GDPR

ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. július 1. napjától

1. Purpose of the privacy notice

A jelen Adatkezelési Tájékoztató célja, hogy ismertesse a www.themagic2.hu weboldalt üzemeltető Magic Empire Kft. (a továbbiakban: Adatkezelő) által végzett adatkezelési tevékenységeket, valamint tájékoztatást nyújtson a weboldal látogatói, az online ajándékutalvány-vásárlók, az asztalfoglalást kezdeményező személyek, a kapcsolatfelvételi űrlapot használók és a hírlevélre feliratkozók személyes adatainak kezeléséről.

Az Adatkezelő kiemelt figyelmet fordít a személyes adatok védelmére, valamint arra, hogy adatkezelési tevékenysége minden tekintetben megfeleljen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek, valamint a mindenkor hatályos magyar és európai uniós jogszabályoknak.

Az Adatkezelő kizárólag a jogszabályokban meghatározott célból, a szükséges mértékben és ideig kezeli a személyes adatokat.

Az Adatkezelő biztosítja, hogy a személyes adatok kezelése során érvényesüljenek a jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg alapelvei.

2.Az adatkezelő adatai

Cégnév:
Magic Empire Korlátolt Felelősségű Társaság

Rövidített cégnév:
Magic Empire Kft.

Székhely:
1065 Budapest, Hajós utca 25.

Cégjegyzékszám:
Cg. 01-09-342499

Adószám:
26745677-2-42

E-mail:
info@themagic.hu

Telefonszám:
+36 30 984 9009

Weboldal:
www.themagic2.hu

3.Az adatkezelés során alkalmazott alapelvek

Az Adatkezelő a személyes adatok kezelése során különösen az alábbi alapelveket alkalmazza:

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötött adatkezelés;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.

Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az adatkezelés céljának megvalósításához szükségesek, és csak a szükséges ideig őrzi meg azokat.

4.Az adatkezelés jogszabályi háttere

Az Adatkezelő adatkezelési tevékenységére különösen az alábbi jogszabályok irányadók:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
• 1. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról; 

• 1. évi V. törvény a Polgári Törvénykönyvről;

• 1. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;

• 1. évi XLVIII. törvény a gazdasági reklámtevékenységről;

• 1. évi C. törvény a számvitelről 

• 1. évi CXXVII. törvény az általános forgalmi adóról;
     
     valamint a mindenkor hatályos magyar és európai uniós adatvédelmi jogszabályok.

5. Az adatkezelés hatálya

Jelen Adatkezelési Tájékoztató kiterjed a www.themagic2.hu weboldalon végzett valamennyi adatkezelési tevékenységre, így különösen:

• a weboldal látogatására;
• a kapcsolatfelvételi űrlap használatára;
• az online ajándékutalvány vásárlására;
• az elektronikus fizetések lebonyolítására;
• a hírlevél-feliratkozásra;
• a marketing célú adatkezelésekre;
• a statisztikai és analitikai adatkezelésekre;
• a cookie-k alkalmazására;
• az online asztalfoglalás során megvalósuló adatkezelésekre;
• az ügyfélszolgálati kommunikációra;
• a jogszabályi kötelezettségek teljesítéséhez szükséges adatkezelésekre.

6. Az egyes adatkezelések részletes ismertetése

6.1 A weboldal látogatása során megvalósuló adatkezelés

Adatkezelés célja

A weboldal megfelelő működésének biztosítása, az informatikai rendszer biztonságának fenntartása, a visszaélések megelőzése, valamint a weboldal működésének technikai biztosítása.

Kezelt adatok köre

• IP-cím
• böngésző típusa és verziója
• operációs rendszer
• megtekintett oldalak
• látogatás időpontja
• hivatkozó oldal
• munkamenet-azonosító
• technikai naplóadatok

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke.

Adatkezelés időtartama

A technikai naplóállományok legfeljebb 30 napig kerülnek megőrzésre, kivéve, ha jogszabály vagy biztonsági esemény ennél hosszabb megőrzést indokol.

6.2 Kapcsolatfelvételi űrlap

Adatkezelés célja

A Felhasználó megkeresésének megválaszolása, kapcsolatfelvétel és ügyintézés.

Kezelt adatok köre

• név
• e-mail cím
• telefonszám (amennyiben megadásra kerül)
• üzenet tartalma
• beküldés időpontja

Adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.

Adatkezelés időtartama

Az ügy lezárását követő legfeljebb 1 év.

6.3 E-mailes kapcsolatfelvétel

Amennyiben a Felhasználó közvetlenül e-mailben veszi fel a kapcsolatot az Adatkezelővel, az Adatkezelő a válaszadáshoz szükséges személyes adatokat kezeli.

Kezelt adatok

• név
• e-mail cím
• telefonszám (ha szerepel)
• levél tartalma
• csatolmányok
• kommunikáció időpontja

Jogalap

GDPR 6. cikk (1) bekezdés b) pont vagy f) pont.

Megőrzési idő

Az ügy lezárását követő legfeljebb 5 év.

6.4 Telefonos kapcsolatfelvétel

Amennyiben a Felhasználó telefonon veszi fel a kapcsolatot az Adatkezelővel, az Adatkezelő a kommunikáció lebonyolításához szükséges adatokat kezeli.

Kezelt adatok

• telefonszám
• név (ha közlésre kerül)
• beszélgetés során megadott adatok

Az Adatkezelő telefonbeszélgetést kizárólag külön tájékoztatás esetén rögzít.

Jogalap

GDPR 6. cikk (1) bekezdés b) vagy f) pont.

6.5 Online ajándékutalvány vásárlása

Az Adatkezelő az ajándékutalvány megvásárlásához szükséges személyes adatokat kezeli.

Kezelt adatok

• név
• számlázási név
• számlázási cím
• e-mail cím
• telefonszám
• megrendelt ajándékutalvány értéke
• rendelési azonosító
• fizetési státusz
• számlaadatok

Adatkezelés célja

• szerződés teljesítése
• fizetés lebonyolítása
• elektronikus számla kiállítása
• ügyfélszolgálat
• jogszabályi kötelezettségek teljesítése

Jogalap

GDPR 6. cikk (1) bekezdés b) pont.

A számlázással kapcsolatos adatok kezelése esetén:

GDPR 6. cikk (1) bekezdés c) pont.

Megőrzési idő

A számviteli bizonylatokra vonatkozó jogszabályok alapján 8 év.

6.6 Online fizetés (SimplePay)

Az online bankkártyás fizetés lebonyolítását a SimplePay rendszere biztosítja.

A bankkártyaadatok az Adatkezelőhöz nem jutnak el.

A fizetési művelet során kizárólag a tranzakció teljesítéséhez szükséges adatok kerülnek továbbításra a fizetési szolgáltató részére.

Az adatkezelés részletes szabályait a SimplePay saját adatkezelési tájékoztatója tartalmazza.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont.

6.7 Elektronikus számlázás

Az Adatkezelő az elektronikus számlák kiállításához a Számlázz.hu rendszerét veszi igénybe.

A számlakiállításhoz szükséges személyes adatok továbbításra kerülnek a Számlázz.hu részére.

Kezelt adatok

• név
• számlázási cím
• e-mail cím
• vásárlás adatai
• adószám (jogi személy esetén)

Jogalap

GDPR 6. cikk (1) bekezdés c) pont.

Megőrzési idő

8 év.

6.8 Hírlevélre történő feliratkozás

Az Adatkezelő lehetőséget biztosít a Felhasználók számára hírlevélre történő feliratkozásra annak érdekében, hogy tájékoztatást kapjanak a The Magic II étterem újdonságairól, rendezvényeiről, akcióiról, ajánlatairól és egyéb marketing célú kommunikációról.

Kezelt adatok köre

• név (amennyiben megadásra kerül)
• e-mail cím
• feliratkozás időpontja
• IP-cím
• feliratkozás ténye
• leiratkozás időpontja

Adatkezelés célja

• elektronikus hírlevelek küldése;
• marketingkommunikáció;
• akciókról és eseményekről történő tájékoztatás.

Adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása.

Adatkezelés időtartama

A hozzájárulás visszavonásáig vagy a hírlevélről történő leiratkozásig.

A hírlevélről történő leiratkozás bármikor, díjmentesen lehetséges a hírlevelek alján található leiratkozó hivatkozás segítségével vagy az Adatkezelő részére küldött elektronikus levél útján.

6.9 Google Analytics 4

A weboldal a Google Analytics 4 szolgáltatást használja a weboldal használatának elemzésére és statisztikai adatok készítésére

A szolgáltatás sütik és egyéb technológiák segítségével gyűjt információkat a weboldal használatáról.

Kezelt adatok köre

• IP-cím (rövidített formában)
• eszköz típusa
• operációs rendszer
• böngésző típusa
• megtekintett oldalak
• munkamenetek száma
• események
• kattintások
• weboldalon eltöltött idő
• hozzávetőleges földrajzi hely
• forgalmi források

Adatkezelés célja

• weboldal használatának elemzése;
• statisztikák készítése;
• felhasználói élmény javítása;
• weboldal fejlesztése.

Adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.

Adatkezelés időtartama

A Google Analytics beállításainak megfelelő megőrzési idő.

6.10 Google Tag Manager

A weboldal a Google Tag Manager szolgáltatást használja különböző mérőkódok és marketingeszközök kezelésére.

A Google Tag Manager önmagában személyes adatokat nem tárol, azonban lehetővé teszi más szolgáltatások működését.

Az adatkezelés részletes szabályait az adott szolgáltatás adatkezelési tájékoztatója tartalmazza.

Adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés a) pont.

6.11 Google Ads konverziókövetés és remarketing

A weboldal Google Ads konverziókövetést és remarketing szolgáltatásokat használ.

A szolgáltatás célja a hirdetések teljesítményének mérése, valamint személyre szabott hirdetések megjelenítése.

Kezelt adatok köre

• IP-cím
• cookie-azonosítók
• eszközazonosítók
• böngészési események
• konverziós események
• kattintások
• látogatási adatok

Adatkezelés célja

• hirdetések optimalizálása;
• konverziók mérése;
• remarketing kampányok;
• marketingstatisztikák készítése.

Adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.

6.12 Meta Pixel

A weboldal a Meta Platforms Ireland Limited által biztosított Meta Pixel szolgáltatást használja.

A Meta Pixel lehetővé teszi a weboldal használatának elemzését, a hirdetések hatékonyságának mérését, valamint remarketing célú célközönségek létrehozását.

Kezelt adatok köre

• IP-cím
• cookie-azonosítók
• böngészési események
• meglátogatott oldalak
• konverziós események
• kattintások
• eszközazonosítók

Adatkezelés célja

• marketingkampányok optimalizálása;
• remarketing;
• hirdetések teljesítményének mérése;
• statisztikai elemzések készítése.

Adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.

6.13 Google Maps

A weboldalon beágyazott Google Maps térkép működik.

A Google Maps használata során a Google személyes adatokat kezelhet, különösen IP-címet és egyéb technikai adatokat.

A szolgáltatás használata során az adatok továbbításra kerülhetnek a Google részére.

Adatkezelés célja

• az étterem elhelyezkedésének megjelenítése;
• útvonaltervezés biztosítása.

Adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.

6.14 YouTube videók

A weboldalon a YouTube videómegosztó szolgáltatásból származó videók kerülhetnek beágyazásra.

A videó lejátszása során a Google személyes adatokat kezelhet, valamint cookie-kat helyezhet el a Felhasználó eszközén.

Kezelt adatok köre

• IP-cím
• eszközadatok
• böngésző adatai
• videómegtekintési adatok
• cookie-azonosítók

Adatkezelés célja

• videós tartalmak megjelenítése;
• felhasználói élmény javítása.

Adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.

7. Adatfeldolgozók és adattovábbítás

Az Adatkezelő a szolgáltatások biztosítása érdekében egyes adatkezelési műveletek elvégzéséhez adatfeldolgozókat vesz igénybe.

Az adatfeldolgozók kizárólag az Adatkezelő utasításai alapján jogosultak a személyes adatok kezelésére, önálló döntést nem hozhatnak.

Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciát nyújtanak a személyes adatok biztonságos kezelésére.

7.1 Tárhelyszolgáltató

Az Adatkezelő a weboldal működtetéséhez tárhelyszolgáltatót vesz igénybe.

A tárhelyszolgáltató feladata különösen:

• a weboldal üzemeltetése;
• az adatok biztonságos tárolása;
• biztonsági mentések készítése;
• szerverüzemeltetés;
• informatikai támogatás.

Az adatfeldolgozó személye és elérhetősége a mindenkori szolgáltatási szerződés szerint kerül meghatározásra.

7.2 WordPress rendszer

A weboldal WordPress tartalomkezelő rendszer felhasználásával működik.

A WordPress rendszer működése során technikai adatok kezelése történhet a weboldal biztonságos működésének biztosítása érdekében.

7.3 Reservours online foglalási rendszer

Az online asztalfoglalások lebonyolítását a Reservours rendszer biztosítja.

Az asztalfoglalás során megadott személyes adatok kezelésére a Reservours saját adatkezelési tájékoztatója is irányadó.

Az Adatkezelő kizárólag a foglalás teljesítéséhez szükséges adatokat ismeri meg.

7.4 SimplePay

Az online bankkártyás fizetések lebonyolítását a SimplePay biztosítja.A fizetés során megadott bankkártyaadatok nem jutnak az Adatkezelő birtokába.

Az Adatkezelő kizárólag a tranzakció sikerességéről, azonosítójáról és állapotáról kap tájékoztatást.

7.5 Számlázz.hu

Az elektronikus számlák kiállítását a Számlázz.hu biztosítja.

A számlakiállításhoz szükséges adatok átadásra kerülnek a számlázási szolgáltató részére.

7.6 Google szolgáltatások

A weboldal működése során az alábbi Google szolgáltatások használata történik:

• Google Analytics 4
• Google Tag Manager
• Google Ads
• Google Maps
• YouTube

A szolgáltatások használata során személyes adatok kerülhetnek továbbításra a Google részére.

7.7 Meta Platforms

A weboldal Meta Pixel szolgáltatást használ.

A Meta szolgáltatásai segítségével az Adatkezelő statisztikai elemzéseket készít, konverziókat mér és remarketing célú hirdetéseket jelenít meg.

A Meta részére kizárólag a szolgáltatás működéséhez szükséges adatok kerülnek továbbításra.

7.8 Hírlevél-szolgáltató

Az Adatkezelő hírlevél küldéséhez külső szolgáltatót vehet igénybe.

A hírlevél-szolgáltató kizárólag a hírlevelek kiküldéséhez szükséges adatokat kezeli.

Az adatfeldolgozó kizárólag az Adatkezelő utasításai alapján jogosult adatkezelést végezni.

8. Adattovábbítás harmadik országba

Az Adatkezelő által igénybe vett egyes szolgáltatók – különösen a Google és a Meta – működésükből adódóan az Európai Gazdasági Térségen kívül található szervereket is igénybe vehetnek.

Az adattovábbítás minden esetben a hatályos adatvédelmi jogszabályoknak megfelelő garanciák alkalmazása mellett történik.

Az adattovábbítás jogalapját az Európai Bizottság megfelelőségi határozatai, az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC), illetve egyéb, a GDPR által biztosított megfelelő garanciák képezik.

9.Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kezelt személyes adatokat megvédje különösen:

• a jogosulatlan hozzáférés ellen;
• a jogosulatlan megváltoztatás ellen;
• a jogosulatlan továbbítás ellen;
• a jogosulatlan nyilvánosságra hozatal ellen;
• a törlés vagy megsemmisítés ellen;
• a véletlen adatvesztés ellen;
• az informatikai támadások ellen.

Az Adatkezelő gondoskodik arról, hogy a személyes adatokhoz kizárólag azok a munkavállalók és közreműködők férjenek hozzá, akiknek ez munkaköri feladataik ellátásához szükséges.

Az Adatkezelő a személyes adatok kezelésére szolgáló informatikai rendszereket folyamatosan felügyeli, karbantartja és a technológiai lehetőségekhez mérten védi a külső támadásokkal szemben.

Az Adatkezelő minden ésszerű intézkedést megtesz annak érdekében, hogy az általa kezelt személyes adatok bizalmassága, sértetlensége és rendelkezésre állása folyamatosan biztosított legyen.

Ezután már csak két nagy fejezet marad hátra:

• 10. Az érintettek jogai (hozzáférés, törlés, helyesbítés, adathordozhatóság stb.)
• 11–13. Panaszkezelés, NAIH, záró rendelkezések