1. Adatkezelő
Papp Sándor Norbert egyéni vállalkozó · 4025 Debrecen, Ispotály utca 11., 3. emelet 14. · adószám: 66834685-1-29 · e-mail: info@gasterio.com · adatvédelmi kapcsolat: privacy@gasterio.com · telefon: +36 30 849 6572.
2. Ügyfélfiók, regisztráció és kapcsolattartás
Kezelt adatok: étterem vagy vállalkozás neve, címe, ország, kapcsolattartó neve és e-mail címe, számlázási adatok, felhasználói azonosító, hitelesítési és biztonsági adatok, nyelvi és fiókbeállítások. Cél: fiók létrehozása, szerződés teljesítése, bejelentkezés, jogosultságkezelés, ügyfélszolgálat és biztonság. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), illetve jogi személy kapcsolattartójánál jogos érdek (GDPR 6. cikk (1) f)). Megőrzés: a szerződés időtartama, majd a polgári jogi igényekhez szükséges ideig, főszabály szerint 5 év.
3. Előfizetés, Stripe és fizetési adatok
A Gasterio előfizetések bankkártyás fizetését és ismétlődő terhelését a Stripe kezeli. A Gasterio nem tárol teljes bankkártyaszámot, lejárati adatot vagy CVC/CVV kódot. Kezelt adatok: Stripe ügyfél- és előfizetési azonosító, Checkout munkamenet-azonosító, tranzakció eredménye és időpontja, termék, étterem, számlázási ciklus, pénznem, előfizetés állapota és fordulónapja. Cél: fizetés ellenőrzése, előfizetés aktiválása és megújítása, visszaélések megelőzése. Jogalap: szerződés teljesítése és a pénzügyi visszaélések megelőzéséhez fűződő jogos érdek.
4. Számlázás és pénzügyi nyilvántartás
Kezelt adatok: számlázási név, cím, adószám, e-mail, termék, összeg, pénznem, fizetési és számlaadatok. Cél és jogalap: jogszabályi adó- és számviteli kötelezettségek teljesítése (GDPR 6. cikk (1) c)). A bizonylatokat a mindenkor hatályos számviteli jogszabályok szerinti megőrzési időig tároljuk. A számlázási folyamatban a Gasterio saját vagy integrált számlázási rendszert használhat.
5. Éttermi működési adatok
A Gasterio moduljai a szolgáltatás jellegétől függően éttermi és működési adatokat kezelhetnek: étterem neve és címe, menük, kategóriák, termékek, árak, asztalok, nyitvatartás, rendelésazonosítók, rendelési tételek, állapotok, konyhai folyamatok, vendéghívási adatok, QLESS folyamatok, eszközök, monitorok, munkatársi azonosítók és kapcsolódó technikai naplók.
Ha ezek az adatok nem kapcsolhatók azonosított természetes személyhez, nem minősülnek személyes adatnak. Ha személyhez kapcsolhatók, az adatkezelés szerepe az adott funkciótól függ.
6. Vendég-, rendelési és törzsvendégadatok — adatfeldolgozói szerep
A Gasterio Order, Pass, Guest, QLESS és más modulok használata során az étterem vendégeire vonatkozó adatok is kezelhetők, például név, e-mail, telefonszám, asztal vagy átvételi hely, rendelési adatok, megjegyzés, QR- vagy törzsvendég-azonosító, kedvezményhasználat és kommunikációs állapot. Ezen adatok célját és jogalapját főszabály szerint a szerződött étterem határozza meg; az étterem adatkezelő, a Gasterio pedig az étterem utasításai alapján adatfeldolgozó.
A vendég az ilyen adatokkal kapcsolatos elsődleges kérelmét az érintett étteremhez is benyújthatja. A Gasterio a szerződött éttermet technikailag támogatja az érintetti kérelmek teljesítésében.
7. Munkatársak és eszközök
A Kitchen, Food Runner, QLESS és más üzemi modulok munkatársi neveket vagy azonosítókat, belépőkódokat, jogosultsági szinteket, eszközpárosítási tokeneket, eszközmodellt, technikai eszközazonosítót, push értesítési tokent, kapcsolati állapotot és utolsó aktivitási időpontot kezelhetnek. Ezek célja az üzemi szolgáltatás biztosítása, a jogosult felhasználók és eszközök azonosítása, a hibakeresés és a biztonság.
A részletes Gasterio Food Runner Android adatvédelmi tájékoztató külön is elérhető: Food Runner adatvédelem →.
8. Biztonsági naplók és visszaélés-megelőzés
A rendszer biztonságának és üzemképességének fenntartása érdekében IP-cím, időpont, kért URL, felhasználói vagy éttermi azonosító, böngésző- és készülékinformáció, bejelentkezési kísérlet, hibakód és más technikai naplóadat kezelhető. Jogalap: a Szolgáltató jogos érdeke a szolgáltatás védelméhez, hibakereséshez, csalás- és visszaélés-megelőzéshez (GDPR 6. cikk (1) f)). Normál esetben a naplókat csak a működéshez és biztonsághoz szükséges ideig őrizzük; incidens esetén az ügy lezárásáig hosszabb megőrzés lehet indokolt.
9. E-mail és rendszerüzenetek
A Gasterio tranzakciós e-maileket küldhet regisztrációról, e-mail megerősítésről, jelszó-visszaállításról, fizetésről, előfizetésről, biztonsági eseményről vagy rendszerállapotról. Ezekhez az e-mail cím, név, étterem, esemény típusa, időpontja és a kézbesítés technikai állapota kezelhető. Szerződéshez szükséges rendszerüzenetek jogalapja a szerződés teljesítése vagy jogos érdek; marketingüzenet csak az alkalmazandó szabályoknak megfelelő jogalappal küldhető.
10. Adatfeldolgozók és technikai szolgáltatók
Tárhely és szerver-infrastruktúra: Contabo GmbH, Welfenstraße 22, 81541 München, Németország. Fizetés: Stripe, a bankkártyás Checkout és ismétlődő előfizetések technikai lebonyolítója. Push értesítések: ahol az adott Gasterio alkalmazás használja, Google Firebase / Firebase Cloud Messaging. E-mail: a Gasterio saját levelezési kiszolgálót vagy szerződött infrastruktúrát használhat. Hatóság vagy bíróság részére adat csak jogszerű megkeresés alapján továbbítható.
11. Nemzetközi adattovábbítás
A Gasterio alapvető szerver-infrastruktúráját az Európai Gazdasági Térségben működteti. Egyes külső szolgáltatók – különösen Stripe vagy Google – globális infrastruktúrán keresztül is kezelhetnek adatokat. Ilyen esetben az adott szolgáltató által biztosított, GDPR szerinti adattovábbítási garanciák alkalmazandók.
12. Sütik, munkamenet és helyi tárolás
A Gasterio a bejelentkezés, CSRF-védelem, nyelvi beállítások, biztonság és alapvető működés érdekében feltétlenül szükséges munkamenet-sütiket vagy helyi böngésző-tárolást használhat. Ezek nélkül a fiók és több funkció nem működne megfelelően. Nem szükséges analitikai vagy marketingcélú technológia csak a vonatkozó hozzájárulási követelmények teljesítése mellett kapcsolható be.
13. Adatbiztonság
A Gasterio a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a HTTPS titkosítást, jelszó-hash-elést, jogosultságkezelést, CSRF-védelmet, munkamenet-védelmet, naplózást, tokenalapú integrációkat, szerveroldali fizetési visszaigazolást és hozzáférés-ellenőrzést. Abszolút biztonság elektronikus rendszernél nem garantálható, de a biztonsági eseményeket kivizsgáljuk és szükség esetén kezeljük.
14. Adatmegőrzés
A fiók- és szerződéses adatokat a jogviszony fennállása alatt, majd a jogi igényekhez szükséges ideig őrizzük. A számlázási adatokat a számviteli jogszabály szerinti időtartamig. A működési és technikai adatokat az adott funkció céljához szükséges ideig, illetve az étterem utasítása vagy konfigurációja szerint. Törlési kérelem esetén a jogszabály vagy jogos igény miatt tovább őrzendő adatok kivételével az adatokat töröljük vagy anonimizáljuk.
15. Érintetti jogok
Az érintett a GDPR feltételei szerint kérheti személyes adataihoz való hozzáférését, helyesbítését, törlését, kezelésének korlátozását, tiltakozhat jogos érdeken alapuló adatkezelés ellen, hozzájárulását visszavonhatja és – ahol alkalmazható – adathordozhatóságot kérhet. Kérelem: privacy@gasterio.com.
Ha a kérelem olyan vendég- vagy munkatársi adatra vonatkozik, amelyet egy szerződött étterem adatkezelőként kezel, a kérelem teljesítéséhez az érintett étterem bevonása szükséges lehet.
16. Panasz
Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz fordulhat. NAIH: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; web: naih.hu.
17. A tájékoztató módosítása
A tájékoztató új funkciók, adatfeldolgozók, integrációk vagy jogszabályváltozás miatt frissülhet. A lényeges változásokról a regisztrált ügyfeleket a változás jellegének megfelelő módon tájékoztatjuk. Az aktuális változat mindig ezen az oldalon érhető el.