Adatkezelési tájékoztató

Hatályos: a weboldalon történő közzététel napjától visszavonásig.

A Vogue Wave Kft. (a továbbiakban: Vogue, „mi") ebben a tájékoztatóban írja le, milyen személyes adatokat kezel a restaurantvogue.hu weboldalon és aldomainjein (például szilveszter.restaurantvogue.hu, ajandek.restaurantvogue.hu, christmasdinner.restaurantvogue.hu, corporateevents.restaurantvogue.hu), valamint az asztalfoglalás, a vásárlás, a szállás és a rendezvények során.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

Adatvédelmi tisztviselő kinevezésére a Vogue nem köteles (GDPR 37. cikk), adatvédelmi kérdésekben az office@restaurantvogue.hu címen érhet el minket.

2. Milyen adatot, milyen célból, meddig kezelünk

2.1. Ajánlatkérés és üzenet a weboldalon

Ide tartozik a rendezvény-, apartman-, hajókirándulás- és a céges ajánlatkérő űrlap.

• Kezelt adatok: név, e-mail-cím, telefonszám; céges ajánlatkérésnél a cég neve; a tervezett dátum, a létszám, a kiválasztott szolgáltatások, az üzenet szövege, valamint a hozzájárulás időpontja.
• Cél: a kérés megválaszolása, ajánlat készítése, a foglalás vagy rendezvény előkészítése.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet az űrlap elküldésekor a jelölőnégyzettel ad meg.
• Megőrzés: a hozzájárulás visszavonásáig, de legfeljebb a megkereséstől számított 1 évig. Ha a megkeresésből szerződés lesz, a szerződéssel összefüggő adatokat a 2.3. pontban leírt ideig őrizzük.
• Adatfeldolgozók: Cloudflare, Inc. (az adatok tárolása), Plus Five Five, Inc. — Resend (értesítő e-mail a munkatársainknak), Google Ireland Limited (a beérkező levél fogadása).

2.2. Asztalfoglalás

Az asztalfoglalás a NeerY Solutions Kft. foglalási rendszerén keresztül történik, a weboldalba ágyazott ablakban vagy a places.neery.net oldalon.

• Kezelt adatok: név, e-mail-cím, telefonszám, a foglalás dátuma, időpontja és létszáma, az Ön által írt megjegyzés.
• Cél: az asztalfoglalás nyilvántartása és teljesítése, a foglalással kapcsolatos értesítések, módosítás, lemondás.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
• Megőrzés: a foglalás időpontját követő 1 évig.
• Adatfeldolgozó: NeerY Solutions Kft., amely az adatokat a saját tárhelyszolgáltatóján (Amazon Web Services) keresztül tárolja.

2.3. Ajándékutalvány és rendezvényjegy vásárlása (webshop)

• Kezelt adatok: név, számlázási név és cím, e-mail-cím, telefonszám, a megrendelés adatai (termék, összeg, időpont), az utalvány sorszáma és beváltásának adatai.
• Cél: a megrendelés teljesítése, az utalvány vagy jegy kiküldése, számlázás, az utalvány beváltásának nyilvántartása, panaszkezelés.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a számla kiállítása és megőrzése jogi kötelezettség (6. cikk (1) bekezdés c) pont, a számvitelről szóló 2000. évi C. törvény).
• Megőrzés: a számlát és a számviteli bizonylatokat 8 évig (Számv. tv. 169. §); a többi megrendelési adatot az elévülési időig, 5 évig (Ptk. 6:22. §).
• Bankkártyás fizetés: a kártyaadatokat nem mi kezeljük, hanem a fizetési szolgáltató, a Teya Iceland hf. A kártyaadatokhoz nem férünk hozzá; csak a fizetés sikerességéről kapunk értesítést.
• Számlázás: KBOSS.hu Kft. (Számlázz.hu).

2.4. Apartmanfoglalás és vendégnyilvántartás

• Kezelt adatok: a foglaláshoz szükséges adatok (név, elérhetőség, az érkezés és távozás napja, létszám), valamint a szálláshely-szolgáltatás során jogszabály által előírt adatok: családi és utónév, születési név, születési hely és idő, nem, állampolgárság, anyja születési neve, a személyazonosító okmány azonosító adatai, vízum vagy tartózkodási engedély adatai, a szálláshely címe, az igénybevétel kezdő és várható befejező időpontja.
• Cél: a szálláshely-szolgáltatás teljesítése, a jogszabályi adatszolgáltatás (VIZA, NTAK), az idegenforgalmi adó megállapítása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a vendégnyilvántartásnál jogi kötelezettség (6. cikk (1) bekezdés c) pont), a turisztikai térségek fejlesztésének állami feladatairól szóló 2016. évi CLVI. törvény 9/H. §-a alapján.
• Megőrzés:
  • a személyazonosításhoz kapcsolódó adatokat a szálláshelykezelő szoftverben csak az adatszolgáltatási kötelezettség teljesítéséig kezeljük (9/H. § (3));
  • a Vendég Információs Zárt Adatbázisba (VIZA) továbbított adatokat a tárhelyszolgáltató az adat rögzítését követő első év utolsó napjáig tárolja, utána törli (9/H. § (5));
  • a számlát és az idegenforgalmi adó bizonylatait 8 évig (Számv. tv. 169. §);
  • a foglalás egyéb adatait 5 évig (Ptk. 6:22. §).
• Booking.com-on keresztüli foglalásnál a Booking.com B.V. önálló adatkezelő; az ott megadott adatokra a Booking.com tájékoztatója vonatkozik.

2.5. Kapcsolattartás e-mailben és telefonon

• Kezelt adatok: amit Ön megad: név, elérhetőség, az üzenet tartalma.
• Cél: a megkeresés megválaszolása.
• Jogalap: a Vogue jogos érdeke a hozzá intézett megkeresések megválaszolásához (GDPR 6. cikk (1) bekezdés f) pont); ha a megkeresés szerződés megkötésére irányul, a szerződés előkészítése (b) pont).
• Megőrzés: a megkereséstől számított 1 évig; ha szerződés lesz belőle, a 2.3. pontban leírt ideig.
• Adatfeldolgozó: Google Ireland Limited (Google Workspace levelezés).

2.6. Hírlevél

• Kezelt adatok: e-mail-cím, név (ha megadja), a feliratkozás ideje.
• Cél: ajánlataink és eseményeink ismertetése.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény 6. §).
• Megőrzés: a leiratkozásig. Minden levél alján található leiratkozó link.
• Adatfeldolgozó: The Rocket Science Group LLC (Mailchimp), Egyesült Államok — az adattovábbítás az EU–USA adatvédelmi keretrendszer alapján történik.

3. Sütik és mérés

3.1. A weboldalon (restaurantvogue.hu és a kampányoldalak)

A weboldal automatikusan csak a működéshez szükséges sütit használja. Minden más süti csak az Ön hozzájárulásával kerül a böngészőjébe: ezt a süti-sávon adhatja meg, és bármikor módosíthatja vagy visszavonhatja az oldal alján lévő „Sütibeállítások" hivatkozással. Hozzájárulás nélkül semmilyen mérőkód nem töltődik be.

• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdés).

3.2. A webshop és a pénztár oldalain

A webshop (kosár, pénztár, termékoldalak) külön rendszeren fut, saját süti-sávval. Ott — szintén csak hozzájárulás esetén — az alábbi eszközök működnek:

3.3. Beágyazott tartalmak

• YouTube-videó a nyitóoldalon: a youtube-nocookie.com címről töltődik be. A Google a lejátszáskor adatot kaphat a látogatásról (például IP-cím, böngésző adatai).
• Google Térkép: a térkép betöltésekor a Google adatot kaphat a látogatásról (például IP-cím).
• Neery foglalási ablak: megnyitáskor a NeerY Solutions Kft. a saját működéséhez szükséges sütiket használhat.

4. Adatfeldolgozók

Adattovábbítás az EU-n kívülre. Az Egyesült Államokban működő adatfeldolgozókhoz (Cloudflare, Resend, Mailchimp; a Google és a Meta anyavállalata) az adattovábbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata, illetve az általános szerződési feltételek (GDPR 46. cikk) alapján történik. Izland az Európai Gazdasági Térség tagja, oda az adattovábbítás külön garancia nélkül megengedett.

5. Az Ön jogai

A GDPR 15–22. cikke alapján Ön kérheti:

• hozzáférést a kezelt adataihoz és másolatot róluk,
• adatai helyesbítését,
• adatai törlését,
• az adatkezelés korlátozását,
• adatai hordozhatóságát (tagolt, géppel olvasható formában),
• és tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

A hozzájáruláson alapuló adatkezelésnél a hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérését az office@restaurantvogue.hu címre küldheti. Legfeljebb egy hónapon belül válaszolunk; ez indokolt esetben két további hónappal meghosszabbítható, amiről tájékoztatjuk.

6. Panasz és jogorvoslat

Ha úgy érzi, hogy adatait nem megfelelően kezeljük, kérjük, először forduljon hozzánk. Panaszt tehet a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• székhely: 1055 Budapest, Falk Miksa utca 9–11.
• levelezési cím: 1363 Budapest, Pf. 9.
• telefon: +36 1 391 1400
• e-mail: ugyfelszolgalat@naih.hu
• web: www.naih.hu

Jogai megsértése esetén bírósághoz is fordulhat; a per — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

7. Adatbiztonság

• Az adatokat titkosított kapcsolaton (HTTPS) keresztül fogadjuk.
• Az űrlapadatokhoz, a foglalási és a vásárlási adatokhoz csak az a munkatársunk fér hozzá, akinek a feladatához szükséges, saját felhasználói fiókkal.
• Az adminisztrációs felületeken a belépési kísérletek száma korlátozott.
• A kártyaadatok soha nem kerülnek hozzánk.

8. A tájékoztató módosítása

A tájékoztatót a működésünk vagy a jogszabályok változásakor frissítjük. A mindenkori hatályos változat ezen az oldalon érhető el.