1. Az adatkezelő

Adatkezelő hivatalos neve: [KITÖLTENDŐ]

Székhely: [KITÖLTENDŐ]

Adószám / nyilvántartási szám: [KITÖLTENDŐ]

Kapcsolattartási cím: 1052 Budapest, Petőfi Sándor utca 10.

Adatvédelmi kapcsolattartás: info@hungarianflavoursrestaurant.digixray-labs.com

Telefon: +36 30 123 4567

2. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat jogszerűen, tisztességesen, átlátható módon, meghatározott célból és a szükséges mértékre korlátozva kezeli. Az adatok pontosságát, biztonságát és a korlátozott tárolhatóság elvét a működés során érvényesíti.

3. Adatkezelési tevékenységek

3.1. Webhelyüzemeltetés és biztonsági naplózás

Kezelt adatok: IP-cím, hozzáférés időpontja, kért URL, böngésző és eszköz technikai adatai, hibakódok.

Cél: a webhely biztonságos működtetése, hibakeresés, támadások és visszaélések megelőzése.

Jogalap: az adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Megőrzés: legfeljebb 30 nap, kivéve biztonsági incidens vagy jogi igény esetén a szükséges hosszabb időt.

3.2. E-mailes és telefonos kapcsolatfelvétel

Kezelt adatok: név, e-mail-cím, telefonszám, az üzenet vagy beszélgetés tartalma, a megkeresés időpontja.

Cél: válaszadás, tájékoztatás, foglalási vagy rendelési igény egyeztetése, szerződéskötést megelőző lépések.

Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, általános megkeresésnél az adatkezelő jogos érdeke.

Megőrzés: a megkeresés lezárásától számított legfeljebb 1 év; létrejött szerződés vagy jogi igény esetén legfeljebb 5 év.

3.3. Foglalási és rendelési egyeztetés

Kezelt adatok: név, kapcsolattartási adatok, létszám, időpont, rendeléssel vagy étkezési igénnyel kapcsolatos információk.

Cél: a kért szolgáltatás előkészítése, visszaigazolása és teljesítése.

Jogalap: szerződéskötést megelőző lépések és szerződés teljesítése.

Megőrzés: a szolgáltatás teljesítéséig, majd jogi igény érvényesíthetőségéhez szükséges esetben legfeljebb 5 év.

Különleges adat: ételallergiára vagy egészségi állapotra vonatkozó információt kizárólag akkor közöljön, ha az a szolgáltatás biztonságos teljesítéséhez szükséges. Az ilyen adat kezelésének feltételeit az üzemeltetőnek külön belső eljárásban kell rendeznie.

3.4. Kapcsolati tesztűrlap

A webhely jelenlegi Elementor tesztűrlapja kizárólag mezőellenőrzést és a Köszönjük oldalra történő átirányítást végez. Nem küld e-mailt és nem továbbít adatot CRM-rendszerbe. Ha az űrlap később éles adatküldést kap, a tájékoztatót és az űrlap melletti rövid adatkezelési szöveget az aktiválás előtt frissíteni kell.

3.5. Panaszkezelés

Kezelt adatok: azonosító és kapcsolattartási adatok, a panasz tartalma, kapcsolódó bizonylatok, válasz és intézkedések.

Cél és jogalap: fogyasztói panasz kivizsgálása és jogi kötelezettség teljesítése.

Megőrzés: a panaszról készült iratok és a válasz másolata 5 év.

3.6. Számlázás és számviteli bizonylatok

Kezelt adatok: név vagy cégnév, cím, adószám, vásárlási és bizonylati adatok.

Jogalap: jogi kötelezettség teljesítése.

Megőrzés: a számviteli bizonylatokra irányadó legalább 8 éves időtartam.

3.7. Sütihozzájárulás és beállítások

Kezelt adatok: a hozzájárulási választás, annak időpontja, technikai azonosítók és a beállítás verziója.

Cél: a látogató választásának rögzítése és igazolhatósága.

Jogalap: a nem szükséges sütiknél hozzájárulás; a választás bizonyíthatóságánál jogi kötelezettség és jogos érdek.

A részletes sütiinformációkat a Süti tájékoztató tartalmazza.

4. Adatfeldolgozók és külső szolgáltatók

Tárhelyszolgáltató: [KITÖLTENDŐ – név, székhely, elérhetőség].

A webhely WordPress, Elementor, CookieYes és TranslatePress technológiát használ. A Kapcsolat oldalon Google Térkép beágyazás található. A szolgáltatói szerződések és a tényleges adattovábbítási beállítások alapján az adatfeldolgozók pontos nevét, címét és feladatát az üzemeltetőnek véglegesítenie kell.

Külső tartalom betöltésekor a szolgáltató technikai adatokat – például IP-címet és eszközinformációt – kaphat. A nem feltétlenül szükséges külső szolgáltatásokat az alkalmazandó hozzájárulási szabályok szerint kell kezelni.

5. Adattovábbítás harmadik országba

Nemzetközi szolgáltatók alkalmazása esetén személyes adat az Európai Gazdasági Térségen kívülre is kerülhet. Ilyen adattovábbítás kizárólag megfelelőségi határozat, általános szerződési feltételek vagy más, GDPR szerinti garancia mellett végezhető. A konkrét garanciát az üzemeltetőnek az adatfeldolgozói szerződések alapján kell megjelölnie.

6. Az érintett jogai

• hozzáférés kérése a kezelt adatokhoz;
• pontatlan adatok helyesbítése;
• törlés kérése, ha annak jogszabályi feltételei fennállnak;
• az adatkezelés korlátozásának kérése;
• adathordozhatóság a GDPR-ban meghatározott esetekben;
• tiltakozás jogos érdeken alapuló adatkezelés ellen;
• a hozzájárulás bármikori visszavonása;
• panasz benyújtása a felügyeleti hatósághoz;
• bírósági jogorvoslat.

A kérelmet a info@hungarianflavoursrestaurant.digixray-labs.com címre lehet megküldeni. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol.

7. Felügyeleti hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400; +36 (30) 683-5969; +36 (30) 549-6838.

8. Adatbiztonság

Az adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, ideértve a jogosultságkezelést, a hozzáférések korlátozását, a naplózást, a biztonsági frissítéseket és a mentési eljárásokat.

9. Hatály és módosítás

Jelen adatkezelési nyilatkozat hatályos: 2026. augusztus 10-től. A dokumentumot az adatkezelési célok, technológiák, szolgáltatók vagy jogszabályok változása esetén frissíteni kell.