StigloAmit tudunk rólad, és amit nem.
Röviden: a vendégtől nem kérünk nevet, e-mailt, telefonszámot, és nem követjük. A vendéglátóhelyről annyit tárolunk, amennyi a szerződéshez és a számlához kell. Az oldalon nincs süti, nincs látogatásmérés. A részletek lentebb, az EU 2016/679 rendelete (GDPR) szerint.
1. Az adatkezelő
- Név
- Molnár János egyéni vállalkozó
- Székhely
- 1113 Budapest, Bocskai út 23-25. (AS ajtó 3.)
- Nyilvántartási szám
- 62867250
- Adatvédelmi kapcsolat
- [email protected]
Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyunk kötelesek; a fenti címen közvetlenül az ügyvezetés válaszol.
2. Ha vendég vagy — a QR-kódot olvastad be
A Stiglo csipogóként működik a telefonodon. Ehhez nem kell regisztrálni, és nem kérünk tőled semmilyen azonosító adatot. Ami mégis keletkezik:
| Adat | Miért | Jogalap | Meddig |
|---|---|---|---|
| Véletlen eszközazonosító a böngésződ tárolójában (localStorage), és annak lenyomata (hash) a szerverünkön | Hogy a hívószámodat neked mutassuk, és ne másnak; hogy újraolvasás után visszakapd ugyanazt a számot | GDPR 6. cikk (1) f) — a hely és a vendég jogos érdeke a rendelés azonosításához | A lenyomatból nem állítható vissza az eszköz. A böngésző tárolóját bármikor törölheted. |
| Értesítési (push) feliratkozás: a böngésződ által adott végpontcím és kulcsok — titkosítva tárolva | Hogy a telefonod szóljon, amikor a pult „Elkészült"-re nyom | GDPR 6. cikk (1) a) — hozzájárulás, amit a böngésző engedélykérésénél adsz meg, és bármikor visszavonhatsz a böngésző beállításaiban | A rendelés lezárása után legfeljebb 30 nap, utána automatikusan törlődik |
| A hívószám, a rendelés állapota és az időpontok | A pult táblájának működése; a hely forgalmi statisztikája (napi darabszám, átlagos várakozás) | GDPR 6. cikk (1) f) — a hely jogos érdeke | Személyhez nem köthető; statisztikai célból megmarad |
| Értékelés (1–5 csillag) | A hely lássa, hogyan teljesít | GDPR 6. cikk (1) a) — önkéntes | Személyhez nem köthető; megmarad |
| Privát visszajelzés: szöveg, és ha megadod, a neved, e-mail-címed, fénykép | Hogy a hely helyben orvosolhassa, ami nem volt jó — csak a hely látja, nyilvánosan nem jelenik meg | GDPR 6. cikk (1) a) — önkéntes; a név és az e-mail nem kötelező | A név, az e-mail és a fénykép 12 hónap után automatikusan törlődik; a szöveg és a pontszám név nélkül megmarad a helynek |
A privát visszajelzés esetében a vendéglátóhely az adatkezelő (ő olvassa, ő válaszol rá), a Molnár János egyéni vállalkozó pedig adatfeldolgozó, aki a hely megbízásából tárolja és továbbítja — a hellyel kötött adatfeldolgozási megállapodás szerint. A 4–5 csillagos értékelés után a Google értékelőoldalára vezető link a Google szolgáltatása; oda csak akkor kerül adat, ha te odakattintasz, és arra a Google adatkezelési tájékoztatója vonatkozik.
Ha a Stiglo mobilappot használod (App Store, Google Play): ugyanez érvényes, két különbséggel. Az eszközazonosító és a hívószámhoz tartozó titok a telefon védett tárolójában (iOS Keychain / Android Keystore) van, nem a böngészőben. Az értesítéshez az app egy push-tokent kér a telefontól, amelyet az Expo értesítési szolgáltatásán át az Apple, illetve a Google juttat el a készülékre — hozzájárulás alapján, amelyet a telefon beállításaiban bármikor visszavonhatsz; megőrzése ugyanaz, mint fent. A kamerát az app csak a QR-kód beolvasásához használja, képet nem készít és nem tárol. Az appban nincs regisztráció, hirdetés, analitika vagy követés.
Nem használunk sütit, nem mérünk látogatottságot, nem futtatunk hirdetési vagy közösségi kódot a vendégoldalon. A szerver a kérések IP-címét biztonsági naplóban (visszaélés-védelem, hibakeresés) legfeljebb 30 napig őrzi.
3. Ha vendéglátóhely vagy — a pultot használod
| Adat | Miért | Jogalap | Meddig |
|---|---|---|---|
| A hely neve, címe, a pultos belépők e-mail-címe és jelszava (csak visszafejthetetlen lenyomatként tárolva) | A szolgáltatás nyújtása, belépés a pultra | GDPR 6. cikk (1) b) — szerződés teljesítése | A szerződés megszűnése után 30 nap, aztán törlés |
| Számlázási név, cím, adószám, számlázási e-mail; a fizetések ténye és összege | Előfizetési díj számlázása | GDPR 6. cikk (1) c) — jogi kötelezettség (Számv. tv. 169. §, Áfa tv. 169. §) | A számla kiállításától számított 8 év |
| Bankkártya adatai | Fizetés | — | Nálunk soha nem jelenik meg: a kártyát a Stripe kezeli, mi csak a fizetés tényét és az utolsó négy számjegyet látjuk |
| A Google értékelőoldalad címe, a beállításaid, a QR-kód | A szolgáltatás működése | GDPR 6. cikk (1) b) | A szerződés megszűnéséig |
| Belépési napló: időpont, IP-cím, böngésző | Biztonság, visszaélések felderítése | GDPR 6. cikk (1) f) — jogos érdek | Legfeljebb 30 nap |
| Az e-mail-címedre küldött szolgáltatási levelek (belépő, visszajelzés-értesítés, számla) | A szolgáltatás működtetése — ezek nem hírlevelek | GDPR 6. cikk (1) b) | A kézbesítés után a küldő rendszerben legfeljebb 30 nap |
Marketingcélú levelet csak külön, előzetes hozzájárulással küldünk, és minden ilyen levél alján egy kattintással leiratkozhatsz.
4. Ha csak ezt az oldalt nézed
A stiglo.app bemutatóoldal nem helyez el sütit, és nem használ analitikai vagy hirdetési szolgáltatást. A betűtípusokat saját szerverről töltjük be, nem a Google-tól. A szerver és a Cloudflare a kéréseket rövid ideig technikai naplóban tárolja (IP-cím, időpont, kért oldal) a biztonságos üzemeltetéshez — GDPR 6. cikk (1) f). Ha e-mailt írsz nekünk, a levelet a válaszadáshoz szükséges ideig, legfeljebb 1 évig őrizzük.
5. Kik látják az adatokat
Az adatokat a Molnár János egyéni vállalkozó munkatársai a feladatukhoz szükséges mértékben, és az alábbi adatfeldolgozók kezelik, akikkel a GDPR 28. cikke szerinti szerződésünk van:
| Adatfeldolgozó | Mire | Hol / továbbítás |
|---|---|---|
| Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA | DNS, tartalomkézbesítés, DDoS-védelem, TLS-lezárás | EU–US Data Privacy Framework tanúsított; szerződéses általános adatvédelmi kikötések |
| Migadu-Mail GmbH Svájc | levelezés ([email protected]) | Svájc — az Európai Bizottság megfelelőségi határozata alá tartozik |
| Amazon Web Services EMEA SARL (Amazon SES) 38 Avenue John F. Kennedy, L-1855 Luxembourg | tranzakciós e-mailek küldése (belépő, visszajelzés-értesítés) | EU-n belül (Stockholm régió) |
| 650 Industries, Inc. (Expo) Palo Alto, Kalifornia, USA | értesítések továbbítása a Stiglo mobilappnak (Apple/Google felé) | EU–US Data Privacy Framework / általános adatvédelmi kikötések; csak az értesítési token és az üzenet szövege megy át |
| Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Dublin 2, Írország | bankkártyás fizetés, előfizetés-kezelés | EU-n belül; a Stripe csoporton belüli továbbításra a Stripe kötelező vállalati szabályai és általános adatvédelmi kikötések vonatkoznak |
| Billingo Technologies Zrt. 1133 Budapest, Árbóc utca 6. | számlakiállítás és NAV-adatszolgáltatás | Magyarország |
Hatóságnak, bíróságnak csak jogszabályban előírt esetben és mértékben adunk ki adatot. Az adatokat nem adjuk el, és nem használjuk profilalkotásra.
6. Biztonság
Minden kapcsolat TLS-titkosított. A jelszavakat visszafejthetetlen lenyomatként tároljuk. A push-feliratkozásokat titkosítva tároljuk, és minden hely adatát sorszintű hozzáférés-vezérlés választja el a többiekétől az adatbázisban. Az adatbázisról naponta biztonsági mentés készül, amelyet 30 napig őrzünk. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint 72 órán belül értesítjük a hatóságot és — ha a kockázat indokolja — az érintetteket.
7. A jogaid
Kérheted, hogy megmondjuk, kezelünk-e rólad adatot és mit (hozzáférés); hogy javítsuk (helyesbítés); hogy töröljük; hogy korlátozzuk a kezelést; hogy géppel olvasható formában kiadjuk (hordozhatóság); és tiltakozhatsz a jogos érdeken alapuló kezelés ellen. A hozzájárulást bármikor visszavonhatod — ez a korábbi kezelés jogszerűségét nem érinti.
Írj a [email protected] címre; legkésőbb 30 napon belül válaszolunk. Ha vendégként a visszajelzésedet szeretnéd töröltetni, a legegyszerűbb közvetlenül a helyet megkérni — de nekünk is írhatsz, továbbítjuk.
Ha úgy érzed, jogsértés történt, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; naih.hu; [email protected]), vagy bírósághoz fordulhatsz.
8. Változások
Ha a tájékoztató érdemben változik, a vendéglátóhelyeket e-mailben értesítjük, és itt jelezzük a dátumot. A régi változatokat kérésre megküldjük.
Hatályos: 2026. szeptember 25. · v1.1 · stiglo.app