Политика конфиденциальности

1. Обзор

Добро пожаловать в Loopapa. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним и раскрываем информацию, когда вы используете мобильное приложение, веб-приложение и веб-сайт Loopapa (совместно именуемые «Сервис»). Мы обязуемся поддерживать высокие стандарты защиты данных в соответствии с Общим регламентом по защите данных ЕС (GDPR) и Политиками разработчиков Google Play. Наша цель — обеспечить безопасную среду для работы ресторанов и ведения цифровых записей HACCP.

Сервис управляется Hometection Technologies MB, малым товариществом (mažoji bendrija), зарегистрированным в Литовской Республике под регистрационным кодом 306191355, с зарегистрированным офисом по адресу Verkių g. 31B, Вильнюс, Литва («Hometection», «мы» или «наш»).

↑ Наверх

2. Кто несет ответственность за ваши данные

Loopapa используется предприятиями для управления своей деятельностью и командами. Ответственность за персональные данные зависит от типа данных:

• Когда мы являемся контролером. В отношении персональных данных владельца учетной записи (предприятия и лица, которое регистрирует и администрирует учетную запись), а также для эксплуатации, обеспечения безопасности и улучшения Сервиса, Hometection выступает в качестве контролера данных.
• Когда мы являемся обработчиком. В отношении персональных данных, которые предприятие вводит о своем персонале и операциях (например, имена сотрудников, профессиональные роли, записи о посещаемости и данные о задачах), само предприятие является контролером данных, а Hometection выступает в качестве обработчика данных, который обрабатывает эти данные только по инструкциям предприятия. Предприятие несет ответственность за наличие законного основания для такой обработки и за информирование своего персонала о том, как используются их данные.

↑ Наверх

3. Данные, которые мы собираем, и как мы их используем

Loopapa собирает только информацию, необходимую для обеспечения эффективной работы ресторанов и услуг по ведению записей HACCP.

Информация об аккаунте

Имя, профессиональный адрес электронной почты и организационные роли. Для сотрудников профессиональные системные электронные письма генерируются автоматически для защиты личных данных. Администраторы могут получать доступ к учетным записям сотрудников путем имитации для целей управления; это всегда сигнализируется внутриигровыми баннерами.

Данные о местоположении (GPS)

Используется для проверки присутствия «на месте» во время прихода и ухода с работы. Loopapa не осуществляет непрерывное фоновое отслеживание. Доступ к местоположению запрашивается только для проверки геозоны рабочего места.

Голосовые и аудиоданные

Доступ к микрофону используется для создания Wiki, задач и стандартных операционных процедур (СОП) с помощью ИИ. Записи обрабатываются через безопасные сервисы ИИ и не используются для обучения общедоступных моделей.

Операционные данные и данные устройства

Журналы температуры, данные о выполнении задач и токены уведомлений, используемые для обеспечения доставки обновлений задач и сообщений обсуждений в реальном времени.

Платежные данные

При подписке на платный тарифный план оплата обрабатывается нашим платежным провайдером (Stripe) или соответствующим магазином приложений. Мы не храним полные данные карты на наших серверах.

Данные веб-сайта и технические данные

При посещении нашего веб-сайта мы можем обрабатывать ограниченные технические данные (такие как IP-адрес и информация об устройстве/браузере), необходимые для обеспечения работы и безопасности сайта.

↑ Наверх

4. Правовые основания для обработки (GDPR)

Мы опираемся на следующие правовые основания:

• Исполнение договора — для создания и управления вашей учетной записью и предоставления Услуги (данные учетной записи, задачи, уведомления, выставление счетов).
• Согласие — для разрешений на уровне устройства, таких как микрофон (голос) и местоположение (GPS); вы можете отозвать согласие в любое время в настройках вашего устройства.
• Законные интересы — для обеспечения безопасности Сервиса, предотвращения мошенничества и неправомерного использования, а также улучшения нашего продукта, с учетом ваших прав.
• Юридическое обязательство — для соблюдения применимых законов, включая требования по налогообложению, бухгалтерскому учету и ведению записей по безопасности пищевых продуктов.

В случаях, когда Hometection выступает в качестве обработчика данных персонала и операционных данных (см. Раздел 2), правовое основание для такой обработки определяется предприятием, управляющим рабочим пространством.

↑ Наверх

5. Услуги искусственного интеллекта (ИИ)

Loopapa использует Google Vertex AI (Gemini) для обработки голосовых команд и генерации интеллектуальной документации. Голосовые записи и текстовые вводы передаются в безопасные облачные среды для анализа в реальном времени, включая генерацию СОП и перевод чатов.

↑ Наверх

6. Хранение и безопасность данных

Мы применяем правила безопасности Firebase и серверную валидацию, чтобы гарантировать, что только авторизованный персонал вашей компании может получить доступ к определенным данным.

Хранение: Активные задачи хранятся в коллекции daily_tasks. После завершения или проверки отчеты переносятся в специальный архив daily_reports для долгосрочного аудита в соответствии с применимыми литовскими правилами безопасности пищевых продуктов (HACCP). Мы храним персональные данные в течение срока вашей подписки и в течение любого периода, необходимого для выполнения наших юридических обязательств; конкретные сроки хранения также могут зависеть от вашего тарифного плана. Когда данные больше не нужны или при удалении вашей учетной записи, они безвозвратно удаляются или анонимизируются.

↑ Наверх

7. Международная передача данных

Некоторые из наших поставщиков (такие как Google и Stripe) могут обрабатывать данные на серверах, расположенных за пределами Европейской экономической зоны (ЕЭЗ). В случае таких передач данных они защищены соответствующими мерами, такими как Стандартные договорные положения Европейской комиссии или применимое решение об адекватности, чтобы ваши данные продолжали получать уровень защиты, соответствующий GDPR.

↑ Наверх

8. Сторонние сервисы и субпроцессоры

Для предоставления наших Услуг мы работаем со следующими поставщиками, каждый из которых проверен на соответствие требованиям безопасности данных:

• Google Firebase — хранение данных и аутентификация
• Google Cloud (Vertex AI) — обработка ИИ
• Stripe — обработка платежей

Эти поставщики выступают в качестве наших субпроцессоров и обрабатывают данные только в той мере, в какой это необходимо для предоставления нам своих услуг.

↑ Наверх

9. Ваши права (GDPR)

В соответствии с применимым законодательством вы имеете право на:

• Доступ — получение копии ваших персональных данных. Вы можете экспортировать свои операционные данные (Задачи/Отчеты) в формате CSV или PDF в любое время.
• Исправление — исправление неточных или неполных данных.
• Удаление — запрос на удаление ваших данных. Администраторы могут инициировать полную очистку рабочего пространства, безвозвратно удаляя все документы Firestore, файлы Storage и записи Auth.
• Ограничение и возражение — ограничение или возражение против определенной обработки.
• Переносимость данных — получение ваших данных в структурированном, общепринятом, машиночитаемом формате.
• Отзыв согласия — отзыв согласия на доступ к местоположению или микрофону в любое время через настройки вашего устройства.
• Подача жалобы — вы имеете право подать жалобу в литовский надзорный орган, Государственную инспекцию по защите данных (Valstybinė duomenų apsaugos inspekcija, VDAI), или в орган по защите данных в вашей стране проживания.

Для осуществления любого из этих прав свяжитесь с нами, используя данные, указанные в Разделе 13. Если ваши данные управляются компанией в качестве контролера (см. Раздел 2), мы можем направить ваш запрос этой компании.

↑ Наверх

10. Конфиденциальность детей

Сервис предназначен для компаний и их сотрудников и не ориентирован на детей младше 16 лет. Мы сознательно не собираем персональные данные детей. Если вы считаете, что ребенок предоставил нам персональные данные, пожалуйста, свяжитесь с нами, чтобы мы могли их удалить.

↑ Наверх

11. Файлы cookie

Наш веб-сайт может использовать файлы cookie и аналогичные технологии, необходимые для его работы и безопасности, а также, где применимо, для понимания использования сайта. Вы можете управлять файлами cookie или отключать их через настройки вашего браузера.

↑ Наверх

12. Изменения в настоящей Политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Мы опубликуем обновленную версию на этой странице и обновим дату «Последнее обновление» выше. Существенные изменения также могут быть сообщены в приложении или по электронной почте.

↑ Наверх

13. Контактная информация

↑ Наверх