Adatkezelési Tájékoztató

1. Bevezetés és a Tájékoztató Célja

A Sushi Dragon Korlátolt Felelősségű Társaság (a továbbiakban: „Adatkezelő” vagy „Társaság”) mint a Budapest, Lomb u. 13. szám alatt nyíló Sushi Dragon étterem üzemeltetője, kiemelt figyelmet fordít az érintett természetes személyek személyes adatainak védelmére és az információs önrendelkezési jog tiszteletben tartására.

Jelen Adatkezelési Tájékoztató célja, hogy közérthető, átlátható és részletes formában tájékoztatást nyújtson az Adatkezelő által üzemeltetett előzetes nyitási weboldalon (landing page) keresztül történő e-mail cím gyűjtésről, a VIP előzetes regisztrációról, valamint a kapcsolódó adatkezelési folyamatokról, jogalapokról és az érintettek jogairól.

Az Adatkezelő az adatkezelés során maradéktalanul eleget tesz a hatályos európai uniós és magyar jogszabályi előírásoknak, különösen az alábbiaknak:

• GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról;
• Infotv.: Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
• Grtv.: A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény;
• Elker tv.: Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
• Ptk.: A Polgári Törvénykönyvről szóló 2013. évi V. törvény.

2. Az Adatkezelés Alapelvei

Az Adatkezelő kijelenti, hogy a személyes adatok kezelését a GDPR 5. cikkében meghatározott alapelvekkel teljes összhangban végzi:

• Jogszerűség, tisztességes eljárás és átláthatóság: Az adatkezelés jogszerűen és tisztességesen, valamint az érintett számára átlátható módon történik.
• Célhoz kötöttség: Személyes adatot kizárólag egyértelmű és jogszerű célból (megnyitási VIP értesítés) gyűjtünk.
• Adattakarékosság: Kizárólag a cél eléréséhez elengedhetetlenül szükséges adatokat (e-mail cím) kezeljük.
• Pontosság: Intézkedéseket teszünk a pontatlan adatok helyesbítése vagy törlése érdekében.
• Korlátozott tárolhatóság: Az adatokat csak a szükséges ideig vagy a hozzájárulás visszavonásáig tároljuk.
• Integritás és bizalmas jelleg: Megfelelő technikai és szervezési intézkedésekkel garantáljuk az adatok biztonságát.
• Elszámoltathatóság: Az Adatkezelő felelős a fentiek betartásáért, és képes igazolni a megfelelést.

3. A Kezelt Adatok Köre, Célja, Jogalapja és Időtartama

4. Adatfeldolgozók Igénybevétele és Adattovábbítás

Az Adatkezelő a személyes adatok kezelése során kizárólag olyan technikai közreműködőt (adatfeldolgozót) vesz igénybe, amely garantálja a GDPR szerinti szigorú adatbiztonsági követelmények teljesítését.

• Tárhelyszolgáltató és szerverüzemeltető:
  A weboldal és a feliratkozási adatbázis fizikai elhelyezését és technikai működését az Európai Gazdasági Térségen (EGT) belül elhelyezkedő szerverközpont biztosítja. Az adatfeldolgozó kizárólag az Adatkezelővel kötött szerződés és utasítások alapján járhat el, a személyes adatokat saját céljára nem használhatja fel.

Adattovábbítás harmadik országba: Személyes adatokat az Adatkezelő nem továbbít az Európai Unión vagy az EGT-n kívüli harmadik országba vagy nemzetközi szervezet részére.

Adatértékesítés tilalma: Az Adatkezelő kifejezetten kijelenti és szavatolja, hogy a gyűjtött e-mail címeket és egyéb adatokat harmadik személyeknek nem adja át, nem értékesíti, nem bocsátja bérbe és nem teszi hozzáférhetővé.

5. Adatbiztonsági Intézkedések

Az Adatkezelő a tudomány és technológia mindenkori állása, a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai figyelembevételével megfelelő technikai és szervezési intézkedéseket hajt végre a kockázat mértékének megfelelő szintű adatbiztonság garantálása érdekében (GDPR 32. cikk):

• Titkosított hálózati kommunikáció: A weboldal és a szerver közötti teljes adatforgalom modern SSL/TLS protokollal titkosított (HTTPS kapcsolat).
• Szerveroldali védelem: A szerveren tárolt e-mail címekhez kizárólag szigorúan korlátozott, jelszóval védett adminisztrátori hozzáférés lehetséges.
• Duplikáció-védelem: Az e-mailek ellenőrzése során az Adatkezelő szerveroldali egyediség-vizsgálatot alkalmaz, megelőzve a többszörös adatfelvitelt és az adatbázis felesleges redundanciáját.
• Védelem illetéktelen behatolás ellen: Folyamatos tűzfal- és szoftveres védelem a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés megakadályozására.

6. Az Érintettek Jogai és Érvényesítésük Módja

A GDPR III. fejezete alapján az érintett természetes személy az alábbi jogosultságokkal élhet:

6.1. Hozzáféréshez való jog (GDPR 15. cikk)

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a vonatkozó információkhoz (adatkezelés célja, kategóriák, tárolás időtartama) hozzáférést kapjon.

6.2. Helyesbítéshez való jog (GDPR 16. cikk)

Az érintett jogosult kérni a pontatlan személyes adatok indokolatlan késedelem nélküli helyesbítését vagy a hiányos adatok kiegészítését.

6.3. Törléshez való jog („elfelejtéshez való jog”, GDPR 17. cikk)

Az érintett jogosult kérni személyes adatainak törlését, amennyiben visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja, vagy ha a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték.

6.4. Az adatkezelés korlátozásához való jog (GDPR 18. cikk)

Az érintett jogosult kérni az adatkezelés korlátozását, ha vitatja a személyes adatok pontosságát, vagy ha az adatkezelés jogellenes, de az érintett ellenzi az adatok törlését.

6.5. Adathordozhatósághoz való jog (GDPR 20. cikk)

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

6.6. A hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bek.)

A hozzájárulás bármikor, korlátozás és indokolás nélkül, ingyenesen visszavonható. A hozzájárulás visszavonása történhet a kapott e-mailek alján található leiratkozási linkre kattintva, vagy a info@sushi-dragon.com címre küldött egyszerű elektronikus kérelemmel. A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Az Adatkezelő az érintetti kérelmek beérkezését követően indokolatlan késedelem nélkül, de legkésőbb 1 (egy) hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről.

7. Jogorvoslati Lehetőségek és Panasztétel

Amennyiben úgy véli, hogy a Sushi Dragon Kft. megsértette a hatályos adatvédelmi jogszabályokat, kérjük, első lépésben forduljon közvetlenül hozzánk az info@sushi-dragon.com elérhetőségen, hogy az észrevételét vagy sérelmét haladéktalanul kivizsgálhassuk és orvosolhassuk.

Bírósági jogorvoslat: Az érintett a jogainak megsértése esetén az Adatkezelővel szemben bírósághoz fordulhat. A per elbírálása a Törvényszék hatáskörébe tartozik. A per az Adatkezelő székhelye szerint illetékes Fővárosi Törvényszék előtt, vagy – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti illetékes Törvényszék előtt is megindítható.

8. Sütik (Cookie-k) és Helyi Tárolás (LocalStorage)

A landing page kizárólag a weboldal zavartalan és felhasználóbarát működéséhez elengedhetetlen, funkcionális technológiákat alkalmaz:

• Nyelvi beállítás (localStorage): Az oldal megjegyzi a látogató által kiválasztott nyelvet (HU, EN, UA, RU), hogy az újbóli betöltéskor azonnal a kívánt nyelven jelenjen meg.
• Hang beállítás (localStorage): A felhasználó által be- vagy kikapcsolt relaxációs dzen hangállapot megőrzése.

A weboldal nem használ harmadik féltől származó viselkedéskövető, profilalkotó vagy reklámcélú nyomkövető sütiket (tracking cookies).

9. Záró Rendelkezések és Hatály

Jelen Adatkezelési Tájékoztató 2026. augusztus 4. napjától hatályos.

Az Adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót a vonatkozó jogszabályok változása, illetve az adatkezelési folyamatok módosulása esetén egyoldalúan módosítsa. Az aktuális változat mindenkor elérhető a weboldal láblécében elhelyezett hivatkozásra kattintva.

Budapest, 2026.
Sushi Dragon Kft.
Adatkezelő