Adatvédelmi tájékoztató

Hatályos: 2026. augusztus 12.

Részletes tájékoztató az Alverique Ivory House személyesadat-kezelési gyakorlatáról, az érintetti jogokról és a GDPR szerinti garanciákról.

1. Az adatkezelő és elérhetőségei

Jelen adatvédelmi tájékoztató ismerteti, hogy az Alverique Ivory House weboldal használata, a kapcsolatfelvétel, a szolgáltatások iránti érdeklődés és az esetleges megrendelési vagy foglalási kommunikáció során milyen személyes adatok kezelése történhet. Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a magyar adatvédelmi szabályok, valamint az alkalmazandó ágazati előírások szerint kezeli.

2. Az adatkezelés alapelvei

Az adatkezelő a jogszerűség, tisztességes eljárás és átláthatóság elvét követi; az adatokat meghatározott, egyértelmű és jogszerű célból gyűjti, és azokat e célokkal össze nem egyeztethető módon nem kezeli. Csak a célhoz szükséges adatokat kezeli, törekszik azok pontosságára, a szükséges időtartamra korlátozza a megőrzést, továbbá megfelelő technikai és szervezési intézkedésekkel gondoskodik a bizalmasságról, sértetlenségről és rendelkezésre állásról.

3. A kezelt adatok köre és céljai

3.1. Kapcsolatfelvétel

Ha e-mailben, telefonon vagy a weboldalon elérhető kapcsolatfelvételi űrlapon keres meg bennünket, kezelhetjük az Ön e-mail-címét, nevét, telefonszámát, az üzenet tartalmát, a megkeresés időpontját, valamint azokat az adatokat, amelyeket Ön önkéntesen közöl. A cél a kérdés megválaszolása, a kért tájékoztatás megadása, illetve a kapcsolattartás. A jogalap a megkeresés jellegétől függően a GDPR 6. cikk (1) bekezdés b) pontja szerinti szerződéskötést megelőző intézkedés vagy a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

3.2. Foglalás, rendelési vagy szolgáltatási kommunikáció

Amennyiben a kapcsolatfelvétel asztalfoglaláshoz, rendeléshez vagy más szolgáltatás igénybevételéhez kapcsolódik, kezelhetjük a teljesítéshez szükséges azonosító és kapcsolattartási adatokat, a választott szolgáltatás részleteit, időpontokat, valamint a teljesítéshez szükséges további információkat. A jogalap a GDPR 6. cikk (1) bekezdés b) pontja. A számlázási és számviteli kötelezettségek teljesítéséhez szükséges adatok kezelése jogi kötelezettségen alapulhat.

3.3. Technikai naplóadatok

A tárhelyszolgáltató és a webszerver biztonsági, üzemeltetési és hibakeresési célból technikai adatokat naplózhat, például IP-címet, böngésző- és eszközadatokat, a kérés időpontját, a megnyitott erőforrásokat és hibakódokat. Ezek célja a weboldal biztonságos és stabil működésének biztosítása, a visszaélések megelőzése és a technikai hibák feltárása. A jogalap az adatkezelő és a felhasználók biztonságos szolgáltatáshoz fűződő jogos érdeke.

4. Kötelező vagy önkéntes adatszolgáltatás

A kapcsolatfelvételhez szükséges e-mail-cím vagy más elérhetőség megadása önkéntes, ugyanakkor enélkül előfordulhat, hogy a megkeresést nem tudjuk megválaszolni. Kérjük, ne küldjön olyan különleges adatot vagy más személyre vonatkozó információt, amely a megkeresés céljához nem szükséges.

5. Adatmegőrzési idők

A kapcsolatfelvételi adatokat alapvetően a megkeresés lezárásáig, illetve az esetleges jogi igények érvényesíthetőségéhez szükséges ideig őrizzük meg. Szerződéses kapcsolat esetén az adatokat a szerződés teljesítéséhez, jogi igényekhez, valamint a számviteli és adózási kötelezettségekhez szükséges időtartamban kezeljük. A technikai naplóadatokat a biztonsági és üzemeltetési célhoz igazodó, arányos időtartamig őrizzük meg. Ha egy adat kezelésére több megőrzési kötelezettség vonatkozik, a hosszabb, jogszerűen indokolt időtartamot alkalmazzuk.

6. Adatfeldolgozók és adattovábbítás

Az adatkezelő a weboldal működtetéséhez tárhely-, informatikai, e-mail- vagy más szolgáltatót vehet igénybe adatfeldolgozóként. Az adatfeldolgozók kizárólag dokumentált utasításaink alapján, megfelelő titoktartási és adatbiztonsági kötelezettségek mellett járhatnak el. Személyes adatot harmadik fél részére csak megfelelő jogalappal, jogszabályi kötelezettség esetén vagy az érintett érvényes hozzájárulásával továbbítunk.

Az adatkezelő törekszik arra, hogy a személyes adatok kezelése az Európai Gazdasági Térségen belül történjen. Ha mégis harmadik országba vagy nemzetközi szervezet részére történne továbbítás, arra csak a GDPR V. fejezetének megfelelő garanciák mellett kerülhet sor, például megfelelőségi határozat, megfelelő garanciák vagy más jogszerű továbbítási mechanizmus alkalmazásával.

7. Adatbiztonság

Az adatkezelő kockázatarányos technikai és szervezési intézkedéseket alkalmaz. Ide tartozhat a hozzáférések korlátozása, jogosultságkezelés, rendszeres frissítés és mentés, naplózás, biztonságos kommunikáció, a szükségtelen adatok csökkentése, valamint az adatkezelésben részt vevő személyek megfelelő tájékoztatása. Egyetlen elektronikus rendszer sem garantálható teljesen kockázatmentesnek, ezért az intézkedéseket a technológia fejlődéséhez és a kockázatokhoz igazítjuk.

8. Az érintettek jogai

Ön jogosult tájékoztatást és hozzáférést kérni a kezelt személyes adataihoz, kérheti a pontatlan adatok helyesbítését, bizonyos feltételek mellett az adatok törlését vagy az adatkezelés korlátozását, továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ha az adatkezelés hozzájáruláson alapul, a hozzájárulás bármikor visszavonható, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét. A GDPR feltételeinek fennállása esetén joga lehet az adathordozhatósághoz is.

A kérelmeket az info@alveriqueivoryhouse.com címen fogadjuk. A kérelem teljesítéséhez szükség esetén és arányos módon kérhetjük a személyazonosság megerősítését. A kérelmekre főszabály szerint a GDPR szerinti határidőn belül válaszolunk. Nyilvánvalóan megalapozatlan vagy túlzó, különösen ismétlődő kérelmek esetén a GDPR által megengedett módon díjat számíthatunk fel vagy megtagadhatjuk az intézkedést.

9. Automatizált döntéshozatal és profilalkotás

A weboldal jelenlegi működése során nem alkalmazunk olyan kizárólag automatizált döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené. Ha ez a jövőben megváltozik, a vonatkozó tájékoztatást előzetesen frissítjük.

10. Sütik és helyi tárolás

A weboldal sütikre és hasonló technológiákra vonatkozó részletes szabályait a külön Süti tájékoztató tartalmazza. A jelenlegi helyi weboldal működéséhez nem kapcsolódik külső reklám- vagy analitikai szolgáltatás; amennyiben a jövőben ilyen technológiát vezetünk be, az alkalmazandó hozzájárulási és tájékoztatási követelményeket teljesítjük.

11. Panasz és jogorvoslat

Ha úgy ítéli meg, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, kérjük, először vegye fel velünk a kapcsolatot, hogy a kérdést kivizsgálhassuk. Emellett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH). A Hatóság címe: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu. Az érintett bírósági jogorvoslatot is igénybe vehet a GDPR és a magyar jog szerint.

12. A tájékoztató módosítása

Az adatkezelési folyamatok, a weboldal funkciói vagy a jogszabályi környezet változása miatt a tájékoztatót időről időre módosíthatjuk. A lényeges változásokat a weboldalon egyértelműen jelezzük. A mindenkor hatályos változat ezen az oldalon érhető el.

13. A személyes adatok forrása és az adatok pontossága

A személyes adatok elsődleges forrása maga az érintett: Ön akkor ad meg adatot, amikor kapcsolatba lép velünk, foglalással, rendeléssel vagy szolgáltatással kapcsolatban információt kér, illetve amikor valamely jogát gyakorolja. Kivételesen jogszerűen kaphatunk adatot olyan személytől is, aki az Ön nevében jár el. Ilyen esetben az adatkezelést a közölt célhoz és a szükséges adatkörhöz korlátozzuk. Kérjük, hogy harmadik személy adatát csak megfelelő felhatalmazással adja meg.

Az adatkezelő ésszerű intézkedéseket tesz a kezelt adatok pontosságának biztosítására. Ha tudomást szerez arról, hogy valamely adat pontatlan vagy megváltozott, kérjük, jelezze azt az adatkezelő elérhetőségein. A helyesbítési kérelem teljesítése során – ha az adatot korábban címzett részére továbbítottuk – a GDPR által előírt esetekben a címzettet is tájékoztatjuk a helyesbítésről, törlésről vagy korlátozásról.

14. Jogos érdeken alapuló adatkezelés

Ha az adatkezelés jogalapja jogos érdek, az adatkezelő az adatkezelés megkezdése előtt mérlegeli a saját vagy harmadik személy jogos érdekét, az adatkezelés szükségességét, valamint az érintett érdekeit, alapvető jogait és szabadságait. Jogos érdek lehet például az informatikai rendszer biztonságának fenntartása, a visszaélések megelőzése, a megkeresések dokumentálása, a jogi igények előterjesztése vagy védelme, valamint az ügyfélkommunikáció megfelelő kezelése.

Az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az adatkezelő a személyes adatokat nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos ok indokolja, amely elsőbbséget élvez az érintett érdekeivel, jogaival és szabadságaival szemben, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.

15. Hozzájáruláson alapuló adatkezelés

Ha valamely jövőbeli funkció, nem szükséges süti, marketingkommunikáció vagy más adatkezelés hozzájárulást igényel, azt csak egyértelmű és megfelelő tájékoztatást követően kérjük. A hozzájárulás megtagadása vagy visszavonása nem járhat olyan hátránnyal, amely a hozzájárulás önkéntességét kiüresítené. A visszavonás nem érinti a korábbi, hozzájárulás alapján végzett adatkezelés jogszerűségét.

16. Közvetlen üzletszerzés és elektronikus marketing

Jelenleg a weboldal kapcsolatfelvételi űrlapjának célja nem hírlevél-feliratkozás és nem marketingprofil létrehozása. Ha a jövőben hírlevelet vagy elektronikus direkt marketinget vezetünk be, azt elkülönített, megfelelő jogalapon kezeljük, egyértelmű leiratkozási lehetőséget biztosítunk, és a marketingcélú adatkezelést nem kapcsoljuk össze szükségtelenül a szolgáltatás igénybevételével.

17. Gyermekek és kiskorúak adatai

A weboldal nem gyermekeknek szánt online szolgáltatás, és nem törekszünk kiskorúak személyes adatainak tudatos gyűjtésére. Ha a szolgáltatás igénybevételével kapcsolatban kiskorú adata kerül kezelésre, azt csak a szükséges mértékben, a vonatkozó jogszabályok és a törvényes képviselő jogainak figyelembevételével kezeljük. Ha tudomásunkra jut, hogy szükségtelenül vagy megfelelő jogalap nélkül kezeltünk gyermekre vonatkozó adatot, megtesszük a szükséges intézkedéseket annak törlésére vagy jogszerű rendezésére.

18. Adatvédelmi incidensek

Adatvédelmi incidensnek minősülhet a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés. Az adatkezelő az észlelt incidenst kivizsgálja, dokumentálja, értékeli annak kockázatát, és a GDPR feltételei szerint szükség esetén értesíti a felügyeleti hatóságot. Ha az incidens valószínűsíthetően magas kockázattal jár az érintett jogaira és szabadságaira nézve, az érintettet is indokolatlan késedelem nélkül tájékoztatjuk, kivéve, ha a GDPR szerinti kivétel alkalmazható.

19. Címzettek, hatósági megkeresések és jogi igények

Az adatokhoz az adatkezelőn belül csak azok férhetnek hozzá, akiknek feladataik ellátásához erre szükségük van. Hatóság, bíróság vagy más jogosult szerv részére személyes adatot kizárólag megfelelő jogalap és hatáskör fennállása esetén adunk át. Az adatkezelő a jogi igények érvényesítéséhez vagy védelméhez szükséges adatokat a vonatkozó elévülési és eljárási szabályok figyelembevételével kezelheti.

20. Az érintetti kérelmek kezelése

A kérelmeket közérthető módon, indokolatlan késedelem nélkül kezeljük. Ha a kérelem összetettsége vagy a kérelmek száma indokolja, a GDPR lehetővé teszi a válaszadási határidő meghosszabbítását; ilyen esetben a határidőn belül tájékoztatjuk az érintettet a hosszabbításról és annak okáról. Ha nem teszünk intézkedést a kérelem nyomán, ennek okáról, valamint a panasz és bírósági jogorvoslat lehetőségéről is tájékoztatást adunk.