隐私政策

数据控制者：Buborek Medve Kft.，注册地址：1093 Budapest, Közraktár utca 10 HRSZ 37077/0/A/7. Fsz. IV. ajtó，税号：32908330-2-43。

门店：1093 Budapest, Czuczor u. 3.。电话：+36 30 134 9989。电子邮件：teaffe@teaffeinfo.com。

你点单时，我们处理完成订单所需的信息：姓名（取餐用）、电话或电子邮件（用于联系你并发送确认和收据）、所点饮品及选项、取餐时间或桌号、备注，以及付款方式和状态。

法律依据：履行合同（GDPR 第 6(1)(b) 条）。会计凭证（收据、发票）按匈牙利会计法规定的期限保存 — 目前为 8 年；其他订单数据保存 [保存期限 — 待填写]。

从桌上二维码点单时，二维码只用于告诉我们把饮品送到哪一桌。

银行卡、Apple Pay 和 Google Pay 支付在 Stripe（Stripe Payments Europe, Ltd.）的安全支付页面完成。我们看不到、也不保存你的卡信息；只会收到付款是否成功以及交易编号（用于退款）。

收据以及应你要求开具的发票通过 Számlázz.hu（KBOSS.hu Kft.）开具。开发票时，我们会传递你提供的抬头、地址以及（公司的）税号。

账户会处理你的电子邮件地址，以及（如你填写）你的名字。登录时，我们会向你的邮箱发送一次性验证码，验证码很快失效。

• 卡号、印章、奖励和收藏的饮品；
• 专注统计（分钟数、连续天数、已验证的专注）和优惠券；
• 你购买的预付套餐及相关订单；
• 你的订单列表（用于一键再点）。

如果你想在店内验证一次专注，浏览器会在你允许后提供一次位置。我们只用它判断你是否在店铺 150 米范围内；不保存位置，只保存结果（“已验证”）。也可以用桌上二维码验证 — 这样完全不需要位置信息。

点自拍咖啡时，上传的照片只用于打印在奶泡上。只有店员能看到，并最迟在下单后 24 小时自动删除。裁剪和预览都在你的浏览器中完成。

请只上传你有权使用（且照片中人物同意）的照片。

购买礼品卡时，我们处理购买人的姓名和邮箱、收卡人的姓名及（如填写）邮箱，以及留言，以便在你选择的日期送达。卡内余额和使用记录保存至礼品卡到期。

申请整只蛋糕报价时，你的姓名、电话、邮箱、日期、份数、蛋糕上的文字和备注也会转给制作蛋糕的合作甜品工作室（Teaffe, Zaandra Cake Studio, Egy csipet torta），以便报价。

邮件通过 Google Workspace（Google Ireland Ltd.）发送。

• 与订单相关的邮件 — 确认、“已做好”、取消、收据 — 属于服务的一部分；
• “味道如何？” — 取餐后一个简短问题；如不想收到，随时告诉我们；
• 优惠券、提醒和回访优惠 — 仅在你另行同意后发送（可随时在账户中关闭）。

取餐后的星级评价和留言用于改进服务。Google 评价按钮会跳转到 Google；你在那里写的内容适用 Google 的隐私条款。

网站及其数据存储运行在 Netlify（Netlify, Inc.）上；地图瓦片由 OpenFreeMap 提供（你的浏览器 IP 地址会发送给他们）。数据处理方：Netlify、Stripe、KBOSS.hu（Számlázz.hu）、Google（Workspace；Analytics 仅在同意后）、OpenFreeMap。[数据跨境传输的保障措施（如欧盟标准合同条款）— 待法律审核后补充]

我们不使用广告类 cookie。

我们自己的无 Cookie 访问统计：你到达本网站时，网站会发送一次你的来源（例如 Instagram、Google 地图、链接中的 utm_ 参数或来源网站的域名）以及你到达的页面。这些只会成为每日汇总计数 — 我们不存储 IP 地址、Cookie 或设备标识，也不会在你的浏览器中写入任何内容。如果你下单，我们也会在订单中记录这个来源（例如“Instagram”），以了解哪个渠道带来顾客。法律依据：我们的正当利益（衡量咖啡馆及其推广的效果）。

只有在你于 Cookie 提示中同意后，才会启用 Google Analytics 4（Google Ireland Ltd.）：它会设置 _ga cookie 并收集匿名访问统计（浏览的页面、设备类型、大致位置），广告功能处于关闭状态。法律依据：你的同意；你可随时在页脚的“Cookie 设置”中撤回，届时我们会删除这些 cookie。Google 最多保留数据 14 个月。

• lang cookie — 你选择的语言；
• 账户 cookie — 保持登录；
• 浏览器存储（localStorage）：购物车、你关注的订单、语言和安装偏好、专注计时器状态；
• Service Worker 缓存 — 让网站更快，断网时也能打开。

你可以要求访问、更正、删除你的数据或限制处理；可以提出异议、要求数据可携带，并可随时撤回同意。请联系：[隐私联系方式 — 待填写]。

你可以向匈牙利国家数据保护与信息自由管理局（NAIH，1055 Budapest, Falk Miksa utca 9–11，naih.hu）投诉，或向法院起诉。