Politica de confidențialitate ServeShift

Data intrării în vigoare: 16 octombrie 2026
Operator: GXLabs Kft., 6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Ungaria
Număr de înregistrare la registrul comerțului: 03-09-137736
Cod fiscal: 11733759-2-03
Contact: info@gxlabs.hu
Site web: https://serveshift.eu

Acest document este o traducere a versiunii în limba engleză. În caz de neconcordanță, prevalează versiunea în limba engleză.

1. Domeniu de aplicare

Prezenta politică de confidențialitate explică modul în care GXLabs Kft. prelucrează datele cu caracter personal în legătură cu ServeShift, inclusiv site-ul web ServeShift, aplicația desktop, aplicația mobilă pentru personal, serviciul cloud, site-ul de comenzi pentru clienți, funcțiile de cont și abonament, precum și operațiunile de asistență și securitate.

ServeShift este o platformă de administrare a restaurantelor concepută să funcționeze offline. Datele operaționale ale restaurantului sunt stocate în principal în instalarea desktop a clientului și sunt sincronizate în cloud în scopul sincronizării, copiilor de siguranță, autorizării dispozitivelor și al funcțiilor de serviciu conexe.

2. Roluri în temeiul GDPR

În ceea ce privește vizitatorii site-ului, datele contului de facturare, administrarea abonamentelor, securitatea, administrarea serviciului și propriile noastre comunicări comerciale, GXLabs Kft. acționează, de regulă, în calitate de operator.

Pentru datele cu caracter personal pe care un restaurant client le introduce în ServeShift în scopuri operaționale proprii (de exemplu, numele angajaților, informații despre clienți introduse de restaurant, note la comenzi sau alte evidențe comerciale), restaurantul este, de regulă, operatorul, iar GXLabs Kft. acționează în calitate de persoană împuternicită de operator în măsura în care prelucrăm aceste date pe baza instrucțiunilor documentate ale restaurantului. Restaurantul rămâne responsabil să dispună de un temei juridic adecvat și să furnizeze informările necesare personalului și clienților săi.

Atunci când articolul 28 din GDPR o impune, părțile trebuie să încheie și un acord adecvat de prelucrare a datelor. Prezenta politică de confidențialitate nu înlocuiește un astfel de acord.

3. Date pe care le putem prelucra

În funcție de modul de utilizare a ServeShift, datele pot include:

• informații de cont și de facturare: nume, denumirea firmei, adresa de facturare, țara, adresa de e-mail, codul de identificare fiscală sau codul de TVA, limba de facturare și detaliile abonamentului;
• date ale utilizatorilor locali: numele afișat, roluri, permisiuni, informații de autentificare și de jurnalizare;
• date despre dispozitive și instalare: ID-ul instalării, ID-ul dispozitivului, versiunea clientului, metadatele datelor de autentificare, starea asocierii și a revocării;
• date ale restaurantului: profilul unității, meniul și catalogul, traduceri, mese, săli, stocuri, comenzi, plăți, ture de casă, evidențe ale zilelor de lucru, cheltuieli, rapoarte și evenimente de jurnal;
• date ale comenzilor introduse de o unitate sau de clienții acesteia, cum ar fi referința mesei, numărul de persoane, notele la comandă și conținutul unei comenzi;
• date tehnice: adresa IP, marcaje temporale, metadatele solicitărilor, jurnale de erori și de securitate și informații despre starea serviciului;
• metadate de plată și de facturare primite de la furnizorul de plăți. ServeShift nu stochează numere de card și nici date de autentificare complete pentru plăți.

4. Scopuri și temeiuri juridice

Prelucrăm datele atunci când este necesar pentru:

• furnizarea și operarea ServeShift;
• crearea și administrarea conturilor și a abonamentelor;
• procesarea plăților și a facturilor de abonament;
• sincronizarea datelor restaurantului și păstrarea copiilor de siguranță;
• autentificarea instalărilor, a dispozitivelor personalului și a utilizatorilor;
• prevenirea abuzurilor, a fraudei și a accesului neautorizat;
• furnizarea de asistență și remedierea problemelor tehnice;
• păstrarea pistelor de audit și respectarea obligațiilor legale;
• comunicarea informațiilor esențiale privind serviciul, securitatea, facturarea și contul.

În funcție de prelucrare, temeiul juridic poate fi executarea unui contract, îndeplinirea unei obligații legale, interesul legitim sau consimțământul, atunci când acesta este necesar.

5. Sincronizarea cu cloudul și copiile de siguranță

Aplicația desktop este autoritatea operațională principală. Cloudul primește evenimente de sincronizare autentificate și copii de siguranță complete. Sincronizarea folosește livrarea „cel puțin o dată” cu preluare idempotentă. Copiile de siguranță includ instantaneul bazei de date locale, fișierele necesare gestionate de aplicație și metadatele necesare pentru restaurare; datele de autentificare și secretele nu sunt incluse în text clar în copiile de siguranță.

Copiile de siguranță sunt păstrate conform setărilor operaționale de retenție și sunt supuse verificărilor de integritate și testelor de restaurare. O copie de siguranță nu înlocuiește obligațiile legale sau operaționale proprii ale clientului privind păstrarea datelor.

6. Comenzile clienților și rețeaua locală

Dacă un restaurant activează comenzile clienților, site-ul pentru clienți este furnizat de instalarea desktop a restaurantului prin rețeaua sa locală. Clienții nu primesc date de autentificare permanente pentru un cont. Un token de vizită de scurtă durată asociază un client cu o masă; tokenurile de vizită expiră după o perioadă de inactivitate. Datele comenzilor clienților rămân în principal în sistemul local al restaurantului și sunt sincronizate în cloud conform regulilor obișnuite de sincronizare ale platformei.

Restaurantul răspunde pentru configurarea adecvată a rețelei sale locale și pentru informarea clienților cu privire la orice prelucrare pentru care este operator.

7. Plăți și abonamente

Plățile pentru abonamentele ServeShift sunt procesate prin furnizorul de plăți configurat. Arhitectura de producție actuală utilizează Stripe Billing pentru facturile de abonament și procesarea plăților. Stripe poate prelucra informații despre clienți, facturare și plăți conform propriilor condiții contractuale și de confidențialitate.

ServeShift primește metadatele relevante de facturare și abonament, cum ar fi identificatorii clientului și ai furnizorului, starea abonamentului, identificatorii facturilor, sumele, moneda și starea plății. ServeShift nu are nevoie să stocheze datele complete ale cardurilor.

8. Furnizori de servicii și destinatari

Putem utiliza furnizori necesari pentru operarea serviciului, inclusiv furnizori de infrastructură și stocare în cloud, furnizori de plăți și facturare, furnizori de e-mail atunci când această funcție este activată, furnizori de securitate și monitorizare, precum și consultanți profesionali. Furnizorii primesc numai datele necesare pentru rolul lor și sunt supuși, atunci când este necesar, unor angajamente contractuale și de securitate adecvate.

Infrastructura actuală include componente cloud găzduite de Railway și Stripe pentru facturarea abonamentelor.

9. Transferuri internaționale

Atunci când datele cu caracter personal sunt transferate în afara SEE, utilizăm, dacă este necesar, un mecanism de transfer adecvat conform GDPR, cum ar fi o decizie privind caracterul adecvat sau garanții contractuale corespunzătoare. Mecanismele exacte specifice fiecărui furnizor pot depinde de serviciile activate pentru cont.

10. Perioada de păstrare

Păstrăm evidențele de cont, de facturare, de securitate și juridice pentru care suntem operator atât timp cât este necesar pentru scopul respectiv și pe durata termenelor legale de prescripție și de păstrare aplicabile. Datele operaționale ale restaurantelor prelucrate în calitate de persoană împuternicită sunt păstrate conform configurației clientului, contractului și instrucțiunilor aplicabile, sub rezerva ciclurilor de copiere de siguranță și de păstrare în scopuri de securitate.

După încetare, accesul poate fi restricționat, iar datele rămân disponibile pentru o perioadă adecvată de tranziție sau de ștergere. Datele pot rămâne, de asemenea, în copii de siguranță izolate în mod securizat până la expirarea lor programată.

11. Drepturile persoanelor vizate

În condițiile legii aplicabile, persoanele fizice pot avea dreptul de acces, de rectificare, de ștergere, de restricționare a prelucrării, de opoziție și la portabilitatea datelor, precum și dreptul de a-și retrage consimțământul atunci când prelucrarea se bazează pe acesta. Cererile privind datele operaționale ale unui restaurant trebuie adresate, de regulă, restaurantului respectiv, în calitate de operator. Cererile privind datele pentru care GXLabs este operator pot fi trimise la info@gxlabs.hu.

Persoanele fizice au, de asemenea, dreptul de a depune o plângere la o autoritate de supraveghere competentă în domeniul protecției datelor.

12. Securitate

Aplicăm măsuri tehnice și organizatorice adecvate riscului, inclusiv acces autentificat la cloud, izolarea datelor fiecărui client, date de autentificare ale dispozitivelor cu domeniu limitat, rotirea și revocarea datelor de autentificare, hash-uirea parolelor, limitarea numărului de solicitări, jurnalizare de audit, stocare locală tranzacțională, conexiuni HTTPS criptate către cloud și acces controlat la copiile de siguranță. Comunicarea în rețeaua locală depinde de configurația de securitate a rețelei locale a fiecărei instalări.

Niciun sistem nu poate garanta securitatea absolută.

13. Copii

ServeShift este un serviciu software destinat întreprinderilor și nu se adresează copiilor. Restaurantele nu trebuie să utilizeze în mod intenționat ServeShift pentru a colecta date cu caracter personal ale copiilor, cu excepția cazului în care dispun de un temei juridic și respectă legislația aplicabilă.

14. Cookie-uri și stocare locală

Site-ul web ServeShift poate utiliza stocarea locală a browserului pentru limbă și alte preferințe funcționale similare. Nu folosim cookie-uri de urmărire neesențiale pentru serviciul de bază, cu excepția cazului în care este introdusă o funcție prezentată separat.

15. Modificări

Putem actualiza prezenta politică de confidențialitate atunci când se schimbă serviciul, legislația sau activitățile de prelucrare. Versiunea în vigoare este publicată pe https://serveshift.eu.

16. Contact

Pentru întrebări sau solicitări privind confidențialitatea:

GXLabs Kft.
6000 Kecskemét, Daróczi köz 13. 3. em. 80. ajtó, Ungaria
E-mail: info@gxlabs.hu
Web: https://serveshift.eu