1. Responsables
- Usuaris staff(compte del restaurant): el proveïdor de BusinessOS tracta les dades necessàries per donar accés al servei contractat (nom, correu, rol, activitat a l'app).
- Clients finals (reserves, comandes, fidelitat, carta): el restaurant és el responsable del tractament. BusinessOS processa aquestes dades en nom del restaurant per prestar la plataforma.
2. Finalitats
- Prestació i millora del programari subscrit.
- Autenticació, seguretat i suport.
- Per compte del restaurant: gestionar reserves, comandes, servei, inventari, controls de qualitat i mòduls activats.
3. Base legal
Execució del contracte de subscripció (staff); execució de mesures precontractuals o del servei sol·licitat pel client final (p. ex. reserva o comanda); i, quan calgui, consentiment o interès legítim segons el cas concret del restaurant.
4. Conservació
Les dades es conserven mentre hi hagi subscripció activa i el temps addicional necessari per obligacions legals, reclamacions o còpies de seguretat. El restaurant pot sol·licitar l'exportació o la supressió d'acord amb el contracte i la normativa.
5. Encàrrecs i proveïdors
Segons les funcions activades, poden intervenir proveïdors tècnics (hosting, base de dades, correu, IA d'extracció de documents, pagaments). Exemples habituals: infraestructura d'allotjament, Resend (correu), Google Gemini (extracció d'albarans) i Stripe (pagaments). Només s'usen quan el restaurant o el pla ho requereixen.
6. Cookies
S'utilitzen cookies o emmagatzematge local estrictament necessarisper a la sessió (autenticació staff o client de fidelitat) i el comportament de "Recorda'm". No s'usen cookies de màrqueting per defecte.
7. Drets
Podeu exercir accés, rectificació, supressió, limitació, oposició i portabilitat. Si sou client d'un restaurant, adreceu-vos primer al restaurant. Si sou usuari staff, contacteu el proveïdor de BusinessOS o l'administrador del vostre compte. També podeu reclamar davant l'autoritat de control competent.
8. Contracte i DPA
Per a restaurants amb subscripció, el tractament de dades de tercers s'ha de regular amb un contracte de servei i, quan calgui, un annex de tractament (DPA) firmat a part. Aquest text web és informatiu i no substitueix aquell document.
Text orientatiu. Reviseu-lo amb assessorament jurídic abans d'operar amb volum comercial.