Adatvédelmi tájékoztató

Az aimaitred egy MI alapú étlap és vendéglátó platform, amelyet az alább a „Cégek és székhelyek” alatt felsorolt társaságok üzemeltetnek. A régiótól függően az adott társaság jár el adatkezelőként (a vendégadatok tekintetében rendszerint a vendéglátóhely az adatkezelő, mi pedig adatfeldolgozóként járunk el).

Hogy melyik társaságról van szó, az attól függ, hol található a vendéglátóhely: az Egyesült Államokban működő helyek esetében ez a(z) einsOne LLC, minden más esetben a(z) Salfi Ltd. Ahol ez a tájékoztató azt írja, hogy „mi”, ott a kettő közül az értendő, amelyik az ön vendéglátóhelyéért felel.

Vendéglátóhelyi fiókok: név, e-mail cím, jelszó (hasítva tárolva), a hely adatai, számlázási információk, valamint az ön által feltöltött étlap és működési tartalom.

Vendégek: szándékosan nem kérünk vendégfiókot. Az étlap megtekintéséhez vagy a rendeléshez nem kérünk nevet, e-mail címet vagy telefonszámot. Egy véletlenszerűen generált eszközmunkamenet azonosítót, az ön által választott nyelvet, valamint az ön által kiválasztott étrendi és allergén preferenciákat tároljuk, hogy az étlap személyre szabható legyen. Ha rendelést ad le, tároljuk a tételeket, a mennyiségeket és az asztal hivatkozását. Az étrendi és allergén választásai kizárólag ehhez az eszközmunkamenet azonosítóhoz kapcsolódnak, és soha nem kötjük őket az ön nevéhez.

Foglalások és a hely vendégkönyve: ha asztalt foglal, vagy egy hely vendégként rögzíti önt, az adott hely nevében tároljuk az ön által megadott nevet, e-mail címet és telefonszámot, magát a foglalást, valamint azokat a jegyzeteket, amelyeket a hely munkatársai írnak a látogatásról. Az azonos telefonszámmal vagy e-mail címmel rendelkező foglalásokat egyetlen vendégrekordba vonjuk össze, hogy a hely felismerje a visszatérő vendéget. A rekord tartalmáról a vendéglátóhely dönt, és ő annak az adatkezelője; mi adatfeldolgozóként tároljuk és kezeljük, és nem használjuk saját célra.

Technikai adatok: IP cím, eszköz és böngésző típusa, valamint a szolgáltatás működtetéséhez és biztonságához szükséges alapvető használati elemzések.

Vendégek kártya vagy banki adatait nem kezeljük: a fizetés személyesen, a helyszínen történik.

•Az étlap, a rendelés, a számlaosztás, az MI pincér és a helykezelési funkciók biztosításához.

•Az étlap személyre szabásához az ön nyelve, étrendje és allergén választásai szerint.

•A szolgáltatás működtetéséhez, védelméhez, hibakereséséhez és fejlesztéséhez.

•Tranzakciós e-mailek (például visszaigazolások, foglalási emlékeztetők) és a helyeknek szóló szolgáltatási értesítések küldéséhez.

•Jogszabályi kötelezettségeink teljesítéséhez.

Ahol a GDPR alkalmazandó, a következőkre támaszkodunk: szerződés teljesítése (a szolgáltatás nyújtása), jogos érdek (biztonság, fejlesztés, csalásmegelőzés), hozzájárulás (ahol szükséges, például nem elengedhetetlen elemzés esetén) és jogi kötelezettség.

Az allergén és étrendi preferenciák az ön egészségéről árulkodnak, ezért a GDPR különleges kategóriájú adatként kezeli őket. Ezeket kizárólag az ön kifejezett hozzájárulása alapján kezeljük a 9. cikk (2) bekezdés a) pontja szerint, amelyet a vendégétlapon történő kiválasztással ad meg. Nem köteles megadni őket: az étlap ezek nélkül is működik, és a lépés átugorható. A preferenciáit bármikor újra megnyithatja az étlapról, módosíthatja vagy törölheti, ezzel a jövőre nézve visszavonva a hozzájárulását.

Adatokat kizárólag ellenőrzött, az utasításaink szerint eljáró szolgáltatókkal osztunk meg: felhő tárhely és adatbázis (Supabase, Vercel), MI feldolgozás (OpenAI), tranzakciós e-mail (Resend), hiba és teljesítmény monitorozás (Sentry), süti nélküli használati elemzés (Vercel Analytics és Speed Insights), valamint a helyek előfizetési számlázása (PayPal). A PayPalt kizárólag a vendéglátóhely előfizetési díjának beszedésére használjuk; vendégek soha nem fizetnek rajta keresztül. Személyes adatot nem értékesítünk. Adatot ott adunk ki, ahol jogszabály kötelez rá.

Ez a lista az általunk használt adatfeldolgozók teljes köre. Új adatfeldolgozó bevonása előtt itt frissítjük, és a vendéglátóhelyek a szolgáltatási szerződésben foglaltak szerint kifogást emelhetnek egy új adatfeldolgozóval szemben.

Kizárólag elengedhetetlen helyi tárolást használunk az eszközmunkamenet, a nyelv és a megjelenési téma megjegyzéséhez. Harmadik féltől származó hirdetési sütiket nem használunk.

A vendégek rendelési adatait csak addig őrizzük meg, amíg az a hely szolgáltatásának működtetéséhez és a jogi, számviteli kötelezettségek teljesítéséhez szükséges, majd töröljük vagy anonimizáljuk azokat. A helyek fiókadatait a fiók fennállásáig és azt követően korlátozott ideig őrizzük.

Ezt egy naponta futó automatikus folyamat érvényesíti: egy vendég eszközmunkamenete és a hozzá kapcsolt étrendi és allergén preferenciák a vendég utolsó látogatása után egy hónappal törlődnek, a rendelési rekordokból pedig 24 hónap után eltávolítjuk a leadó eszközmunkamenetet, így a hely könyvelése számára névtelen értékesítési előzmény marad. A foglalások neveit, e-mail címeit és telefonszámait ugyanezen a 24 hónapos alapon töröljük.

Az adatok kezelése történhet az Egyesült Királyságban, az Európai Unióban és az Egyesült Államokban. Ahol az adat elhagyja az ön régióját, megfelelő garanciákra, például általános szerződési feltételekre (SCC) támaszkodunk.

A helyi jogtól függően (ideértve az EU és az Egyesült Királyság GDPR-ját, Kolumbiában pedig a Habeas Datáról szóló 2012. évi 1581. törvényt) kérheti az adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, az adathordozhatóságot, és tiltakozhat bizonyos adatkezelés ellen. Panaszt is tehet a felügyeleti hatóságánál; Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

Bármely jog gyakorlásához írjon nekünk ide: office@aimaitred.com.

Ez a szakasz akkor alkalmazandó, ha ön kaliforniai lakos, vagy egy másik olyan amerikai tagállamban él, amelynek átfogó adatvédelmi törvénye van. A tájékoztató többi része mellett érvényesül, nem annak helyébe lép.

Az általunk gyűjtött kategóriák, ahogy azok a törvények nevezik őket: azonosítók (eszközmunkamenet azonosító, foglalás esetén pedig az ön által megadott név, e-mail cím és telefonszám); kereskedelmi információk (rendelések és foglalások); internetes tevékenység (alapvető használati elemzés); valamint, ha ön megadja őket, allergén és étrendi preferenciák, amelyeket Kalifornia érzékeny személyes információnak tekint, mert az egészségre vonatkoznak.

Személyes információt nem értékesítünk, és nem osztunk meg kontextusok közötti magatartásalapú hirdetés céljából. Ezt a megelőző 12 hónapban sem tettük. Nem futtatunk hirdetési sütiket és hirdetési pixeleket, így nincs miből kilépni, és ezért nem teszünk közzé „Do Not Sell or Share My Personal Information” hivatkozást.

Érzékeny személyes információt kizárólag az ön által kért funkció biztosítására használunk, ez pedig az étlap szűrése az ön allergénjeire. Nem használjuk és nem adjuk ki azért, hogy önre vonatkozó jellemzőkre következtessünk, így a felhasználás korlátozásához való jognak nincs mit korlátoznia.

Az ön jogai: megtudni, mit tárolunk és hogyan használjuk, másolatot kapni róla, helyesbíttetni, töröltetni, és nem érheti hátrány amiatt, hogy bármelyiket gyakorolja. Kérje itt: office@aimaitred.com; meghatalmazott képviselő is kérheti az ön nevében. A kérést az általunk tárolt adatok alapján ellenőrizzük, ami egy QR étlapot használó vendég esetében rendszerint az adott eszközmunkamenetet jelenti, és a törvény által megengedett határidőn belül válaszolunk.

Ahol egy vendéglátóhely a saját vendégkönyvében rögzíti önt, a döntéseket az a hely hozza meg, mi pedig a szolgáltatójaként járunk el: a kérését továbbítjuk a helynek, és az utasítása szerint járunk el.

A szolgáltatás felnőttek és vendéglátóhelyi munkatársak általi használatra készült. Nem gyermekeknek szól, és tudatosan nem gyűjtünk gyermekektől adatot.

Titkosítást alkalmazunk az adatátvitel során, hozzáférés vezérlést és sorszintű biztonságot használunk. Egyetlen rendszer sem tökéletesen biztonságos, de dolgozunk az ön adatainak védelmén, és azon, hogy bármely incidensről a jogszabályok szerint értesítsük az érintett feleket.

Ezt a tájékoztatót frissíthetjük. A lényeges változásokat a fenti „Utoljára frissítve” dátum jelzi, és ahol indokolt, értesítjük a vendéglátóhelyeket.