Política de privacitat

George Adrian Gabor Olteanu, amb NIF 18536955J i domicili a C/ Jocs Olímpics de Barcelona 35, 17003 Girona, España, desenvolupa i presta el servei Comanda.

Per a qualsevol qüestió relacionada amb la protecció de dades pots escriure a ggabor@outlook.es.

Comanda és una eina de treball que un restaurant contracta per al seu personal. Aquesta distinció determina a qui t’has d’adreçar:

• El restaurant que et dona accés és el responsable del tractament de les teves dades d’empleat i de les dades operatives que generes (comandes, taules, cobraments). Decideix qui té compte, amb quin rol i durant quant de temps.
• George Adrian Gabor Olteanu actua com a encarregat del tractament: tractem aquestes dades únicament per prestar el servei, seguint les instruccions del restaurant i sense fer-ne un ús propi.
• George Adrian Gabor Olteanu sí que és responsable de les dades de la relació comercial amb el restaurant (contractació, facturació i suport).

Si ets personal d’un restaurant i vols exercir els teus drets, adreça’t primer al teu ocupador. Nosaltres l’assistirem en tot el que calgui.

L’aplicació per a cambrers tracta únicament les dades necessàries per prendre comandes. Concretament:

L’identificador de dispositiu és un número aleatori propi de la instal·lació. No és un identificador publicitari, no prové del maquinari i no permet seguir-te fora de Comanda. S’esborra en desinstal·lar l’aplicació.

Val la pena dir-ho explícitament, perquè no és habitual:

• No mostrem publicitat ni fem servir identificadors publicitaris.
• No incorporem SDK d’analítica, de mesurament ni de rastreig de tercers. L’aplicació no en conté cap.
• No accedim a la teva ubicació, contactes, càmera, micròfon, calendari ni a les teves fotos.
• L’únic permís que declara l’aplicació Android és l’accés a internet.
• No venem ni cedim dades personals a tercers amb finalitats comercials.
• No elaborem perfils ni prenem decisions automatitzades amb efectes jurídics sobre tu.

L’aplicació desa aquests elements a l’emmagatzematge local del dispositiu, no en galetes de seguiment:

• comanda.session — qui ha iniciat la sessió, per no demanar credencials després de cada recàrrega.
• comanda.refresh — el testimoni que renova la sessió.
• comanda.deviceId — l’identificador aleatori d’aquesta instal·lació.
• comanda.terminal — el restaurant al qual està vinculat aquest dispositiu.
• comanda.prefs — les teves preferències d’ús, que mai no surten del dispositiu.

En tancar la sessió s’eliminen la sessió i el testimoni de renovació. En desinstal·lar l’aplicació s’elimina tot l’anterior.

• Tota la comunicació amb els nostres servidors viatja xifrada mitjançant HTTPS/TLS.
• Les versions de producció de l’aplicació Android rebutgen el trànsit sense xifrar: el mateix sistema operatiu impedeix una connexió en clar.
• L’accés a les dades està segmentat per organització i per restaurant, de manera que un restaurant no pot veure les dades d’un altre.
• Les contrasenyes es desen xifrades mitjançant funcions de derivació de clau; mai en text pla.

Cap sistema no és infal·lible. Si es produís una violació de seguretat que suposi un risc per als teus drets, informarem el restaurant responsable i l’autoritat de control en els terminis que exigeix el RGPD.

• Les dades de compte es conserven mentre el restaurant mantingui el teu accés actiu.
• Les dades operatives es conserven mentre duri el contracte amb el restaurant i, després, durant els terminis de prescripció legal aplicables.
• Els registres fiscals es conserven durant el termini que exigeix la normativa tributària espanyola.
• Les dades desades al dispositiu desapareixen en desinstal·lar l’aplicació.

No cedim dades personals a tercers llevat que sigui imprescindible per prestar el servei o ho exigeixi la llei. Els nostres proveïdors actuen com a encarregats del tractament i estan vinculats per contracte.

• Allotjament i infraestructura: Clouding.io, amb servidors a España (Barcelona).
• Administracions públiques, quan una obligació legal ho requereix — per exemple, l’Agència Tributària en relació amb la facturació.

L’aplicació es distribueix a través de l’App Store d’Apple i de Google Play. Cap de les dues no rep de nosaltres les dades tractades dins seu.

Les dades s’allotgen a España (Barcelona). No fem transferències internacionals de dades fora de l’Espai Econòmic Europeu. Si mai fos necessari, es farien amb les garanties previstes al Capítol V del RGPD i aquesta política s’actualitzaria abans.

Si omples el formulari de demo d’aquest web, recollim el teu nom, el nom del teu local, el teu telèfon i el missatge que escriguis. No demanem el teu correu electrònic, i aquest lloc no fa servir galetes d’analítica ni de publicitat.

La finalitat és única: posar-nos en contacte amb tu per concertar la demo. La base jurídica és el teu consentiment, que dones en enviar el formulari. No fem servir aquestes dades per enviar-te comunicacions comercials.

L’avís ens arriba per correu electrònic a través de Mailtrap (Railsware Products Studio), que actua com a encarregat del tractament únicament per a aquesta entrega. Conservem l’avís mentre gestionem la teva sol·licitud i, com a màxim, dotze mesos des de l’últim contacte; després l’eliminem.

Pots exercir els teus drets d’accés, rectificació i supressió escrivint a ggabor@outlook.es, igual que per a la resta d’aquest document.

El RGPD et reconeix els drets següents sobre les teves dades personals:

• Accés: saber quines dades tractem i obtenir-ne una còpia.
• Rectificació: corregir dades inexactes o incompletes.
• Supressió: sol·licitar que s’eliminin quan ja no siguin necessàries.
• Limitació: demanar que se’n suspengui el tractament mentre es resol una reclamació.
• Portabilitat: rebre les teves dades en un format estructurat i d’ús comú.
• Oposició: oposar-te a un tractament basat en interès legítim.

Si ets personal d’un restaurant, adreça la sol·licitud al teu ocupador, que n’és el responsable. Si la sol·licitud ens correspon a nosaltres, escriu a ggabor@outlook.es; respondrem en el termini d’un mes.

També pots presentar una reclamació davant l’Agència Espanyola de Protecció de Dades (www.aepd.es) si consideres que els teus drets no han estat atesos.

Comanda és una eina professional adreçada al personal de restaurants. No està destinada a menors de 16 anys i no recollim dades de menors de manera conscient.

Si modifiquem aquesta política, actualitzarem la data que figura al principi i publicarem la nova versió a https://comanda.re-ark.es/privacy. Quan el canvi sigui substancial, avisarem també els restaurants amb qui treballem.

• Protecció de dades: ggabor@outlook.es
• Contacte general: ggabor@outlook.es
• Telèfon: +34 642 956 773
• Adreça postal: George Adrian Gabor Olteanu, C/ Jocs Olímpics de Barcelona 35, 17003 Girona, España