Hatálybalépés dátuma: 2026.05.15
A jelen Tájékoztató a fenti naptól érvényes, és visszavonásig vagy módosításig marad hatályban.
1. Adatkezelő adatai
Adatkezelő megnevezése: TRE‑DENUO Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (TRE‑DENUO Kft)
Székhely: 3700 Kazincbarcika, Egressy Béni út 49/B Fsz. 1. ajtó
Cégjegyzékszám: 05 09 027074
Adószám: 23515952‑2‑05
Telefon: +36 70 358 7478
E‑mail: [email protected]
Weboldal: https://www.trattoriapiccolo.hu/
Az adatkezelő működéséről szóló cégadatokat (székhely, adószám és cégjegyzékszám) a Céginfo.hu online cégnyilvántartás megerősíti【942746409236859†L20-L26】.
2. Adatvédelmi nyilatkozat
Ez a Tájékoztató a TRE‑DENUO Kft. (a továbbiakban: Adatkezelő) személyesadat‑kezelési gyakorlatát ismerteti, különös tekintettel arra, hogy a vendégek rendelést adnak le, vagy feliratkoznak a törzsvendéglistára. A személyes adatokat mindig a vonatkozó jogszabályoknak – különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), a 2011. évi CXII. törvénynek (Infotv.) és egyéb vonatkozó ágazati jogszabályoknak – megfelelően, a törvényes célok eléréséhez szükséges mértékben kezeljük.
Személyes adatot csak meghatározott, világos célból kezelünk, a kezelés minden szakaszában a célhoz igazodva. Csak olyan adatot gyűjtünk és tárolunk, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél eléréséhez szükséges【719621140273558†L82-L86】. A megfelelő információk rendelkezésre bocsátását követően az érintett hozzájárulása vagy a jogszabályi kötelezettségek képezik az adatkezelés jogalapját【719621140273558†L88-L95】.
3. Fogalmak
• Személyes adat: minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható.
• Érintett: az a természetes személy, akinek adatait kezeljük (pl. a rendelést leadó vendég).
• Adatkezelő: aki az adatkezelés célját és eszközeit meghatározza (jelen esetben a TRE‑DENUO Kft.).
• Adatfeldolgozó: aki az Adatkezelő megbízásából adatkezelési műveleteket hajt végre (pl. GoHighLevel Inc., futárszolgálat, marketingpartner).
• Adatkezelés: személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, rendszerezés, tárolás, módosítás, továbbítás, törlés stb.).
• Hozzájárulás: az érintett akaratának önkéntes, egyértelmű és tájékozott kinyilvánítása, amellyel beleegyezését adja személyes adatainak kezeléséhez.
4. Az adatkezelés alapelvei
Az Adatkezelő az adatkezelés során az alábbi elveket tartja szem előtt:
• Jogszerűség, tisztesség és átláthatóság: Az adatkezelés megfelel a jogszabályoknak, tisztességes és az érintettek számára átlátható.
• Célhoz kötöttség: Az adatkezelés céljait előre meghatározzuk; az adatokat kizárólag e célok érdekében gyűjtjük, használjuk és kezeljük【719621140273558†L82-L86】.
• Adattakarékosság: Csak olyan adatokat kérünk és kezelünk, amelyek a szolgáltatás nyújtásához szükségesek【719621140273558†L82-L86】.
• Pontosság: Gondoskodunk róla, hogy a kezelt adatok pontosak és naprakészek legyenek.
• Korlátozott tárolhatóság: A személyes adatokat csak a cél eléréséig tároljuk; az önkéntes adatszolgáltatás esetén a hozzájárulás visszavonásakor töröljük. Kötelező adatkezelésnél a jogszabály eltérő határidőt ír elő (pl. számviteli dokumentumok esetén 8 év【719621140273558†L117-L131】).
• Integritás és bizalmasság: Megfelelő technikai és szervezési intézkedésekkel gondoskodunk a személyes adatok biztonságáról.
• Elszámoltathatóság: Az Adatkezelő bizonyítani tudja, hogy az adatkezelés megfelel a fenti elveknek.
5. Kezelt adatok
A vendégek az online rendelési felületen és a törzsvendéglista regisztrációja során adják meg személyes adataikat. Az adatkezelés önkéntes, de a szolgáltatás teljesítéséhez szükséges adatok megadása nélkül nem tudjuk elfogadni a rendelést vagy biztosítani a szolgáltatást. A kezelt adatok köre a következő:
Adatfajta: Név
Cél: Azonosítás, kapcsolattartás, számlázás
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése, megrendelés; GDPR 6. cikk (1) a) – hozzájárulás, hírlevél / törzsvendéglista
Őrzési idő: Szerződéses adatok esetén a szerződés teljesítéséig, majd a polgári jogi elévülési idő, azaz 5 év végéig; törzsvendéglista esetén a hozzájárulás visszavonásáig
Adatfajta: Telefonszám
Cél: Kapcsolattartás, rendelés visszaigazolása, kiszállítás egyeztetése
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; GDPR 6. cikk (1) a) – hozzájárulás, törzsvendéglista
Őrzési idő: Szerződéses adatok esetén 5 év; törzsvendéglista esetén a hozzájárulás visszavonásáig
Adatfajta: E-mail cím
Cél: Rendelés visszaigazolása, elektronikus számla küldése, marketing- és hírlevél üzenetek küldése, törzsvendéglista kezelése
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; GDPR 6. cikk (1) a) – hozzájárulás, hírlevél / törzsvendéglista; Grtv. 6. § – elektronikus reklámüzenet küldése csak előzetes hozzájárulással
Őrzési idő: Szerződéses adatok esetén 5 év; marketing célú adatkezelés esetén a hozzájárulás visszavonásáig
Adatfajta: Szállítási cím, azaz település, irányítószám, utca, házszám, emelet / ajtó, kapucsengő
Cél: Kiszállítás teljesítése, számlázási cím rögzítése
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése
Őrzési idő: 5 év, illetve számlázási adatok esetén 8 év a számviteli dokumentumok megőrzése miatt
Adatfajta: Rendelési megjegyzés
Cél: A vevő kéréseinek figyelembevétele
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése
Őrzési idő: A rendelés teljesítéséig, majd legfeljebb 90 napig
Adatfajta: IP-cím és technikai adatok
Cél: A weboldal működtetése, informatikai biztonság fenntartása, hibafelderítés
Jogalap: GDPR 6. cikk (1) f) – jogos érdek az informatikai biztonság fenntartásához
Őrzési idő: Legfeljebb 30 nap, kivéve incidens esetén, amikor 90 nap
6. Az adatkezelés folyamata
A rendelésfelvétel és a törzsvendéglista‑regisztráció során az érintett a webes űrlapon adja meg a fent felsorolt adatokat. A „Tovább” gomb megnyomása előtt az érintett a jelen Adatkezelési Tájékoztató elfogadásával kifejezetten hozzájárul a személyes adatainak kezeléséhez.
Az adatokat az Adatkezelő rendszere automatikusan rögzíti és a GoHighLevel CRM rendszerébe továbbítja. A CRM rendszerben az adatokat struktúrált módon tároljuk, hogy a rendelések teljesíthetők legyenek, illetve – az erre irányuló hozzájárulás alapján – törzsvendéglista és hírlevél kereteiben marketing üzeneteket küldhessünk.
Az Adatkezelő a megadott telefonszámon vagy e‑mail címen visszaigazolja a rendelést, egyezteti a szállítási időt és szükség esetén felveszi a kapcsolatot a vendéggel. A szállítási cím megadásával az érintett elfogadja, hogy adatait a futárszolgálat is megkapja. A számlázási adatok a számlakibocsátó rendszerben rögzülnek, amely a Számviteli törvény előírásainak megfelelően legalább 8 évig megőrzi a bizonylatokat【719621140273558†L117-L131】.
7. Az adatok biztonsága
Az Adatkezelő minden ésszerű technikai és szervezési intézkedést megtesz a személyes adatok biztonságáért.
• Az informatikai rendszerhez csak azok a munkatársak férnek hozzá, akiknek feladataik ellátásához szükséges.
• A weboldal és a CRM közötti adatátvitel titkosított (HTTPS) csatornán történik.
• A GoHighLevel rendszere tanúsított felhőszolgáltató, amely a vonatkozó adatbiztonsági standardoknak megfelel.
• Folyamatosan monitorozzuk a rendszereinket, hogy időben felismerjük a jogosulatlan hozzáférési kísérleteket, vírusokat vagy DDoS‑támadásokat.
• Papíralapú iratok (pl. számlák) tárolása zárt irattárban történik, fizikai hozzáférés‑korlátozással.
• Minden adatfeldolgozóval írásbeli megállapodást kötöttünk, amely részletesen szabályozza az adatkezelés célját, módját és az adatbiztonsági elvárásokat.
8. Az adatok továbbítása és átadása
Személyes adatot harmadik személy számára csak akkor adunk át, ha az a szolgáltatás teljesítéséhez elengedhetetlen vagy jogszabály írja elő. Az adattovábbítás minden esetben dokumentált és ellenőrzött.
Az adatfeldolgozók köre:
• GoHighLevel Inc. (400 North Saint Paul Street Suite 920 Dallas, TX 75201, USA) – CRM és e‑mail marketing szolgáltató. A cég adatkezelési tájékoztatója elérhető az alábbi linken: https://storage.googleapis.com/msgsndr/knES3eSWYIsc5YSZ3YLl/media/6435747d41ff79e6e2117755.pdf. A szolgáltató az USA‑ban található, ezért az adattovábbítás harmadik országba történik. A továbbítás az Európai Bizottság által jóváhagyott standard szerződéses feltételek alapján történik.
• Futárszolgálat: a szállítási cím és a kapcsolattartási adatok átadásra kerülhetnek a futárnak a rendelés kiszállítása érdekében.
• Marketing partner – külső marketing tanácsadó és kampánymenedzsment, aki az e‑mail címeket és telefonszámokat kizárólag a mi utasításaink alapján használja fel.
• Tárhely‑ és rendszerüzemeltetők: akik a weboldal és a rendelési felület technikai működését biztosítják.
Harmadik személynek, illetve harmadik országba történő adattovábbítás kizárólag az érintett kifejezett hozzájárulásával vagy jogszabályi kötelezettség alapján történik【719621140273558†L104-L108】.
9. Törzsvendéglista és marketing kommunikáció
A rendelési felületen lehetőség van feliratkozni a törzsvendéglistára. A feliratkozás önkéntes, az érintett külön jelölőnégyzet kipipálásával adhatja hozzájárulását ahhoz, hogy nevét, e‑mail címét és telefonszámát marketing‑ és hírlevélküldés céljából kezeljük.
A törzsvendéglista célja, hogy a visszatérő vendégeket személyre szabott ajánlatokkal, kedvezményekkel, eseménymeghívókkal és egyéb marketing üzenetekkel (pl. e‑mail, SMS) érjük el. A hírlevelek minden esetben tartalmaznak leiratkozási lehetőséget.
Az érintett bármikor jogosult visszavonni a hozzájárulását, amellyel lekerül a törzsvendéglistáról. A visszavonás nem érinti a visszavonás előtt végrehajtott adatkezelés jogszerűségét【987297807542795†L68-L75】.
10. Sütik és webes követés
A weboldal működéséhez szükséges cookie‑kat alkalmazunk. Ezek elsősorban technikai sütik, amelyek a vásárlói munkamenet fenntartását, a kosár tartalmának megjegyzését és a nyelvi beállítások tárolását szolgálják. Egyes cookie‑k a szolgáltatásaink fejlesztése érdekében anonim statisztikai adatokat gyűjtenek. Harmadik fél marketing cookie‑t csak az érintett előzetes hozzájárulásával alkalmazunk.
A sütik élettartama eltérő: a munkamenet sütik a böngésző bezárásáig, míg a statisztikai vagy marketing célú sütik néhány hónapig tárolódnak. A részletes Cookie Szabályzat a weboldalon érhető el, ahol a felhasználók bármikor módosíthatják süti beállításaikat.
11. Az érintettek jogai
Az érintetteket a GDPR és az Infotv. alapján az alábbi jogok illetik meg:
• Előzetes tájékoztatás joga: Az Adatkezelő a személyes adatok felvétele előtt köteles világos, közérthető tájékoztatást adni az adatkezelés céljáról, módjáról és jogalapjáról.
• Hozzáférés joga: Az érintett tájékoztatást kérhet arról, hogy folyamatban van‑e rá vonatkozó adatkezelés. Jogosult megismerni, milyen adatait kezeljük, milyen célból, milyen jogalap szerint, kik kapják meg az adatokat, mennyi ideig tároljuk őket, és milyen jogai vannak. A tájékoztatást a kérelem kézhezvételétől számított 30 napon belül írásban megadjuk【987297807542795†L31-L44】.
• Helyesbítés joga: Az érintett kérheti pontatlan adatai kijavítását vagy hiányos adatai kiegészítését; az Adatkezelő a kérést indokolatlan késedelem nélkül teljesíti【702188881074259†L223-L226】.
• Törléshez való jog („elfeledtetés”): Az érintett kérheti személyes adatainak törlését többek között akkor, ha az adatkezelés jogellenes, az adatokra már nincs szükség, vagy visszavonja hozzájárulását【987297807542795†L52-L64】【702188881074259†L229-L246】. A törlés nem alkalmazható, ha a megőrzést jogszabály írja elő (pl. számlák).
• Az adatkezelés korlátozásának joga: Az érintett kérheti, hogy az Adatkezelő zárolja az adatokat, például ha vitatja azok pontosságát vagy jogellenesnek tartja az adatkezelést, de nem szeretné töröltetni【702188881074259†L248-L265】.
• Adathordozhatóság joga: Az érintett jogosult arra, hogy a rá vonatkozó, általa megadott adatokat széles körben használt, géppel olvasható formátumban megkapja, valamint kérheti azok továbbítását más adatkezelőhöz, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik【702188881074259†L267-L274】.
• Tiltakozás joga: Az érintett tiltakozhat személyes adatainak kezelése ellen, ha az adatkezelés jogalapja a jogos érdek, különösen közvetlen üzletszerzés esetén. Tiltakozás esetén marketing célú adatkezelést nem folytatunk tovább【987297807542795†L68-L74】【702188881074259†L279-L287】.
• Hozzájárulás visszavonása: A hozzájárulást bármikor indoklás nélkül vissza lehet vonni. A visszavonás nem érinti a visszavonás előtt elvégzett adatkezelés jogszerűségét【987297807542795†L68-L75】.
• Jogorvoslathoz való jog: Az érintett panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) (cím: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e‑mail: [email protected]). Az érintett a panasz elutasítása vagy késedelmes intézkedés esetén bírósághoz is fordulhat【702188881074259†L223-L246】.
12. Az érintetti jogok gyakorlása
Az érintett jogait írásban gyakorolhatja a következő elérhetőségeken:
• Postai levél: TRE‑DENUO Kft., 3700 Kazincbarcika, Egressy Béni út 49/B Fsz. 1. ajtó
• E‑mail: [email protected]
Kérés esetén – a személyazonosság igazolását követően – 30 napon belül válaszolunk. Telefonon személyes adatokkal kapcsolatos információt nem adunk ki, mivel a hívó fél azonosítása nem garantálható.
Amennyiben az érintett joggyakorlását jogellenesnek vagy aránytalannak tartjuk, az elutasítást írásban megindokoljuk. Az érintett a döntés ellen bírósági jogorvoslattal élhet.
13. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő nem alkalmaz olyan, kizárólag automatizált adatfeldolgozáson alapuló döntéshozatali eljárást, amely az érintettre nézve joghatással járna vagy őt jelentősen érintené. A törzsvendéglista marketing célú kezelése során az Adatkezelő szegmenseket képezhet (pl. gyakori vásárló, pizza‑kedvelő), de ezek nem jelentenek automatizált döntést és nem eredményeznek hátrányos megkülönböztetést; kizárólag személyre szabott ajánlatok céljából használjuk fel az adatokat【702188881074259†L279-L287】.
14. Adatvédelmi incidensek
Adatvédelmi incidens bekövetkezésekor – ha az valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve – haladéktalanul tájékoztatjuk az érintetteket és bejelentést teszünk a NAIH‑nál. A tájékoztatásban ismertetjük az incidens körülményeit, a várható következményeket és a megtett intézkedéseket. Az Adatkezelő nyilvántartást vezet az adatvédelmi incidensekről.
15. A Tájékoztató módosítása
Jelen Adatkezelési Tájékoztató hatályos verziója mindig elérhető a weboldalon. Az Adatkezelő fenntartja a jogot, hogy jogszabály‑változás vagy szolgáltatásbővítés esetén a Tájékoztatót módosítsa. A módosításokról a weboldalon közzéteszünk egy felhívást; az érintetteket e‑mailben is értesítjük, ha a módosítás számukra lényeges. A módosított Tájékoztató közzétételkor lép hatályba.