Privacy — Trop Trop Bon !

Ved uoverensstemmelser har den engelske/franske version forrang.

1. Dataansvarlig

HAUTE RESOLUTION SARL

• Hjemsted: N° 10, Appt N° 1, Massira 1 B, Marrakech-Médina, Morocco

• RC Marrakech 142161

• Kontakt om privatliv og rettigheder: support@troptropbon.ma (ingen databeskyttelsesrådgiver (DPO) er udpeget)

2. Retsgrundlag

Marokko. Lov nr. 09-08 under CNDP's tilsyn.

Den Europæiske Union. GDPR kan gælde for besøgende i EU (art. 3(2)).

3. Data, vi behandler

Gæster:

• en sessionsidentifikator, som er anonym som standard (ingen e-mail eller telefon, før du indtaster dem);

• hvis du opretter en konto: e-mailadresse, adgangskode (gemmes kun som hash hos vores godkendelsesudbyder) samt for- og efternavn;

• når du anmoder om et bord: navn, telefon, valgfri e-mail, sprog, dato, tidspunkt, antal personer, valgfrie fritekstnoter og status;

• dine præferencer (sprog, valuta, notifikationer);

• din placering, valgfrit og kun med tilladelse på din enhed, til at vise nærliggende restauranter på kortet; den gemmes ikke på vores servere og deles ikke;

• din enheds notifikationstoken;

• valgfrie mad-/smagspræferencer, dine anmeldelser (bedømmelse, tekst, visningsnavn) og loyalitetspoint;

• dine beskeder til support.

Restaurantejere:

• e-mail og visningsnavn;

• accept af TTB PRO-partnervilkårene (konto-id, vilkårsversion, dato og tidspunkt for accept, restaurant, appversion og platform);

• tilknyttede restauranter;

• handlinger på anmodninger og årsager til aflysning;

• enhedstoken;

• beskeder til support.

Tekniske data:

• filtrerede fejllogfiler;

• brugsstatistik, kun med dit samtykke.

Følsomme data. Vi indsamler ikke bevidst sådanne data. Nævn kun en allergi i fritekstnoterne, hvis du ønsker det: den deles med restauranten.

Betalinger. Trop Trop Bon Diner opkræver ingen betaling.

4. Formål og behandlingsgrundlag

Formål · Behandlingsgrundlag

--- · ---

Modtage dine bordforespørgsler, sende dem til restauranten og oplyse deres status · Levering af den ønskede tjeneste

Lade ejere bekræfte eller afvise · Kontrakt

Support · Kontrakt / legitim interesse

Forebyggelse af misbrug (begrænsning af forespørgsler), sikkerhed, fejldiagnose · Legitim interesse

Pushnotifikationer · Samtykke (enhedsindstillinger)

Brugsstatistik (apps og hjemmeside) · Samtykke

Juridiske og regnskabsmæssige pligter · Retlig forpligtelse

Vi sælger ikke personoplysninger.

5. Modtagere og databehandlere

• Den pågældende restaurant modtager din forespørgsel. Den er selvstændigt dataansvarlig for at modtage dig ved bordet.

• Trop Trop Bon Diner-teamet kan håndtere forespørgsler på vegne af en restaurant, som endnu ikke har aktiveret TTB PRO ("concierge-tilstand").

Databehandlere:

--- · --- · --- · ---

Supabase Pte. Ltd. · Database og autentificering (samt lagring og funktioner) · EU — eu-west-1 (Irland) · Region bekræftet; DPA indarbejdet i Supabase Terms §1(d)/§6(b)

Resend · Transaktionsmails om bordforespørgsler fra reservations@notify.troptropbon.ma (e-mailadresse, navn, forespørgselsoplysninger); også kontomails (bekræftelse af tilmelding, nulstilling af adgangskode, velkomst) og bekræftelse af sletning af en TTB PRO-konto · EU, afsendelsesregion eu-west-1 (Irland) · I drift

Twilio (USA), Infobip (EU) eller Meta WhatsApp Business (Meta Platforms Ireland) — én udbyder ad gangen · SMS- eller WhatsApp-beskeder om bordforespørgsler til restaurantens telefonnummer og i concierge-tilstand til vores team (restaurantnavn, dato, tidspunkt, antal personer, reservationsnavn og, for vores team, gæstens telefonnummer) · USA / EU; overførsler med standardkontraktbestemmelser eller Data Privacy Framework · Aktiv, når en restaurant underrettes via SMS eller WhatsApp

Sentry (Functional Software, Inc.) · Nedbrudsrapporter og fejlovervågning (enhedsmodel, OS, appversion, fejlspor). Personoplysninger (navn, e-mail, telefon, IP-adresse, forespørgslens indhold) fjernes før afsendelse; rapporterne knyttes ikke til din identitet eller konto · EU-region (de.sentry.io, Tyskland) · I drift i begge apps ved lancering

Expo push service (650 Industries) / Apple (APNs) / Google (FCM) · Pushnotifikationer (enhedstoken, notifikationsindhold) · USA · I drift

Google Analytics 4 (Google Ireland Limited) · Publikumsmåling kun for hjemmesiden og gæsternes webapp, kun efter samtykke (Consent Mode v2); sidevisninger, enhed, omtrentligt land; IP-adressen gemmes ikke; ikke i native apps · Google Ireland (EU); mulige overførsler til USA under Data Privacy Framework · I drift

OpenFreeMap / MapLibre · Når du ser et kort, henter din enhed kortstile og kortfliser fra OpenFreeMap (tiles.openfreemap.org), som modtager din IP-adresse og det ønskede kortområde. MapLibre er visningsbiblioteket med åben kildekode, som kører på din enhed. · OpenFreeMap-stil- og kortfliseservere · Aktiv ved kortvisning

OVH SAS, 2 rue Kellermann, 59100 Roubaix, France · Webhosting (troptropbon.ma, app., pro.) · Frankrig · Aktiv

Overførsler uden for Marokko. De er nødvendige for tjenesten (lov 09-08, art. 43) og håndteres i overensstemmelse med lov 09-08. Under GDPR bygger de på standardkontraktbestemmelser eller Data Privacy Framework.

6. Opbevaring

Vi opbevarer data i følgende perioder:

• Bordforespørgsler: 24 måneder efter tjenestens dato, derefter anonymiseret;

• Konti (gæster og restaurantejere): inaktive konti slettes efter 24 måneder uden aktivitet; hvis du beder om tidligere sletning, slettes alle oplysninger fuldstændigt inden for højst 30 dage for gæster og højst 90 dage for restaurantejere (se siden om kontosletning);

• Fejllogfiler og nedbrudsrapporter (Sentry): 90 dage;

• Accept af TTB PRO-partnervilkårene: når en TTB PRO-konto slettes, beholder vi et pseudonymiseret bevis for accepten (en saltet hash i stedet for konto-id, vilkårsversionen, dato og tidspunkt for accept samt platformen) uden navn, e-mail eller restaurantkobling, som juridisk bevis, så længe et krav kan rejses;

• Logfiler for beskedlevering: 12 måneder;

• Google Analytics 4: 2 måneder;

• Pushtokens: indtil du framelder dig, eller tokenet udløber;

• Regnskabsmateriale: 10 år.

Fuld sletning af gæstekontodata, inklusive sikkerhedskopier, afsluttes senest 30 dage efter en sletningsanmodning.

7. Cookies og analyse

Hjemmeside: Google Analytics 4 (leveret af Google Ireland Limited) kører med Google Consent Mode v2.

• GA4 bruges kun på hjemmesiden og i gæsternes webapp, aldrig i native apps.

• Data gemmes i 2 måneder, og IP-adresser gemmes ikke.

• Analyse- og annoncelagring er afvist som standard; ingen analysecookie sættes, før du accepterer.

• Intet analysescript indlæses før samtykke.

• Du kan ændre dit valg i sidefoden.

• Cloudflare Web Analytics er ikke aktiveret.

Native apps: intet værktøj til publikumsmåling anvendes. Nedbrudsrapporter sendes til Sentry (EU-region), med personoplysninger fjernet og uden tilknytning til din identitet.

8. Dine rettigheder

Lov 09-08: indsigt, berigtigelse og indsigelse. Vi imødekommer også sletningsanmodninger.

GDPR, hvor den gælder: også sletning, begrænsning, dataportabilitet og tilbagetrækning af samtykke.

Sådan udøver du dem:

1. I appen: Konto > Privatliv og data; eller på /delete-account; eller via e-mail til support@troptropbon.ma.

2. Vi beder kun om identitetsbekræftelse, hvis nødvendigt.

3. Vi svarer inden for 30 dage, gratis.

Klager:

• Marokko: CNDP (www.cndp.ma);

• EU: tilsynsmyndigheden i dit land.

9. Mindreårige

Du skal være mindst 18 år.

10. Sikkerhed

• TLS-kryptering;

• rollebaseret adgang (Postgres RLS);

• privilegerede funktioner, som kontrollerer identitet;

• signerede (HMAC) handlingslinks med udløbstid;

• begrænsninger af forespørgselshyppighed;

• revisionslog.

11. Kort meddelelse (forespørgselsformular)

"Dine oplysninger behandles af HAUTE RESOLUTION SARL for at håndtere din bordforespørgsel og dele den med restauranten. Under marokkansk lov 09-08 kan du få indsigt, berigtige eller gøre indsigelse via support@troptropbon.ma. Du kan også kontakte CNDP (www.cndp.ma)."

12. Ændringer

Alle opdateringer offentliggøres her med dato. Væsentlige ændringer fremhæves i appsene.

13. Sletning af ejerkonto

Anmod om sletning i TTB PRO under Profil eller via support@troptropbon.ma. Efter kontrol af anmoderens bemyndigelse sletter vi ejerkontoen og dens personoplysninger inden for 90 dage efter anmodningen.