ADATKEZELÉSI TÁJÉKOZTATÓ

a weboldal adatkezeléseivel összefüggésben

Vissza a tetejére

Adatkezelő adatai, adatvédelmi kapcsolattartó

Adatkezelő adatai:

A https://oldbutchers.hu/ webhelyet (a továbbiakban: „webhely” vagy „weboldal”) a Dob 18 HORECA Korlátolt Felelősségű Társaság üzemelteti.

Rövidített név: Dob 18 HORECA Kft.

Cégjegyzékszám: 01-09-354408 – Fővárosi Törvényszék Cégbírósága

Adószám: 27331648-2-42

Székhely: 1072 Budapest, Dob utca 18.

Képviselője: Kercsik Áron, ügyvezető

Webhely: https://oldbutchers.hu/

E-mail cím: management@bazaarbudapest.com

(a továbbiakban: Adatkezelő)

Adatkezelő nem kötelezett adatvédelmi tisztviselő kinevezésére, de adatvédelmi tárgyú megkeresések kapcsán az alábbi elérhetőségen válaszolja meg a felmerülő kérdéseket:

E-mail cím: management@bazaarbudapest.com

Vissza a tetejére

Az adatkezelés hatálya, alapelvek és lehetséges jogalapok

Jelen adatkezelés tájékoztató hatálya a webhelyen keresztül vagy ahhoz kapcsolódóan az Adatkezelő által nyújtott szolgáltatások során megvalósuló adatkezelésekre vonatkozik. A jelen Adatkezelési tájékoztató tartalmazza az Adatkezelő által szervezett rendezvényekkel kapcsolatos információkat.

Jelen tájékoztató személyi hatálya a webhelyre látogatókra, az Adatkezelővel a kapcsolatot felvevő személyekre, az Adatkezelő hírlevelére feliratkozókra, az ajándékkártyát vásárlókra, az éttermi foglalást kezdeményezőkre (utóbbiak esetében a foglalás keretében megjelölt kapcsolattartókra), valamint az étterembe betérő vendégekre, mint az adatkezeléssel érintett természetes személyekre (a továbbiakban: „Ön” vagy „Érintett”), terjed ki.

Az Adatkezelő által üzemeltetett vendéglátóipari egység helyszínén, harmadik fél által szervezett rendezvények adatkezeléseiről külön, az adott rendezvényt szervező harmadik fél nyújt tájékoztatást, amelynek kapcsán Adatkezelő nem illetékes.

A tájékoztató módosítására, kiegészítésére az Adatkezelő egyoldalúan jogosult. A weboldalon elérhető tájékoztató minden esetben a hatályos adatkezeléssel kapcsolatos információkat tartalmazza.

A személyes adatok kezelése körében érvényesülő alapelvek:

A személyes adatok;

kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);

gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);

az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és kizárólag a szükséges adatkezelésekre kell korlátozódniuk („adattakarékosság”);

pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);

tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);

kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

Az Adatkezelő valamennyi általa folytatott adatkezelés során a fenti alapelvek figyelembevételével jár el és megteszi a szükséges intézkedéseket annak érdekében, hogy az adatkezelés elveinek való megfelelést igazolni tudja („elszámoltathatóság”).

Vissza a tetejére

A személyes adatok kezelésének jogalapja:

Adatkezelést csak akkor lehet folytatni, ha a megfelelő jogalap rendelkezésre áll. Megfelelő jogalap hiányában jogszerűen adatkezelés nem folytatható.

Ilyen jogalap lehet:

ha az adatkezelés jogszabályon alapult, azaz az Adatkezelőre vonatkozó jogi kötelezettségek teljesítéséhez szükséges (pl: számlázási kötelezettség teljesítése);

ha az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez (pl: kapcsolatfelvétel során a megkereséshez való hozzájárulás);

ha az az Adatkezelő jogos érdekén alapult (például cookie-kezelés olyan esetben, amikor a cookie elhelyezése már a hozzájárulás megadását megelőzően megtörténik);

ha az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges; (például rendezvény kapcsolattartójának adatai);

ha az adatkezelés az érintett vagy egy másik természetes személy létfontosságú érdekeinek védelme miatt szükséges (Például baleset-elhárítás kapcsán tett intézkedések).

Vissza a tetejére

Irányadó jogszabályok

Az Adatkezelő személyes adatok kezelésével kapcsolatos tevékenységére elsősorban az alábbi jogszabályok vonatkoznak:

a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló Európai Parlament és a Tanács 2016. április 27. napján elfogadott 2016/679. számú rendelete (a továbbiakban: GDPR);

az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.);

a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.);

a fogyasztóvédelemről szóló 1997. évi CLV. törvény (a továbbiakban: Fgytv.);

az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: Áfatv.);

a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Sztv.);

az elektronikus kereskedelemi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény ((a továbbiakban: Ekertv.).

Vissza a tetejére

Fogalommagyarázat

Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a Személyes Adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Ha az Adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az Adatkezelőt vagy az Adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.

Adatkezelés: a Személyes Adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében Személyes Adatokat kezel.

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.

Adatvédelmi Incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt Személyes Adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Álnevesítés: Személyes Adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a Személyes Adat, mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a Személyes Adatot nem lehet kapcsolni.

Az Érintett Hozzájárulása: az Érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő Személyes Adatok kezeléséhez.

Azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.

Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a Személyes Adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek, az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az Adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.

Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy.

Harmadik Fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az Érintettel, az Adatkezelővel, az Adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy Adatfeldolgozó közvetlen irányítása alatt a Személyes Adatok kezelésére felhatalmazást kaptak.

Különleges Adat: a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló Személyes Adat, valamint a természetes személyek egyedi azonosítását célzó genetikai és biometrikus adat, az egészségügyi adat és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó Személyes Adatok.

Adatkezelő eseti jelleggel kezelhet olyan ételérzékenységre vonatkozó egészségügyi adatot, amelyet az Érintett kifejezetten megoszt a kapcsolatfelvétel, az étel rendelése vagy az asztalfoglalás során. Ezen adatokat Adatkezelő nem rögzíti, nem továbbítja és kizárólag a szolgáltatás nyújtása keretében használja fel.

Profilalkotás: Személyes Adatok automatizált kezelésének bármely olyan formája, amelynek során a Személyes Adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják.

Személyes Adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Személyes adat minden olyan információ, amely alapján egy természetes személy beazonosítható – akár önmagában, akár más adatokkal összekapcsolva.

Vissza a tetejére

Sütik kezelése

Az Adatkezelő a webhely üzemeltetéséhez és a weboldal látogatóira vonatkozó technikai adatok gyűjtéséhez sütiket alkalmaz.

Az Adatkezelő a sütik által megvalósított adatkezelésről külön tájékoztatót bocsát rendelkezésre, amely a weboldalon a Süti tájékoztató menüpontban érhető el.

Vissza a tetejére

Elektronikus megfigyelőrendszer

A Dob 18 Horeca Kft. által üzemeltetett éttermekben elektronikus megfigyelő- és rögzítőrendszer működik, melynek részeként kamerák kerültek elhelyezésre az étterem bejáratainál, pultjainál és a vendégtérben. A kamerák pontos elhelyezkedésére és a megfigyelt területekre vonatkozó további információk az étteremben kihelyezett kamera tájékoztatóban olvashatók.

Adatkezelő a felvételeket a központi szerveren, fokozott adatbiztonsági intézkedések mellett tárolja, így biztosított, hogy illetéktelen személyek nem férhetnek hozzá a felvételekhez.

A kamerák aktuális képének és a felvételek megtekintésére az Adatkezelő ügyvezetője, general manager, pénzügyi vezető munkavállalói jogosultak.

A felvételek kapcsán adattovábbításra kizárólag szabálysértési vagy büntetőeljárás esetén kerül sor az azokat lefolytató hatóságok, bíróságok felé.

Vissza a tetejére

Automatizált döntéshozatal és profilalkotás

A személyes adatokat érintő adatkezelések során nem kerül sor automatizált döntéshozatalra.

Adatkezelő nem folytat profilalkotási tevékenységet.

Vissza a tetejére

Social media megjelenések

Adatkezelő az étterem népszerűsítése, események és ajánlatok megosztása, üzenetek és kommentek megválaszolása érdekében social media oldalakat tart fenn. Ezeken a platformokon lehetőség van a hozzászólás, üzenet és reakció küldésére az alábbi linkeken:

Facebook: https://www.facebook.com/oldbutcherspub 

Instagram: https://www.instagram.com/oldbutcherspub/ 

TikTok: https://www.tiktok.com/@oldbutcherspub 

Tripadvisor: https://www.tripadvisor.com/Restaurant_Review-g274887-d28248470-Reviews-Old_Butcher_s_Pub-Budapest_Central_Hungary.html

Vissza a tetejére

A kezelt személyes adatok

Vissza a tetejére

Az adatkezelések címzettjei, adatfeldolgozók

Az igénybevett adatfeldolgozók által biztosított online platformok esetlegesen tartalmazhatnak információkat, amelyek olyan harmadik személyektől, származnak, akik nem állnak kapcsolatban az Adatkezelővel. Előfordulhat, hogy ezen harmadik személyek is elhelyeznek tartalmakat, cookie-kat, web-beaconokat a felhasználó számítógépén, vagy hasonló technológiákat alkalmazva gyűjtenek adatokat. Ilyen esetekben az adatkezelésre az ezen harmadik személyek által meghatározott adatvédelmi előírások az irányadóak, és az ilyen adatkezelés tekintetében az Adatkezelő semmilyen felelősséget nem vállal.

Vissza a tetejére

Adatbiztonsági intézkedések

Az Adatkezelő a tevékenységével összefüggésben a szükséges jogosultságkezelési, belső szervezési és technikai megoldásokat biztosítja, hogy adatai illetéktelen személyek birtokába ne juthassanak, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből, vagy módosítani.

Az esetleges adatvédelmi incidensekről nyilvántartást vezet, amennyiben szükséges, a felmerülő incidensekről tájékoztatást nyújt.

Az Adatkezelő munkatársai által használt számítógépein jelszavas védelmet alkalmaz, informatikai eszközeit tűzfalvédelemmel látja el.

Az Adatkezelő tulajdonában álló számítógépeket megfelelő jelszóval, vírusvédő programmal látja el, szervereit elzárt-, szabályozott bejutási renddel-, légkondicionálóval rendelkező helyiségben tárolja. Az Adatkezelő szervereiről rendszeres időközönként biztonsági mentést készít, informatikai eszközei selejtezését indokolt esetben elvégzi.

Adattovábbítás esetén az adatok megismerésének okát és idejét az Adatkezelő jegyzőkönyvben rögzíti, illetve arról a GDPR-ban előírtaknak megfelelően adatkezeléseiről nyilvántartást vezet.

Vissza a tetejére

Az érintettek jogai

Bármikor jogosult tájékoztatást kérni postai, elektronikus, vagy telefonos úton a tájékoztatóban megjelölt elérhetőségeken keresztül az általunk kezelt, Önre vonatkozó személyes adatokról.

Kérésére esetén tájékoztatjuk:

a kezelt adatokról,

az adatkezelés céljáról,

jogalapjáról,

időtartamáról,

arról, hogy kik és milyen célból kapják vagy kapták meg adatait.

A tájékoztatást a kérelem benyújtásától számított 30 napon belül írásban, alapvetően elektronikus úton adjuk meg, kivéve, ha ezt Ön másként kéri.

A tájékoztatás megadása díjmentes. Ha az Ön kérelme egyértelműen megalapozatlan vagy túlzó (pl. rövid időközönként ismétlődő), az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű mértékű díjat számíthat fel vagy megtagadhatja a kérelem teljesítését.

Bármikor tiltakozhat személyes adatai kezelése ellen. A tiltakozást annak benyújtásától számított legrövidebb időn belül, de legfeljebb 30 nap alatt megvizsgáljuk, annak megalapozottsága kérdésében döntést hozunk, és a döntésről tájékoztatjuk.

Bármikor jogosult az általunk kezelt személyes adatok törlését kérni, amelynek Adatkezelő indokolatlan késedelem nélkül eleget tesz, ha az alábbi körülmények fennállnak:

a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

Ön visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

Ön tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre (a jelen tájékoztató tárgyát képező adatkezelések közül csak a jogos érdek alapján végzett, adatkezelések esetében áll fenn;

a személyes adatokat jogellenesen kezelték;

a személyes adatokat az adatkezelőre alkalmazandó Európai Uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.

Ön jogosult a helytelenül rögzített személyes adatok helyesbítését kérni. Ilyen irányú kérelme esetén az Adatkezelő az Ön adatait helyesbíti vagy kiegészíti.

Az érintett személy a jelen tájékoztatóban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben:

vitatja a személyes adatai pontosságát (ebben az esetben az Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);

az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

Ön a jelen tájékoztatóban megadott elérhetőségeken keresztül jogosult arra, hogy az Önre vonatkozó, Ön által az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, amennyiben az adatkezelés jogalapja az Ön hozzájárulása és az adatkezelés automatizált módon történik. Továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő.

A hozzáférési, törlési, helyesbítési, korlátozási, adathordozási és adattovábbításra irányuló kérelemnek a lehetőségekhez képest leghamarabb, de legfeljebb 30 napon belül eleget teszünk és értesítjük. Ha kérelmének nem tudtunk helyt adni, ez esetben is 30 napon belül értesítjük.

Amennyiben személyes adatait hozzájárulása alapján kezeljük, Ön bármikor jogosult arra, hogy hozzájárulását visszavonja. Hozzájárulását az Adatkezelőnek, vagy az adatvédelmi felelősnek jelen tájékoztatóban rögzített elérhetőségein való megkeresés útján vonhatja vissza, illetve amennyiben ez egyébként indokolt az Adatkezelő biztosítja, hogy ennél egyszerűbb módokon is (pl. a hírlevélben küldött „Leiratkozás” linken) visszavonhassa az adatkezeléshez adott hozzájárulását. A hírlevélről az érintett a hírlevél „Leiratkozás” alkalmazásának használatával, vagy írásban vagy e-mailben tett nyilatkozattal bármikor leiratkozhat, amely a hozzájárulás visszavonását jelenti.

Amennyiben Ön látássérült, vagy idős korú, úgy kérheti az Adatkezelőtől – a jelen Adatkezelési Tájékoztatóban rögzített elérhetőségeken, illetve az adatvédelmi felelősön keresztül, – hogy az Adatkezelési Tájékoztató tartalmát szóban ismertesse vagy nagybetűs változatban bocsássa rendelkezésre.

Emellett jogosult panaszával a

Nemzeti Adatvédelmi és Információszabadság Hatósághoz

1055 Budapest, Falk Miksa u. 9-11.

www.naih.hu,

Telefon: +36 (1) 391-1400

Telefax: +36 (1) 391-1410

E-mail: ugyfelszolgalat@naih.hu

fordulni vagy a Polgári perrendtartásról szóló 1952. évi III. törvény szerint hatáskörrel és illetékességgel rendelkező Bíróság előtt érvényesíteni személyes adatok kezelésével kapcsolatos jogait.

Az illetékes bíróságot megtalálja az alábbi linken: https://birosag.hu/birosag-kereso

A jelen tájékoztatóban felsorolt jogosultságait bármikor gyakorolhatja, amennyiben e-mailben vagy egyéb módon írásban kapcsolatba lép az Adatkezelővel, vagy az adatvédelmi felelőssel. A megkeresésével összefüggésben kérhetik, hogy a megkereső személy azonosítsa magát vagy olyan egyéb adatokat adjon meg, melyek a személyére vonatkoznak, melyek a jogosultság igazolására szolgálnak.

Az Adatkezelővel kapcsolatba léphet a tájékoztatóban feltüntetett elérhetőségeken (management@bazaarbudapest.com), valamint a megjelölt adatvédelmi felelősön keresztül.

Vissza a tetejére