Политика за поверителност
Тази политика обяснява какви лични данни обработва Maleda, защо, за колко време, с кого и как да упражните правата си. Тя спазва Общия регламент относно защитата на данните (ОРЗД) и Директивата „ePrivacy“.
Контакт за всякакви въпроси: contact@maleda.eu.
Кой за какво отговаря
Maleda (издателят MALEDA SAS, 17 rue de la caserne, 57710 Aumetz, France) действа в две различни роли:
- Maleda е администратор за профилите на търговците, фактурирането, сигурността на Услугата, указателя, проверката на адресите и предприятията, препоръчителната програма и посетителите на основния сайт.
- Търговецът е администратор за данните на собствените си клиенти: резервации, поръчки, абонати за неговите известия („камбанка“). Тогава Maleda е негов обработващ лични данни и ги обработва само по негови указания, в рамките на споразумението за обработване на данни.
Ако сте клиент на търговски обект, следователно именно този обект решава на първо място за използването на Вашите данни; неговите координати са посочени на страницата „Правна информация“ на неговия сайт.
Субектите на данните
- Посетителите на Maleda и на сайтовете на търговските обекти, които търсят обект или разглеждат сайт.
- Клиентите на търговците: лица, които резервират час, правят поръчка за вземане на място или се абонират за известията на търговски обект.
- Търговците и техните сътрудници, които използват профила на търговеца.
- Препоръчителите: търговци, професионалисти или обикновени частни лица, които участват в препоръчителната програма, и препоръчаните – търговци, създали профила си с помощта на код за препоръка.
Maleda е предназначена за професионалисти и не е проектирана за деца. Тя не събира съзнателно данни на деца под 16 години; ако смятате, че дете ни е предало данни, пишете ни.
Данни, цели, правни основания и срокове
Посочените по-долу срокове са тези, които Maleda прилага. След изтичането им данните се изтриват или анонимизират, освен при законово задължение за съхранение.
Търговците (Maleda е администратор)
| Данни | Цели | Правно основание | Срок |
|---|---|---|---|
| Имейл адрес, име (по избор), език, държава, версия и дата на приемане на условията | Създаване и управление на профила, Вашето идентифициране, кореспонденция относно Вашия абонамент | Договор (чл. 6, пар. 1, б. „б“) | Срокът на договора, след което изтриване в рамките на 30 дни |
| Информация за търговския обект: име, адрес, телефон, номер на предприятието (SIRET, ДДС…), професия, работно време, отсъствия, продукти, цени, алергени, въведени от търговеца, текстове, снимки, GPS координати, изведени от адреса | Създаване и публикуване на сайта и на картата в указателя, подреждане на резултатите „Около мен“ | Договор; легитимен интерес за представяне на обектите в указателя (чл. 6, пар. 1, б. „е“) | Срокът на договора, след което изтриване в рамките на 30 дни |
| Връзка и код за вход (съхраняват се само хешовете SHA-256), брой опити | Вашето удостоверяване без парола | Договор; легитимен интерес за сигурност | Валидни 15 минути, еднократни, 5 опита; изтеклите хешове се изтриват при ежедневната поддръжка |
| Сесия за вход (хеш на токена, дата на изтичане) | Поддържане на връзката | Договор | Най-много 30 дни; изтрива се при изход |
| Абонамент: държава, валута, периодичност, опции, сума, състояние, край на периода, идентификатори на Stripe (клиент, абонамент), платежни събития | Фактуриране, управление на абонамента и прекратяването му, водене на счетоводство | Договор; законово задължение | Счетоводни документи и фактури: 10 години (чл. L. 123-22 от френския Търговски кодекс) |
| Асистент: брой заявки за месеца (текстът на заявките не се съхранява) | Предоставяне на Асистента и ограничаване на използването му | Договор | Срокът на договора |
| Социални мрежи (опция): идентификатор на страницата или профила, криптиран токен за достъп, подготвени публикации | Публикуване от Ваше име, по Ваше искане | Договор | До прекъсване на връзката с профила или до края на договора |
| Проверка на адреса и предприятието: адрес и град на обекта, номер на предприятието (SIREN/SIRET, ДДС номер), получени държава и координати, резултат от проверката и дата | Проверка дали адресът съществува и дали предприятието съществува в официалните регистри; определяне на държавата (приложима цена, език на сайта); предотвратяване на измами | Договор; легитимен интерес за надеждност на указателя и борба с измамите (чл. 6, пар. 1, б. „е“) | Резултатът се съхранява за срока на договора, след което изтриване в рамките на 30 дни; никакво друго копие на данните, получени от регистрите |
| Препоръчител: име (по избор), имейл адрес, държава, код за препоръка, идентификатор на сметката Stripe Connect, комисиони (суми, валута, състояние), изплащания, съобщена данъчна информация | Управление на участието му в препоръчителната програма, изчисляване и изплащане на комисионите, изпълнение на счетоводните и данъчните задължения, предотвратяване на измами | Договор (условия за препоръки); законово задължение; легитимен интерес (борба с измамите) | Срокът на участие в програмата; счетоводни документи: 10 години |
| Препоръчан (от страна на препоръката): вътрешна връзка с неговия препоръчител, дата на създаване на профила, суми на абонаментните плащания, служещи за база за изчисление, състояние | Отнасяне и изчисляване на комисионата на препоръчителя; откриване на самопрепоръка и измами | Договор; легитимен интерес програмата да функционира и да бъде защитена от измами | Срокът на профила на препоръчания и на правото на комисиона, след което счетоводни документи: 10 години |
| Съобщения, които ни изпращате | Отговаряне на Вашите искания | Легитимен интерес | 3 години след последната кореспонденция |
Посетителите (Maleda е администратор)
| Данни | Цели | Правно основание | Срок |
|---|---|---|---|
| Избрани език и държава (бисквитки „maleda-lang“ и „maleda-country“) | Показване на сайта на Вашия език, на тарифите и резултатите за Вашата държава | Легитимен интерес; бисквитка, поискана от Вас и строго необходима | 1 година |
| Запомнен код на препоръчителя (бисквитка „maleda-ref“), поставяна само ако пристигате чрез връзка за препоръка | Свързване на препоръчител с Вашия профил, ако създадете такъв в рамките на 30 дни | Съгласие, когато се изисква, в противен случай легитимен интерес за възнаграждаване на препоръчителя: вижте политиката за бисквитките | 30 дни |
| Държава, изведена от мрежата (заглавка на Cloudflare), и език на браузъра | Избор на език и държава по подразбиране | Легитимен интерес | Не се съхраняват |
| Местоположение „Около мен“, закръглено до около 1 км (бисквитка „maleda-geo“) | Подреждане на обектите по разстояние | Съгласие: натискате „Около мен“, след което приемате искането на браузъра | Бисквитка за най-много 1 час, никога не се записва на сървъра (вижте по-долу) |
| Приблизително местоположение, изведено от IP адреса от Cloudflare | Подреждане на близките обекти, когато не сте споделили местоположението си | Легитимен интерес | Не се съхранява |
| Технически регистри: IP адрес, дата и час, поискан адрес, браузър | Сигурност, предотвратяване на злоупотреби, диагностика, законово задължение на хостинг доставчика | Легитимен интерес; законово задължение | [ДА СЕ ПОПЪЛНИ: действителен срок на регистрите на сървъра, най-много 12 месеца] |
Клиентите на търговците (търговецът е администратор, Maleda е обработващ)
| Данни | Цели | Правно основание | Срок |
|---|---|---|---|
| Резервация: име, имейл, телефон (по избор), услуга, дата и час, език, състояние, хеш на връзката за отмяна, депозит (сума, състояние, идентификатори на плащане) | Записване на часа; изпращане на имейла за потвърждение, напомнянето от предния ден и отмяната; уведомяване на търговеца; управление на депозита | Изпълнение на договора или преддоговорни мерки по Ваше искане (чл. 6, пар. 1, б. „б“) | Определя се от търговеца. Препоръка на Maleda: изтриване или анонимизиране 12 месеца след датата на часа |
| Поръчка за вземане: име, имейл, телефон (по избор), бележка, артикули и количества, цени, слот за вземане, номер на поръчка, състояние | Подготовка на поръчката, Вашето уведомяване, управление на отмяната | Изпълнение на договора (чл. 6, пар. 1, б. „б“) | Определя се от търговеца. Препоръка на Maleda: 12 месеца след вземането |
| Абонамент за камбанката: технически адрес за абонамент на Вашия браузър („endpoint“), ключове за криптиране на браузъра, език. Нито име, нито имейл | Изпращане на известията на обекта, за които сте се абонирали | Съгласие (чл. 6, пар. 1, б. „а“): приемате искането за разрешение на браузъра | До отписването или докато браузърът не оттегли абонамента |
| Плащане на депозита (чрез Stripe Connect) | Събиране на депозита в полза на търговеца | Изпълнение на договора (чл. 6, пар. 1, б. „б“) | Съхранение от Stripe и търговеца съгласно техните счетоводни и законови задължения; Maleda съхранява само състоянието на плащането и неговите идентификатори |
Резервациите и поръчките са освен това видими за съответния търговец в неговия профил и в имейлите, които Maleda му изпраща. Никой друг търговец няма достъп до тях: данните са разделени по търговски обект.
Търговецът е свободен да определи срока на съхранение на тези данни при спазване на ОРЗД и на правото, приложимо към неговата дейност. Maleda му препоръчва да ги изтрие или анонимизира 12 месеца след часа или вземането, освен при противно законово задължение (например счетоводно).
Какво Maleda не прави
- Никакви рекламни бисквитки, никакви проследяващи инструменти на трети страни за измерване на аудиторията, никакво търговско профилиране.
- Никаква продажба на данни.
- Отзивите от Google никога не се копират в нашата база данни: съхранява се само идентификаторът на обекта.
Получатели и други обработващи лични данни
Вашите данни са достъпни за оправомощените лица на Maleda, за съответния търговец по отношение на собствените му клиенти и за следните доставчици, които действат само за предоставянето на Услугата:
| Доставчик | Роля | Засегнати данни | Местоположение |
|---|---|---|---|
| [ДА СЕ ПОПЪЛНИ: наименование на хостинг доставчика] | Хостинг на сървъра, базата данни, снимките и резервните копия | Всички данни на Услугата | [ДА СЕ ПОПЪЛНИ: държава на хостинг] |
| Stripe Payments Europe, Ltd. | Плащане на абонаментите и депозитите, изплащане на комисионите от препоръки на препоръчителите (Stripe Connect); действа и като администратор за собствените си задължения (проверка на самоличността, борба с измамите) | Имейл на търговеца или препоръчителя, суми, идентификатори; банковата карта, банковите данни и документите за самоличност се въвеждат само в Stripe | Ирландия; възможно предаване към Съединените щати |
| Resend | Изпращане на имейлите (кодове за вход, потвърждения, напомняния, отмени) | Адрес на получателя и съдържание на съобщението | Съединени щати [ДА СЕ ПОПЪЛНИ: потвърждаване на региона на изпращане] |
| Google (Google Ireland Limited, Google LLC) | Вход с Google (само потвърден имейл адрес), вградени карти и Street View, отзиви в Google | За входа: имейл адрес; за Street View: IP адрес на посетителя и адрес на обекта | Ирландия; Съединени щати |
| Anthropic | Модел с изкуствен интелект на Асистента (по избор, ако е активиран) | Текст на заявката (най-много 500 знака), имена на продуктите, днешна дата; без данни на клиенти | Съединени щати |
| Cloudflare, Inc. | DNS, мрежа за доставка на съдържание (CDN), защита срещу атаки | IP адрес и заявки на посетителите | Съединени щати; световна мрежа |
| Base Adresse Nationale (DINUM, Etalab) | Проверка на адресите във Франция | Адрес и град на обекта, никога тези на клиентите | Франция |
| Photon (услуга за търсене, базирана на OpenStreetMap) | Проверка на адресите извън Франция | Адрес и град на обекта, никога тези на клиентите | Германия (Европейски съюз) [ДА СЕ ПОПЪЛНИ: потвърждаване на използваната инстанция на Photon] |
| Указател на предприятията (API Recherche d’entreprises, DINUM) / база SIRENE (Insee) | Проверка на съществуването на френско предприятие | Номер SIREN или SIRET на обекта | Франция |
| VIES (Европейска комисия) | Проверка на вътреобщностните ДДС номера | ДДС номер на обекта | Европейски съюз |
| OpenStreetMap (Nominatim) | Геокодиране на адреса на обект (получаване на координатите му) | Адрес и град на обекта, никога тези на клиентите | Обединено кралство |
| Meta Platforms Ireland Limited | Публикуване във Facebook и Instagram (опция, ако търговецът свърже страницата си) | Публикувано съдържание, избрано от търговеца, токени за достъп | Ирландия; Съединени щати |
Maleda може също да предоставя данни на органите, когато законът го изисква. Другите обработващи са обвързани с договор в съответствие с член 28 от ОРЗД; списъкът се поддържа актуален в споразумението за обработване на данни.
Предаване на данни извън Европейския съюз
Някои доставчици (Stripe, Google, Anthropic, Cloudflare, Resend, Meta) могат да обработват данни в Съединените щати. Това предаване се основава на решението на Европейската комисия относно адекватното ниво на защита от 10 юли 2023 г. (Рамка за защита на личните данни ЕС–САЩ), когато получателят е сертифициран по нея, или в противен случай на стандартните договорни клаузи на Комисията, допълнени при необходимост с допълнителни мерки. Обединеното кралство (OpenStreetMap) се ползва от решение относно адекватното ниво на защита. [ДА СЕ ПОПЪЛНИ: потвърждаване, за всеки доставчик, на сертифицирането по Рамката ЕС–САЩ или на подписването на стандартните договорни клаузи]
Услугите за проверка на адреси и предприятия (Base Adresse Nationale, указател на предприятията, VIES, Photon) се намират в Европейския съюз: от тях не произтича предаване извън Съюза.
Можете да получите копие от приложимите гаранции, като пишете на contact@maleda.eu.
Проверка на адреса и предприятието
Когато търговец се регистрира или промени адреса на своя обект, Maleda прави справка в публични източници: Base Adresse Nationale (Франция) или Photon, базиран на OpenStreetMap (други държави), за да потвърди адреса и да получи държавата и координатите; указателя на предприятията (база SIRENE) за френско предприятие и VIES за европейски ДДС номер, за да потвърди съществуването на предприятието. Заявките съдържат само адреса на обекта и номера на предприятието, никога данни на клиенти.
Държавата на проверения адрес определя приложимата цена; адресът определя и езика на сайта на обекта. Ако търговецът смени адреса си с друга държава, цената се преизчислява. Тези обработвания са автоматизирани, но не водят до окончателно решение спрямо Вас: при неуспех или несъответствие човек разглежда ситуацията и можете да ни пишете на contact@maleda.eu, за да оспорите резултата.
Препоръчителна програма
Препоръчителната програма е описана в условията на препоръчителната програма. Maleda е администратор на данните, които тя предполага.
Какво вижда препоръчителят. Препоръчителят вижда за своите препоръчани само анонимизирана информация: професия, град, дата на препоръката, статус и сума на комисионите. Той никога не получава тяхното име, името на обекта, координатите им, нито каквито и да било данни от техния сайт или за техните клиенти. Maleda може да групира или скрива тази информация, когато тя би позволила идентифицирането на препоръчан.
Какво знае препоръчаният. При създаването на профила си препоръчаният се уведомява, че е бил препоръчан и че препоръчител получава комисиона, изчислена върху абонаментните му плащания, без достъп до неговите данни и без ефект върху цената му. Той може да възрази срещу обработването, което го засяга, и да упражни правата си на contact@maleda.eu; възражението не поставя под въпрос нито цената, нито абонамента му, но тогава Maleda преценява дали свързването с препоръчителя трябва да продължи да поражда комисиона.
Изплащане и проверки. Комисионите се изплащат чрез Stripe Connect: банковите данни и документите за самоличност на препоръчителя се събират и контролират от Stripe, която действа на своя собствена отговорност; Maleda получава само състоянието на сметката и нейния идентификатор. Maleda може автоматично да съпоставя някои елементи (имейл адрес, платежна сметка, адрес), за да открие самопрепоръка или измама; никаква санкция не се налага без преглед от човек.
Вашите права и как да ги упражните
Разполагате със следните права върху Вашите данни: достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение (по-специално срещу обработвания, основани на легитимен интерес) и оттегляне на съгласието Ви по всяко време, без да се засяга направеното преди това. Във Франция можете също да дадете указания за съдбата на Вашите данни след смъртта Ви.
Ако сте клиент на търговски обект, отправете искането си на първо място към този обект, който е администратор на тези данни: неговите координати са посочени на страницата „Правна информация“ на неговия сайт. Можете също да пишете на contact@maleda.eu: ще предадем искането Ви на търговеца и ще му съдействаме да отговори.
В останалите случаи (профил на търговец, посетител) пишете на contact@maleda.eu. Можем да поискаме да удостоверите самоличността си. Отговаряме в срок от един месец, който може да бъде удължен с два месеца при сложни искания (с предварително уведомяване).
За да оттеглите местоположението си, натиснете отново „Около мен“; за да се отпишете от камбанката, използвайте настройките за известия на браузъра си; за да изтриете бисквитките, използвайте настройките на браузъра си.
Жалба до орган
Ако смятате, че правата Ви не се спазват, можете да подадете жалба до органа за защита на данните в държавата на Вашето пребиваване, на Вашето работно място или на мястото на нарушението.
- Във Франция: Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
- В Люксембург: Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, L-4370 Belvaux, cnpd.lu.
- В останалите държави членки: списък на органите, поддържан от Европейския комитет по защита на данните.
Приканваме Ви първо да се свържете с нас, за да се опитаме да разрешим проблема.
Сигурност
Maleda прилага технически и организационни мерки, съобразени с риска, по-специално:
- криптиране на обмена (HTTPS);
- вход без парола: еднократни връзки и кодове, кратък срок, ограничен брой опити, съхраняват се само хешовете;
- токените за достъп до социалните мрежи се съхраняват криптирани (AES-GCM);
- строго разделяне на данните по търговски обект: всяка заявка е ограничена до съответния обект, определен от сървъра;
- контрол на входните данни от страна на сървъра, ограничаване на броя заявки за вход;
- снимките се прекодират и се изчистват от метаданните им (включително GPS местоположение);
- ежедневни резервни копия на базата данни, съхранявани 14 дни;
- регистриране на достъпите и грешките, достъп, ограничен до оправомощените лица.
При нарушение на сигурността на данните, което може да породи риск за Вашите права, Maleda го уведомява на компетентния орган в срок от 72 часа, когато е администратор, и Ви информира, когато рискът е висок.
Автоматизирани решения и изкуствен интелект
Maleda не взема никакво решение, пораждащо правни последици или засягащо Ви в значителна степен, основано единствено на автоматизирано обработване (член 22 от ОРЗД).
Асистентът, предназначен за търговците, предлага промени в техния сайт въз основа на писмена или продиктувана заявка; човек ги потвърждава: простите и обратими промени могат да бъдат отменени с едно натискане, останалите изискват потвърждение. В зависимост от конфигурацията на Услугата Асистентът използва вградени правила или модел с ИИ на Anthropic (вижте условията за ползване). Текстът на заявките не се съхранява от Maleda.
Местоположение и търсене „Около мен“
Търсенето „Около мен“ е по избор. Когато го натиснете, браузърът Ви иска разрешение да сподели местоположението Ви. Ако приемете, географската ширина и дължина се закръгляват до около 1 километър, след което се поставят в бисквитка на Вашия браузър („maleda-geo“), която изтича най-късно след един час.
Тази бисквитка се чете от сървъра, за да изчисли разстоянието между Вас и обектите и да подреди резултатите. Вашето местоположение никога не се записва на сървъра: нито в базата данни, нито в съхранявани файлове. Можете да го изтриете по всяко време, като натиснете отново „Около мен“ или изтриете бисквитката.
Без Вашето споделяне можем да използваме приблизителното местоположение на Вашата връзка (град или регион), предоставено от Cloudflare, само за подреждане на резултатите; то не се съхранява.
Гласова диктовка
Асистентът предлага на търговците гласова диктовка. Тя използва гласовото разпознаване, вградено във Вашия браузър: аудиото се обработва от производителя на браузъра (например Google за Chrome, Apple за Safari) съгласно неговите собствени условия, преди транскрибираният текст да бъде изпратен на Maleda. Maleda нито получава, нито съхранява аудиозаписи. Можете по всяко време вместо това да въведете заявката си от клавиатурата.
Промяна на тази политика
Можем да променяме тази политика, например ако бъде добавен нов доставчик. Датата на актуализация е посочена в началото на документа. При съществена промяна търговците се уведомяват предварително, както е предвидено в условията за ползване.