1. Az adatkezelő
- Név
- Festiventa
- Kapcsolattartási cím
- 9028 Győr, Fehérvári út 73., Magyarország
- [email protected]
- Telefon
- +36 96 773 0194
- Weboldal
- festiventa.pro
Adatvédelmi kérdését és érintetti kérelmét a fenti e-mail-címre vagy postai címre küldheti.
2. Az adatkezelések részletei
| Adatkezelés | Kezelt adatok és cél | Jogalap | Megőrzés |
|---|---|---|---|
| Foglalás és ajánlatkérés | Név, telefonszám, e-mail-cím, szolgáltatástípus, kívánt időpont, vendégszám és üzenet; a kérés megválaszolása, egyeztetése és teljesítése. | GDPR 6. cikk (1) b): az érintett kérésére történő szerződéskötést megelőző lépések és a létrejött megállapodás teljesítése. | A látogatást vagy az utolsó érdemi kapcsolatot követő 12 hónap; létrejött szerződésnél az igényérvényesítési idő végéig. |
| Allergia, érzékenység vagy egészségügyi okból kerülendő összetevő | Az érintett által külön mezőben önként megadott információ; a megfelelő fogás és a biztonságos kiszolgálás előkészítése. | GDPR 6. cikk (1) a) és 9. cikk (2) a): külön, kifejezett hozzájárulás. | A látogatást követő 30 napig, vagy a hozzájárulás korábbi visszavonásáig; panasz vagy jogi igény esetén a szükséges adatok az ügy lezárásáig megőrizhetők. |
| Korhatári nyilatkozat | A kizárólag felnőtteknek szóló programnál a nyilatkozat ténye és időpontja; a részvételi jogosultság ellenőrzése. | GDPR 6. cikk (1) b): a programra vonatkozó kérés kezelése és a részvételi feltételek teljesítése. | A programot követő 12 hónapig. |
| Panaszkezelés | A panaszos azonosító és kapcsolati adatai, a panasz tartalma, a kapcsolódó iratok és a válasz; a panasz kivizsgálása és dokumentálása. | GDPR 6. cikk (1) c): a fogyasztóvédelmi jogszabályok szerinti jogi kötelezettség. | Az írásbeli panasz és a válasz másolata 3 évig. |
| Szerződéses, számviteli és adózási iratok | A teljesítéshez és bizonylatoláshoz szükséges adatok; elszámolás, jogi igények és hatósági kötelezettségek. | GDPR 6. cikk (1) b) és c). | A polgári jogi igényekhez szükséges adatok főszabály szerint 5 évig, a számviteli bizonylatok 8 évig. |
| Biztonsági naplók | IP-cím, időpont, kért útvonal, HTTP-státusz és böngésző technikai azonosítója; visszaélés-megelőzés, hibakeresés és rendszerbiztonság. | GDPR 6. cikk (1) f): az adatkezelő jogos érdeke a weboldal és az űrlap biztonságos működtetéséhez. | Legfeljebb 30 napig; igazolt incidensnél a vizsgálat lezárásáig. |
3. Az adatok forrása és a megadás következménye
Az adatokat közvetlenül Ön adja meg az űrlapon, telefonon, e-mailben vagy személyesen. A csillaggal jelölt mezők nélkül a kérést nem tudjuk azonosítani és megválaszolni. Az étrendi vagy egészségügyi információ megadása nem kötelező; ha ilyen adatot ír be, a külön hozzájáruló mező szükséges a küldéshez.
Ha más vendég adatát adja meg, csak a foglaláshoz szükséges információt közölje, és előzetesen tájékoztassa az érintettet. A weboldal nem hoz létre felhasználói fiókot, és az űrlapon nem kér fizetési adatot.
4. Címzettek és adatfeldolgozók
Az adatokat kizárólag azok a munkatársak ismerhetik meg, akik a foglalást, a rendezvényt, a kiszolgálást, a számlázást vagy a panaszt kezelik. A weboldal működésében tárhely-, rendszerüzemeltetési és e-mail-szolgáltató vehet részt adatfeldolgozóként, a szolgáltatás biztosításához szükséges mértékben.
Jogszabály vagy hatósági megkeresés alapján adat az arra jogosult szervnek átadható. Személyes adatot nem értékesítünk.
5. Nemzetközi adattovábbítás
Az adatkezelő az Európai Gazdasági Térségen kívülre csak a GDPR V. fejezete szerinti megfelelő jogalappal és garanciákkal továbbít személyes adatot.
6. Az Ön jogai
Kérhet hozzáférést a személyes adataihoz, azok helyesbítését, törlését vagy kezelésük korlátozását, és a feltételek fennállásakor adathordozhatóságot. Jogos érdeken alapuló kezelés ellen tiltakozhat. A hozzájárulását bármikor, indokolás nélkül visszavonhatja; ez nem érinti a visszavonás előtti kezelés jogszerűségét.
A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszoljuk. A személyes adatok védelme érdekében észszerű azonosítást kérhetünk. Ha úgy véli, hogy az adatkezelés jogsértő, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; naih.hu. Bírósági jogorvoslat is igénybe vehető.
7. Adatbiztonság és automatizált döntés
A weboldal HTTPS-kapcsolatot, munkamenet- és CSRF-védelmet, rejtett spammezőt, küldési gyakoriság-korlátot, szerveroldali ellenőrzést és védett SMTP-kapcsolatot támogat. A hozzáféréseket a feladat ellátásához szükséges körre korlátozzuk. A foglalásokról nem születik kizárólag automatizált, joghatással vagy hasonló jelentős hatással járó döntés, és a foglalási adatokból nem készül profil.
8. A tájékoztató frissítése
A tájékoztatót akkor módosítjuk, ha az adatkezelési cél, a weboldal működése, valamely szolgáltató vagy a jogi környezet érdemben változik. A mindenkor hatályos változat ezen az oldalon, a hatálybalépés dátumával érhető el.