Adatkezelési tájékoztató

Ez a tájékoztató elmondja, milyen személyes adatokat kezelünk, amikor az eMenu oldalait használod: amikor egy étterem étlapját böngészed, rendelsz, belépsz a fiókodba, vagy éttermként felveszed velünk a kapcsolatot. A tájékoztató az Európai Unió általános adatvédelmi rendeletén (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvényen (Infotv.) alapul.

1. Ki kezeli az adataidat?

Az eMenu szolgáltatást a következő cég üzemelteti („mi”, „Szolgáltató”):

Név

[Cégnév / Company name]

Székhely

[Székhely / Registered office]

E-mail

[email protected]

Az eMenu egy platform: minden étterem a saját oldalán (emenu.hu/az-etterem-neve) fogadja a rendeléseket. Ezért kétféle szerepünk van:

• Rendeléseknél az étterem az adatkezelő. A rendelés adatait (név, elérhetőség, cím, rendelt tételek) az az étterem kezeli, amelynél rendelsz, mert ő teljesíti a rendelést. Mi az étterem megbízásából, adatfeldolgozóként tároljuk és továbbítjuk ezeket az adatokat. Az étterem elérhetőségét az oldalán és a rendelés visszaigazolásában találod.
• Saját adatkezelésünk. Az eMenu-fiókod (belépés, mentett adatok és címek), az éttermek kapcsolatfelvételi üzenetei, valamint a szolgáltatás biztonságos működtetése esetében mi vagyunk az adatkezelő.

Egy étterem soha nem látja más éttermek vendégeit, rendeléseit vagy statisztikáit.

2. Milyen adatokat, mire és meddig használunk?

Rendelés

Adatok: név, e-mail-cím, telefonszám; kiszállításnál a szállítási cím és a futárnak szóló megjegyzés; a rendelt tételek, a választott opciók, a megjegyzéseid, a rendelés típusa, a fizetési mód és az időpontok.

Cél: a rendelés továbbítása az étteremnek és teljesítése, értesítések a rendelés állapotáról (visszaigazolás, elfogadás, elutasítás, visszatérítés), panaszok kezelése.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont); az étterem számviteli és adózási kötelezettségei (GDPR 6. cikk (1) c) pont).

Időtartam: a rendeléseket az étterem jogszabályi kötelezettségeinek idejéig, legfeljebb 8 évig őrizzük meg (a számvitelről szóló 2000. évi C. törvény 169. §). A telefonszámot és a címet titkosítva tároljuk.

Vendégfiók

Adatok: e-mail-cím, név, telefonszám, mentett szállítási címek, a belépéshez küldött egyszer használatos link és kód, a bejelentkezett eszköz munkamenete.

Cél: jelszó nélküli belépés, gyorsabb rendelés, rendelési előzmények és újrarendelés.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Időtartam: a fiók törléséig. A belépési link és kód 15 percig érvényes, és legkésőbb egy nap múlva töröljük; egy bejelentkezés 90 napig él. A fiókodat bármikor törölheted a fiókoldalon: ekkor a fiókot, a címeket és a munkameneteket töröljük, a korábbi rendelésekből pedig eltávolítjuk a nevedet, elérhetőségeidet, címedet és megjegyzéseidet. Az étterem a tételeket, összegeket és időpontokat név nélkül megtartja.

Online fizetés

Az online fizetést a Stripe intézi, a fizetés közvetlenül az étterem Stripe-fiókjába érkezik. A kártyaadataidat a Stripe kezeli, mi nem látjuk és nem tároljuk őket; tőlük csak a fizetés azonosítóját, összegét és állapotát kapjuk meg. Ha bejelentkezve fizetsz, és a fizetésnél elmented a kártyádat, azt a Stripe csak az adott étteremhez őrzi meg; mi csak a Stripe-os ügyfélrekordod azonosítóját tároljuk, a mentett kártyáidat pedig bármikor törölheted a fiókodban. A Stripe a fizetési adatok tekintetében önálló adatkezelő; tájékoztatója: stripe.com/privacy.

Visszaélések megelőzése

Ha például egy helyszíni fizetésű rendelést nem vesznek át, az étterem letilthatja, hogy arról a telefonszámról vagy e-mail-címről újra helyszíni fizetéssel rendeljenek. Ehhez a telefonszám és az e-mail-cím visszafejthetetlen lenyomatát a fiók törlése után is megőrizzük. Jogalap: az étterem és a mi jogos érdekünk (GDPR 6. cikk (1) f) pont).

Hírlevelek és értesítések

Marketing-e-mailt vagy push-értesítést csak akkor kapsz egy étteremtől, ha kifejezetten hozzájárultál, és csak attól az étteremtől. Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont). A hozzájárulást bármikor visszavonhatod: minden marketing-e-mailben van leiratkozó link. A rendeléseddel kapcsolatos értesítések ettől függetlenek.

Hogy az étterem lássa, hogyan működnek az ajánlatai, rögzítjük, hogy megnyitottad-e a marketing-e-mailt (betöltődik benne egy kis kép), rákattintottál-e a linkjére vagy egy marketingértesítésre, és mely rendeléseidet adtad le a következő 7 napban. Az étterem csak összesítéseket lát, azt soha, ki nyitotta meg vagy kattintott. Ezek az adatok a fiókod törlésével törlődnek.

Kapcsolatfelvétel éttermeknek

Adatok: név, az étterem neve, e-mail-cím, telefonszám, üzenet. Cél: válasz az érdeklődésre, szerződéskötés előkészítése. Jogalap: szerződéskötést megelőző lépések (GDPR 6. cikk (1) b) pont). Időtartam: ha nem jön létre szerződés, az utolsó levélváltástól számított egy évig.

Technikai adatok

Adatok: IP-cím, böngésző típusa, a kérések ideje, hibanaplók. Cél: a szolgáltatás biztonsága (például a belépési és rendelési kísérletek korlátozása), hibaelhárítás. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). Időtartam: legfeljebb 90 nap.

3. Sütik

Csak a működéshez szükséges sütiket használjuk, ezekhez nem kell hozzájárulás:

• Kosár: megjegyzi a kosaradat egy étteremnél (1 év).
• Bejelentkezés: bejelentkezve tart a fiókodba (90 nap) vagy az éttermi felületre.
• Nyelv: megjegyzi, milyen nyelven kérted az oldalt.

Nem használunk hirdetési, követő vagy elemző sütiket.

4. Kik férnek hozzá az adataidhoz?

• Az étterem, amelynél rendelsz, és a munkatársai, a rendelés teljesítéséhez. Kiszállításnál a futár a nevedet, a címedet és a telefonszámodat látja.
• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany): tárhely, az adatok az Európai Unióban vannak.
• Stripe Payments Europe Ltd. (Írország): online fizetés, önálló adatkezelőként.
• E-mail-küldő szolgáltatónk, amely a rendelési és belépési e-maileket kézbesíti.

Az adataidat nem adjuk el, és nem adjuk át harmadik félnek hirdetési célra. Hatósági megkeresésre a jogszabályban előírt esetekben adhatunk ki adatot.

5. Jogaid

Kérheted, hogy:

• tájékoztassunk az adataidról, és másolatot adjunk róluk (hozzáférés);
• javítsuk a pontatlan adatokat (helyesbítés);
• töröljük az adataidat (törlés), vagy korlátozzuk a kezelésüket;
• géppel olvasható formában add ki őket (adathordozhatóság);
• ne kezeljük őket jogos érdekünk alapján (tiltakozás).

A hozzájárulásodat bármikor visszavonhatod; ez nem érinti a korábbi adatkezelés jogszerűségét. A fiókoldalon magad is letöltheted az adataidat, és törölheted a fiókodat. Egyéb kéréssel írj a [email protected] címre; legkésőbb egy hónapon belül válaszolunk. Ha a kérés egy étterem rendeléseit érinti, továbbítjuk az étteremnek, vagy közvetlenül hozzá is fordulhatsz.

6. Jogorvoslat

Ha úgy gondolod, hogy megsértettük az adatvédelmi jogaidat, először írj nekünk, hogy rendezhessük. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; www.naih.hu), és bírósághoz is fordulhatsz; a pert a lakóhelyed szerinti törvényszék előtt is megindíthatod.

7. Változások

Ha a tájékoztató lényegesen változik, az oldal tetején frissítjük a hatálybalépés dátumát, és ha van fiókod, e-mailben is értesítünk.