Adatkezelési tájékoztató

1. Az adatkezelő

Adatkezelő

Cloud Tender Kft.

Székhely

3529 Miskolc, Perczel Mór utca 50. 3. em. 10., Magyarország

Cégjegyzékszám

05-09-037540

Adószám

32504503-2-05

Képviselő

Bolyky Tamás Gergő

Kapcsolat

info@gastroradar.hu

Adatvédelmi tisztviselő

Az adatkezelő jelenleg nem jelölt ki adatvédelmi tisztviselőt. Az  adatvédelemmel kapcsolatos megkereséseket az adatvedelem@gastroradar.hu e-mail-címen fogadja.

2. Partnerfiók (éttermek, szervezők)

Regisztrációkor és a partnerfelületen az alábbi adatokat kérjük: e-mail cím, jelszó, helyszín neve, kapcsolattartó neve, telefonszám (nem kötelező), település; később szerkeszthető a helyszín címe és weboldala. A jelszót titkosított (hash) formában tárolja a bejelentkezési szolgáltatás, azt sem mi, sem az adminisztrátorok nem látják.

• Cél: partnerfiók létrehozása, bejelentkezés, jelszó-visszaállítás, a helyszín ellenőrzése és jóváhagyása, kapcsolattartás.
• Jogalap: Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja – a partneri szolgáltatási szerződés teljesítése, illetve a szerződéskötést megelőző, az érintett kérésére történő lépések megtétele.
• Megőrzési idő: A személyes adatokat a partnerfiók fennállásáig kezeljük. A partnerfiók megszüntetésekor a személyes adatokat töröljük vagy anonimizáljuk, kivéve, ha jogszabályi kötelezettség vagy jogi igény érvényesítése indokolja azok további megőrzését.
• A regisztrációhoz e-mailes megerősítés szükséges; a megerősítő és jelszó-visszaállító leveleket a bejelentkezési szolgáltatás küldi.

3. Beküldött események és képek

A partner által beküldött események adatai: cím, kategória, leírás, dátum, kezdés és befejezés, ár, helyszín, település, foglalási hivatkozás és fotók (JPG, PNG, WebP). A képek nem nyilvános tárhelyen, a partnerhez rendelt mappában tárolódnak; a nyilvános oldalakon csak jóváhagyott esemény képe jelenik meg, időkorlátos hivatkozáson keresztül.

Jóváhagyás után az esemény adatai és fotói nyilvánosan elérhetők. Ha a fotón vagy a leírásban felismerhető személy szerepel, a hozzájárulás beszerzéséért a beküldő partner felel.

Szerkesztőségünk nyilvános, ellenőrzött forrásokból (pl. a szervező weboldala) is felvehet eseményeket „GastroRadar szerkesztői ajánló” jelöléssel; ilyenkor a forrás hivatkozását is tároljuk, és fotót csak írásos felhasználási engedély esetén jelenítünk meg.

• Cél: az események moderálása és közzététele.
• Jogalap: Az adatkezelés jogalapja a partner által beküldött események esetében a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, amennyiben az érintett maga a szerződő fél; egyéb esetekben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, megfelelő érdekmérlegelés alapján. A szerkesztőségi ajánlók és az archívum esetében a jogos érdek alkalmazhatóságát külön kell értékelni. Az eseményfotókon szereplő felismerhető személyek adatkezelésének jogalapját az adott felhasználás alapján külön szükséges meghatározni.
• Megőrzési idő (aktív, archivált és lejárt események, képek): Az adatkezelés jogalapja a partner által beküldött események esetében a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződés teljesítése, amennyiben az érintett maga a szerződő fél; egyéb esetekben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, megfelelő érdekmérlegelés alapján. A szerkesztőségi ajánlók és az archívum esetében a jogos érdek alkalmazhatóságát külön kell értékelni. Az eseményfotókon szereplő felismerhető személyek adatkezelésének jogalapját az adott felhasználás alapján külön szükséges meghatározni.

4. Moderálási előzmények és adminisztrátori napló

Rögzítjük az események és helyszínek állapotát (függőben, jóváhagyva, elutasítva, archiválva), az elutasítás indokát, a jóváhagyás idejét, valamint egy belső naplóban az adminisztrátori módosításokat: az adminisztrátor azonosítóját és e-mail címét, az időpontot, a műveletet és az érintett tételt. A naplót csak adminisztrátorok láthatják.

• Cél: a moderálás elszámoltathatósága, visszaélések kivizsgálása.
• Jogalap:A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az adatkezelő jogos érdeke az események moderálásának ellenőrizhetősége, a visszaélések megelőzése, a platform biztonságos működtetése és az esetleges jogviták kezelése. Másolás
• Megőrzési idő: Az adminisztrátori műveletek naplóadatait a rögzítéstől számított 24 hónapig őrizzük meg. Az időtartam lejártát követően az adatokat töröljük vagy anonimizáljuk, kivéve, ha folyamatban lévő jogvita, visszaélés kivizsgálása vagy jogszabályi kötelezettség hosszabb megőrzést indokol.

5. Biztonsági és rendszernaplók

A bejelentkezési szolgáltatás és a tárhely a működéshez és a biztonsághoz technikai naplókat vezet (például bejelentkezési események, kérések időpontja, IP-cím, böngészőazonosító). Ezeket a naplókat a szolgáltató kezeli, a GastroRadar alkalmazás nem ment belőlük saját adatbázisba.

• Jogalap: A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: az informatikai rendszerek biztonságának fenntartása, a jogosulatlan hozzáférések és visszaélések megelőzése, valamint a technikai hibák és biztonsági incidensek kivizsgálása.
• A naplók köre és megőrzési ideje a szolgáltatónál: A tárhely- és hitelesítési szolgáltatók a szolgáltatás működtetése és biztonsága érdekében technikai naplóadatokat kezelhetnek, többek között IP-címeket, hozzáférési időpontokat, böngészőadatokat és hibainformációkat. A naplóadatok pontos köre és megőrzési ideje az érintett szolgáltató rendszerbeállításaitól és adatkezelési feltételeitől függ. A tényleges megőrzési időt az élesítés előtt ellenőrizni és pontosítani szükséges.

6. Eseményoldal-megtekintések és foglalási kattintások

A partnerek statisztikája érdekében számoljuk, hányan nyitották meg egy jóváhagyott esemény oldalát, és hányan kattintottak a foglalási hivatkozásra. Ehhez sütit nem használunk, és az IP-címet nem tároljuk. Egy napon belüli ismételt látogatások kiszűréséhez az IP-címből és a böngésző azonosító szövegéből naponta változó, titkos kulccsal képzett, visszafejthetetlen kódot számolunk. Tároljuk még az esemény azonosítóját, a napot, a hivatkozó oldal domainnevét és az esetleges utm_source paramétert. Az automatizált forgalmat (robotokat) nem számoljuk.

A partnerek csak saját eseményeik összesített adatait látják.

• Jogalap: Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az adatkezelő jogos érdeke a GastroRadar által közvetített látogatói érdeklődés és foglalási átkattintások mérése, a szolgáltatás hatékonyságának értékelése, valamint a partnerek részére összesített statisztikák biztosítása. Az adatkezelő az érdekmérlegelést dokumentálja.
• Megőrzési idő: jelenleg nincs automatikus törlés beállítva. A napi látogatói azonosítóhoz kapcsolódó részletes mérési adatokat a rögzítéstől számított legfeljebb 30 napig őrizzük meg. Ezt követően az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk. A személyazonosításra már nem alkalmas, összesített eseménystatisztikákat legfeljebb 12 hónapig tároljuk.
• Annak megítélése, hogy a napi kód személyes adatnak minősül-e: A napi látogatói azonosítót adatvédelmi szempontból pszeudonimizált személyes adatként kezeljük. Bár a nyers IP-címet nem tároljuk, az azonosító alkalmas lehet egy adott napon belüli látogatások összekapcsolására. Az azonosítót kizárólag statisztikai és duplikációszűrési célból használjuk, és nem alkalmazzuk reklámcélú profilalkotásra.

6/A. Közeli eseményajánlás és opcionális helymeghatározás

A közeli ajánlóban kézzel választott település és keresési sugár alapján jelenítünk meg eseményeket. A választást kizárólag a böngésző adott lapjához tartozó munkameneti tárolóban (sessionStorage, gastroradar.nearby.v1) jegyezzük meg; az „Alaphelyzet” gombbal törölhető. A munkamenet a lap bezárásával rendszerint véget ér, de a böngésző munkamenet-visszaállítása megőrizheti a választást.

A „Helyzetem használata” gomb megnyomása után a böngésző engedélyével egyszeri helymeghatározást kérünk. A kapott szélességi és hosszúsági koordinátákat kizárólag a böngésző memóriájában, a távolságok kiszámításához használjuk; a GastroRadar nem küldi őket a szerverére, nem menti őket adatbázisba vagy böngészőtárolóba, és nem kapcsolja őket a látogatottsági mérés azonosítóihoz. A koordináták az oldal elhagyásakor, újratöltésekor vagy az „Alaphelyzet” gomb használatakor elvetésre kerülnek.

A helymeghatározás teljesen opcionális: elutasításakor a kézi keresés és a webhely többi funkciója továbbra is használható. A böngésző helyengedélye a böngésző beállításaiban visszavonható. A böngésző vagy az operációs rendszer helymeghatározó szolgáltatása saját feltételei szerint kezelhet adatokat; ezt a GastroRadar nem vezérli. A helyadatok pontossága eszközönként eltérhet, az események távolságát pedig a települések középpontjához mérjük, nem útvonalhosszként.

Cél: a látogató által kért helyi eseménykeresés. Az opcionális helymeghatározás jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás; ezt a külön felhasználói művelet és a böngésző engedélyezése biztosítja. A kézi keresési beállítás munkameneti megjegyzése a kifejezetten kért keresési funkciót szolgálja. IP-cím alapján automatikus város- vagy országfelismerést nem végzünk.

7. Külső foglalási oldalak

A foglalás gombra kattintva a szervező saját weboldalára jutsz. A GastroRadar nem kezel foglalást, jegyvásárlást vagy fizetést; az ott megadott adatokért a szervező mint önálló adatkezelő felel. A hivatkozáshoz forrásjelölő (utm) paramétereket fűzünk, ezekből a szervező láthatja, hogy a látogatás a GastroRadarról érkezett.

8. Adatfeldolgozók és harmadik felek

A szolgáltatás működése során az alábbi külső szolgáltatások kapnak technikai adatokat:

• Tárhely, adatbázis, fájltárolás, bejelentkezés és e-mail-küldés: Lovable Labs AB (Regeringsgatan 25, 111 53 Stockholm, Svédország; adatvédelmi tisztviselő: dpo@lovable.dev). Az adatbázis, a fájlok és a bejelentkezési adatok a Lovable alvállalkozója, a Supabase Inc. infrastruktúráján, az Amazon Web Services frankfurti (Németország) adatközpontjában tárolódnak. A további alvállalkozók listája: lovable.dev/subprocessors.
• Betűtípusok (Google Fonts): a böngésző a betűtípusokat a Google szervereiről tölti le, így az IP-cím a Google-hoz kerül.
• Térképcsempék (OpenStreetMap): a Térkép oldal megnyitásakor a böngésző az OpenStreetMap szervereiről tölti le a térképet, így az IP-cím az OpenStreetMap Foundationhöz kerül.

Harmadik országba történő adattovábbítás: az adatok tárolása az EU-ban történik, de egyes szolgáltatók (Supabase, Google, a weboldalt kiszolgáló hálózat) amerikai székhelyűek, ezért technikai hozzáférés vagy továbbítás az Egyesült Államokba nem zárható ki. A GastroRadar működését támogató szolgáltatók egy része az Európai Gazdasági Térségen kívül is végezhet adatkezelési műveleteket. Az ilyen adattovábbítások esetében az adatkezelő az alkalmazandó GDPR-követelményeknek megfelelő garanciákat vizsgálja, ideértve az Európai Bizottság megfelelőségi határozatait és az általános szerződési feltételeket (SCC). A konkrét adattovábbítási mechanizmusok és az érintett szolgáltatók ellenőrzése folyamatban van.

9. Az érintettek jogai

Kérheted a személyes adataidhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és élhetsz az adathordozhatóság jogával. Kérelmedet a info@gastroradar.hu címre küldheted; legkésőbb egy hónapon belül válaszolunk.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, www.naih.hu) fordulhatsz, illetve bírósághoz is fordulhatsz.

10. Adatbiztonság

Az adatbázis szintű hozzáférés-szabályozás biztosítja, hogy a partnerek csak saját adataikat érhessék el; az adminisztrátori jogosultságot kizárólag kézzel, védett nyilvántartásban osztjuk ki. A kapcsolat titkosított (HTTPS).