ADATKEZELÉSI TÁJÉKOZTATÓ – Lépésenkénti-foglalás

Utolsó frissítés: 2025. december 31.

1. BEVEZETÉS

1.1. A tájékoztató célja

Jelen Adatkezelési Tájékoztató célja, hogy átlátható információt nyújtson arról, hogyan kezeljük a személyes adatokat az asztalfoglalás során a Lépésenkénti-foglalás (a továbbiakban: „Étterem”) részére. Az Étterem a foglalások kezeléséhez a Bukio foglalási rendszert használja. A Vendégek a foglalási űrlapon keresztül adhatják meg adataikat, hogy asztalt foglaljanak az Étterembe.

1.2. Hatály, verzió

Hatályos: 2025. december 31.
Verzió: 1.0

2. ADATKEZELŐ ÉS KAPCSOLAT

2.1. Adatkezelő (Étterem) adatai

Adatkezelő neve: Lépésenkénti-foglalás
Cím: 6726 Budapest Foglalj
E-mail: hello@bukio.hu
Telefon: +36306564162

2.2. Bukio mint adatfeldolgozó

Az Étterem a foglalások technikai rögzítéséhez és kezeléséhez a Bukio foglalási rendszert veszi igénybe. A Bukio a foglalási adatok kezelése során az Étterem megbízásából adatfeldolgozóként jár el. Bukio adatvédelmi kapcsolat: privacy@bukio.hu

3. KEZELT ADATOK, CÉLOK, JOGALAPOK, MEGŐRZÉS

3.1. Foglalás rögzítése és kezelése

Kezelt adatok: név, e-mail cím, telefonszám, foglalás időpontja, létszám, foglalás státusza (pl. új/visszaigazolt/lemondott/törölt), opcionálisan „speciális kérés”.

Cél: a foglalás létrehozása, nyilvántartása, módosítása/lemondása/törlése, kapcsolattartás, a szolgáltatás teljesítése.

Jogalap: szerződéskötést megelőző lépések / szerződés teljesítése.

Megőrzés: a foglalás teljesítését követően alapértelmezetten 12 hónapig, vagy korábbi törlési kérelem esetén – a jogszabályi kivételek figyelembevételével.

3.2. „Speciális kérés” mező – különleges adatok

A „speciális kérés” mező szabad szövegű. Kérjük, lehetőleg ne adj meg egészségügyi adatot (pl. allergia, betegség) és más különleges személyes adatot. Ha a Vendég mégis megoszt ilyen információt, azt az Étterem kizárólag a foglalás teljesítéséhez szükséges mértékben kezeli.

3.3. Vendég önkiszolgáló felület (Foglalások oldal) – megtekintés és ügyintézés

Foglaláskor a rendszer foglalási azonosítót (foglalási kódot) generál. A sikeres foglalást követően a rendszer a Vendéget automatikusan a https://www.bukio.hu/foglalasok oldalra irányítja, ahol a foglalási azonosítót a rendszer beilleszti, és a foglalás adatait listázza. A Vendég itt megtekintheti a foglalás részleteit és státuszát (pl. új/visszaigazolt/lemondott/törölt).

E-mailtől független követhetőség: ez a megoldás lehetővé teszi, hogy a Vendég akkor is nyomon kövesse a foglalását, ha hibás e-mail címet adott meg, vagy az Étterem kikapcsolta az e-mail értesítéseket. Ha az e-mail értesítések be vannak kapcsolva és az e-mail cím helyes, a foglalási azonosítót a rendszer e-mailben is elküldheti.

Kezelt adatok: foglalási azonosító, foglalás adatai, valamint biztonsági naplóadatok (pl. IP-cím, böngésző/eszköz adatok) a visszaélések megelőzése érdekében.
Jogalap: szerződéskötést megelőző lépések / szerződés teljesítése, illetve jogos érdek biztonsági célból.

4. E-MAIL ÉRTESÍTÉSEK (TRANZAKCIÓS KOMMUNIKÁCIÓ)

4.1. Milyen e-maileket küldhetünk?

A foglalással kapcsolatos e-mailek tranzakciós jellegű üzenetek (nem marketing), például:

foglalási visszaigazolás
emlékeztető
visszajelzéskérés
lemondás visszaigazolása
törlés értesítése
foglalási azonosító / link megküldése (ha e-mail értesítések be vannak kapcsolva)

4.2. Éttermi beállítás: értesítések kapcsolhatósága + szolgáltatás működése

A Platform lehetőséget biztosít arra, hogy az Étterem beállítsa, küld-e a Vendégek részére foglalási visszaigazoló, emlékeztető, visszajelzéskérő, illetve lemondás/törlés értesítő e-maileket.

Fontos: az e-mail értesítések kikapcsolása nem akadályozza a foglalások rögzítését és kezelését. A sikeres foglalást követően a Vendég a https://www.bukio.hu/foglalasok oldalon (automatikus átirányítással) meg tudja tekinteni a foglalását, és követni tudja a státuszát.

4.3. Lemondás és törlés értesítők

Lemondás vagy törlés esetén a rendszer a művelet dokumentálása és átlátható kommunikáció érdekében tranzakciós jelleggel küldhet értesítést (pl. lemondás visszaigazolása, törlés értesítése). Jogalap: szerződés teljesítése, valamint jogos érdek (a foglalás státuszának igazolása, jogviták megelőzése).

4.4. Technikai kézbesítési adatok, megnyitás (és kattintás) – nem marketing cél

Az e-mail kézbesítés technikai biztosítása során az e-mail szolgáltató kezelhet eseményadatokat (pl. kézbesítési státusz, hibák, valamint megnyitási esemény és – ha az üzenet linket tartalmaz – kattintási esemény).

Ezeket az adatokat az Étterem/Bukio nem marketing célból, hanem az üzemeltetés, kézbesíthetőség és a foglalással kapcsolatos kommunikáció átláthatósága érdekében használhatja (pl. az Étterem számára látható, hogy a Vendég megnyitotta-e az üzenetet).

Az eseményadatok nem publikusak, és kizárólag az adott Étterem jogosult felhasználói (és a Bukio üzemeltetés/biztonság célból) számára érhetők el. Nem használjuk marketing célú profilozásra.

Jogalap: jogos érdek (a szolgáltatás megbízható működésének biztosítása, kézbesíthetőség, és az Étterem tájékoztatása a megnyitásról).

5. CÍMZETTEK, ADATFELDOLGOZÓK

5.1. Ki férhet hozzá az adatokhoz?

A foglalási adatokhoz az Étterem arra jogosult munkatársai férhetnek hozzá a foglalások kezeléséhez szükséges mértékben.

5.2. Bukio alvállalkozók (adatfeldolgozók) a szolgáltatás biztosításához

A Bukio a szolgáltatás nyújtásához alvállalkozókat vehet igénybe (adatfeldolgozók), különösen:

MongoDB (EU/Frankfurt) – adatbázis és adattárolás
Vercel (EU/Frankfurt futtatási környezet) – alkalmazás infrastruktúra
Twilio SendGrid – e-mail kézbesítés

A Bukio saját adatkezelési tájékoztatója a Platformon külön linken elérhető.

6. NEMZETKÖZI ADATMOZGÁS

6.1. EGT-n belüli adatkezelés

A szolgáltatás elsődlegesen az Európai Gazdasági Térség (EGT) területén, EU régióban (Frankfurt) működő szervereken fut. Az adatok tárolása és feldolgozása alapvetően az EGT-n belül történik.

6.2. EGT-n kívüli hozzáférés/adattovábbítás

Egyes szolgáltatók (pl. SendGrid/Twilio) székhelye az EU-n kívül található. Adminisztratív vagy támogatási célú hozzáférés, valamint korlátozott adattovábbítás előfordulhat az Amerikai Egyesült Államokba. Alkalmazott garanciák:

EU Bizottság által jóváhagyott általános szerződési feltételek (SCC)
Ahol alkalmazható: EU–US Data Privacy Framework tanúsítás
Kiegészítő technikai és szervezési intézkedések

Jogalap: GDPR 46. cikk (2) bekezdés c) pont – megfelelő garanciák.

7. ÉRINTETTI JOGOK ÉS KÉRELMEK

7.1. Milyen jogok illetik meg a Vendéget?

A GDPR alapján a Vendéget az alábbi jogok illetik meg:

Tájékoztatáshoz való jog (GDPR 13–14. cikk) – jelen tájékoztató ezt biztosítja
Hozzáféréshez való jog (GDPR 15. cikk) – másolat kérése a kezelt adatokról
Helyesbítéshez való jog (GDPR 16. cikk) – pontatlan adatok javítása
Törléshez való jog („elfeledtetés”) (GDPR 17. cikk) – jogszabályi feltételekkel
Adatkezelés korlátozásához való jog (GDPR 18. cikk)
Adathordozhatósághoz való jog (GDPR 20. cikk) – géppel olvasható formátumban
Tiltakozáshoz való jog (GDPR 21. cikk) – jogos érdek alapú adatkezelés esetén
Hozzájárulás visszavonása – ha az adatkezelés hozzájáruláson alapul

7.2. Kérelmek benyújtása és határidők

Elsődlegesen az Étteremhez: hello@bukio.hu
Bukio adatvédelmi kapcsolat (segítség / továbbítás): privacy@bukio.hu

A foglalási adatok tekintetében az adatkezelő az Étterem, ezért a kérelem teljesítéséről az Étterem dönt. A Bukio adatfeldolgozóként együttműködik a kérelem teljesítésében. Válaszadási határidő: a kérelem beérkezésétől számított 1 hónapon belül, amely szükség esetén további 2 hónappal meghosszabbítható (erről tájékoztatást küldünk). Díjmentesség: a joggyakorlás főszabály szerint díjmentes; nyilvánvalóan megalapozatlan vagy ismétlődő kérelmek esetén adminisztratív díj számítható fel.

8. PANASZ, JOGORVOSLAT

8.1. Felügyeleti hatóság (NAIH)

Amennyiben úgy véli, hogy adatait jogellenesen kezeljük, panasszal fordulhat a felügyeleti hatósághoz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu/

8.2. Bírósági jogérvényesítés

Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (GDPR 79. cikk).

9. ZÁRÓ RENDELKEZÉSEK

9.1. Irányadó jogszabályok

Jelen tájékoztató a következő jogszabályok alapján készült:

GDPR – Az Európai Parlament és a Tanács (EU) 2016/679 rendelete
Infotv. – 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
Ptk. – 2013. évi V. törvény a Polgári Törvénykönyvről

9.2. Módosítás

A Tájékoztató módosulhat. Lényeges változás esetén a Vendégeket megfelelő módon tájékoztatjuk. A mindenkor hatályos verzió a foglalási felületen elérhető.

🇬🇧 ENGLISH VERSION BELOW / ANGOL VERZIÓ LENT 🇬🇧

PRIVACY POLICY – Lépésenkénti-foglalás

Utolsó frissítés: 31 December 2025

1. INTRODUCTION

1.1. Purpose of this Notice

This Privacy Policy provides transparent information about how personal data is processed in connection with table reservations for Lépésenkénti-foglalás (hereinafter: the "Restaurant"). The Restaurant uses the Bukio reservation system to manage bookings. Guests can submit their details through the reservation form in order to reserve a table at the Restaurant.

1.2. Effective Date, Version

Effective: 31 December 2025
Version: 1.0

2. DATA CONTROLLER AND CONTACT

2.1. Data Controller (Restaurant) Details

Data Controller: Lépésenkénti-foglalás
Address: 6726 Budapest Foglalj
Email: hello@bukio.hu
Phone: +36306564162

2.2. Bukio as Data Processor

The Restaurant uses the Bukio reservation system for the technical recording and management of reservations. Bukio acts as a data processor on behalf of the Restaurant when processing reservation data. Bukio privacy contact: privacy@bukio.hu

3. PROCESSED DATA, PURPOSES, LEGAL BASIS, RETENTION

3.1. Recording and Managing Reservations

Data processed: name, email address, phone number, reservation date/time, party size, reservation status (e.g., new/confirmed/cancelled/deleted), optionally “special requests”.

Purpose: creating, recording, modifying/cancelling/deleting reservations, communication, and fulfilling the reservation/service.

Legal basis: steps prior to entering into a contract / performance of a contract.

Retention: by default 12 months after the reservation is fulfilled, or upon an earlier deletion request – subject to legal exceptions.

3.2. Special Requests Field – Sensitive Data

The special requests field is free-form text. Please avoid providing health-related information (e.g., allergies, medical conditions) or other special categories of personal data if possible. If a Guest does share such information, the Restaurant will process it solely to the extent necessary for fulfilling the reservation.

3.3. Guest Self-Service Portal (Reservations Page) – Viewing and Handling Reservations

When a reservation is submitted, the system generates a reservation identifier (reservation code). After a successful booking, the system automatically redirects the Guest to https://www.bukio.hu/foglalasok, where the reservation identifier is inserted by the system and the reservation is displayed. The Guest can view the reservation details and its status (e.g., new/confirmed/cancelled/deleted).

Trackable without email: this solution allows the Guest to follow the reservation even if an incorrect email address was provided or if the Restaurant has disabled email notifications. If email notifications are enabled and the email address is correct, the reservation identifier may also be sent by email.

Data processed: reservation identifier, reservation details, and security log data (e.g., IP address, browser/device information) to prevent misuse.
Legal basis: steps prior to entering into a contract / performance of a contract, and legitimate interest for security purposes.

4. EMAIL NOTIFICATIONS (TRANSACTIONAL COMMUNICATION)

4.1. What Emails May We Send?

Emails related to reservations are transactional messages (not marketing), such as:

reservation confirmation
reminder
feedback request
cancellation confirmation
deletion notification
reservation identifier / link (if email notifications are enabled)

4.2. Restaurant Settings: Notification Options + Service Operation

The Platform allows the Restaurant to configure whether to send reservation confirmation, reminder, feedback request, and cancellation/deletion notification emails to Guests.

Important: disabling email notifications does not prevent recording and managing reservations. After a successful booking, the Guest can view the reservation (via automatic redirection) at https://www.bukio.hu/foglalasok and track its status.

4.3. Cancellation and Deletion Notifications

In case of cancellation or deletion, the system may send transactional notifications (e.g., cancellation confirmation, deletion notice) for documentation purposes and transparent communication. Legal basis: performance of a contract, and legitimate interest (confirmation of reservation status, prevention of disputes).

4.4. Technical Delivery Data, Open/Click (Non-Marketing Purpose)

During technical email delivery, the email service provider may process event data (e.g., delivery status, errors, and technical open/click events).

The Restaurant/Bukio uses this data not for marketing purposes, but to support operations, deliverability, and transparency of reservation-related communication (e.g., indicating whether an email was opened).

Legal basis: legitimate interest (ensuring reliable service operation and deliverability).

5. RECIPIENTS, DATA PROCESSORS

5.1. Who May Access the Data?

Authorized employees of the Restaurant may access reservation data to the extent necessary for managing reservations.

5.2. Bukio Subcontractors (Data Processors) for Service Provision

Bukio may engage subcontractors (data processors) to provide the service, including:

MongoDB (EU/Frankfurt) – database and data storage
Vercel (EU/Frankfurt runtime) – application infrastructure
Twilio SendGrid – email delivery

Bukio's own privacy policy is available on the Platform via a separate link.

6. INTERNATIONAL DATA TRANSFERS

6.1. Processing within the EEA

The service primarily operates on servers located within the European Economic Area (EEA), in the EU region (Frankfurt). Data storage and processing fundamentally takes place within the EEA.

6.2. Access/Transfer Outside the EEA

Some service providers (e.g., SendGrid/Twilio) are headquartered outside the EU. Administrative or support access, as well as limited data transfers, may occur to the United States. Safeguards applied:

EU Commission-approved Standard Contractual Clauses (SCCs)
Where applicable: EU–US Data Privacy Framework certification
Supplementary technical and organizational measures

Legal basis: GDPR Article 46(2)(c) – appropriate safeguards.

7. DATA SUBJECT RIGHTS AND REQUESTS

7.1. What Rights Do Guests Have?

Under the GDPR, Guests are entitled to the following rights:

Right to information (GDPR Articles 13–14) – this notice fulfills this requirement
Right of access (GDPR Article 15) – request a copy of processed data
Right to rectification (GDPR Article 16) – correction of inaccurate data
Right to erasure (“right to be forgotten”) (GDPR Article 17) – subject to legal conditions
Right to restriction of processing (GDPR Article 18)
Right to data portability (GDPR Article 20) – in machine-readable format
Right to object (GDPR Article 21) – for processing based on legitimate interest
Right to withdraw consent – where processing is based on consent

7.2. Submitting Requests and Response Times

Primarily to the Restaurant: hello@bukio.hu
Bukio privacy contact (assistance / forwarding): privacy@bukio.hu

The Restaurant is the data controller for reservation data; therefore, the Restaurant decides on request fulfillment. Bukio cooperates as a data processor in fulfilling requests. Response deadline: within 1 month of receiving the request, which may be extended by an additional 2 months if necessary (you will be informed of any extension). Free of charge: exercising rights is generally free of charge; an administrative fee may be charged for manifestly unfounded or excessive (in particular repetitive) requests.

8. COMPLAINTS, LEGAL REMEDIES

8.1. Supervisory Authority (NAIH)

If you believe your data is being processed unlawfully, you may file a complaint with the supervisory authority: Hungarian National Authority for Data Protection and Freedom of Information (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11., Hungary
Mailing address: 1363 Budapest, Pf.: 9.
Phone: +36 1 391 1400
Email: ugyfelszolgalat@naih.hu
Website: https://www.naih.hu/

8.2. Judicial Remedy

Data subjects may seek judicial remedy in case of violation of their rights. Proceedings may also be brought before the court of the data subject's habitual residence or place of residence (GDPR Article 79).

9. FINAL PROVISIONS

9.1. Applicable Legislation

This notice was prepared based on the following legislation:

GDPR – Regulation (EU) 2016/679 of the European Parliament and of the Council
Hungarian Data Protection Act (Infotv.) – Act CXII of 2011 on Informational Self-Determination and Freedom of Information
Hungarian Civil Code – Act V of 2013

9.2. Amendments

This Policy may be amended. In case of material changes, Guests will be informed appropriately. The current version is always available on the reservation platform.