Zásady ochrany osobních údajů ServeShift

Datum účinnosti: 16. října 2026
Správce: GXLabs Kft., 6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Maďarsko
Registrační číslo společnosti: 03-09-137736
Daňové číslo: 11733759-2-03
Kontakt: info@gxlabs.hu
Web: https://serveshift.eu

Tento dokument je překladem anglické verze. V případě rozporu má přednost anglická verze.

1. Rozsah

Tyto zásady ochrany osobních údajů vysvětlují, jak společnost GXLabs Kft. zpracovává osobní údaje v souvislosti se službou ServeShift, včetně webu ServeShift, desktopové aplikace, mobilní aplikace pro personál, cloudové služby, webu pro objednávky hostů, funkcí účtu a předplatného a činností podpory a zabezpečení.

ServeShift je platforma pro provoz restaurací navržená pro práci bez připojení k internetu. Provozní data restaurace jsou primárně uložena v desktopové instalaci zákazníka a synchronizují se do cloudu za účelem synchronizace, zálohování, autorizace zařízení a souvisejících funkcí služby.

2. Role podle GDPR

Pokud jde o návštěvníky webu, údaje fakturačního účtu, správu předplatného, zabezpečení, správu služby a naši vlastní obchodní komunikaci, vystupuje společnost GXLabs Kft. zpravidla jako správce.

U osobních údajů, které restaurace jako zákazník zadává do ServeShift pro své vlastní provozní účely (například jména zaměstnanců, údaje o zákaznících či hostech zadané restaurací, poznámky k objednávkám nebo jiné obchodní záznamy), je zpravidla správcem restaurace a společnost GXLabs Kft. vystupuje jako zpracovatel v rozsahu, v jakém tyto údaje zpracováváme podle doložených pokynů restaurace. Restaurace nadále odpovídá za to, že má odpovídající právní základ a poskytne svým zaměstnancům a hostům požadované informace.

Vyžaduje-li to článek 28 GDPR, měly by strany uzavřít také odpovídající smlouvu o zpracování osobních údajů. Tyto zásady takovou smlouvu nenahrazují.

3. Údaje, které můžeme zpracovávat

V závislosti na způsobu používání ServeShift mohou údaje zahrnovat:

• údaje o účtu a fakturaci: jméno, obchodní firmu, fakturační adresu, zemi, e-mailovou adresu, daňové identifikační číslo nebo DIČ pro DPH, jazyk fakturace a podrobnosti předplatného;
• údaje místních uživatelů: zobrazované jméno, role, oprávnění, údaje o ověřování a záznamy auditu;
• údaje o zařízení a instalaci: ID instalace, ID zařízení, verzi klienta, metadata přihlašovacích údajů, stav spárování a odvolání;
• údaje restaurace: profil provozovny, jídelní lístek a katalog, překlady, stoly, místnosti, sklad, objednávky, platby, pokladní směny, záznamy obchodních dnů, výdaje, přehledy a události auditu;
• údaje o objednávkách hostů zadané provozovnou nebo jejími hosty, například označení stolu, počet hostů, poznámky k objednávce a obsah objednávky;
• technické údaje: IP adresu, časová razítka, metadata požadavků, protokoly chyb a zabezpečení a informace o stavu služby;
• metadata plateb a faktur přijatá od poskytovatele plateb. ServeShift neukládá čísla platebních karet ani úplné platební přihlašovací údaje.

4. Účely a právní základy

Údaje zpracováváme, je-li to nezbytné k tomu, abychom:

• poskytovali a provozovali ServeShift;
• zakládali a spravovali účty a předplatné;
• zpracovávali platby a faktury za předplatné;
• synchronizovali data restaurace a udržovali zálohy;
• ověřovali instalace, zařízení personálu a uživatele;
• předcházeli zneužití, podvodům a neoprávněnému přístupu;
• poskytovali podporu a řešili technické problémy;
• vedli auditní záznamy a plnili právní povinnosti;
• sdělovali zásadní informace o službě, zabezpečení, fakturaci a účtu.

V závislosti na zpracování může být právním základem plnění smlouvy, splnění právní povinnosti, oprávněný zájem nebo souhlas, je-li vyžadován.

5. Synchronizace s cloudem a zálohy

Desktopová aplikace je hlavní provozní autoritou. Cloud přijímá ověřené synchronizační události a úplné zálohy. Synchronizace využívá doručení „alespoň jednou“ s idempotentním zpracováním. Zálohy obsahují snímek místní databáze, potřebné soubory spravované aplikací a metadata nutná k obnovení; přihlašovací údaje a tajné klíče nejsou v zálohách uloženy jako prostý text.

Zálohy se uchovávají podle provozního nastavení uchovávání a podléhají ověřování integrity a testům obnovy. Záloha nenahrazuje vlastní zákonné ani provozní povinnosti zákazníka k uchovávání.

6. Objednávky hostů a místní síť

Pokud restaurace zapne objednávky hostů, web pro hosty poskytuje desktopová instalace restaurace v její místní síti. Hosté nedostávají trvalé přihlašovací údaje k účtu. Hosta ke stolu přiřazuje krátkodobý token návštěvy; tokeny návštěvy po nečinnosti vyprší. Údaje o objednávkách hostů zůstávají primárně v místním systému restaurace a do cloudu se synchronizují podle běžných pravidel synchronizace platformy.

Restaurace odpovídá za vhodné nastavení své místní sítě a za informování hostů o každém zpracování, jehož je správcem.

7. Platby a předplatné

Platby za předplatné ServeShift zpracovává nastavený poskytovatel plateb. Současná produkční architektura používá pro faktury za předplatné a zpracování plateb službu Stripe Billing. Stripe může zpracovávat údaje o zákaznících, fakturaci a platbách podle svých vlastních smluvních podmínek a zásad ochrany osobních údajů.

ServeShift přijímá relevantní metadata o fakturaci a předplatném, například identifikátory zákazníka a poskytovatele, stav předplatného, identifikátory faktur, částky, měnu a stav platby. ServeShift nemusí ukládat úplné údaje o kartách.

8. Poskytovatelé služeb a příjemci

Můžeme využívat poskytovatele nezbytné pro provoz služby, včetně poskytovatelů cloudové infrastruktury a úložiště, poskytovatelů plateb a fakturace, poskytovatelů e-mailu (je-li tato funkce zapnuta), poskytovatelů zabezpečení a monitorování a odborných poradců. Poskytovatelé dostávají pouze údaje nezbytné pro svou úlohu a v případě potřeby se na ně vztahují odpovídající smluvní a bezpečnostní ujednání.

Současná infrastruktura zahrnuje cloudové komponenty hostované ve službě Railway a Stripe pro fakturaci předplatného.

9. Mezinárodní předávání

Jsou-li osobní údaje předávány mimo EHP, používáme v případě potřeby vhodný mechanismus předávání podle GDPR, například rozhodnutí o odpovídající ochraně nebo vhodné smluvní záruky. Přesné mechanismy u jednotlivých poskytovatelů mohou záviset na službách zapnutých pro daný účet.

10. Doba uchovávání

Záznamy o účtech, fakturaci, zabezpečení a právní záznamy, jejichž jsme správcem, uchováváme po dobu nezbytnou pro příslušný účel a po dobu platných zákonných promlčecích a archivačních lhůt. Provozní data restaurací, která zpracováváme jako zpracovatel, se uchovávají podle nastavení zákazníka, smlouvy a platných pokynů, s výhradou cyklů zálohování a uchovávání z bezpečnostních důvodů.

Po ukončení může být přístup omezen, přičemž data zůstávají k dispozici po přiměřené přechodné období nebo období do výmazu. Data mohou rovněž zůstat v bezpečně oddělených zálohách až do jejich plánovaného vypršení.

11. Práva subjektů údajů

V souladu s platnými právními předpisy mohou mít fyzické osoby právo na přístup, opravu, výmaz, omezení zpracování, vznést námitku a na přenositelnost údajů, jakož i právo odvolat souhlas, je-li zpracování na souhlasu založeno. Žádosti týkající se provozních dat restaurace by se měly zpravidla směřovat na příslušnou restauraci jako správce. Žádosti týkající se údajů, jejichž správcem je GXLabs, lze zasílat na info@gxlabs.hu.

Fyzické osoby mají rovněž právo podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů.

12. Zabezpečení

Používáme technická a organizační opatření přiměřená riziku, mimo jiné ověřený přístup ke cloudu, oddělení dat jednotlivých zákazníků, přihlašovací údaje zařízení s omezeným rozsahem, obměnu a odvolávání přihlašovacích údajů, hašování hesel, omezení počtu požadavků, auditní protokolování, transakční místní ukládání dat, šifrovaná připojení HTTPS ke cloudu a řízený přístup k zálohám. Komunikace v místní síti závisí na bezpečnostním nastavení místní sítě dané instalace.

Žádný systém nemůže zaručit absolutní bezpečnost.

13. Děti

ServeShift je softwarová služba pro podniky a není určena dětem. Restaurace nesmějí ServeShift úmyslně používat ke shromažďování osobních údajů dětí, pokud k tomu nemají právní základ a nedodržují platné právní předpisy.

14. Soubory cookie a místní úložiště

Web ServeShift může používat místní úložiště prohlížeče pro jazyk a podobné funkční předvolby. Pro základní službu nepoužíváme nezbytně nenutné sledovací soubory cookie, pokud není zavedena samostatně oznámená funkce.

15. Změny

Tyto zásady můžeme aktualizovat, pokud se změní služba, právní předpisy nebo činnosti zpracování. Aktuální verze je zveřejněna na https://serveshift.eu.

16. Kontakt

S dotazy a žádostmi týkajícími se ochrany osobních údajů se obracejte na:

GXLabs Kft.
6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Maďarsko
E-mail: info@gxlabs.hu
Web: https://serveshift.eu