1. Az adatkezelő
Az adatkezelő és a weboldal üzemeltetője a BalatonBliss márkanéven működő éttermi szolgáltató. Kapcsolati adatok: 8230 Balatonfüred, Széchenyi út 20.; [email protected]; +36 62 554 189. A tájékoztató a balatonbliss.club weboldalon keresztül kezdeményezett asztalfoglalási kérésekre, eseményajánlatokra, személyes társasági pókerest-regisztrációkra, kommunikációra és sütibeállításokra terjed ki.
Adatvédelmi kérését a [email protected] címre küldheti. Kérjük, a tárgyban jelezze, hogy adatvédelmi megkeresésről van szó. Az azonosításhoz csak a kérelem teljesítéséhez szükséges adatot kérjük.
2. Foglalási és eseménykérések
Az űrlapon kezelt adatok: teljes név, telefonszám, e-mail-cím, megkeresés típusa, kívánt dátum, vendégek száma, szabad szöveges üzenet, az adatkezelési nyilatkozat időpontja, opcionális marketingválasztás, valamint társasági pókerestnél a 18+ nyilatkozat ténye.
A kezelés célja a kérés azonosítása, a lehetőségek ellenőrzése, a kapcsolatfelvétel, az ajánlat vagy visszaigazolás elkészítése, valamint a szolgáltatás előkészítése. A jogalap a GDPR 6. cikk (1) b) pontja szerinti, az érintett kérésére történő szerződéskötést megelőző lépés, visszaigazolt szolgáltatásnál a szerződés teljesítése. Az alapvető ügyfélkommunikáció és a visszaélések megelőzése a GDPR 6. cikk (1) f) pontja szerinti jogos érdeken is alapulhat.
A meg nem erősített kéréseket főszabály szerint az utolsó érdemi kapcsolatfelvételtől számított 6 hónapig őrizzük. A létrejött szolgáltatáshoz és számlázáshoz kapcsolódó adatokat a magyar számviteli és adójogi kötelezettségek szerinti ideig kell megőrizni. Panasz vagy jogvita esetén az érintett adat a vonatkozó igény elévüléséig kezelhető.
3. Társasági pókerest-regisztráció
A személyes társasági pókerest kizárólag 18 éven felüli vendégeknek szól. A külön nyilatkozat azt rögzíti, hogy a jelentkező betöltötte a korhatárt és tudomásul vette a program tét, nevezési díj, pénznyeremény és értékkel bíró díj nélküli jellegét.
A nyilatkozat célja a program részvételi feltételeinek kezelése és a megfelelő regisztráció. Az adatkezelés jogalapja a szerződéskötést megelőző kérés, illetve a program biztonságos és egyértelmű megszervezéséhez fűződő jogos érdek. Kiskorú regisztrációját nem fogadjuk el.
4. Opcionális marketing
A marketingjelölő négyzet külön, önkéntes és alaphelyzetben üres. A foglalási kérés elküldésének nem feltétele. A jogalap a GDPR 6. cikk (1) a) pontja szerinti hozzájárulás. A hozzájárulás bármikor, indokolás nélkül visszavonható a [email protected] címen; a visszavonás előtti kezelés jogszerűségét ez nem érinti.
Marketingcélú adatot a hozzájárulás visszavonásáig, a kapcsolat tartós inaktivitásáig vagy az adatkezelési cél megszűnéséig kezelünk. A leiratkozási kérés teljesítéséhez szükséges tiltólista-adat megőrzése jogos érdeken alapulhat.
5. Technikai naplók és védelem
A kiszolgáló a működés, hibakeresés, eredetellenőrzés, kéretlen beküldések és túl gyakori kérések megelőzése céljából technikai naplóadatokat kezelhet. Ide tartozhat az időpont, a kért útvonal, a válaszkód és rövid ideig egy vissza nem fejthető kérésazonosító. A napló nem tárolja a teljes űrlaptartalmat.
A jogalap a weboldal biztonságos működéséhez fűződő jogos érdek. A naplókat legfeljebb 30 napig őrizzük, kivéve, ha egy biztonsági esemény kivizsgálása hosszabb megőrzést indokol.
6. Sütik, analitika és hirdetési mérés
A szükséges munkamenetsüti az űrlap CSRF-védelmét szolgálja. A hozzájárulási választás a látogató böngészőjének helyi tárhelyén, bb_consent_v1 néven tárolódik. Analitikai vagy marketing célú Google tag csak akkor töltődik be, ha a megfelelő kategóriát a látogató engedélyezte és a webhelyen Google tagazonosító van beállítva.
A nem szükséges technológiák jogalapja a hozzájárulás. A Consent Mode v2 négy jelzése — ad_storage, analytics_storage, ad_user_data és ad_personalization — alaphelyzetben denied. A részletes működést és a tárolási időt a Süti tájékoztató ismerteti.
7. Adatfeldolgozók és adattovábbítás
A szolgáltatás működéséhez tárhely-, e-mail- és SMTP-szolgáltató vehető igénybe. Ezek a partnerek kizárólag dokumentált utasítás alapján, a feladatukhoz szükséges körben kezelhetnek adatot. Google szolgáltatás csak a megfelelő hozzájárulás és technikai beállítás esetén kapcsolódik a weboldalhoz.
Ha egy szolgáltató az Európai Gazdasági Térségen kívül kezel adatot, az adattovábbítás csak megfelelő GDPR-garancia, például megfelelőségi határozat vagy általános szerződési feltételek mellett történhet. Az aktuálisan használt szolgáltatókról adatvédelmi kérésre tájékoztatást adunk.
8. Érintetti jogok
Kérhet hozzáférést a kezelt adatokhoz, helyesbítést, törlést, az adatkezelés korlátozását és — a jogalaptól függően — adathordozhatóságot. Jogos érdeken alapuló kezelés ellen tiltakozhat. Hozzájárulását bármikor visszavonhatja.
Kérésére főszabály szerint egy hónapon belül válaszolunk. Ha a kérelem összetett vagy több kérelem érkezik, a határidő a GDPR keretei között meghosszabbítható. Az adatkezeléssel kapcsolatban panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; naih.hu.
9. Automatizált döntés és biztonság
A foglalási és eseménykérések alapján nem végzünk joghatással járó automatizált döntéshozatalt és nem alkalmazunk ilyen célú profilalkotást. A kérés megerősítéséről emberi ellenőrzés után születik döntés.
Az adatokat hozzáférés-szabályozással, szerveroldali ellenőrzéssel, titkosított hálózati kapcsolattal, CSRF-védelemmel, kéretlen beküldést szűrő mezővel, sebességkorlátozással és naplóminimalizálással védjük. A biztonsági intézkedéseket a kockázatokhoz igazítjuk.