Ez a fordítás a kényelmedet szolgálja. Jogilag kizárólag a német nyelvű változat az irányadó.
Kevin Baur, BSc
Hochstraß 542
3033 Klausen-Leopoldsdorf
Ausztria
E-mail: [email protected]
Adatkezelő az általános adatvédelmi rendelet (GDPR), az osztrák adatvédelmi törvény (DSG), valamint – a Svájcból érkező felhasználók tekintetében – a módosított svájci adatvédelmi törvény (revDSG) értelmében.
A Pelican rendeléstervező app a professzionális vendéglátás számára. Személyes adatokat kizárólag azért kezelünk, hogy az appot és a hozzá tartozó weboldalt biztosítsuk, teljesítsük az üzlettel kötött szerződést, és eleget tegyünk a jogszabályi kötelezettségeinknek. Az alábbiakban bemutatjuk, milyen adatokat kezelünk, milyen jogalapon, és mely szolgáltatók (adatfeldolgozók) vesznek ebben részt.
Ezt a weboldalt a Cloudflare Pages (Cloudflare, Inc., USA) szolgálja ki. Az oldal megnyitásakor technikailag szükséges szervernapló-adatokat kezelünk (többek között IP-cím, időpont, lekért erőforrás, user agent), hogy biztosítsuk a kiszolgálást és a biztonságot. A jogalap a biztonságos működéshez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). A látogatottság méréséhez a DataFast szolgáltatást használjuk; a Meta és a Reddit marketingsütijeit kizárólag a hozzájárulásod után helyezzük el (lásd a 16. pontot).
Ha a hangbevitelt használod, a hangfelvételedet feldolgozásra továbbítjuk az OpenAI (OpenAI, L.L.C., USA) részére. Ott a felvételt szöveggé alakítják (beszédfelismerés), majd kiértékelik, hogy kinyerjék belőle a tételt, a mennyiséget, a mértékegységet és a kategóriát, és összevessék a termékkatalógussal. A felismert bejegyzések bekerülnek a rendelési listádba.
A fiókokat, a hitelesítést és az adatbázist a Supabase (Supabase, Inc.) üzemelteti. Itt tároljuk a 4. pontban említett fiók-, szervezeti és tartalmi adatokat. A hozzáférést adatbázisszintű hozzáférési szabályok (Row Level Security) védik, így minden üzlet csak a saját adatait látja. A jogalap a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A tárhelyrégió kiválasztása EU-n belüli helyszínre (Frankfurt) irányul; az EU-n kívüli adatkezelés esetén a 10. pontban leírt garanciák érvényesek.
A fizetés kizárólag a külső Lemon Squeezy platformon keresztül történik (Merchant of Record, azaz a tényleges eladó). A fizetési és számlázási adatokat (pl. név, számlázási cím, fizetési mód) közvetlenül a Lemon Squeezy gyűjti és kezeli; mi nem kapunk teljes fizetési adatokat. Az üzlet aktiválásához egy aláírt visszajelzésen (webhookon) keresztül csak a hozzárendeléshez szükséges információkat kapjuk meg (pl. üzletazonosító, előfizetési/fizetési állapot, a hozzáférés vége). Merchant of Recordként a Lemon Squeezy a felmerülő áfát is befizeti. A jogalap a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Ha a rendelési listák módosulnak, az app push-értesítéseket küldhet. Ehhez az Expo szolgáltatáson keresztül egy eszköztokent kezelünk. A push-értesítéseket bármikor kikapcsolhatod az appban vagy az eszközöd beállításaiban (opt-out). A jogalap a csapaton belüli zökkenőmentes együttműködéshez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), illetve a rendszer engedélykérésén keresztül adott hozzájárulásod (ugyanezen bekezdés a) pontja).
Ezekkel a szolgáltatókkal – amennyiben szükséges – a GDPR 28. cikke szerinti adatfeldolgozási szerződéseket (AVV/DPA) kötünk.
Az említett szolgáltatások némelyike az USA-ban vagy más harmadik országokban kezel adatokat. Ezeknél az adattovábbításoknál a GDPR 44. és azt követő cikkei szerinti megfelelő garanciákra támaszkodunk – különösen az Európai Bizottság általános adatvédelmi kikötéseire (SCC), valamint, amennyiben a szolgáltatók tanúsítvánnyal rendelkeznek, az EU–USA adatvédelmi keretrendszerre (EU-US Data Privacy Framework, DPF). E garanciák ellenére a harmadik országokban az adatvédelem szintje alacsonyabb lehet, mint az EU-ban.
Az adatkezelés a szerződés teljesítéséhez (GDPR 6. cikk (1) bekezdés b) pont), jogos érdekek alapján (ugyanezen bekezdés f) pontja), a hozzájárulásod alapján (ugyanezen bekezdés a) pontja; különösen a hangfeldolgozás esetében), valamint jogi kötelezettségek teljesítéséhez (ugyanezen bekezdés c) pontja) történik.
A személyes adatokat csak addig tároljuk, ameddig az említett célokhoz szükséges, vagy ameddig a jogszabályi megőrzési idők ezt előírják. A fiókok és a hozzájuk tartozó adatok az appba épített fióktörlés funkcióval eltávolíthatók. A szerződés megszűnése, illetve a törlés után az adatokat észszerű határidőn belül töröljük vagy anonimizáljuk. [A konkrét határidőket még ki kell egészíteni, pl. az üzlet adatainak törlése a használat befejezése után X nappal; a számlázási adatok jogszabályi megőrzése.]
Jogod van a hozzáféréshez (tájékoztatáshoz), a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz, valamint a tiltakozáshoz. A megadott hozzájárulásaidat bármikor, a jövőre nézve visszavonhatod. Jogaid gyakorlásához elég egy üzenet a [email protected] címre.
Jogod van panaszt tenni egy felügyeleti hatóságnál:
A svájci érintettekre kiegészítésképpen a módosított svájci adatvédelmi törvény (revDSG) is vonatkozik. A GDPR fogalmait értelemszerűen a revDSG-re kell alkalmazni; a GDPR szerinti jogalapok helyébe a revDSG megfelelő rendelkezései lépnek.
Technikailag szükséges. Az aktiválási portálon a bejelentkezéshez egy hitelesítési tokent tárolunk helyben a böngészőben (Local Storage). Egy süti megjegyzi a választott nyelvet. Mindkettő kizárólag a weboldal működését szolgálja, és nem értékeljük ki reklámcélokra. A jogalap a jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
Látogatottságmérés a DataFast segítségével. Anonimizált módon mérjük, mely oldalakat nyitják meg. Nem jönnek létre több weboldalon átívelő profilok, és az adatokat nem adjuk át hirdetési hálózatoknak. A jogalap az igényekhez igazodó weboldalhoz fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
Reddit-pixel és Conversions API – csak a hozzájárulásoddal. Ha a sütikről szóló tájékoztatóban hozzájárulsz, betöltjük a Reddit, Inc. (USA) hirdetési pixelét. Ez elhelyez egy sütit (_rdt_uuid), és jelzi a Redditnek, hogy egy hirdetésünkre való kattintás oldalmegtekintéshez, regisztrációhoz vagy vásárláshoz vezetett-e. Ezenfelül ugyanezeket az eseményeket szerveroldalon, a Conversions API-n keresztül is továbbítjuk; az e-mail-címedet és az IP-címedet a továbbítás előtt SHA-256 algoritmussal hasheljük, így a Reddit nem nyílt szövegként kapja meg őket. A Reddit ezeket az adatokat összekapcsolhatja egy meglévő Reddit-fiókkal, és ennyiben velünk közös adatkezelőnek minősül (GDPR 26. cikk). A jogalap kizárólag a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont; az osztrák távközlési törvény, a TKG 165. § (3) bekezdése). Hozzájárulás nélkül a pixel nem töltődik be, és süti sem kerül elhelyezésre.
Meta-pixel és Conversions API – csak a hozzájárulásoddal. Ha a sütikről szóló tájékoztatóban hozzájárulsz, betöltjük a Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Írország) pixelét. Ez elhelyezi a _fbp sütit, és ha egy Facebook- vagy Instagram-hirdetésen keresztül érkezel, a _fbc sütit is, valamint jelzi a Metának, hogy egy hirdetésre való kattintás oldalmegtekintéshez, regisztrációhoz vagy előfizetéshez vezetett-e. Ezenfelül ugyanezeket az eseményeket szerveroldalon, a Meta Conversions API-n keresztül is továbbítjuk: eseményazonosító, időpont, megnyitott cím, IP-cím, böngészőazonosító (user agent), a _fbp és a _fbc értéke, egy hashelt felhasználói azonosító, valamint az e-mail-címed SHA-256 hash formájában (nem nyílt szövegként). Ha az üzleted később fizetős lesz, ezt egyetlen alkalommal, összeggel és pénznemmel együtt, előfizetés megkötéseként jelentjük. Emellett az üzletedhez eltároljuk, melyik kampányon keresztül érkeztél (UTM-paraméterek, kattintásazonosító), hogy magunk is kiértékelhessük hirdetéseink eredményességét. Az adatok gyűjtéséért és a Metának történő továbbításáért a Metával közösen vagyunk felelősek (GDPR 26. cikk, megállapodás); a további adatkezelésért kizárólag a Meta felel (a Meta adatvédelmi irányelvei). A Meta adatokat továbbíthat az USA-ba, és rendelkezik az EU-US Data Privacy Framework szerinti tanúsítvánnyal. A jogalap kizárólag a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont; TKG 165. § (3) bekezdés; a távközlési és digitális szolgáltatások adatvédelméről szóló német törvény, a TDDDG 25. § (1) bekezdése). Hozzájárulás nélkül a pixel nem töltődik be, nem kerül elhelyezésre süti, és semmilyen esemény nem jut el a Metához. Tárolási idő: a _fbp és a _fbc esetében 90 nap, az üzletedhez tartozó kampányadatok esetében az üzlet törléséig.
Visszavonás. A hozzájárulásodat bármikor, a jövőre nézve visszavonhatod: nyisd meg a sütibeállításokat (minden oldal alján is megtalálod), és válaszd az „Elutasítás” lehetőséget. Ekkor töröljük az elhelyezett sütiket és a böngészőben tárolt kampányadatokat. Ehelyett egy üzenet is elegendő a [email protected] címre.
Ezt az adatvédelmi tájékoztatót módosítjuk, ha megváltozik a jogi környezet, az igénybe vett szolgáltatások vagy a funkciók. Mindenkor az ezen az oldalon közzétett változat érvényes.
Utolsó módosítás: 2026. október
Pelican