ServeShift Adatvédelmi tájékoztató

Hatálybalépés: 2026. október 16.
Adatkezelő: GXLabs Kft., 6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Magyarország
Cégjegyzékszám: 03-09-137736
Adószám: 11733759-2-03
Kapcsolat: info@gxlabs.hu
Weboldal: https://serveshift.eu

Ez a dokumentum az angol nyelvű változat fordítása. Eltérés esetén az angol nyelvű változat az irányadó.

1. A tájékoztató hatálya

Ez az adatvédelmi tájékoztató bemutatja, hogyan kezeli a GXLabs Kft. a személyes adatokat a ServeShift szolgáltatással összefüggésben, ideértve a ServeShift weboldalt, az asztali alkalmazást, a pincéreknek szóló mobilalkalmazást, a felhőszolgáltatást, a vendégrendelési weboldalt, a fiók- és előfizetési funkciókat, valamint az ügyfélszolgálati és biztonsági tevékenységet.

A ServeShift internetkapcsolat nélkül is működő éttermi üzemeltetési platform. Az étterem működési adatait elsődlegesen az ügyfél asztali telepítése tárolja, és ezek szinkronizáció, biztonsági mentés, eszközengedélyezés és kapcsolódó szolgáltatási funkciók céljából kerülnek a felhőbe.

2. Szerepek a GDPR szerint

A weboldal látogatóinak adatai, a számlázási fiók adatai, az előfizetések adminisztrációja, a biztonság, a szolgáltatás adminisztrációja és saját üzleti kommunikációnk tekintetében a GXLabs Kft. jellemzően adatkezelő.

Azon személyes adatok tekintetében, amelyeket az étterem ügyfél saját működési céljaira visz be a ServeShiftbe (például munkatársak neve, az étterem által rögzített ügyfél- vagy vendégadatok, rendelési megjegyzések vagy egyéb üzleti nyilvántartások), jellemzően az étterem az adatkezelő, a GXLabs Kft. pedig adatfeldolgozóként jár el, amennyiben ezeket az adatokat az étterem dokumentált utasításai alapján kezeljük. Az étterem felel azért, hogy megfelelő jogalappal rendelkezzen, és megadja a munkatársainak és vendégeinek a szükséges tájékoztatást.

Ha a GDPR 28. cikke megköveteli, a feleknek megfelelő adatfeldolgozási szerződést is kell kötniük. Ez az adatvédelmi tájékoztató nem helyettesíti az ilyen szerződést.

3. Az általunk kezelhető adatok

A ServeShift használatának módjától függően az adatok a következők lehetnek:

• fiók- és számlázási adatok: név, cégnév, számlázási cím, ország, e-mail-cím, adószám vagy közösségi adószám, számlázási nyelv és előfizetési adatok;
• helyi felhasználói adatok: megjelenített név, szerepkörök, jogosultságok, hitelesítési és naplózási adatok;
• eszköz- és telepítési adatok: telepítésazonosító, eszközazonosító, kliensverzió, a hitelesítő adatok metaadatai, a párosítás és a visszavonás állapota;
• éttermi adatok: helyszínprofil, étlap és termékkatalógus, fordítások, asztalok, termek, készlet, rendelések, fizetések, kasszaműszakok, üzleti napok nyilvántartása, kiadások, riportok és naplóesemények;
• az étterem vagy vendégei által megadott vendégrendelési adatok, például az asztal azonosítója, a vendégek száma, a rendelési megjegyzések és a rendelés tartalma;
• technikai adatok: IP-cím, időbélyegek, a kérések metaadatai, hiba- és biztonsági naplók, a szolgáltatás állapotára vonatkozó információk;
• a fizetési szolgáltatótól kapott fizetési és számla-metaadatok. A ServeShift nem tárol kártyaszámokat és teljes fizetési hitelesítő adatokat.

4. Az adatkezelés céljai és jogalapjai

Az adatokat akkor kezeljük, ha ez az alábbiakhoz szükséges:

• a ServeShift nyújtása és üzemeltetése;
• fiókok és előfizetések létrehozása és kezelése;
• fizetések és előfizetési számlák feldolgozása;
• az éttermi adatok szinkronizálása és biztonsági mentések fenntartása;
• telepítések, munkatársi eszközök és felhasználók hitelesítése;
• visszaélések, csalás és jogosulatlan hozzáférés megelőzése;
• ügyfélszolgálat nyújtása és technikai hibák elhárítása;
• naplók vezetése és jogi kötelezettségek teljesítése;
• a szolgáltatással, biztonsággal, számlázással és fiókkal kapcsolatos lényeges információk közlése.

Az adott adatkezeléstől függően a jogalap szerződés teljesítése, jogi kötelezettség teljesítése, jogos érdek, vagy – ahol ez szükséges – hozzájárulás lehet.

5. Felhőszinkronizáció és biztonsági mentések

Az asztali alkalmazás az elsődleges működési rendszer. A felhő hitelesített szinkronizációs eseményeket és teljes biztonsági mentéseket fogad. A szinkronizáció „legalább egyszeri” kézbesítést és idempotens feldolgozást alkalmaz. A biztonsági mentések tartalmazzák a helyi adatbázis pillanatképét, a szükséges, alkalmazás által kezelt fájlokat és a helyreállításhoz szükséges metaadatokat; a hitelesítő adatok és titkos kulcsok nem kerülnek egyszerű szövegként a mentésekbe.

A biztonsági mentéseket az üzemeltetési megőrzési beállítások szerint őrizzük meg, és rendszeresen ellenőrizzük sértetlenségüket és visszaállíthatóságukat. A biztonsági mentés nem helyettesíti az ügyfél saját jogi vagy működési megőrzési kötelezettségeit.

6. Vendégrendelés és helyi hálózat

Ha az étterem bekapcsolja a vendégrendelést, a vendégeknek szóló weboldalt az étterem asztali telepítése szolgálja ki a helyi hálózaton. A vendégek nem kapnak tartós fiókazonosítót. A vendéget egy rövid élettartamú látogatási token kapcsolja az asztalhoz, amely inaktivitás után lejár. A vendégrendelési adatok elsődlegesen az étterem helyi rendszerében maradnak, és a platform szokásos szinkronizációs szabályai szerint kerülnek a felhőbe.

Az étterem felel a helyi hálózata megfelelő beállításáért, és azért, hogy tájékoztassa a vendégeket azokról az adatkezelésekről, amelyeknek ő az adatkezelője.

7. Fizetések és előfizetések

A ServeShift előfizetési díjait a beállított fizetési szolgáltató dolgozza fel. A jelenlegi éles rendszer az előfizetési számlákhoz és a fizetések feldolgozásához a Stripe Billing szolgáltatást használja. A Stripe az ügyfél-, számlázási és fizetési adatokat saját szerződéses és adatvédelmi feltételei szerint kezelheti.

A ServeShift a releváns számlázási és előfizetési metaadatokat kapja meg, például az ügyfél- és szolgáltatói azonosítókat, az előfizetés állapotát, a számlaazonosítókat, az összegeket, a pénznemet és a fizetés állapotát. A ServeShiftnek nem kell teljes kártyaadatokat tárolnia.

8. Szolgáltatók és címzettek

Igénybe vehetünk a szolgáltatás működéséhez szükséges szolgáltatókat, köztük felhőinfrastruktúra- és tárhelyszolgáltatókat, fizetési és számlázási szolgáltatókat, bekapcsolt funkció esetén e-mail-szolgáltatókat, biztonsági és monitorozási szolgáltatókat, valamint szakmai tanácsadókat. A szolgáltatók csak a feladatukhoz szükséges adatokat kapják meg, és – ahol ez szükséges – megfelelő szerződéses és biztonsági megállapodások kötik őket.

A jelenlegi infrastruktúrához a Railway által üzemeltetett felhőkomponensek és az előfizetések számlázására használt Stripe tartozik.

9. Nemzetközi adattovábbítás

Ha személyes adatokat az EGT-n kívülre továbbítunk, ahol ez szükséges, a GDPR szerinti megfelelő továbbítási mechanizmust alkalmazunk, például megfelelőségi határozatot vagy megfelelő szerződéses garanciákat. Az adott szolgáltatóra vonatkozó pontos mechanizmus a fiókhoz bekapcsolt szolgáltatásoktól függhet.

10. Megőrzés

Az adatkezelőként kezelt fiók-, számlázási, biztonsági és jogi nyilvántartásokat az adott célhoz szükséges ideig, illetve az alkalmazandó elévülési és megőrzési időkig őrizzük meg. Az adatfeldolgozóként kezelt éttermi működési adatokat az ügyfél beállításai, a szerződés és a vonatkozó utasítások szerint őrizzük meg, a biztonsági mentési és biztonsági megőrzési ciklusok figyelembevételével.

A szerződés megszűnése után a hozzáférés korlátozható, miközben az adatok egy megfelelő átmeneti, illetve törlési időszakig elérhetők maradnak. Az adatok elkülönítetten és biztonságosan tárolt biztonsági mentésekben is megmaradhatnak azok ütemezett lejáratáig.

11. Az érintettek jogai

Az alkalmazandó jog szerint az érintetteket megilletheti a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, a tiltakozáshoz és az adathordozhatósághoz való jog, valamint hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonásának joga. Az éttermi működési adatokkal kapcsolatos kérelmeket rendszerint az érintett étteremhez mint adatkezelőhöz kell intézni. A GXLabs által adatkezelőként kezelt adatokkal kapcsolatos kérelmek az info@gxlabs.hu címre küldhetők.

Az érintetteknek joguk van panaszt tenni az illetékes adatvédelmi felügyeleti hatóságnál.

12. Biztonság

A kockázatnak megfelelő technikai és szervezési intézkedéseket alkalmazunk, többek között hitelesített felhőhozzáférést, az ügyfelek adatainak elkülönítését, korlátozott hatókörű eszköz-hitelesítő adatokat, a hitelesítő adatok cseréjét és visszavonását, jelszó-hash-elést, a kérések számának korlátozását, naplózást, tranzakciós helyi adattárolást, titkosított HTTPS-kapcsolatot a felhő felé és ellenőrzött hozzáférést a biztonsági mentésekhez. A helyi hálózati kommunikáció biztonsága az adott telepítés helyi hálózati beállításaitól függ.

Egyetlen rendszer sem garantálhat abszolút biztonságot.

13. Gyermekek

A ServeShift üzleti szoftverszolgáltatás, és nem gyermekeknek szól. Az éttermek nem használhatják szándékosan a ServeShiftet gyermekek személyes adatainak gyűjtésére, kivéve, ha erre jogalappal rendelkeznek, és megfelelnek az alkalmazandó jognak.

14. Sütik és helyi tárolás

A ServeShift weboldal a böngésző helyi tárolóját használhatja a nyelv és hasonló funkcionális beállítások megjegyzésére. Az alapszolgáltatáshoz nem használunk nem feltétlenül szükséges követő sütiket, kivéve, ha külön ismertetett funkciót vezetünk be.

15. Módosítások

Ezt az adatvédelmi tájékoztatót frissíthetjük, ha a szolgáltatás, a jogszabályok vagy az adatkezelési tevékenységek változnak. Az aktuális változat a https://serveshift.eu oldalon érhető el.

16. Kapcsolat

Adatvédelmi kérdésekkel és kérelmekkel forduljon hozzánk:

GXLabs Kft.
6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Magyarország
E-mail: info@gxlabs.hu
Weboldal: https://serveshift.eu