Adatkezelési tájékoztató

Az Ön adatainak védelme fontos számunkra. Ez a tájékoztató részletesen bemutatja, hogy a Csobogó Étterem Kft. mint adatkezelő milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezel a www.csobogoetterem.hu weboldalon keresztül, továbbá hogy Önt milyen jogok illetik meg. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Info tv.) rendelkezéseivel összhangban készült.

1. Az adatkezelő adatai

Cégnév:

Csobogó Étterem Kft.

Székhely:

3348 Szilvásvárad, Szalajka Völgy út 441/3. 1. ép.

Cégjegyzékszám:

10-09-034360

Nyilvántartó bíróság:

Egri Törvényszék Cégbírósága

Adószám:

24774983-2-10

E-mail:

csobogo.etterem@gmail.com

Telefon:

+36 20 952 2632

Weboldal:

www.csobogoetterem.hu

Adatvédelmi tisztviselő: az adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt (DPO) kinevezni, ilyet nem nevezett ki. Adatvédelmi kérdésekben a fenti elérhetőségeken fordulhat hozzánk.

2. A tájékoztató célja és hatálya

Jelen tájékoztató a www.csobogoetterem.hu weboldalon és aloldalain megvalósuló adatkezelésekre terjed ki. Nem terjed ki azokra a külső weboldalakra, amelyekre a weboldalról hivatkozunk; ezek saját adatkezelési gyakorlatáért nem felelünk.

3. Fogalmak

• Személyes adat: bármely információ, amely egy azonosított vagy azonosítható természetes személyre vonatkozik.
• Adatkezelés: a személyes adatokon végzett bármely művelet (pl. gyűjtés, tárolás, felhasználás, törlés).
• Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza; jelen esetben a Csobogó Étterem Kft.
• Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel (pl. a tárhelyszolgáltató).
• Érintett: az a természetes személy, akire a személyes adat vonatkozik (pl. Ön, a weboldal látogatója).

4. A kezelt adatok, céljuk, jogalapjuk és megőrzésük

4.1 Asztalfoglalás és csoportos ajánlatkérés

A weboldal foglalási űrlapján (főoldal) és ajánlatkérő űrlapján (ajánlatkérés oldal) Ön az alábbi adatokat adhatja meg:

• Név (kötelező)
• E-mail cím (kötelező)
• Telefonszám (kötelező)
• Dátum (a foglalási űrlapon kötelező; az ajánlatkérésen opcionális)
• Időpont (foglalási űrlap, kötelező)
• Létszám / vendégszám (a foglalási űrlapon kötelező; az ajánlatkérésen opcionális)
• Helyszín preferencia (foglalási űrlap, opcionális): kert, étterem (beltér), vagy mindegy
• Alkalom megnevezése az ajánlatkérésen, pl. családi ebéd, céges vacsora (opcionális)
• Egyéb megkeresési adatok szabad szöveges mező (opcionális): ide Ön önkéntesen más információt is beírhat (pl. allergiák, gyerekek, ünneplés); kérjük, ide ne adjon meg a szükségesnél több, illetve különleges kategóriába tartozó adatot.

Cél:

Az asztalfoglalási vagy ajánlatkérési kérés feldolgozása, automatikus visszaigazoló e-mail küldése, és kapcsolatfelvétel, ha a kért időpont nem megfelelő. A foglalási űrlap beküldése foglalási kérés: ha az időpont nem tartható, az étterem e-mailben vagy telefonon jelzi. Nyolc főnél nagyobb társaság esetén a csoportos ajánlatkérés űrlapját kell használni: a foglalás a visszaigazolásig, illetve az ajánlatig nem érvényes.

Jogalap:

Az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) a)), továbbá a szerződéskötést megelőző lépések megtétele az Ön kérelmére (GDPR 6. cikk (1) b)). A hozzájárulást az űrlap kötelező jelölőnégyzetével adja meg.

Megőrzési idő:

A kérés e-mail formájában érkezik és az étterem levelezőrendszerében (Gmail) tárolódik. Ezt az üzleti levelezés részeként őrizzük, automatikus törlési határidő nélkül, mindaddig, amíg az a kapcsolattartáshoz vagy az esetleges igények érvényesítéséhez szükséges lehet. Ön a törlést bármikor kérheti (lásd 9. pont), és kérésére az adatait töröljük, kivéve, ha a megőrzést jogszabály írja elő. Ha az adatok létrejött szerződéshez vagy számviteli bizonylathoz kapcsolódnak, a jogszabályi megőrzési idő (pl. a számviteli törvény szerint 8 év) az irányadó.

Az adatok útja: az űrlap beküldésekor az adatok a tárhelyszolgáltató (Websupport Magyarország Kft.) szerverére kerülnek, ahol egy e-mail generálódik. Erről a kérésről egy értesítő e-mail érkezik az étterem postafiókjába (csobogo.etterem@gmail.com, Google), Önnek pedig egy automatikus visszaigazoló e-mailt küldünk. A spam ellen technikai védelem (rejtett mező és időbélyeg) működik, amely nem gyűjt személyes adatot.

4.2 Webanalitika: Google Analytics 4 (hozzájáruláshoz kötve)

A weboldal a Google Analytics 4 (GA4) szolgáltatást használja látogatottsági statisztikák készítésére. A mérőkód alapértelmezetten nem indul el: a Google Consent Mode v2 minden tárolási jelzést (analitikai és hirdetési) alapból tiltott ("denied") állapotban tart, és a GA4 szkript csak akkor töltődik be, ha Ön a süti-sávon a hozzájárulását megadja. Elutasítás esetén a Google felé nem indul analitikai kérés.

Mit mér:

Névtelen, összesített használati adatok: oldalmegtekintések, munkamenetek, hozzávetőleges tartózkodási idő, forgalmi forrás, használt eszköz/böngésző típusa, hozzávetőleges (városszintű) földrajzi hely.

Események:

Magas jelértékű, döntéstámogató események: telefonszámra kattintás, foglalási szándék, foglalási kérés elküldése, allergén-szűrő használata, szakaszok közti navigáció, kimenő linkre kattintás, étlap nyomtatása, ajánlatkérés elküldése.

IP-anonimizálás:

Bekapcsolva (anonymize_ip): az Ön IP-címét a Google csonkoltan kezeli.

Mérési azonosító:

G-1FZ18Z57WT

Jogalap:

Az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) a)), amelyet a süti-sávon ad meg, és bármikor visszavonhat.

Adatmegőrzés:

14 hónap, ezt követően a Google a felhasználó- és eseményszintű adatokat törli.

Adatfeldolgozó:

Google Ireland Limited / Google LLC (lásd 5. és 6. pont).

A hozzájárulását bármikor újra megnyithatja és módosíthatja a weboldal láblécében található "Süti-beállítások" linkkel.

4.3 Szervernaplók (technikai naplózás)

A weboldal működése során a tárhelyszolgáltató rendszere technikai naplókat rögzíthet, amelyek tartalmazhatják az Ön IP-címét, a kérés időpontját, a lekért oldal címét és a böngésző típusát (user agent).

Cél:

A weboldal biztonságos és stabil üzemeltetése, hibaelhárítás, visszaélések (pl. támadások) megelőzése.

Jogalap:

Az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)) a weboldal biztonságos üzemeltetéséhez.

Megőrzési idő:

A tárhelyszolgáltató gyakorlata szerint, jellemzően néhány hónapig.

4.4 Sütik, helyi tárolás és a hozzájárulás kezelése

A weboldal a működéséhez szükséges minimális tárolást, valamint, kizárólag az Ön hozzájárulása esetén, analitikai sütiket használ. Részletek a 8. pont sütitáblázatában.

• Hozzájárulás-kezelés (Cookiebot): a süti-sávot a Cookiebot hozzájárulás-kezelő szolgáltatás (Usercentrics A/S) biztosítja. Az Ön döntését a CookieConsent nevű, első féltől származó süti tárolja legfeljebb 12 hónapig, hogy ne kelljen minden látogatáskor újra dönteni. A hozzájárulás igazolása érdekében a szolgáltatás naplózza a döntést: az Ön IP-címét anonimizált (csonkolt) formában, a hozzájárulás dátumát és időpontját, a böngésző típusát (user agent), az oldal címét, ahol a döntés született, a hozzájárulás állapotát és egy anonim, véletlenszerű kulcsot. E napló célja, hogy a megadott hozzájárulás utóbb bizonyítható legyen (GDPR 5. cikk (2) és 7. cikk (1)).
• Analitikai sütik: csak hozzájárulás után, a GA4 által (lásd 4.2).

4.5 Google Maps beágyazás

A kapcsolat szakaszban az étterem helyének bemutatására beágyazott, interaktív Google Maps térkép található, amely az oldal megnyitásakor automatikusan betöltődik. A betöltés során az Ön böngészője a Google szervereihez kapcsolódik: ennek keretében az Ön IP-címe a Google-hoz kerül, és a Google sütiket helyezhet el. Az adatkezelés jogalapja az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)): az étterem földrajzi elhelyezkedésének bemutatása és megtalálhatóságának biztosítása. A Google adatkezeléséről a https://policies.google.com/privacy oldalon tájékozódhat. A weboldalon található útvonaltervező linkek a Google saját felületére vezetnek; ezek használata az Ön döntése.

5. Adatfeldolgozók

Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

a) Tárhelyszolgáltató és kimenő e-mail

Név:

Websupport Magyarország Kft.

Székhely:

1119 Budapest, Fehérvári út 97-99.

Adószám:

25138205-2-43

Weboldal:

www.magyarhosting.hu

Tevékenység:

A weboldal tárolása és kiszolgálása, szervernaplók, az űrlapról kimenő e-mailek továbbítása. Az adatok EU-n (Magyarországon) belül tárolódnak.

b) Google (analitika, beérkező e-mail, térkép)

Név:

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), illetve Google LLC (USA)

Tevékenység:

Google Analytics 4 (hozzájárulás esetén); a foglalási és ajánlatkérésekről az éttermi postafiókba (csobogo.etterem@gmail.com) érkező értesítők Gmail-en keresztül; Google Maps beágyazás.

Tájékoztató:

https://policies.google.com/privacy

c) Cookiebot (hozzájárulás-kezelés)

Név:

Usercentrics A/S (korábban Cybot A/S)

Székhely:

Havnegade 39, 1058 Koppenhága, Dánia

Cégjegyzékszám:

DK34624607

Tevékenység:

A süti-hozzájárulási sáv működtetése és a hozzájárulások naplózása (lásd 4.4). A szolgáltató az Európai Unióban bejegyzett vállalkozás.

Tájékoztató:

www.cookiebot.com/en/privacy-policy

Az adatokat ezen túl harmadik félnek nem adjuk át és nem értékesítjük, kivéve, ha jogszabály kötelez rá (pl. hatósági megkeresésre).

6. Adattovábbítás harmadik országba

A szerveroldali adatok és a szervernaplók az Európai Unión (Magyarországon) belül maradnak, a hozzájárulás-kezelés szolgáltatója (Usercentrics A/S) pedig az Európai Unióban (Dániában) bejegyzett vállalkozás. A Google szolgáltatásainak (GA4, Gmail-postafiók, Maps) használata során az adatok az Egyesült Államokba is továbbíthatók. A Google LLC tanúsított résztvevője az EU-USA Adatvédelmi Keretrendszernek (EU-US Data Privacy Framework), továbbá a továbbításokat az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) is védik. Így a továbbítás a GDPR V. fejezetének megfelelő garanciák mellett történik.

7. Adatmegőrzési idők összefoglalóan

Foglalási és ajánlatkérési adatok:

Üzleti levelezésként, automatikus törlési határidő nélkül, a kapcsolattartáshoz szükséges ideig; törlés kérésre bármikor. Szerződés vagy számviteli bizonylat esetén a jogszabályi idő (pl. 8 év).

GA4 analitikai adatok:

14 hónap

Szervernaplók:

A tárhelyszolgáltató gyakorlata szerint, jellemzően néhány hónap

Süti-hozzájárulás:

A CookieConsent süti legfeljebb 12 hónapig él a böngészőben; a hozzájárulási napló a hozzájárulás bizonyíthatóságához szükséges ideig őrződik meg

8. Sütik és helyi tárolás: részletes táblázat

A Google Maps beágyazás betöltésekor a Google további sütiket helyezhet el (lásd 4.5). A böngésző beállításaiban bármikor kezelheti vagy törölheti a sütiket.

9. Az Ön jogai

Ön az adatkezelés kapcsán az alábbi jogokkal élhet:

• Tájékoztatáshoz / hozzáféréshez való jog: tájékoztatást kérhet arról, hogy kezeljük-e az adatait, és másolatot kérhet azokról.
• Helyesbítéshez való jog: kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
• Törléshez való jog ("elfeledtetés"): kérheti adatai törlését a törvényi feltételek fennállása esetén.
• Az adatkezelés korlátozásához való jog.
• Adathordozhatósághoz való jog: a hozzájáruláson alapuló adatokat tagolt, géppel olvasható formátumban megkaphatja.
• Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• A hozzájárulás visszavonásához való jog: a hozzájárulását bármikor, indoklás nélkül visszavonhatja.

Kérelmét a csobogo.etterem@gmail.com címre küldheti. A kérelmet a beérkezéstől számított legfeljebb 30 napon belül megválaszoljuk. A jogának gyakorlása díjmentes.

10. Adatbiztonság

A weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el. Az adatokhoz csak a feladatuk ellátásához szükséges személyek férhetnek hozzá, az adatfeldolgozók pedig szerződésben vállalt, megfelelő technikai és szervezési intézkedéseket alkalmaznak az adatok védelmére.

11. Automatizált döntéshozatal

Az adatkezelés során automatizált döntéshozatal és profilalkotás nem történik.

12. Kiskorúak

A weboldal és szolgáltatásaink nem kiskorúaknak szólnak. Tudatosan nem gyűjtünk 16 éven aluli személyektől személyes adatot. Ha ilyen adat jutott a tudomásunkra, azt töröljük.

13. Panasztétel és jogorvoslat

Ha úgy véli, hogy adatai kezelése során jogsérelem érte, elsőként kérjük, forduljon hozzánk a fenti elérhetőségeken. Panasszal a felügyeleti hatósághoz is fordulhat:

Hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím:

1055 Budapest, Falk Miksa utca 9-11.

Postacím:

1363 Budapest, Pf. 9.

Web:

https://www.naih.hu

E-mail:

ugyfelszolgalat@naih.hu

Telefon:

+36 1 391 1400

Az érintett a jogai érvényesítése érdekében bírósághoz is fordulhat. A per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

14. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot, hogy jelen tájékoztatót bármikor módosítsa. A módosításról a weboldalon keresztül tájékoztatjuk az érintetteket, és az aktuális verzió mindig a weboldalon érhető el.