Hatálybalépés: 2025. január 1.

1. Adatkezelő

Név: Lupa Csárda és Kikötő Kft.
Székhely: 2011 Budakalász, Duna sétány 34.
Adószám: 13806253-2-41
E-mail: info@lupacsarda.hu
Weboldal: https://www.lupacsarda.hu
Telefon: +36 30 227 0277

2. Adatvédelmi kapcsolattartó / adatvédelmi tisztviselő

Név: Szeles Zsolt
Beosztás: adatvédelmi kapcsolattartó / adatvédelmi tisztviselő (alkalmazott)
E-mail: szeles@lupacsarda.hu

3. A tájékoztató célja és hatálya

Jelen tájékoztató célja, hogy az érintetteket részletesen tájékoztassa a Lupa Csárda és Kikötő Kft. (a továbbiakban: Adatkezelő) által végzett hírlevélküldés során végzett személyes adatkezelés feltételeiről, jogalapjáról, céljáról, a kezelt adatok köréről, az adattovábbításról, az érintettek jogairól, továbbá az alkalmazott biztonsági intézkedésekről. A tájékoztató az Adatkezelő hírlevélküldési tevékenységére terjed ki.

4. Kezelt adatok köre

Az Adatkezelő kizárólag a hírlevélküldéshez szükséges személyes adatokat kezeli:

• név (amennyiben az érintett megadja);
• e-mail cím;
• feliratkozás dátuma;
• leiratkozás dátuma (ha releváns).

Az Adatkezelő kijelenti, hogy egyéb különleges (különleges kategóriájú) személyes adatot nem kezel a hírlevélküldés céljából.

5. Az adatkezelés célja és jogalapja

Cél: marketing jellegű kommunikáció, hírlevelek és promóciós ajánlatok küldése a feliratkozott érintettek részére.
Jogalap: az adatkezelés jogalapja az érintett kifejezett, önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján (consent). A hozzájárulás megtörténtét az Adatkezelő nyilvántartja (consent log). A hozzájárulás visszavonását az érintett bármikor kezdeményezheti, amely visszavonás nem érinti a visszavonás előtt jogszerűen végrehajtott adatkezelés jogszerűségét.

6. Az adatkezelés időtartama

Az Adatkezelő az érintett hozzájárulásának visszavonásáig kezeli az érintett hírlevélcélú e-mail címét és a kapcsolódó adatokat. Az érintett leiratkozása esetén az Adatkezelő a leiratkozást azonnal végrehajtja és törekszik az érintett személyes adatainak törlésére, kivéve, ha jogszabály ettől eltérő megőrzést ír elő.

7. Adattovábbítás, adatfeldolgozók

7.1. Adatfeldolgozóként, adattovábbítóként az alábbi szereplők vesznek részt:

• Szeles Zsolt (szeles@lupacsarda.hu) — adatvédelmi kapcsolattartó/alkalmazott, aki az adatkezelesi feladatokat az Adatkezelő belső keretei között végzi és az adatkezelesi műveletek végrehajtásához szükséges hozzáféréssel rendelkezhet. Szeles Zsolt nem külön jogalanyként értendő adattovábbító; munkavállalóként végzi a feladatokat az Adatkezelő utasításai alapján.
• BC.HU Informatikai Kft. — szerverek karbantartója, technikai üzemeltető (adatfeldolgozó). Székhely: 1155 Budapest, Wysocki utca 3. Cégjegyzékszám: 01 09 982675 Adószám: 23882991-2-42

7.2. Az Adatkezelő minden adatfeldolgozóval írásbeli adatfeldolgozói szerződést (Data Processing Agreement) köt, amely biztosítja a GDPR szerinti feldolgozási feltételeket, a technikai és szervezési intézkedések és a titoktartás betartását. Jelenleg az adatkezelés és adattárolás Magyarországon történik; az adattovábbítás külföldi címzett részére nem történik. Amennyiben a jövőben külföldi adattovábbító bevonására kerül sor (különösen EU-n kívüli államba történő adattovábbítás), azokról az érintetteket előzetesen tájékoztatjuk, és biztosítjuk a megfelelő jogi garanciákat (pl. EU Standard Contractual Clauses).

8. Nemzetközi adattovábbítás

Jelen tájékoztató hatálya alatt az Adatkezelő nem folytat EU-n kívüli adattovábbítást. Ha a jövőben ilyen továbbítás szükségessé válik, az Adatkezelő biztosítja a megfelelő jogi alapokat és garanciákat (SCC), valamint erről előzetesen tájékoztatja az érintetteket.

9. Technikai és szervezési adatbiztonsági intézkedések

Az Adatkezelő és az adatfeldolgozók az alábbi technikai és szervezési intézkedéseket alkalmazzák az adatok védelme érdekében:

• adattitkosítás alkalmazása a tárolt adatok vonatkozásában;
• hozzáférés-korlátozás és jogosultságkezelés a személyes adatokhoz;
• napi rendszeres mentések hazai szervereken;
• adatfeldolgozói titoktartási kötelezettség és szerződéses garanciák;
• a levelezés hitelességét szolgáló technikai beállítások (SPF, DKIM, DMARC) alkalmazása;
• rendszeres biztonsági frissítések és az üzemeltető (BC.HU Informatikai Kft.) által végzett karbantartás;
• biztonsági incidensre vonatkozó eljárás: adatvédelmi incidens észlelése esetén az Adatkezelő kivizsgálja az esetet, a GDPR szerinti bejelentési kötelezettségeket teljesíti, és szükség esetén értesíti az érintetteket.

10. Automatizált döntéshozatal, profilalkotás

Az Adatkezelő a hírlevélküldés során nem végez automatizált döntéshozatalt és nem alkalmaz profilalkotást.

11. Leiratkozás, hozzájárulás visszavonása és adat törlésének gyakorlata

Az érintettek a hozzájárulásukat bármikor visszavonhatják, illetve kérhetik személyes adataik törlését az alábbi módokon:

• a hírlevélből elérhető leiratkozó linkre kattintva — leiratkozás azonnali;
• e-mailben az info@lupacsarda.hu címre küldött kérelem alapján — az Adatkezelő a törlési/leiratkozási kérelmet legfeljebb 14 napon belül teljesíti;
• közvetlen leiratkozó link: https://lupacsarda.hu/leiratkozas... — leiratkozás azonnali.

A leiratkozási folyamat azonnali hatályú; az Adatkezelő a leiratkozást és a törlést végrehajtja, és erről szükség esetén visszaigazolást küld az érintettnek. A leiratkozott adatok törlése vagy anonimizálása megtörténik, kivéve, ha jogszabályi kötelezettség indokolja azok további megőrzését.

12. Az érintettek jogai és jogérvényesítési lehetőségek

Az érintettek jogosultak:

• hozzáférést kérni személyes adataikhoz;
• helyesbítést kérni pontatlan adatok esetén;
• törlést (elfeledtetés) kérni, a jogszabályok által meghatározott korlátok figyelembevételével;
• az adatkezelés korlátozását kérni;
• tiltakozni az adatkezelés ellen;
• az adatkezelés jogalapja szerinti hozzájárulás visszavonását kezdeményezni;
• adathordozhatóságot kérni, ha az alkalmazható.

Kérelmek előterjesztése: info@lupacsarda.hu e-mail címen vagy postai úton a székhelyre küldve. Az Adatkezelő a kérelmeket a GDPR-ben meghatározott határidőn belül (általában 1 hónap) teljesíti; indokolt, összetett esetben a határidő további két hónappal meghosszabbítható, erről az Adatkezelő tájékoztatja az érintettet.

13. Panasz benyújtása felügyeleti hatósághoz

Amennyiben az érintett úgy véli, hogy személyes adataival kapcsolatban jogsérelem érte, panasszal élhet az Adatkezelőnél (info@lupacsarda.hu). Emellett jogában áll panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

NAIH elérhetőségei:
Weboldal: https://www.naih.hu/ugyfelszolgalat-kapcsolat
E-mail: ugyfelszolgalat@naih.hu
Levelezési cím: 1363 Budapest, Pf.: 9.
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (30) 683-5969, +36 (30) 549-6838, +36 (1) 391 1400

14. Adatfeldolgozói szerződések és garanciák

Az Adatkezelő minden harmadik féllel (különösen BC.HU Informatikai Kft. és jövőbeni ESP) írásbeli adatfeldolgozói szerződést köt, amely tartalmazza a GDPR által előírt rendelkezéseket (adatfeldolgozó kötelezettségei, utasításokra való korlátozás, titoktartás, technikai és szervezési intézkedések, továbbítás feltételei, alfeldolgozók bevonása). Az Adatkezelő biztosítja, hogy az adatfeldolgozók megfeleljenek az adatvédelemre vonatkozó követelményeknek.

15. Nyilvántartás és bizonyíthatóság

Az Adatkezelő vezetni fogja a hozzájárulások nyilvántartását (consent log), amely tartalmazza legalább a feliratkozás dátumát, a hozzájárulás tartalmát, valamint a hozzájárulás visszavonásának tényét és időpontját. Javasolt a double opt-in alkalmazása; amennyiben alkalmazásra kerül, a megerősítő e-mail és annak nyoma szintén rögzítésre kerül.

16. Módosítások, hatálybalépés

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót szükség szerint módosítsa (pl. jogszabályváltozás, technikai vagy szervezési változás, új adatfeldolgozó bevonása esetén). A változásokról az Adatkezelő a honlapon értesíti az érintetteket, és indokolt esetben közvetlen tájékoztatást küld.

17. Egyéb rendelkezések

A jelen tájékoztató szövegének értelmezésében a magyar jog az irányadó, különös tekintettel az EU általános adatvédelmi rendeletére (GDPR) és a magyar adatvédelmi szabályokra.

Kapcsolat

Kérdések, kérelmek és panaszok benyújtása:
Lupa Csárda és Kikötő Kft.
E-mail: info@lupacsarda.hu
Telefon: +36 30 227 0277
Székhely: 2011 Budakalász, Duna sétány 34.

Kelt: 2025. január 1.
Lupa Csárda és Kikötő Kft.