Adatvédelmi tájékoztató

1. Az adatvédelmi tájékoztató célja

Ez a tájékoztató ismerteti, hogyan kezeli a Xenvoraa Étterem a vendégek, érdeklődők és az online felhasználók személyes adatait, továbbá milyen adatvédelmi elvek és irányelvek szerint működik. Célunk, hogy átláthatóan bemutassuk:

• milyen személyes adatokat kezelünk,
• milyen célokra és jogalapok alapján történik az adatkezelés,
• milyen időtartamig őrizzük meg az adatokat,
• kik férhetnek hozzá az adatokhoz,
• milyen jogok illetik meg Önt érintettként,
• milyen módon gondoskodunk az adatok biztonságáról.

Az adatkezelés során elsősorban az általános adatvédelmi rendelet (GDPR), valamint a vonatkozó magyar jogszabályok rendelkezéseit vesszük figyelembe.

2. Adatkezelő adatai

A személyes adatok kezelője (a továbbiakban: Adatkezelő):

Az Adatkezelő kijelölt kapcsolattartója adatvédelmi megkeresések kezelésére:

Kapcsolattartó: [szerkeszthető kapcsolattartó neve / beosztása]
Kapcsolattartó elérhetősége: [szerkeszthető kapcsolattartói e-mail / telefon]

Az Adatkezelő a megadott elérhetőségeken keresztül fogadja az adatkezeléssel kapcsolatos kérelmeket, kérdéseket és észrevételeket.

3. Mi számít személyes adatnak?

Személyes adat minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható. A Xenvoraa Étterem elsősorban az alábbi, vendégekhez és érdeklődőkhöz kapcsolódó személyes adatokat kezeli:

• azonosító adatok, például név;
• elérhetőségi adatok, például e-mail-cím, telefonszám;
• foglalásokhoz kapcsolódó adatok, például foglalás típusa (éttermi foglalás vagy pókerest), dátum, időpont, vendégek száma, megjegyzések;
• kapcsolatfelvételi üzenetek tartalma, a kapcsolattartás módja és időpontja;
• a weboldal használata során gyűjtött technikai adatok, például IP-cím, böngésző típusa, sütikhez kapcsolódó azonosítók (amennyiben ilyeneket alkalmazunk).

A tájékoztató mindig az aktuális, ténylegesen végzett adatkezelési tevékenységeket hivatott bemutatni, így a fenti felsorolás az oldalon elérhető funkciók bővülésével módosulhat.

4. Az adatkezelés céljai és jogalapjai

Az Adatkezelő a személyes adatokat meghatározott, egyértelmű és jogszerű célok érdekében kezeli. A legfontosabb adatkezelési célok és az azokhoz kapcsolódó jogalapok:

4.1. Asztalfoglalások kezelése

• Cél: éttermi asztalfoglalások és pókerestekre vonatkozó foglalások rögzítése, visszaigazolása, módosítása, lemondása, a vendégekkel való kapcsolattartás.
• Jogalap: szerződés teljesítése, illetve szerződés megkötését megelőző lépések megtétele az érintett kérésére.

4.2. Eseményregisztráció és rendezvényszervezés

• Cél: tematikus estekre, pókerestekre, csoportos rendezvényekre és privát eseményekre történő jelentkezések kezelése, a résztvevők tájékoztatása.
• Jogalap: szerződés teljesítése, illetve jogos érdek az események zökkenőmentes megszervezése és lebonyolítása érdekében.

4.3. Kapcsolatfelvétel és ügyfélkommunikáció

• Cél: a weboldalon elérhető kapcsolatfelvételi űrlapon, e-mailen vagy telefonon érkező megkeresések megválaszolása, általános tájékoztatás nyújtása.
• Jogalap: az érintett hozzájárulása, illetve szerződés teljesítése vagy jogos érdekünk az érdeklődők megfelelő tájékoztatása érdekében.

4.4. Jogszabályi kötelezettségek teljesítése

• Cél: számviteli, adózási, illetve egyéb kötelező nyilvántartások vezetése, jogviták esetén az igényérvényesítés és védekezés biztosítása.
• Jogalap: jogi kötelezettség teljesítése, illetve jogos érdek jogi igények érvényesítése vagy védelme érdekében.

4.5. Marketing kommunikáció (opcionális)

Amennyiben a jövőben marketing célú hírlevelek, programajánlók vagy egyéb tájékoztatók kerülnek bevezetésre, ezekhez a címzett előzetes, önkéntes és kifejezett hozzájárulása szükséges. Ilyen jellegű kommunikációról az érintett bármikor leiratkozhat.

5. Milyen adatokat gyűjtünk?

A weboldalon és a kapcsolattartás során az alábbi főbb adatcsoportokat gyűjthetjük és kezelhetjük:

5.1. Asztalfoglalási űrlap

A /reservation/ oldalon elérhető foglalási űrlapon tipikusan az alábbi adatok megadása szükséges:

• Név;
• E-mail-cím;
• Telefonszám;
• Dátum;
• Időpont;
• Vendégek száma;
• Foglalás típusa (éttermi foglalás vagy pókerest);
• Megjegyzés (különleges igények, információk);
• 18+ életkorra vonatkozó nyilatkozat jelölése.

A "Megerősítem, hogy betöltöttem a 18. életévemet" jelölőnégyzet kötelező jellegű, a pókeresteken való részvétel, illetve az étterem felnőtteknek szóló szolgáltatásai miatt.

5.2. Kapcsolatfelvételi űrlap

A /contact-us/ oldalon elérhető kapcsolatfelvételi űrlapon általában az alábbi adatok kezelése történik:

• Név;
• E-mail-cím;
• Telefonszám (amennyiben a mező erre lehetőséget ad);
• Üzenet tartalma;
• Technikai metaadatok (például beküldés időpontja).

5.3. Eseményekre vonatkozó jelentkezések

Az /events/ és a /poker/ oldalon elérhető űrlapokon – amennyiben ilyet biztosítunk – a jelentkezéshez kapcsolódó, a szervezéshez szükséges személyes adatok kezelése történhet (például név, elérhetőségek, résztvevők száma, esemény típusa).

5.4. Technikai és naplóadatok

A weboldal használata során a rendszer automatikusan naplózhat bizonyos technikai adatokat, például:

• IP-cím,
• böngésző típusa és verziója,
• operációs rendszer típusa,
• látogatás időpontja, időtartama,
• egyes oldalak megtekintésére vonatkozó információk.

Ezek az adatok elsődlegesen a weboldal technikai működésének biztosítását, biztonságát és esetleges hibák kivizsgálását szolgálják.

6. Hogyan használjuk fel az adatokat?

A gyűjtött személyes adatokat kizárólag a jelen tájékoztatóban meghatározott célokra, az adatkezeléshez kapcsolódó jogalap mentén használjuk fel. Az adatok felhasználása többek között az alábbi tevékenységekre terjed ki:

• asztalfoglalások és pókerest-foglalások rögzítése, visszaigazolása, szükség esetén módosítása vagy lemondása;
• csoportos foglalások és privát események szervezése, egyeztetés a vendégekkel;
• az Ön megkeresésére adott válaszok, kommunikáció fenntartása;
• a szolgáltatások minőségének javítása, a weboldal működésének fejlesztése;
• jogszabályi kötelezettségek teljesítése, például számlázási és nyilvántartási kötelezettségek;
• jogi igények előterjesztése, érvényesítése vagy védelme.

A személyes adatokat nem használjuk fel olyan módon, amely a pókerjátékot vagy bármely szerencseelemet tartalmazó tevékenységet jövedelemforrásként mutatná be, nem ígérünk biztos nyereményt, és nem folytatunk kifejezetten agresszív, szerencsejátékra ösztönző kommunikációt.

7. Adattovábbítás és adatfeldolgozók

A személyes adatokat alapvetően az Adatkezelő, illetve az általa megbízott, szerződéses partnerek kezelik. Harmadik félnek személyes adatot csak a szükséges mértékben és megfelelő garanciák mellett adunk át.

7.1. Szerződéses adatfeldolgozók

Az adatfeldolgozók az Adatkezelő nevében és utasításai szerint végzik tevékenységüket, például az alábbi területeken:

• IT- és tárhelyszolgáltatás, webszerver üzemeltetés;
• rendszerkarbantartás és technikai támogatás;
• esetleges online foglalási rendszer üzemeltetése.

A szerződéses partnerek kizárólag a feladatuk ellátásához szükséges adatokat ismerhetik meg, és kötelesek azokat a vonatkozó adatvédelmi jogszabályoknak megfelelően kezelni.

7.2. Adattovábbítás jogszabályi kötelezettség alapján

Jogszabályon alapuló kötelezettség esetén – például hatósági megkeresés, könyvviteli, adózási vagy egyéb jogi kötelezettségek teljesítése céljából – bizonyos adatok átadhatók az illetékes hatóságok, szervek részére. Ilyen esetben az adattovábbítás mindig a mindenkor hatályos jogszabályok keretei között történik.

A személyes adatokat nem értékesítjük, és nem továbbítjuk olyan harmadik felek részére, akik azokat saját marketing vagy egyéb, előre nem közölt célokra használnák fel.

8. Az adatkezelés időtartama

A személyes adatokat csak a szükséges ideig, a meghatározott célok megvalósulásához, illetve a vonatkozó jogszabályok által előírt ideig őrizzük meg. Az adatkezelés időtartama az adat típusától és az adatkezelés céljától függ.

8.1. Foglalásokhoz kapcsolódó adatok

Az éttermi és pókerest-foglalásokra vonatkozó személyes adatokat általában az esemény megtörténtét követő, észszerű ideig őrizzük meg, például az esetleges reklamációk, panaszkezelés vagy visszatérő vendégek kéréseinek kezelése céljából. A pontos megőrzési időtartam belső szabályzatban kerül meghatározásra, figyelembe véve a jogszabályi kötelezettségeket.

8.2. Számlázási és jogi kötelezettséghez kapcsolódó adatok

A számviteli és adózási jogszabályok alapján a számlákhoz és pénzügyi bizonylatokhoz kapcsolódó személyes adatokat a jogszabályokban meghatározott ideig kötelesek vagyunk megőrizni.

8.3. Kapcsolatfelvételi adatok

A kapcsolattartás során megadott adatokat a megkeresés lezárultáig, illetve szükség esetén a kommunikáció témájához igazodó ideig tároljuk, majd a feleslegessé váló adatokat töröljük vagy anonimizáljuk.

8.4. Marketing célú adatkezelés

Ha a jövőben marketing célú adatkezelésre kerül sor, az ehhez kapcsolódó adatokat az érintett hozzájárulásának visszavonásáig, de legfeljebb a releváns belső szabályzatban rögzített ideig kezeljük. Leiratkozás esetén az érintett adatait marketing célra nem használjuk tovább.

9. Az érintettek jogai

Az érintetteknek – az adatkezelés körülményeitől függően – a vonatkozó jogszabályok alapján többek között az alábbi jogai vannak személyes adataikkal kapcsolatban:

9.1. Hozzáféréshez való jog

Jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e az Ön személyes adatait, és ha igen, milyen adatokat, milyen célból és jogalapon, mennyi ideig, kik részére kerültek azok továbbításra.

9.2. Helyesbítéshez való jog

Jogosult kérni a pontatlan vagy hiányos személyes adatok helyesbítését vagy kiegészítését.

9.3. Törléshez való jog

Meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését, például ha az adatkezelés célja megszűnt, vagy az adatokat jogellenesen kezeltük, illetve ha Ön visszavonta az adatkezeléshez adott hozzájárulását, és az adatkezelésnek nincs más jogalapja.

9.4. Az adatkezelés korlátozásához való jog

Kérheti személyes adatainak kezelésének korlátozását, például ha vitatja azok pontosságát, vagy tiltakozik az adatkezelés ellen. A korlátozás ideje alatt az adatokat csak meghatározott célokra lehet kezelni.

9.5. Tiltakozáshoz való jog

Jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken alapul. Ilyen esetben az adatokat nem kezeljük tovább, kivéve, ha az adatkezelés bizonyíthatóan olyan kényszerítő erejű jogos okokból szükséges, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy jogi igények előterjesztése, érvényesítése vagy védelme érdekében.

9.6. Adathordozhatósághoz való jog

Jogosult kérni, hogy az Ön által rendelkezésünkre bocsátott, automatizált módon kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti e személyes adatok más adatkezelő részére történő továbbítását, ha az technikailag megvalósítható.

9.7. Hozzájárulás visszavonásához való jog

Amennyiben az adatkezelés az Ön hozzájárulásán alapul, jogosult hozzájárulását bármikor visszavonni. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

9.8. Panasz benyújtásához való jog

Amennyiben Ön úgy ítéli meg, hogy az Adatkezelő a személyes adatait a vonatkozó jogszabályokat sértve kezeli, jogosult panaszt tenni a felügyeleti hatóságnál, illetve bírósághoz fordulni (lásd részletesen a jelen tájékoztató 12. pontját).

Jogai gyakorlása érdekében kérjük, vegye fel velünk a kapcsolatot a jelen tájékoztató elején megadott elérhetőségeinken.

10. Adatbiztonság

A Xenvoraa Étterem kiemelt figyelmet fordít a személyes adatok bizalmas kezelésére, épségére és rendelkezésre állására. Ennek érdekében az alábbi jellegű technikai és szervezési intézkedéseket alkalmazzuk:

• biztonságos, jelszóval és hozzáférés-szabályozással védett rendszerek és szerverek használata;
• hozzáférések korlátozása csak azon munkatársakra és partnerekre, akiknek az adatkezeléshez feltétlenül szükségük van az adatokra;
• rendszeres karbantartás és frissítések alkalmazása a használt informatikai rendszereken;
• adattovábbítás esetén – amennyiben releváns – titkosított vagy védett csatornák használata;
• adatvesztés, adatkárosodás vagy jogosulatlan hozzáférés észlelése esetén az incidensek kivizsgálása és a szükséges intézkedések megtétele.

Noha mindent megteszünk az adatok védelmének biztosítása érdekében, fontos tudni, hogy az interneten keresztüli adattovábbítás nem lehet teljes mértékben kockázatmentes. Arra törekszünk, hogy az általunk bevezetett biztonsági intézkedések a lehető legnagyobb védelmet nyújtsák.

11. Cookie-k és követési technológiák

A https://xenvoraa.com weboldal a felhasználói élmény javítása, a weboldal működésének biztosítása és – amennyiben releváns – statisztikai célok érdekében cookie-kat (sütiket) és hasonló technológiákat alkalmazhat. A cookie-k kis szövegfájlok, amelyeket a böngésző tárol a felhasználó eszközén.

11.1. Szükséges (működési) cookie-k

Ezek a sütik elengedhetetlenek a weboldal alapvető működéséhez, például az oldal biztonságos eléréséhez, az űrlapok használatához vagy a cookie-beállítások megjegyzéséhez. Ezek hiányában a weboldal egyes funkciói nem érhetők el megfelelően.

11.2. Statisztikai és elemző cookie-k

Amennyiben ilyen sütiket alkalmazunk, céljuk, hogy anonim módon információt gyűjtsenek a weboldal használatáról (például mely oldalakat látogatják gyakrabban), ezáltal segítve a felhasználói élmény javítását. E sütik használata jellemzően az Ön hozzájárulásán alapul.

11.3. Marketing vagy személyre szabási célú cookie-k

Marketing vagy személyre szabási célú sütik használata csak akkor történik, ha ilyen funkciót bevezetünk, és ehhez Ön előzetesen hozzájárul. Ezek nélkül a weboldal továbbra is használható, azonban bizonyos, személyre szabott funkciók nem feltétlenül érhetők el.

11.4. Cookie-beállítások kezelése

A weboldal alsó részén megjelenő cookie-értesítőn keresztül lehetőséget biztosítunk arra, hogy elfogadja vagy elutasítsa az egyes cookie-kategóriákat, illetve részletesebb tájékoztatást kapjon a sütik kezeléséről. Böngészőjében is módosíthatja a sütibeállításokat, vagy törölheti az eszközén tárolt cookie-kat. A sütik tiltása befolyásolhatja a weboldal egyes funkcióinak használhatóságát.

A cookie-k kezeléséről és az alkalmazott sütik típusairól bővebb információt az Adatkezelési és cookie-tájékoztató külön oldalán talál.

12. Jogorvoslati lehetőségek és kapcsolattartás

12.1. Kapcsolatfelvétel az Adatkezelővel

Amennyiben kérdése, észrevétele merül fel jelen adatvédelmi tájékoztatóval vagy az Adatkezelő adatkezelési gyakorlatával kapcsolatban, illetve szeretné gyakorolni a 9. pontban részletezett jogait, kérjük, lépjen kapcsolatba velünk:

12.2. Panasz a felügyeleti hatóságnál

Jogosult panaszt tenni az illetékes felügyeleti hatóságnál, ha úgy ítéli meg, hogy személyes adatainak kezelése sérti az alkalmazandó adatvédelmi jogszabályokat. A felügyeleti hatóság elérhetőségei a hatóság hivatalos weboldalán találhatók meg. Kérjük, hogy az aktuális adatokat mindig az ott közzétett információk alapján tekintse át.

12.3. Bírósági jogorvoslat

A felügyeleti hatóságnál történő panasztételen túlmenően Ön jogosult bírósághoz is fordulni, ha úgy véli, hogy személyes adatainak kezelésével összefüggésben jogai sérültek. A bírósági eljárás részleteit a vonatkozó polgári jogi és adatvédelmi jogszabályok tartalmazzák.

12.4. A tájékoztató módosítása

Fenntartjuk a jogot, hogy ezt az adatvédelmi tájékoztatót a jövőben – különösen jogszabályváltozás, új szolgáltatások bevezetése vagy adatkezelési folyamataink módosítása esetén – frissítsük. A módosítások az https://xenvoraa.com/privacy-policy/ oldalon való közzététellel válnak hatályossá.

Javasoljuk, hogy időről időre tekintse át a tájékoztatót, hogy naprakész legyen az adatkezelési gyakorlatunkkal kapcsolatban.