سياسة الخصوصية
كيف نجمع البيانات الشخصية ونستخدمها ونحميها.
مسودة تشغيلية لمراجعة المستشار القانوني — غير معتمدة بعد. المزوّد هو Orderking GmbH (النمسا). لا تزال قيود السجل التجاري ورقم الضريبة والمدير العام معلّمة بـ TODO.
يُخطَّط لنسخ قانونية مخصّصة لأسواق الشرق الأوسط وشمال أفريقيا وتركيا (KVKK). حتى ذلك الحين، يُعدّ هذا النص الموجَّه وفق GDPR/ألمانيا مؤقتًا فقط.
1.المتحكم والأدوار
المتحكم في معالجة البيانات الشخصية المرتبطة بموقع dinekeeper.app (التسويق، التسجيل، التواصل) وتشغيل منصة DineKeeper كبرمجيات كخدمة هو Orderking GmbH (راجع بيانات النشر؛ البريد: help@orderking.at).
عندما يطلب الضيوف عبر الأجهزة اللوحية أو تطبيق الضيف أو يدفعون في المطعم، يكون المطعم (عميلنا / «المستأجر») عادةً المتحكم في بيانات طلبات الضيوف. وتعمل DineKeeper عندئذٍ كمعالج وفق المادة 28 من اللائحة العامة لحماية البيانات بناءً على اتفاقية معالجة بيانات (DPA).
مدفوعات Stripe Connect تشمل Stripe كمزوّد دفع؛ راجع شروط Stripe وإشعارات الخصوصية وإعدادات حساب المطعم المتصل.
2.البيانات التي نجمعها
الموقع والحساب: بيانات النماذج (مثل الاسم والبريد ومعلومات المطعم/الموقع)، وبيانات الدخول (كلمة المرور مجزأة فقط)، ومحتوى رسائل التواصل، والسجلات التقنية (عنوان IP والطابع الزمني ووكيل المستخدم) بالقدر اللازم للتشغيل والأمان.
المنصة (لوحة التحكم، الأجهزة، الطلبات): أدوار المستخدمين، ومعرّفات الطاولات والأجهزة، ورموز الاقتران/الوصول، وبيانات الجلسات والطلبات (الأصناف والحالة والمبالغ)، وملفات ضيوف اختيارية ضمن الجلسة، وبيانات وصفية للدفع (المبالغ والإكراميات ومراجع Stripe — دون أرقام بطاقات كاملة لدى DineKeeper).
ملفات تعريف الارتباط والتقنيات المشابهة: تخزين ضروري للأمان واللغة والجلسة؛ وبعد الموافقة أدوات التحليل والتسويق (Google Tag Manager وGoogle Analytics 4؛ وMeta Pixel 1705787850725013 بعد موافقة التسويق). راجع قسم ملفات الارتباط ولافتة الموافقة.
3.الأغراض والأسس القانونية
تنفيذ العقد والخطوات السابقة له (المادة 6(1)(b) GDPR): الحسابات ولوحة التحكم ووظائف الطلب والدفع وربط نقطة البيع.
المصالح المشروعة (المادة 6(1)(f) GDPR): التشغيل الآمن ومنع إساءة الاستخدام/الاحتيال والتشخيص التقني الضروري — مع موازنة مصالحك.
الموافقة (المادة 6(1)(a) GDPR؛ وعند الاقتضاء قواعد الخصوصية الإلكترونية): ملفات/وسوم التحليل والتسويق الاختيارية. يمكن السحب في أي وقت عبر إعادة اختيار ملفات الارتباط (المفتاح dk_cookie_consent) أو إعدادات المتصفح.
الالتزامات القانونية (المادة 6(1)(c) GDPR): مثل الاحتفاظ التجاري والضريبي حيث ينطبق.
4.المشاركة ومعالجو البيانات
نستخدم معالجين يعالجون البيانات نيابةً عنا (الاستضافة والبنية التحتية وقواعد البيانات وتخزين الكائنات والمراسلة الفورية والبريد إن وُجد وربط OrderKing وStripe وأدوات التحليل/التسويق بعد الموافقة).
لا تتم عمليات النقل خارج المنطقة الاقتصادية الأوروبية إلا عند الضرورة ومع ضمانات مناسبة (مثل قرار الملاءمة أو البنود التعاقدية القياسية) حيث يلزم.
قد يطّلع المطعم على بيانات الطلبات ويعالجها ضمن عملياته (المطبخ/نقطة البيع)؛ وتُطبَّق إشعارات الخصوصية الخاصة به للضيوف بالإضافة إلى ذلك.
5.مدة الاحتفاظ
نحتفظ بالبيانات الشخصية فقط للمدة اللازمة للأغراض أعلاه أو كما يقتضي القانون. الحسابات وبيانات العقد: طوال العلاقة والمدد القانونية بعدها. بيانات الطلبات والدفع: وفق القواعد الضريبية/التجارية ودور المطعم ودورنا كمعالج. موافقة ملفات الارتباط والإسناد: في المتصفح حتى الحذف أو التغيير. سجلات الخادم: عادةً قصيرة الأجل ما لم تُحتَج للأمان لفترة أطول.
6.حقوقك
بموجب GDPR قد تتمتع بحقوق الوصول والتصحيح والمحو والتقييد وقابلية النقل والاعتراض على المعالجة المستندة إلى مصالح مشروعة. ويمكن سحب الموافقة في أي وقت بأثر مستقبلي.
تواصل عبر help@orderking.at لممارسة الحقوق. كما يحق لك تقديم شكوى إلى سلطة إشرافية (في النمسا عادةً هيئة حماية البيانات (dsb.gv.at) أو سلطة مقر المتحكم).
على الضيوف الذين يتحكم المطعم في بياناتهم التواصل أولاً مع المطعم؛ ونحن نساعد المتحكم بموجب اتفاقية المعالجة.
7.ملفات تعريف الارتباط والتتبّع
نستخدم Google Tag Manager (الحاوية GTM-5SNB2KW2). ويُحمَّل Google Analytics 4 (المعرّف G-06JPVX6WW5) عبر GTM فقط. ويُحمَّل Meta Pixel (المعرّف 1705787850725013) من الموقع بعد موافقة التسويق — دون وسم Facebook إضافي في GTM لنفس المعرّف. ووسوم التسويق تُطلق فقط بموافقة التسويق.
قبل اختيارك نضبط إعدادات Consent Mode v2 على الرفض. بعد «قبول الكل» أو «الضروري فقط» أو اختيار مخصص نحدّث الموافقة ونحمّل GTM. يستخدم تطبيق الضيف النموذج نفسه؛ ويشير رابط الخصوصية إلى موقع التسويق هذا.
مسارات الدفع (/pay والنجاح/الإلغاء) مضبوطة على noindex. لا نرسل بيانات البطاقة أو رموز رابط الدفع أو بيانات ضيوف غير ضرورية إلى أدوات التحليل/الإعلان.
8.جهة الاتصال المعنية بالخصوصية
Orderking GmbH — طلبات الخصوصية: help@orderking.at. العنوان البريدي والتمثيل القانوني: راجع بيانات النشر (عند اكتمالها).
سيُذكر مسؤول حماية البيانات هنا إذا ومتى اقتضى القانون ذلك أو تم تعيينه.
لديك أسئلة؟ تواصل معنا.