Кто мы
LOYA — онлайн-сервис для бизнеса в Объединённых Арабских Эмиратах: страница бизнеса, цифровая карта лояльности и онлайн-бронирование. Мы обрабатываем персональные данные в соответствии с Федеральным декретом-законом ОАЭ № 45 от 2021 года о защите персональных данных (PDPL).
Данные владельцев бизнеса
Имя, email, пароль (в хешированном виде) и данные бизнеса (название, адрес, телефон, фото, товары) используются для предоставления сервиса и связи с вами по вопросам аккаунта.
Платежи за подписку обрабатывает Stripe. Мы никогда не видим и не храним полный номер вашей карты — мы храним только статус подписки, счета и последние четыре цифры, которые показывает Stripe.
Данные клиентов
При бронировании: имя, телефон, дата, количество гостей и необязательный комментарий — передаются только соответствующему бизнесу.
Для карты лояльности: идентификатор карты, количество штампов и, если вы их указали, ваше имя и телефон. Платёжные данные клиентов не собираются.
Передача данных
Мы никогда не продаём данные. Данные клиента видны только тому бизнесу, в котором он забронировал или к программе которого присоединился. Apple и Google получают только то, что отображается на карте лояльности. Stripe получает то, что необходимо для обработки платежей за подписку. Некоторые из этих поставщиков могут обрабатывать данные за пределами ОАЭ с надлежащими мерами защиты, как того требует PDPL.
Вход и аналитика
При входе через Google он передаёт нам ваше имя, email и фото профиля. При каждом входе мы записываем дату, способ входа, примерное местоположение (страна и город по данным хостинга), тип устройства, систему и браузер — для безопасности аккаунтов и понимания того, как используется LOYA. IP-адрес в этой записи не хранится.
С вашего согласия (баннер cookie) мы используем Google Analytics, чтобы измерять посещения и понимать, какие страницы полезнее. Рекламные cookie не используются, данные не продаются. Вы можете отказаться и в любой момент сбросить выбор, очистив данные этого сайта в браузере.
Хранение и безопасность
Данные хранятся, пока аккаунт активен, и удаляются по запросу, за исключением записей, которые мы обязаны хранить по закону (например, налоговых счетов). Доступ защищён (хешированные пароли, HTTPS, ограничение частоты запросов).
Ваши права
В соответствии с PDPL вы можете запросить доступ к своим данным, их исправление или удаление, а также возразить против их обработки, связавшись с нами в WhatsApp или по email. Клиенты также могут обратиться напрямую к бизнесу.