1. Părțile și definițiile
Acest document este o ofertă de încheiere a unui contract de utilizare a platformei POSse. Destinatarul său este un local: restaurant, cafenea, bar, dark kitchen sau altă afacere de alimentație publică reprezentată de un întreprinzător individual sau de o persoană juridică („Clientul”). Platforma este destinată activității de afaceri; normele privind protecția consumatorilor nu se aplică între părți.
Furnizor: întreprinzător individual (FOP) Yehor Kupriienko, Ucraina, Kiev, str. Yerevanska 30, cod de identificare fiscală 3588911091 („POSse”, „noi”).
Platforma este site-ul getposse.app, panoul de administrare getposse.app/admin și paginile pentru oaspeți ale localului pe un subdomeniu de tipul nume.psse.me sau pe domeniul propriu al Clientului. Oaspetele este un vizitator al paginilor pentru oaspeți: cel care vede meniul, rezervă o masă, comandă pentru ridicare, comandă sau plătește la masă. Administratorul este o persoană căreia Clientul i-a dat acces la panou. Politica de confidențialitate este documentul de la adresa getposse.app/privacy și face parte din acest contract.
2. Obiectul și acceptarea
Oferim Clientului acces la platformă pe bază de abonament: Clientul creează un local în panou, completează meniul și activează modulele necesare; noi publicăm paginile pentru oaspeți, primim solicitările oaspeților, trimitem notificări și e-mailuri, întreținem integrările.
Oferta se acceptă prin înregistrarea în panou și crearea unui local sau prin plata unui abonament, oricare survine mai întâi. Din acel moment contractul se consideră încheiat în condițiile acestei versiuni. Înregistrându-se, Administratorul confirmă că are dreptul să acționeze în numele Clientului.
Contractul se încheie în formă electronică și nu necesită exemplar pe hârtie sau semnături. La cerere, vom pune la dispoziția Clientului versiunea actuală a termenilor sub formă de fișier.
3. Planuri, perioada de probă și plata
Componența planurilor și prețurile sunt publicate pe pagina getposse.app/pricing; ea face parte din contract. Planul stabilește ce module și limite sunt disponibile localului (numărul de preparate, limbi, e-mailuri de campanie pe lună, case de marcat, acquiring, domeniu propriu). Există un plan gratuit care nu necesită plată.
Un local nou primește o perioadă de probă de 14 zile pe un plan plătit, fără card. Dacă aceasta se încheie fără plată, paginile pentru oaspeți afișează „temporar indisponibil” și sunt excluse din indexarea motoarelor de căutare; panoul și datele se păstrează, abonamentul poate fi plătit oricând.
Plata se face prin Stripe cu card bancar pentru o perioadă de o lună, trei luni, șase luni sau un an. Datele cardului se introduc pe paginile Stripe și nu ne sunt transmise. Abonamentul se reînnoiește automat pentru aceeași perioadă până când Clientul dezactivează reînnoirea în portalul Stripe (butonul „Gestionează abonamentul” din panou). Facturile și chitanțele sunt emise de Stripe.
Schimbarea planului se aplică imediat; la trecerea la un plan inferior, modulele neincluse în noul plan se dezactivează, iar setările lor se păstrează. Accesul manual (plata pe bază de factură pentru o perioadă) se convine separat și este configurat de noi în panou.
4. Reînnoire, anulare și rambursări
Clientul poate anula abonamentul oricând; accesul se păstrează până la sfârșitul perioadei plătite, după care paginile pentru oaspeți afișează „temporar indisponibil” până când Clientul reia abonamentul sau trece localul pe planul gratuit în panou — atunci modulele, limbile și domeniul din afara planului gratuit se dezactivează, iar datele se păstrează.
Plata pentru perioada plătită nu se rambursează, inclusiv în cazul anulării abonamentului înainte de încheierea ei: anularea oprește următoarea debitare. Singurul temei pentru rambursare este indisponibilitatea platformei din vina noastră: dacă platforma a fost indisponibilă din vina noastră mai mult de 24 de ore consecutiv într-o perioadă plătită, Clientul poate cere o rambursare proporțională pentru zilele de indisponibilitate sau o prelungire cu aceeași durată.
Debitările contestate Clientul ni le comunică mai întâi prin e-mail; răspundem în 5 zile lucrătoare.
5. Neplata, suspendarea și încetarea
Dacă debitarea eșuează, Stripe reîncearcă; timp de 3 zile accesul se păstrează, iar despre restanță le scriem Administratorilor. După aceea abonamentul se consideră anulat: paginile pentru oaspeți afișează „temporar indisponibil”, panoul și datele se păstrează. Abonamentul poate fi reluat în panou oricând.
Un local a cărui perioadă de probă s-a încheiat fără plată poate fi arhivat nu mai devreme de 14 zile: paginile sale se închid, subdomeniul rămâne al Clientului, datele se păstrează. Restaurarea — la cerere.
Avem dreptul să suspendăm accesul imediat în cazul încălcării secțiunii 8 (conținut ilegal, spam către oaspeți, încălcarea drepturilor terților), notificând Administratorii prin e-mail cu indicarea motivului. Clientul are dreptul să rezilieze contractul oricând, încetând utilizarea și solicitând ștergerea localului (secțiunea 13).
6. Contul și Administratorii
Autentificarea în panou se face prin link de unică folosință trimis pe e-mail sau prin Google; nu există parole. Clientul răspunde de cui acordă acces și de acțiunile Administratorilor săi. Proprietarul localului poate invita și elimina Administratori în panou.
Clientul se obligă să nu transmită accesul terților din afara organizației sale, să nu folosească platforma pentru localuri străine fără știrea lor și să ne informeze despre orice suspiciune de acces neautorizat.
7. Ce face platforma
Pagini pentru oaspeți: pagina principală a localului și meniul cu fotografii, prețuri, traduceri în limbile alese, galerie, bannere și rating Google. Solicitări: rezervarea mesei, ridicare cu sau fără plată în avans, comandă și notă la masă prin cod QR, bacșiș. Notificări către local: în panou, în chatul său Telegram, prin e-mail către oaspete despre solicitare. Baza de oaspeți și campanii prin e-mail în numele localului. Domeniul propriu al localului. Integrări cu case de marcat și acquireri (secțiunea 9).
Adresa paginilor pentru oaspeți este subdomeniul nume.psse.me; tot el este tipărit în codurile QR și în linkurile din e-mailuri, pentru ca un cod QR tipărit să funcționeze întotdeauna. Domeniul propriu al Clientului se conectează peste subdomeniu și răspunde prin redirecționare de la acesta cât timp domeniul este activ și planul o permite.
Avem dreptul să modificăm componența și aspectul modulelor dacă acest lucru nu le reduce substanțial funcțiile; despre modificările substanțiale care afectează oaspeții sau integrările avertizăm Administratorii prin e-mail.
8. Obligațiile Clientului
Conținut. Clientul răspunde pentru tot ce publică: exactitatea prețurilor și a compoziției preparatelor, indicarea alergenilor acolo unde legea țării sale o cere, legalitatea vânzării (alcool, tutun), drepturile asupra fotografiilor, logoului și textelor. Nu verificăm meniurile și nu răspundem în fața oaspeților pentru conținutul lor.
Oaspeții și datele lor. Clientul este operatorul (proprietarul) datelor personale ale oaspeților săi; noi le prelucrăm în numele lui în condițiile Anexei 1. Clientul este obligat să informeze oaspeții despre prelucrarea datelor conform legii țării sale (oferim în acest scop politica de confidențialitate și, la cerere, un text pentru formularul de solicitare), să soluționeze cererile oaspeților de acces, rectificare și ștergere și să obțină de la oaspeți consimțământul pentru transferul transfrontalier al datelor dacă legea țării sale o cere (Kazahstan, Uzbekistan, Kârgâzstan — vezi politica).
Campanii. Platforma nu solicită oaspetelui un consimțământ separat pentru marketing. De aceea Clientul are dreptul să trimită e-mailuri numai oaspeților care i-au lăsat ei înșiși un contact la rezervare sau comandă, numai despre serviciile proprii ale localului și cu păstrarea linkului de dezabonare în fiecare e-mail; în țările în care legea cere consimțământ explicit pentru trimiterile publicitare (inclusiv Uzbekistan, Kazahstan pentru unele canale, Germania și alte țări UE pentru persoane care nu au fost clienți), Clientul obține singur acest consimțământ înainte de trimitere. Clientul nu folosește campaniile pentru publicitate străină, înșelăciune sau conținut interzis de lege. Celor dezabonați nu le trimitem e-mailuri din punct de vedere tehnic.
Publicitate și analiză. Conectând Meta Pixel sau Google Analytics, Clientul devine operatorul prelucrării respective și răspunde de respectarea condițiilor Meta și Google și a legii privind cookie-urile din țara sa; noi asigurăm că aceste scripturi rulează numai după consimțământul oaspetelui în banner.
Notificări în Telegram. Clientul alege singur chatul sau grupul în care ajung solicitările oaspeților cu numele, telefonul și e-mailul lor și răspunde de componența participanților la acest chat.
Case de marcat și acquireri. Clientul le conectează cu propriile date de autentificare în baza propriilor contracte cu aceste servicii și alege singur cloudul casei (iiko — server în Kazahstan, Syrve — în Uniunea Europeană), înțelegând unde ajung astfel datele oaspeților.
Registre și notificarea autorităților. Acolo unde legea țării Clientului cere înregistrarea bazei de date cu caracter personal sau notificarea autorității despre prelucrare (Uzbekistan, Kârgâzstan), acest lucru îl face Clientul ca proprietar al bazei. Despre o scurgere care a afectat oaspeții săi, Clientul notifică autoritatea sa de supraveghere în termenul prevăzut de legea sa; noi îi furnizăm informațiile conform secțiunii A-8.
Este interzisă utilizarea platformei pentru încălcarea legii, trimiterea de spam, găzduirea de cod malițios, încercări de acces la datele altor localuri și atacuri de supraîncărcare.
9. Servicii terțe
Casele de marcat Poster, iiko și Syrve, acquirerii monobank, Multicard și LiqPay, Meta, Google, Telegram și Stripe sunt servicii independente cu propriile condiții. Nu răspundem pentru disponibilitatea, comisioanele, blocarea conturilor și modificările API-urilor lor; la schimbarea condițiilor lor adaptăm integrarea într-un termen rezonabil sau anunțăm încetarea ei.
Plățile online ale oaspeților se desfășoară între oaspete și Client prin acquirerul Clientului; nu suntem parte la plată, nu primim banii oaspeților și nu facem rambursări — le face Clientul în contul acquirerului. Afișăm starea plății pe baza notificării acquirerului.
10. Proprietate intelectuală
Platforma, codul ei, designul și marca POSse ne aparțin. Clientul primește un drept neexclusiv de a folosi platforma pe durata contractului în limitele planului.
Conținutul localului (meniu, texte, fotografii, logo, domeniu) aparține Clientului. Clientul ne acordă dreptul de a-l afișa pe paginile pentru oaspeți, în e-mailurile către oaspeți și în notificări, de a traduce textele meniului în limbile alese, precum și de a afișa numele și logoul localului în lista clienților de pe site până când Clientul cere eliminarea. Traducerile făcute de platformă pot fi editate de Client; drepturile asupra lor aparțin Clientului.
Subsolul paginilor pentru oaspeți conține un link „POSse” către site-ul platformei.
11. Disponibilitate și limitarea răspunderii
Urmărim o funcționare neîntreruptă, dar nu o garantăm: sunt posibile lucrări planificate (cu avertizare, în orele de noapte după ora localului, unde este posibil) și defecțiuni la furnizorii noștri. Nu răspundem pentru beneficiul nerealizat, comenzile și rezervările pierdute, solicitările greșite ale oaspeților și daunele indirecte.
Răspunderea noastră totală față de Client în temeiul contractului este limitată la suma plătită de Client în ultimele 12 luni, iar pe planul gratuit nu apare, cu excepția cazurilor de intenție sau neglijență gravă și a cazurilor în care legea interzice o astfel de limitare.
Clientul ne despăgubește pentru pierderile din pretențiile terților (oaspeți, titulari de drepturi, autorități) cauzate de conținutul Clientului, campaniile sale, publicitatea sa sau încălcarea de către el a legii privind datele cu caracter personal.
12. Date și confidențialitate
Prelucrarea datelor personale ale Administratorilor este descrisă în politica de confidențialitate. Prelucrarea datelor oaspeților în numele Clientului este reglementată de Anexa 1 (A-1…A-11) — ea face parte din contract și are valoarea unui contract de prelucrare a datelor conform articolului 28 din RGPD și normelor corespunzătoare din legile Ucrainei, Kazahstanului, Uzbekistanului și Kârgâzstanului.
Părțile păstrează confidențialitatea informațiilor nepublicate una despre cealaltă: Clientul — informațiile despre platformă obținute din surse nepublice; noi — meniurile înainte de publicare, statisticile și setările localului, cheile integrărilor sale.
13. Încetarea contractului, exportul și ștergerea datelor
Clientul poate exporta oricând baza de oaspeți în CSV din panou („Oaspeți → Export”) și descărca codurile QR și plăcuțele. Meniurile și fotografiile rămân disponibile în panou cât timp există localul.
La cererea Clientului la adresa din secțiunea 16 ștergem localul în întregime — meniuri, fotografii, solicitări, comenzi, plăți, oaspeți, destinatari ai campaniilor, integrări — în termen de 30 de zile de la data cererii; în lipsa unei cereri, datele localului și ale oaspeților săi se păstrează fără limită de timp; înregistrările de care avem nevoie pentru contabilitate și apărarea împotriva pretențiilor (abonament, plăți) se păstrează pe termenele stabilite de lege. Un local care nu a plătit abonamentul și nu folosește platforma îl putem șterge din proprie inițiativă, avertizând Administratorii prin e-mail cu cel puțin 30 de zile înainte.
Avem dreptul să reziliem contractul cu un preaviz de 30 de zile, iar în cazul încălcării secțiunii 8 — imediat.
14. Modificarea termenilor
Putem modifica termenii și planurile. Despre modificările substanțiale (prețuri, componența planurilor, condițiile de rambursare, Anexa 1) informăm Administratorii prin e-mail cu cel puțin 14 zile înainte de intrarea în vigoare; prețurile noi se aplică de la următoarea perioadă plătită. Continuarea utilizării după intrarea în vigoare a modificărilor înseamnă acceptarea lor; Clientul care nu este de acord are dreptul să rezilieze contractul până la acea dată, iar până la sfârșitul perioadei plătite i se aplică versiunea anterioară.
15. Legea aplicabilă și litigiile
Contractului i se aplică legea Ucrainei. Părțile soluționează litigiile mai întâi prin negocieri prin e-mail; dacă în 30 de zile nu se ajunge la un acord, litigiul este înaintat instanței de la sediul Furnizorului conform legislației Ucrainei, dacă normele imperative ale țării Clientului nu prevăd altfel.
Înainte de a se adresa instanței, părțile încearcă să soluționeze litigiul prin corespondență în termen de 30 de zile.
16. Datele Furnizorului și contacte
Furnizor: întreprinzător individual (FOP) Yehor Kupriienko, Ucraina, Kiev, str. Yerevanska 30, cod de identificare fiscală 3588911091. Chestiuni contractuale: hello@getposse.app. Chestiuni privind datele personale: privacy@getposse.app.
Anexa 1. Prelucrarea datelor personale ale oaspeților în numele Clientului (DPA)
A-1. Roluri și obiect. Clientul este operatorul (proprietarul) datelor personale ale oaspeților; POSse este persoana împuternicită care prelucrează datele conform instrucțiunilor documentate ale Clientului. Instrucțiunile sunt setările panoului: modulele activate, integrările, campaniile, limbile, textele. Anexa se aplică pe durata contractului și până la finalizarea ștergerii datelor conform A-10.
A-2. Natura, scopurile, datele și persoanele vizate. Scopuri: publicarea meniului, primirea rezervărilor și comenzilor, nota și plata la masă, notificări către local și oaspete, statistica meniului, baza de oaspeți și campaniile. Persoane vizate: oaspeții localului și vizitatorii paginilor sale. Categorii de date: nume, telefon, e-mail, limbă, comentariu, data și ora vizitei, conținutul și suma comenzii, starea plății și datele tehnice despre plată de la acquirer, identificatorul dispozitivului pentru statistică, identificatorii cookie-urilor serviciilor de publicitate cu consimțământul oaspetelui, faptele de livrare, deschidere și dezabonare de la e-mailuri. Platforma nu solicită categorii speciale de date.
A-3. Instrucțiuni. Prelucrăm datele numai în scopurile A-2 și numai așa cum a configurat Clientul. Dacă o instrucțiune a Clientului, în opinia noastră, încalcă legea, îl informăm pe Client și avem dreptul să suspendăm executarea ei. Nu folosim datele oaspeților pentru propriul marketing și nu le transmitem terților, cu excepția subîmputerniciților conform A-6 și a destinatarilor aleși de Client.
A-4. Confidențialitate. Acces la datele oaspeților în cadrul POSse au numai persoanele care au nevoie de el pentru suportul și întreținerea platformei și care sunt ținute de o obligație de confidențialitate.
A-5. Asistență privind drepturile persoanelor vizate. Cererea unui oaspete primită de noi este transmisă Clientului în 3 zile lucrătoare și, la indicația Clientului, furnizăm, corectăm sau ștergem datele oaspetelui în 30 de zile. Dezabonarea de la campanii se execută automat fără implicarea Clientului. Ajutăm Clientul la evaluarea impactului asupra protecției datelor și la consultările cu autoritatea de supraveghere cu informațiile despre prelucrare din această Anexă și din politică.
A-6. Subîmputerniciți. Folosim subîmputerniciții enumerați în secțiunea 6 a politicii de confidențialitate (găzduire, bază de date și fișiere, e-mail, plăți de abonament, analiza site-ului, traduceri, canal de notificări) pe baza unor acorduri scrise cu ei, care asigură o protecție a datelor nu mai scăzută decât această Anexă. Despre adăugarea sau înlocuirea unui subîmputernicit informăm Administratorii prin e-mail cu cel puțin 14 zile înainte; Clientul are dreptul să obiecteze în acest termen și, dacă nu se găsește o soluție, să rezilieze contractul cu rambursarea perioadei neutilizate. Serviciile conectate de Clientul însuși (case de marcat, acquireri, Meta, Google, chatul Telegram) nu sunt subîmputerniciții noștri: sunt destinatari aleși de Client, iar el răspunde pentru ei.
A-7. Măsuri de securitate. HTTPS pe toate paginile; izolarea datelor localurilor la nivelul aplicației și prin politici de acces ale bazei de date, verificată prin teste automate; criptarea cheilor de integrare (AES-256-GCM); verificarea semnăturii notificărilor primite de la Stripe, Resend, Telegram și acquireri; autentificare în panou fără parole, prin link de unică folosință sau Google; stocarea datelor la furnizori cu certificări de securitate (Vercel, Supabase). Menținem aceste măsuri și le îmbunătățim; descrierea actuală se află în secțiunea 8 a politicii.
A-8. Incidente. Despre o încălcare a securității care a afectat datele oaspeților Clientului notificăm Administratorii prin e-mail în termen de 48 de ore de când am aflat de ea, cu descrierea naturii încălcării, a categoriilor și a numărului aproximativ de persoane vizate afectate, a consecințelor probabile și a măsurilor luate, și completăm informațiile pe măsură ce apar. Notificarea autorității de supraveghere și a oaspeților este obligația Clientului ca operator; îl ajutăm în acest sens.
A-9. Transfer internațional și localizare. Datele sunt stocate și prelucrate în Regatul Unit (găzduire și bază de date) și la subîmputerniciți în țările indicate în politică. Pentru Clienții din UE, transferul către Regatul Unit este acoperit de decizia Comisiei Europene privind caracterul adecvat; către SUA — de clauzele contractuale standard din acordurile cu subîmputerniciții. Pentru Clienții din Kazahstan și Uzbekistan, datele cu caracter personal ale oaspeților sunt colectate și stocate într-o bază de date pe teritoriul țării respective; pentru funcționarea platformei ele sunt prelucrate și în Regatul Unit. Clientul din Kazahstan, Uzbekistan sau Kârgâzstan, încheind contractul, încredințează o astfel de prelucrare transfrontalieră și obține consimțământul oaspeților pentru aceasta, dacă legea sa o cere; informațiile despre locurile de stocare le furnizăm la cerere.
A-10. Ștergere și returnare. La încetarea contractului Clientul exportă baza de oaspeți în CSV; la cererea lui ștergem datele oaspeților în termenul prevăzut la secțiunea 13, cu excepția informațiilor pe care suntem obligați să le păstrăm prin lege. La cerere confirmăm ștergerea în scris.
A-11. Audit. La cerere, nu mai des de o dată pe an, furnizăm Clientului informațiile necesare pentru a confirma respectarea acestei Anexe: descrierea măsurilor de securitate, lista subîmputerniciților, rapoartele de verificare, dacă au fost efectuate. Verificarea la fața locului este posibilă prin acord, pe cheltuiala Clientului și fără acces la datele altor localuri.