Zásady ochrany osobných údajov ServeShift

Dátum účinnosti: 16. októbra 2026
Prevádzkovateľ: GXLabs Kft., 6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Maďarsko
Registračné číslo spoločnosti: 03-09-137736
Daňové číslo: 11733759-2-03
Kontakt: info@gxlabs.hu
Web: https://serveshift.eu

Tento dokument je prekladom anglickej verzie. V prípade rozporu má prednosť anglická verzia.

1. Rozsah

Tieto zásady ochrany osobných údajov vysvetľujú, ako spoločnosť GXLabs Kft. spracúva osobné údaje v súvislosti so službou ServeShift vrátane webu ServeShift, desktopovej aplikácie, mobilnej aplikácie pre personál, cloudovej služby, webu na objednávky hostí, funkcií účtu a predplatného, ako aj činností podpory a zabezpečenia.

ServeShift je platforma na prevádzku reštaurácií navrhnutá na prácu bez pripojenia na internet. Prevádzkové údaje reštaurácie sú primárne uložené v desktopovej inštalácii zákazníka a synchronizujú sa do cloudu na účely synchronizácie, zálohovania, autorizácie zariadení a súvisiacich funkcií služby.

2. Úlohy podľa GDPR

Pokiaľ ide o návštevníkov webu, údaje fakturačného účtu, správu predplatného, zabezpečenie, správu služby a našu vlastnú obchodnú komunikáciu, spoločnosť GXLabs Kft. spravidla vystupuje ako prevádzkovateľ.

Pri osobných údajoch, ktoré reštaurácia ako zákazník zadáva do ServeShift na svoje vlastné prevádzkové účely (napríklad mená zamestnancov, údaje o zákazníkoch či hosťoch zadané reštauráciou, poznámky k objednávkam alebo iné obchodné záznamy), je spravidla prevádzkovateľom reštaurácia a spoločnosť GXLabs Kft. vystupuje ako sprostredkovateľ v rozsahu, v akom tieto údaje spracúvame podľa zdokumentovaných pokynov reštaurácie. Reštaurácia naďalej zodpovedá za to, že má primeraný právny základ a poskytne svojim zamestnancom a hosťom požadované informácie.

Ak to vyžaduje článok 28 GDPR, strany by mali uzavrieť aj primeranú zmluvu o spracúvaní osobných údajov. Tieto zásady takúto zmluvu nenahrádzajú.

3. Údaje, ktoré môžeme spracúvať

V závislosti od spôsobu používania ServeShift môžu údaje zahŕňať:

• údaje o účte a fakturácii: meno, obchodné meno, fakturačnú adresu, krajinu, e-mailovú adresu, daňové identifikačné číslo alebo IČ DPH, jazyk fakturácie a podrobnosti predplatného;
• údaje miestnych používateľov: zobrazované meno, roly, oprávnenia, údaje o overovaní a záznamy auditu;
• údaje o zariadení a inštalácii: ID inštalácie, ID zariadenia, verziu klienta, metadáta prihlasovacích údajov, stav spárovania a odvolania;
• údaje reštaurácie: profil prevádzky, jedálny lístok a katalóg, preklady, stoly, miestnosti, sklad, objednávky, platby, pokladničné zmeny, záznamy obchodných dní, výdavky, prehľady a udalosti auditu;
• údaje o objednávkach hostí zadané prevádzkou alebo jej hosťami, napríklad označenie stola, počet hostí, poznámky k objednávke a obsah objednávky;
• technické údaje: IP adresu, časové pečiatky, metadáta požiadaviek, záznamy chýb a zabezpečenia a informácie o stave služby;
• metadáta platieb a faktúr prijaté od poskytovateľa platieb. ServeShift neukladá čísla platobných kariet ani úplné platobné prihlasovacie údaje.

4. Účely a právne základy

Údaje spracúvame, ak je to potrebné na to, aby sme:

• poskytovali a prevádzkovali ServeShift;
• zakladali a spravovali účty a predplatné;
• spracúvali platby a faktúry za predplatné;
• synchronizovali údaje reštaurácie a udržiavali zálohy;
• overovali inštalácie, zariadenia personálu a používateľov;
• predchádzali zneužitiu, podvodom a neoprávnenému prístupu;
• poskytovali podporu a riešili technické problémy;
• viedli auditné záznamy a plnili zákonné povinnosti;
• oznamovali podstatné informácie o službe, zabezpečení, fakturácii a účte.

V závislosti od spracúvania môže byť právnym základom plnenie zmluvy, splnenie zákonnej povinnosti, oprávnený záujem alebo súhlas, ak sa vyžaduje.

5. Synchronizácia s cloudom a zálohy

Desktopová aplikácia je hlavnou prevádzkovou autoritou. Cloud prijíma overené synchronizačné udalosti a úplné zálohy. Synchronizácia využíva doručenie „aspoň raz“ s idempotentným spracovaním. Zálohy obsahujú snímku miestnej databázy, potrebné súbory spravované aplikáciou a metadáta potrebné na obnovenie; prihlasovacie údaje a tajné kľúče nie sú v zálohách uložené ako obyčajný text.

Zálohy sa uchovávajú podľa prevádzkových nastavení uchovávania a podliehajú overovaniu integrity a testom obnovy. Záloha nenahrádza vlastné zákonné ani prevádzkové povinnosti zákazníka týkajúce sa uchovávania.

6. Objednávky hostí a miestna sieť

Ak reštaurácia zapne objednávky hostí, web pre hostí poskytuje desktopová inštalácia reštaurácie v jej miestnej sieti. Hostia nedostávajú trvalé prihlasovacie údaje k účtu. Hosťa k stolu priraďuje krátkodobý token návštevy; tokeny návštevy po nečinnosti vypršia. Údaje o objednávkach hostí zostávajú primárne v miestnom systéme reštaurácie a do cloudu sa synchronizujú podľa bežných pravidiel synchronizácie platformy.

Reštaurácia zodpovedá za vhodné nastavenie svojej miestnej siete a za informovanie hostí o každom spracúvaní, ktorého je prevádzkovateľom.

7. Platby a predplatné

Platby za predplatné ServeShift spracúva nastavený poskytovateľ platieb. Súčasná produkčná architektúra používa na faktúry za predplatné a spracovanie platieb službu Stripe Billing. Stripe môže spracúvať údaje o zákazníkoch, fakturácii a platbách podľa svojich vlastných zmluvných podmienok a zásad ochrany osobných údajov.

ServeShift prijíma relevantné metadáta o fakturácii a predplatnom, napríklad identifikátory zákazníka a poskytovateľa, stav predplatného, identifikátory faktúr, sumy, menu a stav platby. ServeShift nemusí ukladať úplné údaje o kartách.

8. Poskytovatelia služieb a príjemcovia

Môžeme využívať poskytovateľov potrebných na prevádzku služby vrátane poskytovateľov cloudovej infraštruktúry a úložiska, poskytovateľov platieb a fakturácie, poskytovateľov e-mailu (ak je táto funkcia zapnutá), poskytovateľov zabezpečenia a monitorovania a odborných poradcov. Poskytovatelia dostávajú iba údaje potrebné na svoju úlohu a v prípade potreby sa na nich vzťahujú primerané zmluvné a bezpečnostné dojednania.

Súčasná infraštruktúra zahŕňa cloudové komponenty hosťované v službe Railway a Stripe na fakturáciu predplatného.

9. Medzinárodné prenosy

Ak sa osobné údaje prenášajú mimo EHP, v prípade potreby používame vhodný mechanizmus prenosu podľa GDPR, napríklad rozhodnutie o primeranosti alebo primerané zmluvné záruky. Presné mechanizmy pri jednotlivých poskytovateľoch môžu závisieť od služieb zapnutých pre daný účet.

10. Doba uchovávania

Záznamy o účtoch, fakturácii, zabezpečení a právne záznamy, ktorých sme prevádzkovateľom, uchovávame počas doby potrebnej na príslušný účel a počas platných zákonných premlčacích a archivačných lehôt. Prevádzkové údaje reštaurácií, ktoré spracúvame ako sprostredkovateľ, sa uchovávajú podľa nastavení zákazníka, zmluvy a platných pokynov, s výhradou cyklov zálohovania a uchovávania z bezpečnostných dôvodov.

Po ukončení môže byť prístup obmedzený, pričom údaje zostávajú k dispozícii počas primeraného prechodného obdobia alebo obdobia do vymazania. Údaje môžu tiež zostať v bezpečne oddelených zálohách až do ich plánovaného uplynutia.

11. Práva dotknutých osôb

V súlade s platnými právnymi predpismi môžu mať fyzické osoby právo na prístup, opravu, vymazanie, obmedzenie spracúvania, namietať a na prenosnosť údajov, ako aj právo odvolať súhlas, ak je spracúvanie založené na súhlase. Žiadosti týkajúce sa prevádzkových údajov reštaurácie by sa mali spravidla adresovať príslušnej reštaurácii ako prevádzkovateľovi. Žiadosti týkajúce sa údajov, ktorých prevádzkovateľom je GXLabs, možno zasielať na info@gxlabs.hu.

Fyzické osoby majú tiež právo podať sťažnosť príslušnému dozornému orgánu pre ochranu osobných údajov.

12. Zabezpečenie

Používame technické a organizačné opatrenia primerané riziku, okrem iného overený prístup ku cloudu, oddelenie údajov jednotlivých zákazníkov, prihlasovacie údaje zariadení s obmedzeným rozsahom, obmenu a odvolávanie prihlasovacích údajov, hašovanie hesiel, obmedzenie počtu požiadaviek, auditné zaznamenávanie, transakčné miestne ukladanie údajov, šifrované pripojenia HTTPS ku cloudu a riadený prístup k zálohám. Komunikácia v miestnej sieti závisí od bezpečnostného nastavenia miestnej siete danej inštalácie.

Žiadny systém nemôže zaručiť absolútnu bezpečnosť.

13. Deti

ServeShift je softvérová služba pre podniky a nie je určená deťom. Reštaurácie nesmú ServeShift úmyselne používať na zhromažďovanie osobných údajov detí, ak na to nemajú právny základ a nedodržiavajú platné právne predpisy.

14. Súbory cookie a miestne úložisko

Web ServeShift môže používať miestne úložisko prehliadača na jazyk a podobné funkčné nastavenia. Na základnú službu nepoužívame nevyhnutne nepotrebné sledovacie súbory cookie, pokiaľ nie je zavedená samostatne oznámená funkcia.

15. Zmeny

Tieto zásady môžeme aktualizovať, ak sa zmení služba, právne predpisy alebo spracovateľské činnosti. Aktuálna verzia je zverejnená na https://serveshift.eu.

16. Kontakt

S otázkami a žiadosťami týkajúcimi sa ochrany osobných údajov sa obracajte na:

GXLabs Kft.
6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Maďarsko
E-mail: info@gxlabs.hu
Web: https://serveshift.eu