Adatvédelmi nyilatkozat | Hortovia – Modern étterem és közösségi élmény Budapesten

1. A személyes adatok köre

Milyen adatokat kezelünk vendégeinkről

Az általunk nyújtott szolgáltatások igénybevétele során – különösen online foglalás, eseményregisztráció, hírlevél-feliratkozás és kapcsolatfelvétel esetén – az alábbi személyes adatköröket kezelhetjük:

Alapvető azonosító adatok: név, megszólítás, számlázási név.
Elérhetőségi adatok: e-mail-cím, telefonszám, esetenként lakcím vagy számlázási cím.
Foglalási és eseményadatok: foglalás dátuma és időpontja, létszám, speciális kérések (pl. ételérzékenység), esemény típusa, részvételi preferenciák.
Online kommunikációs adatok: kapcsolatfelvételi űrlapon megadott üzenetek, visszajelzések, panaszkezeléssel kapcsolatos információk.
Technikai adatok: IP-cím, böngésző- és eszközinformációk, sütik (cookie-k) segítségével gyűjtött használati adatok a weboldal működésének biztosítása és fejlesztése érdekében. A sütik részleteit a Cookie szabályzat tartalmazza.

Ételérzékenységre vagy egyedi étrendi igényre vonatkozó megjegyzések – amennyiben Ön ezeket önkéntesen megadja – egészségügyi adatnak minősülhetnek. Ezeket kizárólag az Ön kifejezett kérésének teljesítéséhez, korlátozott hozzáféréssel és szigorú titoktartás mellett kezeljük.

2. Az adatgyűjtés célja

Miért kezeljük az Ön adatait

A megadott személyes adatokat mindig meghatározott, egyértelmű és jogszerű célokra használjuk fel. Főbb adatkezelési céljaink a következők:

Foglalások kezelése és teljesítése: asztalfoglalások, csoportos foglalások és privát események rögzítése, visszaigazolása, módosítása, lemondása, kapcsolattartás a foglalással kapcsolatban.
Eseményregisztráció és részvétel szervezése: gasztronómiai programok, közösségi estek és egyéb rendezvények jelentkezéseinek kezelése, információk küldése a programokról.
Vendégélmény és szolgáltatásfejlesztés: visszajelzések, értékelések és statisztikai adatok felhasználása a kínálat, a kiszolgálás és a weboldal működésének javításához.
Kapcsolattartás és ügyfélszolgálat: érdeklődések, megkeresések, panaszok és észrevételek fogadása, megválaszolása, szükség esetén további egyeztetés.
Marketingkommunikáció (opcionális): ha ehhez Ön külön hozzájárult, időszakos hírlevelek, eseményajánlók és különleges ajánlatok küldése e-mailben vagy telefonon. Ilyen jellegű üzenetekről bármikor leiratkozhat.
Jogi kötelezettségek teljesítése: számviteli bizonylatok kiállítása és megőrzése, hatósági megkeresések teljesítése, jogi igények előterjesztése vagy védelme.

A személyes adatokat fenti céloktól eltérő módon nem használjuk fel, és minden esetben törekszünk arra, hogy csak a szükséges és releváns adatok kerüljenek kezelésre.

3. Az adatkezelés jogalapja

Milyen jogszabályok alapján dolgozzuk fel az adatokat

Adatkezelési tevékenységeinket elsősorban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok alapján végezzük. Az egyes adatkezelések jogalapja a következő lehet:

Szerződés teljesítése vagy szerződéskötést megelőző lépések: amikor foglalást, eseményregisztrációt vagy egyedi ajánlatkérést kezdeményez, az adatok kezelése szükséges a szolgáltatás nyújtásához és teljesítéséhez.
Jogi kötelezettség teljesítése: például a számviteli és adójogszabályok által előírt bizonylatok kiállítása és megőrzése.
Hozzájárulás: marketingcélú megkeresések (hírlevél, eseményajánló), opcionális sütik, illetve bizonyos, egészségre vonatkozó információk kezelése (pl. ételallergia) esetén az adatkezelés az Ön előzetes, önkéntes és bármikor visszavonható hozzájárulásán alapul.
Jogos érdek: vendégélmény fejlesztése, szolgáltatásaink működtetése és védelme, informatikai biztonság, csalásmegelőzés, jogos igények érvényesítése vagy védekezés jogi eljárásban. Jogos érdekeinket minden esetben szembesítjük az Ön alapvető jogaival és szabadságaival (interesszteszt útján).

4. Adattárolás időtartama

Meddig őrizzük meg az Ön adatait

A személyes adatokat csak addig tároljuk, ameddig az adatkezelés céljának eléréséhez feltétlenül szükséges, illetve ameddig azt jogszabály előírja. A főbb megőrzési idők az alábbiak:

Foglalásokkal kapcsolatos adatok: általában a foglalás teljesítését követő legfeljebb 1 évig, kivéve, ha jogvitára vagy panaszkezelésre tekintettel hosszabb megőrzés indokolt.
Eseményregisztrációs adatok: az adott esemény lezárását követően legfeljebb 1 évig, statisztikai és szolgáltatásfejlesztési célokra – lehetőség szerint anonimizált formában.
Számlázási és számviteli adatok: a vonatkozó jogszabályokban meghatározott ideig (jelenleg jellemzően 8 évig).
Marketingcélú adatok: hozzájárulás visszavonásáig, illetve legfeljebb addig, amíg Ön nem jelzi, hogy a továbbiakban nem kíván ilyen megkereséseket kapni. A leiratkozást követően a szükséges minimális adatokat csak a leiratkozás tényének igazolásához őrizzük meg.
Panaszkezelés és jogviták: az ügy végleges lezárásáig, illetve az alkalmazandó elévülési idők végéig.

Amikor már nincs szükség a személyes adatokra az adott cél eléréséhez, az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk, így azok többé nem köthetők az Ön személyéhez.

5. Adatbiztonság

Hogyan védjük az Ön adatait

Adatbiztonsági intézkedéseink célja, hogy megóvjuk az Ön személyes adatait a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól vagy törléstől. Ennek érdekében az alábbi technikai és szervezési védelmi lépéseket alkalmazzuk:

Hozzáférés-szabályozás: a személyes adatokhoz csak azon munkatársak férhetnek hozzá, akiknek ez a feladataik ellátásához feltétlenül szükséges, és titoktartási kötelezettség terheli őket.
Biztonságos rendszerek: korszerű, frissített szoftvereket és szervermegoldásokat használunk, rendszeres biztonsági mentésekkel és naplózással.
Adatátvitel védelme: a weboldalon keresztül megadott adatok továbbítása során titkosított (HTTPS) kapcsolatot alkalmazunk.
Fizikai védelem: az adathordozókat és a papíralapú dokumentumokat korlátozott hozzáférésű, zárt helyiségekben tároljuk.
Incidenskezelés: adatvédelmi incidens gyanúja esetén haladéktalanul kivizsgáljuk az eseményt, szükség esetén értesítjük az illetékes hatóságot, és megtesszük a helyreállításhoz, illetve a jövőbeni előfordulás megelőzéséhez szükséges intézkedéseket.

Bár mindent megteszünk az adatok védelme érdekében, az interneten keresztül történő adattovábbítás kockázatmentessége teljes mértékben nem garantálható. Ezért kérjük, hogy érzékeny adatokat csak indokolt esetben és körültekintően bocsásson rendelkezésünkre.

6. Adattovábbítás és külső partnerek

Mikor kerülhet sor adatai átadására harmadik félnek

A Hortovia étterem alapvető törekvése, hogy személyes adatait csak a szükséges mértékben és ellenőrzött körülmények között adja át harmadik félnek. Az adattovábbítás elsősorban az alábbi esetekben történhet:

Informatikai és tárhelyszolgáltatók: a weboldal üzemeltetéséhez, tárhely biztosításához, levelezéshez vagy foglalási rendszerhez technikai szolgáltatókat vehetünk igénybe, akik adatfeldolgozóként, szerződéses kötelezettség mellett járnak el.
Számlázási és könyvelési partnerek: a jogszabályban előírt számviteli és adózási feladatok ellátásához könyvelőirodát vagy számlázó rendszert alkalmazhatunk.
Marketing- és kommunikációs szolgáltatók: hírlevélküldő vagy kampánykezelő rendszerek, amelyek az Ön hozzájárulása esetén segítik célzott és biztonságos kommunikációnkat.
Jogi és hatósági kötelezettségek: ha jogszabály, hatósági megkeresés vagy bírósági eljárás ezt megköveteli, a szükséges mértékben kötelesek lehetünk adatokat átadni illetékes szerveknek vagy jogi képviselőnknek.

Adatfeldolgozó partnereinkkel minden esetben írásbeli szerződést kötünk, amelyben előírjuk a megfelelő adatvédelmi és biztonsági garanciákat. Nem adjuk el az Ön adatait, és nem továbbítjuk őket ellenőrizetlen, harmadik országokban működő felek részére az Ön külön tájékoztatása és hozzájárulása nélkül.

7. Vendégek jogai a személyes adataikkal kapcsolatban

Milyen lehetőségei vannak adatainak ellenőrzésére

Vendégeinket a vonatkozó adatvédelmi jogszabályok alapján az alábbi jogok illetik meg a róluk kezelt személyes adatok tekintetében:

Hozzáféréshez való jog: tájékoztatást kérhet arról, hogy kezeljük-e az Ön személyes adatait, és ha igen, milyen adatok, milyen célból, milyen jogalapon és mennyi ideig kerülnek kezelésre.
Helyesbítéshez való jog: kérheti a pontatlan vagy hiányos személyes adatok helyesbítését vagy kiegészítését.
Törléshez való jog: bizonyos esetekben kérheti személyes adatainak törlését (például, ha az adatokra már nincs szükség, vagy Ön visszavonja hozzájárulását, és nincs másik jogalap az adatkezelésre). Ez nem érintheti a jogszabály által előírt megőrzési kötelezettséget.
Az adatkezelés korlátozásához való jog: kérheti, hogy adatait csak korlátozottan kezeljük, például egy vitatott pontosságú adat vagy jogalap tisztázásáig.
Adathordozhatósághoz való jog: jogosult lehet arra, hogy az Ön által rendelkezésünkre bocsátott, automatizált módon kezelt adatokat strukturált, általánosan használt, géppel olvasható formátumban megkapja, illetve kérje azok továbbítását egy másik adatkezelőhöz, ha ennek technikai feltételei fennállnak.
Tiltakozáshoz való jog: saját helyzetével kapcsolatos okokból bármikor tiltakozhat személyes adatainak jogos érdeken alapuló kezelése ellen; ilyen esetben az adatkezelést megszüntetjük, kivéve, ha kényszerítő erejű jogos okokat tudunk igazolni.
Hozzájárulás visszavonása: ha adatkezelésünket az Ön hozzájárulása alapozza meg, azt bármikor, indokolás nélkül visszavonhatja, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Jogai gyakorlásához kérjük, használja az alábbi „Kapcsolat és panaszkezelés” pontban megjelölt elérhetőségeket. Kérésére indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül válaszolunk.

8. Kapcsolat és panaszkezelés

Hogyan érhet el minket adatvédelmi kérdésben

Amennyiben kérdése, észrevétele merül fel jelen adatvédelmi nyilatkozattal vagy személyes adatai kezelésével kapcsolatban, illetve szeretné gyakorolni jogait, az alábbi módokon léphet kapcsolatba velünk:

Online kapcsolatfelvétel: üzenetet küldhet a Kapcsolat oldalon található űrlapon keresztül.
Foglalással kapcsolatos megkeresés: adatkezelési kérdéseit jelezheti a Foglalás menüponton keresztül indított kommunikáció során is.

Arra törekszünk, hogy minden panaszt és megkeresést gyorsan, átláthatóan és vendégbarát módon rendezzünk. Ha úgy érzi, hogy adatkezelési gyakorlatunk nem felel meg a jogszabályoknak, Ön jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
Honlap: https://www.naih.hu

Ezen felül jogosult bírósághoz is fordulni, ha úgy véli, hogy személyes adatai kezelése során jogsérelem érte. Javasoljuk azonban, hogy elsőként mindig közvetlenül velünk vegye fel a kapcsolatot, hogy lehetőséget adjunk a gyors és konstruktív megoldásra.