Sen Kasa
Tải app

Last updated: 16 October 2026 (version 2026-10-16-2)

Privacy Policy

Have Czech/EU counsel review this policy before a production EET launch.

ENGLISH — CONTROLLING VERSION

N S Vu ("Sen Kasa", "we", "us") provides the Sen Kasa mobile application and website. Contact: privacy@senkasa.com; address: Fijnjekade 187, 2521DT 's-Gravenhage.

1. Scope and current release status

This policy covers the current release. Sen Kasa Pro is an auto-renewable subscription for point-of-sale and business management. Billing is handled by the App Store, Google Play, or — for website purchases — Stripe Managed Payments. The EET fiscal layer is built into the app but is inactive in this release: the app does not transmit any sale to an EET/tax-authority endpoint, and a receipt it produces is not proof that a sale was registered with a tax authority. If we later activate EET, the EET-related processing described below applies.

2. Data processed on your device

The app stores the information you enter to operate the app, including shop and register settings, product catalog, inventory, customer profiles, staff/profile names and PIN-related local settings, transaction and receipt history, VAT/payment details, reports, supplier orders, loyalty/gift-card/promotion records, and offline-retry records. This information is stored locally on your device by default.

Transaction location is optional and disabled by default. If you enable it and grant foreground location permission, the app requests one approximate location when a transaction completes and stores the rounded coordinates, reported accuracy, and capture time with that transaction. A sale always completes if location is denied or unavailable. Sen Kasa does not use this feature for continuous or background tracking.

When you import a .p12 EET certificate, the app reads the certificate and password to create EET requests. The certificate private key is not sent to Sen Kasa. Do not email certificates or passwords to support. The current Android release does not package a shared certificate in the public app.

3. Sen Kasa account and data we store

Sen Kasa Pro requires a Sen Kasa account hosted on Supabase (a managed PostgreSQL service in the EU). When you create an account we store:

Emails from Sen Kasa. We use your account email address for the messages your account needs, such as sign-in and verification codes. We may also email you offers for Sen Kasa subscriptions and similar Sen Kasa services. We do so without asking for your consent first because you have created a Sen Kasa account with us (Article 13(2) of the ePrivacy Directive 2002/58/EC; in the Czech Republic, § 7(3) of Act No. 480/2004 Coll.), relying on our legitimate interest in offering our own services to our account holders (Article 6(1)(f) GDPR). You can refuse these offers when you register, by ticking "Don't send me offers by email", and at any time afterwards by replying to such an email or writing to privacy@senkasa.com. Refusing costs nothing and does not affect your account, and every offer email tells you how to refuse. We do not send offers for other companies' products, and we do not give your address to anyone for their marketing.

New-account notice to our team. When an account's email address is confirmed, Sen Kasa's team receives an email naming that address, when it was confirmed, whether the account was created on the website or in the iOS or Android app, its language, any business it has set up, and its choice about offers. Resend delivers that email for us. We use it to know who has registered and whether they may be sent an offer.

Our customer records. To follow up registrations and subscriptions, Sen Kasa keeps a copy of some account and business data in its own customer-relationship system (Twenty), which Sen Kasa runs on a server rented from OVH SAS (France). The copy holds your account email address, when you registered and last signed in, where and in which language you registered, and your choice about offers; and, for each business you own, its name, legal name, company number, country, type, language, currency, number of devices, and its Sen Kasa Pro status (status, billing source, plan, modules, period end and renewal). It never holds sales, customers, payment or card data, certificates, or keys, and accounts that only work for someone else's business are not copied. The copy is updated automatically, and deleting your account or a business deletes its copy too. OVH SAS processes this data as our processor. We rely on our legitimate interest in managing our relationships with our account holders (Article 6(1)(f) GDPR).

You do not need a Sen Kasa account to apply for the First 25 pilot. If you use the website application form, we process the business name, contact person's name, email address, telephone number, city/postcode, business type, number of checkouts, current hardware choices, preferred language, and any note you choose to provide. We use this information only to assess the pilot application and contact you about the programme.

Your business data remains local on your device unless you explicitly migrate it to your account, use an integration, or choose Sen Kasa Cloud backup. The current managed-backup release covers the catalog, customers, supplier orders, gift cards, promotions, and loyalty balances; it does not yet claim complete sales or accounting recovery. You control when a managed snapshot is uploaded.

4. Network transfers

5. Crash reporting and usage analytics

Sen Kasa offers two optional reporting settings. Both are off when you install the app and stay off unless you turn them on. We ask you once — the first time you open the app, right after you choose its language — and never again. An installation set up before we asked at this point is asked once, the next time it is used. You can change either setting at any time in Settings → General → Privacy, and you can decline without losing any app functionality.

What a crash report contains: device model, operating-system version, app version and build, device language, the crash or error stack trace, the name of the screen you were on, the name of your last action, and a small set of diagnostic flags such as your business type, whether a printer is connected, and how many receipts are waiting in the offline retry queue.

What a usage event contains: the name of a screen or action, taken from a fixed list defined in the app, plus a small number of descriptive values drawn from a fixed vocabulary — for example a payment method (cash, card_terminal), an outcome (printed, failed), or a coarse size range. The app cannot send a value that is not on that list; free-text values are rejected before transmission.

What is never sent, whichever settings you choose:

How you are identified. Reports carry the pseudonymous merchant identifier for your account — a random identifier that means nothing outside Sen Kasa — together with an installation identifier generated by Firebase. If you are using the app in demo mode, no merchant identifier is attached at all.

No advertising and no cross-app tracking. We do not use advertising identifiers. The iOS app does not request App Tracking Transparency permission and does not access the IDFA; the Android app does not request the advertising ID. Google Signals and ads personalisation are disabled on our analytics property, and no advertising identifier is included in any export. We do not use this data for advertising, we do not sell personal data, and we do not combine it with data from other apps or websites.

Legal basis and withdrawal. We rely on your consent (Article 6(1)(a) GDPR). You may withdraw it at any time in Settings, with no effect on the lawfulness of processing before withdrawal. When you switch a setting off we stop collection, delete the installation identifier, clear the merchant identifier, and discard any reports still queued on your device.

Recipients and international transfer. Google acts as our processor under the Google Cloud/Firebase Data Processing Terms. Crashlytics and Analytics data is processed on Google infrastructure in the United States, on the basis of the European Commission's Standard Contractual Clauses. We also keep raw copies in our own Google BigQuery datasets so we can query them: the usage-analytics export is stored in the EU, and the crash export — the same crash and stack-trace data described above, no more — is stored in the United States, again under the Standard Contractual Clauses.

What Google is allowed to do with this data beyond running the service. We have switched off the setting that would let Google use your data to improve its own products and services, and we have switched off Google Signals and ads personalisation. Three narrower settings remain on: Google may use aggregated, de-identified measurement data for modelling and industry benchmarking; Google technical-support staff may access the analytics account when we ask them to help with a fault; and Google may use data about our account — how we configure and use Analytics — to make product recommendations to us. None of these gives Google your receipts, your amounts, or anything from the "never sent" list above, and none of them is used for advertising.

Website visit statistics. On the public information pages of senkasa.com — the home page, the solution pages, the guides and the help pages — we count visits with Vercel Web Analytics, provided by Vercel Inc. (United States), which also hosts the website. It sets no cookies and stores nothing on your device. For each page view it records the time, the page address, the website you came from, your country and region, and your browser, operating system and device type. Your IP address is not stored: a visitor is recognised only by a hash of the request that is reset every 24 hours, so visits cannot be linked across days or to other websites, and we see only totals. Before anything is sent, we remove every parameter from the page address except the campaign tags (utm_source, utm_medium, utm_campaign, utm_content, utm_term) that we add to our own links, for example in Facebook posts. The account, portal, booking, ordering and shop pages are not counted. Vercel processes this data as our processor under its Data Processing Addendum. We rely on our legitimate interest in knowing which pages and posts bring visitors (Article 6(1)(f) GDPR); a browser setting or extension that blocks scripts also stops the count.

Meta Pixel (only if you accept it). On the same public information pages, and only after you choose Accept in the cookie banner, we load the Meta Pixel of Meta Platforms Ireland Limited ("Meta"). We use it to see which of our Facebook and Instagram ads bring visitors to the website, and to show our ads to people who have visited it. Until you choose, and if you choose Reject, the Pixel is not loaded and nothing is sent to Meta. Once you accept, the Pixel stores up to two cookies on your device — _fbp, which identifies your browser, and _fbc, set only if you arrived by clicking a Meta ad — each for up to 90 days. It sends Meta the page address, the website you came from, your IP address, your browser and device details and those cookie identifiers, together with four kinds of event: a page view; a submitted First 25 pilot application; a click on our Messenger or e-mail link; and a click on an App Store or Google Play link. We never send what you type into a form — no name, e-mail address or phone number — and we do not use Meta's advanced matching or its automatic event detection. If you are logged in to Facebook or Instagram, Meta can link these events to your account. For collecting the data on our website and transmitting it, we and Meta are joint controllers (Article 26 GDPR) on the terms of Meta's Controller Addendum; what Meta does with the data afterwards, including delivering and measuring ads, Meta decides alone as described in its Privacy Policy (facebook.com/privacy/policy), and you may exercise your rights against Meta as well as against us. Meta may transfer the data to Meta Platforms, Inc. in the United States under the EU–U.S. Data Privacy Framework. The legal basis is your consent (Article 6(1)(a) GDPR, and the national rules implementing Article 5(3) of the ePrivacy Directive). We keep your choice in your browser's local storage, not in a cookie, and ask again after six months. You can change it at any time with Cookie settings at the bottom of the website; withdrawing stops further events and deletes the two cookies from your browser, but does not undo what was already sent.

6. Bookings and appointments you make on a Sen Kasa booking page

This section is for guests, not merchants. Some businesses that use Sen Kasa publish a public booking page on this website so their guests can reserve a table or an appointment. The business decides how it uses your booking and is the controller of it; Sen Kasa operates the page and stores the booking on the business's behalf as its processor. If you have not booked through such a page, this section does not apply to you.

When you book, we store what you enter and what the booking needs: your name, your email address and your telephone number (a booking page asks for both; an older booking, or one entered by the business's staff, may carry only one), the date and time, the party size (restaurant) or the service and staff member you chose (appointments), any note you add, the language you used, and the fact that the booking came from the public page rather than from staff. It is stored with the business's other data on Supabase in the EU and appears in that business's till and merchant portal. Contact details you enter are checked for format, and a telephone number is stored in international form (for example +420 …). We do not verify that a telephone number belongs to you. Email check: where the business has switched it on, we email a six-digit code to the address you entered and make the booking only once you type that code in. This shows only that you can read that inbox. To check the code we keep a short record of the address it was sent to, the booking page, when it expires and how many wrong codes were tried; that record is deleted after 24 hours. A booking made with a code notes when its address was checked, so the business can see it.

Abuse protection. The booking form is protected by Cloudflare Turnstile, which receives a challenge token, the page's hostname, and your connecting IP address in order to distinguish a person from an automated script. We also apply rate limits computed from a keyed hash of your connecting IP address (for an IPv6 address, of the network block it belongs to), so that one source cannot flood a business with bookings: no more than four online bookings a day from one connection on one booking page. In addition, one telephone number or email address can hold at most two upcoming online bookings on one booking page; that check compares the details already stored with the business's bookings and keeps no separate record. We do not use either mechanism to profile you or to advertise to you.

Blocked guests. A business can block a guest who misuses its booking page, from one of that guest's bookings. Blocking puts the telephone number and the email address of that booking on the business's own block list, together with the name on the booking and who blocked it and when. It cancels that guest's upcoming bookings with the business at once, without emailing about them, because a misused booking often carries someone else's address. Afterwards, an online booking at that business with either detail is refused with a request to call the business instead; booking by phone is unaffected. The list belongs to the business, only its owners and managers can see it, and an entry stays on it until the business removes it.

Your management link. After booking you receive a private management link. It is a key, not an identifier: anyone holding that link can see and change that booking, so do not share it. Your browser keeps it for the current session only, unless you choose Remember on this device; both a copy control and a forget control are on the page. Access through the link ends 24 hours after the booking is due to finish, and immediately if the booking is cancelled or completed. Expired, revoked and unknown links all get the same answer, so the link cannot be used to test whether a booking exists.

What we email you. If you give an email address, Sen Kasa sends you a confirmation when the booking is made, a notice if it is moved or cancelled, and — only where the business has switched reminders on — one reminder before it starts. Nothing else: no marketing, no newsletter, no tracking pixel. Each message repeats the booking, carries your management link, and names the business so a reply reaches them rather than us. Where the business uses the email check described above, we also send the code you ask for before the booking is made; that message contains only the code, the business's name and its contact details, and nothing has been booked when it is sent. Resend is the provider that delivers the message for us and processes your address for that purpose alone. A cancellation notice deliberately carries no link, because cancelling ends your access in the same moment. We do not send text messages at all.

Allergies (restaurant bookings only). A restaurant's booking page asks whether anyone in your party has a food allergy. You may tick any of the fourteen allergens EU law requires food businesses to declare (Annex II to Regulation (EU) No 1169/2011) and add a note in your own words. This is information about your health, which the law treats as a special category of personal data. We therefore ask for it only on a restaurant booking page, only behind a separate tick shown once you say you have an allergy, and we process it on the basis of that explicit consent (Article 9(2)(a) GDPR). Answering is optional in substance — you may answer No and tell the staff in person instead, and your booking is made either way. Appointment pages for salons and barbers do not ask at all.

Who sees it. The business's staff see it in their bookings and on the till when they open your table; it prints on the kitchen's preparation ticket and appears on the kitchen screen, so the people cooking your food know before it is cooked. It is not in your confirmation email. That message says only that we have an allergy for your booking and points you at your management link; open the link to see exactly what is recorded, change it, or remove it. We do it that way on purpose — an email sits in a mailbox, and keeping the declaration behind your link means our email provider never receives it. It is also never printed on a customer receipt, never included in a push notification to staff devices, and never used for marketing, profiling, or model training.

How long we keep it, and how to check it. It is deleted as soon as the booking is completed, cancelled, or marked as a no-show — it does not survive your visit. What remains afterwards is a record that consent was given and when, which does not say what you declared. Until then your management link shows exactly what we hold and lets you correct or remove it at any time; you may also ask the business.

What this is not. Sen Kasa passes your declaration to the people preparing your food and warns staff when a dish the menu says contains that allergen is added to your order. It cannot check the kitchen, it can only compare what that business has recorded about its own dishes, and it is not a guarantee that your meal is free of anything. The restaurant remains responsible for what it serves you. If an allergy is serious, tell the staff when you arrive as well.

Because a booking page asks for an email address, a booking made there receives the messages described above. If you would rather receive nothing, book with the business by phone and ask them not to email you.

Retention and your choices. The booking remains in the business's records, which the business controls, and the management credential expires as described above. To correct or delete a booking, use your management link while it is valid or contact the business. You may also write to privacy@senkasa.com and we will act on it or pass it to the business as its processor. We do not use guest bookings for marketing, profiling, or model training.

7. What we do not do

The Sen Kasa apps contain no advertising and no advertising SDK. On the website, the only advertising tool is the Meta Pixel described in section 5, and it runs only for visitors who accept it. We do not sell personal data, and we do not use your business data to train models. If we add a further analytics tool, a payment processor, or another cloud service that changes these practices, we will update this policy and the store disclosures before that release ships.

8. Retention and deletion

Local business data remains on your device until you delete it in the app where that control exists, clear the app's data, or uninstall the app. Deleting the app may not delete files you exported, printer records, or backups held by a cloud provider.

Your Sen Kasa account data (email, merchant identity, staff list, device registrations, entitlement records, and managed backup snapshots) is retained while your account is active, subject to any legally required retention. You may delete your account and associated Sen Kasa-controlled data in the Sen Kasa app (Settings → Sen Kasa account → Delete account), or by contacting privacy@senkasa.com. Account deletion removes the merchant's managed Sen Kasa Cloud snapshots. The record of which version of the Terms and of this policy you accepted (section 3) is kept after deletion, to evidence the agreement; it holds your former account identifier, not your email address. It does not delete local app data, files you exported, or data controlled independently by Apple, Google, Stripe, or another integration provider.

If you enable the optional reporting settings: usage-analytics event and user data is retained by Google for 14 months from your last activity; crash reports are retained for approximately 90 days; and rows in either of our raw BigQuery exports expire after 60 days. Switching the settings off stops further collection and deletes the identifiers described in section 5, and you may ask us to delete already-collected reporting data by emailing privacy@senkasa.com.

An allergy declared with a booking is deleted when that booking is completed, cancelled, or marked as a no-show, and does not survive the visit. A record that consent was given, and when, remains; it does not record what was declared. Section 6 explains how to remove a declaration before then.

A telephone number or email address a business has blocked from online booking (section 6) stays on that business's list until the business removes it. The record of an email booking code is deleted 24 hours after the code was requested.

Guest bookings made on a public booking page are retained by the business that took them; the private management link expires 24 hours after the booking ends, or immediately once it is cancelled or completed. Section 6 explains how to correct or delete one.

Your choice about email offers (section 3) is kept while your account exists and is deleted with it.

The copy in our customer records (section 3) is kept while the account or business exists and is deleted with it.

Support emails are retained only as long as reasonably necessary to resolve the request, maintain security, or meet legal obligations.

Pilot applications are retained only as long as reasonably necessary to assess the application, contact the applicant, operate the pilot, or meet a legal obligation. To request deletion of a pilot application, email privacy@senkasa.com from the address used in the form.

To request access to or deletion of a specific managed backup, provide the account email and relevant reference to privacy@senkasa.com with the subject "Privacy deletion request". We may need to verify account ownership before acting.

Website visit statistics (section 5) are kept by Vercel only as anonymous totals; the hash that recognises a visitor is discarded after 24 hours.

The Meta Pixel cookies (section 5) expire after at most 90 days and are deleted from your browser when you withdraw consent. Meta keeps the events it received for as long as its own Privacy Policy states.

9. Security and your responsibilities

Use a device passcode, keep your operating system current, protect certificate files and passwords, enable multi-factor authentication where available, and restrict staff access. No internet transmission or device storage is completely risk-free. We apply reasonable safeguards appropriate to the service, but you remain responsible for your merchant credentials and exported files.

10. Your rights and contact

Depending on where you live, you may have rights to request access, correction, deletion, restriction, objection, or portability for personal data we control. Contact privacy@senkasa.com. You may also contact your local data-protection authority. We may need to verify your request and may retain data when law requires it.

11. Changes

We may update this policy when the app or legal requirements change. The updated date identifies the current version.

ČEŠTINA — INFORMATIVNÍ PŘEKLAD

Zásady ochrany soukromí

N S Vu provozuje aplikaci a web Sen Kasa. Adresa: Fijnjekade 187, 2521DT 's-Gravenhage. Kontakt pro soukromí: privacy@senkasa.com.

Aplikace ve výchozím stavu ukládá obchodní údaje lokálně v zařízení. Režim EET je v této verzi neaktivní. Sen Kasa Pro vyžaduje účet hostovaný na Supabase (EU). Ukládáme e-mail, identitu provozovny, seznam zaměstnanců, registrace zařízení a stav oprávnění předplatného. Předplatné může být účtováno přes Apple, Google nebo Stripe — neukládáme kompletní údaje o platebních kartách.

Poloha transakce je volitelná a ve výchozím stavu vypnutá. Po zapnutí a udělení oprávnění aplikace při dokončení transakce jednorázově uloží přibližné souřadnice, přesnost a čas. Prodej funguje i bez polohy a aplikace polohu nesleduje nepřetržitě ani na pozadí.

Certifikát, heslo, token, údaje karty ani zákaznická data neposílejte podpoře. Účet můžete smazat v aplikaci Sen Kasa (Nastavení → Účet Sen Kasa → Smazat účet) nebo e-mailem na privacy@senkasa.com.

E-maily od Sen Kasa. E-mail účtu používáme pro zprávy, které účet potřebuje, například přihlašovací a ověřovací kódy. Můžeme vám také posílat nabídky předplatného Sen Kasa a obdobných služeb Sen Kasa, a to bez předchozího souhlasu, protože jste si u nás založili účet (§ 7 odst. 3 zákona č. 480/2004 Sb.; oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR). Odmítnout je můžete při registraci zaškrtnutím „Neposílejte mi nabídky e-mailem“ a kdykoli později odpovědí na takový e-mail nebo zprávou na privacy@senkasa.com. Odmítnutí je zdarma a účet neovlivní; každý e-mail s nabídkou uvádí, jak ji odmítnout. Volbu ukládáme s jazykem, místem registrace (web, iOS, Android) a časem a smažeme ji spolu s účtem. Po potvrzení e-mailu nového účtu dostane tým Sen Kasa e-mail s adresou účtu, časem potvrzení, místem registrace, jazykem, případným podnikem a touto volbou; doručuje jej Resend.

Naše evidence zákazníků. Abychom mohli navázat na registrace a předplatné, vede Sen Kasa kopii některých údajů o účtu a podniku ve vlastním systému pro správu vztahů se zákazníky (Twenty), který provozuje na serveru pronajatém od společnosti OVH SAS (Francie). Kopie obsahuje e-mail účtu, čas registrace a posledního přihlášení, místo a jazyk registrace a vaši volbu ohledně nabídek; u každého podniku, který vlastníte, jeho název, obchodní firmu, IČO, zemi, typ, jazyk, měnu, počet zařízení a stav Sen Kasa Pro (stav, zdroj platby, tarif, moduly, konec období a obnovení). Nikdy neobsahuje prodeje, zákazníky, platební ani kartové údaje, certifikáty ani klíče a účty, které jen pracují pro cizí podnik, se nekopírují. Kopie se aktualizuje automaticky a smazáním účtu nebo podniku se smaže i ona. OVH SAS údaje zpracovává jako náš zpracovatel; právním základem je náš oprávněný zájem na správě vztahů s držiteli účtů (čl. 6 odst. 1 písm. f) GDPR).

Při přihlášení do pilotu Prvních 25 přes webový formulář zpracujeme název provozovny, kontaktní jméno, e-mail, telefon, město/PSČ, typ provozovny, počet pokladen, zvolené vybavení, jazyk a dobrovolnou poznámku. Resend doručí přihlášku do schránky support@senkasa.com. Údaje používáme k posouzení přihlášky a kontaktování zájemce a uchováváme je jen po přiměřeně nutnou dobu. O výmaz lze požádat na privacy@senkasa.com.

Hlášení chyb a statistiky používání jsou volitelné a ve výchozím stavu vypnuté. Zeptáme se jednou, při prvním otevření aplikace hned po výběru jazyka; kdykoli je můžete zapnout nebo vypnout v Nastavení → Obecné → Soukromí. Po zapnutí zpracovává data společnost Google (Firebase Crashlytics a Google Analytics for Firebase) jako náš zpracovatel, na serverech v USA na základě standardních smluvních doložek. Vlastní kopie v BigQuery uchováváme v EU (statistiky) a v USA (hlášení chyb). Sdílení dat pro zlepšování produktů Google, Google Signals i personalizaci reklam máme vypnuté; ponechána zůstávají jen agregovaná a anonymizovaná data pro modelování a srovnávání, přístup technické podpory Google a doporučení týkající se našeho účtu. Nikdy neodesíláme účtenky, názvy položek, částky ani tržby (pouze hrubá rozmezí), údaje zákazníků, jména či PINy zaměstnanců, certifikáty EET, fiskální identifikátory ani žádný volný text. Nepoužíváme reklamní identifikátory ani sledování napříč aplikacemi. Právním základem je souhlas, který můžete kdykoli odvolat; po vypnutí sběr ustane a identifikátory se smažou. Doba uchování: statistiky 14 měsíců, hlášení chyb přibližně 90 dní, náš surový export 60 dní.

Statistiky návštěvnosti webu. Na veřejných informačních stránkách senkasa.com (úvodní stránka, stránky řešení, průvodci a nápověda) počítáme návštěvy nástrojem Vercel Web Analytics společnosti Vercel Inc. (USA), která web hostuje. Nástroj nepoužívá cookies a do vašeho zařízení nic neukládá. U každého zobrazení stránky zaznamená čas, adresu stránky, web, ze kterého jste přišli, zemi a region, prohlížeč, operační systém a typ zařízení. IP adresa se neukládá: návštěvníka rozpozná jen podle otisku požadavku, který se každých 24 hodin obnoví, takže návštěvy nelze propojit mezi dny ani s jinými weby a my vidíme jen souhrny. Před odesláním z adresy stránky odstraníme všechny parametry kromě kampaňových značek utm_, které přidáváme do vlastních odkazů, například v příspěvcích na Facebooku. Stránky účtu, portálu, rezervací, objednávek a obchodu se nepočítají. Vercel tato data zpracovává jako náš zpracovatel. Právním základem je náš oprávněný zájem vědět, které stránky a příspěvky přivádějí návštěvníky (čl. 6 odst. 1 písm. f) GDPR); nastavení prohlížeče nebo rozšíření, které blokuje skripty, počítání také zastaví.

Meta Pixel (jen s vaším souhlasem). Na stejných veřejných informačních stránkách načteme Meta Pixel společnosti Meta Platforms Ireland Limited až poté, co v liště o cookies zvolíte Přijmout. Díky němu víme, které naše reklamy na Facebooku a Instagramu přivádějí návštěvníky, a můžeme reklamy ukazovat lidem, kteří web navštívili. Dokud nezvolíte, nebo když zvolíte Odmítnout, Pixel se nenačte a Metě se nic neodešle. Po souhlasu uloží do zařízení nejvýše dvě cookies, _fbp a _fbc, každou až na 90 dní, a Metě odešle adresu stránky, web, ze kterého jste přišli, IP adresu, údaje o prohlížeči a zařízení a tyto identifikátory spolu se čtyřmi druhy událostí: zobrazení stránky, odeslání přihlášky do pilotu Prvních 25, kliknutí na odkaz na Messenger nebo e-mail a kliknutí na odkaz do App Store či Google Play. Obsah formulářů (jméno, e-mail, telefon) nikdy neodesíláme a rozšířené párování ani automatické události Mety nepoužíváme. Pokud jste přihlášeni k Facebooku nebo Instagramu, Meta může události propojit s vaším účtem. Při shromáždění a předání dat jsme s Metou společnými správci (čl. 26 GDPR); další zpracování řídí zásady ochrany soukromí společnosti Meta, která může data předat do USA v rámci rámce EU–USA pro ochranu osobních údajů. Právním základem je váš souhlas. Volbu uchováváme v místním úložišti prohlížeče, po šesti měsících se zeptáme znovu a kdykoli ji změníte odkazem Nastavení cookies v patičce webu; odvoláním souhlasu se obě cookies smažou.

Rezervace na veřejné rezervační stránce. Tento odstavec je určen hostům, nikoli provozovatelům. Když si u provozovny používající Sen Kasu rezervujete stůl nebo termín, ukládáme jméno, e-mail a telefon (rezervační stránka vyžaduje obojí), datum a čas, počet osob (restaurace) nebo zvolenou službu a pracovníka (objednávky), poznámku, jazyk a údaj, že rezervace přišla z veřejné stránky. Správcem rezervace je provozovna; Sen Kasa je jejím zpracovatelem a data ukládá na Supabase v EU. Formulář chrání Cloudflare Turnstile, který dostává token výzvy, název hostitele stránky a vaši IP adresu; limity četnosti počítáme z klíčovaného otisku IP adresy (u IPv6 z bloku sítě, do kterého patří): nejvýše čtyři online rezervace denně z jednoho připojení na jedné rezervační stránce. Jedno telefonní číslo nebo e-mail může mít na jedné rezervační stránce nejvýše dvě nadcházející online rezervace. Pokud to provozovna zapne, pošleme na zadaný e-mail šestimístný kód a rezervaci vytvoříme až po jeho zadání; záznam o kódu mažeme po 24 hodinách. Provozovna může hosta, který rezervační stránku zneužívá, zablokovat: jeho telefon a e-mail uloží na svůj seznam, jeho nadcházející rezervace u ní se bez e-mailu zruší a online rezervace s těmito údaji se odmítne s prosbou, aby host zavolal. Záznam zůstává, dokud jej provozovna neodstraní. Odkaz pro správu rezervace je klíč, ne identifikátor — kdokoli s ním rezervaci zobrazí i změní, proto jej nesdílejte. Přístup končí 24 hodin po skončení rezervace a okamžitě při zrušení či dokončení. Co vám posíláme e-mailem: pokud uvedete e-mail, pošleme vám potvrzení rezervace, zprávu při jejím přesunu nebo zrušení a — jen pokud to provozovna zapne — jednu připomínku před začátkem. Nic jiného; žádný marketing. Zprávu doručuje poskytovatel Resend, který vaši adresu zpracovává výhradně k tomuto účelu. Zpráva o zrušení záměrně neobsahuje odkaz, protože zrušením váš přístup končí. SMS neposíláme. Pokud si nepřejete dostávat nic, rezervujte si u provozovny telefonicky a požádejte ji, aby vám e-maily neposílala. Rezervace nepoužíváme k marketingu, profilování ani trénování modelů.

Alergie (jen rezervace v restauraci). Rezervační stránka restaurace se ptá, zda má někdo ve vaší společnosti potravinovou alergii. Můžete označit kterýkoli ze čtrnácti alergenů, které musí potravinářské podniky podle práva EU uvádět (příloha II nařízení (EU) č. 1169/2011), a připsat vlastní poznámku. Jde o údaj o zdravotním stavu, tedy zvláštní kategorii osobních údajů. Ptáme se proto jen na rezervační stránce restaurace, až po samostatném zaškrtnutí, které se objeví teprve když alergii uvedete, a zpracováváme ji na základě tohoto výslovného souhlasu (čl. 9 odst. 2 písm. a) GDPR). Odpovědět Ne a říct to obsluze na místě je plnohodnotná možnost; rezervace proběhne tak jako tak. Stránky pro objednání do salonu či k holiči se neptají vůbec. Údaj vidí obsluha v rezervacích i na pokladně, tiskne se na přípravný lístek do kuchyně a zobrazuje se na kuchyňské obrazovce. V potvrzovacím e-mailu není — ten jen uvede, že alergii evidujeme, a odkáže na odkaz pro správu, kde ji uvidíte, upravíte i smažete. Děláme to tak záměrně: e-mail zůstává ve schránce, a díky tomu se údaj vůbec nedostane k našemu poskytovateli e-mailu. Nikdy se netiskne na účtenku hosta, neposílá se v push oznámení a nepoužívá se k marketingu, profilování ani trénování modelů. Mažeme ho, jakmile je rezervace dokončena, zrušena nebo označena jako nedostavení se — návštěvu nepřežije; zůstává jen záznam, že souhlas byl udělen a kdy, bez toho, co bylo uvedeno. Odstranit ho můžete i sami odkazem pro správu. Není to záruka: pokladna porovnává jen to, co si provozovna zapsala o svých pokrmech, do kuchyně nevidí a za podávané jídlo odpovídá restaurace. Při vážné alergii to po příchodu řekněte i obsluze.

E-maily na podporu uchováváme jen po přiměřeně nutnou dobu k vyřešení požadavku, udržení bezpečnosti nebo splnění právních povinností. Úplná anglická verze je rozhodná; před zveřejněním vyžaduje právní kontrolu.

NEDERLANDS — INFORMATIEVE VERTALING

Privacybeleid

N S Vu exploiteert de Sen Kasa-app en -website. Adres: Fijnjekade 187, 2521DT 's-Gravenhage. Contact over privacy: privacy@senkasa.com.

De app slaat uw bedrijfsgegevens standaard lokaal op uw apparaat op. De EET-laag is Tsjechische fiscale wetgeving en is in deze versie niet actief; in Nederland geldt geen verplichting tot een fiscale kassa. Sen Kasa Pro vereist een account dat wordt gehost op Supabase (EU). Wij bewaren uw e-mailadres, de identiteit van de onderneming, de personeelslijst, apparaatregistraties en de status van uw abonnement. Het abonnement kan worden afgerekend via Apple, Google of Stripe — volledige kaartgegevens leggen wij niet vast.

Transactielocatie is optioneel en staat standaard uit. Zet u die aan en geeft u toestemming, dan legt de app bij het afronden van een verkoop eenmalig een globale locatie, de nauwkeurigheid en het tijdstip vast. Een verkoop wordt altijd afgerond, ook zonder locatie; de app volgt u niet doorlopend of op de achtergrond.

Stuur nooit een certificaat, wachtwoord, token, kaartgegevens of klantgegevens naar support. U kunt uw account verwijderen in de Sen Kasa-app (Instellingen → Sen Kasa account → Delete account) of per e-mail aan privacy@senkasa.com.

E-mails van Sen Kasa. Wij gebruiken het e-mailadres van uw account voor de berichten die uw account nodig heeft, zoals inlog- en verificatiecodes. Wij kunnen u ook aanbiedingen sturen voor Sen Kasa-abonnementen en vergelijkbare Sen Kasa-diensten, zonder eerst om toestemming te vragen, omdat u bij ons een account hebt aangemaakt (artikel 13, lid 2, van de e-privacyrichtlijn 2002/58/EG; gerechtvaardigd belang volgens artikel 6, lid 1, onder f, AVG). U kunt dit weigeren bij de registratie door „Stuur mij geen aanbiedingen per e-mail” aan te vinken, en op elk moment daarna door op zo'n e-mail te antwoorden of te schrijven naar privacy@senkasa.com. Weigeren is kosteloos en heeft geen gevolgen voor uw account; elke e-mail met een aanbieding vermeldt hoe u weigert. Wij bewaren deze keuze met de taal, de plek van registratie (website, iOS, Android) en het tijdstip, en verwijderen haar samen met uw account. Na de bevestiging van het e-mailadres van een nieuw account ontvangt het Sen Kasa-team een e-mail met dat adres, het tijdstip van bevestiging, de plek van registratie, de taal, een eventuele onderneming en deze keuze; Resend bezorgt die e-mail voor ons.

Onze klantenadministratie. Om registraties en abonnementen op te volgen, bewaart Sen Kasa een kopie van een deel van de account- en bedrijfsgegevens in een eigen systeem voor klantrelaties (Twenty), dat Sen Kasa draait op een server die het huurt van OVH SAS (Frankrijk). De kopie bevat het e-mailadres van uw account, wanneer u zich registreerde en het laatst aanmeldde, waar en in welke taal u zich registreerde en uw keuze over aanbiedingen; en, voor elke onderneming die u bezit, de naam, statutaire naam, het registratienummer, het land, het type, de taal, de valuta, het aantal apparaten en de status van Sen Kasa Pro (status, betaalbron, abonnement, modules, einde van de periode en verlenging). Zij bevat nooit verkopen, klanten, betaal- of kaartgegevens, certificaten of sleutels, en accounts die alleen voor de onderneming van een ander werken, worden niet gekopieerd. De kopie wordt automatisch bijgewerkt en wordt verwijderd wanneer u uw account of een onderneming verwijdert. OVH SAS verwerkt deze gegevens als onze verwerker; de grondslag is ons gerechtvaardigd belang bij het beheren van de relatie met onze accounthouders (artikel 6, lid 1, onder f, AVG).

Foutrapportages en gebruiksstatistieken zijn optioneel en staan standaard uit. Wij vragen dit eenmalig wanneer u de app voor het eerst opent, direct nadat u de taal hebt gekozen; u kunt het altijd aan- of uitzetten via Instellingen → Algemeen → Privacy. Staat het aan, dan verwerkt Google (Firebase Crashlytics en Google Analytics for Firebase) deze gegevens als onze verwerker, op servers in de VS op basis van de standaardcontractbepalingen. Wij versturen nooit bonnen, artikelnamen, bedragen of omzet (alleen grove bandbreedtes), klantgegevens, namen of pincodes van personeel, EET-certificaten, fiscale identificatiegegevens of vrije tekst. Wij gebruiken geen advertentie-identificatoren en volgen u niet tussen apps. De grondslag is uw toestemming, die u altijd kunt intrekken.

Bezoekstatistieken van de website. Op de openbare informatiepagina's van senkasa.com (de homepage, de oplossingspagina's, de handleidingen en de helppagina's) tellen wij bezoeken met Vercel Web Analytics van Vercel Inc. (VS), dat ook de website host. Het plaatst geen cookies en slaat niets op uw apparaat op. Per paginaweergave legt het de tijd, het paginaadres, de verwijzende website, land en regio, browser, besturingssysteem en apparaattype vast. Uw IP-adres wordt niet opgeslagen: een bezoeker wordt alleen herkend aan een hash van het verzoek die elke 24 uur wordt vernieuwd, zodat bezoeken niet over dagen of met andere websites te koppelen zijn. Vóór verzending verwijderen wij alle parameters uit het adres behalve de campagnetags utm_ in onze eigen links. Account-, portaal-, reserverings-, bestel- en winkelpagina's worden niet geteld. De grondslag is ons gerechtvaardigd belang (artikel 6, lid 1, onder f AVG).

Meta Pixel (alleen met uw toestemming). Op dezelfde openbare informatiepagina's laden wij de Meta Pixel van Meta Platforms Ireland Limited pas nadat u in de cookiebanner Accepteren kiest. Zo zien wij welke van onze advertenties op Facebook en Instagram bezoekers opleveren, en kunnen wij onze advertenties tonen aan mensen die de website bezochten. Zolang u niet kiest, of als u Weigeren kiest, wordt de Pixel niet geladen en gaat er niets naar Meta. Na toestemming plaatst de Pixel hoogstens twee cookies, _fbp en _fbc, elk voor maximaal 90 dagen, en stuurt Meta het paginaadres, de verwijzende website, uw IP-adres, browser- en apparaatgegevens en die identificatoren, met vier soorten gebeurtenissen: een paginaweergave, een verzonden aanmelding voor de First 25-pilot, een klik op onze Messenger- of e-maillink en een klik op een App Store- of Google Play-link. Wat u in een formulier typt (naam, e-mailadres, telefoonnummer) sturen wij nooit mee, en wij gebruiken geen geavanceerde matching of automatische gebeurtenissen van Meta. Bent u ingelogd bij Facebook of Instagram, dan kan Meta deze gebeurtenissen aan uw account koppelen. Voor het verzamelen en doorgeven zijn wij en Meta gezamenlijk verwerkingsverantwoordelijk (artikel 26 AVG); wat Meta daarna met de gegevens doet, valt onder het privacybeleid van Meta, dat de gegevens onder het EU-VS Data Privacy Framework naar de VS kan doorgeven. De grondslag is uw toestemming. Wij bewaren uw keuze in de lokale opslag van uw browser, vragen het na zes maanden opnieuw, en u kunt de keuze altijd wijzigen via Cookie-instellingen onderaan de website; intrekken verwijdert beide cookies.

Reserveringen via de openbare reserveringspagina. Deze alinea is bedoeld voor gasten, niet voor ondernemers. Reserveert u een tafel of afspraak bij een onderneming die Sen Kasa gebruikt, dan bewaren wij uw naam, e-mailadres en telefoonnummer (de reserveringspagina vraagt om beide), de datum en tijd, het aantal personen of de gekozen dienst, uw opmerking en uw taal. De onderneming is verwerkingsverantwoordelijke; Sen Kasa is verwerker en slaat de gegevens op bij Supabase in de EU. De beheerlink is een sleutel, geen identificatie — iedereen met die link kan de reservering inzien en wijzigen, dus deel hem niet. Wij sturen u een bevestiging, een bericht bij wijziging of annulering en — alleen als de onderneming dat aanzet — één herinnering. Verder niets, en geen marketing. Heeft de onderneming de e-mailcontrole aangezet, dan sturen wij eerst een code van zes cijfers en maken wij de reservering pas als u die invoert; het gegeven over die code wissen wij na 24 uur. Een onderneming kan een gast die de pagina misbruikt blokkeren: telefoonnummer en e-mailadres komen op haar eigen lijst, de komende reserveringen van die gast bij haar worden zonder e-mail geannuleerd en een online reservering met die gegevens wordt geweigerd met het verzoek te bellen. Dat blijft zo tot de onderneming het weghaalt.

Allergieën (alleen restaurantreserveringen). De reserveringspagina van een restaurant vraagt of iemand in uw gezelschap een voedselallergie heeft. U kunt elk van de veertien allergenen aanvinken die voedselbedrijven volgens EU-recht moeten vermelden (bijlage II bij Verordening (EU) nr. 1169/2011) en zelf een toelichting toevoegen. Dit zijn gezondheidsgegevens, een bijzondere categorie persoonsgegevens. Wij vragen ernaar daarom alleen op een restaurantpagina, pas achter een apart vinkje dat verschijnt zodra u een allergie meldt, en verwerken het op grond van die uitdrukkelijke toestemming (artikel 9, lid 2, onder a, AVG). Nee antwoorden en het ter plekke aan de bediening vertellen is een volwaardige keuze; uw reservering gaat hoe dan ook door. Pagina's voor kappers en salons vragen er niet naar. De bediening ziet het in de reserveringen en op de kassa, het wordt op de keukenbon afgedrukt en op het keukenscherm getoond, maar het staat niet in uw bevestigingsmail: die meldt alleen dát wij een allergie hebben en verwijst naar uw beheerlink, waar u het kunt bekijken, wijzigen of verwijderen. Dat is bewust — zo ontvangt onze e-mailprovider de melding nooit. Het staat nooit op een klantbon, zit nooit in een pushmelding en wordt nooit gebruikt voor marketing, profilering of modeltraining. Wij verwijderen het zodra de reservering is afgerond, geannuleerd of als no-show gemarkeerd; het overleeft uw bezoek niet. Wat blijft is dat u toestemming gaf en wanneer, niet wat u meldde. Verwijderen kan ook zelf via uw beheerlink. Het is geen garantie: de kassa vergelijkt alleen wat de onderneming over haar eigen gerechten heeft vastgelegd, kijkt niet in de keuken, en het restaurant blijft verantwoordelijk voor wat het serveert. Meld een ernstige allergie bij aankomst ook aan de bediening.

Supportmails bewaren wij niet langer dan redelijkerwijs nodig is om uw vraag af te handelen, de beveiliging te waarborgen of aan een wettelijke plicht te voldoen. De volledige Engelse versie is bepalend en vereist juridische toetsing vóór publicatie.

TIẾNG VIỆT — BẢN DỊCH THAM KHẢO

Chính sách quyền riêng tư

N S Vu vận hành ứng dụng và trang web Sen Kasa. Địa chỉ: Fijnjekade 187, 2521DT 's-Gravenhage. Liên hệ quyền riêng tư: privacy@senkasa.com.

Ứng dụng mặc định lưu dữ liệu kinh doanh cục bộ trên thiết bị. EET trong bản này chưa được kích hoạt. Sen Kasa Pro yêu cầu tài khoản lưu trữ trên Supabase (EU). Chúng tôi lưu email, danh tính cửa hàng, danh sách nhân viên, đăng ký thiết bị và trạng thái đăng ký. Đăng ký có thể được thanh toán qua Apple, Google hoặc Stripe — chúng tôi không lưu thông tin thẻ đầy đủ.

Vị trí giao dịch là tùy chọn và mặc định tắt. Khi bạn bật và cấp quyền vị trí lúc dùng ứng dụng, Sen Kasa chỉ ghi một vị trí gần đúng, độ chính xác và thời gian khi giao dịch hoàn tất. Giao dịch vẫn hoàn tất nếu không có vị trí và ứng dụng không theo dõi liên tục hoặc trong nền.

Không gửi chứng chỉ, mật khẩu, token, dữ liệu thẻ hoặc dữ liệu khách hàng cho bộ phận hỗ trợ. Bạn có thể xóa tài khoản trong ứng dụng Sen Kasa (Cài đặt → Tài khoản Sen Kasa → Xóa tài khoản) hoặc email tới privacy@senkasa.com.

Email từ Sen Kasa. Chúng tôi dùng email tài khoản cho những thư mà tài khoản cần, ví dụ mã đăng nhập và mã xác nhận. Chúng tôi cũng có thể gửi email giới thiệu gói đăng ký Sen Kasa và các dịch vụ Sen Kasa tương tự mà không cần bạn đồng ý trước, vì bạn đã tạo tài khoản với chúng tôi (Điều 13(2) Chỉ thị ePrivacy 2002/58/EC; tại Cộng hòa Séc là § 7(3) Luật số 480/2004 Sb.; lợi ích chính đáng theo Điều 6(1)(f) GDPR). Bạn có thể từ chối khi đăng ký bằng cách đánh dấu “Không gửi ưu đãi cho tôi qua email”, và bất cứ lúc nào sau đó bằng cách trả lời email đó hoặc viết tới privacy@senkasa.com. Từ chối là miễn phí và không ảnh hưởng đến tài khoản; mỗi email ưu đãi đều cho biết cách từ chối. Chúng tôi lưu lựa chọn này cùng ngôn ngữ, nơi đăng ký (web, iOS, Android) và thời điểm, và xóa nó cùng với tài khoản. Khi email của một tài khoản mới được xác nhận, nhóm Sen Kasa nhận một email ghi địa chỉ đó, thời điểm xác nhận, nơi đăng ký, ngôn ngữ, cửa hàng (nếu có) và lựa chọn này; Resend chuyển email đó cho chúng tôi.

Hồ sơ khách hàng của chúng tôi. Để theo dõi các lượt đăng ký tài khoản và gói đăng ký, Sen Kasa lưu một bản sao một phần dữ liệu tài khoản và cửa hàng trong hệ thống quản lý khách hàng riêng (Twenty), chạy trên máy chủ Sen Kasa thuê của OVH SAS (Pháp). Bản sao gồm email tài khoản, thời điểm bạn đăng ký và đăng nhập gần nhất, nơi và ngôn ngữ bạn đăng ký, lựa chọn của bạn về email ưu đãi; và với mỗi cửa hàng bạn sở hữu: tên, tên pháp lý, mã số doanh nghiệp (IČO), quốc gia, loại hình, ngôn ngữ, tiền tệ, số thiết bị và trạng thái Sen Kasa Pro (trạng thái, nguồn thanh toán, gói, mô-đun, ngày hết kỳ và tự gia hạn). Bản sao không bao giờ chứa dữ liệu bán hàng, khách hàng, dữ liệu thanh toán hay thẻ, chứng chỉ hay khóa; tài khoản chỉ làm việc cho cửa hàng của người khác không được sao chép. Bản sao được cập nhật tự động, và khi bạn xóa tài khoản hoặc một cửa hàng thì bản sao đó cũng bị xóa. OVH SAS xử lý dữ liệu này với tư cách bên xử lý của chúng tôi; cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc quản lý quan hệ với chủ tài khoản (Điều 6(1)(f) GDPR).

Khi đăng ký chương trình 25 cửa hàng đầu tiên qua biểu mẫu web, chúng tôi xử lý tên cửa hàng, tên người liên hệ, email, điện thoại, thành phố/mã bưu điện, loại hình kinh doanh, số quầy, thiết bị được chọn, ngôn ngữ và ghi chú tự nguyện. Resend chuyển đăng ký tới hộp thư support@senkasa.com. Chúng tôi chỉ dùng dữ liệu để đánh giá đăng ký, liên hệ và vận hành pilot, đồng thời chỉ lưu trong thời gian hợp lý cần thiết. Bạn có thể yêu cầu xóa qua privacy@senkasa.com.

Báo cáo lỗi và thống kê sử dụng là tùy chọn và mặc định tắt. Chúng tôi hỏi một lần khi bạn mở ứng dụng lần đầu, ngay sau khi chọn ngôn ngữ; bạn có thể bật hoặc tắt bất cứ lúc nào trong Cài đặt → Chung → Quyền riêng tư. Khi được bật, Google (Firebase Crashlytics và Google Analytics for Firebase) xử lý dữ liệu với tư cách bên xử lý cho chúng tôi, trên máy chủ tại Hoa Kỳ theo Điều khoản hợp đồng tiêu chuẩn của EU. Bản sao thô của chúng tôi trong BigQuery được lưu tại EU (thống kê) và Hoa Kỳ (báo cáo lỗi). Chúng tôi đã tắt việc chia sẻ dữ liệu để cải thiện sản phẩm của Google, tắt Google Signals và cá nhân hóa quảng cáo; chỉ còn dữ liệu tổng hợp đã ẩn danh dùng cho mô hình hóa và đối chiếu ngành, quyền truy cập của bộ phận hỗ trợ kỹ thuật Google, và các đề xuất liên quan đến tài khoản của chúng tôi. Chúng tôi không bao giờ gửi hóa đơn, tên món, số tiền hay doanh thu (chỉ khoảng giá trị thô), dữ liệu khách hàng, tên hoặc mã PIN nhân viên, chứng chỉ EET, mã số tài chính, hay bất kỳ nội dung tự nhập nào. Chúng tôi không dùng mã định danh quảng cáo và không theo dõi giữa các ứng dụng. Cơ sở pháp lý là sự đồng ý của bạn và bạn có thể rút lại bất cứ lúc nào; khi tắt, việc thu thập dừng lại và các mã định danh bị xóa. Thời gian lưu: thống kê 14 tháng, báo cáo lỗi khoảng 90 ngày, bản xuất thô của chúng tôi 60 ngày.

Thống kê lượt truy cập trang web. Trên các trang thông tin công khai của senkasa.com (trang chủ, các trang giải pháp, hướng dẫn và trợ giúp), chúng tôi đếm lượt truy cập bằng Vercel Web Analytics của Vercel Inc. (Hoa Kỳ), đơn vị lưu trữ trang web. Công cụ này không dùng cookie và không lưu gì trên thiết bị của bạn. Mỗi lượt xem trang chỉ ghi thời gian, địa chỉ trang, trang web dẫn bạn đến, quốc gia và khu vực, trình duyệt, hệ điều hành và loại thiết bị. Địa chỉ IP không được lưu: người truy cập chỉ được nhận biết bằng một mã băm của yêu cầu, được đặt lại sau mỗi 24 giờ, nên không thể liên kết các lượt truy cập giữa các ngày hay với trang web khác, và chúng tôi chỉ xem số liệu tổng hợp. Trước khi gửi, chúng tôi xóa mọi tham số trong địa chỉ trang, trừ các thẻ chiến dịch utm_ mà chúng tôi gắn vào đường link của chính mình, ví dụ trong bài đăng Facebook. Các trang tài khoản, cổng quản lý, đặt chỗ, gọi món và cửa hàng không được đếm. Vercel xử lý dữ liệu này với tư cách bên xử lý cho chúng tôi. Cơ sở pháp lý là lợi ích chính đáng của chúng tôi trong việc biết trang và bài đăng nào mang lại người truy cập (Điều 6(1)(f) GDPR); trình duyệt hoặc tiện ích chặn script cũng sẽ dừng việc đếm.

Meta Pixel (chỉ khi bạn đồng ý). Trên cùng các trang thông tin công khai đó, chúng tôi chỉ tải Meta Pixel của Meta Platforms Ireland Limited sau khi bạn chọn Đồng ý trên thanh thông báo cookie. Nhờ đó chúng tôi biết quảng cáo nào của Sen Kasa trên Facebook và Instagram đưa người truy cập đến trang web, và có thể hiển thị quảng cáo cho những người đã ghé trang. Khi bạn chưa chọn, hoặc chọn Từ chối, Pixel không được tải và không có gì được gửi cho Meta. Sau khi bạn đồng ý, Pixel lưu tối đa hai cookie, _fbp và _fbc, mỗi cookie tối đa 90 ngày, và gửi cho Meta địa chỉ trang, trang web dẫn bạn đến, địa chỉ IP, thông tin trình duyệt và thiết bị cùng các mã nhận dạng đó, kèm bốn loại sự kiện: xem trang, gửi đăng ký chương trình 25 cửa hàng đầu tiên, bấm vào liên kết Messenger hoặc email, và bấm vào liên kết App Store hoặc Google Play. Chúng tôi không bao giờ gửi nội dung bạn nhập vào biểu mẫu (tên, email, số điện thoại) và không dùng tính năng đối sánh nâng cao hay sự kiện tự động của Meta. Nếu bạn đang đăng nhập Facebook hoặc Instagram, Meta có thể liên kết các sự kiện này với tài khoản của bạn. Trong việc thu thập và chuyển dữ liệu, chúng tôi và Meta là đồng kiểm soát dữ liệu (Điều 26 GDPR); việc Meta xử lý sau đó tuân theo chính sách quyền riêng tư của Meta, và Meta có thể chuyển dữ liệu sang Hoa Kỳ theo Khung bảo vệ dữ liệu EU–Hoa Kỳ (EU–U.S. Data Privacy Framework). Cơ sở pháp lý là sự đồng ý của bạn. Lựa chọn của bạn được lưu trong bộ nhớ cục bộ của trình duyệt; sau sáu tháng chúng tôi sẽ hỏi lại, và bạn có thể đổi bất cứ lúc nào qua Cài đặt cookie ở cuối trang web. Khi rút lại sự đồng ý, cả hai cookie sẽ bị xóa.

Đặt chỗ trên trang đặt chỗ công khai. Đoạn này dành cho khách, không dành cho chủ cửa hàng. Khi bạn đặt bàn hoặc đặt lịch hẹn tại một cơ sở dùng Sen Kasa, chúng tôi lưu tên, email và số điện thoại (trang đặt chỗ yêu cầu cả hai), ngày giờ, số khách (nhà hàng) hoặc dịch vụ và nhân viên bạn chọn (lịch hẹn), ghi chú, ngôn ngữ và thông tin rằng đơn đặt đến từ trang công khai. Cơ sở kinh doanh là bên kiểm soát dữ liệu đặt chỗ; Sen Kasa là bên xử lý và lưu trên Supabase tại EU. Biểu mẫu được bảo vệ bằng Cloudflare Turnstile — dịch vụ này nhận mã xác thực, tên miền trang và địa chỉ IP kết nối của bạn; giới hạn tần suất được tính từ mã băm có khóa của địa chỉ IP (với IPv6 là của dải mạng chứa địa chỉ đó): tối đa bốn lượt đặt trực tuyến mỗi ngày từ một kết nối trên một trang đặt chỗ. Một số điện thoại hoặc email chỉ được giữ tối đa hai lịch đặt trực tuyến sắp tới trên một trang đặt chỗ. Nếu cơ sở bật tính năng này, chúng tôi gửi mã 6 chữ số đến email bạn nhập và chỉ tạo lịch đặt sau khi bạn nhập mã; bản ghi về mã được xóa sau 24 giờ. Cơ sở có thể chặn khách lạm dụng trang đặt chỗ: số điện thoại và email của khách được lưu vào danh sách của cơ sở, các lịch đặt sắp tới của khách tại đó bị hủy mà không gửi email, và việc đặt trực tuyến bằng các thông tin này sẽ bị từ chối kèm lời đề nghị gọi cho cơ sở. Mục chặn được giữ cho đến khi cơ sở xóa. Đường dẫn quản lý là một chiếc chìa khóa, không phải mã định danh: bất kỳ ai có nó đều xem và thay đổi được lịch đặt, vì vậy đừng chia sẻ. Quyền truy cập kết thúc 24 giờ sau khi lịch đặt kết thúc, và ngay lập tức khi bị hủy hoặc đã hoàn tất. Những email chúng tôi gửi cho bạn: nếu bạn cung cấp email, chúng tôi gửi xác nhận khi đặt chỗ, thông báo khi lịch đổi hoặc bị hủy, và — chỉ khi cơ sở bật tính năng này — một lời nhắc trước giờ hẹn. Không gì khác, không tiếp thị. Nhà cung cấp Resend chuyển thư giúp chúng tôi và chỉ xử lý địa chỉ của bạn cho mục đích đó. Thư báo hủy cố ý không kèm đường dẫn, vì khi hủy thì quyền truy cập cũng chấm dứt. Chúng tôi không gửi tin nhắn SMS. Nếu bạn không muốn nhận gì cả, hãy đặt chỗ với cơ sở qua điện thoại và đề nghị họ không gửi email cho bạn. Chúng tôi không dùng dữ liệu đặt chỗ để tiếp thị, lập hồ sơ hay huấn luyện mô hình.

Dị ứng (chỉ với đặt bàn nhà hàng). Trang đặt bàn của nhà hàng sẽ hỏi trong nhóm của bạn có ai bị dị ứng thực phẩm không. Bạn có thể chọn bất kỳ chất nào trong mười bốn chất gây dị ứng mà luật EU buộc cơ sở thực phẩm phải công bố (Phụ lục II của Quy định (EU) số 1169/2011) và ghi thêm bằng lời của mình. Đây là thông tin về sức khỏe, thuộc loại dữ liệu cá nhân đặc biệt. Vì vậy chúng tôi chỉ hỏi trên trang đặt bàn nhà hàng, chỉ sau một ô đồng ý riêng chỉ hiện ra khi bạn cho biết có dị ứng, và xử lý trên cơ sở sự đồng ý rõ ràng đó (Điều 9(2)(a) GDPR). Trả lời Không rồi nói trực tiếp với nhân viên là lựa chọn đầy đủ; đặt chỗ vẫn được thực hiện. Trang đặt lịch cho tiệm nail hay cắt tóc hoàn toàn không hỏi. Nhân viên thấy thông tin này trong danh sách đặt chỗ và trên máy tính tiền, nó được in trên phiếu chế biến của bếp và hiện trên màn hình bếp; Email xác nhận không chứa nội dung này — thư chỉ cho biết chúng tôi có ghi nhận dị ứng và chỉ tới đường dẫn quản lý, nơi bạn xem, sửa hoặc xóa. Đây là chủ ý: nhờ vậy nhà cung cấp email của chúng tôi không bao giờ nhận được nội dung khai báo. Thông tin này không bao giờ được in trên hóa đơn của khách, không nằm trong thông báo đẩy, và không dùng cho tiếp thị, lập hồ sơ hay huấn luyện mô hình. Chúng tôi xóa nó ngay khi lịch đặt hoàn tất, bị hủy hoặc được đánh dấu là không đến — nó không tồn tại quá buổi ăn của bạn; chỉ còn lại ghi nhận rằng bạn đã đồng ý và thời điểm, không ghi bạn đã khai gì. Bạn cũng có thể tự xóa bằng đường dẫn quản lý. Đây không phải là bảo đảm: máy tính tiền chỉ đối chiếu những gì cơ sở đã ghi về món ăn của họ, không nhìn thấy được trong bếp, và nhà hàng vẫn chịu trách nhiệm về món họ phục vụ. Nếu dị ứng nghiêm trọng, hãy nói thêm với nhân viên khi bạn đến.

Email hỗ trợ chỉ được lưu trong thời gian hợp lý cần thiết để xử lý yêu cầu, duy trì bảo mật hoặc đáp ứng nghĩa vụ pháp lý. Bản tiếng Anh là bản áp dụng và cần được tư vấn pháp lý rà soát trước khi phát hành.