Політика конфіденційності

1. Відповідальний за обробку

ФОП ПОКРОВСЬКИЙ ОЛЕКСІЙ СТАНІСЛАВОВИЧ — фізична особа-підприємець, зареєстрована в Україні
29 Dikkensa St., 50019 Kryvyi Rih, Dnipropetrovsk Oblast, Ukraine
support@machbaro.com

Повні дані постачальника: Реквізити.

2. Про що йдеться

Machbaro — це програмне забезпечення для закладів харчування: цифрове меню, QR-коди для столів і приймання замовлень. Ця політика описує, які дані обробляються, з якою метою, на якій правовій підставі та як довго.

Розрізняємо дві групи: власників закладів, які мають у нас обліковий запис, і гостей, які роблять замовлення в закладі. Замовленням гостей присвячено розділ 5.

3. Огляд обробки

Мета	Дані	Правова підстава	Зберігання
Ведення облікового запису та надання сервісу	ім'я, ел. пошта, хеш пароля, підтвердження підприємницького характеру	договір, ст. 6(1)(b) GDPR	доки існує обліковий запис
Керування закладом і меню	дані закладу, меню, столи, завантажені зображення	договір, ст. 6(1)(b) GDPR	доки існує обліковий запис
Захист облікового запису	дані двофакторної автентифікації, passkey	договір, ст. 6(1)(b) GDPR	до вимкнення користувачем
Вхід, протидія зловживанням, пошук помилок	сесії з IP-адресою та ідентифікатором браузера, журнали сервера	законний інтерес у безпечній роботі, ст. 6(1)(f) GDPR	короткостроково; сесії спливають після бездіяльності, журнали ротуються
Вимірювання використання сайту через Google Analytics	відвідані сторінки, час візиту, джерело переходу, приблизний регіон, дані браузера й пристрою та випадкові ідентифікатори клієнта й сесії	законний інтерес в аналізі та покращенні сайту, ст. 6(1)(f) GDPR	відповідно до строку зберігання, налаштованого в Google Analytics; аналітичні cookie не довше 2 років
Робота передплати	дані передплати та транзакцій	договір, ст. 6(1)(b) GDPR	на час дії передплати
Відповіді на звернення до підтримки	зміст повідомлення, адреса відправника та все, що ти вкажеш	договір, ст. 6(1)(b) GDPR для клієнтів; законний інтерес у відповідях на звернення, ст. 6(1)(f) GDPR в інших випадках	доки звернення не закрито й додаткові питання вже не очікуються
Виконання обов'язків зі зберігання документів	розрахункові дані	юридичний обов'язок, ст. 6(1)(c) GDPR, якщо застосовно	протягом установленого законом строку

Конкретні строки вказуємо лише там, де вони визначені. Де ні — діють наведені критерії, що прямо дозволяє ст. 13(2)(a) GDPR.

Надання даних облікового запису потрібне для укладення договору; без них обліковий запис існувати не може.

4. Одержувачі

• Hetzner Cloud — робота застосунку та бази даних як обробник за нашою вказівкою. Сервери: Helsinki, Finland (European Union).
• Zoho — постачальник поштової скриньки support@machbaro.com; обробляє вхідне та вихідне листування за цією адресою.
• Paddle — Merchant of Record для платежів за передплату, у власній ролі.
• Google Ireland Limited — Google Analytics, як обробник. За даними Google, IP-адреси пристроїв з ЄЕЗ, Швейцарії та Великої Британії використовуються лише для визначення приблизного місця та відкидаються до журналювання. Аналітичні дані можуть оброблятися за межами ЄЕЗ відповідно до умов Google щодо обробки даних і належних гарантій передавання.

Інших одержувачів персональних даних немає. Шрифти та зображення контенту надходять із нашого сервера. Скрипт Google Analytics завантажується під час відкриття сторінки. Рекламний трекінг не використовується; дані не продаються й не передаються в рекламних цілях.

Де перебувають дані: застосунок і база даних працюють у Європейському Союзі. Постачальник перебуває в Україні та звертається до даних звідти — це та сама відповідальна особа, а не передача окремому одержувачу.

5. Замовлення гостей

Під час замовлення через сторінку закладу обробляються: ім'я та номер телефону (лише для самовивозу чи доставки), необов'язковий коментар, замовлені позиції з кількістю та сумами, час і статус, а для замовлень за столом — номер стола. Обліковий запис гостя не потрібен.

Щодо цих даних контролером є заклад: він вирішує, чи взагалі приймати замовлення, що є в меню та що відбувається із замовленням після оформлення. Machbaro обробляє дані за вказівкою закладу й не використовує їх для власних цілей — вони не аналізуються, не профілюються й не використовуються для маркетингу. Платформа задає технічну форму обробки: які поля існують і як дані зберігаються.

Щодо конкретного замовлення правильним адресатом є заклад.

Коли гість викликає офіціанта або просить рахунок через QR-код, зберігаються лише стіл, тип виклику та час. Ім'я чи номер телефону для цієї функції не запитуються.

6. Платежі

Передплати оплачуються через Paddle. Повних даних платіжної картки ми не отримуємо й не зберігаємо — вони вводяться на боці Paddle. Для роботи передплат ми обробляємо метадані: статус, розрахунковий період і результат платежу. Після запуску платіжної інтеграції цей розділ буде доповнено фактично отримуваними даними.

Платежі гостей закладу через Machbaro не проходять.

7. Файли cookie та сховище пристрою

Для запитаного сервісу встановлюються такі необхідні cookie:

Cookie	Призначення	Строк
laravel_session	сесія та вхід	120 хвилин
XSRF-TOKEN	захист від підробки запитів	120 хвилин
machbaro_locale	мова, зберігається лише за явного вибору	1 рік
appearance	світле чи темне оформлення	1 рік
sidebar_state	стан бічної панелі в адмінці	7 днів

Google Analytics також установлює такі власні cookie:

Cookie	Призначення	Строк
_ga	розрізняти відвідувачів	до 2 років
_ga_<measurement-id>	зберігати стан сесії	до 2 років

У локальному сховищі додатково зберігаються кошик гостя для конкретного закладу та обране оформлення. Кошик залишається на пристрої й передається лише під час надсилання замовлення.

8. Твої права

Доступ, виправлення, видалення, обмеження обробки, перенесення даних і заперечення проти обробки, що ґрунтується на законному інтересі. Також право подати скаргу до наглядового органу із захисту даних.

Пиши на support@machbaro.com.

Власники закладів можуть самостійно видалити обліковий запис. При цьому видаляються обліковий запис і дані закладу — крім відомостей, які мають зберігатися з правових міркувань, задля безпеки або містяться в резервних копіях.