ADATKEZELÉSI TÁJÉKOZTATÓ

Online asztalfoglalással kapcsolatos adatkezelés

Hatályos: 2026. július 27. napjától

1. Az adatkezelési tájékoztató célja

Jelen adatkezelési tájékoztató célja, hogy bemutassa, miként kezeli a Kedves Kávézó Kft. a dorothea.hu honlapon keresztül online asztalfoglalást kezdeményező személyek személyes adatait.

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete – a továbbiakban: GDPR –, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseinek megfelelően kezeli.

2. Az adatkezelő adatai

Adatkezelő neve: Kedves Kávézó Kft.
Székhely: 2000 Szentendre, Hamvas Béla utca 44, 15
Cégjegyzékszám: 13-09-145167
Adószám: 23185737-2-13
Képviselő: Ludányi József
Telefonszám: +36 20 270 3070
E-mail-cím: [email protected]
Honlap: dorothea.hu

A továbbiakban: Adatkezelő.

Az érintett az adatkezeléssel kapcsolatos kérdéseivel, kérelmeivel vagy panaszaival az Adatkezelő fent megjelölt elérhetőségein fordulhat az Adatkezelőhöz.

Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt, mivel a végzett adatkezelési tevékenység alapján ilyen személy kijelölése nem kötelező.

3. A tárhelyszolgáltató és adatfeldolgozó adatai

Név: Sonrisa Informatikai Kft.
Székhely: 1138 Budapest, Népfürdő utca 22.
Cégjegyzékszám: 01-09-877659
Adószám: 13873222-2-41
Képviselő: Szurdi Miklós ügyvezető

A tárhelyszolgáltató a honlap technikai üzemeltetésével, tárhelyének biztosításával és az informatikai infrastruktúra működtetésével összefüggésben férhet hozzá személyes adatokhoz.

A tárhelyszolgáltató a személyes adatokat az Adatkezelő utasításai szerint, adatfeldolgozóként kezeli, és azokat saját céljaira nem használhatja fel.

4. Az érintettek köre

Az adatkezelés azokra a természetes személyekre terjed ki, akik:

• a dorothea.hu honlapon keresztül online asztalfoglalást kezdeményeznek;
• foglalásukat módosítják vagy lemondják;
• a foglalással kapcsolatban kapcsolatba lépnek az Adatkezelővel;
• más személy nevében vagy több vendég részére foglalást kezdeményeznek.

Amennyiben a foglalást kezdeményező személy más személy személyes adatait adja meg, köteles gondoskodni arról, hogy az adatok megadására megfelelő jogosultsággal rendelkezzen.

5. Az online asztalfoglalással kapcsolatos adatkezelés

5.1. Az adatkezelés célja

A személyes adatok kezelésének célja:

• az online asztalfoglalás rögzítése;
• a foglalás ellenőrzése és visszaigazolása;
• kapcsolattartás a foglalást kezdeményező személlyel;
• a foglalás módosítása vagy lemondása;
• az esetleges késés, időpontváltozás vagy egyéb, a foglalást érintő körülmény egyeztetése;
• a szolgáltatás megfelelő előkészítése és teljesítése;
• az esetleges jogi igények előterjesztése, érvényesítése vagy védelme.

5.2. A kezelt személyes adatok köre

Az Adatkezelő az online asztalfoglalás során az alábbi adatokat kezeli:

• név;
• e-mail-cím;
• telefonszám;
• a foglalás dátuma és időpontja;
• a vendégek száma;
• a foglalás létrehozásának, módosításának vagy lemondásának időpontja;
• a foglalással kapcsolatos kommunikáció tartalma;
• a foglalás technikai azonosítója, amennyiben a rendszer ilyen azonosítót létrehoz.

Az Adatkezelő kizárólag a foglalás kezeléséhez szükséges személyes adatokat kéri.

5.3. Az adatkezelés jogalapja

Az adatkezelés elsődleges jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis az érintett kérésére, a szolgáltatás igénybevételét megelőző lépések megtétele, valamint a foglalással kapcsolatos megállapodás teljesítése.

A foglalás kezeléséhez szükséges személyes adatok megadása nélkül az Adatkezelő nem tudja az online asztalfoglalást rögzíteni, visszaigazolni vagy teljesíteni.

Amennyiben a személyes adatok megőrzése jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Jogszabályban meghatározott adatmegőrzési vagy hatósági adatszolgáltatási kötelezettség esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.

5.4. Az adatkezelés időtartama

Az Adatkezelő a foglaláshoz megadott személyes adatokat a foglalás teljesítéséig, lemondásáig vagy meghiúsulásáig kezeli.

A foglalás lezárását követően az Adatkezelő törli azokat az adatokat, amelyek további megőrzése már nem szükséges.

Amennyiben az adatok megőrzése jogi igény előterjesztése, érvényesítése vagy védelme miatt szükséges, az Adatkezelő az érintett adatokat a jogi igény érvényesíthetőségének időtartamáig, főszabály szerint legfeljebb öt évig őrizheti meg. A Polgári Törvénykönyv alapján a követelések általános elévülési ideje öt év.

Amennyiben valamely adat vagy dokumentum megőrzését jogszabály kötelezően előírja, az Adatkezelő azt a vonatkozó jogszabályban meghatározott időtartamig őrzi meg.

Hatósági vagy bírósági eljárás esetén az érintett adatok az eljárás jogerős vagy végleges lezárásáig megőrizhetők.

6. Kapcsolatfelvétellel kapcsolatos adatkezelés

Amennyiben az érintett telefonon vagy e-mailben kapcsolatba lép az Adatkezelővel, az Adatkezelő kezelheti:

• az érintett nevét;
• e-mail-címét;
• telefonszámát;
• a kapcsolatfelvétel időpontját;
• az üzenet vagy beszélgetés tartalmát;
• a foglalás azonosításához szükséges adatokat.

Az adatkezelés célja a megkeresés megválaszolása, a foglalás azonosítása, valamint a felmerült kérdés vagy probléma rendezése.

Az adatkezelés jogalapja foglalással összefüggő megkeresés esetén a GDPR 6. cikk (1) bekezdés b) pontja. Más jellegű megkeresés esetén az adatkezelés jogalapja az Adatkezelőnek a megkeresések megválaszolásához fűződő jogos érdeke.

Az adatokat az Adatkezelő a megkeresés lezárásáig, illetve jogi igény lehetősége esetén az alkalmazandó elévülési idő végéig kezelheti.

7. Az adatokhoz hozzáférő személyek és címzettek

A személyes adatokhoz kizárólag azok a személyek férhetnek hozzá, akiknek az a foglalás kezelése vagy a szolgáltatás teljesítése érdekében szükséges.

Ilyen személyek lehetnek különösen:

• az Adatkezelő vezetője;
• a foglalások kezelésével foglalkozó munkatársak;
• a vendéglátóhely érintett munkatársai;
• a honlap és az informatikai rendszer működtetésében részt vevő adatfeldolgozó.

Az Adatkezelő személyes adatot harmadik személy részére kizárólag akkor továbbít, ha:

• az a foglalás teljesítéséhez szükséges;
• az érintett ahhoz megfelelő jogalapon hozzájárult;
• az adattovábbítást jogszabály, hatóság vagy bíróság írja elő;
• az jogi igény érvényesítéséhez vagy védelméhez szükséges.

8. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az Adatkezelő a jelen tájékoztató szerinti online asztalfoglalással összefüggő személyes adatokat főszabály szerint nem továbbítja az Európai Gazdasági Térségen kívüli országba vagy nemzetközi szervezet részére.

Amennyiben a jövőben ilyen adattovábbítás történik, az Adatkezelő kizárólag a GDPR rendelkezéseinek megfelelő garanciák mellett hajtja végre, és az érintetteket előzetesen tájékoztatja.

9. Automatizált döntéshozatal és profilalkotás

Az online asztalfoglalással kapcsolatos adatkezelés során nem történik kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatal.

Az Adatkezelő a foglalási adatok alapján nem végez profilalkotást.

10. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen:

• a jogosulatlan hozzáféréstől;
• a jogosulatlan megváltoztatástól;
• a jogosulatlan továbbítástól vagy nyilvánosságra hozataltól;
• a véletlen vagy jogellenes törléstől;
• a megsemmisüléstől vagy sérüléstől;
• az elvesztéstől;
• az adatkezelési rendszerek jogosulatlan használatától.

Az Adatkezelő a személyes adatokhoz való hozzáférést azokra a személyekre korlátozza, akiknek az adatok megismerése feladataik ellátásához szükséges.

Az interneten történő adattovábbítás teljes biztonsága nem garantálható, azonban az Adatkezelő és az adatfeldolgozó az elvárható intézkedéseket megteszi az adatok védelme érdekében.

11. Az érintett jogai

Az érintett a GDPR rendelkezései alapján az alábbi jogokat gyakorolhatja.

11.1. Tájékoztatáshoz és hozzáféréshez való jog

Az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és hozzáférést kérhet a kezelt személyes adatokhoz, valamint az adatkezelés lényeges körülményeihez.

11.2. Helyesbítéshez való jog

Az érintett kérheti a pontatlan személyes adatainak helyesbítését, valamint a hiányos személyes adatok kiegészítését.

11.3. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, különösen akkor, ha:

• az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték;
• az adatkezelés jogellenes;
• az adatokat jogi kötelezettség teljesítése érdekében törölni kell;
• az érintett jogosan tiltakozik az adatkezelés ellen.

A törléshez való jog nem alkalmazható, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

11.4. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha:

• vitatja a személyes adatok pontosságát;
• az adatkezelés jogellenes, de ellenzi az adatok törlését;
• az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igény érvényesítéséhez igényli azokat;
• az érintett tiltakozott az adatkezelés ellen, és a tiltakozás elbírálása még folyamatban van.

11.5. Adathordozhatósághoz való jog

Amennyiben az adatkezelés szerződésen vagy hozzájáruláson alapul, és automatizált módon történik, az érintett kérheti, hogy az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

Az érintett kérheti továbbá ezen adatok másik adatkezelőhöz történő továbbítását, amennyiben az technikailag megvalósítható.

11.6. Tiltakozáshoz való jog

Az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen.

Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

11.7. A jogok gyakorlása

Az érintett kérelmét az alábbi elérhetőségeken nyújthatja be:

E-mail: [email protected]
Postai cím: Kedves Kávézó Kft., 2000 Szentendre, Hamvas Béla utca 44, 15

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megvizsgálja és megválaszolja.

A kérelem összetettsége vagy a kérelmek nagy száma esetén a határidő további két hónappal meghosszabbítható. A hosszabbításról és annak indokairól az Adatkezelő az első egy hónapos határidőn belül tájékoztatja az érintettet.

Az érintetti jogok körét, valamint a kérelmek megválaszolására vonatkozó szabályokat a GDPR 12–22. cikkei határozzák meg.

Az Adatkezelő a kérelem teljesítését megelőzően kérheti az érintett személyazonosságának megfelelő igazolását, amennyiben megalapozott kétsége merül fel a kérelmet benyújtó személyazonosságával kapcsolatban.

A kérelmek teljesítése főszabály szerint díjmentes. A nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelmek esetén az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

12. Panasz és jogorvoslat

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH

Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: [email protected]
Telefon: +36 1 391 1400
Hivatali kapu rövid neve: NAIH
Hivatali kapu KR ID: 429616918

A Hatóság aktuális kapcsolattartási adatai és az online ügyindítási lehetőségek a NAIH hivatalos honlapján érhetők el.

Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint az Adatkezelő a személyes adatait a vonatkozó jogszabályok megsértésével kezeli.

Az érintett választása szerint a pert a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

13. Sütik és egyéb technikai adatkezelések

A honlap működése során alkalmazott sütikre, látogatottságmérő eszközökre és egyéb technikai adatkezelésekre vonatkozó részletes információkat a honlapon elérhető külön sütitájékoztató tartalmazza.

A statisztikai, marketing- vagy egyéb, nem feltétlenül szükséges sütik kizárólag a látogató megfelelő hozzájárulása alapján alkalmazhatók.

14. A tájékoztató módosítása

Az Adatkezelő jogosult jelen adatkezelési tájékoztatót módosítani, különösen:

• jogszabályváltozás;
• hatósági gyakorlat változása;
• az online foglalási rendszer módosítása;
• új adatfeldolgozó igénybevétele;
• az adatkezelési célok vagy folyamatok változása esetén.

A módosított adatkezelési tájékoztató a honlapon történő közzététellel válik hatályossá.

Lényeges változás esetén az Adatkezelő megfelelő módon felhívja az érintettek figyelmét a módosításra.

15. Irányadó jogszabályok

A jelen tájékoztatóban nem szabályozott kérdésekre különösen az alábbi jogszabályok mindenkor hatályos rendelkezései irányadók:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz a GDPR;
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény;
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény.