隐私政策
最后更新：2026年10月11日
本政策说明 Edesia 处理哪些个人数据、用于什么目的，以及您享有哪些权利。本政策适用于所有使用 Edesia 的人：餐厅员工、用餐者以及访问本网站的人。
1. 谁是数据控制者
NODOTIC ASESORIA TECNOLOGICA Y GESTION DE PROYECTOS SL，税号（NIF）B66080532，Calle Salvador Espriu 13, 08188 Vallromanes (Barcelona)。隐私联系方式：privacy@edesiapp.com。
在餐厅点餐时
您到店用餐的数据由餐厅处理，餐厅是数据控制者：包括您加入餐桌时使用的名字或昵称、您点的内容、您的备注、您的付款，以及您要求开具的发票。加入餐桌不需要使用您的真实姓名，可以用昵称。名字和备注里写什么由您决定，所以请不要填写任何您不想让餐厅知道的内容。Edesia 向餐厅提供应用，仅代表餐厅并按照其指示处理这些数据，身份是数据处理者。如需就这些数据行使权利，请联系餐厅。如果您写信给我们，我们会将您的请求转交给餐厅。
您在备注中写的内容会被工作人员看到，用于准备您的订单。如果您有过敏，请同时当面告知工作人员。
2. 我们处理哪些数据以及用途
| 用途 | 数据 | 法律依据 |
|---|---|---|
| 让餐厅员工使用 Edesia 并管理其账户 | 姓名、邮箱、角色、所属餐厅和加密的密码 | 与餐厅签订的合同（art. 6.1.b GDPR）；对餐厅员工而言，是提供所签约服务的正当利益（art. 6.1.f） |
| 记录应用中每项操作由谁完成 | 用户、操作和时间 | 保障安全以及能够解释每一笔订单和每一笔收款的正当利益（art. 6.1.f） |
| 处理您的咨询和工单 | 您发给我们的内容（包括截图）以及设备的技术数据 | 合同（art. 6.1.b）或答复您的正当利益（art. 6.1.f） |
| 保障服务安全并修复错误 | IP 地址、设备数据和技术日志 | 正当利益（art. 6.1.f） |
| 履行法定义务 | 法律要求的内容，例如开票记录 | 法定义务（art. 6.1.c） |
我们标为必填的数据是提供服务所必需的：没有这些数据，我们就无法为您开通访问。我们不会做出影响您的自动化决策，不会进行用户画像，也不会出售您的数据。
3. 数据会提供给谁
仅提供给为提供服务而需要这些数据的一方，且始终依据合同并负有保密义务：
- 托管、网络和存储、技术日志以及邮件发送服务商；
- 餐厅，限于其自身服务的相关内容；
- 西班牙税务局（Agencia Tributaria），当餐厅通过 Edesia 开具发票时；
- 法院和主管机关，在法律要求时。
服务器和数据库位于欧盟。部分服务商的母公司位于美国。如果其中任何一家从欧盟以外访问数据，将依据 GDPR 的保障措施进行，例如欧盟委员会的标准合同条款或欧盟－美国数据隐私框架。
4. 保存期限
在您使用 Edesia 期间，或您所工作的餐厅签约使用本服务期间。之后，数据将被封存，仅在可能被追究责任或法律要求的期间内保存（例如发票），最长 24 个月，法律要求更长时间的除外。我们代表餐厅处理的数据按照餐厅的指示保存，合同终止时将退还给餐厅或予以删除。技术日志在 30 天后删除。
5. 您的权利
您可以要求访问、更正或删除您的数据，反对或限制对其的使用，并要求数据可携。如果您曾给予同意，可以随时撤回；撤回前已进行的处理仍然有效。请用您账户的电子邮箱发送邮件至 privacy@edesiapp.com，或说明如何核实您的身份，我们最迟会在一个月内答复。如果您认为我们没有妥善处理您的请求，可以向西班牙数据保护局投诉（aepd.es （在新标签页中打开））。
6. 安全
我们采取与风险相适应的措施：加密连接、以不可逆方式保存密码、访问控制和数据备份。
7. 变更
如果我们修改本政策，会在此发布带有日期的新版本。如果变更重大且您有账户，我们会通知您。