Adatvédelmi és adatkezelési tájékoztató

Landingoldal-változatok mérése · 2026-09-22

A Statisztika kategória engedélyezése után különböző landingoldalakat hasonlítunk össze, hogy könnyebbé tegyük a foglalást. A böngésző helyi tárhelyében a partyvr.landing.visitor.v1 véletlen azonosítót és a partyvr.landing.v1 változatbesorolást tároljuk. Ezek álneves adatok, nem anonim adatok; a kísérleti foglalásazonosító a meglévő foglaláshoz kapcsolódhat.

A kísérlet adatai: változat, első megjelenés időpontja, aktív idő (legfeljebb 10 perc), legnagyobb görgetési arány, foglalási gomb használata és az első 7 napon belül létrehozott foglalás azonosítója. Az oldalt csak látható lapon, legutóbbi interakció után legfeljebb 30 másodpercig tekintjük aktívan használt oldalnak. A sikerességet a foglalás aktuális állapota alapján számítjuk. Nevet, e-mailt és telefonszámot nem másolunk a kísérleti táblákba.

A besorolás 90 nap után lejár, és a szerveren napi törlési feladat távolítja el a lejárt kísérleti adatokat. A böngésző a lejárt besorolást a következő használatkor törli; a helyi adatok a böngésző beállításaiban bármikor törölhetők. A kísérlet a weboldal meglévő Supabase adatbázisát használja.

A hozzájárulás a lábléc Süti beállítások menüjében visszavonható. Ekkor a böngészőben a mérés leáll és a kísérleti tárolók törlődnek; az alkalmazás a szervertől is kéri a kapcsolódó kísérleti adatok törlését. Hálózati hiba esetén a szerveroldali automatikus lejárat marad érvényben. Ez nem törli a foglalást és a külön jogalapon őrzött üzleti adatokat.

A kísérlet nem kapcsol össze IP-cím, eszközujjlenyomat vagy bejelentkezési adat alapján; ez nem érinti az infrastruktúra szokásos technikai naplózását. Az átvihető link csak a dizájn nevét tartalmazza, nem viszi át a látogató azonosítóját. A megosztott nézetek nem tanítják a véletlen besorolású kísérletet.

Bevezetés

A jelen tájékoztató célja, hogy átlátható, tömör és könnyen hozzáférhető formában mutassa be, hogyan kezeli a Rendszerkovács Kft. (a továbbiakban: Szolgáltató / Adatkezelő) a weboldal látogatóinak és a foglalást leadó vendégek személyes adatait.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, „GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény („Elkertv.”) rendelkezésein alapul.

A weboldal használatával, illetve foglalás leadásával Ön megerősíti, hogy jelen tájékoztatót megismerte. A hozzájáruláson alapuló adatkezelésekhez külön, önkéntes hozzájárulását kérjük.

1. Az adatkezelő és elérhetőségei

Adatkezelő: Rendszerkovács Kft.

Székhely / szolgáltatási hely: 1174 Budapest, Kutassy Ágoston utca 17.

E-mail: partyvr.hu@gmail.com | Telefon: +36 70 705 5735

Cégjegyzékszám / nyilvántartási szám: 01-09-981737

Adószám: 23859867-1-42

Adatvédelmi ügyekben az partyvr.hu@gmail.com címen vehető fel a kapcsolat. Külön adatvédelmi tisztviselő (DPO) kijelölése nem kötelező, mivel a Szolgáltató nem végez a GDPR 37. cikke szerinti nagy léptékű, rendszeres vagy különleges adatkezelést.

2. Fogalmak

Személyes adat: bármely azonosított vagy azonosítható természetes személyre vonatkozó információ (pl. név, e-mail, telefonszám).

Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, továbbítás, törlés).

Érintett: az a természetes személy, akinek adatait kezeljük (pl. a foglaló vendég).

Adatfeldolgozó: aki az Adatkezelő nevében és utasítása szerint kezel adatokat (pl. tárhely, fizetési szolgáltató).

3. A kezelt adatok köre, célja, jogalapja és megőrzése

3.1. Online foglalás és szerződés teljesítése — Kezelt adatok: név, e-mail, telefonszám, foglalási időpont, létszám, terem- és csomagválasztás, fizetési mód, ár, valamint számla kérése esetén számlázási név, cégnév, adószám és számlázási cím. Cél: a foglalás létrehozása, visszaigazolása és teljesítése. Jogalap: GDPR 6. cikk (1) b) pont (szerződés teljesítése). Megőrzés: a szerződés teljesítését követően a polgári jogi elévülési ideig (5 év), számlázási adatoknál a számviteli törvény szerint 8 év.

3.2. Online fizetés — Kezelt adatok: fizetési tranzakció azonosítók, fizetési státusz (a kártyaadatokat közvetlenül a fizetési szolgáltató kezeli, azokat a Szolgáltató nem látja és nem tárolja). Cél: a díj beszedése. Jogalap: GDPR 6. cikk (1) b) pont. Megőrzés: a számviteli bizonylatokhoz kapcsolódóan 8 év.

3.3. Számlázás és adózás — Kezelt adatok: számlázási adatok, tranzakciós összegek. Cél: jogszabályi számlakiállítási és adózási kötelezettség. Jogalap: GDPR 6. cikk (1) c) pont (jogi kötelezettség) — a számvitelről szóló 2000. évi C. törvény és az áfatörvény alapján. Megőrzés: 8 év.

3.4. Ügyfélszolgálat, lemondás, átütemezés, panasz — Kezelt adatok: a megkeresés tartalma, kapcsolattartási adatok. Cél: kérések kezelése, panaszkezelés. Jogalap: GDPR 6. cikk (1) b) és f) pont (szerződés, illetve jogos érdek a megkeresések megválaszolásához); panasz esetén 6. cikk (1) c) pont a fogyasztóvédelmi törvény szerint. Megőrzés: panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján 5 év, egyéb megkeresésnél 1–3 év.

3.5. Hírlevél / marketing (kizárólag önkéntes feliratkozással) — Kezelt adatok: e-mail cím, opcionálisan név. Cél: akciók, hírek küldése. Jogalap: GDPR 6. cikk (1) a) pont (hozzájárulás). Megőrzés: a hozzájárulás visszavonásáig; leiratkozás bármely hírlevélből egy kattintással lehetséges.

3.6. Weboldal működtetése és biztonsága — Kezelt adatok: technikai naplók, IP-cím, eszköz- és böngészőadatok, foglalási munkamenet (hold) azonosító. Cél: a szolgáltatás biztonságos működtetése, visszaélések megelőzése. Jogalap: GDPR 6. cikk (1) f) pont (jogos érdek). Megőrzés: technikai naplók legfeljebb 90 nap; lejárt foglalási hold automatikus törlése/anonimizálása.

3.7. Jogi igények érvényesítése — Kezelt adatok: az igényhez szükséges foglalási és kommunikációs adatok. Cél: esetleges jogviták kezelése, követelések érvényesítése vagy védelme. Jogalap: GDPR 6. cikk (1) f) pont (jogos érdek). Megőrzés: az igény elévüléséig.

4. Az adatszolgáltatás önkéntessége és elmaradásának következménye

A foglaláshoz szükséges adatok (név, e-mail, időpont, létszám) megadása a szerződés megkötésének feltétele; ezek hiányában a foglalás nem teljesíthető. A számlázási adatok megadása csak számlaigény esetén kötelező. A marketing célú adatkezelés teljes mértékben önkéntes.

5. Adatfeldolgozók és címzettek

A Szolgáltató az alábbi adatfeldolgozói kategóriákat veszi igénybe, kizárólag a fenti célokhoz szükséges mértékben:

• Tárhely- és adatbázis-szolgáltató (a weboldal és a foglalási adatok technikai üzemeltetése).

• E-mail kézbesítő szolgáltató (visszaigazolások, értesítések küldése).

• Online fizetési szolgáltató (kártyás fizetés feldolgozása) — a fizetési szolgáltató saját adatkezelőként is eljár a fizetési adatok tekintetében, saját adatvédelmi tájékoztatója szerint.

• Webanalitikai szolgáltató (kizárólag hozzájárulás alapján, ha engedélyezett).

• Számlázó szolgáltató és könyvelés (a jogszabályi kötelezettségek teljesítéséhez).

Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozási szerződés (vagy a szolgáltató ezzel egyenértékű feltételei) van érvényben. A Szolgáltató személyes adatot marketing célból harmadik félnek nem ad el és nem ad át. Hatóság (bíróság, NAV, rendőrség stb.) jogszabályon alapuló megkeresése esetén az adatátadás kötelező lehet.

6. Adattovábbítás harmadik országba

Egyes informatikai szolgáltatók szerverei az Európai Gazdasági Térségen kívül (pl. az Egyesült Államokban) is működhetnek. Ilyen esetben a GDPR V. fejezete szerinti megfelelő garanciát alkalmazzuk (pl. EU–US Data Privacy Framework tanúsítás, az Európai Bizottság által elfogadott általános szerződéses záradékok – SCC). A garanciák másolata az partyvr.hu@gmail.com címen kérhető.

7. Automatizált döntéshozatal és profilalkotás

A Szolgáltató nem hoz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy hasonlóan jelentős döntést, és nem végez a GDPR 22. cikke szerinti profilalkotást.

8. Az érintett jogai

Ön a következő jogokkal élhet személyes adataival kapcsolatban:

• Hozzáférés joga (GDPR 15. cikk): tájékoztatás arról, hogy kezeljük-e adatait, és ha igen, milyen körben.

• Helyesbítés joga (16. cikk): pontatlan adatok javítása, hiányos adatok kiegészítése.

• Törléshez való jog / „elfeledtetés” (17. cikk): adatai törlése, ha a kezelés jogalapja megszűnt és nincs más megőrzési kötelezettség.

• Az adatkezelés korlátozásához való jog (18. cikk).

• Adathordozhatósághoz való jog (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatok hordozható formátumban való kiadása.

• Tiltakozáshoz való jog (21. cikk): a jogos érdeken alapuló adatkezelés elleni tiltakozás, ideértve a közvetlen üzletszerzést is.

• Hozzájárulás visszavonásának joga (7. cikk (3)): a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

A kérelmet az partyvr.hu@gmail.com címre küldheti. A személyazonosság ellenőrzése érdekében azonosító adatokat kérhetünk. A kérelmet indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül teljesítjük; a határidő szükség esetén a GDPR szerint további 2 hónappal meghosszabbítható, amiről tájékoztatjuk.

9. Jogorvoslat

Ha úgy ítéli meg, hogy adatainak kezelése sérti a jogszabályokat, panasszal fordulhat a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — Cím: 1055 Budapest, Falk Miksa utca 9-11. — Postacím: 1363 Budapest, Pf. 9. — Telefon: +36 (1) 391-1400 — Web: https://www.naih.hu — E-mail: ugyfelszolgalat@naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat. A per az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

10. Cookie-k (sütik)

A weboldal a következő cookie-kategóriákat használhatja:

• Feltétlenül szükséges cookie-k: a munkamenet, a foglalási folyamat és az alapvető biztonság fenntartásához. Jogalap: jogos érdek / a szolgáltatás működése; ezek nem igényelnek külön hozzájárulást.

• Statisztikai / analitikai cookie-k: a látogatottság mérésére, kizárólag előzetes hozzájárulással.

• Marketing cookie-k: hirdetések személyre szabására, kizárólag előzetes hozzájárulással.

A nem feltétlenül szükséges cookie-khoz a 2003. évi C. törvény és az ePrivacy szabályok szerint előzetes, egyértelmű hozzájárulást kérünk. A cookie-k a böngésző beállításaiban bármikor törölhetők vagy letilthatók; egyes funkciók ekkor korlátozottan működhetnek.

11. Adatbiztonság

A Szolgáltató a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz: titkosított (HTTPS) kapcsolat, hozzáférés-szabályozás, jogosultságkezelés, adminisztrátori hitelesítés, rendszeres mentés és naplózás.

Adatvédelmi incidens esetén — ha az valószínűsíthetően kockázattal jár — azt a tudomásszerzéstől számított 72 órán belül bejelentjük a NAIH-nak, és magas kockázat esetén az érintetteket is tájékoztatjuk (GDPR 33–34. cikk).

12. Gyermekek adatai

Szolgáltatásunk elsősorban felnőtteknek, valamint felügyelet mellett részt vevő, 13 évesnél idősebb kiskorúaknak szól. 16 év alatti gyermek hozzájáruláson alapuló (pl. hírlevél) adatkezeléséhez a szülői felügyeletet gyakorló hozzájárulása szükséges. Kiskorú foglalásakor a kísérő felnőtt adja meg az adatokat.

13. A tájékoztató módosítása

A Szolgáltató fenntartja a jogot a tájékoztató módosítására. A mindenkor hatályos változat a weboldalon érhető el; lényeges változásról a weboldalon és/vagy e-mailben tájékoztatunk. Jelen verzió azonosítója: 2026-06-05, hatályos: 2026-06-05 napjától.