Politica de confidențialitate GoSufra
Ce colectează GoSufra, de ce, la cine ajunge, cât rămâne și ce ne poți cere în legătură cu asta.
1. Cine suntem și ce acoperă această politică
GoSufra („Platforma”, „noi”) este o platformă de administrare a restaurantelor — casă de marcat, ecran de bucătărie, comandă online, livrare, stocuri, costul rețetelor, resurse umane, salarizare și contabilitate în partidă dublă — furnizată ca software as a service pe gosufra.com și app.gosufra.com, precum și ca ediție Windows cumpărată o singură dată. Este operată de un operator individual independent care activează sub numele GoSufra, cu sediul în Republica Arabă Egipt.
Această politică explică ce date cu caracter personal colectăm când vizitezi acest site, îți creezi un cont sau folosești vreuna dintre aplicațiile noastre; de ce le colectăm; cu cine le împărtășim; cât le păstrăm; și ce ne poți cere să facem cu ele.
Acoperă acest site și aplicațiile GoSufra. Nu acoperă felul în care un anumit restaurant folosește GoSufra pentru propria activitate — despre asta este clauza 11.
2. Rolul nostru: operator și persoană împuternicită
2-1. Pentru datele titularului de cont — persoana și afacerea care se abonează la GoSufra — noi suntem operatorul: noi decidem ce se colectează și de ce.
2-2. Pentru datele operaționale pe care Clientul le introduce în Platformă — meniuri, comenzi, clienți, angajați și salarii — Clientul este operatorul, iar noi acționăm doar ca persoană împuternicită, la instrucțiunile lui. Nu exploatăm acel conținut în scopuri proprii.
2-3. Distincția decide unde ajunge o cerere. O cerere despre un cont vine la noi; o cerere despre registrele proprii ale unui restaurant merge la acel restaurant, iar noi îl ajutăm să răspundă.
3. Ce colectăm
Doar ce îi trebuie cu adevărat serviciului, în aceste categorii:
Date de cont
Numele tău, adresa de e-mail, un număr de telefon dacă îl dai, limba aleasă, rolul și permisiunile tale și un hash criptografic cu sare al parolei. Parola în sine nu este niciodată stocată.
Date despre restaurant și afacere
Denumirea comercială, numele și adresele punctelor de lucru, sigla, programul, meniurile și prețurile, moneda, setările de taxă și taxă de serviciu — și, doar dacă activezi facturarea electronică, datele de înregistrare fiscală pe care le introduci acolo.
Conținutul operațional pe care îl creezi
Tot ce introduci sau generezi în timp ce îți ții afacerea în funcțiune: comenzi, mese, stocuri și achiziții, rețete și costuri, furnizori, dosare de personal, pontaj, salarizare, note contabile și fișele de clienți pe care le ții pentru livrare și fidelizare. Sunt datele tale și rămâi operatorul lor.
Date de plată și facturare
Planul tău, ciclul de facturare, țara de facturare, facturile, istoricul tranzacțiilor, starea plății și referința returnată de furnizorul de plăți. Nu vedem și nu stocăm niciodată numărul complet al cardului, data expirării sau codul de securitate — acestea merg direct la furnizorul de plăți.
Date tehnice și de utilizare
Adresa IP, tipul de browser și de dispozitiv, paginile și ecranele pe care le deschizi, acțiunile făcute în Platformă, marcajele de timp și jurnalele de erori și de audit. Un sistem folosit în comun de mai mulți oameni trebuie să poată răspunde la „cine a modificat asta?”; acesta este întregul rost al jurnalului de audit.
Ce ne trimiți
Conținutul mesajelor tale când ne scrii pe e-mail sau pe Telegram, și răspunsurile noastre.
Conversațiile cu asistentul AI
Dacă folosești asistentul AI GoSufra: întrebările pe care le pui, datele de cont pe care le citește ca să răspundă și răspunsurile produse. Clauza 6 spune cine le prelucrează. Dacă nu deschizi niciodată asistentul, nimic din toate acestea nu există.
4. Cookie-uri, stocare locală și analitică
Acest site pune un singur cookie, iar acela nu te urmărește:
gosufra-lang— limba în care ai citit ultima dată site-ul, ca gosufra.com să se deschidă în ea data viitoare. Conține un cod de limbă de două litere și nimic altceva, durează un an și este copiat în stocarea locală a browserului în caz că sunt blocate cookie-urile.
Aplicațiile GoSufra mai păstrează un cookie sau token de sesiune strict necesar ca să rămâi autentificat. Lista se oprește aici.
Pe acest site nu există analitică, niciun pixel publicitar, niciun manager de etichete și nicio înregistrare de sesiune. Fără Google Analytics, fără pixel Meta, fără niciun fel de tracker terț. De aceea nimic de aici nu îți cere să accepți cookie-uri: dincolo de strictul necesar nu există la ce consimți.
O singură cerere externă îți părăsește totuși browserul: site-ul își încarcă fonturile de la Google Fonts, deci fonts.googleapis.com și fonts.gstatic.com primesc adresa ta IP în timp ce servesc acele fișiere. Nu pun niciun cookie.
5. De ce le folosim și pe ce temei
Orice utilizare a datelor cu caracter personal se încadrează într-unul dintre aceste puncte:
- Ca să furnizăm serviciul — să îți creăm și să îți ținem contul și să livrăm funcțiile planului tău. Temei: executarea contractului cu tine.
- Ca să încasăm — să facturăm abonamente, achiziții unice și credite AI și să ținem evidențele aferente. Temei: executarea contractului și obligația legală de a păstra evidențe contabile.
- Ca să ținem Platforma în siguranță — autentificare, prevenirea fraudei și a abuzului, limitarea cererilor, jurnale de audit și copii de siguranță. Temei: interesul nostru legitim într-un serviciu care nu este spart.
- Ca să te sprijinim — să răspundem la întrebări, să diagnosticăm defecțiuni și să te anunțăm despre întreruperi, incidente de securitate și modificări substanțiale ale acestor documente. Temei: executarea contractului și interes legitim.
- Ca să îmbunătățim produsul — numărători agregate și anonimizate despre ce funcții se folosesc. Temei: interes legitim. Asta nu înseamnă niciodată să citim conținutul tău operațional în scopuri proprii.
- Ca să respectăm obligațiile legale — fiscale, contabile și răspunsul la o solicitare legală a unei autorități competente. Temei: obligație legală.
Nu te profilăm în scop publicitar și nu luăm nicio decizie automată care să producă efecte juridice asupra ta.
6. Cu cine le împărtășim
Nu vindem date cu caracter personal și nu le împărtășim pentru publicitate. Lista de mai jos este completă, iar fiecare primește doar ce îi trebuie pentru treaba lui:
- Paddle — furnizorul nostru de plăți și comerciantul înregistrat pentru abonamente, achiziții unice și credite AI în afara Egiptului. Primește numele, e-mailul, adresa și țara de facturare și păstrează datele cardului tău. Noi, niciodată. Paddle le prelucrează conform propriei politici de confidențialitate.
- Paymob — procesatorul folosit pentru plățile din interiorul Egiptului, pe aceeași bază: primește ce îi trebuie ca să încaseze și păstrează datele cardului pe care noi nu le vedem.
- Google, prin API-ul Gemini — modelul din spatele asistentului AI GoSufra. Primește conținutul cererii tale și datele de cont necesare pentru a răspunde, și doar atunci când folosești efectiv asistentul.
- Google Fonts — pentru fonturile acestui site, cum este descris la clauza 4.
- Furnizorul nostru de e-mail — ca să livreze corespondența tranzacțională: verificare, resetare de parolă, facturi, anunțuri de serviciu. Primește adresa ta și conținutul acelui mesaj.
- Telegram — doar dacă alegi să folosești acolo canalul nostru de asistență, caz în care ce trimiți intră și sub termenii proprii ai Telegram. E-mailul rămâne oricând la dispoziție ca alternativă.
- Autoritatea Fiscală Egipteană (ETA) — doar pentru un Client care a activat în mod expres facturarea electronică și și-a furnizat datele de înregistrare fiscală. Pentru un cont care nu a activat-o nu se transmite nimic.
- Furnizorii noștri de infrastructură — serviciile de găzduire, stocare și backup pe care rulează Platforma, acționând contractual ca persoane împuternicite de noi.
- O autoritate competentă — acolo unde legea ne obligă să dezvăluim sau unde dezvăluirea este necesară pentru constatarea, exercitarea ori apărarea unui drept în justiție.
7. Date care ies din țara ta
GoSufra deservește restaurante din mai multe țări, iar unii dintre furnizorii numiți mai sus operează în afara Republicii Arabe Egipt și în afara propriei tale țări. Când un set de date trece o graniță, o face sub garanțiile contractuale ale acelui furnizor și doar pentru scopurile din clauza 5.
8. Cât le păstrăm
- Datele de cont și cele operaționale — cât timp contul este deschis. După închidere ai 30 de zile să îți exporți datele, după care avem dreptul să le ștergem definitiv.
- Evidențele de facturare — atât timp cât cer legislația fiscală și cea contabilă, ceea ce depășește durata contului.
- Jurnalele de securitate și de audit — o perioadă limitată, proporțională cu rostul lor, apoi șterse sau agregate.
- Mesajele de asistență — cât cer chestiunea respectivă și urmările ei.
Copiile de siguranță se rotesc după un calendar, așa că o dată ștearsă poate supraviețui scurt timp într-o copie, până când acea copie este ea însăși suprascrisă.
9. Cum le protejăm
9-1. Traficul către și dinspre Platformă este criptat în tranzit cu TLS. Parolele se păstrează doar ca hash-uri criptografice cu sare. Accesul în interiorul unui cont este guvernat de roluri și permisiuni, iar datele fiecărui Client sunt izolate de ale oricărui altuia la nivelul datelor. Accesul administrativ este restrâns, iar acțiunile importante se scriu într-un jurnal de audit. Copiile de siguranță se fac cu regularitate.
9-2. Niciun sistem nu poate fi garantat ca impenetrabil și nu vom pretinde altceva. Ne angajăm să luăm măsuri rezonabile împotriva unei breșe și să te anunțăm fără întârziere nejustificată dacă una are loc și îți afectează datele.
10. Drepturile tale
Sub rezerva legii aplicabile ție — Legea egipteană nr. 151 din 2020 privind protecția datelor cu caracter personal și GDPR acolo unde se aplică — ne poți cere:
- să îți spunem ce date cu caracter personal deținem despre tine și să îți dăm o copie;
- să corectăm ce este greșit sau incomplet;
- să ștergem date pentru care nu mai avem un temei legal de păstrare;
- să restrângem o anumită utilizare sau să te opui acesteia;
- să ți le predăm într-un format portabil, citibil automat;
- să retragi un consimțământ dat — fără a desface ce s-a făcut în mod legal înainte de retragere.
Două dintre acestea sunt integrate în produs: un utilizator autentificat poate vedea consimțămintele înregistrate pe contul său și poate depune o cerere de ștergere chiar din aplicație. Ne poți scrie și la gosufra@gmail.com; răspundem în 30 de zile.
Dacă apreciezi că ți-am tratat greșit datele, ai dreptul să depui plângere la autoritatea de protecție a datelor competentă pentru tine.
11. Dacă ești client sau angajat al unui restaurant
Dacă datele tale sunt în GoSufra pentru că ai comandat de la un restaurant, ai intrat în programul lui de fidelizare sau lucrezi acolo, acel restaurant a decis ce se colectează și de ce. El este operatorul; noi doar găzduim și prelucrăm în numele lui.
Așa că trimite cererea întâi restaurantului. Dacă nu reușești să iei legătura cu el, scrie-ne nouă: o transmitem mai departe și îl ajutăm să răspundă. Ce nu avem voie să facem este să îi modificăm sau să îi ștergem registrele din proprie inițiativă.
12. Copii
GoSufra este un instrument pentru administrarea unei afaceri. Nu se adresează copiilor și nu colectăm cu bună știință datele cu caracter personal ale unui copil. Dacă bănuiești că un copil ne-a dat date, scrie-ne și le ștergem.
13. Modificări ale acestei politici
Putem actualiza această politică. Versiunea în vigoare stă întotdeauna la această adresă, cu data ultimei actualizări în capul paginii. Când o modificare afectează substanțial felul în care îți tratăm datele, titularii de cont sunt anunțați prin e-mail sau în aplicație înainte ca ea să producă efecte.
14. Contact
Pentru orice întrebare despre această politică sau pentru a exercita un drept din clauza 10:
- E-mail: gosufra@gmail.com
- Asistență pe Telegram: @GoSufraSupport
- Toate modurile de a ne contacta: pagina de contact
Citește-o împreună cu Termenii de utilizare și Politica de rambursare.