Tervezet. Ez a szöveg jogi ellenőrzés előtt áll; élesítés előtt jogásznak és könyvelőnek át kell néznie. A sárgával jelölt adatok még hiányoznak.
Adatkezelési tájékoztató
Hatályos: tervezet, 2026. október
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
- Név / cégnév: [KITÖLTENDŐ: vállalkozás neve (pl. egyéni vállalkozó vagy Kft.)]
- Székhely: [KITÖLTENDŐ: székhely címe]
- Nyilvántartási szám: [KITÖLTENDŐ: EV-nyilvántartási szám vagy cégjegyzékszám]
- Adószám: [KITÖLTENDŐ: adószám]
- Telephely (konyha): 3416 Tard, Kossuth út 32.
- Élelmiszer-vállalkozás nyilvántartási száma: [KITÖLTENDŐ: NÉBIH / járási hivatal szerinti szám]
- E-mail: info@matyomami.hu
- Telefon: [KITÖLTENDŐ: telefonszám]
2. Milyen adatokat, miért és meddig kezelünk?
| Cél | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Felhasználói fiók | e-mail cím, jelszó (titkosítva, a tárhelyszolgáltatónál) | szerződés előkészítése, GDPR 6. cikk (1) b) | a fiók törléséig |
| Rendelési kérés és teljesítés | név, telefonszám, szállítási cím, rendezvény dátuma és időpontja, rendelt tálak, megjegyzés | szerződés teljesítése, 6. cikk (1) b) | teljesített rendelés: 5 év (polgári jogi elévülés); elutasított vagy lemondott kérés: 6 hónap; e-mailben meg nem erősített vendégkérés: 24 óra. A lejárt adatokat a rendszer naponta automatikusan törli. |
| Szállítási díj kiszámítása | szállítási cím (földrajzi koordinátává alakítva) | szerződés teljesítése, 6. cikk (1) b) | a rendeléssel együtt |
| Értesítő e-mailek (nyugta, visszaigazolás, lemondás, egyszeri emlékeztető a meg nem erősített vendégkérésről) | e-mail cím, rendelési adatok | szerződés teljesítése, 6. cikk (1) b) | a rendeléssel együtt |
| Számlázás | név, cím, a rendelés adatai | jogi kötelezettség, 6. cikk (1) c), számviteli törvény 169. § | 8 év |
| Ajánlatok e-mailben és első rendelés kuponja | e-mail cím, a hozzájárulás időpontja és szövegének változata, kuponkód és felhasználása | hozzájárulás, 6. cikk (1) a); bármikor visszavonható a levelek alján lévő linkkel | leiratkozásig; megerősítetlen feliratkozás: 24 óra; fel nem használt kupon: lejárat után 6 hónap |
| Tálfotók (admin) | nem tartalmaz személyes adatot; a feltöltött képekből a metaadatokat eltávolítjuk | — | a tál törléséig |
Megjegyzés mező és allergia: ha a megjegyzésben egészségügyi adatot (pl. ételallergiát) ad meg, azt kizárólag a rendelés elkészítéséhez használjuk. [KITÖLTENDŐ: jogász döntése: kifejezett hozzájárulás (GDPR 9. cikk (2) a)) kérése vagy a mező használatának korlátozása]
Ajánlatot csak annak küldünk, aki erre külön, e-mailben megerősítve hozzájárult. Profilalkotást és automatizált döntéshozatalt nem végzünk, analitikai vagy hirdetési sütit nem használunk.
3. Adatfeldolgozók
| Feldolgozó | Feladat | Adatok helye |
|---|---|---|
| Supabase Inc. (USA) | adatbázis, bejelentkezés, fájltárolás | EU (Frankfurt) |
| Resend Inc. (USA) | e-mailek kiküldése | EU (Írország) |
| HeiGIT gGmbH, OpenRouteService (Németország) | cím földrajzi helymeghatározása, útvonaltáv | EU |
| Rackhost Zrt. (Magyarország) | domain, e-mail továbbítás | EU |
| Google LLC (USA) | a beérkező levelek fogadása (Gmail) | EU / USA (EU–USA adatvédelmi keretrendszer) |
| [KITÖLTENDŐ: webtárhely szolgáltató] | a weboldal futtatása | [KITÖLTENDŐ: hely] |
| [KITÖLTENDŐ: könyvelő / számlázó program] | számlázás, könyvelés | [KITÖLTENDŐ: hely] |
[KITÖLTENDŐ: jogász ellenőrzése: az USA-beli anyavállalatú szolgáltatóknál az adattovábbítás garanciái (DPA, általános szerződési feltételek / adatvédelmi keretrendszer)]
4. Adatbiztonság
Az adatokhoz csak a bejelentkezett felhasználó (saját rendelései) és a vállalkozás adminisztrátora fér hozzá; ezt az adatbázis sorszintű jogosultságkezelése is kikényszeríti. A kapcsolat titkosított (HTTPS), a jelszavakat nem tároljuk olvasható formában.
5. Az Ön jogai
- tájékoztatás és hozzáférés (GDPR 15. cikk)
- helyesbítés (16. cikk)
- törlés (17. cikk), ha az adatkezelésnek nincs más jogalapja
- az adatkezelés korlátozása (18. cikk)
- adathordozhatóság (20. cikk)
- tiltakozás (21. cikk)
Kérését az info@matyomami.hu címre küldheti; legfeljebb egy hónapon belül válaszolunk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, www.naih.hu) fordulhat, vagy bírósághoz fordulhat.
6. Sütik
A sütikről külön süti-tájékoztató szól.