Privacy — Trop Trop Bon !

Ved avvik har den engelske/franske versjonen forrang.

1. Behandlingsansvarlig

HAUTE RESOLUTION SARL

• Forretningsadresse: N° 10, Appt N° 1, Massira 1 B, Marrakech-Médina, Morocco

• RC Marrakech 142161

• Kontakt for personvern og rettigheter: support@troptropbon.ma (det er ikke utpekt personvernombud (DPO))

2. Rettslig rammeverk

Marokko. Lov nr. 09-08, under tilsyn av CNDP.

Den europeiske union. GDPR kan gjelde besøkende i EU (art. 3(2)).

3. Opplysninger vi behandler

Gjester:

• en øktidentifikator, anonym som standard (ingen e-post eller telefon før du oppgir dem);

• hvis du oppretter en konto: e-postadresse, passord (lagres kun som hash hos vår autentiseringsleverandør) og for- og etternavn;

• når du ber om et bord: navn, telefon, valgfri e-post, språk, dato, klokkeslett, antall personer, valgfrie fritekstnotater og status;

• dine preferanser (språk, valuta, varsler);

• din posisjon, valgfritt og bare med tillatelse på enheten din, for å vise restauranter i nærheten på kartet; den lagres ikke på serverne våre og deles ikke;

• enhetens varslingstoken;

• valgfrie mat-/smakspreferanser, anmeldelser du publiserer (vurdering, tekst, visningsnavn) og lojalitetspoeng;

• meldinger til brukerstøtte.

Restauranteiere:

• e-post og visningsnavn;

• aksept av TTB PRO-partnervilkårene (konto-ID, vilkårsversjon, dato og klokkeslett for aksept, restaurant, appversjon og plattform);

• tilknyttede restauranter;

• handlinger på forespørsler og avbestillingsgrunner;

• enhetstoken;

• meldinger til brukerstøtte.

Tekniske data:

• filtrerte feillogger;

• bruksstatistikk, bare med ditt samtykke.

Sensitive opplysninger. Vi samler ikke bevisst inn slike opplysninger. Oppgi bare en allergi i fritekstfeltet hvis du ønsker det: opplysningen deles med restauranten.

Betalinger. Trop Trop Bon Diner tar ikke imot betaling.

4. Formål og behandlingsgrunnlag

Formål · Behandlingsgrunnlag

--- · ---

Motta bordforespørsler, sende dem til restauranten og informere om status · Utførelse av den forespurte tjenesten

La eiere bekrefte eller avslå · Avtale

Brukerstøtte · Avtale / berettiget interesse

Forebygging av misbruk (forespørselsgrenser), sikkerhet, feildiagnose · Berettiget interesse

Pushvarsler · Samtykke (enhetsinnstillinger)

Bruksstatistikk (apper og nettsted) · Samtykke

Vi selger ikke personopplysninger.

5. Mottakere og databehandlere

• Den aktuelle restauranten mottar forespørselen din. Den er selvstendig behandlingsansvarlig for å ta imot deg ved bordet.

• Trop Trop Bon Diner-teamet kan behandle forespørsler for en restaurant som ennå ikke har aktivert TTB PRO ("concierge-modus").

Databehandlere:

--- · --- · --- · ---

Supabase Pte. Ltd. · Database og autentisering (samt lagring og funksjoner) · EU — eu-west-1 (Irland) · Region bekreftet; DPA innarbeidet i Supabase Terms §1(d)/§6(b)

Resend · Transaksjonelle e-poster om bordforespørsler fra reservations@notify.troptropbon.ma (e-postadresse, navn, forespørselsdetaljer); også konto-e-poster (bekreftelse av registrering, tilbakestilling av passord, velkomst) og bekreftelse på sletting av en TTB PRO-konto · EU, senderegion eu-west-1 (Irland) · I drift

Twilio (USA), Infobip (EU) eller Meta WhatsApp Business (Meta Platforms Ireland) — én leverandør om gangen · SMS- eller WhatsApp-varsler om bordforespørsler til restaurantens telefonnummer og, i concierge-modus, til teamet vårt (restaurantnavn, dato, klokkeslett, antall personer, reservasjonsnavn og, for teamet vårt, gjestens telefonnummer) · USA / EU; overføringer med standard personvernbestemmelser eller Data Privacy Framework · Aktiv når en restaurant varsles via SMS eller WhatsApp

Sentry (Functional Software, Inc.) · Krasjrapporter og feilovervåking (enhetsmodell, OS, appversjon, feilspor). Personopplysninger (navn, e-post, telefon, IP-adresse, forespørselsinnhold) fjernes før sending; rapportene knyttes ikke til identiteten eller kontoen din · EU-region (de.sentry.io, Tyskland) · I drift i begge appene ved lansering

Expo push service (650 Industries) / Apple (APNs) / Google (FCM) · Pushvarsler (enhetstoken, varslingsinnhold) · USA · I drift

Google Analytics 4 (Google Ireland Limited) · Publikumsmåling bare for nettstedet og gjestenes webapp, bare etter samtykke (Consent Mode v2); sidevisninger, enhet, omtrentlig land; IP-adresse lagres ikke; ikke i de native appene · Google Ireland (EU); mulige overføringer til USA under Data Privacy Framework · I drift

OpenFreeMap / MapLibre · Når du viser et kart, henter enheten kartstiler og kartfliser fra OpenFreeMap (tiles.openfreemap.org), som mottar IP-adressen din og det forespurte kartområdet. MapLibre er visningsbiblioteket med åpen kildekode som kjører på enheten din. · OpenFreeMap-stil- og kartfliseservere · Aktiv ved kartvisning

OVH SAS, 2 rue Kellermann, 59100 Roubaix, France · Webhosting (troptropbon.ma, app., pro.) · Frankrike · Aktiv

Overføringer utenfor Marokko. De er nødvendige for å utføre tjenesten (lov 09-08, art. 43) og håndteres i samsvar med lov 09-08. Under GDPR bygger de på standard personvernbestemmelser eller Data Privacy Framework.

6. Lagringstid

Vi lagrer opplysninger i følgende perioder:

• Bordforespørsler: 24 måneder etter tjenestedatoen, deretter anonymisert;

• Kontoer (gjester og restauranteiere): inaktive kontoer slettes etter 24 måneder uten aktivitet; hvis du ber om tidligere sletting, slettes alle opplysninger fullstendig innen maksimalt 30 dager for gjester og maksimalt 90 dager for restauranteiere (se siden om kontosletting);

• Feillogger og krasjrapporter (Sentry): 90 dager;

• Aksept av TTB PRO-partnervilkårene: når en TTB PRO-konto slettes, beholder vi et pseudonymisert bevis på aksept (en saltet hash i stedet for konto-ID, vilkårsversjonen, dato og klokkeslett for aksept og plattformen), uten navn, e-post eller restaurantkobling, som juridisk bevis så lenge et krav kan fremmes;

• Logger for meldingslevering: 12 måneder;

• Google Analytics 4: 2 måneder;

• Pushtokener: til du melder deg av eller tokenet utløper;

• Regnskapsmateriale: 10 år.

Full sletting av gjestekontodata, inkludert sikkerhetskopier, fullføres senest 30 dager etter en sletteforespørsel.

7. Informasjonskapsler og analyse

Nettsted: Google Analytics 4 (levert av Google Ireland Limited) kjører med Google Consent Mode v2.

• GA4 brukes bare på nettstedet og i gjestenes webapp, aldri i de native appene.

• Opplysninger lagres i 2 måneder, og IP-adresser lagres ikke.

• Analyse- og annonselagring er avslått som standard; ingen analyseinformasjonskapsel settes før du samtykker.

• Ingen analyseskript lastes før samtykke.

• Du kan endre valget ditt i bunnteksten.

• Cloudflare Web Analytics er ikke aktivert.

Native apper: ingen verktøy for publikumsmåling brukes. Krasjrapporter sendes til Sentry (EU-region), med personopplysninger fjernet og uten kobling til identiteten din.

8. Dine rettigheter

Lov 09-08: innsyn, retting og innsigelse. Vi etterkommer også sletteforespørsler.

GDPR, der den gjelder: også sletting, begrensning, dataportabilitet og tilbaketrekking av samtykke.

Slik utøver du dem:

1. I appen: Konto > Personvern og data; eller på /delete-account; eller via e-post til support@troptropbon.ma.

2. Vi ber deg bare bekrefte identiteten din hvis nødvendig.

3. Vi svarer innen 30 dager, gratis.

Klager:

• Marokko: CNDP (www.cndp.ma);

• EU: tilsynsmyndigheten i ditt land.

9. Mindreårige

Du må være minst 18 år.

10. Sikkerhet

• TLS-kryptering;

• rollebasert tilgang (Postgres RLS);

• privilegerte funksjoner som bekrefter identitet;

• signerte (HMAC) handlingslenker med utløpstid;

• begrensninger på forespørselsfrekvens;

• revisjonslogg.

11. Kort melding (forespørselsskjema)

"Opplysningene dine behandles av HAUTE RESOLUTION SARL for å håndtere bordforespørselen og dele den med restauranten. Etter marokkansk lov 09-08 kan du be om innsyn, rette eller gjøre innsigelse via support@troptropbon.ma. Du kan også kontakte CNDP (www.cndp.ma)."

12. Endringer

Oppdateringer publiseres her med dato. Vesentlige endringer varsles i appene.

13. Sletting av eierkonto

Be om sletting i TTB PRO fra Profil eller via support@troptropbon.ma. Etter kontroll av at forespørreren er autorisert, sletter vi eierkontoen og dens personopplysninger innen 90 dager etter forespørselen.