Політика використання файлів cookie

1. Хто ми та на що поширюється ця Політика

Ця Політика використання файлів cookie пояснює використання таких файлів і подібних технологій на загальнодоступних вебсайтах MenuAI, включно з menuai.pro та menuai.cz. Оператором є World Travel Club s.r.o., ідентифікаційний номер компанії (IČO) 07214073, із зареєстрованим місцезнаходженням Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Czech Republic (MenuAI, Компанія, ми або наш). Контакт: team@menuai.pro.

Читайте цю Політику разом із Політикою конфіденційності MenuAI, доступною через футер цього вебсайту. Вона пояснює ширшу обробку персональних даних, включно з ролями Компанії та закладів, цілями, законними підставами, отримувачами, зберіганням і правами фізичних осіб. Ця Політика доповнює відомості про зберігання інформації на вашому пристрої та доступ до неї; вона не є згодою на обробку.

Бізнес-акаунти, гостьові сервіси та власний вебсайт закладу можуть пропонувати інші функції, а тому потребувати додаткового інформування про фактично застосовувані технології зберігання. Наведений нижче перелік для публічного вебсайту не є повним переліком для кожного авторизованого акаунта, платіжного сервісу чи незалежного вебсайту закладу. Повідомлення для конкретного сервісу має визначати додаткові технології та можливості вибору, застосовні до нього.

Відносини MenuAI з бізнесом щодо підписки відокремлені від покупки гостя в закладі. Продавцем для гостей є заклад або його власник, який отримує платежі через власні платіжні інструменти. Ця Політика не робить MenuAI продавцем або отримувачем коштів за такі покупки.

2. Файли cookie та подібні технології

Файл cookie — це невеликий фрагмент інформації, який браузер зберігає для вебсайту. Залежно від налаштувань він може надсилатися з подальшими запитами до домену, для якого його встановлено. Cookie може містити ідентифікатор або налаштування; він не обов’язково має містити ваше ім’я, щоб стосуватися особи чи браузера, яких можна ідентифікувати.

Сеансовий cookie зазвичай припиняє дію із завершенням сеансу браузера з урахуванням його можливостей відновлення сеансу. Постійний cookie має встановлений строк дії та може залишатися між відвідуваннями до завершення цього строку або видалення. Власний cookie пов’язаний із сайтом, який ви відвідуєте; сторонній — з іншим доменом, залученим до надання контенту або сервісу.

Локальне та сеансове сховища є іншими способами зберігати інформацію в браузері. Локальне сховище зазвичай зберігається до видалення, тоді як сеансове зазвичай належить певній вкладці чи сеансу. Пікселі, вбудований контент і подібні механізми можуть спричиняти запит, який розкриває відомості про відвідування сторінки. Ці пояснення не означають, що кожну перелічену технологію встановлено на публічному вебсайті.

Правила зберігання інформації на пристрої або доступу до неї не обмежуються файлами з назвою cookie. Зміна назви чи застосування іншої браузерної технології не скасовує вимоги згоди, якщо вона застосовна. Звичайне доставлення вебсторінки, тимчасовий кеш браузера та серверний запис також слід відрізняти від необов’язкового відстеження; їхні цілі та наслідки оцінюються окремо.

3. Інформація, пов’язана з браузерними технологіями

Залежно від функції інформація може включати ідентифікатор браузера, код реферального партнера, ідентифікатор реферальної взаємодії, обрані налаштування, використану сторінку чи посилання, параметри кампанії та час взаємодії. Мережевий запит також може розкривати IP-адресу, дані браузера й пристрою та сторінку переходу. Не всі ці відомості обов’язково зберігаються в cookie.

Реферальний ідентифікатор може пов’язуватися з подальшою реєстрацією або діловим записом, щоб визначити партнера, який залучив клієнта, та адмініструвати реферальні відносини. Ідентифікатор, псевдонімний на рівні браузера, не стає автоматично анонімним, якщо його можна пов’язати з іншими записами.

Не включайте паролі, дані платіжних карток або чутливу персональну інформацію до реферальних посилань чи параметрів кампаній. Скопійоване посилання може розкрити параметри отримувачу, історії браузера або сервісу, що його отримує. Інформація, добровільно включена до URL, не стає конфіденційною через назву «код кампанії».

Зазначені в цій Політиці реферальні cookie призначені для передання реферального контексту. Вони не призначені для зберігання вмісту замовлення гостя, відомостей про здоров’я або платіжних облікових даних. Ширша обробка даних акаунтів, операцій і звернень пояснюється в Політиці конфіденційності та повідомленні для відповідного сервісу.

4. Цілі та відмінність між необхідним і необов’язковим використанням

Суворо необхідними є технології, потрібні для передання повідомлення або надання сервісу, який ви прямо запитали, у межах застосовного законного винятку. Залежно від сервісу це може стосуватися захисту запитаної форми або підтримання авторизованого сеансу. Корисна бізнес-мета, назва, пов’язана з безпекою, або включення до підписки самі по собі не доводять наявності такого винятку.

Технології налаштувань можуть запам’ятовувати вибір, наприклад мову або спосіб відображення. Необхідність конкретного використання залежить від фактичного запиту й мети; не кожна технологія налаштувань звільнена від згоди. Наявність перемикача мови не доводить установлення мовного cookie, оскільки вибір може натомість виражатися адресою сторінки.

Реферальна атрибуція та атрибуція кампаній мають окрему комерційну мету: розпізнавати залучення й передавати цей контекст до реєстрації. Постійна атрибуція не вважається необхідною для читання публічних сторінок лише тому, що допомагає адмініструвати партнерську програму. Необов’язкове зберігання чи доступ мають відповідати застосовним правилам попередньої згоди.

Аналітика аудиторії, реклама та міжсайтове профілювання є цілями, відмінними від доставлення сторінки чи захисту форми. Необхідну технологію не можна перепрофілювати для таких дій без оцінки додаткових законних підстав, інформування та згоди, які можуть бути потрібні.

7. Налаштування, сеанси акаунтів і браузерне сховище

На публічному вебсайті мова сторінки може визначатися її адресою та вашим вибором у мовному меню. Реферальний перелік не включає окремого мовного cookie публічного вебсайту. Обрана мова, передана до реєстрації, відрізняється від постійного зберігання сервісом акаунтів.

Авторизованому сервісу може бути потрібно зберігати інформацію для доступу, захисту сеансу чи налаштувань. Для такого сервісу мають пояснюватися мета, тривалість і необхідний чи необов’язковий характер. Не слід припускати, що всі акаунти використовують однакові назви cookie або що збережені ними дані мають реферальний строк 120 днів.

Видалення всіх даних сайту може завершити вхід, скинути налаштування або вплинути на незавершену дію. Частина браузерного сховища не відображається у звичайному переліку cookie й може потребувати окремого засобу очищення даних сайту. Інформація лише в пам’яті поточної сторінки відрізняється від інформації, яка зберігається між відвідуваннями.

Відсутність cookie не означає відсутності обробки персональних даних. Звернення через форму, серверний запит або авторизована дія можуть стосуватися персональної інформації, навіть якщо в браузері не зберігається нічого нового. Водночас звичайне браузерне зберігання не можна називати необов’язковим профілюванням без перевірки фактичної мети.

8. Захист форм, зовнішні ресурси та вбудований контент

Запитана контактна форма може застосовувати захисну перевірку для відрізнення законних взаємодій від зловживань. Показ або проходження перевірки можуть залучати браузерну й мережеву інформацію та тимчасовий результат перевірки. Це не є дозволом на сторонню рекламу, а назва, пов’язана із захистом, не звільняє кожну операцію від правил зберігання на пристрої.

Вебсторінка може запитувати зовнішні ресурси, потрібні для відображення контенту, наприклад шрифт або ресурс інтерфейсу. Сервіс-отримувач може отримувати відомості, притаманні такому запиту. Запит доставити ресурс сам по собі не доводить установлення постійного cookie відстеження, і ця Політика не приписує таким сервісам неперевірених назв cookie або строків.

Якщо зовнішня функція потребує необов’язкового відстеження чи зберігання, застосовні вимоги інформування та попередньої згоди мають бути виконані до її активації. Вибір посилання на незалежний сайт відрізняється від дозволу завантажувати його технології всередині MenuAI. До діяльності місця призначення застосовується його власне повідомлення.

Інформація, пов’язана з безпекою, має обмежуватися законною захисною метою та потрібним для неї законним зберіганням. Відомості про обробку, які підлягають розкриттю за законом, залишаються доступними через застосовне повідомлення або запит на team@menuai.pro; конфіденційність не скасовує обов’язкових прав на прозорість.

9. Аналітика, реклама та профілювання

Перелічені вище реферальні cookie призначені для розпізнавання залучення й адміністрування атрибуції. Цю мету не можна плутати із загальним дозволом на вимірювання аудиторії, поведінкову рекламу, міжсайтове профілювання або розкриття активності особи рекламній мережі.

Цей перелік не містить cookie загальної аналітики аудиторії або cookie рекламної мережі для публічного вебсайту. Загальні описи аналітики в маркетингових матеріалах продукту стосуються можливостей для бізнесу й не доводять установлення засобу відстеження аудиторії в браузері відвідувача.

У разі додавання аналітичних або рекламних технологій інформація має визначати їхні фактичні цілі, відповідальних осіб, відповідні строки зберігання й можливості вибору до початку будь-якого використання, що потребує згоди. Загальне твердження про можливе вдосконалення сервісів не дозволяє нерозкритих засобів відстеження.

Налаштування браузера, як-от Do Not Track або Global Privacy Control, слід відрізняти від вибору, зафіксованого конкретним сервісом. Ця Політика не стверджує, що всі функції MenuAI автоматично інтерпретують кожен браузерний сигнал. Застосовні законні права та вимоги щодо таких сигналів залишаються чинними; зверніться до нас, якщо потрібна допомога з повідомленням вибору.

11. Керування cookie та відкликання вибору

Ви можете відмовитися від необов’язкових цілей і відкликати згоду, коли вона є підставою. Для зміни зафіксованого налаштування користуйтеся доступними засобами вибору відповідного сервісу. Відкликання впливає на майбутню діяльність на підставі згоди й не робить незаконною обробку, законно проведену до відкликання. Воно також не скасовує окремого договірного чи законного обов’язку з власною законною підставою.

Браузер зазвичай дозволяє переглядати, блокувати чи видаляти cookie та інші дані сайтів окремо або ширше. Перегляньте актуальні налаштування конфіденційності чи даних сайтів свого браузера. Може бути потрібно перевірити кожен браузер, профіль, пристрій і відповідний домен окремо. Приватний перегляд не є універсальною гарантією того, що інформація не передається чи не зберігається деінде.

Для видалення збереженого реферального контексту перевірте записи даних сайтів menuai.pro та menuai.cz, пов’язані з вашими відвідуваннями, включно з відповідними піддоменами. Після видалення cookie посилання можуть і далі містити реферальні параметри або параметри кампанії. Нове посилання чи збережений параметр можуть знову надати контекст; тому видалення браузерних даних відрізняється від реєстрації чинного заперечення або відкликання у відповідному сервісі.

Блокування справді необхідних технологій може вплинути на запитану функцію, як-от вхід або захищену форму. Відмова від необов’язкової реферальної атрибуції не повинна перешкоджати читанню публічних сторінок. Якщо налаштування браузера не дають надіслати звернення, ви можете написати безпосередньо на team@menuai.pro без використання форми.

Якщо ви не знаходите відповідного засобу керування або вважаєте, що ваш вибір не враховується, повідомте нам вебсайт чи сервіс, суть проблеми та браузерні відомості, розумно потрібні для перевірки. Не надсилайте паролів, повних платіжних даних або історії браузера без вилучення зайвих відомостей. Нам може знадобитися пропорційна інформація для пошуку запису, проте не можна збирати зайві персональні дані лише для опрацювання налаштування.

12. Строки в браузері та зберігання пов’язаних записів

Обидва реферальні cookie мають налаштований максимальний строк 120 днів для кожного запису або поновлення. Він може бути коротшим через видалення, обмеження браузера, зміну контексту чи інший застосовний ліміт. Поновлення строку може подовжувати час від першого відвідування; його не слід подавати як гарантоване видалення через 120 днів від початкового залучення.

Сеансова інформація, налаштування, запис згоди й реферальний обліковий запис мають різні цілі та не обов’язково однакові строки зберігання. Застосовний період має відповідати необхідності, законним обов’язкам і відомостям, наданим для функції. Реферальний строк не можна без розбору застосовувати до всього браузерного сховища чи всіх записів Компанії.

Записи, потрібні для підтвердження вибору, розслідування зловживання, адміністрування належного залучення, вирішення спору або виконання облікових обов’язків, можуть зберігатися протягом обґрунтованого періоду за Політикою конфіденційності та законом. Завершення дії браузерного cookie саме по собі не вимагає видалення запису з окремою чинною законною метою, а така мета не дозволяє безстрокового необов’язкового відстеження.

Запит на видалення оцінюється за його обсягом і застосовними правами. Видалення інформації з активного сервісу та завершення строку законно збереженої відновлювальної копії можуть відбуватися в різний час. Це не дозволяє повторно використовувати збережені дані для сторонньої мети або тримати їх без застосовної підстави.

13. Отримувачі та міжнародна обробка

Уповноважені працівники Компанії та постачальники послуг можуть обробляти відповідну інформацію, коли це потрібно для надання запитаного сервісу, його захисту, адміністрування залучень або виконання законного обов’язку. Доступ має обмежуватися метою та застосовними договірними обов’язками й вимогами захисту даних. Домен cookie не визначає кожного отримувача пов’язаного серверного запису.

Реферальний партнер може отримувати інформацію, належну для адміністрування його реферальних відносин, наприклад атрибутоване залучення бізнесу або стан, потрібний для законного розрахунку комісії. Наявність реферального cookie не надає партнеру необмеженого доступу до профілю відвідувача, замовлень гостей або платіжних даних.

Обробка із залученням отримувача за межами Європейської економічної зони має відповідати застосовним вимогам передання. Гарантії, описані в Політиці конфіденційності, як-от застосовне рішення про належний рівень захисту або відповідні договірні гарантії за потреби, мають оцінюватися для фактичного передання. Ані cookie-банер, ані ця Політика не є загальною відмовою від міжнародних гарантій захисту.

Відомості про конкретну домовленість щодо обробки, відповідні категорії отримувачів або застосовні гарантії можна запитати на team@menuai.pro. Постачальника, який діє для нас, слід відрізняти від незалежного сервісу з власними цілями. Додаткову інформацію про отримувачів, необхідну для належного вибору, потрібно надати до запиту такого вибору.

14. Підстави обробки персональних даних

Якщо інформація, пов’язана з cookie чи подібною технологією, є персональними даними, Компанія також повинна визначити законну підставу за законодавством про захист даних. Підстава залежить від фактичної мети й нашої ролі. Згода на зберігання на пристрої та підстава подальшої обробки персональних даних є пов’язаними, але різними вимогами.

Згода може бути підставою необов’язкової атрибуції або іншої необов’язкової обробки, для якої її запитано. Законні інтереси можуть бути підставою пропорційної безпеки, запобігання шахрайству або адміністрування та захисту законних ділових вимог, коли це дозволяє належна оцінка балансу інтересів. Законний обов’язок може вимагати певних записів; договірна необхідність діє лише тоді, коли обробка об’єктивно потрібна для договору з відповідною фізичною особою.

Наявність договору з рестораном не робить автоматично кожну операцію з даними гостя чи відвідувача необхідною для договору цієї фізичної особи. Використання псевдонімного ідентифікатора також не скасовує вимоги законної підстави, якщо інформація є персональними даними.

Ви можете запитати підставу обробки, що стосується вас, і заперечити, коли це дозволяє застосовне право. Ми повинні пояснити відповідну мету й підставу, а не покладатися на загальне твердження про вдосконалення сервісу за допомогою всіх даних. Політика конфіденційності містить додаткову інформацію про наші операції обробки та ролі.

15. Ваші права щодо захисту даних

За застосовних умов ви можете вимагати доступу до персональних даних, виправлення, видалення, обмеження чи перенесення та заперечувати проти обробки на підставі законних інтересів. Ви можете відкликати згоду на обробку, що ґрунтується на ній. Під час обробки для прямого маркетингу застосовне право на заперечення має дотримуватися.

Надішліть запит на team@menuai.pro. Ми можемо попросити інформацію, пропорційну перевірці ваших повноважень і пошуку відповідних записів, не вимагаючи зайвих документів або чутливих відомостей. Браузерний ідентифікатор може не дозволяти нам визначити особу; ми не повинні збирати додаткову інформацію лише для її визначення, якщо закон цього не вимагає, та маємо пояснити пов’язане із цим обмеження запиту.

Запити розглядаються в установлені законом строки, зазвичай без невиправданої затримки та протягом одного місяця за GDPR, із можливістю законного продовження з необхідним поясненням. Право не є безумовним: може бути потрібно зберегти певні записи для застосовного законного обов’язку або встановлення, здійснення чи захисту правових вимог із належним поясненням причин.

Реферальний cookie сам по собі не є рішенням, що має правові або подібні істотні наслідки для відвідувача. Якщо обробка включає профілювання або відповідне автоматизоване рішення, для такої діяльності мають надаватися додаткові необхідні відомості та гарантії; загальне повідомлення про cookie не може їх скасувати.

Ви можете подати скаргу до чеського Управління захисту персональних даних (Úřad pro ochranu osobních údajů), https://uoou.gov.cz/, або іншого компетентного наглядового органу, зокрема коли GDPR дозволяє скаргу за місцем звичайного проживання, роботи чи ймовірного порушення. Попереднє звернення до нас не є умовою реалізації цього права.

16. Заклади, сервіси акаунтів і незалежні вебсайти

Заклад може визначати використання власних гостьових функцій, повідомлень або самостійно обраних сервісів. Він повинен надавати інформацію й отримувати потрібну згоду для цілей, які визначає. Коли MenuAI обробляє дані від імені закладу, значення зберігають застосовна угода про обробку даних, законні вказівки та фактичний розподіл обов’язків.

Відповідальність визначається фактичними цілями та діями. Називання закладу контролером не скасовує обов’язків Компанії щодо технологій, які вона самостійно обирає для власних цілей. Так само ця Політика публічного вебсайту не замінює власного обов’язкового повідомлення закладу гостям.

Посилання на платіжного постачальника, соціальну мережу, партнера або інший вебсайт веде до незалежного сервісу, якщо не зазначено іншого. Його cookie, сховище та правила конфіденційності слід розглядати за його власним повідомленням. Зовнішнє посилання чи логотип не доводять, що рекламні технології місця призначення вже встановлені на MenuAI.

Якщо ви не впевнені, хто відповідає за певну операцію зберігання, зазначте відповідну сторінку чи сервіс у зверненні. Ми розглянемо обробку, за яку відповідаємо, і за потреби допоможемо визначити відповідний заклад чи незалежний сервіс без заперечення власних обов’язків.

17. Зміни цієї Політики

Ми можемо оновлювати цю Політику, щоб відобразити фактичні зміни технологій, цілей, законних вимог або можливостей вибору. Версія та дата підготовки чи оновлення визначають текст. Істотну зміну слід пояснити належним повідомленням, коли це потрібно, а відповідні відомості мають бути доступні до початку нової мети на підставі згоди.

Оновлення не робить законною попередню операцію заднім числом, не перетворює подальший перегляд на згоду та не розширює обсяг зафіксованого вибору. Якщо нова мета або отримувач потребують нової згоди, її слід отримати окремо. Зміна публічної сторінки не змінює автоматично чинного договірного зобов’язання.

Перелік cookie та фактична робота мають залишатися узгодженими. Нову технологію не можна вважати схваленою лише через подібність до наявної категорії, а застарілий опис cookie має виправлятися зі зміною мети, строку чи області дії.

18. Контакт і мовні версії

Запитання про цю Політику, браузерний вибір або персональні дані можна надіслати на team@menuai.pro чи поштою до World Travel Club s.r.o., IČO 07214073, Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Czech Republic. Окремого відповідального за захист даних (DPO) не призначено; із цих питань користуйтеся зазначеним контактом.

Англійська та українська версії мають надавати рівнозначну інформацію й можливості вибору. Ця Політика не надає одній мові переважного пріоритету, який обмежує обов’язкові права фізичної особи. Якщо виявлено розбіжність або повідомлення щодо вашого відвідування незрозуміле, зверніться до нас за поясненням.

Ця Політика не вимагає публікації конфіденційних подробиць реалізації. Такий захист не обмежує інформації, обов’язкової за законом, включно з особою відповідальної сторони, фактичними цілями, застосовними правами та відомостями, необхідними для належної згоди.