Політика конфіденційності RESORA

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ RESORA

Дата набрання чинності: [дата].

Оператор RESORA: [ПІБ ФОП — заповнити після реєстрації], РНОКПП [заповнити], місце реєстрації та фактичного проживання [заповнити], адреса для листування [заповнити]. З питань персональних даних: support@resora.me; Telegram-бот @resora_support_bot (https://t.me/resora_support_bot). Сайти: resora.me та resora.tech; мобільний застосунок RESORA. Ця Політика пояснює обробку персональних даних у RESORA для роботи в Україні відповідно до Закону України «Про захист персональних даних». Вона враховує європейські принципи прозорості, визначеності мети, мінімізації, обмеження строків, безпеки й підзвітності. Це не означає автоматичного поширення GDPR на будь-яку операцію; його вимоги застосовуються, коли обробка підпадає під його сферу дії. Текст у квадратних дужках, виділений голубим, містить відсутні дані або умови, що потребують підтвердження до публікації, і не є чинним повідомленням про фактично впроваджені механізми.

ТЕРМІНОЛОГІЯ

«Персональні дані» — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. «Обробка персональних даних» — збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, передача, знеособлення, знищення та інші дії з персональними даними. «Конфіденційність» — забезпечення доступу до персональних даних лише особам, які мають належні повноваження та правову підставу, у межах визначених цілей обробки. «Користувач» — фізична особа, яка взаємодіє із Сервісом. «Гість» — користувач мобільного застосунку або вебсервісу, включно з гостьовою QR-сесією. «Представник закладу» — ФОП, керівник юридичної особи, належно уповноважений представник або працівник із наданим йому доступом до Кабінету. «Cookies» — невеликі файли, які зберігаються на пристрої користувача та можуть використовуватися для роботи Сервісу, збереження налаштувань та інших окремо визначених цілей. Cookies і подібні ідентифікатори можуть містити персональні дані. «Технічні дані» — ідентифікатори акаунта та QR-сесії, push-токен, технічні події й журнали збоїв; IP-адреса, відомості про пристрій, браузер і user-agent — у межах фактичних серверних журналів та діагностики. Вони використовуються для роботи й безпеки Сервісу, а не для реклами. «Оператор», «Адміністрація», «ми» — ФОП, реквізити якого зазначаються на початку цієї Політики. Уповноважені ним особи діють від його імені в межах наданих повноважень. Оператор забезпечує роботу RESORA. «Сервіс», «Сайт», «RESORA» — мобільний застосунок і вебсервіс resora.me та resora.tech для перегляду карти й меню, бронювань, замовлень, передзамовлень, самовивозу та доставки Закладу, Surprise Me, спільних рахунків, друзів, лояльності, відгуків і пов’язаних функцій. «Заклад», «Партнер» — ФОП або юридична особа, що здійснює діяльність ресторану, кафе чи іншого закладу харчування та користується RESORA. Заклад самостійно керує меню, підтверджує бронювання й замовлення та надає гостю ресторанні послуги.

ЗАГАЛЬНІ ПОЛОЖЕННЯ

Політика охоплює гостей та представників Закладів. У застосунку використовується акаунт; для бронювань і замовлень потрібен підтверджений телефон, ім’я береться з профілю. При відкритті QR через камеру телефону у вебсервісі індивідуальне замовлення за столом можливе без акаунта та без обов’язкових імені й телефону: використовується QR-сесія та стіл. Сканування QR у застосунку використовує наявний акаунт. Обов’язкові поля позначаються до відповідної дії; без них може бути недоступна лише дія, для якої вони потрібні. Оператор визначає цілі та порядок обробки даних для роботи платформи, обліку партнерів, підписки, технічної підтримки та безпеки. Заклад самостійно визначає цілі обробки отриманих ним даних для підтвердження бронювання, виконання замовлення, розрахунків та обслуговування гостя. Якщо RESORA обробляє окремі дані виключно за дорученням закладу, обсяг і порядок такої обробки визначаються договором із Партнером.

Ознайомлення з цією Політикою не є універсальною згодою на будь-яку обробку даних. Залежно від мети застосовуються виконання правочину або дії на запит особи до його укладення, виконання встановлених законом обов’язків, належно обґрунтовані законні інтереси або окрема згода. Якщо обробка ґрунтується на згоді, її можна відкликати. Відмова від необов’язкової обробки не перешкоджає використанню основних функцій Сервісу. Відкликання згоди не впливає на законність попередньої обробки та не припиняє обробку, для якої існує інша належна правова підстава. Політика застосовується до RESORA. Обробка даних закладом і платіжними провайдерами для їхніх власних цілей регулюється також їхніми повідомленнями про конфіденційність. Це не звільняє Оператора від обов’язків щодо обробки даних, яку він здійснює. Користувач надає актуальні дані та може повідомити про необхідність їх виправлення. Кабінет Закладу реєструє ФОП, керівник юридичної особи або належно уповноважений представник; уповноважена особа надалі може надавати й відкликати персональні доступи працівників.

Номер телефону для відповідних дій підтверджується одноразовим кодом.

Для перегляду меню не потрібно повідомляти ім’я чи телефон. Обсяг технічної обробки під час перегляду визначається налаштуваннями Сервісу, цією Політикою та окремою Політикою використання файлів cookies. Доступ одного Закладу до даних інших Закладів і до історії відвідувань Гостя в інших Закладах не надається.

ОСОБИСТА ІНФОРМАЦІЯ КОРИСТУВАЧІВ

Дані гостя залежать від функції: телефон, email та ім’я профілю; ідентифікатор акаунта або гостьової QR-сесії; обраний Заклад і стіл; позиції, кількість, вартість, час, спосіб отримання, коментар до замовлення та його статус. Email та дані зовнішнього входу обробляються в обсязі, який надає користувач або дозволений ним спосіб авторизації. За обраного входу Google/Apple можуть надходити ім’я, email та ідентифікатор відповідного провайдера; прихована email-адреса — лише якщо її надає обраний спосіб входу. Для доставки відповідному Закладу передається адреса або місце отримання в необхідному обсязі.

Для бронювання обробляються дата, час, тривалість візиту, обраний стіл, кількість гостей, підтверджений телефон акаунта, ім’я профілю, статус підтвердження, скасування та передоплати. Окремий коментар до бронювання не збирається. Для доставки потрібні відомості, необхідні для її виконання Закладом.

Історія операцій обробляється в межах відповідного закладу та функцій RESORA, а не як доступна ресторанам спільна історія гостя. Дані представників Закладу: ПІБ, посада або статус ФОП, контактні email і телефон, відомості про повноваження підписанта й адміністратора Кабінету; реквізити Замовника, Заява та відомості про її підписання КЕП; погоджені параметри доступу й підписки. Дані використовуються для укладення та виконання договору, перевірки повноважень, адміністрування доступів і розрахунків у необхідному обсязі. За підключення Resora POS можуть також оброблятися ідентифікатори та ролі працівників, їхні дії у змінах, касові операції й пов’язані записи замовлень у погодженому обсязі модуля. Це не означає запуску обліку зарплати персоналу.

Особа, яка надає дані працівника чи іншої людини, повинна мати належну правову підставу та забезпечити інформування цієї людини; її власна згода не замінює правову підставу обробки чужих даних. На поточному етапі рекламні розсилки RESORA та передача контактів гостей закладам для їхнього маркетингу не передбачені. Запуск таких функцій потребуватиме окремого визначення цілей, отримувачів, правових підстав та оновлення інформації для користувачів; за потреби згода запитуватиметься окремо. Дані для замовлення не є автоматичною підпискою на рекламу. Онлайн-оплата замовлення здійснюється на рахунок Закладу через платіжного надавача, з яким Заклад має власний договір. Повернення оформлює Заклад через свій платіжний сервіс. Платежі за підписку Закладу на RESORA є окремими операціями: за договором із Партнером вони здійснюються за рахунком Виконавця. Для їх обліку обробляються необхідні реквізити платника, сума, призначення та підтвердження платежу.

Для технічного супроводу оплати RESORA обробляє суму, валюту, референс та ідентифікатори транзакції й замовлення, статус і час операції; чайові й часткові платежі мають відповідні статуси. Оплата відбувається на сторінці WayForPay у браузері, без нативного платіжного SDK у застосунку; карткові дані для оплати вводяться платіжному надавачу. Під час створення рахунку RESORA не запитує номер картки, строк дії чи CVV. Технічне повідомлення WayForPay може містити поля cardPan та authCode, які короткочасно обробляються для перевірки підпису повідомлення та не зберігаються в базі даних RESORA. Доступ до платіжних повідомлень і секретів Закладу обмежується необхідністю роботи інтеграції; ці дані не використовуються для реклами. LiqPay та Mono наразі не активовані; їх можливий запуск потребує актуалізації повідомлення про обробку даних.

RESORA обробляє зміст звернення, контакт для відповіді та необхідні відомості про помилку чи операцію для технічної підтримки й розгляду спорів. Не надсилайте повних реквізитів картки, CVV/CVC, паролів або банківських кодів. Звернення щодо продукції, обслуговування й повернень адресуються Закладу; якщо вони надійшли RESORA, відповідному Закладу можуть передаватися лише необхідні для розгляду дані. Ви маєте право отримувати інформацію про джерела, місце зберігання, цілі й умови обробки, отримувачів та доступ до своїх даних; подавати вмотивовані заперечення, вимагати зміни або знищення даних у передбачених законом випадках; відкликати згоду; знати механізм автоматичної обробки й мати захист від автоматизованого рішення з правовими наслідками. Ви можете звернутися до Уповноваженого Верховної Ради України з прав людини або до суду, не обмежуючись попереднім зверненням до RESORA. Службові повідомлення стосуються заявки, Замовлення, оплати, бронювання, доступу, підписки або звернення. Статуси відображаються в застосунку; push надсилаються за наявності дозволу й технічної можливості, SMS використовуються для OTP. Дозвіл на push не є згодою на рекламу, а відключення push не скасовує активного Замовлення. Користувач може перевіряти статус у Сервісі.

Для push використовуються Expo/FCM, для SMS OTP за ввімкненого відповідного каналу — TurboSMS. Службові push містять статуси операцій без відомостей про алергії. Push-токен використовується, доки акаунт активний і дозвіл чинний; після відкликання дозволу або видалення акаунта припиняється його робоче використання шляхом анулювання або видалення. Підтримка доступна через email та Telegram-бот. Телефонні розмови RESORA не записує.

Геолокація використовується за дозволом користувача під час активного користування застосунком для карти, пошуку Закладів та визначення прибуття у Surprise Me. Застосовується збалансований режим точності операційної системи; фактична точність залежить від пристрою й умов. Постійне фонове відстеження та накопичення окремої історії пересувань не здійснюються. Картографічні запити до Stadia Maps містять відомості про ділянку карти в технічно необхідному обсязі. Дозвіл змінюється в налаштуваннях пристрою; відмова обмежує лише залежні від геолокації функції. Де це передбачено інтерфейсом, прибуття можна підтвердити вручну. Геолокація не потрібна для звичайного QR-замовлення за столом і не використовується для реклами. Остання визначена точка може кешуватися до 24 годин; окремої історії переміщень не накопичуємо. Без геолокації або за ручного підтвердження прибуття GPS-бонус Surprise Me не нараховується; інші доступні функції залишаються за їхніми правилами.

Не зазначайте зайві чи чутливі персональні дані у вільних полях.

Додаткові функції: обробляються участь у програмі лояльності, нарахування й використання бонусів; запрошення та зв’язки між друзями; участь у спільному замовленні та статуси його оплати; зміст відгуків і модераційні дії; дані добровільних чайових; результат підтвердження віку для алкогольних позицій; фотографії, які користувач добровільно додає за відповідним дозволом. Промокоди заплановані на майбутнє; їх запуск потребуватиме актуального повідомлення.

АЛЕРГІЇ ТА SURPRISE ME

Відомості про алергії або непереносимість, пов’язані з конкретним користувачем, розглядаються як дані про здоров’я. Ми обробляємо лише добровільно зазначені обмеження, потрібні для обраної функції; медичні документи й діагнози для звичайного підбору не запитуються. Підставою збереження цих відомостей у профілі, їх використання для підбору та передавання відповідному Закладу є окрема явно виражена, поінформована й добровільна згода; у випадках, передбачених законом, — згода законного представника. Прийняття Оферти, ознайомлення з Політикою або дозвіл пристрою не замінюють її. До надання згоди повідомляються мета, обсяг даних, отримувачі та спосіб відкликання. Мета — врахування харчових обмежень під час підбору й виконання Замовлення, зокрема Surprise Me. За використання автоматизованого підбору обмеження користувача зіставляються з інформацією Закладу про продукцію для визначення сумісності пропозицій. Підбір не є медичним висновком. Збирання алергій не замінює обов’язку повідомити Гостю алергени конкретної пропозиції до її остаточного підтвердження. За неповних даних сумісність не вважається підтвердженою: позиція може бути виключена з підбору або позначена попередженням для уточнення із Закладом. Попередження не замінює обов’язкової інформації про алергени до придбання. Відомості доступні лише уповноваженим особам у необхідному обсязі. Конкретному Закладу передаються лише обмеження, потрібні для його Замовлення, а не повний профіль чи історія інших відвідувань. Дані не використовуються для реклами, не публікуються у відгуках і не розкриваються іншим учасникам спільного рахунку. Технічним підрядникам доступ надається лише в обсязі, потрібному для погодженої послуги, із належним захистом. Відмовитися від надання відомостей або відкликати згоду можна без втрати доступу до функцій, які не потребують такої обробки. Для зміни, видалення чи відкликання згоди зверніться на support@resora.me; Telegram-бот @resora_support_bot (https://t.me/resora_support_bot). Відкликання припиняє майбутній підбір на цій підставі; якщо воно стосується активного Замовлення, користувачу пояснюються наслідки та необхідність уточнити обмеження безпосередньо із Закладом. Відомості про алергії зберігаються лише доки потрібні для погодженої мети та діє згода. Після відкликання, видалення відомостей або припинення відповідної мети вони видаляються чи знеособлюються, крім мінімальних записів, для яких існує окрема належна підстава, що дозволяє обробку даних про здоров’я, зокрема для обґрунтованих правових вимог. Загальний законний інтерес або технічна зручність самі по собі не є достатньою підставою. Мінімальний доказ згоди — її факт, час і редакція — зберігається окремо від повного переліку алергій. Після відкликання підбір на цій підставі не відновлюється без нової згоди.

СПІЛЬНІ ЗАМОВЛЕННЯ, ДРУЗІ ТА ВІДГУКИ

Для запрошення учасника спільного рахунку використовується зазначене ім’я або позначення «Гість»; телефон друга для цього сценарію не збирається. Функція друзів чи запрошень не передбачає автоматичного завантаження адресної книги. Інші учасники не повинні отримувати повні карткові реквізити, контакти, алергії або історію поза спільною операцією. Перед публікацією відгуку користувачу повідомляється, які ім’я або псевдонім, текст, оцінка й добровільно додані фото будуть видимі іншим. Редагування та видалення доступні через засоби Сервісу або за зверненням; модерація застосовується за порушення правил, а не лише через негативну оцінку. Для добровільної участі в лояльності обробляються відповідні дії, баланс і рівень за Правилами https://resora.me/loyalty; це не є дозволом на рекламне профілювання. Підтвердження 18 років у Сервісі не замінює перевірки продавцем при відпуску алкоголю. Копії паспортів не збираються як стандартна умова користування.

COOKIES ТА ПОДІБНІ ТЕХНОЛОГІЇ

Використання cookies, локальних сховищ та подібних технологій, їхні цілі, строки й керування вибором описані в окремій Політиці використання файлів cookies RESORA: https://resora.me/cookies. Ця Політика конфіденційності регулює обробку персональних даних, пов’язаних із такими технологіями. Публічна сторінка Політики cookies — https://resora.me/cookies. Зараз рекламні пікселі та продуктова аналітика не використовуються; Sentry застосовується лише в мобільному застосунку для діагностики збоїв за відповідної конфігурації, з очищенням подій від персональних відомостей. Надалі можуть додаватися діагностика збоїв, знеособлена або агрегована аналітика використання, зокрема QR та воронок, і маркетингові cookies чи пікселі за фактичного запуску реклами. До запуску визначаються дані, цілі, підстави, отримувачі й строки; надається окреме повідомлення та отримується згода, коли вона потрібна. Знеособлена статистика має виключати ідентифікацію; сама назва «агрегована» не усуває вимог до первісного збору персональних даних. Це положення не є завчасною згодою на майбутні інструменти. Дієздатність і дані неповнолітніх. Мінімальний вік користування RESORA — 12 років; це правило Сервісу не означає повної дієздатності або права самостійно надати будь-яку згоду. Дії здійснюються в межах вікової дієздатності, за участю чи згодою законного представника, коли це потрібно. Відомості про алергії дітей обробляються лише за належної окремої згоди з урахуванням повноважень законного представника. Саме підтвердження віку чи прийняття Оферти не замінює такої підстави. При виявленні неналежно отриманих даних дитини Оператор обмежує обробку та вирішує питання їх видалення або належного оформлення підстав.

Цілі збору та обробки персональних даних Користувачів

Цілі та підстави: акаунт, бронювання, Замовлення, передавання статусів, оплата та обрані користувачем функції — виконання договору або дії на його запит до укладення; дані партнерів, працівників і підписки — виконання відповідного договору та, для організації взаємодії з представниками, обґрунтований законний інтерес; обов’язкові облікові записи — юридичний обов’язок. Для добровільної публікації відгуку чи участі у лояльності обробляється необхідний для обраної функції обсяг. Відомості про алергії обробляються на окремій підставі, описаній у спеціальному розділі; необхідність виконання Замовлення сама по собі її не замінює. Для технічної підтримки, усунення помилок, захисту доступів і розгляду спорів обробляються лише необхідні дані на підставі відповідного договору, юридичного обов’язку або законного інтересу, який не переважають права та свободи особи. Оператор визначає мету й обсяг до початку обробки. Обробка на підставі згоди, зокрема майбутні необов’язкові функції, відокремлюється від даних, необхідних для основних послуг. Джерела даних — користувач, уповноважений представник Закладу, учасник запрошення чи спільного замовлення в належному обсязі, дії в Сервісі та підключені інтеграції. Заклад передає статуси й дані виконання, платіжний провайдер — дані операцій, зовнішній вхід — дозволені користувачем відомості. Дані використовуються для визначених цілей, а не для необмеженого накопичення історії гостей. Зберігання обмежується строком, необхідним для конкретної мети, виконання юридичних обов’язків та обґрунтованого захисту прав. Технічні журнали, події діагностики та звернення підтримки зберігаються протягом часу, потрібного для виявлення й усунення помилок, забезпечення безпеки та завершення розгляду звернення. Під час визначення строку враховуються характер інциденту, потреба перевірити його усунення, наявність невирішеного спору та застосовні законні строки. Подальше зберігання допускається лише для конкретних необхідних записів за окремою належною підставою. Потреба у зберіганні переглядається; дані, які більше не потрібні, видаляються або знеособлюються. Докази прийняття умов і згоди зберігаються в мінімальному обсязі для підтвердження відповідної дії та захисту прав, окремо від повних відомостей про алергії.

Профіль, бронювання та історія замовлень зберігаються під час існування акаунта для доступу користувача до історії, виконання операцій і пов’язаних звернень. Сам факт наявності акаунта не виправдовує зберігання зайвих даних: їх необхідність підлягає перегляду. Після видалення акаунта дані видаляються або знеособлюються, крім записів із належною окремою підставою. Після видалення акаунта через «Налаштування → Видалити акаунт» мінімально необхідні записи можуть залишатися в обмеженому технічному архіві до 12 місяців від видалення для безпеки, протидії шахрайству та захисту прав за наявності належної підстави. Це граничний строк, а не обов’язок зберігати всі дані: записи видаляються раніше, коли потреба відпадає. Архів не використовується як активний профіль. Строк не поширюється автоматично на повний перелік алергій, координати або всі резервні копії. Для Гостя без акаунта дані QR-замовлення зберігаються протягом часу, необхідного для виконання операції, розрахунків і пов’язаних звернень, а подальше зберігання конкретних записів потребує окремої належної підстави. Завершення QR-сесії не означає автоматичного видалення записів замовлення; їх необхідність переглядається за загальними критеріями цієї Політики.

Після завершення підписки Закладу надається 30 календарних днів для перегляду та експорту його даних; робочі дані, що зберігаються лише для обслуговування Закладу, видаляються або знеособлюються не пізніше 90 календарних днів після завершення підписки. Обидва строки відліковуються від остаточного припинення доступу для нових операцій унаслідок непродовження підписки або припинення договору; тимчасове блокування саме по собі не запускає цих строків. Винятки стосуються конкретних записів із належною законною підставою подальшого зберігання. Це не означає автоматичного видалення окремої історії в чинному акаунті Гостя або документів, які Заклад зобов’язаний зберігати самостійно. Експорт охоплює лише дані, до яких Заклад має право доступу. Ці самі строки застосовуються до завершення демо без платної підписки від остаточного припинення доступу для нових операцій. Експорт може надаватися за запитом захищеним способом. Після видалення дані не відновлюються з резервних копій у звичайне робоче використання; доступ до залишкових копій обмежується до їх очищення за визначеним циклом.

Після спливу належного строку дані видаляються або знеособлюються без можливості відновити зв’язок з особою. Закриття акаунта або відкликання згоди не припиняє обробку конкретних записів, яку вимагає закон або дозволяє інша належна підстава; такі записи відокремлюються та використовуються лише для цієї мети. Залишкові дані у резервних копіях очищуються в межах установленого циклу оновлення й видалення резервних копій. До очищення доступ обмежується цілями захисту та аварійного відновлення; копії не використовуються для звичайного обслуговування чи реклами. Цикл має обмежувати зберігання необхідним строком і не виправдовує безстрокового накопичення. Відновлення з резервної копії не повинно поновлювати звичайне використання даних, щодо яких уже виконано належний запит на видалення.

Умови надання доступу до бази даних

Доступ надається лише в необхідному обсязі: відповідному закладу — для бронювання та виконання замовлення; уповноваженим працівникам і підрядникам RESORA — для роботи платформи; постачальникам технічних послуг — у межах їхніх функцій; компетентним органам — за належною законною вимогою. Дані не продаються та не передаються для стороннього маркетингу в межах поточної моделі. Заклад отримує дані, що стосуються тільки його гостей, бронювань і замовлень. Доступ працівників визначається наданими їм правами.

Для роботи RESORA залучені: Supabase — база даних, авторизація, файлове сховище, серверні функції та обмін подіями; Vercel — розміщення вебсервісу; Expo/FCM — інфраструктура застосунку й push; Sentry — діагностика лише мобільного застосунку; Stadia Maps — картографічні тайли; Google/Apple — вхід за вибором користувача; TurboSMS — SMS OTP за ввімкненого каналу; WayForPay — платежі на користь Закладу; Poster і сервіси ПРРО — за підключенням відповідних інтеграцій. База Supabase розміщена в регіоні eu-west-1. Цей регіон не означає, що вся обробка всіх постачальників відбувається лише там. MapLibre є бібліотекою відображення карти, а не окремим отримувачем даних. LiqPay та Mono наразі не активовані. Обсяг переданих даних обмежується функцією постачальника.

Транскордонна передача. Дані можуть оброблятися в хмарній інфраструктурі підрядників, у тому числі поза Україною. Саме використання іноземного сервісу не замінює належної підстави й гарантій передачі. До її здійснення Оператор визначає країни, отримувачів та механізм захисту відповідно до статті 29 Закону України «Про захист персональних даних», а коли застосовується GDPR — також його вимог щодо міжнародних передач. Договори з особами, які обробляють дані за дорученням, мають визначати мету, обсяг обробки та вимоги конфіденційності й захисту. У разі виявлення інциденту з персональними даними Оператор перевіряє обставини, обмежує наслідки та вживає заходів для відновлення захисту. Інформування постраждалих осіб і компетентних органів здійснюється відповідно до застосовних вимог та характеру інциденту, із зазначенням доступних рекомендацій щодо захисту. Доступ до даних обмежується робочою необхідністю та повноваженнями. Представник закладу відповідає за своєчасне керування доступами працівників, а Оператор — за належну організацію обробки в межах власних функцій. Ця Політика не виключає відповідальності Оператора за порушення його обов’язків щодо персональних даних.

Зміна персональної інформації Користувачів

Для доступу до даних, виправлення, видалення, заперечення або відкликання згоди напишіть на support@resora.me; Telegram-бот @resora_support_bot (https://t.me/resora_support_bot) з описом вимоги та мінімальними відомостями для пошуку акаунта або операції. Експорт власних даних у JSON і видалення акаунта доступні у розділі «Налаштування» застосунку. Користувач без акаунта може звернутися за ідентифікатором Замовлення чи іншими достатніми даними. Ми можемо запросити мінімальне підтвердження особи або повноважень. Запити розглядаються у встановлені законом строки; обмеження чи відмова пояснюються. Щодо даних у самостійному володінні Закладу зверніться також до нього; RESORA опрацьовує свою частину та сприяє координації у межах повноважень.

Зміна Політики Конфіденційності

Оператор оновлює Політику при зміні функцій, цілей, складу даних чи отримувачів. Нова редакція містить дату набрання чинності й публікується на https://resora.me/privacy. Про істотні зміни повідомляємо в застосунку або іншим доступним каналом не пізніше ніж за 14 календарних днів до застосування, крім невідкладних змін через закон або безпеку, про які повідомляємо без невиправданої затримки. Повідомлення не замінює окремої згоди для нової обробки, що її потребує. Оновлення Політики та продовження користування Сервісом не замінюють окремої згоди, коли вона потрібна. Якщо користувач не погоджується з обробкою, він може відмовитися від відповідної необов’язкової функції або реалізувати права через контакт, зазначений нижче. Застосовні юридичні обов’язки щодо зберігання даних залишаються чинними.

Посилання на інші сайти

RESORA може містити посилання на ресурси закладів і платіжних провайдерів. Їхні власні цілі та порядок обробки описуються у відповідних політиках. Перед передаванням даних такому ресурсу ознайомтеся з його умовами. Наявність зовнішнього посилання не скасовує обов’язків RESORA щодо даних, які обробляє або передає сама платформа.

Безпека

Оператор застосовує організаційні та технічні заходи захисту, відповідні характеру даних і ризикам їх обробки, та обмежує доступ уповноваженими особами. Користувачі повинні захищати свої засоби доступу й повідомляти про підозрілу активність. Абсолютна безпека не гарантується, але це не звільняє Оператора від установлених законом і договором обов’язків. Застосовуються захищене передавання даних TLS, розмежування доступу за ролями, шифрування зберігання на рівні хмарного надавача та обмеження доступу до службових і платіжних секретів. При зверненні перевіряється особа запитувача за акаунтом або мінімальними відомостями про операцію. Інциденти підлягають фіксації, обмеженню наслідків та необхідному за законом інформуванню.

Зворотній зв’язок

З питань персональних даних: support@resora.me; адреса для листування [адреса ФОП]; Оператор [ПІБ ФОП, РНОКПП]. Технічна підтримка: support@resora.me, Telegram-бот @resora_support_bot (https://t.me/resora_support_bot). Питання щодо продукції, бронювання, обслуговування та повернення вартості Замовлення вирішує Заклад. Питання обробки даних RESORA розглядає Оператор незалежно від зв’язку звернення з ресторанним Замовленням.