Adatkezelési tájékoztató
1. Az adatkezelő
A haspok.horecapos.hu webshopon keresztül történő adatkezelés adatkezelője:
- Név: Cséplő Gábor EV.
- Székhely: 1211 Budapest 21, Varrógépgyár utca 3.
- Nyilvántartási szám: 537154
- Adószám: 62394730-2-43
- E-mail: haspokkifozde@gmail.com
- Telefon: +36702687870
Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint kezeli. Adatvédelmi tisztviselő kinevezésére nem kötelezett.
2. Adatfeldolgozók és címzettek
Az adatkezelő az alábbi külső szolgáltatókat veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az adatkezelő utasításai szerint kezelik.
| Szolgáltató | Szerepe | Feladata | Mely adatok |
|---|---|---|---|
| BALATA Integral Ingatlanfejlesztő Kft. (1136 Budapest, Tátra utca 5/A, alagsor 1, 2. ajtó; adószám: 32305665-2-41) | adatfeldolgozó | a HorecaPOS webshop és kasszarendszer fejlesztése, üzemeltetése, karbantartása | a webshopban megadott összes adat |
| BlazeArts Kft. (FORPSI; 1096 Budapest, Thaly Kálmán utca 39.; cégjegyzékszám: 01-09-389087; adószám: 12539833-2-43; a szerverek az Európai Unióban, Csehországban üzemelnek) | további adatfeldolgozó (tárhely) | a webshop és az adatbázis tárhelye | a webshopban megadott összes adat |
| Google Ireland Ltd. (Gmail) | adatfeldolgozó | rendszerüzenetek (pl. jelszó-visszaállító, rendelési visszaigazoló e-mail) küldése | név, e-mail-cím, az üzenet tartalma |
| Billingo Technologies Zrt. (Billingo) | adatfeldolgozó | számla kiállítása, ha a vevő számlát kér | számlázási név, cím, adószám, a rendelés tételei |
| Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) | jogszabály szerinti címzett | vendéglátó-ipari adatszolgáltatás | a rendelés forgalmi adatai, személyes adat nélkül |
A kiszállítást az adatkezelő saját munkatársai végzik; ők a kiszállításhoz szükséges adatokat (név, cím, telefonszám, fizetendő összeg) ismerik meg.
Az adatkezelő a személyes adatokat harmadik országba nem továbbítja.
3. Az egyes adatkezelések
| Adatkezelés | Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|---|
| Regisztráció, felhasználói fiók | a fiók létrehozása, belépés, a rendelések egyszerűsítése | név, e-mail-cím, telefonszám, szállítási cím(ek), jelszó (titkosítva) | szerződés teljesítése, illetve annak előkészítése (GDPR 6. cikk (1) b)) | a fiók törléséig, illetve a törlési kérelem teljesítéséig |
| Rendelés és kiszállítás | a rendelés teljesítése, kapcsolattartás a vevővel | név, telefonszám, e-mail-cím, szállítási cím, rendelt tételek, megjegyzés, fizetési mód, időpont | szerződés teljesítése (6. cikk (1) b)) | a számviteli bizonylatok megőrzési idejéig, 8 év (a számvitelről szóló 2000. évi C. törvény 169. §) |
| Számla | számla kiállítása, ha a vevő kéri | számlázási név, cím, adószám | jogi kötelezettség (6. cikk (1) c)) | 8 év |
| Korábbi vásárló felismerése | ha a vevő korábban telefonon vagy helyben már rendelt, a webshopos fiókja ehhez kapcsolódjon, és a címét ne kelljen újra megadni | a telefonszámból és e-mail-címből képzett, vissza nem fejthető kód (hash) | jogos érdek (6. cikk (1) f)) | a fiók törléséig |
| Jelszó-visszaállítás, rendszerüzenetek | elfelejtett jelszó pótlása, rendelés állapotáról szóló értesítés | név, e-mail-cím | szerződés teljesítése (6. cikk (1) b)) | a visszaállító link 60 percig érvényes; az üzenetek a rendeléssel együtt |
| Kapcsolatfelvétel, panasz | a kérdés vagy panasz megválaszolása | név, elérhetőség, az üzenet tartalma | jogos érdek (6. cikk (1) f)), panasz esetén jogi kötelezettség | panasz: 3 év (a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §); egyéb: a megválaszolástól számított 1 év |
A személyes adatok megadása a rendeléshez szükséges: nélkülük a rendelés nem teljesíthető. Automatizált döntéshozatal és profilalkotás nem történik.
4. Sütik (cookie-k)
A webshop csak a működéséhez feltétlenül szükséges sütiket használja. Statisztikai, reklámcélú vagy közösségi média sütit nem alkalmaz, ezért hozzájárulást nem kér.
| Süti | Célja | Élettartam |
|---|---|---|
| munkamenet-süti | a kosár tartalmának és a belépésnek a megtartása a látogatás alatt | a böngésző bezárásáig |
| „Emlékezz rám” süti | bejelentkezve maradás, ha a vevő ezt kéri | 30 nap |
A beágyazott térkép (pl. Google Maps) saját sütit helyezhet el; erre a szolgáltató adatkezelési tájékoztatója vonatkozik.
5. Adatbiztonság
- A webshop titkosított (HTTPS) kapcsolaton működik.
- A jelszavakat visszafejthetetlen formában (hash) tároljuk.
- A korábbi vásárlók felismeréséhez a felhőbe csak vissza nem fejthető kód kerül, a kassza vevőadatai nem.
- Az e-mail-küldés hozzáférési adatait titkosítva tároljuk.
- Az önéletrajzok nem nyilvános tárhelyen vannak.
- Az adatokról rendszeres biztonsági mentés készül.
- Az adatokhoz csak az adatkezelő erre jogosult munkatársai és az adatfeldolgozók férnek hozzá, a feladatukhoz szükséges mértékben.
Adatvédelmi incidens esetén az adatkezelő a GDPR 33–34. cikke szerint jár el.
6. Az érintett jogai és a jogorvoslat
Az érintett (a vevő, a pályázó) jogosult:
- tájékoztatást kérni és hozzáférni a rá vonatkozó adatokhoz (GDPR 15. cikk);
- kérni az adatai helyesbítését (16. cikk);
- kérni az adatai törlését, ha azok kezelését jogszabály nem írja elő (17. cikk);
- kérni az adatkezelés korlátozását (18. cikk);
- kérni az adatai géppel olvasható formában történő kiadását (adathordozhatóság, 20. cikk);
- tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk);
- hozzájárulását bármikor visszavonni, ami a korábbi adatkezelés jogszerűségét nem érinti.
A kérelmet az 1. pontban megadott elérhetőségen lehet benyújtani. Az adatkezelő legkésőbb egy hónapon belül válaszol. A fiók törlését az 1. pontban megadott elérhetőségen lehet kérni.
Jogorvoslat: panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, www.naih.hu) tehető, illetve az érintett bírósághoz fordulhat; a pert a lakóhelye szerinti törvényszék előtt is megindíthatja.
7. Záró rendelkezések
Az adatkezelő a tájékoztatót módosíthatja; a módosítást a webshopon közzéteszi. A rendelésre a rendelés idején hatályos változat vonatkozik.
Hatályos: 2026. október 29.. A tájékoztató sablonja: HorecaPOS, 2026-10-29.