Adatkezelési tájékoztató
elektronikus megfigyelőrendszer alkalmazásával kapcsolatban
Helyszín: Pink Pistachio (1051 Budapest, Hercegprímás utca 6.)
A Hello Pink Kft., mint adatkezelő (székhely: 1051 Budapest, Hercegprímás utca 6., adószám: 32699551-2-41; a továbbiakban: „Társaság” vagy „Adatkezelő”) az Európai Parlament és a Tanács (EU) 2016/679 Rendelet („GDPR”) alapján az alábbiakban tájékoztatja a 1051 Budapest, Hercegprímás utca 6. szám alatt található Pink Pistachio üzletének (a továbbiakban: „Üzlet”) vonatkozásában a betérő látogatókat, a Társaság munkavállalóit és a Társaság szerződéses partnereinek munkavállalóit, mint érintetteket (a továbbiakban: „Érintett”) személyes adataik kezeléséről.
1. Kezelt személyes adatok köre, az adatkezelés jogalapja, az adatkezelés célja
1.1. Az Adatkezelő az elektronikus megfigyelőrendszerrel fénykép- és videórögzítést végez vagyonvédelme, az emberi élet és testi épség védelme, valamint a panaszok és megkeresések kivizsgálásának támogatása érdekében. Az Adatkezelőnek jogos érdeke fűződik ahhoz, hogy ezen védelmi funkciók és a panaszkezelés támogatása folyamatosan garantált legyen. Az Adatkezelő ezen jogos érdeke elsőbbséget élvez az Érintetteket érő esetleges korlátozásokkal szemben.
1.2. A felvételek rögzítésre kerülnek, és a rögzítéstől számított legfeljebb 30 (harminc) nap-ig kerülnek megőrzésre az Adatkezelő vonatkozó belső szabályzata és az elvégzett érdekmérlegelési teszt alapján.
1.3. Összefoglaló táblázat az adatkezelésről:
| Kezelt személyes adatok köre | Adatkezelés jogalapja | Adatkezelés célja |
| - Fénykép- és videófelvétel
- Rögzítés dátuma és időpontja |
Adatkezelő jogos érdeke
(GDPR 6. cikk (1) bekezdés f) pontja) |
Adatkezelő vagyonvédelme, az emberi élet és testi épség védelme, panaszok és megkeresések kivizsgálásának támogatása |
1.4. Egyes kameracsoportokra vonatkozó információk:
| Kamera elhelyezkedése | Kamera látószöge (megfigyelt terület) | Adatkezelés célja |
| Első pult | Fagylaltpult, bejárati ajtók, első vendégtér
|
Vagyonvédelem, élet- és testi épség védelme, panaszok és megkeresések kivizsgálásának támogatás |
| Első pult | Süteményes pult, kassza, első és középső vendégtér, kávéspult | Vagyonvédelem, élet- és testi épség védelme, panaszok és megkeresések kivizsgálásának támogatás |
| Belső pult | első és középső vendégtér, kávéspult, kassza | Vagyonvédelem, élet- és testi épség védelme, panaszok és megkeresések kivizsgálásának támogatás |
| Belső pult | hátsó vendégtér, tálalószekrény | Vagyonvédelem, élet- és testi épség védelme, panaszok és megkeresések kivizsgálásának támogatás |
| Hátsó mosogató | Hátsó mosogató | Vagyonvédelem, élet- és testi épség védelme, panaszok és megkeresések kivizsgálásának támogatás |
| Konyha | Konyha | Vagyonvédelem, élet- és testi épség védelme, panaszok és megkeresések kivizsgálásának támogatás |
2. Személyes adatok továbbítása, címzettek
2.1. Adatkezelő adatfeldolgozót az elektronikus megfigyelőrendszer üzemeltetésével kapcsolatban NEM VESZ IGÉNYBE.
2.2. Az adatokhoz a Társaság munkatársai férhetnek hozzá feladataik ellátása érdekében és az ahhoz szükséges mértékben.
2.3. A Társaság adatot harmadik félnek csak jogszabályi felhatalmazás alapján (pl. rendőrségi megkeresés) vagy az Érintett kifejezett hozzájárulásával ad ki.
3. Adatbiztonsági intézkedések
3.1. Az Adatkezelő védi a személyes adatokat különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, sérülés vagy megsemmisülés ellen.
3.2. A személyes adatok rögzítése és a megőrzési idő lejártát követő folyamatos felülírása védett informatikai környezetben történik.
4. A felvételek megismerése és visszanézése
4.1. A felvételekhez kizárólag a Társaság erre jogosultsággal rendelkező munkatársai férhetnek hozzá vagyonvédelmi és biztonsági célból.
4.2. A rögzített képfelvételt, valamint személyes adatot kezelő, vagy egyéb okból annak megismerésére jogosult személy nevét, az adatok megismerésének okát és idejét jegyzőkönyvben kell rögzíteni. Az ezen adatokat igazolható módon tartalmazó elektronikus nyilvántartás is jegyzőkönyvnek minősül. (Vagyonvédelmi törvény 31. §)
5. Automatizált döntéshozatal és profilalkotás
5.1. Az adatkezelés során automatizált döntéshozatalra, ideértve a profilalkotást is, nem kerül sor.
6. Az Érintett adatkezeléssel kapcsolatos jogai
6.1. Az Érintett kérheti az Adatkezelőtől:
a) a rá vonatkozó személyes adatokhoz való hozzáférést,
b) személyes adatainak helyesbítését, valamint
c) személyes adatainak - a kötelező adatkezelés kivételével - törlését vagy kezelésének korlátozását.
6.2. Hozzáférés joga: Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon.
Az, akinek jogát vagy jogos érdekét a fénykép- és videófelvétel, illetve más személyes adatának rögzítése érint, a rögzítésétől számított 30 (harminc) napon belül jogának vagy jogos érdekének igazolásával kérheti, hogy az adatot annak kezelője ne semmisítse meg, illetve ne törölje.
Bíróság vagy más hatóság megkeresésére a rögzített fénykép- és videófelvételt, valamint más személyes adatot a bíróságnak vagy a hatóságnak haladéktalanul meg kell küldeni. Amennyiben attól számított harminc napon belül, hogy a megsemmisítés mellőzését kérték, nem kerül sor a bírósági vagy a hatósági megkeresésre, a rögzített fénykép- és videófelvételt, valamint más személyes adatot meg kell semmisíteni, illetve törölni kell.
6.3. Helyesbítéshez való jog: Az elektronikus megfigyelőrendszer vonatkozásában a helyesbítés joga nem értelmezhető.
6.4. Törléshez való jog: Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
- a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- b) az Érintett visszavonja a GDPR 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- c) az Érintett a GDPR 21. cikk (1) bekezdése alapján hltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az Érinted a GDPR 21. cikk (2) bekezdése alapján hivatkozik az adatkezelés ellen;
d) a személyes adatokat jogellenesen kezelték; - e) a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezedség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említed, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor (gyermek hozzájárulására vonatkozó feltételek).
Az elektronikus megfigyelőrendszer által rögzített adatokat a megőrzési időn belül (30 nap) nem lehet törölni.
6.5. Adatkezelés korlátozásához való jog: Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- a) az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyed kéri azok felhasználásának korlátozását; - c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintettigényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az Érintett a GDPR 21. cikk (1) bekezdése szerint tiltakozik az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
6.6. Adathordozhatósághoz való jog: Az elektronikus megfigyelőrendszer vonatkozásában az adathordozhatósághoz való jog nem értelmezhető.
6.7. Tiltakozáshoz való jog: Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor hltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
6.8. Az Érintett joggyakorlás általános szabályai: Az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számítod egy hónapon belül tájékoztatja az Érintedett kérelme nyomán hozod intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetedségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számítod egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtoda be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri.
Az Adatkezelő az Érintett részére a tájékoztatást és intézkedést díjmentesen biztosítja. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miad – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:
a) észszerű összegű díjat számíthat fel, vagy
b) megtagadhatja a kérelem alapján történő intézkedést.
A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.
Ha az Adatkezelőnek megalapozod kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, az Érinted személyazonosságának megerősítéséhez szükséges információk nyújtását kérheh.
7. Jogérvényesítési lehetőségek
7.1. Panasszal a Társasághoz, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), vagy bírósághoz fordulhat.
7.2. Az Adatkezelő elérhetőségei:
- Név: Hello Pink Kft.
- Postacím: 1051 Budapest, Hercegprímás utca 6.
- Képviselő: Brunner Bernadett, ügyvezető
- E-mail: office (kukac) hellopink.hu
7.3. Hatóság elérhetősége (NAIH):
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím: 1363 Budapest, Pf.: 9.
- E-mail: ugyfelszolgalat@naih.hu
- Weboldal: https://naih.hu
7.4. Bírósági jogérvényesítés esetén a per az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Egy hely, ahol a gasztronómia, a design és a közösség találkozik.

