Политика конфиденциальности

Для данных сайта, форм и аккаунтов панели оператор базы данных — POSMI, владелец сайта posmi.app; реквизиты указаны на странице Контакты. По любым вопросам о ваших данных пишите на contact@posmi.app.

Для данных гостей каждого ресторана (раздел 5) оператор — сам ресторан, а POSMI выступает обработчиком по его поручению.

Форма регистрации на сайте:

• название ресторана и ссылка на его карточку в Google Maps
• ваше имя
• номер WhatsApp
• адрес электронной почты
• язык, на котором заполнена форма
• код партнёра POSMI, если вы пришли по его ссылке

Подписка на статьи: ваш email, язык и страница, с которой вы подписались.

Аккаунты панели (владельцы и сотрудники ресторана):

• имя, email, роль и назначенные филиалы
• одноразовые коды входа, которые мы присылаем на email с адреса noreply@posmi.app
• токен сессии, который панель хранит в локальном хранилище браузера, чтобы вы оставались в аккаунте; он удаляется при выходе

Подписка и платежи: подключённые модули, статус подписки, даты, суммы, идентификатор платежа и платёжные данные, которые передаёт нам Dodo Payments (например, имя, email и страна). Номер карты и CVC мы не получаем и не храним.

Генератор QR (posmi.app/qr): ваш email — чтобы прислать ссылку для входа, а также QR-коды и логотипы, сохранённые в аккаунте.

Технические данные: IP-адрес, тип браузера и устройства, посещённые страницы и время визита (журналы сервера), а также cookie и хранилище браузера, описанные в Политике cookie.

То, что вы пишете нам по email или в WhatsApp, обращаясь за помощью.

Мы не собираем специальные категории данных. Сервис предназначен для бизнеса, а не для несовершеннолетних.

• связаться с вами по WhatsApp или email, активировать аккаунт и ответить на заявку
• оказывать услугу: давать доступ к панели, показывать ваше меню и обрабатывать заказы
• вести пробный период, подписку, списания и возвраты
• отправлять служебные письма: коды входа, напоминание об окончании пробного периода, уведомления о списаниях и об изменении цен или условий
• присылать статьи, новости и предложения POSMI, если вы на это согласились (отписаться можно в любой момент)
• оказывать поддержку
• обеспечивать работу, безопасность и развитие сайта и панели, измерять их использование в агрегированном виде
• предотвращать злоупотребления и выполнять требования закона, бухгалтерского и налогового учёта

Мы не продаём персональные данные и не используем их для рекламы третьих лиц.

Мы обрабатываем данные на основании вашего согласия (формы, подписка на статьи), исполнения договора с вашим рестораном (аккаунты панели, подписка и платежи), требований закона (бухгалтерские и налоговые записи) и нашего законного интереса в безопасной работе сервиса и в оценке использования сайта и нашей рекламы (Google Analytics и пиксель Meta, их можно отключить в настройках cookie). Согласие можно отозвать в любой момент письмом на contact@posmi.app; отзыв не влияет на законность обработки до него.

Рестораны, работающие с POSMI, ведут данные своих гостей: имя, телефон или WhatsApp, email, день рождения, заказы и визиты, отзывы, избранное, штампы и баллы, комментарии персонала. Эти данные принадлежат ресторану — он оператор и сам решает, для чего их использовать; POSMI лишь хранит и обрабатывает их по поручению ресторана на основании Условий использования.

Мы не используем эти данные в собственных целях, не продаём их и не используем для своей рекламы. Если вы гость ресторана и хотите получить доступ к своим данным, исправить или удалить их, обратитесь в ресторан; если напишете нам, мы перешлём запрос ресторану и поможем ему ответить.

Мы не продаём и не передаём данные третьим лицам для их собственных целей. Данные получают только провайдеры, которые оказывают нам услуги и действуют по нашим инструкциям:

• Railway — хостинг сайта posmi.app (серверы в США)
• наш провайдер виртуальных серверов (VPS) — хостинг панели, цифровых меню и их баз данных
• Cloudflare — DNS наших доменов
• Brevo (Франция) — отправка служебных писем с адреса noreply@posmi.app: коды входа, уведомления о подписке
• Resend (США) — отправка ссылки для входа в генератор QR
• Telegram — внутренние уведомления команды POSMI о новых заявках и подписках
• Google (Analytics) и Meta (пиксель) — если мы их подключим, работают, пока вы не отключите их в настройках cookie; какие из них активны, указано в Политике cookie

Dodo Payments обрабатывает платежи картой как продавец по записи (Merchant of Record). В отношении данных, которые он собирает на странице оплаты, — карты, платёжных и налоговых реквизитов — Dodo Payments является самостоятельным оператором и обрабатывает их по собственной политике конфиденциальности.

Часть провайдеров находится за пределами Аргентины. Пользуясь сервисом, вы соглашаетесь на такую трансграничную передачу, которая осуществляется в страны или компании с адекватным уровнем защиты либо на основании договорных положений в соответствии с законом 25.326. Мы также можем раскрыть данные, если этого требует закон или компетентный орган.

• Форма регистрации: пока существуют коммерческие или потенциальные отношения с вами и до 24 месяцев после последнего контакта, если вы не попросите удалить данные раньше.
• Подписка на статьи: до отписки.
• Аккаунты панели: пока активен аккаунт ресторана; после закрытия удаляем в течение 90 дней. Коды входа одноразовые и истекают вскоре после отправки.
• Данные гостей ресторанов: пока ресторан хранит их в своём аккаунте; после закрытия аккаунта удаляются в течение 90 дней.
• Записи о подписках и платежах: срок, требуемый правилами бухгалтерского и налогового учёта (в Аргентине — до 10 лет).
• Журналы сервера: до 12 месяцев.
• Cookie и хранилище браузера: сроки указаны в Политике cookie.

Мы можем хранить данные дольше, если этого требует закон или для защиты от претензий.

Мы используем cookie и локальное хранилище браузера только для необходимого: запомнить ваш выбор по cookie (90 дней), код партнёра, если вы пришли по его ссылке (90 дней), и сессию в генераторе QR и в панели. Google Analytics и пиксель Meta, если они подключены, работают с первого визита, и их можно отключить в настройках cookie.

Подробности — названия и сроки — в Политике cookie. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы.

Демо-меню (/demo) — статический прототип: он не отправляет данные на сервер и хранит состояние только в памяти браузера.

Вы вправе получить доступ к своим данным, исправить и обновить их, потребовать удаления, возразить против обработки и отозвать согласие. Для этого напишите на contact@posmi.app с зарегистрированного адреса; мы отвечаем в установленные законом сроки — 10 календарных дней (доступ) или 5 рабочих дней (исправление и удаление).

Согласно ст. 14 п. 3 закона Аргентины 25.326, субъект данных может бесплатно реализовать право на доступ к своим данным не чаще одного раза в шесть месяцев, если не докажет законный интерес в более частом доступе.

Агентство по доступу к публичной информации (Agencia de Acceso a la Información Pública, AAIP) как контролирующий орган по закону 25.326 уполномочено рассматривать жалобы лиц, чьи права нарушены несоблюдением норм о защите персональных данных.

Если вы находитесь в Европейском союзе или Европейской экономической зоне, у вас также есть права по Общему регламенту по защите данных (GDPR): доступ, исправление, удаление, ограничение обработки, переносимость, возражение и отзыв согласия; вы можете подать жалобу в надзорный орган по защите данных своей страны. На такие запросы мы отвечаем в течение месяца.

Мы применяем разумные технические и организационные меры: шифрование трафика (HTTPS), вход в панель по одноразовым кодам вместо паролей, права по ролям для сотрудников каждого ресторана, ограниченный доступ к данным внутри POSMI и провайдеры с признанными стандартами безопасности. Ни одна система не безупречна; при инциденте, затрагивающем ваши данные, мы уведомим вас в соответствии с применимым законодательством.

Мы можем обновлять политику при изменении сервиса или законодательства. Актуальная версия всегда опубликована на этой странице с датой обновления. О существенных изменениях сообщим по email.

По вопросам конфиденциальности: contact@posmi.app. Реквизиты оператора — на странице Контакты.