Hatályos: a weboldalon történő közzététel napjától visszavonásig.

A Vogue Wave Kft. (a továbbiakban: Vogue, „mi") ebben a tájékoztatóban írja le, milyen személyes adatokat kezel a restaurantvogue.hu weboldalon és aldomainjein (például szilveszter.restaurantvogue.hu, ajandek.restaurantvogue.hu, christmasdinner.restaurantvogue.hu, corporateevents.restaurantvogue.hu), valamint az asztalfoglalás, a vásárlás, a szállás és a rendezvények során.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

Adatvédelmi tisztviselő kinevezésére a Vogue nem köteles (GDPR 37. cikk), adatvédelmi kérdésekben az office@restaurantvogue.hu címen érhet el minket.

2. Milyen adatot, milyen célból, meddig kezelünk

2.1. Ajánlatkérés és üzenet a weboldalon

Ide tartozik a rendezvény-, apartman-, hajókirándulás- és a céges ajánlatkérő űrlap.

• Kezelt adatok: név, e-mail-cím, telefonszám; céges ajánlatkérésnél a cég neve; a tervezett dátum, a létszám, a kiválasztott szolgáltatások, az üzenet szövege, valamint a hozzájárulás időpontja.
• Cél: a kérés megválaszolása, ajánlat készítése, a foglalás vagy rendezvény előkészítése.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlap elküldésekor a jelölőnégyzettel ad meg.
• Megőrzés: a hozzájárulás visszavonásáig, de legfeljebb a megkereséstől számított 1 évig. Ha a megkeresésből szerződés lesz, a szerződéssel összefüggő adatokat a 2.3. pontban leírt ideig őrizzük.
• Adatfeldolgozók: Cloudflare, Inc. (az adatok tárolása), Plus Five Five, Inc. — Resend (értesítő e-mail a munkatársainknak), Google Ireland Limited (a beérkező levél fogadása).

2.2. Asztalfoglalás

Az asztalfoglalás a NeerY Solutions Kft. foglalási rendszerén keresztül történik, a weboldalba ágyazott ablakban vagy a places.neery.net oldalon.

• Kezelt adatok: név, e-mail-cím, telefonszám, a foglalás dátuma, időpontja és létszáma, az Ön által írt megjegyzés.
• Cél: az asztalfoglalás nyilvántartása és teljesítése, a foglalással kapcsolatos értesítések, módosítás, lemondás.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Megőrzés: a foglalás időpontját követő 1 évig.
• Adatfeldolgozó: NeerY Solutions Kft., amely az adatokat a saját tárhelyszolgáltatóján (Amazon Web Services) keresztül tárolja.

2.3. Ajándékutalvány és rendezvényjegy vásárlása (webshop)

• Kezelt adatok: név, számlázási név és cím, e-mail-cím, telefonszám, a megrendelés adatai (termék, összeg, időpont), az utalvány sorszáma és beváltásának adatai.
• Cél: a megrendelés teljesítése, az utalvány vagy jegy kiküldése, számlázás, az utalvány beváltásának nyilvántartása, panaszkezelés.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a számla kiállítása és megőrzése jogi kötelezettség (6. cikk (1) bekezdés c) pont, a számvitelről szóló 2000. évi C. törvény).
• Megőrzés: a számlát és a számviteli bizonylatokat 8 évig (Számv. tv. 169. §); a többi megrendelési adatot az elévülési időig, 5 évig (Ptk. 6:22. §).
• Bankkártyás fizetés: a kártyaadatokat nem mi kezeljük, hanem a fizetési szolgáltató, a Teya Iceland hf. A kártyaadatokhoz nem férünk hozzá; csak a fizetés sikerességéről kapunk értesítést.
• Számlázás: KBOSS.hu Kft. (Számlázz.hu).

2.4. Apartmanfoglalás és vendégnyilvántartás

• Kezelt adatok: a foglaláshoz szükséges adatok (név, elérhetőség, az érkezés és távozás napja, létszám), valamint a szálláshely-szolgáltatás során jogszabály által előírt adatok: családi és utónév, születési név, születési hely és idő, nem, állampolgárság, anyja születési neve, a személyazonosító okmány azonosító adatai, vízum vagy tartózkodási engedély adatai, a szálláshely címe, az igénybevétel kezdő és várható befejező időpontja.
• Cél: a szálláshely-szolgáltatás teljesítése, a jogszabályi adatszolgáltatás (VIZA, NTAK), az idegenforgalmi adó megállapítása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a vendégnyilvántartásnál jogi kötelezettség (6. cikk (1) bekezdés c) pont), a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény 9/H. §-a alapján.
• Megőrzés:
  • a személyazonosításhoz kapcsolódó adatokat a szálláshelykezelő szoftverben csak az adatszolgáltatási kötelezettség teljesítéséig kezeljük (9/H. § (3));
  • a Vendég Információs Zárt Adatbázisba (VIZA) továbbított adatokat a tárhelyszolgáltató az adat rögzítését követő első év utolsó napjáig tárolja, utána törli (9/H. § (5));
  • a számlát és az idegenforgalmi adó bizonylatait 8 évig (Számv. tv. 169. §);
  • a foglalás egyéb adatait 5 évig (Ptk. 6:22. §).
• Booking.com-on keresztüli foglalásnál a Booking.com B.V. önálló adatkezelő; az ott megadott adatokra a Booking.com tájékoztatója vonatkozik.

2.5. Kapcsolattartás e-mailben és telefonon

• Kezelt adatok: amit Ön megad: név, elérhetőség, az üzenet tartalma.
• Cél: a megkeresés megválaszolása.
• Jogalap: a Vogue jogos érdeke a hozzá intézett megkeresések megválaszolásához (GDPR 6. cikk (1) bekezdés f) pont); ha a megkeresés szerződés megkötésére irányul, a szerződés előkészítése (b) pont).
• Megőrzés: a megkereséstől számított 1 évig; ha szerződés lesz belőle, a 2.3. pontban leírt ideig.
• Adatfeldolgozó: Google Ireland Limited (Google Workspace levelezés).

2.6. Hírlevél

• Kezelt adatok: e-mail-cím, név (ha megadja), a feliratkozás ideje.
• Cél: ajánlataink és eseményeink ismertetése.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény 6. §).
• Megőrzés: a leiratkozásig. Minden levél alján található leiratkozó link.
• Adatfeldolgozó: The Rocket Science Group LLC (Mailchimp), Egyesült Államok — az adattovábbítás az EU–USA adatvédelmi keretrendszer alapján történik.

3. Sütik és mérés

3.1. Sütik a weboldalon, a webshopban és a kampányoldalakon

Ez a pont a restaurantvogue.hu-ra (a webshoppal együtt) és a kampányoldalakra vonatkozik: mindegyiken ugyanaz a süti-sáv és ugyanazok a szabályok érvényesek.

A weboldal automatikusan csak a működéshez szükséges sütit használja. Minden más süti csak az Ön hozzájárulásával kerül a böngészőjébe: ezt a süti-sávon adhatja meg, és bármikor módosíthatja vagy visszavonhatja a „Sütibeállítások" hivatkozással. A restaurantvogue.hu oldalain a Google mérőkódja a döntés előtt és elutasítás esetén is betöltődik, de ilyenkor sütit nem helyez el és nem olvas ki: a Google csak süti nélküli jelzést kap az oldal megtekintéséről (például az időpontot, az oldal címét, a böngésző típusát és — a kérés természetéből adódóan — az IP-címet), amelyet összesített statisztikához és a hirdetések eredményének becsléséhez használ (Google Consent Mode). A kampányoldalakon hozzájárulás nélkül semmilyen mérőkód nem töltődik be.

Ha a weboldalba ágyazott foglalási ablakban asztalt foglal, a hirdetéseink eredményének méréséhez a foglalás azonosítóját, dátumát és létszámát a Google-nek is jelezzük. Nevet, e-mail-címet és telefonszámot ebben nem továbbítunk.

• Jogalap: a szükséges sütiknél a weboldal működése (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése szerinti kivétel); a statisztikai és marketingsütiknél az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; 2003. évi C. törvény 155. § (4) bekezdés).
• A sütiket a böngésző beállításaiban is bármikor törölheti.

3.2. A webshop és a fizetés

A webshop (termékoldalak, kosár, pénztár) a restaurantvogue.hu része: ugyanaz a süti-sáv és ugyanazok a sütik érvényesek rá, mint amelyeket a 3.1. pont felsorol, a kosár működéséhez szükséges sütikkel együtt. A bankkártyás fizetés a Teya Iceland hf. rendszerében történik; a fizetés lebonyolításához és biztonságához a Teya saját sütiket használhat.

3.3. Beágyazott tartalmak

• YouTube-videó a nyitóoldalon: a youtube-nocookie.com címről töltődik be. A Google a lejátszáskor adatot kaphat a látogatásról (például IP-cím, böngésző adatai).
• Google Térkép: a térkép betöltésekor a Google adatot kaphat a látogatásról (például IP-cím).
• Neery foglalási ablak: megnyitáskor a NeerY Solutions Kft. a saját működéséhez szükséges sütiket használhat.

4. Adatfeldolgozók

Adattovábbítás az EU-n kívülre. Az Egyesült Államokban működő adatfeldolgozókhoz (Cloudflare, Resend, Mailchimp; a Google és a Meta anyavállalata) az adattovábbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata, illetve az általános szerződési feltételek (GDPR 46. cikk) alapján történik. Izland az Európai Gazdasági Térség tagja, oda az adattovábbítás külön garancia nélkül megengedett.

5. Az Ön jogai

A GDPR 15–22. cikke alapján Ön kérheti:

• hozzáférést a kezelt adataihoz és másolatot róluk,
• adatai helyesbítését,
• adatai törlését,
• az adatkezelés korlátozását,
• adatai hordozhatóságát (tagolt, géppel olvasható formában),
• és tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

A hozzájáruláson alapuló adatkezelésnél a hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérését az office@restaurantvogue.hu címre küldheti. Legfeljebb egy hónapon belül válaszolunk; ez indokolt esetben két további hónappal meghosszabbítható, amiről tájékoztatjuk.

6. Panasz és jogorvoslat

Ha úgy érzi, hogy adatait nem megfelelően kezeljük, kérjük, először forduljon hozzánk. Panaszt tehet a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• székhely: 1055 Budapest, Falk Miksa utca 9–11.
• levelezési cím: 1363 Budapest, Pf. 9.
• telefon: +36 1 391 1400
• e-mail: ugyfelszolgalat@naih.hu
• web: www.naih.hu

Ha másik uniós tagállamban él, az ottani adatvédelmi hatóságnál is panaszt tehet.

Jogai megsértése esetén bírósághoz is fordulhat; a per — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

7. Adatbiztonság

• Az adatokat titkosított kapcsolaton (HTTPS) keresztül fogadjuk.
• Az űrlapadatokhoz, a foglalási és a vásárlási adatokhoz csak az a munkatársunk fér hozzá, akinek a feladatához szükséges, saját felhasználói fiókkal.
• Az adminisztrációs felületeken a belépési kísérletek száma korlátozott.
• A kártyaadatok soha nem kerülnek hozzánk.

8. A tájékoztató módosítása

A tájékoztatót a működésünk vagy a jogszabályok változásakor frissítjük. A mindenkori hatályos változat ezen az oldalon érhető el.