Privacy Policy · Adatvédelmi tájékoztató
Privacy Policy
1. Scope
This Privacy Policy explains how information is processed when the Gasterio Food Runner Android application is paired with a restaurant and used by restaurant staff to receive and acknowledge operational service or food-runner calls.
The application is intended for business use by restaurants and their authorised staff. Depending on the relationship between Gasterio and the restaurant, the restaurant may also act as a data controller for staff-related information entered or managed by it, while Gasterio may process such information on its behalf to provide the service.
2. Information processed
Pairing and device information
- a Gasterio-issued device/pairing token;
- a pseudonymous device fingerprint derived with SHA-256 from the Android ID, device manufacturer and model; the raw Android ID is not intentionally transmitted as the fingerprint itself;
- device manufacturer and model / device display name;
- connection status and last-seen timestamps.
Restaurant and staff information
- restaurant identifier and restaurant name associated with the paired device;
- waiter/staff identifier and name configured by the restaurant;
- authentication/session tokens used to keep the authorised device signed in.
Operational call data
- call identifiers, table number or service location, call/message text and call status;
- acknowledgement information needed to mark a call as accepted/handled;
- technical timestamps required for synchronisation and service operation.
Push notification information
The app uses Firebase Cloud Messaging (FCM). An FCM registration token and related technical identifiers are processed so that call notifications can be delivered to the correct device.
3. How the information is used
Information is processed only as necessary to provide, secure and maintain the Food Runner service, including pairing a device to the correct restaurant, authenticating authorised staff, delivering time-sensitive restaurant calls, synchronising call state between devices, preventing duplicate or unauthorised pairings, troubleshooting service availability and protecting the service against misuse.
Gasterio Food Runner does not use the above information for third-party advertising or for creating advertising profiles.
4. Legal basis
Where the EU/EEA General Data Protection Regulation (GDPR) applies, processing is based as appropriate on performance of a contract or steps necessary to provide the requested service, legitimate interests in operating and securing the service, compliance with legal obligations, and consent where consent is specifically required by law. Device-level Android permissions are requested separately where required by the operating system.
5. Android permissions and device functions
The application may use internet/network access, notifications, vibration, wake-lock, boot-completed handling, a foreground service and full-screen notification functionality to deliver time-sensitive operational alerts. Users can manage notification and full-screen alert permissions in Android system settings where supported.
QR/barcode pairing can use the Google Play services code scanner. Gasterio does not intentionally store camera images captured for scanning; only the recognised pairing value needed to establish the device association is used by the app.
6. Service providers
Gasterio uses service providers only where necessary to operate the application. In particular, Google Firebase / Firebase Cloud Messaging is used for push notification delivery. Google may process technical device or installation identifiers under its own privacy and security terms.
More information about Google's privacy practices is available at Google Privacy Policy and about Firebase at Firebase Privacy and Security.
7. Sharing of information
Information is not sold. It may be shared with the restaurant account responsible for the paired device, with processors/service providers necessary to deliver the service, or with authorities where disclosure is required by applicable law. We do not share Food Runner data with third parties for independent advertising purposes.
8. International data transfers
Some service providers, including Google, may process data in countries outside the user's country. Where required, appropriate safeguards are used for international transfers in accordance with applicable data-protection law.
9. Retention
Technical pairing, session, call and notification data is retained only for as long as reasonably necessary to provide the service, maintain security, resolve operational issues, comply with contractual or legal requirements, and protect legitimate interests. Pairings and sessions may be revoked by authorised restaurant administrators. Retention periods may differ depending on the type of record and applicable legal requirements.
10. Security
Gasterio uses technical and organisational safeguards appropriate to the nature of the service, including encrypted HTTPS communication, pseudonymous device fingerprinting, access/session tokens, permission controls and server-side access checks. No method of electronic transmission or storage can be guaranteed to be absolutely secure.
11. Local data on the device
The app stores operational preferences and identifiers locally on the device, such as pairing information, restaurant and waiter display data, session state, FCM token, notification preferences, last processed call identifier and a one-way hash of the optional local administrator PIN. These values are used to provide the app's functionality. The application does not use advertising cookies.
12. Your rights
Where applicable, individuals may have rights to access, correct, delete or restrict processing of personal data, object to certain processing, and request data portability. A request can be submitted to privacy@gasterio.com. If data was entered or administered by a restaurant employer, we may need to coordinate the request with that restaurant.
Individuals in the EU/EEA also have the right to lodge a complaint with the competent data-protection supervisory authority.
13. Children
Gasterio Food Runner is a business application for authorised restaurant staff and is not directed to children.
14. Changes
This policy may be updated when the application, its data practices or legal requirements change. The current version and revision date will always be published on this page.
15. Contact
For privacy questions or requests concerning Gasterio Food Runner, contact privacy@gasterio.com.
This policy applies specifically to the Gasterio Food Runner Android application. Other Gasterio products may have additional or separate privacy information.
Adatvédelmi tájékoztató
1. A tájékoztató hatálya
Jelen adatvédelmi tájékoztató bemutatja, hogyan történik az adatok kezelése, amikor a Gasterio Food Runner Android alkalmazást egy étteremhez párosítják, és az étterem jogosult munkatársai a működéshez kapcsolódó pincér- vagy ételfutár-hívások fogadására és visszaigazolására használják.
Az alkalmazás üzleti célú, éttermek és azok jogosult munkatársai számára készült. A Gasterio és az étterem közötti jogviszonytól függően az étterem az általa rögzített vagy kezelt munkatársi adatok tekintetében önálló adatkezelő is lehet, míg a Gasterio a szolgáltatás biztosításához adatfeldolgozóként járhat el.
2. Milyen adatokat kezelünk?
Párosítási és készülékadatok
- a Gasterio által kiadott készülék-/párosítási token;
- egy álnevesített készülék-ujjlenyomat, amely az Android ID, a készülék gyártója és modellje alapján SHA-256 eljárással készül; a nyers Android ID-t az alkalmazás nem szándékozik magaként az ujjlenyomatként továbbítani;
- a készülék gyártója és modellje / megjelenített készüléknév;
- kapcsolati állapot és utolsó aktivitási időpontok.
Éttermi és munkatársi adatok
- a párosított készülékhez tartozó étterem azonosítója és neve;
- az étterem által beállított pincér/munkatárs azonosítója és neve;
- a jogosult készülék bejelentkezott állapotának fenntartásához szükséges hitelesítési és munkamenet-tokenek.
Működési hívásadatok
- hívásazonosító, asztalszám vagy kiszolgálási hely, a hívás/üzenet szövege és állapota;
- a hívás elfogadásához vagy teljesítésének jelzéséhez szükséges visszaigazolási adatok;
- a szinkronizáláshoz és a szolgáltatás működéséhez szükséges technikai időbélyegek.
Push értesítések
Az alkalmazás Firebase Cloud Messaging (FCM) szolgáltatást használ. A megfelelő készülékre történő hívásértesítés kézbesítéséhez FCM regisztrációs token és kapcsolódó technikai azonosítók kezelése szükséges.
3. Mire használjuk az adatokat?
Az adatokat kizárólag a Food Runner szolgáltatás biztosításához, biztonságos működtetéséhez és fenntartásához szükséges mértékben kezeljük. Ide tartozik a készülék megfelelő étteremhez párosítása, a jogosult munkatárs hitelesítése, az időérzékeny éttermi hívások kézbesítése, a hívásállapotok készülékek közötti szinkronizálása, a duplikált vagy jogosulatlan párosítások megelőzése, a szolgáltatás működési hibáinak feltárása és a visszaélések elleni védelem.
A Gasterio Food Runner ezeket az adatokat nem használja harmadik fél hirdetéseihez vagy reklámprofil létrehozásához.
4. Az adatkezelés jogalapja
Amennyiben az EU/EGT Általános Adatvédelmi Rendelete (GDPR) alkalmazandó, az adatkezelés jogalapja az adott helyzettől függően a szerződés teljesítése vagy a kért szolgáltatás biztosításához szükséges intézkedés, a szolgáltatás működtetéséhez és biztonságához fűződő jogos érdek, jogi kötelezettség teljesítése, illetve ahol a jogszabály ezt megköveteli, hozzájárulás. Az Android rendszer által igényelt készülékengedélyeket az alkalmazás külön kéri.
5. Android engedélyek és készülékfunkciók
Az alkalmazás az időérzékeny működési riasztások biztosítása érdekében internet-/hálózati hozzáférést, értesítéseket, rezgést, ébresztési zárolást (wake lock), rendszerindítás utáni kezelést, előtérben futó szolgáltatást és teljes képernyős értesítési funkciót használhat. Az értesítési és teljes képernyős riasztási engedélyek a támogatott Android-verziókon a rendszerbeállításokban kezelhetők.
A QR-/vonalkódos párosítás a Google Play Services kódolvasó komponensét használhatja. A Gasterio a beolvasás során készült kameraképet nem tárolja szándékosan; az alkalmazás csak a készülék párosításához szükséges felismert kódértéket használja.
6. Igénybe vett szolgáltatók
A Gasterio kizárólag a szolgáltatás működtetéséhez szükséges szolgáltatókat vesz igénybe. A push értesítések kézbesítéséhez Google Firebase / Firebase Cloud Messaging szolgáltatást használunk. A Google saját adatvédelmi és biztonsági feltételei szerint technikai készülék- vagy telepítési azonosítókat kezelhet.
A Google adatvédelmi gyakorlatáról a Google adatvédelmi irányelveiben, a Firebase adatkezeléséről pedig a Firebase Privacy and Security oldalon található további információ.
7. Adatok továbbítása
Az adatokat nem értékesítjük. Az adatok hozzáférhetővé válhatnak a párosított készülékért felelős éttermi fiók számára, a szolgáltatás működtetéséhez szükséges adatfeldolgozók/szolgáltatók számára, illetve hatóságok részére, ha ezt alkalmazandó jogszabály kötelezővé teszi. Food Runner adatokat nem továbbítunk harmadik fél számára önálló reklámcélra.
8. Nemzetközi adattovábbítás
Egyes szolgáltatók – így például a Google – a felhasználó országán kívül is kezelhetnek adatokat. Amennyiben ezt az alkalmazandó adatvédelmi jog megköveteli, a nemzetközi adattovábbításhoz megfelelő garanciákat alkalmazunk.
9. Adatmegőrzés
A technikai párosítási, munkamenet-, hívás- és értesítési adatokat csak addig őrizzük meg, ameddig ez a szolgáltatás biztosításához, a biztonság fenntartásához, működési problémák kivizsgálásához, szerződéses vagy jogi kötelezettségek teljesítéséhez, illetve jogos érdekek védelméhez ésszerűen szükséges. A párosításokat és munkameneteket az arra jogosult éttermi adminisztrátor visszavonhatja. Az egyes adattípusok megőrzési ideje eltérhet.
10. Adatbiztonság
A Gasterio a szolgáltatás jellegéhez igazodó technikai és szervezési intézkedéseket alkalmaz, ideértve a titkosított HTTPS kommunikációt, az álnevesített készülék-ujjlenyomatot, hozzáférési/munkamenet-tokeneket, jogosultságkezelést és szerveroldali hozzáférés-ellenőrzést. Elektronikus adattovábbítás vagy adattárolás esetén azonban abszolút biztonság nem garantálható.
11. A készüléken helyben tárolt adatok
Az alkalmazás a működéshez szükséges beállításokat és azonosítókat helyben tárolja a készüléken, így különösen a párosítási adatokat, az étterem és a pincér megjelenítési adatait, a munkamenet állapotát, az FCM tokent, az értesítési beállításokat, az utoljára feldolgozott hívás azonosítóját, valamint az opcionális helyi admin PIN egyirányú hash-ét. Ezeket az értékeket kizárólag az alkalmazás funkcióinak biztosítására használjuk. Az alkalmazás reklámcélú sütiket nem használ.
12. Érintetti jogok
Az alkalmazandó jogszabályoktól függően az érintett jogosult lehet a személyes adataihoz való hozzáférésre, azok helyesbítésére, törlésére, az adatkezelés korlátozására, bizonyos adatkezelések elleni tiltakozásra és adathordozhatóság kérésére. Kérelmét a privacy@gasterio.com címen nyújthatja be. Ha az adatokat az érintett éttermi munkáltatója rögzítette vagy kezeli, a kérelem teljesítéséhez szükség lehet az adott étterem bevonására.
Az EU/EGT területén az érintett jogosult panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál is.
13. Gyermekek
A Gasterio Food Runner üzleti alkalmazás jogosult éttermi munkatársak számára, és nem gyermekeknek szól.
14. A tájékoztató módosítása
A jelen tájékoztatót módosíthatjuk, ha az alkalmazás, az adatkezelési gyakorlat vagy a jogi követelmények változnak. Az aktuális változat és a frissítés dátuma mindig ezen az oldalon lesz elérhető.
15. Kapcsolat
A Gasterio Food Runner adatkezelésével kapcsolatos kérdések és kérelmek esetén írjon a privacy@gasterio.com címre.
Ez a tájékoztató kifejezetten a Gasterio Food Runner Android alkalmazásra vonatkozik. A Gasterio más termékeihez további vagy külön adatvédelmi tájékoztatók tartozhatnak.