Hatályos és utoljára frissítve: 2026. augusztus 4.
1. Az adatkezelő
Az adatkezelő a Hospivelle. Üzleti és kapcsolattartási cím: 3517 Miskolc-Lillafüred, Erzsébet sétány 1., Magyarország. Telefon: +36 23 689 5442. E-mail és adatvédelmi megkeresések: [email protected]. Honlap: https://hospivelle.pro/.
A Hospivelle határozza meg a honlapon és az éttermi megkeresések során kezelt személyes adatok célját és eszközeit. Adatvédelmi kérdését az e-mail-címre küldheti; a tárgyban célszerű feltüntetni, hogy „adatvédelmi megkeresés”.
2. Adatkezelési elvek
Csak a meghatározott célhoz szükséges adatot kérjük, azt a cél megvalósulásáig vagy az alább jelzett megőrzési idő végéig őrizzük, és ésszerű technikai, valamint szervezési védelemmel kezeljük. Az adatokat nem értékesítjük. A kötelező adatokat az űrlap csillaggal jelöli; ezek hiányában a megkeresés nem dolgozható fel.
3. Adatkezelési folyamatok és jogalapok
| Folyamat | Adatok és cél | Jogalap | Megőrzés |
|---|---|---|---|
| Asztalfoglalási kérés | Név, telefonszám, tárgy, tervezett időpont, létszám, üzenet és hozzájárulási időpont. Cél a kérés megválaszolása, a részletek egyeztetése és a foglalás kezelése. | A GDPR 6. cikk (1) b) pontja szerinti, szerződéskötést megelőző lépések, majd létrejött foglalásnál a szerződés teljesítése. | Sikertelen vagy vissza nem igazolt kérésnél az utolsó kapcsolattól 6 hónap; létrejött szolgáltatásnál a polgári jogi igények által indokolt ideig, legfeljebb 5 év. Számviteli bizonylatokra külön jogszabályi idő vonatkozhat. |
| Rendezvény- és csoportos étkezési érdeklődés | A fenti kapcsolati adatok, az esemény jellege, időpontja, létszáma, étkezési és szervezési igényei. Cél ajánlat és eseményterv készítése. | GDPR 6. cikk (1) b) pont: szerződéskötést megelőző intézkedések, illetve szerződés teljesítése. | El nem fogadott ajánlatnál az ajánlati folyamat lezárásától 12 hónap; elfogadott ajánlatnál legfeljebb 5 év, a kötelező bizonylatok kivételével. |
| Társasági pókerest-regisztráció | Név, telefonszám, időpont, üzenet és a betöltött 18. életévre, valamint a tét nélküli feltételekre vonatkozó nyilatkozat. Születési dátumot nem kérünk. | GDPR 6. cikk (1) b) pont a részvételi kérés kezeléséhez; GDPR 6. cikk (1) f) pont a felnőtt program biztonságos és szabályos lebonyolításához fűződő jogos érdek alapján. | Az adott program lezárásától 90 nap; vita vagy jogi igény esetén annak rendezéséig. Ha nem jön létre regisztráció, 6 hónap. |
| Kapcsolattartás és panasz | Az üzenetben megadott adatok, a kommunikáció tartalma és időpontja. Cél a kérdés vagy panasz kivizsgálása és megválaszolása. | GDPR 6. cikk (1) b), c) vagy f) pont a megkeresés jellegétől függően; jogos érdek a kommunikáció és jogi igények dokumentálása. | Általános megkeresésnél 12 hónap; panasz és jogi igény esetén az alkalmazandó kötelező idő, illetve legfeljebb 5 év. |
| Önkéntes marketing | Név, elérhetőség, hozzájárulás ténye és időpontja. Cél alkalmi éttermi programhír küldése. | GDPR 6. cikk (1) a) pont szerinti önkéntes hozzájárulás. Nem feltétele a foglalásnak vagy válasznak. | Visszavonásig vagy a hozzájárulás céljának megszűnéséig. A visszavonás tényét az elszámoltathatósághoz szükséges ideig megőrizhetjük. |
| Technikai naplók és biztonság | IP-cím, kérés időpontja, kért útvonal, böngésző technikai adatai, hibakód, valamint az űrlapküldés típusa és eredménye. Az alkalmazásnapló nem tárolja az űrlap teljes személyes tartalmát. | GDPR 6. cikk (1) f) pont: a honlap biztonságához, hibakereséséhez és visszaélés-megelőzéshez fűződő jogos érdek. | Legfeljebb 30 nap, biztonsági incidens esetén annak kivizsgálásáig. |
| Sütik, helyi tárhely és mérés | A szükséges munkamenet és hozzájárulási választás; külön engedéllyel analitikai vagy marketing célú online azonosítók és használati adatok. | Szükséges működésnél GDPR 6. cikk (1) f) pont; nem szükséges technológiánál GDPR 6. cikk (1) a) pont szerinti hozzájárulás. | A Süti tájékoztató tételes időtartamai szerint. |
4. Az adatok forrása
Az adatokat elsősorban Ön adja meg a webes űrlapon, telefonon, e-mailben vagy személyes egyeztetés során. Technikai adat a böngésző és a webszerver működéséből keletkezik. Más személy adatait csak akkor adja meg, ha erre jogosult, és az érintettet a szükséges tájékoztatásban részesítette.
5. Címzettek és adatfeldolgozók
Az adatokhoz a Hospivelle azon közreműködői férhetnek hozzá, akiknek ez a foglalás, ajánlat, felszolgálás, kapcsolattartás vagy technikai működés miatt szükséges. Adatfeldolgozóként a tárhelyszolgáltató, a szerver- és e-mail-szolgáltató, valamint karbantartási közreműködő járhat el, kizárólag dokumentált utasítás alapján.
Google Analytics vagy Google hirdetési mérés csak akkor kerül betöltésre, ha a megfelelő azonosítót az üzemeltető beállította, és Ön az adott kategóriához hozzájárult. Ilyenkor a Google szolgáltatóként önálló feltételek szerint is kezelhet online azonosítókat. További tájékoztatás: Google Adatvédelmi irányelvek és Google-partneroldalak adatkezelése.
6. EGT-n kívüli adattovábbítás
A Hospivelle a foglalási űrlap adatait nem továbbítja automatikusan az Európai Gazdasági Térségen kívülre. Ha hozzájárulás alapján Google-szolgáltatás működik, az adatok feldolgozása az EGT-n kívüli országot is érinthet. Ilyenkor a szolgáltató által megjelölt megfelelőségi határozat, általános szerződési feltételek vagy más GDPR szerinti garancia alkalmazandó. A részletek a Google hivatkozott tájékoztatóiban érhetők el.
7. Az Ön jogai
Ön tájékoztatást és hozzáférést kérhet, kérheti a pontatlan adat helyesbítését, a feltételek fennállásakor az adat törlését vagy kezelésének korlátozását, továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Szerződéses vagy hozzájárulásos, automatizált módon kezelt adatoknál kérheti az adathordozhatóságot. Hozzájárulását bármikor, a jövőre nézve visszavonhatja; ez nem érinti a visszavonás előtti kezelés jogszerűségét.
A kérelmet a [email protected] címre küldheti. Személyazonosságát csak a kérelem biztonságos teljesítéséhez szükséges mértékben ellenőrizzük. A választ főszabály szerint egy hónapon belül adjuk meg; összetett vagy több kérelem esetén a GDPR szerinti hosszabbításról és okáról tájékoztatjuk.
8. Panasz és jogorvoslat
Ha megítélése szerint személyes adatainak kezelése jogsértő, először a Hospivelle adatvédelmi elérhetőségén kérhet vizsgálatot. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: [email protected]; honlap: www.naih.hu. Bírósági jogorvoslatot is igénybe vehet.
9. Biztonság, automatizált döntés és kiskorúak
A honlap HTTPS-kapcsolatot, szerveroldali ellenőrzést, CSRF-védelmet, kéretlen küldést szűrő mezőt, küldési korlátozást, hozzáférés-szabályozást és a szükséges mértékre szorított naplózást alkalmaz. Elektronikus továbbításnál a védelem kockázatát rendszeresen értékelni kell; teljes kockázatmentesség nem ígérhető.
A Hospivelle nem végez kizárólag automatizált, joghatással vagy hasonló jelentős hatással járó döntéshozatalt, és nem készít ilyen profilozást. A társasági pókerprogram 18 éven felülieknek szól; kiskorútól erre a célra tudatosan nem gyűjtünk regisztrációs adatot. Ha ilyen adat jut tudomásunkra, a regisztrációt nem teljesítjük, és az adatot indokolatlan késedelem nélkül töröljük.
10. A tájékoztató változása
A tájékoztatót a szolgáltatások, adatfeldolgozók vagy jogi követelmények lényeges változásakor frissítjük. A hatályos változat dátuma az oldal elején található. A hozzájárulási rendszer verzióváltásakor a nem szükséges kategóriákhoz ismét választást kérünk.