Adatvédelmi Tájékoztató

A CityEventPlace a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célokból kezeli. Ide tartozik különösen az asztalfoglalások kezelése, a hírlevél-feliratkozások kezelése, a kapcsolatfelvételi megkeresések megválaszolása, valamint a rendezvények szervezésével kapcsolatos egyeztetések és visszaigazolások.

Az adatkezelés jogalapjai az Európai Unió általános adatvédelmi rendeletével (GDPR) és a vonatkozó magyar jogszabályokkal összhangban a következők lehetnek:

• Szerződés teljesítése, illetve szerződéskötést megelőző lépések megtétele, például amikor asztalfoglalást vagy rendezvényajánlatot kér.
• Jogi kötelezettség teljesítése, például számviteli, adózási vagy egyéb kötelező nyilvántartások vezetése.
• Hozzájárulás, például amikor hírlevelünkre iratkozik fel, vagy marketingcélú megkeresésekhez ad engedélyt.
• Jogos érdek, például az informatikai rendszerünk biztonságának fenntartása, a visszaélések megelőzése, vagy szolgáltatásaink minőségének fejlesztése anonim statisztikák segítségével.

Az adatokat minden esetben csak a szükséges mértékben és ideig, a cél eléréséhez elengedhetetlen körben kezeljük, és azokat nem használjuk fel az eredeti céltól eltérő módon az Ön előzetes tájékoztatása és – ahol szükséges – hozzájárulása nélkül.

Az általunk kezelt személyes adatok köre az Ön által igénybe vett szolgáltatásoktól függően az alábbi kategóriákba sorolható:

• Alapazonosító adatok: név, megszólítás.
• Elérhetőségi adatok: e-mail-cím, telefonszám.
• Foglalási és rendezvényadatok: asztalfoglalás időpontja, létszám, speciális igények, rendezvény típusa, kapcsolattartó adatai.
• Hírlevél-feliratkozási adatok: név, e-mail-cím, feliratkozás időpontja, leiratkozás időpontja.
• Kommunikációs adatok: az Ön által küldött üzenetek, visszajelzések, panaszok és azok kezelése során keletkező információk.
• Technikai adatok: IP-cím, böngésző típusa, operációs rendszer, a weboldal használatával kapcsolatos naplóadatok, sütik (cookie-k) és hasonló technológiák által gyűjtött információk.

A technikai adatok elsődleges célja a weboldal működésének biztosítása, a biztonsági események megelőzése, valamint anonim statisztikák készítése a felhasználói élmény javítása érdekében. A sütik használatáról külön sütikezelési tájékoztató ad részletes információt.

Amennyiben Ön harmadik személy adatait adja meg (például foglaláskor más vendégek neveit), Ön felel azért, hogy ehhez a harmadik személy előzetes hozzájárulását beszerezze, és tájékoztassa őt jelen adatvédelmi tájékoztató tartalmáról.

A személyes adatokat elsősorban elektronikus formában, biztonságos, hozzáférés-korlátozott rendszerekben tároljuk. Az adatkezelés során olyan technikai és szervezési intézkedéseket alkalmazunk, amelyek megfelelnek az iparági gyakorlatnak és a jogszabályi követelményeknek, különös tekintettel az adatok bizalmasságára, sértetlenségére és rendelkezésre állására.

• Hozzáférés-korlátozás és jogosultságkezelés a munkatársak számára.
• Adatátvitel során titkosított kapcsolatok (például HTTPS) használata.
• Rendszeres biztonsági mentések és naplózás.
• Vírusvédelem, tűzfalak és behatolás-észlelő megoldások alkalmazása.
• Adatvédelmi és információbiztonsági tudatosság növelése a munkatársak körében.

Az adatmegőrzési időt minden esetben az adatkezelés céljához igazítjuk. A szerződéses jogviszonyhoz kapcsolódó adatokat általában a polgári jogi elévülési időn belül, a számviteli bizonylatokat pedig a vonatkozó jogszabályokban előírt ideig őrizzük meg. A hozzájáruláson alapuló adatkezelés esetén az adatokat a hozzájárulás visszavonásáig, illetve a cél megszűnéséig kezeljük.

Személyes adatokat harmadik fél részére kizárólag jogszabályban meghatározott esetekben, hatósági megkeresésre, illetve az adatfeldolgozók részére, a velük kötött szerződés keretei között, az adatkezelés céljához szükséges mértékben továbbítunk.