Politica de Confidențialitate

Pentru vizitatorii site-ului, contactele de cont, prospecte, contacte de suport, contacte de facturare și utilizatorii echipei Sundae, Sundae este în general responsabilul/operatorul care decide scopurile procesării.

Pentru datele pe care o organizație le încarcă sau le conectează pentru a opera contul său („Datele Clientului”), organizația decide în general scopurile și mijloacele. Aceasta poate fi responsabilul/operatorul (inclusiv angajatorul, operatorul localului sau furnizorul de servicii), iar Sundae acționează în general ca operator/provizor de servicii. Organizația este responsabilă pentru notificări, temei legal, permisiuni și răspunsul la solicitările angajaților, candidaților, clienților și oaspeților săi. Un DPA, formular de comandă sau acord de reseller poate aloca roluri diferit pentru un serviciu anume.

Cont și identitate: nume, nume de utilizator, email, telefon, acreditări de parolă, metadate MFA/SSO/WebAuthn, rol, organizație, limbă, fus orar și preferințe.

Organizațional și comercial: entitate juridică, adresă de business, identificatori fiscali/VAT, locații/outleturi, contacte de facturare, abonament/SKU, facturi, stare de plată, drepturi de suport și relație cu resellerul. Numerele de card de plată sunt gestionate de furnizori de plată; Sundae nu stochează intenționat numerele complete ale cardurilor.

Date de business Core: comenzi POS și linii de produse, venituri, modalități de plată, reduceri, returnări, economie la livrare, inventar, achiziții, furnizori, rezervări, contabilitate/P&L, campanii de marketing, recenzii, interacțiuni cu oaspeții, previziuni, benchmark-uri, rapoarte și note operaționale. Acestea pot conține nume, emailuri, numere de telefon, adrese sau informații personale în text liber furnizate de Client.

Date workforce Crew: profiluri angajați/membri, nume legale/preferate, contacte și contacte de urgență, numere de angajat, roluri de job, departamente, manageri, alocări pe outlet/site, statut/tip de angajare, date de angajare/încetare, autorizație de muncă, disponibilitate, programe, schimburi, pontaj și prezență, pauze, corecturi, concedii și solduri, semnale de performanță/forță de muncă, compensații/tarife, bacșișuri, cheltuieli, împrumuturi, deduceri, popriri, beneficii, persoane dependente, aplicații de recrutare, semnături electronice, contracte, politici, certificări și activitate de self‑service a angajatului.

Date sensibile sau din categorii speciale atunci când sunt activate de Client: identificatoare guvernamentale/pașaport/reședință și identificatori fiscali, detalii bancare/de plată, tokenuri biometrice sau pentru chioșc, geolocație asociată prezenței, atribute demografice/DEI, documente de sănătate sau concediu, informații despre beneficii/dependenți și alte date protejate de legislația locală. Aceste câmpuri sunt opționale sau controlate prin permisiuni acolo unde sunt suportate și ar trebui colectate doar dacă Clientul are un temei legal și necesitate.

Date despre oaspeți, clienți și evenimente: profiluri CRM, istoric de loialitate/vizite, rezervări, recenzii, feedback, cazuri, contacte pentru catering/livrare și preferințe de marketing.

Comunicații și conținut: tichete de suport, mesaje din chat, întrebări Ask Sundae, fișiere încărcate, informații apel/email/calendar conectate, răspunsuri la sondaje, feedback și dovezi în semnătură electronică.

AI și informații derivate: prompturi, textul interogat, context selectat, răspunsuri generate, clasificări, încredere/proveniență, aprobări de acțiune, hash‑uri de prompt, model/rută, utilizare token/credit, înregistrări de decizie/replay și diagnostice redactate. Proiectăm calea AI pentru a limita accesul pe tenant și a redacta sau minimiza informațiile personale, dar Clienții nu trebuie să trimită date sensibile inutile.

Date de integrare și securitate: identificatori ai conectorilor, metadate OAuth/API, evenimente webhook, curenți de sincronizare, nume de fișiere, stare de sănătate, metadate de acreditare mascate, adresă IP, dispozitiv/browser, jurnale, evenimente de audit, date de sesiune, locație aproximativă, semnale de fraudă/securitate și înregistrări de incidente.

Cookie‑uri și tehnologii similare: identificatori esențiali de sesiune/autentificare, preferințe, analiză și (acolo unde se obține consimțământ separat) identificatori pentru măsurarea marketingului.

Primim informații de la dumneavoastră; organizația dumneavoastră sau administratorii acesteia; angajați, candidați, oaspeți și clienți prin Datele Clientului; sisteme și parteneri conectați; furnizori de plată, găzduire, analiză, email, securitate și suport; surse disponibile public; și din browserul/dispozitivul dumneavoastră.

Folosim informațiile pentru a furniza și securiza Serviciile, a autentifica utilizatorii, a aplica domeniul organizațional și permisiunile, a sincroniza integrările, a genera rapoarte/benchmarkuri/previziuni, a opera fluxurile Crew, a produce pregătire pentru salarizare și exporturi, a livra fluturași de salariu și documente de suport, a oferi suport, a comunica notificări de serviciu, a procesa facturarea, a preveni frauda și abuzurile, a monitoriza fiabilitatea, a investiga incidente, a îmbunătăți produsele, a crea Date Agregate, a respecta legea și a soluționa dispute. Unde este necesar, temeiurile includ contractul, interesele legitime echilibrate cu drepturile, consimțământul, obligațiile legale și temeiuri de interes public/vital recunoscute de legislația locală. Clienții aleg temeiul pentru Datele lor de Client.

Nu folosim Datele Clientului pentru un scop incompatibil cu instrucțiunile Clientului. Nu vindem cu bună‑știință informații personale contra cost. Orice opțiune de „partajare” sau renunțare la publicitate țintită disponibilă conform legii locale este respectată prin mecanismul de preferință aplicabil.

Cererile AI trec prin gateway‑ul controlat al Sundae către furnizori autorizați și sunt supuse limitărilor pe tenant, controalelor de rutare, verificărilor de siguranță, măsurării creditelor și auditului. Putem reține prompturi/rezultate sau hash‑uri pentru perioadele din Secțiunea 9 pentru a furniza funcția, a preveni abuzul, a rezolva dispute, a măsura costul și a îmbunătăți fiabilitatea. Nu trimitem în mod conștient Datele Clientului identificabile către un program de antrenare a modelelor generale, decât dacă este convenit expres; Datele Agregate sau de‑identificate pot fi folosite pentru îmbunătățirea produsului și cercetare. Rezultatul AI este probabilistic și nu trebuie folosit ca singurul temei pentru decizii privind angajarea, plata, beneficiile, creditul, siguranța sau decizii cu importanță similară.

Partajăm numai ceea ce este necesar și permis cu: furnizori de găzduire cloud/baze de date/backup; furnizori de autentificare, email, SMS și suport; furnizori de securitate, logare, monitorizare și analiză; procesatori de plăți; furnizori de modele AI prin gateway; integrările de salarizare/HRIS, POS, contabilitate, livrare, rezervări, CRM și altele selectate de Client; reselleri autorizați și parteneri regionali; consilieri profesioniști și asigurători; autorități sau alte persoane acolo unde legea, siguranța sau revendicările legale o cer; și un cumpărător sau succesor într‑o fuziune, finanțare sau transfer de active. O listă curentă a subprocesatorilor și DPA descriu numele furnizorilor, scopurile, locațiile și măsurile de protecție.

Clientul este în mod normal angajatorul/responsabilul pentru datele angajaților, candidaților, persoanelor dependente și pentru datele de salarizare. Accesul este restricționat pe rol, organizație, entitate juridică, outlet și câmpuri confidențiale. Înregistrările de salarizare și statutare pot fi reținute pentru perioade obligatorii chiar și după închiderea contului. Identificatorii bancari și guvernamentali pot fi hashați sau criptați; ei nu sunt plasați în jurnale ordinare de observabilitate. Datele biometrice/geolocație, demografice, de sănătate și despre persoane dependente necesită un temei legal controlat de Client, necesitate, acces și retenție. Sundae nu este angajatorul, autoritatea fiscală, furnizorul de salarizare sau consilierul legal și nu decide obligațiile Clientului privind salarizarea, clasificarea sau depunerile.

Sundae are sediul în Statele Unite și poate procesa date în țările în care operează Sundae sau furnizorii săi. Folosim decizii de adecvare, Clauze Contractuale Standard, UK IDTA/Addendum sau un alt mecanism legal unde este necesar, împreună cu garanții contractuale, tehnice și organizaționale. Opțiunile de rezidență ale Clientului se rezolvă prin setarea organizației/partenerului aprobat cel mai specific; schimbarea unei setări nu migrează automat datele existente. Contactați privacy@sundae.io pentru garanțiile relevante contului dumneavoastră.

Păstrăm informațiile doar atât cât este necesar pentru scopul declarat, relația de cont, obligațiile legale, dispute, securitate și audit. Programul operațional este menținut în registrul nostru de guvernanță a datelor și poate varia în funcție de jurisdicție și de politica Clientului. Ferestrele țintă curente includ: datele de prezență și datele despre oaspeți/rezervări în general până la 24 months; înregistrările AI/chat/de utilizare în general până la 18 months; notificările/inviterile în general până la 12/3 months; identitatea angajatului și dovezile semnăturii comerciale în general până la șase ani sau perioada aplicabilă de revendicare legală; salariile, datele bancare, fiscale, statutare și documentele angajaților pentru pragul statutar aplicabil; înregistrările de suprimare de marketing indefinit pentru a onora renunțările; și dovezile de audit append‑only pentru scopuri statutare/controale SOC. Copiile de rezervă expiră în cicluri controlate. Datele corect Agregate pot fi păstrate indefinit pentru că nu mai identifică o persoană sau Client.

Sub rezerva legii locale, persoanele pot solicita acces, rectificare, ștergere, restricționare, portabilitate, opoziție, retragerea consimțământului și renunțarea la marketing/cookie‑uri. Rezidenții din California pot avea drepturi de a cunoaște, accesa, șterge, corecta, a opta‑out din vânzare/partajare sau publicitate țintită, a limita anumite utilizări ale informațiilor sensibile și de a primi tratament egal. EEA/UK, UAE (inclusiv DIFC/ADGM) și alte jurisdicții pot oferi drepturi suplimentare, reprezentanți sau căi de plângere.

Trimiteți cererile la privacy@sundae.io. Putem verifica identitatea, solicita organizația/contul relevant și redirecționa solicitările privind Datele Clientului către Client acolo unde acesta este responsabilul. Răspundem în termenul prevăzut de legea aplicabilă și explicăm orice excepție legală, incluzând retenția statutară, revendicări legale, jurnale de securitate, înregistrări de suprimare sau date terțe/publice. Agenții autorizați pot acționa unde legea locală permite.

Cookie‑urile esențiale sprijină autentificarea, securitatea și continuitatea sesiunii. Cookie‑urile de preferință rețin limba/tema/setările. Cookie‑urile de analiză ajută la măsurarea fiabilității și utilizării produsului. Cookie‑urile de marketing sau pixeli sunt folosiți doar acolo unde este permis și, unde este necesar, după consimțământ. Puteți retrage consimțământul prin instrumentul de preferințe pentru cookie‑uri sau controalele browserului; dezactivarea cookie‑urilor esențiale poate afecta autentificarea sau funcțiile de securitate.

Folosim criptare în tranzit și la rest acolo unde este suportat, acces cu privilegiul minim și restricționat, opțiuni MFA/SSO, izolare pe tenant, logare, monitorizare, copii de rezervă, managementul vulnerabilităților, diligență la furnizori și proceduri de răspuns la incidente. Nici o metodă nu este perfectă. Dacă confirmăm un incident privind datele cu caracter personal, notificăm Clienții afectați și autoritățile conform cerințelor legale și DPA. Materialele noastre de securitate descriu pregătirea și controalele și nu implică că Sundae deține o certificare SOC 2 Type II decât dacă este declarat expres pe pagina curentă de securitate.

Serviciile sunt destinate afacerilor și sunt adresate adulților acționând pentru o organizație. Nu colectăm cu bună‑știință informații personale ale copiilor prin serviciile noastre acolo unde este interzis. Un Client nu trebuie să încarce date despre copii decât dacă are un temei legal, notificările/consimțămintele necesare și garanții adecvate.

Putem revizui această Politică pentru modificări de produs, legale sau operaționale. Publicăm versiunea nouă și data, oferim notificări suplimentare pentru modificările materiale acolo unde este necesar și obținem consimțământ reînnoit când legea sau fluxul nostru de înregistrare o cere. Traducerile sunt furnizate pentru confort decât dacă un acord local prevede altfel; versiunea în limba care guvernează va fi identificată la acceptare.

Sundae Technologies Inc. · 1007 N Orange St, 4th Floor, Suite 1382 · Wilmington, DE 19801, United States

Privacy team: privacy@sundae.io · Legal: legal@sundae.io · Security: security@sundae.io