1. Bevezetés

Ez az Adatvédelmi Tájékoztató áttekintést nyújt arról, hogyan kezeljük a City Lounge Club (cityloungeclub.com) weboldal látogatóinak és ügyfeleinek személyes adatait, összhangban a hatályos magyar és európai adatvédelmi szabályozásokkal, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel.

Jelen tájékoztató a City Lounge Club weboldalán rendelkezésre álló online szolgáltatások – ideértve különösen az online foglalási, kapcsolatfelvételi és hírlevél-feliratkozási funkciókat – igénybevételéhez kapcsolódó adatkezeléseket szabályozza. Kérjük, hogy a weboldal használata előtt figyelmesen olvassa el ezt a tájékoztatót.

2. Adatkezelő adatai

Az adatkezelő felelős azért, hogy a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezelje.

Adatkezelő megnevezése: City Lounge Club Kft.

Székhely: 1051 Budapest, Példa utca 10., Magyarország

Cégjegyzékszám: 01-09-999999

Adószám: 12345678-2-41

Telefonszám: +36 20 846 1935

E-mail cím: [email protected]

Weboldal: https://cityloungeclub.com/

Adatvédelmi kapcsolattartó: City Lounge Club adatvédelmi felelős
E-mail: [email protected]

Adatvédelmi kérdéseivel, észrevételeivel vagy kérelmeivel a fenti elérhetőségek bármelyikén felveheti velünk a kapcsolatot.

3. Gyűjtött adatok köre

A City Lounge Club a szolgáltatások nyújtása érdekében kizárólag olyan személyes adatokat gyűjt, amelyek az adott cél eléréséhez szükségesek és arányosak. Az általunk kezelt főbb adatcsoportok az alábbiak:

3.1. Foglalásokhoz kapcsolódó adatok

• vezetéknév, keresztnév;
• e-mail cím;
• telefonszám;
• foglalás dátuma, időpontja és létszáma;
• különleges igények, megjegyzések (pl. ételallergia, ülésigény);
• VIP vagy speciális eseményre történő foglalás adatai.

3.2. Kapcsolatfelvételhez és ügyfélkommunikációhoz kapcsolódó adatok

• név;
• e-mail cím;
• telefonszám (ha megadja);
• az üzenet tárgya és szövege;
• a megkeresés időpontja és módja.

3.3. Hírlevél-feliratkozáshoz kapcsolódó adatok

• név (opcionális);
• e-mail cím;
• feliratkozás időpontja és módja;
• hozzájárulás ténye és időpontja.

3.4. Kommentekhez és közösségi interakciókhoz kapcsolódó adatok

• megjelenítendő név vagy felhasználónév;
• e-mail cím (nem feltétlenül nyilvános);
• a komment tartalma, közzétételének időpontja;
• IP-cím és technikai metaadatok a visszaélések megelőzése érdekében.

3.5. Technikai és analitikai adatok

A weboldal használata során automatikusan rögzítésre kerülhetnek bizonyos technikai adatok is, amelyek önmagukban nem azonosítják közvetlenül a felhasználót, ugyanakkor személyes adattá válhatnak más információkkal összekapcsolva. Ilyenek például:

• IP-cím, böngésző típusa és verziója;
• operációs rendszer és eszköz típusa;
• látogatás dátuma, időpontja, időtartama;
• megtekintett oldalak, kattintások, navigációs útvonal;
• cookie-azonosítók és egyéb online azonosítók.

4. Adatgyűjtés módja

Személyes adatokat elsősorban közvetlenül Öntől, a weboldal használata és a velünk való kapcsolatfelvétel során gyűjtünk. Az adatgyűjtés főbb módjai a következők:

4.1. Online foglalási űrlap

A /reservations/ oldalon elérhető online foglalási űrlap kitöltésekor Ön önkéntesen adja meg a foglalás teljesítéséhez szükséges személyes adatokat. Az űrlap beküldésével hozzájárul ahhoz, hogy az adatkezelő a megadott adatokat a foglalás kezelése és visszaigazolása érdekében kezelje.

4.2. Hírlevél-feliratkozás

Hírlevelünkre a weboldalon elérhető feliratkozási felületeken keresztül iratkozhat fel. A feliratkozás során megadott e-mail címet és esetleges további adatokat kizárólag marketing kommunikáció, ajánlatok, eseményekről szóló tájékoztatás céljából használjuk fel, az Ön hozzájárulása alapján.

4.3. Kapcsolatfelvételi űrlap

A /contact-us/ oldalon található kapcsolatfelvételi űrlapon keresztül kérdéseket tehet fel, ajánlatot kérhet, vagy visszajelzést küldhet számunkra. Az itt megadott adatokat kizárólag a megkeresés megválaszolása, illetve az Önnel folytatott kommunikáció céljából kezeljük.

4.4. Eseményregisztráció

Kiemelt gasztronómiai eseményekre, tematikus vacsorákra vagy poker estekre történő jelentkezés a /events/ oldalon vagy a kapcsolódó foglalási felületeken keresztül történhet. Az itt megadott személyes adatokat az adott esemény szervezéséhez, lebonyolításához és a résztvevők tájékoztatásához használjuk fel.

4.5. Kommentelés és interakciók

Amennyiben a blogcikkeinkhez vagy egyéb tartalmakhoz hozzászólást fűz, a megadott név, e-mail cím és a komment tartalma rögzítésre kerül. Ezeket az adatokat a közösségi irányelvek betartása, a visszaélések megelőzése és a tartalmak moderálása érdekében is kezelhetjük.

4.6. Sütik (cookie-k) és analitikai eszközök

A weboldal működéséhez és optimalizálásához sütiket és analitikai eszközöket alkalmazunk. Ezekről részletes információkat külön Sütikezelési Tájékoztató tartalmaz, mely a cookie bannerből érhető el. Bizonyos cookie-k a weboldal technikai működéséhez elengedhetetlenek, míg mások csak az Ön hozzájárulásával kerülnek alkalmazásra.

5. Adatkezelés célja és jogalapja

Személyes adatait mindig meghatározott, egyértelmű és jogszerű célból kezeljük. Az egyes adatkezelések céljai és jogalapjai a következők:

5.1. Foglalások kezelése és teljesítése

Cél: asztalfoglalások, VIP és poker lounge foglalások, illetve eseményregisztrációk kezelése, visszaigazolása és módosítása.

Jogalap: szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) b) pont).

5.2. Ügyfélkapcsolat és kommunikáció

Cél: kapcsolatfelvételi űrlapokon, e-mailen vagy telefonon érkező megkeresések kezelése, válaszadás, panaszok kezelése.

Jogalap: az adatkezelő jogos érdeke a vendégekkel és érdeklődőkkel való kapcsolattartásra (GDPR 6. cikk (1) f) pont), illetve egyes esetekben szerződés teljesítése.

5.3. Hírlevelek és marketing kommunikáció

Cél: exkluzív ajánlatok, eseménymeghívók, újdonságok, blogcikkek és tartalmi ajánlások küldése.

Jogalap: az Ön önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont). A hozzájárulás bármikor visszavonható a hírlevelek alján található leiratkozó linkre kattintva vagy közvetlen megkereséssel.

5.4. Kommentek és közösségi tartalmak kezelése

Cél: a weboldal közösségi funkcióinak biztosítása, a hozzászólások megjelenítése, moderálása, a visszaélések (pl. spam) megelőzése.

Jogalap: az adatkezelő jogos érdeke a minőségi, biztonságos online közösségi felület fenntartására (GDPR 6. cikk (1) f) pont).

5.5. Jogi kötelezettségek teljesítése

Cél: számviteli, adózási, fogyasztóvédelmi és egyéb jogszabályokban előírt kötelezettségek teljesítése (pl. számlázási, bizonylat-megőrzési kötelezettség).

Jogalap: az adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

5.6. Weboldal működtetése, fejlesztése és statisztikák

Cél: a weboldal technikai üzemeltetése, hibajavítás, biztonsági monitorozás, látogatottsági adatok elemzése a felhasználói élmény javítása érdekében.

Jogalap: az adatkezelő jogos érdeke a szolgáltatás megbízható és biztonságos működtetésére, valamint a fejlesztésre (GDPR 6. cikk (1) f) pont); hozzájáruláson alapuló cookie-k esetén az Ön hozzájárulása (GDPR 6. cikk (1) a) pont).

6. Adatok megőrzési ideje

Személyes adatait csak a szükséges ideig, illetve a vonatkozó jogszabályok által előírt határidőkig őrizzük meg. Az egyes adatkezelési célokhoz kapcsolódó megőrzési idők az alábbiak:

6.1. Foglalási adatok

A foglalásokkal kapcsolatos személyes adatokat általában a foglalás teljesítését követő legfeljebb 2 évig őrizzük meg, elszámolási, panaszkezelési és üzleti elemzési célokból, kivéve, ha jogszabály ennél hosszabb megőrzést ír elő, vagy ha jogi igény érvényesítése illetve védelme indokolja a hosszabb tárolást.

6.2. Kapcsolatfelvételi adatok

A kapcsolatfelvételi űrlapon, e-mailben vagy telefonon érkezett megkeresésekkel kapcsolatos adatokat általában a megkeresés lezárását követő 1 évig őrizzük meg, kivéve, ha a kommunikáció további jogviszony létrejöttéhez kapcsolódik vagy jogi igényekkel hozható összefüggésbe.

6.3. Hírlevél-feliratkozási adatok

A hírlevél-feliratkozás adatait a hozzájárulás visszavonásáig, azaz a leiratkozásig kezeljük. A leiratkozást követően a szükséges mértékben megőrizzük az arra vonatkozó adatot, hogy Ön korábban leiratkozott, annak érdekében, hogy véletlenül se küldjünk újra hírlevelet.

6.4. Kommentek és közösségi tartalmak

A közzétett kommentek és kapcsolódó adatok a tartalom fennállásáig, illetve azok törléséig maradnak a rendszerben. Kérésére a hozzászólásokat töröljük, amennyiben az jogszabályi kötelezettséget nem sért.

6.5. Számviteli és jogi kötelezettségek

A számlázáshoz, könyveléshez kapcsolódó személyes adatokat a vonatkozó számviteli és adójogszabályokban előírt, jellemzően 8 évig tartó megőrzési időszak alatt kezeljük.

6.6. Technikai és naplóadatok

A rendszerbiztonsággal kapcsolatos naplóadatokat általában legfeljebb 1 évig őrizzük meg, kivéve, ha biztonsági incidens vagy jogellenes cselekmény gyanúja miatt hosszabb megőrzés válik indokolttá.

7. Adatok továbbítása és harmadik felek

Személyes adatait alapvetően nem értékesítjük és nem adjuk át indokolatlanul harmadik személyeknek. Ugyanakkor egyes esetekben külső szolgáltatókat (adatfeldolgozókat) veszünk igénybe, akik az általunk meghatározott célokra és utasítások szerint kezelik az adatokat.

7.1. Külső szolgáltatók és partnerek

Az adatkezelés során az alábbi típusú szolgáltatók kaphatnak hozzáférést bizonyos adatokhoz:

• tárhely- és IT-infrastruktúra-szolgáltatók, rendszerüzemeltetők;
• webfejlesztők és technikai üzemeltetők;
• hírlevél-kiküldő és e-mail szolgáltatók;
• könyvelési és adótanácsadó partnerek;
• online fizetési szolgáltatók (ha ilyen funkció elérhető);
• marketing, analitikai és közösségimédia-szolgáltatók (hozzájárulás alapján működő eszközök esetén).

Ezen partnerekkel minden esetben olyan szerződés alapján dolgozunk együtt, amely megfelelő adatvédelmi és adatbiztonsági garanciákat tartalmaz.

7.2. Adattovábbítás hatóságok részére

Hatósági megkeresés, bírósági eljárás, jogvita vagy jogszabályi kötelezettség fennállása esetén személyes adatokat továbbíthatunk az illetékes hatóságok, bíróságok vagy egyéb szervek részére, kizárólag az adott eljáráshoz szükséges körben.

7.3. Adatátadás az Európai Gazdasági Térségen kívülre

Amennyiben az adatkezelés során olyan szolgáltatót veszünk igénybe, amely az Európai Gazdasági Térségen (EGT) kívüli országban található, az adattovábbítás csak akkor történik meg, ha a GDPR szerinti megfelelő adatvédelmi szint biztosított (pl. megfelelőségi határozat, EU-s általános szerződési feltételek alkalmazása).

8. Az érintettek jogai

Az Ön személyes adataival kapcsolatban a vonatkozó jogszabályok alapján az alábbi jogok illetik meg. Kérelmét bármikor benyújthatja az adatkezelő fenti elérhetőségein.

8.1. Hozzáféréshez való jog

Jogosult arra, hogy visszajelzést kapjon tőlünk arról, kezeljük-e személyes adatait, és ha igen, jogosult arra, hogy a kezelt adatokhoz, valamint az adatkezelés körülményeire (célok, jogalapok, kategóriák, címzettek, megőrzési idő) vonatkozóan tájékoztatást kapjon.

8.2. Helyesbítéshez való jog

Kérheti a pontatlan vagy hiányos személyes adatok helyesbítését vagy kiegészítését. Kérjük, hogy adataiban bekövetkezett változás esetén jelezze felénk, hogy mindig naprakész információkkal rendelkezhessünk.

8.3. Törléshez való jog ("elfeledtetéshez való jog")

Bizonyos esetekben kérheti személyes adatai törlését, például ha az adatokra már nincs szükség abból a célból, amelyre gyűjtöttük őket, ha visszavonja a hozzájárulását, vagy ha az adatkezelés jogellenes. A törlési kérelmet jogszabályi kötelezettségek vagy fennálló jogi igények miatt megtagadhatjuk.

8.4. Az adatkezelés korlátozásához való jog

Meghatározott esetekben kérheti személyes adatainak kezelésére vonatkozó korlátozás alkalmazását (pl. vitatott adatok pontossága, jogellenes adatkezelés esetén), amelynek időtartama alatt az adatokat főszabály szerint csak tároljuk.

8.5. Adathordozhatósághoz való jog

Jogosult arra, hogy a rá vonatkozó, általa megadott, és automatizáltan kezelt személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti azok továbbítását egy másik adatkezelőhöz, ha az adatkezelés hozzájáruláson vagy szerződés teljesítésén alapul.

8.6. Tiltakozáshoz való jog

Jogosult arra, hogy bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ilyen esetben az adatokat nem kezeljük tovább, kivéve, ha igazolni tudjuk az adatkezelés olyan kényszerítő erejű jogos okát, amely elsőbbséget élvez az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

8.7. Hozzájárulás visszavonásához való jog

Amennyiben az adatkezelés hozzájáruláson alapul (pl. hírlevélküldés, marketing célú adatkezelés), jogosult hozzájárulását bármikor, indokolás nélkül visszavonni. A visszavonás nem érinti a visszavonás előtt végrehajtott adatkezelés jogszerűségét.

8.8. Jogorvoslathoz való jog

Amennyiben úgy véli, hogy személyes adatai kezelése sérti a vonatkozó adatvédelmi jogszabályokat, panasszal élhet a felügyeleti hatóságnál, illetve bírósághoz is fordulhat. A részleteket a Kapcsolat és panaszkezelés fejezet ismerteti.

9. Adatbiztonság

Elkötelezettek vagyunk az Ön személyes adatainak védelme mellett, ezért megfelelő technikai és szervezési intézkedésekkel gondoskodunk arról, hogy az adatok védelme mindenkor biztosított legyen az illetéktelen hozzáféréssel, módosítással, nyilvánosságra hozatallal, törléssel vagy megsemmisüléssel szemben.

Az általunk alkalmazott főbb adatbiztonsági intézkedések:

• titkosított (HTTPS) kapcsolat a weboldal használata során;
• hozzáférés-szabályozás és jogosultságkezelés a rendszerekben;
• rendszeres biztonsági frissítések és sérülékenység-kezelés;
• rendszeres adatmentések és visszaállítási eljárások;
• adatfeldolgozó partnerek adatvédelmi megfelelőségének vizsgálata;
• belső adatvédelmi irányelvek és munkatársak tájékoztatása.

Bár mindent megteszünk az adatok biztonságáért, teljes körű garancia a modern informatikai rendszerek esetében sem nyújtható. Biztonsági incidens gyanúja esetén haladéktalanul megvizsgáljuk az eseményt, és szükség esetén megtesszük a jogszabályok által előírt bejelentéseket és értesítéseket.

10. Kapcsolat és panaszkezelés

Amennyiben adatkezelésünkkel kapcsolatban kérdése, észrevétele vagy kérése van, kérjük, lépjen velünk kapcsolatba az alábbi elérhetőségek valamelyikén:

E-mail: [email protected]

Postai cím: City Lounge Club Kft., 1051 Budapest, Példa utca 10., Magyarország

Panasza esetén elsőként kérjük, hogy forduljon közvetlenül hozzánk, hogy mielőbb orvosolni tudjuk a felmerült problémát. Emellett Önnek joga van a felügyeleti hatósághoz is fordulni:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 20 846 1935
E-mail: [email protected]
Web: https://www.naih.hu

Továbbá jogosult arra is, hogy lakóhelye vagy tartózkodási helye szerint illetékes bírósághoz forduljon, ha úgy véli, hogy személyes adatai kezelése sérti a vonatkozó adatvédelmi rendelkezéseket.

Jelen Adatvédelmi Tájékoztatót időről időre frissíthetjük a jogszabályi környezet, szolgáltatásaink vagy belső folyamataik változásának megfelelően. Az aktuálisan hatályos változatot mindig a https://cityloungeclub.com/privacy-policy/ oldalon tesszük közzé.