Taberna Infinito – Balatoni Panoráma Étterem
Adatkezelési Tájékoztató
tabernainfinito.hu
1.Bevezetés
A VULKÁNOK FÖLDJE Kft. (a továbbiakban: „Adatkezelő"), a Taberna Infinito – Balatoni Panoráma Étterem üzemeltetője elkötelezett az Ön személyes adatainak védelme iránt. Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően tájékoztatja Önt arról, hogy milyen személyes adatokat kezelünk, milyen célból, milyen jogalapon és meddig.
2.Az adatkezelő adatai
| Cégnév | VULKÁNOK FÖLDJE Kft. |
|---|---|
| Adószám | 26146827-2-19 |
| Cégjegyzékszám | 19 09 521706 |
| Székhely / telephely | 8284 Kisapáti, Kisapáti hegy 921/2. |
| Weboldal | tabernainfinito.hu |
| Kapcsolattartó | Bicskei Sándor |
| Telefon | +36 70 671 8812 |
| tabernainfinito@gmail.com |
3.A kezelt személyes adatok köre, az adatkezelés célja és jogalapja
3.1 Asztalfoglalás és a foglalások kezelése
Az Adatkezelő saját, WordPress-alapú foglalási rendszert használ. A foglalás a weboldalon, telefonon, e-mailben, az erre jogosult vezetői felületen vagy – esemény esetén – utalvány beváltásával kezdeményezhető. A rendszer a vendég számára visszaigazoló e-mailt, valamint a foglalás módosítására és lemondására szolgáló egyedi hivatkozást küldhet.
| Kezelt adatok | név; e-mail-cím; opcionálisan telefonszám; a foglalás dátuma és időpontja; vendégek száma; foglalási típus (normál, eseményes vagy utalványos); utalvány szolgáltatója; a foglalás forrása; a vendég által megadott megjegyzés; foglalási azonosító; a foglalás állapota; módosítás vagy lemondás ténye; érkezési és – indokolt esetben – meg nem jelenési (no-show) jelölés; a rendszer biztonságos működéséhez szükséges technikai azonosítók és időbélyegek |
|---|---|
| Adatok forrása | az érintett vendég, illetve csoportos foglalásnál a foglalást leadó személy; telefonon vagy személyesen felvett foglalásnál az Adatkezelő arra jogosult munkatársa; a korábbi Amelia rendszerből átvett foglalásoknál az Adatkezelő korábbi foglalási nyilvántartása |
| Cél | a foglalási igény rögzítése és teljesítése; kapacitás kezelése; visszaigazolás és szükséges értesítések küldése; módosítás és lemondás biztosítása; utalványos vagy eseményes foglalások kezelése; a vendég érkezésének operatív nyomon követése; no-show esetek dokumentálása; vendégkérések továbbítása a kiszolgáló személyzetnek; visszaélések megelőzése; összesített, személyhez nem köthető statisztikák készítése |
| Jogalap | a szerződés teljesítése, illetve a szerződés megkötését megelőző, az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bek. b) pont); a rendszer biztonságának, a kapacitás megfelelő kezelésének, a vendégkérések teljesítésének és az esetleges jogviták rendezésének jogos érdeke (GDPR 6. cikk (1) bek. f) pont) |
| Hozzáférők | az Adatkezelő feladatuk alapján feljogosított adminisztrátorai, vezetői és pincér munkatársai. A pincér- és vezetői nézetben kizárólag a foglalás kiszolgálásához és kezeléséhez szükséges adatok jelennek meg |
| E-mail-küldés | a visszaigazoló, módosítási és lemondási üzeneteket a weboldal a foglalas@tabernainfinito.hu postafiókhoz kapcsolódó hitelesített SMTP-kapcsolaton keresztül továbbítja. A kézbesítés ellenőrzése érdekében az elküldött levelek technikai naplója korlátozott ideig megőrizhető |
| Megőrzési idő | a foglalás dátumától számított 24 hónap. E határidő elteltével a rendszer naponta futó automatikus eljárása a vendég nevét „Anonimizálva” értékre cseréli, az e-mail-címet, telefonszámot és megjegyzést törli, és rögzíti az anonimizálás időpontját. A foglalás dátuma, időpontja, létszáma, típusa és állapota személyazonosításra nem alkalmas statisztikai adatként megmaradhat. Ugyanez a szabály vonatkozik a korábbi Amelia rendszerből átvett történeti foglalásokra is |
3.2 Ajándékutalvány vásárlás
| Kezelt adatok | vásárló neve, e-mail-címe, számlázási adatok (amennyiben számlaigény merül fel) |
|---|---|
| Cél | utalvány kiállítása, megküldése, számviteli nyilvántartás |
| Jogalap | szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); jogi kötelezettség teljesítése (6. cikk (1) bek. c) pont) |
| Megőrzési idő | számviteli bizonylatok tekintetében 8 év (Számv. tv. 169. §) |
3.3 Kapcsolatfelvétel (e-mail, telefon)
| Kezelt adatok | név, e-mail-cím vagy telefonszám, az üzenet tartalma |
|---|---|
| Cél | az érintett megkeresésének megválaszolása |
| Jogalap | az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont); jogos érdek (6. cikk (1) bek. f) pont) – pl. szerződéses kérdések, reklamációk esetén |
| Megőrzési idő | az ügy lezárásától számított 1 év |
3.4 AI-alapú telefonos asszisztens („Sándor”)
Az Adatkezelő a beérkező telefonhívások fogadására és kezelésére „Sándor” elnevezésű, mesterséges intelligencián alapuló telefonos asszisztenst alkalmaz. Az asszisztens a hívás elején egyértelműen közli, hogy a hívó fél mesterséges intelligenciával kommunikál, és hogy a hívásról hangfelvétel, szöveges leirat és összefoglaló készül.
| Kezelt adatok | a hívó fél telefonszáma; a hívás időpontja és időtartama; a hívó fél hangja és a beszélgetés hangfelvétele; a beszélgetés szöveges leirata és összefoglalója; a hívó fél által megadott név és kapcsolattartási adatok; a megkeresés, az asztalfoglalási vagy visszahívási igény tartalma; a foglalás időpontja és a vendégek száma; a rendszer működésével kapcsolatos technikai naplóadatok |
|---|---|
| Cél | a beérkező hívások fogadása és kezelése; tájékoztatás nyújtása; asztalfoglalások, eseményekkel és szolgáltatásokkal kapcsolatos megkeresések kezelése; visszahívás vagy további ügyintézés megszervezése; a megkeresések dokumentálása; az ügyfélszolgálat minőségbiztosítása; technikai hibák felismerése és elhárítása |
| Jogalap – ügyintézés | szerződés teljesítése vagy a szerződés megkötését megelőző, az érintett kérésére történő lépések megtétele (GDPR 6. cikk (1) bek. b) pont), különösen asztalfoglalás, ajánlatkérés vagy szolgáltatás igénybevétele esetén; egyéb tájékoztató jellegű megkeresésnél az Adatkezelő hatékony ügyfélszolgálati működéshez fűződő jogos érdeke (GDPR 6. cikk (1) bek. f) pont) |
| Jogalap – felvétel, leirat és összefoglaló | az Adatkezelőnek a megkeresések dokumentálásához, a minőségbiztosításhoz, a félreértések és panaszok tisztázásához, valamint a szolgáltatás biztonságos működtetéséhez fűződő jogos érdeke (GDPR 6. cikk (1) bek. f) pont), dokumentált érdekmérlegelési teszt alapján |
| Megőrzési idő | a hangfelvétel a hívástól számított 30 napig; a szöveges leirat és a hívásösszefoglaló a hívástól számított 12 hónapig; a kapcsolati, foglalási vagy visszahívási adatok az ügyintézéshez szükséges ideig, illetve a kapcsolódó jogszabályi megőrzési idő végéig; a technikai naplóadatok a rendszer biztonságos működéséhez és a hibák kivizsgálásához szükséges ideig |
| Adatfeldolgozó | MBM Adventures Kft. (2330 Dunaharaszti, Arany János u. 40.; adószám: 26555373-1-13), az AI-alapú telefonos asszisztens üzemeltetője |
| Emberi közreműködés | az AI-asszisztens nem hoz az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést. A lényeges ügyintézési döntéseket az Adatkezelő munkatársai hozzák meg; a megkeresés szükség esetén emberi munkatárshoz kerül továbbításra |
3.5 Hírlevél-feliratkozás
| Kezelt adatok | e-mail-cím, esetleg név |
|---|---|
| Cél | az étterem eseményeiről, aktuális ajánlatairól szóló hírlevél küldése |
| Jogalap | az érintett önkéntes, egyértelmű hozzájárulása (GDPR 6. cikk (1) bek. a) pont) |
| Megőrzési idő | a hozzájárulás visszavonásáig; leiratkozni bármikor lehetséges a hírlevélben található linkre kattintva |
3.6 Facebook- és Google-hirdetések (remarketing és célzott hirdetés)
Az Adatkezelő Facebook (Meta Platforms Ireland Ltd.) és Google (Google Ireland Limited) hirdetési platformokat használ vendégeink eléréséhez. Ennek keretében az alábbi adatkezelések történnek:
| Facebook / Meta Pixel | a weboldal látogatóinak azonosítása, remarketing-közönségek építése; a Meta saját adatkezelési feltételei szerint önálló adatkezelőként jár el |
|---|---|
| Google Ads / Analytics | konverziók mérése, hirdetésoptimalizálás, weblap-forgalomelemzés; a Google saját adatvédelmi irányelvei szerint jár el |
| Jogalap | az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) – a süti-banneren adható meg vagy vonható vissza |
| EGT-n kívüli adattovábbítás | az USA-ban is kezelhetők adatok; jogalap: EU–USA Adatvédelmi Keretrendszer (DPF) és EU standard szerződéses klauzulák (SCC) |
3.7 Sütik (cookie-k) – weboldal
A weboldal (tabernainfinito.hu) sütiket használ a látogatói élmény javítása, statisztikai mérés és hirdetések megjelenítése érdekében. A sütikre vonatkozó részletes tájékoztatást a weboldal cookie-banner felülete és Cookie-tájékoztatója tartalmazza.
4.Adattovábbítás, adatfeldolgozók
Az Adatkezelő személyes adatokat harmadik félnek csak az alábbi esetekben ad át. Az adatfeldolgozókkal az Adatkezelő a GDPR 28. cikke alapján írásban kötött adatfeldolgozói szerződéssel rendelkezik.
- Foglalás Saját WordPress-alapú Taberna Infinito foglalási rendszer – a foglalások rögzítése, kezelése, módosítása, lemondása és anonimizálása az Adatkezelő weboldalán
- Tárhely NewPush Europe Kft. (MikroVPS) – a weboldal, az adatbázis és a kapcsolódó biztonsági mentések tárhelyszolgáltatása
- E-mail Az Adatkezelő tárhelyéhez kapcsolódó levelezési szolgáltatás és a FluentSMTP technikai megoldás – foglalási visszaigazolások, módosítási és lemondási üzenetek, valamint belső értesítések továbbítása és korlátozott idejű technikai naplózása
- Korábbi rendszer Amelia (TMS-Plugins) – a korábban rögzített foglalások forrásrendszere; az onnan átvett adatokra az új rendszer 24 hónapos anonimizálási szabálya vonatkozik
- Hirdetés Meta Platforms Ireland Ltd. – Facebook-hirdetések, remarketing (hozzájárulás alapján)
- Hirdetés Google Ireland Limited – Google Ads / Analytics, forgalomelemzés (hozzájárulás alapján)
- Hírlevél E-mail szolgáltató – kizárólag hírlevél-küldési célból
- AI-telefon MBM Adventures Kft. – az AI-alapú telefonos asszisztens működtetése, a hívások kezelése, hang- és szöveges feldolgozása, összefoglalása és a kapcsolódó technikai folyamatok biztosítása
- Telefon Telnyx LLC / Telnyx Ireland Ltd. – a telefonhívások technikai lebonyolítása és médiaátvitel
- Beszéd ElevenLabs Inc. – beszédfelismerés és beszédszintézis
- AI OpenAI Ireland Ltd., illetve az adatfeldolgozási láncban részt vevő kapcsolódó OpenAI-szolgáltató – a beszélgetés nyelvi feldolgozása; az adatok nem használhatók fel a szolgáltató modelljeinek tanítására
- Automatizáció n8n GmbH – folyamatautomatizáció és adatáramlás
- Tárolás Google Ireland Ltd., illetve kapcsolódó szolgáltatói – a hívásösszefoglalók és leiratok tárolása, valamint e-mail-továbbítás
- Könyvelés Könyvelő / adótanácsadó – számviteli és adójogi kötelezettségek teljesítéséhez
- Hatóság Hatóságok – jogszabályi kötelezettség esetén (pl. NAV, rendőrség megkeresésére)
5.Az érintett jogai
Önnek a GDPR III. fejezete alapján az alábbi jogai vannak:
Kérelmét az alábbi elérhetőségekre küldheti:
📮 8284 Kisapáti, Kisapáti hegy 921/2.
Kapcsolattartó: Bicskei Sándor
Az Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatást ad a megtett intézkedésekről. A határidő a GDPR-ban meghatározott feltételek mellett további két hónappal meghosszabbítható.
6.Jogorvoslat, panasz
Amennyiben úgy véli, hogy személyes adatainak kezelése jogszabályba ütközik, jogorvoslattal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
Bírósági jogorvoslatot az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszéknél is kezdeményezhet.
7.Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok biztonságáról, védelméről az illetéktelen hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, sérülés, megsemmisülés vagy véletlen elvesztés ellen. A tárolt adatokhoz csak az arra feljogosított személyek férhetnek hozzá.
A foglalási rendszer többek között jogosultság-ellenőrzést, egyedi és nehezen kitalálható foglaláskezelési azonosítókat, titkosított HTTPS- és SMTP-kapcsolatot, szerveroldali bemenetellenőrzést, jogosultsághoz kötött adminisztrátori és munkatársi műveleteket, naplózást, biztonsági mentést, valamint automatikus adatminimalizálást és anonimizálást alkalmaz. Az Adatkezelő a hozzáférési jogosultságokat rendszeresen felülvizsgálja.
8.Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosítás hatálybalépéséről a weboldalon értesítjük érintettjeinket. Az aktuális tájékoztató mindig elérhető a tabernainfinito.hu weboldalon.