Ez a tájékoztató a cornerspub.hu weboldal és az ott elérhető szolgáltatások (asztalfoglalás, vendégfiók, hírlevél, kapcsolatfelvétel, rendezvény-ajánlatkérés, álláshirdetésre jelentkezés, jegyvásárlás) használata, valamint a vendégfiók (Fiókom) során kezelt személyes adatokról szól. A Corner’s Pub étterem vendégtéri és egyéb adatkezeléseire a 2021. december 12-én hatályba lépett belső Adatvédelmi és adatkezelési szabályzat vonatkozik; a jelen tájékoztató azt a weboldalra nézve egészíti ki.

1. Az adatkezelő

Szántó Vendéglátó és Szolgáltató Kft. (Corner’s Pub)
Székhely: 1161 Budapest, Rákosi út 114.
Cégjegyzékszám: 01 09 689136 · Adószám: 12495348-2-42
E-mail: info@cornerspub.hu · Telefon: +36 20 617 4223
Az adatkezelésért felelős személy: Szántó Krisztián ügyvezető. Adatvédelmi tisztviselőt nem alkalmazunk.

2. Milyen adatokat, miért és meddig kezelünk?

2.1 Asztalfoglalás

Adatok: név, megszólítás, e-mail-cím, telefonszám, irányítószám (önkéntes), a foglalás adatai (időpont, létszám, kért terület, alkalom), az önként megadott allergia-, étrend- és egyéb megjegyzések, a foglalás státusza és előzményei, valamint technikai adatok (IP-cím, böngésző) a visszaélések megelőzésére. Születésnap (hónap, nap): önkéntes; csak arra használjuk, hogy a születésnapodon felköszöntsünk vagy meglepetéssel készüljünk — jogalapja a megadással adott hozzájárulásod (GDPR 6. cikk (1) a)), amelyet bármikor visszavonhatsz.
Cél: a foglalás felvétele, visszaigazolása, emlékeztető küldése, az asztal biztosítása, kapcsolatfelvétel a foglalással kapcsolatban.
Jogalap: a szerződés (a foglalás) teljesítése – GDPR 6. cikk (1) b); az allergia- és étrendi adatoknál az Ön kifejezett hozzájárulása – GDPR 9. cikk (2) a) –, amelyet a mező kitöltésével ad meg, és bármikor visszavonhat.
Megőrzés: a foglalás időpontjától számított 3 évig (vendégelőzmények, lemondások, meg nem jelenés nyilvántartása), azután töröljük vagy anonimizáljuk.

2.2 Vendégnyilvántartás

A korábbi foglalásokból (ideértve a korábban használt DISH foglalási rendszerből átvett adatokat) vendégtörzset vezetünk: név, elérhetőség, látogatások száma, meg nem jelenések, a kiszolgálást segítő megjegyzések. Cél: a visszatérő vendégek gyorsabb, személyre szabott kiszolgálása és a foglalási visszaélések kiszűrése. Jogalap: jogos érdekünk – GDPR 6. cikk (1) f) –, amellyel szemben bármikor tiltakozhat. Megőrzés: az utolsó látogatástól számított 3 év.

2.3 Vendégfiók (Fiókom)

A weboldalon jelszó nélküli vendégfiókot használhat: a megadott e-mail-címére egy 6 jegyű, 10 percig érvényes, egyszer használható belépőkódot küldünk, és ezzel lép be. A fiókban az ugyanezzel az e-mail-címmel leadott asztalfoglalásait és jegyrendeléseit látja, módosíthatja a foglalásnál használt adatait, és itt fel- vagy leiratkozhat a hírlevélről.

Adatok: e-mail-cím; az Ön által megadott név, megszólítás, telefonszám, irányítószám, születésnap (hónap, nap), allergiák és étrendi igények; az utolsó belépés időpontja. Az üresen hagyott mezőket a legutóbbi foglalása vagy jegyrendelése adataival töltjük elő. A belépéshez technikai adatokat is kezelünk: a belépőkód titkosított lenyomatát, a kód kérésének IP-címét, valamint a bejelentkezett munkamenet azonosítóját, IP-címét és a böngésző típusát.
Cél: a fiók működtetése, a foglalások és jegyek áttekintése, a következő foglalás gyorsabb kitöltése, a hírlevél-beállítás kezelése, a belépéssel való visszaélések megelőzése.
Jogalap: az Ön kérésére nyújtott fiók-szolgáltatás teljesítése – GDPR 6. cikk (1) b); a születésnapnál az Ön hozzájárulása – 6. cikk (1) a); az allergia- és étrendi adatoknál az Ön kifejezett hozzájárulása – 9. cikk (2) a) –, amelyet a mező kitöltésével ad meg, és a mező törlésével bármikor visszavonhat.
Megőrzés: a belépőkódot legfeljebb 1 napig, a bejelentkezést 30 napig (a „Kilépés” gombbal azonnal megszüntethető). A fiók adatait a fiók törléséig, legfeljebb az utolsó belépéstől számított 3 évig őrizzük. A fiók törlését bármikor kérheti az info@cornerspub.hu címen; a foglalásokra és jegyrendelésekre ilyenkor is a 2.1 és a 2.7 pont szerinti megőrzés vonatkozik.

2.4 Hírlevél

Adatok: e-mail-cím, a feliratkozás időpontja és forrása (hírlevél-űrlap, vendégfiók vagy jegyvásárlás).
Cél: tájékoztatás eseményekről, programokról, ajánlatokról.
Jogalap: az Ön hozzájárulása – GDPR 6. cikk (1) a). A hozzájárulás bármikor visszavonható a levelek alján lévő leiratkozó linkkel vagy az info@cornerspub.hu címen; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Hírlevél-küldő: a hírlevelet a Brevo (Sendinblue SAS, Franciaország) rendszerén keresztül küldjük. Feliratkozáskor az e-mail-címet, a feliratkozás dátumát és forrását automatikusan átadjuk a Brevónak. A Brevo a kiküldött levelekről kézbesítési, megnyitási és kattintási statisztikát készít. Ha a levél alján leiratkozik vagy a levelet levélszemétnek jelöli, a Brevo erről automatikusan értesíti a weboldalt, és a feliratkozást nálunk is lezárjuk; ha a weboldalon vagy a vendégfiókban iratkozik le, a címet a Brevo listájáról is levesszük.
Megőrzés: a leiratkozásig; a leiratkozás tényét a hozzájárulás igazolhatósága érdekében 5 évig megőrizzük.

2.5 Kapcsolatfelvétel és rendezvény-ajánlatkérés

Adatok: név, e-mail-cím, telefonszám, cégnév (ha megadja), a rendezvény adatai, az üzenet tartalma.
Cél: a megkeresés megválaszolása, ajánlat készítése.
Jogalap: a szerződés megkötését megelőző lépések megtétele – GDPR 6. cikk (1) b) –, egyéb kérdéseknél jogos érdekünk a megkeresések megválaszolásához – 6. cikk (1) f).
Megőrzés: az ügy lezárásától számított 1 év; megrendelés esetén a szerződéses iratokkal együtt a számviteli megőrzési ideig.

2.6 Jelentkezés álláshirdetésre (Karrier)

Adatok: név, telefonszám, e-mail-cím, a megjelölt pozíció, a jelentkező által leírt tapasztalat.
Cél: a jelentkezés elbírálása, kapcsolatfelvétel.
Jogalap: az Ön hozzájárulása – GDPR 6. cikk (1) a) –, amelyet a jelentkezés elküldésével ad meg.
Megőrzés: a pozíció betöltésétől, illetve a jelentkezés elbírálásától számított 6 hónap; ezt követően töröljük, kivéve, ha külön hozzájárul ahhoz, hogy későbbi lehetőségeknél is megkeressük.

2.7 Jegyvásárlás, online fizetés

Ha a weboldalon jegyet vásárol vagy online fizet: név, e-mail-cím, telefonszám, a rendelés és a jegy adatai, számlázási adatok, a fizetési tranzakció azonosítója. A bankkártyaadatokat nem mi, hanem a fizetési szolgáltató kezeli. Jogalap: szerződés teljesítése – GDPR 6. cikk (1) b) –, a számla kiállítása és megőrzése jogi kötelezettség – 6. cikk (1) c). Megőrzés: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrizzük.

2.8 Sütik, mérés és hirdetési pixelek

A weboldal működéséhez szükséges sütiket (munkamenet, biztonsági token) hozzájárulás nélkül, jogos érdekünk alapján használjuk. A látogatottság mérésére és a hirdetéseink hatékonyságának mérésére szolgáló eszközöket (Google Tag Manager, Google Analytics 4, Google Ads konverziómérés, Meta Pixel) csak az Ön hozzájárulásával kapcsoljuk be a sütisávon (GDPR 6. cikk (1) a); Google Consent Mode v2). A választása bármikor módosítható az oldal alján a „Sütik” linkre kattintva. A sütisávon hozott döntést a böngészőjében tároljuk. Részletek a 6. pontban.

2.9 Naplózás, biztonság

A webszerver a kérésekről technikai naplót vezet (IP-cím, időpont, lekért oldal, böngésző), amelyet a szolgáltatás biztonsága és a hibák elhárítása érdekében, jogos érdekünk alapján legfeljebb 30 napig őrzünk. Emellett saját, sütik és IP-cím nélküli, anonim használati statisztikát vezetünk: hány oldalt néznek meg, hány látogató fogadja el vagy utasítja el a sütiket, és az asztalfoglalás melyik lépésénél vagy melyik mezőnél akad el a kitöltés. Ehhez csak az eseményt, az eszköz típusát (mobil/asztali) és egy oldalbetöltésenként véletlenszerűen képzett, a böngészőben nem tárolt azonosítót rögzítjük; személyes adatot (nevet, elérhetőséget, IP-címet, a mezők tartalmát) nem. Ezeket az adatokat 400 napig őrizzük.

3. Kik férnek hozzá az adatokhoz? (címzettek, adatfeldolgozók)

Az adatokat a Corner’s Pub erre jogosult munkatársai (ügyvezetés, üzletvezető, pultos és felszolgáló kollégák a foglalások kezeléséhez) ismerik meg. Adatfeldolgozóként az alábbi szolgáltatókat vesszük igénybe:

Szolgáltató	Tevékenység	Hely
Tárhely.Eu Szolgáltató Kft. (tarhely.com)	webtárhely, adatbázis, levélküldő szerver (foglalási, jegy- és belépőkód-levelek)	Magyarország (EU)
Google Ireland Ltd.	Google Tag Manager, Google Analytics 4, Google Ads (csak hozzájárulással)	EU / USA – az EU–USA adatvédelmi keretrendszer (DPF) alapján
Sendinblue SAS (Brevo)	hírlevél-küldés, a feliratkozók listája, leiratkozások kezelése	Franciaország (EU)
Meta Platforms Ireland Ltd.	Meta Pixel (csak hozzájárulással)	EU / USA – DPF
OpenFreeMap (openfreemap.org)	a Kapcsolat oldal térképcsempéi (a betöltéskor az IP-cím továbbítódik; sütit nem használ)	EU
Fizetési szolgáltató (online fizetés bevezetése esetén, a vásárlási felületen megnevezve)	kártyás fizetés lebonyolítása	EU

A kezdőlap videóját a saját szerverünkről játsszuk le, ehhez külső szolgáltatót nem veszünk igénybe. A Wolt és a Foodora rendelési felületére mutató linkek külső oldalra visznek; ott a saját adatkezelési tájékoztatójuk érvényes. Hatósági megkeresésre, jogszabályi kötelezettség alapján adatot adhatunk át az arra jogosult szerveknek.

4. Az Ön jogai

Bármikor kérheti a kezelt személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, élhet az adathordozhatósághoz való jogával, a jogos érdeken alapuló adatkezelések (vendégnyilvántartás, naplózás) ellen tiltakozhat, a hozzájáruláson alapuló adatkezelésekhez adott hozzájárulását pedig bármikor visszavonhatja. Kérelmét az info@cornerspub.hu címen vagy postán (1161 Budapest, Rákosi út 114.) nyújthatja be; legkésőbb egy hónapon belül válaszolunk. A foglalását a visszaigazoló e-mailben kapott linken saját maga is megtekintheti és lemondhatja. A vendégfiókjában az adatait maga is módosíthatja, és ott a hírlevélről is leiratkozhat.

Ha úgy ítéli meg, hogy az adatkezelés sérti a jogait, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu), vagy bírósághoz fordulhat – a per a lakóhelye szerinti törvényszék előtt is megindítható.

5. Adatbiztonság

Az adatokat jelszóval védett, naplózott rendszerben, titkosított (HTTPS) kapcsolaton keresztül kezeljük; az adatbázisról napi biztonsági mentés készül, amelyet 14 napig őrzünk. A munkatársak csak a feladatukhoz szükséges adatokhoz férnek hozzá. Adatvédelmi incidens esetén a jogszabályban előírtak szerint járunk el, és ha az Önre nézve magas kockázattal jár, Önt is tájékoztatjuk.

6. A használt sütik és tárolt adatok

Név	Cél	Típus	Élettartam
laravel_session, XSRF-TOKEN	munkamenet, az űrlapok biztonsága (CSRF-védelem)	szükséges	a böngésző-munkamenet végéig / 2 óra
corners_fiok	a vendégfiókba való bejelentkezés megjegyzése (titkosított azonosító; csak belépés után jön létre)	szükséges	30 nap
corners_consent (böngészőtároló)	a sütisávon hozott döntés megjegyzése	szükséges	törlésig
cornersDTweaks, cornersDNapszak (böngészőtároló)	a kezdőlap megjelenítési beállításai (nappali/éjszakai mód)	szükséges, nem személyes adat	törlésig
_ga, ga*, _gid	Google Analytics 4 – látogatottsági statisztika	statisztika (hozzájárulással)	legfeljebb 2 év
_gcl_au, _gcl_aw	Google Ads – konverziómérés	hirdetés (hozzájárulással)	90 nap
_fbp, _fbc	Meta Pixel – hirdetések mérése	hirdetés (hozzájárulással)	90 nap

A sütiket a böngésző beállításaiban is törölheti vagy letilthatja; a szükséges sütik letiltása esetén az asztalfoglalás és az űrlapok nem működnek.

7. Egyéb

A weboldal nem 16 éven aluliaknak szól; tudomásunkra jutó, 16 éven aluli gyermekre vonatkozó adatot a szülő kérésére törlünk. A tájékoztatót időről időre frissítjük; a mindenkor hatályos változat ezen az oldalon érhető el.

Hatályos: 2026. október 17-től. Kiadta: Szántó Vendéglátó és Szolgáltató Kft.

Adatkezelési tájékoztató