Adatvédelmi tájékoztató

Jelen Adatvédelmi Tájékoztató bemutatja, hogy milyen személyes adatok kezelése történhet a cafelunebudapest.com weboldal meglátogatásakor, a Café Lune-nal történő kapcsolatfelvételkor, asztalfoglalás kezdeményezésekor, a weboldalon megjelenő harmadik féltől származó tartalmak használatakor, illetve a sütibeállítások módosításakor.

A weboldal a Café Lune budapesti kávézó, bár és étterem információs és promóciós weboldala. Információkat nyújt többek között az ételekről, kávékról, brunch kínálatról, desszertekről, alkoholos és alkoholmentes italokról, koktélokról, eseményekről, nyitvatartásról, elérhetőségről, vendégértékelésekről és közösségi média tartalmakról.

A weboldal nem működtet webáruházat, nem végez online termékértékesítést, és a weboldalon keresztül nem fogad el online fizetéseket vagy bankkártyás tranzakciókat.

Az adatkezelő

A weboldallal kapcsolatban kezelt személyes adatok adatkezelője:

A weboldal célja

A weboldal elsődleges célja, hogy tájékoztatást nyújtson a Café Lune-ról és annak szolgáltatásairól, többek között az étlapról, ételekről, kávékról, brunch kínálatról, desszertekről, alkoholos és alkoholmentes italokról, koktélokról, nyitvatartásról, eseményekről, elérhetőségről, asztalfoglalási lehetőségekről és vendégértékelésekről.

A weboldal böngészéséhez nem szükséges felhasználói fiók létrehozása.

A Café Lune a weboldalon keresztül nem értékesít közvetlenül termékeket, és nem kezel bankkártya- vagy online fizetési adatokat.

A weboldal látogatása során kezelt személyes adatok

A weboldal meglátogatásakor bizonyos technikai adatok automatikusan kezelésre kerülhetnek a webszerver, a tárhelyszolgáltató, a biztonsági rendszerek és a weboldal működését biztosító szoftverek által.

Ilyen adatok lehetnek különösen:

• IP-cím;
• a hozzáférés dátuma és időpontja;
• a megnyitott oldal vagy erőforrás;
• a hivatkozó weboldal;
• a böngésző típusa és verziója;
• az operációs rendszer;
• az eszköz típusa;
• nyelvi beállítások;
• hozzávetőleges technikai helyadatok;
• technikai hibák és diagnosztikai információk;
• biztonsági események vagy támadási kísérletek.

Az adatkezelés célja a weboldal megfelelő működésének biztosítása, technikai hibák feltárása, a weboldal védelme a visszaélésekkel és támadásokkal szemben, valamint megfelelő informatikai biztonság fenntartása.

Amennyiben alkalmazandó, az adatkezelés jogalapja a Café Lune jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Asztalfoglalás és közvetlen kapcsolatfelvétel

A látogatók telefonon, e-mailben, WhatsAppon vagy a weboldalon megjelölt más kommunikációs csatornán keresztül kapcsolatba léphetnek a Café Lune-nal.

Kapcsolatfelvétel esetén az önkéntesen megadott adatok többek között a következők lehetnek:

• név;
• telefonszám;
• e-mail-cím;
• a kívánt foglalási dátum és időpont;
• a vendégek száma;
• az üzenet vagy érdeklődés tartalma;
• a kérés teljesítéséhez szükséges egyéb információk.

Az adatkezelés célja az érdeklődések megválaszolása, az asztalfoglalások kezelése, a vendégekkel való kommunikáció és a kért információk biztosítása.

Asztalfoglalással vagy szolgáltatás igénybevételével összefüggő adatkezelés esetén a jogalap a GDPR 6. cikk (1) bekezdés b) pontja lehet. Általános megkeresések esetén az adatkezelés alapulhat a Café Lune jogos érdekén is a GDPR 6. cikk (1) bekezdés f) pontja szerint.

Kérjük, hogy kapcsolatfelvétel során ne küldjön szükségtelen különleges vagy érzékeny személyes adatokat.

Google Analytics és Site Kit by Google

A Café Lune a weboldal használatának megértéséhez Google Analytics szolgáltatást használ, amelyet a Site Kit by Google segítségével integrál a weboldalba.

A Google Analytics többek között az alábbi információkat kezelheti:

• megtekintett oldalak;
• hozzávetőleges földrajzi terület;
• böngésző- és eszközadatok;
• forgalmi forrás;
• munkamenetre vonatkozó adatok;
• a weboldal egyes elemeivel történő interakciók;
• technikai azonosítók.

Az analitikai adatok segítséget nyújtanak annak megértésében, hogy a látogatók hogyan találják meg és használják a weboldalt, illetve hogyan lehet annak tartalmát és működését továbbfejleszteni.

Amennyiben a Google Analytics nem feltétlenül szükséges sütiket vagy hasonló technológiákat alkalmaz, az adatkezelés alapja a látogató hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Az analitikai sütik elutasítása nem akadályozhatja a weboldal alapvető információs funkcióinak használatát.

Google Analytics sütik

Amennyiben a látogató hozzájárul az analitikai célú adattároláshoz, a Google Analytics többek között az alábbi sütiket használhatja:

A weboldalon ténylegesen használt sütik köre változhat a Google szolgáltatások, bővítmények vagy a weboldal funkcióinak módosításakor.

Google Analytics adatok megőrzése

A Google Analytics lehetőséget biztosít bizonyos felhasználói és eseményszintű adatok megőrzési időtartamának beállítására.

A Café Lune az analitikai adatokat csak addig kívánja megőrizni, ameddig az a weboldal használatának megértéséhez és fejlesztéséhez ésszerűen szükséges.

Az összesített, személyhez már nem köthető statisztikai információk jogszerűen hosszabb ideig is megőrizhetők.

Sütik és hozzájárulások kezelése

A Café Lune weboldala sütikezelő felületet alkalmaz, amelyen keresztül a látogatók elfogadhatják, elutasíthatják vagy személyre szabhatják a nem feltétlenül szükséges technológiák használatát.

A weboldal működéséhez, biztonságához vagy a látogató adatvédelmi beállításainak megjegyzéséhez feltétlenül szükséges sütik külön hozzájárulás nélkül is működhetnek, amennyiben azt a jogszabályok lehetővé teszik.

Analitikai, marketing-, közösségi média- vagy más nem szükséges technológiák kizárólag az alkalmazandó jogi feltételek teljesülése mellett aktiválhatók.

A látogató a sütibeállítások segítségével bármikor visszavonhatja vagy módosíthatja korábbi hozzájárulását.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Google Maps

A weboldal beágyazott Google Maps térképet tartalmazhat, amely a Café Lune elhelyezkedését mutatja.

A térkép betöltésekor a látogató böngészője közvetlen kapcsolatot létesíthet a Google szervereivel. Ennek során a Google olyan technikai adatokat kaphat, mint az IP-cím, a böngésző és az eszköz adatai, valamint a térkép használatára vonatkozó információk.

A látogatók az „Útvonaltervezés” gombon keresztül közvetlenül is megnyithatják a Café Lune helyét a Google Maps szolgáltatásban. Külső Google Maps link megnyitásakor a látogató elhagyja a Café Lune weboldalát, és a Google adatvédelmi feltételei alkalmazandók.

Google értékelések és Trustindex

A Café Lune a Google rendszerében közzétett vendégértékeléseket Trustindex értékelési widget segítségével jelenítheti meg.

A widget nyilvánosan elérhető információkat jeleníthet meg, például:

• az értékelő nevét;
• profilképét;
• az értékelés csillagszámát;
• az értékelés szövegét;
• az értékelés dátumát;
• Google márkajelzéseket.

Külső widget-erőforrások betöltésekor technikai adatok, például IP-cím, böngészőinformáció, a kért erőforrás és a hozzáférés időpontja továbbításra kerülhet a szolgáltatóhoz.

A weboldalon megjelenített értékelések harmadik fél értékelési platformjáról származnak, és nem feltétlenül a Café Lune weboldalán keresztül kerültek begyűjtésre.

A Google-értékelések megtekintésére vagy írására szolgáló hivatkozás megnyitásakor a látogató elhagyja a Café Lune weboldalát.

Instagram és közösségi média tartalmak

A Café Lune a weboldalon közösségimédia-feed segítségével jeleníthet meg tartalmakat saját Instagram-fiókjából.

Ilyen tartalmak lehetnek:

• Instagram-fotók;
• Reels videók;
• bejegyzések szövegei;
• profilinformációk;
• Instagramra mutató linkek;
• egyéb nyilvánosan hozzáférhető közösségimédia-adatok.

Egyes közösségimédia-erőforrásokat a weboldal helyileg tárolhat, míg más tartalmak az Instagram vagy a Meta infrastruktúrájáról tölthetők be.

Amennyiben a látogató kapcsolatba lép a beágyazott Instagram-tartalommal vagy megnyit egy Instagram-linket, a Meta saját adatvédelmi szabályai szerint kezelhet adatokat.

Google Fonts és egyéb külső erőforrások

A weboldal harmadik fél által biztosított betűtípusokat és egyéb technikai erőforrásokat használhat.

Amennyiben egy ilyen erőforrás közvetlenül egy külső szolgáltató szerveréről töltődik be, a látogató böngészője technikai adatokat, például IP-címet és böngészőinformációkat továbbíthat a szolgáltatónak.

A Café Lune – ahol ez ésszerűen megvalósítható – helyileg tárolt betűtípusokat és statikus erőforrásokat alkalmazhat a szükségtelen harmadik féllel történő adatkapcsolatok csökkentése érdekében.

WhatsApp és egyéb kommunikációs linkek

A weboldal olyan hivatkozásokat tartalmazhat, amelyek segítségével a látogatók WhatsAppon vagy más külső kommunikációs szolgáltatáson keresztül kapcsolatba léphetnek a Café Lune-nal.

Amennyiben a látogató ilyen linket nyit meg vagy külső alkalmazást indít, az adott szolgáltató saját feltételei és adatvédelmi szabályzata szerint kezelhet adatokat.

Azok a látogatók, akik nem kívánják a WhatsApp szolgáltatást használni, telefonon vagy e-mailben is kapcsolatba léphetnek a Café Lune-nal.

Címzettek és szolgáltatók

A weboldal aktuális konfigurációjától függően személyes adatok vagy technikai információk kezelésében a weboldal működését támogató szolgáltatók is részt vehetnek.

Ilyen szolgáltatók lehetnek különösen:

• tárhelyszolgáltatók;
• tartalomelosztási és biztonsági szolgáltatók;
• weboldal-adminisztrátorok és IT-szolgáltatók;
• Google;
• Google Analytics és Site Kit;
• Google Maps;
• Trustindex;
• Meta és Instagram;
• sütikezelő technológia szolgáltatója;
• jogszabály alapján eljáró hatóságok.

Adattovábbítás az Európai Gazdasági Térségen kívülre

A weboldalon használt egyes technológiai szolgáltatók nemzetközi vállalatok, ezért bizonyos adatok Magyarországon vagy az Európai Gazdasági Térségen („EGT”) kívül is kezelésre kerülhetnek.

Az EGT-n kívülre történő személyesadat-továbbítás esetén az adattovábbítás megfelelő GDPR szerinti jogi mechanizmuson kell, hogy alapuljon, például megfelelőségi határozaton, jóváhagyott általános szerződési feltételeken vagy más jogszerű adattovábbítási garancián.

A konkrét adattovábbítási mechanizmus a szolgáltatótól és az adott szolgáltatási, illetve szerződéses körülményektől függhet.

Az adatkezelés jogalapjai

Mennyi ideig őrizzük meg a személyes adatokat?

A Café Lune azt az alapelvet követi, hogy személyes adatokat nem őriz meg hosszabb ideig, mint amennyi az adatkezelés céljához ésszerűen szükséges.

• Az asztalfoglalással kapcsolatos adatok a foglalás kezeléséhez és az ésszerű ügyfélkapcsolati utókövetéshez szükséges ideig őrizhetők meg.
• Az általános levelezés az adott megkeresés megfelelő kezeléséhez szükséges ésszerű időtartamig őrizhető meg.
• A szerver- és biztonsági naplók megfelelő technikai és biztonsági időtartamig őrizhetők meg.
• A sütikhez kapcsolódó hozzájárulási nyilvántartások az adatvédelmi választások igazolásához szükséges ideig őrizhetők meg.
• A Google Analytics adatai a szolgáltatásban beállított adatmegőrzési időnek megfelelően kerülnek kezelésre.
• Jogi kötelezettség, jogvita vagy jogi igény esetén az adatok az alkalmazandó jogszabályi időtartamig megőrizhetők.

Adatbiztonság

A Café Lune megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje a jogosulatlan hozzáféréstől, nyilvánosságra hozataltól, módosítástól, elvesztéstől vagy megsemmisüléstől.

Az alkalmazott intézkedések többek között a következők lehetnek:

• HTTPS titkosított kapcsolat;
• biztonságos adminisztrátori jelszavak;
• hozzáférési jogosultságok korlátozása;
• WordPress-, téma- és bővítményfrissítések;
• weboldal-biztonsági mentések;
• szerveroldali biztonsági intézkedések;
• korlátozott adminisztrátori hozzáférés;
• megfelelő biztonsági megfigyelés.

Egyetlen internetes adatátviteli vagy elektronikus adattárolási rendszer sem tekinthető teljes mértékben kockázatmentesnek.

Az érintettek GDPR szerinti jogai

Az alkalmazandó adatvédelmi jogszabályok feltételei és korlátai mellett az érintettet többek között az alábbi jogok illethetik meg:

Jogai gyakorlásához vegye fel velünk a kapcsolatot: [email protected]

A Café Lune jogosult lehet arra, hogy az érintetti kérelem teljesítése előtt a kérelmező személyazonosságának megfelelő igazolását kérje.

A sütikhez adott hozzájárulás visszavonása

Ha az adatkezelés hozzájáruláson alapul, a látogató hozzájárulását bármikor visszavonhatja.

A korábban megadott beállítások a weboldalon elérhető sütibeállítások segítségével módosíthatók.

Az opcionális analitikai, marketing- vagy közösségimédia-sütik elutasítása vagy visszavonása nem akadályozhatja a weboldal alapvető információs tartalmainak elérését, ugyanakkor bizonyos külső funkciók ilyenkor nem feltétlenül működnek.

Panasztételi jog

Amennyiben úgy véli, hogy a Café Lune személyes adatait jogellenesen kezeli, kérjük, először vegye fel velünk a kapcsolatot, hogy az ügyet megvizsgálhassuk.

Emellett joga van panaszt tenni a magyar adatvédelmi felügyeleti hatóságnál:

Az érintett az alkalmazandó jogszabályok szerint bírósági jogorvoslatot is igénybe vehet.

Automatizált döntéshozatal és profilalkotás

A Café Lune nem alkalmaz a weboldalon olyan kizárólag automatizált döntéshozatalt, amely a látogatóra nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

A webanalitikai szolgáltatások statisztikai elemzést végezhetnek a weboldal használatáról, azonban a Café Lune ezeket az adatokat nem használja fel egyes látogatókat érintő jelentős automatizált döntések meghozatalára.

Gyermekek személyes adatai

A weboldal általános tájékoztatást nyújt a Café Lune-ról, és nem kifejezetten gyermekek személyes adatainak gyűjtésére szolgál.

A Café Lune nem kéri tudatosan gyermekektől, hogy a weboldalon felhasználói fiókot hozzanak létre, online vásárlást végezzenek vagy online regisztrációs rendszeren keresztül személyes adatokat adjanak meg.

Külső weboldalak és harmadik fél szolgáltatásai

A weboldal külső weboldalakra és szolgáltatásokra mutató hivatkozásokat tartalmazhat, többek között:

• Google Maps;
• Google Értékelések;
• Instagram;
• WhatsApp;
• egyéb közösségi média- vagy kommunikációs szolgáltatások.

A Café Lune nem felel harmadik felek adatvédelmi gyakorlatáért azt követően, hogy a látogató elhagyja a cafelunebudapest.com weboldalt.

Javasoljuk, hogy a látogatók tanulmányozzák az adott külső szolgáltató saját adatvédelmi tájékoztatóját.

Az Adatvédelmi Tájékoztató módosítása

A Café Lune időről időre módosíthatja jelen Adatvédelmi Tájékoztatót, különösen akkor, ha megváltozik a weboldal működése, az alkalmazott szolgáltatások, harmadik fél integrációk, jogszabályi követelmények vagy adatkezelési gyakorlatok.

A mindenkor aktuális változat a weboldalon kerül közzétételre, az utolsó módosítás dátumának feltüntetésével.

Amennyiben a változás a sütik vagy más hozzájáruláson alapuló technológiák kezelését is érinti, szükség esetén a weboldal sütikezelési és hozzájárulási beállításai is módosításra kerülnek.