سياسة الخصوصية

من نحن

طاوله طبقة رقيقة للطلب والدفع الإلكتروني يستخدمها الضيف داخل المكان بعد مسح رمز QR الخاص بالمنشأة. طاوله ليس خدمة حجوزات أو تحفّظ طاولات، بل وسيلةٌ تنقل طلبك من هاتفك إلى المنشأة التي تجلس فيها.

يختلف دورنا باختلاف صاحب البيانات. فبيانات طلب الضيف داخل المنشأة — محادثتك وسلّتك وطلبك — تكون المنشأة فيها هي المتحكّم (فهي من يقرّر لماذا تُجمع أثناء الزيارة)، ويعمل طاوله معالِجاً لها نيابةً عنها. أمّا حساب صاحب المطعم نفسه (البريد والاسم والجوال وتسجيل الدخول) فطاوله هو المتحكّم فيه. والمنشأة التي تطلب منها مسؤولةٌ عن إعداد طلبك وتقديمه.

البيانات التي نجمعها

الرسائل التي ترسلها في محادثة الطلب، وسجلّات طلبك ودفعك، ومُعرّف للجهاز يربط جلستك وسلّتك معاً، ورقم هاتف اختياري إن رغبت في مزايا الولاء أو ترك تقييم.

لا نطلب أكثر مما يحتاجه الطلب، ولا نجمع بيانات تعريف حسّاسة.

لماذا نجمعها

لاستقبال طلبك وتنفيذه، ومعالجة دفعك، وتخصيص العروض وتذكّر تفضيلاتك، وتحسين الخدمة. لا نستخدم بياناتك لأي غرض آخر دون إبلاغك.

الأساس النظامي والموافقة

نعتمد على موافقتك التي تُلتقط عند بدء المحادثة بعد مسح رمز الطاولة، وعلى مصلحتنا المشروعة في تنفيذ الطلب الذي طلبته والوفاء بالالتزامات النظامية.

موافقتك اختيارية، ويمكنك سحبها في أي وقت دون أن يؤثّر ذلك على مشروعية ما تمّت معالجته قبل السحب.

مع من نشاركها

المنشأة التي طلبت منها، لتجهيز طلبك وتقديمه.

ومجموعة محدودة من مزوّدي الخدمة المُسمّين الذين يعالجون البيانات نيابةً عنّا، كلٌّ بموجب اتفاقية معالجة بيانات: مُيسّر (مزوّد المدفوعات السعودي) لتحصيل دفعتك وتسويتها (دون تخزين رقم البطاقة كاملاً)؛ وGoogle Vertex AI / Gemini لتشغيل مساعد الطلب بالذكاء الاصطناعي على نصّ المحادثة بعد تقليصه (لا نُرسل بيانات الطلب أو التعريف كاملةً)؛ وهيئة الزكاة والضريبة والجمارك (نظام «فاتورة» للفوترة الإلكترونية) لإصدار الفاتورة الضريبية بحكم الالتزام النظامي؛ ومزوّد تخزين كائنات متوافق مع S3 للنسخ الاحتياطية المُشفّرة.

لا نبيع بياناتك الشخصية أبداً، ولا نشاركها لأغراض الإعلانات.

مدّة الاحتفاظ

نحتفظ بكل نوع من البيانات بالقدر اللازم فقط، ثم نحذفه أو نُجهّل هويته، وفق الجدول التالي:

جلسات الضيوف: تُحذف بُعيد انتهاء زيارتك (بعد ٩٠ دقيقة من الخمول، وخلال ٦ ساعات كحدٍّ أقصى).

محادثة الطلب: تُحفظ ٣٦٥ يوماً ثم تُمحى.

الطلبات والمدفوعات والفواتير الضريبية: تُحفظ للمدة النظامية المحاسبية والضريبية؛ وإذا طلبت حذف بياناتك نقطع ارتباطها بك ونُبقي السجلّ التجاري النظامي.

سجلّات الأمن وطلبات ممارسة الحقوق وحوادث خرق البيانات: تُحفظ طويلاً كدليل أمني وامتثالي.

حقوقك

بموجب نظام حماية البيانات الشخصية (PDPL) في المملكة العربية السعودية والأنظمة المماثلة في الدول الأخرى، يحق لك الوصول إلى بياناتك، وتصحيحها، وتصديرها، وحذفها، وسحب موافقتك في أي وقت.

لممارسة أيٍّ من هذه الحقوق، راسلنا على [email protected] وسنستجيب خلال المدة التي يقرّرها النظام المعمول به.

نخدم دولاً متعددة

يعمل طاوله في عدّة دول. نلتزم بنظام حماية البيانات الشخصية (PDPL) داخل المملكة العربية السعودية، وبالنظام المماثل لحماية البيانات في كل دولة تعمل فيها المنشأة التي تطلب منها.

تواصل معنا

لأي استفسار عن هذه السياسة أو عن بياناتك، راسلنا على [email protected].

هذه السياسة سارية اعتباراً من التاريخ المذكور أعلاه، وصياغتها النهائية قيد المراجعة من مستشارنا القانوني وقد تُحدَّث.