Adatkezelési tájékoztató

1. Az adatkezelő

Adatkezelő

Cloud Tender Kft.

Székhely

3529 Miskolc, Perczel Mór utca 50. 3. em. 10., Magyarország

Cégjegyzékszám

05-09-037540

Adószám

32504503-2-05

Képviselő

Bolyky Tamás Gergő

Kapcsolat

info@gastroradar.hu

Adatvédelmi tisztviselő

Az adatkezelő jelenleg nem jelölt ki adatvédelmi tisztviselőt. Az  adatvédelemmel kapcsolatos megkereséseket az adatvedelem@gastroradar.hu e-mail-címen fogadja.

2. Partnerfiók (éttermek, szervezők)

Regisztrációkor és a partnerfelületen az alábbi adatokat kérjük: e-mail cím, jelszó, helyszín neve, kapcsolattartó neve, telefonszám (nem kötelező), település; később szerkeszthető a helyszín címe és weboldala. A jelszót titkosított (hash) formában tárolja a bejelentkezési szolgáltatás, azt sem mi, sem az adminisztrátorok nem látják.

• Cél: partnerfiók létrehozása, bejelentkezés, jelszó-visszaállítás, a helyszín ellenőrzése és jóváhagyása, kapcsolattartás.
• Jogalap: Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja – a partneri szolgáltatási szerződés teljesítése, illetve a szerződéskötést megelőző, az érintett kérésére történő lépések megtétele.
• Megőrzési idő: A személyes adatokat a partnerfiók fennállásáig kezeljük. A partnerfiók megszüntetésekor a személyes adatokat töröljük vagy anonimizáljuk, kivéve, ha jogszabályi kötelezettség vagy jogi igény érvényesítése indokolja azok további megőrzését.
• A regisztrációhoz e-mailes megerősítés szükséges; a megerősítő és jelszó-visszaállító leveleket a bejelentkezési szolgáltatás küldi.

3. Beküldött események és képek

A partner által beküldött események adatai: cím, kategória, leírás, dátum, kezdés és befejezés, ár, helyszín, település, foglalási hivatkozás és fotók (JPG, PNG, WebP). A képek nem nyilvános tárhelyen, a partnerhez rendelt mappában tárolódnak; a nyilvános oldalakon csak jóváhagyott esemény képe jelenik meg, időkorlátos hivatkozáson keresztül.

Jóváhagyás után az esemény adatai és fotói nyilvánosan elérhetők. Ha a fotón vagy a leírásban felismerhető személy szerepel, a hozzájárulás beszerzéséért a beküldő partner felel.

Szerkesztőségünk nyilvános, ellenőrzött forrásokból (pl. a szervező weboldala) is felvehet eseményeket „GastroRadar szerkesztői ajánló” jelöléssel; ilyenkor a forrás hivatkozását is tároljuk, és fotót csak írásos felhasználási engedély esetén jelenítünk meg.

• Cél: az események moderálása és közzététele.
• Jogalap: Az adatkezelés jogalapja a partner által beküldött események esetében a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, amennyiben az érintett maga a szerződő fél; egyéb esetekben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, megfelelő érdekmérlegelés alapján. A szerkesztőségi ajánlók és az archívum esetében a jogos érdek alkalmazhatóságát külön kell értékelni. Az eseményfotókon szereplő felismerhető személyek adatkezelésének jogalapját az adott felhasználás alapján külön szükséges meghatározni.
• Megőrzési idő (aktív, archivált és lejárt események, képek): Az adatkezelés jogalapja a partner által beküldött események esetében a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, amennyiben az érintett maga a szerződő fél; egyéb esetekben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, megfelelő érdekmérlegelés alapján. A szerkesztőségi ajánlók és az archívum esetében a jogos érdek alkalmazhatóságát külön kell értékelni. Az eseményfotókon szereplő felismerhető személyek adatkezelésének jogalapját az adott felhasználás alapján külön szükséges meghatározni.

4. Moderálási előzmények és adminisztrátori napló

Rögzítjük az események és helyszínek állapotát (függőben, jóváhagyva, elutasítva, archiválva), az elutasítás indokát, a jóváhagyás idejét, valamint egy belső naplóban az adminisztrátori módosításokat: az adminisztrátor azonosítóját és e-mail címét, az időpontot, a műveletet és az érintett tételt. A naplót csak adminisztrátorok láthatják.

• Cél: a moderálás elszámoltathatósága, visszaélések kivizsgálása.
• Jogalap:A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az adatkezelő jogos érdeke az események moderálásának ellenőrizhetősége, a visszaélések megelőzése, a platform biztonságos működtetése és az esetleges jogviták kezelése. Másolás
• Megőrzési idő: Az adminisztrátori műveletek naplóadatait a rögzítéstől számított 24 hónapig őrizzük meg. Az időtartam lejártát követően az adatokat töröljük vagy anonimizáljuk, kivéve, ha folyamatban lévő jogvita, visszaélés kivizsgálása vagy jogszabályi kötelezettség hosszabb megőrzést indokol.

5. Biztonsági és rendszernaplók

A bejelentkezési szolgáltatás és a tárhely a működéshez és a biztonsághoz technikai naplókat vezet (például bejelentkezési események, kérések időpontja, IP-cím, böngészőazonosító). Ezeket a naplókat a szolgáltató kezeli, a GastroRadar alkalmazás nem ment belőlük saját adatbázisba.

• Jogalap: A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: az informatikai rendszerek biztonságának fenntartása, a jogosulatlan hozzáférések és visszaélések megelőzése, valamint a technikai hibák és biztonsági incidensek kivizsgálása.
• A naplók köre és megőrzési ideje a szolgáltatónál: A tárhely- és hitelesítési szolgáltatók a szolgáltatás működtetése és biztonsága érdekében technikai naplóadatokat kezelhetnek, többek között IP-címeket, hozzáférési időpontokat, böngészőadatokat és hibainformációkat. A naplóadatok pontos köre és megőrzési ideje az érintett szolgáltató rendszerbeállításaitól és adatkezelési feltételeitől függ. A tényleges megőrzési időt az élesítés előtt ellenőrizni és pontosítani szükséges.

6. Eseményoldal-megtekintések és foglalási kattintások

A partnerek statisztikája érdekében számoljuk, hányan nyitották meg egy jóváhagyott esemény oldalát, és hányan kattintottak a foglalási hivatkozásra. Ehhez sütit nem használunk, és az IP-címet nem tároljuk. Egy napon belüli ismételt látogatások kiszűréséhez az IP-címből és a böngésző azonosító szövegéből naponta változó, titkos kulccsal képzett, visszafejthetetlen kódot számolunk. Tároljuk még az esemény azonosítóját, a napot, a hivatkozó oldal domainnevét és az esetleges utm_source paramétert. Az automatizált forgalmat (robotokat) nem számoljuk.

A partnerek csak saját eseményeik összesített adatait látják.

• Jogalap: Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az adatkezelő jogos érdeke a GastroRadar által közvetített látogatói érdeklődés és foglalási átkattintások mérése, a szolgáltatás hatékonyságának értékelése, valamint a partnerek részére összesített statisztikák biztosítása. Az adatkezelő az érdekmérlegelést dokumentálja.
• Megőrzési idő: jelenleg nincs automatikus törlés beállítva. A napi látogatói azonosítóhoz kapcsolódó részletes mérési adatokat a rögzítéstől számított legfeljebb 30 napig őrizzük meg. Ezt követően az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk. A személyazonosításra már nem alkalmas, összesített eseménystatisztikákat legfeljebb 12 hónapig tároljuk.
• Annak megítélése, hogy a napi kód személyes adatnak minősül-e: A napi látogatói azonosítót adatvédelmi szempontból pszeudonimizált személyes adatként kezeljük. Bár a nyers IP-címet nem tároljuk, az azonosító alkalmas lehet egy adott napon belüli látogatások összekapcsolására. Az azonosítót kizárólag statisztikai és duplikációszűrési célból használjuk, és nem alkalmazzuk reklámcélú profilalkotásra.

6/A. Közeli eseményajánlás és opcionális helymeghatározás

A közeli ajánlóban kézzel választott település és keresési sugár alapján jelenítünk meg eseményeket. A választást kizárólag a böngésző adott lapjához tartozó munkameneti tárolóban (sessionStorage, gastroradar.nearby.v1) jegyezzük meg; az „Alaphelyzet” gombbal törölhető. A munkamenet a lap bezárásával rendszerint véget ér, de a böngésző munkamenet-visszaállítása megőrizheti a választást.

A „Helyzetem használata” gomb megnyomása után a böngésző engedélyével egyszeri helymeghatározást kérünk. A kapott szélességi és hosszúsági koordinátákat kizárólag a böngésző memóriájában, a távolságok kiszámításához használjuk; a GastroRadar nem küldi őket a szerverére, nem menti őket adatbázisba vagy böngészőtárolóba, és nem kapcsolja őket a látogatottsági mérés azonosítóihoz. A koordináták az oldal elhagyásakor, újratöltésekor vagy az „Alaphelyzet” gomb használatakor elvetésre kerülnek.

A helymeghatározás teljesen opcionális: elutasításakor a kézi keresés és a webhely többi funkciója továbbra is használható. A böngésző helyengedélye a böngésző beállításaiban visszavonható. A böngésző vagy az operációs rendszer helymeghatározó szolgáltatása saját feltételei szerint kezelhet adatokat; ezt a GastroRadar nem vezérli. A helyadatok pontossága eszközönként eltérhet, az események távolságát pedig a települések középpontjához mérjük, nem útvonalhosszként.

Cél: a látogató által kért helyi eseménykeresés. Az opcionális helymeghatározás jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás; ezt a külön felhasználói művelet és a böngésző engedélyezése biztosítja. A kézi keresési beállítás munkameneti megjegyzése a kifejezetten kért keresési funkciót szolgálja. IP-cím alapján automatikus város- vagy országfelismerést nem végzünk.

6/B. Kapcsolatfelvételi űrlap

A Kapcsolat oldalon megadott név, e-mail cím és üzenet a megkeresés megválaszolásához szükséges. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek – a hozzánk érkező megkeresések megválaszolása. Az üzeneteket a megválaszolást és az esetleges kapcsolódó ügyintézést követően, legfeljebb 12 hónapig őrizzük meg, majd töröljük. Az űrlap automatikus levélszemét elleni védelme rejtett ellenőrzőmezőt és gyakorisági korlátot alkalmaz, amely nem tárol további személyes adatot.

6/C. GastroRadar Élményértesítő (hírlevél)

A hírlevélre kizárólag önkéntes, kifejezett hozzájárulással lehet feliratkozni; a hozzájáruló jelölőnégyzetet a feliratkozónak kell bejelölnie. A feliratkozás kétlépcsős megerősítéssel (double opt-in) történik: a megadott e-mail címre megerősítő levelet küldünk, és a feliratkozás csak a benne található hivatkozás megnyitásával válik aktívvá. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

Kezelt adatok: e-mail cím, a feliratkozás és a megerősítés időpontja, a feliratkozás állapota, a hozzájárulás időpontja és az elfogadott tájékoztató verziója, valamint – önkéntes megadás esetén – a preferált település. A hozzájárulás bármikor visszavonható az értesítőkben található leiratkozási hivatkozással; leiratkozáskor az e-mail címet inaktívvá tesszük, és a továbbiakban nem küldünk értesítőt. A megerősítetlen feliratkozásokat 30 nap elteltével töröljük. A leiratkozás tényét a visszaélésmentesítés érdekében legfeljebb 3 évig megőrizhetjük.

6/D. Kapcsolattartási adatok kezelése és exportálása

A Felfedezők, a hírlevél-feliratkozók és az éttermi partnerek kapcsolattartási adatait elkülönítve, célhoz kötötten kezeljük. A regisztráció vagy a kapcsolatfelvétel önmagában nem jelent hozzájárulást marketingcélú megkeresésekhez; promóciós üzenetet csak annak küldünk, aki ehhez külön, igazolható módon hozzájárult, illetve akinek esetében más, dokumentált jogalap áll fenn.

A kapcsolattartási listákhoz kizárólag a szerkesztőség erre feljogosított tagjai férhetnek hozzá, szerveroldali és adatbázisszintű hozzáférés-korlátozással. A listák CSV-formátumú exportálását minden esetben naplózzuk (az exportáló személye, az időpont, a célcsoport és a rekordszám), személyes adatok naplóba másolása nélkül. Az exportált fájlokat kizárólag a naplózott, jogos célra szabad felhasználni.

7. Külső foglalási oldalak

A foglalás gombra kattintva a szervező saját weboldalára jutsz. A GastroRadar nem kezel foglalást, jegyvásárlást vagy fizetést; az ott megadott adatokért a szervező mint önálló adatkezelő felel. A hivatkozáshoz forrásjelölő (utm) paramétereket fűzünk, ezekből a szervező láthatja, hogy a látogatás a GastroRadarról érkezett.

8. Adatfeldolgozók és harmadik felek

A szolgáltatás működése során az alábbi külső szolgáltatások kapnak technikai adatokat:

• Tárhely, adatbázis, fájltárolás, bejelentkezés és e-mail-küldés: Lovable Labs AB (Regeringsgatan 25, 111 53 Stockholm, Svédország; adatvédelmi tisztviselő: dpo@lovable.dev). Az adatbázis, a fájlok és a bejelentkezési adatok a Lovable alvállalkozója, a Supabase Inc. infrastruktúráján, az Amazon Web Services frankfurti (Németország) adatközpontjában tárolódnak. A további alvállalkozók listája: lovable.dev/subprocessors.
• Betűtípusok (Google Fonts): a böngésző a betűtípusokat a Google szervereiről tölti le, így az IP-cím a Google-hoz kerül.
• Térképcsempék (OpenStreetMap): a Térkép oldal megnyitásakor a böngésző az OpenStreetMap szervereiről tölti le a térképet, így az IP-cím az OpenStreetMap Foundationhöz kerül.

Harmadik országba történő adattovábbítás: az adatok tárolása az EU-ban történik, de egyes szolgáltatók (Supabase, Google, a weboldalt kiszolgáló hálózat) amerikai székhelyűek, ezért technikai hozzáférés vagy továbbítás az Egyesült Államokba nem zárható ki. A GastroRadar működését támogató szolgáltatók egy része az Európai Gazdasági Térségen kívül is végezhet adatkezelési műveleteket. Az ilyen adattovábbítások esetében az adatkezelő az alkalmazandó GDPR-követelményeknek megfelelő garanciákat vizsgálja, ideértve az Európai Bizottság megfelelőségi határozatait és az általános szerződési feltételeket (SCC). A konkrét adattovábbítási mechanizmusok és az érintett szolgáltatók ellenőrzése folyamatban van.

9. Az érintettek jogai

Kérheted a személyes adataidhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és élhetsz az adathordozhatóság jogával. Kérelmedet a info@gastroradar.hu címre küldheted; legkésőbb egy hónapon belül válaszolunk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, www.naih.hu) fordulhatsz, illetve bírósághoz is fordulhatsz.

10. Adatbiztonság

Az adatbázis szintű hozzáférés-szabályozás biztosítja, hogy a partnerek csak saját adataikat érhessék el; az adminisztrátori jogosultságot kizárólag kézzel, védett nyilvántartásban osztjuk ki. A kapcsolat titkosított (HTTPS).