Ez a tájékoztató leírja, hogy a Restio platform (restio.hu) milyen személyes adatokat gyűjt, milyen célból és jogalapon, mennyi ideig kezeli azokat, milyen sütiket (cookie-kat) használ, és milyen jogok illetik meg Önt adatai kapcsán.
Az Adatkezelő a személyes adatok kezelése során a GDPR 5. cikkében foglalt alapelvek szerint jár el: jogszerűség, tisztességes eljárás és átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg.
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, email cím, telefonszám | Fiók azonosítás, kapcsolattartás | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Fiók törléséig + 8 év (számviteli kötelezettség) |
| Számlázási adatok (cégnév/egyéni vállalkozó neve, székhely/telephely, adószám vagy adóazonosító jel) | Jogszerű számla kiállítása | Jogi kötelezettség (Számv. tv., Áfa tv.) | 8 év (Számv. tv. 169. § szerint) |
| Jelszó (titkosítva, bcrypt hash) | Hitelesítés | Szerződés teljesítése | Fiók törléséig |
| Bejelentkezési és audit napló | Biztonság, visszaélés-megelőzés | Jogos érdek (GDPR 6. cikk (1) f)) | 90 nap |
| Kétlépéses hitelesítés (2FA) titkos kulcs | Fiók extra védelme | Hozzájárulás / jogos érdek | 2FA kikapcsolásáig |
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Asztalszám, rendelés tartalma | Rendelés teljesítése | Szerződés teljesítése | 90 nap |
| Rendelés időpontja, összege | Statisztika, az Előfizető számviteli kötelezettsége | Jogos érdek / jogi kötelezettség | 8 év (az Előfizető oldalán) |
| Email cím (marketing feliratkozás esetén) | Hírlevél küldés | Hozzájárulás (GDPR 6. cikk (1) a)) | Leiratkozásig |
| Email cím, név, rendelésszám és pontegyenleg (hűségprogram esetén) | Hűségprogram működtetése, jutalom nyilvántartás | Szerződés teljesítése / a vendég önkéntes megadása (GDPR 6. cikk (1) b) és a)) | Az Előfizető hűségprogramjának megszűnéséig, de legfeljebb 3 évig |
| Név, telefonszám, kiszállítási cím (online rendelés esetén: elvitel/kiszállítás) | A rendelés teljesítése, kiszállítás lebonyolítása | Szerződés teljesítése (GDPR 6. cikk (1) b)) | 90 nap |
| Telefonszám alapú vendégfelismerés (korábbi rendelési adatok automatikus kitöltése új rendelésnél) | A visszatérő vendég kényelme — nem kell újra megadnia adatait | Szerződés teljesítése / jogos érdek (GDPR 6. cikk (1) b) és f)) | 90 nap (a legutóbbi rendelés adatai szerint) |
| Tartós vendég-azonosító (böngésző sütiben tárolt, véletlenszerű azonosító) | A visszatérő vendég AUTOMATIKUS, telefonszám begépelése nélküli felismerése rendelésnél — kényelmi funkció | Jogos érdek (GDPR 6. cikk (1) f)) — a süti önmagában nem tartalmaz személyes adatot, csak egy korábbi rendeléshez társítja a böngészőt | Legfeljebb 400 nap, vagy amíg a vendég törli a böngésző sütijeit |
| Előrendelés adatai (alkalom megnevezése, tételek, kért időpont, átvétel vagy kiszállítás módja, kiszállítási cím) | Nagyobb tételszámú, előre egyeztetett rendelés (pl. családi ünnepség) teljesítése — a kontakt-adatok megadása itt kötelező | Szerződés teljesítése (GDPR 6. cikk (1) b)) | Az Előfizető előrendelés-nyilvántartásában, a rendelés teljesítéséig + 1 év |
| Futár élő helyzet-adata (GPS-koordináták) | A kiszállítás nyomon követése — a vendég csak a SAJÁT, felvett rendeléséhez láthatja, az Előfizető (tulajdonos/menedzser) az összes aktív kiszállítást | Szerződés teljesítése / jogos érdek (GDPR 6. cikk (1) b) és f)) | Nem tárolt előzmény — csak az utolsó ismert pozíció, a kiszállítás lezárultával a vendég számára elérhetetlenné válik |
| Böngésző push-értesítési feliratkozás (végpont-azonosító) | Értesítés küldése a rendelés állapotváltozásairól (pl. "a futár felvette a rendelést") | Hozzájárulás (GDPR 6. cikk (1) a)) — a vendég önként, egy gombnyomással engedélyezi | 90 nap, vagy amíg a vendég vissza nem vonja a böngésző beállításaiban |
A vendégek nevét, telefonszámát a Restio rendszer alapesetben nem gyűjti, kivéve, ha a vendég ezt önkéntesen, marketing feliratkozás, foglalás, online rendelés (elvitel/kiszállítás) vagy hűségprogramban való részvétel keretében megadja.
Amennyiben az Előfizető céges (munkahelyi) ebéd-előfizetési fiókot hoz létre, az ehhez megadott kapcsolattartói email címre a rendszer automatikusan értesítést küld minden alkalommal, amikor a céges fiókhoz tartozó egyedi kódot felhasználják egy rendelésnél — ez a kapcsolattartó biztonsági érdekét szolgálja (hogy azonnal észlelhesse, ha a kód illetéktelen kézbe került). Ez az adat kizárólag erre a célra, a céges fiók fennállásáig kerül tárolásra, jogalapja a szerződés teljesítése és az Előfizető, illetve a céges ügyfél jogos érdeke (GDPR 6. cikk (1) b) és f)).
Online rendelésnél a megadott telefonszám alapján a rendszer felismeri a visszatérő vendéget, és automatikusan kitölti a korábban megadott adatait (név, email, kiszállítási cím) egy új rendelésnél — ezzel nem kell újra begépelnie. Ez az adatösszekapcsolás kizárólag a kényelmi célt szolgálja, nem történik profilalkotás, hirdetési célú felhasználás vagy harmadik féllel való megosztás. A vendég bármikor felülírhatja a kitöltött adatokat, és az Előfizetőn (étteremen) keresztül kérheti ezen adatok törlését.
A telefonszám-alapú felismerés MELLETT egy tartós, véletlenszerű azonosítót is elhelyezünk a vendég böngészőjében (süti formájában), hogy a fenti felismerés begépelés nélkül, automatikusan is megtörténhessen, amíg a vendég ugyanazt a böngészőt/eszközt használja. Ha a vendég törli a böngésző sütijeit, ez az automatikus felismerés megszűnik, de a telefonszám-alapú út továbbra is elérhető marad. Ez az azonosító önmagában nem alkalmas a vendég személyének beazonosítására, kizárólag a korábbi rendeléséhez társítja a böngészőt.
Az Adatkezelő személyes adatokat nem értékesít és nem ad át harmadik félnek reklámcélra. Adatfeldolgozóként az alábbi partnerek működnek közre:
| Adatfeldolgozó | Tevékenység | Adatok típusa |
|---|---|---|
| VPS4You (tárhelyszolgáltató) | Szerverüzemeltetés, adattárolás | Minden, a rendszerben tárolt adat |
| Let's Encrypt | SSL/TLS titkosítási tanúsítvány | Domain-szintű technikai adat, személyes adatot nem érint |
| OpenStreetMap Nominatim (geokódolás), Zippopotam.us (irányítószám-lekérdezés) | Cím és irányítószám alapú térkép-központozás, ill. település-kitöltés | A böngésző közvetlenül, a Restio szerverét megkerülve kéri le ezeket — a lekérdezett cím/irányítószám és a böngésző IP-címe jut el hozzájuk, egyéb személyes adat nem |
Adattovábbítás az Európai Gazdasági Térségen (EGT) kívülre nem történik. Amennyiben ez a jövőben változna, az Adatkezelő a GDPR V. fejezete szerinti megfelelő garanciákat (pl. Standard Szerződéses Feltételek) alkalmazza, és erről a jelen tájékoztatót frissíti.
A GDPR alapján Önt az alábbi jogok illetik meg:
Jogai gyakorlásához írjon a support@restio.hu címre. A kérelmére indokolatlan késedelem nélkül, legkésőbb a kérelem beérkezésétől számított 1 hónapon belül válaszolunk.
A weboldal sütiket (cookie-kat) használ a működés biztosítása és — az Ön hozzájárulása esetén — a felhasználói élmény mérése érdekében. A sütikről az oldal első látogatásakor megjelenő sütitájékoztató sávon keresztül kérünk hozzájárulást, a nem feltétlenül szükséges sütik esetében.
| Süti neve | Típus | Cél | Élettartam |
|---|---|---|---|
| restio_token | Elengedhetetlen | Bejelentkezési munkamenet fenntartása (localStorage, nem hagyományos cookie, de hasonló funkció) | 7 nap / kijelentkezésig |
| restio_cookie_consent | Elengedhetetlen | A süti-hozzájárulási preferencia eltárolása, hogy a sáv ne jelenjen meg ismételten | 365 nap |
| restio_guest_id | Kényelmi | Visszatérő vendég automatikus felismerése rendelésnél (lásd 2.2 pont) — nem tartalmaz közvetlenül azonosító adatot | Legfeljebb 400 nap |
A Restio jelenleg nem használ harmadik féltől származó analitikai (pl. Google Analytics) vagy hirdetési célú nyomkövető sütit. Amennyiben a jövőben ilyen szolgáltatás bevezetésre kerülne, az kizárólag az Ön előzetes, önkéntes hozzájárulása esetén aktiválódna, és jelen tájékoztató ennek megfelelően frissülne.
A legtöbb böngésző lehetőséget biztosít a sütik elfogadásának, törlésének vagy letiltásának kezelésére a böngésző beállításai között. A sütik teljes letiltása egyes funkciók (pl. bejelentkezés) működését korlátozhatja.
Az adatokat a fiók aktív időszaka alatt, a fent táblázatban jelzett időtartamig őrizzük meg. Fiók törlését követően a személyes adatokat 30 napon belül véglegesen, visszaállíthatatlanul töröljük — kivéve, ahol jogszabály (pl. a számvitelről szóló 2000. évi C. törvény 8 éves bizonylat-megőrzési kötelezettsége) hosszabb megőrzést ír elő.
Ha úgy ítéli meg, hogy adatkezelésünk sérti a GDPR vagy az Infotv. rendelkezéseit, panasszal élhet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Email: ugyfelszolgalat@naih.hu
Web: naih.hu
Panasszal a hatáskörrel és illetékességgel rendelkező bírósághoz is fordulhat.
Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. Lényeges módosítás esetén az Előfizetőket emailben, legalább 15 nappal a hatályba lépés előtt értesítjük. A mindenkor hatályos verzió a restio.hu/adatkezeles címen érhető el.