Adatkezelési tájékoztató

Az adatkezelő

• Kovács Mihályné e.v. (egyéni vállalkozó), székhely: 6720 Szeged, Kígyó utca 1. fsz. 8.
• Üzlet és postacím: 6720 Szeged, Kígyó utca 1.
• Telefon: +36 20 954 0304; e‑mail: norakovacs196@gmail.com (panasz, adatvédelem, általános kérdés – tortarendelést e‑mailben nem fogadunk)
• Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek, ilyet nem neveztünk ki; adatvédelmi kérdésben a fenti elérhetőségeken válaszolunk.

A weboldal megnyitása (szervernaplók)

• Cél: a weboldal biztonságos működtetése, a visszaélések és hibák felderítése.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) – érdekünk, hogy a weboldal biztonságosan és megbízhatóan működjön.
• Adatok: IP-cím, a lekérés időpontja és címe, a böngésző és az eszköz technikai adatai.
• Adatkezelő: Kovács Mihályné e.v. Adatfeldolgozó: kizárólag a Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA) tárhelyszolgáltatóként.
• Harmadik országba továbbítás: a Cloudflare amerikai cég, az EU–USA adatvédelmi keret (Data Privacy Framework) tanúsított résztvevője; a keretet az Európai Bizottság 2023/1795 határozata alapján megfelelőnek ismerik el, az EU Törvényszéke a T-553/23. sz. ügyben 2025. szeptember 3‑án helybenhagyta.
• Megőrzés: a Cloudflare adatkezelési szabályzata (új lapon nyílik) szerint, a szolgáltatás biztonságához szükséges ideig.

Kapcsolattartás (e-mail, telefon)

• Cél: kérdéseid, megkereséseid megválaszolása (a panaszokat lásd lent).
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) – a megkeresésed megválaszolása.
• Adatok: név, e‑mail-cím vagy telefonszám, az üzenet tartalma.
• Adatfeldolgozó: az e‑mail-fiókunkat a Google Ireland Limited (Gmail) szolgáltatja (adatvédelmi szabályzat (új lapon nyílik)).
• Megőrzés: a megkeresés lezárása után töröljük, kivéve, ha panasz (3 év) vagy jogi kötelezettség miatt tovább kell őriznünk.

Telefonos tortarendelés

• Cél: a rendelésed teljesítése és a torta átadása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b).
• Adatok: név, telefonszám, átvétel időpontja, a rendelt termékek.
• Hogyan: papírcetlire írjuk az üzletben; számítógépen nem rögzítjük, senkinek nem adjuk át.
• A cetlire csak a nevet, a telefonszámot, az átvétel idejét és a termékeket írjuk fel. Átvételkor kidobjuk; ha a tortát nem viszed el, legkésőbb a kért átvételi napot követő napon megsemmisítjük.
• Az adatok megadása a rendeléshez szükséges; nélkülük a rendelést nem tudjuk felvenni.

Számlázás

• Cél: számla kiállítása, ha kéred.
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) – az általános forgalmi adóról és a számvitelről szóló törvény.
• Adatok: a számlán szereplő név és cím, valamint a vásárlás adatai.
• Adatfeldolgozók: a számlázóprogram üzemeltetője, KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7/D, adószám: 13421739-2-41; valamint a könyvelőnk.
• Címzett: a számla adatait jogszabály alapján a Nemzeti Adó- és Vámhivatal is megkapja.
• Megőrzés: 8 év (a számvitelről szóló 2000. évi C. törvény 169. §).

Panaszkezelés

• Cél: a panaszod kivizsgálása és megválaszolása.
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) – a fogyasztóvédelmi törvény 17/A. §‑a.
• Adatok: név, cím vagy elérhetőség, a panasz leírása, a jegyzőkönyv és a válaszunk.
• Megőrzés: a jegyzőkönyvet és a válasz másolatát 3 évig őrizzük meg; hatósági kérésre átadjuk.
• Részletek: Fogyasztói és panaszkezelési tájékoztató.

Bankkártyás fizetés az üzletben

Ha kártyával fizetsz, a kártyaadatokat a kártyát kibocsátó bank és a kártyaelfogadó szolgáltató saját, független adatkezelőként kezeli. Mi a kártyaadataidat nem látjuk és nem tároljuk; csak a fizetés tényét és összegét.

Facebook- és Instagram-oldalunk

• A Facebook- és Instagram-oldalunk statisztikáiért (Page Insights) a Meta Platforms Ireland Ltd. vállalattal közös adatkezelők vagyunk (GDPR 26. cikk); a feladatmegosztást a Meta oldalkezelői kiegészítése (új lapon nyílik) rögzíti. A Meta saját adatkezeléséről a Meta adatvédelmi szabályzata (új lapon nyílik) tájékoztat.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) – a vendégekkel való kapcsolattartás.
• Üzenetben rendelést nem veszünk fel; tortát telefonon vagy személyesen rendelhetsz.

Fotók felismerhető személyekről

A weboldal fotói saját fotózásunkból (Olive Visuals – Vági Erika, 2026) és a Street Kitchen fotózásából (Asztalos Judit) származnak; néhányon felismerhető felnőttek is láthatók. Jogalap: a fotózáson részt vevők hozzájárulása (GDPR 6. cikk (1) a); Ptk. 2:48. §), amelyet bármikor visszavonhatnak. Ha felismered magad valamelyik fotón, és nem szeretnéd, hogy fent legyen, szólj, és haladéktalanul levesszük. Gyermekről csak a szülő írásos hozzájárulásával jelenhet meg fotó – jelenleg nem jelenik meg ilyen kép.

Külső hivatkozások

A Google Térkép, a Waze, az Apple Térkép, a Facebook és az Instagram csak akkor kap adatot rólad, ha a hivatkozásukra kattintasz; onnantól az ő adatkezelési szabályaik érvényesek. Térképet, videót vagy közösségi beépülőt nem ágyazunk be.

Sütik és analitika

A weboldal nem helyez el nem feltétlenül szükséges sütit, nem használ analitikát és nem alkot profilt. Részletek: Sütitájékoztató.

Jogaid

• Hozzáférés (GDPR 15. cikk), helyesbítés (16. cikk), törlés (17. cikk), korlátozás (18. cikk), adathordozhatóság (20. cikk) és tiltakozás (21. cikk) – a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz.
• Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3)).
• Kérésedre legfeljebb egy hónapon belül válaszolunk (GDPR 12. cikk (3)); ez indokolt esetben két hónappal meghosszabbítható, erről értesítünk. Az ügyintézés ingyenes.

Jogorvoslat

• Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) hatóságnál: 1055 Budapest, Falk Miksa utca 9–⁠11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e‑mail: ugyfelszolgalat@naih.hu; www.naih.hu (új lapon nyílik).
• Bírósághoz is fordulhatsz (GDPR 79. cikk; Infotv. 23. §): a per a törvényszék hatáskörébe tartozik, és választásod szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.