Adatkezelési Tájékoztató

Hatályos: 2023.05.30.

  1. BEVEZETÉS

A ReservOurs a www.reservours.com weboldalon üzemeltetett olyan foglalási portál („ReservOurs portál”), amelyen keresztül a felhasználók („Ügyfél“, „Ügyfelek” vagy „Érintett”) elsődlegesen vendéglátóhelyekre („Étterem”) foglalhatnak asztalt, továbbá az Ügyfeleknek lehetősége nyílik az Éttermek hírlevelére feliratkozni. Az Ügyfelek azon Éttermekbe foglalhatnak asztalt a ReservOurs portálon keresztül, amelyek a ReservOurs portálon feltüntetésre kerültek.

Jelen adatkezelési tájékoztató („Adatkezelési Tájékoztató”) a ReservOurs portálon keresztül az Éttermekbe foglaló Ügyfelek személyes adatai kezelésére vonatkozó feltételeket tartalmazza. Az Adatkezelési Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról („GDPR”), továbbá az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény alapján készült. A GDPR elsődleges célja, hogy elősegítse a személyes adatok kezelésével kapcsolatos érintetti jogok gyakorlását, az adatok feletti Ügyfél ellenőrzés (az információs önrendelkezés) megvalósulását, hogy biztosítsa az adatkezelések átláthatóságát, valamint erősítse az adatok biztonságát szolgáló adatkezelői intézkedéseket.

A ReservOurs kiemelten fontosnak tartja a személyes adatok védelmét és az ügyféljogok érvényesülését. Az Adatkezelési Tájékoztatóban tájékozódhat valamennyi érintetti jogról és jogorvoslati lehetőségről, továbbá az egyes adatkezeléseinkről. Az Adatkezelési Tájékoztató tartalmazza a hatályos adatkezelési feltételeket, a ReservOurs adatfeldolgozóit és azt, hogy mihez és miért kérjük személyes adatait, melyik adatát mire és milyen célból kezeljük, meddig kezeljük az adatait, és milyen jogai vannak az adatkezeléseinkkel kapcsolatban.

Az Adatkezelési Tájékoztató az alábbi részekből épül fel:

Az Általános adatkezeléssel kapcsolatos rendelkezések (II. pont) a ReservOurs portálon megvalósított adatkezelések vonatkozásában az adatkezelő személyéről és elérhetőségeiről, az érintetti jogokról, azok gyakorlásának feltételeiről, illetve az adatbiztonsági intézkedésekről nyújt tájékoztatást az Ügyfelek részére.

A ReservOurs portálra vonatkozó adatkezelés rész (III. pont) a ReservOurs portállal kapcsolatban megvalósított adatkezelésekről nyújt részletes tájékoztatást az Ügyfelek részére.

  1. ÁLTALÁNOS ADATKEZELÉSSEL KAPCSOLATOS RENDELKEZÉSEK
  1. AZ ADATKEZELŐ MEGNEVEZÉSE

Adatkezelő megnevezése: Code Kitchen Korlátolt Felelősségű Társaság továbbiakban: „Adatkezelő” vagy „ReservOurs

Adatkezelő elérhetősége: 4400 Nyíregyháza, Leffler Sámuel utca 65.; e-mail cím: mate.delceg@reservours.com

A ReservOurs portál használata az éttermi foglalások lebonyolításának gyors és egyszerű módját kínálja az Ügyfelek részére. A ReservOurs portál segítségével az Ügyfélnek lehetősége nyílik az általa kiválasztott Étteremben asztalt foglalni.

Felhívjuk ugyanakkor szíves figyelmét, hogy a ReservOurs portál az Ügyfelekre vonatkozóan kizárólag a jelen Adatkezelési Tájékoztatóban foglalt adatkezelést végzi, így az étterem mint önálló adatkezelő adatkezeléséért a ReservOurs nem tartozik semmilyen felelősséggel. Az Ügyfél személyes adatainak az Ügyfél által választott Étterem részére történő átadásával az adott Étterem önálló adatkezelővé válik és így teljes felelősséggel tartozik az adatok további kezeléséért. Amennyiben az Étterem által folytatott adatkezelési tevékenységek, – így különösen az Étterem által nyilvántartott foglalások, hírlevelek küldése – tekintetében kérdése vagy problémája merül fel, úgy kérjük, hogy forduljon közvetlenül az adott Étteremhez.

  1. AZ ÜGYFÉL JOGAI

A ReservOurs számára fontos, hogy adatkezelése megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Annak érdekében, hogy az Ügyfél tisztában legyen a jogaival és azok gyakorlásának feltételeivel, az alábbi tájékoztatást nyújtjuk az Ügyfelek részére.

  1. Hozzájárulás visszavonása

Az Ügyfél jogosult arra, hogy bármikor, indokolás nélkül visszavonja a hozzájárulását. A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonást megelőzően folytatott adatkezelés jogszerűségét. A ReservOurs ugyanakkor a továbbiakban nem végez műveleteket az Ügyfél személyes adatai felhasználásával és törli azokat. Az adatkezelés jogalapjairól a III. pontban talál részletes tájékoztatást.

  1. Hozzáférés

Az Ügyfél jogosult arra, hogy – a ReservOurs elérhetőségeinek valamelyikén benyújtott – kérelmére hozzáférést kapjon a ReservOurs által kezelt személyes adataihoz. Ennek keretében az alábbiakról kaphat az Ügyfél tájékoztatást:

Az Ügyfél kérheti továbbá a ReservOurs-tól az adatkezelés tárgyát képező személyes adatai másolatának rendelkezésére bocsátását is. Ebben az esetben a ReservOurs a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátja rendelkezésre. A másolat igénylése ingyenes. Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 15. cikke tartalmazza.

  1. Helyesbítés

Az Ügyfél a ReservOurs elérhetőségein keresztül benyújtott kérelme alapján – jogosult kérni a ReservOurs által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését. Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak a ReservOurs rendelkezésére, a ReservOurs kérheti ezen kiegészítő adatok benyújtását, az adatok pontosságának igazolását. Ameddig az adatok pontosítása, kiegészítése – a kiegészítő információk hiányában – nem végezhető el, a ReservOurs korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggeszti. Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 16. cikke tartalmazza.

  1. Törlés

Az Ügyfél a ReservOurs elérhetőségein keresztül benyújtott kérelme alapján – jogosult kérni a ReservOurs által kezelt, rá vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll:

Amennyiben az Ügyfél kérelme nyomán a ReservOurs megállapítja, hogy az általa kezelt személyes adatok törlésének kötelezettsége fennáll, az adatok kezelését megszünteti. Ez oly módon történik meg, hogy a ReservOurs megszünteti a kapcsolatot az Ügyfél és a kezelt személyes adatok között, vagyis anonimizálja őket. Az anonimizálás következtében az Ügyfél a továbbiakban már nem lesz azonosítható az információk révén, azokat az Ügyféllel semmilyen módon nem lehet majd összekapcsolni.

  1. Az adatkezelés korlátozása

Az Ügyfél – a ReservOurs elérhetőségein keresztül benyújtott kérelme alapján – jogosult kérni a ReservOurs által kezelt, rá vonatkozó személyes adatok kezelésének korlátozását az alábbi esetekben:

A ReservOurs automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha az Ügyfél vitatja a személyes adatok pontosságát, illetve ha tiltakozási jogát gyakorolja. Ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését, illetve annak megállapítását, hogy fennáll-e olyan kényszerítő erejű jogos indok, amelyek az adatkezelés folytatását teszik szükségessé.

A korlátozás ideje alatt a megjelölt személyes adatokon adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:

A korlátozás feloldásáról a ReservOurs előzetesen tájékoztatja az Érintettet.

  1. Adathordozhatóság

Az Ügyfél a ReservOurs elérhetőségein keresztül benyújtott kérelme alapján – jogosult kérni a ReservOurs által kezelt, rá vonatkozó személyes adatok rendelkezésre bocsátását azok további, általa meghatározott felhasználása érdekében. Emellett az Ügyfél kérheti azt is, hogy a ReservOurs egy általa megjelölt másik adatkezelő részére továbbítsa a személyes adatait.

E jogosultság kizárólag hozzájárulás alapján, vagy az adatkezelés jogalapját jelentő szerződés megkötése vagy teljesítése érdekében az Ügyfél által a ReservOurs rendelkezésére bocsátott személyes adatokra korlátozódik. Egyéb adatok hordozhatóságára lehetőség nincs. A ReservOurs a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML) bocsátja rendelkezésedre.

A ReservOurs tájékoztat arról, hogy e jog gyakorlása nem jár automatikusan a személyes adatok ReservOurs rendszereiből való törlésével. Emellett az adatok hordozását követően is jogosult az Ügyfél a ReservOurs-szal történő ismételt kapcsolatfelvételre vagy kapcsolattartásra.

Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 20. cikke tartalmazza.

  1. Tiltakozás

Az Ügyfél a ReservOurs elérhetőségein keresztül benyújtott kérelme alapján – bármikor tiltakozhat a személyes adataid jogos érdek alapján, vagy a gazdasági reklámok közvetlen megkeresés módszerével történő eljuttatása (például: hírlevélküldés, marketing üzenetek) céljából történő kezelése ellen.

Felhívjuk ugyanakkor a figyelmét, hogy a ReservOurs a gazdasági reklámok közvetlen megkeresés módszerével történő eljuttatását mint adatkezelési műveletet nem végzi, csupán a ReservOurs portálon keresztül az Étterem hírlevelére való feliratkozást biztosítja. Az Ügyfél általi feliratkozás esetén a hírlevelet az Étterem vagy az általa megbízott harmadik személy küldi az Ügyfél részére. Ezen adatkezelésről az Ügyfél az adott Étteremnél érdeklődhet.

A tiltakozáshoz való jog esetében a ReservOurs minden esetben megvizsgálja, hogy fennállnak-e olyan kényszerítő erejű jogos okok vagy érdekek (például: jogi igények előterjesztése, érvényesítése vagy védelme), amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben. Amennyiben azonosíthatók ilyen indokok vagy érdekek, a ReservOurs folytatja a személyes adatok kezelését. Ellenkező esetben viszont a személyes adatok a továbbiakban nem használhatók fel.

A ReservOurs felhívja a figyelmed ara, hogy a személyes adataid marketing üzenetek küldése céljából történő kezeléséhez adott hozzájárulás visszavonása azonos következménnyel jár, mint a tiltakozáshoz való jog gyakorlása. A hozzájárulás visszavonásával kapcsolatban információt az Adatkezelési Tájékoztató II.2.1. pontjában találsz.

Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 21. cikke tartalmazza.

  1. A kizárólag automatizált adatkezelésen alapuló döntésekkel kapcsolatos jogosultságok

A kizárólag automatizált adatkezelésen alapuló döntések esetén jogosult az Ügyfél emberi beavatkozást kérni a ReservOurs részéről, amely az automatizált adatkezelés folyamatának és végeredményének felülvizsgálatára, szükség esetén módosítására terjed ki. Emellett az Érintett kifejtheti álláspontját az automatizált döntéssel kapcsolatban, továbbá az ellen kifogást nyújthat be a ReservOurs -hoz. E jogok gyakorlására a ReservOurs elérhetőségein keresztül benyújtott kérelem alapján van lehetőség. Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 22. cikke tartalmazza.

  1. Az érintett jogainak gyakorlására irányuló kérelemmel kapcsolatos eljárás

A ReservOurs indokolatlan késedelem nélkül, legfeljebb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az Ügyfelet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról a ReservOurs az Ügyfelet a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja.

Amennyiben az Érintett kérelme nyomán a ReservOurs nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az Ügyfelet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

A ReservOurs az intézkedéssel vagy annak elmaradásával kapcsolatos tájékoztatást az Ügyfél által megjelölt formában nyújtja. Amennyiben az Ügyfél elektronikus úton nyújtotta be a kérelmét, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az Ügyfél másként kéri.

A ReservOurs a kért információt és tájékoztatást díjmentesen biztosítja.

A ReservOurs minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Ez irányú kérelemre a ReservOurs tájékoztatja az Ügyfelet a címzettekről.

A kérelem teljesítése érdekében a ReservOurs köteles meggyőződni arról, hogy valóban az arra jogosult kívánja jogait gyakorolni.

  1. Az érintetti jogok gyakorlása az érintett halálát követően

Az Érintett halálát követő 5 éven belül a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, illetve a tiltakozáshoz való jogokat az a személy gyakorolhatja, akit az Érintett ügyintézési rendelkezéssel, illetve közokiratban / teljes bizonyító erejű magánokiratban foglalt, a ReservOurs-nál tett nyilatkozattal meghatalmazott. Nyilatkozat hiányában a helyesbítéshez és tiltakozáshoz, valamint – ha az adatkezelés már az Érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – a törléshez és az adatkezelés korlátozásához fűződő jogokat az érintett Ptk. szerinti közeli hozzátartozója (házastárs, egyeneságbeli rokon, örökbefogadott / mostoha- / nevelt gyermek, örökbefogadó- / mostoha- / nevelőszülő, testvér) is gyakorolhatja.

A jogokat érvényesítő személy köteles az Érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát – adott esetben közeli hozzátartozói minőségét – közokirattal igazolni. Ezt követően e személyt az érintett részére megállapított jogok illetik meg és kötelezettségek terhelik.

  1. JOGORVOSLATI LEHETŐSÉGEK

Amennyiben a ReservOurs nem megfelelő módon, a jogszabályokkal ellentétesen kezeli az Ügyfél személyes adatait, esetleg, ha az Ügyfél jogai gyakorlására irányuló kérelemnek a ReservOurs nem, vagy nem megfelelő módon tett eleget, az Ügyfél több jogorvoslati lehetőséget is igénybe vehet az alábbiak szerint.

  1. Panasztétel a Nemzeti Adatvédelmi és Információszabadság Hatóságnál

Amennyiben az Ügyfél kifogásolja a ReservOurs adatkezelési tevékenységét, jogorvoslati lehetőséggel, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz az alábbi elérhetőségek valamelyikén:

A NAIH elérhetőségei:

 

 

 

 

  1. A bírósághoz fordulás joga:
  1. ADATBIZTONSÁG

Az Ügyfél személyes adatai megismerésére a ReservOurs és az adatfeldolgozók (1. sz. Melléklet) a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. A ReservOurs megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát előmozdítja.

  1. Szervezési intézkedések

A ReservOurs az informatikai rendszereihez a hozzáférést személyhez köthető jogosultsággal teszi lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz a ReservOurs informatikai rendszereit és szolgáltatásait minden felhasználó csak a feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.

A ReservOurs és az adatfeldolgozók írásos nyilatkozatban szigorú titoktartási szabályokat vállalnak, és a tevékenységük során ezek szerint a titoktartási szabályok szerint kötelesek eljárni.

  1. Technikai intézkedések

A ReservOurs az adatokat – az adatfeldolgozói által tárolt adatok kivételével – saját eszközökön, adatközpontban tárolja. A személyes adatokhoz való hozzáférés jelszóval és tűzfallal védett. A személyes adatok biztonságát a ReservOurs rendszeresen teszteli és a védelmet folyamatosan fejleszti.

A ReservOurs mindent megtesz azért, hogy informatikai eszközei, szoftverei folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak. A ReservOurs a fejlesztések során olyan rendszerek alakít ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek, észlelhetők a bekövetkezett incidensek, például a jogosulatlan hozzáférés. A ReservOurs szervere a tárhelyszolgáltató elkülönített dedikált szerverén, védetten és zártan található.

 

 

 

  1. A RESERVOURS PORTÁLRA VONATKOZÓ ADATKEZELÉS
  1. Online Foglalás-közvetési Szolgáltatás nyújtása
  1. Online Fizetés-közvetítési Szolgáltatás és Kupon közvetítés nyújtása
  1. Ügyfél elégedettség mérésében való közreműködés
  1. Panaszkezelés
  1. Az Éttermek Hírlevelére történő feliratkozás lebonyolítása
  1. Marketing célú kapcsolatfelvétel az Éttermekkel

Adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás meg nem adása nem von maga után semmilyen hátrányos következményt, a ReservOurs szolgáltatásait a hozzájárulás megadásnak hiányában is igénybe lehet venni.

  1. Bloggal és honlappal kapcsolatos hírlevél küldése

 

 

 

 

 

  1. sz. MELLÉKLET

Adatfeldolgozók

A ReservOurs a személyes adatok feldolgozásával további személyeket, ún. adatfeldolgozókat (ideértve az al-adatfeldolgozókat) bíz meg. Az adatfeldolgozó alatt azok a személyek értendők, akik a ReservOurs által meghatározott célból és módon személyes adatokat kezelnek a ReservOurs számára. Ezeket a célokat az adatfeldolgozó nem bővítheti. Az adatfeldolgozóknak csak azokat az adatokat adjuk át, amelyekre feltétlenül szükségük van a szolgáltatásuk teljesítéséhez.

Az Érintettek adatait elsősorban az Európai Unión (EU) és az Európai Gazdasági Térségen (EGT) belül kezeljük. Néhány lent említett szolgáltatónk azonban az EGT-n kívül, úgynevezett „harmadik országokban" található. A GDPR magas szintű követelményeket támaszt a személyes adatok harmadik országokba történő továbbítására vonatkozóan. Minden címzettnek meg kell felelnie ezeknek a követelményeknek. Mielőtt az Érintettek adatait harmadik országbeli címzettnek továbbítanánk, a címzettet először értékeljük az adatvédelmi szint szempontjából. Csak akkor választjuk ki őket, ha az EGT területén kívül is a GDPR-nak megfelelő adatvédelmi szintet tudnak igazolni.

A ReservOurs által igénybe vett adatfeldolgozók közé az alábbi vállalkozások tartoznak.

 

Adatfeldolgozó megnevezése

Tevékenység jellege

  1.  

Google Ireland Limited (https://cloud.google.com/security/gdpr)

Felhő- és hosztingszolgáltatás nyújtása

  1.  

Amazon Web Services EMEA SARL (https://aws.amazon.com/privacy/)

E-mail küldő szolgáltatás nyújtása

  1.  

SeeMee; Link Mobility Hungary Kft. (https://seeme.hu/dev_url_privacy)

SMS küldő szolgáltatás nyújtása

  1.  

Barion Payment Zrt. (https://www.barion.com/hu/adatvedelmi-tajekoztato/)

Fizetés lebonyolításához szükséges szolgáltatás nyújtása

 

***