ADATVÉDELEM

Adatkezelési
tájékoztató

Ez a tájékoztató azt írja le, hogy a boresgarnela.hu meglátogatásakor mi történik a rád vonatkozó adatokkal: mit kezelünk, miért, meddig őrizzük, kihez kerül, és milyen jogaid vannak. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

Név	még pótolandó
Székhely	még pótolandó
Üzlet, telephely	6000 Kecskemét, Budai utca 2. (Piaccsarnok)
Cégjegyzékszám	még pótolandó
Adószám	még pótolandó
Képviselő	még pótolandó
E-mail	még pótolandó
Telefon	+36 70 953 4861
Weboldal	boresgarnela.hu

Adatvédelmi tisztviselőt nem kell kijelölnünk, és nem is jelöltünk ki: nem végzünk nagy számú érintettre kiterjedő, rendszeres és szisztematikus megfigyelést, és különleges adatokat sem kezelünk nagy számban. A weboldalt nem az adatkezelő üzemelteti; az üzemeltető adatait az Impresszum tartalmazza.

2. Milyen adatokat kezelünk és miért

A weboldalon nincs űrlap, nincs regisztráció, nincs hírlevél és nincs online asztalfoglalás. Nem kérünk el semmilyen adatot, és nincs olyan mező, amibe beírhatnál valamit. Az étlap, az itallap, a nyitvatartás, az események és a galéria megtekintéséhez nem kell azonosítanod magad.

2.1. A weboldal kiszolgálása, szervernaplók

Kezelt adatok	IP-cím, a lekérés időpontja, a lekért oldal címe, böngésző- és eszközazonosító (user agent), HTTP válaszkód
Cél	a weboldal kiszolgálása és üzemeltetése, hibakeresés, visszaélések és túlterheléses támadások kiszűrése
Jogalap	GDPR 6. cikk (1) f) – jogos érdek: a szolgáltatás biztonságos és működőképes fenntartása
Megőrzés	a tárhelyszolgáltató (Google Firebase Hosting) naplózási beállításai szerint, jellemzően legfeljebb 30 nap

A weboldalon nem használunk webanalitikát (nincs Google Analytics), nincs hirdetési vagy nyomon követő kód, nem készítünk látogatói profilokat, és nem hozunk automatizált döntést rólad.

2.2. Google-értékelések megjelenítése

A kezdőlapon megjelenítjük az étteremről a Google Térképen közzétett vendégértékeléseket. Ezeket naponta egyszer, a saját kiszolgálónkról kérjük le a Google Places API-tól – vagyis a te böngésződ nem lép kapcsolatba a Google-lal azért, hogy az értékelések szövegét elolvashasd.

Kezelt adatok	az értékelés szövege, csillagszáma és közzétételi ideje, valamint az értékelő Google-profilneve és profilképe – pontosan az, amit az értékelő maga tett nyilvánossá a Google Térképen
Cél	a vendégvélemények bemutatása a weboldalon
Jogalap	GDPR 6. cikk (1) f) – jogos érdek: az étteremről nyilvánosan megírt vélemények megmutatása. Az érdekmérlegelésnél azt vettük figyelembe, hogy az értékelést az értékelő eleve nyilvánosnak szánta, és nem egészítjük ki semmilyen más adattal.
Megőrzés	legfeljebb 28 nap a kiszolgálónkon, egyszerre legfeljebb 24 értékelés; ezután automatikusan kikerülnek

A profilképek a Google kiszolgálóiról töltődnek be a böngésződbe – erről a 4. pont ír. Ha a saját értékelésed megjelenítését nem szeretnéd, írj nekünk, és eltávolítjuk a weboldalról; a Google Térképen lévő értékelést csak te magad tudod törölni.

2.3. Ha telefonon vagy e-mailben keresel minket

A weboldalon csak a telefonszámunkat és a címünket adjuk meg. Ha felhívsz vagy írsz, az ilyenkor elhangzó adatokat (például a neved, a telefonszámod, egy asztalfoglalás időpontja és létszáma) kizárólag a megkeresés elintézéséhez használjuk, és nem visszük át őket semmilyen adatbázisba vagy marketinglistára. Jogalap: GDPR 6. cikk (1) b) – a kérésedre tett lépések, illetve 6. cikk (1) f) – jogos érdek a megkeresésed megválaszolásához. A levelezést a lezárásától számított legfeljebb 1 évig őrizzük meg.

2.4. Ételrendelés és közösségi média

A weboldalról a foodora és a Wolt oldalára, valamint a Facebook- és Instagram-oldalunkra egyszerű hivatkozások vezetnek. Nem ágyazunk be rendelési felületet, közösségi bővítményt vagy követőkódot, így a weboldal önmagában nem oszt meg rólad adatot ezekkel a szolgáltatásokkal. Ha rákattintasz valamelyikre, átlépsz az ő oldalukra, ahol már az ő adatkezelésük érvényes – a rendelés adatait is ők kezelik, nem mi.

3. Sütik és helyi tárolás

A weboldal nem használ sütiket (cookie-kat) – sem analitikai, sem hirdetési, sem profilalkotási céllal. Ezért nincs süti-elfogadó ablak sem.

A böngésződ munkamenet-tárolójában (sessionStorage) egyetlen, kizárólag működési célú érték keletkezhet:

Kulcs	Mire szolgál	Élettartam
event-popup-dismissed	ha bezárod az aktuális eseményt hirdető felugró ablakot, ez jegyzi meg, hogy ne ugorjon fel újra	a böngészőlap bezárásáig

Ez az érték kizárólag a saját böngésződben marad, nem kerül el hozzánk vagy harmadik félhez, és nem alkalmas a személyed azonosítására. Az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése értelmében a szolgáltatás nyújtásához feltétlenül szükséges ilyen tárolás nem igényel külön hozzájárulást. Bármikor törölheted a böngésződ „Böngészési adatok törlése” funkciójával.

4. Kik férhetnek hozzá az adatokhoz

Személyes adatot nem adunk el, nem adunk bérbe, és nem továbbítunk marketingcéllal harmadik félnek.

4.1. Adatfeldolgozók

Ők a mi utasításunkra, a mi nevünkben kezelik az adatokat, önálló célra nem használhatják fel őket:

Adatfeldolgozó	Mit csinál	Milyen adatot érint
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország	tárhely és futtatókörnyezet (Firebase Hosting, Cloud Functions, Cloud Firestore, Cloud Storage)	szervernaplók, a weboldal tartalma, a lekért Google-értékelések
Czabán Zsombor e.v. 6000 Kecskemét, Harsona utca 2/A	a weboldal fejlesztése, üzemeltetése és karbantartása	ugyanazok az adatok, a hibakereséshez szükséges mértékben

4.2. Önálló adatkezelők

A weboldal két ponton tölt be valamit közvetlenül a Google kiszolgálóiról. Ilyenkor a böngésződ maga lép kapcsolatba a Google-lal, amely az így megismert adatokat a saját céljaira, önálló adatkezelőként kezeli – nem a mi utasításunk szerint. Ezekre a Google saját adatvédelmi tájékoztatója vonatkozik:

Szolgáltatás	Mikor kerül hozzá adat	Milyen adat
Google Fonts Google Ireland Limited	a weboldal megnyitásakor, automatikusan: a betűtípusok a fonts.googleapis.com és fonts.gstatic.com címekről töltődnek be	a böngésződ IP-címe és a lekérés technikai adatai (böngésző, eszköz)
A Google-értékelők profilképei Google Ireland Limited	a vélemények szakasz megjelenésekor: a profilképek a Google képkiszolgálójáról töltődnek be	a böngésződ IP-címe és a lekérés technikai adatai
Google Térkép Google Ireland Limited	csak akkor, ha rákattintasz az útvonaltervezésre vagy a térképre mutató hivatkozásra – beágyazott térkép nincs a weboldalon	a böngésződ IP-címe, a lekérés technikai adatai, valamint a Google által a böngésződben elhelyezett sütik

5. Adattovábbítás az EU-n kívülre

Szolgáltatónk európai (ír) szerződő félként nyújtja a szolgáltatást, és az adatokat elsődlegesen európai adatközpontokban kezeli: a weboldal kiszolgálófüggvényei és adatbázisa a europe-west3 (frankfurti) régióban futnak. A Google-csoport működéséből adódóan azonban nem zárható ki, hogy egyes adatok az Egyesült Államokba kerülnek. Ennek jogi alapja az Európai Bizottság 2023. július 10-i megfelelőségi határozata (EU–USA adatvédelmi keret), amelynek a Google LLC tanúsított résztvevője, valamint a Bizottság által elfogadott általános szerződési feltételek (SCC).

6. Adatbiztonság

• A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el.
• A tartalomkezelő felület a Google Firebase hitelesítésével védett, és csak az étterem arra feljogosított munkatársai férnek hozzá. A felület nem fér hozzá vendégadatokhoz: étlapot, itallapot, nyitvatartást, eseményeket és képeket lehet vele szerkeszteni.
• A Google Places API kulcsát titkosított kulcstárolóban őrizzük; a weboldal forráskódja nem tartalmazza.
• Adatvédelmi incidens esetén azt a GDPR 33. cikke szerint 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha az incidens magas kockázattal jár rád nézve, téged is tájékoztatunk.

7. A te jogaid

A rád vonatkozó személyes adatok kezelésével kapcsolatban a következő jogok illetnek meg. Bármelyiket a fenti elérhetőségeinken kérheted, és legfeljebb egy hónapon belül válaszolunk.

• Tájékoztatás és hozzáférés (GDPR 15. cikk) – megkérdezheted, kezelünk-e rólad adatot, és másolatot kérhetsz róla.
• Helyesbítés (16. cikk) – kérheted a pontatlan adat javítását vagy a hiányos adat kiegészítését.
• Törlés (17. cikk) – kérheted az adataid törlését, ha már nincs rájuk szükség, vagy az adatkezelés jogellenes. A számviteli bizonylatokat a jogszabályi megőrzési idő alatt nem tudjuk törölni.
• Az adatkezelés korlátozása (18. cikk) – kérheted, hogy az adatot csak tároljuk, de egyébként ne használjuk.
• Tiltakozás (21. cikk) – tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen; ilyen a szervernapló és a Google-értékelések megjelenítése.
• Adathordozhatóság (20. cikk) – a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adataidat géppel olvasható formában is elkérheted.

8. Panasz és jogorvoslat

Ha úgy érzed, hogy az adataid kezelésével jogsértést követtünk el, kérjük, elsőként fordulj hozzánk – a legtöbb kérdés így oldódik meg a leggyorsabban. Emellett a következő fórumokhoz fordulhatsz:

Felügyeleti hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. · Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu ↗
Bíróság	Az adatkezelővel szemben bírósághoz is fordulhatsz. A pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod (Infotv. 23. §).

Impresszum →