1. Adatvédelmi irányelvek áttekintése
Jelen adatvédelmi tájékoztató célja, hogy átlátható és közérthető módon bemutassa, hogyan kezeli a Veloorix fine dining étterem (a továbbiakban: „Veloorix” vagy „Mi”) a https://veloorix.com weboldal látogatóinak és a velünk kapcsolatba lépő felhasználóknak személyes adatait.
A Veloorix elkötelezett a személyes adatok magas szintű védelme mellett, és adatkezelése során a vonatkozó jogszabályoknak – különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvénynek – megfelelően jár el.
A tájékoztató hatálya kiterjed minden olyan adatkezelésre, amely a weboldalunkon található kapcsolatfelvételi és asztalfoglalási űrlapok, rendezvényajánlat-kérés, üzleti megkeresések, valamint a weboldal használata során valósul meg.
2. Adatkezelő azonosítása
Az Ön személyes adatainak kezelője:
Veloorix Fine Dining Étterem
(a továbbiakban: „Adatkezelő”)
Székhely: Magyarország, Budapest
Weboldal: https://veloorix.com
E-mail: [email protected]
Telefon: +36 15 207 4001
Az adatvédelmi ügyekért felelős kapcsolattartó személy:
Adatvédelmi kapcsolattartó: Veloorix Adatvédelem
E-mail: [email protected]
Az Adatkezelő az Ön által megadott adatokat bizalmasan kezeli, és harmadik személyek számára kizárólag az alább részletezett esetekben és feltételekkel adja át.
3. A kezelt személyes adatok köre
A Veloorix a weboldalon keresztül kizárólag olyan személyes adatokat gyűjt, amelyek a kapcsolatfelvételhez, asztalfoglaláshoz, rendezvényajánlat-kéréshez vagy üzleti kommunikációhoz szükségesek.
3.1. Asztalfoglalási űrlap
Az asztalfoglalási folyamat során a következő adatokat kezelhetjük:
- név
- e-mail cím
- telefonszám
- foglalás dátuma és időpontja
- létszám
- különleges igények, megjegyzés (pl. ételallergia, ünneplés típusa)
3.2. Rendezvényajánlat-kérés
Privát, céges vagy exkluzív rendezvényekkel kapcsolatos ajánlatkéréskor az alábbi adatokat kérhetjük:
- kapcsolattartó neve
- cég neve (ha releváns)
- e-mail cím
- telefonszám
- tervezett rendezvény típusa és létszáma
- tervezett dátum/időszak
- egyéb igények, üzenet tartalma
3.3. Üzleti kapcsolatfelvétel
Partnerek, beszállítók vagy egyéb üzleti megkeresések esetén:
- név
- e-mail cím
- telefonszám
- cég neve és pozíció
- az üzenet szövege, annak tartalmával együtt
3.4. Technikai és naplóadatok
A weboldal használata során technikai jellegű adatok is keletkezhetnek (pl. IP-cím, böngésző típusa, látogatás ideje, meglátogatott oldalak). Ezeket a rendszereink automatikusan rögzíthetik a weboldal biztonságos és stabil működésének biztosítása érdekében.
4. Adatkezelés célja és jogalapja
Az adatkezelés céljait és jogalapjait az alábbiak szerint határozzuk meg:
4.1. Asztalfoglalások kezelése
Cél: Az asztalfoglalás rögzítése, visszaigazolása, módosítása vagy lemondása, valamint az esetlegesen szükséges egyeztetés.
Jogalap: szerződés teljesítése, illetve szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) b) pont).
4.2. Rendezvényajánlatok és VIP események egyeztetése
Cél: Rendezvényekre, privát vagy céges eseményekre vonatkozó ajánlatok megadása, kapcsolattartás az érdeklődővel, igények pontosítása.
Jogalap: szerződés megkötését megelőző lépések megtétele, valamint jogos érdekünk az üzleti kommunikáció és a szolgáltatások értékesítése (GDPR 6. cikk (1) b), illetve f) pont).
4.3. Üzleti és partneri kommunikáció
Cél: beszállítói, partneri és egyéb üzleti kapcsolatok kialakítása és fenntartása.
Jogalap: jogos érdek (üzleti kapcsolatok ápolása és fejlesztése) (GDPR 6. cikk (1) f) pont).
4.4. Jogszabályi kötelezettségek teljesítése
Cél: számviteli, adózási és egyéb kötelező nyilvántartások vezetése, hatósági megkeresések teljesítése.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).
4.5. Weboldal működtetése és biztonsága
Cél: a weboldal technikai működésének biztosítása, teljesítményének mérése, a visszaélések megelőzése, a rendszerbiztonság fenntartása.
Jogalap: jogos érdekünk a weboldal biztonságos és megbízható működtetése (GDPR 6. cikk (1) f) pont).
Amennyiben egyes adatkezelések esetén külön hozzájárulását kérjük, az adatkezelés jogalapja az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont). Hozzájárulását bármikor visszavonhatja, amely azonban nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
5. Sütik (cookie-k) kezelése
A Veloorix weboldala sütiket (cookie-kat) használ a felhasználói élmény javítása, a weboldal működésének biztosítása és teljesítményének mérése érdekében. A sütik olyan kis szövegfájlok, amelyeket a böngésző tárol az Ön eszközén.
5.1. Feltétlenül szükséges sütik
Ezek a sütik a weboldal alapvető funkcióinak működéséhez elengedhetetlenek (pl. űrlapok biztonságos használata, munkamenet-kezelés). Ezek nélkül a weboldal nem tud megfelelően működni.
5.2. Funkcionális és teljesítménymérő sütik
Ezek a sütik segítenek megérteni, hogyan használják a látogatók a weboldalt (például mely oldalakat tekintik meg gyakrabban), és ez alapján tudjuk fejleszteni szolgáltatásainkat és a felhasználói élményt.
5.3. Harmadik féltől származó sütik
Előfordulhat, hogy a weboldal bizonyos funkcióihoz (pl. térképszolgáltatás, beágyazott tartalom) harmadik fél szolgáltatását vesszük igénybe, amely szintén használhat sütiket. Ezen szolgáltatók adatkezelésére a saját adatvédelmi tájékoztatóik az irányadók.
5.4. Sütibeállítások kezelése
A weboldal első látogatásakor megjelenő sütikezelő felületen Ön eldöntheti, hogy mely nem nélkülözhetetlen sütik használatát engedélyezi. A beállításokat később is módosíthatja a böngészője beállításaiban, illetve a weboldal sütibeállítások menüpontjában.
A sütik alkalmazásáról és kezeléséről részletesebben a Cookie Szabályzat oldalunkon olvashat.
6. Adatok tárolásának időtartama
Az Ön személyes adatait nem őrizzük meg a szükségesnél hosszabb ideig. Az adatmegőrzés időtartamát az adatkezelés célja, a vonatkozó jogszabályi előírások és az esetleges igényérvényesítési határidők alapján határozzuk meg.
6.1. Asztalfoglalások
Az asztalfoglalásokhoz kapcsolódó személyes adatokat a foglalás teljesítéséig, illetve az azt követő legfeljebb 1 évig őrizzük meg, elsősorban az esetleges panaszkezelés és minőségbiztosítás céljából.
6.2. Rendezvényajánlat-kérések
A rendezvényekkel kapcsolatos ajánlatkérések adatait az ajánlattétel lezárásától, vagy a rendezvény megvalósulásától számított legfeljebb 3 évig őrizzük, figyelemmel az általános elévülési időre.
6.3. Üzleti megkeresések
Partnerekkel, beszállítókkal és egyéb üzleti szereplőkkel folytatott kommunikáció adatait a jogviszony fennállása alatt, illetve annak megszűnését követően a jogszabályi kötelezettségeknek megfelelő ideig tároljuk.
6.4. Számviteli és jogszabályi kötelezettségek
A számviteli bizonylatokat és azokhoz kapcsolódó adatokat a vonatkozó jogszabályokban előírt ideig (általában 8 évig) kötelesek vagyunk megőrizni.
Az adatmegőrzési idő lejártát követően az adatokat biztonságosan töröljük vagy visszafordíthatatlanul anonimizáljuk.
7. Adatok harmadik félnek történő átadása
A Veloorix kizárólag indokolt esetben és megfelelő garanciák mellett ad át személyes adatokat harmadik feleknek. Az adattovábbítás minden esetben az adatkezelés céljához kötötten és a szükséges mértékben történik.
7.1. Könyvelőpartner és pénzügyi szolgáltatók
A jogszabályban előírt számviteli és adózási kötelezettségek teljesítése érdekében könyvelőpartnerünk, illetve pénzügyi szolgáltatóink bizonyos személyes adatokhoz hozzáférhetnek (pl. számlázási adatok).
7.2. IT és tárhelyszolgáltatók
A weboldal üzemeltetésében, karbantartásában és tárhelyszolgáltatásában közreműködő partnereink technikai hozzáféréssel rendelkezhetnek az adatokhoz, kizárólag a szolgáltatás nyújtásához szükséges mértékben.
7.3. Jogi és hatósági kötelezettségek
Jogszabályi kötelezettség vagy hatósági megkeresés esetén személyes adatokat továbbíthatunk hatóságok, bíróságok vagy egyéb illetékes szervek részére.
A Veloorix nem értékesíti és nem adja bérbe vendégei és felhasználói személyes adatait marketingcélú adatbázisok számára.
8. Az érintettek jogai
Önt, mint érintettet a vonatkozó adatvédelmi jogszabályok alapján az alábbi jogok illetik meg személyes adatai kezelésével kapcsolatban:
8.1. Tájékoztatáshoz és hozzáféréshez való jog
Jogosult tájékoztatást kérni tőlünk arról, hogy kezelünk-e Önre vonatkozó személyes adatokat, és ha igen, milyen adatokat, milyen célból, milyen jogalappal és mennyi ideig kezelünk.
8.2. Helyesbítéshez való jog
Kérheti a pontatlan vagy hiányos személyes adatai helyesbítését vagy kiegészítését.
8.3. Törléshez való jog („elfeledtetéshez való jog”)
Bizonyos esetekben kérheti személyes adatainak törlését, például ha az adatokra már nincs szükség a cél eléréséhez, vagy ha hozzájárulását visszavonta, és az adatkezelésnek nincs más jogalapja.
8.4. Az adatkezelés korlátozásához való jog
Jogosult kérni az adatkezelés korlátozását, például ha vitatja az adatok pontosságát vagy tiltakozott az adatkezelés ellen. Ilyenkor az adatokat csak a korlátozás feloldásáig, illetve jogi igények érvényesítéséhez, védelméhez használhatjuk.
8.5. Tiltakozáshoz való jog
Jogosult tiltakozni személyes adatai kezelése ellen, ha az adatkezelés jogos érdekünkön alapul. Ilyen esetben az adatokat nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos érdek indokolja, amely elsőbbséget élvez az Ön jogaival szemben.
8.6. Adathordozhatósághoz való jog
Jogosult arra, hogy a rendelkezésünkre bocsátott, Önre vonatkozó személyes adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapja, és ezeket egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés szerződésen vagy hozzájáruláson alapul, és automatizált módon történik.
8.7. Hozzájárulás visszavonásához való jog
Amennyiben az adatkezelés hozzájáruláson alapul, hozzájárulását bármikor visszavonhatja az adott elérhetőségeinken. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Jogai gyakorlása érdekében bármikor kapcsolatba léphet velünk az [email protected] e-mail címen vagy a Kapcsolat oldalon keresztül.
9. Adatbiztonsági intézkedések
A Veloorix mind technikai, mind szervezeti szinten gondoskodik a személyes adatok védelméről, annak érdekében, hogy megakadályozza az adatok jogosulatlan hozzáférését, megváltoztatását, továbbítását, nyilvánosságra hozatalát, törlését vagy megsemmisítését.
Az alkalmazott intézkedések többek között:
- hozzáférés-szabályozás és jogosultságkezelés az informatikai rendszerekben
- titkosított adatátvitel (pl. HTTPS használata a weboldalon)
- rendszeres frissítések és biztonsági javítások alkalmazása
- mentési és helyreállítási eljárások
- adatvédelmi tudatosság növelése a munkatársak körében
Mindent megteszünk annak érdekében, hogy az adatkezelés megfeleljen a „privacy by design” és a „privacy by default” elveknek, azaz az adatvédelem már a folyamatok tervezésének első lépésétől beépüljön működésünkbe.
10. Automatizált döntéshozatal és profilalkotás
A Veloorix a weboldalán keresztül gyűjtött személyes adatok vonatkozásában nem alkalmaz automatizált döntéshozatalt vagy profilalkotást. Döntéseinket nem kizárólag automatizált folyamatok alapján hozzuk meg, és a vendégeinkről nem hozunk olyan automatikus értékelést, amely joghatással járna vagy hasonlóan jelentős mértékben érintené őket.
11. Jogorvoslati lehetőségek és hatósági kapcsolat
Amennyiben Ön úgy véli, hogy személyes adatai kezelése nem jogszerű, vagy adatvédelmi jogait megsértették, az alábbi jogorvoslati lehetőségek állnak rendelkezésére:
11.1. Közvetlen kapcsolatfelvétel a Veloorix-szal
Első lépésként javasoljuk, hogy panaszával vagy kérdéseivel közvetlenül forduljon hozzánk az [email protected] e-mail címen vagy a Kapcsolat oldalon keresztül. Mindent megteszünk a bejelentések gyors és korrekt rendezése érdekében.
11.2. Panasztétel a felügyeleti hatóságnál
Jogában áll panaszt tenni a lakóhelye vagy tartózkodási helye szerinti tagállam felügyeleti hatóságánál. Magyarországon az illetékes hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Weboldal: https://naih.hu
11.3. Bírósági jogérvényesítés
Ön jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése sérti a vonatkozó jogszabályokat. A per – választása szerint – az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Jelen adatvédelmi tájékoztató célja, hogy a Veloorix adatkezelési gyakorlata átlátható és érthető legyen, valamint erősítse vendégeink bizalmát. Exkluzív fine dining élményeink és offline, rekreációs pókerestjeink során is kiemelt szempont az Ön adatainak és magánszférájának védelme.