New York Café
newyorkcafe.hu
Hatályos: 2026-09-17
1. A Tájékoztató célja és hatálya
Jelen Adatkezelési Tájékoztató azt mutatja be, hogyan kezeljük az Ön személyes adatait a New York Café weboldalának (newyorkcafe.hu) használata és az ehhez kapcsolódó szolgáltatások igénybevétele során. Ide tartoznak a weboldalon végzett adatkezelések mellett azok a kapcsolódó folyamatok is, amelyek például telefonon vagy személyesen zajlanak, valamint a New York Café hivatalos közösségi média- és értékelési felületein végzett adatkezelések. A Tájékoztató a GDPR 13. cikke, illetve – ha személyes adatait nem közvetlenül Öntől kapjuk meg – a GDPR 14. cikke szerinti tájékoztatást is tartalmazza. Ha egy konkrét szolgáltatáshoz, rendezvényhez, promócióhoz vagy más egyedi folyamathoz további vagy eltérő tájékoztatás szükséges, azt az adatkezelés megkezdése előtt külön biztosítjuk.
Egyes adatkezeléseket a Szolgáltató más EVENTREND társaságokkal közösen végez. Ez azt jelenti, hogy az adott adatkezelés célját és fő szabályait a közös adatkezelők együtt határozzák meg. A közös adatkezelés csak azokra a tevékenységekre és személyes adatokra terjed ki, amelyeket a jelen Tájékoztató kifejezetten közös adatkezelésként jelöl. Nem jelenti azt, hogy a Szolgáltató által kezelt valamennyi adat automatikusan valamennyi közös adatkezelőhöz kerül. Az érintetti jogait bármelyik közös adatkezelővel szemben gyakorolhatja.
Az, hogy a jelen Tájékoztatóban ismertetett adatkezelések közül melyek érintik Önt, attól függ, hogy a weboldal mely funkcióit használja, milyen szolgáltatást vesz igénybe, illetve milyen módon kerül kapcsolatba velünk.
2. Az adatkezelő és a közös adatkezelők adatai
2.1. A New York Café Szolgáltatója
| Cégnév | CER Rendezvényszervező és Vendéglátóipari Korlátolt Felelősségű Társaság (CER Kft) |
| Székhely | 1146 Budapest, Ajtósi dürer sor 5. 1/1. |
| Cégjegyzékszám | 01-09-983650 |
| Adószám | 23907795-2-42 |
| Adatvédelmi elérhetőség | adatvedelem@eventrend.hu |
| Weboldal | https://newyorkcafe.hu/ |
2.2. A közös adatkezelésben részt vevő Holding
| Cégnév | And Event Holding Vagyonkezelő Korlátolt Felelősségű Társaság (And Event Holding Kft.) |
| Székhely | 1146 Budapest, Ajtósi Dürer sor 5. 1. em. 1. ajtó |
| Cégjegyzékszám | 01-09-327277 |
| Adószám | 26381420-2-42 |
| Adatvédelmi elérhetőség | adatvedelem@eventrend.hu |
2.3. A központi közös adatkezelő
| Cégnév | Eventrend Project Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Eventrend Project Kft) |
| Székhely | 1146 Budapest, Ajtósi Dürer sor 5. 1/1 |
| Cégjegyzékszám | 01-09-713489 |
| Adószám | 12989812-2-42 |
| Adatvédelmi elérhetőség | adatvedelem@eventrend.hu |
| Weboldal | https://eventrend.hu/ |
A jelen Tájékoztatóval, az adatkezelésekkel és az érintetti jogok gyakorlásával kapcsolatos elsődleges adatvédelmi elérhetőség: adatvedelem@eventrend.hu.
3. Közös adatkezelés
A jelen Tájékoztatóban minden adatkezelési tevékenységnél külön jelezzük, hogy azt a Szolgáltató önállóan vagy a Közös Adatkezelők együtt végzik. A közös adatkezelés nem jelenti azt, hogy a weboldalon vagy a Szolgáltatónál kezelt valamennyi adat automatikusan valamennyi közös adatkezelőhöz kerül. A közös adatkezelés kizárólag azokra a tevékenységekre és az azokhoz szükséges adatokra terjed ki, amelyeket a jelen Tájékoztató közös adatkezelésként jelöl meg.
A New York Café esetében a közös adatkezelésekben a CER Kft, az And Event Holding Kft. és az Eventrend Project Kft vesz részt. A felek a GDPR 26. cikke szerint rendezték a közös adatkezeléssel kapcsolatos feladataikat. Ön a GDPR szerinti jogait bármelyik közös adatkezelővel szemben gyakorolhatja.
A CER Kft elsősorban a New York Café vendégeivel és ügyfeleivel kialakuló kapcsolatban vesz részt az adatok gyűjtésében és szolgáltatási célú kezelésében. Az And Event Holding Kft. a közös ügyfél- és marketingfolyamat üzleti és szervezeti kereteiben, az Eventrend Project Kft pedig a közös ügyfélkapcsolati rendszer, marketingautomatizáció és kapcsolódó központi folyamatok működtetésében vesz részt.
4. A weboldal használatához kapcsolódó adatkezelések
4.1. A weboldal biztonságos működtetése
| Adatkezelő | CER Rendezvényszervező és Vendéglátóipari Korlátolt Felelősségű Társaság (CER Kft) mint Szolgáltató – önálló adatkezelő. |
| Az adatkezelés célja | A weboldal elérhetőségének, biztonságának és technikai működésének biztosítása; hibák és visszaélések észlelése. |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont – a Szolgáltató jogos érdeke a weboldal biztonságos működtetése. |
| Érintettek | A weboldal látogatói. |
| Kezelt adatok | IP-cím, technikai naplóadatok, böngésző- és eszközinformációk, a kérés időpontja és a biztonsági eseményekhez kapcsolódó technikai adatok. |
| Megőrzési idő | Főszabály szerint legfeljebb 30 nap, kivéve ha biztonsági esemény vagy jogi igény miatt hosszabb megőrzés szükséges. |
| Címzettek / közreműködők | Tárhely- és technikai szolgáltatók a tényleges szolgáltatási lánc szerint. |
4.2. A cookie-beállítások kezelése
| Adatkezelő | CER Rendezvényszervező és Vendéglátóipari Korlátolt Felelősségű Társaság (CER Kft) mint Szolgáltató – önálló adatkezelő. |
| Az adatkezelés célja | Az Ön cookie-választásainak rögzítése, megőrzése és módosíthatóságának biztosítása. |
| Jogalap | A feltétlenül szükséges választástárolás a weboldal jogszerű működéséhez kapcsolódik; a nem szükséges technológiák csak az Ön hozzájárulása alapján aktiválhatók. |
| Érintettek | A weboldal látogatói. |
| Kezelt adatok | Cookie-választás, hozzájárulási vagy elutasítási státusz, annak időpontja és a beállítás technikai azonosítói. |
| Megőrzési idő | A CookieYes aktuális beállítása szerinti időtartam; a részletes időtartamok a cookie-listában jelennek meg. |
| Címzettek / közreműködők | CookieYes és a weboldal technikai szolgáltatói. |
4.3. Feltétlenül szükséges cookie-k és technológiák
| Adatkezelő | CER Rendezvényszervező és Vendéglátóipari Korlátolt Felelősségű Társaság (CER Kft) mint Szolgáltató – önálló adatkezelő. |
| Az adatkezelés célja | A weboldal alapvető funkcióinak, biztonságának és az Ön adatvédelmi beállításainak működtetése. |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont; az elektronikus hírközlési szabályok szerint hozzájárulás nélkül alkalmazható, ha a szolgáltatás működéséhez feltétlenül szükséges. |
| Érintettek | A weboldal látogatói. |
| Kezelt adatok | Technikai azonosítók és az adott szükséges funkció működtetéséhez nélkülözhetetlen adatok. |
| Megőrzési idő | Cookie-nként eltérő; a mindenkori cookie-listában feltüntetett időtartam. |
| Címzettek / közreműködők | CookieYes és a szükséges technológiák szolgáltatói. |
4.4. Külső tartalmak és funkcionális technológiák
| Adatkezelő | [ADATPÓTLÁS SZÜKSÉGES] |
| Az adatkezelés célja | Külső tartalmak, például térképfunkciók megjelenítése. |
| Jogalap | GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás. |
| Érintettek | Az ilyen funkciót engedélyező vagy használó látogatók. |
| Kezelt adatok | IP-cím, technikai eszköz- és böngészőadatok, a külső szolgáltatás használatához szükséges információk. |
| Megőrzési idő | A külső szolgáltató és a cookie-beállítások szerinti időtartam. |
| Címzettek / közreműködők | Google Maps / Google – a tényleges beágyazás szerint. |
A külső tartalom csak a szükséges hozzájárulás után töltődhet be.
4.5. Webanalitika
| Adatkezelő | CER Rendezvényszervező és Vendéglátóipari Korlátolt Felelősségű Társaság (CER Kft) mint Szolgáltató – önálló adatkezelő. |
| Az adatkezelés célja | A weboldal használatának statisztikai elemzése és fejlesztése. |
| Jogalap | GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás. |
| Érintettek | Az analitikai cookie-khoz hozzájáruló látogatók. |
| Kezelt adatok | Online azonosítók, látogatási és interakciós adatok, technikai eszközadatok; a konkrét GA4-beállítás szerint. |
| Megőrzési idő | A tényleges GA4- és cookie-beállítás szerinti időtartam. |
| Címzettek / közreműködők | Google Analytics 4; Google Tag Manager technikai konténerként közreműködhet. |
4.6. Hirdetési és konverziómérés
| Adatkezelő | CER Rendezvényszervező és Vendéglátóipari Korlátolt Felelősségű Társaság (CER Kft) mint Szolgáltató – önálló adatkezelő. |
| Az adatkezelés célja | A Google Ads kampányok eredményességének és a weboldali konverzióknak a mérése. |
| Jogalap | GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás. |
| Érintettek | A marketingcélú technológiákhoz hozzájáruló látogatók. |
| Kezelt adatok | Online azonosítók, hirdetéshez és weboldali interakcióhoz kapcsolódó technikai adatok, konverziós események. |
| Megőrzési idő | A mindenkori cookie- és szolgáltatásbeállítások szerinti időtartam. |
| Címzettek / közreműködők | Google Ads; Google Tag Manager technikai konténerként közreműködhet. |
A jelenlegi célállapotban Meta Pixel nem része ennek a weboldali mérési körnek.
5. A New York Café szolgáltatásaihoz kapcsolódó adatkezelések
5.1. Egységi B2C rendezvény- és catering-ajánlatkérés
| Adatkezelő | CER Rendezvényszervező és Vendéglátóipari Korlátolt Felelősségű Társaság (CER Kft) mint Szolgáltató – önálló adatkezelő. |
| Adatkezelés célja | Magánszemély rendezvény- vagy cateringigényének fogadása, pontosítása, ajánlat előkészítése, kapcsolattartás és szerződéskötést megelőző egyeztetés. |
| Érintettek köre | Magánszemély ajánlatkérők |
| Kezelt személyes adatok | Név; e-mail; telefonszám; rendezvény dátuma/időpontja; létszám; rendezvénytípus; vendéglátási/catering igény; szolgáltatási preferenciák; megjegyzés; kommunikációs és státuszadatok. |
| Jogalap | GDPR 6. cikk (1) b) |
| Adatfeldolgozó(k) | Egységi ajánlatkérési/CRM rendszer (pl. KIWI), e-mail- és technikai szolgáltatók – egységenként azonosítandó. |
| Megőrzési idő | Ha nincs további együttműködés: lezárástól/utolsó érdemi kapcsolattól 1 év; szerződés/jogi igény esetén az alkalmazandó megőrzés szerint. |
5.2. Egységi B2B rendezvény- és catering-ajánlatkérés
| Adatkezelő | CER Rendezvényszervező és Vendéglátóipari Korlátolt Felelősségű Társaság (CER Kft) mint Szolgáltató – önálló adatkezelő. |
| Adatkezelés célja | Szervezeti rendezvény-/cateringigény fogadása, üzleti kapcsolattartás, igénypontosítás, ajánlat előkészítése és szerződéskötést megelőző egyeztetés. |
| Érintettek köre | Üzleti kapcsolattartók; saját nevében eljáró természetes személyek/egyéni vállalkozók |
| Kezelt személyes adatok | Kapcsolattartó neve, munkaköre ha megadja; cégnév/szervezet; céges e-mail és telefon; rendezvény dátuma/időpontja; létszám; rendezvénytípus; catering- és szolgáltatási igény; megjegyzés; kommunikációs és státuszadatok. |
| Jogalap | GDPR 6. cikk (1) f); saját nevében eljáró természetes személynél/egyéni vállalkozónál a folyamat szerint GDPR 6. cikk (1) b) |
| Adatfeldolgozó(k) | Egységi ajánlatkérési/CRM rendszer (pl. KIWI), e-mail- és technikai szolgáltatók – egységenként azonosítandó. |
| Megőrzési idő | Ha nincs további együttműködés: lezárástól/utolsó érdemi kapcsolattól 1 év; szerződés/jogi igény esetén az alkalmazandó megőrzés szerint. |
5.3. Eseményregisztráció, jegyvásárlás és résztvevőkezelés
| Adatkezelő | CER Rendezvényszervező és Vendéglátóipari Korlátolt Felelősségű Társaság (CER Kft) mint Szolgáltató – önálló adatkezelő. |
| Adatkezelés célja | Regisztráció/jegyvásárlás, jegy kiállítása és kézbesítése, fizetési státusz és szükség szerinti számlázás, kapcsolattartás, beléptetés és részvétel adminisztrációja. |
| Érintettek köre | Regisztrálók, jegyvásárlók és – ha eltér – résztvevők |
| Kezelt személyes adatok | Név; e-mail; telefonszám ha kérik; esemény/jegytípus; rendelés-/jegyazonosító; időpont; fizetési mód és státusz/technikai tranzakcióazonosító; számlázási adatok ha szükséges; beléptetési/check-in státusz; jogszerű kiegészítő válaszok. |
| Jogalap | GDPR 6. cikk (1) b); szükséges számlázási/számviteli adatoknál GDPR 6. cikk (1) c) |
| Címzettek / címzettek kategóriái | Fizetési és számlázási szolgáltatók, illetve jogszabály alapján hatóságok/szervek, ha ténylegesen személyes adatot kapnak; szerepük ellenőrizendő. |
| Adatfeldolgozó(k) | Jegyértékesítési/regisztrációs platform (pl. Cooltix), fizetési és számlázási szolgáltatók – szerepük egységenként ellenőrizendő. |
| Megőrzési idő | A szerződés teljesítéséhez és elszámolás lezárásáig, jogi igényhez szükséges ideig; számlázási/számviteli adatok a jogszabályi megőrzés szerint. |
5.4. Kapcsolatfelvétel
| Adatkezelő | CER Rendezvényszervező és Vendéglátóipari Korlátolt Felelősségű Társaság (CER Kft) mint Szolgáltató – önálló adatkezelő. |
| Az adatkezelés célja | Az Ön kérdésének, megkeresésének fogadása, megválaszolása és az ehhez szükséges kapcsolattartás. |
| Jogalap | Magánszemély saját szolgáltatási ügyében: GDPR 6. cikk (1) b) pont; szervezeti kapcsolattartó esetén: GDPR 6. cikk (1) f) pont, üzleti kapcsolattartáshoz fűződő jogos érdek. |
| Érintettek | A New York Cafével kapcsolatba lépő érdeklődők, vendégek és kapcsolattartók. |
| Kezelt adatok | Név, e-mail-cím, telefonszám, a megkeresés tartalma és az ügyintézéshez szükséges egyéb adatok. |
| Megőrzési idő | Ha a megkeresésből nem jön létre szerződéses kapcsolat, főszabály szerint az ügy lezárásától vagy az utolsó érdemi kapcsolatfelvételtől számított 1 év; jogi igény esetén az igény lezárásáig. |
| Címzettek / közreműködők | E-mail- és technikai szolgáltatók a tényleges kommunikációs csatorna szerint. |
5.5. Asztalfoglalás és kapcsolódó kommunikáció
| Adatkezelő | CER Rendezvényszervező és Vendéglátóipari Korlátolt Felelősségű Társaság (CER Kft) mint Szolgáltató – önálló adatkezelő. |
| Az adatkezelés célja | Az asztalfoglalás létrehozása, módosítása vagy lemondása, a vendég fogadásának előkészítése, valamint a foglaláshoz kapcsolódó visszaigazolások és emlékeztetők megküldése. A folyamat az online, telefonos és személyes foglalást egyaránt lefedi. |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont – a foglalás teljesítéséhez és az érintett kérésére történő, szerződést megelőző lépésekhez szükséges adatkezelés. |
| Érintettek | Asztalt foglaló személyek és a foglalásban szereplő kapcsolattartók. |
| Kezelt adatok | Név, e-mail-cím, telefonszám, foglalás időpontja, létszám, foglalási státusz, az ügyintézéshez szükséges megjegyzések és kommunikáció. |
| Megőrzési idő | A foglalás teljesítését, lemondását vagy meghiúsulását követő 90 nap; panasz vagy jogi igény esetén az ügy lezárásáig szükséges adatok tovább kezelhetők. |
| Címzettek / közreműködők | Tableversum / PG Info Kft. a tényleges foglalási megoldás szerint; e-mail- vagy SMS-szolgáltató, ha a foglalási kommunikációban közreműködik. |
A foglalási visszaigazolás és emlékeztető szolgáltatási kommunikáció, nem marketingüzenet.
5.6. Allergia, intolerancia vagy más egészségügyi adat kezelése
| Adatkezelő | CER Rendezvényszervező és Vendéglátóipari Korlátolt Felelősségű Társaság (CER Kft) mint Szolgáltató – önálló adatkezelő. |
| Adatkezelés célja | Foglalás biztonságos és a különleges igénynek megfelelő teljesítése. |
| Érintettek köre | Különleges igényt jelző vendégek |
| Kezelt személyes adatok | Allergia, intolerancia, egészségi körülmény; foglalási azonosító és szükséges kapcsolattartási adatok. |
| Különleges személyes adatok | Igen – egészségügyi adat lehet. |
| Jogalap | GDPR 6. cikk (1) a) + 9. cikk (2) a) |
| Adatok forrása | Közvetlenül az érintettől, elkülönített opcionális mezőben. |
| Adatszolgáltatás jellege és elmaradásának következménye | Nem – önkéntes hozzájáruláson alapul. Nem. Önkéntes; visszavonás esetén a különleges igény teljesítése nem biztos, hogy vállalható. |
| Adatfeldolgozó(k) | Foglalási rendszer – különleges adatkezelési beállításai ellenőrizendők. |
| EGT-n kívüli adattovábbítás | EGT-n kívüli adatkezelés technikai, analitikai, hirdetési, e-mail- vagy biztonsági szolgáltatóknál előfordulhat; szolgáltatónként ellenőrizendő. |
| Az adattovábbítás garanciája | A forrás a GDPR V. fejezete szerinti garanciák alkalmazását írja elő; szolgáltatónként kitöltendő. |
| Megőrzési idő | Csak az adott foglaláshoz szükséges ideig, legfeljebb 30 nap a foglalás után; jogi igény kivétel. |
6. Közös EVENTREND ügyfél- és marketingadatkezelések
Közös adatkezelők: CER Kft, And Event Holding Kft. és Eventrend Project Kft.
Az alábbi tevékenységek az EVENTREND közös ügyfél- és marketingadatkezelési modelljének részei. Az egyes adatkezelések csak azoknál az érintetteknél és akkor történnek meg, amikor az adott tevékenység alább ismertetett feltételei fennállnak.
6.1. Közös ügyfél-nyilvántartás
| Az adatkezelés célja | A tényleges ügyfélkapcsolatokhoz kapcsolódó, korlátozott ügyféladatok közös nyilvántartása az EVENTREND ügyfélkapcsolati rendszerében. |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont – a közös ügyfélkapcsolatok egységes, biztonságos és korlátozott kezeléséhez fűződő jogos érdek. |
| Érintettek | A New York Cafével tényleges ügyfélkapcsolatba kerülő személyek. |
| Kezelt adatok | Az ügyfél azonosításához és kapcsolatának nyilvántartásához szükséges alapadatok, kapcsolattartási adatok, a kapcsolat ténye és alapvető státusza. A teljes foglalási előzmény, szabad szöveges megjegyzések vagy különleges adatok nem kerülnek automatikusan a közös nyilvántartásba. |
| Megőrzési idő | Az utolsó érdemi ügyfélkapcsolattól számított 24 hónap, illetve ameddig más jogalap hosszabb megőrzést indokol. |
| Címzettek / közreműködők | A közös ügyfélkapcsolati rendszer technikai szolgáltatói a tényleges konfiguráció szerint. |
6.2. Ajánlati relevancia és egyszerű ügyfélcsoportok
| Az adatkezelés célja | A közös ügyfél-nyilvántartásban jogszerűen kezelt adatok alapján annak meghatározása, hogy az érintett számára mely EVENTREND-szolgáltatások lehetnek általánosságban relevánsak. |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont – az ügyfélkommunikáció relevanciájának javításához fűződő jogos érdek. |
| Érintettek | A közös ügyfél-nyilvántartásban szereplő ügyfelek. |
| Kezelt adatok | A közös ügyfél-nyilvántartás adatai és ezek alapján létrehozott egyszerű, előre meghatározott kategóriák. Nem készítünk részletes személyiség-, egészségügyi, pénzügyi vagy helymeghatározási profilt. |
| Megőrzési idő | A közös ügyfél-nyilvántartás adatainak megőrzési idejéhez igazodik. |
| Címzettek / közreműködők | A közös ügyfélkapcsolati rendszer technikai szolgáltatói. |
Ön jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen.
6.3. EVENTREND hírlevél és elektronikus marketing
| Az adatkezelés célja | EVENTREND-helyszínek, szolgáltatások, események és ajánlatok elektronikus kommunikációja kizárólag az erre érvényesen feliratkozó személyek részére. |
| Jogalap | GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás; az elektronikus marketingre vonatkozó külön jogszabályi feltételekkel együtt. |
| Érintettek | A kifejezetten EVENTREND marketingkommunikációra feliratkozó személyek. |
| Kezelt adatok | Név, e-mail-cím és – ha külön megadják – telefonszám; a hozzájárulás tartalma, időpontja és verziója; kommunikációs preferenciák; leiratkozási és marketingtiltási státusz. |
| Megőrzési idő | A hozzájárulás visszavonásáig; a hozzájárulás és visszavonás bizonyításához szükséges minimális adatok ezt követően a szükséges bizonyítási időre megőrizhetők. |
| Címzettek / közreműködők | Dynex / közös marketingrendszer a tényleges technikai konfiguráció szerint. |
A közös ügyfél-nyilvántartásban való szereplés önmagában nem jelent hírlevél-feliratkozást.
6.4. Listaalapú közösségi hirdetési célzás
| Az adatkezelés célja | Meglévő, megfelelően tájékoztatott ügyfelek korlátozott azonosítóinak felhasználása annak érdekében, hogy az EVENTREND releváns hirdetései az adott közösségi platformon megjelenhessenek. |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont – közvetlen marketinghez fűződő jogos érdek, kizárólag előzetes tájékoztatás és tiltakozási lehetőség mellett. |
| Érintettek | Az erre a célra jogosan bevonható, nem tiltakozó meglévő ügyfelek. |
| Kezelt adatok | A platformmal történő egyezéshez szükséges minimális azonosító, jellemzően e-mail-cím vagy telefonszám. |
| Megőrzési idő | A cél fennállásáig vagy tiltakozásig; a feltöltött célközönség-listák kezelése a kampány és a platformbeállítások szerint. |
| Címzettek / közreműködők | Az adott közösségi média hirdetési platform; a konkrét platformot a tényleges kampány szerint tüntetjük fel. |
Ez a tevékenység nem jelenti automatikusan hasonmás közönségek vagy webes viselkedési profilok készítését.
6.5. Leiratkozások, tiltakozások és marketingbeállítások közös kezelése
| Az adatkezelés célja | Annak biztosítása, hogy a marketinggel kapcsolatos visszavonás, leiratkozás vagy tiltakozás a közös EVENTREND rendszerben következetesen érvényesüljön. |
| Jogalap | GDPR 6. cikk (1) bekezdés c) pont – az érintetti jogok és marketingtilalmak teljesítéséhez kapcsolódó jogi kötelezettség. |
| Érintettek | Azok a személyek, akik marketingbeállítást módosítanak, leiratkoznak vagy tiltakoznak. |
| Kezelt adatok | Azonosításhoz szükséges minimális adat, leiratkozási vagy marketingtiltási státusz, időpont és forrás. |
| Megőrzési idő | A marketingadatok törlését követően is megőrizhető az a minimális adat, amely a tiltás további érvényesítéséhez és igazolásához szükséges. |
| Címzettek / közreműködők | A közös ügyfél- és marketingrendszer technikai szolgáltatói. |
6.6. Közös EVENTREND érdeklődés és ajánlatkérés
| Az adatkezelés célja | Az EVENTREND központi webes, kampány- vagy közösségi felületein érkező érdeklődések fogadása, az igényhez illeszkedő EVENTREND-helyszínek kiválasztása, valamint szükség esetén az érdeklődés továbbítása a kiválasztott helyszínhez. |
| Jogalap | Magánszemély saját rendezvényével kapcsolatban GDPR 6. cikk (1) b) pont; szervezeti kapcsolattartónál GDPR 6. cikk (1) f) pont – üzleti kapcsolattartási jogos érdek. |
| Érintettek | Központi EVENTREND felületen ajánlatot kérő érdeklődők és szervezeti kapcsolattartók. |
| Kezelt adatok | Név, kapcsolattartási adatok, rendezvény alapadatai, igények és az ajánlat elkészítéséhez szükséges információk. |
| Megőrzési idő | Ha nem jön létre szerződés, főszabály szerint az ügy lezárásától vagy az utolsó érdemi kapcsolatfelvételtől számított 1 év; jogi igény esetén tovább. |
| Címzettek / közreműködők | Az érdeklődés alapján kiválasztott EVENTREND-helyszín és az alkalmazott központi rendszer technikai szolgáltatói. |
A helyszínek előre meghatározott szempontok alapján szűrhetők vagy sorrendezhetők, de ennek nincs Önre nézve jogi vagy hasonlóan jelentős automatikus hatása.
6.7. Közös EVENTREND rendezvényfotó- és videókezelés
| Adatkezelés célja | Rendezvények hangulatának, lényeges eseményeinek, valamint a helyszín és a szolgáltatások bemutatásának dokumentálása és kommunikációs felhasználása, elsődlegesen tömeg-, hangulat- és dokumentációs jellegű fénykép- és videófelvételekkel. |
| Érintettek köre | Rendezvények résztvevői, vendégei, látogatói és más, a helyszínen felismerhető természetes személyek. Gyermekek felismerhető marketingcélú kezelése nem része a standard jogosérdek-modellnek. |
| Kezelt személyes adatok | Fénykép- és videófelvétel, a videón rögzített hang, az esemény és időpont kontextusa, valamint a publikációhoz, felhasználási csatornához, tájékoztatáshoz és jogalap-ellenőrzéshez szükséges minimális metaadatok. |
| Különleges személyes adatok | Különleges személyes adat kezelése nem cél. Arcfelismerés, biometrikus azonosítás és biometrikus profilképzés a standard JC-07 körben kizárt. A felvételen esetlegesen megjelenő érzékeny körülmény nem használható ilyen célú következtetésre vagy profilozásra. |
| Jogalap | GDPR 6. cikk (1) f) a standard tömeg-/hangulat-/dokumentációs körben; személy-központú portré, testimonial vagy más kiemelt felhasználás esetén külön jogalapi vizsgálat, szükség szerint GDPR 6. cikk (1) a) szerinti hozzájárulás; a Ptk. 2:48. § képmásvédelmi szabályai külön is alkalmazandók. |
| Jogos érdek | A Szolgáltató jogos érdeke saját rendezvényei, helyszíne és szolgáltatásai valósághű dokumentálása és bemutatása; az Eventrend Project Kft. jogos érdeke a közös EVENTREND rendezvény-, helyszín- és márkakommunikáció támogatása; ténylegesen részt vevő Holding esetén annak jogos érdeke a hozzá tartozó egységek rendezvény- és márkakommunikációjának összehangolása. A jogos érdek csak a szűk, szükséges, arányos és előre transzparens standard körben alkalmazható. |
| Adatok forrása | Közvetlenül a rendezvényen készített fénykép- és videófelvételekből, illetve a jóváhagyott felvételkészítési és publikációs folyamat minimális metaadataiból. |
| Címzettek / címzettek kategóriái | A jóváhagyott közzétételi csatornák közönsége; közösségi média- és hirdetési platformok a tényleges szerepük szerint; szükség esetén önálló adatkezelőként eljáró média-, kommunikációs vagy szakmai közreműködők. |
| Adatfeldolgozó(k) | Fotós, videós, utómunka-, tárhely-, weboldal- és publikációs közreműködők a tényleges feladatuk és szerződéses szerepük szerint. A szerepminősítést és szükség esetén a GDPR 28. cikk szerinti DPA-t előzetesen dokumentálni kell. |
| EGT-n kívüli adattovábbítás | A választott tárhely-, közösségi média- vagy publikációs platformtól függően EGT-n kívüli adatkezelés vagy adattovábbítás előfordulhat; szolgáltatónként ellenőrizendő. |
| Az adattovábbítás garanciája | Ha EGT-n kívüli adattovábbítás történik: GDPR V. fejezet szerinti megfelelő mechanizmus, szükség szerint az adattovábbítás kockázatainak vizsgálata és kiegészítő technikai-szervezési intézkedések. |
| Megőrzési idő | Nincs egységes, minden rendezvényre alkalmazható fix megőrzési idő. A nyers médiaállomány és a közzétett tartalom csak a dokumentált célhoz szükséges ideig tartható meg; esemény-, felhasználás- és csatornaspecifikus megőrzési/törlési rend, valamint időszakos szükségességi felülvizsgálat szükséges. |
| Profilalkotás | Nincs profilalkotás vagy GDPR 22. cikk szerinti kizárólag automatizált döntéshozatal. Arcfelismerés, biometrikus azonosítás és AI-alapú személyazonosító képelemzés a standard modellben kizárt. |
| Az adatkezeléshez kapcsolódó kiemelt érintetti jog | Az érintett a saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen. |
7. Közösségi média és értékelési felületeink
A jelen Tájékoztató az alábbi, a New York Caféhez kapcsolódó hivatalos közösségi média és értékelési felületeken végzett adatkezelésekre is kiterjed.
| Felület | Hivatalos profil / cím |
| www.facebook.com/NewYorkCafeBudapest | |
| www.instagram.com/newyork_cafe_budapest | |
| TikTok | www.tiktok.com/@newyorkcafebudapest |
| Tripadvisor | www.tripadvisor.com/Restaurant_Review-g274887-d970327-Reviews-New_York_Cafe-Budapest_Central_Hungary.html |
7.1. Kapcsolattartás közösségi média felületeken
| Adatkezelő | CER Rendezvényszervező és Vendéglátóipari Korlátolt Felelősségű Társaság (CER Kft) |
| Az adatkezelés célja | A New York Café közösségi oldalain érkező üzenetek, hozzászólások és egyéb interakciók kezelése, valamint szolgáltatásaink és tartalmaink bemutatása. |
| Jogalap | A megkeresés jellegétől függően GDPR 6. cikk (1) b) vagy f) pont; külön marketinghozzájárulást igénylő tevékenység csak külön jogalapon történhet. |
| Érintettek | A hivatalos felületek követői, látogatói, kommentelői és üzenetküldői. |
| Kezelt adatok | A platformon látható profiladatok, üzenetek, hozzászólások, reakciók és az ügyintézéshez szükséges információk. |
| Megőrzési idő | Az adott megkeresés céljához és a platform működéséhez igazodó ideig; önálló ügyintézési ügy esetén annak lezárásáig, illetve szükséges bizonyítási ideig. |
| Címzettek / közreműködők | A New York Café Szolgáltatója; az adott közösségi platform saját adatkezelését saját adatvédelmi feltételei szerint végzi. |
A platform saját célú adatkezelése nem válik automatikusan EVENTREND közös adatkezeléssé.
8. Álláspályázatok kezelése
8.1. Jelentkezés meghirdetett állásra
| Adatkezelő | CER Rendezvényszervező és Vendéglátóipari Korlátolt Felelősségű Társaság (CER Kft) mint Szolgáltató – önálló adatkezelő. |
| Az adatkezelés célja | A meghirdetett pozícióra érkező jelentkezés fogadása, értékelése, kapcsolattartás, kiválasztás és a munkaviszony esetleges létrehozásának előkészítése. |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont – a munkaviszony létrehozását megelőző, az érintett kérésére tett lépések. |
| Érintettek | A New York Café meghirdetett állásaira jelentkező személyek. |
| Kezelt adatok | Név, elérhetőségek, önéletrajz és az abban szereplő szakmai adatok; fénykép, ha a konkrét jelentkezési folyamat része; végzettség, tapasztalat, nyelvismeret, bérigény és az interjú során keletkező releváns adatok. |
| Megőrzési idő | A kiválasztási eljárás lezárásáig. Jövőbeli álláslehetőségekhez történő további megőrzés csak külön, előre meghatározott jogalappal történhet. |
| Címzettek / közreműködők | A tényleges állásportál vagy toborzási szolgáltató a konkrét folyamat szerinti szerepben. |
9. Panaszok és jogi igények kezelése
9.1. Panaszok és fogyasztói megkeresések
| Adatkezelő | CER Rendezvényszervező és Vendéglátóipari Korlátolt Felelősségű Társaság (CER Kft) mint Szolgáltató – önálló adatkezelő. |
| Az adatkezelés célja | Panaszok, minőségi kifogások és fogyasztói megkeresések fogadása, kivizsgálása, megválaszolása és a jogszabályi kötelezettségek teljesítése. |
| Jogalap | GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség; jogi igény kezelésénél GDPR 6. cikk (1) bekezdés f) pont. |
| Érintettek | Panaszosok, vendégek, ügyfelek és egyéb érintettek. |
| Kezelt adatok | Név, szükséges kapcsolattartási adatok, a panasz vagy kifogás tartalma, az érintett szolgáltatás adatai, benyújtott dokumentumok, intézkedések és válaszok. |
| Megőrzési idő | Az írásbeli panasz és az arra adott válasz 3 évig; jogi igény vagy eljárás esetén annak jogerős lezárásáig vagy az igény elévüléséig. |
| Címzettek / közreműködők | Szükség esetén hatóságok, bíróságok, jogi képviselők és szakértők a tényleges szerepük szerint. |
9.2. Jogi igények előterjesztése, érvényesítése és védelme
| Adatkezelő | CER Rendezvényszervező és Vendéglátóipari Korlátolt Felelősségű Társaság (CER Kft) |
| Az adatkezelés célja | A Szolgáltató vagy az érintett jogi igényeinek kezelése, bizonyítása, érvényesítése vagy védelme. |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont – jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez fűződő jogos érdek. |
| Érintettek | Az adott jogvitával vagy igénnyel érintett személyek. |
| Kezelt adatok | Az ügy szempontjából szükséges személyes adatok, dokumentumok, kapcsolattartás és bizonyítékok. |
| Megőrzési idő | Az alkalmazandó elévülési idő végéig; folyamatban lévő eljárásnál annak jogerős lezárásáig. |
| Címzettek / közreműködők | Jogi képviselők, szakértők, hatóságok és bíróságok a tényleges ügy szerint. |
Ön jogosult a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozni; ez nem érinti az adatkezelő jogi igényeinek védelméhez szükséges adatkezelést.
10. Az Ön adatvédelmi jogai és jogorvoslati lehetőségei
A GDPR alapján Önt az alábbi jogok illethetik meg. Az egyes jogok alkalmazhatósága függhet az adott adatkezelés céljától és jogalapjától.
Közös adatkezelés esetén Ön a jogait bármely közös adatkezelővel szemben gyakorolhatja. Az EVENTREND adatvédelmi megkeresések elsődleges kapcsolattartási címe: adatvedelem@eventrend.hu.
10.1. Hozzáférés joga
Tájékoztatást kérhet arról, hogy kezeljük-e az Ön személyes adatait. Ha igen, jogosult megismerni különösen az adatkezelés célját, az érintett adatok kategóriáit, a címzetteket vagy címzetti kategóriákat, a megőrzési időt, valamint az adatkezeléssel kapcsolatos jogait, és másolatot kérhet a kezelt személyes adatokról.
10.2. Helyesbítés joga
Kérheti a pontatlan személyes adatainak helyesbítését, illetve – az adatkezelés céljára is figyelemmel – a hiányos adatok kiegészítését.
10.3. Törléshez való jog
Kérheti személyes adatainak törlését, ha a GDPR-ban meghatározott feltételek fennállnak, például ha az adatokra már nincs szükség abból a célból, amelyből azokat gyűjtöttük, vagy ha a hozzájárulását visszavonja és az adatkezelésnek nincs más jogalapja. A törlési jog nem korlátlan; jogszabályi kötelezettség teljesítése vagy jogi igények előterjesztése, érvényesítése, illetve védelme indokolhatja az adatok további megőrzését.
10.4. Az adatkezelés korlátozásához való jog
Kérheti az adatkezelés korlátozását a GDPR-ban meghatározott esetekben, például ha vitatja az adatok pontosságát, ellenzi azok törlését, vagy az adatokra jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez van szüksége.
10.5. Adathordozhatósághoz való jog
Ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik, jogosult lehet arra, hogy az Ön által rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve – ha ez technikailag megvalósítható – kérje azok másik adatkezelőhöz történő továbbítását.
10.6. Tiltakozáshoz való jog
Ha az adatkezelés jogos érdeken alapul, Ön a saját helyzetével kapcsolatos okból bármikor tiltakozhat az adatkezelés ellen. Ilyenkor a személyes adatokat nem kezeljük tovább, kivéve, ha bizonyítani tudjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
Közvetlen üzletszerzési célú adatkezelés ellen Ön bármikor, indokolás nélkül tiltakozhat. Ilyen tiltakozás esetén személyes adatait e célból a továbbiakban nem kezeljük; ez a jog a közvetlen üzletszerzéshez kapcsolódó profilalkotásra is kiterjed.
10.7. A hozzájárulás visszavonása
Ha valamely adatkezelés az Ön hozzájárulásán alapul, a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
10.8. Automatizált döntéshozatallal kapcsolatos jogok
Ha valamely adatkezelés során a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó vagy Önt hasonlóan jelentős mértékben érintő döntés születne, az alkalmazandó feltételek mellett jogosult lehet emberi beavatkozást kérni, álláspontját kifejteni és a döntést vitatni. A jelen Tájékoztatóban az ilyen döntéshozatalt minden érintett adatkezelésnél külön jelezzük.
10.9. Joggyakorlás és a kérelmek kezelése
Kérelmét az adatvedelem@eventrend.hu címen, illetve az adatkezelő jelen Tájékoztatóban feltüntetett elérhetőségein nyújthatja be. Közös adatkezelés esetén a kérelmet bármely közös adatkezelőhöz benyújthatja.
A kérelmet indokolatlan késedelem nélkül, de főszabály szerint legkésőbb egy hónapon belül megválaszoljuk. A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható; a hosszabbításról és annak okáról az eredeti egy hónapos határidőn belül tájékoztatást adunk.
A kérelem teljesítése előtt csak akkor és olyan mértékben kérünk további azonosítást, amennyiben az a kérelmező személyazonosságának megerősítéséhez szükséges. A kérelmek teljesítése főszabály szerint díjmentes. Nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén a GDPR feltételei szerint észszerű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem alapján történő intézkedést.
10.10. Hatósági és bírósági jogorvoslat
Ha úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR rendelkezéseit, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH). A Hatóság elérhetőségeit az alábbi táblázat tartalmazza.
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| ugyfelszolgalat@naih.hu | |
| Web | https://www.naih.hu/ |
Ön jogosult továbbá bírósághoz fordulni. A pert – választása szerint – az adatkezelő székhelye szerinti vagy a saját lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
11. A Tájékoztató módosítása és hatálybalépése
A Tájékoztatót az adatkezelési folyamatok, az alkalmazott szolgáltatók vagy a jogszabályi környezet változása esetén módosíthatjuk. A mindenkor hatályos változatot a New York Café weboldalán tesszük elérhetővé.