Adatkezelési tájékoztató

1. Ki kezeli az adataidat

Ez a tájékoztató azt írja le, hogyan kezeljük a személyes adatokat az Árrés-őr használata során, az Európai Unió általános adatvédelmi rendelete (GDPR) szerint.

A szolgáltató (cégnév, székhely, adószám, cégjegyzékszám, e-mail-cím) adatai a cég bejegyzése után kerülnek ide.

Két szerepünk van. A felhasználói fiókok adatainak (neved, e-mail-címed) mi vagyunk az adatkezelői. A vendéglátóhely számláin, eladásain és receptjein szereplő adatoknak a vendéglátóhely az adatkezelője, mi az ő megbízásából adatfeldolgozóként dolgozunk (lásd: Adatfeldolgozási megállapodás).

2. Milyen adatot kezelünk

Fiók: neved, e-mail-címed, a jelszavad (csak biztonságos lenyomatként, a bejelentkezési szolgáltatónál), a szervezeteid és a szerepköreid, valamint a csapatmeghívókban megadott e-mail-címek.

Számlák: a NAV-ból beolvasott vagy kézzel, fotóval rögzített beszállítói számlák adatai (beszállító neve, adószáma, tételek, összegek). Ha a beszállító magánszemély (például őstermelő), a neve és adószáma személyes adat.

Feltöltött számlaképek és PDF-ek, amelyeken személyes adat is lehet.

Eladási adatok a kassza-exportból (tételek, mennyiségek, összegek) – személyes adatot általában nem tartalmaznak.

NAV technikai felhasználó: a nevét, a jelszavának lenyomatát és az aláírókulcsot titkosítva tároljuk; csak a háttérfolyamat tudja visszafejteni. A jelszót és a cserekulcsot nem tároljuk.

Működési adatok: bejelentkezési munkamenet, műveleti napló a szervezet fontos lépéseiről (például ki kötötte össze a NAV-ot, ki zárt le egy riasztást), és technikai naplók hibakereséshez.

3. Mire és milyen jogalappal

A fiókodat és a szolgáltatást a veled (illetve a vendéglátóhellyel) kötött szerződés teljesítéséhez kezeljük (GDPR 6. cikk (1) b)).

A biztonsági és műveleti naplókat jogos érdekünk alapján vezetjük: a visszaélések megelőzéséhez és a hibák felderítéséhez (GDPR 6. cikk (1) f)).

A vendéglátóhely adatait kizárólag a vendéglátóhely számára nyújtott szolgáltatáshoz használjuk: árak, riasztások, receptköltség, árrés, allergének, heti összefoglaló.

A tételpárosítás tanulásához egy névtelen, összesített memóriát is használunk: ebbe csak az kerül, hogy egy beszállítói tételszöveg melyik alapanyag, és csak ha legalább két szervezet egyformán megerősítette. Szervezet, ár, mennyiség vagy dátum nem kerül bele, és magánszemély beszállító sosem.

4. Kik kapják meg (adatfeldolgozók)

Tárhely és adatbázis: az adatokat az Európai Unióban (Frankfurt) tároljuk. A pontos szolgáltatók listáját az élesítéskor itt közöljük.

E-mail-küldés: a heti összefoglalót és a meghívókat e-mail-szolgáltatón keresztül küldjük.

AI-szolgáltató (Anthropic): a bizonytalan számlatételek párosításához csak a tétel szövegét és mértékegységét, a receptvázlathoz az étel nevét és az alapanyagaid nevét küldjük el – beszállítót, árat, céges vagy személyes adatot nem. Számlaképet csak akkor küldünk AI-nak, ha ezt a funkciót külön bekapcsoljuk és itt jelezzük; jelenleg ki van kapcsolva.

Az AI-szolgáltató az EU-n kívül is dolgozhat fel adatot; ennek feltételeit (adatfeldolgozási megállapodás, uniós általános szerződési feltételek) az élesítés előtt rögzítjük.

A NAV felé csak lekérdezést küldünk a vendéglátóhely technikai felhasználójával; adatot nem továbbítunk neki.

Más harmadik félnek adatot nem adunk el és nem adunk át, kivéve, ha jogszabály kötelez rá.

5. Meddig őrizzük

A fiók és a szervezet adatait addig őrizzük, amíg a fiók vagy a szervezet létezik. A szervezet törlésével minden adata – a NAV-összekötés titkosított adataival és a feltöltött képekkel együtt – azonnal törlődik; a fiókod törlésével a csak általad használt szervezetek is.

A technikai naplókat a hibakereséshez szükséges ideig őrizzük; a pontos időtartamot az élesítéskor itt rögzítjük.

6. Biztonság

A szervezetek adatai adatbázis-szinten el vannak választva egymástól; mindenki csak a saját szervezete adatait látja, a szerepkörének megfelelően. A NAV-hoz szükséges titkos adatokat külön kulccsal titkosítjuk, és sem a böngészőbe, sem naplóba, sem AI-hoz nem kerülnek.

7. A jogaid

Kérheted az adataidhoz való hozzáférést, helyesbítésüket, törlésüket, kezelésük korlátozását, és tiltakozhatsz a jogos érdeken alapuló kezelés ellen. Az adataidat a Beállításokban egy fájlban letöltheted (adathordozhatóság), és ugyanott törölheted a fiókodat vagy a szervezetedet.

Ha a vendéglátóhely számláin szereplő adataidról van szó (például beszállítóként), elsősorban a vendéglátóhelyhez fordulj, mert ő az adatkezelő; mi segítjük a kérésed teljesítésében.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhatsz, vagy bírósághoz.

8. Sütik

Csak a működéshez szükséges sütiket használjuk: a bejelentkezési munkamenetet és azt, hogy melyik szervezetedben dolgozol. Reklám- vagy követő sütit nem használunk, ezért ehhez külön hozzájárulást nem kérünk.

9. Változások

Ha a tájékoztató lényegesen változik (például új adatfeldolgozó vagy új AI-funkció), azt az alkalmazásban és e-mailben előre jelezzük.