Adatvédelmi tájékoztató
Utolsó módosítás: 2026. október 21.
Ez a tájékoztató elmagyarázza, milyen személyes adatokat kezelünk a Fun City Bowling Bar weboldalán, online foglaláskor, a chatbotban, a hűségprogramban, a hírlevelekben és a személyes kuponoknál, milyen célból és jogalapon, kik férnek hozzá, meddig őrizzük, és milyen jogai vannak. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.) és az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker. tv.) alapján készült.
1. Az adatkezelő
Elit Gasztro Kft. (a Fun City Bowling Bar üzemeltetője)
- Székhely: 1134 Budapest, Váci út 47/B. Ü-1.
- Üzlet: 4024 Debrecen, Piac utca 34-36.
- Cégjegyzékszám: 01-09-376275
- Adószám: 24185376-2-41
- Képviselő: Elit Gasztro Kft.
- E-mail: Funcitybowling2022@gmail.com
- Telefon: +36 70 314 59 57
Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek (GDPR 37. cikk), mert fő tevékenységünk nem jár az érintettek nagyszabású, rendszeres megfigyelésével, és különleges kategóriájú adatot nem kezelünk. Adatvédelmi kérdésben a fenti e-mail címen és telefonszámon érhet el minket.
2. Milyen adatokat kezelünk
Online foglalás (weboldal, chatbot, illetve a személyzet által rögzített foglalás)
- Kötelező: név, telefonszám.
- Nem kötelező: e-mail cím (a visszaigazoláshoz), megjegyzés, előrendelt ételek és italok.
- A foglalás adatai: szolgáltatás, dátum, időpont, időtartam, létszám (felnőtt/gyermek), becsült és végső ár, állapot (függőben, visszaigazolt, megérkezett, lemondott, meg nem jelent), a foglalás forrása (weboldal, chatbot, személyzet), QR-kód azonosító.
- A foglalásokból az adminisztrációs felületen ügyfél-összesítő készül: foglalások száma, utolsó látogatás, összes költés, kedvenc szolgáltatás, meg nem jelenések száma.
Chatbot (Funky)
- A beszélgetés szövege, és mindaz, amit Ön a chatbotnak megad (például név, telefonszám, e-mail cím egy foglaláshoz vagy lemondáshoz).
- Visszaélés elleni védelemhez az IP-cím egyirányú kódolt (hash) változata és az üzenetek száma.
Hűségprogram (jelenleg nem fogadunk új jelentkezőt; a meglévő tagok adatait kezeljük)
- Név, telefonszám, e-mail cím, születési dátum (nem kötelező), „honnan hallott rólunk”, látogatások és jutalmak, valamint az e-mail és SMS marketing hozzájárulás ténye, ideje és forrása.
Hírlevél és személyes ajánlatok
- Név (a megszólításhoz), e-mail cím, a hozzájárulás ideje és forrása, leiratkozás ideje.
- A kiküldésekhez kapcsolódó adatok: melyik kampányt kapta, a kézbesítés, megnyitás és kattintás ideje és száma, visszapattanás, spamként jelölés.
- A célzáshoz a foglalási előzmények fenti összesítő adatai és a születési hónap (lásd 4. pont).
Személyes kuponok
- A kupon kódja, a kupon kedvezményezettje (név, e-mail cím), a kedvezmény tartalma és feltételei, érvényesség, kiállítás ideje, a beváltás ideje és a beváltást rögzítő munkatárs.
Weboldal-statisztika
- A meglátogatott oldal címe, a hivatkozó oldal, az eszköz típusa (mobil/tablet/asztali), valamint egy véletlenszerű látogatóazonosító, amelyet az Ön böngészője tárol (lásd a Cookie-szabályzatot). Az IP-címet ehhez nem tároljuk.
Kapcsolatfelvétel és panasz
- Az Ön által megadott adatok (név, elérhetőség, az ügy leírása) és a válaszunk.
3. Az adatkezelés célja és jogalapja
| Cél | Jogalap |
|---|---|
| Foglalás létrehozása, visszaigazolása, módosítása, lemondása, a QR-kódos érkeztetés | GDPR 6. cikk (1) b) – szerződés teljesítése, illetve a megkötését megelőző lépések |
| Foglalási visszaigazoló és lemondási e-mail (szolgáltatási üzenet, nem reklám) | GDPR 6. cikk (1) b) – szerződés teljesítése |
| Foglalás a chatbotban, kérdések megválaszolása | GDPR 6. cikk (1) b) – szerződés megkötését megelőző lépések; egyéb kérdésnél 6. cikk (1) f) – jogos érdek |
| Túlfoglalás megelőzése, kapacitástervezés, meg nem jelenések nyilvántartása, ügyfél-összesítő a személyzet számára | GDPR 6. cikk (1) f) – jogos érdek (a pályák és asztalok hatékony beosztása, a visszaélések megelőzése) |
| Chatbot és foglalási űrlap védelme a visszaélések ellen | GDPR 6. cikk (1) f) – jogos érdek (informatikai biztonság) |
| Hűségprogram működtetése | GDPR 6. cikk (1) a) – hozzájárulás |
| Hírlevél, ajánlatok, személyes kuponok küldése e-mailben, a címzettek kiválasztása a foglalási előzmények alapján, a megnyitások és kattintások mérése | GDPR 6. cikk (1) a) – hozzájárulás, a Grt. 6. § (1) bekezdése szerinti előzetes, egyértelmű és kifejezett hozzájárulás |
| A leiratkozottak és a kézbesíthetetlen címek nyilvántartása, hogy többé ne küldjünk nekik | GDPR 6. cikk (1) c) – jogi kötelezettség (Grt. 6. § (5)) és 6. cikk (1) f) – jogos érdek |
| A hozzájárulás meglétének igazolása | GDPR 6. cikk (1) c) és f) – jogi kötelezettség (GDPR 7. cikk (1)) és jogos érdek |
| Kuponok kiállítása és beváltása, visszaélés (többszöri beváltás, másolt kód) megakadályozása | GDPR 6. cikk (1) b) – a kupon szerinti kedvezmény nyújtása; 6. cikk (1) f) – jogos érdek |
| Weboldal-statisztika | GDPR 6. cikk (1) f) – jogos érdek (a weboldal fejlesztése), a böngészőben tárolt azonosító tekintetében lásd a Cookie-szabályzatot |
| Panaszkezelés | GDPR 6. cikk (1) c) – jogi kötelezettség (a fogyasztóvédelemről szóló 1997. évi CLV. törvény, Fgytv. 17/A. §) |
| Számviteli és adózási kötelezettségek (ha számla vagy nyugta készül) | GDPR 6. cikk (1) c) – jogi kötelezettség (a számvitelről szóló 2000. évi C. törvény) |
Ha egy adatkezelés jogos érdeken alapul, Ön bármikor tiltakozhat ellene (lásd 9. pont); az érdekmérlegelés eredményét kérésre átadjuk.
4. Hírlevél és személyes kuponok
Csak hozzájárulással. Reklámot, hírlevelet és személyes kupont e-mailben kizárólag annak küldünk, aki ehhez előzetesen, kifejezetten hozzájárult (például a feliratkozó jelölőnégyzet bepipálásával). Pusztán azért, mert valaki korábban foglalt nálunk vagy megadta az e-mail címét a visszaigazoláshoz, nem küldünk neki reklámot. A hozzájárulás önkéntes, nem feltétele a foglalásnak, és a 16. életévét betöltött személy adhatja meg.
Hozzájárulási nyilvántartás. A Grt. 6. § (5) bekezdése szerint nyilvántartjuk, ki, mikor és hol adta meg a hozzájárulását. Ebből az adatokat harmadik félnek nem adjuk át.
Ki kap egy adott levelet. Egy-egy kampányhoz a hozzájárulók közül a foglalási előzmények alapján választunk (például: aki régóta nem járt nálunk, aki rendszeresen jön, aki egy adott szolgáltatást kedvel, akinek ebben a hónapban van a születésnapja). Ez egyszerű csoportosítás; nem hozunk Önre nézve joghatással járó vagy hasonlóan jelentős automatizált döntést. Egy e-mail címre egy kampányból egy levelet küldünk.
Megnyitás és kattintás mérése. A leveleinkben egy kis láthatatlan kép (mérőpixel) és átirányított linkek vannak, amelyek az e-mail-szolgáltatónkon (Resend) keresztül jelzik, hogy a levelet kézbesítették, megnyitották, illetve melyik linkre kattintottak, és mikor. Ezt arra használjuk, hogy lássuk, mely ajánlatok érdeklik a vendégeinket, és ne küldjünk feleslegesen. A mérés a hírlevél-hozzájárulásához tartozik; ha nem szeretné, a levelezőprogramjában kikapcsolhatja a képek automatikus betöltését, vagy leiratkozhat.
Személyes kuponok. A kupon egy egyedi kód, amelyet egy meghatározott címzettnek állítunk ki. A beváltáskor a személyzet rögzíti, hogy a kódot felhasználták, így ugyanaz a kupon nem váltható be kétszer. A kuponok feltételeit az ÁSZF és a levél tartalmazza.
Leiratkozás egy kattintással. Minden levél alján van leiratkozási link; egy kattintás elég, bejelentkezés és megerősítés nélkül. A leiratkozást a levelezőprogramok „leiratkozás” gombja (List-Unsubscribe) is közvetlenül kezeli. Leiratkozhat úgy is, hogy válaszol a levélre, vagy ír a Funcitybowling2022@gmail.com címre. A leiratkozás díjmentes, indoklást nem kell adnia, és nem érinti a korábbi adatkezelés jogszerűségét. Leiratkozás után is megkapja a foglalásaival kapcsolatos visszaigazolásokat.
Feladó. A leveleket a discount@funcitybowlingdebrecen.hu címről küldjük; a válaszok a Funcitybowling2022@gmail.com címre érkeznek.
5. Mesterséges intelligencia használata
- Chatbot: a weboldal chatbotja (Funky) az OpenAI nyelvi modelljét használja. Amit a chatbotba ír, azt a válasz elkészítéséhez továbbítjuk az OpenAI-nak. Kérjük, a chatbotnak csak a foglaláshoz szükséges adatokat adja meg. A beszélgetés szövegét saját adatbázisunkban nem tároljuk; a chatbotban létrehozott foglalás ugyanúgy kerül rögzítésre, mint a weboldalon leadott.
- Hírlevél szövegezése: a hírlevelek szövegtervezetét a személyzet az OpenAI segítségével is elkészítheti. Ilyenkor csak az üzlet neve, a célcsoport általános leírása (például „akik 60 napja nem jártak nálunk”), a címzettek száma és a munkatárs által megadott téma kerül továbbításra. A címzettek nevét, e-mail címét vagy foglalási adatait nem küldjük el az OpenAI-nak. A tervezetet kiküldés előtt mindig ember ellenőrzi és hagyja jóvá.
- Az OpenAI a programozói felületen (API) keresztül kapott adatokat a szerződése szerint nem használja modelljei tanítására, és visszaélés-figyelés céljából legfeljebb 30 napig őrizheti.
6. Meddig őrizzük az adatokat
| Adat | Megőrzés |
|---|---|
| Foglalási adatok és az ügyfél-összesítő | A foglalás időpontjától számított 5 évig (a Polgári Törvénykönyv szerinti általános elévülési idő, Ptk. 6:22. §), utána töröljük vagy anonimizáljuk |
| Számviteli bizonylatok (ha készül) | 8 évig (a számvitelről szóló törvény 169. §) |
| Hírlevél-feliratkozás | A hozzájárulás visszavonásáig |
| A hozzájárulás igazolása (időpont, forrás) | A visszavonást követő 5 évig |
| Leiratkozási és tiltólista (e-mail cím, leiratkozás ideje, visszapattanás) | Addig, amíg szükséges ahhoz, hogy erre a címre ne küldjünk újra reklámot |
| Kampányok címzettjei, kézbesítési, megnyitási és kattintási adatok | A kiküldéstől számított 2 évig |
| Személyes kuponok | A kupon lejáratától vagy beváltásától számított 1 évig |
| Hűségprogram adatai | A tagság megszűnéséig vagy a hozzájárulás visszavonásáig |
| Chatbot visszaélés elleni adatai (kódolt IP-cím, üzenetszám) | Legfeljebb 30 napig |
| Weboldal-statisztika | 2 évig |
| Panaszok és a válaszok | Az Fgytv. 17/A. §-ában előírt ideig |
7. Kik férnek hozzá az adatokhoz (adatfeldolgozók)
Az adatokhoz a Fun City arra jogosult munkatársai férnek hozzá, a feladatukhoz szükséges mértékben. Az alábbi adatfeldolgozókat vesszük igénybe; ők az adatokat csak a mi utasításunk szerint, adatfeldolgozási szerződés alapján kezelhetik.
| Adatfeldolgozó | Feladat | Adatok helye |
|---|---|---|
| Supabase Inc. (USA) | Adatbázis és szerverfunkciók (foglalások, ügyfelek, kampányok, kuponok) | Az adatokat az EU-ban (Stockholm, Svédország) tároljuk |
| Resend Inc. (USA) | E-mailek kézbesítése (foglalási visszaigazolás, lemondás, hírlevél), kézbesítési, megnyitási és kattintási események | USA |
| OpenAI (USA) | Chatbot válaszai; hírlevél-szövegtervezet (személyes adat nélkül, lásd 5. pont) | USA |
| S.P.O. Marketing Kft., 4029 Debrecen, Csapó utca 26. Fsz. 1. ajtó. | A weboldal és az adminisztrációs felület (Sites Manager) fejlesztése, üzemeltetése, technikai támogatás | – |
| Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Sweden. | A weboldal tárhelye | Svédország |
A weboldal láblécében található Google Térkép betöltésekor a Google önálló adatkezelőként kap adatot (lásd a Cookie-szabályzatot).
Személyes adatot nem adunk el, és harmadik félnek saját marketingcéljára nem adunk át. Hatóság vagy bíróság részére csak jogszabályi kötelezettség alapján továbbítunk adatot.
8. Adattovábbítás az EU-n kívülre
A Resend és az OpenAI amerikai vállalat, a Supabase anyavállalata szintén az USA-ban működik. Ezekben az esetekben az adattovábbítás az Európai Bizottság EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata alapján (ha a szolgáltató a keretrendszerben tanúsítvánnyal rendelkezik), ennek hiányában az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk) alapján történik. Ezek másolatát kérésre rendelkezésére bocsátjuk.
9. Az Ön jogai
- Hozzáférés: megkérdezheti, milyen adatot kezelünk Önről, és másolatot kérhet.
- Helyesbítés: kérheti a pontatlan adat javítását.
- Törlés: kérheti adatai törlését, ha már nincs rájuk szükség, visszavonta hozzájárulását, vagy az adatkezelés jogellenes – kivéve, ha jogszabály megőrzésre kötelez.
- Korlátozás: kérheti, hogy az adatot átmenetileg csak tároljuk.
- Adathordozhatóság: a hozzájárulás vagy szerződés alapján kezelt adatait géppel olvasható formában megkaphatja.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhat. A közvetlen üzletszerzés (reklám) célú adatkezelés ellen bármikor, indoklás nélkül tiltakozhat, és ezután adatait erre a célra nem használjuk.
- Hozzájárulás visszavonása: bármikor, díjmentesen, a levelekben található leiratkozási linkkel vagy e-mailben. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Kérelmét a Funcitybowling2022@gmail.com címre vagy postán az üzlet címére küldheti. Legkésőbb egy hónapon belül válaszolunk; ez indokolt esetben további két hónappal meghosszabbodhat, amiről tájékoztatjuk. Ha kétségünk van a kérelmező személyazonosságát illetően, további adatot kérhetünk az azonosításhoz.
10. Jogorvoslat
Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, először forduljon hozzánk. Panaszt tehet a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: naih.hu
Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §); a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
11. Automatizált döntéshozatal
Olyan kizárólag automatizált döntést, amely Önre nézve joghatással járna vagy hasonlóan jelentősen érintené (GDPR 22. cikk), nem hozunk. A hírlevelek célcsoportjának kiválasztása (4. pont) egyszerű csoportosítás, amelyet a személyzet indít el.
12. Adatbiztonság
Az adatokhoz csak jelszóval védett, jogosultsághoz kötött hozzáféréssel lehet hozzáférni; a kapcsolat titkosított (HTTPS). A leiratkozási linkek egyedi, véletlenszerű azonosítót tartalmaznak, az e-mail címet nem. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
13. Sütik és helyi tárolás
A weboldalon használt böngészőtárolásról a Cookie-szabályzatban olvashat.
14. Módosítások
Ezt a tájékoztatót a változásoknak megfelelően frissítjük. A hatályos változat mindig ezen az oldalon olvasható; az utolsó módosítás dátuma az oldal tetején látható. Ha egy változás a hírlevél-feliratkozókat lényegesen érinti, e-mailben is értesítjük őket.