Adatvédelmi és sütikre vonatkozó politika
LINARA, d.o.o. 6
Tomaj 24, 6221 Dutovlje
Adószám: 24336343
Anyakönyvi szám: 8736642000
E-mail: hisalisice@emeni.si
Telefon: +386 (69) 834-301
1. Ki dolgozza fel az adatait?
A személyes adatok kezelője, amelyek a digitális menü használata során keletkeznek, az az étterem, amelynek menüjét megtekinti. Az adatai az oldal elején találhatók.
Az eMENI online szolgáltatást technikailag a platform szolgáltatója biztosítja és tartja karban, aki a GDPR 28. cikke alapján szerződéses adatfeldolgozóként jár el. A személyes adatokat nem dolgozza fel saját célokra, és nem továbbítja azokat az adatkezelő utasítása nélkül.
A platform szolgáltatója: LINARA, d.o.o., Tomaj 24, 6221 Dutovlje, adószám 24336343, cégjegyzékszám 8736642000. Kapcsolat adatvédelemmel kapcsolatos kérdések esetén: info@emeni.si.
2. Milyen adatokat dolgozunk fel és miért
A digitális menüt bármilyen személyes adat megadása nélkül használhatja. Az adatokat csak akkor dolgozzuk fel, amikor ön lead egy rendelést, bejelentkezik, vagy ír nekünk.
| Cél | Adatok | Jogi alap |
|---|---|---|
| Rendelés elfogadása és végrehajtása | név, telefonszám, rendelés tartalma, megjegyzések az ételekhez, asztal vagy szállítási cím, átvétel időpontja | a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b pont) |
| Számla kiadása és adóhitelesítése | számla adatok, összeg, fizetési mód | házassági kötelezettség (c pont) — A számlák adóigazolásáról szóló törvény, ZDDV-1 |
| Fizetés online vagy terminálon keresztül | összeg, fizetési státusz, tranzakció azonosító (a kártyaadatokat nem kapjuk meg és nem tároljuk) | a szerződés teljesítése (b pont) |
| Hűségprogram és pontgyűjtés | név, telefonszám, rendelési előzmények és pontok állapota | hozzájárulás vagy a szerződés teljesítése (a és b pont) |
| Rendelés állapotának értesítése | értesítési előfizetés (azonosság nélküli eszközcím) | hozzájárulás (a pont) |
| Kérdésekre, értékelésekre és panaszokra való válaszadás | az üzenet tartalma és a megadott kapcsolattartási adat | jogszerű érdek vagy szerződés teljesítése (f és b pontok) |
| Biztonság biztosítása és visszaélések felderítése | IP-cím, hozzáférési idő, technikai naplók | jogszerű érdek (f pont) |
| Üzleti könyvelés vezetése | számlákból származó adatok | házastársi kötelezettség (c pont) — ZDavP-2, ZGD-1 |
3. Sütik
A weboldal kizárólag saját sütiket használ, amelyek szükségesek a menü és a rendelés működéséhez, valamint az Ön beállításainak megjegyzéséhez. Nem használunk sütiket elemzésre, reklámozásra vagy profilalkotásra, és nem követjük nyomon a látogatásait más weboldalakon. Ezért a használatukhoz a 225. cikk harmadik bekezdése szerint az Elektronikus Hírközlési Törvény (ZEKom-2) értelmében nincs szükség beleegyezésre, és belépéskor nem zaklatjuk Önt egy bannerral.
A sütik kizárólag az Ön által látogatott címhez kapcsolódnak — az egyes helyek között nem oszlanak meg. Az összes sütit bármikor törölheti vagy blokkolhatja a böngésző beállításaiban; ebben az esetben a kosár, a kiválasztott asztal és a bejelentkezés nem fog működni.
A hely térképe csak akkor töltődik be, ha kifejezetten megnyitja azt egy kattintással. Addig a Google-nek nem küldünk semmilyen kérést, és harmadik féltől származó sütik sem kerülnek beállításra.
Szükséges sütik
| Süti | Cél | Időtartam |
|---|---|---|
PHPSESSID |
A szerver munkamenet-süti: összekapcsolja az ugyanazon munkamenet egymást követő kéréseit. | a böngésző bezárásáig |
BITRIX_SM_* |
A Bitrix platforma rendszer sütijei (adminisztrációs részbe való bejelentkezés, űrlapok védelme). | 1 évig |
BX_USER_ID |
Anonim eszközazonosító. Ehhez kapcsolódnak a rendelései, számlái és összegyűjtött pontjai — enélkül a következő látogatáskor nem tudnánk megjeleníteni őket. Nem tartalmaz személyes adatokat, és nem használjuk más webhelyeken történő követésre. | 1 év az utolsó látogatás óta |
order, orderComments, ORDER_NOTE, show_basket |
A kosár tartalma, az ételekhez fűzött megjegyzések és a kosár megjelenítésének állapota. | 6 óra |
order_id, order_db_id, pay_hash |
Jelenlegi rendelés és fizetési visszaigazolás a fizetési szolgáltatótól való visszatéréskor. | 6 óra |
selectedPayment |
A kiválasztott fizetési mód a jelenlegi rendeléshez. | 6 óra |
selectedTable_<koda> |
Az asztal, amelyet kiválasztott, vagy amelyről beolvasta a QR-kódot. | 6–10 óra |
serviceMode_<koda>, serviceTime_<koda> |
Mód (felszolgálás, átvétel, kiszállítás) és a kívánt időpont a jelenlegi rendeléshez. | 6 óra |
emeni_client_token |
Bejelentkezés a hűségprogramba. A süti HttpOnly — a böngészőben futó szkript nem férhet hozzá. | 1 év |
STAFF, STAFF_ID, STAFF_PRESENT |
A személyzet bejelentkezése munkamódban. A vendégek számára nem állítható be. | 90 nap (csúszó) |
STAFF_DEVICE |
Označi napravo, ki jo je lastnik potrdil za prijavo osebja s PIN. Piškotek je HttpOnly. Za goste se ne nastavi. | 1 leto (drseče) |
panel_section |
Kiválasztott helyszín a hely adminisztrációs paneljén. | 30 nap |
emhl_t |
Hozzáférés a műszaki felügyeleti oldalhoz. Csak a rendszergazda számára. | 30 nap |
Funkcionális sütik (beállítások)
| Süti | Cél | Időtartam |
|---|---|---|
MENU_LANG |
A nyelv, amelyet választott. | 10 év |
MENU_TAB |
A menü utolsó megnyitott lapja. | 1 év |
colorScheme, backgroundTheme, viewType, fontSize |
Az oldal megjelenése: színséma, háttér, megjelenítési mód és betűméret. | 20 év |
CLIENT_NAME, CLIENT_PHONE |
Az űrlap előzetes kitöltése a rendeléshez és a hűségprogramba való bejelentkezéshez, hogy az adatokat ne kelljen minden alkalommal újra megadni. Csak akkor kerül rögzítésre, ha kitölti az űrlapot. | 1 év |
last_tip_shown, price_hint_shown, upsale_block, upsale_x_count |
Emlékezz arra, mely tippeket és javaslatokat láttad már, hogy ne ismétlődjenek. | 1 óra – 20 év |
staff_editing_order |
Jelzi, hogy a személyzet egy meglévő rendelést szerkeszt. Vendégek számára nem állítható be. | 6 óra |
emeni_from_list |
Zapomni si, s katerega seznama lokalov ste prišli na to stran, da vam v meniju lahko pokažemo pot nazaj — na isti seznam z istim filtrom. Piškotek je HttpOnly. | 8 ur |
4. Kinek adjuk át az adatokat
Személyes adatokat nem értékesítünk és nem adunk át idegen marketing célokra. Csak azok a szerződéses feldolgozók férhetnek hozzá, akik szolgáltatást nyújtanak számunkra, és csak a szükséges mértékben:
| Címzett | Ország | Cél |
|---|---|---|
| Webtasy d.o.o. | Slovenija (EU) | webhely tárhely, adatbázisok és postafiókok |
| Finančna uprava RS (FURS) | Slovenija | a kiállított számlák adóügyi hitelesítése (törvényi kötelezettség) |
| Mollie B.V. | Nizozemska (EU) | Online fizetések feldolgozása (kártyák, banki átutalások) |
| Stripe Payments Europe, Ltd. | Irska (EU) | Online fizetések feldolgozása (kártyák, érintőképernyős terminál) |
| Google LLC | ZDA (SCC) | Térképek és geolokáció (Google Maps) |
| Google LLC (Firebase Cloud Messaging) | ZDA (SCC) | Push értesítések Androidra és Chrome-ra |
| Meta Platforms Ireland Ltd. | Irska (EU) | Tartalmak közzététele a kávézó Facebook/Instagram oldalán |
| OpenAI Ireland Ltd. | Irska (EU) | AI-asszisztens és a számlák, valamint a szállítólevelek szövegének értelmezése |
| Microsoft Ireland Operations Ltd. | Irska (EU) | Számlák és szállítólevelek automatikus olvasása (Azure Document Intelligence, feldolgozás az EU-ban) |
| Anthropic PBC | ZDA (SCC) | AI-asszisztens (tartalék szolgáltató) |
| Mozilla Corporation | ZDA (SCC) | Push értesítések a Firefoxhoz |
| Apple Inc. | ZDA (SCC) | Push értesítések Safari/iOS-hez |
Az adatokat az Európai Unióban vagy az Európai Gazdasági Térségben dolgozzuk fel. Amikor egyes adatfeldolgozók az EGT-n kívül dolgozzák fel az adatokat, ez az Európai Bizottság standard szerződéses záradékai vagy megfelelőségi határozata alapján történik.
Az adatokat az állami szerveknek is továbbítjuk, amikor ezt a törvény előírja (például adóhatóság, felügyeleti szervek).
5. Meddig őrizzük az adatokat
| Adatok | Megőrzési időszak |
|---|---|
| Kiadott számlák és könyvelési bizonylatok | 10 évvel az év lejárta után, amelyre vonatkoznak (adózási jogszabályok) |
| Számla nélküli rendelések (pl. törölt) | 1 év |
| Hűségprogram adatai | lemondásáig vagy az utolsó rendeléstől számított 3 évig |
| Értékelések, kérdések és válaszok | a közzététel visszavonásáig vagy 3 évig |
| Feliratkozás push értesítésekre | az alkalmazás kijelentkezéséig vagy törléséig |
| Hozzáférési naplók | legfeljebb 12 hónapig |
| Videómegfigyelési felvételek | legfeljebb 1 év (ZVOP-2) |
6. Az ön jogai
Személyes adataival kapcsolatban joga van:
- az általunk feldolgozott adatokkal való megismerkedés és azok másolatának megszerzése (GDPR 15. cikk);
- pontatlan adatok helyesbítése (16. cikk);
- adatok törlése, ha a feldolgozásra már nincs alap (17. cikk) — a kiállított számlákat a megőrzési kötelezettség miatt nem lehet törölni;
- a feldolgozás korlátozása (18. cikk);
- adatok géppel olvasható formátumban történő hordozhatósága (20. cikk);
- a szerződés feldolgozása, amely jogos érdekeken alapul (21. cikk);
- a hozzájárulás bármikor történő visszavonása, anélkül, hogy ez befolyásolná a visszavonás előtti feldolgozás jogszerűségét (7. cikk).
Kérelmét címezze az üzemeltetőnek — a vendéglátóhelynek, amely az oldal elején van feltüntetve (e-mail: hisalisice@emeni.si). Legkésőbb egy hónapon belül válaszolunk.
Ha úgy érzi, hogy jogait megsértették, panaszt nyújthat be a felügyeleti hatóságnál: Szlovén Köztársaság Információs Biztosa, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, https://www.ip-rs.si.
7. Videómegfigyelés
A helyiségben videomegfigyelés folyik a vagyon és az emberek biztonságának védelme érdekében. Erről a látogatók a bejáratnál jól látható helyen elhelyezett értesítéssel vannak tájékoztatva.
A felvételeket legfeljebb addig tárolják, ameddig a ZVOP-2 engedélyezi, majd törlésre kerülnek.
8. Adatbiztonság
A webhelyhez való kapcsolat titkosítva van (HTTPS). A rendelési adatokhoz csak a helyszíni személyzet fér hozzá személyes bejelentkezés révén, és a hozzáféréseket naplózzák. A jelszavak és a hozzáférési tokenek összesített vagy titkosított formában vannak tárolva. Személyes adatok védelmének megsértése esetén, amely nagy kockázatot jelentene az Ön jogaira nézve, a GDPR 34. cikkének megfelelően értesítjük Önt erről.
9. A jelen politika módosításai
A politikát megváltoztathatjuk, amikor a szolgáltatás vagy a szabályozások megváltoznak. Mindig az aktuális verzió van közzétéve ezen az oldalon, a cím alatt pedig a legutóbbi módosítás dátuma van feltüntetve.
A jogilag kötelező érvényű a szlovén nyelvű változat; a fordítások tájékoztató jellegűek.