A Tubi Étterem és Pizzéria, mint adatkezelő, kiemelt figyelmet fordít az Ön személyes adatainak védelmére és az Európai Unió Általános Adatvédelmi Rendelete (GDPR) előírásainak betartására. Jelen tájékoztató célja, hogy részletesen bemutassa, hogyan kezeljük az Ön adatait, milyen jogai vannak, és hogyan gyakorolhatja azokat. A PC Partner Informatikai és Számviteli Kft. az adatkezelési szabályzatunk kidolgozásában nyújtott szakmai támogatást.
Az adatkezelés alapjai és az Ön hozzájárulása
Az adatkezelés során alapvető fontosságú az érintett - azaz Ön - hozzájárulása. Fontos tudnia, hogy a hallgatás, az előre bejelölt négyzet vagy a nem cselekvés nem minősül hozzájárulásnak. Ha az adatkezelés egyszerre több célt is szolgál, a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni. Az Ön jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás, mint jogalap, alapvető fontosságú a személyes adatok kezeléséhez. Az adatkezelő - ideértve azt az adatkezelőt is, akivel a személyes adatokat közölhetik - vagy valamely harmadik fél jogos érdeke jogalapot teremthet az adatkezelésre, feltéve hogy az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget, figyelembe véve az adatkezelővel való kapcsolata alapján az érintett észszerű elvárásait.
Az Ön jogai az adatkezelés során
A Rendelet számos jogot biztosít Önnek az adatkezeléssel kapcsolatban, melyek garantálják az Ön személyes adatainak felett gyakorolt kontrollt.
Tájékoztatáshoz való jog és az adatokhoz való hozzáférés
Ön jogosult arra, hogy tájékoztatást kapjon az adatkezelés tényéről, céljáról, jogalapjáról, időtartamáról, valamint arról, hogy kik férhetnek hozzá az Ön adataihoz. Amennyiben személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a Rendelet 46. cikkben, a 47. cikkben vagy a Rendelet 49. cikkben foglalt megfelelő garanciákról. Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
Helyesbítéshez való jog
Ön jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok kiegészítését.
Törléshez való jog ("az elfeledtetéshez való jog")
Ön kérheti személyes adatai törlését, amennyiben:
- az adatokra már nincs szükség abból a célból, amiért gyűjtötték vagy más módon kezelték őket;
- az érintett visszavonja a hozzájárulását, amelyen az adatkezelés alapul;
- az érintett a Rendelet 21. cikk (1) bekezdése szerint tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- az adatokat jogellenesen kezelték.Az e cikk (1) bekezdésében említett jog gyakorlása nem sértheti a Rendelet 17. cikkét.
Adatkezelés korlátozásához való jog
Bizonyos esetekben Ön kérheti az adatkezelés korlátozását, például ha vitatja a személyes adatok pontosságát, vagy ha az adatkezelés jogellenes, de Ön ellenzi azok törlését.
Adathordozhatósághoz való jog
Ön jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formában megkapja, és azokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt az eredeti adatkezelő akadályozná, ha az adatkezelés a Rendelet 6. cikk (1) bekezdésének a) pontja (érintett hozzájárulása a személyes adatok kezeléséhez) vagy a Rendelet 9. cikk (2) bekezdésének a) pontja (érintett kifejezett hozzájárulása az adatkezeléshez) szerinti hozzájáruláson, vagy a Rendelet 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul, és az adatkezelés automatizált módon történik.
Adatvédelem és adatkezelés (GDPR) - interjú Hajnerné Dr Horváth Barbara GDPR szakértővel
Tiltakozáshoz való jog
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a közérdekű vagy közhatalmi jogosítvány gyakorlásának keretében megvalósuló adatkezelése, illetve az adatkezelő, vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés ellen (a Rendelet 6. cikk (1) bekezdésének e) vagy f) pontján alapuló adatkezelés) ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ha a személyes adatok kezelésére a Rendelet 89. cikk (1) bekezdésének megfelelően tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozzon a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat ellátásához van szükség.
Automatizált döntéshozatal és profilalkotás
Ön jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen - ideértve a profilalkotást is - alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Ez a jog nem alkalmazandó, ha a döntés az Ön és az adatkezelő közötti szerződés megkötéséhez vagy teljesítéséhez szükséges, vagy meghozatalát az adatkezelőre alkalmazandó uniós vagy tagállami jog teszi lehetővé, amely jog megfelelő intézkedéseket is megállapít az Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmére, vagy az Ön kifejezett hozzájárulásán alapul. Az e cikk (2) bekezdésében említett döntések nem alapulhatnak a személyes adatoknak a Rendelet 9. cikk (1) bekezdésében említett különleges kategóriáin, kivéve, ha a 9. cikk (2) bekezdésének a) vagy g) pontja alkalmazandó, és megfelelő intézkedések vannak érvényben az Ön jogainak és szabadságainak, valamint jogos érdekeinek védelmére.
Jogorvoslati lehetőségek
Amennyiben úgy érzi, hogy jogai sérültek, számos jogorvoslati lehetőséggel élhet.
Panasztétel a felügyeleti hatóságnál
Az érintett a Rendelet 77. cikke szerinti jogának sérelme nélkül panasszal élhet a felügyeleti hatóságnál. Az a felügyeleti hatóság, amelyhez a panaszt benyújtották, köteles tájékoztatni az ügyfelet a panasszal kapcsolatos eljárási fejleményekről és annak eredményéről, ideértve azt is, hogy a Rendelet 78. cikk szerinti bírósági jogorvoslatra van lehetőség.
Hatékony bírósági jogorvoslat
Az egyéb közigazgatási vagy nem bírósági útra tartozó jogorvoslatok sérelme nélkül, minden érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a Rendelet 77. cikk szerinti panasz benyújtásának eredményéről. Az adatkezelővel vagy az adatfeldolgozóval szembeni eljárást az adatkezelő vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani.
Az adatkezelővel vagy adatfeldolgozóval szembeni bírósági jogorvoslat
A rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok - köztük a felügyeleti hatóságnál történő panasztételhez való, 77. cikk szerinti jog - sérelme nélkül, minden érintett jogosult a hatékony bírósági jogorvoslatra, ha megítélése szerint a személyes adatainak a Rendelet megsértésével történő kezelése következtében sérültek a jogai.
Az adatkezelő kötelezettségei és az Ön kéréseinek kezelése
A Tubi Étterem és Pizzéria, mint adatkezelő, felelősséggel tartozik az Ön adatainak biztonságáért és a jogszabályok betartásáért.
Tájékoztatás és határidők
A Vállalkozás indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Vállalkozás a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet, a késedelem okainak megjelölésével. Ha a Vállalkozás nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával. A Rendelet 11. cikkének sérelme nélkül, ha az adatkezelőnek megalapozott kétségei vannak a Rendelet 15-21. cikk szerinti jogokat gyakorló természetes személy kilétével kapcsolatban, további, a kérelmező személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.
Szerződéses jogviszonnyal összefüggő adatkezelés
A Vállalkozás a vele szerződő természetes személyek - ügyfelek, vevők, szállítók - személyes adatainak kezelését ellátja a szerződéses jogviszonnyal összefüggésben. Ez magában foglalja az azonosítás, kapcsolattartás, számlázás és a szerződés teljesítéséhez szükséges egyéb adatok kezelését.
Kamerás megfigyelés és adatfeldolgozás
A Tubi Étterem és Pizzéria területén kamerás megfigyelés működik, melynek célja az Ön és munkatársaink biztonságának, valamint a tulajdon védelmének biztosítása.
Kamerás megfigyelés jogalapja
A kamerás megfigyelés jogalapja az érintett önkéntes hozzájárulása Vállalkozásunk figyelemfelhívó táblák formájában kihelyezett tájékoztatása alapján. Az érintett hozzájárulása kifejezett ráutaló magatartás formájában is megadható. Ilyen kifejezett ráutaló magatartásnak minősül, ha az elektronikus megfigyelő- és rögzítő rendszerrel megfigyelt helyiségbe/területre bemegy, illetve ott tartózkodik. A kamerás megfigyelés jogalapja az érintett önkéntes hozzájárulása a Vállalkozás figyelemfelhívó táblák formájában kihelyezett tájékoztatása alapján. Az érintett hozzájárulása kifejezett ráutaló magatartás formájában is megadható.
Adatfeldolgozók
Az adatfeldolgozásra vonatkozó szerződést írásba kell foglalni. A Vállalkozás olyan harmadik felekkel is dolgozhat együtt, akik az Ön személyes adatait az utasításaink alapján kezelik. Ezek az adatfeldolgozók lehetnek például hosting szolgáltatók, marketing ügynökségek vagy könyvelő cégek. Minden adatfeldolgozóval kötött szerződés garantálja, hogy ők is megfelelnek a GDPR előírásainak.
Online szolgáltatások és direkt marketing
A Tubi Étterem és Pizzéria online felületeket is üzemeltet, melyek során szintén történik adatkezelés.
Cookie-k használata
A cookie-k kizárólag a felhasználói élmény javítása, a belépési folyamat automatizálása érdekében működnek. Ezek a kis szöveges fájlok segítenek abban, hogy a weboldalunk hatékonyabban működjön, és személyre szabottabb tartalmat nyújtson.
Hírlevél feliratkozás és direkt marketing
A Vállalkozás direkt marketing célú adatkezelésének jogalapja az érintett hozzájárulása, amely egyértelmű és kifejezett. Az érintett a hírlevélről bármikor leiratkozhat, illetve kérheti regisztrációja (személyes adatai) törlését. A hozzájárulását papír alapon is meg tudja adni, jelen szabályzat 2. sz. mellékletében található nyilatkozat kitöltésével és aláírásával.
Online vásárlások és szerződéskötések
A Vállalkozás weboldalán online, elektronikus úton történő szerződéskötések (vásárlások) a 2001. évi CVIII. törvény (az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről) szabályozása alá tartoznak.
Adatvédelmi incidensek kezelése
Az adatbiztonság kiemelt fontosságú számunkra. Az adatvédelmi incidensek kezelése során is szigorú eljárásrendet követünk.
Incidens bejelentése
Az adatvédelmi incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenteni köteles az illetékes felügyeleti hatóságnál, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés nem történik meg 72 órán belül, mellékelni kell hozzá a késedelem igazolására szolgáló indokokat is.
Incidensek nyilvántartása
Az adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. E nyilvántartás lehetővé teszi, hogy a felügyeleti hatóság ellenőrizze a Rendelet 33. cikkének való megfelelést.
Adatkezelési korlátozások
Az adatkezelőre vagy adatfeldolgozóra alkalmazandó uniós vagy tagállami jog jogalkotási intézkedésekkel korlátozhatja a 12-22. cikkben és a 34. cikkben foglalt, valamint a 12-22. cikkben meghatározott jogokkal és kötelezettségekkel összhangban lévő rendelkezései tekintetében az 5. cikkben foglalt jogok és kötelezettségek hatályát, amennyiben az ilyen korlátozás tiszteletben tartja az alapvető jogok és szabadságok lényeges tartalmát, és az egy demokratikus társadalomban szükséges és arányos intézkedés a következő célok biztosítása érdekében: nemzetbiztonság; honvédelem; közbiztonság; bűncselekmények megelőzése, nyomozása, felderítése vagy üldözése, illetve büntetőjogi szankciók végrehajtása, ideértve a közbiztonságot fenyegető veszélyekkel szembeni védelmet és az ilyen veszélyek megelőzését; az Unió vagy valamely tagállam egyéb fontos, általános közérdekű célkitűzései, különösen fontos gazdasági vagy pénzügyi érdek, ideértve a monetáris, költségvetési és adóügyeket, a közegészségügyet és a szociális biztonságot; a bírói függetlenség vagy bírósági eljárások védelme; a szabályozott foglalkozások etikai szabályainak megsértésének megelőzése, nyomozása, felderítése vagy üldözése; az ellenőrzési, felügyeleti vagy szabályozói feladatok ellátása a közhatalmi jogosítvány gyakorlásával összefüggésben az 55. és 56. cikkben említett esetekben; az érintett vagy mások jogainak és szabadságainak védelme; polgári jogi követelések érvényesítése.