HaiLa pentru restaurante
Furnizori și subprocesatori
Aceasta este lista furnizorilor pe care HaiLa îi folosește pentru a furniza serviciul și care primesc date cu caracter personal ale clienților sau ale personalului restaurantelor. HaiLa menține lista actuală, așa cum prevede Acordul de prelucrare a datelor (DPA).
Versiunea 1.1, în vigoare din 1 octombrie 2026
1. Furnizori și date primite
| Furnizor | Serviciu | Ce date primește | Unde |
|---|---|---|---|
| Firebase App Hosting (Cloud Run): găzduirea site-urilor haila.md și restaurants.haila.md. | Fiecare cerere de pagină: adresa IP, tipul de browser (user agent), cookie-ul de sesiune. | Europa, regiunea europe-west4 | |
| Cloud Firestore și Cloud Storage: baza de date și fișierele. | Conturi, rezervări, recenzii, fișe de clienți, fotografii, înregistrări despre vizitele pe site. | comunicată la cerere | |
| Cloud Functions: logica rezervărilor, e-mailuri, notificări push, sarcini programate. | Toate datele pe care le prelucrează serverul. | Statele Unite, regiunea us-central1, în mod implicit; funcțiile de rezervare și cele pentru personalul restaurantelor rulează și în Europa, în regiunile europe-west4 și europe-west1 | |
| Firebase Authentication (Identity Platform): autentificarea, inclusiv trimiterea codului prin SMS la autentificarea cu numărul de telefon. | Numărul de telefon, identitatea Google sau Apple, adresa IP, evaluarea reCAPTCHA. | comunicată la cerere | |
| reCAPTCHA (Enterprise, cu versiunea v2 ca rezervă): verificarea împotriva roboților la autentificarea cu numărul de telefon. | Adresa IP și semnale ale browserului. | comunicată la cerere | |
| Google Ireland Limited | Google Analytics 4: măsurarea audienței, numai după acordul vizitatorului. | Pagini vizitate, evenimente (identificatorul restaurantului, limba), identificatorul _ga, adresa IP. | comunicată la cerere |
| Google Maps Platform, Routes API: durata drumului până la local, pentru funcția care îi spune clientului când să plece și pentru distanțe atunci când clientul a ales un punct. | Coordonatele exacte ale clientului și cele ale localului. | comunicată la cerere | |
| Google, împreună cu serviciul de notificări push al Apple pentru dispozitivele iOS | Firebase Cloud Messaging: notificări push în aplicații și, la cerere, în browser. | Identificatorul de notificare al dispozitivului (token) și textul notificării. | comunicată la cerere |
| Vertex AI (Gemini): funcții de inteligență artificială, adică Ask HaiLa, planificatorul, propunerile de răspuns către clienți și la recenzii, rescrierea și traducerea campaniilor, citirea meniurilor și traducerea recenziilor la cerere. | Liste de rezervări cu numele clienților, numere de telefon mascate, adrese de e-mail ale conturilor găsite prin căutare, textul recenziilor, mesajele clienților, fișierele de meniu. | Locația „global” a serviciului | |
| Extensia Firebase pentru redimensionarea imaginilor. | Fotografiile încărcate. | Europa, regiunea europe-west3 | |
| Google Fonts: fonturile paginii de meniu QR a unui local. Restul site-ului își găzduiește singur fonturile. | Adresa IP a vizitatorului, prin cerere directă din browser. | comunicată la cerere | |
| Resend | E-mail: mesajele tranzacționale, scrisorile localurilor către clienții lor (buletine, campanii, automatizări) și rezumatul pentru proprietari. | Adresa de e-mail și numele clienților și ale personalului, detaliile rezervării din mesaj, conținutul scrisorilor, răspunsurile primite, evenimentele de livrare. | comunicată la cerere |
| Sentry | Monitorizarea erorilor de pe site. | Erorile din browser și de pe server, cu adresa paginii, tipul de browser și adresa IP; la o eroare, o reluare a sesiunii cu tot textul mascat și cu imaginile și materialele video blocate; un eșantion de 2% din măsurătorile de performanță. Nu se atașează niciun identificator de utilizator. | comunicată la cerere |
| OpenFreeMap | Hărțile de pe paginile de căutare, de oraș și de local. | Adresa IP a vizitatorului și zona de hartă vizualizată, prin cerere directă din browser. | comunicată la cerere |
| Twilio | SMS cu codul de autentificare pentru versiunile mai vechi ale aplicațiilor. Furnizor vechi: site-ul nu îl mai folosește, iar codurile de autentificare se trimit acum prin Firebase Authentication (Google). | Numărul de telefon. | comunicată la cerere |
Coloana „Unde” indică regiunea numai acolo unde aceasta este stabilită în configurația platformei. Pentru celelalte servicii, locația de prelucrare se comunică la cerere, la dpo@haila.md.
Sistemele POS pe care Restaurantul le conectează la HaiLa (Poster, Syrve sau iiko, Ebriza) sunt sistemele și furnizorii proprii ai Restaurantului. La confirmarea unei rezervări, HaiLa transmite sistemului conectat, în funcție de integrare, numele clientului, numărul de telefon, numărul de persoane și ora, iar din sistem primește mese, comenzi și note de plată. Acești furnizori sunt destinatari aleși de Restaurant, nu subîmputerniciți ai HaiLa.
Apple și Google, atunci când o persoană alege autentificarea cu contul Apple sau Google, acționează ca operatori independenți, nu ca persoane împuternicite. HaiLa primește de la aceștia numele și adresa de e-mail.
2. Modificarea listei
Restaurantul autorizează HaiLa să utilizeze subîmputerniciți pentru furnizarea serviciului, în condițiile secțiunii 14 din DPA. HaiLa le impune obligații de protecție a datelor substanțial echivalente cu cele relevante din DPA și răspunde în continuare față de Restaurant pentru îndeplinirea obligațiilor asumate de aceștia, în măsura prevăzută de lege și de contract.
Pentru un subîmputernicit nou care implică Datele Restaurantului, așa cum sunt definite în DPA, HaiLa oferă o informare prealabilă rezonabilă, prin mecanismul contractual sau prin canalul stabilit, și actualizează această listă.
Restaurantul poate formula o obiecție motivată, din motive serioase de protecție a datelor. Părțile vor încerca să identifice o soluție rezonabilă. Obiecțiile și întrebările despre listă se transmit la dpo@haila.md.