Einführung

zapfood („wir“, „unser“ oder „uns“) verpflichtet sich, Ihre Privatsphäre zu schützen. In dieser Datenschutzrichtlinie wird erläutert, wie wir Ihre Daten erfassen, verwenden, offenlegen und schützen, wenn Sie unsere Restaurantverwaltungsplattform nutzen.

Datenverantwortlicher

Supersite (business ID: 2629485-2), operating the zapfood platform, is the data controller responsible for your personal data. Address: Säveltie 1 F 6, 01390 Vantaa, Finland. We determine how and why your personal data is processed.

Legal Basis for Processing

We process your personal data based on: (a) contractual necessity — to provide the services you have subscribed to; (b) legitimate interest — to improve our platform, prevent fraud, and ensure security; (c) legal obligation — to comply with tax, accounting, and other regulatory requirements; (d) consent — for marketing communications and optional analytics, which you may withdraw at any time.

Informationen, die wir sammeln

Wir erfassen Informationen, die Sie uns direkt zur Verfügung stellen, einschließlich:

• Kontoinformationen (Name, E-Mail-Adresse, Passwort)
• Geschäftsinformationen (Name des Restaurants, Adresse, Kontaktdaten)
• Payment information (processed securely through our payment providers)
• Nutzungsdaten (wie Sie mit unserer Plattform interagieren)
• Cookie- und Tracking-Daten (siehe unsere Cookie-Richtlinie)

Wie wir Ihre Informationen verwenden

Wir verwenden die von uns gesammelten Informationen, um:

• Bereitstellung, Wartung und Verbesserung unserer Dienste
• Verarbeiten Sie Zahlungen und verwalten Sie Abonnements
• Senden Sie Ihnen Updates, Sicherheitswarnungen und Supportnachrichten
• Analysieren Sie Nutzungsmuster, um unsere Plattform zu verbessern
• Halten Sie gesetzliche Verpflichtungen ein

Informationsaustausch

Wir können Ihre Informationen weitergeben an:

• Payment processors (Stripe, Paytrail, Visma Pay) for secure payment handling
• Email service providers for transactional communications
• Analyseanbieter zur Verbesserung unserer Dienste
• Cloud-Hosting-Anbieter für die Datenspeicherung
• File storage providers for uploaded content (images, documents)

International Data Transfers

Some of our service providers may process data outside the EU/EEA. Where this occurs, we ensure appropriate safeguards are in place, such as Standard Contractual Clauses (SCCs) approved by the European Commission, to protect your personal data in accordance with GDPR requirements.

Datenaufbewahrung

We retain your personal data for as long as your account is active or as needed to provide you services. Accounting and transaction data is retained for 6 years as required by Finnish Accounting Act (kirjanpitolaki). After account deletion, personal data is removed promptly, except where retention is required by law.

Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

• Recht auf Zugriff auf Ihre personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht, die Löschung Ihrer Daten zu verlangen
• Recht auf Datenübertragbarkeit
• Recht auf Einschränkung der Verarbeitung
• Recht auf Widerspruch gegen die Verarbeitung
• Right to withdraw consent at any time, where processing is based on consent
• Right to lodge a complaint with the Finnish Data Protection Ombudsman (tietosuojavaltuutetun toimisto, tietosuoja.fi)

Sicherheit

We implement appropriate technical and organizational measures to protect your personal data against unauthorized access, alteration, disclosure, or destruction. This includes encryption of data in transit and at rest, regular security assessments, and access controls.

Kekse

Wir verwenden Cookies und ähnliche Tracking-Technologien. Sie können Ihre Cookie-Einstellungen über unser Cookie-Zustimmungsbanner verwalten.

Kontaktieren Sie uns

For any questions about this Privacy Policy or to exercise your rights, please contact us: Supersite (business ID: 2629485-2), Säveltie 1 F 6, 01390 Vantaa, Finland. Email: [email protected]

Änderungen an dieser Richtlinie

We may update this Privacy Policy from time to time. We will notify you of material changes with reasonable advance notice by email and by posting the updated policy on this page with a new "Last updated" date.