1. Az adatkezelő

Név: Proper Hospitality Kft.

Székhely és levelezési cím: 1037 Budapest, Szépvölgyi út 33.

Cégjegyzékszám: 01-09-309875

Adószám: 25924181-2-41

Nyilvántartó bíróság: Fővárosi Törvényszék Cégbírósága

Képviselő: Vilmos Ágnes

E-mail: info@properhospitality.hu

Telefon: +36 30 982 7289

Weboldal: https://properhospitality.hu/

A Proper Hospitality Kft. a program szervezője, a részvételi jegy értékesítője és a jelen tájékoztatóban ismertetett adatkezelések adatkezelője. A Teátrum Bistro / Moulin Rouge helyszín üzemeltetője és a program közreműködője a Comp-Let Party Service Kft.

A tájékoztató a properhospitality.hu weboldal, a webáruház, a jegyvásárlás, a programokon való részvétel, az ügyfélszolgálat, a marketing, valamint a kép- és hangfelvételek során végzett adatkezelésekre vonatkozik.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a szükséges mértékben és ideig kezeli. Gondoskodik az adatok pontosságáról, biztonságáról és az érintetti jogok érvényesüléséről.

A jelen tájékoztatóban hivatkozott GDPR az Európai Parlament és a Tanács (EU) 2016/679 rendelete. Az adatkezelésre alkalmazandó továbbá különösen a 2011. évi CXII. törvény, a számvitelről szóló 2000. évi C. törvény, a fogyasztóvédelemről szóló 1997. évi CLV. törvény és a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény.

3. Jegyvásárlás és a szerződés teljesítése

Adatkezelési cél: a jegyvásárlás rögzítése, a szerződés létrehozása és teljesítése, fizetési állapot kezelése, visszaigazolás, a részvételi jogosultság ellenőrzése, kapcsolattartás, lemondás és átfoglalás kezelése. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése, illetve a szerződéskötést megelőző lépések. Kezelt adatok: név, e-mail-cím, telefonszám – ha szükséges –, számlázási adatok, rendelési azonosító, Program és időpont, jegyek száma, fizetési mód és státusz, kedvezmény vagy kupon adatai, valamint a kapcsolattartás tartalma. Megőrzési idő: a szerződés teljesítésétől számított általános polgári jogi elévülési idő, főszabály szerint 5 év; a számviteli bizonylatokra a 4. pont szerinti hosszabb határidő vonatkozik.

Az adatszolgáltatás a szerződéskötéshez szükséges. A kötelezően megjelölt adatok hiányában a jegyvásárlás és a Programon való részvétel biztosítása nem lehetséges.

4. Számlázás és számviteli megőrzés

Adatkezelési cél: számla kiállítása, megküldése és a számviteli bizonylat megőrzése. Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja – az Adatkezelőt terhelő jogi kötelezettség. Kezelt adatok: számlázási név és cím, szükség esetén adószám, e-mail-cím, vásárolt szolgáltatás, összeg és fizetési adatok. Megőrzési idő: a számviteli törvény alapján 8 év.

Címzettek/adatfeldolgozók: az elektronikus számlázó rendszer szolgáltatója és az Adatkezelő könyvelője, a feladat ellátásához szükséges mértékben.

SZERKESZTŐI MEGJEGYZÉS: A számlázó szolgáltató és a könyvelő nevét, székhelyét, valamint feladatát a végleges tájékoztatóban konkrétan fel kell tüntetni.

5. Online fizetés

Adatkezelési cél: az online bankkártyás fizetés lebonyolítása, a tranzakció eredményének visszaigazolása és a visszatérítések kezelése. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése. A fizetési szolgáltató a saját adatkezelési tájékoztatója szerint önálló adatkezelőként is eljárhat. Az Adatkezelő a teljes bankkártyaadatokat nem ismeri meg és nem tárolja. A részére jellemzően a tranzakció azonosítója, összege, időpontja és státusza válik elérhetővé.

Fizetési szolgáltató: Barion Payment Zrt. – https://www.barion.com/hu/adatvedelmi-tajekoztato/.

6. Program lebonyolítása és helyszíni közreműködés

Adatkezelési cél: a résztvevők fogadása, a részvételi jogosultság ellenőrzése, a program és a vendéglátás megszervezése, valamint a biztonságos lebonyolítás. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése; indokolt biztonsági és szervezési esetben a GDPR 6. cikk (1) bekezdés f) pontja – jogos érdek.

Kezelt adatok: a részvétel ellenőrzéséhez szükséges név vagy rendelési azonosító, a kiválasztott Program, időpont és létszám, továbbá – kizárólag az érintett önkéntes közlése alapján – az ételallergiára vagy speciális étkezési igényre vonatkozó információ.

Címzett vagy adatfeldolgozó lehet a helyszín üzemeltetője és közreműködője, a Comp-Let Party Service Kft., kizárólag a program lebonyolításához szükséges adatok tekintetében. Megőrzési idő: a résztvevőlista a Program lezárásáig, illetve panasz vagy jogi igény esetén az igény rendezéséig; a speciális étkezési adatok legkésőbb a Programot követően törlésre kerülnek, ha további megőrzésük nem szükséges.

7. Kapcsolatfelvétel és ügyfélszolgálat

Adatkezelési cél: kérdések, ajánlatkérések, panaszok és egyéb megkeresések megválaszolása. Jogalap: szerződéshez vagy annak előkészítéséhez kapcsolódó megkeresésnél a GDPR 6. cikk (1) bekezdés b) pontja; egyéb ügyfélszolgálati megkeresésnél a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Kezelt adatok: név, e-mail-cím, telefonszám, a megkeresés tartalma és az ügyintézés adatai. Megőrzési idő: az ügy lezárását követő 1 év, panasz esetén a fogyasztóvédelmi jogszabályban meghatározott idő, jogi igény esetén legfeljebb az elévülési idő végéig.

Az ügyfélszolgálati megkeresés adatai marketingcélra csak külön, megfelelő jogalap mellett használhatók fel.

8. Panaszok kezelése

Adatkezelési cél: fogyasztói panasz kivizsgálása, megválaszolása, bizonyítása és a jogszabályi nyilvántartási kötelezettség teljesítése. Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja – fogyasztóvédelmi jogi kötelezettség. Kezelt adatok: név, elérhetőség, rendelési adatok, a panasz és az igény tartalma, a vizsgálat és a válasz adatai. Megőrzési idő: a fogyasztóvédelmi jogszabály szerinti időtartam; a vonatkozó panasz és válasz főszabály szerint 3 évig őrzendő.

9. Hírlevél és elektronikus marketing

A jegyvásárlás nem jelent automatikus feliratkozást hírlevélre és nem jogosítja fel az Adatkezelőt reklámcélú elektronikus levelek küldésére.

Adatkezelési cél: hírlevelek, programajánlók és egyéb közvetlen üzletszerzési üzenetek küldése. Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja és a gazdasági reklámtevékenységről szóló törvény szerinti előzetes, kifejezett hozzájárulás. Kezelt adatok: név – ha megadják –, e-mail-cím, a hozzájárulás időpontja és bizonyítéka, valamint a leiratkozás adatai. Megőrzési idő: a hozzájárulás visszavonásáig; a hozzájárulás és visszavonás bizonyítéka a jogi igények elévüléséig megőrizhető.

A hozzájárulás bármikor, indokolás és hátrány nélkül visszavonható az üzenetben elhelyezett leiratkozási lehetőséggel vagy az info@properhospitality.hu címen. A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

10. Felhasználói fiók

Ha a webáruház felhasználói fiók létrehozását biztosítja, annak célja a vásárlások kezelése és megkönnyítése. Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja. Kezelt adatok: név, felhasználónév, e-mail-cím, kapcsolattartási és számlázási adatok, titkosított jelszó, korábbi rendelések. Megőrzési idő: a fiók fennállásáig, illetve törlési kérésig, azzal, hogy a jogszabály alapján megőrzendő számlázási és szerződéses adatok a fiók törlését követően is megőrizhetők.

11. Sütik és látogatottsági adatok

A weboldal működéséhez feltétlenül szükséges sütik az elektronikus hírközlési szabályok alapján hozzájárulás nélkül alkalmazhatók. Minden más – így különösen analitikai, teljesítmény-, kényelmi és marketingcélú – süti csak az érintett előzetes hozzájárulása után aktiválható. A hozzájárulás bármikor módosítható vagy visszavonható a sütibeállításokban.

A sütiadatok – különösen az IP-cím, online azonosító, böngésző- és eszközadatok – egyes esetekben személyes adatnak minősülhetnek. A részletes sütilista tartalmazza minden süti nevét, szolgáltatóját, célját, típusát, lejárati idejét és az esetleges harmadik országbeli adattovábbítást.

12. Kép- és hangfelvételek

Adatkezelési cél: a Program dokumentálása, valamint – külön jogalap esetén – a Program és az Adatkezelő szolgáltatásainak bemutatása. Kezelt adatok: képmás, hang, a felvétel készítésének helye és időpontja.

Egyedi, felismerhető személy marketingcélú felhasználásának jogalapja főszabály szerint a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A hozzájárulás önkéntes, megtagadása nem érinti a Programon való részvételt, és a jövőre nézve bármikor visszavonható. Tömegfelvételek esetén az adatkezelés a körülményektől függően az Adatkezelő jogos érdekén alapulhat, amelyről a helyszínen külön tájékoztatást ad.

Megőrzési idő: hozzájáruláson alapuló felvételnél a hozzájárulás visszavonásáig vagy az adatkezelési cél megszűnéséig; jogos érdeken alapuló felvételnél a külön tájékoztatóban meghatározott ideig.

13. Adatfeldolgozók és címzettek

Az Adatkezelő a személyes adatokat kizárólag a szükséges mértékben továbbítja az alábbi címzetti köröknek: tárhely- és weboldalüzemeltetési szolgáltató; webáruház- és informatikai szolgáltató; elektronikus számlázó; könyvelő; fizetési szolgáltató; hírlevélküldő – hírlevél esetén –; valamint a Comp-Let Party Service Kft., ha a Program lebonyolításához résztvevői adatot kap.

Az adatfeldolgozók az adatokat kizárólag az Adatkezelő dokumentált utasításai alapján és megfelelő adatbiztonsági kötelezettségek mellett kezelhetik. Az önálló adatkezelőként eljáró címzettek saját adatkezelési tájékoztatójuk szerint járnak el.

14. Harmadik országba történő adattovábbítás

Az Adatkezelő elsődlegesen az Európai Gazdasági Térségben kezeli az adatokat. Ha valamely szolgáltató az adatokat az EGT-n kívüli országba továbbítja vagy onnan hozzáférést biztosít, az adattovábbításra csak a GDPR V. fejezetében meghatározott megfelelő garanciák mellett kerülhet sor. Az alkalmazott garanciáról és annak másolatáról az érintett az info@properhospitality.hu címen kérhet tájékoztatást.

15. Adatbiztonság

Az Adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat, így különösen hozzáférés-szabályozást, jogosultságkezelést, naplózást, biztonsági mentést, titkosított adatátvitelt és rendszeres frissítést alkalmaz, ahol az adott rendszer ezt indokolja.

Adatvédelmi incidens esetén az Adatkezelő a GDPR szerint értékeli a kockázatot, szükség esetén bejelentést tesz a felügyeleti hatóságnak, és magas kockázat esetén tájékoztatja az érintetteket.

16. Az érintett jogai

Az érintett kérelmezheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; kérheti az adathordozhatóságot; továbbá bármikor visszavonhatja hozzájárulását.

A kérelem az info@properhospitality.hu címre vagy az Adatkezelő postacímére küldhető. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol. Szükség esetén, a GDPR feltételei szerint ez a határidő további két hónappal meghosszabbítható.

A kérelem teljesítése főszabály szerint díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy túlzó, az Adatkezelő észszerű díjat számíthat fel vagy megtagadhatja az intézkedést. Az Adatkezelő kizárólag a kérelmező személyazonosságának megerősítéséhez szükséges további adatot kérhet.

17. Jogorvoslat

Az érintett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; weboldal: https://naih.hu/.

Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése sérti a GDPR-t vagy más adatvédelmi jogszabályt. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

18. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a jegyvásárlással és a Programon való részvétellel kapcsolatban nem végez olyan kizárólag automatizált döntéshozatalt – ideértve a profilalkotást –, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

19. A tájékoztató hatálya és módosítása

Az Adatkezelő jogosult a tájékoztatót a jövőre nézve módosítani. A mindenkor hatályos változat a weboldalon érhető el. Ha a módosítás az adatkezelés célját vagy jogalapját lényegesen érinti, az Adatkezelő az érintetteket megfelelő módon külön is tájékoztatja.

Hatálybalépés: 2026.08.25.