Pravila privatnosti usluge ServeShift

Datum stupanja na snagu: 16. listopada 2026.
Voditelj obrade: GXLabs Kft., 6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Mađarska
Matični broj društva: 03-09-137736
Porezni broj: 11733759-2-03
Kontakt: info@gxlabs.hu
Web-stranica: https://serveshift.eu

Ovaj dokument prijevod je engleske verzije. U slučaju neslaganja mjerodavna je engleska verzija.

1. Opseg

Ova pravila privatnosti objašnjavaju kako GXLabs Kft. obrađuje osobne podatke u vezi s uslugom ServeShift, uključujući web-stranicu ServeShift, desktop aplikaciju, mobilnu aplikaciju za osoblje, uslugu u oblaku, web-stranicu za narudžbe gostiju, funkcije računa i pretplate te aktivnosti podrške i sigurnosti.

ServeShift je platforma za vođenje restorana osmišljena za rad bez internetske veze. Operativni podaci restorana pohranjuju se prvenstveno u desktop instalaciji korisnika i sinkroniziraju se s oblakom radi sinkronizacije, sigurnosnih kopija, autorizacije uređaja i povezanih funkcija usluge.

2. Uloge prema GDPR-u

Kad je riječ o posjetiteljima web-stranice, podacima računa za naplatu, upravljanju pretplatama, sigurnosti, administraciji usluge i našoj vlastitoj poslovnoj komunikaciji, GXLabs Kft. u pravilu djeluje kao voditelj obrade.

Za osobne podatke koje restoran kao korisnik unosi u ServeShift za vlastite operativne svrhe (primjerice imena zaposlenika, podatke o gostima koje unosi restoran, napomene uz narudžbe ili druge poslovne evidencije), restoran je u pravilu voditelj obrade, a GXLabs Kft. djeluje kao izvršitelj obrade u mjeri u kojoj te podatke obrađujemo prema dokumentiranim uputama restorana. Restoran i dalje odgovara za to da ima odgovarajuću pravnu osnovu i da svojem osoblju i gostima pruži propisane informacije.

Ako to zahtijeva članak 28. GDPR-a, strane bi trebale sklopiti i odgovarajući ugovor o obradi podataka. Ova pravila privatnosti ne zamjenjuju takav ugovor.

3. Podaci koje možemo obrađivati

Ovisno o načinu korištenja usluge ServeShift, podaci mogu uključivati:

• podatke o računu i naplati: ime, naziv tvrtke, adresu za naplatu, državu, adresu e-pošte, porezni identifikacijski broj ili PDV identifikacijski broj, jezik naplate i pojedinosti pretplate;
• podatke lokalnih korisnika: prikazano ime, uloge, dopuštenja, podatke o autentifikaciji i zapise revizije;
• podatke o uređaju i instalaciji: ID instalacije, ID uređaja, verziju klijenta, metapodatke vjerodajnica, status uparivanja i opoziva;
• podatke restorana: profil objekta, jelovnik i katalog, prijevode, stolove, prostorije, zalihe, narudžbe, plaćanja, blagajničke smjene, evidencije radnih dana, troškove, izvješća i događaje revizije;
• podatke o narudžbama gostiju koje unosi objekt ili njegovi gosti, primjerice oznaku stola, broj gostiju, napomene uz narudžbu i sadržaj narudžbe;
• tehničke podatke: IP adresu, vremenske oznake, metapodatke zahtjeva, zapise o pogreškama i sigurnosti te informacije o stanju usluge;
• metapodatke o plaćanjima i računima primljene od pružatelja usluga plaćanja. ServeShift ne pohranjuje brojeve kartica ni potpune vjerodajnice za plaćanje.

4. Svrhe i pravne osnove

Podatke obrađujemo kada je to potrebno kako bismo:

• pružali i održavali uslugu ServeShift;
• otvarali račune i pretplate te upravljali njima;
• obrađivali plaćanja i račune za pretplatu;
• sinkronizirali podatke restorana i održavali sigurnosne kopije;
• autentificirali instalacije, uređaje osoblja i korisnike;
• sprječavali zlouporabu, prijevare i neovlašteni pristup;
• pružali podršku i rješavali tehničke probleme;
• vodili revizijske zapise i ispunjavali zakonske obveze;
• priopćavali bitne informacije o usluzi, sigurnosti, naplati i računu.

Ovisno o obradi, pravna osnova može biti izvršenje ugovora, ispunjavanje pravne obveze, legitimni interes ili privola kada je ona potrebna.

5. Sinkronizacija s oblakom i sigurnosne kopije

Desktop aplikacija primarni je operativni autoritet. Oblak prima autentificirane događaje sinkronizacije i potpune sigurnosne kopije. Sinkronizacija koristi isporuku „barem jednom” s idempotentnom obradom. Sigurnosne kopije sadrže snimku lokalne baze podataka, potrebne datoteke kojima upravlja aplikacija i metapodatke potrebne za vraćanje; vjerodajnice i tajni ključevi ne pohranjuju se u sigurnosne kopije kao običan tekst.

Sigurnosne kopije čuvaju se u skladu s operativnim postavkama zadržavanja te se provjerava njihova cjelovitost i mogućnost vraćanja. Sigurnosna kopija ne zamjenjuje vlastite zakonske ili operativne obveze korisnika u pogledu čuvanja podataka.

6. Narudžbe gostiju i lokalna mreža

Ako restoran uključi narudžbe gostiju, web-stranicu za goste poslužuje desktop instalacija restorana putem njegove lokalne mreže. Gosti ne dobivaju trajne vjerodajnice za račun. Kratkotrajni token posjeta povezuje gosta sa stolom; tokeni posjeta istječu nakon neaktivnosti. Podaci o narudžbama gostiju ostaju prvenstveno u lokalnom sustavu restorana i sinkroniziraju se s oblakom prema uobičajenim pravilima sinkronizacije platforme.

Restoran odgovara za odgovarajuću konfiguraciju svoje lokalne mreže i za obavještavanje gostiju o svakoj obradi za koju je on voditelj obrade.

7. Plaćanja i pretplate

Plaćanja pretplate za ServeShift obrađuju se putem konfiguriranog pružatelja usluga plaćanja. Trenutačna produkcijska arhitektura koristi Stripe Billing za račune za pretplatu i obradu plaćanja. Stripe može obrađivati podatke o korisnicima, naplati i plaćanjima u skladu sa svojim ugovornim uvjetima i pravilima privatnosti.

ServeShift prima relevantne metapodatke o naplati i pretplati, kao što su identifikatori korisnika i pružatelja usluge, status pretplate, identifikatori računa, iznosi, valuta i status plaćanja. ServeShift ne treba pohranjivati potpune podatke o karticama.

8. Pružatelji usluga i primatelji

Možemo koristiti pružatelje usluga potrebne za rad usluge, uključujući pružatelje infrastrukture i pohrane u oblaku, pružatelje usluga plaćanja i naplate, pružatelje usluga e-pošte ako je ta funkcija uključena, pružatelje usluga sigurnosti i nadzora te stručne savjetnike. Pružatelji usluga primaju samo podatke potrebne za svoju ulogu i, kada je to potrebno, podliježu odgovarajućim ugovornim i sigurnosnim aranžmanima.

Trenutačna infrastruktura uključuje komponente u oblaku smještene kod usluge Railway i Stripe za naplatu pretplata.

9. Međunarodni prijenosi

Kada se osobni podaci prenose izvan EGP-a, prema potrebi koristimo odgovarajući mehanizam prijenosa u skladu s GDPR-om, kao što je odluka o primjerenosti ili odgovarajuće ugovorne zaštitne mjere. Točni mehanizmi za pojedine pružatelje usluga mogu ovisiti o uslugama uključenima za račun.

10. Razdoblje čuvanja

Evidencije o računima, naplati, sigurnosti i pravne evidencije za koje smo voditelj obrade čuvamo onoliko dugo koliko je potrebno za odgovarajuću svrhu i tijekom primjenjivih zakonskih rokova zastare i čuvanja. Operativni podaci restorana koje obrađujemo kao izvršitelj obrade čuvaju se u skladu s konfiguracijom korisnika, ugovorom i primjenjivim uputama, uz poštovanje ciklusa izrade sigurnosnih kopija i čuvanja iz sigurnosnih razloga.

Nakon raskida pristup se može ograničiti, a podaci ostaju dostupni tijekom odgovarajućeg prijelaznog razdoblja ili razdoblja do brisanja. Podaci mogu ostati i u sigurno izoliranim sigurnosnim kopijama do njihova planiranog isteka.

11. Prava ispitanika

U skladu s primjenjivim pravom, pojedinci mogu imati pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor i prenosivost podataka te pravo na povlačenje privole kada se obrada temelji na privoli. Zahtjevi koji se odnose na operativne podatke restorana u pravilu se upućuju dotičnom restoranu kao voditelju obrade. Zahtjevi koji se odnose na podatke za koje je GXLabs voditelj obrade mogu se poslati na info@gxlabs.hu.

Pojedinci također imaju pravo podnijeti pritužbu nadležnom nadzornom tijelu za zaštitu podataka.

12. Sigurnost

Primjenjujemo tehničke i organizacijske mjere primjerene riziku, uključujući autentificirani pristup oblaku, odvajanje podataka pojedinih korisnika, vjerodajnice uređaja ograničenog opsega, rotaciju i opoziv vjerodajnica, sažimanje (hashing) lozinki, ograničavanje broja zahtjeva, revizijsko bilježenje, transakcijsku lokalnu pohranu, šifrirane HTTPS veze s oblakom i kontrolirani pristup sigurnosnim kopijama. Komunikacija u lokalnoj mreži ovisi o sigurnosnoj konfiguraciji lokalne mreže pojedine instalacije.

Nijedan sustav ne može jamčiti apsolutnu sigurnost.

13. Djeca

ServeShift je softverska usluga za poslovne korisnike i nije namijenjena djeci. Restorani ne smiju namjerno koristiti ServeShift za prikupljanje osobnih podataka djece, osim ako imaju pravnu osnovu i postupaju u skladu s primjenjivim pravom.

14. Kolačići i lokalna pohrana

Web-stranica ServeShift može koristiti lokalnu pohranu preglednika za jezik i slične funkcionalne postavke. Za osnovnu uslugu ne koristimo kolačiće za praćenje koji nisu nužni, osim ako se uvede zasebno objavljena funkcija.

15. Izmjene

Ova pravila privatnosti možemo ažurirati kad se promijene usluga, propisi ili aktivnosti obrade. Aktualna verzija objavljena je na https://serveshift.eu.

16. Kontakt

Za pitanja i zahtjeve u vezi s privatnošću:

GXLabs Kft.
6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Mađarska
E-pošta: info@gxlabs.hu
Web: https://serveshift.eu