ADATKEZELÉSI TÁJÉKOZTATÓ

kereszturicatering.hu weboldal és webshop

1. Bevezetés

A SzilVaBor Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő) elkötelezett ügyfelei és a weboldalát látogatók személyes adatainak védelme iránt. Jelen tájékoztató célja összefoglalni, milyen személyes adatokat kezel az Adatkezelő a kereszturicatering.hu weboldal (a továbbiakban: Weboldal) üzemeltetése és a webshop működtetése során, milyen célból és jogalapon, valamint hogy az érintettek milyen jogokkal élhetnek adataik kezelésével kapcsolatban.

2. Az adatkezelő adatai

Név: SzilVaBor Korlátolt Felelősségű Társaság

Székhely: 1097 Budapest, Mester utca 54. Fsz.

Cégjegyzékszám: Cg. 01-09-397460

Adószám: 27774016-2-43

Email cím: info@kereszturicatering.hu

Weboldal: https://kereszturicatering.hu

3. Jogszabályi háttér

Az Adatkezelő a személyes adatok kezelése során az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (Általános Adatvédelmi Rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: Infotv.) foglaltak szerint jár el.

 

4. A kezelt adatok köre, célja, jogalapja és időtartama

 

4.1 Webshopon leadott rendelések

Az Adatkezelő a Weboldalon működő webshopon (WooCommerce rendszer) keresztül leadott rendelések teljesítéséhez a szokásos rendelési adatokat kezeli: a vásárló neve, számlázási és szállítási címe, email címe, telefonszáma, valamint a megrendelt termékekre és a fizetésre vonatkozó adatok.

Az adatkezelés célja a megrendelés teljesítése, a szerződés létrehozása és teljesítése, valamint a számlázási kötelezettség teljesítése.

Jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a számlázás tekintetében pedig jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, a számviteli és adózási jogszabályok alapján).

Az adatok megőrzési ideje a számviteli bizonylatok esetében a számvitelről szóló törvény szerint 8 év, az egyéb rendelési adatok esetében a szerződéses jogviszony megszűnését követő elévülési idő, azaz 5 év.

Bankkártyás fizetés

A bankkártyás fizetést a Barion Payment Zrt. (a továbbiakban: Barion) mint önálló adatkezelő biztosítja. A fizetés során megadott bankkártyaadatokat az Adatkezelő nem ismeri meg és nem tárolja, azokat kizárólag a Barion kezeli, saját adatkezelési tájékoztatója szerint.

Szállítás

Az Adatkezelő a megrendelt termékeket kizárólag saját futárszolgálattal szállítja ki, ezért a szállítási adatok harmadik fél futárszolgálat részére nem kerülnek továbbításra.

4.2 Kapcsolatfelvételi űrlap

A Weboldalon elérhető kapcsolatfelvételi űrlap kitöltése során az érintett neve, email címe és telefonszáma kerül rögzítésre.

Az adatkezelés célja a megkeresés megválaszolása és a kapcsolattartás.

Jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Az adatok megőrzési ideje a megkeresés megválaszolásától számított 1 év, kivéve, ha abból szerződéses jogviszony jön létre, amely esetben a 4.1 pontban foglaltak irányadók.

 

4.3 Hírlevél

Az Adatkezelő hírlevél szolgáltatást működtet, amelyre a Weboldalon történő feliratkozással lehet jelentkezni. A hírlevél küldéséhez az Adatkezelő a Mailchimp (The Rocket Science Group, LLC) szolgáltatását veszi igénybe, mint adatfeldolgozót.

A kezelt adatok köre: név, email cím.

Az adatkezelés célja az érintett tájékoztatása az Adatkezelő aktuális ajánlatairól, akcióiról és híreiről.

Jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).

Az érintett a hozzájárulását bármikor, korlátozás és indokolás nélkül, ingyenesen visszavonhatja a hírlevél alján található leiratkozási linkre kattintva, vagy az Adatkezelő email címére küldött nyilatkozattal.

Az adatok megőrzési ideje a hozzájárulás visszavonásáig tart.

 

4.4 Sütik (cookiek)

A Weboldal működése során sütiket (cookiekat) használ.

Feltétlenül szükséges sütik: a Weboldal alapvető működéséhez szükségesek, ezek kezelésének jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

Statisztikai és marketing célú sütik: a Weboldal a Google Analytics 4 (Google Ireland Limited) szolgáltatást használja a látogatottsági statisztikák elemzésére, valamint a Facebook (Meta Platforms Ireland Limited) pixelét hirdetései hatékonyságának mérésére és célzott hirdetések megjelenítésére.

Ezen, nem feltétlenül szükséges sütik kezelésének jogalapja az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), amelyet a Weboldalon megjelenő, CookieYes szolgáltatás által működtetett sütikezelő tájékoztató sávon keresztül ad meg vagy utasít el az érintett.

A hozzájárulás bármikor visszavonható a Weboldalon elérhető sütibeállítások módosításával.

 

5. Adatfeldolgozók és az adatkezelésben részt vevő további szereplők

Az Adatkezelő a következő adatfeldolgozókat és szolgáltatókat veszi igénybe:

●      Tárhelyszolgáltató: a Weboldal tárhelyét biztosító szolgáltató

●      Barion Payment Zrt.: bankkártyás fizetés lebonyolítása

●      The Rocket Science Group, LLC (Mailchimp): hírlevél küldése

●      Google Ireland Limited: Google Analytics 4 statisztikai szolgáltatás

●      Meta Platforms Ireland Limited: Facebook pixel és hirdetési szolgáltatások

●      CookieYes: sütikezelési hozzájárulások rögzítése

 

6. Adattovábbítás harmadik országba

A Google és a Meta szolgáltatásai esetében előfordulhat, hogy az adatok az Európai Gazdasági Térségen kívülre, így különösen az Amerikai Egyesült Államokba is továbbításra kerülnek. Ezen szolgáltatók megfelelő garanciákat, így különösen az Európai Bizottság által jóváhagyott általános adatvédelmi kikötéseket alkalmaznak az adattovábbítás jogszerűségének biztosítására.

 

7. Az érintettek jogai

Az érintett a személyes adatai kezelésével összefüggésben az alábbi jogokkal élhet:

●      Tájékoztatáshoz és hozzáféréshez való jog: az érintett jogosult tájékoztatást kérni arról, hogy kezelik e az adatait, és ha igen, milyen adatait, milyen célból és jogalapon.

●      Helyesbítéshez való jog: az érintett kérheti pontatlan adatainak helyesbítését.

●      Törléshez való jog: az érintett meghatározott esetekben kérheti adatai törlését.

●      Az adatkezelés korlátozásához való jog.

●      Tiltakozáshoz való jog: az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen.

●      Adathordozhatósághoz való jog: a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatok esetében az érintett kérheti adatai tagolt, géppel olvasható formátumban történő átadását.

●      A hozzájárulás visszavonásának joga, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Az érintett a fenti jogait az Adatkezelő email címére (info@kereszturicatering.hu) küldött megkereséssel gyakorolhatja.

 

8. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy más jogszabály rendelkezéseit, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Cím: 1055 Budapest, Falk Miksa utca 9/11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 1 391 1400

Email: ugyfelszolgalat@naih.hu

Weboldal: www.naih.hu

Az érintett jogosult továbbá jogainak megsértése esetén bírósághoz fordulni. A per az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

 

9. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt személyes adatok védelme érdekében, ideértve a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés elleni védelmet.

 

10. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás vagy a szolgáltatásban bekövetkező változás esetén. A módosításokról az Adatkezelő a Weboldalon keresztül tájékoztatja az érintetteket.

 

11. Kapcsolat

SzilVaBor Korlátolt Felelősségű Társaság

1097 Budapest, Mester utca 54. Fsz.

Email: info@kereszturicatering.hu

Hatályos: 2026. szeptember 21. napjától