Adatvédelmi szabályzat

Jelen adatvédelmi szabályzat célja, hogy átlátható, érthető és részletes módon ismertesse, hogyan kezeljük és védjük az Ön személyes adatait prémium éttermünkben és offline póker szórakoztató helyszínünkön, a Kreativ Jatekben. Kiemelt célunk, hogy az Ön exkluzív kulináris és póker élményei során személyes adatai a lehető legmagasabb biztonsági és diszkréciós szint mellett kerüljenek kezelésre, a vonatkozó adatvédelmi jogszabályok – különösen az (EU) 2016/679 általános adatvédelmi rendelet (GDPR) – maradéktalan betartásával.

Ez a szabályzat vonatkozik minden olyan adatkezelésre, amely weboldalunk (https://kreativjatek.com), foglalási és ajánlatkérési folyamataink, póker eseményeink, privát rendezvényeink, valamint ügyfélkommunikációnk során történik.

Az Önnel való kapcsolatfelvétel, foglaláskezelés, valamint a magas színvonalú szolgáltatás biztosítása érdekében az alábbi személyes adatkategóriákat gyűjthetjük és kezelhetjük:

2.1. Foglalási és rendezvényadatok

• teljes név;
• foglalás dátuma, időpontja és létszáma;
• asztal- vagy teremigények, különleges kérések (például ételintolerancia, privát szekció, VIP zóna, pókerasztal típusa);
• póker eseményekre, bajnokságokra vagy tematikus estekre vonatkozó regisztrációs adatok;
• számlázási adatok (amennyiben releváns, például céges rendezvény esetén: cégnév, adószám, számlázási cím).

2.2. Kapcsolati adatok

• e-mail-cím;
• telefonszám;
• levelezési vagy számlázási cím (ha szükséges a szolgáltatás teljesítéséhez);
• az Ön által megadott preferált kapcsolattartási csatorna.

2.3. Eseményeken való részvétellel kapcsolatos adatok

• részvétel ténye és időpontja éttermi eseményeken, póker esteken, tematikus vagy VIP rendezvényeken;
• ülésrenddel, asztalbeosztással, versenystruktúrával kapcsolatos adatok (például buy-in kategória, nevezési típus, versenyidőpont);
• eseményekkel kapcsolatos preferenciák (például kedvenc ital, menütípus, játékforma).

2.4. Marketing- és kommunikációs hozzájárulások

• hírlevél-feliratkozás ténye és időpontja;
• preferenciák a kommunikáció tartalmára vonatkozóan (például csak eseményértesítők, póker bajnokságok, exkluzív ajánlatok);
• marketing-hozzájárulás visszavonásának időpontja és módja.

2.5. Weboldalhasználati adatok

Weboldalunk használata során technikai adatok is gyűlhetnek, például:

• IP-cím, böngésző típusa, eszköz- és munkamenet-információk;
• oldalmegtekintési adatok, kattintások, navigációs útvonal a weboldalon;
• sütik (cookie-k) által gyűjtött adatok, a vonatkozó Cookie szabályzat szerint.

Kizárólag olyan adatokat kérünk és kezelünk, amelyek szükségesek a kifogástalan vendégélmény nyújtásához, illetve amelyeket Ön önkéntesen rendelkezésünkre bocsát.

Személyes adatai kezelését minden esetben a GDPR által meghatározott jogalapok egyikére – vagy indokolt esetben több jogalap együttesére – építjük:

3.1. Szerződés teljesítése vagy szerződéskötés előtti lépések (GDPR 6. cikk (1) b))

Ez a jogalap vonatkozik különösen:

• éttermi asztalfoglalások, privát rendezvények, póker eseményekre szóló helyfoglalások kezelésére;
• ajánlatkérésekre, visszaigazolásokra, szerződéses feltételek egyeztetésére;
• kapcsolódó szolgáltatások (például különleges menü, italcsomag, VIP szolgáltatások) biztosítására.

3.2. Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c))

Bizonyos adatokat jogi kötelezettség alapján vagyunk kötelesek megőrizni és kezelni, például:

• számlázási és számviteli adatok megőrzése adó- és számviteli jogszabályok szerint;
• hatósági megkereséseknek való megfelelés, jogviták esetén szükséges dokumentálás.

3.3. Hozzájárulás (GDPR 6. cikk (1) a))

Az Ön kifejezett és önkéntes hozzájárulása szükséges különösen:

• marketingkommunikációk, hírlevelek, exkluzív meghívók küldéséhez;
• profilalapú ajánlatok, személyre szabott eseményajánlók készítéséhez;
• adott esetben az Ön képmásának felhasználásához (például eseményfotók nyilvános megjelenítése esetén).

Hozzájárulását bármikor jogosult visszavonni, amely nem érinti a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét.

3.4. Jogos érdek (GDPR 6. cikk (1) f))

Egyes esetekben adatkezelésünk jogos érdekünkön alapul, például:

• szolgáltatásaink fejlesztése, vendégélmény finomhangolása (például statisztikai elemzések, anonim riportok);
• vagyon- és személybiztonság védelme, visszaélések megelőzése;
• jogaink érvényesítése, jogi igények előterjesztése, érvényesítése vagy védelme.

Jogos érdekünk érvényesítése során minden esetben érdekmérlegelési tesztet végzünk annak érdekében, hogy az Ön alapvető jogai és szabadságai ne sérüljenek.

Az Ön személyes adatait kizárólag meghatározott, egyértelmű és jogszerű célokra használjuk fel. A főbb adatkezelési célok az alábbiak:

4.1. Foglalások és szolgáltatások kezelése

• asztal- és teremfoglalások rögzítése, módosítása, visszaigazolása;
• póker estekre, versenyekre, tematikus eseményekre való jelentkezések kezelése;
• egyedi igények (például ételintolerancia, privát szoba, VIP asztal) figyelembevétele;
• számlázás, fizetések adminisztrációja.

4.2. Ügyfélkapcsolat és kommunikáció

• kapcsolatfelvétel és kapcsolattartás foglalások, rendezvények, póker estek kapcsán;
• visszaigazolások, emlékeztetők, módosítások, lemondások kommunikálása;
• ügyfél-visszajelzések kezelése, vendégelégedettségi visszajelzések gyűjtése.

4.3. Eseménykommunikáció és tájékoztatás

• információk küldése aktuális és közelgő eseményekről, póker estekről, tematikus vacsorákról, VIP programokról;
• az események lebonyolításához szükséges tájékoztatás (időpont, helyszín, részvételi feltételek, házirend);
• váratlan változások – például időpontmódosítás vagy technikai okból történő átszervezés – ismertetése.

4.4. Szolgáltatásminőség és vendégélmény biztosítása

• szolgáltatásaink folyamatos fejlesztése statisztikai, elemzési célú adatfelhasználás segítségével;
• vendégpreferenciák megismerése (például kedvelt eseménytípusok, játékformák, menük);
• belső riportok és kimutatások készítése az élmény és hatékonyság javítása érdekében.

4.5. Marketing és exkluzív ajánlatok (hozzájárulás alapján)

• hírlevelek, eseményértesítők, egyedi meghívók küldése;
• személyre szabott ajánlatok, például kedvenc játéktípusaihoz vagy rendezvényformáihoz kapcsolódó exkluzív események;
• vendégélmény történetek, esettanulmányok anonymizált bemutatása.

Személyes adatait kizárólag indokolt esetben, meghatározott célokkal, ellenőrzött partnerekkel és megfelelő adatvédelmi garanciák mellett osztjuk meg.

5.1. Adatfeldolgozók és szolgáltatók

Az adatkezelés során az alábbi típusú szolgáltatókat vehetjük igénybe adatfeldolgozóként:

• informatikai és tárhelyszolgáltatók (például a weboldal és foglalási rendszer üzemeltetői);
• fizetési szolgáltatók, bankkártya-elfogadó partnerek;
• rendezvényszervező és technikai partnerek, akik a program lebonyolítását segítik;
• marketing- és kommunikációs partnerek (például hírlevélküldő rendszerek), kizárólag az Ön hozzájárulása alapján.

Az adatfeldolgozókkal minden esetben írásbeli szerződést kötünk, amelyben rögzítjük adatvédelmi kötelezettségeiket, és biztosítjuk, hogy személyes adatai kizárólag az általunk meghatározott célból és utasítások mentén kerüljenek felhasználásra.

5.2. Adattovábbítás hatóságok és egyéb harmadik felek részére

Jogszabályi kötelezettség vagy hatósági megkeresés esetén személyes adatai továbbíthatók az illetékes hatóságok felé (például adóhatóság, rendőrség, bíróság). Ilyen adattovábbításra kizárólag a jogszabályok által előírt keretek között, megfelelő dokumentáltsággal kerül sor.

5.3. Adattovábbítás harmadik országba

Alapvetően törekszünk arra, hogy személyes adatai az Európai Gazdasági Térségen (EGT) belül kerüljenek kezelésre és tárolásra. Amennyiben kivételes esetben harmadik országbeli szolgáltató igénybevételére kerül sor (például egyes informatikai, kommunikációs vagy felhőszolgáltatások esetén), az adattovábbítás csak akkor történik meg, ha:

• az Európai Bizottság megfelelőségi határozata biztosítja az adott ország megfelelő védelmi szintjét; vagy
• az adattovábbítás az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik; vagy
• egyéb, a GDPR által megengedett megfelelő garancia áll rendelkezésre.

Harmadik országbeli adattovábbítás esetén külön tájékoztatást nyújtunk az érintett szolgáltatóról és a védelem szintjéről.

A Kreativ Jatek adatbiztonsági megközelítése összhangban áll az általunk nyújtott prémium vendégélménnyel: kifinomult, többrétegű és folyamatosan felülvizsgált védelmi megoldásokat alkalmazunk az Ön adatainak biztonsága érdekében.

6.1. Technikai biztonsági intézkedések

• titkosított adatátvitel (például HTTPS/SSL használata a weboldalon keresztüli kommunikáció során);
• hozzáférés-védelem és jogosultságkezelés az informatikai rendszerekben;
• rendszeres biztonsági frissítések és karbantartás;
• mentések készítése az adatok rendelkezésre állásának biztosítására;
• naplózás és monitoring a rendellenes események észlelésére.

6.2. Szervezési és adminisztratív intézkedések

• munkatársaink adatvédelmi és titoktartási kötelezettségvállalása;
• hozzáférések korlátozása „szükséges ismeret” elv alapján;
• adatkezelési folyamatok dokumentálása és rendszeres felülvizsgálata;
• adattovábbítások nyilvántartása és ellenőrzése.

Bár mindent megteszünk a legmagasabb szintű biztonság biztosítása érdekében, az interneten keresztüli adattovábbítás teljességgel nem tehető kockázatmentessé. Esetleges adatvédelmi incidens esetén a jogszabályoknak megfelelően járunk el, szükség esetén értesítve az érintetteket és a felügyeleti hatóságot.

Személyes adatait csak a szükséges ideig, a vonatkozó jogi kötelezettségek és üzleti igények figyelembevételével őrizzük meg. Az adattárolás időtartamát az adatkezelés célja és jogalapja határozza meg.

7.1. Foglalásokhoz és szolgáltatásokhoz kapcsolódó adatok

A foglalási és szolgáltatásnyújtási adatok megőrzése általában a szolgáltatás teljesítésétől számított legfeljebb 5 évig történik, figyelembe véve az esetleges jogviták rendezéséhez szükséges időtartamot.

7.2. Számlázási és számviteli adatok

A számlázási és számviteli adatokat a vonatkozó adó- és számviteli jogszabályok szerinti időtartamig – jellemzően 8 évig – vagyunk kötelesek megőrizni.

7.3. Marketing- és kommunikációs adatok

Marketingcélú adatkezelés esetén az adatokat addig kezeljük, amíg Ön hozzájárulását vissza nem vonja, vagy nem kéri adatai törlését, illetve amíg nyilvánvalóvá nem válik, hogy hosszabb ideje inaktív. A hozzájárulás visszavonása esetén adatait marketing célból töröljük, kivéve, ha más jogalap alapján további megőrzés szükséges.

7.4. Események és póker estek adatai

A rendezvényekkel, póker estekkel kapcsolatos adatokat az esemény lezárását követően általában legfeljebb 3 évig őrizzük meg, kivéve, ha hosszabb megőrzés jogi igények védelme érdekében indokolt.

7.5. Anonimizálás

Azokat az adatokat, amelyek megőrzése már nem szükséges személyes adatokként, anonim módon – az Ön azonosíthatóságának kizárásával – statisztikai, üzletfejlesztési célra felhasználhatjuk.

Az adatkezelés során Önt a GDPR és a vonatkozó hazai jogszabályok alapján az alábbi jogok illetik meg. Kéréseit minden esetben indokolatlan késedelem nélkül, de legfeljebb a jogszabályban meghatározott határidőn belül kezeljük.

8.1. Hozzáféréshez való jog

Jogosult tájékoztatást kérni arról, hogy kezeljük-e az Ön személyes adatait, és ha igen, jogosult azokhoz hozzáférni, valamint információt kapni az adatkezelés főbb jellemzőiről (cél, jogalap, kezelt adatkör, címzettek, megőrzési idő stb.).

8.2. Helyesbítéshez való jog

Jogosult kérni, hogy a pontatlan vagy hiányos személyes adatokat helyesbítsük vagy kiegészítsük, hogy a velünk folytatott együttműködés minden szakaszában naprakész és pontos információk álljanak rendelkezésünkre.

8.3. Törléshez való jog ("elfeledtetéshez való jog")

Bizonyos esetekben kérheti személyes adatainak törlését, például ha:

• az adatokra már nincs szükség abból a célból, amelyre gyűjtöttük;
• hozzájárulását visszavonta, és az adatkezelésnek nincs más jogalapja;
• tiltakozott adatkezelés ellen, és nincs elsőbbséget élvező jogos ok;
• az adatkezelés jogellenes.

A törlési kérelmet jogi kötelezettségek vagy jogos érdekek fennállása esetén nem minden esetben tudjuk teljesíteni, ilyen esetben részletes tájékoztatást adunk.

8.4. Az adatkezelés korlátozásához való jog

Meghatározott körülmények között kérheti adatkezelésünk korlátozását, például ha vitatja az adatok pontosságát, vagy tiltakozott az adatkezelés ellen. A korlátozás időtartama alatt személyes adatai – a tárolás kivételével – csak meghatározott esetekben kezelhetők.

8.5. Tiltakozáshoz való jog

Jogosult tiltakozni személyes adatai kezelése ellen, ha az adatkezelés jogos érdekünkön alapul. Ilyen esetben az adatokat nem kezeljük tovább, kivéve, ha olyan kényszerítő erejű jogos okot tudunk igazolni, amely elsőbbséget élvez az Ön jogaival szemben, vagy amely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

8.6. Adathordozhatósághoz való jog

Önt megilleti az adathordozhatósághoz való jog azon adatok tekintetében, amelyeket hozzájárulás vagy szerződés teljesítése jogalapon kezelünk, és az adatkezelés automatizált módon történik. Kérheti ezen adatok kiadását tagolt, széles körben használt, géppel olvasható formátumban, illetve kérheti továbbításukat másik adatkezelőhöz, amennyiben ez technikailag megvalósítható.

8.7. Hozzájárulás visszavonásának joga

Ha adatkezelésünk hozzájáruláson alapul, Ön bármikor jogosult hozzájárulását visszavonni, például leiratkozással marketingkommunikációs csatornáinkról. A visszavonás előtt végzett adatkezelés azonban továbbra is jogszerű marad.

8.8. Jogorvoslathoz való jog

Amennyiben úgy véli, hogy személyes adatai kezelése sérti a vonatkozó jogszabályi előírásokat, panasszal élhet a felügyeleti hatóságnál, illetve jogorvoslatért bírósághoz fordulhat. Részleteket a Kapcsolat és panaszkezelés fejezetben talál.

Amennyiben kérdése, észrevétele vagy kérelme merül fel személyes adatai kezelésével kapcsolatban, illetve szeretné gyakorolni adatvédelmi jogait, az alábbi elérhetőségeken léphet velünk kapcsolatba:

9.1. Kapcsolatfelvétel az adatkezelővel

Adatkezelő: Kreativ Jatek
Weboldal: https://kreativjatek.com

Kérelmeit benyújthatja a Kapcsolat oldalon keresztül, vagy az ott feltüntetett elérhetőségeken. Kérelmére törekszünk 1 hónapon belül válaszolni, indokolt esetben a törvényes határidő meghosszabbítható, amelyről Önt külön értesítjük.

9.2. Panasz benyújtása a felügyeleti hatóságnál

Ha úgy érzi, hogy személyes adatai kezelése nem felel meg a jogszabályi előírásoknak, jogosult panaszt tenni a lakóhelye vagy tartózkodási helye szerinti felügyeleti hatóságnál. Magyarországon az illetékes felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Weboldal: https://www.naih.hu

9.3. Bírósági jogorvoslat

Jogainak megsértése esetén bírósághoz is fordulhat. A per – választása szerint – az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

A Kreativ Jatek elkötelezett amellett, hogy minden adatvédelmi kérdést és panaszt gyorsan, átlátható módon és vendégei luxusélményéhez méltó figyelemmel kezeljen.