Adatkezelési tájékoztató

Resti Bisztró Korlátolt Felelősségű Társaság (rövid név: Resti Bisztró Kft.; a továbbiakban: Adatkezelő)
Székhely: 2400 Dunaújváros, Százszorszép utca 8.
Cégjegyzékszám: 07-09-035357 · Adószám: 32453438-2-07
E-mail: info@resti-etterem.hu · Telefon: +36 30 883 8702

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelezettek; adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésre.

A Resti Bisztró online rendelőjére (https://rendel.resti-etterem.hu/rendel), az azt megjelenítő „Resti Bisztró” mobilalkalmazásra (Android és iOS), valamint az étteremben vagy telefonon felvett rendelésekre, amelyeket ugyanebben a rendszerben rögzítünk. A rendelés feltételeit a Vásárlási és felhasználási feltételek tartalmazzák.

A mobilalkalmazás ugyanazt az online rendelőt mutatja. Nem kér hozzáférést a helymeghatározáshoz, a kamerához, a névjegyekhez vagy a fényképekhez; nem használ hirdetési azonosítót; nem tartalmaz hirdetési, követő vagy látogatottság-mérő (analitikai) szoftvert.

Az adatokat Ön adja meg a rendelés leadásakor vagy a fiók létrehozásakor. Ha a rendelését az étteremben vagy telefonon adja le, munkatársunk rögzíti ugyanezeket az adatokat a rendszerben — erre is ez a tájékoztató vonatkozik. Az adatok megadása önkéntes, de a rendeléshez szükséges adatok (név, telefonszám, kiszállításnál a cím) nélkül a rendelést nem tudjuk teljesíteni.

Az adatokat az étterem munkatársai (rendelésfelvevő, konyha, futár) kizárólag a rendelés teljesítéséhez szükséges mértékben látják. A kiszállítást saját munkavállalóink végzik. Az adatokat harmadik félnek marketing célból nem adjuk át és nem értékesítjük.

Adatfeldolgozók (a mi utasításunk szerint, adatfeldolgozási szerződés alapján dolgoznak):

• Supabase Pte. Ltd (65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513; privacy@supabase.io) — adatbázis és fájltárolás. Az adatok az Európai Unióban, Frankfurtban (AWS eu-central-1 régió) tárolódnak; a szolgáltató szingapúri székhelye miatt az adatfeldolgozási megállapodás az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket (SCC, 2. és 3. modul) tartalmazza.
• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA; privacy@vercel.com) — az online rendelő és a háttérrendszer futtatása, a kiszolgáló technikai naplói. Az adatok az Egyesült Államokban is feldolgozásra kerülhetnek; az adattovábbítás az Európai Bizottság általános adatvédelmi kikötései (SCC) alapján történik, emellett a Vercel az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője.
• Plus Five Five, Inc. (Resend) (2261 Market Street #5039, San Francisco, CA 94114, USA) — a fiókkal kapcsolatos rendszerlevelek (rendelés- visszaigazolás, e-mail-cím megerősítése, üdvözlő levél, PIN-beállító levél, fiók-törlés megerősítése, hírlevél) kiküldésére a szolgáltatás bevezetését követően vesszük igénybe; e célból az e-mail-címét és a nevét kapja meg. A levélküldés jelenleg nincs élesítve — amíg nincs, a fenti leveleket nem küldjük ki, és az itt leírt adattovábbítás sem történik meg. A szolgáltató az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője, az adatfeldolgozási megállapodás emellett az általános adatvédelmi kikötéseket (SCC) is tartalmazza.

Címzett, aki nem adatfeldolgozónk:

• OpenStreetMap Foundation — Nominatim (nyilvános geokódoló szolgáltatás; St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Egyesült Királyság) — kiszállításnál a szállítási cím térképi azonosítása a szállítási zóna és díj megállapításához. Kizárólag a település, az utca és a házszám kerül elküldésre (irányítószám, név, telefonszám, emelet/kapucsengő, a rendelés tartalma és az Ön eszközazonosítója nem), titkosított kapcsolaton, az étterem kiszolgálójáról, az Ön eszközének azonosítása nélkül; a lekérdezés a személyével nem kapcsolható össze. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont), mert a kiszállítási körzet és a díj csak így állapítható meg. A szolgáltatást az OpenStreetMap Foundation nyilvános szolgáltatásként, saját adatvédelmi szabályzata szerint nyújtja (https://osmfoundation.org/wiki/Privacy_Policy), a lekérdezéseket üzemeltetési célból rövid ideig naplózhatja; vele adatfeldolgozási szerződésünk nincs. Az Egyesült Királyság az Európai Bizottság megfelelőségi határozata alá tartozik. Tervezzük a szolgáltatás lecserélését olyan geokódoló szolgáltatóra, amellyel adatfeldolgozási szerződést kötünk; a cserét ezen az oldalon jelezzük.

Az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) és az adatfeldolgozási megállapodások másolatát az info@resti-etterem.hu címre küldött kérésre díjmentesen megküldjük.

Hatósági megkeresésre, illetve jogszabályi kötelezettség alapján (pl. adóhatóság) az adatokat az arra jogosult szervnek átadjuk.

Alkoholtartalmú ital átadásakor a futár, illetve a pult munkatársa kétség esetén az életkor igazolását kérheti: az okmányt kizárólag megtekinti, arról adatot nem rögzít és nem másol.

Az online rendelő nem használ követő vagy hirdetési sütiket, és nem alkalmaz külső látogatottság-mérést. A böngésző helyi tárolójában (illetve az alkalmazásban) csak a működéshez szükséges adatokat tároljuk (lásd 3. pont, „A készüléken tárolt adatok”).

A vendég-fiókját bármikor, díjmentesen törölheti:

• az alkalmazásban vagy a rendelőben: Fiókom → Fiók törlése — a PIN-kód megadásával a törlés azonnal megtörténik;
• bejelentkezés nélkül: a Fiók törlésének kérése oldalon az e-mail-címe megadásával; a törlést az e-mailben kapott linkkel véglegesítheti. Amíg a levélküldés nincs élesítve, ez a kérelem nálunk rögzül, de megerősítő levelet nem küldünk — ilyenkor a belépés utáni törlést (Fiókom → Fiók törlése) vagy az info@resti-etterem.hu címre küldött üzenetet kérjük; a törlést a kérelemtől számított legkésőbb 30 napon belül elvégezzük.

Törléskor a nevét, e-mail-címét, telefonszámát, mentett címeit, PIN-kódját, hűségpontjait, a jegyzeteket és a hírlevél-feliratkozását véglegesen töröljük, és a fiókot nem lehet többé helyreállítani. A korábbi rendelések számviteli bizonylat-adatait (a rendelésen szereplő név, cím, tételek, összeg) a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig meg kell őriznünk; ezek a fiókon keresztül már nem érhetők el, és marketing- vagy vendégkezelési célra nem használjuk fel őket. A 8 év elteltével ezeket is töröljük. A törlés nem vonható vissza; ugyanazzal az e-mail-címmel később új fiók hozható létre.

Automatizált döntéshozatalt és profilalkotást nem alkalmazunk. A szállítási körzet és a kiszállítási díj megállapítása automatizált lépés, de Önre nézve joghatással járó vagy hasonlóan jelentős mértékben érintő döntést nem hoz: a körzet kézzel is kiválasztható, és a rendelést munkatársunk bírálja el.

A kezelt személyes adatai vonatkozásában az alábbi jogok illetik meg:

• tájékoztatáshoz és hozzáféréshez való jog (másolat kérése a kezelt adatokról),
• helyesbítéshez való jog,
• törléshez való jog („elfeledtetéshez való jog”),
• az adatkezelés korlátozásához való jog,
• adathordozhatósághoz való jog,
• tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen,
• a hozzájárulás bármikori visszavonásának joga — a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

Kérelmét az info@resti-etterem.hu címre vagy postai úton a székhelyünkre küldheti; legkésőbb 30 napon belül válaszolunk. A kérelem teljesítése előtt szükség lehet a személyazonosság ellenőrzésére (például a fiókhoz tartozó e-mail-címről küldött kérés).

Ha úgy véli, hogy az adatkezelés sérti a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu), illetve bírósághoz fordulhat.

A rendelő és a mobilalkalmazás kizárólag titkosított kapcsolaton (HTTPS) kommunikál. A PIN-kódot egyirányú, visszafejthetetlen titkosítással tároljuk; a sikertelen belépési kísérletek számát korlátozzuk. A rendelés-követő oldal kitalálhatatlan azonosítóval érhető el. Munkatársaink jogosultság alapján, csak a munkájukhoz szükséges adatokhoz férnek hozzá. Az adatbázisról naponta biztonsági mentés készül, amelyet az adatokkal együtt, ugyanazon a helyen tárolunk. A rendelő és a mobilalkalmazás biztonsági hibáinak bejelentésére a /.well-known/security.txt fájlban közzétett elérhetőség szolgál.

Az online rendelő és az alkalmazás nem 16 éven aluli személyeknek szól. 16 év alatti személy vendég-fiókot csak a szülői felügyeletet gyakorló személy hozzájárulásával hozhat létre.

A tájékoztató mindenkor hatályos változata ezen az oldalon érhető el. Lényeges változásról ezen az oldalon, valamint — ha e-mail-értesítés elérhető — e-mailben tájékoztatjuk. A regisztrációkor megismert verzió számát a fiókhoz rögzítjük.