1. Az adatvédelmi szabályzat célja
Jelen adatvédelmi nyilatkozat célja, hogy átláthatóan, közérthető módon bemutassa, hogy a HelyProgram77 hogyan kezeli a Weboldal látogatói és felhasználói személyes adatait. Kiemelt szempontunk, hogy a személyes adatok kezelése a mindenkor hatályos jogszabályoknak, különösen az általános adatvédelmi rendeletnek (GDPR) és a vonatkozó magyar jogszabályoknak megfelelően történjen.
Az adatkezelés során olyan technikai és szervezési intézkedéseket alkalmazunk, amelyek biztosítják a személyes adatok bizalmasságát, sértetlenségét és rendelkezésre állását, és amelyek garantálják, hogy adatait kizárólag meghatározott, jogszerű célokra használjuk fel.
2. Adatkezelő adatai
A Weboldalon megvalósuló adatkezelésért felelős adatkezelő:
- Megnevezés: HelyProgram77 Étterem
- Székhely: 1051 Budapest, Példa utca 77., Magyarország
- Levelezési cím: 1051 Budapest, Példa utca 77., Magyarország
- E-mail: [email protected]
- Weboldal: https://helyprogram77.com
- Telefon: +36 41 209 3441
Az adatkezelő képviseletére jogosult személy: a HelyProgram77 Étterem ügyvezetője.
Az adatkezelő az Ön által megadott adatokat bizalmasan kezeli, azokat harmadik fél számára kizárólag jelen szabályzatban meghatározott esetekben és módon adja át.
3. Gyűjtött adatok köre
A Weboldal használata során az alábbi személyes adatokat gyűjthetjük és kezelhetjük, jellemzően az Ön aktív közreműködésével, űrlapok kitöltése vagy kapcsolattartás során:
3.1. Asztalfoglalás és csoportos foglalás
- név
- e-mail cím
- telefonszám
- foglalás dátuma, időpontja, létszám
- esetleges megjegyzés, speciális igény (pl. ételallergia, elrendezési kérés)
3.2. Kapcsolatfelvétel
- név
- e-mail cím
- telefonszám (ha megadja)
- üzenet tárgya és szövege
3.3. Hírlevél-feliratkozás
- név (opcionális)
- e-mail cím
- marketing hozzájárulással kapcsolatos beállítások
3.4. Rendezvényajánlat-kérés
- kapcsolattartó neve
- e-mail cím és/vagy telefonszám
- cégnév (ha releváns)
- esemény típusa, várható létszám, kívánt időpont
- egyéb, ajánlatadáshoz szükséges információk
3.5. Technikai adatok
A Weboldal használata során a rendszer automatikusan is gyűjthet bizonyos, elsősorban technikai adatokat, amelyek önmagukban általában nem azonosítják közvetlenül a felhasználót, de bizonyos esetekben személyes adattá válhatnak:
- IP-cím
- böngésző típusa és verziója
- eszköz típusa, operációs rendszer
- látogatás időpontja, időtartama
- megtekintett oldalak, kattintások
- referer URL (ahonnan a Weboldalra érkezett)
Ezeket az adatokat elsősorban a Weboldal működésének biztosítása, fejlesztése és statisztikai elemzések céljából használjuk, a sütikre vonatkozó beállítások és hozzájárulások figyelembevételével.
4. Adatkezelés jogalapja és célja
Az adatkezelésünk többféle jogalapon történhet, az alábbiak szerint:
4.1. Szerződés teljesítése és szerződés megkötését megelőző lépések
Bizonyos adatkezelések elengedhetetlenek ahhoz, hogy az Ön által kért szolgáltatásokat (például asztalfoglalás, csoportos foglalás, rendezvényajánlat-kérés) teljesíteni tudjuk. Ide tartozik különösen:
- asztalfoglalás és csoportos foglalás kezelése, visszaigazolása;
- rendezvényekkel kapcsolatos ajánlatok készítése, egyeztetés;
- szükség esetén módosítások, lemondások kezelése.
Ezekben az esetekben az adatkezelés jogalapja a szerződés teljesítése vagy az azt megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).
4.2. Jogi kötelezettség teljesítése
Bizonyos esetekben jogszabály írhatja elő számunkra egyes adatok megőrzését (pl. számviteli bizonylatok, esetleges panaszkezelés). Ilyenkor az adatkezelés jogalapja a ránk vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
4.3. Hozzájárulás
Marketing célú megkeresések, hírlevél-küldés és bizonyos sütik (cookie-k) alkalmazása csak az Ön előzetes, önkéntes és kifejezett hozzájárulása alapján történik. Ebben az esetben az adatkezelés jogalapja az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhat a jövőre nézve.
4.4. Jogos érdek
Bizonyos esetekben jogos érdek alapján kezelhetünk személyes adatokat, például:
- a Weboldal informatikai biztonságának biztosítása;
- rendszerhibák, visszaélések, támadások kivizsgálása;
- alapvető statisztikák készítése a szolgáltatásaink fejlesztése céljából.
Ezekben az esetekben minden esetben érdekmérlegelési tesztet alkalmazunk annak érdekében, hogy a jogos érdekünk ne sértse az Ön alapvető jogait és szabadságait.
5. Adatok tárolásának időtartama
A személyes adatokat csak addig őrizzük meg, ameddig az adatkezelés céljának eléréséhez, illetve a jogszabályban előírt kötelező megőrzési idő teljesítéséhez feltétlenül szükséges.
- Asztalfoglaláshoz és csoportos foglaláshoz kapcsolódó adatok: a foglalás lebonyolítását követően legfeljebb 1 évig, kivéve, ha jogi igény érvényesítéséhez vagy védekezéshez hosszabb megőrzés szükséges.
- Rendezvényajánlat-kérések: az ajánlatadás és egyeztetés lezárultától számított legfeljebb 2 évig.
- Kapcsolatfelvételi üzenetek: az ügy lezárultát követően általában legfeljebb 1 évig.
- Hírlevél-feliratkozás: a hozzájárulás visszavonásáig, vagy inaktivitás esetén legfeljebb 5 évig.
- Számviteli, adózási célú adatok: a vonatkozó jogszabályokban előírt – jellemzően 8 év – megőrzési ideig.
- Technikai naplóadatok: általában legfeljebb 1 évig, biztonsági és üzemeltetési célból.
Az adatmegőrzési idő leteltét követően az adatokat visszaállíthatatlan módon töröljük vagy anonimizáljuk. Ha az adatkezelés jogalapja az Ön hozzájárulása, annak visszavonása esetén az érintett adatokat indokolatlan késedelem nélkül töröljük, amennyiben nincs más jogalap a további adatkezelésre.
6. Adatok továbbítása és adatfeldolgozók
A személyes adatokhoz alapvetően a HelyProgram77 Étterem arra feljogosított munkatársai férhetnek hozzá, kizárólag feladataik ellátásához szükséges mértékben. Bizonyos esetekben adatfeldolgozókat veszünk igénybe a szolgáltatásaink nyújtásához:
- Webtárhely-szolgáltató: a Weboldal üzemeltetése, tárhely biztosítása, biztonsági mentések készítése;
- E-mail és hírlevélküldő szolgáltató: hírlevelek, értesítések, visszaigazolások kiküldése;
- IT üzemeltetési és karbantartási partnerek: a rendszer megfelelő működésének és biztonságának biztosítása;
- Analitikai szolgáltatók: forgalmi adatok, látogatottsági statisztikák elemzése, a Weboldal fejlesztése érdekében, a sütibeállítások figyelembevételével.
Az adatfeldolgozók a személyes adatokat önálló döntési jog nélkül, kizárólag az általunk meghatározott célokra és utasításaink alapján kezelik, a velük kötött adatfeldolgozói szerződésekben rögzített adatbiztonsági követelményeknek megfelelően.
Az adatokat harmadik országba (az Európai Gazdasági Térségen kívülre) csak akkor továbbítjuk, ha az adattovábbítás megfelel a GDPR előírásainak, és biztosított az érintettek megfelelő szintű adatvédelme.
7. Felhasználói jogok
Az érintetteket a személyes adataik kezelésével kapcsolatban az alábbi jogok illetik meg a vonatkozó jogszabályok alapján:
7.1. Hozzáférés joga
Jogosult tájékoztatást kérni arról, hogy kezeljük-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, milyen jogalapon, meddig, valamint kik számára kerültek továbbításra.
7.2. Helyesbítés joga
Kérheti a pontatlan vagy hiányos személyes adatok helyesbítését, kiegészítését. Fontos, hogy adatai naprakészek legyenek, különösen foglalások vagy rendezvényegyeztetés esetén.
7.3. Törléshez való jog ("elfeledtetéshez való jog")
Meghatározott esetekben kérheti személyes adatainak törlését, különösen, ha az adatkezelés célja megszűnt, ha visszavonja hozzájárulását, vagy ha az adatkezelés jogellenes volt. A törlési igényt jogszabályi kötelezettségek és jogos érdek esetén korlátozhatja a jogszabály.
7.4. Adatkezelés korlátozásához való jog
Bizonyos esetekben kérheti az adatkezelés korlátozását, például, ha vitatja az adatok pontosságát, vagy tiltakozik az adatkezelés ellen. A korlátozás időtartama alatt az adatokat csak tároljuk, illetve jogi igények érvényesítésére használjuk.
7.5. Tiltakozáshoz való jog
Jogosult tiltakozni személyes adatainak jogos érdek alapján történő kezelése ellen, különösen közvetlen üzletszerzési célú adatkezelés esetén. Ilyen tiltakozás esetén személyes adatai a továbbiakban e célból nem kezelhetők.
7.6. Adathordozhatósághoz való jog
Jogosult kérni, hogy az Ön által rendelkezésünkre bocsátott, automatizált módon kezelt személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti ezen adatok más adatkezelőhöz történő továbbítását, amennyiben az technikailag megvalósítható.
7.7. Hozzájárulás visszavonásának joga
Amennyiben az adatkezelés jogalapja az Ön hozzájárulása, azt bármikor, indokolás nélkül visszavonhatja, például a hírlevélről való leiratkozással vagy e-mailes jelzéssel. A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
8. Kérelmek benyújtása és felügyeleti hatóság
Az adatkezeléssel kapcsolatos kérelmeit, kérdéseit vagy észrevételeit az alábbi elérhetőségeken keresztül juttathatja el hozzánk:
- E-mail: [email protected]
- Postai cím: HelyProgram77 Étterem, 1051 Budapest, Példa utca 77., Magyarország
- Telefon: +36 41 209 3441
Kérelmeit indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül megválaszoljuk. Szükség esetén ez a határidő a jogszabályban meghatározott feltételek mellett további két hónappal meghosszabbítható, amelyről Önt tájékoztatjuk.
Amennyiben úgy ítéli meg, hogy személyes adatai kezelése sérti a jogszabályi előírásokat, panaszt nyújthat be a lakóhelye vagy tartózkodási helye szerinti felügyeleti hatóságnál. Magyarországon az illetékes felügyeleti hatóság:
- Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 41 209 3441
- E-mail: [email protected]
- Web: https://www.naih.hu
Továbbá jogosult bírósághoz is fordulni, ha úgy véli, hogy személyes adatainak kezelése megsérti az Ön jogait.
10. Adatbiztonság
Kiemelt fontosságúnak tartjuk a személyes adatok biztonságát, ezért olyan technikai és szervezési intézkedéseket alkalmazunk, amelyek célja az adatok védelme a jogosulatlan hozzáférés, módosítás, továbbítás, nyilvánosságra hozatal, törlés, illetve megsemmisülés ellen.
- hozzáférés-szabályozás, jogosultságkezelés a rendszereinkben;
- titkosított adatátvitel (például HTTPS használata a Weboldalon);
- rendszeres frissítések, biztonsági mentések és verziókövetés;
- megbízható, megfelelő szintű adatbiztonságot nyújtó adatfeldolgozók igénybevétele;
- incidenskezelési eljárások kialakítása és folyamatos fejlesztése.
Bár mindent megteszünk a megfelelő védelem érdekében, az interneten keresztüli adattovábbítás teljes biztonsága nem garantálható. Amennyiben adatvédelmi incidenst észlelünk, a vonatkozó jogszabályok szerint járunk el, és szükség esetén értesítjük az érintetteket, valamint a felügyeleti hatóságot.
11. Szabályzat módosítása
Fenntartjuk a jogot jelen adatvédelmi szabályzat egyoldalú módosítására, különösen akkor, ha azt jogszabályváltozás, hatósági gyakorlat, új szolgáltatások bevezetése vagy a technológiai környezet változása indokolja.
A módosított szabályzat a Weboldalon való közzététellel lép hatályba. A lényeges változásokról – lehetőség szerint – külön értesítést is adunk, például a Weboldalon megjelenő figyelemfelhívó üzenet formájában. Javasoljuk, hogy időről időre látogasson el erre az oldalra, és tájékozódjon az aktuális adatvédelmi rendelkezésekről.
Jelen adatvédelmi szabályzat legutóbbi frissítésének időpontja: 2024. június 1.