Hatályos: 2025. január 1-től

I. Bevezetés
A Hilltop Borbirtok & Étterem (a továbbiakban: Adatkezelő) elkötelezett az Ön személyes adatainak védelme mellett. Jelen adatkezelési tájékoztató célja, hogy részletesen bemutassa, milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig és milyen módon kezelünk, továbbá hogy ismertesse az Ön jogait és jogorvoslati lehetőségeit.

Az adatkezelő a személyes adatok kezelésére vonatkozóan különösen az alábbi jogszabályok rendelkezéseit tartja szem előtt:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatásokról
• 2000. évi C. törvény – a számvitelről

II. Az adatkezelő adatai

• Név: Nagy Gasztro Kft. (Hilltop Borbirtok & Étterem)
• Székhely: 2897 Dunaszentmiklós, Petőfi Sándor utca 34.
• Cégjegyzékszám: 11-09-026500
• Adószám: 26563662-2-11
• E-mail: etterem@hilltopborbirtok.hu
• Telefon: +36-70/774-6663

III. Fogalom-meghatározások

• „Személyes adat”: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
• „Érintett”: az a természetes személy, akire a személyes adat vonatkozik.
• „Adatkezelés”: a személyes adatokon végzett bármely művelet.
• „Adatfeldolgozó”: aki az adatkezelő nevében személyes adatokat kezel.
• „Hozzájárulás”: az érintett önkéntes, egyértelmű és megfelelő tájékoztatáson alapuló nyilatkozata.

IV. Az adatkezelés céljai, jogalapjai, kezelt adatok köre és megőrzési idők

1. Szállás- és rendezvényfoglalás, asztalfoglalás

• Kezelt adatok: név, e-mail, telefonszám, lakcím
• Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése
• Megőrzési idő: a szerződés teljesítéséig, majd a számviteli törvény szerint 8 év

2. Ajánlatkérés kezelése

• Kezelt adatok: név, e-mail, telefonszám
• Jogalap: GDPR 6. cikk (1) b) – szerződés előkészítése
• Megőrzési idő: a szerződés létrejöttéig, de legfeljebb 1 év

3. Marketing és hírlevélküldés

• Kezelt adatok: név, e-mail
• Jogalap: GDPR 6. cikk (1) a) – érintett hozzájárulása
• Megőrzési idő: visszavonásig

4. Statisztikai elemzés, weboldal használat (cookie-k)

• Kezelt adatok: IP-cím, böngészési adatok
• Jogalap: GDPR 6. cikk (1) a) – hozzájárulás
• Megőrzési idő: visszavonásig

5. Jogszabályi kötelezettség (számlázás, adózás, NTKA jelentés)

• Kezelt adatok: név, lakcím, számlaadatok
• Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése
• Megőrzési idő: jogszabályban előírt ideig (számvitel: 8 év)

V. Az érintettek köre
Az adatkezelés azokra a természetes személyekre terjed ki, akik:

• szállás- vagy rendezvényfoglalást, asztalfoglalást kezdeményeznek,
• ajánlatkérést nyújtanak be,
• hozzájárulnak marketing- vagy hírlevélküldéshez,
• meglátogatják a weboldalt és elfogadják a sütik használatát.

VI. Adatfeldolgozók és adattovábbítás
Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

• MiniCRM Zrt. – ügyfélkapcsolati rendszer (CRM)
• RESnWEB – szállásfoglalási rendszer
• ReservOurs – asztalfoglaláskezelő rendszer
• Google Ireland Ltd. – Google Analytics

Az adatkezelő harmadik országba (EU-n kívülre) személyes adatot nem továbbít.

VII. Cookie-k (sütik)
A weboldal a felhasználói élmény biztosítása érdekében sütiket alkalmaz.

• Szükséges sütik: a weboldal működéséhez elengedhetetlenek. Jogalap: GDPR 6. cikk (1) f) – jogos érdek.
• Statisztikai sütik: Google Analytics – anonim IP-címmel. Jogalap: hozzájárulás.
• Marketing sütik: célzott hirdetések, remarketing. Jogalap: hozzájárulás.

Az érintett a cookie banneren keresztül szabályozhatja hozzájárulását.

VIII. Az érintettek jogai
Az érintett jogosult a GDPR 13–22. cikkei alapján:

1. Tájékoztatáshoz való jog
2. Hozzáféréshez való jog
3. Helyesbítéshez való jog
4. Törléshez való jog („elfeledtetés”)
5. Adatkezelés korlátozásához való jog
6. Adathordozhatóság joga
7. Tiltakozás joga
8. Hozzájárulás visszavonásának joga

A kérelmeket az érintett az etterem@hilltopborbirtok.hu címre küldheti. Az adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb 30 napon belül teljesíti.

IX. Adatbiztonsági intézkedések
Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonságának garantálása érdekében, különösen:

• SSL titkosítás alkalmazása a weboldalon,
• hozzáférés-korlátozás és jelszóvédelmi intézkedések,
• rendszeres biztonsági mentések,
• adatfeldolgozói szerződések a partnerekkel,
• belső adatvédelmi protokoll.

X. Adatvédelmi incidensek kezelése
Az adatkezelő nyilvántartja az incidenseket, és azok észlelésétől számított 72 órán belül értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH), valamint szükség esetén az érintettet is.

Jogorvoslati lehetőségek
Amennyiben az érintett úgy véli, hogy személyes adatai kezelése jogsértő, az alábbi jogorvoslati lehetőségekkel élhet:

• Panasz benyújtása a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH)
  • Cím: 1055 Budapest, Falk Miksa utca 9-11.
  • E-mail: ugyfelszolgalat@naih.hu
• Bírósági eljárás kezdeményezése az illetékes törvényszék előtt.

XI. Kamerás megfigyelés
Az Adatkezelő a vendégterekben elektronikus megfigyelőrendszert üzemeltet.

• Adatkezelés célja: vagyonvédelem, személy- és életvédelem, jogsértések megelőzése.

• Kezelt adatok köre: a kamerák által rögzített kép- és hangfelvétel.

• Jogalap: GDPR 6. cikk (1) f) – az adatkezelő jogos érdeke. Az adatkezelő érdekmérlegelési tesztet készített.

• Tárolás időtartama: a felvételeket legfeljebb 7 napig őrizzük meg, kivéve, ha azok jogi eljárás lefolytatásához szükségesek.

• Hozzáférés: kizárólag az Adatkezelő vezető munkatársai, jogsértés esetén a hatóságok.

• Adattovábbítás: kizárólag jogszabályi kötelezettség esetén (pl. rendőrség, bíróság).

• Tájékoztatás: a kamerával megfigyelt területeken jól látható figyelemfelhívó jelzés található.

XIII. Záró rendelkezések
Az adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosított szöveget az adatkezelő a weboldalán közzéteszi.