Sufra ist eine Restaurantplattform, die Labidzs General Contracting aus Ägypten betreibt. Der ägyptische Rechtsname steht unten. Die Marken sind Sufra und Almasar Alzaky. Wir verkaufen oder vermieten keine personenbezogenen Daten. Die Plattform umfasst gegebenenfalls Menüs, Bestellungen, Kasse, Bestand, Verwaltung, Buchhaltung, Nachrichten, Integrationen und KI. Diese Richtlinie beschreibt Daten, Zwecke, Empfänger und Rechte.
لابيدزس للمقاولات العامة
1. Datenverantwortung
Sufra verarbeitet Kontodaten, Sicherheit, Abrechnung, Betrugsprävention und eigene Betriebsaufzeichnungen. Das Restaurant bestimmt gewöhnlich Kundenbeziehung und Verarbeitungszwecke; Sufra handelt als technischer Dienstleister oder Auftragsverarbeiter nach dessen Weisungen, außer bei eigenen Sicherheits-, Rechts- und Plattformpflichten.
2. Verarbeitete Daten
Wir können Restaurantname, Standorte, Land, Währung, Zeitzone, Steuer- und Integrationseinstellungen; Namen, Kontaktangaben, Rollen, Berechtigungen und Sitzungen von Nutzern und Personal; erforderliche Kundentelefone, Bestellungen, Gerichte, Mengen, Beträge, Tisch, Erfüllungsart, Zeiten, Zahlungsstatus, Treueprogramme und Werbeeinwilligung verarbeiten. Dazu kommen Bestand, Einkauf, Berichte, Reservierungen, Küche und Support. Technische Daten umfassen gegebenenfalls IP, Browser, Gerät, Fehler, Sicherheitsdaten, Sitzungskennungen und Push-Abonnements. Auditdaten erfassen Handlung, Person, Zeitpunkt und Ergebnis für Sicherheit und Compliance.
3. Zwecke
Wir stellen den Dienst bereit, authentifizieren Nutzer, bearbeiten Bestellungen und Abrechnung, leisten Support, verbessern Zuverlässigkeit, verhindern Missbrauch und Betrug, sichern Konten, führen autorisierte Integrationen aus und erfüllen Rechtspflichten. Werbung benötigt eine gültige Grundlage und erforderliche Einwilligung. Aggregierte oder deidentifizierte Daten können ohne Wiederidentifizierungsversuche analysiert werden.
4. Rechtsgrundlagen
Je nach Daten und Markt beruhen Verarbeitungen auf Vertrag, gesetzlichen Pflichten, berechtigten Interessen an Betrieb, Sicherheit und Betrugsverhütung oder erforderlicher Einwilligung. Ägyptisches Recht einschließlich Datenschutzgesetz Nr. 151 von 2020 gilt, soweit anwendbar. Zwingende lokale Vorschriften anderer Märkte bleiben bestehen.
5. Sensible Angaben
Wir verlangen keine unnötigen sensiblen Daten. Allergiehinweise können Gesundheitsdaten offenlegen; Restaurants müssen Erhebung begrenzen und rechtlich absichern. Passwörter, PINs, API-Schlüssel und vollständige Kartendaten gehören nicht in Menüs, Bestellnotizen oder Supportnachrichten.
6. Zahlungen
Sufra speichert keine vollständigen Kartendaten. Erfassung und Verarbeitung erfolgen beim Zahlungsanbieter nach dessen Bedingungen und Datenschutzhinweisen. Wir können Referenzen, Status, Betrag, Währung und Abstimmungs- oder Buchhaltungsdaten erhalten.
7. KI und ChatGPT
Die Verbindung ist optional und berechtigungsgesteuert. OAuth und Authentifizierung prüfen Konto und Rolle. Die öffentliche MCP-URL ist kein Geheimnis und gewährt allein keinen Restaurantzugriff. Vor jedem Werkzeug prüft der Server aktuelle Rolle und Kontostatus. Nur notwendige Daten der autorisierten Aktion gehen an den KI-Anbieter. Audits können Werkzeug, Rolle, Zeit, Ergebnis und Parameter speichern; erkannte Token-, PIN-, Passwort- oder Schlüsselfelder werden verdeckt. ChatGPT-Gespräche unterliegen OpenAI-Einstellungen und Richtlinien; Sufra zeichnet benötigte Werkzeuganfragen und Ergebnisse auf.
8. Nachrichten
WhatsApp, SMS, E-Mail und Push können Codes, Bestellstatus, Belege, Servicehinweise oder zulässige Werbung zustellen. Anbieter erhalten minimale Zustellinformationen und Inhalte. Werbeabmeldung verhindert keine notwendigen Transaktions- oder Sicherheitsnachrichten.
9. Lokale Speicherung
Lokaler Speicher, Cookies und ähnliche Technologien dienen Sitzungen, Warenkörben, Sprache, Darstellung, Offlinebetrieb und Sicherheit. Manche sind notwendig. Für rechtlich einwilligungspflichtige, nicht notwendige Technologien holen wir Einwilligung ein.
11. Internationale Verarbeitung
Anbieter können Daten außerhalb des Restaurantlands verarbeiten. Wir verwenden geeignete vertragliche oder technische Schutzmaßnahmen und holen erforderliche Genehmigungen ein. Länderunterstützung garantiert nicht alle Anbieter oder Funktionen.
12. Aufbewahrung und Löschung
Wir speichern, solange Dienst, Verträge, Sicherheit, Streitbeilegung, Betrugsprävention oder Buchhaltungs-, Steuer- und Rechtspflichten es erfordern. Fristen unterscheiden sich nach Daten und Markt. Danach löschen oder deidentifizieren wir angemessen; Backups folgen ihrem Löschzyklus. Gesetzlich aufzubewahrende Daten bleiben trotz Löschantrag erhalten.
13. Sicherheit
Wir nutzen Rollenrechte, Mandantentrennung, Audits, Authentifizierung, Geheimnisschutz, sichere Kommunikation und passende Betriebsmaßnahmen. Kein Internetdienst garantiert Nullrisiko. Schütze Geräte und Zugangsdaten und melde Verdacht unverzüglich.
14. Vorfälle
Wesentliche Vorfälle werden eingedämmt, untersucht und der Betrieb wiederhergestellt. Betroffene Restaurants, Personen und Behörden werden im gesetzlich erforderlichen Umfang informiert.
15. Rechte
Je nach Recht bestehen Auskunft, Berichtigung, Aktualisierung, Widerspruch, Einschränkung, Einwilligungswiderruf, Übertragbarkeit und Löschung ohne rechtmäßigen Aufbewahrungsgrund. Gäste wenden sich gewöhnlich zuerst an das Restaurant, können aber auch support@sufraup.com kontaktieren. Identität und Befugnis können ohne Kontogeheimnisse geprüft werden.
16. Kinder
Betriebskonten sind für Erwachsene oder rechtlich autorisierte Personen. Bei Minderjährigendaten in Bestellungen, Reservierungen oder Familienprogrammen verantwortet das Restaurant Rechtsgrundlage und erforderliche Einwilligung. Sufra beschränkt die Verarbeitung auf das Notwendige.
17. Automatisierte Entscheidungen
KI unterstützt Analyse und Betrieb und trifft standardmäßig keine endgültigen Entscheidungen mit Rechtswirkung ohne Nutzerbeteiligung. Bei späteren erheblichen automatisierten Entscheidungen liefern wir gesetzliche Informationen und Schutzmaßnahmen.
18. Ägypten und andere Märkte
Der Betreiber sitzt in Ägypten. Andere Märkte ändern ihn nicht ohne spezifischen Rechtshinweis. Zwingende lokale Rechte einschließlich anwendbarer europäischer Datenschutzpflichten bleiben bestehen.
19. Änderungen
Produkt-, Anbieter-, Rechts- oder Verarbeitungsänderungen können diese Richtlinie aktualisieren. Das Datum wird angezeigt; zusätzliche Hinweise erfolgen bei gesetzlicher Pflicht oder wesentlicher Änderung.
20. Kontakt und Beschwerden
Support, Datenschutz und Sicherheitsberichte: support@sufraup.com. Du kannst dich an die zuständige Aufsichtsbehörde wenden, soweit das Recht dies vorsieht.
21. Besuchsanalyse
Zufällige Sitzungs- und Besucherkennungen messen Besuche, Quellen, Kampagnen und ungefähres Land. Dieses Protokoll fordert kein GPS an und speichert keine rohe IP. Zeitzone oder Sprache können das Land schätzen; Kontoanträge können für Konversionsmessung mit der Sitzung verbunden werden. Die Protokolle werden nach 90 Tagen automatisch gelöscht.
22. WhatsApp-Kontakt
Bei Kontakt über die Geschäftsnummer speichern wir erforderliche Telefonnummer, Gesprächsinhalte und Kampagnenzuordnung für Antwort, Support und Nachverfolgung. Ein Bot kann antworten; menschliche Hilfe oder Nachrichtenstopp sind jederzeit möglich. Interessentengespräche werden nach der betrieblichen Aufbewahrungsfrist gelöscht.
Messung des Bestellablaufs
Wenn du im Menü Nutzungsstatistiken freigibst, Wir messen Schritte mit einer anonymen Sitzungskennung, Anzeigesprache und Restaurantland. Telefonnummern, Gerichtsdetails und Zahlungsdaten sind ausgeschlossen. Die Einträge werden nach 30 Tagen gelöscht. Wir beachten Do Not Track und Global Privacy Control im Browser.