Adatkezelési tájékoztató

1. Adatkezelő

Adatkezelő: Mana Tabletop Kft.. Székhely: 6723 Szeged, József Attila sgt. 13. Alagsor 1.. Kapcsolat: manaszeged@gmail.com. Telefon: +36706002998.

2. Milyen adatokat kezelünk?

• asztalfoglalásnál: név, email cím, telefonszám, létszám, dátum, időpont, választott asztal és megjegyzés;
• kapcsolatfelvételnél: név, email cím és az üzenet tartalma;
• adminisztráció során: adminisztrátori Supabase Auth fiók és a műveletekhez szükséges technikai adatok.

3. Az adatkezelés célja és jogalapja

Az adatokat foglalás rögzítéséhez, egyeztetéséhez és visszaigazolásához, valamint a kapcsolatfelvételi üzenetek megválaszolásához kezeljük. Az adatkezelés jogalapja a szerződés megkötését megelőző lépések megtétele, illetve a foglalás teljesítése; az űrlapon található jelölőnégyzet a tájékoztató megismerését igazolja, nem marketing hozzájárulás.

4. Címzettek és adatfeldolgozók

Az alkalmazás a foglalási és kapcsolatfelvételi adatokat a Supabase adatbázisában tárolja. A webalkalmazás Vercel infrastruktúrán fut. Az email értesítések a Rackhost SMTP szolgáltatásán keresztül kerülnek kiküldésre. Az adatfeldolgozói, tárhely- és régióbeállításokat az adatkezelőnek a szolgáltatói szerződésekkel együtt ellenőriznie kell.

5. Megőrzési idő

A foglalási és kapcsolatfelvételi adatokat az adatkezelő a célhoz szükséges ideig, jelenlegi működési szabályként legfeljebb 1 évig őrzi, ezt követően törli vagy anonimizálja, kivéve, ha jogszabály hosszabb megőrzést ír elő. A tényleges megőrzési időt az adatkezelő könyvelőjével vagy jogi tanácsadójával véglegesíteni kell.

6. Adatbiztonság

Az admin felület hitelesített és jogosultság-ellenőrzött. Az adatbázis hozzáférését Supabase Row Level Security szabályok védik. Jelszavakat és titkos környezeti változókat nem tárolunk a forráskódban. Az adatkezelő feladata az admin fiókok, jelszavak, tokenek és szolgáltatói hozzáférések rendszeres felülvizsgálata.

7. Érintetti jogok

Az érintett kérheti a róla kezelt adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, valamint tiltakozhat az adatkezelés ellen, illetve kérheti az adathordozhatóságot az alkalmazandó jogszabályok szerint. Kérelmet a manaszeged@gmail.com címen lehet benyújtani. Az adatkezelő a kérelmet a jogszabályi határidőn belül vizsgálja meg.

8. Panasz

Ha az érintett nem kap megfelelő választ, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), vagy bírósághoz fordulhat az alkalmazandó jogszabályok szerint.