Політика конфіденційності
Останнє оновлення: 7 жовтня 2026 р.Ця Політика конфіденційності пояснює, які персональні дані збирає Table QR LLC («TableQR», «ми», «нас»), коли ви користуєтеся TableQR, навіщо ми їх збираємо, кому передаємо, як довго зберігаємо і які права ви маєте. Вона стосується відвідувачів нашого сайту, людей, які користуються панеллю керування як учасники організації, та гостей, які відкривають сторінку меню закладу. Правила користування Сервісом викладено в наших Умовах користування.
Коротко: ми збираємо лише те, що потрібно для роботи Сервісу, за можливості розміщуємо його в Європейському Союзі, не продаємо персональні дані й не використовуємо їх для власної реклами.
1. Хто відповідає за дані
Table QR LLC керує TableQR і відповідає («контролер») за персональні дані власників облікових записів і відвідувачів нашого сайту.
Заклади використовують TableQR для власних сторінок меню. Щодо даних про їхніх гостей — замовлень, чеків, надісланих електронною поштою, і статистики відвідувань — заклад сам визначає, що збирати і навіщо, і є контролером; ми обробляємо ці дані від імені закладу як його постачальник послуг. Запитання про те, як заклад використовує дані гостей, слід адресувати закладу, а ми допоможемо йому відповісти.
2. Дані власників облікових записів і членів команди
Коли ви створюєте обліковий запис, приєднуєтеся до організації або користуєтеся панеллю керування, ми обробляємо:
- Дані облікового запису — ваше ім’я, адресу електронної пошти та пароль (наш провайдер автентифікації зберігає його лише як захищений хеш), налаштування мови й теми та фото профілю, якщо ви його завантажите.
- Організації та команда — організації й локації, до яких ви належите, ваші ролі в них, а також запрошення, які ви надсилаєте чи отримуєте (адреса пошти запрошеного, назва організації та ім’я того, хто запросив).
- Контент, який ви додаєте — меню, товари, ціни, зображення й налаштування. Здебільшого це бізнес-інформація, але вона може містити й персональні дані, наприклад контактну пошту чи номер телефону закладу.
- Сеанси входу — IP-адреса та браузер чи пристрій (user agent) ваших активних сеансів, які можна побачити в налаштуваннях облікового запису, а також налаштування багатофакторної автентифікації, якщо ви нею користуєтеся.
- Оплата — адреса електронної пошти для рахунків, ваш ідентифікатор клієнта в Paddle, історія підписки й платежів, а також посилання на рахунки та квитанції. Дані картки вводяться на сторінці оплати Paddle і ніколи не потрапляють на наші сервери.
- Повідомлення — те, що ви пишете нам, звертаючись до підтримки.
3. Вхід через Google або Apple
Якщо ви обираєте вхід через Google, ми запитуємо в Google лише базові дозволи для входу: openid, email і profile. З вашого облікового запису Google ми отримуємо ім’я, адресу електронної пошти, посилання на фото профілю та ідентифікатор облікового запису Google. Ці дані ми використовуємо лише для створення вашого облікового запису TableQR і входу, підтвердження адреси електронної пошти та показу вашого імені й фото в панелі керування.
- Ми не маємо доступу до вашого Gmail, контактів, календаря, Диска чи будь-яких інших даних Google.
- Ми не продаємо дані користувачів Google і не використовуємо їх для реклами; ми передаємо їх лише постачальникам послуг, які забезпечують нашу автентифікацію та базу даних, і тільки для роботи Сервісу.
- Використання та передавання TableQR інформації, отриманої через API Google, відповідає Політиці щодо даних користувачів у службах Google API (Google API Services User Data Policy), зокрема вимогам обмеженого використання (Limited Use).
Ви можете будь-коли скасувати доступ TableQR у налаштуваннях облікового запису Google. Видалення облікового запису TableQR видаляє й дані, які ми отримали від Google.
Вхід через Apple працює так само: ми отримуємо ваше ім’я та адресу електронної пошти — або приватну адресу-ретранслятор, яку створює для вас Apple, — і використовуємо їх лише для вашого облікового запису.
4. Технічні дані та дані про використання
- Журнали серверів — коли ваш браузер звертається до наших серверів, ми записуємо час, запитану адресу, результат, вашу IP-адресу та user agent. Ці журнали потрібні, щоб Сервіс був безпечним, щоб запобігати зловживанням і виправляти збої.
- Вимірювання трафіку та продуктивності — наш сайт, панель керування та сторінки меню використовують Vercel Web Analytics і Speed Insights, щоб рахувати перегляди сторінок і вимірювати швидкість завантаження. Вони не використовують файли cookie й дають нам узагальнені показники, а не профілі окремих людей.
- Звіти про помилки — коли щось ламається, звіт про помилку з технічними подробицями (сторінка, браузер, що саме не спрацювало) може надсилатися нашому провайдеру моніторингу помилок.
Наш сайт і панель керування не використовують рекламних файлів cookie чи рекламних пікселів.
5. Гості на сторінках меню закладів
Коли ви відкриваєте сторінку меню закладу — зазвичай відсканувавши його QR-код — ми обробляємо наведені нижче дані від імені закладу:
- Замовлення та запити — ім’я, яке ви вводите (воно потрібне для замовлень із самовивозом), ваші нотатки, ваш стіл, мову меню та те, що ви замовили або про що попросили, щоб заклад міг вас обслужити. Вони зберігаються в історії замовлень закладу, доки організація цього закладу існує в TableQR.
- Чеки на пошту — якщо ви просите надіслати чек на електронну пошту, ми використовуємо вашу адресу, щоб його надіслати, і видаляємо її через 30 днів після запиту.
- Дані на вашому пристрої — ваш кошик, посилання на останні замовлення та вибір мови зберігаються у вашому браузері, щоб сторінка працювала, коли ви повернетеся, зокрема офлайн.
- Статистика відвідувань і маркетингові інструменти закладу — див. наступні два розділи.
Щоб переглянути меню чи зробити замовлення, обліковий запис не потрібен.
7. Маркетингові інтеграції закладів
Заклад на відповідному тарифі може підключати до своїх сторінок меню рекламні й аналітичні інструменти: Meta Pixel, Google Analytics, Google Ads, TikTok Pixel, Snap Pixel, Pinterest Tag і Yandex Metrica. Ці інструменти вибирає й контролює заклад, а їхні провайдери отримують дані згідно зі своїми політиками конфіденційності. Інструменти дізнаються про перегляди сторінок, переглянуті позиції, події кошика й замовлення (зокрема суму замовлення та валюту) і про сам факт пошуку — але ніколи не про текст запиту.
- Для закладів у ЄС, ЄЕЗ, Великій Британії та Швейцарії, а також для будь-якого закладу, який вирішив запитувати згоду всюди, ці інструменти завантажуються лише після того, як ви погодитеся в банері згоди на сторінці меню. Ваш вибір зберігається у браузері приблизно шість місяців окремо для кожного закладу, і його можна змінити будь-коли на сторінці меню.
- В інших місцях вони можуть завантажуватися без банера, але якщо ваш браузер надсилає сигнал Global Privacy Control, рекламні інструменти лишаються вимкненими.
9. Навіщо ми використовуємо персональні дані
Там, де застосовується законодавство про захист даних, як-от GDPR, ми спираємося на такі правові підстави:
- Виконання нашого договору з вами — створення й захист облікових записів, розміщення меню, передавання замовлень закладам, виставлення рахунків через Paddle та надсилання службових листів: посилань для входу, запрошень і чеків.
- Законні інтереси — підтримання безпеки Сервісу та запобігання зловживанням (журнали, обмеження частоти запитів, аудиторські записи), виправлення помилок, узагальнене вимірювання й покращення Сервісу та надання закладам статистики про їхні сторінки меню. Ви можете заперечити проти обробки на підставі законних інтересів.
- Згода — маркетингові інструменти закладів там, де показується банер згоди. Ви можете будь-коли відкликати згоду.
- Юридичні зобов’язання — зберігання платіжних і бухгалтерських записів та відповіді на законні запити.
Ми не продаємо персональні дані й не використовуємо їх для власної реклами. Ми не ухвалюємо щодо вас рішень, що мають правові чи подібні суттєві наслідки, виключно на основі автоматизованої обробки.
11. Міжнародна передача даних
Ми розміщуємо Сервіс переважно в Європейському Союзі. Деякі провайдери — зокрема Paddle, Google, Apple, Sentry і мережа доставки Vercel — можуть обробляти дані в інших країнах, зокрема у Великій Британії та Сполучених Штатах. Там, де цього вимагає законодавство про захист даних, така передача ґрунтується на рішеннях про адекватність захисту або на стандартних договірних положеннях, які пропонують наші провайдери.
12. Як довго ми зберігаємо дані
- Дані облікового запису — доки існує ваш обліковий запис. Коли ви видаляєте обліковий запис, ми видаляємо ваш профіль, ваші способи входу (зокрема дані, отримані від Google чи Apple), фото профілю, ваше членство й запрошення, а також організації, де ви були єдиним учасником, разом з їхнім вмістом.
- Вміст організації та замовлення — доки існує організація.
- Адреси електронної пошти для чеків — 30 днів після запиту чека.
- Статистика відвідувань — як описано в розділі «Статистика відвідувань сторінок меню».
- Аудиторські записи — журнал того, хто що змінив в організації; він посилається на людей за внутрішнім ідентифікатором, а не за іменем чи адресою електронної пошти. Ми зберігаємо його й після видалення облікового запису — для безпеки, запобігання шахрайству та захисту від юридичних претензій.
- Записи про пробний період — позначка про те, що безкоштовний пробний період уже використано; зберігається, щоб запобігати повторним пробним періодам.
- Платіжні записи — рахунки, платежі, адреса електронної пошти для рахунків і платіжні сповіщення від Paddle — стільки, скільки вимагає податкове й бухгалтерське законодавство, зокрема й після видалення облікового запису.
- Журнали серверів — обмежений період, який визначають наші хостинг-провайдери, після чого вони видаляються автоматично.
- Резервні копії — видалені дані можуть залишатися в резервних копіях обмежений час, доки їх не буде перезаписано.
13. Як ми захищаємо дані
Дані шифруються під час передавання, а наші хостинг-провайдери шифрують їх у стані спокою. Доступ усередині Сервісу обмежується ролями, і це обмеження забезпечує сама база даних. Наші співробітники отримують доступ до персональних даних, лише коли це потрібно для підтримки, безпеки чи роботи Сервісу: облікові записи співробітників вимагають багатофакторної автентифікації, розкриття контактних даних клієнта записується в журнал, а дії всередині облікового запису клієнта потребують зафіксованого сеансу підтримки.
Жодна система не буває абсолютно безпечною. Якщо станеться витік персональних даних, ми повідомимо вас і органи влади, коли цього вимагає закон.
14. Ваші права
Залежно від того, де ви живете, ви можете мати право на доступ до своїх персональних даних, їх виправлення, видалення, обмеження чи заперечення проти їх обробки, отримання в придатному для перенесення форматі та відкликання будь-якої наданої згоди. Оновити профіль і видалити обліковий запис можна самостійно в налаштуваннях облікового запису. З усіх інших питань пишіть на support@table-qr.com. Ми відповімо протягом одного місяця й можемо спершу попросити підтвердити вашу особу.
Якщо ваш запит стосується даних, які заклад зібрав через свою сторінку меню, наприклад замовлення, ми передамо його закладу або допоможемо закладу відповісти, адже саме заклад визначає, як ці дані використовуються. Ви також маєте право подати скаргу до органу із захисту даних за місцем проживання.
15. Діти
Сервіс не призначений для дітей, і ми свідомо не збираємо персональні дані дітей віком до 16 років для власних цілей. Сторінку меню закладу може відкрити будь-хто; якщо ви вважаєте, що дитина надала нам персональні дані, зв’яжіться з нами, і ми їх видалимо.
16. Зміни до цієї політики
Ми оновлюватимемо цю політику в міру розвитку Сервісу. Якщо зміна суттєва, ми повідомимо власників облікових записів електронною поштою або в панелі керування до набрання нею чинності. Дата вгорі показує, коли політику востаннє змінювали.
17. Контакти
Table QR LLC відповідає за обробку, описану в цій політиці, крім випадків, коли за неї відповідає заклад. З питань чи запитів щодо ваших персональних даних пишіть на support@table-qr.com.
Цю політику може бути перекладено іншими мовами; якщо версії відрізняються, переважає англійська.