Adatkezelési tájékoztató

Hatályos: 2026-09-20

Jelen adatkezelési tájékoztató azt mutatja be, hogy a(z) DYNEX TESZT Vendéglátó Kft. (a továbbiakban: Adatkezelő) hogyan kezeli vendégei, ügyfelei és más érintettek személyes adatait, összhangban az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.).

1. Az adatkezelő

Adatkezelő / Szolgáltató neve: DYNEX TESZT Vendéglátó Kft.
Székhely: 1051 Budapest, Példa utca 1.
Cégjegyzékszám: 01-09-123456
Adószám: 12345678-2-42
Közösségi adószám: -
Képviselő: Teszt Elek
Weboldal: https://prod.dynex.hu

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, célhoz kötötten, az adattakarékosság elvét szem előtt tartva, pontosan, korlátozott ideig tárolva és megfelelő biztonság mellett kezeli.

3. Az egyes adatkezelési tevékenységek

Az Adatkezelő az alábbi tevékenységeket végzi (a megrendelt és aktivált funkcióktól függően). Minden tevékenységnél feltüntetjük a célt, a kezelt adatok körét, a jogalapot, a megőrzési időt és az igénybe vett adatfeldolgozó(ka)t.

3.1. Asztalfoglalás-kezelés

Cél: asztalfoglalás fogadása, visszaigazolása és kezelése (online és telefonos hangasszisztensen keresztül is).
Kezelt adatok: név, telefonszám, e-mail cím, foglalás időpontja, létszám, asztal, megjegyzés; telefonos foglalás esetén hangfelvétel/átirat.
Jogalap: szerződés teljesítése, illetve a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b)).
Megőrzési idő: a foglalás teljesülését követő ésszerű ideig, illetve a vonatkozó elévülési időig.
Adatfeldolgozó: Dynex Kft. (platform), telefonos foglalásnál a hangfeldolgozó (Vapi).

3.2. Ügyfélkapcsolat és üzenetkezelés (CRM)

Cél: kapcsolattartás, megkeresések kezelése, ügyfélkiszolgálás, vendégadatok nyilvántartása.
Kezelt adatok: név, elérhetőségek (e-mail, telefon), üzenetváltások tartalma, jegyzetek, címkék, kapcsolattartási előzmények.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), illetve a kapcsolattartáshoz fűződő jogos érdek (GDPR 6. cikk (1) f)).
Megőrzési idő: az ügyfélkapcsolat fennállásáig, majd az elévülési ideig.
Adatfeldolgozó: Dynex Kft. (platform).

3.3. Közösségi média és beérkező üzenetek (inbox)

Cél: a vendégek által közösségi csatornákon (Facebook, Instagram, TikTok, LinkedIn, Google cégprofil) küldött üzenetek, kommentek és vélemények fogadása, megválaszolása egységes beérkező üzenetek (inbox) felületen.
Kezelt adatok: a felhasználó közösségimédia-azonosítója / profilneve, az üzenet/komment/vélemény tartalma, időbélyeg.
Jogalap: az érintettel való kapcsolattartáshoz, illetve a vállalkozás jó hírnevének kezeléséhez fűződő jogos érdek (GDPR 6. cikk (1) f)).
Megőrzési idő: az ügy lezárását követő ésszerű ideig.
Adatfeldolgozó: Dynex Kft. (platform), valamint az érintett közösségimédia-szolgáltató (Meta, Google, TikTok, LinkedIn).

3.4. Hűségprogram

Cél: a hűségprogram működtetése, pontgyűjtés és -beváltás, kedvezmények nyújtása, digitális hűségkártya kiállítása.
Kezelt adatok: név, elérhetőség, pontegyenleg, szint, vásárlási/fogyasztási előzmény, kártyaazonosító.
Jogalap: a programba való jelentkezés a részvételre irányuló szerződés teljesítése (GDPR 6. cikk (1) b)); a hűségprogramhoz kapcsolódó marketingmegkeresésekhez az érintett HOZZÁJÁRULÁSA (GDPR 6. cikk (1) a)).
Megőrzési idő: a programban való részvétel idejéig, illetve a hozzájárulás visszavonásáig.
Adatfeldolgozó: Dynex Kft. (platform), digitális kártya esetén a tárca-szolgáltató (Apple / Google).

3.5. E-mail és SMS marketing

Cél: hírlevelek, akciók, promóciók és személyre szabott ajánlatok küldése e-mailben és SMS-ben.
Kezelt adatok: név, e-mail cím, telefonszám, feliratkozás állapota, megnyitási és kattintási statisztika.
Jogalap: az érintett önkéntes, kifejezett HOZZÁJÁRULÁSA (GDPR 6. cikk (1) a); a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény (Grt.) szerint).
A KÉRT HOZZÁJÁRULÁS: a feliratkozó kifejezetten hozzájárul ahhoz, hogy az Adatkezelő részére közvetlen üzletszerzési (marketing) célú e-mail és/vagy SMS üzeneteket küldjön. A hozzájárulás bármikor, ingyenesen visszavonható (leiratkozás).
Megőrzési idő: a hozzájárulás visszavonásáig (leiratkozásig).
Adatfeldolgozó: Dynex Kft. (platform), e-mail küldés esetén az e-mail szolgáltató (AWS SES / Resend).

3.6. Weboldal és űrlapok

Cél: a vendég által a weboldalon (weboldal-építővel létrehozott oldalon) vagy űrlapon megadott adatok fogadása (pl. kapcsolatfelvétel, ajánlatkérés, feliratkozás).
Kezelt adatok: az űrlapon megadott adatok (jellemzően név, e-mail, telefonszám, üzenet), valamint technikai adatok (sütik, eszköz- és használati adatok).
Jogalap: az űrlap céljától függően szerződés teljesítése (GDPR 6. cikk (1) b)), jogos érdek (f)) vagy HOZZÁJÁRULÁS (a)) - különösen a marketingcélú feliratkozás és a nem feltétlenül szükséges sütik esetén.
A KÉRT HOZZÁJÁRULÁS: az adatkezeléshez / hírlevélre való feliratkozáshoz, valamint az analitikai és marketing sütik használatához az érintett kifejezetten hozzájárul.
Megőrzési idő: az adatkezelés céljának eléréséig, illetve a hozzájárulás visszavonásáig.
Adatfeldolgozó: Dynex Kft. (platform).

3.7. Fizetés és számlázás

Cél: bankkártyás fizetés feldolgozása, számla kiállítása és megőrzése, könyvelés.
Kezelt adatok: számlázási név és cím, adószám (vállalkozás esetén), tranzakciós adatok, fizetési azonosítók. A teljes bankkártyaadatot a fizetési szolgáltató kezeli, azt az Adatkezelő nem tárolja.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)) és jogi kötelezettség (GDPR 6. cikk (1) c) - a számvitelről szóló 2000. évi C. törvény, az Áfa tv.).
Megőrzési idő: a számviteli bizonylatokat a Számv. tv. szerint 8 évig.
Adatfeldolgozó: a fizetési szolgáltató és a számlázó szolgáltató (Számlázz.hu / KBOSS.hu Kft.).
Fizetési szolgáltató (Stripe): ha az Adatkezelő a bankkártyás fizetést a Stripe szolgáltatáson keresztül fogadja el, a fizetési szolgáltató a Stripe Payments Europe, Limited (székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország).
Fizetési szolgáltató (SimplePay): ha az Adatkezelő a bankkártyás fizetést a SimplePay szolgáltatáson keresztül fogadja el, a fizetési szolgáltató a SimplePay Zrt. (székhely: 1138 Budapest, Váci út 135-139. B. ép. 5. em., cégjegyzékszám: 01-10-143303, adószám: 32835155-2-44).

3.7a. Adattovábbítási nyilatkozat a SimplePay szolgáltatáson keresztül teljesített fizetésekhez

Ha az Adatkezelő a bankkártyás fizetést a SimplePay szolgáltatáson keresztül fogadja el, az érintett a fizetés elindítása előtt az alábbi nyilatkozatot fogadja el. A nyilatkozatot és a SimplePay logóját - a vásárlói fizetési tájékoztatóra mutató hivatkozással együtt - a foglalási, illetve fizetési felület a fizetés elindítása előtt automatikusan megjeleníti, az Adatkezelő cégadataival kitöltve. A nyilatkozat elfogadása előre nem bejelölt jelölőnégyzettel történik, és a fizetés elindításának feltétele: elfogadás nélkül a fizetés nem indítható el.

Tudomásul veszem, hogy a(z) DYNEX TESZT Vendéglátó Kft. (székhely: 1051 Budapest, Példa utca 1.) adatkezelő által a(z) prod.dynex.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek a SimplePay Zrt. (székhely: 1138 Budapest, Váci út 135-139. B. ép. 5. em.), mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: név, e-mail cím, számlázási név és cím, a megrendelés azonosítója, valamint a tranzakció összege, devizaneme és időpontja. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://simplepay.hu/adatkezelesi-tajekoztatok/

A nyilatkozatban megjelölt internetcím az a fizetési elfogadóhely, amelyet az Adatkezelő a fizetési szolgáltatóval kötött egyedi szerződésében rögzített; ezt az értéket a rendszer az Adatkezelő cégadatai közül, a megadott weboldalcímből képezi, és a fizetés elindítása előtt megjelenített nyilatkozatba is ugyanezt írja be. Ha az Adatkezelő weboldalcíme a cégadatok között nincs megadva, a fenti nyilatkozatban a webcím helyén szögletes zárójeles, kitöltendő hely marad, a fizetés elindítása előtt megjelenített nyilatkozatba pedig a foglalási oldal saját internetcíme kerül. Az Adatkezelő ezt a kitöltendő helyet a weboldalcímének a cégadatai közötti megadásával szünteti meg; a jelen tájékoztató közzététele előtt ezt pótolni kell.

A fizetési szolgáltató az élesítés előtti ellenőrzés során azt is vizsgálja, hogy a nyilatkozat a kereskedő valós adataival van-e kitöltve. Ha az Adatkezelő cégneve hiányzik, a nyilatkozat valós kereskedői adatokkal nem tölthető ki, ezért a felület azt nem jeleníti meg. Az Adatkezelő ezért köteles a cégadatait (cégnév, székhely, weboldalcím) az online bankkártyás fizetés használatát megelőzően hiánytalanul megadni, és gondoskodni arról, hogy azok valósak legyenek, és a fizetési szolgáltatói szerződésében rögzített adatokkal egyezzenek.

A bankkártyás fizetést az Adatkezelő a saját nevében, saját fizetési szolgáltatói szerződése alapján fogadja el; a Dynex e körben kizárólag technikai közreműködést nyújt.

3.8. Üzleti elemzés (Business Intelligence)

Cél: értékesítési és működési adatok elemzése, előrejelzés, döntéstámogatás.
Kezelt adatok: jellemzően összesített és aggregált értékesítési, forgalmi adatok; személyes adatot az Adatkezelő törekszik anonimizált / aggregált formában kezelni.
Jogalap: a vállalkozás működésének optimalizálásához fűződő jogos érdek (GDPR 6. cikk (1) f)).
Megőrzési idő: az elemzési cél eléréséig, illetve aggregált formában korlátozás nélkül.
Adatfeldolgozó: Dynex Kft. (platform).

3.9. Időpontfoglalás (naptár)

Cél: szolgáltatásra (pl. konzultáció, rendezvény-egyeztetés, kóstoló) szóló időpont lefoglalása, visszaigazolása, emlékeztető küldése, az időpont módosítása és lemondása.
Kezelt adatok: név, e-mail cím, telefonszám, a foglalt időpont és szolgáltatás, a foglaláskor megadott megjegyzés, a foglalás állapota (visszaigazolt, áthelyezett, lemondott, meg nem jelent).
Jogalap: szerződés teljesítése, illetve a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b)).
Megőrzési idő: az időpont napjától számított elévülési időig.
Adatfeldolgozó: Dynex Kft. (platform). Ha az Adatkezelő naptár-integrációt használ, a foglalás adatai megjelennek a választott naptár- és videókonferencia-szolgáltatónál is (Google Calendar és Google Meet, illetve Zoom).

3.10. Meeting-díj és foglalási előleg

Cél: az időpontfoglaláshoz vagy asztalfoglaláshoz kapcsolódó díj, illetve előleg beszedése, a meg nem jelenés (no-show) esetén a házirend szerinti elszámolás, valamint a visszatérítés kezelése.
Kezelt adatok: a fizető neve, e-mail címe, a fizetés összege, időpontja, azonosítója és állapota, a foglalás azonosítója; számla esetén a számlázási adatok.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), a számlázás körében jogi kötelezettség (GDPR 6. cikk (1) c)).
Megőrzési idő: a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény szerint 8 évig; az egyéb fizetési adatokat az elévülési időig.
Adatfeldolgozó: a fizetési szolgáltató és a számlázó szolgáltató (KBOSS.hu Kft. / Számlázz.hu, illetve Billingo Technologies Zrt.).
Fizetési szolgáltató (Stripe): ha az Adatkezelő a bankkártyás fizetést a Stripe szolgáltatáson keresztül fogadja el, a fizetési szolgáltató a Stripe Payments Europe, Limited (székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország).
Fizetési szolgáltató (SimplePay): ha az Adatkezelő a bankkártyás fizetést a SimplePay szolgáltatáson keresztül fogadja el, a fizetési szolgáltató a SimplePay Zrt. (székhely: 1138 Budapest, Váci út 135-139. B. ép. 5. em., cégjegyzékszám: 01-10-143303, adószám: 32835155-2-44).

3.11. Webshop-rendelés

Cél: a webshopban leadott rendelés felvétele, teljesítése, a rendelés állapotáról szóló tájékoztatás, szükség esetén a szállítás megszervezése, valamint a panasz- és szavatossági ügyintézés.
Kezelt adatok: név, e-mail cím, telefonszám, szállítási és számlázási cím, a rendelés tételei és összege, a rendeléshez fűzött megjegyzés.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a számlázás és a fogyasztóvédelmi panaszkezelés körében jogi kötelezettség (GDPR 6. cikk (1) c) - a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. paragrafusa).
Megőrzési idő: a számviteli bizonylatok esetén 8 év; a fogyasztói panasz jegyzőkönyve esetén 5 év; egyebekben az elévülési idő.
Adatfeldolgozó: Dynex Kft. (platform), a fizetési és a számlázó szolgáltató.

3.12. Jegyértékesítés, jegybeolvasás és NTAK-adatszolgáltatás

Cél: rendezvényre szóló jegy értékesítése, a jegy kiküldése, a helyszíni belépéskor a jegy érvényesítése (QR-kód beolvasása), valamint a jogszabályban előírt adatszolgáltatás teljesítése.
Kezelt adatok: a vásárló neve, e-mail címe, telefonszáma, a rendelés és a jegyek adatai (rendezvény, jegytípus, darabszám, ár), a jegy egyedi azonosítója, a beolvasás időpontja és helye.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); az adatszolgáltatás körében jogi kötelezettség (GDPR 6. cikk (1) c)).
NTAK: ha az Adatkezelő a turisztikai térségek fejlesztésének állami feladatairól szóló szabályozás hatálya alá tartozó adatszolgáltatásra kötelezett, a jegyértékesítésről és a jegyérvényesítésről a jogszabályban meghatározott adattartalommal adatot szolgáltat a Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) részére. Az adatszolgáltatás jogszabályi kötelezettségen alapul, ahhoz hozzájárulás nem szükséges, és az ellen tiltakozásnak nincs helye.
Megőrzési idő: a jogszabályban előírt ideig, egyebekben az elévülési időig.
Adatfeldolgozó: Dynex Kft. (platform); az NTAK felé az adat továbbítása címzett részére történő továbbítás, nem adatfeldolgozás.

3.13. Digitális hűségkártya (mobiltárca), push- és helyalapú értesítések

Cél: a hűségkártya kiállítása a vendég mobiltárcájába (Apple Wallet / Google Wallet), a kártyán megjelenő egyenleg frissítése, valamint - ha a vendég ezt kéri - értesítés küldése a kártyán keresztül.
Kezelt adatok: név, a kártya egyedi azonosítója, pontegyenleg és szint, az eszközhöz tartozó tárca-azonosító (push-token), az értesítések kézbesítési állapota. Helyalapú értesítés esetén az Adatkezelő nem követi a vendég mozgását: a mobiltárca-alkalmazás az eszközön ellenőrzi, hogy a megadott helyszínek közelébe ért-e, és az értesítést az eszköz jeleníti meg; az Adatkezelőhöz tartózkodási hely nem érkezik.
Jogalap: a hűségprogramban való részvételre irányuló szerződés teljesítése (GDPR 6. cikk (1) b)); a MARKETINGCÉLÚ push- és helyalapú értesítésekhez az érintett kifejezett HOZZÁJÁRULÁSA (GDPR 6. cikk (1) a)).
A KÉRT HOZZÁJÁRULÁS: a vendég hozzájárul ahhoz, hogy az Adatkezelő a mobiltárcába mentett kártyán keresztül ajánlatokat, akciókat és emlékeztetőket küldjön, ideértve a megadott helyszínek közelében megjelenő értesítéseket is. A hozzájárulás bármikor visszavonható a kártya eltávolításával vagy az Adatkezelő elérhetőségein.
Megőrzési idő: a kártya érvényességéig, illetve a hozzájárulás visszavonásáig.
Adatfeldolgozó: Dynex Kft. (platform), valamint a mobiltárca-szolgáltató (Apple Inc., Google Ireland Limited).

3.14. Chatbot és AI-alapú válaszkészítés

Cél: a vendég kérdéseinek megválaszolása a weboldali vagy közösségimédia-csevegőben, illetve az Adatkezelő munkatársának segítése válaszjavaslattal.
Kezelt adatok: a beszélgetés tartalma, időbélyeg, a csatorna azonosítója, valamint minden olyan adat, amelyet a vendég a beszélgetésben önként megad (jellemzően név, elérhetőség, a megkeresés tárgya).
Jogalap: a vendégmegkeresések megválaszolásához fűződő jogos érdek (GDPR 6. cikk (1) f)), illetve ha a beszélgetés foglalásra vagy rendelésre irányul, szerződés teljesítése (GDPR 6. cikk (1) b)).
Automatizált feldolgozás: a válaszok elkészítéséhez az Adatkezelő nagy nyelvi modellt (mesterséges intelligencia) vesz igénybe. A beszélgetés tartalma ennek során a modellt üzemeltető adatfeldolgozóhoz kerül. A szolgáltató a Dynexszel kötött szerződés alapján az adatokat a modell tanítására NEM használja fel.
Kérjük, hogy a csevegőben ne adjon meg egészségügyi adatot, bankkártyaszámot, jelszót vagy más érzékeny adatot.
Megőrzési idő: a beszélgetés lezárását követő ésszerű ideig, legfeljebb 2 évig.
Adatfeldolgozó: Dynex Kft. (platform), a nyelvi modellt üzemeltető szolgáltató (OpenAI Ireland Limited, illetve az Adatkezelő által választott egyéb szolgáltató).

3.15. Telefonos hangasszisztens (Voice AI)

Cél: a beérkező telefonhívás fogadása, foglalás felvétele, gyakori kérdések megválaszolása, a hívás átadása munkatársnak.
Kezelt adatok: a hívó telefonszáma, a hívás időpontja és hossza, a beszélgetés hangfelvétele és/vagy szöveges átirata, a hívás során megadott foglalási adatok.
Jogalap: a foglalás felvétele körében szerződés teljesítése (GDPR 6. cikk (1) b)); a felvétel készítéséhez és megőrzéséhez az érintett HOZZÁJÁRULÁSA (GDPR 6. cikk (1) a)), amelyet a hívás elején elhangzó tájékoztatás után a hívás folytatásával, illetve a felkínált módon ad meg.
FONTOS: a hívás rögzítéséről a hívót a rögzítés megkezdése ELŐTT tájékoztatni kell, és biztosítani kell, hogy a felvétel nélküli ügyintézést válassza (pl. munkatárssal való beszélgetés kérésével).
Megőrzési idő: a hangfelvétel és az átirat legfeljebb 1 évig.
Adatfeldolgozó: Dynex Kft. (platform), a hangfeldolgozó szolgáltató (Vapi), valamint a beszédfelismerést és a válaszgenerálást végző szolgáltató.

3.16. WhatsApp-üzenetküldés

Cél: foglalási visszaigazolás, emlékeztető, ügyfélszolgálati válasz, illetve - külön hozzájárulás esetén - marketingüzenet küldése WhatsAppon.
Kezelt adatok: telefonszám, profilnév, az üzenetváltás tartalma és időpontja, a kézbesítés és az olvasás állapota.
Jogalap: a foglaláshoz vagy rendeléshez kapcsolódó (tranzakciós) üzenetek esetén szerződés teljesítése (GDPR 6. cikk (1) b)); a MARKETINGÜZENETEKHEZ az érintett kifejezett HOZZÁJÁRULÁSA (GDPR 6. cikk (1) a); Grt.).
Megőrzési idő: az üzenetváltás lezárását követő ésszerű ideig, legfeljebb 2 évig; marketing esetén a hozzájárulás visszavonásáig.
Adatfeldolgozó: Dynex Kft. (platform), valamint a Meta Platforms Ireland Limited (WhatsApp Business Platform).

3.17. Hirdetés, egyedi közönségek és konverziómérés

Cél: hirdetések célzása és eredményességének mérése a közösségi és keresőplatformokon, a már meglévő vendégek elérése (egyedi közönség), valamint a hirdetésből érkező érdeklődők (leadek) fogadása.
Kezelt adatok: (a) a weboldalon és a foglalási felületen a látogatáshoz és az eseményekhez (foglalás, rendelés, feliratkozás) kapcsolódó technikai adatok, hirdetési azonosítók és sütikben tárolt azonosítók; (b) egyedi közönség képzése esetén az e-mail cím és a telefonszám KIZÁRÓLAG kriptográfiai lenyomat (hash) formájában továbbítva; (c) a hirdetési űrlapon a vendég által megadott adatok.
Jogalap: az érintett kifejezett, előzetes HOZZÁJÁRULÁSA (GDPR 6. cikk (1) a), az Eht. 155. paragrafusa szerinti sütikezeléssel összhangban). Ezek az adatkezelések a nem feltétlenül szükséges sütikhez tartoznak: a hozzájárulás megadásáig a mérő- és hirdetési kódok nem futnak, egyedi közönség nem képződik.
A KÉRT HOZZÁJÁRULÁS: a vendég hozzájárul ahhoz, hogy az Adatkezelő a látogatási és vásárlási eseményeket a hirdetési platformoknak továbbítsa, és hogy elérhetőségének lenyomatát egyedi hirdetési közönség képzéséhez felhasználja.
Megőrzési idő: a hirdetési platform szabályai szerint, illetve a hozzájárulás visszavonásáig; az egyedi közönségekből az érintett kérésére törlünk.
Címzettek: Meta Platforms Ireland Limited (Facebook, Instagram), Google Ireland Limited (Google Ads, Cégprofil), TikTok Technology Limited, LinkedIn Ireland Unlimited Company. E szolgáltatók az adatok egy része tekintetében önálló adatkezelőként vagy közös adatkezelőként járnak el; erről a saját tájékoztatóikban adnak felvilágosítást.

3.18. Vélemények kezelése és online hírnév

Cél: a nyilvános platformokon (Google Cégprofil, közösségi média, értékelő oldalak) megjelenő vélemények és említések figyelése, azok megválaszolása, valamint a szolgáltatás minőségének javítása.
Kezelt adatok: a véleményező nyilvános profilneve, a vélemény tartalma, értékelése és időpontja, az általunk adott válasz.
Jogalap: a vállalkozás jó hírnevének kezeléséhez és a vendégekkel való kapcsolattartáshoz fűződő jogos érdek (GDPR 6. cikk (1) f)). Az adatokat a véleményező maga hozta nyilvánosságra az adott platformon.
Automatizált feldolgozás: a vélemények elemzéséhez és a válaszjavaslat elkészítéséhez az Adatkezelő mesterséges intelligenciát vesz igénybe; a végleges válaszról ember dönt.
Megőrzési idő: az ügy lezárását követő ésszerű ideig.
Adatfeldolgozó: Dynex Kft. (platform), az érintett platform üzemeltetője, valamint a nyelvi modellt üzemeltető szolgáltató.

3.19. Vendégszámlálás kamerával

Cél: a helyiségbe belépő és onnan távozó vendégek SZÁMÁNAK megállapítása, forgalmi csúcsok elemzése, a kapacitás és a munkaerő tervezése.
Kezelt adatok: a rendszer kizárólag a személyek SZÁMÁT és az áthaladás irányát rögzíti, összesített formában. Az Adatkezelő ebből a célból arcképet nem rögzít, arcfelismerést nem végez, és a vendéget nem azonosítja.
Jogalap: a működés tervezéséhez fűződő jogos érdek (GDPR 6. cikk (1) f)).
FONTOS: ha a helyiségben ezen felül elektronikus megfigyelőrendszer (kamera) üzemel felvétel rögzítésével, arról KÜLÖN kamerás adatkezelési tájékoztatót kell közzétenni és a bejáratnál figyelemfelhívó jelzést elhelyezni; a jelen pont nem pótolja azt.
Megőrzési idő: az összesített statisztikai adatokat az Adatkezelő korlátozás nélkül tárolhatja, mert azok személyes adatot nem tartalmaznak.
Adatfeldolgozó: Dynex Kft. (platform).

3.20. Szegmentálás és személyre szabott ajánlatok

Cél: a vendégek csoportokba sorolása (pl. visszatérő, inaktív, kiemelt fogyasztású vendég) a releváns ajánlatok kiválasztásához, valamint a marketingkommunikáció személyre szabása.
Kezelt adatok: vásárlási és foglalási előzmény, gyakoriság és összeg, kedvelt termékek, megnyitási és kattintási statisztika, hűségpont-egyenleg.
Jogalap: a marketingkommunikáció esetén az érintett HOZZÁJÁRULÁSA (GDPR 6. cikk (1) a)); a belső elemzés esetén jogos érdek (GDPR 6. cikk (1) f)).
AUTOMATIZÁLT DÖNTÉSHOZATAL: a szegmentálás nem jár az érintettre nézve joghatással vagy őt hasonlóan jelentős mértékben érintő következménnyel; az ajánlatok elfogadása önkéntes, és a szegmentálás alapján az Adatkezelő nem tagadja meg a szolgáltatást. Az érintett a jogos érdeken alapuló profilalkotás ellen bármikor tiltakozhat.
Megőrzési idő: a hozzájárulás visszavonásáig, illetve a vendégkapcsolat megszűnését követő elévülési időig.
Adatfeldolgozó: Dynex Kft. (platform).

3.21. Digitális étlap és QR-kódos felületek

Cél: az étlap (ideértve a 3D/AR megjelenítést is) elérhetővé tétele QR-kóddal, a használat mérése.
Kezelt adatok: a megtekintéshez kapcsolódó technikai adatok (eszköztípus, időbélyeg, megtekintett tételek), személyazonosításra alkalmas adat megadása nem szükséges.
Jogalap: a szolgáltatás nyújtásához és fejlesztéséhez fűződő jogos érdek (GDPR 6. cikk (1) f)); a nem feltétlenül szükséges sütikhez HOZZÁJÁRULÁS.
Megőrzési idő: a látogatottsági adatokat legfeljebb 14 hónapig.
Adatfeldolgozó: Dynex Kft. (platform).

3.22. Beszállítói és üzleti partneri kapcsolattartás

Cél: a beszállítókkal és üzleti partnerekkel való kapcsolattartás, megrendelések és árajánlatok kezelése.
Kezelt adatok: a kapcsolattartó neve, beosztása, e-mail címe, telefonszáma, a cég adatai, a megrendelések és a levelezés tartalma.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)), illetve a kapcsolattartáshoz fűződő jogos érdek (GDPR 6. cikk (1) f)), ha a kapcsolattartó nem szerződő fél.
Megőrzési idő: az üzleti kapcsolat fennállásáig, majd az elévülési időig; a számviteli bizonylatok esetén 8 év.
Adatfeldolgozó: Dynex Kft. (platform).

3.23. Panaszkezelés

Cél: a vendégpanaszok fogadása, kivizsgálása és megválaszolása.
Kezelt adatok: a panaszos neve, elérhetősége, a panasz tartalma és a válasz, a panasz jegyzőkönyve.
Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) - a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. paragrafusa).
Megőrzési idő: a panaszról felvett jegyzőkönyvet és a válasz másolati példányát 5 évig.
Adatfeldolgozó: Dynex Kft. (platform).

3.24. Munkavállalók adatai

Az Adatkezelő a munkavállalói, valamint a vele munkavégzésre irányuló egyéb jogviszonyban álló személyek adatait (így különösen a munkaidő-nyilvántartás, a beosztás, a bérszámfejtés és a belső feladatkezelés adatait) NEM a jelen tájékoztató alapján kezeli. Ezekről az adatkezelésekről az Adatkezelő KÜLÖN, munkavállalói adatkezelési tájékoztatóban (belső szabályzatban) ad tájékoztatást, amelyet a munkavállalók részére a jogviszony létesítésekor átad.

4. Hozzájárulások összefoglalása

Az Adatkezelő az alábbiakhoz kér külön, önkéntes HOZZÁJÁRULÁST (GDPR 6. cikk (1) a)):

e-mail és/vagy SMS marketing üzenetek (hírlevél, akciók) küldéséhez;
WhatsApp-marketingüzenetek küldéséhez;
a hűségprogramhoz kapcsolódó marketingmegkeresésekhez;
a mobiltárcába mentett hűségkártyán megjelenő marketing- és helyalapú értesítésekhez;
a weboldalon a nem feltétlenül szükséges (analitikai, marketing) sütik használatához;
a hirdetési platformok felé történő konverziómérés és az egyedi hirdetési közönség képzése céljából történő adattovábbításhoz;
a telefonos hangasszisztenssel folytatott beszélgetés rögzítéséhez és az arról készült átirat megőrzéséhez.

Minden hozzájárulás önkéntes, és bármikor, ingyenesen, a visszavonás előtti adatkezelés jogszerűségét nem érintve visszavonható (pl. leiratkozással vagy az Adatkezelő elérhetőségein).

5. Adatfeldolgozók (al-adatfeldolgozók)

Az Adatkezelő a szolgáltatás nyújtásához a Dynex platformot, és azon keresztül az alábbi al-adatfeldolgozókat veszi igénybe. Az al-adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő (és a Dynex mint adatfeldolgozó) utasítása szerint kezelik:

Szolgáltató	Cél	Tárolás helye	EGT-n kívüli továbbítás
Vercel Inc.	A Dynex platform teljes futtatókörnyezetének biztosítása, vagyis a felhasználói felület kiszolgálása, a szerveroldali funkciók futtatása, a tartalomkiszolgáló hálózat (CDN) üzemeltetése, továbbá az Előfizetők egyedi domainjeinek hozzáadása és ellenőrzése a Vercel REST API-n keresztül; ennek következtében a Platformra érkező valamennyi kérés és az azokban továbbított minden személyes adat áthalad a szolgáltató rendszerén.	Amerikai Egyesült Államok (a szerződő fél székhelye), a futtatás európai és egyesült államokbeli régiókban történik; a konkrét futtatási régió a forráskódból nem állapítható meg, mert a vercel.json nem tartalmaz regions beállítást.	Igen
Neon, LLC (a Databricks, Inc. kapcsolt vállalkozása)	A Platform elsődleges, PostgreSQL alapú adatbázisának üzemeltetése, amelyben a Dynex valamennyi üzleti és érintetti adata tárolásra kerül, így különösen a kontaktok, a foglalások, a beszélgetések és hívásátiratok, a hűségkártya-nyilvántartás, a munkavállalói jelenléti adatok, valamint a számlázási és pénzügyi tételek.	Európai Unió, Frankfurt (aws eu-central-1) az adatbázis-kapcsolati karakterlánc alapján; a fejlesztői és az éles környezet ugyanazt a példányt használja, ezért ez az éles régió is. A szerződő fél székhelye az Amerikai Egyesült Államok.	Igen
Google Ireland Limited / Google LLC (Firebase Authentication)	Az Előfizető munkatársainak és a Platform adminisztrátorainak bejelentkeztetése, jelszavuk biztonságos kezelése, valamint a munkamenetsütik kiállítása és minden egyes védett oldal meghívásakor történő ellenőrzése.	Európai Unió (Írország) és Amerikai Egyesült Államok; a Firebase-projekt tárolási lokációja a forráskódból nem állapítható meg.	Igen
Google Ireland Limited / Google LLC (Firebase Storage, Google Cloud Storage)	A Platformra feltöltött fájlok tárolása és kiszolgálása, ideértve a médiatár tartalmát, az űrlapokhoz csatolt dokumentumokat, a chatbot-beszélgetésekben feltöltött állományokat, a mesterséges intelligenciával generált képeket, a hűségkártyákhoz készült PDF-eket, valamint a jelenlét-nyilvántartó terminálon készített bélyegzési fényképeket.	Amerikai Egyesült Államok; a tárolóegység (bucket) régiója us-central1, ezért a feltöltött fájlok az Egyesült Államokban tárolódnak.	Igen
SimplePay Zrt.	Bankkártyás fizetés lebonyolítása, ideértve az előfizetési díjak egyszeri és ismétlődő terhelését, a visszatérítéseket, valamint a bankkártya-tokenek kezelését és törlését; amennyiben az Előfizető a saját SimplePay-fiókját összekapcsolja, a szolgáltató a vendégek által fizetett foglalási előlegeket is feldolgozza.	Magyarország (Európai Unió)	Nem
Stripe Payments Europe, Limited (Stripe, Inc.)	Bankkártyás fizetés feldolgozása az előfizetési díjak, az egyenlegfeltöltés és a kuponos vásárlások tekintetében, valamint az Előfizető saját Stripe-fiókjának összekapcsolása esetén a vendégek foglalási előlegének beszedése; a bankkártyaadatokat kizárólag a Stripe gyűjti és kezeli, azok a Dynex rendszerébe nem kerülnek be.	Írország (Európai Unió) és Amerikai Egyesült Államok	Igen
KBOSS.hu Kft. (Számlázz.hu)	Az Előfizetők és a vendégek felé kiállított számlák elkészítése a Számla Agent felületén keresztül, valamint az ehhez kapcsolódó, jogszabály által előírt adatszolgáltatás automatikus teljesítése.	Magyarország (Európai Unió)	Nem
Nemzeti Adó- és Vámhivatal (NAV Online Számla és Online Pénztárgép rendszer)	Az Előfizető saját technikai felhasználójával a NAV Online Számla rendszeréből a bejövő és kimenő számlaadatok lekérdezése, valamint az Online Pénztárgép rendszerből a pénztárgépek állapotának és adatfájljainak letöltése a könyvelési és üzleti elemző modulok számára; a Nemzeti Adó- és Vámhivatal jogszabály alapján eljáró hatóság, ezért nem minősül al-adatfeldolgozónak, a kapcsolatot a teljes átláthatóság érdekében tüntetjük fel.	Magyarország (Európai Unió)	Nem
FruitSys (Fruit Auth értékesítési rendszer)	Az Előfizető éttermi értékesítési rendszeréből (POS) származó adatok automatikus letöltése az üzleti intelligencia és az előrejelző modulok számára, ideértve az értékesítési tételeket, a raktárkészletet, a nyitott asztalokat, a receptúrákat és a pénztárgép-felhasználók listáját.	Magyarország (Európai Unió); az alapértelmezett végpont az api.fruitsys.hu, amelyet az Előfizető felülírhat, ezért a tényleges kiszolgáló helye tenantonként eltérhet.	Nem
Amazon Web Services EMEA SARL (Amazon Simple Email Service)	A Platformról kiküldött tranzakciós és marketing e-mailek továbbítása a címzettekhez, valamint a küldő domainek hitelesítésének kezelése, amennyiben a superadmin felületén az Amazon SES a kiválasztott levélküldő szolgáltató.	A küldési régió futásidőben a titkosított hitelesítőadat-tárolóból származik, ezért a forráskódból nem állapítható meg; a szolgáltatói katalógus alapértéke Frankfurt (eu-central-1). A szerződő fél székhelye Luxemburg, az anyavállalat az Amerikai Egyesült Államokban található.	Igen
Amazon Web Services EMEA SARL (Amazon Route 53)	Az Előfizető levélküldő aldomainjéhez tartozó DKIM-, SPF- és DMARC-rekordok automatikus létrehozása és karbantartása annak érdekében, hogy a kimenő levelek hitelesítetten és megbízhatóan kézbesíthetők legyenek.	Amerikai Egyesült Államok; a kliens rögzítetten az us-east-1 vezérlési régióhoz kapcsolódik.	Igen
Amazon Web Services EMEA SARL (Amazon Simple Notification Service)	Az Amazon SES kézbesítési, visszapattanási (bounce) és panasz (complaint) értesítéseinek fogadása, amelyek alapján a Platform a nem kézbesíthető és a panaszt tett címeket automatikusan letiltja a további küldésből.	A levélküldéshez választott Amazon-régió szerinti végpont, amely a forráskódból nem állapítható meg; az aláírás-ellenőrző tanúsítvány letöltése ugyanezen regionális végpontról történik.	Igen
Resend (Plus Five Five, Inc.)	A Platformról kiküldött tranzakciós és marketing e-mailek továbbítása a címzettekhez (ez az alapértelmezett levélküldő szolgáltató), a küldő domainek hitelesítésének kezelése, valamint a beérkező levelek fogadása és a Platform beszélgetéskezelőjébe történő átadása.	Amerikai Egyesült Államok	Igen
OpenAI, L.L.C. / OpenAI Ireland Limited	A Platform mesterséges intelligenciára épülő funkcióinak kiszolgálása, ideértve a weboldali és a közösségimédia-csatornákon futó chatbotot, az adminisztrátori asszisztenst, a tartalom- és képgenerálást (ideértve a felhasználó által feltöltött helyszín-, étel- és termékfotók referenciaként történő átadását a képszerkesztő modellnek), az üzleti elemzéseket, valamint a telefonos hangasszisztens válaszainak megfogalmazását, amelyet a Vapi kifejezetten az OpenAI gpt-4.1 modelljével végeztet.	Amerikai Egyesült Államok és Európai Unió (Írország)	Igen
Vapi Inc.	A telefonos hangasszisztens működtetése, ezen belül az asszisztens és a telefonszám kezelése, a bejövő hívás fogadása, a beszéd szintetizálása, valamint a hívás végén készülő jelentés, azaz a szöveges átirat és az összefoglaló átadása a Platformnak.	Amerikai Egyesült Államok	Igen
Microsoft Ireland Operations Limited / Microsoft Corporation (Azure AI Speech)	A telefonos hangasszisztenshez érkező hívások magyar nyelvű beszédfelismerése, azaz a beszéd szöveggé alakítása; a szolgáltatót a Vapi felé küldött asszisztens-konfiguráció kifejezetten megnevezi, ezért a hívó hangja a Microsoft rendszerén halad át.	A Vapi által kiválasztott Azure-régió, amely a forráskódból nem állapítható meg; a szerződéses jogviszony a Vapi és a Microsoft között áll fenn, ezért a Microsoft a Vapi al-adatfeldolgozója.	Igen
fal.ai (Features and Labels, Inc.)	Kép-, videó-, hang- és zenegenerálás a marketingtartalom-készítő modulban; a Platform a felhasználó által megfogalmazott szöveges utasítást, továbbá a fotóból induló kép- és videógenerálásnál a kezdő, illetve záró képkocka és a referencia-fotók rövid lejáratú, aláírt elérési útját küldi el a szolgáltatónak, amely a generálást a felhasználó által kiválasztott modellel végzi el.	Amerikai Egyesült Államok	Igen
Google LLC (Gemini videógeneráló modell, a fal.ai közvetítésével)	A videógenerálás alapértelmezett modelljének (Gemini Omni Flash) futtatása. A Platform a modell azonosítóját a szöveges utasítással és, fotóból induló videónál, a kiválasztott fotók rövid lejáratú, aláírt hivatkozásával együtt küldi el a fal.ai felé.	Nem állapítható meg a forráskódból, mert a modellt a fal.ai közvetíti; a Google adatfeldolgozási régiója a fal.ai és a Google közötti szerződésből ismerhető meg.	Igen
Kuaishou Technology (Kling videógeneráló modell, a fal.ai közvetítésével)	A választható Kling 3.0 Turbo videómodell futtatása. Ha a felhasználó ezt a modellt választja, a Platform a modell azonosítóját a szöveges utasítással és, fotóból induló generálásnál, a kiválasztott fotók rövid lejáratú, aláírt hivatkozásával együtt küldi el a fal.ai felé.	Nem állapítható meg a forráskódból, mert a modellt a fal.ai közvetíti; a modell eredeti fejlesztője kínai székhelyű vállalkozás.	Igen
ByteDance (Seedream képgeneráló modell, a fal.ai közvetítésével)	A választható Seedream 4.5 képmodell futtatása. Ha a felhasználó ezt a modellt választja, a Platform a modell azonosítóját a szöveges utasítással és, fotóból induló generálásnál, a kiválasztott fotók rövid lejáratú, aláírt hivatkozásával együtt küldi el a fal.ai felé.	Nem állapítható meg a forráskódból, mert a modellt a fal.ai közvetíti. A modell eredeti fejlesztője kínai székhelyű vállalkozás.	Igen
MiniMax (Hailuo videógeneráló modell, a fal.ai közvetítésével)	A választható Hailuo 2.3 Standard videómodell futtatása. Ha a felhasználó ezt a modellt választja, a Platform a modell azonosítóját a szöveges utasítással és, fotóból induló generálásnál, a kiválasztott fotók rövid lejáratú, aláírt hivatkozásával együtt küldi el a fal.ai felé.	Nem állapítható meg a forráskódból, mert a modellt a fal.ai közvetíti. A modell eredeti fejlesztője kínai székhelyű vállalkozás.	Igen
Alibaba vállalatcsoport (Wan videógeneráló modell, a fal.ai közvetítésével)	A választható Wan 3.0 Prime videómodell futtatása. Ha a felhasználó ezt a modellt választja, a Platform a modell azonosítóját a szöveges utasítással és, fotóból induló generálásnál, a kiválasztott fotók rövid lejáratú, aláírt hivatkozásával együtt küldi el a fal.ai felé.	Nem állapítható meg a forráskódból, mert a modellt a fal.ai közvetíti. A modell eredeti fejlesztője kínai székhelyű vállalkozás.	Igen
Luma AI, Inc. (Ray videógeneráló modellek, a fal.ai közvetítésével)	A választható Ray 2 és Ray 3.2 videómodellek futtatása. Ha a felhasználó ezek egyikét választja, a Platform a modell azonosítóját a szöveges utasítással és, fotóból induló generálásnál, a kiválasztott fotók rövid lejáratú, aláírt hivatkozásával együtt küldi el a fal.ai felé.	Nem állapítható meg a forráskódból, mert a modellt a fal.ai közvetíti. A szolgáltató székhelye az Amerikai Egyesült Államok.	Igen
Lightricks Ltd. (LTX videógeneráló modell, a fal.ai közvetítésével)	A választható LTX 2.5 Fast videómodell futtatása. Ha a felhasználó ezt a modellt választja, a Platform a modell azonosítóját a szöveges utasítással és, fotóból induló generálásnál, a kiválasztott fotók rövid lejáratú, aláírt hivatkozásával együtt küldi el a fal.ai felé.	Nem állapítható meg a forráskódból, mert a modellt a fal.ai közvetíti. A szolgáltató székhelye Izrael.	Igen
ElevenLabs Inc. (szövegfelolvasó modell, a fal.ai közvetítésével)	A generált videókhoz készülő narráció, azaz a szövegfelolvasás (text-to-speech) elvégzése; a Platform a fal-ai/elevenlabs/tts/turbo-v2.5 modellazonosítót küldi el a fal.ai felé.	Nem állapítható meg a forráskódból, mert a modellt a fal.ai közvetíti; az ElevenLabs Inc. székhelye az Amerikai Egyesült Államok.	Igen
CassetteAI (zenegeneráló modell, a fal.ai közvetítésével)	A generált videók háttérzenéjének elkészítése; a Platform a cassetteai/music-generator modellazonosítót küldi el a fal.ai felé.	Nem állapítható meg a forráskódból, mert a modellt a fal.ai közvetíti.	Igen
Serper.dev	A hírnévfigyelő modul keresési lekérdezéseinek futtatása a Google keresőben, a Google Places találatok között, a hírekben, valamint célzottan a Reddit és a Tripadvisor oldalain annak érdekében, hogy az Előfizető vállalkozásáról szóló nyilvános említéseket és értékeléseket összegyűjtsük.	Amerikai Egyesült Államok	Igen
Google LLC (YouTube Data API v3)	Az Előfizető vállalkozásáról szóló nyilvános YouTube-videók és az azokhoz fűzött hozzászólások figyelése a hírnévfigyelő modul kiegészítő forrásaként.	Amerikai Egyesült Államok és Európai Unió	Igen
Meta Platforms Ireland Limited (Facebook és Messenger Graph API)	Az Előfizető Facebook-oldalának kezelése, vagyis bejegyzések közzététele, a hozzászólások olvasása és megválaszolása, a Messenger-üzenetek fogadása és megválaszolása (ideértve a mesterséges intelligenciával készített automatikus válaszokat is), a hirdetések kezelése, valamint a Lead Ads űrlapkitöltések letöltése az ügyfélkapcsolati nyilvántartásba.	Írország (Európai Unió) és Amerikai Egyesült Államok	Igen
Meta Platforms Ireland Limited (Instagram Graph API)	Az Előfizető Instagram-fiókjának kezelése, vagyis bejegyzések közzététele, a hozzászólások és a közvetlen üzenetek (DM) fogadása és megválaszolása, valamint az elérési és interakciós statisztikák lekérdezése.	Írország (Európai Unió) és Amerikai Egyesült Államok	Igen
Meta Platforms Ireland Limited (Meta Conversions API)	Szerveroldali konverziójelentés küldése a sikeres asztalfoglalásokról abban az esetben, ha a vendég fizetett Meta-hirdetésre kattintva érkezett; a jelentés célja a hirdetések eredményességének mérése.	Írország (Európai Unió) és Amerikai Egyesült Államok	Igen
Meta Platforms Ireland Limited (Meta Pixel, böngészőoldali követőkód)	A Platform által kiszolgált nyilvános oldalakon, így a foglalási varázslóban és a weboldal-építővel készült oldalakon a látogatói viselkedés mérése, valamint az oldalmegtekintési, érdeklődési és vásárlási események továbbítása a Meta felé.	Írország (Európai Unió) és Amerikai Egyesült Államok	Igen
TikTok Technology Limited	Az Előfizető TikTok-fiókjának kezelése, vagyis videók közzététele a Platformról, a közzétett tartalmak statisztikáinak lekérdezése és a hozzáférési tokenek megújítása.	Írország (Európai Unió), Amerikai Egyesült Államok és egyéb harmadik országok	Igen
TikTok Technology Limited (TikTok Events API)	Szerveroldali konverziójelentés küldése a sikeres asztalfoglalásokról abban az esetben, ha a vendég fizetett TikTok-hirdetésre kattintva érkezett; a jelentés célja a hirdetések eredményességének mérése.	Írország (Európai Unió), Amerikai Egyesült Államok és egyéb harmadik országok	Igen
TikTok Technology Limited (TikTok Pixel, böngészőoldali követőkód)	A Platform által kiszolgált nyilvános oldalakon a látogatói viselkedés mérése és az események továbbítása a TikTok hirdetési rendszere felé.	Írország (Európai Unió), Amerikai Egyesült Államok és egyéb harmadik országok	Igen
LinkedIn Ireland Unlimited Company	Az Előfizető LinkedIn céges oldalának kezelése, vagyis bejegyzések, képek és videók közzététele, a hirdetési kampányok statisztikáinak lekérdezése, valamint a LinkedIn lead-űrlapokon keletkezett érdeklődői adatok szinkronizálása az ügyfélkapcsolati nyilvántartásba.	Írország (Európai Unió) és Amerikai Egyesült Államok	Igen
Google Ireland Limited (Google Cégprofil, Google Business Profile és Google OAuth 2.0)	Az Előfizető Google-cégprofiljának összekapcsolása és kezelése, ezen belül a cégadatok frissítése, bejegyzések közzététele, a vendégek által írt értékelések beolvasása és megválaszolása, valamint a profil teljesítménymutatóinak lekérdezése.	Írország (Európai Unió) és Amerikai Egyesült Államok	Igen
Google Ireland Limited (Google Analytics 4 Measurement Protocol)	Szerveroldali konverziójelentés küldése a sikeres asztalfoglalásokról abban az esetben, ha a vendég fizetett Google-hirdetésre kattintva érkezett; a jelentés célja a hirdetések eredményességének mérése.	Írország (Európai Unió) és Amerikai Egyesült Államok	Igen
Google Ireland Limited (Google Tag Manager és gtag.js)	A nyilvános oldalakon futó címkekezelő konténer és a Google Analytics 4 mérőkód betöltése, amelyen keresztül az Előfizető által beállított további mérőcímkék is aktiválódhatnak.	Írország (Európai Unió) és Amerikai Egyesült Államok	Igen
Google Ireland Limited (Google reCAPTCHA v3)	A weboldal-építővel készült oldalakon elhelyezett űrlapok automatizált visszaélések elleni védelme; a szolgáltatás a látogató viselkedése alapján pontozza a kérés kockázatát, a Platform pedig a kapott jelzőértéket ellenőrzi a szerveren.	Írország (Európai Unió) és Amerikai Egyesült Államok	Igen
Google LLC / Google Ireland Limited (Google Wallet API)	A digitális hűségkártyák kiadása és folyamatos frissítése Android rendszerű eszközökön, valamint a hűségprogram tagjainak küldött, a kártyán megjelenő értesítések kézbesítése.	Amerikai Egyesült Államok és Európai Unió	Igen
Google Ireland Limited (Google Fonts)	A weboldal-építővel készült nyilvános oldalakon és az űrlapmegjelenítőben az Előfizető által kiválasztott betűtípusok futásidejű letöltése; a betűtípus-fájlokat a látogató böngészője közvetlenül a Google szervereiről tölti le, ezért a látogató IP-címe eljut a Google-hoz.	Írország (Európai Unió) és Amerikai Egyesült Államok	Igen
Google LLC (Google Scene Viewer)	A kiterjesztett valóságra épülő digitális étlap háromdimenziós ételmodelljeinek megjelenítése Android rendszerű eszközökön, amelyhez a Platform a vendéget a Google Scene Viewer alkalmazásába irányítja át.	Amerikai Egyesült Államok	Igen
Google LLC (TensorFlow.js modelltárhely, storage.googleapis.com)	A belépésszámláló modul tartalék felismerőmodelljének letöltése abban az esetben, ha a Platform saját kiszolgálóján tárolt elsődleges modell nem tölthető be; a modellt a felhasználó böngészője tölti le közvetlenül a Google tárhelyéről.	Amerikai Egyesült Államok	Igen
Apple Inc.	Az Apple Wallet digitális hűségkártyák frissítésének jelzése az Apple Push Notification service szolgáltatáson keresztül, amely tartalom nélküli, üres értesítést küld a vendég eszközére; a kártyafájl (.pkpass) előállítása és aláírása a Platform saját kiszolgálóján, az Apple által kiadott tanúsítvánnyal történik, ezért a kártya tartalma nem jut el az Apple-höz.	Amerikai Egyesült Államok	Igen
HighLevel Inc. (GoHighLevel, LeadConnector)	A korábbi rendszerekben tárolt ügyféladatok egyszeri vagy ismételt átemelése a Dynex ügyfélkapcsolati nyilvántartásába, valamint az időpont- és foglalásforrások behúzása; az adatáramlás iránya a szolgáltatótól a Dynex felé mutat.	Amerikai Egyesült Államok	Igen
A korábbi partnerprogram exportvégpontja (Google Cloud Functions, europe-west1)	A régi hűségprogramban tárolt vendégadatok és digitális kártyarekordok egyszeri átemelése a Dynex hűségprogram-moduljába; a végpont címét és a hozzáférési tokent az üzemeltető futásidőben adja meg, azokat a Platform nem tárolja.	Európai Unió (europe-west1, Belgium) - a végpont címét a migrációt indító üzemeltető adja meg, ezért az eltérhet.	Nem
OpenStreetMap Foundation (térképcsempe-kiszolgálók)	A helyalapú értesítések és a hirdetési célterületek beállításához használt térképek háttércsempéinek megjelenítése; a csempéket a felhasználó böngészője tölti le közvetlenül az OpenStreetMap kiszolgálóiról.	Egyesült Királyság és Európai Unió (a projekt közösségi kiszolgálói)	Igen
OpenStreetMap Foundation (Nominatim geokódoló szolgáltatás)	Az üzleti intelligencia modul beszállítói térképéhez szükséges címek földrajzi koordinátákká alakítása; a lekérdezés a beszállító címét tartalmazza, vendégadatot nem továbbítunk.	Egyesült Királyság és Európai Unió	Igen
CARTO (CARTO DB, Inc.)	Az üzleti intelligencia modul beszállítói várostérképének sötét alaptérképi csempéinek megjelenítése; a csempéket a felhasználó böngészője tölti le közvetlenül a CARTO tartalomkiszolgáló hálózatáról.	Amerikai Egyesült Államok és Spanyolország	Igen
Open-Meteo	Időjárási előrejelzések és archív időjárási adatok lekérdezése a forgalomelemző és előrejelző modulokhoz; a lekérdezés kizárólag földrajzi koordinátákat és időszakot tartalmaz.	Európai Unió (Ausztria és Németország)	Nem
jsDelivr nyílt tartalomkiszolgáló hálózat	A belépésszámláló modul futtatásához szükséges ONNX Runtime WebAssembly programkönyvtár betöltése; az állományokat a felhasználó böngészője tölti le közvetlenül a hálózatról.	Globális tartalomkiszolgáló hálózat, amelynek pontos kiszolgálási helye a látogató földrajzi helyzetétől függ.	Igen
Unsplash Inc.	A hírgenerátor és a tartalomsablonok illusztrációinak megjelenítése; a képeket a Platform nem tölti le és nem tárolja, hanem közvetlen hivatkozással jeleníti meg, ezért azokat a végfelhasználó böngészője tölti le az Unsplash kiszolgálóiról.	Kanada és Amerikai Egyesült Államok	Igen
Lorem Picsum (picsum.photos) és placehold.co képhelyettesítő szolgáltatások	A weboldal-építő sablonjaiban és a bemutató adatokban szereplő ideiglenes helyettesítő képek megjelenítése; ha az Előfizető ezeket a képeket nem cseréli le a publikálás előtt, akkor a látogató böngészője a nyilvános oldalon is ezekről a kiszolgálókról tölti le őket.	Nem állapítható meg a forráskódból; mindkét szolgáltatás nyilvános, globális tartalomkiszolgáló hálózatot használ.	Igen
Icons8 LLC	A hírlevélszerkesztő közösségimédia-ikonjainak megjelenítése a kiküldött levelekben; az ikonok nem a Dynex kiszolgálójáról, hanem az Icons8 hálózatáról töltődnek le, ezért azokat a CÍMZETT levelezőprogramja tölti le, és így a címzett IP-címe, valamint a levelezőprogramjának azonosítója eljut a szolgáltatóhoz.	Amerikai Egyesült Államok	Igen
vumbnail.com bélyegképszolgáltatás	A hírlevelek videóblokkjában szereplő Vimeo-videók előnézeti képének előállítása és kiszolgálása; a bélyegképet a CÍMZETT levelezőprogramja tölti le közvetlenül a szolgáltatótól, ezért a címzett IP-címe és levelezőprogramjának azonosítója eljut hozzá.	Nem állapítható meg a forráskódból; a szolgáltatás nyilvános, szerződés nélkül igénybe vehető proxy.	Igen
Google LLC (img.youtube.com bélyegkép-kiszolgáló)	A hírlevelek videóblokkjában szereplő YouTube-videók előnézeti képének megjelenítése; a bélyegképet a CÍMZETT levelezőprogramja tölti le közvetlenül a Google kiszolgálójáról, ezért a címzett IP-címe és levelezőprogramjának azonosítója eljut a Google-hoz.	Amerikai Egyesült Államok	Igen
Az Előfizető által megadott webhook-fogadó rendszerek (tetszőleges harmadik fél)	A Platform nyilvános alkalmazásprogramozási felületén és a folyamatautomatizálási motor webhook-lépésén keresztül az Előfizető által megadott bármely internetes címre eseményértesítést küldünk; a fogadó rendszer kiválasztása és az azzal fennálló jogviszony kizárólag az Előfizető felelőssége, a Dynex a címet csak visszaélés elleni ellenőrzésnek veti alá.	Az Előfizető által megadott cím szerinti, előre nem meghatározható hely, amely az Európai Gazdasági Térségen kívül is lehet.	Igen
Az Előfizető helyi nyomtatókiszolgálója (ESC/POS nyomtatószerver)	A nyugták és a konyhai bizonylatok kinyomtatása az Előfizető által megadott című nyomtatókiszolgálón; ez jellemzően az Előfizető saját belső hálózatában működik, ezért nem önálló szolgáltató, azonban az adattovábbítás ténye miatt a teljesség kedvéért feltüntetjük.	Az Előfizető saját telephelye vagy az általa megadott hálózati cím szerinti hely.	Nem
Billingo Technologies Zrt.	Az Előfizető nevében kiállított számlák elkészítése a Billingo v3 REST API-n keresztül, ha az Előfizető a Billingót választja számlázó szolgáltatónak, valamint az ehhez kapcsolódó, jogszabály által előírt adatszolgáltatás teljesítése. A Dynex a számla vevő-adatait és tételeit továbbítja a szolgáltatónak.	Magyarország, tehát az adatkezelés az EGT területén marad.	Nem
Hetzner Online GmbH	A Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) felé irányuló adatszolgáltatás továbbítása fix kimenő IP-címről. Az NTAK csak előre bejelentett IP-címről fogad üzenetet, ezért a jegyértékesítési és jegyérvényesítési üzenetek egy dedikált, jelszóval védett továbbító (proxy) kiszolgálón haladnak át. A kiszolgáló az üzeneteket nem tárolja, csak továbbítja.	Németország (Európai Unió), tehát az adatkezelés az EGT területén marad.	Nem

Az EGT-n kívüli adattovábbítás a GDPR V. fejezete szerinti megfelelő garanciák (megfelelőségi határozat vagy az EU általános szerződési feltételei, azaz SCC) alapján történik.

6. Az adatok forrása

A személyes adatokat az Adatkezelő elsősorban közvetlenül Öntől (foglalás, rendelés, feliratkozás, üzenetváltás során), illetve a fizetés esetén a fizetési szolgáltatótól kapja.

7. Az Ön (érintett) jogai

Önt a GDPR alapján az alábbi jogok illetik meg:

Hozzáférés: tájékoztatást kérhet a kezelt adatairól.
Helyesbítés: kérheti pontatlan adatai javítását, hiányos adatai kiegészítését.
Törlés („elfeledtetés”): kérheti adatai törlését a jogszabályi korlátok között.
Korlátozás: kérheti az adatkezelés korlátozását a törvényi esetekben.
Adathordozhatóság: kérheti adatai géppel olvasható formátumban való kiadását.
Tiltakozás: tiltakozhat a jogos érdeken alapuló adatkezelés és a közvetlen üzletszerzés ellen.
Hozzájárulás visszavonása: a hozzájárulását bármikor visszavonhatja.

Jogai gyakorlását az Adatkezelő fenti elérhetőségein kezdeményezheti. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a GDPR szerinti határidőn (főszabály szerint 1 hónap) belül teljesíti.

8. Adatbiztonság

Az Adatkezelő - a Dynex platform technikai és szervezési intézkedéseire is támaszkodva - a kockázattal arányos intézkedéseket alkalmaz (titkosított adattovábbítás, hozzáférés-kezelés, naplózás, biztonsági mentés) az adatok védelme érdekében.

9. Jogorvoslat

Panaszával az Adatkezelőhöz, illetve a felügyeleti hatósághoz fordulhat:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu

Jogai megsértése esetén bírósághoz is fordulhat; a per a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

10. A tájékoztató módosítása

Az Adatkezelő jogosult a jelen tájékoztatót egyoldalúan módosítani, így különösen jogszabályváltozás vagy az adatkezelési gyakorlat változása esetén. A mindenkor hatályos verzió az Adatkezelő által közzétett helyen érhető el.