Adatkezelési tájékoztató

Az adatkezelő adatai

Az adatkezelő az IZENTRAX, egy fiktív kortárs budapesti étterem és valódi, helyszíni kaszinó koncepciója. Az adatkezelő neve, címe és elérhetőségei a következők.

Név

IZENTRAX

Cím

1075 Budapest, Kazinczy utca 14., Magyarország

E-mail

[email protected]

Telefon

+36 30 508 7634

Weboldal

https://izentrax.com

A tájékoztató célja és hatálya

Ez az adatkezelési tájékoztató azt mutatja be, hogy az IZENTRAX hogyan kezeli a weboldal látogatóinak, az étterem vendégeinek és a helyszíni kaszinó látogatóinak személyes adatait. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és a magyar adatvédelmi jogszabályok alapján készült.

A tájékoztató kiterjed minden olyan adatkezelésre, amely a weboldal használatával, asztalfoglalással, kapcsolatfelvétellel, a 21+ beléptetési szabály ellenőrzésével és a helyszíni kaszinó látogatásával kapcsolatos. Nem vonatkozik azonban olyan adatkezelésekre, amelyeket más adatkezelők végeznek, például külső szolgáltatók saját célú adatkezeléseire.

Azonosító és kapcsolattartási adatok

Az IZENTRAX az alábbi személyes adatokat kezelheti: név, e-mail cím, telefonszám, valamint a foglalással vagy kapcsolatfelvétellel összefüggő egyéb adatok, amelyeket a vendég önként megad.

• Név: a foglalás vagy kapcsolatfelvétel során megadott teljes név.
• E-mail cím: a visszaigazolás és a kommunikáció céljából.
• Telefonszám: a foglalás módosítása vagy sürgős értesítés céljából.
• A vendég által megadott egyéb adatok: például ételallergia vagy különleges kérés, csak akkor, ha a vendég ezt közli.

A weboldal használatával kapcsolatos adatok

A weboldal látogatása során automatikusan gyűjthetők technikai adatok, például IP-cím, böngésző típusa, operációs rendszer, a látogatás időpontja és a megtekintett oldalak. Ezeket az adatokat a weboldal biztonságos működésének biztosítása és statisztikai célok érdekében kezeljük.

• IP-cím: a szerver naplófájljaiban tárolva.
• Böngésző és eszköz adatok: a felhasználói élmény optimalizálásához.
• Cookie-k: a weboldal működéséhez szükséges cookie-k, valamint a látogató beleegyezésével további analitikai cookie-k. A cookie-kkal kapcsolatos részletek a Cookie-szabályzatban találhatók.

Asztalfoglalás kezelése

Az éttermi asztalfoglaláshoz megadott személyes adatokat a foglalás rögzítése, visszaigazolása, módosítása és a vendég érkezésének előkészítése céljából kezeljük. Az adatkezelés jogalapja a szerződés teljesítése, mivel a foglalás egy szolgáltatás igénybevételére irányuló szerződéses jogviszonyt hoz létre.

A foglalási adatokat a foglalás időpontjáig és az azt követő, jogszabályban meghatározott ideig őrizzük. A foglaláshoz kapcsolódó kommunikáció, például a visszaigazoló e-mail vagy emlékeztető, szintén ezen a jogalapon történik.

Jogalap: szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont

Kapcsolatfelvétel és ügyfélszolgálat

Ha a látogató e-mailben, telefonon vagy a weboldalon található űrlapon keresztül felveszi velünk a kapcsolatot, az általa megadott adatokat a megkeresés megválaszolása és az ügyfélszolgálati tevékenység ellátása céljából kezeljük. Az adatkezelés jogalapja az érintett hozzájárulása, amelyet a kapcsolatfelvétellel ad meg.

A hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét. A megkeresés lezárását követően az adatokat töröljük, kivéve, ha jogi kötelezettség teljesítése miatt meg kell őrizni.

Jogalap: hozzájárulás — GDPR 6. cikk (1) bekezdés a) pont

Jogi kötelezettségek teljesítése

Bizonyos adatokat jogszabályi kötelezettségek teljesítése érdekében kezelünk, például a számviteli bizonylatok megőrzése vagy a hatósági megkeresések teljesítése. Az adatkezelés jogalapja a jogi kötelezettség teljesítése.

A számlázási adatokat a számviteli törvény szerint 8 évig őrizzük. A hatósági megkeresésekre adott válaszok során csak a szükséges adatokat továbbítjuk.

Jogalap: jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont

Jogos érdek

Az IZENTRAX jogos érdeke alapján kezelhet bizonyos adatokat a weboldal biztonságának fenntartása, a csalások megelőzése és a szolgáltatás minőségének javítása érdekében. Ilyen esetekben mindig mérlegeljük, hogy az érintett érdekei nem élveznek-e elsőbbséget.

A weboldal naplófájljainak elemzése a biztonsági incidensek megelőzése érdekében történik. A szolgáltatás fejlesztéséhez szükséges anonimizált statisztikák készítése szintén ezen a jogalapon alapul.

Jogalap: jogos érdek — GDPR 6. cikk (1) bekezdés f) pont

Adatfeldolgozók

Az IZENTRAX bizonyos szolgáltatások igénybevételéhez adatfeldolgozókat vehet igénybe, például tárhelyszolgáltatót, e-mail szolgáltatót vagy foglalási rendszer üzemeltetőjét. Az adatfeldolgozók kizárólag az IZENTRAX utasításai szerint, szerződéses garanciák mellett kezelhetik a személyes adatokat.

• Tárhelyszolgáltató: a weboldal és az adatbázisok tárolása.
• E-mail szolgáltató: a tranzakciós e-mailek küldése.
• Foglalási rendszer szolgáltatója: az asztalfoglalások kezelése.
• Minden adatfeldolgozóval adatfeldolgozási szerződést kötünk, amely biztosítja a GDPR előírásainak betartását.

Adattovábbítás harmadik országba

Az IZENTRAX nem továbbít személyes adatokat az Európai Unión vagy az Európai Gazdasági Térségen kívüli országokba. Ha a jövőben ilyen adattovábbításra lenne szükség, azt csak megfelelő garanciák mellett, a GDPR előírásainak megfelelően tesszük.

Jelenleg nincs harmadik országba irányuló adattovábbítás, és minden adatkezelés az EU-n belül történik.

Hatósági megkeresések

Jogszabályi kötelezettség teljesítése érdekében az IZENTRAX köteles lehet személyes adatokat továbbítani illetékes hatóságoknak, például bíróságnak, rendőrségnek vagy adatvédelmi hatóságnak, ha ezt jogszabály előírja.

Az adattovábbítás csak a jogszabályban meghatározott mértékben és célból történik. Az érintettet erről a jogszabályban előírt esetekben tájékoztatjuk.

Foglalási adatok

Az asztalfoglalással kapcsolatos személyes adatokat a foglalás időpontjától számított 30 napig őrizzük, kivéve, ha jogszabály hosszabb megőrzési időt ír elő.

A foglalási adatok törlésre kerülnek a foglalás lezárulta után 30 nappal. A számlázási adatokra a számviteli törvény szerinti 8 éves megőrzési idő vonatkozik.

Kapcsolatfelvételi adatok

A kapcsolatfelvétel során megadott adatokat a megkeresés lezárásától számított 6 hónapig őrizzük, kivéve, ha az érintett kéri azok korábbi törlését, vagy ha jogi kötelezettség miatt hosszabb megőrzés szükséges.

A megkeresés lezárása után az adatokat archiváljuk, majd 6 hónap elteltével töröljük. Az érintett bármikor kérheti az adatok törlését.

Weboldal naplófájlok

A weboldal szerver naplófájljait legfeljebb 12 hónapig őrizzük, kivéve, ha biztonsági incidens kivizsgálása miatt hosszabb megőrzés szükséges.

A naplófájlok anonimizálásra kerülnek, ha lehetséges. Biztonsági incidens esetén a naplófájlokat az incidens lezárásáig megőrizzük.

Technikai intézkedések

Az IZENTRAX megfelelő technikai intézkedéseket alkalmaz a személyes adatok védelme érdekében, beleértve a titkosítást, a hozzáférés-ellenőrzést és a rendszeres biztonsági frissítéseket.

• Titkosítás: az adatok átvitele és tárolása során TLS/SSL titkosítást használunk.
• Hozzáférés-ellenőrzés: csak az arra jogosult személyek férhetnek hozzá a személyes adatokhoz.
• Rendszeres frissítések: a szoftvereket és rendszereket folyamatosan frissítjük a biztonsági rések elkerülése érdekében.

Szervezési intézkedések

Az IZENTRAX belső szabályzatokat és eljárásokat alkalmaz az adatvédelem biztosítása érdekében, beleértve az adatvédelmi oktatást és az adatkezelési tevékenységek rendszeres felülvizsgálatát.

• Adatvédelmi oktatás: minden munkatárs részt vesz adatvédelmi képzésen.
• Belső szabályzatok: az adatkezelési folyamatokat dokumentáljuk és rendszeresen ellenőrizzük.
• Adatvédelmi incidenskezelés: incidens esetén haladéktalanul intézkedünk, és szükség esetén értesítjük az érintetteket és a hatóságot.

Hozzáférést és tájékoztatást kérő jog

Az érintett jogosult arra, hogy tájékoztatást kapjon arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférést kapjon az adatokhoz és az adatkezelésre vonatkozó információkhoz.

Az érintett kérheti az adatkezelés céljainak, az érintett adatok kategóriáinak és a címzetteknek a megismerését. Az IZENTRAX a kérést legfeljebb 30 napon belül teljesíti.

GDPR 15. cikk

Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az IZENTRAX helyesbítse a rá vonatkozó pontatlan személyes adatokat, vagy kiegészítse a hiányos adatokat. A helyesbítési kérelmet indokolatlan késedelem nélkül teljesítjük.

GDPR 16. cikk

Törléshez való jog (elfeledtetéshez való jog)

Az érintett jogosult arra, hogy kérésére az IZENTRAX törölje a rá vonatkozó személyes adatokat, ha az adatkezelésnek nincs jogalapja, vagy ha az érintett visszavonja hozzájárulását, és nincs más jogalap az adatkezelésre.

A törlési kérelmet a jogszabályban meghatározott kivételekkel teljesítjük. Ha az adatkezelés jogi kötelezettség teljesítéséhez szükséges, a törlés nem lehetséges.

GDPR 17. cikk

Az adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az IZENTRAX korlátozza az adatkezelést, ha vitatja az adatok pontosságát, ha az adatkezelés jogellenes, vagy ha az érintett tiltakozik az adatkezelés ellen.

A korlátozás időtartama alatt az adatokat csak tárolni lehet, egyéb műveletekhez az érintett hozzájárulása vagy jogi igény érvényesítése szükséges.

GDPR 18. cikk

Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

Ez a jog csak azokra az adatokra vonatkozik, amelyeket az érintett hozzájárulása vagy szerződés teljesítése alapján kezelünk, és amelyeket automatizált módon kezelünk.

GDPR 20. cikk

Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az IZENTRAX az adatokat nem kezelheti tovább, kivéve, ha kényszerítő erejű jogos okok indokolják.

A tiltakozási jogot a kérelem beérkezésétől számított legfeljebb 30 napon belül vizsgáljuk ki.

GDPR 21. cikk

Hozzájárulás visszavonásához való jog

Ha az adatkezelés hozzájáruláson alapul, az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A hozzájárulás visszavonása ugyanolyan egyszerű módon történhet, mint a megadása.

GDPR 7. cikk (3) bekezdés

Panasz benyújtása az IZENTRAX-hoz

Az érintett a személyes adatai kezelésével kapcsolatos panaszával közvetlenül az IZENTRAX-hoz fordulhat az alábbi elérhetőségeken: [email protected] vagy +36 30 508 7634.

A panaszt a lehető legrövidebb időn belül, de legfeljebb 30 napon belül kivizsgáljuk, és válaszolunk.

Panasz benyújtása a felügyeleti hatósághoz

Az érintett jogosult arra, hogy panaszt tegyen a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), ha megítélése szerint személyes adatainak kezelése megsérti a GDPR-t vagy a magyar adatvédelmi jogszabályokat.

A NAIH elérhetőségei: 1055 Budapest, Falk Miksa utca 9-11., www.naih.hu, [email protected].

Bírósági jogorvoslat

Az érintett jogosult arra, hogy a jogainak megsértése esetén bírósághoz forduljon. A pert az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

A bírósági eljárásra a magyar polgári perrendtartás szabályai vonatkoznak.

Adatkezelés a beléptetés során

A beléptetéskor a vendég életkorának ellenőrzése érdekében személyazonosító okmány bemutatását kérhetjük. Az okmányból kizárólag a születési dátumot ellenőrizzük vizuálisan, az adatokat nem rögzítjük, nem másoljuk, és nem tároljuk.

• Az ellenőrzés kizárólag vizuális, nem készül fénykép vagy másolat.
• Az ellenőrzés tényét nem naplózzuk, kivéve, ha jogszabály másként nem rendelkezik.
• Ha a vendég nem tudja igazolni az életkorát, a belépést megtagadjuk.

A cookie-k használata

Az IZENTRAX weboldala cookie-kat használ a weboldal megfelelő működése és a felhasználói élmény javítása érdekében. A cookie-kkal kapcsolatos részletes tájékoztatást a Cookie-szabályzat tartalmazza.

• A weboldal működéséhez szükséges cookie-kat minden esetben elhelyezzük.
• Az analitikai és marketing cookie-k csak a látogató hozzájárulásával kerülnek elhelyezésre.
• A hozzájárulás bármikor visszavonható a böngésző beállításaiban vagy a Cookie-szabályzatban leírtak szerint.

Kapcsolatfelvétel adatvédelmi ügyekben

Adatvédelmi kérdéseivel, észrevételeivel vagy kérelmeivel az IZENTRAX-hoz fordulhat az alábbi elérhetőségeken: [email protected] vagy +36 30 508 7634.

A megkereséseket a lehető legrövidebb időn belül, de legfeljebb 30 napon belül megválaszoljuk.

Adatvédelmi tisztviselő

Az IZENTRAX nem köteles adatvédelmi tisztviselő kijelölésére, és jelenleg nem is rendelkezik ilyen személlyel. Adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésre.

Ha a jövőben adatvédelmi tisztviselő kijelölésére kerül sor, annak elérhetőségeit ebben a tájékoztatóban közzétesszük.

Hatálybalépés dátuma

Ez az adatkezelési tájékoztató 2026. szeptember 23-án lép hatályba, és visszavonásig érvényes.

A tájékoztató legutóbbi módosításának dátuma: 2026. szeptember 23.

Módosítások

Az IZENTRAX fenntartja a jogot, hogy ezt az adatkezelési tájékoztatót bármikor módosítsa. A módosításokról a weboldalon közzétett frissített verzióval tájékoztatjuk az érintetteket.

A jelentős módosításokról e-mailben is értesítjük azokat, akiknek az elérhetőségét ismerjük. A módosítások a közzététel napján lépnek hatályba.