1. Az adatkezelő és kapcsolattartási adatok
Az adatkezelő a Whitesage Atelier Kft. , székhelye: 4028 Debrecen, Mátyás király utca 7. . Kapcsolat: info@whitesageatelier.com, telefon: +36 52 614 327. Az adatkezelő határozza meg a személyes adatok kezelésének céljait és eszközeit, és felel azért, hogy az adatkezelés megfeleljen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint az alkalmazandó magyar adatvédelmi jogszabályoknak.
Adatvédelmi kérdés, érintetti kérelem vagy panasz esetén a fenti e-mail-címen lehet kapcsolatba lépni velünk. A kérelmeket indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül kezeljük; összetett vagy nagy számú kérelem esetén a határidő a GDPR szabályai szerint meghosszabbítható.
2. A tájékoztató hatálya
Ez a tájékoztató a Whitesage Atelier weboldalának látogatóira, valamint azokra a személyekre vonatkozik, akik telefonon, e-mailben vagy személyesen érdeklődnek, asztalfoglalást kezdeményeznek, megrendeléssel, rendezvénnyel, szolgáltatással vagy panasszal kapcsolatban keresnek meg bennünket. A tájékoztató nem terjed ki olyan, önálló adatkezelő által működtetett külső weboldalakra, amelyekre esetleg hivatkozás mutat.
A weboldal jelenlegi változata nem tartalmaz online felhasználói fiókot és nem kér bankkártyaadatot. Amennyiben a szolgáltatások később változnak, az adatkezelési tájékoztatót a változás előtt vagy azzal egyidejűleg frissítjük.
3. Adatkezelési alapelvek
Személyes adatot jogszerűen, tisztességesen és átlátható módon kezelünk. Csak meghatározott, egyértelmű és jogszerű célból gyűjtünk adatot, és azt az eredeti céllal össze nem egyeztethető módon nem használjuk fel. Az adatkezelést a szükséges adatokra korlátozzuk, törekszünk a pontosságra, a megőrzési idő minimalizálására, valamint megfelelő technikai és szervezési intézkedésekkel védjük az adatokat.
A hozzáférést munkaköri és szükségességi alapon korlátozzuk. Az adatkezelési műveleteket rendszeresen felülvizsgáljuk, és ha egy adat kezelésének célja megszűnt, az adatot töröljük vagy visszafordíthatatlanul anonimizáljuk, kivéve, ha jogszabály további megőrzést ír elő.
4. Az adatkezelés jogalapjai
Az adatkezelés jogalapja az adott helyzettől függően lehet az érintett hozzájárulása, szerződés megkötését megelőző lépések megtétele vagy szerződés teljesítése, jogi kötelezettség teljesítése, illetve az adatkezelő vagy harmadik fél jogos érdeke. Jogos érdek alkalmazásakor érdekmérlegelést végzünk, és biztosítjuk, hogy az érintett jogai és szabadságai ne élvezzenek alacsonyabb védelmet.
Hozzájárulás esetén a hozzájárulás bármikor, a jövőre nézve visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A szerződés teljesítéséhez vagy jogi kötelezettséghez szükséges adatok hiányában előfordulhat, hogy az adott kérést, foglalást vagy szolgáltatást nem tudjuk teljesíteni.
5. A kezelt adatok köre, célja és megőrzése
Kapcsolatfelvétel: név, e-mail-cím, telefonszám, az üzenet tartalma és a kapcsolódó kommunikáció. Célunk a kérdés megválaszolása, ajánlatadás, foglalás vagy panasz kezelése. Az adatokat az ügy lezárását követően a szükséges ideig, vitás ügy esetén az igényérvényesítéshez kapcsolódó elévülési idő végéig őrizhetjük meg.
Foglalás és szolgáltatás: név, elérhetőség, foglalási időpont, létszám, külön kérések és a teljesítéshez szükséges információk. Az adatkezelés célja a foglalás megszervezése és a szolgáltatás teljesítése. Kérjük, egészségi állapotra vagy más különleges adatra vonatkozó információt csak akkor adjon meg, ha az feltétlenül szükséges; ilyen adatot kizárólag a kifejezett kérés teljesítéséhez és megfelelő védelem mellett kezelünk.
Számlázás és jogi kötelezettségek: a számla kiállításához szükséges név, cím, adózási adatok és tranzakciós információk. Ezeket a magyar számviteli és adójogi előírások szerinti ideig őrizzük meg.
Panaszkezelés: azonosító és kapcsolattartási adatok, a panasz tartalma, a vizsgálat eredménye és a válasz. A megőrzés időtartamát a fogyasztóvédelmi és polgári jogi kötelezettségek határozzák meg.
Technikai naplóadatok: a tárhelyszolgáltató biztonsági és működési célból rögzítheti az IP-címet, a kérés időpontját, a böngésző és eszköz alapadatait, a megnyitott erőforrást, valamint a hibakódot. A cél az informatikai biztonság, a hibakeresés és a visszaélések megelőzése. A naplókat csak a szükséges, arányos ideig tároljuk.
6. Cookie-k és hasonló technológiák
A weboldal jelenlegi változata nem használ profilalkotó, célzott hirdetési vagy külső analitikai cookie-kat. A működéshez feltétlenül szükséges technikai megoldások, illetve a látogató által választott beállítások megjegyzése alkalmazható. Részletes információ a Cookie-szabályzatban található.
Ha a jövőben nem szükséges cookie-t vezetünk be, azt csak megfelelő előzetes tájékoztatás és – ahol ezt a jog előírja – érvényes hozzájárulás alapján aktiváljuk. A hozzájárulás megtagadása nem akadályozhatja az oldal alapvető tartalmának elérését.
7. Adatfeldolgozók és címzettek
Személyes adathoz kizárólag azok a munkatársak és szerződéses partnerek férhetnek hozzá, akiknek ez feladatuk ellátásához szükséges. Adatfeldolgozó lehet különösen a tárhely- és informatikai szolgáltató, könyvelő, számlázási szolgáltató, e-mail-szolgáltató, jogi tanácsadó vagy a foglalás teljesítésében közreműködő partner.
Az adatfeldolgozókkal olyan szerződéses feltételeket alkalmazunk, amelyek előírják a titoktartást, az utasításaink szerinti adatkezelést, a megfelelő biztonságot, az al-adatfeldolgozók ellenőrzését, valamint az adatvédelmi incidensek és érintetti kérelmek támogatását. Hatóságnak vagy bíróságnak csak jogszerű és kötelező megkeresés alapján adunk át adatot.
8. Nemzetközi adattovábbítás
Törekszünk arra, hogy az adatokat az Európai Gazdasági Térségen belül kezeljük. Ha valamely szolgáltató harmadik országba továbbít adatot, csak a GDPR V. fejezetének megfelelő garanciák mellett járunk el, például megfelelőségi határozat, általános szerződési feltételek és szükség esetén kiegészítő technikai intézkedések alkalmazásával.
Az érintett kérésére tájékoztatást adunk az alkalmazott továbbítási garanciák lényegéről, amennyiben ilyen adattovábbítás az adott adatkezelésben ténylegesen történik.
9. Adatbiztonság és incidenskezelés
A kockázatokhoz igazodó intézkedéseket alkalmazunk, ideértve a hozzáférés-szabályozást, az erős hitelesítést, a rendszeres frissítést, a biztonsági mentést, a naplózást, a titkosított adatátvitelt és a szolgáltatók ellenőrzését. Az intézkedések célja az adatok véletlen vagy jogellenes megsemmisítésének, elvesztésének, megváltoztatásának, jogosulatlan közlésének vagy hozzáférésének megelőzése.
Adatvédelmi incidens gyanúja esetén haladéktalanul megvizsgáljuk az eseményt, mérsékeljük a következményeket, dokumentáljuk a döntéseket, és a jogszabályi feltételek fennállásakor értesítjük a felügyeleti hatóságot, illetve a magas kockázattal érintett személyeket.
10. Az érintettek jogai
Az érintett kérheti, hogy tájékoztatást adjunk személyes adatainak kezeléséről és hozzáférést biztosítsunk azokhoz; kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését, az adatok törlését, az adatkezelés korlátozását, valamint – a jogszabályi feltételek fennállásakor – az adathordozhatóságot.
Jogos érdeken vagy közérdekű feladaton alapuló adatkezelés ellen az érintett a saját helyzetével kapcsolatos okból tiltakozhat. Közvetlen üzletszerzés célú adatkezelés ellen bármikor, indokolás nélkül lehet tiltakozni. Hozzájáruláson alapuló adatkezelésnél a hozzájárulás visszavonható.
A kérelem teljesítése előtt az érintett személyazonosságának megerősítéséhez arányos információt kérhetünk. A kérelmek teljesítése főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy ismétlődő, túlzó kérelem esetén a GDPR szerint ésszerű díj számítható fel vagy a kérelem megtagadható.
11. Automatizált döntéshozatal és profilalkotás
A weboldal működése során nem alkalmazunk olyan kizárólag automatizált döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Nem végzünk a látogatók viselkedésén alapuló reklámprofilozást.
Ha ez a gyakorlat a jövőben megváltozna, előzetesen részletes tájékoztatást adunk a döntés logikájáról, jelentőségéről, várható következményeiről és a rendelkezésre álló emberi felülvizsgálatról.
12. Gyermekek adatai
Szolgáltatásaink nem gyermekek személyes adatainak célzott gyűjtésére irányulnak. Kiskorú személy adatát csak a szolgáltatás jogszerű teljesítéséhez szükséges mértékben, a szülői felügyeletet gyakorló személy bevonásával kezeljük, amikor ezt a jog vagy a helyzet megköveteli.
Ha tudomásunkra jut, hogy szükségtelenül vagy megfelelő jogalap nélkül kezeltünk gyermekre vonatkozó adatot, megtesszük a törléshez és a további kezelés megszüntetéséhez szükséges lépéseket.
13. Panasz és jogorvoslat
Kérjük, hogy adatvédelmi aggályával először közvetlenül hozzánk forduljon, hogy gyorsan kivizsgálhassuk és rendezni tudjuk a kérdést. Ettől függetlenül az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban.
Az érintett bírósági jogorvoslatot is igénybe vehet, ha megítélése szerint személyes adatainak kezelése sérti a GDPR-t vagy más alkalmazandó jogszabályt.
14. A tájékoztató módosítása
A tájékoztatót rendszeresen felülvizsgáljuk, és módosítjuk, ha a szolgáltatás, az adatkezelés, a technológia vagy a jogi környezet változik. A lényeges változásokat a weboldalon jól látható módon jelezzük, és ahol szükséges, új hozzájárulást kérünk.
A jelen változat hatálybalépésének napja: 2026. augusztus 5. A weboldalon közzétett mindenkori változat irányadó.