1. Az adatkezelő adatai
Az adatkezelő a 2SkinFitness Kft. (székhely: Andrássy út 47, 1061 Budapest, cégjegyzékszám: 01-09-456789, adószám: 28675432-2-42, képviseli: Tóth Eszter ügyvezető). Az adatvédelmi tisztviselő elérhetősége: dpo@2skinfitness.hu. A 2SkinFitness Dining & Poker Lounge szolgáltatásainak nyújtása során az alábbi adatkezelési gyakorlatot követjük.
2. Kezelt adatok köre
A 2SkinFitness Kft. az alábbi személyes adatokat kezelheti a szolgáltatások nyújtásának keretében:
- Azonosító adatok: név, születési dátum (kizárólag a nagykorúság igazolása érdekében — 18+ belépés).
- Elérhetőségek: e-mail, telefonszám, postai cím.
- Foglalási adatok: dátum, foglalás típusa (vacsora, pókereste, privát szalon), vendégek száma, ételallergia, alkalmi kérés.
- Pókerterem adatai: játéktörténet, nevezési naplók, vakszint preferencia (csak a játékos kifejezett hozzájárulásával).
- Számlázási adatok: név, cím, adószám (vállalkozói számla esetén).
- Marketing célú adatok: hírlevélre való feliratkozás, közösségi médiában adott interakciók (csak hozzájárulás alapján).
- Videómegfigyelő rendszer felvételei: a lounge területén biztonsági céllal (felvételek 72 órán át tárolódnak).
3. Az adatkezelés jogalapja
Az adatkezelés a következő jogalapokon történik a GDPR 6. cikke szerint:
- Szerződéses jogalap (6.1.b): a foglalási és szolgáltatási szerződés teljesítéséhez szükséges adatok.
- Jogos érdek (6.1.f): vagyonvédelem (videómegfigyelés), ügyfél-elégedettség mérése, csalásmegelőzés a pókerterem körül.
- Hozzájárulás (6.1.a): hírlevél, marketing, közösségi médiában való megjelenés, fotódokumentáció.
- Jogi kötelezettség (6.1.c): számlázás, számvitel, adóügyi nyilvántartás, nagykorúság igazolása.
4. Tárolási idő
A személyes adatokat a 2SkinFitness Kft. addig tárolja, ameddig az a kezelés céljához szükséges:
- Számviteli bizonylatok és számlák: 8 év (számviteli törvény szerint).
- Foglalási és szerződéses adatok: a szerződéses jogviszony megszűnését követő 5 évig.
- Videómegfigyelő felvételek: 72 óra, kivéve hatósági lefoglalás esetén.
- Pókerterem játéktörténet: 2 évig az utolsó látogatást követően.
- Marketing adatok: a hozzájárulás visszavonásáig.
- Hírlevél feliratkozási adatok: a leiratkozásig.
5. Adatfeldolgozók
Az adatok kezelésében a következő adatfeldolgozók működnek közre szerződés alapján:
- Tárhelyszolgáltató: Hetzner Online GmbH (Németország), a weboldal és az ügyfélnyilvántartó rendszer üzemeltetése.
- Számlázó rendszer: Billingo Technologies Zrt. (Magyarország).
- Hírlevél-küldő: Mailerlite Limited (Írország), kizárólag azon érintettek esetében, akik feliratkoztak.
- Foglalási rendszer: Resy / SevenRooms partner integráció.
- POS és pénzügyi tranzakciók: SumUp Limited (Egyesült Királyság).
6. Érintetti jogok
Az érintettek a GDPR alapján az alábbi jogokat gyakorolhatják:
- Hozzáférés joga — tájékoztatás arról, milyen adatait kezeljük.
- Helyesbítés joga — pontatlan adatok módosítása.
- Törlés joga („elfeledtetéshez való jog”) — bizonyos feltételek mellett.
- Adatkezelés korlátozása.
- Adathordozhatóság — adatok strukturált, géppel olvasható formátumban való átadása.
- Tiltakozás — jogos érdeken alapuló adatkezelés esetén.
- Hozzájárulás visszavonása — bármikor, indoklás nélkül.
A jogok gyakorlásához küldd e-mailen a kérésed a dpo@2skinfitness.hu címre. 30 napon belül válaszolunk.
7. Adatbiztonság
A 2SkinFitness Kft. a tudomány állásának megfelelő biztonsági intézkedéseket alkalmazza: titkosított adattovábbítás (TLS 1.3), kétfaktoros hitelesítés a belső rendszerekhez, rendszeres biztonsági mentés (RTO 24h, RPO 4h), korlátozott hozzáférés szerepkörök alapján, és évenkénti adatvédelmi audit. Adatvédelmi incidens esetén 72 órán belül értesítjük a NAIH-ot és — ha kockázatot jelent — az érintetteket.
8. Panaszkezelés
Az érintettek panaszt nyújthatnak be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz: NAIH, 1055 Budapest, Falk Miksa utca 9–11. (postacím: 1363 Budapest, Pf. 9). Telefon: +36 1 391 1400. E-mail: ugyfelszolgalat@naih.hu. Bírósági jogorvoslat lehetősége is fennáll — az illetékes bíróság a lakóhely vagy a 2SkinFitness Kft. székhelye szerinti bíróság.