Adatvédelem

Adatkezelési
tájékoztató

Ez a tájékoztató azt írja le, hogy a Szürkeharcsa Halbár weboldalán (szurkeharcsahalbar.hu) megadott személyes adatokkal mi történik: mit gyűjtünk, miért, meddig őrizzük, kihez kerülnek, és milyen jogaid vannak. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

This privacy notice is available in Hungarian only. If you need it in English, write to us at the e-mail address below and we will help.

1. Az adatkezelő

Név	PRIME GASTRO Kft.
Székhely	2481 Velence, Tópart utca 56. (Velence Korzó)
Üzlet, telephely	2481 Velence, Tópart utca 56. (Velence Korzó)
Cégjegyzékszám / nyilvántartási szám	07-09-030325
Adószám	27058824-2-07
Képviselő	Csordás Károly
E-mail	karolycsordas@szurkeharcsahalbar.hu
Telefon	+36 70 905 8326
Weboldal	szurkeharcsahalbar.hu

A weboldalt nem az adatkezelő üzemelteti; az üzemeltető adatait az Impresszum tartalmazza.

2. Milyen adatokat kezelünk és miért

A weboldal regisztráció nélkül, személyes adat megadása nélkül böngészhető. Személyes adatot csak akkor kezelünk, ha te magad adod meg valamelyik űrlapon, illetve a weboldal működéséhez elkerülhetetlenül szükséges mértékben.

2.1. Kapcsolatfelvételi űrlap (Kapcsolat oldal)

Kezelt adatok	név, e-mail cím, az üzenet szövege, a küldés időpontja
Cél	a megkeresésed fogadása és megválaszolása
Jogalap	GDPR 6. cikk (1) f) – jogos érdek: a hozzánk intézett kérdések megválaszolása. Az adatok megadása önkéntes, de nélkülük nem tudunk válaszolni.
Megőrzés	a levelezés lezárásától számított 1 év, ezt követően törlés

2.2. Catering ajánlatkérés (Catering oldal)

Kezelt adatok	név, e-mail cím, telefonszám, az üzenetben megadott adatok (a rendezvény helyszíne, létszám, időpont), a küldés időpontja
Cél	árajánlat készítése, egyeztetés, a catering szerződés előkészítése
Jogalap	GDPR 6. cikk (1) b) – a szerződés megkötését megelőzően, a te kérésedre tett lépések
Megőrzés	ha nem jön létre megrendelés: az ajánlatkérés lezárásától számított 1 év. Ha létrejön: a szerződés teljesítését követő 5 év (a Ptk. 6:22. § szerinti általános elévülési idő), a kiállított számla és bizonylat adatai pedig a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 év.

2.3. Álláshirdetésre jelentkezés (Karrier oldal)

Kezelt adatok	név, e-mail cím, telefonszám, a megjelölt pozíció(k) és helyszín, az üzenet szövege, a feltöltött önéletrajz és a benne szereplő minden adat (például végzettség, korábbi munkahelyek, fénykép, ha csatolod)
Cél	a jelentkezés elbírálása és kapcsolattartás a kiválasztás során
Jogalap	GDPR 6. cikk (1) a) – a te hozzájárulásod, amelyet az űrlap elküldése előtti jelölőnégyzettel adsz meg. A hozzájárulást bármikor, indokolás nélkül visszavonhatod; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Megőrzés	a kiválasztás lezárásáig, de legfeljebb a jelentkezéstől számított 6 hónapig, illetve a hozzájárulásod visszavonásáig – amelyik előbb bekövetkezik. Ezt követően a jelentkezést és az önéletrajzot törüljük. Ha azt szeretnéd, hogy később is megkeressünk, ezt külön, írásban kérheted.

Kérünk, hogy az önéletrajzban ne adj meg különleges adatot (egészségi állapot, vallási vagy politikai meggyőződés, szakszervezeti tagság): ilyen adatot nem kezelünk, és ha mégis szerepel a dokumentumban, a jelentkezés feldolgozása során törüljük.

2.4. Az űrlapok technikai működése

Mindhárom űrlap ugyanúgy működik: a beküldött adatokból e-mail készül, amelyet a Google Gmail (Google Workspace) szolgáltatásán keresztül küldünk el a Halbár postaládájába (karolycsordas@szurkeharcsahalbar.hu). Az adatokat nem tároljuk külön adatbázisban.

2.5. A weboldal működése, szervernaplók

Kezelt adatok	IP-cím, a lekérés időpontja, a lekért oldal címe, böngésző- és eszközazonosító (user agent), HTTP válaszkód
Cél	a weboldal kiszolgálása és üzemeltetése, hibakeresés, visszaélések és túlterheléses támadások kiszűrése
Jogalap	GDPR 6. cikk (1) f) – jogos érdek: a szolgáltatás biztonságos és működőképes fenntartása
Megőrzés	a tárhelyszolgáltató (Google Firebase Hosting) naplózási beállításai szerint, jellemzően legfeljebb 30 nap

A weboldalon nem használunk webanalitikát (nincs Google Analytics), nincs hirdetési vagy nyomon követő kód, és nem készítünk látogatói profilokat.

2.6. Google-értékelések megjelenítése

A weboldalon megjelenítjük a Halbárról a Google Térképen közzétett vendégértékeléseket. Ezeket a Google Places API-tól kérjük le naponta, és az értékelés szövegét, csillagszámát, közzétételi idejét, valamint az értékelő Google-profilnevét és profilképét jelenítjük meg – vagyis pontosan azokat az adatokat, amelyeket az értékelő maga tett nyilvánossá a Google-nál. Az értékeléseket legfeljebb 28 napig tároljuk a kiszolgálónkon, ezután automatikusan kikerülnek. Jogalap: GDPR 6. cikk (1) f) – jogos érdek a vendégvélemények bemutatásához. Ha a saját értékelésed megjelenítését nem szeretnéd, írj nekünk, és eltávolítjuk a weboldalról (a Google Térképen lévő értékelést csak te magad tudod törölni).

2.7. Közösségi média

A weboldalon Instagram- és Facebook-oldalunkra mutató hivatkozások találhatók. Ezek egyszerű linkek: nem ágyazunk be közösségi bővítményt, és nem töltődik be követőkód, így a weboldal önmagában nem oszt meg rólad adatot a Metával. Ha rákattintasz, a Meta oldalára lépsz át, ahol már a Meta adatkezelése érvényes. A közösségi oldalainkon írt kommentedet és üzenetedet kizárólag a válaszadáshoz használjuk.

3. Sütik és helyi tárolás

A weboldal nem használ sütiket (cookie-kat) – sem analitikai, sem hirdetési, sem profilalkotási céllal. Ezért nincs süti-elfogadó ablak sem.

A böngésződ helyi tárolójában (localStorage) két, kizárólag működési célú érték keletkezhet, ha élsz a beállításokkal:

Kulcs	Mire szolgál	Élettartam
szh-theme	a választott világos vagy sötét megjelenés megjegyzése	amíg nem törlöd
szh-lang	a választott nyelv (magyar vagy angol) megjegyzése	amíg nem törlöd

Ezek az értékek kizárólag a saját böngésződben maradnak, nem kerülnek el hozzánk vagy harmadik félhez, és nem alkalmasak a személyed azonosítására. Az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése értelmében a szolgáltatás nyújtásához feltétlenül szükséges adattárolás nem igényel külön hozzájárulást. Bármikor törölheted őket a böngésződ „Böngészési adatok törlése” funkciójával.

4. Kik férhetnek hozzá az adatokhoz

Az adatokhoz a Halbár erre kijelölt munkatársai férnek hozzá, a feladatuk ellátásához szükséges mértékben. Személyes adatot nem adunk el, nem adunk bérbe, és nem továbbítunk marketingcéllal harmadik félnek.

4.1. Adatfeldolgozók

Ők a mi utasításunkra, a mi nevünkben kezelik az adatokat, önálló célra nem használhatják fel őket:

Adatfeldolgozó	Mit csinál	Milyen adatot érint
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország	tárhely és futtatókörnyezet (Firebase Hosting, Cloud Functions, Cloud Firestore, Cloud Storage)	szervernaplók, az űrlapok tartalma az e-mail elküldéséig, a weboldal tartalma
Google Ireland Limited (Gmail, Google Workspace)	az űrlapokról érkező e-mailek kézbesítése és tárolása	az űrlapokon megadott összes adat, az önéletrajz melléklet

4.2. Önálló adatkezelők

A weboldal két ponton kapcsolódik olyan Google-szolgáltatáshoz, amely a hozzá érkező adatokat a saját céljaira, önálló adatkezelőként kezeli – vagyis nem a mi utasításunk szerint. Ezek működésére a Google saját adatvédelmi tájékoztatója vonatkozik:

Szolgáltatás	Mikor kerül hozzá adat	Milyen adat
Google Fonts Google Ireland Limited	a weboldal megnyitásakor, automatikusan: a betűtípusok a fonts.googleapis.com és fonts.gstatic.com címekről töltődnek be	a böngésződ IP-címe és a lekérés technikai adatai (böngésző, eszköz)
Google Térkép Google Ireland Limited	a Kapcsolat blokkot tartalmazó oldalakon a beágyazott térkép betöltésekor (a térkép késleltetve, csak akkor töltődik be, ha odagörgetsz), illetve ha rákattintasz a térképre mutató hivatkozásra	a böngésződ IP-címe, a lekérés technikai adatai (böngésző, eszköz), valamint a Google által a böngésződben elhelyezett sütik

A vendégértékeléseket a Google Places API-tól kérjük le, de ez a lekérés a mi kiszolgálónkról indul, a te adataid nélkül – a te böngésződ nem lép kapcsolatba a Google-lal, amikor az értékeléseket olvasod.

5. Adattovábbítás az EU-n kívülre

Szolgáltatóink európai (ír) szerződő félként nyújtják a szolgáltatást, és az adatokat elsődlegesen európai adatközpontokban kezelik: a weboldal kiszolgálófüggvényei a europe-west3 (frankfurti) régióban futnak. A Google-csoport működéséből adódóan azonban nem zárható ki, hogy egyes adatok az Egyesült Államokba kerülnek. Ennek jogi alapja az Európai Bizottság 2023. július 10-i megfelelőségi határozata (EU–USA adatvédelmi keret), amelynek a Google LLC tanúsított résztvevője, valamint a Bizottság által elfogadott általános szerződési feltételek (SCC).

6. Adatbiztonság

• A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el, így az űrlapon megadott adatok titkosítva utaznak.
• A tartalomkezelő felület jelszóval és a Google Firebase hitelesítésével védett, csak a Halbár arra jogosult munkatársai férnek hozzá.
• A postafiókot erős jelszó és kétlépcsős azonosítás védi. A weboldal nem a fiók jelszavát használja, hanem egy kizárólag levélküldésre generált, bármikor visszavonható alkalmazásjelszót; ezt titkosított kulcstárolóban őrizzük, és a weboldal forráskódja nem tartalmazza.
• Az önéletrajzokat csak a kiválasztásban részt vevő munkatársak nyitják meg, és a megőrzési idő lejártakor töröljük őket.
• Adatvédelmi incidens esetén azt a GDPR 33. cikke szerint 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha az incidens magas kockázattal jár rád nézve, téged is tájékoztatunk.

7. A te jogaid

A rád vonatkozó személyes adatok kezelésével kapcsolatban a következő jogok illetnek meg:

• Tájékoztatás és hozzáférés (GDPR 15. cikk) – megkérdezheted, kezelünk-e rólad adatot, és másolatot kérhetsz róla.
• Helyesbítés (16. cikk) – kérheted a pontatlan adat javítását vagy a hiányos adat kiegészítését.
• Törlés (17. cikk) – kérheted az adataid törlését, ha már nincs rájuk szükség, visszavontad a hozzájárulásodat, vagy az adatkezelés jogellenes. A számviteli bizonylatokat a jogszabályi megőrzési idő alatt nem tudjuk törölni.
• Az adatkezelés korlátozása (18. cikk) – kérheted, hogy az adatot csak tároljuk, de egyébként ne használjuk.
• Tiltakozás (21. cikk) – tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen; ilyen a kapcsolatfelvételi űrlap, a szervernapló és az értékelések megjelenítése.
• Adathordozhatóság (20. cikk) – a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adataidat géppel olvasható formában is elkérheted.
• A hozzájárulás visszavonása (7. cikk (3) bekezdés) – a hozzájáruláson alapuló adatkezelést (álláspályázat) bármikor, indokolás nélkül leállíttathatod.

8. Panasz és jogorvoslat

Ha úgy érzed, hogy az adataid kezelésével jogsértést követtünk el, kérjük, elsőként fordulj hozzánk – a legtöbb kérdés így oldódik meg a leggyorsabban. Emellett a következő fórumokhoz fordulhatsz:

Felügyeleti hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9–11. · Levelezési cím: 1363 Budapest, Pf. 9. Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu ↗
Bíróság	Az adatkezelővel szemben bírósághoz is fordulhatsz. A pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod (Infotv. 23. §).

Impresszum ↗