Foglalási és kapcsolatfelvételi adatok

Amikor asztalt foglal vagy kapcsolatba lép velünk, az alábbi adatokat kérhetjük: név, e-mail cím, telefonszám, a foglalás időpontja, a vendégek száma, esetleges különleges kérések. Ezek az adatok szükségesek a foglalás kezeléséhez és a kapcsolattartáshoz.

A név és elérhetőség nélkül nem tudjuk visszaigazolni a foglalást. A különleges kérések, például ételallergia, egészségügyi adatnak minősülhetnek, ezért ezeket csak kifejezett hozzájárulással kezeljük. A foglalási adatokat a foglalás időpontjától számított 30 napig őrizzük meg, kivéve, ha jogszabály hosszabb megőrzést ír elő.

Weboldal látogatási adatok

A weboldal látogatása során automatikusan gyűjtünk bizonyos technikai adatokat, mint az IP-cím, böngésző típusa, operációs rendszer, a látogatás időpontja, a megtekintett oldalak. Ezeket az adatokat a weboldal biztonságának és működésének biztosítása érdekében kezeljük.

Az IP-cím a szerver naplófájljaiban tárolódik, és 30 napig őrizzük meg. Cookie-kat is használunk, amelyekről részletesen a Cookie-szabályzatban tájékoztatunk. A weboldal nem gyűjt érzékeny személyes adatokat automatikusan.

Foglalások kezelése

A foglalási adatokat a szerződés teljesítése érdekében kezeljük (GDPR 6. cikk (1) bekezdés b) pont). Ez magában foglalja a foglalás visszaigazolását, az asztal előkészítését és a vendég érkezésének kezelését.

A foglalás létrejöttekor a vendég és az IZALLIO között szerződéses jogviszony jön létre. Az adatkezelés a foglalás teljesítéséhez szükséges. A foglalási adatokat a foglalás időpontjától számított 30 napig őrizzük.

Kapcsolatfelvétel és ügyfélszolgálat

A kapcsolatfelvételi adatokat (név, e-mail, telefonszám) az Ön hozzájárulása alapján kezeljük (GDPR 6. cikk (1) bekezdés a) pont), hogy válaszolhassunk kérdéseire és kéréseire. A hozzájárulás bármikor visszavonható.

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. Az ügyfélszolgálati megkereséseket a megkeresés lezárásától számított 1 évig őrizzük meg. A hozzájárulás visszavonása után az adatokat töröljük, kivéve, ha jogszabályi kötelezettség miatt meg kell őrizni.

Jogi kötelezettségek teljesítése

Bizonyos adatokat jogi kötelezettségek teljesítése érdekében kezelünk (GDPR 6. cikk (1) bekezdés c) pont), például számlázási adatok, adóügyi nyilvántartások. Ezeket az adatokat a vonatkozó jogszabályokban előírt ideig őrizzük meg.

A számlákat a számviteli törvény szerint 8 évig őrizzük meg. Az adatkezelés jogalapja a jogi kötelezettség teljesítése. Az adatokat nem használjuk marketing célokra.

Jogos érdek

Egyes esetekben jogos érdekünk alapján kezelünk adatokat (GDPR 6. cikk (1) bekezdés f) pont), például a weboldal biztonságának fenntartása, csalások megelőzése, vagy a szolgáltatás minőségének javítása érdekében. Ilyenkor mindig mérlegeljük az Ön érdekeit és jogait.

A jogos érdek nem sértheti az érintett alapvető jogait és szabadságait. A weboldal naplófájljait jogos érdek alapján kezeljük a biztonság érdekében. Az érintettek tiltakozhatnak a jogos érdek alapján történő adatkezelés ellen.

Általános megőrzési szabályok

A személyes adatokat csak a szükséges ideig tároljuk, majd töröljük vagy anonimizáljuk. A megőrzési idő az adatkezelés céljától függ, és a jogszabályi előírásoknak megfelelően alakul.

Adattörlés és anonimizálás

A megőrzési idő lejárta után az adatokat biztonságosan töröljük vagy anonimizáljuk. Az anonimizált adatok nem köthetők az érintetthez, ezért azokra a GDPR nem vonatkozik.

A törlés fizikai megsemmisítést vagy felülírást jelent. Az anonimizálás visszafordíthatatlan folyamat. Az adatkezelési nyilvántartásban rögzítjük a törlés tényét.

Adatfeldolgozók

Az IZALLIO bizonyos szolgáltatásokhoz adatfeldolgozókat vesz igénybe, akik a nevünkben és utasításaink szerint kezelik a személyes adatokat. Ilyenek lehetnek a weboldal tárhelyszolgáltatója, a foglalási rendszer üzemeltetője, vagy a könyvelési szolgáltató.

Az adatfeldolgozókkal adatfeldolgozási szerződést kötünk, amely biztosítja a GDPR-nak való megfelelést. Az adatfeldolgozók nem használhatják az adatokat saját céljaikra. Az adatfeldolgozók listája kérésre elérhető.

Adattovábbítás harmadik országba

Személyes adatokat csak akkor továbbítunk az Európai Gazdasági Térségen kívülre, ha az adott ország megfelelő védelmi szintet biztosít, vagy megfelelő garanciák (például általános szerződési feltételek) állnak rendelkezésre.

Jelenleg nem tervezünk adattovábbítást harmadik országba. Ha mégis sor kerülne rá, arról előzetesen tájékoztatjuk az érintetteket. Az adattovábbítás jogalapja a GDPR 44-49. cikkei.

Hozzáférés és helyesbítés

Ön jogosult tájékoztatást kérni arról, hogy személyes adatait kezeljük-e, és ha igen, hozzáférést kaphat azokhoz. Emellett kérheti pontatlan adatainak helyesbítését vagy hiányos adatainak kiegészítését.

A hozzáférési kérelemre 30 napon belül válaszolunk. A helyesbítést indokolatlan késedelem nélkül elvégezzük. A kérelem benyújtható e-mailben vagy postai úton.

Törlés és elfeledtetés

Ön kérheti személyes adatainak törlését, ha azok kezelésére már nincs szükség, ha visszavonja hozzájárulását, vagy ha az adatkezelés jogellenes. A törlési kérelmet a jogszabályi kötelezettségek figyelembevételével teljesítjük.

A törlési kérelem benyújtható írásban. Ha jogszabály kötelez minket az adatok megőrzésére, a törlést csak a kötelezettség lejárta után hajtjuk végre. A törlésről visszaigazolást küldünk.

Adathordozhatóság

Ön jogosult arra, hogy az Önre vonatkozó, Ön által rendelkezésünkre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és azokat egy másik adatkezelőnek továbbítsa.

Ez a jog csak az automatizált módon kezelt adatokra vonatkozik. Az adathordozhatóság nem érinti a törléshez való jogot. A kérelem teljesítése ingyenes.

Tiltakozás és korlátozás

Ön tiltakozhat személyes adatainak jogos érdeken alapuló kezelése ellen, valamint kérheti az adatkezelés korlátozását bizonyos esetekben, például ha vitatja az adatok pontosságát.

A tiltakozás esetén az adatkezelést megszüntetjük, kivéve, ha kényszerítő erejű jogos okok indokolják. A korlátozás időtartama alatt az adatokat csak tároljuk. A kérelem benyújtható e-mailben.

Cookie-k használata

Weboldalunk cookie-kat használ a megfelelő működés és a felhasználói élmény javítása érdekében. A cookie-k kis szövegfájlok, amelyeket a böngésző tárol a számítógépén. A cookie-król részletes tájékoztatást a Cookie-szabályzatban talál.

A cookie-k lehetnek munkamenet cookie-k vagy állandó cookie-k. A cookie-kat a böngésző beállításaiban kezelheti vagy törölheti. A cookie-k elfogadása nem kötelező, de bizonyos funkciók nem működnek nélkülük.

Technikai és szervezési intézkedések

Az IZALLIO megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal vagy megsemmisítés ellen. Ilyen intézkedések például a titkosítás, a hozzáférés-ellenőrzés, a rendszeres biztonsági mentések és a munkatársak adatvédelmi oktatása.

A weboldal HTTPS protokollt használ. Az adatbázisokhoz csak korlátozott hozzáférés van. Az adatvédelmi incidenseket nyilvántartjuk és szükség esetén bejelentjük a hatóságnak.

Panasz benyújtása

Ha úgy érzi, hogy személyes adatainak kezelése megsérti a GDPR-t, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). A hatóság elérhetőségei: 1055 Budapest, Falk Miksa utca 9-11., www.naih.hu.

A panaszt írásban lehet benyújtani. A hatóság vizsgálatot folytat le. Emellett bírósághoz is fordulhat.

Adatvédelmi megkeresések

Adatvédelmi kérdéseivel, kéréseivel forduljon hozzánk bizalommal az alábbi elérhetőségeken: e-mail: [email protected], telefon: +36 30 605 4817, postacím: 1085 Budapest, Baross utca 22., Magyarország.

Kéréseit 30 napon belül megválaszoljuk. A megkereséshez kérjük adja meg nevét és elérhetőségét. Az adatvédelmi kérdéseket bizalmasan kezeljük.