Politika zasebnosti storitve ServeShift

Datum začetka veljavnosti: 16. oktober 2026
Upravljavec: GXLabs Kft., 6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Madžarska
Matična številka družbe: 03-09-137736
Davčna številka: 11733759-2-03
Kontakt: info@gxlabs.hu
Spletno mesto: https://serveshift.eu

Ta dokument je prevod angleške različice. V primeru razhajanj prevlada angleška različica.

1. Obseg

Ta politika zasebnosti pojasnjuje, kako družba GXLabs Kft. obdeluje osebne podatke v zvezi s storitvijo ServeShift, vključno s spletnim mestom ServeShift, namizno aplikacijo, mobilno aplikacijo za osebje, storitvijo v oblaku, spletnim mestom za naročila gostov, funkcijami računa in naročnine ter dejavnostmi podpore in varnosti.

ServeShift je platforma za upravljanje restavracij, zasnovana za delovanje brez internetne povezave. Operativni podatki restavracije so primarno shranjeni v namizni namestitvi stranke in se sinhronizirajo z oblakom za namene sinhronizacije, varnostnega kopiranja, avtorizacije naprav in povezanih funkcij storitve.

2. Vloge po GDPR

Kar zadeva obiskovalce spletnega mesta, podatke računa za obračunavanje, upravljanje naročnin, varnost, upravljanje storitve in našo lastno poslovno komunikacijo, družba GXLabs Kft. praviloma deluje kot upravljavec.

Za osebne podatke, ki jih restavracija kot stranka vnese v ServeShift za lastne operativne namene (na primer imena zaposlenih, podatke o strankah ali gostih, ki jih vnese restavracija, opombe k naročilom ali druge poslovne evidence), je praviloma upravljavec restavracija, družba GXLabs Kft. pa deluje kot obdelovalec v obsegu, v katerem te podatke obdelujemo po dokumentiranih navodilih restavracije. Restavracija ostaja odgovorna za to, da ima ustrezno pravno podlago in da svojemu osebju in gostom zagotovi zahtevane informacije.

Kadar to zahteva člen 28 GDPR, naj stranki skleneta tudi ustrezno pogodbo o obdelavi podatkov. Ta politika zasebnosti takšne pogodbe ne nadomešča.

3. Podatki, ki jih lahko obdelujemo

Odvisno od načina uporabe storitve ServeShift lahko podatki vključujejo:

• podatke o računu in obračunavanju: ime, ime podjetja, naslov za račune, državo, e-poštni naslov, davčno številko ali identifikacijsko številko za DDV, jezik obračunavanja in podrobnosti naročnine;
• podatke lokalnih uporabnikov: prikazno ime, vloge, dovoljenja, podatke o preverjanju pristnosti in revizijske zapise;
• podatke o napravah in namestitvi: ID namestitve, ID naprave, različico odjemalca, metapodatke poverilnic, stanje seznanjanja in preklica;
• podatke restavracije: profil obrata, jedilnik in katalog, prevode, mize, prostore, zaloge, naročila, plačila, blagajniške izmene, evidence poslovnih dni, stroške, poročila in revizijske dogodke;
• podatke o naročilih gostov, ki jih vnese obrat ali njegovi gostje, na primer oznako mize, število gostov, opombe k naročilu in vsebino naročila;
• tehnične podatke: naslov IP, časovne žige, metapodatke zahtev, dnevnike napak in varnosti ter informacije o stanju storitve;
• metapodatke o plačilih in računih, prejete od ponudnika plačil. ServeShift ne hrani številk kartic niti celotnih plačilnih poverilnic.

4. Nameni in pravne podlage

Podatke obdelujemo, kadar je to potrebno, da:

• zagotavljamo in upravljamo storitev ServeShift;
• ustvarjamo in upravljamo račune in naročnine;
• obdelujemo plačila in račune za naročnino;
• sinhroniziramo podatke restavracije in vzdržujemo varnostne kopije;
• preverjamo pristnost namestitev, naprav osebja in uporabnikov;
• preprečujemo zlorabe, goljufije in nepooblaščen dostop;
• zagotavljamo podporo in odpravljamo tehnične težave;
• vodimo revizijske sledi in izpolnjujemo zakonske obveznosti;
• sporočamo bistvene informacije o storitvi, varnosti, obračunavanju in računu.

Odvisno od obdelave je lahko pravna podlaga izvajanje pogodbe, izpolnjevanje zakonske obveznosti, zakoniti interes ali privolitev, kadar je ta potrebna.

5. Sinhronizacija z oblakom in varnostne kopije

Namizna aplikacija je glavna operativna avtoriteta. Oblak prejema overjene dogodke sinhronizacije in celotne varnostne kopije. Sinhronizacija uporablja dostavo »vsaj enkrat« z idempotentno obdelavo. Varnostne kopije vsebujejo posnetek lokalne zbirke podatkov, potrebne datoteke, ki jih upravlja aplikacija, in metapodatke, potrebne za obnovitev; poverilnice in skrivni ključi niso shranjeni v varnostnih kopijah kot navadno besedilo.

Varnostne kopije se hranijo v skladu z operativnimi nastavitvami hrambe ter se preverjajo glede celovitosti in možnosti obnovitve. Varnostna kopija ne nadomešča lastnih zakonskih ali operativnih obveznosti stranke glede hrambe.

6. Naročila gostov in lokalno omrežje

Če restavracija vklopi naročila gostov, spletno mesto za goste zagotavlja namizna namestitev restavracije prek njenega lokalnega omrežja. Gostje ne prejmejo trajnih poverilnic za račun. Gosta z mizo poveže kratkotrajni žeton obiska; žetoni obiska po neaktivnosti potečejo. Podatki o naročilih gostov ostanejo primarno v lokalnem sistemu restavracije in se z oblakom sinhronizirajo po običajnih pravilih sinhronizacije platforme.

Restavracija je odgovorna za ustrezno konfiguracijo svojega lokalnega omrežja in za obveščanje gostov o vsaki obdelavi, za katero je upravljavec.

7. Plačila in naročnine

Plačila naročnin ServeShift obdeluje nastavljeni ponudnik plačil. Trenutna produkcijska arhitektura za račune za naročnino in obdelavo plačil uporablja Stripe Billing. Stripe lahko obdeluje podatke o strankah, obračunavanju in plačilih v skladu s svojimi pogodbenimi pogoji in pogoji zasebnosti.

ServeShift prejema ustrezne metapodatke o obračunavanju in naročnini, kot so identifikatorji stranke in ponudnika, stanje naročnine, identifikatorji računov, zneski, valuta in stanje plačila. ServeShiftu ni treba hraniti celotnih podatkov o karticah.

8. Ponudniki storitev in prejemniki

Uporabljamo lahko ponudnike, potrebne za delovanje storitve, vključno s ponudniki infrastrukture in shrambe v oblaku, ponudniki plačil in obračunavanja, ponudniki e-pošte, če je ta funkcija vklopljena, ponudniki varnosti in nadzora ter strokovnimi svetovalci. Ponudniki prejmejo samo podatke, potrebne za svojo vlogo, in zanje po potrebi veljajo ustrezni pogodbeni in varnostni dogovori.

Trenutna infrastruktura vključuje komponente v oblaku, gostovane pri storitvi Railway, in Stripe za obračunavanje naročnin.

9. Mednarodni prenosi

Kadar se osebni podatki prenašajo zunaj EGP, po potrebi uporabimo ustrezen mehanizem prenosa po GDPR, kot je sklep o ustreznosti ali ustrezni pogodbeni zaščitni ukrepi. Natančni mehanizmi posameznih ponudnikov so lahko odvisni od storitev, vklopljenih za račun.

10. Hramba

Evidence o računih, obračunavanju, varnosti in pravne evidence, za katere smo upravljavec, hranimo, dokler je to potrebno za zadevni namen, in v okviru veljavnih zakonskih zastaralnih in hrambenih rokov. Operativni podatki restavracij, ki jih obdelujemo kot obdelovalec, se hranijo v skladu s konfiguracijo stranke, pogodbo in veljavnimi navodili, ob upoštevanju ciklov varnostnega kopiranja in hrambe iz varnostnih razlogov.

Po prenehanju se lahko dostop omeji, podatki pa ostanejo na voljo ustrezno prehodno obdobje ali obdobje do izbrisa. Podatki lahko ostanejo tudi v varno izoliranih varnostnih kopijah do njihovega načrtovanega poteka.

11. Pravice posameznikov, na katere se nanašajo osebni podatki

V skladu z veljavnim pravom imajo lahko posamezniki pravico do dostopa, popravka, izbrisa, omejitve obdelave, ugovora in prenosljivosti podatkov ter pravico do preklica privolitve, kadar obdelava temelji na privolitvi. Zahteve v zvezi z operativnimi podatki restavracije je praviloma treba nasloviti na zadevno restavracijo kot upravljavca. Zahteve v zvezi s podatki, za katere je upravljavec GXLabs, lahko pošljete na info@gxlabs.hu.

Posamezniki imajo tudi pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo podatkov.

12. Varnost

Uporabljamo tehnične in organizacijske ukrepe, primerne tveganju, med drugim overjen dostop do oblaka, ločevanje podatkov posameznih strank, poverilnice naprav z omejenim obsegom, menjavo in preklic poverilnic, zgoščevanje gesel, omejevanje števila zahtev, revizijsko beleženje, transakcijsko lokalno shranjevanje, šifrirane povezave HTTPS z oblakom in nadzorovan dostop do varnostnih kopij. Komunikacija v lokalnem omrežju je odvisna od varnostne konfiguracije lokalnega omrežja posamezne namestitve.

Noben sistem ne more zagotoviti popolne varnosti.

13. Otroci

ServeShift je programska storitev za podjetja in ni namenjena otrokom. Restavracije ne smejo namerno uporabljati storitve ServeShift za zbiranje osebnih podatkov otrok, razen če imajo za to pravno podlago in ravnajo v skladu z veljavnim pravom.

14. Piškotki in lokalna shramba

Spletno mesto ServeShift lahko uporablja lokalno shrambo brskalnika za jezik in podobne funkcionalne nastavitve. Za osnovno storitev ne uporabljamo nenujnih sledilnih piškotkov, razen če uvedemo ločeno razkrito funkcijo.

15. Spremembe

To politiko zasebnosti lahko posodobimo, kadar se spremenijo storitev, zakonodaja ali dejavnosti obdelave. Trenutna različica je objavljena na https://serveshift.eu.

16. Kontakt

Za vprašanja in zahteve v zvezi z zasebnostjo:

GXLabs Kft.
6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Madžarska
E-pošta: info@gxlabs.hu
Splet: https://serveshift.eu