1. Az adatvédelmi nyilatkozat célja
Ez az adatvédelmi nyilatkozat célja, hogy átlátható és közérthető módon bemutassa, hogy a K.T.R – mint adatkezelő – a https://playloungebar.com weboldalon keresztül milyen személyes adatokat gyűjt, dolgoz fel és tárol, milyen célból tesszük ezt, meddig őrizzük meg az adatokat, valamint milyen jogok illetik meg Önt az adatkezeléssel kapcsolatban.
Az adatkezelés során a mindenkor hatályos adatvédelmi jogszabályok, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok előírásai szerint járunk el.
2. Személyes adatok gyűjtése
A playloungebar.com weboldal látogatása során bizonyos esetekben személyes adatok megadására kérjük Önt, különösen akkor, ha online asztalfoglalást kezdeményez, kapcsolatfelvételi űrlapot küld, vagy hírlevélre iratkozik fel (ha ilyen szolgáltatást biztosítunk).
2.1. A kezelt személyes adatok köre
- Alapvető azonosító adatok: név, megszólítás;
- Elérhetőségi adatok: e-mail cím, telefonszám;
- Foglalási adatok: foglalás dátuma és időpontja, létszám, speciális kérések (pl. ételallergia, különterem igény);
- Technikai adatok: IP-cím, böngésző típusa, eszköz típusa, hozzávetőleges földrajzi helyzet, a weboldalon töltött idő, meglátogatott oldalak (anonimizált vagy pszeudonimizált formában);
- Kommunikációs adatok: az Ön által a kapcsolatfelvételi űrlapon, e-mailen vagy más csatornán keresztül küldött üzenetek tartalma;
- Marketing beállítások: hírlevélre való feliratkozás ténye, hozzájárulás marketingcélú megkeresésekhez.
2.2. Az adatszolgáltatás célja
A fenti adatokat az alábbi célokból kérjük be:
- online asztal- és rendezvényfoglalások kezelése, visszaigazolása és szükség esetén módosítása vagy lemondása;
- kapcsolattartás Önnel a foglalásával, kérdéseivel vagy észrevételeivel kapcsolatban;
- személyre szabott ügyfélélmény biztosítása a helyszínen (pl. ételallergiák figyelembevétele);
- statisztikák, riportok, szolgáltatásfejlesztési elemzések készítése a weboldal és szolgáltatásaink minőségének javítása érdekében;
- amennyiben külön hozzájárulását adta: marketingkommunikáció, hírlevelek, különleges ajánlatok és események (pl. tematikus póker estek, sportközvetítések) küldése;
- jogi kötelezettségeink teljesítése és jogos igényeink érvényesítése.
3. Az adatkezelés jogalapja
Az Ön személyes adatainak kezelése több, a GDPR által meghatározott jogalapon történhet, a konkrét adatkezelési céltól függően.
3.1. Szerződés teljesítése vagy szerződéskötést megelőző lépések (GDPR 6. cikk (1) b))
Online asztalfoglalás vagy privát rendezvény foglalása esetén az adatkezelés elsődleges jogalapja a szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele. Ilyen esetben az adatszolgáltatás hiányában nem tudjuk a foglalást elfogadni vagy teljesíteni.
3.2. Hozzájárulás (GDPR 6. cikk (1) a))
Marketingcélú megkeresések (pl. hírlevél, akciók, eseményértesítők küldése) kizárólag az Ön előzetes, önkéntes és kifejezett hozzájárulása alapján történnek. Ön hozzájárulását bármikor visszavonhatja, például a leiratkozási linkre kattintva vagy közvetlen megkereséssel.
3.3. Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c))
Bizonyos adatokat a vonatkozó számviteli, adózási és egyéb jogszabályokban előírt megőrzési kötelezettségek teljesítése érdekében kezelünk és tárolunk.
3.4. Jogos érdek (GDPR 6. cikk (1) f))
Bizonyos esetekben adatkezelésünk jogalapja a K.T.R jogos érdeke, például:
- weboldalunk biztonságos működésének biztosítása és informatikai rendszereink védelme;
- szolgáltatásaink fejlesztése és üzleti döntéseink támogatása anonimizált vagy pszeudonimizált statisztikák alapján;
- jogi igényeink előterjesztése, érvényesítése vagy védelme.
Amennyiben az adatkezelés jogalapja jogos érdek, minden esetben érdekmérlegelési tesztet végzünk annak érdekében, hogy az Ön jogai és szabadságai ne sérüljenek.
4. Adatmegosztás harmadik felekkel
Személyes adatait kizárólag a szükséges mértékben és indokolt esetben osztjuk meg harmadik felekkel, akik az adatfeldolgozói vagy önálló adatkezelői minőségben működnek közre szolgáltatásaink biztosításában.
4.1. Foglalási és üzemeltetési szolgáltatók
Az online asztalfoglalás, rendezvényfoglalás és egyéb online űrlapjaink működtetése során igénybe vehetünk olyan külső szolgáltatókat, akik a nevünkben adatfeldolgozást végeznek (pl. foglalási rendszer szolgáltató, tárhelyszolgáltató, webfejlesztő vagy üzemeltető partner). Ezek a szolgáltatók a velük kötött szerződés alapján kizárólag az általunk meghatározott célból és módon kezelhetik az Ön adatait.
4.2. Marketing és analitikai partnerek
A weboldal látogatottságának, teljesítményének és felhasználói viselkedésének elemzéséhez analitikai eszközöket és marketingpartnereket vehetünk igénybe. Az ilyen jellegű adatkezelés jellemzően cookie-kon és hasonló technológiákon alapul, amelyekről részletesebben a cookie szekcióban tájékozódhat. Ezek a partnerek általában pszeudonimizált vagy anonimizált adatokat kezelnek.
4.3. Hatóságok és jogi kötelezettségek
Jogszabályi kötelezettség vagy hatósági megkeresés esetén bizonyos adatokat kötelesek lehetünk átadni illetékes hatóságok vagy bíróság részére. Ilyen átadásra kizárólag a jogszabály által meghatározott esetekben és mértékben kerül sor.
4.4. Adattovábbítás az Európai Unión kívülre
Alapvetően törekszünk arra, hogy az adatkezelés az Európai Unión belül valósuljon meg. Amennyiben mégis sor kerülne az EU/EGT területén kívüli adattovábbításra, azt csak olyan országokba és olyan szolgáltatók felé tesszük meg, amelyekre megfelelő adatvédelmi garanciák (pl. megfelelőségi határozat, standard szerződéses kikötések) vonatkoznak.
5. Adatbiztonság
A K.T.R kiemelt figyelmet fordít arra, hogy az Ön személyes adatai biztonságban legyenek, és védve maradjanak a jogosulatlan hozzáférés, módosítás, nyilvánosságra hozatal vagy törlés ellen.
5.1. Technikai intézkedések
- biztonságos, titkosított (HTTPS) kapcsolat használata a playloungebar.com weboldalon;
- rendszeres szoftverfrissítések és biztonsági javítások alkalmazása;
- hozzáférés-védelem erős jelszabályokkal és szükség esetén többfaktoros hitelesítéssel;
- rendszeres biztonsági mentések készítése és ellenőrzése.
5.2. Szervezeti intézkedések
- az adatokhoz csak azon munkatársak és szolgáltatók férhetnek hozzá, akiknek ez a feladataik ellátásához feltétlenül szükséges;
- adatvédelmi tudatosság növelése munkatársaink körében;
- adatfeldolgozó partnereinkkel kötött szerződésekben szigorú adatvédelmi és titoktartási kötelezettségek előírása.
Bár mindent megteszünk az adatok védelme érdekében, az interneten keresztüli adattovábbítás biztonsága soha nem garantálható 100%-ban. Esetleges adatvédelmi incidens észlelése esetén a jogszabályi előírásoknak megfelelően járunk el, és szükség esetén értesítjük az érintett felhasználókat és a hatóságokat.
7. Felhasználói jogok
Az adatkezeléssel kapcsolatban Önt a hatályos adatvédelmi jogszabályok alapján az alábbi jogok illetik meg. Kérelmét az adatkezelési kapcsolattartónknál terjesztheti elő.
7.1. Hozzáféréshez való jog
Ön jogosult visszajelzést kapni arra vonatkozóan, hogy kezeljük-e személyes adatait, és ha igen, jogosult hozzáférni a kezelt adatokhoz és az adatkezelésre vonatkozó információkhoz.
7.2. Helyesbítéshez való jog
Ha úgy véli, hogy az általunk kezelt személyes adatai pontatlanok vagy hiányosak, jogosult kérni azok helyesbítését vagy kiegészítését.
7.3. Törléshez való jog ("elfeledtetéshez való jog")
Bizonyos esetekben kérheti személyes adatainak törlését, például ha az adatkezelés célja megszűnt, visszavonta hozzájárulását, vagy jogellenes adatkezelés történt. A törlési kérelem nem teljesíthető, ha jogi kötelezettség miatt továbbra is kötelesek vagyunk az adat megőrzésére.
7.4. Az adatkezelés korlátozásához való jog
Ön kérheti személyes adatai kezelésének korlátozását, például ha vitatja az adatok pontosságát, vagy tiltakozott az adatkezelés ellen, amíg az ügy kivizsgálása tart.
7.5. Adathordozhatósághoz való jog
Ön jogosult arra, hogy a ránk bízott, Önre vonatkozó személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti azok továbbítását egy másik adatkezelőhöz, amennyiben az adatkezelés jogalapja az Ön hozzájárulása vagy egy szerződés teljesítése, és az adatkezelés automatizált módon történik.
7.6. Tiltakozáshoz való jog
Jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen. Ilyen esetben az adatokat nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
7.7. Hozzájárulás visszavonásához való jog
Ha az adatkezelés hozzájáruláson alapul, Ön bármikor jogosult hozzájárulását visszavonni. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
7.8. Panasztételhez való jog
Amennyiben úgy véli, hogy személyes adatai kezelése sérti a vonatkozó adatvédelmi jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) vagy lakóhelye szerinti más felügyeleti hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Web: https://www.naih.hu
8. Adatmegőrzési irányelvek
Személyes adatait csak addig őrizzük meg, ameddig az adatkezelés céljának eléréséhez, illetve a vonatkozó jogszabályi kötelezettségek teljesítéséhez szükséges.
8.1. Foglalási és ügyfélkommunikációs adatok
Az Ön foglalásaival, megkereséseivel és ügyfélkommunikációjával kapcsolatos adatokat általában a foglalás teljesítését követően, illetve az ügy lezárásától számított maximálisan 5 évig őrizzük meg, figyelembe véve a vonatkozó elévülési és jogérvényesítési határidőket.
8.2. Számviteli és pénzügyi adatok
A pénzügyi, számlázási adatokat a vonatkozó jogszabályok (különösen a számviteli törvény) előírásai alapján általában legalább 8 évig kötelesek vagyunk megőrizni.
8.3. Marketing és hírlevél adatok
Marketingcélból kezelt adatait mindaddig kezeljük, amíg a hozzájárulását vissza nem vonja, vagy amíg nem tiltakozik az ilyen jellegű adatkezelés ellen. A leiratkozást követően adatait marketingcélból nem használjuk tovább, de bizonyos adatokat – például a hozzájárulás megadásának és visszavonásának tényét – a jogi igények védelme érdekében korlátozott ideig megőrizhetjük.
8.4. Technikai és analitikai adatok
A technikai jellegű naplózott adatokat és analitikai statisztikákat jellemzően rövidebb ideig, általában 6–26 hónapig őrizzük meg, ezt követően pedig aggregált vagy anonimizált formában használjuk fel további statisztikai célokra.
9. Kapcsolattartási információk
Amennyiben kérdése, észrevétele merül fel adatkezelésünkkel kapcsolatban, vagy élni kíván az előző pontban ismertetett jogaival, az alábbi elérhetőségeken veheti fel velünk a kapcsolatot:
Adatkezelő: K.T.R
Weboldal: https://playloungebar.com
E-mail: [email protected]
Kérelme beérkezésétől számított lehető legrövidebb időn belül, de legkésőbb 1 hónapon belül válaszolunk Önnek. Indokolt esetben ez a határidő további 2 hónappal meghosszabbítható, amelyről Önt külön tájékoztatjuk.
10. Adatvédelmi nyilatkozat módosítása
Fenntartjuk a jogot, hogy jelen adatvédelmi nyilatkozatot a jogszabályi környezet, szolgáltatásaink, illetve adatkezelési gyakorlatunk változásának megfelelően bármikor módosítsuk vagy frissítsük.
A módosítások hatályba lépéséről a frissített adatvédelmi nyilatkozat weboldalon történő közzétételével tájékoztatjuk a felhasználókat. A nyilatkozat tetején minden esetben feltüntetjük az utolsó frissítés dátumát. Javasoljuk, hogy időről időre látogassa meg ezt az oldalt, és tájékozódjon az esetleges változásokról.
Amennyiben a módosítások olyan adatkezelési tevékenységeket érintenek, amelyekhez az Ön hozzájárulása szükséges, úgy szükség esetén ismételten kérni fogjuk hozzájárulását.