Népkerti
Adatkezelési és cookie tájékoztató
Röviden
- Az adatkezelő a Népkerti pizzéria Kft. (Népkerti, 6800 Hódmezővásárhely, Nagy András János utca 1.).
- A nepkerti.hu weboldal nem használ elemző, hirdetési vagy követő sütiket; csak a választott nyelvet és a süti-értesítésre adott választ tárolja az Ön böngészőjében.
- Az online asztalfoglaláskor megadott adatait (név, e-mail-cím, telefonszám, időpont, létszám) a foglalás létrehozásához, visszaigazolásához és a foglalással kapcsolatos kapcsolattartáshoz használjuk.
- A foglalási rendszert a HighLevel („GoHighLevel”) biztosítja adatfeldolgozóként; az adatok az Európai Gazdasági Térségen (EGT) kívül, főként az Egyesült Államokban is tárolódhatnak, megfelelő garanciák mellett.
- Látogatása után egy értékelést kérő e-mailt küldhetünk; ez ellen bármikor tiltakozhat.
- Marketingüzenetet (például ajánlatokat, híreket) csak akkor küldünk, ha ehhez külön hozzájárult. A hozzájárulás önkéntes, nem feltétele a foglalásnak, és bármikor visszavonható.
- Adatvédelmi kérdésekben és jogai gyakorlásához írjon a nepkerti@gmail.com címre.
1. Az adatkezelő
- Cégnév
- Népkerti pizzéria Kft.
- Üzlet neve
- Népkerti
- Felelős személy
- Farkas Ádám
- Cím
- 6800 Hódmezővásárhely, Nagy András János utca 1., Magyarország
- nepkerti@gmail.com
- Telefon
- +36 30 124 4015, +36 62 656 146
- Cégjegyzékszám
- 06-09-031051 (Szegedi Törvényszék Cégbírósága)
- Adószám
- 32984981-2-06
Adatvédelmi megkeresések: kérdéseit, kérelmeit e-mailben (nepkerti@gmail.com, tárgy: „Adatvédelem”) vagy postán a fenti címre küldheti. Kérelmére indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; ez a határidő indokolt esetben két hónappal meghosszabbítható, amiről tájékoztatjuk.
2. Mire vonatkozik ez a tájékoztató?
Ez a tájékoztató azt mutatja be, hogyan kezeljük személyes adatait, amikor
- a nepkerti.hu weboldalt böngészi,
- a foglalas.nepkerti.hu oldalon asztalt foglal, illetve a foglalásával kapcsolatban e-mailt kap tőlünk,
- telefonon, e-mailben vagy a Facebook-oldalunkon kapcsolatba lép velünk.
A tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) és a vonatkozó magyar jogszabályok alapján készült.
Az online ételrendelés külön szolgáltatónál történik, arra az adott szolgáltató adatkezelési tájékoztatója irányadó. Weboldalunk hivatkozásokat tartalmaz külső szolgáltatásokra is (Facebook, Google Térkép, Wolt, Foodora, jegyértékesítők). Ezek tartalma nincs beágyazva az oldalunkba: adat csak akkor jut el hozzájuk, ha Ön a hivatkozásra kattint, és onnantól az adott szolgáltató adatkezelési szabályai érvényesek.
3. Milyen adatokat kezelünk?
3.1. A weboldal látogatásakor
A nepkerti.hu megnyitásakor tárhelyszolgáltatónk szerverei automatikusan kezelnek bizonyos technikai adatokat: az IP-címet, a látogatás dátumát és időpontját, a böngésző és az operációs rendszer típusát, valamint a lekért oldalt. Ezek az adatok a weboldal kiszolgálásához, biztonságos működtetéséhez és a visszaélések (például túlterheléses támadások) kivédéséhez szükségesek. Az adatokból nem készítünk profilt, és nem kapcsoljuk össze más adatokkal. A weboldal betűtípusait és képeit saját tárhelyünkről szolgáljuk ki, így ezekhez nem kerül adat harmadik félhez (például a Google-höz).
3.2. Az online asztalfoglaláskor megadott adatok
| Adat | Kötelező? | Mire használjuk |
|---|---|---|
| Teljes név | Igen | A foglalás azonosítása, megszólítás az értesítésekben. |
| E-mail-cím | Igen | Visszaigazolás, emlékeztető, a foglalással kapcsolatos tájékoztatás, értékelést kérő e-mail. |
| Telefonszám | Igen | Egyeztetés, ha a foglalással kapcsolatban gyorsan kell Önt elérnünk (például változás vagy késés esetén). |
| A foglalás dátuma és időpontja | Igen | A foglalás rögzítése és az asztal biztosítása. |
| Létszám (asztalméret: 2–4, 5–6, 7–8 vagy 8+ fő) | Igen | A megfelelő asztal kijelölése. |
| Marketing-hozzájárulás (külön jelölőnégyzet) | Nem, önkéntes | Csak ha Ön külön hozzájárul: marketingüzenetek küldése (lásd 5. pont). |
A foglalási űrlap ezeken kívül más adatot nem kér.
3.3. A foglaláshoz kapcsolódó kommunikáció
A foglalási rendszer rögzíti a foglalás állapotát (például visszaigazolva, módosítva, lemondva), a kiküldött értesítések tartalmát és időpontját, valamint – amennyiben a rendszer ezt rögzíti – a kézbesítés állapotát.
3.4. Technikai adatok a foglalási oldalon
A foglalási oldal megnyitásakor a szolgáltatók szerverei automatikusan kezelnek bizonyos technikai adatokat: az IP-címet, a böngésző és az eszköz típusát, a megnyitás időpontját és a megtekintett oldalt. A foglalási rendszer ezen felül munkamenet-azonosítót, az űrlap kitöltésének állapotát és a látogatás forrására vonatkozó adatokat (például hivatkozó oldal) is rögzíthet. A sütikről és hasonló technológiákról a 10. pont tájékoztat.
3.5. Kapcsolatfelvétel
Ha telefonon, e-mailben vagy a Facebook-oldalunkon keresztül lép velünk kapcsolatba, csak az Ön által megadott adatokat (például név, telefonszám, e-mail-cím, az üzenet tartalma) kezeljük, és kizárólag a megkeresés megválaszolásához, illetve az Ön által kért szolgáltatás (például asztalfoglalás vagy rendezvényszervezés) teljesítéséhez.
4. Az adatkezelés céljai és jogalapjai
Minden adatkezelési célhoz külön jogalapot rendelünk. Hozzájárulást csak ott kérünk, ahol arra valóban szükség van (marketingüzenetek, nem feltétlenül szükséges sütik).
| Cél | Kezelt adatok | Jogalap |
|---|---|---|
| A weboldal és a foglalási oldal biztonságos működtetése | Technikai adatok (3.1. és 3.4. pont), feltétlenül szükséges sütik és tárolás | Jogos érdek – GDPR 6. cikk (1) f): a szolgáltatás biztonságos működtetése, a visszaélések megelőzése |
| Asztalfoglalás létrehozása és kezelése | Név, e-mail-cím, telefonszám, időpont, létszám | Szerződés megkötését megelőző lépések és a szerződés teljesítése – GDPR 6. cikk (1) b) |
| A foglalás visszaigazolása, visszaigazoló e-mail küldése | Név, e-mail-cím, a foglalás adatai | Szerződés teljesítése – GDPR 6. cikk (1) b) |
| Emlékeztető e-mail a foglalás előtt | Név, e-mail-cím, a foglalás adatai | Jogos érdek – GDPR 6. cikk (1) f): a vendég emlékeztetése és a meg nem jelenések csökkentése |
| Kapcsolattartás a foglalással kapcsolatban (módosítás, lemondás, változás) | Név, e-mail-cím, telefonszám, a foglalás adatai | Szerződés teljesítése – GDPR 6. cikk (1) b) |
| Értékelést kérő e-mail a látogatás után (Google-értékelés) | Név, e-mail-cím, a látogatás dátuma | Jogos érdek – GDPR 6. cikk (1) f): visszajelzés kérése a szolgáltatás minőségéről |
| Marketingüzenetek (ajánlatok, események, hírek) | Név, e-mail-cím | Hozzájárulás – GDPR 6. cikk (1) a), valamint a Grt. 6. § (1) bekezdése |
| Megkeresések megválaszolása (3.5. pont) | A megkeresésben megadott adatok | Szerződés előkészítése – GDPR 6. cikk (1) b); egyéb megkeresés esetén jogos érdek – f) |
| Nem feltétlenül szükséges sütik és hasonló eszközök a foglalási oldalon (10. pont) | Süti- és eszközazonosítók, munkamenet- és forrásadatok | Hozzájárulás – GDPR 6. cikk (1) a) és az Eht. 155. § (4) bekezdése |
| Jogi kötelezettségek teljesítése, hatósági megkeresések | A megkeresés által érintett adatok | Jogi kötelezettség – GDPR 6. cikk (1) c) |
| Jogi igények előterjesztése, védelme | A vitás ügyhöz szükséges adatok | Jogos érdek – GDPR 6. cikk (1) f) |
A szükséges adatok megadása. A foglaláshoz kötelezőként jelölt adatok nélkül a foglalást nem tudjuk rögzíteni. Az adatok megadását jogszabály nem írja elő; ha nem kíván online foglalni, telefonon is foglalhat.
Jogos érdeken alapuló adatkezelés. A weboldal és a foglalási oldal biztonsága, az emlékeztető e-mail és az értékelést kérő e-mail esetén jogos érdekünkre hivatkozunk. Ezekben az esetekben érdekeinket összevetettük az Ön érdekeivel és jogaival, és az eredményt írásban rögzítettük (érdekmérlegelési teszt). Az érdekmérlegelés eredményéről kérésére tájékoztatást adunk. Az ilyen adatkezelés ellen bármikor tiltakozhat (12. pont).
Értékelést kérő e-mail. Látogatása után legfeljebb egy e-mailben kérjük, hogy értékelje a Népkertit a Google-on. Az e-mail kizárólag a látogatással kapcsolatos visszajelzést kéri, nem tartalmaz ajánlatot vagy reklámot. Az értékelés teljesen önkéntes. Ha nem kér ilyen e-mailt, jelezze a nepkerti@gmail.com címen vagy az e-mailben található leiratkozási lehetőséggel. Ha az értékelő hivatkozásra kattint, a Google oldalára jut; ott az értékelés megírására a Google saját feltételei és adatkezelési tájékoztatója vonatkoznak.
5. Marketingüzenetek – kizárólag hozzájárulással
A marketing-hozzájárulás független a foglalástól: nem feltétele a foglalásnak, és ha nem adja meg, a foglalás ugyanúgy létrejön.
- Marketingcélú üzenetet (például ajánlatot, eseményértesítőt, hírlevelet) csak annak küldünk, aki ehhez előzetesen, egyértelműen és kifejezetten hozzájárult (Grt. 6. § (1)), például egy külön, előre be nem jelölt jelölőnégyzettel.
- A hozzájárulás önkéntes, és bármikor, indokolás nélkül visszavonható: minden marketing-e-mailben található leiratkozási lehetőséggel, vagy a nepkerti@gmail.com címre küldött üzenettel. A visszavonás ingyenes.
- A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3)).
- A hozzájárulásokról nyilvántartást vezetünk (a hozzájárulás ténye, időpontja és módja), hogy igazolni tudjuk azokat.
- Marketingüzeneteinket kizárólag e-mailben küldjük. Telefonszámát marketingcélra nem használjuk, és SMS-t nem küldünk.
6. A foglalási rendszer: HighLevel (GoHighLevel) mint adatfeldolgozó
Az online asztalfoglalást a HighLevel szoftverével („GoHighLevel”, a felületen „LeadConnector” néven is megjelenik) működtetjük. A HighLevel a foglalási adatokat adatfeldolgozóként, kizárólag a mi utasításaink szerint kezeli: tárolja a foglalásokat, és kiküldi a visszaigazoló, az emlékeztető és az értékelést kérő e-maileket. Az adatkezelés céljait és eszközeit mi határozzuk meg.
- Szolgáltató
- HighLevel, Inc. és kapcsolt vállalkozásai (köztük a HighLevel LLC és a LeadConnector LLC)
- Cím
- 5473 Blair Rd Ste 100, PMB 383313, Dallas, Texas 75231-4227, Amerikai Egyesült Államok
- EU-képviselő
- Rickert Rechtsanwaltsgesellschaft mbH, Bonn, Németország (a HighLevel adatvédelmi tájékoztatója szerint)
- Szerződéses alap
- A HighLevel ügyfeleire vonatkozó adatfeldolgozási kiegészítés (Customer Data Processing Addendum), amely a szolgáltatási szerződés része (GDPR 28. cikk).
Az adatfeldolgozási kiegészítés szerint a HighLevel többek között:
- csak a mi utasításaink szerint kezelheti az adatokat;
- további adatfeldolgozót (alvállalkozót) a feltételekben meghatározott módon vehet igénybe, és felel azok adatvédelmi kötelezettségeiért;
- egy esetleges adatvédelmi incidensről indokolatlan késedelem nélkül, legkésőbb 72 órán belül értesít minket;
- a szolgáltatás megszűnése után kérésünkre törli vagy visszaadja az adatokat;
- megfelelő technikai és szervezési intézkedésekkel védi az adatokat (a HighLevel saját tájékoztatása szerint évente SOC 2 Type II auditon vesz részt).
A HighLevel által igénybe vett alvállalkozók aktuális listája a gohighlevel.com/sub-processors oldalon érhető el. A lista (2025. szeptemberi állapot) szerint ide tartozik többek között az adattárolás (Google Cloud, Amazon Web Services – Egyesült Államok), a kommunikációs szolgáltatás, például az e-mailek és üzenetek kézbesítése (Mailgun, Twilio, LeadConnector LLC – Egyesült Államok), valamint az ügyféltámogatás (HighLevel India – India).
7. Kik férhetnek hozzá az adatokhoz?
- A Népkerti munkatársai, akiknek a foglalások kezeléséhez erre szükségük van.
- A foglalási rendszer szolgáltatója (HighLevel) és az általa igénybe vett alvállalkozók, adatfeldolgozóként (6. pont), ideértve az e-mailek kézbesítését végző szolgáltatókat.
- Informatikai partnerünk, aki a weboldal és a foglalási rendszer beállításában, karbantartásában közreműködik – adatfeldolgozóként, kizárólag a mi utasításaink szerint, és csak a feladatához szükséges mértékben.
- Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, Amerikai Egyesült Államok) – adatfeldolgozóként: a nepkerti.hu tárhelyszolgáltatója; a foglalási oldal esetében a kapcsolat biztonsági ellenőrzését (bot elleni védelem) és süti nélküli látogatottsági statisztikát biztosít.
- Google – a foglalási oldal a Google Fonts szolgáltatásból tölti be a betűtípusokat, ezért a Google a betöltés során megkapja az Ön IP-címét és böngészőjének technikai adatait. Az értékelést kérő e-mailben szereplő hivatkozásra kattintva a Google oldalára jut, ahol a Google önálló adatkezelőként jár el.
- Hatóságok, bíróságok – kizárólag jogszabályban előírt esetben, a megkeresésben szereplő mértékben.
Személyes adatait nem adjuk el, és harmadik félnek saját marketingcéljaira nem adjuk át.
8. Adattovábbítás az EGT-n kívülre
A foglalási rendszer szolgáltatója és alvállalkozói, valamint a Cloudflare és a Google az adatokat az Európai Gazdasági Térségen kívül, elsősorban az Amerikai Egyesült Államokban is kezelhetik; a HighLevel ügyféltámogatása Indiából is hozzáférhet az adatokhoz. A továbbítás garanciái:
- HighLevel: az adatfeldolgozási kiegészítése szerint a HighLevel tanúsítvánnyal rendelkezik az EU–USA adatvédelmi keretrendszer (Data Privacy Framework, DPF) alapján, amelyet az Európai Bizottság (EU) 2023/1795 végrehajtási határozata megfelelőnek ismert el. Emellett a kiegészítés az Európai Bizottság általános szerződési feltételeit (SCC, (EU) 2021/914 határozat, 2. és 3. modul) is alkalmazza, például a nem DPF-alapú továbbításokra, így az indiai hozzáférésre is. A HighLevel Inc. DPF-tanúsítása a hivatalos nyilvántartás (dataprivacyframework.gov) szerint aktív (ellenőrizve: 2026. október 8.).
- Cloudflare: az adatfeldolgozási kiegészítése (6.4-es verzió, hatályos 2026. április 3-tól) szerint a DPF alapján továbbít adatot; ennek hiányában az általános szerződési feltételek (SCC) alkalmazandók.
- Google: a Google LLC a hivatalos nyilvántartás (dataprivacyframework.gov) szerint aktív DPF-tanúsítással rendelkezik (ellenőrizve: 2026. október 8.).
Az alkalmazott garanciákról kérésére tájékoztatást adunk, illetve azok másolatát rendelkezésére bocsátjuk.
9. Mennyi ideig őrizzük meg az adatokat?
Az adatokat csak addig őrizzük, ameddig az adatkezelés célja ezt indokolja. A HighLevel az adatokat addig tárolja, amíg a szolgáltatását használjuk, ezért a törlést a megőrzési idők szerint mi végezzük el: a lejárt adatokat havonta, rendszeresen töröljük.
| Adatkör | Megőrzési idő |
|---|---|
| Foglalási adatok (név, e-mail-cím, telefonszám, időpont, létszám) | A foglalás időpontját követő 12 hónapig (a foglalással kapcsolatos esetleges kérdések, panaszok kezeléséhez). |
| A kiküldött értesítések (visszaigazolás, emlékeztető) adatai | A foglalási adatokkal együtt, a foglalás időpontját követő 12 hónapig. |
| Értékelést kérő e-mail | Az e-mail egyszeri kiküldéséig; tiltakozás esetén további e-mailt nem küldünk, és a tiltakozás tényét a tiszteletben tartásához szükséges ideig nyilvántartjuk. |
| Marketing-hozzájárulás és a marketingüzenetekhez kezelt adatok | A hozzájárulás visszavonásáig. A hozzájárulás igazolásához szükséges adatokat (e-mail-cím, a hozzájárulás és a visszavonás időpontja és módja) a visszavonást követő 5 évig őrizzük, kizárólag annak igazolására, hogy az üzeneteket jogszerűen küldtük (Ptk. 6:22. §). |
| Kapcsolatfelvétel, levelezés | Az ügy lezárását követő 1 évig. |
| Technikai adatok, sütik | A 10. pontban megadott ideig; a szolgáltatók (Cloudflare, HighLevel) naplóiban azok saját adatkezelési szabályai szerint. |
| Jogi igény esetén szükséges adatok | Az igény elévüléséig (az általános elévülési idő 5 év, Ptk. 6:22. §). |
10. Sütik (cookie-k) és hasonló technológiák
A sütik és a hasonló technológiák (például a böngésző helyi tárhelye, „localStorage”) kis adatállományok, amelyeket egy weboldal az Ön készülékén tárol. Böngészőjét beállíthatja úgy, hogy értesüljön a tárolásukról, egyenként döntsön az elfogadásukról, vagy általánosan letiltsa őket; erről a böngészője súgójában talál további információt.
10.1. A nepkerti.hu weboldal
A nepkerti.hu weboldal nem használ elemző (statisztikai), hirdetési vagy követő sütiket, nem alkalmaz Google Analyticset, Facebook Pixelt vagy hasonló eszközt. Kizárólag a működéshez szükséges, alábbi adatokat tároljuk az Ön böngészőjében:
| Név | Típus | Cél | Időtartam |
|---|---|---|---|
nepkerti-lang | helyi tárhely, szükséges | A választott nyelv (magyar vagy angol) megjegyzése. | Törlésig |
nepkerti-consent | helyi tárhely, szükséges | Az erről a tájékoztatásról hozott döntése és annak időpontja, hogy ne kérdezzük újra. | Törlésig |
Ezek az adatok nem hagyják el az Ön készülékét, nem kerülnek hozzánk vagy harmadik félhez. A működéshez szükséges tárolás jogalapja jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), összhangban az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdésével. Ha a jövőben elemző vagy hirdetési sütiket vezetnénk be, azokat kizárólag az Ön előzetes hozzájárulásával (GDPR 6. cikk (1) bekezdés a) pont) használnánk, és ezt a tájékoztatót frissítenénk. Döntését bármikor módosíthatja:
10.2. A foglalási oldal (foglalas.nepkerti.hu)
A foglalási oldalt a HighLevel rendszere szolgálja ki. Az alábbi táblázat a foglalási oldal 2026. október 9-i ellenőrzésekor tapasztalt állapotot mutatja; a szolgáltató a rendszerét frissítheti, ezért a lista változhat.
| Név / eszköz | Szolgáltató | Kategória | Cél | Időtartam |
|---|---|---|---|---|
__cf_bm (süti) | Cloudflare | Feltétlenül szükséges | Bot elleni védelem, a kapcsolat biztonsága. | kb. 30 perc |
| Cloudflare Turnstile ellenőrzés | Cloudflare | Feltétlenül szükséges | Annak ellenőrzése, hogy az űrlapot ember tölti ki (visszaélések megelőzése). | Munkamenet |
survey_progress_… (helyi tárhely) | HighLevel | Feltétlenül szükséges | Az űrlap kitöltésének állapota a lépések között. | Törlésig |
cookie-config (süti) | HighLevel | Feltétlenül szükséges | A süti-értesítésben hozott döntés megjegyzése. | 14 nap |
msgsndr_id (süti) | HighLevel (LeadConnector) | Nem feltétlenül szükséges (teljesítmény) | A HighLevel cookie-szabályzata szerint partnerhivatkozások kezelése és az oldal változatainak tesztelése (A/B teszt). | Legfeljebb 1 év |
v2_user_session_event_…_fingerprint (helyi tárhely) és forráskövetés | HighLevel | Nem feltétlenül szükséges (statisztika, forráskövetés) | Munkamenet és a látogatás forrásának (például hivatkozó oldal) rögzítése. | Törlésig |
| Cloudflare Web Analytics | Cloudflare | Statisztika (süti nélkül) | Összesített látogatottsági statisztika. | – |
| Google Fonts | Külső tartalom | Betűtípusok betöltése; a Google megkapja az IP-címet. | – |
Hirdetési és követő sütik: a foglalási oldal nem használ hirdetési vagy közösségimédia-követőkódot (például Facebook Pixelt, Google Ads- vagy Google Analytics-kódot), és ilyet az Ön előzetes hozzájárulása nélkül nem is fogunk bevezetni (ellenőrizve: 2026. október 9.).
10.3. Jogalap és beállítások a foglalási oldalon
A feltétlenül szükséges sütik és tárolás az Eht. 155. § (4) bekezdése alapján hozzájárulás nélkül is alkalmazhatók, mert nélkülük a foglalási oldal nem működne biztonságosan. A többi, nem feltétlenül szükséges eszköz (látogató-azonosító, forráskövetés) az Ön hozzájárulásához kötött.
A foglalási oldal első megnyitásakor megjelenő értesítésben két lehetőség közül választhat: „Elfogadom” vagy „Csak a szükségesek”. Döntését a cookie-config süti 14 napig tárolja; ezután az értesítés újra megjelenik.
Fontos tudnia: 2026. október 9-i ellenőrzésünk szerint a HighLevel rendszere a msgsndr_id sütit és a munkamenet- és forrásadatokat a „Csak a szükségesek” választás esetén is rögzíti, és ezt a rendszer beállításai jelenleg nem teszik számunkra kikapcsolhatóvá. Amint ez megváltozik, ezt a tájékoztatót frissítjük. Ha nem szeretné, hogy ezek az adatok rögzüljenek, böngészője beállításaiban letilthatja vagy törölheti a sütiket, vagy online foglalás helyett telefonon (+36 30 124 4015) is foglalhat. A feltétlenül szükséges sütik letiltása esetén az online foglalás nem biztos, hogy működik.
11. Adatbiztonság
Az adatokhoz csak azok a munkatársaink férhetnek hozzá, akiknek a feladatuk ellátásához erre szükségük van. A foglalási oldal és a weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el. Szolgáltatóinkat a megfelelő adatbiztonsági garanciák alapján választottuk ki. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el: a hatóságot és – magas kockázat esetén – az érintetteket is értesítjük.
12. Az Ön jogai
A GDPR alapján Önt a következő jogok illetik meg. Jogai gyakorlása ingyenes; kérelmét az 1. pontban megadott elérhetőségeken nyújthatja be. Személyazonosságának ellenőrzéséhez további adatot kérhetünk.
- Hozzáférés (15. cikk): tájékoztatást és másolatot kérhet a kezelt adatairól.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
- Törlés (17. cikk): kérheti adatai törlését, ha az adatkezelés feltételei már nem állnak fenn.
- Az adatkezelés korlátozása (18. cikk): kérheti, hogy az adatokat meghatározott ideig csak tároljuk, de ne használjuk.
- Adathordozhatóság (20. cikk): a szerződés teljesítése vagy hozzájárulás alapján, automatizáltan kezelt adatait tagolt, géppel olvasható formában megkaphatja, vagy kérheti azok továbbítását.
- Tiltakozás (21. cikk): bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen (például az emlékeztető vagy az értékelést kérő e-mail ellen). Közvetlen üzletszerzés (marketing) elleni tiltakozás esetén az adatokat erre a célra többé nem kezeljük.
- A hozzájárulás visszavonása (7. cikk (3)): a hozzájáruláson alapuló adatkezelésnél (marketing, nem feltétlenül szükséges sütik) a hozzájárulását bármikor visszavonhatja.
- Automatizált döntéshozatal (22. cikk): nem alkalmazunk profilalkotást, és nem hozunk Önre nézve joghatással járó vagy Önt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést. A foglalási rendszer a szabad időpontokat automatikusan jeleníti meg, ez azonban nem az Ön személyére vonatkozó döntés.
13. Jogorvoslat
Ha úgy véli, hogy adatkezelésünk sérti a jogszabályokat, kérjük, először forduljon hozzánk, hogy a problémát közösen orvosolhassuk. Emellett panaszt tehet a felügyeleti hatóságnál (GDPR 77. cikk):
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Székhely
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400; +36 30 683 5969; +36 30 549 6838
- ugyfelszolgalat@naih.hu (a hatóság tájékoztatása szerint eljárás e-mailben nem kezdeményezhető)
- Honlap
- naih.hu
Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk). A per – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
14. A tájékoztató módosítása
Ezt a tájékoztatót a jogszabályok, a foglalási folyamat vagy a szolgáltatók változása esetén frissítjük. A módosított változatot a hatálybalépés napjával együtt ezen az oldalon tesszük közzé. Ha a módosítás az adatkezelés céljait vagy az Ön jogait lényegesen érinti, és rendelkezünk az elérhetőségével, e-mailben is értesítjük. A korábbi változatokat kérésére rendelkezésére bocsátjuk.
Jogszabályi háttér
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
- 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.)
- 2003. évi C. törvény az elektronikus hírközlésről (Eht.)
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)