Phiên bản 1.0 · hiệu lực từ 28 tháng 9, 2026
Thông báo quyền riêng tư
Đây là phiên bản hiện hành được hiển thị khi đăng ký và được lưu lại cùng mỗi lần chấp thuận.
1. Bên kiểm soát dữ liệu
Bên kiểm soát đối với dữ liệu được mô tả ở đây là đơn vị vận hành TableServe được nêu tên trong Thông tin pháp lý (Impressum). Các câu hỏi về dữ liệu được gửi đến địa chỉ liên hệ về quyền riêng tư nêu tại đó.
2. Hai vai trò
Đối với tài khoản của Khách hàng (doanh nghiệp, chủ sở hữu và các tài khoản nhân viên mà doanh nghiệp tạo), Nền tảng là bên kiểm soát. Đối với dữ liệu của khách mà Khách hàng thu thập qua thực đơn, đơn, đặt chỗ và phản hồi, Khách hàng là bên kiểm soát và Nền tảng là bên xử lý, hành động theo chỉ dẫn của Khách hàng theo Thỏa thuận xử lý dữ liệu.
3. Chúng tôi xử lý những gì về Khách hàng và vì sao
Tài khoản và thông tin đăng nhập: tên, địa chỉ email, vai trò, mật khẩu và mã PIN dưới dạng băm một chiều, thời điểm và thiết bị đăng nhập. Mục đích: vận hành dịch vụ (Điều 6(1)(b) GDPR).
Thông tin doanh nghiệp: tên, địa chỉ, mã số VAT, danh tính pháp lý như được nhập trong Cài đặt. Mục đích: hợp đồng và lập hóa đơn (Điều 6(1)(b), (c) GDPR).
Hồ sơ hợp đồng: phiên bản tài liệu nào đã được chấp thuận, vào lúc nào, từ địa chỉ và trình duyệt nào. Mục đích: bằng chứng về hợp đồng (Điều 6(1)(b), (f) GDPR).
Hóa đơn và thanh toán: được lưu giữ 10 năm theo § 147 AO và § 257 HGB (Điều 6(1)(c) GDPR).
Tin nhắn hỗ trợ và nhật ký kiểm tra các thao tác liên quan đến bảo mật (Điều 6(1)(f) GDPR: vận hành một dịch vụ an toàn).
Email tiếp thị chỉ khi có sự đồng ý riêng của Khách hàng, có thể rút lại bất cứ lúc nào trong Cài đặt (Điều 6(1)(a) GDPR).
4. Dữ liệu của khách do Khách hàng thu thập
Đơn, yêu cầu, đặt chỗ (tên, số điện thoại hoặc email khi khách cung cấp), phản hồi và mã thông báo thiết bị. Nền tảng lưu giữ chúng cho Khách hàng trong thời gian theo cài đặt lưu giữ của Khách hàng (mặc định 365 ngày); sau đó thông tin liên hệ đặt chỗ được tự động ẩn danh hóa. Khách hàng có thể xuất hoặc xóa chúng từ trang quản trị riêng bất cứ lúc nào.
5. Cookie
Nền tảng chỉ dùng các cookie thực sự cần thiết: phiên đăng nhập, phiên bàn của khách, ngôn ngữ đã chọn và cookie ghi nhớ lựa chọn về cookie. Không đặt cookie phân tích hay quảng cáo. Biểu ngữ và mục “Cài đặt quyền riêng tư” cho phép bất kỳ ai xem và thay đổi điều này.
6. Bên nhận dữ liệu
Lưu trữ trên máy chủ tại Đức; một nhà cung cấp dịch vụ gửi email cho các email giao dịch; một bản sao mã hóa ngoài cơ sở của bản sao lưu hằng đêm. Không có dữ liệu nào bị bán hoặc chia sẻ cho mục đích quảng cáo. Các bên xử lý bị ràng buộc bởi hợp đồng theo Điều 28 GDPR. Khi một bên xử lý ở ngoài EU/EEA, các điều khoản hợp đồng tiêu chuẩn được áp dụng.
7. Sao lưu và truy cập
Mỗi đêm, Nền tảng niêm phong một bản sao hoàn chỉnh, được mã hóa, của dữ liệu từng Khách hàng vào khu vực riêng của Khách hàng đó, được giữ trong 30 đêm, cùng một bản sao mã hóa của toàn bộ hệ thống để khôi phục sau thảm họa. Nhân viên Nền tảng không mở dữ liệu của Khách hàng trừ khi Khách hàng yêu cầu hỗ trợ cần đến điều đó; mọi lần truy cập như vậy đều được ghi nhật ký.
8. Quyền của bạn
Quyền truy cập, chỉnh sửa, xóa, hạn chế xử lý, di chuyển dữ liệu và phản đối (Điều 15–21 GDPR), và quyền khiếu nại với cơ quan giám sát. Việc xuất và xóa dữ liệu có sẵn trực tiếp trong trang quản trị; mọi yêu cầu khác gửi đến địa chỉ liên hệ về quyền riêng tư trong Thông tin pháp lý (Impressum).
9. Thay đổi
Thông báo này có đánh số phiên bản. Phiên bản hiện hành luôn có sẵn trong Trung tâm pháp lý và từ trang quản trị; phiên bản được xác nhận khi đăng ký sẽ được ghi lại.