Tájékoztatjuk arról, hogy az M15 Restaurant Kft. mint Adatkezelő (a továbbiakban: Adatkezelő) a KIOSK Budapest (https://www.kiosk-budapest.hu/), Babel Budapest (https://babel-budapest.hu/), Papi Étterem és Farm (https://www.papi.hu/ éttermeinek üzemeltetése, és ezekhez kapcsolódó egyéb tevékenységeivel összefüggésben az alábbi adatkezelési műveleteket végzi. Az Adatkezelő az érintettek személyes adatainak kezelésével kapcsolatban a jelen tájékoztatóban foglalt tájékoztatást adja az Európai Parlament és a Tanács (EU) 2016/679 rendelet (2016. április 27.) (a továbbiakban: GDPR) 13. és 14. cikkében foglaltak szerint.
Az adatkezelő:
Neve: M15 Restaurant Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő)
Székhely: 1052 Budapest, Piarista köz 2.
Képviselője:
Neve: Hlatky-Schlichter Hubert Tamás, ügyvezető
Elérhetősége: office@m15.hu
A GDPR előírásai értelmében az Adatkezelő számára adatvédelmi tisztviselő kinevezése nem kötelező, azonban az Adatkezelő az adatvédelemmel kapcsolatos kérdésekben az alábbi elérhetőségen tartja a kapcsolatot: office@m15.hu
Az adatkezeléssel érintett személyek köre: az Adatkezelő által működtetett étterembe asztalt foglaló természetes személy vendégek
A kezelt adatok köre:
Az adatkezelés célja
Az adatkezelés jogalapja
név, telefonszám, e-mail cím, foglalás időpontja, foglalás létszáma, speciális étkezési igények, egyéb igények, bármely adat, amit az érintett a foglalás során megad
Asztalfoglalások kezelése, megfelelő vendégélmény biztosítása, vendégekkel való kapcsolattartás, a foglalási emlékeztetők, tájékoztatók megküldése
Az Adatkezelő ezeket az adatait a GDPR 6. cikk (1) bekezdés a) pontja (az Ön hozzájárulása) alapján kezeli, amely hozzájárulást, az asztalfoglalás elküldésével (e-mailben, telefonon vagy a foglalási felületen a kérés leadásával) ad meg.
Az adatok megismerésére jogosult személyek köre: a fentiekben megadott személyes adatokat az Adatkezelő szervezetén belül az asztalfoglalások kezeléséért, a vendégélmény biztosításáért felelős munkatársai ismerhetik meg.
Adattovábbítás: Az Adatkezelő az érintettek fenti személyes adatait sem az EU-n belüli harmadik személy, sem harmadik országba, sem nemzetközi szervezet számára nem továbbítja.
Adatfeldolgozók: az Adatkezelő az adatkezelési cél elérése érdekében az alábbi adatfeldolgozókat veszi igénybe:
Igénybevett adatfeldolgozó neve, és elérhetőségei
Az adatfeldolgozó által végzett adatfeldolgozói műveletek
Sevenrooms LLc.
228 Park Avenue S, PMB 37006, New York, NY 10003
Asztalfoglalási, asztal kiosztási rendszer üzemeltetése
Stripe Inc.
7th Floor, The Bower Warehouse, 211 Old Street, London EC1V 9NR, United Kingdom
Az egyes rendezvények esetén fizetendő előleg befizetéséhez szükséges bankkártyás fizetési rendszer működtetése.
Bitadmin Kft.
1151 Budapest, Fő út 82. fszt. 2.
Elektronikus levelezés üzemeltetése
Dreamcatapult Management Kft.
3100 Salgótarján, Kun utca 1/B
Az adatkezelő weboldalán folytatott marketing tevékenység végzése
Az adatkezelés helye, módja: Az érintett által megadott személyes adatok az Adatkezelő által igénybe vett adatfeldolgozók internetes felületein kerülnek tárolásra.
Az adatok megőrzésének ideje: Az érintett hozzájárulásának visszavonásáig, de legfeljebb az asztalfoglalástól számított 5 évig.
Az adatszolgáltatás kötelező jellege, elmaradásának következménye: A személyes adatok megadása önkéntes, azonban az asztalfoglalások teljesítéséhez, és az ezzel összefüggő kapcsolattartáshoz személyes adatok megadása szükséges.
Az adatkezelő weboldalán található űrlap beküldésével van lehetőség rendezvényekre egyedi ajánlatokat kérni. Az űrlapot az adatkezelő e-mailben kapja meg, és onnan válaszolja meg. Ezen kívül az adatkezelőnek küldhetnek az érintettek megkereséseket a weboldalon található chatboton keresztül, e-mailben, vagy a Sevenrooms asztalfoglaló modulon keresztül is. Amennyiben a megkeresés panasznak minősül, úgy a megküldött adatokat az adatkezelő ennek megfelelően kezeli.
A kezelt adatok köre:
Az adatkezeléssel érintett személyek köre
Az adatkezelés célja
Az adatkezelés jogalapja
Az adatok megőrzési ideje
Ajánlatkérés
név, cégnév, email cím, telefonszám, rendezvény időpontja, rendezvény típusa, rendezvény helyszíne, várható létszám
Az Adatkezelővel ajánlatkérés céljából kapcsolatba lévő természetes személyek, éttermi vendégek, egyéb kapcsolattartók
Ajánlatkérések megválaszolása, kapcsolattartás, adott esetben a szerződések előkészítése
Az Adatkezelő ezeket az adatait a GDPR 6. cikk (1) bekezdés a) pontja (az Ön hozzájárulása) alapján kezeli, amelyet az üzenet elküldésével ad meg.
Amennyiben az ajánlatkérésből szerződéskötésre kerül sor, úgy ezek az adatok feltüntetésre kerülnek a szerződésben, és azzal együtt számviteli alapbizonylatként az Sztv. 169.§ (2) bekezdés szerint a szerződés megszűnési éve utolsó napját követő 8. év utolsó napjáig megőrzésre kerül. Ha nem jön létre szerződés, a korábbi ajánlatkérések a levelezésből rendszeresen, 2 évente törlésre kerülnek.
Kapcsolatfelvétel, érdeklődés
név, telefonszám, e-mail cím, bármely adat, amit az érintett megad
Az adatkezelővel kapcsolatba lépő természetes személyek
Kapcsolattartás, kérdések megválaszolása
Az Adatkezelő ezeket az adatait a GDPR 6. cikk (1) bekezdés a) pontja (az Ön hozzájárulása) alapján kezeli, amelyet az üzenet elküldésével ad meg.
Az érintett hozzájárulásának visszavonásáig
Vendégpanaszok
név, telefonszám, e-mail cím, aláírás, a panaszban foglalt bármely adat, amit az érintett megad
Vendégek, bármely olyan személy, aki panaszt nyújt be
Panaszok, reklamációk kezelése, kivizsgálása, vendégélmény fokozása
Az adatkezelő panaszok elbírálásához, kezeléséhez fűződő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pontja.
Fogyasztóvédelmi panasz esetén a GDPR 6. cikk (1) bekezdés c) pontja; és a Fogyasztóvédelmi tv. 17/A. § (5) bekezdése (jogi kötelezettség teljesítése)
Az érintett hozzájárulásának visszavonásáig, fogyasztóvédelmi panasz esetén a panasz kivizsgálásától számított 5 év
Az adatok megismerésére jogosult személyek köre: a fentiekben megadott személyes adatokat az Adatkezelő szervezetén belül az üzenet tárgyának megfelelő szakterület, a vendégélmény biztosításáért felelős munkatársak és az ügyvezető ismerhetik meg.
Adattovábbítás: Az Adatkezelő a személyes adatokat sem az EU-n belüli harmadik személy, sem harmadik országba, sem nemzetközi szervezet számára nem továbbítja
Adatfeldolgozók: az Adatkezelő az adatkezelési cél elérése érdekében az alábbi adatfeldolgozót veszi igénybe:
Igénybevett adatfeldolgozó neve, és elérhetőségei
Az adatfeldolgozó által végzett adatfeldolgozói műveletek
Sevenrooms LLc.
228 Park Avenue S, PMB 37006, New York, NY 10003
Asztalfoglalási, asztal kiosztási rendszer üzemeltetése
Bitadmin Kft.
1151 Budapest, Fő út 82. fszt. 2.
Elektronikus levelezés üzemeltetése
Dreamcatapult Management Kft.
3100 Salgótarján, Kun utca 1/B
Az adatkezelő weboldalán folytatott marketing tevékenység végzése
Webflow Inc.
398 11th Street, Floor 2, San Francisco, CA 94103
Weboldal tárhely biztosítása
Az adatkezelés helye, módja: Az érintett által megadott személyes adatok az Adatfeldolgozó informatikai rendszereiben kerülnek tárolásra.
Az adatszolgáltatás kötelező jellege, elmaradásának következménye: A személyes adatok megadása önkéntes, azonban a személyes adatok nélkül az adatkezelő a megkereséseket kivizsgálni, és az érintettekkel kapcsolatot tartani nem tud.
Az Adatkezelő által szervezett bizonyos rendezvényekre közvetítő partnereken keresztül (pl. Tixa) online jegyeket értékesít.
Az adatkezeléssel érintett személyek köre: a rendezvényre jegyet vásárló természetes személyek
A kezelt adatok köre:
Az adatkezelés célja
Az adatkezelés jogalapja
e-mail cím, név, számlázási cím, lakcím, fizetési mód, bankkártya szám, bankkártyára írt név, lejárati dátum, CVC/CVV, tranzakció adatai
A vásárlóval történő szerződés előkészítése, megkötése, a szerződés teljesítése, a szerződés alapján a számla, bizonylat kiállítása, a bizonylati rend megtartása.
Az Adatkezelő ezeket a személyes adatokat GDPR 6. cikk (1) bekezdés b) pontja (a szerződés előkészítéséhez, teljesítéséhez szükséges adatkezelés) alapján szerzi be, és kezeli a szerződés teljesítéséig. Amennyiben a felek között létrejött szerződés teljesedésbe ment, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja; és a Számviteli törvény 169. § (2) bekezdése (jogi kötelezettség teljesítése).
Az adatok megismerésére jogosult személyek köre: a fentiekben megadott személyes adatokat az Adatkezelő szervezetén belül a pénzügyi terület munkatársai, a webshop üzemeltetője, a rendezvény megszervezéséért felelős terület munkatársai ismerhetik meg.
Adattovábbítás: Az Adatkezelő az érintettek fenti személyes adatait sem az EU-n belüli harmadik személy, sem harmadik országba, sem nemzetközi szervezet számára nem továbbítja.
Adatfeldolgozók: az Adatkezelő az adatkezelési cél elérése érdekében az alábbi adatfeldolgozót veszi igénybe.
Igénybevett adatfeldolgozó neve, és elérhetőségei
Az adatfeldolgozó által végzett adatfeldolgozói műveletek
Dreamcatapult Management Kft.
3100 Salgótarján, Kun utca 1/B
Az adatkezelő weboldalán folytatott marketing tevékenység végzése
SimplePay Zrt.
1138 Budapest, Váci út 135-139. B. ép. 5. em.
A bankkártyás fizetési rendszer működtetése
KBOSS.hu Kft.
1031 Budapest, Záhony utca 7.
A számlázz.hu üzemeltetése, a számlák kiállítása érdekében a személyes adatok tárolása
Webflow Inc.
398 11th Street, Floor 2, San Francisco, CA 94103
Weboldal tárhely biztosítása
Az adatkezelés helye, módja: Az érintett által megadott személyes adatok az Adatfeldolgozó informatikai rendszereiben kerülnek tárolásra.
Az adatok megőrzésének ideje: Az Adatkezelő a szerződés és a számla adatait mint számviteli alapbizonylatokat a Számviteli tv. 169. § (2) bekezdése szerint a számla kiállítása évének utolsó napját követő 8. év utolsó napjáig őrzi meg.
Az adatszolgáltatás kötelező jellege, elmaradásának következménye: A személyes adat szolgáltatása jogszabályon és szerződéses kötelezettségen alapul, a jegyvásárlásra irányuló szerződés megkötésének előfeltétele, így az érintett köteles megadni a személyes adatokat.
Az Adatkezelő által működtetett webshopon van lehetőség tortát, illetőleg időszakosan (karácsony, húsvét) egyéb ételeket, továbbá ajándékkártyákat is vásárolni. A webshopon a vásárló a vételárat a Stripe fizetési szolgáltató segítségével fizeti ki, a bankkártya adatokat az Adatkezelő nem látja. Az ételeket személyesen veheti át az adatkezelőnél. Az ajándékkártyákat a webshop egy pdf generáló modullal állítja elő, és automatikusan e-mailben megküldi a vásárlónak. A számlák kiállításához a webshop automatikus összeköttetésben van a számlázz.hu rendszerével.
Az adatkezeléssel érintett személyek köre: a webshopon vásárló természetes személyek
A kezelt adatok köre:
Az adatkezelés célja
Az adatkezelés jogalapja
e-mail cím, név, számlázási cím, lakcím, fizetési mód, bankkártya szám, bankkártyára írt név, lejárati dátum, CVC/CVV, tranzakció adatai
A vásárlóval történő szerződés előkészítése, megkötése, a szerződés teljesítése, a szerződés alapján a számla, bizonylat kiállítása, a bizonylati rend megtartása.
Az Adatkezelő ezeket a személyes adatokat GDPR 6. cikk (1) bekezdés b) pontja (a szerződés előkészítéséhez, teljesítéséhez szükséges adatkezelés) alapján szerzi be, és kezeli a szerződés teljesítéséig. Amennyiben a felek között létrejött szerződés teljesedésbe ment, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja; és a Számviteli törvény 169. § (2) bekezdése (jogi kötelezettség teljesítése).
Az adatok megismerésére jogosult személyek köre: a fentiekben megadott személyes adatokat az Adatkezelő szervezetén belül a pénzügyi terület munkatársai, a webshop üzemeltetője ismerhetik meg.
Adattovábbítás: Az Adatkezelő az érintettek fenti személyes adatait sem az EU-n belüli harmadik személy, sem harmadik országba, sem nemzetközi szervezet számára nem továbbítja.
Adatfeldolgozók: az Adatkezelő az adatkezelési cél elérése érdekében az alábbi adatfeldolgozót veszi igénybe.
Igénybevett adatfeldolgozó neve, és elérhetőségei
Az adatfeldolgozó által végzett adatfeldolgozói műveletek
Dreamcatapult Management Kft.
3100 Salgótarján, Kun utca 1/B
Az adatkezelő weboldalán folytatott marketing tevékenység végzése
Stripe Inc.
510 Townsend Street. South San Francisco, CA 94107
A bankkártyás fizetési rendszer működtetése
KBOSS.hu Kft.
1031 Budapest, Záhony utca 7.
A számlázz.hu üzemeltetése, a számlák kiállítása érdekében a személyes adatok tárolása
Webflow Inc.
398 11th Street, Floor 2, San Francisco, CA 94103
Weboldal tárhely biztosítása
Az adatkezelés helye, módja: Az érintett által megadott személyes adatok az Adatfeldolgozó informatikai rendszereiben kerülnek tárolásra.
Az adatok megőrzésének ideje: Az Adatkezelő a számla adatait mint számviteli alapbizonylatokat a Számviteli tv. 169. § (2) bekezdése szerint a számla kiállítása évének utolsó napját követő 8. év utolsó napjáig őrzi meg.
Az adatszolgáltatás kötelező jellege, elmaradásának következménye: A személyes adat szolgáltatása jogszabályon és szerződéses kötelezettségen alapul, a szerződés megkötésének előfeltétele, így az érintett köteles megadni a személyes adatokat.
Egyes rendezvényekre az adatkezelő köthet magánszemélyekkel szerződést, továbbá köthet üzleti partnerekkel, egyéb beszállítókkal, vevőkkel is szerződéseket, amelyekben a természetes személy szerződött partner, és az adatkezelő és a partner kapcsolattartóinak személyes adatai is megjelen(het)nek.
Az adatkezeléssel érintett személyek köre: Természetes személy szerződött partner, és az Adatkezelő szerződött partnerével munkaviszonyban álló természetes személyek
A kezelt adatok köre:
Az adatkezelés célja
Az adatkezelés jogalapja
természetes személy szerződött partnernél: név, születési hely, idő, anyja neve, lakóhely, telefonszám, e-mail cím, aláírás
A szerződés megkötése, teljesítése, kapcsolattartás
Az Adatkezelő ezeket a személyes adatokat GDPR 6. cikk (1) bekezdés b) pontja (a szerződés előkészítéséhez, teljesítéséhez szükséges adatkezelés) alapján kezeli.
kapcsolattartóknál: név, beosztás, e-mail cím, telefonszám
Az Adatkezelő és az üzleti partnere közötti kapcsolattartás, a megkötendő szerződések előkészítése, a megkötött szerződés teljesítése, kapcsolattartás, az együttműködési és tájékoztatási kötelezettség teljesítése
Az Adatkezelő ezeket az adatait a GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke) alapján kezeli. Az Adatkezelő jogos érdeke: az üzleti partnerekkel való kapcsolattartás, a szerződés megfelelő teljesítése. Az Adatkezelő a jogos érdekhez kötődő érdekmérlegelési tesztet lefolytatta, annak eredményét kérésre az érintett rendelkezésére bocsátja
Az adatok megismerésére jogosult személyek köre: a fentiekben megadott személyes adatokat az Adatkezelő szervezetén belül a pénzügyi terület munkatársai és a foglalások kezeléséért, rendezvények szervezéséért felelős munkatársak ismerhetik meg.
Adattovábbítás: Az Adatkezelő az érintettek személyes adatait sem az EU-n belüli harmadik személy, sem harmadik országba, sem nemzetközi szervezet számára nem továbbítja
Adatfeldolgozók: az Adatkezelő az adatkezelési cél elérése érdekében adatfeldolgozót nem vesz igénybe.
Az adatkezelés helye, módja: Az érintett személyes adatait az Adatkezelő irattárában papír alapon, továbbá elektronikusan az Adatkezelő saját tulajdonában álló szerverein, az Európai Unió területén kerülnek tárolásra.
Az adatok megőrzésének ideje: Az Adatkezelő a szerződés adatait mint számviteli alapbizonylatokat a Számviteli tv. 169. § (2) bekezdése szerint a számla kiállítása évének utolsó napját követő 8. év utolsó napjáig őrzi meg.
Az adatszolgáltatás kötelező jellege, elmaradásának következménye: A személyes adat szolgáltatása szerződéses kötelezettségen alapul, így az érintett köteles megadni a személyes adatokat.
Az Adatkezelő az általa szervezett rendezvényeken kép-, és videó felvételek készülhetnek, melyeken a rendezvényen résztvevő érintettek is szerepelhetnek. A rendezvényre történő jegyvásárlással az érintett tudomásul veszi ennek tényét.
Az adatkezeléssel érintett személyek köre: A rendezvény résztvevői
A kezelt adatok köre:
Az adatkezelés célja
Az adatkezelés jogalapja
arckép, és hangmás, a felvételen tanúsított magatartás
A kép, és videófelvételek elkészítésének célja, hogy azokat az Adatkezelő a rendezvényei és szolgáltatásai népszerűsítése céljából közzétegye az Adatkezelő weboldalán, és különböző közösségi média felületein
A GDPR 6. cikk (1) bekezdés f) pontja (az Adatkezelő jogos érdeke). Az Adatkezelő jogos érdeke: az adatkezelő jó hírnevének öregbítése, szolgáltatásainak, rendezvényeinek népszerűsítése. Az Adatkezelő a jogos érdekkel kapcsolatos érdekmérlegelési tesztet elkészítette, azt kérés esetén az érintett rendelkezésére bocsátja.
Az adatok megismerésére jogosult személyek köre: a fentiekben megadott személyes adatokat marketing tevékenység folytatásáért, a közösségi média megjelenésekért felelős illetékes munkatársak ismerhetik meg.
Adattovábbítás: A felvételeket az Adatkezelő a honlapján, és a közösségi média felületein történő közzététellel nyilvánosságra hozza, amelynek következtében ezen adatok a Meta Inc. (Facebook, Instagram) mint önálló adatkezelő számára, és az Adatkezelő felületeit megismerő személyek előre meg nem határozható köre számára kerül továbbításra.
Adatfeldolgozók: az Adatkezelő az adatkezelési cél elérése érdekében az alábbi adatfeldolgozót veszi igénybe.
Igénybevett adatfeldolgozó neve, és elérhetőségei
Az adatfeldolgozó által végzett adatfeldolgozói műveletek
Google Inc.
1600 Amphitheatre Parkway Mountain View, CA 94043 Mountain View, California, United States
Az elkészült képek, videók tárolása.
Az adatkezelés helye, módja: Az érintett által megadott személyes adatok az Adatfeldolgozó által biztosított szervereken kerülnek tárolásra.
Az adatok megőrzésének ideje: Az adatkezelő a felvételeket a rendezvény megtartását követő 5 évig őrzi meg, a nyilvánosságra hozott felvételek törlésére nem kerül sor.
Az adatszolgáltatás kötelező jellege, elmaradásának következménye: A személyes adat szolgáltatása nem kötelező. A személyes adatok hiányában azonban a fényképek fogalmilag nem tudnak elkészülni, így személyes adatok hiányában az adatkezelő céljai hátrányt szenvedhetnek.
Esetenként adatkezelő a social média felületein nyereményjátékokat szervez, amely nyereményjáték lebonyolítása szükségszerűen az érintettek személyes adatainak kezelésével jár.
Az adatkezeléssel érintett személyek köre: a nyereményjátékban részt vevő játékosok, és a nyereményjáték nyertesei
A kezelt adatok köre:
Az adatkezelés célja
Az adatkezelés jogalapja
social médiában használt név, a közzétett kommentjében megadott bármely személyes adat, a nyertes neve, anyja neve, lakcíme, adóazonosító jele, e-mail cím
A nyereményjáték és a sorsolás lefolytatása, a nyerteseknél a vonatkozó jogi kötelezettség teljesítése
Az Adatkezelő ezeket az adatokat a GDPR 6. cikk (1) bekezdés a) pontja (az Ön hozzájárulása) alapján kezeli, amely hozzájárulását a nyereményjátékban való részvétellel ad meg. A nyertesek személyes adatait az Adatkezelő a GDPR 6. cikk (1) bekezdés c) pontja (az Adatkezelőre vonatkozó jogi kötelezettség) alapján kezeli, amely jogi kötelezettséget a számvitelről szóló 2000. évi C. törvény határoz meg.
Az adatok megismerésére jogosult személyek köre: a fentiekben megadott személyes adatokat az Adatkezelő szervezetén belül a marketing terület munkatársai, a nyertesek adatait pedig a pénzügyi terület munkatársai is megismerhetik.
Adattovábbítás: Az Adatkezelő az érintettek személyes adatait sem az EU-n belüli harmadik személy, sem harmadik országba, sem nemzetközi szervezet számára nem továbbítja
Adatfeldolgozók: az Adatkezelő az adatkezelési cél elérése érdekében az alábbi adatfeldolgozót veszi igénybe:
Igénybevett adatfeldolgozó neve, és elérhetőségei
Az adatfeldolgozó által végzett adatfeldolgozói műveletek
Bitadmin Kft.
1151 Budapest, Fő út 82. fszt. 2.
Elektronikus levelezés üzemeltetése
Az adatkezelés helye, módja: Az érintett személyes adatai a nyereményjáték lefolytatásához használt social media felületen, továbbá elektronikusan az Adatkezelő saját tulajdonában álló szerverein kerülnek tárolásra.
Az adatok megőrzésének ideje: Az érintett hozzájárulásának (és ezzel a nyereményjátékban való részvétele) visszavonásáig, egyebekben a nyereményjáték lezárultát követő 5. év végéig. A nyerteseknek az adózási kötelezettségek teljesítése érdekében kezelt személyes adatai az Sztv. 169.§ (2) bekezdés szerint a számla kiállítása évének utolsó napját követő 8. év utolsó napjáig megőrzésre kerül.
Az adatszolgáltatás kötelező jellege, elmaradásának következménye: A személyes adatok megadása nem kötelező, azonban azok nélkül az érintett a nyereményjátékban nem tud részt venni. A nyertesek személyes adatainak szolgáltatása jogszabályon alapszik, így a nyeremény átvétele, és az Adatkezelőt terhelő adózási kötelezettségek teljesítése érdekében az érintett köteles megadni a személyes adatait.
Az Adatkezelő az új munkaviszony létesítése előtt önéletrajzot kér a jelentkezőktől. Az önéletrajzok különböző formában érkezhetnek, érkezhet baráti ajánlás útján, emailben, és hirdetési portálokon (pl. profession.hu-n keresztül is).
Az adatkezeléssel érintett személyek köre: az álláshirdetésekre jelentkező természetes személyek.
A kezelt adatok köre:
Az adatkezelés célja
Az adatkezelés jogalapja
Önéletrajzok, és annak mellékletei
aláírás, állampolgárság, anyanyelv, anyja neve, arcmás fénykép, előző munkahelyek/pozíciók adatai, előző munkahelyek/pozíciók referencia adójának személyes adatai, e-mail cím, érdeklődési kör/hobbi, iskolai végzettség(ek), jogosítvány kategóriája, jogosítvány megszerzésének éve, lakcím, levelezési/értesítési cím, nyelvtudás, szakképzettség, születési hely, születési idő, születési név, tartózkodási hely, telefonszám, név, munkabér igény, bármely adat, amit az érintett az önéletrajzban megad
Munkaviszony létesítéséhez a pályázó alkalmasságának meghatározása, nyitott pozícióra jelentkezők összehasonlítása az interjúkon elhangzottak alapján, az érintettekkel való kapcsolattartás, értesítés.
Az Adatkezelő ezeket az adatait a GDPR 6. cikk (1) bekezdés a) pontja (az Ön hozzájárulása) alapján kezeli, amelyet az érintett az önéletrajza Adatkezelő részére történő megküldésével ad meg
Az állásinterjún készült feljegyzések
név, az érintettről kialakult benyomás, értékelés
A kiválasztási folyamat lebonyolítása, az állásinterjúkról a későbbi döntést elősegítő feljegyzések, összefoglalók készítése.
Az Adatkezelő ezeket az adatait a GDPR 6. cikk (1) bekezdés f) pontja (a munkáltató jogos érdeke) alapján kezeli. Az Adatkezelő jogos érdeke: a kiválasztási folyamat hatékony lefolytatása, a későbbi döntések előkészítése. A munkáltató a jogos érdekhez kötődő érdekmérlegelési tesztet lefolytatta, annak eredményét kérésre az érintett rendelkezésére bocsátja.
Az adatok megismerésére jogosult személyek köre: a fentiekben megadott személyes adatokat az Adatkezelő szervezetén belül a HR terület munkatársai, az egyes szakterületi vezetők és az ügyvezető ismerheti meg.
Adattovábbítás: Az Adatkezelő az érintettek fenti személyes adatait sem az EU-n belüli harmadik személy, sem harmadik országba, sem nemzetközi szervezet számára nem továbbítja.
Adatfeldolgozók: az Adatkezelő az adatkezelési cél elérése érdekében az alábbi adatfeldolgozót veszi igénybe.
Igénybevett adatfeldolgozó neve, és elérhetőségei
Az adatfeldolgozó által végzett adatfeldolgozói műveletek
Bitadmin Kft.
1151 Budapest, Fő út 82. fszt. 2.
Elektronikus levelezés üzemeltetése
Az adatkezelés helye, módja: Az érintett személyes adatai elektronikusan, részben az Adatkezelő saját üzemeltetésű szerverein kerülnek tárolásra.
Az adatok megőrzésének ideje: Az önéletrajzokat, és az abban található személyes adatokat az Adatkezelő az érintett hozzájárulásának visszavonásáig, de legfeljebb az alábbi ideig kezeli:
- Amennyiben az érintett már az első körben, az önéletrajza alapján sem kerül kiválasztásra, és az önéletrajza megőrzéséhez a későbbi megkeresés céljából nem járult hozzá, úgy a személyes adatai a megtekintést követően törlésre kerülnek,
- Amennyiben a munkavégzésre irányuló jogviszony az érintettel nem jön létre és az érintett
o a személyes adatainak az újbóli megkeresés céljából történő megőrzéséhez hozzájárult, úgy az érintett személyes adatai a kiválasztási folyamat lezárásától számított 2 évig kerülnek megőrzésre,
o a személyes adatainak a további megőrzéséhez nem járul hozzá, úgy a felvételi eljárás során kezelt személyes adatok a nemleges döntés meghozatalát, és ennek az érintettel történő közlését követően haladéktalanul törlésre kerülnek
- Amennyiben az érintettel a munkaviszony létrejön az Adatkezelő az érintett önéletrajzát a munkaszerződés megkötéséig kezeli.
Az adatszolgáltatás kötelező jellege, elmaradásának következménye: A személyes adatok megadása nélkül önéletrajz nem készíthető, így személyes adatok nélkül az Adatkezelő az érintett jelentkezését elbírálni nem tudja. A személyes adatok szolgáltatása a kiválasztott jelentkezőkkel a munkaszerződés előkészítéséhez is szükséges.
A honlapokon lehetőség van arra, hogy az érintett az asztalfoglalással egyidejűleg az Adatkezelő által szervezett rendezvényekről az Adatkezelő éttermeinek újdonságairól, friss hírekről, akciókról, termékekről hírleveleket kérjenek e-mail, és/vagy SMS üzenetben.
Az adatkezeléssel érintett személyek köre: a hírlevélre feliratkozott természetes személyek
A kezelt adatok köre:
Az adatkezelés célja
Az adatkezelés jogalapja
név, email cím, telefonszám, opcionálisan születési dátum
Reklámot, friss híreket, akciókat, tájékoztatókat tartalmazó elektronikus e-mail, és/vagy SMS üzenetek küldése
Az Adatkezelő ezeket az adatait a GDPR 6. cikk (1) bekezdés a) pontja (az Ön hozzájárulása) alapján kezeli, amelyet az asztalfoglalás megtételekor, a hírlevél küldésére történő feliratkozáskor a jelölőnégyzet kipipálásával ad meg
Az adatok megismerésére jogosult személyek köre: a fentiekben megadott személyes adatokat az Adatkezelő szervezetén belül a marketing terület illetékes munkatársai ismerhetik meg.
Adattovábbítás: Az Adatkezelő az érintettek fenti személyes adatait sem az EU-n belüli harmadik személy, sem harmadik országba, sem nemzetközi szervezet számára nem továbbítja.
Adatfeldolgozók: az Adatkezelő az adatkezelési cél elérése érdekében az alábbi adatfeldolgozót veszi igénybe.
Igénybevett adatfeldolgozó neve, és elérhetőségei
Az adatfeldolgozó által végzett adatfeldolgozói műveletek
Sevenrooms LLc.
228 Park Avenue S, PMB 37006, New York, NY 10003
Asztalfoglalási, kiosztási rendszer üzemeltetése, hírlevelek kiküldése
Az adatkezelés helye, módja: Az érintett által megadott személyes adatok az Adatfeldolgozó informatikai rendszereiben kerülnek tárolásra.
Az adatok megőrzésének ideje: a hírlevélről történő leiratkozásig, így az érintett hozzájárulásának visszavonásáig.
Tájékoztatjuk, hogy nem küldünk kéretlen reklámüzeneteket, Ön a hírlevelek, és egyéb direkt marketing üzenetek küldéséről korlátozás és indokolás nélkül, ingyenesen leiratkozhat. Ebben az esetben minden - a reklámüzenetek küldéséhez szükséges - személyes adatát töröljük nyilvántartásunkból és a továbbiakban marketing célból nem keressük meg Önt. Az elektronikus hírlevelekről az email üzenetben lévő linkre kattintva, SMS hírlevelek esetén STOP tartalmú SMS elküldésével iratkozhat le.
Az adatszolgáltatás kötelező jellege, elmaradásának következménye: A személyes adatok szolgáltatása, a hírlevélre történő feliratkozás nem kötelező, azonban a kapcsolattartási adatok nélkül az adatkezelő hírleveleket nem tud küldeni.
Az Adatkezelő ezúton tájékoztatja az érintetteket, hogy a Honlap sütiket (cookie) használ. A sütiknek nevezzük azokat a kis adatfájlokat, amelyeket a weboldalak a felhasználói élmény hatékonyabbá tétele érdekében használnak. Ezeket az adatfájlok a Honlap meglátogatásakor kerülnek elhelyezésre a Felhasználó Eszközén, majd a későbbi látogatás során ezek visszaolvasásra kerülnek, azonosítva ezzel a felhasználót. Bizonyos esetekben ezek az adatfájlok a GDPR értelmében személyes adatnak minősülnek, hiszen, ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége nyílik összekapcsolni a Felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.
A vonatkozó jogszabályok értelmében sütik akkor helyezhetők el a felhasználó eszközén a felhasználó hozzájárulása nélkül, ha azok a webhely működéséhez elengedhetetlenek. Minden más célú (nem szükségszerű) cookie kizárólag a felhasználó hozzájárulására esetén helyezhető el.
A cookiek kezelésével kapcsolatos részletes tájékoztatást, a használt sütik céljait, és a hozzájáruló nyilatkozatot az Adatkezelő által működtetett weboldalakon elhelyezett felugró ablak tartalmazza.
Felhívjuk figyelmét, hogy a Honlapon olyan hivatkozások is találhatók, amelyek más webhelyekre vezetnek. Az ilyen külső webhelyek használatára az adott webhely adatvédelmi szabályzata, tájékoztatója vonatkozik, és a külső hivatkozásra vagy a megfelelő gombra történő kattintást követően az Adatkezelő nem képes befolyásolni a személyes adatok gyűjtését, tárolását vagy kezelését, éppen ezért ezen adatkezelésekért az Adatkezelő felelősséggel nem tartozik.
Tájékoztatjuk, hogy az Adatkezelő megteszi mindazokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek a GDPR titoktartásra, és az adatkezelés biztonságára vonatkozó szabályainak érvényre juttatásához szükségesek.
Az Adatkezelő az általa kezelt adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés ellen.
Az Adatkezelő az adatkezelései során megőrzi
a) a bizalmasságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
Az Adatkezelő megfelelően védi az informatikai rendszereit és hálózatait egyaránt a számítógépes csalások, kémkedés, tűz és árvíz, továbbá vírusok, a számítógépes betörések ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik. Az Adatkezelő megfigyeli a rendszereit annak érdekében, hogy minden biztonsági incidenst rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is. Az Adatkezelő által alkalmazott információ védelmi intézkedések betartását az általa esetlegesen igénybe vett adatfeldolgozókkal kötött szerződések rendelkezései alapján is megköveteli és azok teljesülését ellenőrzi.
Tájékoztatjuk, hogy az Önre vonatkozó személyes adatokkal kapcsolatban bármikor, korlátozás nélkül kérhet:
- tájékoztatást, az adatokhoz való hozzáférést,
- helyesbítést,
- törlést,
- az adatkezelés korlátozását,
- az adatok hordozhatóságát,
- visszavonhatja a hozzájárulását,
- továbbá tiltakozhat a személyes adatok kezelése ellen.
Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére, a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.
A tájékozódáshoz való jog írásban a jelen tájékoztató 3. pontjában megjelölt elérhetőségeken keresztül gyakorolható. Az érintett részére kérésére – személyazonosságának igazolását követően – szóban is adható tájékoztatás.
Az érintett jogosult arra, hogy az adatkezelőtől információt kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a GDPR-ban meghatározottak szerint, az adatkezelés részleteihez hozzáférést kapjon.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségekhez igazodó, észszerű mértékű díjat számíthat fel. Az érintett kérelmére az információkat az Adatkezelő elektronikus formában szolgáltatja.
Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.
Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha:
- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az Adatkezelő az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha
- az adatkezelés az érintett hozzájárulásán, vagy olyan szerződésen alapul, amelyben az érintett szerződő fél, és
- az adatkezelés automatizált módon történik.
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatok e célból nem kezelhetők.
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Nem alkalmazható a fenti jogosultság, ha az adatkezelés
- az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
- meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
- az érintett kifejezett hozzájárulásán alapul.
Tájékoztatjuk arról, hogy az Adatkezelő a jelen tájékoztatóban meghatározott adatkezelési célokkal összefüggésben automatizált döntéshozatalt nem alkalmaz, a személyes adatokat profilalkotási céllal nem kezeli.
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a fentiekkel kapcsolatosan az érintett által benyújtott kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az Adatkezelő a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Minden olyan személy, aki Rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.
Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért.
Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.
Kérjük, hogy amennyiben a személyes adatainak kezelésével kapcsolatos panasza, problémája merülne fel, forduljon hozzánk bizalommal a panasz békés rendezése érdekében.
Amennyiben ez nem vezetne eredményre, úgy a személyes adataival kapcsolatos jogsértés észlelése esetén az illetékes adatvédelmi hatósághoz vagy a lakóhelye, tartózkodási helye szerinti illetékes bírósághoz is fordulhat.
A Felügyeleti hatósághoz címzett panaszát az alábbi elérhetőségen nyújthatja be:
Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság (honlap: http://www.naih.hu)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.,
Levelezési cím: 1363 Budapest, Pf.: 9.
Tájékoztatjuk arról, hogy az Adatkezelő a jelen tájékoztatóban meghatározott adatkezelési célokkal összefüggésben automatizált döntéshozatalt nem alkalmaz, a személyes adatokat profilalkotási céllal nem kezeli.
Tájékoztatjuk, hogy a jelen tájékoztató alapján az Adatkezelő rendelkezésére bocsátott adatait a tájékoztatóban megjelölt céloktól eltérő célra nem használjuk.
