A Naphegy Étterem Kft. (székhelye: 1016 Budapest, Naphegy utca 67., cg.: 01 09 375614, adószám 28826013-2-41; a továbbiakban: „Terra”, „mi” és ezek nyelvtani formái) adatkezelőként tisztában van azzal, hogy milyen fontossággal bír ügyfelei számára az adatvédelem. Ezért arra törekszünk, hogy világossá tegyük, hogyan gyűjtjük, használjuk, adjuk át, továbbítjuk és tároljuk ügyfeleink személyes adatait az Európai Parlament és Tanács Általános Adatvédelmi Rendeletéről szóló 2016/679 számú rendeletével (a továbbiakban: GDPR) összhangban.

Az alábbiakban összefoglaljuk Adatkezelési tájékoztatónk legfontosabb elemeit. Kérjük, hogy az adatai feldolgozásának módjával kapcsolatos részletes információkért olvasson tovább.

A jelen Adatkezelési tájékoztatót a Terra bármikor, egyoldalúan módosíthatja. A jelen Adatkezelési tájékoztató és annak mindenkori módosításai a Terra honlapján (https://www.terrarestaurant.hu/) kerülnek közzétételre.

Fontos továbbá gyakran ellenőrizni, hogy nem frissült-e az Adatvédelmi tájékoztatónk. Az Adatvédelmi tájékoztató legfrissebb verziója mindig megtalálható a fenti webcímen. A „hatálybalépés napja” (az oldal tetején) alapján pedig könnyen megállapítható, hogy mikor frissültek legutóbb az adatvédelmi irányelveink.

  1. MILYEN SZEMÉLYES ADATAIDAT, MEDDIG KEZELJÜK, MIRE HASZNÁLJUK ŐKET, ÉS MILYEN FELHATALMAZÁS ALAPJÁN?

Az adatkezelésünk jogalapjai az alábbiak lehetnek:

  1. a GDPR 6. cikk (1) bekezdés a) pontja szerint a felhasználó megfelelő tájékoztatáson alapuló önkéntes hozzájárulása az adatkezeléshez (a továbbiakban: Hozzájárulás);
  2. a GDPR 6. cikk (1) bekezdés b) pontja szerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó, mint érintett az egyik fél (a továbbiakban: Szerződés teljesítése)
  3. a GDPR 6. cikk (1) bekezdés c) pontja szerint az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (mint például számviteli, könyvviteli kötelezettség teljesítése – a továbbiakban: Jogi kötelezettség teljesítése)
  4. a GDPR 6. cikk (1) bekezdés f) pontja szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (a továbbiakban: Jogos érdek)

 Az adatkezelés jogalapját az alábbiakban adatkategóriánként és adatkezelési célonként külön-külön meghatározzuk a fenti felsorolásra való utalással.

Érintett által igénybe vett szolgáltatás

Kezelt személyes adatok köre

Adatkezelés célja

Adatkezelés jogalapja

Adatkezelés időtartama

Elektronikus vagy telefonos direkt marketing tartalmú üzenet, így hírlevél, reklám küldése a közvetlen üzletszerzés módszerével (e-mail, push üzenet).

email cím

név

Telefonszám

Feliratkozás időpontja

IP cím

Hírlevelek megnyitásának adatai,

Önként megadott egyéb profiladatok

 

Érintett azonosítása

Kommunikáció biztosítása

Direkt marketing adatbázis építése;

Személyre szabott ajánlatok készítése és küldése;

Gazdasági reklám küldése;

Tájékoztatók küldése a Társaság által forgalmazott termékekről és szolgáltatásokról;

Hozzájárulás

Hozzájárulás visszavonásáig.

  1. MILYEN ADATOKAT GYŰJTÜNK RÓLAD AUTOMATIKUSAN, MIÉRT PROFILOZZUK AZ ADATAIDAT, ÉS EZ MILYEN HATÁSSAL LEHET RÁD?

Milyen eszközökkel és milyen adatokat gyűjtünk Rólad automatikusan?

A Terra honlap meglátogatásakor és a szolgáltatások igénybe vétele során kisméretű adatfile-okat, úgynevezett sütiket vagy cookie-kat helyezünk el a Felhasználó böngészőjében és HTML-alapú e-mailekben a jelen adatkezelési tájékoztatónak megfelelően.

A sütik olyan kisméretű adatfájlok, amelyek a weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el. A cookie lehetővé teszi annak felismerését, hogy a Felhasználó mikor jelentkezett be utoljára a honlapra, a fő célja a cookie-nak az, hogy lehetővé tegye a Felhasználó számára egyéniesített ajánlatok, reklámok Felhasználónak való elérhetővé tételét, amelyek személyre szabják a Felhasználói élményt a honlap használata során és a Felhasználó személyes szükségleteit fejezik ki.

A cookie-k számos hasznos célra használhatók.

  • Biztonság: a biztonság támogatása és lehetővé tétele, és a Terra segítése a jogsértő magatartások észlelésében.
  • Preferenciák, tulajdonságok és szolgáltatások: a cookiek képesek megmondani a Terra-nak, hogy a Felhasználó melyik nyelvet preferálja, mik a Felhasználó kommunikációs preferenciái, segítenek a Felhasználónak formanyomtatványok kitöltésében a honlapon, könnyebbé téve azokat.
  • Hirdetés: a Terra cookiekat alkalmazhat arra, hogy megmutassák a Felhasználónak a releváns hirdetéseket a honlapon és azon kívül is. Olyan cookie-k alkalmazása is előfordulhat, amelyek megmutatják, hogy vajon a Felhasználók, akik láttak egy reklámot a honlapon, később meglátogatják-e a hirdető weboldalát. Hasonlóan, a Terra üzleti partnerei is használhatnak cookie-kat annak meghatározására, hogy vajon a Terra megjelenítette-e a honlapon a hirdetésüket és az hogyan teljesített, és tájékoztatást küldhetnek a Terra-nak arról, hogy hogyan viselkedik a Felhasználó a hirdetésekkel kapcsolatban. A Terra olyan partnerrel is együttműködhet, amely a Felhasználónak a honlapon vagy azon kívül reklámot jelenít meg, miután a Felhasználó meglátogatta a partner honlapját.
  • Teljesítmény, analitika és kutatás: az ilyen cookiek segítenek a Terra-nak annak megismerésében, hogy a különböző helyeken hogyan teljesít a honlap. Olyan cookiekat is alkalmazhat a Terra, amelyek értékelik, javítják, kutatják a honlapot, a termékeket, funkciókat, szolgáltatásokat, beleértve, amikor a Felhasználó belép a honlapra más honlapokról, vagy eszközöket, mint például a Felhasználó számítógépe vagy mobileszköze.

A sütik alkalmazásával összefüggésben irányadónak tekintjük az Európai Parlamentnek és a Tanácsnak a személyes adatok feldolgozása vonatkozásában az egyének védelméről és az ilyen adatok szabad áramlásáról szóló 95/46/EK irányelv (a továbbiakban: Adatvédelmi Irányelv) 29. cikke szerint létrehozott Adatvédelmi Munkacsoport – amely az adatvédelemmel, valamint a magánélet védelmével kapcsolatos kérdésekkel foglalkozó független európai tanácsadó szerv, amelynek az uniós joggal kapcsolatos véleménye alapjául szolgál valamennyi tagállam nemzeti jogszabályainak értelmezéséhez – a sütikhez való hozzájárulás alóli mentességről szóló 2012/4. számú véleményében (a továbbiakban: 2012/4. számú vélemény, http://ec.europa.eu/justice/data-protection/article-29/documentation/opinionrecommendation/files/2012/wp194_hu.pdf) foglaltakat.

A 2012/4. számú véleményben szereplő csoportosítás alapján nem szükséges beszerezni a hozzájárulást az alábbi süti típusokhoz, hanem ezek alkalmazásáról elegendő csak tájékoztatást nyújtani a Felhasználó részrée.

 A fentiek alapján az általunk alkalmazott sütik típusai:

  1. Az oldal működéséhez szükséges sütik (Alapvető cookie-k):
  • a felhasználó által rögzített adatokat tároló sütik („user-input cookies”): ezek olyan munkamenet-sütik, amelyek munkamenet-azonosítóra (egy véletlenszerű ideiglenes azonosítószámra) épülnek, és amelyek legkésőbb a munkamenet végén, a böngészőből való kilépéskor lejárnak. Ők a felhasználói adatbevitelt biztosítják, vagyis a felhasználó tevékenységéhez kötődnek a szolgáltatóval történő üzenetváltások (pl. formanyomtatvány kitöltéséhez, vagy egy gombra való kattintás) során.
  • multimédia-lejátszó munkamenet-sütik („multimedia player session cookie”): a videó vagy audió tartalom visszajátszásához szükséges technikai adatok (képminőség, a hálózati kapcsolat sebessége és a pufferelési paraméterek) tárolására használjuk. Ezek a sütik is lejárnak a böngészőprogramból történő kilépéskor.
  • közösségi tartalommegosztó sütik: lehetővé teszik, hogy a közösségi hálózat felhasználói megoszthassák az általuk kedvelt tartalmakat az ismerőseikkel. Ezek a sütik törlődnek, amikor a felhasználó „kijelentkezik” a közösségi hálózati platformról, illetve lezárja a böngészőt.
  1. Kényelmi szolgáltatásokhoz” szükséges sütik (Funkcionális cookie-k):

Az ilyen célokkal rendelkező sütik nem tekinthetők „feltétlenül szükségesnek” a felhasználó által kifejezetten kért szolgáltatások nyújtásához, ezért külön jóváhagyás szükséges a használatukhoz.

  • Közösségi tartalommegosztó nyomon követési sütik: amennyiben közösségi hálózatok tagjai bejelentkezett állapotban jóváhagyták az adott közösségi hálózat beállításánál a „követést”, például viselkedés-alapú reklámok megjelenítéséhez.
  • Saját látogatáselemzők: a látogatáselemzők a weboldal látogatottságát mérő statisztikai eszközök, sütiket alkalmaznak. Ezek az eszközök megbecsülik az egyedi látogatók számát, azonosítják a keresőmotorokon leggyakrabban használt azon kulcsszavakat, amelyek az adott weboldalhoz vezetnek, illetve nyomon követik egyes webnavigációs kérdéseket. Ők kizárólag saját összesített statisztikákra vonatkozó célokra, a látogatói igények gyorsabb, pontosabb kiszolgálására szolgálnak.
  1. Teljesítmény méréshez szükséges sütik (Teljesítménycookie-k):

Ezen sütik információt biztosítanak számunkra a honlap megfelelő fejlesztéséhez a felhasználói igények felmérésén keresztül. Ezek a sütik olyan információkat gyűjtenek, mint például melyik menüpontra vagy a honlap melyik részére kattintott, hány oldalt keresett fel, időben milyen hosszú volt az egyes munkamenet, milyen dokumentumokat töltött le. Ennek biztosítására ún. harmadik fél általi sütiket is használunk

Analitikai célú sütik kezelése (Google Analytics): jelen weboldal a Google Analytics a Google Inc. („Google”) elemző-szolgáltatását alkalmazza. A Google Analytics (a továbbiakban: GA) a felhasználók számítógépén tárolt „sütik” (lásd fentebb), szövegfájlok segítségével elemzi a webhelyen létrejött felhasználói interakciókat, vagyis ezek a sütik információt gyűjtenek a weboldal használatáról, pl. a látogató melyik oldalt nézte meg, hova kattintott, hány oldalt keresett meg, milyen hosszú volt az egyes megtekintések ideje, milyen hibaüzenetekkel találkozott stb. A GA-szolgáltatás igénybevétele keretében a Terra nem gyűjt személyes adatokat, nem tárolja az Ön nevét vagy lakcímét, a gyűjtött adatok nem alkalmasak az Ön azonosítására. Ezek a sütik nem tudják – és nem is akarják – konkrétan beazonosítani a látogatókat (az éppen használt IP címet is csak részben rögzítik). A „sütikben” tárolt, weboldal használatára vonatkozó információk a Google USA szervereire kerülnek átvitelre és tárolásra.

A fenti információkat a Google a webhelyek üzemeltetőjének megbízásából dolgozza fel, hogy kiértékelje a felhasználók holnap-látogatási szokásait, riportokat állítson össze a webhelyek használatának gyakoriságáról, és további, a használattal összefüggő szolgáltatásokat teljesítsen az üzemeltető felé. Ennek ellenére Ön bármikor úgy dönthet, hogy letiltja a weboldalon belüli anonim böngészési tevékenységet figyelő analitikai célú sütiket.

A sütik tárolása a böngésző-szoftver megfelelő beállításával megakadályozható. A hivatkozásra kattintva bővebb tájékoztatást kaphat arról, hogyan tilthatja le az adott sütiket:

http://www.google.com/analytics/learn/privacy.html

Azok a látogatóink, akik nem szeretnék, hogy a GA jelentést készítsen a jelen honlapon folytatott tevékenységükről, telepíthetik a GA ún. letiltó böngészőbővítményét. Ez a kiegészítő arra utasítja a GA-t, hogy ne küldjenek látogatási információt a Google számára. Ha le szeretné tiltani a GA webes tevékenységét, keresse fel a Google Analytics letiltó oldalát, és telepítse a bővítményt böngészőjéhez. A bővítmény telepítéséről és eltávolításáról további tájékoztatásért tekintse meg az adott böngészőhöz tartozó súgót.

Kérjük figyeljen arra, hogy a letiltó böngészőbővítmény csupán közvetlenül a letöltésre használt böngésző és számítógép esetében fut, a letöltést követően már ne deaktiválja vagy törölje a letiltó bővítményt, ellenkező esetben a böngészője helyreállítja magát és GA alkalmazás újra működőképes lesz. Az adatgyűjtés a Google Analytics-on keresztül is megakadályozható. Ebben az esetben egy „Opt-Out-Süti” lesz a számítógépére helyezve, ami a jövőbeli látogatási információk gyűjtését megakadályozza.

 

  1. KI KEZELI A SZEMÉLYES ADATAIDAT, ÉS KI FÉR HOZZÁ AZOKHOZ?

Az adatkezelő

Az 1. pontban meghatározott adataid adatkezelője  Naphegy Étterem Kft. (Cg. 01 09 375614; székhely: 1016 Budapest, Naphegy utca 67.), melynek elérhetőségei és cégadatai az alábbiak:

Naphegy Étterem Kft.

Cégjegyzékszám: 01 09 375614
Adószám: 28826013-2-41
Székhely: 1016 Budapest, Naphegy utca 67.
Képviselője: Törő Marianna
E-mail cím: info@terrarestaurant.hu
Telefonszám: +36 20 237 2261

A Terra részéről adataidhoz a Terra munkavállalói férnek hozzá abban a körben, amely munkájuk elvégzéséhez feltétlenül szükséges. A személyes adataidhoz való hozzáférési jogosultságokat szigorú belső szabályzatban rögzítjük.

Adatfeldolgozók

Adataid kezeléséhez, tárolásához különböző vállalkozásokat veszünk igénybe, akikkel a jogszabályoknak megfelelően adatfeldolgozói szerződést kötöttünk. Az alábbi adatfeldolgozók végzik adataid feldolgozását:

Adatfeldolgozó neve

Címe

Tevékenység

Facebook, Inc. 

Palo Alto, California, USA

Profilalkotás, hirdetés, analitikai és mérési szolgáltatás, viselkedésalapú reklám megjelenítése

GOOGLE LLC

USA – Google Data Protection Office, 1600 Amphitheatre Pkwy Mountain View, California 94043

Profilalkotás, hirdetés, analitikai és mérési szolgáltatás, viselkedésalapú reklám megjelenítése

A külföldre történő adattovábbítással kapcsolatos információk:

A Google LLC és tagvállalatai és a Facebook, Inc. szerepel az Európai Bizottság GDPR 45. cikk szerinti megfelelőségi határozata és a 2016/1260 bizottsági végrehajtási határozatában, valamint az ezek alapján felállított USA – EU Privacy Shield List-en, azaz az ide történő adattovábbítás nem minősül Európai Unión kívüli, harmadik országba történő adattovábbításnak és ahhoz nem szükséges az érintettek külön engedélye, valamint az oda történő adattovábbítás a GDPR 45. cikke alapján megengedett. Ezen vállalkozások vállalták a GDPR-nak való megfelelést.

  1. KI A terra ADATVÉDELMI TISZTVISELŐJE ÉS MIK AZ ELÉRHETŐSÉGEI?

Törő Marianna

Elérhetőségei:

  • e-mail címe: info@terrarestaurant.hu
  • postacíme: 1016 Budapest, Naphegy utca 67.
  1. MILYEN JOGAID VANNAK A SZEMÉLYES ADATAID KEZELÉSÉVEL KAPCSOLATBAN ÉS HOGYAN BIZTOSÍTJUK AZOK GYAKORLÁSÁT?
  2. Hozzáférési jog: tájékoztatást kérhetsz arról, hogy milyen adataidat, milyen célra, mennyi ideig kezeljük, kinek adjuk át, honnan származnak az általunk kezelt adataid.
  3. Helyesbítési jog:ha adataid változnak, vagy rosszul rögzítettük őket, kérheted adataid helyesbítését, javítását, pontosítását.
  4. Törlési jog:a jogszabályban meghatározott esetekben kérheted, hogy az általunk kezelt adataidat töröljük.
  5. Adatkezelés korlátozásához való jog: a jogszabályban meghatározott esetekben kérheted, hogy az adatkezelést korlátozzuk.
  6. Adathordozhatósághoz való jog:a jelen tájékoztató mellékletében elhelyezett adathordozási kérelem nyomtatvány kitöltésével kérheted adataid hordozását, amely jogod gyakorlásával kérheted, hogy a jogszabályban meghatározott típusú adataidat adjuk ki részedre, vagy ilyen külön kérésed és felhatalmazásod alapján adjuk át közvetlenül más, általad megjelölt szolgáltatónak.

Fenti kérelmeid benyújtása esetén a jogszabályban meghatározottak szerint járunk el és egy hónapon belül tájékoztatunk arról, hogy milyen intézkedéseket hoztunk a kérelmed alapján.

  1. Hozzájárulás visszavonásához való jog: amikor adataidat hozzájárulásod alapján kezeljük, akkor bármikor jogod van a hozzájárulásodat visszavonni, amely azonban nem érinti a hozzájárulásod visszavonását megelőző adatkezelésünk jogszerűségét.
  2. Panasz jog: amennyiben adatkezelésünkkel kapcsolatban jogsérelem ért, jogod van panaszt benyújtani az illetékes felügyeleti hatósághoz:Nemzeti Adatvédelmi és Információszabadság Hatóság
    Honlap: http://naih.hu
    Postacím: 1530 Budapest, Pf.: 5.
    E-mail: ugyfelszolgalat@naih.hu
    Telefonszám: +36 (1) 391-1400

A fentieken túlmenően továbbá a Fővárosi Törvényszék előtt keresetet indíthatsz a Terra-val szemben a személyes adatok védelme megsértése esetén.

  1. Tiltakozási jog:
  • Amennyiben a fentiek alapján adataidat jogos érdeken alapuló adatkezeléssel kezeljük, külön tiltakozhatsz ezen jogos érdekből történő adatkezeléssel szemben.
  • A profilalkotási célú adatkezeléssel szemben is tiltakozhatsz.

 Tiltakozásod esetén ezen személyes adataidat nem kezeljük tovább.

  1. HOGYAN BIZTOSÍTJUK ADATAID BIZTONSÁGÁT?

 Mindenre kiterjedő részletes információbiztonsági szabályzattal rendelkezünk az általunk kezelt adatok, információk biztonságának biztosítása érdekében, amely valamennyi munkavállalónkra kötelező, és amelyet valamennyi munkavállalónk ismer és alkalmaz.

 A munkavállalóinkat az adat- és információbiztonság követelményeire vonatkozóan rendszeresen oktatjuk, képezzük.

7.1. Adatbiztonság az IT infrastruktúrában

A személyes adatokat földi szervereken tároljuk, amelyhez szigorú jogosultságkezelési szabályok alapján csak nagyon korlátozott személyi, alkalmazotti kör férhet hozzá. Informatikai rendszereinket időről időre, visszatérően és rendszeresen teszteljük és ellenőrizzük az adat- és IT biztonság megteremtése és fenntartása érdekében.

Az irodai munkaállomások jelszóval védettek, idegen adathordozó használata korlátozott és csak biztonságos körülmények között, ellenőrzést követően megengedett.

A Terra valamennyi rendszerére, rendszerelemére kiterjedő, rendszeres és folyamatos kártékony szoftverek elleni védelem biztosított.

A programok, alkalmazások és eszközök tervezése, fejlesztése, tesztelése és üzemeltetése során a biztonsági funkciókat kiemelten és elkülönítetten kezeljük.

Az információs rendszer hozzáférési kulcsait (pl. jelszó) titkosítva tároljuk és továbbítjuk, a rendszer biztonságát érintő adatok (pl. jelszavak, jogosultságok, naplók) védelméről a hozzáférési jogosultságok kiosztásánál gondoskodunk.

7.2. Fizikai adatbiztonság

A fizikai adatbiztonság megteremtése érdekében biztosítjuk nyílászáróink megfelelő záródását és védelmét, szigorú látogatási és belépési előírásokat alkalmazunk a látogatókra vonatkozóan. Az irodahelyiség őrzés-védelme 7/24-ben biztosított.

A papír alapú, személyes adatokat tartalmazó dokumentumok zárt, tűz- és vagyonvédelmet biztosító szekrényben kerülnek elhelyezésre, amelyhez csak meghatározott személyzeti kör fér hozzá megfelelő jogosultságkezeléssel.

Az adathordozó eszközök elhelyezésére szolgáló helyiségeket úgy alakítottuk ki, hogy elegendő biztonságot nyújtsanak illetéktelen vagy erőszakos behatolás, tűz vagy természeti csapás ellen. Az adatátvitelre, valamint mentésre, archiválásra használt adathordozók tárolása pedig csak megbízhatóan zárt helyen történhet.

A mentési adathordozókat megbízhatóan zárt helyiségben, minimum 30 perces tűzállóságú tárolószekrényben tároljuk.

  1. MIT TESZÜNK, HA ADATVÉDELMI INCIDENS KÖVETKEZIK BE NÁLUNK?

A jogszabályoknak megfelelően bejelentjük a felügyeleti hatóságnak az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül, és nyilvántartást is vezetünk az adatvédelmi incidensekről. A jogszabály által meghatározott esetekben pedig az érintett felhasználókat is tájékoztatjuk róla.

  1. MIKOR ÉS HOGYAN MÓDOSÍTJUK A JELEN ADATKEZELÉSI TÁJÉKOZTATÓT?

Amennyiben a kezelt adatok köre, az adatkezelés többi körülménye változik, a jelen adatkezelési tájékoztatót a GDPR előírásainak megfelelően 30 napon belül módosítjuk és közzétesszük a www.terrarestaurant.hu weboldalon és e-mailben, illetve a honlapon értesítünk a változásról. Kérjük, hogy minden esetben gondosan olvasd el az adatkezelési tájékoztató módosításait, mert fontos információkat tartalmaznak személyes adataid kezeléséről.

Utolsó módosítás dátuma: 2021. augusztus 30.