A Németvölgyi Péter Máté E.V adatkezelőként tiszteletben tartja a személyes adatok védelmét. Ez a tájékoztató összefoglalja, hogy a weboldal és a webshop működése során milyen adatokat, milyen célból és mennyi ideig kezelünk.
1. Adatkezelő adatai
- Cégnév:Németvölgyi Péter Máté E.V
- Cím:1138 Budapest, Váci út 132/B 2/7.
- Nyilvántartási szám:58571390
- Adószám:48275251-1-41
- E-mail:kapcsolat@szendvicsguru.hu
- Telefon:+36 30 083 8564
2. Kezelt adatok köre
Fiók és azonosítás
- Vezetéknév, keresztnév
- E-mail cím
- Titkosított jelszó (hash)
- E-mail hitelesítési token és lejárat
- Jelszó-visszaállítási token és lejárat
- Telefon, valamint mentett szállítási és számlázási adatok
- Céges profiladatok: cégnév, adószám (ha megadja)
- Utolsó bejelentkezés időpontja
Rendelés és számlázás
- Név, e-mail, telefonszám
- Szállítási cím: irányítószám, város, cím
- Számlázási cím: irányítószám, város, cím
- Céges adatok (opcionális): cégnév, adószám
- Rendelési tételek, árak, áfa, kedvezmények, szállítási díj
- Szállítási dátum/idő, rendelési státusz
Kedvezmények és kérdőív
- Kérdőíves válasz: „Hol hallott rólunk?” és opcionális megjegyzés
- A kedvezményhez kapcsolt e-mail cím és ügyfélazonosító
- Kuponkód, kedvezmény százaléka, lejárat, felhasználási korlát, beváltási állapot
- Aktiváló token és annak lejárata
Visszajelzés, biztonság, félbehagyott kosár
- Termékértékeléshez megadott név, értékelés, vélemény és dátum
- reCAPTCHA ellenőrzéshez kapcsolódó technikai adatok és kockázati értékelés
- Félbehagyott kosárnál a megadott név, e-mail, telefonszám, kosártartalom és kosárérték
- Biztonsági és üzemeltetési naplók: szükséges süti tájékoztató bezárása, hozzájárulási napló, CSP riportok, technikai események
- Belső látogatási statisztika: oldalmegtekintés, referrer, UTM adatok, landing page, eszköztípus, emberi/robot/AI jelleg becslése
3. Kapcsolatfelvételi adatok
A kapcsolatfelvételi űrlap használatakor a megadott név, e-mail cím, telefonszám és üzenet tartalma az ügyintézés céljából kerül kezelésre.
Ajánlatkérés esetén a rendszer a rendezvényre vonatkozó további adatokat is kezeli, például a rendezvény típusát, dátumát, létszámát, a vendégérkezés idejét, a helyszínt, valamint a bontás tervezett kezdetét. Ha a felhasználó céges számlázási adatokat is megad, azok szintén rögzítésre kerülnek. A kapcsolatfelvétel során opcionálisan visszahívási kérés és időablak, illetve az üzenet másolatának megküldése is kérhető.
A termékértékelési űrlapon megadott adatokat moderálás után a termékoldalon megjeleníthetjük.
3/A. Félbehagyott kosár
Ha a felhasználó a pénztárfolyamat során megad kapcsolatfelvételi adatokat, de a rendelést nem fejezi be, a rendszer félbehagyott kosár rekordot hozhat létre a rendelési folyamat nyomon követése, ügyfélszolgálati segítségnyújtás és emlékeztető küldés lehetősége érdekében.
3/B. Hírlevél, kampány e-mail és leiratkozás
Hírlevél feliratkozás esetén a rendszer az e-mail címet, a feliratkozás forrását, státuszát, a megerősítő token hash értékét, valamint a feliratkozással és megerősítéssel kapcsolatos időpontokat kezeli. A feliratkozás double opt-in jellegű: a hírlevél csak a megerősítő link használata után válik aktívvá.
Marketing vagy tájékoztató kampány küldésekor a rendszer a kiválasztott aktív címzettekből kampánylistát képezhet, a kézbesítési állapotot naplózhatja, és kezeli a leiratkozott, tiltott vagy technikailag elérhetetlen címeket. A leiratkozási és suppression lista célja, hogy az érintett később ne kapjon nem kívánt marketing e-mailt.
3/C. Ajánlatok, PDF-ek és publikus ajánlati linkek
Ajánlatkérés vagy adminisztrátori ajánlatkészítés során a rendszer ügyfél-, rendezvény-, tétel-, ár- és státuszadatokat kezelhet. Az ajánlat e-mailben PDF csatolmánnyal és időben korlátozható, tokennel védett publikus ügyféloldali linkkel is kiküldhető. A rendszer naplózhatja az ajánlat küldését, megnyitását, visszavonását, módosítási kérését és elfogadását.
3/D. Egyedi szendvicsbox
Az egyedi szendvicsbox funkció használatakor a rendszer a választott box típusát, összetételét, darabszámát, kedvezményét és kosárban/rendelésben rögzített tételadatait kezeli. A funkció egyes részei fiókstátuszhoz, például B2B vagy B2C jogosultsághoz köthetők.
3/E. Admin AI és SEO segédfunkciók
Az admin felületen elérhető AI/SEO segédfunkciók meta leírások, FAQ-k, belső linkjavaslatok, termék- és landing tartalmi javaslatok készítésére szolgálnak. A funkciók használatakor a rendszer promptot, bemeneti kivonatot, futási státuszt, tokenhasználatot és hibát naplózhat az auditálhatóság és költségkontroll érdekében.
Az AI segédfunkciókba csak a feladat elvégzéséhez szükséges üzleti vagy tartalmi adat kerülhet. Személyes adatot, titkot, API kulcsot, jelszót vagy fizetési adatot promptba helyezni tilos.
4. Cookie-k és technikai azonosítók
| Név / típus | Cél | Jogalap |
|---|---|---|
| Munkamenet cookie (pl. PHPSESSID) | Bejelentkezés, kosár, űrlapvédelem, működés | Szükséges működés (jogos érdek) |
| sg_required_storage_notice_v1 localStorage bejegyzés | A szükséges sütikről és helyi tárolásról szóló tájékoztató bezárásának megjegyzése | Jogos érdek / szükséges működés |
| sg_info_popup_seen_v1 localStorage bejegyzés és szükséges cookie | Az aktuális információs popup egyszeri megjelenítésének megjegyzése | Jogos érdek / szükséges működés |
| sg_cmp_consent (cookie) + localStorage bejegyzés | Opcionális belső analitikai és marketing hozzájárulás tárolása | Hozzájárulás |
| sg_behavior_flow_v1 sessionStorage és pszeudonim viselkedési események | Kilépési pontok, időtartam, görgetési arány, validációs/technikai hibakategória és ismételt kattintási minták elemzése, mezőértékek nélkül | Hozzájárulás |
| Belső szerveroldali látogatási napló | Forgalmi statisztika, referrer/UTM/landing mérés, eszköztípus és bot/AI jelleg becslése | Jogos érdek: üzemeltetés, biztonság, szolgáltatásfejlesztés |
| reCAPTCHA és kapcsolódó technikai tokenek | Spam- és visszaélés-megelőzés a regisztrációs, kapcsolatfelvételi, értékelési és pénztár űrlapoknál | Jogos érdek / biztonsági szükségesség |
A belső viselkedési analitika kizárólag az analitikai hozzájárulás után fut. Külső analitikai vagy marketing
integráció szintén csak előzetes hozzájárulással aktiválható. A hozzájárulási döntéseket a rendszer naplózza
(consent_logs), ahol többek között a döntés, verzió, időpont, user-agent és IP-cím hash érték szerepel.
5. Adatkezelési célok és jogalapok
- Szerződés teljesítése: rendelés felvétele, feldolgozása, kiszállítása, ügyfélkapcsolat.
- Jogi kötelezettség: számviteli és adózási kötelezettségek teljesítése.
- Jogos érdek: rendszerbiztonság, visszaélés-megelőzés, reCAPTCHA védelem, félbehagyott kosár követése, működés biztosítása, belső látogatási statisztika.
- Hozzájárulás: belső viselkedési analitika, opcionális analitikai és marketing cookie-k, illetve kapcsolódó külső kódok futtatása.
- Érintetti kérés / önkéntes adatközlés: ajánlatkérés, termékértékelés, kérdőíves kedvezmény és kuponaktiválás.
A rendelés leadásához és teljesítéséhez szükséges személyes adatok megadása szerződéskötési feltétel. Ha a szükséges adatokat az érintett nem adja meg, a rendelés vagy az ügyintézés nem, illetve nem teljes körűen végezhető el. A fiókregisztráció, az ajánlatkéréshez kapcsolódó opcionális mezők, a termékértékelés, valamint a kérdőíves kedvezmény igénybevétele önkéntes, de az adott funkció ezek nélkül nem használható vagy nem teljes körűen használható.
6. Adatmegőrzési idők
- Fiókadatok: a fiók fennállásáig, illetve törlési kérelemig; ez nem érinti a rendeléshez vagy számlához kötődő, külön megőrzendő adatokat.
- Rendelési és számlázási adatok: a számviteli bizonylatokra irányadó jogi megőrzési idő szerint, főszabály szerint 8 évig.
- Félbehagyott kosár adatai: a rendelési folyamat lezárásáig, rendeléssé alakulásig vagy az ügyfélszolgálati utánkövetés céljának megszűnéséig; az ilyen rekordokat rendszeresen felülvizsgáljuk.
- Kérdőívhez és kuponaktiváláshoz kapcsolódó adatok: a kedvezmény érvényességének és esetleges reklamációjának lezárásáig.
- Kapcsolatfelvételi és ajánlatkérési adatok: az ügy lezárásától számított, az esetleges igényérvényesítéshez szükséges ideig; szerződés vagy számla esetén az ahhoz tartozó hosszabb jogi megőrzési idő irányadó.
- Termékértékelések: a közzététel időtartamáig vagy törlési kérésig; a moderálási naplókat a cél megszűnésekor töröljük vagy anonimizáljuk.
- Hírlevél feliratkozások: aktív feliratkozás esetén a hozzájárulás visszavonásáig vagy leiratkozásig; a tiltólista csak a további marketingküldés megakadályozásához szükséges ideig marad meg.
- Kampány- és e-mailküldési naplók: a kézbesítési, visszaélés-megelőzési és megfelelőségi célhoz szükséges ideig, jelenleg legfeljebb 730 napig; kattintási események legfeljebb 365 napig.
- Ajánlatok és kapcsolódó PDF/e-mail naplók: az ajánlat érvényességéig és lezárásáig, szerződés esetén a szerződéshez kapcsolódó jogi megőrzési idő végéig.
- AI/SEO segédfunkciók naplói: üzemeltetési, költségkontroll és audit célból, a cél megszűnéséig; személyes adatot tartalmazó bemenet nem kerülhet a funkcióba.
- Hozzájárulási naplók: a hozzájárulás igazolásához és az abból eredő igények kezeléséhez szükséges ideig.
- Belső látogatási statisztikai és technikai naplóadatok: biztonsági, üzemeltetési és szolgáltatásfejlesztési célból, rendszeres felülvizsgálat mellett; a CSP-riportokat jelenleg legfeljebb 90 napig őrizzük meg.
- Hozzájárulással gyűjtött pszeudonim viselkedési események: legfeljebb 180 napig.
7. Adattovábbítás és adatfeldolgozók
Az adatokat nem értékesítjük. Az adatokhoz kizárólag a szolgáltatás teljesítéséhez szükséges partnerek férhetnek hozzá.
- Tárhelyszolgáltató: Tárhely.Eu Kft.
- Adószám: 14571332-2-42
- Cégjegyzékszám: 01-09-909968
- Székhely: 1144 Budapest, Ormánság utca 4. X. em. 241.
- Kapcsolódó személy: Németvölgyi Péter
- Tárhely- és rendszerüzemeltető
- E-mail szolgáltató
- Futár/szállítási partner
- Könyvelési/számlázási partner
- Google szolgáltatások, például reCAPTCHA, ha az adott űrlap biztonsági védelme ezt indokolja
- Google Analytics, Google hirdetési vagy Meta/Facebook marketing szolgáltatások csak akkor, ha az adott integráció aktív és a felhasználó előzetesen hozzájárult
Egyes szolgáltatók az Európai Gazdasági Térségen kívülre is továbbíthatnak adatokat. Ilyen továbbításra csak az Európai Bizottság megfelelőségi határozata, az Európai Bizottság által elfogadott általános szerződési feltételek vagy más, a GDPR szerinti megfelelő garancia alapján kerülhet sor. A konkrét garanciáról az érintett a fenti e-mail címen kérhet tájékoztatást.
8. Az érintettek jogai
- Tájékoztatáshoz való jog
- Helyesbítéshez való jog
- Törléshez való jog
- Adatkezelés korlátozásához való jog
- Adathordozhatósághoz való jog
- Tiltakozáshoz való jog
- Hozzájárulás visszavonásának joga
Kérelmét a kapcsolat@szendvicsguru.hu címen fogadjuk, és indokolatlan késedelem nélkül, de főszabály szerint legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszolunk.
Az érintett panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhat (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; www.naih.hu), illetve bírósági jogorvoslattal is élhet.
8/A. Automatizált döntéshozatal
A weboldal működése során az adatkezelő jelenleg nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. A rendszer bizonyos technikai automatizmusokat alkalmazhat, például biztonsági kockázatértékelést vagy kedvezmény- és jogosultságellenőrzést, de ezek elsődlegesen a szolgáltatás működését és biztonságát szolgálják.
9. Jogszabályi hivatkozások (CMP és hozzájárulás)
- ePrivacy irányelv (cookie hozzájárulás): Directive 2002/58/EC, Art. 5(3)
- https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32002L0058
- GDPR hozzájárulás feltételei: Regulation (EU) 2016/679, Art. 7
- https://eur-lex.europa.eu/eli/reg/2016/679/oj
- GDPR tájékoztatási kötelezettség: Regulation (EU) 2016/679, Art. 13
- https://eur-lex.europa.eu/eli/reg/2016/679/oj
- EDPB gyakorlati útmutató: Guidelines 05/2020 on consent
- https://www.edpb.europa.eu/our-work-tools/our-documents/guidelines/guidelines-052020-consent-under-regulation-2016679_en