Adatkezelési tájékoztató — Slotina
Utolsó frissítés: 2026. november 4.
Ez a tájékoztató elmondja, milyen személyes adatokat kezelünk, amikor felkeresed a slotina.io oldalt, feliratkozol a Slotina korai hozzáférési listájára, a Slotina szolgáltatást használod az app.slotina.io címen vagy az iOS-re és Androidra készült Slotina alkalmazásban, illetve amikor asztalt foglalsz, rendelsz vagy fizetsz egy olyan étteremben, amely a Slotinát használja. Leírja, miért kezeljük az adatokat, ki kapja meg őket, és milyen jogok illetnek meg. A tájékoztató az Egyesült Királyság általános adatvédelmi rendelete (UK GDPR) és az Európai Unió általános adatvédelmi rendelete (GDPR) alapján készült.
1. Kik vagyunk
A Slotina a Belavin Limited terméke. A Belavin Limited Angliában és Walesben bejegyzett, részvényekkel korlátolt felelősségű magántársaság (private company limited by shares), cégjegyzékszáma a Companies House nyilvántartásában 16735157, székhelye: 6 Salstar Close, Birmingham, B6 4PP, Egyesült Királyság. A Slotina a Belavin Limited többi termékétől elkülönítve működik: saját weboldala, saját alkalmazása és saját adatbázisa van.
Az Egyesült Királyság adatvédelmi hatóságánál (Information Commissioner's Office, ICO) 00014129250 nyilvántartási számon szerepelünk.
Minden adatvédelmi kérdésben itt érsz el minket: hello@slotina.io.
Az Unióban kijelölt képviselőnk (GDPR 27. cikk). Mivel az Európai Unióban nincs tevékenységi helyünk, képviselőként – adatkezelői és adatfeldolgozói minőségünkben egyaránt – a Prighter EU Rep GmbH-t (Schellinggasse 3/10, 1010 Bécs, Ausztria) jelöltük ki. Képviselőnkhöz is fordulhatsz, és rajta keresztül is gyakorolhatod adatvédelmi jogaidat, a Prighter ránk vonatkozó oldalán: https://app.prighter.com/portal/18703347489.
2. Két szerepünk
Adatkezelők vagyunk azoknál az adatoknál, amelyeket a saját céljainkra kezelünk: amikor felkeresed a slotina.io oldalt, feliratkozol a korai hozzáférési listára vagy írsz nekünk, valamint a Slotinát használó éttermek, kávézók, bárok és más vendéglátóhelyek („vendéglátóhelyek”) és csapattagjaik fiókjainál, az előfizetést és a számlázást is beleértve.
Adatfeldolgozók vagyunk azoknál az adatoknál, amelyeket a vendéglátóhely a saját vendégeiről vezet: foglalások, várólista-bejegyzések, előrendelések, eseményjegyek, különterem-ajánlatkérések, elviteles és asztali rendelések, fizetések és a vendégkönyv. Ezeknek az adatoknak a vendéglátóhely az adatkezelője. Ő dönti el, mit kérdez a vendégeitől, és mit kezd a válaszokkal; mi az adatokat kizárólag az ő utasításai szerint, a vendéglátóhellyel kötött adatfeldolgozási feltételeink alapján kezeljük. A 3.8. pont leírja, mit jelent ez neked vendégként.
3. Milyen adatokat gyűjtünk, és miért
3.1 A slotina.io meglátogatása
Amikor megnyitsz egy oldalt, a böngésződ szükségszerűen technikai adatokat küld az oldalt kiszolgáló szervernek: az IP-címedet, a dátumot és az időpontot, a kért címet, a hivatkozó oldalt, valamint a böngésződre és az operációs rendszeredre vonatkozó információkat. Tárhelyszolgáltatónk, a Netlify ezeket az adatokat az oldal kiszolgálásához és a támadások elleni védelemhez kezeli. Mi csak akkor tekintünk beléjük, ha hibát vagy visszaélést vizsgálunk.
A slotina.io oldalon nem használunk látogatottságmérést (analitikát), hirdetési pixelt, közösségimédia-bővítményt vagy más követési technológiát, és az oldal nem helyez el sütit (lásd a 11. pontot és a Süti-tájékoztatót).
3.2 A korai hozzáférési lista
Ha feliratkozol a listára, a következőket rögzítjük:
- Amit megadsz: az e-mail-címedet, a nevedet, az étterem vagy vendéglátóhely nevét, országát és városát, hozzávetőleges méretét (férőhelysáv: legfeljebb 30, 31–60, 61–120 vagy 120 fölött), valamint – ha megadod – egy telefonszámot;
- Amit mellé rögzítünk: az általad használt oldal nyelvét, azt az oldalt, amelyen az űrlapot kitöltötted, az űrlap mellett megjelenített adatkezelési tájékoztatás változatát, a feliratkozás időpontját, a megerősítő e-mail elküldésének és a megerősítésednek az időpontját, később pedig az indulási e-mail elküldésének időpontját, továbbá egy véletlenszerű kódot, amely a megerősítő és a törlési linkedben szerepel.
Ezeket az adatokat kizárólag arra használjuk, hogy:
- küldjünk neked egyetlen e-mailt, amelyben megerősítést kérünk arról, hogy a cím a tiéd, és szeretnél felkerülni a listára (kétlépcsős megerősítés, double opt-in);
- egyszer írjunk neked, amikor a Slotina elindul az országodban;
- válaszoljunk, ha írsz nekünk; és
- megtervezzük az indulást (például hogy mely országokban és városokban induljunk el először).
Erről a listáról nem küldünk hírlevelet és ajánlatokat, az adatokat pedig soha nem adjuk el, és senkinek nem adjuk át a saját céljaira.
Ha ugyanazzal az e-mail-címmel újra elküldöd az űrlapot, a meglévő bejegyzésedet frissítjük, nem hozunk létre újat.
Értesítések a csapatunknak. Amikor valaki feliratkozik a listára, illetve amikor megerősíti a feliratkozását, csapatunk rövid belső e-mailt kap a megadott adatokkal, hogy lássuk, ki érdeklődik. Ezek az e-mailek kizárólag a saját postafiókunkba érkeznek.
3.3 Védelem a robotok és a visszaélések ellen
Hogy az automatizált kéretlen bejegyzéseket (spamet) távol tartsuk az űrlapjainktól, a korai hozzáférési űrlapban van egy rejtett mező, amelyet csak a robotok töltenek ki, és korlátozzuk, hogy rövid időn belül hányszor küldhető el egy űrlap ugyanarról az e-mail-címről vagy ugyanarról a kapcsolatról. Az app.slotina.io belépési, regisztrációs és vendégoldali űrlapjait ugyanígy, a használat gyakoriságának korlátozásával védjük. Külső robotszűrő szolgáltatást nem használunk.
3.4 A Slotina-fiókod (vendéglátóhelyek és csapataik)
Ha fiókot nyitsz egy vendéglátóhelynek, vagy egy vendéglátóhely belépést ad neked a csapatába, a következőket kezeljük:
- Fiókadatok: a nevedet, az e-mail-címedet, a jelszavadat (kizárólag egyirányú lenyomatként, hash-ként tárolva), a szerepedet a csapatban (például tulajdonos, vezető vagy pultos), a nyelvedet, valamint – ha bekapcsolod – a kétlépcsős belépés titkos kulcsát (titkosítva) és a helyreállító kódjaidat (kizárólag hash-ként). A közös pulteszközön használt rövid PIN-kódot kizárólag hash-ként tároljuk.
- A vendéglátóhely adatai: a hely nevét, címét, országát, elérhetőségét, nyitvatartását, termeit és asztalait, étlapjait, árait, fotóit, házirendjét, beállításait, és – ha megadja – a vendégeinek szóló saját adatkezelési tájékoztatóját.
- A vendéglátóhely által rögzített csapatadatok: beosztás, ráérés, szabadság, rögzített munkaidő, órabér és borravaló-felosztás. Ezeknek az adatoknak – a vendégadatokhoz hasonlóan – a vendéglátóhely az adatkezelője, mi az adatfeldolgozója vagyunk (2. pont).
- Tevékenységnapló: feljegyzés arról, mi történt a vendéglátóhely fiókjában, és melyik belépéssel (például ki mondott le egy foglalást), hogy a vendéglátóhely lássa, ki mit csinált, mi pedig ki tudjuk vizsgálni a hibákat és a visszaéléseket.
- Technikai adatok: a belépések és kérések IP-címe és eszközadatai, biztonsági események, valamint feljegyzések a szolgáltatás használatáról (például arról, melyik képernyőn történt egy művelet). Ezeket a fiókok biztonságához, a hibák megtalálásához és javításához és a szolgáltatás fejlesztéséhez használjuk. A szolgáltatásban külső analitikát nem használunk.
Ezeket az adatokat arra használjuk, hogy a vendéglátóhellyel kötött szerződésünk alapján nyújtsuk a szolgáltatást, megvédjük, és elküldjük a fiókhoz szükséges e-maileket: az e-mail-címed megerősítését, a jelszó visszaállítását, az előfizetéssel és a feltételeink módosításával kapcsolatos értesítéseket. A fiók tulajdonosának néhány levelet is küldhetünk a Slotina használatának megkezdéséről; minden ilyen levél leírja, hogyan kérheted, hogy ne küldjünk többet.
3.5 Előfizetés és számlázás
A vendéglátóhely előfizetését a weben lehet megvásárolni, az alkalmazásban soha. Amikor a tulajdonos megad egy kártyát, a kártyaadatokat a Stripe saját fizetési oldala veszi fel; kártyaszámot soha nem látunk és nem tárolunk. Megőrizzük a Stripe-ügyfél- és előfizetés-azonosítókat, a csomagot, az árat, a próbaidőszak és a fizetések dátumait, a fizetés állapotát, a tulajdonos hozzájárulását a havi terheléshez (mikor és melyik változatban adta), a vendéglátóhely számlázási adatait és – ha megadja – az adószámát, valamint az adószám általunk végzett ellenőrzésének eredményét és a számláinkat.
3.6 A Slotina alkalmazás
Az iOS-re és Androidra készült Slotina alkalmazás ugyanazt a vendéglátóhelyi felületet mutatja, mint az app.slotina.io. A vendéglátóhelyek csapatainak készült; a vendégeknek nincs rá szükségük, és nem is nyithatnak benne fiókot. Az alkalmazásban nincs hirdetési azonosító és nincs analitikai fejlesztőkészlet (SDK), és az alkalmazás adatait nem adjuk át adatbrókereknek.
Az alkalmazás csak akkor kér hozzáférést az eszköz funkcióihoz, amikor az ezeket igénylő funkciót használod:
- Értesítések: ha engedélyezed őket, az alkalmazás regisztrál egy push-tokent, amelyet az eszközöd platformjával és nyelvével együtt a belépésedhez tárolunk, hogy a csapatod telefonjai és tabletjei értesüljenek az új online foglalásokról, lemondásokról, várólista-bejegyzésekről és rendelésekről. Az értesítés az időpontot, a dátumot és a létszámot mutatja, a vendég nevét vagy telefonszámát soha. A tokent töröljük, amikor kijelentkezel, vagy amikor a fiókot törlik. Ha nem engedélyezed az értesítéseket, az alkalmazásban semmi más nem változik.
- Kamera és fotók: csak akkor, ha te magad készítesz vagy választasz egy képet, például egy ételről, egy eseményről vagy egy nyomtatott étlapról. A háttérben semmit nem rögzítünk, és a képtáradat soha nem vizsgáljuk át.
- Helyi hálózat és Bluetooth: csak a saját hálózatodon lévő konyhai vagy blokknyomtató eléréséhez.
- Helymeghatározás: csak akkor, ha – ahol a vendéglátóhelyednél elérhető – Tap to Pay funkcióval fogadsz kártyás fizetést, mert a fizetési szolgáltató a csalások elleni védelemhez megköveteli az eszköz helyét. A helyadatodat nem tároljuk.
Az alkalmazás nem rögzít hangot.
Hibajelentések. Ha az alkalmazás összeomlik, hibajelentést küldhet a Google Firebase Crashlytics szolgáltatásnak: az alkalmazás verzióját, az eszköz típusát és operációs rendszerét, valamint a technikai hibát, a személyes adatok eltávolítása után. Felhasználói azonosítót nem tartalmaz. A hibajelentéseket az alkalmazás beállításaiban kikapcsolhatod.
3.7 A súgóasszisztens és a támogatási kérések
A felületen van egy súgócsevegő. A súgócikkeinkből és a vendéglátóhelyed beállításaiból válaszol. Ha a válasz megírásához MI-modellt használunk, a modell megkapja a kérdésedet (a benne lévő e-mail-címeket és telefonszámokat kicserélve), legfeljebb három súgócikket és a vendéglátóhelyed beállításait. Vendégadatot soha nem kap: ehhez semmilyen foglalást, vendéget, üzenetet vagy fizetést nem olvasunk ki. A modell szolgáltatója az adatokat nem használja a modelljei tanítására. Csak egy használati feljegyzést őrzünk meg (mikor készült válasz, és mekkora volt), a kérdést és a választ nem.
Ha a probléma súlyos, ha a csevegő nem tud válaszolni, vagy ha embert kérsz, a kérdésedet, a belépésed e-mail-címét és az érintett vendéglátóhelyet támogatási kérésként tároljuk, és elküldjük a csapatunknak, amely e-mailben válaszol.
3.8 A Slotinát használó vendéglátóhelyek vendégei
Ha asztalt foglalsz, várólistára kerülsz, eseményjegyet veszel, különterem-ajánlatot kérsz, előre rendelsz, elvitelre vagy az asztalodnál rendelsz, vagy előleget fizetsz egy olyan vendéglátóhelyen, amely a Slotinát használja, az adataid adatkezelője a vendéglátóhely, mi pedig a megbízásából kezeljük őket. Hogy a vendéglátóhely mire használja az adataidat, azt a saját adatkezelési tájékoztatója mondja el, amely minden űrlapról elérhető; ha a vendéglátóhely nem tett közzé sajátot, az űrlap erre a tájékoztatóra mutat.
Attól függően, mit kérdez a vendéglátóhely, az adatok között lehet: a neved, az e-mail-címed és a telefonszámod; a foglalásod dátuma, időpontja és létszáma; az alkalom és a megjegyzéseid; az ételallergiáid, étrendi igényeid és akadálymentességi igényeid; az előrendelésed; az eseményjegyeken szereplő személyek neve és étrendi válaszai; a rendelésed és a fizetésed állapota; a vendéglátóhely által neked küldött üzenetek; és az, hogy kérted-e, hogy ne kapj üzeneteket. Az allergiára, az étrendre vagy az egészségre vonatkozó információ különleges adat lehet (GDPR 9. cikk); a vendéglátóhely azért kéri, hogy biztonságosan kiszolgálhasson, mi pedig kizárólag a vendéglátóhely utasítására tároljuk és mutatjuk meg a csapatának.
Minden vendéglátóhely vendégadatait elkülönítve tároljuk. Az egyik hely vendégeit nem kapcsoljuk össze egy másikéival, a vendégadatokat nem használjuk a saját marketingünkre, nem adjuk el, és nem küldjük el semmilyen MI-modellnek. A vendégeknek szóló üzeneteket a vendéglátóhely nevében küldjük; minden üzenetben van egy link, amellyel leállíthatod azokat a további üzeneteket, amelyek nem szorosan a foglalásodról szólnak.
A vendéglátóhelynek szóló fizetések a vendéglátóhely saját Stripe-fiókjába érkeznek. A kártyaadataidat a Stripe fizetési oldala veszi fel; mi a Stripe-nak csak az e-mail-címedet és az összeget adjuk át, a kártyaszámodat soha nem látjuk és nem tároljuk. A fizetésedet a Stripe a vendéglátóhellyel kötött saját feltételei szerint kezeli.
Az ezekkel az adatokkal kapcsolatos jogaid gyakorlásához kérjük, fordulj a vendéglátóhelyhez. Ha ehelyett nekünk írsz, a kérésedet haladéktalanul továbbítjuk a vendéglátóhelynek, feltéve, hogy meg tudjuk állapítani, melyik helyről van szó, és segítünk neki a megválaszolásában.
3.9 Ha írsz nekünk
Ha a hello@slotina.io címre írsz, vagy válaszolsz valamelyik e-mailünkre, a megválaszolás érdekében kezeljük az e-mail-címedet, a nevedet (ha megadod) és az üzeneted tartalmát.
4. Jogalapok
| Adatkezelés | Jogalap (UK GDPR és GDPR) |
|---|---|
| Korai hozzáférési lista: a megerősítő e-mail, az egyetlen indulási e-mail és a bejegyzésed megőrzése addig (3.2. pont) | A hozzájárulásod, amelyet kétlépcsős megerősítéssel (double opt-in) erősítesz meg – 6. cikk (1) bekezdés a) pont. Bármikor visszavonhatod bármelyik e-mailünk linkjével |
| Az indulás tervezése a lista alapján és a csapatunknak küldött belső értesítések (3.2. pont) | Jogos érdekünk az indulás előkészítéséhez és ahhoz, hogy gyorsan reagáljunk az érdeklődő vállalkozásoknak – 6. cikk (1) bekezdés f) pont |
| A weboldal és a szolgáltatás kiszolgálása, szervernaplók, védelem a robotok és a visszaélések ellen (3.1., 3.3. és 3.4. pont) | Jogos érdekünk egy biztonságos és stabil szolgáltatás működtetéséhez – 6. cikk (1) bekezdés f) pont |
| A vendéglátóhely fiókja, a szolgáltatás és a fiókhoz szükséges e-mailek (3.4–3.7. pont) | A vendéglátóhellyel kötött szerződésünk teljesítése – 6. cikk (1) bekezdés b) pont. Azoknál a csapattagoknál, akik maguk nem felei a szerződésnek: a vendéglátóhely és a mi jogos érdekünk ahhoz, hogy a csapat hozzáférjen – 6. cikk (1) bekezdés f) pont |
| Tevékenységnapló, használati feljegyzések, hibajelentések, levelek a használat megkezdéséről (3.4. és 3.6. pont) | Jogos érdekünk a biztonsághoz, a hibák javításához, a szolgáltatás fejlesztéséhez és ahhoz, hogy segítsünk az ügyfeleinknek a használatában – 6. cikk (1) bekezdés f) pont |
| Push-értesítések (3.6. pont) | Az eszközön adott engedélyed és a szerződés teljesítése – 6. cikk (1) bekezdés b) pont |
| Számlázási nyilvántartás és számlák (3.5. pont) | Jogi kötelezettség (adó- és számviteli jogszabályok) – 6. cikk (1) bekezdés c) pont |
| A vendéglátóhely által rögzített vendég- és csapatadatok (3.4. és 3.8. pont) | Ezeket a vendéglátóhely adatfeldolgozójaként kezeljük (GDPR 28. cikk). A jogalap a vendéglátóhelyé, és a saját tájékoztatója tartalmazza; allergiára, étrendre vagy egészségre vonatkozó információnál ez általában a kifejezett hozzájárulásod – 9. cikk (2) bekezdés a) pont |
| Válasz az üzeneteidre (3.9. pont) | 6. cikk (1) bekezdés b) pont, ha az üzeneted egy velünk kötött szerződésre vonatkozik; egyéb esetben jogos érdekünk a megkeresések megválaszolásához – 6. cikk (1) bekezdés f) pont |
| Adatok megőrzése vagy átadása, ha jogszabály előírja | Jogi kötelezettség teljesítése – 6. cikk (1) bekezdés c) pont |
Az adataid megadása önkéntes. E-mail-cím, név, a vendéglátóhely, valamint annak országa, városa és mérete nélkül nem tudunk felvenni a korai hozzáférési listára; a telefonszám megadása nem kötelező. E-mail-cím és jelszó nélkül nem tudunk fiókot nyitni.
5. Az általunk küldött e-mailek
- A korai hozzáférési listáról: a megerősítő e-mail megismétli, amit megadtál, és megerősítést kér. Ha nem erősíted meg a feliratkozást, a bejegyzést 30 nap elteltével töröljük, és többet nem írunk. Az indulási e-mailt egyszer küldjük el, kizárólag a megerősített bejegyzéseknek, amikor a Slotina elindul az országodban. Minden e-mailben, amelyet erről a listáról küldünk, van egy link, amely azonnal törli a bejegyzésedet.
- A fiókok tulajdonosainak és felhasználóinak: e-mailek a fiókodról, az előfizetésedről és a feltételeink módosításáról, valamint néhány levél a használat megkezdéséről, amelyeket leállíthatsz.
- A vendégeknek, a vendéglátóhely nevében: visszaigazolások, emlékeztetők és más üzenetek, amelyeket a vendéglátóhely bekapcsolt (3.8. pont).
E-mailjeinket a no-reply@slotina.io címről küldjük; a válaszok a hello@slotina.io címre érkeznek. Nem tartalmaznak követőképet, és nem rögzítjük, hogy megnyitottad-e őket. Az e-mail-szolgáltatónk jelzi, hogy egy e-mailt kézbesítettek-e, vagy visszapattant, és ha egy cím visszapattan vagy panaszt tesz, oda többet nem írunk.
6. Címzettek és adatfeldolgozók
A következő szolgáltatókat vesszük igénybe; ők adatfeldolgozási szerződés – a legtöbb esetben a szolgáltató általános feltételei – alapján, a nevünkben és csak a weboldal és a szolgáltatás működtetéséhez szükséges mértékben kezelik az adatokat:
| Szolgáltató | Cél | Adatok | Hely |
|---|---|---|---|
| Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA | A slotina.io és az app.slotina.io tárhelye; a korai hozzáférési lista és a feltöltött képek tárolása (Netlify Blobs) | A 3. pontban leírt összes adat a kiszolgálás során; a korai hozzáférési lista; képek | USA (globális hálózat) |
| Neon, Inc., USA | A Slotina adatbázisának tárhelye | A szolgáltatás összes fiók-, vendéglátóhelyi és vendégadata | Az adatbázis Londonban, Egyesült Királyság |
| Plus Five Five, Inc. („Resend”), 2261 Market Street #5039, San Francisco, CA 94114, USA | E-mailek kiküldése (korai hozzáférési lista, fiókkal kapcsolatos e-mailek, a vendégeknek a vendéglátóhely nevében küldött e-mailek, belső értesítések) | E-mail-cím, név, az e-mail tartalma; az, hogy az e-mailt kézbesítették-e, vagy visszapattant | USA |
| Stripe (Stripe Payments Europe, Limited, Írország; Stripe Payments UK, Ltd., Egyesült Királyság; Stripe, Inc., USA – országtól függően) | Az előfizetésünk számlázása; a vendégek fizetései a vendéglátóhely saját Stripe-fiókjába | Számlázásnál: a tulajdonos e-mail-címe, a kártya (kizárólag a Stripe-nál), összegek. Vendégfizetésnél: a vendég e-mail-címe, a kártya (kizárólag a Stripe-nál), összegek | EU és USA |
| Google (Firebase Cloud Messaging és Firebase Crashlytics) | Push-értesítések a vendéglátóhely csapatának eszközeire; hibajelentések az alkalmazásból | Push-token, az eszköz platformja és nyelve, az értesítés tartalma (vendégnév és telefonszám nélkül); hibajelentések felhasználói azonosító nélkül | USA |
| Google (Gemini API) | A súgócsevegő válaszainak megírása (3.7. pont) | A kérdés (az e-mail-címek és telefonszámok kicserélve), súgócikkek, a vendéglátóhely beállításai; vendégadat soha; modelltanításra nem használja | USA |
| [A hello@slotina.io postafiók szolgáltatójának neve] | A nekünk küldött e-mailek, a belső értesítések és a támogatási kérések fogadása és tárolása | Az üzeneteid, a belső értesítéseink, a támogatási kérések | [kitöltendő] |
A Stripe ott, ahol jogszabály előírja – például a csalások megelőzéséhez és pénzforgalmi intézményi kötelezettségei teljesítéséhez –, önálló adatkezelőként is eljár; erre a saját adatkezelési tájékoztatója vonatkozik.
Ezeken a szolgáltatókon kívül csak akkor adunk át adatot, ha jogszabály kötelez rá. Ha egy hatóság adatot kér tőlünk, ellenőrizzük, hogy a megkeresés jogszerű és kötelező erejű-e, ha nem az, vitatjuk, csak a feltétlenül szükséges minimumot adjuk át, és az átadást dokumentáljuk. Ha az adat egy vendéglátóhely vendégadata, értesítjük a vendéglátóhelyet, kivéve, ha jogszabály tiltja.
7. Nemzetközi adattovábbítás
Székhelyünk az Egyesült Királyságban van, a Slotina adatbázisa Londonban található. Az Európai Unióban élők szempontjából az Egyesült Királyságra az Európai Bizottság megfelelőségi határozata vonatkozik (GDPR 45. cikk).
A Netlify, a Resend, a Stripe, a Google és a Neon székhelye az Egyesült Államokban van, vagy ott is kezelhetnek adatot. Ezek az adattovábbítások a következőkön alapulnak:
- a szolgáltatónak az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti tanúsítása (az Európai Bizottság 2023. július 10-i megfelelőségi határozata), az Egyesült Királyságból származó adatok esetében pedig a keretrendszer egyesült királysági kiterjesztése (UK Extension, „UK data bridge”); és
- ezen felül, ha a szolgáltató feltételei tartalmazzák, az Európai Bizottság általános szerződési feltételei (GDPR 46. cikk (2) bekezdés c) pont), az ICO által kiadott egyesült királysági kiegészítéssel (UK Addendum) együtt.
A vonatkozó garanciák másolatát a hello@slotina.io címen kérheted.
8. Meddig őrizzük az adatokat
| Adat | Megőrzési idő |
|---|---|
| Meg nem erősített korai hozzáférési bejegyzés | A feliratkozástól számított 30 nap elteltével töröljük |
| Megerősített korai hozzáférési bejegyzés | Amíg bármelyik e-mailünkben található linkkel nem törlöd, vagy nem kéred a törlését, de legfeljebb a feliratkozástól számított 18 hónapig |
| Egy korai hozzáférési bejegyzésről szóló belső értesítő e-mailjeink | Legkésőbb a bejegyzéssel együtt töröljük |
| A nekünk küldött üzeneteid és a válaszaink | A megkeresésed lezárásáig, azt követően pedig addig, amíg az esetleges további teendőkhöz szükséges, de legfeljebb 12 hónapig, kivéve, ha jogszabály hosszabb megőrzést ír elő |
| A vendéglátóhely fiókja és adatai, a vendégadatokat is beleértve | Amíg a fiók létezik. Az előfizetés megszűnése után a vendéglátóhely 90 napig még megtekintheti és exportálhatja az adatait. Amikor a tulajdonos törli a fiókot, az adatokat azonnal töröljük; hogy ezt követően mit és meddig őrzünk meg, azt a fióktörlési oldalunk tartalmazza |
| Egy csapattag belépése | Amíg a vendéglátóhely el nem távolítja, vagy a fiókot nem törlik |
| A vendéglátóhely fiókjának tevékenységnaplója | 2 év |
| Elviteles rendelések: a vendég neve, elérhetősége és megjegyzései | Az átvétel időpontja után 90 nappal eltávolítjuk |
| Támogatási kérések a súgócsevegőből | 365 nap |
| Push-tokenek | Amíg ki nem jelentkezel, vagy a fiókot nem törlik |
| Számlázási nyilvántartás és számlák | Annak a pénzügyi évnek a végétől számított 6 évig, amelyre vonatkoznak (brit adójog) |
| Biztonsági és technikai nyilvántartások (belépési linkek, jelszó-visszaállító kódok, gyakoriságkorlát-számlálók) | Legfeljebb 90 nap |
| Feljegyzések a szolgáltatás használatáról | 365 nap |
| Szervernaplók | A Netlify szokásos naplómegőrzési ideje szerint |
A vendéglátóhely fiókján belül a vendéglátóhely dönti el, meddig őrzi a vendégadatait: bármikor törölhet egy vendéget, és ilyenkor a vendég adatai kikerülnek a vendégkönyvből és a vendéglátóhely foglalásaiból és rendeléseiből, a vendéglátóhely pénzügyi nyilvántartása pedig a vendég neve nélkül megmarad.
A korai hozzáférési törlési link használatakor a bejegyzést ténylegesen töröljük, nem csupán töröltként jelöljük meg. A törölt adatok rövid ideig még megmaradhatnak szolgáltatóink biztonsági mentéseiben, amíg felül nem íródnak; ezekből nem állítjuk vissza őket.
9. A jogaid
A UK GDPR és a GDPR alapján jogod van ahhoz, hogy:
- hozzáférj a rólad kezelt adatokhoz, és másolatot kapj róluk (15. cikk);
- kérd a pontatlan adatok helyesbítését (16. cikk) – a korai hozzáférési listán ehhez egyszerűen újra is elküldheted az űrlapot ugyanazzal az e-mail-címmel, a fiókodban pedig magad is módosíthatod az adataidat;
- kérd az adataid törlését (17. cikk) – a leggyorsabb mód erre a korai hozzáférési e-mailjeinkben található link, illetve a fiókod törlése (lásd a fióktörlési oldalunkat);
- kérd az adatkezelés korlátozását (18. cikk);
- a nekünk megadott adatokat hordozható formában megkapd (adathordozhatósághoz való jog, 20. cikk);
- a saját helyzeteddel kapcsolatos okból bármikor tiltakozz a jogos érdekünkön alapuló adatkezelés ellen (21. cikk); ilyenkor az adatkezelést befejezzük, kivéve, ha kényszerítő erejű jogos okaink vannak, vagy az adatokra jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez van szükségünk;
- ha hozzájárulás alapján kezelünk adatot – például a korai hozzáférési listán –, hozzájárulásodat bármikor visszavond; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Bármelyik jogod gyakorlásához írj a hello@slotina.io címre, vagy fordulj uniós képviselőnkhöz (1. pont). Egy hónapon belül válaszolunk. Ha megalapozott kétségünk van a személyazonosságodat illetően, kérhetjük, hogy erősítsd meg – általában úgy, hogy az érintett e-mail-címről válaszolsz. Ha egy vendéglátóhely vendége vagy, lásd a 3.8. pontot.
10. Panasz
Panaszt tehetsz egy adatvédelmi felügyeleti hatóságnál, különösen abban az országban, ahol élsz, ahol dolgozol, vagy ahol szerinted a jogsértés történt:
- Egyesült Királyság: Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF — ico.org.uk
- Írország: az ír adatvédelmi hatóság (Data Protection Commission) — dataprotection.ie
- Magyarország: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — naih.hu
- Lengyelország: a lengyel adatvédelmi hatóság (Prezes Urzędu Ochrony Danych Osobowych, UODO) — uodo.gov.pl
- Románia: a román adatvédelmi hatóság (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP) — dataprotection.ro
- Németország: a lakóhelyed szerinti tartomány (Land) adatvédelmi hatósága; a hatóságok listája: bfdi.bund.de
- Ausztria: Datenschutzbehörde, Barichgasse 40–42, 1030 Bécs — dsb.gv.at
- Franciaország: a francia adatvédelmi hatóság (Commission nationale de l'informatique et des libertés, CNIL) — cnil.fr
Örülnénk, ha előbb nekünk adnál lehetőséget a probléma rendezésére: írj a hello@slotina.io címre.
11. Sütik és hasonló technológiák
A slotina.io nem helyez el sütit, és nem használ analitikát, hirdetési vagy egyéb követési technológiát. Amíg az oldal jelszóval védett előnézeti állapotban van, a böngésződ a munkamenet idejére megjegyzi a belépési adatokat; ez feltétlenül szükséges ahhoz, hogy az oldalt megjeleníthessük neked.
Az app.slotina.io csak azt használja, ami a szolgáltatáshoz feltétlenül szükséges: egy sütit, amely bejelentkezve tart, egyet, amely megjegyzi a felület nyelvét, és néhány, a böngésződben tárolt beállítást (például egy még el nem küldött rendelést vagy a konyhai képernyő hangját). Analitikai vagy hirdetési sütit nem használ, ezért sütisávot sem mutat. A Süti-tájékoztatónk mindegyiket név szerint felsorolja.
12. Nincs automatizált döntéshozatal, nincs adateladás
Nem hozunk rólad olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntést, amely rád nézve joghatással járna, vagy téged hasonlóképpen jelentős mértékben érintene. Személyes adatot nem adunk el.
13. Gyermekek
A weboldal, a korai hozzáférési lista és a szolgáltatás vállalkozásoknak és az azokat vezető és ott dolgozó embereknek szól. Nem gyermekeknek szánjuk, és 16 évesnél fiatalabb személyektől a saját céljainkra tudatosan nem gyűjtünk adatot. A vendéglátóhely rögzíthet gyermeket vendégként, például egy társaság létszámában vagy egy eseményjegyen; ezek az adatok a vendéglátóhelyéi (3.8. pont).
14. Biztonság
A weboldal és a szolgáltatás kizárólag titkosított kapcsolaton (HTTPS) keresztül érhető el. A jelszavakat kizárólag egyirányú lenyomatként (hash) tároljuk; a kétlépcsős belépés elérhető, a titkos kulcsait titkosítva tároljuk. Minden vendéglátóhely adatai el vannak különítve a többiekétől, a vendéglátóhelyen belüli hozzáférés a vendéglátóhely által kiosztott szerepeket követi, a saját munkatársaink hozzáférése pedig a szolgáltatás működtetéséhez és támogatásához szükséges mértékre korlátozódik, és naplózzuk. A korai hozzáférési lista megerősítő és törlési linkjei kitalálhatatlan, véletlenszerű kódokat használnak. Tárhelyszolgáltatóink a tárolt adatokat és a biztonsági mentéseket titkosítják.
15. A tájékoztató módosítása
Ezt a tájékoztatót módosíthatjuk, például ha új funkciót vagy szolgáltatót veszünk fel. Az aktuális változat a dátumával együtt mindig ezen az oldalon olvasható. Lényeges módosítás esetén a fiókok tulajdonosait a hatálybalépés előtt e-mailben értesítjük. A már megadott adataidat – ahol jogszabály ezt előírja – előzetes megkérdezésed nélkül nem használjuk fel új célra.
16. Kapcsolat
Belavin Limited, 6 Salstar Close, Birmingham, B6 4PP, Egyesült Királyság — hello@slotina.io