نسخهٔ 1.0 · معتبر از ۲۸ سپتامبر ۲۰۲۶
اطلاعیهٔ حریم خصوصی
این نسخهٔ فعلی است که هنگام ثبتنام نمایش داده میشود و با هر پذیرش ثبت میشود.
1. مسئول پردازش
مسئول پردازش دادههایی که در اینجا شرح داده شده، گردانندهٔ TableServe است که در اطلاعات ناشر (Impressum) نام برده شده است. پرسشهای مربوط به دادهها به نشانی حریم خصوصیای فرستاده میشود که در آنجا آمده است.
2. دو نقش
در مورد حساب مشتری (کسبوکار، مالک آن و حسابهای ورود کارکنانی که میسازد)، پلتفرم مسئول پردازش است. در مورد دادههای مهمانان که مشتری از طریق منو، سفارشها، رزروها و بازخوردها جمعآوری میکند، مشتری مسئول پردازش است و پلتفرم پردازشگری است که طبق دستورهای مشتری و بر اساس قرارداد پردازش داده عمل میکند.
3. آنچه دربارهٔ مشتری پردازش میکنیم و چرا
حساب و ورودها: نام، نشانی ایمیل، نقش، رمز عبور و PIN بهصورت هش یکطرفه، زمانها و دستگاههای ورود. هدف: اجرای سرویس (ماده 6(1)(b) GDPR).
مشخصات کسبوکار: نام، نشانی، شناسهٔ مالیات بر ارزش افزوده، هویت حقوقی، آنگونه که در تنظیمات وارد شده است. هدف: قرارداد و صدور فاکتور (ماده 6(1)(b)، (c) GDPR).
سوابق قرارداد: کدام نسخههای اسناد، چه زمانی، از کدام نشانی و مرورگر پذیرفته شدهاند. هدف: اثبات قرارداد (ماده 6(1)(b)، (f) GDPR).
فاکتورها و پرداختها: به مدت 10 سال طبق § 147 AO و § 257 HGB نگهداری میشوند (ماده 6(1)(c) GDPR).
پیامهای پشتیبانی و گزارشهای ممیزیِ اقدامات مرتبط با امنیت (ماده 6(1)(f) GDPR: اجرای سرویسی امن).
ایمیلهای بازاریابی فقط با رضایت جداگانهٔ مشتری که هر زمان در تنظیمات قابل پس گرفتن است (ماده 6(1)(a) GDPR).
4. دادههای مهمانان که مشتری جمعآوری میکند
سفارشها، درخواستها، رزروها (نام، تلفن یا ایمیل، هر گاه مهمان آنها را ارائه کند)، بازخوردها و توکنهای اعلان دستگاه. پلتفرم آنها را برای مشتری تا زمانی نگه میدارد که تنظیم نگهداری مشتری تعیین میکند (پیشفرض 365 روز)؛ پس از آن، اطلاعات تماس رزرو بهطور خودکار ناشناس میشود. مشتری میتواند هر زمان از پنل مدیریت خود از آنها خروجی بگیرد یا حذفشان کند.
5. کوکیها
پلتفرم فقط از کوکیهای کاملاً ضروری استفاده میکند: نشست ورود، نشست میز مهمان، زبان انتخابی و کوکیای که انتخابِ مربوط به کوکیها را به خاطر میسپارد. هیچ کوکی تحلیلی یا تبلیغاتی تنظیم نمیشود. بنر و گزینهٔ «تنظیمات حریم خصوصی» به هر کسی امکان میدهد این را ببیند و تغییر دهد.
6. دریافتکنندگان
میزبانی روی سرورهایی در آلمان؛ یک ارائهدهندهٔ ارسال ایمیل برای ایمیلهای تراکنشی؛ یک نسخهٔ رمزگذاریشده و خارج از محل از پشتیبان شبانه. هیچ دادهای فروخته یا برای تبلیغات به اشتراک گذاشته نمیشود. پردازشگران به قراردادهایی بر اساس ماده 28 GDPR متعهدند. هر جا پردازشگری خارج از اتحادیهٔ اروپا/منطقهٔ اقتصادی اروپا باشد، بندهای قراردادی استاندارد اعمال میشود.
7. پشتیبانها و دسترسی
پلتفرم هر شب یک نسخهٔ کامل و رمزگذاریشده از دادههای هر مشتری را در بخش خود مشتری مهروموم میکند که 30 شب نگه داشته میشود، و یک نسخهٔ رمزگذاریشده از کل سامانه را برای بازیابی پس از فاجعه نگه میدارد. کارکنان پلتفرم دادههای مشتری را باز نمیکنند، مگر آنکه مشتری درخواست پشتیبانیای کند که به آن نیاز دارد؛ هر دسترسی از این دست ثبت میشود.
8. حقوق شما
دسترسی، اصلاح، پاککردن، محدودسازی، انتقالپذیری و اعتراض (مواد 15–21 GDPR)، و حق شکایت نزد یک مرجع نظارتی. خروجی گرفتن و حذف مستقیماً در پنل مدیریت در دسترس است؛ هر مورد دیگر به نشانی حریم خصوصی مندرج در اطلاعات ناشر (Impressum) فرستاده میشود.
9. تغییرات
این اطلاعیه نسخهبندی شده است. نسخهٔ فعلی همیشه در مرکز حقوقی و از پنل مدیریت در دسترس است؛ نسخهای که هنگام ثبتنام تأیید شده ثبت میشود.