Adatkezelési tájékoztató

A lényeg néhány pontban; a részleteket az alábbi fejezetek tartalmazzák.

• Az oldal nem kér tőled személyes adatot: nincs rajta űrlap, regisztráció, hírlevél, webanalitika vagy hirdetéskövetés.
• A Google-térkép csak akkor töltődik be, ha ehhez hozzájárulsz. Ekkor a Google megkapja az IP-címedet, és sütiket helyezhet el az eszközödön.
• Egyetlen saját, a működéshez szükséges sütink a süti-döntésedet jegyzi meg.
• Ha felhívsz vagy írsz nekünk, az adataidat csak a megkeresésed megválaszolására használjuk.
• Bármikor kérhetsz tájékoztatást a rólad kezelt adatokról, és panasszal fordulhatsz a NAIH-hoz.

A személyes adataidat Csupor Craft Beer Sörfőzde (a továbbiakban: „Szolgáltató” vagy „mi”) kezeli.

Név

Csupor Craft Beer Sörfőzde

Telephely

3000 Hatvan, Csányi út

Telefon

+36 70 356 9586

Az adatkezelésre elsősorban az alábbi jogszabályok vonatkoznak:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete az általános adatvédelmi rendeletről (a továbbiakban: GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.), különösen annak 155. § (4) bekezdése, amely az eszközödön történő adattárolást (sütiket) szabályozza;
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.).

A kezdőlap, A sörfőzde és a Söreink oldal „Gyere el” részében a sörfőzde helyét a Google Térkép szolgáltatás mutatja. A térkép a Google szervereiről töltődik be, ezért csak akkor jelenítjük meg, ha ehhez a süti-ablakban vagy a térkép helyén lévő „Térkép betöltése” gombbal hozzájárulsz. Hozzájárulás nélkül a térkép helyén csak a cím látszik, és a Google felé semmilyen kérés nem indul.

Cél

A sörfőzde elhelyezkedésének interaktív megjelenítése.

Kezelt adatok

IP-címed, a böngésződ és az eszközöd technikai adatai (például típusa, nyelve, képernyőmérete), a weboldal címe, amelyről a térkép betöltődik, a térképen végzett műveleteid, valamint a Google által elhelyezett sütik azonosítói. Ha be vagy jelentkezve a Google-fiókodba, a Google ezeket a fiókodhoz kapcsolhatja.

Jogalap

A hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont, Eht. 155. § (4) bekezdés).

Címzett

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország).

Továbbítás harmadik országba

A Google az adatokat az Egyesült Államokban, anyavállalatánál, a Google LLC-nél is kezelheti. A Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amelyről az Európai Bizottság az (EU) 2023/1795 végrehajtási határozatban megállapította, hogy megfelelő védelmet biztosít.

Időtartam

A térkép betöltésekor átadott adatokat mi nem tároljuk; a Google a saját adatvédelmi irányelvei szerint őrzi őket. A hozzájárulásodat bármikor visszavonhatod.

A térkép betöltésével járó adatgyűjtés és -továbbítás tekintetében a Szolgáltató és a Google az Európai Unió Bíróságának C-40/17. számú (Fashion ID) ítélete alapján közös adatkezelőnek minősülhet; a Google az adatokat ezt követően önálló adatkezelőként, a saját céljaira kezeli. Erről a Google adatvédelmi irányelveiben (új lapon nyílik meg), a sütijeiről a Google süti-tájékoztatójában (új lapon nyílik meg), a térkép használatának feltételeiről a Google Térkép kiegészítő szolgáltatási feltételeiben (új lapon nyílik meg), az adattovábbításról pedig a Google adattovábbítási keretrendszerekről (új lapon nyílik meg) szóló oldalán olvashatsz.

A hozzájárulásodat a lábléc „Süti beállítások” pontjában bármikor visszavonhatod. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Visszavonás után a térképet nem töltjük be; a Google által korábban elhelyezett sütiket a böngésződben törölheted (Cookie tájékoztató).

Az „Útvonaltervezés” gomb és a címre mutató hivatkozások egyszerű linkek: csak kattintásra nyitják meg a Google Térképet egy új lapon, ahol a Google saját feltételei érvényesek.

Hogy ne kelljen minden oldalon újra megkérdeznünk, a döntésedet egy saját sütiben (csupor_consent) tároljuk a böngésződben.

Cél

A süti-beállításaid megjegyzése és betartása.

Kezelt adatok

Mely célokat engedélyezted, a döntés időpontja és a beállítások verziószáma. A süti nem tartalmaz azonosítót, és a tartalmát a szerveren nem tároljuk.

Jogalap

Jogos érdekünk, hogy a döntésedet betartsuk (GDPR 6. cikk (1) bekezdés f) pont). A süti a működéshez feltétlenül szükséges, ezért nem igényel hozzájárulást (Eht. 155. § (4) bekezdés).

Időtartam

180 nap, vagy amíg a böngésződből nem törlöd.

Amikor megnyitod a weboldalt, a böngésződ kéréseket küld a kiszolgálónak. A weboldalt kiszolgáló infrastruktúra ezekről a kérésekről technikai naplót vezethet.

Cél

A weboldal biztonságos működése, a hibák felderítése és a visszaélések (például túlterheléses támadások) kivédése.

Kezelt adatok

IP-cím, a kérés időpontja, a megnyitott oldal címe, a válasz állapotkódja, a böngésző típusa és a hivatkozó oldal címe.

Jogalap

Jogos érdekünk a weboldal biztonságos üzemeltetéséhez (GDPR 6. cikk (1) bekezdés f) pont).

Időtartam

A biztonsági célhoz szükséges ideig, ezt követően a naplók automatikusan törlődnek.

Ha telefonon vagy e-mailben keresel minket — például egy csoportos sörkóstoló vagy a nyitvatartás miatt —, a megkeresés során megadott adataidat kezeljük.

Cél

A megkeresésed megválaszolása és a kapcsolódó egyeztetés.

Kezelt adatok

Neved, telefonszámod vagy e-mail-címed, valamint az, amit a megkeresésben leírsz.

Jogalap

Jogos érdekünk a megkeresések megválaszolásához (GDPR 6. cikk (1) bekezdés f) pont). Ha a megkeresés szerződéskötésre irányul — például rendezvény egyeztetésére —, a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont).

Időtartam

A megkeresés lezárásáig. Ha abból szerződés jön létre, az adatokat a szerződésre és a számvitelre vonatkozó jogszabályokban előírt ideig őrizzük.

Az oldalon hivatkozások mutatnak az Instagram- és a Facebook-oldalunkra, valamint a Google Térképre. Ezek egyszerű linkek: közösségimédia-beépülőt (például „Tetszik” gombot) nem használunk, így ezek a szolgáltatók a weboldal böngészése közben nem kapnak tőled adatot.

Ha egy ilyen linkre kattintasz, a megnyíló oldalon az adott szolgáltató saját adatkezelési feltételei érvényesek. Az Instagramot és a Facebookot a Meta Platforms Ireland Limited üzemelteti; lásd az Instagram (új lapon nyílik meg) és a Facebook (új lapon nyílik meg) adatvédelmi irányelveit.

Az oldal zárt adminisztrációs felületét kizárólag a Szolgáltató munkatársai használják a sörlista és a nyitva/zárva jelzés szerkesztésére. Látogatóként ez a rész nem érint.

Cél

A felület védelme a jogosulatlan belépéssel szemben, és a bejelentkezett munkamenet fenntartása.

Kezelt adatok

A belépést megkísérlő eszköz IP-címe és a belépési kísérletek száma; sikeres bejelentkezés után egy munkamenet-süti (csupor_session).

Jogalap

Jogos érdekünk a felület védelméhez (GDPR 6. cikk (1) bekezdés f) pont).

Időtartam

A kísérletek számát a kiszolgáló csak a memóriájában, legfeljebb 15 percig tárolja. A munkamenet-süti kijelentkezéskor, de legkésőbb 8 óra elteltével megszűnik.

• Nem használunk webanalitikát (például Google Analyticset), hirdetéskövető kódot vagy közösségimédia-pixelt.
• A betűtípusokat és a képeket a saját kiszolgálónkról töltjük be, így ezek miatt sem a Google-hoz, sem más harmadik félhez nem jut el adat.
• Nem alkalmazunk profilalkotást vagy kizárólag automatizált döntéshozatalt.
• A személyes adataidat nem adjuk el, és hirdetési célra nem adjuk át senkinek.

Az oldal titkosított (HTTPS) kapcsolaton érhető el. A böngészőnek küldött biztonsági fejlécek — például a tartalombiztonsági szabályzat — korlátozzák, honnan tölthet be az oldal tartalmat. Az adminisztrációs felületet jelszó és időben korlátozott, aláírt munkamenet védi, a belépési kísérletek száma pedig korlátozott. Csak annyi adatot kezelünk, amennyi az adott célhoz szükséges.

A GDPR alapján az alábbi jogok illetnek meg. Kérelmedet az Impresszumban megadott elérhetőségeken jelezheted.

• Hozzáférés: tájékoztatást kérhetsz arról, kezelünk-e rólad személyes adatot, és ha igen, melyeket, milyen célból és meddig (GDPR 15. cikk).
• Helyesbítés: kérheted a pontatlan adataid javítását (16. cikk).
• Törlés: kérheted az adataid törlését, ha a kezelésükre már nincs szükség vagy jogalap (17. cikk).
• Korlátozás: kérheted, hogy az adataidat — például egy vitatott kérdés tisztázásáig — csak tároljuk (18. cikk).
• Adathordozhatóság: a hozzájárulás vagy szerződés alapján kezelt adataidat tagolt, géppel olvasható formában megkaphatod (20. cikk).
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz (21. cikk).
• A hozzájárulás visszavonása: a térképhez adott hozzájárulásodat a „Süti beállítások” pontban bármikor visszavonhatod (7. cikk (3) bekezdés).

A kérelmedre indokolatlan késedelem nélkül, de legfeljebb egy hónapon belül válaszolunk. Ezt a határidőt a kérelmek összetettsége vagy száma miatt további két hónappal meghosszabbíthatjuk, erről pedig tájékoztatunk (GDPR 12. cikk (3) bekezdés). A kérelem teljesítése előtt ellenőrizhetjük a személyazonosságodat, hogy az adataid ne kerüljenek illetéktelenhez.

A weboldal böngészése közben mi magunk nem tárolunk olyan adatot, amely alapján azonosítani tudnánk téged. A Google által kezelt adatokra vonatkozó kérelmeidet ezért közvetlenül a Google-nél is érvényesítheted.

Ha úgy érzed, hogy megsértettük a személyes adataid védelméhez fűződő jogaidat, kérjük, először keress minket, hogy orvosolhassuk a problémát. Panaszt tehetsz a felügyeleti hatóságnál is:

Név

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím

1055 Budapest, Falk Miksa utca 9–11.

Postacím

1363 Budapest, Pf. 9.

Telefon

+36 (1) 391-1400

E-mail

ugyfelszolgalat@naih.hu

Weboldal

naih.hu (új lapon nyílik meg)

Panaszt a szokásos tartózkodási helyed vagy munkahelyed szerinti uniós tagállam felügyeleti hatóságánál is tehetsz (GDPR 77. cikk). Jogaid megsértése esetén bírósághoz is fordulhatsz; a pert — választásod szerint — a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod (GDPR 79. cikk, Infotv. 23. §).

Ha a weboldal működése vagy a jogszabályok változnak, ezt a tájékoztatót frissítjük. A mindenkor hatályos változat ezen az oldalon olvasható; a legutóbbi módosítás dátumát az oldal tetején tüntetjük fel.