Adatkezelési tájékoztató
Bódi Gábor Csaba egyéni vállalkozó – Pizzafaló pizzéria (www.pizzatnekem.hu)
Hatályos: 2026. október 3-tól.
A jelen Adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy a www.pizzatnekem.hu weboldalon (a továbbiakban: „Webshop”) rendelést leadó, illetve a Webshopot látogató személyek (a továbbiakban: „Érintett”) számára az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: „GDPR”) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) szerint, érthető és átlátható módon tájékoztassa őket személyes adataik kezeléséről. A Tájékoztató az Általános Szerződési Feltételek (ÁSZF) elválaszthatatlan kiegészítése, az abban használt fogalmak azonos jelentéssel bírnak.
1. Az adatkezelő adatai
- Név:
- Bódi Gábor Csaba egyéni vállalkozó
- Székhely:
- 6721 Szeged, Sajka utca 5. fszt. 1.
- Telephely:
- 6726 Szeged, Vedres utca 14.
- Adószám:
- 59278557-2-26
- Nyilvántartási szám:
- 57293750
- E-mail:
- pizzafalopizzeria@gmail.com
- Telefon:
- +36 70 792 3777
- Weboldal:
- www.pizzatnekem.hu
- Tárhelyszolgáltató:
- Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.)
Az adatkezelő adatvédelmi tisztviselő kinevezésére a GDPR 37. cikke alapján nem kötelezett; adatvédelmi kérdéseivel az Érintett a fenti elérhetőségeken fordulhat az adatkezelőhöz (a továbbiakban: „Szolgáltató”).
2. Az adatkezelések áttekintése
| Adatkezelés célja | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Rendelés felvétele és teljesítése (előkészítés, kiszállítás, átvétel) | név, telefonszám, e-mail cím, szállítási cím, rendelés tartalma és időpontja, megjegyzés, fizetési mód | szerződés teljesítése (GDPR 6. cikk (1) b)) | a szerződéses igények elévüléséig, a teljesítéstől számított 5 évig |
| Számlázás, számviteli bizonylat megőrzése | számlázási név, cím, adószám (ha megadja), vásárlás adatai | jogi kötelezettség (6. cikk (1) c)) – számvitelről szóló 2000. évi C. törvény, az adózás rendjéről szóló 2017. évi CL. törvény | a bizonylat kiállítását követő 8 évig |
| Online fizetés lebonyolítása | a fizetés ténye, összege, tranzakció azonosítója (a bankkártyaadatokat a Szolgáltató nem látja és nem tárolja) | szerződés teljesítése (6. cikk (1) b)) | lásd a számlázásnál; a bankkártyaadatokat a fizetési szolgáltató a saját szabályai szerint kezeli |
| Panaszkezelés | név, elérhetőség, a panasz tartalma, a jegyzőkönyv | jogi kötelezettség (6. cikk (1) c)) – a fogyasztóvédelemről szóló 1997. évi CLV. törvény | 3 év |
| Kapcsolatfelvétel (e-mail, telefon) | név, elérhetőség, az üzenet tartalma | jogos érdek (6. cikk (1) f)) / szerződés teljesítése | az ügy lezárásáig, legfeljebb 1 évig, illetve a szerződéses igények elévüléséig |
| Allergia vagy más egészségügyi állapotra utaló megjegyzés a rendelésben | a megjegyzésben megadott egészségügyi adat | kifejezett hozzájárulás (9. cikk (2) a)) | a rendelés teljesítéséig, majd törlés; ha a megjegyzés a rendelés adataival kapcsolatos igények miatt szükséges, legfeljebb 5 évig |
| Webanalitika, a Webshop használatának mérése | sütik, IP-cím, eszköz- és böngészőadatok, oldalmegtekintések | hozzájárulás (6. cikk (1) a)) | a sütibeállítás szerint |
| Hirdetések, remarketing, konverziómérés (Google, Meta) | sütik, azonosítók, IP-cím, a weboldalon végzett műveletek | hozzájárulás (6. cikk (1) a)) | a sütibeállítás szerint |
| Jogérvényesítés, jogi igények előterjesztése és védelme | a fentiek közül az ügyhöz szükséges adatok | jogos érdek (6. cikk (1) f)) | az igény elévüléséig |
Az adatmegadás a rendelés teljesítéséhez szükséges adatok esetén szerződéses követelmény: ezek megadása nélkül a rendelés nem teljesíthető. Az analitikai és marketing célú adatkezelésekhez adott hozzájárulás önkéntes, megtagadása a Webshop használatát és a rendelést nem akadályozza. A Szolgáltató automatizált döntéshozatalt, profilalkotást a GDPR 22. cikke szerinti joghatással járó módon nem végez.
3. Az adatok forrása és a címzettek
A személyes adatokat a Szolgáltató főszabály szerint közvetlenül az Érintettől kapja. A Szolgáltató a személyes adatokat a Webshop üzemeltetéséhez igénybe vett szolgáltatóknak továbbítja, akik a Szolgáltató megbízásából adatfeldolgozóként járnak el, vagy – a szolgáltatás jellegéből adódóan – önálló adatkezelőnek minősülnek.
| Szolgáltató | Szerepe, célja | Státusz |
|---|---|---|
| Lovable Labs AB (Svédország) és kapcsolt vállalkozásai | a Webshop felületének fejlesztése és működtetése, a kapcsolódó háttérrendszer és adatbázis | adatfeldolgozó |
| Shopify International Limited (Írország) és kapcsolt vállalkozásai | termékkatalógus, kosár, pénztár, rendeléskezelés, ügyfél- és rendelési adatok tárolása | adatfeldolgozó |
| Shopify Payments | az online bankkártyás fizetés lebonyolítása, csalásmegelőzés, pénzmosás elleni kötelezettségek | önálló adatkezelő (a saját jogszabályi kötelezettségei tekintetében) |
| Google Ireland Limited (Írország) | Google Analytics, Google Ads, Gmail (e-mail), Google Maps | adatfeldolgozó (e-mail, térkép), analitika és hirdetés esetén részben önálló vagy közös adatkezelő |
| Meta Platforms Ireland Limited (Írország) | Facebook- és Instagram-hirdetések, Meta Pixel, konverziómérés | az eseményadatok (Pixel) tekintetében közös adatkezelő a GDPR 26. cikke szerint; a hirdetési profilozás tekintetében önálló adatkezelő |
| Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.) | domain- és tárhelyszolgáltatás | adatfeldolgozó |
| Számlázz.hu | számlák kiállítása és megőrzése | adatfeldolgozó |
| Engi 2007 Kft. | könyvvezetés, adóbevallások | adatfeldolgozó |
| Futár / kiszállító | a rendelés kiszállítása (név, cím, telefonszám, rendelés) | adatfeldolgozó vagy önálló adatkezelő |
A Szolgáltató a személyes adatokat hatóságnak (pl. adóhatóság, fogyasztóvédelmi hatóság, bíróság) kizárólag jogszabályi felhatalmazás alapján, a jogszabályban meghatározott körben adja ki.
4. Adattovábbítás az Európai Gazdasági Térségen kívülre
A fenti szolgáltatók egy része az Európai Gazdasági Térségen kívüli országban (különösen az Amerikai Egyesült Államokban és Kanadában) is kezelhet vagy tárolhat személyes adatot. Az ilyen adattovábbítás a GDPR V. fejezete szerinti megfelelő garanciák mellett történik, így különösen az Európai Bizottság megfelelőségi határozata (pl. az EU-USA adatvédelmi keretrendszer szerint tanúsított szolgáltatók esetén) vagy a Bizottság által elfogadott általános szerződési feltételek alapján. Az Érintett a garanciák másolatát a Szolgáltatótól kérheti.
5. Sütik és követési technológiák
A Webshop a működéséhez feltétlenül szükséges sütiket (pl. kosár, munkamenet, pénztárfolyamat) az Érintett hozzájárulása nélkül is használja, jogos érdek alapján. Az analitikai és marketing célú sütik (pl. Google Analytics, Google Ads, Meta Pixel) kizárólag az Érintett előzetes, kifejezett hozzájárulása után kerülnek elhelyezésre. A hozzájárulást az Érintett a Webshopon megjelenő sütibeállító felületen adhatja meg, utasíthatja el, és bármikor – a visszavonás előtti adatkezelés jogszerűségének sérelme nélkül – módosíthatja vagy visszavonhatja; a böngésző beállításaiban a sütik törlése és tiltása is lehetséges.
6. Az Érintett jogai
Az Érintett a GDPR alapján az alábbi jogokkal élhet a Szolgáltatónál, az 1. pontban megadott elérhetőségeken:
- Hozzáférés joga (15. cikk): tájékoztatást kérhet arról, hogy személyes adatait kezeli-e a Szolgáltató, és ha igen, azokról másolatot kérhet.
- Helyesbítés joga (16. cikk): kérheti a pontatlan vagy hiányos adatok helyesbítését, kiegészítését.
- Törlés joga (17. cikk): kérheti adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes; a jogszabályi kötelezettség alapján kezelt adatok (pl. számviteli bizonylatok) a megőrzési idő lejártáig nem törölhetők.
- Korlátozás joga (18. cikk): kérheti az adatkezelés korlátozását a GDPR-ban meghatározott esetekben.
- Adathordozhatóság joga (20. cikk): a hozzájárulás vagy szerződés alapján kezelt adatait tagolt, géppel olvasható formátumban megkaphatja, illetve más adatkezelőnek továbbíthatja.
- Tiltakozás joga (21. cikk): a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat; a közvetlen üzletszerzési célú adatkezelés ellen bármikor tiltakozhat.
- Hozzájárulás visszavonása: a hozzájárulás alapján végzett adatkezeléshez adott hozzájárulását bármikor visszavonhatja, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A Szolgáltató a kérelemről indokolatlan késedelem nélkül, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet; szükség esetén ez a határidő két további hónappal meghosszabbítható, amelyről a Szolgáltató a késedelem okának megjelölésével tájékoztat. A tájékoztatás és az intézkedés díjmentes, kivéve a GDPR 12. cikk (5) bekezdésében meghatározott eseteket. A Szolgáltató a kérelmező személyazonosságát szükség esetén ellenőrzi.
7. Adatbiztonság és adatvédelmi incidens
A Szolgáltató megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról (hozzáférés-korlátozás, titkosított kapcsolat, naprakész szoftverek, megbízható szolgáltatók igénybevétele). A bankkártyaadatokat a Szolgáltató nem látja és nem tárolja, azokat az Érintett közvetlenül a fizetési szolgáltató rendszerében adja meg. Adatvédelmi incidens esetén a Szolgáltató a GDPR 33–34. cikke szerint jár el: a kockázattal járó incidenst 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, a magas kockázattal járó incidensről pedig az Érintettet is tájékoztatja.
8. Gyerekek adatai
A Webshopon rendelést kizárólag 18. életévét betöltött, cselekvőképes személy adhat le. A Szolgáltató tudatosan nem gyűjt 16 év alatti személyek adatait; ha tudomására jut, hogy ilyen adat a birtokába került, azt haladéktalanul törli.
9. Jogorvoslati lehetőségek
Az Érintett a személyes adatai kezelésével kapcsolatos panaszával elsőként a Szolgáltatóhoz fordulhat. Ha úgy ítéli meg, hogy személyes adatai kezelése sérti a GDPR-t, panasszal élhet a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu.
Az Érintett jogai megsértése esetén bírósághoz is fordulhat (a per – az Érintett választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható), valamint a kártérítéshez való jogát a GDPR 82. cikke alapján érvényesítheti.
10. A Tájékoztató módosítása
A Szolgáltató a Tájékoztatót jogosult egyoldalúan módosítani. A módosítást a Szolgáltató a hatálybalépés előtt legalább 15 nappal közzéteszi a Webshopon. A Tájékoztató mindenkor hatályos változata a www.pizzatnekem.hu oldalon érhető el.
Szeged, 2026. október 3.
Bódi Gábor Csaba egyéni vállalkozó
Pizzafaló pizzéria