Adatkezelési tájékoztató

Hatályos: 2026. augusztus 11-től.

1. Az adatkezelő

Adatvédelmi tisztviselő kijelölésére nem került sor, mivel az adatkezelés jellege azt nem teszi kötelezővé.

2. Milyen adatokat kezelünk, és miért?

2.1 Kapcsolatfelvétel

Kezelt adatok: név, e-mail cím, az üzenetben megadott egyéb adat.
Cél: a kérdés megválaszolása.
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)).
Időtartam: a megkeresés lezárásától számított 1 év, vagy a hozzájárulás visszavonásáig.

2.2 Asztalfoglalás

Kezelt adatok: név, e-mail cím, telefonszám, a foglalás időpontja, létszám, megjegyzés.
Cél: a foglalás teljesítése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
Adatfeldolgozó: OpenTable, a foglalás az OpenTable rendszerében történik, a weboldalról átirányítással.
Időtartam: a foglalás időpontjától számított 12 hónap.

2.3 Ajándékutalvány vásárlása

Kezelt adatok: név, e-mail cím, telefonszám, számlázási cím, a megrendelés adatai, az utalvány azonosítója és felhasználási státusza.
Cél: a megrendelés teljesítése, számlázás, az utalvány érvényesítése.
Jogalap: szerződés teljesítése; a számlázási adatok esetében jogi kötelezettség teljesítése.
Adatfeldolgozók: OTP Mobil Kft. (SimplePay): fizetés; számlázóprogram szolgáltatója: számlázás; tárhelyszolgáltató: tárhely.
Időtartam: a számviteli bizonylatok tekintetében 8 év (2000. évi C. törvény 169. § (2)).

2.4 Rendezvény- és cateringajánlat kérése

Kezelt adatok: név, cégnév, e-mail cím, telefonszám, létszám, időpont, üzenet.
Cél: ajánlatadás.
Jogalap: szerződéskötést megelőző lépések.
Időtartam: az ajánlat lezárásától számított 1 év.

2.5 Hírlevél

Kezelt adatok: név, e-mail cím, a levelek megnyitására vonatkozó adatok.
Cél: az étterem híreiről, ajánlatairól szóló tájékoztatás.
Jogalap: az érintett hozzájárulása. A hozzájárulás bármikor visszavonható a levelek alján található leiratkozó linkkel.
Időtartam: a hozzájárulás visszavonásáig, de legfeljebb az utolsó aktivitástól számított 18 hónapig.

2.6 Álláspályázat

Kezelt adatok: a jelentkezésben megadott adatok, önéletrajz.
Jogalap: az érintett hozzájárulása.
Időtartam: a pozíció betöltésétől számított 6 hónap, ha a jelentkező hozzájárul a megőrzéshez; egyébként azonnali törlés.

2.7 Szervernaplozás

Kezelt adatok: IP-cím, böngésző- és eszközadatok, a látogatás időpontja, a hivatkozó oldal.
Cél: a szolgáltatás működésének ellenőrzése, visszaélések megelőzése.
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
Időtartam: legfeljebb 12 hónap.

2.8 Közösségi média és felvételek

A Facebook, Instagram és Tripadvisor felületeinken megvalósuló adatkezelésre az adott platform szabályzata is irányadó. Az étteremben és rendezvényeken készült felvételeket marketingcélból tesszük közzé, az adatkezelő jogos érdeke alapján. Aki nem szeretne felvételen szerepelni, jelezze a helyszínen vagy írjon nekünk, és a felvételt eltávolítjuk.

3. Sütik

A weboldal sütiket használ. A működéshez szükséges sütik hozzájárulás nélkül is elhelyezhetők; minden más süti csak az Ön kifejezett hozzájárulásával aktiválódik. Részletek a Sütikezelés oldalon.

4. Adattovábbítás harmadik országba

Egyes szolgáltatóink (például az OpenTable, illetve a közösségi platformok) az Európai Gazdasági Térségen kívülre is továbbíthatnak adatot. Ezekben az esetekben a továbbítás az Európai Bizottság általános szerződési feltételein vagy megfelelőségi határozatán alapul.

5. Az Ön jogai

• Hozzáférés: tájékoztatást kérhet arról, hogy kezelünk-e Önről adatot, és másolatot kérhet róla.
• Helyesbítés: kérheti a pontatlan adat javítását.
• Törlés: kérheti adatai törlését, ha a kezelésnek nincs jogalapja.
• Korlátozás: kérheti az adatkezelés korlátozását.
• Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatóság: kérheti adatai géppel olvasható formátumban való kiadását.
• Hozzájárulás visszavonása: bármikor, a jövőre nézve.

Kérelmét az araashoffice@bombay.hu címen vagy postai úton (1051 Budapest, Október 6. utca 17. Fsz.) nyújthatja be. A kérelmet legkésőbb egy hónapon belül megválaszoljuk.

6. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu), vagy bírósághoz. A per a lakóhelye szerinti törvényszék előtt is megíndítható.

7. Adatbiztonság

A weboldal titkosított (HTTPS) kapcsolaton keresztül működik. A személyes adatokhoz csak az arra jogosult munkatársak férnek hozzá, egyedi azonosítóval. A rendszereket rendszeresen frissítjük és mentjük.