1. Кто мы
ListoQ — B2B SaaS-платформа для заведений общественного питания, позволяющая создавать, публиковать и управлять цифровыми меню, которые гости открывают по QR-коду или ссылке.
По вопросам персональных данных пишите на [email protected].
2. Наши роли в обработке данных
Мы выступаем как оператор данных, которые собираем для собственных деловых целей: администрирования аккаунтов, аутентификации, оплаты и коммерческих коммуникаций, поддержки, безопасности, аналитики сайта и маркетинга.
Мы можем выступать как обработчик персональных данных, которые клиент загружает, настраивает или обрабатывает через ListoQ от имени своей компании: например, контактных данных заведения или информации о гостях, которую заведение решит разместить на платформе.
3. Какие персональные данные мы собираем
Категории данных зависят от того, как вы используете ListoQ: как посетитель сайта, пользователь аккаунта, владелец заведения или бизнес-контакт.
- Идентификационные и контактные данные: имя, email, телефон, компания или название заведения, бизнес-роль и предпочитаемый язык.
- Данные аккаунта: учётные данные, статус аутентификации, доступ к заведениям, настройки аккаунта и события безопасности.
- Данные заведения и меню: профиль заведения, контакты, структура цифрового меню, категории, позиции, цены, описания, изображения, аллергены, теги, наличие, настройки внешнего вида, QR и метаданные публикации.
- Платёжные и коммерческие данные: тариф, статус подписки, счета, платёжные ссылки или идентификаторы от платёжных провайдеров или официальных продавцов, налоговая информация, коммерческие запросы и договорная переписка.
- Технические данные: IP-адрес, устройство и браузер, операционная система, примерное местоположение, журналы событий, метаданные запросов, файлы cookie и похожие идентификаторы.
- Данные использования и аналитики: просмотры страниц, действия в админке, использование функций, события производительности, агрегированная или анонимизированная продуктовая аналитика.
- Данные поддержки и коммуникаций: сообщения из форм, обращения в поддержку, заметки по внедрению, обратная связь и связанные вложения.
4. Зачем мы обрабатываем данные и правовые основания
Мы обрабатываем персональные данные только при наличии правового основания. В зависимости от ситуации это может быть необходимость исполнения договора, законный интерес, согласие или юридическая обязанность.
- Создание аккаунта, аутентификация и предоставление сервиса: исполнение договора.
- Публикация и размещение страниц меню, QR-ссылок, медиафайлов и материалов заведения: исполнение договора и, где применимо, инструкции клиента, для которого мы обрабатываем данные.
- Биллинг, налоги, бухгалтерия, управление подпиской и платёжное администрирование: исполнение договора и юридическая обязанность.
- Поддержка, онбординг, устранение проблем, сервисные уведомления и операционная коммуникация: исполнение договора и законный интерес.
- Мониторинг безопасности, предотвращение мошенничества и злоупотреблений, ограничение частоты запросов, аудит и обеспечение надёжности платформы: законный интерес и, где применимо, юридическая обязанность.
- Продуктовая аналитика, оценка производительности и улучшение сервиса: законный интерес или согласие, если оно требуется для файлов cookie или технологий отслеживания.
- Маркетинговые сообщения, рассылки, ретаргетинг или необязательные промо-коммуникации: согласие, где требуется, или законный интерес для ограниченной B2B-коммуникации с возможностью отказаться.
7. Международные передачи
Некоторые провайдеры или инфраструктура могут обрабатывать данные за пределами Европейского союза или Европейской экономической зоны. Это возможно, если хостинг, аналитика, платежи, email, поддержка, CDN или безопасность работают международно.
Где требуется, мы используем соответствующие гарантии передачи данных: решения об адекватности, Standard Contractual Clauses, договоры обработки данных или другие законные механизмы, признанные применимым правом о защите данных.
8. Сроки хранения
Мы храним персональные данные только столько, сколько разумно необходимо для целей из этой политики, если более долгий срок не требуется законом, налоговыми правилами, бухгалтерскими обязанностями, спорами, предотвращением мошенничества, безопасностью или целостностью резервных копий.
- Данные аккаунта и рабочего пространства заведения обычно хранятся, пока аккаунт активен.
- Контент меню и медиа хранятся, пока нужны для предоставления сервиса или пока клиент их не удалит, с учётом резервных копий и требований закона.
- Обращения в поддержку и деловая переписка могут храниться разумный срок после закрытия вопроса для истории обслуживания и защиты прав.
- Счета, платежи, инвойсы и налоговые записи хранятся столько, сколько требуют применимые финансовые и налоговые законы.
- Логи безопасности, технические логи и резервные копии хранятся ограниченные операционные периоды, если они не нужны для расследования, безопасности или юридических причин.
9. Безопасность
Мы применяем административные, технические и организационные меры защиты персональных данных: контроль доступа, шифрованную передачу, безопасные практики инфраструктуры, резервные копии, мониторинг и ограниченный административный доступ.
Ни один онлайн-сервис не может гарантировать абсолютную безопасность. Клиенты отвечают за сильные пароли, защиту учётных данных, актуальность доступа и своевременное уведомление о подозрении на несанкционированный доступ.
10. Ваши права
В зависимости от вашей юрисдикции и обстоятельств обработки у вас могут быть следующие права. Нам может потребоваться подтвердить вашу личность. Если мы обрабатываем данные от имени клиента, мы можем направить запрос этому клиенту как ответственному за соответствующие данные.
- Получить доступ к своим персональным данным и информации об их обработке.
- Запросить исправление неточных или неполных персональных данных.
- Запросить удаление персональных данных, когда это разрешено законом.
- Запросить ограничение обработки в определённых случаях.
- Запросить переносимость данных, если это технически возможно и требуется законом.
- Возразить против обработки на основании законного интереса.
- Отозвать согласие, если обработка основана на согласии, без влияния на законность предыдущей обработки.
- Подать жалобу в компетентный орган по защите данных, если вы считаете, что ваши права нарушены.
11. Ответственность клиентов
Клиенты решают, какие данные заведения, меню, изображения, аллергены, цены и клиентскую информацию загружать или публиковать через ListoQ. Клиенты должны обеспечить правовое основание и необходимые уведомления или разрешения для персональных данных, которые добавляют в платформу.
Если заведение использует ListoQ вместе со сторонними инструментами, печатными QR-кодами, сайтами, соцсетями, заказами, бронированиями или аналитикой вне ListoQ, заведение отвечает за описание этих отдельных обработок своим пользователям, когда это требуется.
12. Изменения и контакты
Мы можем обновлять эту Политику конфиденциальности при изменении сервиса, правовых требований, провайдеров или процессов обработки. Обновлённая версия публикуется на этой странице с новой датой.
По вопросам конфиденциальности, доступа к данным, их исправления, удаления и переноса, а также по другим вопросам защиты данных пишите на [email protected].