Adatvédelem & biztonság Átlátható tájékoztatás

Adatvédelmi tájékoztató

Ez az adatvédelmi tájékoztató bemutatja, hogy a Grand Social Hall hogyan kezeli a vendégek és a weboldal-látogatók személyes adatait, milyen célokra használjuk fel azokat, és milyen jogok illetik meg Önt.

Adatvédelmi irányelvek

Adatvédelmi irányelvek áttekintése

Ez az oldal a Grand Social Hall adatvédelmi irányelveit foglalja össze, ismertetve, hogyan kezeljük vendégeink és weboldal-látogatóink személyes adatait, milyen célokból végezzük az adatkezelést, és hogyan óvjuk az információk biztonságát.

Személyes adatok kezelése

A Grand Social Hall a szolgáltatásai nyújtása, a vendégélmény javítása, valamint a megkeresések megválaszolása érdekében kezel személyes adatokat. Személyes adatnak minősül minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik, így különösen: név, e-mail-cím, telefonszám, számlázási adatok, foglalási adatok, valamint a kommunikáció tartalma.

A weboldal használata során automatikusan gyűjtött adatok – például IP-cím, böngésző típusa, a látogatás időpontja, a meglátogatott oldalak – elsősorban a weboldal biztonságos és megbízható működését, illetve a látogatottság anonim statisztikai elemzését szolgálják.

Személyes adatokat kizárólag előre meghatározott, jogszerű célokra, az adatkezelés elveihez (jogszerűség, tisztességesség, átláthatóság, adattakarékosság) igazodva kezelünk, azokat nem használjuk fel az eredeti céllal össze nem egyeztethető módon.

Adatgyűjtési módok és jogalap

Személyes adatgyűjtésre többek között az alábbi helyzetekben kerülhet sor:

  • asztalfoglalás vagy eseményajánlat-kérés során (online űrlap vagy telefonos megkeresés),
  • kapcsolatfelvételi űrlap kitöltésekor,
  • hírlevél-feliratkozáskor (amennyiben ilyen szolgáltatást biztosítunk),
  • a helyszíni szolgáltatások igénybevételével összefüggésben (például számlázás, szerződéskötés),
  • a weboldal használatával járó technikai naplózás és sütik (cookie-k) révén.

Az adatkezelés jogalapja a konkrét esettől függően lehet:

  • Az Ön hozzájárulása – például marketingcélú megkeresések, hírlevelek, bizonyos sütik alkalmazása esetén.
  • Szerződés teljesítése vagy szerződéskötést megelőző lépések – például asztalfoglalás, privát rendezvény megszervezése, ajánlatkérés.
  • Jogi kötelezettség teljesítése – például számlázáshoz kapcsolódó adatmegőrzés adójogi és számviteli előírások alapján.
  • Jogos érdekünk – például a weboldal biztonságának fenntartása, informatikai rendszereink védelme, valamint a szolgáltatásaink fejlesztése során végzett anonim statisztikai elemzések.

Amennyiben az adatkezelés hozzájáruláson alapul, Ön jogosult a hozzájárulását bármikor, indokolás nélkül visszavonni. A visszavonás nem érinti a korábbi, hozzájárulás alapján végzett adatkezelés jogszerűségét.

Felhasználói jogok ismertetése

A vonatkozó adatvédelmi jogszabályok, különösen az Európai Unió általános adatvédelmi rendelete (GDPR) alapján Önt az alábbi jogok illetik meg személyes adatai kezelése kapcsán:

  • Hozzáféréshez való jog – jogosult tájékoztatást kérni arról, hogy kezeljük-e az Ön személyes adatait, és ha igen, milyen adatokról, milyen célból és milyen jogalapon történik az adatkezelés.
  • Helyesbítéshez való jog – kérheti a pontatlan, hiányos személyes adatok helyesbítését vagy kiegészítését.
  • Törléshez való jog ("az elfeledtetéshez való jog") – bizonyos esetekben kérheti személyes adatainak törlését, például ha az adatkezelés célja megszűnt vagy Ön visszavonja a hozzájárulását.
  • Adatkezelés korlátozásához való jog – kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát vagy tiltakozik a jogos érdeken alapuló adatkezelés ellen.
  • Adathordozhatósághoz való jog – jogosult arra, hogy az Ön által rendelkezésünkre bocsátott adatokat strukturált, széles körben használt, géppel olvasható formátumban megkapja, illetve kérje azok továbbítását egy másik adatkezelőhöz, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.
  • Tiltakozáshoz való jog – jogosult tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve a közvetlen üzletszerzés céljára történő adatkezelést is.

Jogai gyakorlásához kérjük, lépjen kapcsolatba velünk a jelen tájékoztató „Kapcsolat és panaszkezelés” pontjában megadott elérhetőségeinken. Kérelmét indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül megvizsgáljuk és megválaszoljuk.

Adatbiztonsági intézkedések

A Grand Social Hall kiemelt figyelmet fordít a személyes adatok biztonságára, és olyan technikai és szervezési intézkedéseket alkalmaz, amelyek biztosítják az adatok bizalmasságát, sértetlenségét és rendelkezésre állását.

  • hozzáférés-szabályozás és jogosultságkezelés a munkatársak számára,
  • titkosított kommunikáció (HTTPS) a weboldalon,
  • naprakész informatikai rendszerek és vírusvédelem,
  • rendszeres mentések és naplózás az esetleges incidensek azonosítása érdekében,
  • adatvédelmi tudatosság növelése a munkatársak körében.

Mindent megteszünk annak érdekében, hogy megakadályozzuk az illetéktelen hozzáférést, megváltoztatást, jogosulatlan nyilvánosságra hozatalt vagy az adatok jogellenes felhasználását. Amennyiben mégis adatvédelmi incidens következne be, a jogszabályoknak megfelelően járunk el, szükség esetén értesítjük az érintetteket és a hatáskörrel rendelkező hatóságot.

Adattárolás időtartama

A személyes adatokat csak addig az ideig őrizzük meg, ameddig az adatkezelés céljának megvalósításához, illetve a vonatkozó jogszabályi kötelezettségek teljesítéséhez feltétlenül szükséges.

  • A foglalásokkal, ajánlatkérésekkel és szerződéses jogviszonnyal kapcsolatos adatokat a polgári jogi elévülési idő, valamint az adójogi és számviteli jogszabályok által előírt megőrzési idő (jellemzően 8 év) végéig tároljuk.
  • A hozzájáruláson alapuló adatkezelés (például hírlevél) esetén az adatokat a hozzájárulás visszavonásáig, illetve az adatkezelési cél megszűnéséig kezeljük.
  • A weboldal látogatása során keletkező technikai naplóadatokat rövidebb, a rendszerbiztonság és hibaelhárítás szempontjából indokolt ideig őrizzük meg.

Az adattárolási idő lejártát követően a személyes adatokat töröljük vagy anonimizáljuk, kivéve, ha jogszabály eltérő megőrzési kötelezettséget ír elő.

Adatkezelők és adatfeldolgozók

A személyes adatok kezeléséért elsődlegesen a Grand Social Hall üzemeltetője mint adatkezelő felel. Az adatkezelő gondoskodik arról, hogy az adatkezelés minden szakasza megfeleljen a hatályos adatvédelmi jogszabályoknak.

Bizonyos esetekben külső szolgáltatókat – adatfeldolgozókat – veszünk igénybe, például:

  • tárhely- és szerverüzemeltető vállalkozás,
  • informatikai rendszerkarbantartó és fejlesztő partnerek,
  • online űrlap- vagy foglalási megoldást biztosító technológiai szolgáltatók,
  • könyvelési, számlázási vagy egyéb adminisztratív szolgáltatók.

Az adatfeldolgozók kizárólag a tőlünk kapott írásbeli utasításoknak megfelelően és a velük kötött szerződés alapján kezelik az adatokat, önálló döntést nem hozhatnak, továbbá kötelesek megfelelő adatbiztonsági intézkedéseket alkalmazni.

Adatok továbbítása harmadik felek részére

Személyes adatokat harmadik felek részére kizárólag akkor továbbítunk, ha az adatkezelés céljához elengedhetetlen, arra jogszabály kötelez bennünket, vagy Ön ehhez előzetesen egyértelműen hozzájárult.

Az adatok átadásának lehetséges esetei például:

  • informatikai és tárhely-szolgáltatók részére a rendszerüzemeltetés céljából,
  • könyvelő vagy adótanácsadó részére a jogszabályban meghatározott adatok kapcsán,
  • hatóságok, bíróságok megkeresésére – kizárólag jogszabályi felhatalmazás alapján és a szükséges mértékben.

Nem értékesítünk személyes adatokat harmadik felek számára, és nem továbbítjuk azokat olyan szervezetnek, amely az adatokat önálló marketingcélokra használná fel az Ön kifejezett hozzájárulása nélkül.

Kiskorúak adatainak védelme

A Grand Social Hall szolgáltatásai – beleértve az éttermi élményt, a privát rendezvényeket és az offline, társasági jellegű pókeresteket – elsődlegesen felnőtt vendégek számára kerülnek kialakításra. A helyszínen szervezett pókerprogramok kizárólag szabadidős, szórakoztató tevékenységek, amelyekhez nem kapcsolódik online szerencsejáték, valódi pénzes játék, nyeremény, tét vagy pénzmozgás.

Szolgáltatásaink igénybevételét – különösen a pókeresteket és egyéb felnőtteknek szóló programokat – 18 éven felüli vendégek számára tesszük elérhetővé. Nem gyűjtünk tudatosan információkat 18 év alatti személyekről, és ha tudomásunkra jut, hogy kiskorúról kezeltünk adatot, azokat indokolatlan késedelem nélkül töröljük.

Kérjük a szülőket és törvényes képviselőket, hogy amennyiben úgy vélik, gyermekük adatainak kezelése a tudomásuk nélkül történt, haladéktalanul vegyék fel velünk a kapcsolatot a jelen tájékoztatóban megadott elérhetőségeinken.

Kapcsolat és panaszkezelés

Amennyiben kérdése, észrevétele van adatkezelésünkkel kapcsolatban, vagy a GDPR szerinti jogait kívánja gyakorolni, kérjük, lépjen velünk kapcsolatba az alábbi csatornák egyikén:

Panasz esetén törekszünk arra, hogy a felmerült kérdéseket közvetlenül, egyeztetés útján rendezzük. Ha úgy érzi, hogy adatkezelésünk sérti az Ön jogait, jogosult panaszt tenni a lakóhelye vagy tartózkodási helye szerint illetékes adatvédelmi felügyeleti hatóságnál.

Magyarországon az illetékes felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Web: https://www.naih.hu

Jelen adatvédelmi tájékoztatót időről időre felülvizsgálhatjuk és módosíthatjuk például jogszabályváltozás vagy szolgáltatásaink bővülése esetén. A mindenkor hatályos verzió a weboldalon érhető el.