1. Az adatvédelmi nyilatkozat célja

Jelen adatvédelmi nyilatkozat célja, hogy a Pannon Zona étterem-lounge (a továbbiakban: Adatkezelő) vendégei, weboldal-látogatói és érdeklődői számára átlátható, közérthető és részletes tájékoztatást nyújtson arról, hogy:

• milyen személyes adatokat gyűjtünk és kezelünk,
• milyen célból és jogalapon végezzük az adatkezelést,
• meddig őrizzük meg az adatokat,
• kik számára férhetnek hozzá az adatokhoz,
• milyen jogai vannak az érintetteknek, illetve
• milyen módon élhetnek ezekkel a jogaikkal.

Az adatkezelés során az Adatkezelő a mindenkor hatályos adatvédelmi jogszabályoknak megfelelően jár el, különös tekintettel az Európai Parlament és a Tanács (EU) 2016/679 rendeletére (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló magyar jogszabályokra.

2. Fogalommagyarázatok

A nyilatkozat jobb érthetősége érdekében az alábbi főbb adatvédelmi fogalmakat a következőképpen használjuk:

Személyes adat

Minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható (például: név, e-mail-cím, telefonszám, foglalási adatok, IP-cím, üzenet tartalma).

Érintett

Az a természetes személy, akinek a személyes adatait az Adatkezelő kezeli, így különösen a Pannon Zona vendégei, érdeklődői, hírlevél-feliratkozói, valamint a weboldal űrlapjait kitöltő látogatók.

Adatkezelő

Az a természetes vagy jogi személy, aki a személyes adatok kezelésének céljait és eszközeit meghatározza. Jelen nyilatkozatban az Adatkezelő a Pannon Zona étterem-lounge.

Adatkezelés

A személyes adatokon végzett bármely művelet vagy műveletek összessége, így különösen a gyűjtés, rögzítés, rendszerezés, tárolás, megőrzés, betekintés, felhasználás, továbbítás, törlés vagy megsemmisítés.

Adatfeldolgozó

Az a szolgáltató vagy partner, aki az Adatkezelő megbízásából személyes adatokat kezel (például: tárhelyszolgáltató, e-mail‑küldő rendszer, online foglalási rendszer üzemeltetője).

Hozzájárulás

Az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel a rá vonatkozó személyes adatok kezeléséhez nyilatkozattal vagy a megerősítést félreérthetetlenül kifejező cselekedettel hozzájárul.

3. A kezelt adatok köre

Az Adatkezelő kizárólag olyan személyes adatokat gyűjt és kezel, amelyek a mindennapi éttermi működéshez, a vendégélmény biztosításához, az offline, helyszíni poker estek szervezéséhez, illetve a jogszabályi kötelezettségek teljesítéséhez szükségesek.

3.1. Asztalfoglalás és eseményfoglalás

• név,
• e-mail-cím,
• telefonszám,
• foglalás dátuma, időpontja, létszám,
• esetleges megjegyzés, külön kérés (például: ételallergia, ültetési kérés, offline poker asztal igénylése),
• visszaigazolás, módosítás vagy lemondás időpontja és tartalma.

3.2. Kapcsolatfelvétel a weboldalon vagy e-mailben

• név,
• e-mail-cím,
• telefonszám (ha az érintett megadja),
• üzenet tárgya és szövege,
• a megkereséshez kapcsolódó válaszaink.

3.3. Hírlevél-feliratkozás (ha elérhető)

• név (nem kötelező),
• e-mail-cím,
• a feliratkozás időpontja,
• hozzájárulás ténye a marketingcélú megkereséshez.

3.4. Weboldal-látogatási adatok

A weboldal technikai működése során – a tárhelyszolgáltató rendszere, illetve analitikai eszközök révén – az alábbi adatok keletkezhetnek:

• IP-cím,
• böngésző típusa, operációs rendszer,
• látogatás időpontja, időtartama,
• meglátogatott oldalak, kattintások.

Ezek az adatok alapvetően technikai jellegűek, és elsődlegesen statisztikai, biztonsági, illetve a weboldal fejlesztését szolgáló célokra kerülnek felhasználásra. A sütik kezeléséről részletes információt a Cookie szabályzat tartalmaz.

3.5. Offline poker estekhez kapcsolódó adatok

Az offline, helyszíni poker esteken való részvételhez kapcsolódó adatkezelés az alábbi adatköröket érintheti:

• név,
• elérhetőségek (e-mail, telefonszám) a foglaláshoz,
• asztalfoglalásra, helyfoglalásra, érkezésre és távozásra vonatkozó információk,
• a poker esthez kapcsolódó egyedi igények, kérések (például: privát asztal, zárt körű társasági est).

Az offline poker estek szórakoztató, társasági jellegű programok a Pannon Zona vendégterében. Nem nyújtunk online szerencsejátékot, távjátékot, fogadási vagy kaszinó szolgáltatást, és nem üzemeltetünk online pénznyerő rendszert.

4. Az adatkezelés céljai

Az Adatkezelő a személyes adatokat minden esetben meghatározott, egyértelmű és jogszerű célból kezeli. Az adatkezelés céljai különösen az alábbiak:

4.1. Foglalások és vendégélmény biztosítása

• asztalfoglalások, csoportos foglalások, privát események és offline poker estek foglalásának rögzítése és kezelése,
• a foglalások visszaigazolása, módosítása, esetleges lemondása,
• a vendégek speciális igényeinek (ételallergia, ültetési kérések stb.) figyelembevétele.

4.2. Kapcsolattartás és ügyfélszolgálat

• a Kapcsolat oldalon vagy e-mailen érkező megkeresések megválaszolása,
• a vendégek tájékoztatása nyitvatartásról, aktuális menüről, eseményekről, illetve offline poker estekről,
• panaszkezelés, visszajelzések megválaszolása.

4.3. Hírlevél és marketingkommunikáció (hozzájárulás esetén)

• tájékoztatás új menükről, tematikus estekről, különleges ajánlatokról,
• társasági programok és offline poker estek promóciója, kizárólag a Pannon Zona vendégterében elérhető formában,
• személyre szabottabb kommunikáció a vendég korábbi érdeklődése alapján.

4.4. Jogszabályi kötelezettségek teljesítése

Bizonyos adatkezelések a vonatkozó jogszabályi előírások teljesítéséhez kapcsolódnak (például: számlázási adatok megőrzése, hatósági megkeresésekre válaszadás).

4.5. Biztonság, informatikai és üzemeltetési célok

• a weboldal működésének biztosítása,
• információbiztonsági események feltárása, megelőzése,
• statisztikai elemzések készítése a szolgáltatások fejlesztésére.

5. Az adatkezelés jogalapja

Az Adatkezelő az egyes adatkezelési műveletek során a GDPR-ben meghatározott alábbi jogalapokra támaszkodik:

5.1. Szerződés teljesítése vagy szerződéskötést megelőző lépések

Az asztalfoglaláshoz, esemény- és offline poker est foglaláshoz kapcsolódó adatkezelés elsősorban a vendéggel fennálló szerződés teljesítéséhez, illetve a szerződéskötést megelőző lépésekhez szükséges.

5.2. Jogi kötelezettség teljesítése

Bizonyos adatok (például számlázási adatok) kezelése a számviteli és egyéb vonatkozó jogszabályok teljesítése érdekében történik.

5.3. Az érintett hozzájárulása

Marketingcélú megkeresés (hírlevél, ajánlatok küldése) kizárólag az érintett előzetes, önkéntes és kifejezett hozzájárulása alapján történik. Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja, például a hírlevél alján található leiratkozó link használatával.

5.4. Jogos érdek

Bizonyos esetekben az adatkezelés az Adatkezelő jogos érdekén alapulhat (például informatikai biztonság, a szolgáltatásaink fejlesztése, jogi igények érvényesítése vagy védelme). Ilyen esetekben az Adatkezelő minden esetben érdekmérlegelési tesztet végez, és csak akkor végez adatkezelést, ha az érintett jogai és szabadságai nem élveznek elsőbbséget.

6. Adatvédelmi intézkedések

Az Adatkezelő a személyes adatok védelmét technikai és szervezeti intézkedések kombinációjával biztosítja, az adatkezelés kockázataival arányos módon.

6.1. Technikai intézkedések

• a weboldalhoz történő kapcsolódás védelme megfelelő biztonsági beállításokkal,
• hozzáférés-védelem és jelszókezelés az adminisztrációs felületeken,
• rendszeres szoftverfrissítések és biztonsági javítások alkalmazása,
• mentések készítése a szolgáltatás folytonosságának biztosítása érdekében.

6.2. Szervezeti és eljárási intézkedések

• az adatokhoz csak azok a munkatársak férhetnek hozzá, akiknek ez feladatuk ellátásához szükséges,
• a munkatársak adatvédelmi tudatosságának növelése, iránymutatások biztosítása,
• adatvédelmi kérelmek kezelése átlátható, dokumentált folyamat mentén,
• adatfeldolgozó partnerekkel kötött szerződésekben az adatvédelemre vonatkozó elvárások rögzítése.

7. Adattovábbítás és adatfeldolgozók

Az Adatkezelő alapvetően maga kezeli a személyes adatokat, azonban egyes szolgáltatások biztosítása érdekében megbízható külső partnereket (adatfeldolgozókat) is igénybe vehet.

7.1. Adatfeldolgozók

Adatfeldolgozóként különösen az alábbi típusú szolgáltatók vehetnek részt az adatkezelésben:

• tárhelyszolgáltató,
• e-mail-szolgáltató, hírlevélküldő rendszer,
• online foglaláskezelő rendszer (amennyiben használjuk),
• rendszerüzemeltető, informatikai támogatást nyújtó partner.

E partnerek kizárólag az általunk meghatározott célok érdekében és az általunk adott utasítások alapján kezelik az adatokat, önállóan nem jogosultak azokat más célra felhasználni.

7.2. Adattovábbítás harmadik személy részére

Személyes adatokat harmadik személy részére kizárólag jogszabályi kötelezettség, hatósági megkeresés, vagy az érintett egyértelmű, előzetes hozzájárulása alapján továbbítunk. Nem értékesítjük, nem adjuk bérbe vendégeink adatait marketingcélokra harmadik fél számára.

7.3. Adatok továbbítása az Európai Unión kívülre

Amennyiben az adatkezeléshez olyan szolgáltatót veszünk igénybe, amely az Európai Unión kívüli országban található, minden esetben gondoskodunk az adatvédelmi szint megfelelő biztosításáról (például az Európai Bizottság által elfogadott megfelelő garanciák alapján). Az ilyen adattovábbításról külön, egyértelmű tájékoztatást adunk.

8. Tárolási időszak

A személyes adatokat nem őrizzük korlátlan ideig: az adatokat csak a szükséges ideig, az adatkezelési cél megvalósulásáig, illetve a vonatkozó jogszabályi előírásokban meghatározott ideig tároljuk.

8.1. Foglaláshoz kapcsolódó adatok

Az asztalfoglalással, eseményfoglalással és offline poker estekre vonatkozó foglalásokkal kapcsolatos személyes adatokat általában a foglalás teljesítésétől számított legfeljebb 1 évig őrizzük meg, kivéve, ha jogszabály hosszabb megőrzést ír elő, vagy jogvita, panaszkezelés indokolja a hosszabb tárolást.

8.2. Számlázási és pénzügyi adatok

A számviteli bizonylatokon szereplő adatokat a vonatkozó jogszabályi előírások szerint – jellemzően legalább 8 évig – megőrizzük.

8.3. Kapcsolatfelvételi adatok

A kapcsolatfelvételi űrlapon vagy e-mailen érkező megkeresések adatait – ha azok nem vezetnek szerződéskötéshez, foglaláshoz – általában legfeljebb 1 évig őrizzük, ezt követően töröljük vagy anonimizáljuk őket.

8.4. Hírlevél-feliratkozás

A hírlevél-feliratkozás során megadott személyes adatokat addig kezeljük, amíg az érintett a hozzájárulását vissza nem vonja (például leiratkozik), vagy amíg a hírlevél-szolgáltatást megszüntetjük.

8.5. Technikai és naplóadatok

A weboldal működéséhez kapcsolódó naplóadatokat általában néhány hónapig (jellemzően 6–12 hónap) őrizzük, kivéve, ha informatikai biztonsági incidens, jogvita vagy hatósági eljárás ennél hosszabb megőrzést tesz szükségessé.

9. Az érintettek jogai

Az érintettek személyes adataikkal kapcsolatban a vonatkozó jogszabályok alapján az alábbi jogokkal rendelkeznek:

9.1. Hozzáféréshez való jog

Az érintett bármikor jogosult visszajelzést kérni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférni a kezelt adatokhoz, valamint az adatkezelés főbb jellemzőihez.

9.2. Helyesbítéshez való jog

Az érintett kérheti a pontatlan vagy hiányos személyes adatok helyesbítését, kiegészítését (például elérhetőségek frissítését egy foglalás kapcsán).

9.3. Törléshez való jog ("elfeledtetéshez való jog")

Az érintett jogosult kérni személyes adatainak törlését, ha az adatkezelés célja megszűnt, visszavonta a hozzájárulását, tiltakozott az adatkezelés ellen, vagy az adatkezelés jogellenes. A törlési kérelem azonban nem teljesíthető, ha jogszabály az adatok további megőrzését írja elő (például számviteli adatok esetén).

9.4. Az adatkezelés korlátozásához való jog

Bizonyos esetekben az érintett kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát, vagy tiltakozott az adatkezelés ellen. A korlátozás időtartama alatt a személyes adatok – a tárolás kivételével – csak az érintett hozzájárulásával, jogi igények érvényesítéséhez vagy védelméhez, illetve fontos közérdekből kezelhetők.

9.5. Adathordozhatósághoz való jog

Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett jogosult kérni, hogy az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti ezen adatok továbbítását egy másik adatkezelőhöz.

9.6. Tiltakozáshoz való jog

Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogos érdeken alapul. A tiltakozás esetén az adatkezelést megszüntetjük, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

9.7. Hozzájárulás visszavonásához való jog

Ha az adatkezelés hozzájáruláson alapul (különösen marketingcélú megkeresés esetén), az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

10. Kapcsolattartási információk adatvédelemmel kapcsolatban

Adatvédelemmel kapcsolatos kérdéseivel, észrevételeivel vagy kérelmével (például hozzáférés, helyesbítés, törlés, tiltakozás iránti kérelem) az alábbi módokon fordulhat hozzánk:

• a weboldal Kapcsolat oldalán található űrlap kitöltésével,
• elektronikus levélben, a Kapcsolat oldalon feltüntetett e-mail-címre,
• postai úton vagy személyesen, a Kapcsolat oldalon megadott címre küldött levélben.

A kérelmeket a hatályos jogszabályok szerint, indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül megvizsgáljuk, és írásban válaszolunk.

11. Jogorvoslati lehetőségek

Ha úgy érzi, hogy személyes adatainak kezelése nem felel meg a vonatkozó jogszabályoknak, az alábbi jogorvoslati lehetőségek állnak rendelkezésére:

11.1. Panasz benyújtása a felügyeleti hatósághoz

Az érintett jogosult panasszal fordulni a magyarországi felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Honlap: https://www.naih.hu

11.2. Bírósági jogorvoslat

Az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt bírósági eljárást is kezdeményezhet, ha úgy ítéli meg, hogy személyes adatai kezelése sérti a jogait.

11.3. Közvetlen egyeztetés az Adatkezelővel

Javasoljuk, hogy jogorvoslati eljárás megindítása előtt először közvetlenül vegye fel velünk a kapcsolatot a Kapcsolat oldalon elérhető csatornák valamelyikén, hogy panaszát mielőbb, békés úton rendezni tudjuk.