Polityka prywatności aplikacji Qraff Business

Polityka dotyczy danych osobowych przetwarzanych przez aplikację oraz powiązane usługi backendowe obsługujące uwierzytelnianie, operacje na zamówieniach, workflow menu, uploady plików i funkcje realtime.

• Dane konta i uwierzytelniania, takie jak nazwa użytkownika, e-mail, hasło, kod staff, token sesji, token kanału, identyfikatory urządzenia, klucze publiczne, podpisy, platforma i wersja aplikacji.
• Dane dostawców logowania, takie jak tokeny tożsamości oraz imię, nazwisko i adres e-mail udostępniane przez Google lub Apple, gdy wybierzesz logowanie przez jednego z tych dostawców.
• Dane powiadomień push, takie jak tokeny push urządzenia (np. tokeny rejestracji Firebase Cloud Messaging), preferencje powiadomień oraz metadane związane z dostarczaniem.
• Dane klientów i operacji na zamówieniach, takie jak imiona, e-maile, numery telefonów, szczegóły zamówień, informacje o statusie płatności, rekordy realizacji oraz dane lojalnościowe lub reward zwracane przez backend.
• Dane związane z QR i skanerem, takie jak lokalnie przetwarzany obraz z kamery, ręcznie wpisane identyfikatory QR oraz powiązane dane o postępie lub nagrodach klienta zwracane przez system backendowy.
• Obrazy i media, takie jak zdjęcia wybrane z aparatu lub galerii dla assetów, uploadów i workflow importu AI.
• Dane diagnostyczne i techniczne, takie jak awarie, błędy, stack trace, dane wydajnościowe oraz metadane żądań wykorzystywane dla bezpieczeństwa i niezawodności.
• Lokalne dane preferencyjne, takie jak język, alerty, dźwięki i inne ustawienia w aplikacji.

• Bezpośrednio od Ciebie, gdy logujesz się, wpisujesz kody, skanujesz elementy, edytujesz rekordy lub przesyłasz pliki.
• Automatycznie z urządzenia i runtime aplikacji, gdy aktywna jest diagnostyka, bezpieczne uwierzytelnianie lub narzędzia niezawodnościowe.
• Z systemów backendowych organizacji, które dostarczają rekordy biznesowe, stan operacyjny i kontekst klienta.

• Aby uwierzytelniać personel i zabezpieczać dostęp do funkcji staff-only.
• Aby dostarczać podstawowe funkcje operacyjne, takie jak zamówienia, zarządzanie katalogiem, akcje lojalnościowe, workflow QR i ustawienia.
• Aby przesyłać i zarządzać assetami biznesowymi, w tym importem menu wspieranym przez AI na podstawie zdjęć.
• Aby chronić usługę, badać incydenty i utrzymywać ciągłość działania biznesu.
• Aby monitorować, debugować i ulepszać stabilność oraz wydajność aplikacji.
• Aby wypełniać obowiązki prawne oraz egzekwować ograniczenia wynikające z umów i polityk.

Aplikacja może prosić o uprawnienia urządzenia, takie jak dostęp do kamery do skanowania QR, dostęp do galerii zdjęć w celu wyboru zdjęć produktów i menu oraz uprawnienie do powiadomień dla alertów o zamówieniach i operacjach. Część danych jest przechowywana lokalnie w bezpiecznej pamięci lub pamięci platformowej, aby zachować stan logowania, trusted-device flows i preferencje aplikacji.

Tam, gdzie stosuje się GDPR lub podobne przepisy, przetwarzanie może opierać się na wykonaniu umowy, prawnie uzasadnionym interesie, obowiązku prawnym oraz zgodzie, jeśli jest wymagana dla opcjonalnych uprawnień lub innych konkretnych czynności.

Nie sprzedajemy danych osobowych. Możemy udostępniać dane dostawcom działającym na nasze polecenie w celu obsługi hostingu, infrastruktury backendowej, storage, diagnostyki i monitorowania błędów.

W zależności od konfiguracji mogą to być m.in. dostawcy tacy jak Sentry do obsługi crashy i diagnostyki wydajnościowej, Google Firebase Cloud Messaging i usługi powiadomień push Apple do dostarczania powiadomień, Google i Apple jako opcjonalni dostawcy logowania oraz dostawcy chmury i backendu obsługujący API, uploady i usługi realtime.

Jeśli wybierzesz funkcję wspieraną przez AI, przesłane teksty lub obrazy trafiają przez backend QRaff do dostawcy AI, obecnie OpenAI, w celu realizacji tego żądania. Nie przesyłaj danych osobowych ani informacji poufnych, których dana funkcja nie potrzebuje.

Gdy zgłaszasz opinię lub jej autora, przetwarzamy powód zgłoszenia, opcjonalne szczegóły, zgłaszaną opinię oraz odpowiednie identyfikatory konta i lokalu, aby zbadać nadużycie. Zgłoszenia są dostarczane do wsparcia QRaff za pośrednictwem naszego dostawcy poczty, Resend.

Dane mogą być przetwarzane w krajach innych niż Twój, z zastosowaniem odpowiednich zabezpieczeń tam, gdzie wymaga tego prawo. Dane przechowujemy wyłącznie tak długo, jak jest to potrzebne dla potrzeb operacyjnych, prawnych, księgowych, bezpieczeństwa i supportu.

W zależności od miejsca pobytu możesz mieć prawa dostępu do danych, ich sprostowania, usunięcia, ograniczenia, sprzeciwu, uzyskania kopii danych oraz złożenia skargi do organu nadzorczego. Stosujemy środki techniczne i organizacyjne mające chronić dane, ale żaden system nie jest całkowicie wolny od ryzyka.

Możemy aktualizować niniejszą politykę w czasie. Istotne zmiany będą odzwierciedlane przez nową datę aktualizacji oraz, tam gdzie to wymagane, dodatkowy komunikat.