Adatvédelmi nyilatkozat – Oldalunk adatkezelési és adatvédelmi gyakorlata
A Smart Guide Centerr egy modern, többoldalas, magyar nyelvű weboldal, amely elegáns éttermünk gasztronómiai kínálatát, társasági programjait és offline, rekreációs poker estjeit mutatja be. Weboldalunk célja, hogy átlátható, megbízható és naprakész információt nyújtson vendégeinknek szolgáltatásainkról, asztalfoglalási lehetőségeinkről, üzleti és privát rendezvényeinkről, valamint szimbolikus zsetonokkal zajló, pénzdíj nélküli poker estjeinkről.
Adatkezelési gyakorlatunkat úgy alakítottuk ki, hogy megfeleljen a hatályos adatvédelmi előírásoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint a vonatkozó magyar jogszabályoknak. A személyes adatokat kizárólag előre meghatározott, jogszerű célokra kezeljük, és mindent megteszünk annak érdekében, hogy adatai biztonságban legyenek.
Az adatkezelő az a társaság, amely a Smart Guide Centerr éttermet és annak weboldalát üzemelteti. Az adatkezelő felelős azért, hogy az adatkezelés minden szakasza átlátható, tisztességes és jogszerű legyen, továbbá hogy vendégeink jogai bármikor érvényesíthetők legyenek.
Weboldalunkon a poker estek kizárólag rekreációs, társasági szórakozásként jelennek meg: baráti, jó hangulatú asztalok, szimbolikus poker zsetonok, nincs szerencsejáték, nincs fogadás, nincs tét, nincs valódi pénzmozgás és nincs készpénzes vagy pénzbeli nyeremény. Ezt az elvet adatkezelésünkben és kommunikációnkban következetesen érvényesítjük.
Személyes adatok gyűjtése
Weboldalunk használata során csak a szolgáltatásaink nyújtásához elengedhetetlenül szükséges személyes adatokat kérjük el. A leggyakoribb esetek, amikor Ön adatot ad meg számunkra:
- asztalfoglalás vagy rendezvényfoglalás kezdeményezése;
- kapcsolatfelvételi űrlap kitöltése és üzenet küldése;
- hírlevélre vagy eseményértesítőre történő feliratkozás;
- visszajelzés, értékelés, ajánlás megadása;
- offline rendezvényeinkre, például társasági, rekreációs poker estekre történő regisztráció.
Az egyes folyamatok során az alábbi személyes adatok megadását kérhetjük Öntől:
- alapvető azonosító adatok: név, megszólítás;
- elérhetőségi adatok: e-mail cím, telefonszám;
- foglalással kapcsolatos adatok: létszám, foglalás dátuma, időpontja, speciális igények (pl. ételallergia, vegetáriánus menü, ünnepi alkalom);
- vállalati rendezvények esetén: cég neve, számlázási adatok, kapcsolattartó neve és elérhetősége;
- hírlevél-feliratkozás esetén: név, e-mail cím, esetleg érdeklődési kör (pl. fine dining, borvacsora, élőzene, rekreációs poker estek).
Weboldalunkon bizonyos technikai jellegű információk automatikusan is gyűjtésre kerülhetnek statisztikai célból (például IP-cím részletei, böngészőtípus, látogatás időpontja, megtekintett oldalak). Ezeket az adatokat általában anonim és összesített formában kezeljük, így azokból az Ön személye közvetlenül nem azonosítható.
Nem gyűjtünk és nem kezelünk különleges személyes adatokat (pl. egészségügyi adatok, politikai vélemény, vallási meggyőződés), kivéve, ha Ön önként közöl velünk ilyen információt például ételallergiával vagy intoleranciával kapcsolatban. Ilyen esetben az adatokat kizárólag az Ön biztonságos és komfortos vendégélményének biztosítására használjuk.
Adatkezelés célja
A megadott személyes adatokat kizárólag éttermi szolgáltatásaink nyújtásához, a vendégélmény javításához és a hatékony kommunikációhoz használjuk fel. Az adatkezelés főbb céljai a következők:
- asztalfoglalások, rendezvényfoglalások és privát események kezelése, visszaigazolása és egyeztetése;
- kapcsolattartás a foglalással, menüvel, borválasztékkal, élőzenei programmal vagy társasági, rekreációs poker estékkel kapcsolatban;
- ajánlatok, visszaigazolások, emlékeztetők és módosítások küldése;
- vendégélmény fejlesztése, például kedvenc ételek, italpreferenciák, különleges igények figyelembevételével;
- időszakos hírlevelek, eseménymeghívók és különleges éttermi ajánlatok küldése, ha ehhez Ön kifejezetten hozzájárult;
- statisztikai és üzletfejlesztési elemzések, hogy szolgáltatásainkat folyamatosan fejleszteni tudjuk;
- jogszabályi kötelezettségek teljesítése (például számlázás, könyvelés, panaszkezelés, hatósági megkeresések).
Az offline poker estekkel kapcsolatban megadott adatokat kizárólag szervezési és kommunikációs célokra használjuk: asztalok kiosztása, érkezési idősávok egyeztetése, társasági csoportok kezelése. Nincs fogadás, nincs pénzbeli tét vagy nyeremény, így az adatkezelés sem irányul semmilyen szerencsejátékhoz kötődő célra.
Adatkezelésünk minden esetben jogalapon nyugszik: szerződés teljesítése (foglalás, rendezvényszervezés), jogi kötelezettség teljesítése (számlázás), jogos érdek (szolgáltatásaink fenntartása és fejlesztése), illetve az Ön kifejezett hozzájárulása (hírlevél, eseményértesítő).
Adatok tárolása és védelme
A vendégeink által megadott személyes adatokat biztonságos informatikai rendszerekben, ellenőrzött környezetben tároljuk. Célunk, hogy adatait megvédjük az illetéktelen hozzáféréstől, módosítástól, nyilvánosságra hozataltól, véletlen elvesztéstől vagy megsemmisüléstől.
Az adatbiztonság érdekében a következő technikai és szervezési intézkedéseket alkalmazzuk:
- titkosított kommunikáció a weboldal és a szerverek között (pl. HTTPS kapcsolat);
- jelszóval védett, hozzáférés-szabályozott rendszerek, szerepkör-alapú jogosultságkezelés;
- naprakész szerver- és alkalmazásszoftverek, rendszeres frissítések és biztonsági javítások;
- rendszeres adatmentések, ellenőrzött visszaállítási folyamatokkal;
- korlátozott fizikai hozzáférés az adatokat tároló infrastruktúrához;
- adatvédelmi és adatbiztonsági képzések, belső szabályzatok munkatársaink számára.
Az adatokat csak a szükséges ideig őrizzük meg, az adatkezelés céljához igazodva. A megőrzési időt befolyásolhatja például a jogszabályi előírás (számlamegőrzési kötelezettség), az elévülési idő (jogi igények), illetve az Ön hozzájárulásának visszavonása (például hírlevél-feliratkozásnál).
Amikor az adatok további megőrzése már nem indokolt, azokat biztonságosan töröljük vagy visszafordíthatatlanul anonimizáljuk. Offline rendszerekben (pl. papír alapú foglalási jegyzet) tárolt adatokat zárt, korlátozott hozzáférésű környezetben őrizzük, és a szükségesség megszűnésével megsemmisítjük.
Harmadik fél szolgáltatók
Szolgáltatásaink magas színvonalú biztosítása érdekében egyes folyamatokat megbízható külső partnereink bevonásával látunk el. Ilyen lehet például az online foglaláskezelő rendszer, a hírlevélküldő szolgáltatás, a webtárhely-szolgáltató vagy a forgalomelemző eszköz. Ezen partnerek szigorú adatvédelmi kötelezettség alatt állnak, és a személyes adatokat kizárólag a velünk kötött szerződés keretein belül kezelhetik.
Személyes adatot harmadik fél felé csak az alábbi esetekben továbbítunk:
- online foglaláskezelő vagy naptárszolgáltató, amely segíti az asztalok, privát termek és rendezvényidőpontok hatékony szervezését;
- hírlevélküldő rendszer, ha Ön feliratkozott éttermi híreinkre, borvacsoráinkra, élőzenés estjeinkre vagy rekreációs poker programjaink eseményértesítőire;
- informatikai szolgáltatók, tárhelyszolgáltatók, akik a weboldal biztonságos működéséért felelnek;
- könyvelő, pénzügyi vagy jogi szolgáltatók, amennyiben jogszabályi kötelezettség vagy jogi igények érvényesítése ezt szükségessé teszi;
- hatóságok, bíróság vagy más szerv, kizárólag jogszabályon alapuló, kötelező megkeresés alapján.
Partnereinkkel olyan adatfeldolgozói szerződést kötünk, amely garanciákat tartalmaz az adatvédelemre és az adatbiztonságra vonatkozóan. Harmadik fél szolgáltatóink nem jogosultak arra, hogy a tőlünk kapott adatokat saját céljaikra használják, vagy azokat továbbadják.
Nem értékesítünk, nem adunk bérbe és nem teszünk más módon kereskedelmi ügyletek tárgyává semmilyen személyes adatot. Rekreációs, társasági poker estjeink szervezése során semmilyen szerencsejáték-szolgáltató vagy fogadási platform nem vesz részt, és nem továbbítunk adatokat ilyen irányba.
Hozzáférési, helyesbítési és törlési jogok
Vendégeinket a vonatkozó adatvédelmi jogszabályok alapján széles körű jogok illetik meg személyes adataik kezelésével kapcsolatban. Ezeket a jogokat bármikor, indoklás nélkül gyakorolhatja az általunk megadott elérhetőségeken keresztül.
A legfontosabb, Önt megillető jogok:
- hozzáféréshez való jog: tájékoztatást kérhet arról, hogy kezeljük-e az Ön személyes adatait, és ha igen, milyen adatokat, milyen célból, milyen forrásból, mennyi ideig és kinek továbbítjuk;
- helyesbítéshez való jog: kérheti a pontatlanul rögzített vagy megváltozott személyes adatok javítását, frissítését, kiegészítését;
- törléshez való jog: bizonyos esetekben kérheti személyes adatainak törlését, például ha az adatkezelés célja megszűnt, vagy hozzájárulását visszavonta, és nincs más jogalap az adatkezelésre;
- adatkezelés korlátozásához való jog: kérheti, hogy adatait csak tároljuk, de más módon ne kezeljük, amíg egy vita vagy kifogás elbírálása folyamatban van;
- adatok hordozhatóságához való jog: jogosult arra, hogy az Ön által megadott, automatizált módon kezelt adatait strukturált, általánosan használt formátumban megkapja, vagy kérje azok továbbítását egy másik adatkezelő felé, ha ez technikailag megoldható;
- tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén tiltakozhat a személyes adatok ilyen célú kezelése ellen;
- hozzájárulás visszavonásához való jog: ha az adatkezelés hozzájáruláson alapul (pl. hírlevél), azt bármikor, indoklás nélkül visszavonhatja, és mi gondoskodunk a további adatkezelés megszüntetéséről.
Jogai gyakorlása érdekében kérjük, hogy lépjen kapcsolatba velünk a jelen nyilatkozat „Kapcsolat és jogorvoslat” című szakaszában megadott elérhetőségeken. Kérelmeit indokolatlan késedelem nélkül, de legkésőbb a jogszabályban meghatározott határidőn belül megvizsgáljuk, és választ adunk.
Adatvédelmi incidensek kezelése
Adatvédelmi incidensnek minősül minden olyan esemény, amely során a kezelt személyes adatok véletlenül vagy jogellenesen megsemmisülnek, elvesznek, megváltoznak, jogosulatlanul nyilvánosságra kerülnek, vagy illetéktelen személy részére hozzáférhetővé válnak. Célunk, hogy ilyen esetek előfordulását megelőzzük, ugyanakkor fel vagyunk készülve az esetleges incidensek gyors, szakszerű kezelésére.
Adatvédelmi incidens esetén belső protokollunk alapján a következő lépéseket tesszük:
- az incidens észlelését követően haladéktalanul megkezdjük az esemény kivizsgálását, az érintett rendszerek izolálását és a további károk megelőzését;
- felmérjük, hogy az incidens milyen típusú adatokat érintett, mekkora a kockázat az érintettek jogaira és szabadságaira nézve;
- amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira nézve, indokolatlan késedelem nélkül tájékoztatjuk az érintett vendégeket az eseményről, a lehetséges következményekről és a javasolt megelőző lépésekről;
- a hatályos jogszabályoknak megfelelően, szükség esetén bejelentést teszünk a felügyeleti hatóságnál;
- az incidens okait elemezzük, és a jövőbeni hasonló esetek megelőzése érdekében további technikai, szervezési vagy eljárásbeli intézkedéseket vezetünk be.
Offline működésünk során – például papír alapú foglalási jegyzet, vendéglista vagy rendezvényregisztráció esetén – ugyanilyen szigorúan járunk el: a dokumentumokhoz csak az arra jogosult munkatársak férhetnek hozzá, és bármilyen elvesztés, illetéktelen betekintés gyanúja esetén azonos incidenskezelési elvek szerint járunk el.
Kapcsolat és jogorvoslat
Amennyiben bármilyen kérdése, észrevétele vagy kérése merül fel személyes adatai kezelésével kapcsolatban, forduljon hozzánk bizalommal. Célunk, hogy minden adatvédelmi megkeresésre gyorsan, érthetően és segítőkészen reagáljunk.
Adatvédelmi kapcsolattartó
Adatkezelő: Smart Guide Centerr étterem üzemeltetője
Weboldal: https://smartguidecenterr.com
E-mail: [email protected]
Telefon: +36 20 953 2841
Postai cím: 1051 Budapest, Példa utca 1.
Jogorvoslati lehetőségek
Ha úgy érzi, hogy személyes adatai kezelése nem felel meg a jogszabályi előírásoknak, először kérjük, keressen meg minket közvetlenül, hogy a helyzetet gyorsan és barátságosan rendezhessük.
Ettől függetlenül Ön jogosult panasszal élni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve jogait bírósági úton is érvényesítheti.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Weboldal: https://www.naih.hu
Adatvédelmi nyilatkozatunkat időről időre frissíthetjük, hogy az megfeleljen a jogszabályi változásoknak, illetve tükrözze szolgáltatásaink fejlődését. A módosításokról weboldalunkon tájékoztatjuk, és a dokumentum tetején feltüntetjük az utolsó frissítés időpontját.