Integritet — Trop Trop Bon !

1. Personuppgiftsansvarig

Utgivare och personuppgiftsansvarig: HAUTE RESOLUTION SARL, RC Marrakech 142161. Adress: N° 10, Appt N° 1, Massira 1 B, Marrakech-Médina, Marocko. Kontakt för integritetsfrågor: support@troptropbon.ma.

2. Uppgifter vi behandlar

För gäster behandlar vi ett sessions-ID som är anonymt som standard, bokningsnamn, telefonnummer, valfri e-postadress, språk, datum, tid, antal personer, valfria anteckningar och förfrågans status. Vi behandlar även inställningar, sparade restauranger, frivilliga matpreferenser, recensioner, lojalitetspoäng och meddelanden till supporten. Valfri platsinformation används för kartan och lagras inte på våra servrar. TTB PRO behandlar e-postadress, visningsnamn, kopplade restauranger och åtgärder för förfrågningar. Push-token används för notiser. Filtrerade felloggar används för felsökning. Vi tar inte emot betalningar. Allergier som anges frivilligt i anteckningar delas med restaurangen.

Om du skapar ett konto behandlar vi e-postadress, lösenord (lagras endast som hash hos vår autentiseringsleverantör) samt för- och efternamn. För restaurangägare sparar vi även godkännandet av TTB PRO-partnervillkoren (konto-id, version, datum och tid, restaurang, appversion och plattform).

3. Ändamål och rättslig grund

Vi behandlar uppgifter för att tillhandahålla den begärda tjänsten och fullgöra avtal, ge support, upprätthålla säkerhet, förebygga missbruk och uppfylla rättsliga skyldigheter. Pushnotiser och användningsstatistik kräver samtycke. Vi säljer inte personuppgifter. Marockansk dataskyddslagstiftning gäller och, i tillämpliga fall, GDPR.

4. Mottagare och personuppgiftsbiträden

Restaurangen tar emot förfrågan och är självständigt personuppgiftsansvarig för att ta emot gästerna. Trop Trop Bon Diner-teamet kan hantera förfrågningar åt restauranger som ännu inte har aktiverat TTB PRO.

Supabase tillhandahåller databas, autentisering, lagring och funktioner i eu-west-1 (Irland, EU). Google Analytics 4 mäter användningen av webbplatsen och webbappen för gäster endast efter samtycke. Sentry (EU, Tyskland) är aktivt från den offentliga lanseringen och behandlar endast tekniska feldata utan personuppgifter. Resend skickar transaktionsmejl om bokningar från reservations@notify.troptropbon.ma (inom EU, sändningsregion eu-west-1 (Irland)). Expo Push Service, Apple APNs och Google FCM levererar pushnotiser (i USA). OVH tillhandahåller webbhotell i Frankrike. När du visar en karta hämtar din enhet kartstilar och kartrutor från OpenFreeMap (tiles.openfreemap.org), som tar emot din IP-adress och det begärda kartområdet. MapLibre är visningsbiblioteket med öppen källkod som körs på din enhet.

Uppgifter behandlas utanför Marocko. När det krävs skyddas internationella överföringar av tillämpliga rättsliga garantier, till exempel standardavtalsklausuler eller Data Privacy Framework.

Resend skickar även kontomejl (bekräftelse av registrering, återställning av lösenord, välkomstmejl) och bekräftelsen på radering av ett TTB PRO-konto. Twilio (USA), Infobip (EU) eller Meta WhatsApp Business (Meta Platforms Ireland), en leverantör i taget, skickar SMS- eller WhatsApp-aviseringar om bordsförfrågningar till restaurangens telefonnummer och i conciergeläge till vårt team (restaurangnamn, datum, tid, antal personer, bokningsnamn och, för vårt team, gästens telefonnummer).

5. Lagring och kontoradering

Bordsförfrågningar anonymiseras 24 månader efter besöksdatumet.

• Konton (gäster och restaurangägare): inaktiva konton raderas efter 24 månader utan aktivitet; om du begär radering tidigare raderas uppgifterna fullständigt inom högst 30 dagar för gäster och högst 90 dagar för restaurangägare (se sidan för kontoradering).

Felloggar sparas i 90 dagar och GA4-data i 2 månader. Push-token sparas tills notiser stängs av eller token upphör att gälla. Bokföringshandlingar som krävs enligt lag sparas i 10 år. I TTB PRO kan du begära radering via Profil eller skriva till support@troptropbon.ma. Efter behörighetskontroll raderar vi ägarkontot och dess personuppgifter inom 90 dagar från begäran. Restaurangens sida finns kvar om andra medlemmar fortfarande har tillgång.

På begäran raderas gästkontots uppgifter fullständigt, inklusive säkerhetskopior, inom högst 30 dagar. Loggar för meddelandeleverans sparas i 12 månader.

När ett TTB PRO-konto raderas sparar vi ett pseudonymiserat bevis på godkännandet av partnervillkoren (saltad hash i stället för konto-id, version, datum och tid, plattform) utan namn, e-post eller restaurangkoppling, så länge ett anspråk kan framställas.

6. Kakor och analys

Google Analytics 4 laddas på webbplatsen och webbappen för gäster endast efter samtycke. Lagring för analys och annonsering är avstängd som standard. Du kan ändra ditt val i sidfoten. De inbyggda apparna använder ingen publikmätning. Sentry behandlar filtrerade felrapporter inom EU utan koppling till ditt konto.

7. Dina rättigheter

Du kan begära tillgång, rättelse och radering samt invända mot behandlingen. Där GDPR gäller har du även rätt till begränsning, dataportabilitet och att återkalla samtycke. Använd Konto > Integritet och data, sidan för kontoradering eller support@troptropbon.ma. Vi ber dig bara styrka din identitet när det behövs och svarar inom 30 dagar utan kostnad. Du kan klaga hos behörig dataskyddsmyndighet.

I Marocko kan du klaga hos CNDP (www.cndp.ma), och i EU hos tillsynsmyndigheten i ditt land.

Cloudflare Web Analytics är inte aktiverat.

8. Säkerhet och ändringar

Vi skyddar uppgifter med TLS, rollbaserad åtkomst, identitetskontroller, signerade åtgärdslänkar med begränsad giltighet och begränsningar av antalet förfrågningar. Du måste vara minst 18 år. Ändringar publiceras här med datum; större ändringar meddelas i apparna.