbiran anda atau melalui e-mel.

Bahagian 2. Tambahan oleh negara tertentu

Dalam setiap seksyen, “undang-undang” bermaksud undang-undang perlindungan data yang dinamakan dalam seksyen itu. Jika undang-undang itu memberi anda lebih banyak hak daripada Bahagian 1, anda mempunyai hak tersebut.

Malaysia

Akta Perlindungan Data Peribadi 2010, sebagaimana yang dipinda pada tahun 2024. Anda boleh meminta akses dan pembetulan, menarik balik persetujuan dan meminta kami menghentikan pemasaran langsung, dan boleh membuat aduan kepada Pesuruhjaya Perlindungan Data Peribadi. Akta ini menghendaki notis ini dalam bahasa Melayu dan juga bahasa Inggeris; kami menyediakan versi bahasa Melayu sebelum kami melayani premis di Malaysia.

Jangkauan perniagaan mengikut negara

Kami menghantar e-mel kepada sesebuah perniagaan hanya dengan persetujuan yang didokumenkan atau pengecualian yang telah disahkan di bawah peraturan yang terpakai kepada mesej itu, yang disemak negara demi negara sebelum setiap kempen. Jika kami bergantung pada pengecualian: Belgium (alamat syarikat yang tidak bersifat peribadi, bukan alamat pekerja yang dinamakan), Perancis (alamat yang berkaitan dengan peranan penerima, dengan maklumat dan cara untuk membantah), Ireland dan United Kingdom (pelanggan langganan korporat sahaja, bukan peniaga tunggal atau perkongsian), Amerika Syarikat (CAN-SPAM) dan Kanada (CASL, alamat yang diterbitkan sendiri oleh perniagaan itu). Setiap e-mel menamakan kami, menyatakan di mana kami menemui alamat itu dan mempunyai pilihan berhenti langganan dalam satu langkah.

Tidak dihantar tanpa persetujuan terlebih dahulu: Jerman, Austria, Poland, Switzerland, Itali, Belanda, Sepanyol, Denmark dan Afrika Selatan, dan mana-mana negara lain yang pengecualiannya belum kami sahkan.

Australia (Spam Act 2003) dan New Zealand (Unsolicited Electronic Messages Act 2007): kami bergantung pada persetujuan tersirat hanya jika perniagaan itu sendiri menerbitkan alamat tersebut, tidak menyatakan bahawa ia tidak mahu mesej komersial, dan e-mel itu berkaitan dengan perniagaannya.

Singapura (Spam Control Act 2007): subjek bermula dengan <ADV> dan kami melaksanakan permintaan berhenti melanggan dalam 10 hari bekerja. Brazil (LGPD) dan Filipina (Data Privacy Act 2012): kami bergantung pada kepentingan sah kami selepas penilaian yang didokumenkan, hanya untuk alamat yang diterbitkan sendiri oleh perniagaan itu. Mexico (LFPDPPP): pautan notis privasi kami ada dalam e-mel pertama dan kami berhenti sebaik sahaja anda membantah. Argentina (Ley 25.326): hanya alamat daripada sumber awam; setiap e-mel ditanda sebagai iklan dan menerangkan cara meminta data anda ditarik balik atau disekat.