Az Ospitera adatvédelmi tájékoztatója

1. Kik vagyunk

A(z) Ospitera („Ospitera”, „mi”) dönt arról, hogyan és miért használjuk az itt leírt személyes adatokat: mi vagyunk az adatkezelő. Verzió: 2026-11-05.

Adatvédelmi kérdések és kérelmek: support@ospitera.com.

Nem jelöltünk ki GDPR szerinti adatvédelmi tisztviselőt, mert tevékenységünk ezt nem teszi kötelezővé; a fenti cím az Ospiteránál adatvédelemért felelős személyhez vezet. Ha egy ország joga kijelölt személyt ír elő (például adatvédelmi tisztviselőt a Fülöp-szigeteken, privacy officert Új-Zélandon vagy a személyes adatok védelméért felelős személyt Québecben), ezt a szerepet ez a személy tölti be. Ha egy ország helyi képviselőt ír elő, a 2. rész leírja, hogyan teszünk eleget ennek.

2. Mire vonatkozik ez a tájékoztató

Az ospitera.com és országoldalai látogatóira; azokra, akik üzlet megnyitását igénylik vagy kérdést küldenek nekünk; az üzletek tulajdonosaira, személyzetére és kapcsolattartóira mint az adminisztrációs felület és a konyhai kijelző felhasználóira és mint ügyfeleinkre; azokra, akiket szolgáltatásunk ajánlatával megkeresünk (üzleti megkeresés); és mindenkire, aki ír nekünk.

Nem vonatkozik: az üzlet webáruházában rendelő vendégekre. Ezekért az adatokért az üzlet felel, és saját adatvédelmi tájékoztatójában magyarázza el őket, amelyre webáruháza hivatkozik; ezeket az üzlet számára, adatfeldolgozási megállapodásunk szerint kezeljük.

3.1 Weboldalunk látogatása

Adatok: IP-cím, böngésző- és eszköztípus, a kért oldalak és az időpont; az IP-címéhez tartozó ország; a választott nyelv.

Miért: hogy megjelenítsük és biztonságosan működtessük az oldalt; hogy megmutassuk országa oldalát anélkül, hogy bármelyik másikat letiltanánk: az EU/EGT-n kívül az ospitera.com az első látogatáskor megnyitja, az EU/EGT-ben egy sáv ajánlja fel (az országot minden látogatáskor az IP-címből állapítjuk meg, és ezt nem tároljuk profilként; a megfelelő oldal egy sütiben tárolódik, hogy a többi oldal felajánlhassa); és hogy megjegyezzük a választott oldalt és nyelvet (sütik, 11. pont).

Jogalap: jogos érdekünk a biztonságos weboldalhoz és ahhoz, hogy a látogatóknak országuk oldalát mutassuk (GDPR 6. cikk (1) bekezdés f) pont). A weboldal sütijei az Ön által használt funkciókhoz szükségesek.

Megőrzés: tárhelyszolgáltatónk szervernaplói legfeljebb 30 napig; a kéréskorlátozás naplói csak az IP-cím kulcsolt hash-ét tartalmazzák, és 24 órán belül lejárnak; a weboldal sütijei 1 évig. Nem használunk reklámsütiket, harmadik féltől származó analitikát vagy követést, sem közösségimédia-pixeleket.

3.2 Üzlet megnyitásának igénylése

Adatok: az üzlet neve, címe és országa; a kapcsolattartó neve, e-mail-címe és telefonszáma; az üzlet nyilvános telefonszáma és e-mail-címe; preferált nyelv, márkaszín, megjegyzések és feltöltött fotók vagy logó; a választott felhasználónév. A választott jelszót és a személyzeti PIN-kódot soha nem tároljuk olvasható formában, csak egyirányú hash-ként.

Miért: hogy elbíráljuk igénylését, beállítsuk rendelési oldalát, és ezzel kapcsolatban felvegyük Önnel a kapcsolatot. Jogalap: a szerződéskötést megelőző lépések az Ön kérésére, ha saját nevében igényel (6. cikk (1) bekezdés b) pont); ha egy cég nevében igényel, jogos érdekünk az üzleti kapcsolat létrehozásához (6. cikk (1) bekezdés f) pont).

Megőrzés: a soha el nem küldött regisztrációs link 30 nap után megszűnik működni, és további 30 nap múlva törlődik; az az igénylés, amelyből nem lesz üzlet, a beküldés után 12 hónappal törlődik; ha üzlete megnyílik, az adatok fiókadatokká válnak (3.4).

3.3 Kérdés nekünk

Adatok: neve, e-mail-címe (vagy WhatsApp-telefonszáma), üzenete és az oldal nyelve.

Miért: hogy válaszoljunk Önnek. A kérdések e-mailben jutnak el ügyfélszolgálati csapatunkhoz, és ügyfélszolgálati postafiókunkban tárolódhatnak, ahol egy MI-szolgáltatás válaszvázlatot készíthet, amelyet valaki közülünk elolvas, szerkeszt, és eldönti, elküldi-e; semmi sem megy ki automatikusan. Jogalap: jogos érdekünk a szolgáltatásunkkal kapcsolatos kérdések megválaszolásához, vagy a szerződéskötést megelőző lépések (6. cikk (1) bekezdés f) vagy b) pont).

Megőrzés: az utolsó üzenettől számított 24 hónap, kivéve, ha a beszélgetés ügyfélkapcsolat részévé válik. A WhatsAppot a Meta üzemelteti saját feltételei és adatvédelmi szabályai szerint; ha nem szeretné használni, írjon e-mailt.

3.4 Üzleti fiókok: tulajdonosok és személyzet

Adatok: felhasználónevek; jelszavak és PIN-kódok hash-e; bejelentkezési munkamenetek és ismert eszköz sütijei; az IP-cím hash-éhez kötött rövid távú bejelentkezési számlálók; a rendelések állapotváltozásainak története; és feltételeink Ön általi elfogadása (verzió, felhasználónév, időpont, az IP-cím kulcsolt hash-e).

Miért: hogy hozzáférést adjunk Önnek és személyzetének, védjük a fiókokat (kéréskorlátok, új eszközök ellenőrzése), megmutassuk, mi történt az egyes rendelésekkel, és igazoljuk, mely feltételeket fogadták el. Jogalap: a szerződés teljesítése, ha közvetlenül velünk köt szerződést (6. cikk (1) bekezdés b) pont); ha egy cég nevében jár el vagy egy üzletnek dolgozik, jogos érdekünk az üzleti kapcsolat kezeléséhez és biztonságához (6. cikk (1) bekezdés f) pont); valamint jogos érdekünk a biztonsághoz és a szerződés igazolásához (6. cikk (1) bekezdés f) pont).

Megőrzés: amíg az üzlet az Ospiterát használja. A megszűnés után a fiókadatok és a rendelési előzmények a(z) 30. napon törlődnek, ahogy a feltételek leírják (7.4); a feltételek elfogadását legfeljebb 5 évig őrizhetjük meg bizonyítékként jogvita esetére.

3.5 Számlázás

Adatok: a vállalkozás neve, címe, országa és közösségi adószáma vagy adószáma; számlázási e-mail-cím és kapcsolattartó; csomag, ár, számlák és fizetési állapot. A kártya- és számlaadatokat a Stripe kezeli; mi csak a típust, az utolsó számjegyeket és a lejáratot látjuk.

Miért: hogy kiszámlázzuk és beszedjük díjunkat, a helyes adót alkalmazzuk és könyvelést vezessünk. Jogalap: szerződésünk (6. cikk (1) bekezdés b) pont), illetve egy cég nevében eljáró kapcsolattartó esetén jogos érdekünk a kapcsolat kezeléséhez (6. cikk (1) bekezdés f) pont); valamint a számviteli és adójogszabályok szerinti jogi kötelezettségeink (6. cikk (1) bekezdés c) pont).

Megőrzés: a számlák, jóváírások és alátámasztó bizonylatok az egyes bizonylatok kiállítását követő év január 1-jétől 10 évig, ahogy a belga számviteli és adójog előírja, vagy tovább, ha jogszabályi megőrzési kötelezettség áll fenn; a többi számlázási adat addig, amíg az üzlet az Ospiterát használja.

3.6 A szolgáltatás működtetése

Adatok: az Önnel váltott üzenetek, támogatási kérések és szolgáltatási e-mailek (bejelentkezési linkek, számlák, változásokról szóló értesítések). Miért: hogy nyújtsuk és támogassuk a szolgáltatást, és tájékoztassuk a változásokról, ahogy a feltételek előírják. Jogalap: szerződésünk (6. cikk (1) bekezdés b) pont). Megőrzés: amíg az üzlet az Ospiterát használja, a kérdések pedig a 3.3. pont szerint.

3.7 Üzleti megkeresés

Adatok: az üzlet neve, címe, nyilvános telefonszáma és weboldala, valamint az üzlet által közzétett munkahelyi e-mail-cím (például info@… vagy a weboldalán, illetve egy jegyzékben szereplő cím), név csak akkor, ha az e közzétett cím része.

Források: nyilvános források — az üzlet saját weboldala, nyilvános cégjegyzékek és térképek, valamint nyilvános cégnyilvántartások. Személyekről szóló listákat nem vásárolunk.

Miért: hogy rövid e-mailt küldjünk az üzletnek szolgáltatásunk ajánlatával, és ne keressük meg újra, ha elutasítja. Jogalap: jogos érdekünk a vállalkozás tevékenységéhez kapcsolódó szolgáltatás felajánlásához (6. cikk (1) bekezdés f) pont). Reklám célú e-mailt csak igazolt hozzájárulással vagy az adott üzenetre vonatkozó e-mail-marketing szabályok szerinti ellenőrzött kivétel alapján küldünk; az, hogy egy cím nyilvános, önmagában nem teszi lehetővé a marketinget. Minden kampány előtt rögzítjük a forrást, a címzett típusát és azt a jogosultságot, amelyre támaszkodunk (2. rész).

Minden megkereső e-mail közli, kik vagyunk, hol találtuk a címet, és hogyan lehet egyetlen lépéssel leállítani a további e-maileket; bármikor tiltakozhat, és abbahagyjuk. Megőrzés: utolsó e-mailünktől számított 12 hónap, ha nem válaszol. Ha leállítást kér, csak az e-mail-címet vagy annak hash-ét tartjuk meg egy letiltási listán, hogy soha többé ne írjunk Önnek.

3.8 Biztonság, hibák és jogi igények

A technikai hibajelentések (Sentry) úgy vannak beállítva, hogy ne gyűjtsenek elérhetőségi adatokat, sütiket vagy űrlaptartalmat, és 90 napig őrződnek meg. A kéréskorlátok és naplók az IP-címek kulcsolt hash-ét tartalmazzák. Jogalap: jogos érdekünk a biztonságos és működő szolgáltatáshoz (6. cikk (1) bekezdés f) pont).

Szükség esetén a fenti adatokat jogi igények megállapítására, érvényesítésére vagy védelmére, illetve a hatóságok jogszerű megkereséseinek megválaszolására használjuk (6. cikk (1) bekezdés c) vagy f) pont), az ügy által megkívánt ideig.

4. Amit nem teszünk

Személyes adatokat nem adunk el, nem osztunk meg más cégek reklámjaihoz, és nem készítünk Önről profilt.

Nem hozunk Önről olyan automatizált döntést, amely joghatással vagy hasonlóan jelentős hatással járna (a kéréskorlátok rövid időre letilthatják az ismételt bejelentkezési kísérleteket; ha ez érinti, lépjen kapcsolatba velünk).

Étlapolvasó és -fordító eszközeink az Ön által feltöltött szövegeket és képeket erre a célra egy MI-szolgáltatónak küldik. Egy étlap vagy fotó tartalmazhat munkahelyi elérhetőségeket vagy más személyes adatokat, ezért ne töltsön fel vendégadatokat vagy szükségtelen személyes adatokat. A szolgáltató a /legal/subprocessors oldalon szerepel.

5. Kivel osztjuk meg

Olyan szolgáltatókkal, akik szerződés alapján, utasításaink szerint és titoktartási kötelezettség mellett kezelik számunkra (a Stripe saját jogi kötelezettségei, például a csalás és a pénzmosás megelőzése tekintetében önálló adatkezelőként is eljár, ahogy a Meta a WhatsApp esetében): Netlify (tárhely, USA), Neon (adatbázis, EU-régió), Stripe (számlázás, Írország és USA), Resend (e-mail-küldés, USA), Anthropic (válaszvázlatok a hozzánk érkező e-mailekre, valamint étlapok olvasása és fordítása; USA), Sentry (hibakövetés, EU-régió), OpenStreetMap Foundation (térképcsempék az adminisztrációs felületen, amely megkapja IP-címét; Egyesült Királyság), és a Meta csak akkor, ha WhatsAppon keres minket. Az üzletek adataira vonatkozó lista a /legal/subprocessors oldalon található.

Titoktartásra kötelezett szakmai tanácsadókkal (könyvelők, ügyvédek); hatóságokkal és bíróságokkal, ha a jog előírja, vagy jogaink védelmében; valamint vállalkozásunk vevőjével vagy jogutódjával, aki e tájékoztató szerint folytatná, miután értesítettük Önt.

6. Továbbítás az Ön országán kívülre

Belgiumban (EU) működünk. Egyes szolgáltatók más országokban, főként az USA-ban kezelik az adatokat. Az EU-ból/EGT-ből származó adatok esetén ez a továbbítás megfelelőségi határozaton (beleértve a tanúsított szolgáltatók esetében az EU–USA adatvédelmi keretrendszert) vagy az Európai Bizottság általános szerződési feltételein alapul, szükség esetén kiegészítő garanciákkal; az Egyesült Királyság és Svájc esetében azok megfelelőin. Kérheti a garanciák másolatát. Ha országa jogának saját szabályai vannak a külföldre történő adattovábbításra, a 2. rész leírja, hogyan tartjuk be őket.

7. Meddig őrizzük meg

Az IP-cím szerinti ország: minden látogatáskor megállapítjuk, és nem tároljuk; országa oldala egy sütiben tárolódik (1 év). Az oldal és a nyelv sütije: 1 év. Szervernaplók: legfeljebb 30 nap. El nem küldött regisztrációs link: 30 nap után lezárul, további 30 nap múlva törlődik. Üzlet nélküli igénylés: 12 hónap. Kérdések: az utolsó üzenettől számított 24 hónap. Fiókadatok és rendelési előzmények: amíg az üzlet az Ospiterát használja, a megszűnés utáni 30. napon törölve. A feltételek elfogadása: a megszűnés után legfeljebb 5 év. Számlák és számviteli nyilvántartások: legfeljebb 10 év. Válasz nélküli megkeresés: az utolsó e-mailtől számított 12 hónap. Letiltási lista: amíg megkereséseket végzünk (csak a cím vagy a hash). Hibajelentések: 90 nap. Az idő leteltével az adatokat töröljük vagy anonimizáljuk.

8. Az Ön jogai

Országa joga szerint (lásd a 2. részt) kérheti adataihoz való hozzáférést és azok másolatát; helyesbítésüket; törlésüket; korlátozásukat; tiltakozhat a jogos érdeken alapuló felhasználásuk ellen (a megkeresés ellen mindig, és abbahagyjuk); megkaphatja a nekünk megadott adatokat hordozható formátumban; és visszavonhatja hozzájárulását, ha arra támaszkodunk, a korábbi adatkezelés érintése nélkül.

Írjon a(z) support@ospitera.com címre. Kérhetjük személyazonossága igazolását. Egy hónapon belül válaszolunk (vagy az Ön joga szerinti rövidebb határidőn belül), összetett kérelmek esetén pedig, ha a jog megengedi, meghosszabbíthatjuk a határidőt, az ok megjelölésével. A kérelmek ingyenesek, kivéve, ha nyilvánvalóan megalapozatlanok vagy túlzóak.

Panaszt tehet országa adatvédelmi hatóságánál. Vezető felügyeleti hatóságunk az EU-ban a belga Autorité de protection des données / Gegevensbeschermingsautoriteit (dataprotectionauthority.be); a 2. rész továbbiakat sorol fel. Szeretnénk, ha előbb lehetőséget kapnánk ügye rendezésére.

9. Biztonság

Az adatokat továbbítás közbeni titkosítással, az érzékeny adatok tárolás közbeni titkosításával, a jelszavak, PIN-kódok és IP-címek egyirányú hash-ével, az üzletek szigorú elkülönítésével, kéréskorlátokkal, az érzékeny műveletek naplózásával, automatikus törléssel és biztonsági mentésekkel védjük. Ha egy adatvédelmi incidens veszélyezteti jogait, a jog előírása szerint tájékoztatjuk Önt és a hatóságot.

10. Életkor

Szolgáltatásunk vállalkozásoknak szól, nem 16 év alattiaknak, illetve a nagykorúság koránál fiatalabbaknak, ha az Ön joga azt magasabban határozza meg. Tudatosan nem gyűjtünk gyermekekről adatokat.

11. Sütik és hasonló technológiák

Csak azt használjuk, ami weboldalunk és az adminisztrációs felület működéséhez szükséges, ezért nem kérünk hozzájárulást; ha valaha analitikai vagy más opcionális sütiket vezetünk be, előbb megkérdezzük.

os_site: megjegyzi a választóban vagy az ajánlósávban kiválasztott országoldalt és nyelvet (1 év). os_home: a tartózkodási helyének megfelelő országoldal, hogy a többi oldal felajánlhassa (1 év). os_suggest_off: Ön bezárta ezt az ajánlást (1 év). A tulajdonos és a személyzet munkamenet-sütijei (üzletenként): bejelentkezve tartják kijelentkezésig vagy a munkamenet lejártáig. Ismert eszköz sütije: biztonsági okból felismeri azt az eszközt, amelyen már bejelentkezett (90 nap). A platform és a franchise munkamenet-sütijei: csapatunk és a franchise-konzolok bejelentkezése. Böngészőtárhely (például az adminisztrációs útmutató, a konyhai kijelző hang- és nyomtatási beállításai, a választott nyelv): az Ön eszközén tárolt beállítások, amelyeket soha nem küldünk el nekünk, amíg Ön nem törli őket.

A teljes lista a /legal/cookies oldalon is megtalálható.

12. Változások

Ezt a tájékoztatót frissíthetjük, ha szolgáltatásaink vagy a jog változik; a verzió dátuma fent látható. Ha a változás lényegesen érinti Önt, előre értesítjük az adminisztrációs felületen vagy e-mailben.

2. rész. Amit az egyes országok hozzátesznek

Minden szakaszban a „jog” az ott megnevezett adatvédelmi jogszabályt jelenti. Ha az több jogot ad Önnek, mint az 1. rész, ezek a jogok illetik meg.

Európai Unió és EGT

A GDPR az 1. részben leírtak szerint alkalmazandó. Panaszt tehet annak a helynek a hatóságánál, ahol él vagy dolgozik, illetve ahol a probléma felmerült; az Európai Adatvédelmi Testület mindegyiket felsorolja (edpb.europa.eu). Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH, naih.hu).

Üzleti megkeresés országonként

Vállalkozásnak csak igazolt hozzájárulással vagy az adott üzenetre vonatkozó szabályok szerinti ellenőrzött kivétel alapján írunk, amelyet minden kampány előtt országonként ellenőrzünk. Ha kivételre támaszkodunk: Belgium (nem személyes céges címek, nem egy megnevezett munkavállaló címe), Franciaország (a címzett munkakörével összefüggő cím, tájékoztatással és tiltakozási lehetőséggel), Írország és az Egyesült Királyság (csak jogi személy előfizetők, nem egyéni vállalkozók vagy személyegyesítő társaságok), USA (CAN-SPAM) és Kanada (CASL, a vállalkozás által maga közzétett címek). Minden e-mail megnevez minket, megmondja, hol találtuk a címet, és egylépéses leiratkozást tartalmaz.

Előzetes hozzájárulás nélkül nem küldünk e-mailt: Németországba, Ausztriába, Lengyelországba, Svájcba, Olaszországba, Hollandiába, Spanyolországba, Dániába és a Dél-afrikai Köztársaságba, sem más olyan országba, amelyre kivételt nem ellenőriztünk.

Ausztrália (Spam Act 2003) és Új-Zéland (Unsolicited Electronic Messages Act 2007): vélelmezett hozzájárulásra csak akkor támaszkodunk, ha a vállalkozás maga tette közzé a címet, nem jelezte, hogy nem kér üzleti üzeneteket, és az e-mail a tevékenységére vonatkozik.

Szingapúr (Spam Control Act 2007): a tárgy <ADV> jelöléssel kezdődik, és a leiratkozást 10 munkanapon belül teljesítjük. Brazília (LGPD) és a Fülöp-szigetek (Data Privacy Act 2012): dokumentált értékelés után jogos érdekünkre támaszkodunk, csak a vállalkozás által maga közzétett címeknél. Mexikó (LFPDPPP): adatvédelmi tájékoztatónk linkje az első e-mailben szerepel, és amint tiltakozik, abbahagyjuk. Argentína (Ley 25.326): csak nyilvános forrásból származó címek; minden e-mail reklámként van jelölve, és elmagyarázza, hogyan kérheti adatai visszavonását vagy zárolását.