Adatvédelmi Szabályzat | Tiszavera – Prémium étterem Magyarországon

1. Adatvédelmi Szabályzat célja

Jelen Adatvédelmi Szabályzat célja, hogy átláthatóan és közérthetően tájékoztassa Önt arról, hogyan gyűjtjük, használjuk, továbbítjuk és védjük az Ön személyes adatait, amikor a Tiszavera weboldalát használja, kapcsolatfelvételt kezdeményez, asztalt foglal, programra jelentkezik vagy egyéb módon kapcsolatba lép velünk.

A személyes adat megadása minden esetben önkéntes, ugyanakkor egyes szolgáltatások (például asztalfoglalás, programregisztráció) nem vagy csak korlátozottan vehetők igénybe bizonyos adatok megadása nélkül.

2. Adatkezelő adatai

Az Ön személyes adatai felett az alábbi adatkezelő rendelkezik:

Adatkezelő neve: Tiszavera Étterem Kft.
Székhely: 1050 Budapest, Példa utca 10., Magyarország
Cégjegyzékszám: 01-09-999999
Adószám: 12345678-2-42
Telefon: +36 45 201 8730
E-mail: [email protected]
Weboldal: https://tiszavera.com

Adatvédelmi kapcsolattartó / adatvédelmi felelős:

Név: Tiszavera Adatvédelmi Kapcsolattartó
E-mail: [email protected]
Postai cím: 1050 Budapest, Példa utca 10., „Adatvédelem” megjelöléssel

Az adatvédelmi kapcsolattartóhoz bármikor fordulhat kérdéseivel, észrevételeivel vagy jogaival kapcsolatos kérelmeivel.

3. Kezelt személyes adatok köre

Szolgáltatásaink biztosítása során az alábbi személyes adatkategóriákat kezelhetjük:

3.1. Kapcsolattartási és foglalási adatok

név, megszólítás
e-mail cím
telefonszám
foglalás dátuma, időpontja, létszám
program típusa (például gasztronómiai vacsora, közösségi offline póker est, élőzenei vagy tematikus vacsora program)
különleges kérések, megjegyzések (például ételallergia, ülésrend, hangulatbeállítások)

3.2. Online kommunikációval kapcsolatos adatok

az üzenet tárgya és tartalma a Kapcsolat oldalon keresztül
visszajelzések, értékelések, elégedettségi jelzések

3.3. Technikai adatok

A weboldal használata során – sütik (cookie-k) és naplóállományok segítségével – az alábbi technikai adatokat rögzíthetjük:

IP-cím (részben vagy teljes egészében elfedve, ahol lehetséges)
böngésző típusa és verziója
eszköz típusa, operációs rendszer
a látogatás időpontja, időtartama
megtekintett oldalak, kattintások

Ezek önmagukban általában nem azonosítják Önt, de más adatokkal összekapcsolva személyes adattá válhatnak. Ezeket az adatokat elsősorban a weboldal működtetése, biztonsága és használhatósága érdekében kezeljük.

4. Adatgyűjtés és adatforrások

Személyes adatait elsősorban közvetlenül Öntől gyűjtjük, az alábbi módokon:

az online kapcsolati űrlap kitöltésekor;
asztalfoglalás kezdeményezésekor, akár online, akár telefonon vagy személyesen;
közösségi programjainkra (például tematikus vacsorákra, offline póker estekre, élőzenei rendezvényekre) történő regisztrációkor;
hírlevél-feliratkozáskor (ha ilyen szolgáltatást bevezetünk, külön tájékoztatás mellett);
egyéb, Ön által kezdeményezett kapcsolatfelvételkor (e-mailben, telefonon).

Bizonyos technikai adatokat automatikusan gyűjtünk (például sütik segítségével), amikor a weboldalt megnyitja vagy böngészi.

5. Adatkezelés célja és jogalapja

Az Ön személyes adatait az alábbi célokból és jogalapok mellett kezeljük:

5.1. Kapcsolatfelvétel és ügyfélkommunikáció

Cél: az Ön megkeresésének megválaszolása, ajánlatkérés kezelése, információ nyújtása szolgáltatásainkról (például éttermi élmények, programok).
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés előkészítése, illetve 6. cikk (1) bekezdés f) pont – jogos érdekünk a hatékony ügyfélkommunikáció fenntartása.

5.2. Asztalfoglalás és programregisztráció kezelése

Cél: foglalások rögzítése, visszaigazolása, módosítása, lemondása; részvétel biztosítása gasztronómiai vacsorákon, közösségi rendezvényeken, offline póker estéken (szigorúan szórakoztató, társasági jelleggel, pénznyeremény és valódi pénzes játék nélkül).
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítése.

5.3. A weboldal működtetése és fejlesztése

Cél: a weboldal technikai működésének biztosítása, teljesítményének mérése, hibák felismerése, felhasználói élmény javítása.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont – jogos érdekünk a biztonságos és felhasználóbarát weboldal üzemeltetése.

5.4. Marketingkommunikáció (opcionális)

Amennyiben hírlevelet vagy személyre szabott ajánlatokat küldünk:

Cél: tájékoztatás új gasztronómiai ajánlatokról, közösségi programokról, tematikus vacsorákról.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – az Ön előzetes, kifejezett hozzájárulása.

Hozzájárulását bármikor visszavonhatja, amely nem érinti a visszavonás előtt végrehajtott adatkezelés jogszerűségét.

6. Sütik (Cookie-k) kezelése

Weboldalunk sütiket (cookie-kat) használ a zavartalan működés és a felhasználói élmény javítása érdekében. A sütik kis szövegfájlok, amelyeket az Ön böngészője tárol. Bizonyos sütik nélkül a weboldal működése nem lenne megfelelő.

Részletesebb, technikai jellegű tájékoztatást a Cookie Szabályzat tartalmaz.

6.1. Feltétlenül szükséges sütik

Ezek a sütik a weboldal alapvető funkcióihoz szükségesek (például ülésazonosító, biztonsági funkciók, űrlapok védelme). Ezek nélkül az oldal nem működik megfelelően, ezért használatukhoz nem szükséges hozzájárulás.

6.2. Funkcionális sütik

Segítik a kényelmesebb használatot, például megjegyzik bizonyos beállításait (nyelvi preferencia, űrlapmezők előzetes kitöltése).

6.3. Statisztikai és analitikai sütik

Anonimizált vagy álnevesített formában segítenek megérteni, hogyan használják a látogatók a weboldalt (például mely oldalakat tekintik meg, mennyi ideig maradnak egyes tartalmakon). Ezek alapján fejlesztjük szolgáltatásainkat és a navigációt, hogy könnyebben megtalálhatóak legyenek például az étlap, offline póker estek vagy programok.

6.4. Marketing jellegű sütik

Csak az Ön hozzájárulása alapján használjuk, ha a jövőben célzott tartalmakat vagy kampányokat jelenítünk meg. Jelenleg kizárólag vendégélmény és szolgáltatásaink bemutatása a cél, nem működtetünk szerencsejáték-jellegű vagy valódi pénzes platformot.

6.5. Cookie-beállítások módosítása

A böngészőjében bármikor letilthatja vagy törölheti a sütiket, illetve módosíthatja hozzájárulási beállításait a cookie-bannerben. Felhívjuk figyelmét, hogy a sütik letiltása esetén a weboldal egyes funkciói korlátozottan vagy egyáltalán nem működnek.

7. Adatfeldolgozók és harmadik felek

A személyes adatok biztonságos kezelése érdekében csak olyan adatfeldolgozókat veszünk igénybe, akik megfelelő garanciákat nyújtanak a GDPR-nak való megfelelésről. Az adatfeldolgozók a személyes adatokat kizárólag az általunk meghatározott célokra és utasításainknak megfelelően kezelhetik.

Tipikus adatfeldolgozók lehetnek:

Webtárhely-szolgáltató: a weboldal hosztolása, naplófájlok kezelése.
Foglalási rendszer szolgáltatója: online asztalfoglalási és programregisztrációs folyamat biztosítása.
E-mail szolgáltató: automatikus visszaigazoló e-mailek, ügyfélkommunikáció.
IT karbantartó partnerek: a weboldal technikai üzemeltetése, hibajavítás, biztonsági frissítések.

Az aktuálisan igénybe vett adatfeldolgozók listájáról kérésére részletes tájékoztatást adunk. Harmadik felek személyes adatokhoz csak olyan mértékben férhetnek hozzá, amennyire az adott szolgáltatás nyújtásához elengedhetetlen.

8. Adatmegőrzési időtartam

Személyes adatait csak a szükséges ideig, illetve a vonatkozó jogszabályokban meghatározott időtartamig őrizzük meg.

8.1. Foglalások és programregisztrációk

Az asztalfoglalással és programregisztrációval kapcsolatos adatokat a foglalás lezárását követően általában 1 évig őrizzük meg, jogi igények esetleges érvényesítése vagy védelme érdekében.

8.2. Számlázási és pénzügyi adatok

A számlázással kapcsolatos adatokat a számviteli jogszabályoknak megfelelően általában 8 évig kötelesek vagyunk megőrizni.

8.3. Marketingcélú adatkezelés

Hírlevél-feliratkozás esetén adatait mindaddig megőrizzük, amíg vissza nem vonja hozzájárulását (leiratkozás), de legfeljebb a hozzájárulás visszavonásáig.

8.4. Technikai naplóadatok

A technikai naplóadatokat – a biztonság megőrzése és hibakeresés céljából – általában legfeljebb 6 hónapig tároljuk, kivéve, ha jogsértő használat vagy incidens indokolja a hosszabb megőrzését.

Az adatmegőrzési időtartam lejártakor a személyes adatokat biztonságosan töröljük vagy visszafordíthatatlanul anonimizáljuk.

9. Az érintettek jogai

Önt, mint érintettet a GDPR értelmében az alábbi jogok illetik meg. Jogait az elérhetőségeinken keresztül gyakorolhatja.

9.1. Hozzáféréshez való jog

Jogosult visszajelzést kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult megismerni a kezelt személyes adatok körét, az adatkezelés céljait, jogalapját és időtartamát.

9.2. Helyesbítéshez való jog

Jogosult kérni a pontatlan vagy hiányos személyes adatok helyesbítését vagy kiegészítését (például elérhetőségeinek frissítését).

9.3. Törléshez („elfeledtetéshez”) való jog

Bizonyos esetekben kérheti személyes adatainak törlését, például ha az adatkezelés célja megszűnt, visszavonta hozzájárulását, vagy az adatkezelés jogellenes. Nem minden esetben tudjuk azonnal törölni az adatokat, ha például jogszabály kötelező megőrzést ír elő.

9.4. Az adatkezelés korlátozásához való jog

Kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát vagy tiltakozik az adatkezelés ellen. A korlátozás ideje alatt az adatokat csak tároljuk, és kizárólag a jogszabályban meghatározott esetekben kezeljük tovább.

9.5. Adathordozhatósághoz való jog

Jogosult kérni, hogy az Ön által rendelkezésünkre bocsátott, automatizált módon kezelt adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti azok továbbítását egy másik adatkezelő részére – amennyiben az technikailag megvalósítható.

9.6. Tiltakozáshoz való jog

Jogosult tiltakozni a jogos érdek jogalapján történő adatkezelés ellen. Ilyen esetben az adatokat nem kezeljük tovább, kivéve, ha igazolni tudjuk, hogy az adatkezelést kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben.

9.7. Hozzájárulás visszavonásának joga

Amennyiben az adatkezelés hozzájáruláson alapul (például marketingcélú megkeresés), hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtt végrehajtott adatkezelés jogszerűségét.

9.8. Panasztételhez és jogorvoslathoz való jog

Ha úgy gondolja, hogy adatkezelésünk nem felel meg a vonatkozó jogszabályoknak, panasszal élhet a felügyeleti hatóságnál, illetve bírósághoz fordulhat. A részleteket a 11. pont tartalmazza.

10. Adatbiztonság

Mind technikai, mind szervezési intézkedésekkel gondoskodunk személyes adatainak védelméről, különös tekintettel a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés, valamint a véletlen megsemmisülés, sérülés és az adatok hozzáférhetetlenné válása ellen.

Intézkedéseink többek között az alábbiakat foglalják magukban:

hozzáférési jogosultságok szigorú szabályozása és rendszeres felülvizsgálata;
erős jelszavak és hitelesítési eljárások alkalmazása az adminisztrációs felületeken;
rendszeres biztonsági frissítések és karbantartás;
biztonsági mentések készítése;
titkosított kommunikáció használata, ahol az technikailag indokolt;
adatvédelmi tudatosság növelése munkatársaink körében.

Mindent megteszünk annak érdekében, hogy megőrizzük az Ön által megadott adatok bizalmasságát, ugyanakkor az internetes adatátvitel sajátosságai miatt a teljes kockázatmentesség nem garantálható.

11. Adattovábbítás külföldre

Elsődlegesen az Ön személyes adatait az Európai Unió területén belül kezeljük. Amennyiben olyan adatfeldolgozót veszünk igénybe, amely az Európai Unión kívül (harmadik országban) végez adatkezelést vagy -tárolást, kizárólag olyan országba továbbítjuk az adatokat, amelyre az Európai Bizottság megfelelőségi határozatot hozott, vagy amely esetében megfelelő garanciák állnak fenn (például az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazásával).

Az adattovábbítás részleteiről – ideértve az alkalmazott garanciákat és a harmadik országban működő adatfeldolgozó(k) adatait – kérésére részletes tájékoztatást nyújtunk.

12. Jogorvoslati lehetőségek és elérhetőségek

Ha úgy véli, hogy személyes adatainak kezelése során megsértettük a vonatkozó adatvédelmi rendelkezéseket, az alábbi jogorvoslati lehetőségek állnak rendelkezésére:

12.1. Kapcsolat az adatkezelővel

Első lépésként javasoljuk, hogy közvetlenül velünk vegye fel a kapcsolatot, hogy panaszát vagy észrevételeit közvetlenül kivizsgálhassuk és orvosolni tudjuk:

Név: Tiszavera Étterem Kft.
E-mail: [email protected]
Postai cím: 1050 Budapest, Példa utca 10., „Adatvédelem” megjelöléssel
Online kapcsolatfelvétel: Kapcsolat oldal

12.2. Panasz benyújtása a felügyeleti hatósághoz

Jogosult panasszal fordulni a lakóhelye vagy tartózkodási helye szerinti felügyeleti hatósághoz, különösen az alábbi hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 45 201 8730
E-mail: [email protected]
Web: https://www.naih.hu

12.3. Bírósághoz fordulás joga

Ön jogosult bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése megsérti a GDPR rendelkezéseit. A pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

12.4. Az Adatvédelmi Szabályzat módosítása

Jelen Adatvédelmi Szabályzatot időről időre felülvizsgálhatjuk és módosíthatjuk, hogy megfeleljen a jogszabályi változásoknak vagy szolgáltatásaink átalakulásának. A mindenkor hatályos verziót mindig a https://tiszavera.com/privacy-policy/ oldalon tesszük közzé. Kérjük, időről időre ellenőrizze a frissítéseket, különösen akkor, ha új szolgáltatást vesz igénybe (például új programra regisztrál vagy asztalt foglal).

Utolsó frissítés dátuma: 2024. január 1.