Adatfeldolgozási feltételek — Slotina

Utolsó frissítés: 2026. november 4.

Ezek az adatfeldolgozási feltételek („adatfeldolgozási feltételek”) a vendéglátóhely és a Belavin Limited közötti Slotina általános szerződési feltételek részét képezik. A GDPR és a UK GDPR 28. cikk (3) bekezdése által előírt feltételeket tartalmazzák.

1. Felek és fogalmak

1.1 Adatfeldolgozó: Belavin Limited (cégjegyzékszám: 16735157), 6 Salstar Close, Birmingham, B6 4PP, Egyesült Királyság, Slotina kereskedelmi néven, ICO-nyilvántartási szám: 00014129250 (a továbbiakban „mi”, „adatfeldolgozó”). Adatvédelmi kapcsolattartás: hello@slotina.io. Uniós képviselő (GDPR 27. cikk): Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Bécs, Ausztria.

1.2 Adatkezelő: az a vállalkozás, amely elfogadta a Slotina általános szerződési feltételeit, és Slotina-fiókot működtet (a továbbiakban „vendéglátóhely”, „adatkezelő”), a fiókjában megadott adatokkal.

1.3 Fogalmak. „Adatvédelmi jog”: az (EU) 2016/679 rendelet (GDPR), a UK GDPR és az egyesült királysági Data Protection Act 2018, valamint az ezeket kiegészítő, valamely félre alkalmazandó nemzeti jogszabályok. A „személyes adat”, „adatkezelés”, „érintett”, „adatvédelmi incidens”, „felügyeleti hatóság” és „további adatfeldolgozó” fogalmak jelentése az adatvédelmi jog szerinti. „Szolgáltatás”: a Slotina vendéglátóhelyi felülete az app.slotina.io címen, a Slotina alkalmazás és a vendéglátóhely számára általunk működtetett vendégoldalak. „ÁSZF”: a Slotina általános szerződési feltételei. „Adatkezelői adat”: az a személyes adat, amelyet a vendéglátóhely, a csapata vagy a vendégei a szolgáltatásba bevisznek, és amelyet mi a vendéglátóhely megbízásából kezelünk, az I. melléklet szerint.

1.4 Viszony az ÁSZF-hez. Adatvédelmi kérdésben ellentmondás esetén ezek az adatfeldolgozási feltételek az irányadók az ÁSZF-fel szemben.

1.5 Két szerep. A vendéglátóhely fiókadatai (belépések, számlázás, az üzleti kapcsolat) tekintetében önálló adatkezelők vagyunk, és az adatkezelési tájékoztatónk az irányadó. Ezek az adatfeldolgozási feltételek kizárólag az adatkezelői adatokra vonatkoznak.

2. Tárgy, időtartam, jelleg és cél

2.1 Tárgy: az adatkezelői adatoknak a szolgáltatás vendéglátóhely részére történő nyújtásához szükséges kezelése.

2.2 Időtartam: attól, hogy a vendéglátóhely elfogadja az ÁSZF-et, addig, amíg az adatkezelői adatokat az 5.7. pont szerint nem töröljük vagy adjuk vissza.

2.3 Jelleg: gyűjtés a vendéglátóhely vendégoldalain, felületén és alkalmazásában; tárolás; rendszerezés; lekérdezés; megjelenítés a vendéglátóhely csapatának; üzenetek továbbítása a vendégeknek (e-mail; SMS csak akkor, ha a vendéglátóhely bekapcsolja, és a szolgáltatás kínálja); továbbítás a vendéglátóhely fizetési szolgáltatójának; export; anonimizálás; törlés.

2.4 Cél: a vendéglátóhely foglalásainak, várólistájának, eseményeinek és jegyeinek, különtermi rendezvényeinek, előrendeléseinek, elviteles és asztali rendeléseinek, vendégfizetéseinek, vendégkönyvének, pult- és konyhai képernyőinek, csapatbeosztásának, munkaidő- és borravaló-nyilvántartásának működtetése, a vendéglátóhely által bekapcsolt üzenetek elküldése, valamint az adatok kérésre történő visszaadása a vendéglátóhelynek.

3. Az adatok és az érintettek köre

Az érintettek körét és a személyes adatok típusait az I. melléklet tartalmazza. A vendéglátóhely tudomásul veszi, hogy az I. mellékletben szerepelnek olyan mezők – allergiák, étrendi igények, akadálymentességi igények, előrendelési és rendelési megjegyzések, a vendégkártya megjegyzései és a szabad szöveges válaszok –, amelyek egészségügyi adatot, azaz a GDPR 9. cikke szerinti különleges adatot tartalmazhatnak, és kijelenti, hogy az ilyen adatoknak a vendégeitől való gyűjtéséhez – mielőtt bevinné vagy a szolgáltatáson keresztül gyűjtené őket – rendelkezik a 9. cikk (2) bekezdése szerinti jogalappal.

4. A vendéglátóhely kötelezettségei

4.1 A vendéglátóhely felel az adatkezelői adatok és az utasításai jogszerűségéért, ideértve a megfelelő jogalapot, a vendégeinek és a csapatának adott tájékoztatást (a vendégeknek szóló saját adatkezelési tájékoztatóját a felületen közzéteheti; a szolgáltatás minden vendégűrlapról hivatkozik rá), valamint az érintetti jogok adatkezelőként történő teljesítését.

4.2 A vendéglátóhely csak a 2.4. pontban megjelölt célokhoz szükséges személyes adatot visz be, és a szabad szöveges mezőket nem használja olyan adatokhoz, amelyekre a szolgáltatás nem készült (személyazonosító okmányok, pénzügyi számlaszámok, nem a vendégeire vagy csapatára vonatkozó adatok).

4.3 A vendéglátóhely a szolgáltatást a saját piacán jogszerűen állítja be: mely üzenetek mennek a vendégeknek és milyen alapon, az előleg-, lemondási és meg-nem-jelenési szabályok, a vendégeknek feltett kérdések és a bekapcsolt választható funkciók.

4.4 Ha a vendéglátóhely saját fiókjával és saját szerződésével kapcsol össze egy szolgáltatást – különösen a vendégfizetésekhez a saját Stripe-fiókját –, azt a szolgáltatót a vendéglátóhely veszi igénybe, az a vendéglátóhely részére végzett fizetés tekintetében nem a mi további adatfeldolgozónk, és a kapcsolatért a vendéglátóhely felel. Neki csak azt továbbítjuk, amit az összekapcsolás megkövetel (I. melléklet, 2. pont).

4.5 A vendéglátóhely titokban tartja a belépési adatait, a szerepeket a legkisebb szükséges jogosultság elve szerint osztja ki, és a távozók hozzáférését megszünteti.

5. A mi kötelezettségeink

5.1 Utasítások

5.1.1 Az adatkezelői adatokat kizárólag a vendéglátóhely dokumentált utasításai alapján kezeljük – ideértve a harmadik országba történő továbbítást is –, kivéve, ha a ránk vonatkozó jog ettől eltérő kezelést ír elő; ilyenkor erről a jogi előírásról az adatkezelés előtt tájékoztatjuk a vendéglátóhelyet, kivéve, ha az adott jog fontos közérdekből tiltja az ilyen tájékoztatást.

5.1.2 A vendéglátóhely dokumentált utasításai: a) az ÁSZF és ezek az adatfeldolgozási feltételek; b) a szolgáltatásnak a vendéglátóhely által a felületen és az alkalmazásban megadott beállításai; c) az export, a vendégtörlés és a fióktörlés funkcióinak a vendéglátóhely általi használata; d) a felek által írásban egyeztetett további utasítások. A szolgáltatás dokumentált funkcióin túlmenő módosítást igénylő utasítások egyeztetés tárgyát képezik.

5.1.3 Haladéktalanul tájékoztatjuk a vendéglátóhelyet, ha megítélésünk szerint valamely utasítása sérti az adatvédelmi jogot. A vendéglátóhely adatkezelésének jogi felülvizsgálatára nem vagyunk kötelesek.

5.1.4 Az adatkezelői adatokat nem használjuk a saját céljainkra, nem adjuk el, nem használjuk reklámra, az egyik vendéglátóhely vendégadatait nem kapcsoljuk össze egy másikéival, nem küldjük el semmilyen MI-modellnek, és nem használjuk – és további adatfeldolgozónak sem engedjük használni – gépi tanulási modellek tanítására.

5.2 Titoktartás

Biztosítjuk, hogy az adatkezelői adatok kezelésére feljogosított személyek titoktartást vállaltak, vagy megfelelő jogszabályi titoktartási kötelezettség alatt állnak, és hogy csak azok férjenek hozzá, akiknek a szolgáltatás nyújtásához, támogatásához vagy védelméhez erre szükségük van. Munkatársaink hozzáférését egy vendéglátóhely adataihoz naplózzuk.

5.3 Biztonság (32. cikk)

A II. mellékletben meghatározott technikai és szervezési intézkedéseket alkalmazzuk, és a teljes időtartam alatt fenntartjuk őket vagy legalább azonos védelmet nyújtó intézkedéseket. A II. mellékletet módosíthatjuk, ha a védelem szintje nem csökken.

5.4 További adatfeldolgozók

5.4.1 A vendéglátóhely általános írásbeli felhatalmazást ad a III. mellékletben felsorolt további adatfeldolgozók, valamint további adatfeldolgozóknak az e pont szerinti igénybevételére.

5.4.2 Egy további adatfeldolgozó tervezett felvételéről vagy cseréjéről legalább 30 nappal előre értesítjük a vendéglátóhelyet – a tulajdonos belépési e-mail-címére küldött e-mailben és az adatkezelési tájékoztatónkban szereplő lista frissítésével –, megjelölve a további adatfeldolgozó kilétét, helyét és feladatát.

5.4.3 A vendéglátóhely ezen időszak alatt észszerű adatvédelmi okból írásban kifogást emelhet. A felek a kifogást jóhiszeműen megvitatják. Ha nem születik megoldás, a vendéglátóhely a változás hatálybalépése előtt kötbér nélkül megszüntetheti az ÁSZF szerinti szerződést; az 5.7. pont szerinti jogai ilyenkor is megilletik.

5.4.4 Minden további adatfeldolgozóra írásbeli szerződésben lényegében az ezekben az adatfeldolgozási feltételekben foglaltakkal azonos adatvédelmi kötelezettségeket rovunk. Ha egy további adatfeldolgozó nem teljesíti adatvédelmi kötelezettségeit, a vendéglátóhellyel szemben teljes felelősséggel tartozunk az ő kötelezettségeinek teljesítéséért.

5.5 Segítség az érintetti jogok teljesítésében

5.5.1 Az adatkezelés jellegének figyelembevételével, megfelelő technikai és szervezési intézkedésekkel, amennyire lehetséges, segítjük a vendéglátóhelyet az érintetti jogok gyakorlására irányuló kérelmek (15–22. cikk) megválaszolásában.

5.5.2 Ennek fő eszközei a szolgáltatás díjmentes, önkiszolgáló funkciói:

• Hozzáférés és adathordozhatóság (15. és 20. cikk): a vendéglátóhely bármikor exportálhatja egyetlen vendég adatait, illetve a vendégkönyvét CSV-fájlként; kérésre átadjuk a vendéglátóhely összes adatának teljes másolatát, géppel olvasható formátumban.
• Helyesbítés (16. cikk): a vendéglátóhely közvetlenül szerkeszti a vendégadatokat.
• Törlés (17. cikk): a vendéglátóhely törölhet egy-egy vendéget. Ilyenkor a vendégkártya törlődik, a vendég adatai, megjegyzései, allergia- és étrendi megjegyzései pedig kikerülnek a vendéglátóhely foglalásaiból, várólistájából, jegyeiből, ajánlatkéréseiből és rendeléseiből; a vendéglátóhely pénzügyi nyilvántartása a vendég neve nélkül megmarad, mert a vendéglátóhelynek saját jogi oka van a megőrzésére.
• Tiltakozás (21. cikk): a vendégeknek küldött minden üzenetben van egy link, amellyel a vendég leállíthatja azokat a további üzeneteket, amelyek nem szorosan egy foglalásról szólnak; a szolgáltatás ezt rögzíti.

5.5.3 Ha egy érintett az adatkezelői adatokkal kapcsolatban közvetlenül hozzánk fordul, a kérelmét – ha meg tudjuk állapítani, melyik vendéglátóhelyről van szó – indokolatlan késedelem nélkül továbbítjuk a vendéglátóhelynek, és érdemben csak a vendéglátóhely utasítására vagy jogszabály előírása szerint válaszolunk.

5.6 Segítség a 32–36. cikk szerinti kötelezettségekhez

Az adatkezelés jellegének és a rendelkezésünkre álló információknak a figyelembevételével segítjük a vendéglátóhelyet a 32–36. cikk szerinti kötelezettségei (biztonság, adatvédelmi incidens bejelentése, adatvédelmi hatásvizsgálat, előzetes konzultáció) teljesítésében.

5.7 Az adatok törlése és visszaadása

5.7.1 A szolgáltatás nyújtásának befejezésekor a vendéglátóhely választása szerint az összes adatkezelői adatot töröljük vagy visszaadjuk, és a meglévő másolatokat töröljük, kivéve, ha uniós, tagállami vagy egyesült királysági jog a tárolást előírja.

5.7.2 A vendéglátóhelynek a megszűnés előtt érdemes exportálnia az adatait (5.5.2. pont). Amikor a tulajdonos a felületen vagy az alkalmazásban törli a fiókot (a jelszavával és egy begépelt megerősítő szóval), az összes adatkezelői adat azonnal és visszavonhatatlanul törlődik. Ha az ÁSZF szerinti szerződés más módon szűnik meg, a vendéglátóhely az előfizetése megszűnése után 90 napig, illetve az ÁSZF 15. pontjában meghatározott ideig még megtekintheti és exportálhatja az adatait; ezt követően az adatokat töröljük.

5.7.3 A törlés után egy olyan törlési bejegyzést őrzünk meg, amely nem tartalmaz adatkezelői adatot: a vendéglátóhely nevét, országát, a foglalások számát, a fiók korát, a távozás okát, ha megadták, és a tulajdonos e-mail-címének rövidített hash-értékét. Vendégnév és foglalás nem marad meg.

5.7.4 A törölt adatok az adatbázis-szolgáltatónk titkosított biztonsági mentéseiben annak mentésmegőrzési ideje alatt megmaradhatnak, ezt követően felülíródnak. Biztonsági mentésből törölt adatot nem állítunk vissza.

5.8 Megőrzés a szolgáltatáson belül

Hogy meddig őrzi az adatkezelői adatokat, azt a vendéglátóhely dönti el, vendégek törlésével vagy a fiókja törlésével. Ezen felül a szolgáltatás az elviteles rendelésekből az átvétel időpontja után 90 nappal automatikusan eltávolítja a vendég nevét, elérhetőségét és megjegyzéseit, a tevékenységnapló bejegyzéseit pedig 2 év után törli.

5.9 Ellenőrzés

5.9.1 A vendéglátóhely rendelkezésére bocsátunk minden olyan információt, amely a 28. cikkben foglalt kötelezettségek teljesítésének igazolásához szükséges, és lehetővé tesszük és elősegítjük a vendéglátóhely vagy az általa megbízott ellenőr által végzett ellenőrzéseket, ideértve a helyszíni vizsgálatokat is.

5.9.2 Az ellenőrzés sorrendje: a) először a dokumentáció – ezek az adatfeldolgozási feltételek, a mellékleteik, a további adatfeldolgozók listája és, ha rendelkezésre állnak, a további adatfeldolgozók saját tanúsítványai; b) írásbeli kérdések, amelyekre 30 napon belül válaszolunk; c) helyszíni vizsgálat csak akkor, ha jogszabály vagy felügyeleti hatóság előírja, vagy ha a dokumentáció bizonyíthatóan nem ad választ egy konkrét megfelelőségi kérdésre.

5.9.3 Az ellenőrzés költsége a vendéglátóhelyet terheli; 12 hónapos időszakonként legfeljebb egyszer végezhető (kivéve, ha a vendéglátóhelyet érintő adatvédelmi incidens történt, vagy felügyeleti hatóság előírja), legalább 30 nappal előre adott írásbeli értesítés után, munkaidőben, a szolgáltatás indokolatlan zavarása nélkül és titoktartás mellett. Az ellenőrzés nem ad hozzáférést más vendéglátóhelyek adataihoz.

6. Nemzetközi adattovábbítás

6.1 Az adatok helye. Az adatkezelői adatokat az Egyesült Királyságban tároljuk (adatbázis-tárhely: Neon, londoni régió), és az alkalmazás-tárhelyszolgáltató globális hálózatán keresztül szolgáljuk ki. Az Egyesült Királyságban vagyunk letelepedve.

6.2 EU/EGT-beli vendéglátóhelyek. A vendéglátóhelytől hozzánk történő adattovábbítás az Európai Bizottságnak az Egyesült Királyságra vonatkozó megfelelőségi határozatán (GDPR 45. cikk) alapul. Ha ez a határozat megszűnik vagy érvénytelenné válik, a felek megállapodnak, hogy az általános szerződési feltételek (a Bizottság (EU) 2021/914 végrehajtási határozata, második modul, adatkezelőtől adatfeldolgozó felé) alkalmazandók, hivatkozással beépítve, mellékleteikként ezeknek az adatfeldolgozási feltételeknek a mellékleteivel; a változásról tájékoztatjuk a vendéglátóhelyet.

6.3 Egyesült királysági vendéglátóhelyek. Az adatkezelés az Egyesült Királyságban történik; a felek között korlátozott adattovábbítás nem valósul meg.

6.4 Továbbítás további adatfeldolgozóknak. A III. mellékletben szereplő egyes további adatfeldolgozók az Egyesült Királyságon és az EGT-n kívül, különösen az Egyesült Államokban kezelnek adatot. Minden ilyen továbbítást a további adatfeldolgozónak az EU–USA adatvédelmi keretrendszer és annak egyesült királysági kiterjesztése szerinti tanúsítása, vagy általános szerződési feltételek és az egyesült királysági kiegészítés (UK Addendum) védenek, a további adatfeldolgozó saját adatfeldolgozási feltételei szerint. Nem veszünk igénybe olyan harmadik országbeli további adatfeldolgozót, amely nem nyújt ilyen garanciát.

6.5 Ha nem tudjuk teljesíteni ezt a 6. pontot, tájékoztatjuk a vendéglátóhelyet; ilyenkor felfüggesztheti az érintett adattovábbításokat, vagy megszüntetheti az ÁSZF szerinti szerződést.

7. Adatvédelmi incidensek

7.1 Az adatkezelői adatokat érintő adatvédelmi incidensről indokolatlan késedelem nélkül, de legkésőbb az incidensről való tudomásszerzésünktől számított 48 órán belül értesítjük a vendéglátóhelyet, a tulajdonos belépési e-mail-címére küldött e-mailben.

7.2 Az értesítés – az adott időpontban ismert mértékben, és az információk megismerésével kiegészítve – leírja az incidens jellegét, az érintettek és a nyilvántartások kategóriáit és hozzávetőleges számát, a valószínű következményeket, a megtett vagy tervezett intézkedéseket és egy kapcsolattartási pontot.

7.3 Együttműködünk a vendéglátóhellyel, és az utasításai szerint észszerű lépéseket teszünk az incidens kivizsgálására, következményeinek enyhítésére és orvoslására. Az érintetteket vagy a felügyeleti hatóságot a vendéglátóhely nevében csak akkor értesítjük, ha a vendéglátóhely erre utasít, vagy jogszabály előírja.

7.4 Egy további adatfeldolgozónál bekövetkezett incidens a 48 órás határidő szempontjából nálunk bekövetkezett incidensnek minősül, a mi tudomásszerzésünktől számítva.

8. Felelősség

8.1 A felek ezekből az adatfeldolgozási feltételekből eredő vagy ezekkel összefüggő felelősségére az ÁSZF 18. pontjában foglalt korlátozások és kizárások vonatkoznak, kivéve, ha a felelősség jogszabály szerint nem korlátozható. A feleknek az érintettekkel szemben a GDPR 82. cikke szerinti felelősségét ez a pont nem korlátozza.

8.2 A vendéglátóhely mentesít minket azok alól a bírságok, igények és költségek alól, amelyek abból erednek, hogy ő maga megsértette az adatvédelmi jogot, különösen ha jogalap nélkül gyűjtött személyes adatot.

9. Időtartam és megszűnés

9.1 Ezek az adatfeldolgozási feltételek akkor lépnek hatályba, amikor a vendéglátóhely elfogadja az ÁSZF-et, és addig hatályosak, amíg adatkezelői adatot kezelünk.

9.2 Az ÁSZF szerinti szerződés megszűnésével ezek az adatfeldolgozási feltételek is megszűnnek; az 5.7. pont (törlés és visszaadás) és a 7. pont (a törlés előtti eseményekre vonatkozó incidens-értesítés) azonban továbbra is hatályos marad.

10. Irányadó jog

Ezekre az adatfeldolgozási feltételekre az ÁSZF-re irányadó jog vonatkozik (az ÁSZF 20. pontja). Ez a pont nem fosztja meg egyik felet sem a letelepedési helye szerinti adatvédelmi jog kógens védelmétől, és egyetlen felügyeleti hatóságot sem a hatáskörétől.

I. melléklet — Az adatkezelés leírása

1. Az érintettek köre

2. A személyes adatok típusai

Vendégek

• Azonosító és elérhetőségi adatok: név, e-mail-cím, telefonszám, nyelv.
• Vendégkártya: címkék, a csapat megjegyzései, születésnap és évforduló, ha megadták, kedvenc terület, a meg nem jelenések és késői lemondások száma, allergiák, étrendi igények és akadálymentességi igények (amelyek egészségügyi adatok lehetnek, GDPR 9. cikk; minden látogatáskor megjelennek a vendégtérben és a konyhán), valamint az, hogy a vendég adott-e marketinghozzájárulást, illetve leiratkozott-e az üzenetekről, és mikor.
• Foglalások: dátum, időpont, létszám, terület és asztal, állapot, forrás, alkalom és megjegyzések, előleg- és fizetési feltételek.
• Várólista: név, telefonszám, létszám, megjegyzések; online bejegyzésnél az is, hogy a vendég mikor és melyik változathoz járult hozzá.
• Előrendelések és rendelések: ételek, megjegyzések és allergia-megjegyzések ételenként és a társaságra; elviteles rendelésnél a név, telefonszám és e-mail-cím is.
• Események: jegyek, kiegészítők, a jegyeken szereplő személyek neve és étrendi válaszai, jegykódok és beléptetés.
• Különtermi rendezvények: az ajánlatkérés, az árajánlat és a fizetési ütemezés.
• Fizetések: összegek, pénznem, állapot, visszatérítések, borravaló a számlán, valamint a fizetés, az ügyfél és a fizetési mód azonosítója a vendéglátóhely Stripe-fiókjában. Kártyaszámot soha nem látunk és nem tárolunk. A Stripe-nak csak a vendég e-mail-címét és az összeget adjuk át.
• Üzenetek: a vendégnek küldött egyes üzenetek fajtája, csatornája és állapota, valamint a vendéglátóhely saját szövege benne; a címzett címét az üzenet nyilvántartásában nem tároljuk.

Csapat

• Név, e-mail-cím, szerep, hash-elt jelszó, hash-elt PIN-kód, titkosított kétlépcsős belépési kulcs és hash-elt helyreállító kódok, nyelv, push-tokenek az eszköz platformjával és nyelvével.
• Beosztás, ráérés, szabadság, műszakcsere, rögzített munkaidő és szünetek, órabérek, borravaló-felosztás, körzetbeosztás.
• Tevékenységnapló: melyik belépés mit csinált a vendéglátóhely fiókjában, és mikor.

3. Különleges adatok

Az allergiák, étrendi igények, akadálymentességi igények, megjegyzések és szabad szöveges válaszok egészségügyi adatot tartalmazhatnak. A vendéglátóhely megerősíti a 9. cikk (2) bekezdése szerinti jogalapját (általában a vendég kifejezett hozzájárulása, 9. cikk (2) bekezdés a) pont). Más különleges adat kezelése nem cél.

4. Gyakoriság

Folyamatos, az ÁSZF szerinti szerződés időtartama alatt.

II. melléklet — Technikai és szervezési intézkedések (32. cikk)

1. Titkosítás továbbítás közben. Minden forgalom kizárólag HTTPS-en keresztül zajlik.
2. Titkosítás tároláskor. Az adatbázist és a biztonsági mentéseit az adatbázis-szolgáltatónk tároláskor titkosítja. A kétlépcsős belépés titkos kulcsait az alkalmazás a tárolás előtt külön is titkosítja.
3. Hitelesítés. A jelszavakat és a PIN-kódokat kizárólag egyirányú lenyomatként (hash) tároljuk; elérhető a hitelesítő alkalmazással működő kétlépcsős belépés; a belépés és az érzékeny funkciók használatának gyakorisága korlátozott.
4. Hozzáférés-szabályozás és szerepek. Minden kérés a vendéglátóhelyhez és a belépés szerepéhez kötött; minden szerep csak azt látja és teheti, amire szüksége van; a fiókot csak a tulajdonos törölheti.
5. A vendéglátóhelyek elkülönítése. Minden lekérdezés a vendéglátóhely saját adataira korlátozódik. Automatizált tesztek próbálják olvasni és módosítani egy másik vendéglátóhely adatait, és ennek kudarcot kell vallania.
6. Naplózás. A vendéglátóhely tevékenységnaplója rögzíti, melyik belépés mit csinált; munkatársaink hozzáférését egy vendéglátóhely adataihoz a saját ellenőrzési naplónkban rögzítjük.
7. Adattakarékosság. Kártyaszámot nem tárolunk; a push-értesítések nem tartalmaznak vendégnevet vagy telefonszámot; a súgóasszisztens soha nem kap vendégadatot; vendégadatot soha nem küldünk MI-modellnek.
8. Változáskezelés. Minden módosítás telepítés előtt automatizált ellenőrzéseken (típusellenőrzés, tesztek) megy át; a telepítést mi végezzük, nem automatikusan történik.
9. A további adatfeldolgozók kezelése. A további adatfeldolgozókat adatfeldolgozási feltételek alapján vesszük igénybe, és az adatkezelési tájékoztatónkban szereplő listát naprakészen tartjuk.
10. Törlés és export. Önkiszolgáló export, egyes vendégek törlése és a fiók tulajdonos általi törlése; az elviteles rendelések adatainak automatikus eltávolítása 90 nap, a tevékenységnapló bejegyzéseié 2 év után.
11. Rendelkezésre állás. Felügyelt tárhely a szolgáltatók biztonsági mentéseivel; az ütemezett feladatokat felügyeljük.
12. Szervezés. Az éles rendszerekhez csak titoktartásra kötelezett, név szerint kijelölt munkatársak férnek hozzá; a hatósági megkereséseknél ellenőrizzük a jogszerűséget, és csak a szükséges minimumot adjuk át.

III. melléklet — Jóváhagyott további adatfeldolgozók

Nem további adatfeldolgozók: a vendéglátóhely saját Stripe-fiókja, a vendéglátóhely saját, a Stripe-pal kötött szerződése alapján, magára a fizetés feldolgozására (4.4. pont). A Google (Gemini API), amelyet a felület súgócsevegőjéhez használunk, nem kap adatkezelői adatot.

Minden felvételről vagy cseréről az 5.4. pont szerint értesítünk.

Elfogadás

A vendéglátóhely ezeket az adatfeldolgozási feltételeket az ÁSZF-fel együtt elektronikusan fogadja el; az elfogadás rögzítése (időpont, fiók, változat) az aláírást helyettesíti. Ha a vendéglátóhelynek ellenjegyzett példányra van szüksége, a hello@slotina.io címen kérheti.