Adatkezelési tájékoztató
Ez a adatkezelési tájékoztató tervezet. A weboldal tényleges működése alapján készült, de hatályba lépés előtt a szolgáltatónak (és lehetőleg jogi tanácsadójának) át kell néznie és jóvá kell hagynia — az adatkezelésért és a szerződési feltételekért a szolgáltató felel. A kiemelt részek olyan adatok, amiket a szolgáltatónak kell megerősítenie vagy kitöltenie. Ez az oldal az adminban közvetlenül szerkeszthető; az URL-je nem változik, mert a lábléc és a pénztár hivatkozik rá.
Ez a tájékoztató azt írja le, hogy a Nádas-tó Önkiszolgáló Étterem weboldalán milyen személyes adatokat kezelünk, miért, meddig, és milyen jogaid vannak ezzel kapcsolatban.
Az adatkezelő
| Név | a szolgáltató neve kitöltendő |
|---|---|
| Székhely | a székhely kitöltendő |
| Adószám | az adószám kitöltendő |
| Étterem | Nádas-tó Önkiszolgáló Étterem — 1158 Budapest, Őrjárat utca 11. |
| info@nadastoetterem.hu |
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért nem jelöltünk ki.
Milyen adatot, miért és meddig kezelünk?
A weboldalon nincs regisztráció és nincs felhasználói fiók, és mobilalkalmazást nem üzemeltetünk. A weboldalon nem rendelhetsz és nem fizetsz: az étlap és a heti menü tájékoztatásul áll itt, a vásárlás az étteremben, helyben történik. Űrlapot sem kell kitöltened — a lenti egyetlen adatkezelés akkor történik, ha a süti-sávon döntesz. Az alábbiakon kívül más célra nem kezelünk személyes adatot.
| Mi történik | Milyen adat | Miért (jogalap) | Meddig őrizzük |
|---|---|---|---|
| Süti-hozzájárulás rögzítése | a döntés (mely kategóriákat fogadta el), a tájékoztató verziószáma, az időpont, és az IP-cím egyirányúan titkosított (hash-elt) formában — a nyers IP-címet nem tároljuk | A jogi kötelezettség teljesítése (GDPR 6. cikk (1) c): a hozzájárulás megtörténtét igazolnunk kell tudni. | 1 év — ennyi ideig él maga a süti-döntés is |
Az őrzési idő letelte után az adatokat töröljük.
Kik férnek hozzá az adatokhoz?
Az adatokat nem adjuk el és nem adjuk át harmadik félnek marketing célból. A működéshez az alábbi adatfeldolgozók járnak el a nevünkben:
| Ki | Mit csinál | Milyen adatot lát |
|---|---|---|
| DigitalOcean, LLC — 101 Avenue of the Americas, 10th Floor, New York, NY 10013, Amerikai Egyesült Államok (a kiszolgáló Frankfurtban, az EU-ban áll) | A weboldal és az adatbázis tárhelye | Minden, a weboldalon tárolt adat |
| Resend, Inc. (EU adatközpont) | A weboldal rendszerleveleinek (pl. jelszó-visszaállítás) kiküldése | Név, e-mail cím, a levél tartalma |
A statisztikai és marketing célú szolgáltatók (Google, Meta) csak akkor kapnak adatot, ha ehhez a süti-sávon hozzájárulsz. Erről a Cookie tájékoztató szól részletesen.
Továbbítunk-e adatot az Európai Unión kívülre?
A weboldal tárhelyét a DigitalOcean, LLC, a leveleink kiküldését a Resend, Inc. biztosítja. Mindkettő egyesült államokbeli vállalkozás, ezért az adatkezelés harmadik országba történő adattovábbításnak minősül akkor is, ha a kiszolgáló fizikailag Európában áll.
Az adattovábbítás jogalapja az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses), illetve — amennyiben a szolgáltató tanúsított — az EU–USA adatvédelmi keretrendszer (Data Privacy Framework). Mindkét szolgáltatóval adatfeldolgozói szerződés (DPA) van érvényben.
Gyakorlatilag azonban az adataid nem hagyják el az Európai Uniót: a weboldal kiszolgálója a DigitalOcean frankfurti (németországi) adatközpontjában áll, a leveleket pedig a Resend európai (írországi) adatközpontján keresztül küldjük ki.
Milyen jogaid vannak?
- Tájékoztatás és hozzáférés — megkérdezheted, hogy kezelünk-e rólad adatot, és másolatot kérhetsz róla.
- Helyesbítés — kérheted a pontatlan adat javítását.
- Törlés — kérheted az adataid törlését, ha már nincs okunk kezelni őket.
- Az adatkezelés korlátozása és tiltakozás az adatkezelés ellen.
- Adathordozhatóság — a nekünk megadott adataidat géppel olvasható formában is elkérheted.
- A hozzájárulás visszavonása — ahol az adatkezelés hozzájáruláson alapul (süti), a hozzájárulás bármikor visszavonható. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérésedet a fenti e-mail címen jelezheted. A megkeresésre legkésőbb 30 napon belül válaszolunk.
Hová fordulhatsz, ha panaszod van?
Ha úgy érzed, hogy az adataid kezelése nem jogszerű, először kérjük, keress minket — igyekszünk gyorsan orvosolni. Emellett panasszal élhetsz a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz; a per a lakóhelyed szerinti törvényszék előtt is megindítható.
Adatbiztonság
A weboldal titkosított (HTTPS) kapcsolaton keresztül működik. Az adatokhoz csak az étterem arra jogosult munkatársai férnek hozzá, jelszóval védett belépéssel. A süti-hozzájárulás naplójában az IP-címet csak egyirányúan titkosított formában tároljuk, így abból az eredeti cím nem állítható vissza.
Hatályos: a hatályba lépés dátuma kitöltendő
Sütik
A weboldal sütiket használ. Hogy pontosan milyeneket, mennyi ideig és milyen célból, azt a külön Cookie tájékoztató sorolja fel tételesen. A statisztikai és marketing sütikhez adott hozzájárulás bármikor, azonnal visszavonható a lábléc „Süti beállítások" linkjével — a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.