角色。餐厅是顾客订单、配送和预约数据的控制者；eNaroči 代表餐厅作为处理者。对于平台自身的 SaaS 账号、安全、支持、计费、合同和平台管理数据，MAO HUA TRADE d.o.o. 作为独立控制者。
堂食。QR、AYCE 和桌台点餐默认匿名，不要求顾客姓名、电话、邮箱或地址。
网站自取。正常需要姓名、国家区号和电话号码；邮箱可选。
网站配送。需要姓名、国家区号、电话、配送地址，以及用于配送范围或距离判断的经纬度。
其他处理。系统可处理餐厅员工账号和角色、配送/厨房运营数据、订单状态短信所需电话号码，以及启用 AI 时的实时语音/文本与使用量元数据。
目的和依据。用于履行订单/配送/预约、提供 SaaS、系统安全、支持、计费、法律义务和合法利益。依法需要同意的非必要 Cookie 或营销仅在取得有效同意后使用。
保留。活跃服务期间，餐厅业务数据依控制者指示、业务需要及适用法律保留，不因“数据较旧”自动删除。服务终止时餐厅可选择返还或删除；默认返还窗口为 30 日，并以终止后最迟 60 日完成活动生产系统内处理者范围删除为目标，法律要求保留的除外。
接收方。核心托管由 AVANT.SI d.o.o. / NEOSERV 提供。启用 AI 时可能由 OpenAI Ireland Ltd. 及其公开分处理者处理。当前 AI 项目为 Global / Standard Retention，未启用 EU Data Residency / ZDR，因此可能存在 EEA 以外处理；适用时采用 GDPR 认可的传输保障。
权利。顾客关于餐厅订单数据的请求原则上提交给相应餐厅；eNaroči 按 DPA 协助。针对 eNaroči 自身作为控制者处理的数据，可联系上述邮箱。个人也可向斯洛文尼亚信息专员投诉。
Cookie。必要的会话、安全、语言 Cookie 可在无营销同意的情况下使用。分析、广告或其他非必要 Cookie 在启用前必须取得有效同意并允许撤回。
Vloge. Restavracija je upravljavec podatkov gostov o naročilih, dostavi in rezervacijah; eNaroči jih obdeluje v njenem imenu. Za lastne podatke o SaaS računih, varnosti, podpori, obračunavanju, pogodbah in upravljanju platforme je MAO HUA TRADE d.o.o. samostojni upravljavec.
Naročanje v lokalu. QR, AYCE in naročanje za mizo so privzeto anonimni ter ne zahtevajo imena, telefona, e-pošte ali naslova gosta.
Spletni prevzem. Običajno so potrebni ime, klicna številka države in telefonska številka; e-pošta je neobvezna.
Spletna dostava. Potrebni so ime, klicna številka države, telefon, naslov dostave ter zemljepisna širina/dolžina za preverjanje območja oziroma razdalje.
Druga obdelava. Sistem lahko obdeluje račune in vloge zaposlenih, dostavne/kuhinjske operativne podatke, telefonske številke za SMS o stanju naročil ter pri AI sprotni glas/besedilo in metapodatke o uporabi.
Nameni in pravne podlage. Izvedba naročil/dostave/rezervacij, zagotavljanje SaaS, varnost, podpora, obračunavanje, zakonske obveznosti in zakoniti interesi. Nenujni piškotki ali trženje, za katere je potrebno soglasje, se uporabljajo le po veljavnem soglasju.
Hramba. Med aktivno storitvijo se poslovni podatki hranijo po navodilih upravljavca, poslovnih potrebah in veljavnem pravu; starost sama ni razlog za avtomatski izbris. Ob prenehanju restavracija izbere vračilo ali izbris; privzeto je 30 dni za vračilo in cilj izbrisa iz aktivnega produkcijskega sistema najpozneje v 60 dneh, razen če zakon zahteva hrambo.
Prejemniki. Jedrno gostovanje zagotavlja AVANT.SI d.o.o. / NEOSERV. Pri AI lahko podatke obdelujeta OpenAI Ireland Ltd. in njegovi objavljeni podobdelovalci. Trenutni AI projekt uporablja Global / Standard Retention brez EU Data Residency / ZDR, zato je možna obdelava zunaj EGP; kjer je potrebno, se uporabijo mehanizmi prenosa, priznani po GDPR.
Pravice. Zahteve glede podatkov naročila se praviloma naslovijo na restavracijo; eNaroči ji pomaga po DPA. Za podatke, kjer je eNaroči samostojni upravljavec, se posameznik obrne na zgornje kontakte. Pritožba je možna pri Informacijskem pooblaščencu Republike Slovenije.
Piškotki. Nujni sejni, varnostni in jezikovni piškotki se lahko uporabljajo brez trženjskega soglasja. Analitični, oglaševalski ali drugi nenujni piškotki zahtevajo predhodno veljavno soglasje in možnost preklica.
Roles. The restaurant is Controller for customer order, delivery and reservation data; eNaroči acts as Processor on its behalf. For its own SaaS account, security, support, billing, contract and platform-management data, MAO HUA TRADE d.o.o. acts as independent Controller.
Dine-in. QR, AYCE and table ordering are anonymous by default and do not require customer name, phone, email or address.
Website pickup. Normally requires name, country calling code and phone number; email is optional.
Website delivery. Requires name, country calling code, phone, delivery address and latitude/longitude used for delivery-area or distance checks.
Other processing. The system may process restaurant staff accounts and roles, delivery/kitchen operational data, phone numbers for order-status SMS and, when AI is enabled, real-time voice/text and usage metadata.
Purposes and legal bases. Fulfilling orders/delivery/reservations, providing SaaS, security, support, billing, legal obligations and legitimate interests. Non-essential cookies or marketing requiring consent are used only after valid consent.
Retention. During active service, restaurant business data is retained according to Controller instructions, business needs and applicable law; age alone is not an automatic deletion criterion. On termination the restaurant chooses return or deletion; the default return window is 30 days and processor-scope deletion from active production is targeted no later than 60 days after termination, except where law requires retention.
Recipients. Core hosting is provided by AVANT.SI d.o.o. / NEOSERV. When AI is enabled, OpenAI Ireland Ltd. and its published subprocessors may process data. The current AI project uses Global / Standard Retention without EU Data Residency / ZDR, so processing outside the EEA may occur; GDPR-recognised transfer safeguards are used where required.
Rights. Requests concerning restaurant order data should normally be directed to the relevant restaurant; eNaroči assists under the DPA. For data where eNaroči is independent Controller, contact the addresses above. Individuals may also complain to the Information Commissioner of the Republic of Slovenia.
Cookies. Necessary session, security and language cookies may be used without marketing consent. Analytics, advertising or other non-essential cookies require valid prior consent and a withdrawal option.