Adatvédelmi Tájékoztató

Hatályos: 2024. január 1-től

A GrayplansPartners (továbbiakban: „mi", „miénk" vagy „Adatkezelő") elkötelezett az Ön személyes adatainak védelme iránt. Jelen Adatvédelmi Tájékoztató célja, hogy átlátható és közérthető módon tájékoztassa Önt arról, hogy milyen személyes adatokat gyűjtünk, milyen célból, milyen jogalapon kezeljük azokat, és milyen jogok illetik meg Önt az adatai kapcsán. Tájékoztatónk az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (Általános Adatvédelmi Rendelet, GDPR), valamint a vonatkozó magyar adatvédelmi jogszabályokkal összhangban készült.

1. Az Adatkezelő adatai

Az Adatkezelő a GrayplansPartners, amely egy Budapesten működő luxus magyar étterem. Az adatkezelési tevékenységgel kapcsolatos minden kérdéssel, kéréssel forduljon hozzánk a fent megjelölt elérhetőségeken.

2. Adatvédelmi tisztviselő (DPO)

Adatvédelmi tisztviselőnk az alábbi elérhetőségen érhető el:

Adatvédelmi tisztviselőnk feladata az adatvédelmi jogszabályok betartásának nyomon követése, az érintettekkel való kapcsolattartás, valamint az adatvédelmi kérdésekben való tanácsadás. Ha az adatkezeléssel kapcsolatban kérdése, észrevétele vagy panasza van, kérjük, forduljon adatvédelmi tisztviselőnkhöz.

3. Milyen személyes adatokat gyűjtünk?

Szolgáltatásaink nyújtása, weboldalunk működtetése és az Önnel való kapcsolattartás céljából az alábbi kategóriájú személyes adatokat gyűjthetjük és kezelhetjük:

3.1 Azonosító és kapcsolattartási adatok

• Teljes név
• E-mail cím
• Telefonszám
• Postai cím (ha releváns, pl. számlázáshoz)

3.2 Asztallefoglalással kapcsolatos adatok

• Foglalás dátuma és időpontja
• Vendégek száma
• Különleges étkezési igények vagy allergiák
• Egyéb különleges kérések (pl. születésnapi meglepetés, speciális elrendezés)

3.3 Kommunikációs adatok

• Kapcsolatfelvételi űrlapon keresztül küldött üzenetek tartalma
• E-mail levelezés tartalma
• Panaszok és visszajelzések

3.4 Technikai és használati adatok

• IP-cím
• Böngésző típusa és verziója
• Operációs rendszer
• Meglátogatott oldalak és kattintási útvonalak
• A weboldalon töltött idő
• Hivatkozó URL-cím (honnan érkezett a weboldalra)
• Sütik (cookie-k) által gyűjtött adatok (részleteket lásd a 9. pontban)

3.5 Tranzakciós adatok

• Fizetési adatok (bankkártya adatokat közvetlenül nem tárolunk; a fizetési folyamatokat titkosított, harmadik fél által üzemeltetett fizetési rendszerek kezelik)
• Számlázási adatok
• Rendeléssel kapcsolatos információk

3.6 Különleges kategóriájú adatok

Bizonyos esetekben – kizárólag az Ön előzetes, kifejezett hozzájárulása alapján – különleges kategóriájú adatokat is kezelhetünk, például étkezési allergiákra vagy vallási okokból fakadó étkezési korlátozásokra vonatkozó információkat. Ezeket az adatokat kizárólag az Ön vendéglátói igényeinek kielégítése céljából kezeljük, és azokat fokozott biztonsági intézkedésekkel védjük.

4. Az adatkezelés jogalapjai (GDPR 6. cikk)

A GDPR 6. cikke alapján személyes adatait az alábbi jogalapokon kezeljük:

4.1 Hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont]

Egyes adatkezelési tevékenységeket – különösen hírlevél-küldést, marketing kommunikációt, vagy különleges kategóriájú adatok kezelését – kizárólag az Ön előzetes, önkéntes, konkrét, tájékozott és egyértelmű hozzájárulása alapján végzünk. Hozzájárulását bármikor visszavonhatja, a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

4.2 Szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]

Abban az esetben, ha Ön asztalt foglal éttermünkben, rendelést ad le, vagy bármilyen más szolgáltatást vesz igénybe tőlünk, az ehhez szükséges személyes adatokat a szerződés (foglalás, megrendelés) teljesítése céljából kezeljük. Ez magában foglalja az Ön igényeire vonatkozó foglalás rögzítését, visszaigazolást, számlázást és az ügyfélkapcsolat fenntartását.

4.3 Jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont]

Bizonyos esetekben törvényi kötelezettség terhel minket személyes adatok megőrzésére vagy hatóságokkal való megosztására (pl. számviteli, adójogi, munkajogi kötelezettségek). Ilyen esetekben az adatkezelés jogalapja a vonatkozó jogi kötelezettség teljesítése.

4.4 Létfontosságú érdekek védelme [GDPR 6. cikk (1) bekezdés d) pont]

Rendkívüli esetben – ha ez az érintett vagy más természetes személy életének vagy testi épségének védelméhez szükséges – személyes adatokat is kezelhetünk (pl. ételallergiával összefüggő egészségügyi vészhelyzet esetén).

4.5 Közérdekű feladat vagy közhatalmi jogosítvány gyakorlása [GDPR 6. cikk (1) bekezdés e) pont]

Jelenlegi tevékenységünk keretében erre a jogalapra általánosan nem támaszkodunk, de ha ilyen helyzet felmerülne, arról tájékoztatást nyújtunk.

4.6 Jogos érdek [GDPR 6. cikk (1) bekezdés f) pont]

Egyes adatkezelési tevékenységeket jogos érdekeink alapján végzünk, feltéve, hogy ezeket az érdekeket az Ön alapvető jogai és szabadságai nem írják felül. Jogos érdekeink közé tartoznak:

• Weboldalunk biztonságának fenntartása és a visszaélések megelőzése
• Szolgáltatásaink javítása és fejlesztése
• Közvetlen üzleti célú kommunikáció meglévő ügyfeleinkkel (a jogszabályi korlátok figyelembevételével)
• Jogi igények érvényesítése és védelme
• Belső adminisztrációs célok

Amennyiben jogos érdek alapján kezeljük adatait, Önnek joga van tiltakozni az adatkezelés ellen. Tiltakozása esetén megvizsgáljuk, hogy jogos érdekeink elsőbbséget élveznek-e az Ön érdekeivel, alapvető jogaival és szabadságaival szemben.

5. Személyes adatok felhasználásának céljai

Személyes adatait az alábbi célokból kezeljük:

5.1 Asztallefoglalások kezelése

Foglalásainak rögzítése, visszaigazolása, módosítása és törlése; különleges igények teljesítése; az éttermi látogatás előkészítése.

5.2 Ügyfélkapcsolat és kommunikáció

Kérdéseire, észrevételeire és panaszaira való válaszadás; tájékoztatás nyújtása étlapunkról, aktuális ajánlatainkról és eseményeinkről; számlák kiállítása és elküldése.

5.3 Marketing és hírlevelek

Amennyiben Ön ehhez hozzájárulását adta, hírlevelet, akciókról és eseményekről szóló értesítőket küldünk Önnek. Hozzájárulását bármikor visszavonhatja az e-mailekben található leiratkozási linkre kattintva, vagy a privacy@grayplanspartners.com e-mail-címre küldött üzenettel.

5.4 Weboldalunk működtetése és fejlesztése

Weboldalunk biztonságos és megfelelő működésének biztosítása; felhasználói élmény javítása; technikai hibák felderítése és javítása; látogatási statisztikák elemzése.

5.5 Jogi kötelezettségek teljesítése

Számviteli, adójogi és egyéb törvényi kötelezettségek teljesítése; hatóságok megkeresésére szükséges adatszolgáltatás.

5.6 Éttermünk minőségének és biztonságának biztosítása

Étkezési allergiákra és különleges igényekre vonatkozó adatok kezelése a vendégek egészségének és biztonságának megóvása érdekében.

6. Adatok megosztása és továbbítása

Személyes adatait nem értékesítjük, nem adjuk bérbe és nem tesszük hozzáférhetővé jogosulatlan harmadik felek számára. Adatait kizárólag az alábbi esetekben osztjuk meg:

6.1 Adatfeldolgozók (szolgáltatók)

Egyes technikai és üzleti feladatok ellátásához külső szolgáltatókat (adatfeldolgozókat) veszünk igénybe, akik nevünkben és utasításaink szerint járnak el, és kötelesek megfelelő adatvédelmi garanciákat biztosítani. Ilyen szolgáltatók lehetnek:

• Webtárhely és informatikai infrastruktúra-szolgáltatók
• E-mail- és kommunikációs rendszerek üzemeltetői
• Online foglalási rendszer szolgáltatói
• Fizetési szolgáltatók (bankkártya-adatokat közvetlen nem látunk)
• Könyvelési és számlázási szoftverek üzemeltetői
• Marketing és hírlevél-küldő platformok (kizárólag hozzájárulás esetén)
• Webelemzési szolgáltatók (pl. anonim látogatói statisztikák)

Minden adatfeldolgozóval adatfeldolgozási szerződést kötünk, amely garantálja az adatok megfelelő védelmét.

6.2 Hatóságok és jogi kötelezettségek

Ha törvény, bírósági végzés vagy hatósági megkeresés alapján kötelezve vagyunk rá, az érintett személyes adatokat átadhatjuk az illetékes hatóságoknak (pl. adóhivatal, rendőrség, bíróság). Ilyen esetben csak a törvény által előírt mértékű adatot adjuk át.

6.3 Jogutódlás esetén

Ha vállalkozásunkat eladják, átszervezik vagy összeolvad egy másik szervezettel, személyes adatai az üzlet részeként átadásra kerülhetnek az új tulajdonos részére. Ebben az esetben biztosítjuk, hogy az új adatkezelő az Ön adatait ugyanolyan szintű védelemmel kezelje.

6.4 Harmadik országba történő adattovábbítás

Amennyiben személyes adatait az Európai Gazdasági Térségen (EGT) kívüli országba továbbítjuk, gondoskodunk arról, hogy megfelelő adatvédelmi garanciák álljanak rendelkezésre (pl. az Európai Bizottság által jóváhagyott általános szerződési feltételek, megfelelőségi határozat vagy egyéb GDPR által elismert garancia alapján). Az ilyen adattovábbításokról kérésre részletes tájékoztatást nyújtunk.

7. Az adatmegőrzés időtartama

Személyes adatait csak addig őrizzük meg, ameddig az adatkezelés céljának megvalósításához szükséges, illetve ameddig azt jogszabályi kötelezettség előírja. Az egyes adatkategóriákra vonatkozó megőrzési időtartamok:

Az adatmegőrzési időtartam lejártát követően személyes adatait biztonságosan töröljük vagy anonimizáljuk, kivéve ha jogszabály hosszabb megőrzési időt ír elő, vagy jogos érdekünk fűződik azok további megőrzéséhez (pl. folyamatban lévő jogi eljárás esetén).

8. Az érintettek jogai

A GDPR alapján Önt az alábbi jogok illetik meg személyes adatai kezelésével kapcsolatban. Kérjük, hogy jogait a privacy@grayplanspartners.com e-mail-címen vagy postai úton a címen gyakorolja. Kérelmét egy hónapon belül megválaszoljuk; szükség esetén ez az időszak legfeljebb két hónappal meghosszabbítható, amelyről tájékoztatjuk Önt.

8.1 Hozzáférési jog (GDPR 15. cikk)

Ön jogosult arra, hogy visszajelzést kapjon tőlünk arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférhessen az érintett személyes adatokhoz és az azokra vonatkozó részletes információkhoz (az adatkezelés célja, érintett adatkategóriák, adatok címzettjei, megőrzési idő stb.).

8.2 Helyesbítési jog (GDPR 16. cikk)

Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül helyesbítsük az Önre vonatkozó pontatlan személyes adatokat, illetve kiegészítsük a hiányos adatokat.

8.3 Törléshez való jog – „az elfeledtetéshez való jog" (GDPR 17. cikk)

Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat, ha:

• az adatok már nem szükségesek abból a célból, amelyből gyűjtötték vagy kezelték azokat;
• Ön visszavonja hozzájárulását és az adatkezelésnek nincs más jogalapja;
• Ön tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogos ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat jogi kötelezettség teljesítéséhez törölni kell.

E jog nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

8.4 Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Ön jogosult arra, hogy kérésére korlátozzuk az adatkezelést, ha:

• Ön vitatja az adatok pontosságát (az ellenőrzés idejére);
• az adatkezelés jogellenes, de Ön a törlés helyett az adatok felhasználásának korlátozását kéri;
• nekünk már nincs szükségünk az adatokra, de Önnek szüksége van azokra jogi igények érvényesítéséhez;
• Ön tiltakozott az adatkezelés ellen (a tiltakozás elbírálásának idejére).

8.5 Adathordozhatósághoz való jog (GDPR 20. cikk)

Ön jogosult arra, hogy az Önre vonatkozó, Ön által megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.

8.6 Tiltakozáshoz való jog (GDPR 21. cikk)

Ön bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen, beleértve a profilalkotást is. Ilyen esetben az adatokat nem kezelhetjük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek. A közvetlen üzletszerzés céljából végzett adatkezelés ellen tiltakozás esetén az adatokat e célból haladéktalanul megszüntetjük.

8.7 Automatizált döntéshozatal és profilalkotás (GDPR 22. cikk)

Ön jogosult arra, hogy ne terjedjen ki Önre olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely Önre nézve joghatással járna vagy Önt jelentős mértékben érintené. Jelenleg ilyen automatizált döntéshozatalt nem végzünk, de ha ezt a jövőben bevezetnénk, Önt előzetesen tájékoztatjuk.

8.8 Hozzájárulás visszavonásához való jog

Ha az adatkezelés hozzájáruláson alapul, Ön jogosult hozzájárulását bármikor visszavonni. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Hozzájárulását visszavonhatja a privacy@grayplanspartners.com e-mail-címre küldött üzenettel, hírlevél esetén az üzenetben található leiratkozási linkre kattintva, vagy postai úton.

8.9 Panasztétel joga felügyeleti hatóságnál

Amennyiben úgy véli, hogy személyes adatainak kezelése megsérti a GDPR rendelkezéseit, jogosult panaszt benyújtani a felügyeleti hatóságnál. Magyarországon az illetékes felügyeleti hatóság:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: naih.hu

Kérjük, hogy panasz benyújtása előtt forduljon hozzánk, hogy mielőbb orvosoljuk az esetleges problémát.

9. Sütik (cookie-k) alkalmazása

Weboldalunk sütiket (cookie-kat) használ. A sütik kis méretű szövegfájlok, amelyeket a weboldal az Ön számítógépén, tabletjén vagy mobiltelefonján tárol, amikor meglátogatja az oldalt. Ezek segítségével a weboldal emlékezhet az Ön beállításaira és javíthatja a felhasználói élményt.

9.1 Általunk alkalmazott sütitípusok

A weboldal első meglátogatásakor cookie-kezelő felugró ablak (banner) jelenik meg, amelyen Ön eldöntheti, hogy mely sütikhez járul hozzá. Hozzájárulását bármikor visszavonhatja a sütiek kezelésére vonatkozó beállítások módosításával, amelyeket a weboldal láblécében elhelyezett „Cookie beállítások" vagy „Sütibeállítások" linkre kattintva érhet el. Emellett böngészőjének beállításaiban is törölheti és letilthatja a sütiket, azonban ez egyes weboldal-funkciók működését korlátozhatja.

10. Adatbiztonság

Személyes adatait megfelelő technikai és szervezeti intézkedésekkel védjük az illetéktelen hozzáférés, nyilvánosságra hozatal, módosítás, megsemmisítés és elvesztés ellen. Az általunk alkalmazott biztonsági intézkedések közé tartoznak:

• SSL/TLS titkosítás a weboldalon keresztül történő adattovábbítás során
• Hozzáférés-kontrollt alkalmazó rendszerek (csak az arra jogosult munkatársak férhetnek hozzá az adatokhoz)
• Rendszeres biztonsági mentések
• Jelszóvédelem és titkosítás az adatokat tároló rendszereken
• Munkatársaink rendszeres adatvédelmi képzése és tudatosítása
• Adatvédelmi incidens esetére vonatkozó eljárásrend

Adatvédelmi incidens (pl. adatszivárgás) bekövetkezése esetén a GDPR előírásainak megfelelően, 72 órán belül bejelentést teszünk az illetékes felügyeleti hatóságnak, és szükség esetén Önt is tájékoztatjuk.

11. Kiskorúak adatainak védelme

Weboldalunkat és szolgáltatásainkat nem kínáljuk 16 évesnél fiatalabb személyek számára, és tudatosan nem gyűjtünk tőlük személyes adatokat. Ha tudomásunkra jut, hogy 16 éven aluli gyermektől személyes adatot gyűjtöttünk, azt haladéktalanul töröljük. Ha szülőként vagy törvényes képviselőként úgy véli, hogy gyermeke személyes adatát kezeljük, kérjük, vegye fel velünk a kapcsolatot a privacy@grayplanspartners.com e-mail-címen.

12. Harmadik felek weboldalainak linkjei

Weboldalunk tartalmazhat hivatkozásokat (linkeket) más weboldalakra, amelyek nem állnak irányításunk alatt. Nem vállalunk felelősséget ezeknek a weboldalaknak az adatvédelmi gyakorlatáért. Javasoljuk, hogy mielőtt személyes adatokat ad meg más weboldalakon, tekintse át azok adatvédelmi tájékoztatóját.

13. Az Adatvédelmi Tájékoztató módosítása

Jelen Adatvédelmi Tájékoztatót szükség esetén – különösen jogszabályváltozás, új adatkezelési tevékenység bevezetése vagy üzleti változások esetén – módosíthatjuk. A módosított tájékoztatót a weboldalunkon tesszük közzé, feltüntetve a hatályba lépés dátumát. Jelentős változások esetén e-mailben is értesítjük Önt, ha rendelkezünk az Ön e-mail-címével. Kérjük, hogy rendszeresen tekintse meg tájékoztatónkat.

14. Kapcsolatfelvétel és jogérvényesítés

Amennyiben bármilyen kérdése, észrevétele van jelen Adatvédelmi Tájékoztatóval vagy adatainak kezelésével kapcsolatban, illetve ha adatvédelmi jogait gyakorolni kívánja, kérjük, forduljon hozzánk az alábbi elérhetőségeken:

Kérelmére egy hónapon belül válaszolunk. Amennyiben kérelme összetett vagy nagyszámú kérelem érkezik, ezt az időszakot legfeljebb két hónappal meghosszabbíthatjuk, amelyről a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk Önt, megjelölve a késedelem okait is.

Panasz esetén – amennyiben nem sikerült közvetlenül megoldani az ügyet – jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) a fenti 8.9 pontban megadott elérhetőségeken.

15. Irányadó jog

Jelen Adatvédelmi Tájékoztatóra és az adatkezelési tevékenységekre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az egyéb vonatkozó magyar és európai uniós adatvédelmi jogszabályok az irányadóak.

Jelen Adatvédelmi Tájékoztató legutóbb 2024. január 1-jén került felülvizsgálatra.