Adatkezelési tájékoztató
Nosh

I. Bevezetés

A Nosh kávézókat üzemeltető Bárd Bisztró Korlátolt Felelősségű Társaság (továbbiakban: Adatkezelő) elkötelezett a személyes adatok védelme, s így az általános adatvédelmi rendelet (GDPR) szabályainak való megfelelés iránt, ezért a noshcoffee.hu weboldallal összefüggésben történő személyes adatok kezelésével kapcsolatban az alábbi tájékoztatást nyújtja.

A jelen adatkezelési tájékoztató (továbbiakban: Tájékoztató) célja, hogy a vonatkozó jogszabályi előírásoknak megfelelően rögzítse – többek között –, hogy az Adatkezelő az érintettek személyes adatait milyen célból, meddig, milyen jogalappal és hogyan kezeli, valamint, hogy az adatkezelések vonatkozásában az érintetteknek milyen jogérvényesítési és jogorvoslati lehetőségeik vannak.

Amennyiben adatai kezelésével kapcsolatban kérdése merülne fel, kérjük keresse az Adatkezelőt megadott elérhetőségein keresztül.

II. Alapfogalmak

Az alábbiakban összefoglalásra kerülnek a Tájékoztatóban előforduló legfontosabb fogalmak:

  1. Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, lakcím, telefonszám stb. alapján azonosítható. Az Adatkezelő a jelen Tájékoztatóban adatkezelési célonként külön feltüntetett személyes adatokat gyűjti az Érintettről.
  • Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása.
  • Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Jele Tájékoztatóban foglalt adatkezelések vonatkozásában a Bárd Bisztró Korlátolt Felelősségű Társaság minősül adatkezelőnek.
  • Adatfeldolgozó: az a természetes vagy jogi személy (vagy közhatalmi szerv, ügynökség vagy bármely egyéb szerv), amely az adatkezelő nevében személyes adatokat kezel. Jelen Tájékoztató tartalmazza az adatfeldolgozókat.
  • Érintett: azonosított vagy azonosítható természetes személy.
  • Hatóság: a Nemzeti Adatkezelési és Információszabadság Hatóság (cím: 1055 Budapest, Falk Miska u. 9-11.; e-mail: ugyfelszolgalat@naih.hu; honlap: http://naih.hu; telefon: +36 (1) 391-1400).
  • Weboldal: https://noshcoffee.hu/.

III. Az Adatkezelő és képviselője

1.     Adatkezelő:

Cégnév: Bárd Bisztró Korlátolt Felelősségű Társaság

Cégjegyzékszám: 01-09-345230

Székhely és levelezési cím: 1139 Budapest, Teve utca 33-41. C. ép. 1. ajtó

E-mail cím: info@noshcoffee.hu

Telefon: +36-30-334-2616

2.     Adatkezelő képviselője:

Név: Yaar Bach ügyvezető

Levelezési cím: 1139 Budapest, Teve utca 33-41. C. ép. 1. ajtó

E-mail: info@noshcoffee.hu

IV. Adatkezelési alapelvek

Az alábbiakban összefoglalásra kerülnek azok az adatkezelési alapelvek, amelyek az Adatkezelő által végzett adatkezelések során betartásra kerülnek.

  1. Jogszerűség, tisztességes eljárás és átláthatóság: Az Érintett személyes adatainak kezelésére kizárólagosan jogszerű és tisztességes úton, valamint az Érintett számára átlátható módon kerül sor. Az Adatkezelő a Tájékoztatót a Weboldalon folyamatosan mindenki számára nyilvánosan elérhetővé teszi, így az Érintett az adatkezeléssel kapcsolatos információkat már az adatkezelés megkezdése előtt megismerheti, emellett az Adatkezelő a Tájékoztatót az Érintett kérése esetén megküldi emailben. Az Adatkezelő a személyes adatokat a jelen Tájékoztatóban foglalt célok szerint kezeli és adatkezelési tevékenysége során a jelen Tájékoztatónak, valamint az irányadó jogszabályoknak megfelelően jár el. Az Adatkezelő által végzett valamennyi adatkezelés jogszerű, az adatkezelésekhez megfelelő jogalappal rendelkezik.
  • Célhoz kötöttség: Az Adatkezelő a személyes adatokat kizárólag jelen Tájékoztatóban feltüntetett, egyértelmű és jogszerű célból kezelheti.
  • Korlátozott tárolhatóság: Az Érintett személyes adatainak tárolását olyan formában biztosítja az Adatkezelő, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
  • Adattakarékosság: Az Adatkezelő az adatkezelési célhoz kapcsolódóan kizárólag a szükséges és releváns személyes adatokat kezeli.
  • Pontosság: Az Adatkezelő célja, hogy az adatkezelési célok tekintetében a már rögzített személyes adatok folyamatosan naprakészek, pontosak legyenek, e cél teljesítése érdekében az Adatkezelő minden ésszerű intézkedést megtesz. Kérjük, hogy amennyiben megadott adataiban változás áll be, értesítse arról az Adatkezelőt.
  • Adatvédelem elve/ integritás és bizalmas jelleg: Az Adatkezelő kiemelten fontosként kezeli a megadott személyes adatok védelmét, ezért megtesz minden ehhez szükséges, elvárható és a technika mindenkori fejlettségéhez igazodó technikai és szervezési intézkedést, melyek alkalmazásával biztosítja a személyes adatok megfelelő biztonságát, továbbá az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet.
  • Elszámoltathatóság: Az Adatkezelő felelős a fenti alapelveknek való megfelelésért, képes e megfelelés igazolására.

V. Adatkezelések

V.1. Ebédrendelés

A Weboldalon keresztül lehetőség van online ebédrendelésre.

  • Adatkezelés célja: ebédrendelés szolgáltatás igénybevétele, ebédrendelés kezelése és lebonyolítása, felhasználó azonosítása.
  • Kezelt adatok köre: név, lakcím, e-mail cím, telefonszám. (Összhangban az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § rendelkezéseivel.)

Az adatok szükségesek a megrendelő és a megrendelés azonosításához, a megrendelés kezeléséhez, telefonszám pedig a vásárlóval való kapcsolattartáshoz, a vásárló értesítéséhez, mely opcionálisan megadható adat.

Adatszolgáltatás elmaradásának lehetséges következménye: e-mail cím megadása nélkül megrendelést nem lehet leadni, tekintettel arra, hogy ez egy online szolgáltatás.

  • Érintettek: a Weboldalon megrendelést leadó személyek.
  • Adatkezelés jogalapja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél [GDPR 6. cikk (1) bek. b) pont].
  • Adatkezelés időtartama: az Adatkezelő az adatokat a megrendelés teljesítését követő 2 hónapig kezeli.

V.2. Számlák

Az Adatkezelő az online ebédrendelés során számlát állít ki.

  • Adatkezelés célja: megrendelésekkel kapcsolatos számla kiállítása.
  • Kezelt személyes adatok: név, lakcím, e-mail cím. (Összhangban az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § rendelkezéseivel. A számla adattartalmát továbbá az Áfa tv. 169. § d) és e) pontja írja elő). 

          Adatszolgáltatás elmaradásának lehetséges következménye: az Adatkezelő ezen adatok ismeretének hiányában nem tudja jogi kötelezettségét teljesíteni, így a szerződéskötés elmaradását eredményezheti.)

  • Érintettek: a számla kötelezettje, a vásárló, akinek fizetési kötelezettsége áll fenn.
  • Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pontja szerint, jogi kötelezettség teljesítése [a számvitelről szóló 2000. évi C. törvény (továbbiakban: Szt.), az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (továbbiakban: Áfa tv.)].
  • Adatkezelés időtartama: a számla és az abban foglalt személyes adatok kezelésének időtartama 8 év (az Szt. 169. § (2) bekezdésének megfelelő, számviteli bizonylatokra irányadó szabályok szerint).

V.3. Asztalfoglalás

A Weboldalon keresztül lehetőség van a Nosh-nál asztalt foglalni az „Asztalfoglalás” menüpontban az OpenTable rendszeren keresztül.

  • Adatkezelés célja: asztalfoglalás lebonyolítása.
  • Kezelt adatok köre: név, e-mail cím; telefonszám.

Adatszolgáltatás elmaradásának lehetséges következménye: az adatok megadása nélkül nem lehet asztalt foglalni az online rendszeren keresztül.

  • Érintettek: a Weboldalon asztalt foglaló személyek.
  • Adatkezelés jogalapja: érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont].

(A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.)

  • Adatkezelés időtartama: az Adatkezelő az adatokat a hozzájárulás visszavonásáig vagy az asztalfoglalás végéig kezeli, az OpenTable rendszerében.

V.4. Kapcsolatfelvétel, érdeklődés

Lehetőség van az Adatkezelővel felvenni a kapcsolatot elérhetőségein keresztül e-mailben, telefonon, postai úton, illetve üzenetet küldeni Weboldalán keresztül a „Kapcsolat” menüpont alatt.

  • Adatkezelés célja: kapcsolattartás, válaszadás, tájékoztatás nyújtása.
  • Kezelt személyes adatok: név; e-mail cím; telefonszám, üzenet.

Adatszolgáltatás elmaradásának lehetséges következménye: ha nem kezelhetőek az érdeklődő személyes adatai, akkor kérdésére nincs lehetőség választ küldeni.

  • Érintettek: aki megkereséssel fordul az Adatkezelőkhöz.
  • Adatkezelés jogalapja: hozzájárulás [GDPR 6. cikk (1) bek. a) pont]. (A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.)
  • Adatkezelés időtartama: hozzájárulás visszavonásáig, de legfeljebb 6 hónapig.

V.5. Hírlevél, direkt marketing

Lehetőség van online, a megfelelő check-box kipipálásával feliratkozni az Adatkezelő hírlevelére, mely során emailben értesítéseket küld a Nosh szolgáltatásairól, azokkal kapcsolatos hírekről, aktuális kedvezményeiről, ajánlatairól.

  • Adatkezelés célja: Az Adatkezelő – feliratkozás esetén – e-mailben marketing céllal, az Adatkezelő és szolgáltatásai népszerűsítése és megismertetése céljából hírlevelet küld az érintett részére.
  • Kezelt adatok köre: név, e-mail cím, feliratkozás dátuma.

          Az adatok megadása nélkül az Adatkezelő nem tud marketing megkeresést küldeni az érintett részére.

  • Érintett: hírlevélre feliratkozó személy.
  • Adatkezelés jogalapja: hozzájárulás [GDPR 6. cikk (1) bek. a) pont]. Az érintett a hozzájárulását bármikor, díjmentesen visszavonhatja az Adatkezelő részére küldött e-mailben, postai levélben vagy a hírlevél alján található leiratkozás linkre történő kattintással.

          (A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.)

  • Adatkezelés időtartama: az Adatkezelő az adatok a hozzájárulás visszavonásáig kezeli.

V.6. Közösségi média oldalak

  • Adatkezelés célja: az Adatkezelő a Nosh kávézók népszerűsítése céljából közösségi média oldalakat működtet: Facebook, TikTok, Instagram.
  • Kezelt adatok köre: név, komment, like, követés, üzenet.
  • Érintettek: az oldallal kapcsolatban aktivitást végző személyek.
  • Adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont].
  • (A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.)
  • Adatkezelés időtartama: az Adatkezelő az adatokat a hozzájárulás visszavonásáig (azaz az aktivitás visszavonásáig, törléséig), legkésőbb az oldal működéséig kezeli.
  • A közösségi oldalak adatkezelési tájékoztatói elérhetők itt:

https://hu-hu.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0; https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect;

https://www.tiktok.com/legal/privacy-policy-eea?lang=hu

  • A Facebook és Instagram adatkezelője a Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin Írország).

Ha a felhasználó az Európai Gazdasági Térségben, az Egyesült Királyságban vagy Svájcban él, akkor a TikTok Technology Limited, egy ír vállalat és a TikTok Information Technologies UK Limited, egy brit vállalat a felhasználó adatainak közös adatkezelői.

  • A közösségi média oldalak üzemeltetői alapvetően önálló adatkezelőként végeznek adatkezeléseket saját adatkezelési tájékoztatójuk szerint, míg néhány esetben az Adatkezelővel közös adatkezelés történik.

A közösségi oldalak sütiket alkalmaznak, mellyel kapcsolatban a közösségi szolgáltató weboldalán érhető el bővebb tájékoztatás.

Az Érintett által közzétenni kívánt adatok (név, fénykép, komment, értékelés) tekintetében a jogait közvetlenül a közösségi oldal adatkezelője felé tudja gyakorolni vagy az Adatkezelőhöz fordulhat.

V.7. Sütik (cookiek)

Tájékoztatjuk, hogy a Weboldal sütiket használ. A Weboldalra való belépéssel a weboldal automatikusan elmenthet információkat az Ön számítógépéről (vagy egyéb eszközéről), illetve azon „sütiket” (cookie) helyezhet el.

A sütik olyan kisméretű adatcsomagok, szöveges fájlok, amelyek egy adott honlapon vagy alkalmazásban történt látogatás alkalmával kerülnek elhelyezésre a látogató böngészőjében vagy az eszközén. A sütiknek különböző funkciója, célja van.

A sütik alkalmazását (engedélyezését/ tiltását) beállíthatja a böngészőkben az alábbiak szerint:

VI. Adatfeldolgozók

  • A Weboldalhoz tartozó tárhelyszolgáltatást, webfejlesztést és karbantartást a PROMABIT Kft. (cégjegyzékszám: 13-09-223043; székhely: 2094 Nagykovácsi, Kossuth Lajos utca 51., képviseli:
    Csernus Ádám ügyvezető) mint adatfeldolgozó látja el.
  • Ebédrendelés esetén az Adatkezelő a számlát a Számlázz.hu-n keresztül állítja ki, melyet a KBOSS.hu Kft. (cégjegyzékszám: 01-09-303201; székhely: 1031 Budapest, Záhony utca 7.; képviseli: Ángyán Balázs ügyvezető) üzemeltet. (Adatkezelési tájékoztatójuk elérhető itt: https://www.szamlazz.hu/adatvedelem/)
  • Ebédrendelés során a fizetés a WooPayments rendszeren keresztül történik, melyet a WooCommerce Ireland Ltd. üzemeltet. A WooPayments szabályzatai itt érhetők el: WooCommerce Ireland Ltd.

A vásárló a fizetési szolgáltatás igénybevétele során a kártya adatait, így a kártyán szereplő nevet, kártyaszámot, lejárati dátumot, kártyakibocsátó bank nevét és CVC/CVV biztonsági kódot ad meg az erre szolgáló online felületen. A kártya adataihoz az Adatkezelő nem fér hozzá. Az Adatkezelő csupán jelentést kap a tranzakció státuszáról.

  • Amennyiben a vásárló ApplePay-jel fizet, a tranzakciót az Apple bonyolítja le – a WooPayments támogatásával -. Az Apple Pay egy technológiai szolgáltatás, amelyet az Apple személyes adatokért felelős társvállalatai biztosítanak [az önre irányadó céget itt találja meg: https://www.apple.com/legal/privacy/hu/affiliated-company/; Magyarország vonatkozásában a Apple Distribution International Limited (székhelye: Hollyhill Industrial Estate, Hollyhill, Cork, Írország)].  Bővebb információt az ApplePay-jel kapcsolatban a következő link alatt talál: https://support.apple.com/hu-hu/101554; https://www.apple.com/legal/privacy/data/hu/apple-pay/
  • Amennyiben a vásárló GooglePay-jel fizet, a tranzakciót az Apple bonyolítja le – a WooPayments támogatásával -. Bővebb információt a GooglePay-jel kapcsolatban a következő link alatt talál: https://support.google.com/googlepay/answer/9039712?hl=hu; https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=privacynotice&ldl=hu

VII. Jogérvényesítés és jogorvoslat

Érintetti jogok gyakorlásának szabályai:

Érintetti joggyakorlás esetén az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a tájékoztatás kéréstől számított egy hónapon belül köteles megadni a kért tájékoztatást. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet.

Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be a Hatóságnál, és élhet bírósági jogorvoslati jogával.

Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó személy kilétével kapcsolatban, kérheti a személyazonosság megerősítéséhez szükséges további információk benyújtását is.

  1. Hozzáférési jog:

Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kérjen bármikor arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, illetve amennyiben az adatkezelés folyamatban van, úgy az Érintettnek hozzáférési joga van a kezelt személyes adataihoz az alábbi terjedelemben.

A hozzáférés keretében az Adatkezelő által adott, adatkezeléssel kapcsolatos információk különösen az alábbiakra terjedhetnek ki:

a)          az adatkezelés céljai;

b)         az érintett személyes adatok kategóriái;

c)          azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják;

d)         adatok tárolásának tervezett időtartama;

e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f)          a felügyeleti hatósághoz címzett panasz benyújtásának joga;

g)         ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

h)         automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

  • Helyesbítés:

Az Érintett köteles a személyes adataiban bekövetkezett változásról az Adatkezelőt írásban értesíteni. Ha az Érintett a személyes adataiban bekövetkezett változást az Érintett késedelem nélkül nem jelenti be, annak következményeit az Érintett köteles viselni. Ha a megadott személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az Adatkezelő automatikusan helyesbíti.

  • Adattörlés:

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, így különösen, ha az alábbi indokok valamelyike fennáll:

  1. a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
  2. az Érintett visszavonja az adatkezeléshez adott hozzájárulását és az adatkezelésnek nincs más jogalapja (a visszavonás visszamenőlegesen nem érinti az adatkezelés jogszerűségét);
  3. az Érintett a jogos érdeken alapuló adatkezelés ellen tiltakozik;
  4. a személyes adatokat jogellenesen kezelte az Adatkezelő;
  5. a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
  6. a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az Adatkezelő a fenti esetkörök fennállása esetén sem köteles törölni a kezelt személyes adatokat, amennyiben az adatkezelés szükséges:

  1. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
  2. a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből;
  3. statisztikai célból vagy archiválás céljából, illetőleg tudományos és történelmi kutatási célból, amennyiben a törlés valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést;
  4. a GDPR 9. cikk (2) bekezdése h) és i) pontjának, valamint a 9. cikk (3) bekezdésének megfelelően a népegészségügy területét érintő közérdek alapján;
  5. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
  • Adatkezelés korlátozásához való jog:

Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, amennyiben az alábbi feltételek egyike teljesül.

  1. az Érintett vitatja a személyes adatainak pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
  2. az adatkezelés jogellenes, és az Érintett ellenzi a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
  3. az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelési cél teljesítéséhez, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
  4. az Érintett tiltakozott az adatkezelés ellen, ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Amennyiben az adatkezelés a fentiek szerint korlátozás alá kerül, úgy az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulása mellett, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, fontos közérdekből lehet kezelni. Amennyiben az adatkezelés korlátozása feloldásra kerül, úgy a korlátozást kérelmező Érintettet az Adatkezelő előzetesen értesíti e tényről.

  • Tiltakozás adatkezelés ellen:

Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a jelen szabályzat szerinti, jogos érdeken alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

  • Adathordozhatósághoz való jog:

Az Érintett hozzájárulása alapján, illetőleg a szerződés teljesítése érdekében kezelt személyes adatok tekintetében az Érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban átadja számára, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. E jog gyakorlására kizárólag a hozzájáruláson vagy szerződés teljesítése jogalapján kezelt és digitális úton kezelt személyes adatok tekintetében van mód.

  • A Hatóság eljárásnak kezdeményezése:

Az Érintett a Hatóságnál bejelentés útján vizsgálatot kezdeményezhet arra hivatkozással, hogy a személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A Hatóság vizsgálata ingyenes, a vizsgálat költségeit a Hatóság előlegezi és viseli. A Hatósághoz tett bejelentése miatt senkit sem érhet hátrány. A bejelentő kilétét a Hatóság csak akkor fedheti fel, ha ennek hiányában a vizsgálat nem lenne lefolytatható. Ha a bejelentő kéri, kilétét a Hatóság akkor sem fedheti fel, ha ennek hiányában a vizsgálat nem folytatható le.

Hatóság elérhetőségei: cím: 1055 Budapest, Falk Miska u. 9-11.; e-mail: ugyfelszolgalat@naih.hu; honlap: http://naih.hu; telefon: +36 (1) 391-1400.

  • Bíróság előtti jogérvényesítés:

Az Érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat, a per elbírálása a törvényszék hatáskörébe tartozik. A perre főszabály szerint az Adatkezelő székhelye szerinti törvényszék illetékes, de az – az Érintett választása szerint – az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A törvényszék illetékessége a www.birosag.hu honlapon található „Bíróság kereső” alkalmazással ellenőrizhető. A törvényszék az ügyben soron kívül jár el.

  • Kártérítés:

Minden olyan személy, aki az adatvédelmi jogszabályok megsértésének eredményeként kárt szenvedett, az elszenvedett kárért az Adatkezelőtől kártérítésre jogosult. Az Adatkezelő felelősséggel tartozik minden olyan kárért, amelyet az adatvédelmi jogszabályokat sértő adatkezelés okozott. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

VIII. Egyéb rendelkezések

Az Adatkezelő fenntartja magának a jogot, hogy a Tájékoztatót egyoldalúan bármikor módosítsa, az Adatkezelő mindig a hatályos Tájékoztatót teszi közzé.

A Tájékoztatóra a magyar jog és a GDPR szabályai alkalmazandók.

***

Budapest, 2026.02.01.

Bárd Bisztró Korlátolt Felelősségű Társaság