Adatkezelési Tájékoztató
Hatályos: 2024.05.16.
A ReservOurs a www.reservours.com weboldalon – illetve Foglalási csatornák integrációja esetén közösségi platformokon (mint például Facebook, Instagram, Tripadvisor, MICHELIN Guide) keresztül – üzemeltetett olyan foglalási portál („ReservOurs portál”), amelyen keresztül a felhasználók („Ügyfél“, „Ügyfelek” vagy „Érintett”) elsődlegesen vendéglátóhelyekre („Étterem”) foglalhatnak asztalt, továbbá az Ügyfeleknek lehetősége nyílik az Éttermek hírlevelére feliratkozni. Az Ügyfelek azon Éttermekbe foglalhatnak asztalt a ReservOurs portálon keresztül, amelyek a ReservOurs portálon feltüntetésre kerültek.
Jelen adatkezelési tájékoztató („Adatkezelési Tájékoztató”) a ReservOurs portálon keresztül az Éttermekbe foglaló Ügyfelek személyes adatai kezelésére vonatkozó feltételeket tartalmazza. Az Adatkezelési Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról („GDPR”), továbbá az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény alapján készült. A GDPR elsődleges célja, hogy elősegítse a személyes adatok kezelésével kapcsolatos érintetti jogok gyakorlását, az adatok feletti Ügyfél ellenőrzés (az információs önrendelkezés) megvalósulását, hogy biztosítsa az adatkezelések átláthatóságát, valamint erősítse az adatok biztonságát szolgáló adatkezelői intézkedéseket.
A ReservOurs kiemelten fontosnak tartja a személyes adatok védelmét és az ügyféljogok érvényesülését. Az Adatkezelési Tájékoztatóban tájékozódhat valamennyi érintetti jogról és jogorvoslati lehetőségről, továbbá az egyes adatkezeléseinkről. Az Adatkezelési Tájékoztató tartalmazza a hatályos adatkezelési feltételeket, a ReservOurs adatfeldolgozóit és azt, hogy mihez és miért kérjük személyes adatait, melyik adatát mire és milyen célból kezeljük, meddig kezeljük az adatait, és milyen jogai vannak az adatkezeléseinkkel kapcsolatban.
Az Adatkezelési Tájékoztató az alábbi részekből épül fel:
Bevezetés (I. pont),
Általános adatkezeléssel kapcsolatos rendelkezések (II. pont),
A ReservOurs portálra vonatkozó adatkezelés (III.).
Az Általános adatkezeléssel kapcsolatos rendelkezések (II. pont) a ReservOurs portálon megvalósított adatkezelések vonatkozásában az adatkezelő személyéről és elérhetőségeiről, az érintetti jogokról, azok gyakorlásának feltételeiről, illetve az adatbiztonsági intézkedésekről nyújt tájékoztatást az Ügyfelek részére.
A ReservOurs portálra vonatkozó adatkezelés rész (III. pont) a ReservOurs portállal kapcsolatban megvalósított adatkezelésekről nyújt részletes tájékoztatást az Ügyfelek részére.
Adatkezelő megnevezése: Code Kitchen Korlátolt Felelősségű Társaság továbbiakban: „Adatkezelő” vagy „ReservOurs”
Adatkezelő elérhetősége: 4400 Nyíregyháza, Leffler Sámuel utca 65.; e-mail cím: mate.delceg@reservours.com
A ReservOurs portál használata az éttermi foglalások lebonyolításának gyors és egyszerű módját kínálja az Ügyfelek részére. A ReservOurs portál segítségével az Ügyfélnek lehetősége nyílik az általa kiválasztott Étteremben asztalt foglalni.
Felhívjuk ugyanakkor szíves figyelmét, hogy a ReservOurs portál az Ügyfelekre vonatkozóan kizárólag a jelen Adatkezelési Tájékoztatóban foglalt adatkezelést végzi, így az étterem mint önálló adatkezelő adatkezeléséért a ReservOurs nem tartozik semmilyen felelősséggel. Az Ügyfél személyes adatainak az Ügyfél által választott Étterem részére történő átadásával az adott Étterem önálló adatkezelővé válik és így teljes felelősséggel tartozik az adatok további kezeléséért. Amennyiben az Étterem által folytatott adatkezelési tevékenységek, – így különösen az Étterem által nyilvántartott foglalások, hírlevelek küldése – tekintetében kérdése vagy problémája merül fel, úgy kérjük, hogy forduljon közvetlenül az adott Étteremhez.
A ReservOurs számára fontos, hogy adatkezelése megfeleljen a tisztességesség, a jogszerűség és az átláthatóság követelményeinek. Annak érdekében, hogy az Ügyfél tisztában legyen a jogaival és azok gyakorlásának feltételeivel, az alábbi tájékoztatást nyújtjuk az Ügyfelek részére.
Az Ügyfél jogosult arra, hogy bármikor, indokolás nélkül visszavonja a hozzájárulását. A visszavonás nem érinti a hozzájáruláson alapuló, a visszavonást megelőzően folytatott adatkezelés jogszerűségét. A ReservOurs ugyanakkor a továbbiakban nem végez műveleteket az Ügyfél személyes adatai felhasználásával és törli azokat. Az adatkezelés jogalapjairól a III. pontban talál részletes tájékoztatást.
Az Ügyfél jogosult arra, hogy – a ReservOurs elérhetőségeinek valamelyikén benyújtott – kérelmére hozzáférést kapjon a ReservOurs által kezelt személyes adataihoz. Ennek keretében az alábbiakról kaphat az Ügyfél tájékoztatást:
személyes adatai kezelése folyamatban van-e;
az adatkezelés céljai;
a személyes adati kategóriái;
azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;
a személyes adatok tárolásának tervezett időtartama;
az Ügyfél jogai;
az Ügyfél jogorvoslati lehetőségei;
az adatok forrására vonatkozó információ.
Az Ügyfél kérheti továbbá a ReservOurs-tól az adatkezelés tárgyát képező személyes adatai másolatának rendelkezésére bocsátását is. Ebben az esetben a ReservOurs a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátja rendelkezésre. A másolat igénylése ingyenes. Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 15. cikke tartalmazza.
Az Ügyfél a ReservOurs elérhetőségein keresztül benyújtott kérelme alapján – jogosult kérni a ReservOurs által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését. Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak a ReservOurs rendelkezésére, a ReservOurs kérheti ezen kiegészítő adatok benyújtását, az adatok pontosságának igazolását. Ameddig az adatok pontosítása, kiegészítése – a kiegészítő információk hiányában – nem végezhető el, a ReservOurs korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggeszti. Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 16. cikke tartalmazza.
Az Ügyfél a ReservOurs elérhetőségein keresztül benyújtott kérelme alapján – jogosult kérni a ReservOurs által kezelt, rá vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll:
a továbbiakban a ReservOurs-nak már nincs szüksége az adott adatokra;
aggodalom merül fel az adatkezelés jogszerűsége tekintetében. Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 17. cikke tartalmazza.
Amennyiben az Ügyfél kérelme nyomán a ReservOurs megállapítja, hogy az általa kezelt személyes adatok törlésének kötelezettsége fennáll, az adatok kezelését megszünteti. Ez oly módon történik meg, hogy a ReservOurs megszünteti a kapcsolatot az Ügyfél és a kezelt személyes adatok között, vagyis anonimizálja őket. Az anonimizálás következtében az Ügyfél a továbbiakban már nem lesz azonosítható az információk révén, azokat az Ügyféllel semmilyen módon nem lehet majd összekapcsolni.
Az Ügyfél – a ReservOurs elérhetőségein keresztül benyújtott kérelme alapján – jogosult kérni a ReservOurs által kezelt, rá vonatkozó személyes adatok kezelésének korlátozását az alábbi esetekben:
aggodalom merül fel a ReservOurs által, a rá vonatkozóan kezelt személyes adatok jogszerűsége tekintetében és az adatok törlése helyett kéri a korlátozást;
a ReservOurs-nak a továbbiakban már nincs szüksége az adott adatokra, de az Ügyfél igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez. Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 18. cikke tartalmazza.
A ReservOurs automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha az Ügyfél vitatja a személyes adatok pontosságát, illetve ha tiltakozási jogát gyakorolja. Ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését, illetve annak megállapítását, hogy fennáll-e olyan kényszerítő erejű jogos indok, amelyek az adatkezelés folytatását teszik szükségessé.
A korlátozás ideje alatt a megjelölt személyes adatokon adatkezelési műveletek nem végezhetők, csak tárolni lehet az adatokat. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:
az Ügyfél hozzájárulása alapján;
jogi igények előterjesztése, érvényesítése vagy védelme érdekében;
más természetes vagy jogi személy jogainak védelme érdekében;
fontos közérdek védelme érdekében.
A korlátozás feloldásáról a ReservOurs előzetesen tájékoztatja az Érintettet.
Az Ügyfél a ReservOurs elérhetőségein keresztül benyújtott kérelme alapján – jogosult kérni a ReservOurs által kezelt, rá vonatkozó személyes adatok rendelkezésre bocsátását azok további, általa meghatározott felhasználása érdekében. Emellett az Ügyfél kérheti azt is, hogy a ReservOurs egy általa megjelölt másik adatkezelő részére továbbítsa a személyes adatait.
E jogosultság kizárólag hozzájárulás alapján, vagy az adatkezelés jogalapját jelentő szerződés megkötése vagy teljesítése érdekében az Ügyfél által a ReservOurs rendelkezésére bocsátott személyes adatokra korlátozódik. Egyéb adatok hordozhatóságára lehetőség nincs. A ReservOurs a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML) bocsátja rendelkezésedre.
A ReservOurs tájékoztat arról, hogy e jog gyakorlása nem jár automatikusan a személyes adatok ReservOurs rendszereiből való törlésével. Emellett az adatok hordozását követően is jogosult az Ügyfél a ReservOurs-szal történő ismételt kapcsolatfelvételre vagy kapcsolattartásra.
Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 20. cikke tartalmazza.
Az Ügyfél a ReservOurs elérhetőségein keresztül benyújtott kérelme alapján – bármikor tiltakozhat a személyes adataid jogos érdek alapján, vagy a gazdasági reklámok közvetlen megkeresés módszerével történő eljuttatása (például: hírlevélküldés, marketing üzenetek) céljából történő kezelése ellen.
Felhívjuk ugyanakkor a figyelmét, hogy a ReservOurs a gazdasági reklámok közvetlen megkeresés módszerével történő eljuttatását mint adatkezelési műveletet nem végzi, csupán a ReservOurs portálon keresztül az Étterem hírlevelére való feliratkozást biztosítja. Az Ügyfél általi feliratkozás esetén a hírlevelet az Étterem vagy az általa megbízott harmadik személy küldi az Ügyfél részére. Ezen adatkezelésről az Ügyfél az adott Étteremnél érdeklődhet.
A tiltakozáshoz való jog esetében a ReservOurs minden esetben megvizsgálja, hogy fennállnak-e olyan kényszerítő erejű jogos okok vagy érdekek (például: jogi igények előterjesztése, érvényesítése vagy védelme), amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben. Amennyiben azonosíthatók ilyen indokok vagy érdekek, a ReservOurs folytatja a személyes adatok kezelését. Ellenkező esetben viszont a személyes adatok a továbbiakban nem használhatók fel.
A ReservOurs felhívja a figyelmed ara, hogy a személyes adataid marketing üzenetek küldése céljából történő kezeléséhez adott hozzájárulás visszavonása azonos következménnyel jár, mint a tiltakozáshoz való jog gyakorlása. A hozzájárulás visszavonásával kapcsolatban információt az Adatkezelési Tájékoztató II.2.1. pontjában találsz.
Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 21. cikke tartalmazza.
A kizárólag automatizált adatkezelésen alapuló döntések esetén jogosult az Ügyfél emberi beavatkozást kérni a ReservOurs részéről, amely az automatizált adatkezelés folyamatának és végeredményének felülvizsgálatára, szükség esetén módosítására terjed ki. Emellett az Érintett kifejtheti álláspontját az automatizált döntéssel kapcsolatban, továbbá az ellen kifogást nyújthat be a ReservOurs -hoz. E jogok gyakorlására a ReservOurs elérhetőségein keresztül benyújtott kérelem alapján van lehetőség. Az Érintett ezen jogára vonatkozó részletes feltételeket a GDPR 22. cikke tartalmazza.
A ReservOurs indokolatlan késedelem nélkül, legfeljebb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az Ügyfelet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Szükség esetén – figyelembe véve a kérelem összetettségét és a kérelmek számát – ez a határidő további 2 hónappal meghosszabbítható. A határidő meghosszabbításáról a ReservOurs az Ügyfelet a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja.
Amennyiben az Érintett kérelme nyomán a ReservOurs nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az Ügyfelet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
A ReservOurs az intézkedéssel vagy annak elmaradásával kapcsolatos tájékoztatást az Ügyfél által megjelölt formában nyújtja. Amennyiben az Ügyfél elektronikus úton nyújtotta be a kérelmét, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az Ügyfél másként kéri.
A ReservOurs a kért információt és tájékoztatást díjmentesen biztosítja.
A ReservOurs minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Ez irányú kérelemre a ReservOurs tájékoztatja az Ügyfelet a címzettekről.
A kérelem teljesítése érdekében a ReservOurs köteles meggyőződni arról, hogy valóban az arra jogosult kívánja jogait gyakorolni.
Az Érintett halálát követő 5 éven belül a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, illetve a tiltakozáshoz való jogokat az a személy gyakorolhatja, akit az Érintett ügyintézési rendelkezéssel, illetve közokiratban / teljes bizonyító erejű magánokiratban foglalt, a ReservOurs-nál tett nyilatkozattal meghatalmazott. Nyilatkozat hiányában a helyesbítéshez és tiltakozáshoz, valamint – ha az adatkezelés már az Érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – a törléshez és az adatkezelés korlátozásához fűződő jogokat az érintett Ptk. szerinti közeli hozzátartozója (házastárs, egyeneságbeli rokon, örökbefogadott / mostoha- / nevelt gyermek, örökbefogadó- / mostoha- / nevelőszülő, testvér) is gyakorolhatja.
A jogokat érvényesítő személy köteles az Érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát – adott esetben közeli hozzátartozói minőségét – közokirattal igazolni. Ezt követően e személyt az érintett részére megállapított jogok illetik meg és kötelezettségek terhelik.
Amennyiben a ReservOurs nem megfelelő módon, a jogszabályokkal ellentétesen kezeli az Ügyfél személyes adatait, esetleg, ha az Ügyfél jogai gyakorlására irányuló kérelemnek a ReservOurs nem, vagy nem megfelelő módon tett eleget, az Ügyfél több jogorvoslati lehetőséget is igénybe vehet az alábbiak szerint.
Amennyiben az Ügyfél kifogásolja a ReservOurs adatkezelési tevékenységét, jogorvoslati lehetőséggel, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz az alábbi elérhetőségek valamelyikén:
A NAIH elérhetőségei:
Hivatalos név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefonszám: +36 (1) 391-1400
Faxszám: +36 (1) 391-1410
Központi elektronikus levélcím: ugyfelszolgalat@naih.hu
A honlap URL-je: http://www.naih.hu
Online ügyintézés elérhetősége: https://naih.hu/online-ugyinditas
Minden olyan személy, aki GDPR megsértésének eredményeképpen vagyoni, vagy nem vagyoni hátrányt szenvedett, az Adatkezelőtől (illetve esetlegesen az adatfeldolgozótól) kártérítésre jogosult.
A bíróság az ügyben soron kívül jár el.
A per elbírálása a törvényszék hatáskörébe tartozik. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Az Ügyfél személyes adatai megismerésére a ReservOurs és az adatfeldolgozók (1. sz. Melléklet) a munkakörükbe tartozó feladatok teljesítéséhez szükséges mértékben jogosultak. A ReservOurs megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát előmozdítja.
A ReservOurs az informatikai rendszereihez a hozzáférést személyhez köthető jogosultsággal teszi lehetővé. A hozzáférések kiosztásánál érvényesül a „szükséges és elégséges jogok elve”, azaz a ReservOurs informatikai rendszereit és szolgáltatásait minden felhasználó csak a feladatának ellátásához szükséges mértékben, az ennek megfelelő jogosultságokkal és a szükséges időtartamig használhatja. Az informatikai rendszerekhez és szolgáltatásokhoz hozzáférési jogot csak az a személy kaphat, aki rendelkezik az annak biztonságos használatához szükséges szakmai, üzleti és információbiztonsági ismeretekkel.
A ReservOurs és az adatfeldolgozók írásos nyilatkozatban szigorú titoktartási szabályokat vállalnak, és a tevékenységük során ezek szerint a titoktartási szabályok szerint kötelesek eljárni.
A ReservOurs az adatokat – az adatfeldolgozói által tárolt adatok kivételével – saját eszközökön, adatközpontban tárolja. A személyes adatokhoz való hozzáférés jelszóval és tűzfallal védett. A személyes adatok biztonságát a ReservOurs rendszeresen teszteli és a védelmet folyamatosan fejleszti.
A ReservOurs mindent megtesz azért, hogy informatikai eszközei, szoftverei folyamatosan megfeleljenek a piaci működésben általánosan elfogadott technológiai megoldásoknak. A ReservOurs a fejlesztések során olyan rendszerek alakít ki, amelyekben a naplózás révén kontrollálhatók és nyomon követhetők a végzett műveletek, észlelhetők a bekövetkezett incidensek, például a jogosulatlan hozzáférés. A ReservOurs szervere a tárhelyszolgáltató elkülönített dedikált szerverén, védetten és zártan található.
Az Online Foglalás-közvetítési Szolgáltatás a ReservOurs Ügyfelek és Éttermek részére nyújtott szolgáltatása, amelynek során a www.reservours.com webhelyen – illetve Foglalási csatornák integrációja esetén Facebook, Instagram, Tripadvisor, MICHELIN Guide platformokon keresztül – ismerteti az Ügyféllel a Vendéglátóhelyről – az Étterem által rendelkezésre bocsátott – információkat, valamint az Ügyfél által a weboldalon, illetve platformon leadott Foglalásokat fogadja és továbbítja az Étterem részére.
Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény törvény (Ekertv.) 2. § la) és m) pontja alapján a ReservOurs közvetítő szolgáltatónak és alkalmazásszolgáltatónak minősül.
A ReservOurs portál és közösségi platformok használata az éttermi foglalások lebonyolításának gyors és egyszerű módját kínálja az Ügyfelek részére. Ahhoz, hogy a ReservOurs szolgáltatásait biztonságos módon, automatizált eszközökkel lehessen igénybe venni, szükség van a néhány – az éttermi foglalás lebonyolításához szükséges – személyes adat megadására. Ezen adatokat a foglalás lebonyolítása érdekében a ReservOurs az Ügyfél által választott Étteremnek változtatás nélküli adattartalommal továbbítja. Amennyiben az adatokat nem adja meg, a ReservOurs nem tudja végrehajtani a foglalást.
Sikeres foglalás esetén a ReservOurs visszaigazoló e-mailt küld az Ügyfél részére és az Ügyfél által foglalásra kiválasztott Étterem részére.
A ReservOurs és az Étterem erre vonatkozó megállapodása alapján a ReservOurs SMS szöveges üzenetben foglalásonként visszaigazoló, emlékeztető értesítéseket küld az Ügyfél részére.
Abban az esetben, ha sikeres foglalást követően az Étterem visszavonja a foglalást, úgy a ReserveOurs anonimizálja a foglalási adatokat.
Fontos, hogy a ReservOurs portál, illetve a fentiekben hivatkozott közösségi platformok kizárólag a foglalás lebonyolítását biztosítják, így az Ügyfél által megadott adatok helyességéért, az étteremmel való elégedettségért, illetve az étterem adatkezeléséért a ReservOurs nem tartozik semmilyen felelősséggel. Az Ügyfél személyes adatainak az Ügyfél által választott Étterem részére történő átadásával az Étterem önálló adatkezelővé válik és így teljes felelősséggel tartozik az adatok általa történő további kezeléséért.
Kezelt személyes adatok köre: Ügyfél neve, e-mail címe, telefonszáma, a választott Étteremre és foglalásra vonatkozó adatok, így különösen: foglalás helye, foglalás dátuma, időpontja, hossza, vendégek száma, az Ügyfél által írt egyéb megjegyzés.
Amennyiben az Ügyfél a foglalás során megad érzékeny adatokat, pl. ételallergiára vonatkozóan, akkor a ReservOurs ezeket az adatokat is kezelni fogja, mégpedig kizárólag az Ügyfél foglalásának ügyintézéséhez.
Amennyiben az Ügyfél a foglalás során megadja vagy közzéteszi harmadik felek személyes adatait, felel azért, hogy ezen harmadik felek hozzájárultak személyes adataik ilyen módon történő közzétételéhez. Továbbá azért is felel, hogy ezen harmadik személyek megismerték a jelen Adatkezelési Tájékoztatót, beleértve a ReservOurs alábbiakban feltüntetett elérhetőségeit.
Adatkezelés célja: Éttermi foglalás lebonyolítása a ReservOurs portálon, valamint a fenti közösségi plaformokon keresztül, amely magában foglalja a ReservOurs és az Ügyfél között létrejövő foglalásról szóló szerződés létrehozásával, tartalmának meghatározásával, teljesítésével, módosításával, teljesítésének figyelemmel kísérésével, valamint az ezekkel kapcsolatos követelések érvényesítéséve kapcsolatos adatkezelést (Eker. tv. 13/A. § (1) bekezdés).
Adatkezelés jogalapja: a ReservOurs és az Ügyfél közötti, a ReservOurs szolgáltatás nyújtásával kapcsolatos szerződés megkötése és teljesítése (GDPR 6. cikk (1) bekezdés b) pont). Amennyiben ételallergiára vonatkozó adat vagy más egészségügyi állapottal kapcsolatos adat megadásra kerül, úgy az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont, 9. cikk (2) bekezdés a) pont).
Adatkezelés időtartama: az adatok rögzítésétől számított 1 év.
Adatok továbbítása: A ReservOurs portálon, illetve a fenti közösségi platformokon keresztül lebonyolított foglalás céljából kezelt személyes adatokhoz elsődlegesen a ReservOurs, az Ügyfél által választott Étterem, továbbá a ReservOurs által igénybe vett adatfeldolgozó (1. sz. Melléklet) férhet hozzá a feladatai teljesítése körében. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
Érintetti jogok gyakorlása: A fenti célból kezelt személyes adatok vonatkozásában az érintetti jogok gyakorlásának feltételeit az Általános adatkezeléssel kapcsolatos rendelkezések (II. pont) tartalmazzák.
Az adatkezelési tevékenység leírása:
Az Étterem a Foglalás véglegesítéséhez Foglalási díjat számíthat fel az Ügyfél számára, amelyet az Ügyfél a ReservOursszel szerződéses kapcsolatban álló, tőle független fizetési szolgáltató (Barion Payment Zrt. (https://www.barion.com/hu/adatvedelmi-tajekoztato/, továbbiakban: "Barion") által biztosított Barion online bankkártyás fizetési rendszer alkalmazásával egyenlíthet ki az Étterem részére, a ReservOurs közvetítésével.
Az előző bekezdés szerinti esetben Foglalási díj névértékén a ReservOurs az Étterem nevében és megbízásából többcélú utalványt („Kupont”) állít ki az Ügyfél felé. A fizetésre a pénzforgalmi szolgáltató, az érintett kártyatársaság, továbbá a kártyát kibocsátó és az összeget jóváíró pénzügyi intézmény üzletszabályzatai irányadóak. Az Online fizetés-közvetítési szolgáltatás működésével kapcsolatos további részleteket a ReservOrs honlapján lévő Általános Szerződési Feltételekben (ÁSZF) találhat.
Fontos, hogy a ReservOurs kizárólag az Ügyfél által fizetendő Foglalási díj fizetésének közvetítését és kapcsolódó Kupon kiállítását biztosítja, így az Étterem Foglalási díjjal kapcsolatos további adatkezeléséért a ReservOurs nem tartozik semmilyen felelősséggel. Az Ügyfél adatainak az Ügyfél által választott Étterem részére történő átadásával az Étterem önálló adatkezelővé válik és így teljes felelősséggel tartozik az adatok általa történő további kezeléséért.
Az Étterem a Foglalás véglegesítéséhez
Kezelt személyes adatok köre: Ügyfél neve, tranzakció azonosítója, könyveléshez szükséges adatok (jóváírás összege, dátuma), tranzakció státusza (függő/teljesített). Fontos, hogy a ReservOurs nem fér hozzá az Ügyfél által megadott bankkártya adatokhoz (pl.: Kártyaszám, CVV kód).
Adatkezelés célja: Online-Fizetésközvetítési Szolgáltatás nyújtása a Barion online bankkártyás fizetési rendszer alkalmazásával.
Adatkezelés jogalapja: A ReservOurs és az Ügyfél közötti, a ReservOurs szolgáltatás nyújtásával kapcsolatos szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Adatkezelés időtartama: az adatok rögzítésétől számított 1 évig, illetve a számviteli bizonylatok tekintetében – számviteli előírásoknak megfelelően – 8 évig kezeli.
Adatok továbbítása: Az Online-Fizetésközvetítési Szolgáltatás nyújtása céljából kezelt személyes adatokat a ReservOurs a Barion Payment Zrt. társaságnak, továbbá az Ügyfél által választott Étterem részére továbbítja. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
Érintetti jogok gyakorlása: A fenti célból kezelt személyes adatok vonatkozásában az érintetti jogok gyakorlásának feltételeit az Általános adatkezeléssel kapcsolatos rendelkezések (II. pont) tartalmazzák.
Online Fizetés-közvetítési Szolgáltatás és Kártyagarancia szolgáltatás nyújtása
Az adatkezelési tevékenység leírása:
Az Étterem a Foglalás véglegesítéséhez és a Foglalás biztosítása érdekében jelképes összeggel technikai tranzakció végrehajtását írhatja elő az Ügyfél számára (Kártyagarancia), amelyet az Ügyfél a ReservOursszel szerződéses kapcsolatban álló, tőle független fizetési szolgáltató (Barion Payment Zrt. (https://www.barion.com/hu/adatvedelmi-tajekoztato/, továbbiakban: "Barion") által biztosított Barion online bankkártyás fizetési rendszer alkalmazásával egyenlíthet ki az Étterem részére, a ReservOurs közvetítésével. Az Étterem Lemondási szabályzatában foglaltak esetén (határidőben történő lemondás elmulasztása, illetve meg nem jelenés esetén) a szabályzatban rögzített Lemondási díjjal megterhelésre kerül az Ügyfél által megadott bankkártya az előzetesen generált, technikai kulcs segítségével. A technikai kulcs személyes adatokat nem tartalmaz.
A fizetésre a pénzforgalmi szolgáltató, az érintett kártyatársaság, továbbá a kártyát kibocsátó és az összeget jóváíró pénzügyi intézmény üzletszabályzatai irányadóak. Az Online fizetés-közvetítési szolgáltatás működésével kapcsolatos további részleteket a ReservOrs honlapján lévő Általános Szerződési Feltételekben (ÁSZF) találhat.
Fontos, hogy a ReservOurs kizárólag az Ügyfél által fizetendő Lemondási díj fizetésének közvetítését biztosítja, így az Étterem Lemondási díjjal kapcsolatos további adatkezeléséért a ReservOurs nem tartozik semmilyen felelősséggel. Az Ügyfél adatainak az Ügyfél által választott Étterem részére történő átadásával az Étterem önálló adatkezelővé válik és így teljes felelősséggel tartozik az adatok általa történő további kezeléséért.
Kezelt személyes adatok köre: Ügyfél neve, tranzakció azonosítója, könyveléshez szükséges adatok (jóváírás összege, dátuma), tranzakció státusza (függő/teljesített). Fontos, hogy a ReservOurs nem fér hozzá az Ügyfél által megadott bankkártya adatokhoz (pl.: Kártyaszám, CVV kód). Kizárólag az egyedileg generált technikai kulcs (token) kerül tárolásra.
Adatkezelés célja: Online-Fizetésközvetítési Szolgáltatás nyújtása a Barion online bankkártyás fizetési rendszer alkalmazásával, a technikai kulcs segítségével kerül beszedésre a Lemondási Szabályzat szerinti feltételek esetén a Lemondási díj.
Adatkezelés jogalapja: A ReservOurs és az Ügyfél közötti, a ReservOurs szolgáltatás nyújtásával kapcsolatos szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Adatkezelés időtartama: az adatok rögzítésétől számított 1 évig, illetve a számviteli bizonylatok tekintetében – számviteli előírásoknak megfelelően – 8 évig kezeli.
Adatok továbbítása: Az Online-Fizetésközvetítési Szolgáltatás nyújtása céljából kezelt személyes adatokat a ReservOurs a Barion Payment Zrt. társaságnak, továbbá az Ügyfél által választott Étterem részére továbbítja. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
Érintetti jogok gyakorlása: A fenti célból kezelt személyes adatok vonatkozásában az érintetti jogok gyakorlásának feltételeit az Általános adatkezeléssel kapcsolatos rendelkezések (II. pont) tartalmazzák.
Adatkezelési tevékenység leírása:
A ReservOurs portálon keresztül bonyolított foglalást követően, a ReservOurs az Ügyfél részére emlékeztető e-mailt küld arról, hogy az Ügyfélnek lehetősége van értékelni az általa korábban foglalásra kiválasztott Éttermet.
Kezelt személyes adatok köre: Ügyfél neve, e-mail címe.
Adatkezelés célja: Ügyfél elégedettség mérésében való közreműködés.
Adatkezelés jogalapja: a ReservOurs és az Étterem között, a ReservOurs portál szolgáltatás nyújtásával kapcsolatos szerződés teljesítéséhez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Adatkezelés időtartama: az adatok rögzítésétől számított 1 év.
Adatok továbbítása: Az Ügyfél elégedettség mérésében való közreműködés céljából kezelt személyes adatokhoz elsődlegesen a ReservOurs, az Ügyfél által választott Étterem, továbbá a ReservOurs által igénybe vett (1. sz. Melléklet) férhet hozzá a feladatai teljesítése körében. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
Érintetti jogok gyakorlása: A fenti célból kezelt személyes adatok vonatkozásában az érintetti jogok gyakorlásának feltételeit az Általános adatkezeléssel kapcsolatos rendelkezések (II. pont) tartalmazzák.
Adatkezelési tevékenység leírása: A ReservOurs az Fgytv. 17/A. § (2)-(8) bekezdései alapján az Ügyfélnek lehetősége van arra, hogy – szóban, írásban vagy elektronikus úton – kifogást, panaszt tegyen. Az eljárás keretében a ReservOurs a rendelkezésére bocsátott információkat megvizsgálja és – szükség szerint – intézkedik a panasz orvoslásáról. A panaszról felvett jegyzőkönyvvel és az arra adott válasszal összefüggésben a ReservOurs az alábbiak szerint kezel személyes adatokat:
Kezelt személyes adatok köre: Ügyfél adatai (név és lakcím), a panasz előterjesztésének helye, ideje, módja, a panasz ismertetése, az érintett által bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke, a ReservOurs nyilatkozata a panasszal kapcsolatos álláspontjáról (amennyiben a panasz azonnali kivizsgálása lehetséges), a jegyzőkönyvet felvevő személy és az érintett aláírása (írásbeli panasz estén), a jegyzőkönyv felvételének helye és ideje, a panasz egyedi azonosítószáma (szóbeli panasz esetén).
Adatkezelés célja: a ReservOurs tevékenységét, magatartását vagy mulasztását érintő panaszkezelés.
Adatkezelés jogalapja: a ReservOurs-re vonatkozó, az Fgytv. 17/A. § (2)-(8) bekezdései szerinti jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
Adatkezelés időtartama: a panaszról szóló jegyzőkönyv és a ReservOurs arra adott válaszát 5 évig kell megőrizni (Fgytv. 17/A. § (7) bekezdés).
Adatok továbbítása: A panaszkezelés céljából kezelt személyes adatokhoz elsődlegesen a ReservOurs, az Ügyfél által választott Étterem, továbbá a ReservOurs által igénybe vett (1. sz. Melléklet) férhet hozzá a feladatai teljesítése körében. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
Érintetti jogok gyakorlása: A fenti célból kezelt személyes adatok vonatkozásában az érintetti jogok gyakorlásának feltételeit az Általános adatkezeléssel kapcsolatos rendelkezések (II. pont) tartalmazzák.
Az adatkezelési tevékenység leírása:
A ReservOurs portál lehetőséget biztosít arra, hogy az Ügyfél a foglalás lebonyolítása során feliratkozzon az általa foglalásra kiválasztott Étterem hírlevelére.
Fontos, hogy a ReservOurs kizárólag a hírlevélre történő feliratkozás lehetőségét biztosítja, így az Étterem marketing célú adatkezeléséért – ideértve a feliratkozás során megtekinthető Adatkezelésre vonatkozó dokumentum tartalmáért a ReservOurs nem tartozik semmilyen felelősséggel. Az Ügyfél személyes adatainak az Ügyfél által választott Étterem részére történő átadásával az Étterem önálló adatkezelővé válik és így teljes felelősséggel tartozik az adatok általa történő további kezeléséért.
Kezelt személyes adatok köre: Ügyfél neve, e-mail címe, telefonszáma, az Étterembe szóló klubkártyájának száma.
Adatkezelés célja: Hírlevélre történő feliratkozás lebonyolítása a ReservOurs portálon keresztül.
Adatkezelés jogalapja: a ReservOurs és az Étterem között, a ReservOurs portál szolgáltatás nyújtásával kapcsolatos szerződés teljesítéséhez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).
Adatkezelés időtartama: az adatok rögzítésétől számított 1 év.
Adatok továbbítása: A Hírlevélre történő feliratkozás lebonyolítása céljából kezelt személyes adatokhoz a ReservOurs, az Ügyfél által választott Étterem, továbbá a ReservOurs által igénybe vett adatfeldolgozó (1. sz. Melléklet) férhet hozzá a feladatai teljesítése körében. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
Érintetti jogok gyakorlása: A fenti célból kezelt személyes adatok vonatkozásában az érintetti jogok gyakorlásának feltételeit az Általános adatkezeléssel kapcsolatos rendelkezések (II. pont) tartalmazzák.
Adatkezelési tevékenység leírása: A ReservOurs lehetőséget biztosít az Éttermeknek arra, hogy érdeklődjenek a ReservOurs szolgáltatásai iránt. Ahhoz, hogy a megkeresést a ReservOurs megválaszolja és az érintett személlyel a kapcsolatot felvegye, néhány személyes adat megadása szükséges. A ReservOurs ezen megkeresések ügyintézése körében az alábbiak szerint kezel személyes adatokat:
Kezelt személyes adatok köre: Étterem kapcsolattartójának neve, e-mail címe, telefonszáma, Étterem megnevezése, üzenet tartalma.
Adatkezelés célja: Marketing célból történő kapcsolatfelvétel az Étteremmel.
Adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás meg nem adása nem von maga után semmilyen hátrányos következményt, a ReservOurs szolgáltatásait a hozzájárulás megadásnak hiányában is igénybe lehet venni.
Adatkezelés időtartama: az adatok rögzítésétől számított 1 év.
Adatok továbbítása: A marketing célú kapcsolatfelvétel céljából kezelt személyes adatokhoz elsődlegesen a ReservOurs, továbbá a ReservOurs által igénybe vett adatfeldolgozó (1. sz. Melléklet) férhet hozzá a feladatai teljesítése körében. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
Érintetti jogok gyakorlása: A fenti célból kezelt személyes adatok vonatkozásában a hozzájárulás visszavonásának, továbbá az érintetti jogok gyakorlásának feltételeit az Általános adatkezeléssel kapcsolatos rendelkezések (II. pont) tartalmazzák.
Adatkezelési tevékenység leírása: A ReservOurs lehetőséget biztosít bármely érdeklődőnek arra, hogy feliratkozzanak a ReservOurs bloggal és honlappal kapcsolatos hírlevelekre. Ahhoz, hogy a hírlevelek a feliratkozó számára kiküldésre kerülhessenek, néhány személyes adat megadása szükséges. E marketing célú hírleveleket a ReservOurs elektronikus levél formájában juttatja el az érintettek részére. A ReservOurs ezen hírlevelek küldése körében az alábbiak szerint kezel személyes adatokat:
Kezelt személyes adatok köre: Feliratkozó neve, e-mail címe.
Adatkezelés célja: Hírlevelek küldése a feliratkozó részére.
Adatkezelés jogalapja: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás meg nem adása nem von maga után semmilyen hátrányos következményt, a ReservOurs szolgáltatásait a hozzájárulás megadásnak hiányában is igénybe lehet venni.
Adatkezelés időtartama: a törlési kötelezettség beállta (hozzájárulás visszavonása, törléshez való jog gyakorlása).
Adatok továbbítása: A hírlevél küldése céljából kezelt személyes adatokhoz elsődlegesen a ReservOurs, továbbá a ReservOurs által igénybe vett adatfeldolgozó (1. sz. Melléklet) férhet hozzá a feladatai teljesítése körében. Amennyiben bíróság vagy más hatóság előtt eljárás indult, amelynek keretében szükségessé válik a személyes adatok továbbítása a bíróság vagy a hatóság felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
Érintetti jogok gyakorlása: A fenti célból kezelt személyes adatok vonatkozásában a hozzájárulás visszavonásának, továbbá az érintetti jogok gyakorlásának feltételeit az Általános adatkezeléssel kapcsolatos rendelkezések (II. pont) tartalmazzák.
Adatfeldolgozók
A ReservOurs a személyes adatok feldolgozásával további személyeket, ún. adatfeldolgozókat (ideértve az al-adatfeldolgozókat) bíz meg. Az adatfeldolgozó alatt azok a személyek értendők, akik a ReservOurs által meghatározott célból és módon személyes adatokat kezelnek a ReservOurs számára. Ezeket a célokat az adatfeldolgozó nem bővítheti. Az adatfeldolgozóknak csak azokat az adatokat adjuk át, amelyekre feltétlenül szükségük van a szolgáltatásuk teljesítéséhez.
A ReservOurs által igénybe vett adatfeldolgozók közé az alábbi vállalkozások tartoznak.
|
|
Adatfeldolgozó megnevezése |
Tevékenység jellege |
|
|
Google Ireland Limited (https://cloud.google.com/security/gdpr) |
Felhő- és hosztingszolgáltatás nyújtása |
|
|
Amazon Web Services EMEA SARL (https://aws.amazon.com/privacy/) |
E-mail küldő szolgáltatás nyújtása |
|
|
SeeMee; Link Mobility Hungary Kft. (https://seeme.hu/dev_url_privacy) |
SMS küldő szolgáltatás nyújtása |
|
|
Barion Payment Zrt. (https://www.barion.com/hu/adatvedelmi-tajekoztato/) |
Fizetés lebonyolításához szükséges szolgáltatás nyújtása |
|
|
Mozrest Limited (https://mozrest.com/en-gb/privacy-policy/) |
Foglalási csatornák (platform) integrációja |
***