Ez a tájékoztató bemutatja, hogyan kezeljük a személyes adatokat a kupakbarbistro.hu weboldalon (asztalfoglalás, hírlevél, sütik). Az adatkezelés az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján történik.
1. Az adatkezelő
Kupak Bar & Bistro
Üzlet: 1072 Budapest, Dob utca 2.
E-mail: [email protected]
Telefon: +36 (30) 120 9448
2. Asztalfoglalás
Kezelt adatok: név, telefonszám, e-mail cím (nem kötelező), vendégszám, dátum, időpont, a látogatás jellege (étkezés vagy italozás), megjegyzés, a foglalás nyelve és időpontja.
Cél: a foglalási kérelem fogadása, visszaigazolása vagy elutasítása, kapcsolattartás a foglalással kapcsolatban.
Jogalap: a foglalás teljesítéséhez szükséges, az Ön kérésére tett lépések (GDPR 6. cikk (1) b) pont).
Időtartam: a foglalás napját követő 365 napig, ezt követően a rendszer automatikusan törli.
Ha e-mail címet ad meg, automatikus visszajelzést küldünk a foglalásról.
Ha a megjegyzést nem magyarul írja, a megjegyzés szövegét a munkatársaink számára gépi fordításra továbbítjuk (DeepL, lásd az Adatfeldolgozók pontot).
3. Hírlevél
Kezelt adatok: e-mail cím, a választott nyelv, a feliratkozás időpontja és a hozzájárulás szövege.
Cél: tájékoztatás akcióinkról, programjainkról és rendezvényeinkről.
Jogalap: az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) a) pont). A hozzájárulás bármikor, indoklás nélkül visszavonható minden levél alján található leiratkozási linkkel vagy a weboldal leiratkozási oldalán. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Időtartam: a leiratkozásig.
4. Kapcsolatfelvétel
Ha e-mailben vagy telefonon keres minket, az ehhez megadott adatokat (név, elérhetőség, az üzenet tartalma) a megkeresés megválaszolásához használjuk. Jogalap: jogos érdekünk a megkeresések megválaszolásához (GDPR 6. cikk (1) f) pont).
5. A weboldal technikai működése, szervernaplók
A weboldal megnyitásakor a böngésző technikai adatokat küld (IP-cím, időpont, a kért oldal, a böngésző típusa). Ezeket a tárhelyszolgáltatónk (Railway) a kiszolgált kérésekről vezetett technikai naplóban rögzíti, a weboldal működtetése, hibakeresés és a visszaélések kiszűrése céljából.
Jogalap: jogos érdekünk a weboldal biztonságos működtetéséhez (GDPR 6. cikk (1) f) pont).
Időtartam: a tárhelyszolgáltató naplómegőrzési ideje szerint, amely az előfizetési csomagtól függően 3–90 nap.
A domainnév DNS-kiszolgálását és a weboldal védelmét a Cloudflare végzi; ennek során a kérések technikai adatai (pl. IP-cím) a Cloudflare rendszerén haladnak át.
6. Sütik (cookie-k) és helyi tárolás
A weboldal működéséhez feltétlenül szükséges sütiket és helyi tárolást használunk; ezekhez jogszabály szerint nem kell hozzájárulás (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése).
Statisztikai és marketing célú sütiket kizárólag az Ön hozzájárulásával használunk (a süti-sávban: „Összes elfogadása” vagy a „Beállítások” alatt kategóriánként). Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont). A hozzájárulást a lap alján található „Süti-beállítások” linkkel bármikor módosíthatja vagy visszavonhatja; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Jelenleg nem használunk statisztikai vagy marketing célú sütiket.
A használt sütik és helyi tárolási elemek teljes listáját (név, szolgáltató, cél, kategória, élettartam) a Süti-tájékoztató oldal tartalmazza.
A weboldal betűtípusait a saját szerverünkről töltjük be.
7. Adatfeldolgozók
Az adatokhoz kizárólag az adatkezelő arra jogosult munkatársai férnek hozzá. Az alábbi szolgáltatók adatfeldolgozóként, a szolgáltatás nyújtásához szükséges mértékben kezelhetik az adatokat:
- Railway Corp. (USA) – a weboldal és az adatbázis tárhelye.
- Cloudflare, Inc. (USA) – domainnév-kezelés és a weboldal védelme.
- Resend, Inc. (USA; az e-mailek az Európai Unióból, írországi szerverről kerülnek kiküldésre) – a foglalási és hírlevél e-mailek kézbesítése.
- DeepL SE (Németország) – a nem magyar nyelvű foglalási megjegyzések gépi fordítása.
Az Európai Unión kívüli adattovábbítás a GDPR V. fejezetében előírt garanciák (az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozat, illetve az Európai Bizottság általános szerződési feltételei) alapján történik.
8. Adatbiztonság
Az adatokat titkosított (HTTPS) kapcsolaton keresztül fogadjuk, jelszóval védett, csak a jogosult munkatársak számára elérhető rendszerben tároljuk, és a megőrzési idő lejárta után töröljük.
9. Az Ön jogai
Ön kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat az adatkezelés ellen, és kérheti az adatok hordozható formában történő kiadását. Hozzájáruláson alapuló adatkezelésnél a hozzájárulást bármikor visszavonhatja (hírlevél: leiratkozási link; sütik: „Süti-beállítások”). Kérését a fenti elérhetőségeken jelezheti, és azt legfeljebb egy hónapon belül megválaszoljuk.
10. Jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: [email protected]; www.naih.hu), illetve bírósághoz fordulhat. Kérjük, hogy panasz előtt keressen minket, hogy a problémát közösen orvosolhassuk.
11. Módosítás
A tájékoztatót a jogszabályok vagy az adatkezelés változása esetén módosíthatjuk; a mindenkor hatályos változat ezen az oldalon olvasható.
Hatályos: 2026. október 20.