Polityka prywatności — Trop Trop Bon ! i TTB PRO
Obowiązuje od 24 października 2026 r.
W razie rozbieżności pierwszeństwo ma wersja angielska/francuska.
1. Administrator
HAUTE RESOLUTION SARL
• Siedziba: N° 10, Appt N° 1, Massira 1 B, Marrakech-Médina, Morocco
• RC Marrakech 142161
• Kontakt w sprawie prywatności i praw: support@troptropbon.ma (nie wyznaczono inspektora ochrony danych (DPO))
2. Ramy prawne
Maroko. Ustawa nr 09-08, nadzorowana przez CNDP.
Unia Europejska. RODO może mieć zastosowanie do odwiedzających w UE (art. 3(2)).
3. Przetwarzane dane
Goście:
• identyfikator sesji, domyślnie anonimowy (bez e-maila i telefonu, dopóki ich nie podasz);
• jeśli zakładasz konto: adres e-mail, hasło (przechowywane wyłącznie jako skrót przez naszego dostawcę uwierzytelniania) oraz imię i nazwisko;
• przy prośbie o stolik: imię i nazwisko, telefon, opcjonalny e-mail, język, data, godzina, liczba osób, opcjonalne uwagi tekstowe i status;
• preferencje (język, waluta, powiadomienia);
• lokalizacja, opcjonalnie i wyłącznie za zgodą na urządzeniu, do wyświetlania pobliskich restauracji na mapie; nie jest przechowywana na naszych serwerach ani udostępniana;
• token powiadomień urządzenia;
• opcjonalne preferencje kulinarne/smakowe, publikowane opinie (ocena, tekst, wyświetlana nazwa) i punkty lojalnościowe;
• wiadomości do pomocy.
Właściciele restauracji:
• e-mail i wyświetlana nazwa;
• akceptacja Warunków partnerskich TTB PRO (identyfikator konta, wersja warunków, data i godzina akceptacji, restauracja, wersja aplikacji i platforma);
• powiązane restauracje;
• działania dotyczące próśb i powody anulowania;
• token urządzenia;
• wiadomości do pomocy.
Dane techniczne:
• filtrowane dzienniki błędów;
• statystyki użytkowania, tylko za zgodą.
Dane wrażliwe. Nie zbieramy ich świadomie. Wspomnij o alergii w uwagach tylko z własnej woli: informacja zostanie przekazana restauracji.
Płatności. Trop Trop Bon Diner nie pobiera płatności.
4. Cele i podstawy prawne
--- · ---
Odbiór próśb o stolik, przekazanie restauracji i informowanie o statusie · Realizacja zamówionej usługi
Umożliwienie właścicielom potwierdzenia lub odmowy · Umowa
Pomoc · Umowa / prawnie uzasadniony interes
Zapobieganie nadużyciom (limity próśb), bezpieczeństwo, diagnostyka błędów · Prawnie uzasadniony interes
Powiadomienia push · Zgoda (ustawienia urządzenia)
Statystyki użytkowania (aplikacje i strona) · Zgoda
Obowiązki prawne i księgowe · Obowiązek prawny
Nie sprzedajemy danych osobowych.
5. Odbiorcy i podmioty przetwarzające
• Dana restauracja otrzymuje prośbę. Jest odrębnym administratorem w zakresie obsługi przy stoliku.
• Zespół Trop Trop Bon Diner może obsługiwać prośby w imieniu restauracji, która jeszcze nie aktywowała TTB PRO ("tryb concierge").
Podmioty przetwarzające:
--- · --- · --- · ---
Supabase Pte. Ltd. · Baza danych i uwierzytelnianie (oraz przechowywanie i funkcje) · UE — eu-west-1 (Irlandia) · Region potwierdzony; DPA zawarta w Supabase Terms §1(d)/§6(b)
Resend · Transakcyjne e-maile o prośbach o stolik z reservations@notify.troptropbon.ma (adres e-mail, imię i nazwisko, szczegóły prośby); także e-maile dotyczące konta (potwierdzenie rejestracji, reset hasła, powitanie) oraz potwierdzenie usunięcia konta TTB PRO · UE, region wysyłki eu-west-1 (Irlandia) · Działa
Twilio (USA), Infobip (UE) lub Meta WhatsApp Business (Meta Platforms Ireland) — jeden dostawca naraz · Powiadomienia SMS lub WhatsApp o prośbach o stolik wysyłane na numer restauracji, a w trybie konsjerża do naszego zespołu (nazwa restauracji, data, godzina, liczba osób, nazwisko rezerwacji oraz, dla naszego zespołu, telefon gościa) · USA / UE; przekazywanie na podstawie standardowych klauzul umownych lub Data Privacy Framework · Aktywne, gdy restauracja jest powiadamiana SMS-em lub przez WhatsApp
Sentry (Functional Software, Inc.) · Raporty awarii i monitorowanie błędów (model urządzenia, OS, wersja aplikacji, ślad błędu). Dane osobowe (imię i nazwisko, e-mail, telefon, adres IP, treść prośby) usuwane przed wysyłką; raporty nie są powiązane z tożsamością ani kontem · Region UE (de.sentry.io, Niemcy) · Działa w obu aplikacjach od uruchomienia
Expo push service (650 Industries) / Apple (APNs) / Google (FCM) · Powiadomienia push (token urządzenia, treść powiadomienia) · USA · Działa
Google Analytics 4 (Google Ireland Limited) · Pomiar odbiorców tylko strony i aplikacji webowej dla gości, wyłącznie po zgodzie (Consent Mode v2); odsłony, urządzenie, przybliżony kraj; adres IP nie jest zapisywany; brak w aplikacjach natywnych · Google Ireland (UE); możliwe transfery do USA na podstawie Data Privacy Framework · Działa
OpenFreeMap / MapLibre · Przy oglądaniu mapy urządzenie pobiera style i kafelki z OpenFreeMap (tiles.openfreemap.org), które otrzymuje adres IP i żądany obszar mapy. MapLibre to biblioteka wyświetlania o otwartym kodzie działająca na urządzeniu. · Serwery stylów i kafelków OpenFreeMap · Aktywne przy wyświetlaniu mapy
OVH SAS, 2 rue Kellermann, 59100 Roubaix, France · Hosting stron (troptropbon.ma, app., pro.) · Francja · Aktywne
Transfery poza Maroko. Są niezbędne do realizacji usługi (ustawa 09-08, art. 43) i odbywają się zgodnie z ustawą 09-08. W ramach RODO opierają się na standardowych klauzulach umownych lub Data Privacy Framework.
6. Przechowywanie
Przechowujemy dane przez następujące okresy:
• Prośby o stolik: 24 miesiące po dacie usługi, następnie anonimizowane;
• Konta (gości i właścicieli restauracji): nieaktywne konta są usuwane po 24 miesiącach bez aktywności; jeśli zażądasz wcześniejszego usunięcia, pełne usunięcie danych nastąpi w terminie nie dłuższym niż 30 dni w przypadku gości i 90 dni w przypadku właścicieli restauracji (zobacz stronę usuwania konta);
• Dzienniki błędów i raporty awarii (Sentry): 90 dni;
• Akceptacja Warunków partnerskich TTB PRO: po usunięciu konta TTB PRO zachowujemy spseudonimizowany dowód akceptacji (solony skrót zamiast identyfikatora konta, wersję warunków, datę i godzinę akceptacji oraz platformę), bez imienia, e-maila ani powiązania z restauracją, jako dowód prawny, dopóki można dochodzić roszczeń;
• Dzienniki dostarczenia wiadomości: 12 miesięcy;
• Google Analytics 4: 2 miesiące;
• Tokeny push: do rezygnacji lub wygaśnięcia tokenu;
• Dokumentacja księgowa: 10 lat.
Pełne usunięcie danych konta gościa, w tym kopii zapasowych, następuje w maksymalnie 30 dni od żądania usunięcia.
7. Pliki cookie i analityka
Strona: Google Analytics 4 (dostarczane przez Google Ireland Limited) działa z Google Consent Mode v2.
• GA4 jest używane tylko na stronie i w aplikacji webowej dla gości, nigdy w aplikacjach natywnych.
• Dane są przechowywane przez 2 miesiące, adresy IP nie są zapisywane.
• Przechowywanie analityczne i reklamowe jest domyślnie odrzucone; żadne analityczne cookie nie jest ustawiane przed zgodą.
• Żaden skrypt analityczny nie jest ładowany przed zgodą.
• Wybór można zmienić w stopce.
• Cloudflare Web Analytics nie jest włączone.
Aplikacje natywne: brak narzędzia pomiaru odbiorców. Raporty awarii trafiają do Sentry (region UE), po usunięciu danych osobowych i bez powiązania z tożsamością.
8. Twoje prawa
Ustawa 09-08: dostęp, sprostowanie i sprzeciw. Uwzględniamy też żądania usunięcia.
RODO, gdy ma zastosowanie: także usunięcie, ograniczenie, przenoszenie i cofnięcie zgody.
Jak z nich skorzystać:
1. W aplikacji: Konto > Prywatność i dane; lub na /delete-account; lub e-mailem na support@troptropbon.ma.
2. Weryfikujemy tożsamość tylko w razie potrzeby.
3. Odpowiadamy w ciągu 30 dni, bezpłatnie.
Skargi:
• Maroko: CNDP (www.cndp.ma);
• UE: organ nadzorczy w Twoim kraju.
9. Małoletni
Musisz mieć co najmniej 18 lat.
10. Bezpieczeństwo
• Szyfrowanie TLS;
• dostęp oparty na rolach (Postgres RLS);
• uprzywilejowane funkcje weryfikujące tożsamość;
• podpisane (HMAC), wygasające linki do działań;
• limity częstotliwości żądań;
• dziennik audytu.
11. Krótka informacja (formularz prośby)
"Twoje dane przetwarza HAUTE RESOLUTION SARL, aby zarządzać prośbą o stolik i przekazać ją restauracji. Na mocy marokańskiej ustawy 09-08 możesz uzyskać dostęp, poprawić dane lub zgłosić sprzeciw przez support@troptropbon.ma. Możesz też skontaktować się z CNDP (www.cndp.ma)."
12. Zmiany
Aktualizacje publikujemy tutaj z datą. Istotne zmiany sygnalizujemy w aplikacjach.
13. Usunięcie konta właściciela
W TTB PRO złóż wniosek w Profilu lub napisz na support@troptropbon.ma. Po sprawdzeniu upoważnienia wnioskodawcy usuwamy konto właściciela i dane osobowe w ciągu 90 dni od wniosku.