ADATVÉDELMI NYILATKOZAT
Jógaház Mandala Vendéglátó és Szolgáltató Szociális Szövetkezet
Utolsó frissítés: 2025. december
1. BEVEZETÉS ÉS ÁLTALÁNOS RENDELKEZÉSEK
A Jógaház Mandala Vendéglátó és Szolgáltató Szociális Szövetkezet, azaz a Mandala Étterem (a továbbiakban: "Étterem", "mi", "velünk" vagy "adatkezelő") az egyéni adatok védelméhez és feldolgozásához szükséges jogszabályok, különösen az Európai Unió 2016/679. számú rendeletéről (GDPR) és a magyar Infotv. (2011. évi CXII. törvény) előírásainak teljes mértékben megfelelve kezel minden személyes adatot.
Jelen adatvédelmi szabályzat ismerteti, hogy:
- Milyen személyes adatokat gyűjtünk és feldolgozunk
- Milyen célokra és jogalappal használjuk azokat
- Hogyan védjük és őrizzük meg azokat
- Milyen jogokat biztosítunk az érintetteknek
- Hogyan kezeljük a sütiket
Ez a szabályzat a mandalaetterem.hu honlap (a továbbiakban: "Honlap") és az Étterem által végzett összes adatfeldolgozásra vonatkozik.
2. AZ ADATKEZELŐ AZONOSÍTÁSA
Megnevezés: Jógaház Mandala Vendéglátó és Szolgáltató Szociális Szövetkezet
Székhely: 7621 Pécs, Perczel Miklós utca 26, FSZT 1
E-mail: info.mandalaetterem@gmail.com
Telefon: +36306402357
Adatvédelmi tisztségviselő (DPO): Az Étterem nem kötelezett adatvédelmi tisztségviselő kinevezésére, azonban adatvédelmi kérdésekben az Étterem fenntartja a jogot, hogy a felsorolt elérhetőségek egyikén keresztül válaszoljon.
Tárhely-szolgáltató
ErdSoft doo
Székhely: 24000 Szabadka, Somborski put 33a, Szerbia
Telefonszám: +38169606794
E-mail: office@erdsoft.com
Webcím: erdsoft.com
3. FELDOLGOZOTT SZEMÉLYES ADATOK TÍPUSAI ÉS FELDOLGOZÁSI CÉLOK
3.1. Honlap meglátogatása és technikai adatok
Feldolgozott adatok:
- IP-cím
- Böngészőtípus és verzió
- Operációs rendszer
- Honlapmeglátogatás időpontja és időtartama
- Meglátogatott oldal(ak) és kattintások
- Referrer (előző oldal)
- Technikai eszköz információi
Feldolgozás jogalapja: Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont)
Feldolgozás célja:
- A Honlap működésének biztosítása
- Biztonsági és kiberbiztonsági célok
- Honlaphasználat elemzése és optimalizálása
- Technikai problémák diagnosztizálása és megoldása
Adatmegőrzés időtartama: Maximum 13 hónap (szerver naplók)
3.2. Sütik (Cookies)
Az Étterem és a Honlap sütiket használ a felhasználói élmény javítása érdekében. A sütik kis szöveges fájlok, amelyeket a böngésző az Ön eszközén tárol.
3.2.1. Szükséges (Technikai) Sütik
Típus: Szükséges/Technikai
Leírás: Ezek a sütik az Honlap alapvető működéséhez szükségesek (pl. bejelentkezési adatok, biztonsági tokenek, cookiebot hozzájárulás tárolása).
Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződéshez szükséges feldolgozás)
Megőrzési idő: Munkamenet végéig vagy 12 hónap
Kezelő: a Honlap tárhelyszolgáltatója
Konkrét sütik:
mandala_session: Munkamenet-azonosító (megőrzési idő: munkamenet végéig)cookie_consent: Cookiebot hozzájárulás (megőrzési idő: 1 év)_secure_token: Biztonsági token (megőrzési idő: munkamenet végéig)
3.2.2. Analitikai Sütik
Típus: Analitikai/Statisztikai
Leírás: Az Étterem anonim statisztikákat gyűjt az Honlap használatáról a Google Analytics 4 (GA4) segítségével, hogy megértse, hogyan használják a látogatók az Honlapot.
Jogalap: GDPR 6. cikk (1) bekezdés f) pont (jogos érdek – az Étterem jogos érdeke a Honlap javítása)
Hozzájárulás szükségessége: Igen, kifejezett hozzájárulás szükséges
Megőrzési idő: Maximum 14 hónap
Kezelő: Google LLC (Google Analytics)
Konkrét sütik:
_ga: Felhasználó-azonosító_ga_*: Kampányadatok és munkamenet-információ_gid: Munkamenet-azonosító
3.2.3. Marketing/Nyomkövetési Sütik
Típus: Marketing/Nyomkövetési
Leírás: Ezek a sütik az Étterem marketing tevékenységéhez és nyomkövetéshez kapcsolódnak (pl. hirdetési platformokon történő újravetítés).
Jogalap: GDPR 6. cikk (1) bekezdés a) pont (kifejezett hozzájárulás)
Hozzájárulás szükségessége: Igen, kifejezett hozzájárulás szükséges
Megőrzési idő: 3-12 hónap (platformonként eltérő)
Kezelő: Facebook Pixel, Google Ads
3.2.4. Sütibeállítások
A felhasználók szükség szerinti sütibeállításokkal rendelkeznek:
- Szükséges sütik – Automatikusan engedélyezve, letiltható nem
- Analitikai sütik – Engedélyezéshez kifejezett hozzájárulás szükséges
- Marketing sütik – Engedélyezéshez kifejezett hozzájárulás szükséges
Sütik kezelése:
- Böngészőbeállítások: A legtöbb böngésző lehetőséget nyújt a sütik teljes letiltására vagy korlátozására
- Cookiebot banner: Az Honlap tetején megjelenő cookiebot banner lehetőséget ad az egyes súti-kategóriák kezelésére
- Jog a visszavonásra: A korábban adott hozzájárulás bármikor visszavonható
További információ a sütikről:
3.3. Rendezvényfoglalás és Ügyfél-adatok
Feldolgozott adatok:
- Név
- E-mail cím
- Telefonszám
- Rendezvény típusa
- Rendezvény dátuma és időpontja
- Vendégek száma
- Diétás igények és speciális kérések
- Továbbított üzenet vagy megjegyzések
Feldolgozás jogalapja:
- GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítéséhez szükséges – rendezvényfoglalás)
- GDPR 6. cikk (1) bekezdés a) pont (kifejezett hozzájárulás – marketing kommunikáció)
Feldolgozás célja:
- Rendezvényfoglalás feldolgozása és megerősítése
- Kommunikáció az ügyféllel a rendezvénnyel kapcsolatban
- Számlázás és fizetéskezelés
- Ügyfélkapcsolat-kezelés
- Jogszabályi előírások teljesítése
- Jogi követelések előterjesztése és védelme
- Marketing kommunikáció (hozzájárulás alapján)
Adatok továbbítása:
- A feldolgozott adatok az Étterem belső rendszereiben tárolódnak
- Adatok nem kerülnek harmadik feleknek átadásra, kivéve:
- Szükséges szolgáltatók (pl. e-mail szállító, hostingszolgáltató)
- Jogi kötelezettség teljesítésének kötelezően szükséges eseteiben
- A felhasználó kifejezett hozzájárulása alapján
Adatmegőrzés időtartama:
- Rendezvény megtartása után maximum 7 év (számviteli jogszabályok betartása)
- Marketing kommunikáció esetén: visszavonásig
3.4. E-mail kommunikáció
Feldolgozott adatok:
- E-mail cím
- Név
- E-mail tartalma és metaadatai
- Megnyitási és kattintási adatok (ha nyomonkövetésre kerül sor)
Feldolgozás jogalapja:
- GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás – newsletter)
- GDPR 6. cikk (1) bekezdés b) pont (szerződéshez szükséges – rendezvényfoglalás nyomonkövetése)
Feldolgozás célja:
- Ügyfélkommunikáció
- Marketing információk küldése (hozzájárulás alapján)
- Rendszerfigyelmeztetések
Adatmegőrzés időtartama:
- Hírlevél esetében: visszavonásig
- Rendezvény-specifikus kommunikáció: a rendezvény után maximum 2 év
Leiratkozási jog:
- Minden marketing e-mail tartalmaz leiratkozási lehetőséget
- A hírlevélről bármikor leiratkozhat a leiratkozás linkre kattintva
4. NEMZETKÖZI ADATTOVÁBBÍTÁS
Az Étterem adatait elsősorban az Európai Gazdasági Térség (EGT) tagállamainak szerverein tároljuk. Amennyiben az Étterem az EGT-n kívüli szállítókat alkalmaz (pl. Google Analytics), az alkalmazott szerződéses garanciák és az EDPB döntéssei összhangban működünk (pl. Standard Adatvédelmi Záradékok).
5. ADATTÁROLÁS ÉS BIZTONSÁG
Az Étterem számos intézkedést alkalmaz az Ön személyes adatainak védelme érdekében:
- Titkosítás: Az Honlap HTTPS titkosítást használ az adattovábbítás során
- Hozzáférés-korlátozás: Csak az erre felhatalmazott alkalmazottak férhetnek hozzá az adatokhoz
- Fizikai biztonság: Az szerverek biztonságos adatközpontokban helyezkednek el
- Rendszeres biztonsági frissítések: Az összes szoftver és rendszer naprakészen tartott
- Backup és helyreállítás: Az adatok rendszeres biztonsági másolata készül
Azonban egyetlen internetes kommunikáció sem teljesen biztonságos. Az Étterem nem tudja garantálni az abszolút biztonságot, és Ön minden internetes tevékenységét saját felelősségre hajtja végre.
6. HARMADIK FELEK ÉS ADATFELDOLGOZÓK
Az Étterem a személyes adatokat az alábbi harmadik felek részére továbbíthatja:
6.1. Weboldal Hosztingszolgáltató
- Neve: ErdSoft doo
- Jogalapja: Szerződéshez szükséges feldolgozás
- Adat-feldolgozási megállapodás: Megkötve
6.2. E-mail Szállító
- Neve: ErdSoft doo
- Jogalapja: Szerződéshez szükséges feldolgozás
- Adat-feldolgozási megállapodás: Megkötve
6.3. Analitikai Szolgáltatások
- Neve: Google LLC (Google Analytics 4)
- Jogalapja: Jogos érdek
- Adat-feldolgozási megállapodás: Megkötve
6.4. Marketing Platformok
- Neve: Facebook Ireland Ltd. (Facebook Pixel), Google Ireland Ltd. (Google Ads)
- Jogalapja: Hozzájárulás
- Adat-feldolgozási megállapodás: Megkötve
Az Étterem minden harmadik féllel az EDPB ajánlásai és az ADATKEZELÉSI MEGÁLLAPODÁSOK alapján dolgozik.
7. AZ ÉRINTETT JOGAI
Az GDPR alapján az Ön a következő jogokkal rendelkezik:
7.1. Hozzáférési Jog (GDPR 15. cikk)
Az Ön joga, hogy megtudja, milyen személyes adatokat feldolgozunk az Ön vonatkozásában.
7.2. Helyesbítési Jog (GDPR 16. cikk)
Joga van arra, hogy az Ön felkérésére helyesbítsük a hiányos vagy helytelen adatokat.
7.3. Törlési Jog (GDPR 17. cikk – "Felejtés joga")
Bizonyos körülmények között joga lehet arra, hogy az Étterem törölje az Ön személyes adatait, ha:
- Az adatok már nem szükségesek a gyűjtés céljához
- Visszavonta hozzájárulását
- Bejelentett tiltakozást a feldolgozás ellen
- Az adatok jogellenesen feldolgozottak
- Jogi kötelezettség írja elő a törlést
7.4. Adatkezelés Korlátozásának Joga (GDPR 18. cikk)
Kérheti az adatkezelés korlátozását, ha:
- Az adatok pontosságát vitatja
- Az adatkezelés jogtalan
- Az Étteremnek már nincs szüksége az adatokra, de Ön igényli azok megőrzését
- Tiltakozást nyújtott be
7.5. Adathordozhatóság Joga (GDPR 20. cikk)
Az Ön joga, hogy strukturált, széles körben használt, eszközön olvasható formátumban megkapja a személyes adatait, és ezeket másik adatkezelőnek továbbítsa.
7.6. Tiltakozási Jog (GDPR 21. cikk)
Tiltakozhat bizonyos feldolgozások ellen, különösen marketing célú feldolgozás tekintetében.
7.7. Automatizált Döntéshozatallal Szembeni Jog (GDPR 22. cikk)
Az Ön joga, hogy ne legyen alanya pusztán automatizált feldolgozáson alapuló döntéseknek, amely jelentős hatást gyakorol Önre.
7.8. Hozzájárulás Visszavonásának Joga
Bármikor visszavonhatja a feldolgozáshoz adott hozzájárulást.
8. A JOGOK GYAKORLÁSA
Az Ön jogainak gyakorlásához az alábbi módokon fordulhat az Étteremhez:
E-mail: info.mandalaetterem@gmail.com
Postacím: 7621 Pécs, Perczel Miklós utca 26.
Telefonszám: +36306402357
Az Étterem 30 napon belül válaszol minden jogérvényesítési kérésre. A válasz díjmentes, kivéve, ha a kérés nyilvánvalóan megalapozatlan vagy túlzott (ebben az esetben az Étterem mérsékelt díjat számíthat fel vagy megtagadhatja a válaszadást).
9. JOGSZABÁLYI MEGFELELÉS ÉS JOGI ALAPOK
Az Étterem az alábbi jogszabályoknak felel meg:
- EU 2016/679. rendelet (GDPR)
- 2011. évi CXII. törvény (Infotv.)
- 2008. évi XLVIII. törvény (az elektronikus kereskedelemről)
- Vonatkozó magyar és EU adatvédelmi jogszabályok
10. ADATVÉDELMI INCIDENS
Amennyiben személyes adatok védelmi incidenst szenvednek, az Étterem az alábbiak szerint jár el:
- Vizsgálat: Az Étterem haladéktalanul vizsgálatot indít az incidens jellegének és kiterjedésének megállapítására
- Értesítés: Az érintetteket az incidenséről értesítjük, ha az szükséges (GDPR 33. és 34. cikk alapján)
- Felügyelet: Az incidenst a magyar adatvédelmi felügyelethez, a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) felé jelente fogjuk, ha szükséges
11. GYERMEKEK ADATAI
Az Honlap nem gyűjti célzottan gyermekek (14 éven aluliak) személyes adatait. Amennyiben az Étterem tudomást szerez arról, hogy 14 éven aluli gyermek személyes adatait feldolgozza, az Étterem haladéktalanul törli ezeket az adatokat. A személyes adatokat olyan rendezvényekkel kapcsolatban, amelyekben gyermekek vesznek részt, csak szülői vagy gondnoki hozzájárulással lehet feldolgozni.
12. SZÁLLODAI VAGY RENDEZVÉNYADATOK
A rendezvényfoglalások során az Étterem speciális személyes adatokat (diétás igények, egészségi adatok) kezelhet. Ezeket az adatokat csak a rendezvény szervezésére és lebonyolítására, valamint az ügyfél biztonsági és egészségi jólétének biztosítására használja az Étterem.
13. ADATVÉDELMI FELÜGYELETI HATÓSÁG
Amennyiben az Étterem adatvédelmi gyakorlata miatt panasza van, joga van a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulni:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Balzac utca 9.
Telefon: +36-1-391-1400
E-mail: ugyfelszolgalat@naih.hu
Weblap: naih.hu
14. ADATKEZELÉSI NYILATKOZAT MÓDOSÍTÁSA
Az Étterem jogában áll ezt az adatvédelmi szabályzatot bármikor módosítani. A lényeges módosítások esetén az Étterem értesíti az érintetteket az e-mail útján vagy az Honlap tetején megjelenő hirdetményen keresztül.
Módosítások dátuma: Az oldal tetején jelölt utolsó frissítési dátum szerint.
15. KAPCSOLAT ÉS TOVÁBBI INFORMÁCIÓK
További adatvédelmi kérdésekhez vagy az Ön jogainak gyakorlásához forduljon az Étteremhez:
E-mail: info.mandalaetterem@gmail.com
Telefon: +36306402357
Postacím: 7621 Pécs, Perczel Miklós utca 26.
16. ALÁÍRÁS ÉS ELFOGADÁS
Ez az adatvédelmi szabályzat a Mandala Étterem által jóváhagyott és az összes felhasználóra vonatkozik.
Hatálybalépés dátuma: 2025. december 29.
Figyelem: Ez az adatvédelmi szabályzat az Étterem aktuális adatfeldolgozási gyakorlatán alapul. Az Étterem fenntartja a jogot a szabályzat módosítására. Az esetleges módosítások bármikor hatályba léphetnek.