Adatkezelési tájékoztató
Frissítve: 2026. november 3.
A CSAOLI 8888 Kft. (a továbbiakban: Adatkezelő) tájékoztatja a padrinopizza.hu weboldal látogatóit, a kapcsolatfelvételi űrlapot használó érdeklődőket, valamint a közvetlenül telefonon rendelő vásárlókat a személyes adataik kezeléséről.
1. Az Adatkezelő
| Cégnév | CSAOLI 8888 Kft. |
|---|---|
| Székhely | 3300 Eger, Ágas utca 2. |
| Étterem címe | 3300 Eger, Fazola Henrik utca 1. |
| Adószám | 23560165-2-10 |
| Cégjegyzékszám | 10-09-032407 |
| Képviselő | Barta Csaba |
| pizza@padrinopizza.hu | |
| Telefon | +36 36 786 040; +36 20 547 9959 |
| Weboldal | https://padrinopizza.hu/ |
Adatkezeléssel kapcsolatos kérdés vagy érintetti kérelem a fenti e-mail-címen, illetve a székhelyre küldött levélben terjeszthető elő.
2. A tájékoztató hatálya és a rendelés módja
A tájékoztató a weboldal látogatására, a weboldali kapcsolatfelvételre, a közvetlen telefonos ételrendelésre, a kapcsolódó kiszállításra, számlázásra és panaszkezelésre terjed ki. A weboldalon saját online rendelés és online fizetés nem érhető el.
A Wolt és a Foodora felületén leadott rendelésekre az adott platform saját adatkezelési tájékoztatója is irányadó. Az étteremhez a rendelések teljesítéséhez átadott személyes adatokra az étterem adatkezelése is kiterjed.
3. Adatfeldolgozók és címzettek
3.1. Technikai üzemeltető
| Név | Hudák Péter egyéni vállalkozó |
|---|---|
| Székhely | 3300 Eger, Mikszáth Kálmán utca 3. 3/7. |
| Adószám | 48989662-1-30 |
| info@mlza.hu | |
| Feladat | A weboldal technikai üzemeltetése, karbantartása és a működéshez szükséges technikai feladatok. |
3.2. Szerverinfrastruktúra-szolgáltató
| Név | VSHosting s.r.o. |
|---|---|
| Cím | Sodomkova 1579/5, 102 00 Praha 15, Csehország |
| Nyilvántartási szám | 25112015 |
| Közösségi adószám | CZ25112015 |
| Feladat | Szerverinfrastruktúra biztosítása. |
3.3. Egyéb címzettek és szolgáltatások
A weboldali kapcsolatfelvételi üzenetek a tulajdonos által használt Gmail-postafiókba is továbbításra kerülnek; ennek keretében a Google levelezési szolgáltatása érintett. A weboldalon Google Maps, Google reCAPTCHA v3 és Independent Analytics szolgáltatás működik. Az ezekhez kapcsolódó adatkezelésről a 9–10. pont is tájékoztat.
A rendelési adatokhoz a rendelést kezelő munkatársak és a kiszállításban részt vevő személyek kizárólag a feladatukhoz szükséges mértékben férhetnek hozzá. Számlázási és jogszabályi kötelezettség esetén az adatok az arra jogosult címzetteknek továbbíthatók.
4. Kapcsolatfelvétel a weboldalon
Kezelt adatok: Név, e-mail-cím, telefonszám, az üzenet tartalma, beküldési időpont, valamint az űrlap működése során ténylegesen rögzített technikai adatok.
Cél: A megkeresések megválaszolása és a kapcsolódó ügyintézés.
Jogalap: A megkeresés jellegétől függően a GDPR 6. cikk (1) bekezdés b) pontja (szerződéskötést megelőző lépések) vagy f) pontja (a megkeresések kezeléséhez fűződő jogos érdek).
Hozzáférés: Az étterem tulajdonosai és a technikai működéshez szükséges szolgáltatók.
Adatok megőrzése: A kapcsolatfelvétel során megadott személyes adatokat az Adatkezelő a megkeresés megválaszolásához és a kapcsolódó ügyintézés lezárásáig kezeli. Az ügy lezárását követően az adatok további megőrzésére kizárólag akkor kerülhet sor, ha azt jogszabályi kötelezettség vagy megfelelő jogalappal alátámasztott egyéb cél, különösen jogi igény érvényesítése vagy védelme indokolja.
A weboldal kapcsolatfelvételi űrlapján keresztül beküldött adatok a WordPress rendszerében 30 napig kerülnek tárolásra. Az e-mailben megőrzött üzenetekre a fenti adatkezelési és megőrzési szempontok irányadók.
Kérjük, hogy az üzenetben ne adjon meg az ügyintézéshez nem szükséges különleges vagy érzékeny személyes adatokat.
5. Telefonos rendelés és kiszállítás
Kezelt adatok: A rendelés során ténylegesen megadott név, telefonszám, kiszállítási cím, a rendelés tartalma, a kapcsolódó megjegyzések és a teljesítéshez szükséges egyéb adatok.
Cél: A rendelés felvétele, pontosítása, elkészítése, kiszállítása és a vásárlóval való kapcsolattartás.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése.
Hozzáférés: A rendelést kezelő munkatársak és a teljesítésben részt vevők, a szükséges mértékben.
Megőrzés: A telefonos rendelés során megadott adatokat az Adatkezelő a rendelés felvételéhez és teljesítéséhez szükséges ideig kezeli. A papíralapú rendelési feljegyzéseket a teljesítést követően megsemmisíti. Ha a rendelési adatokat elektronikus rendszerben is rögzítik, azokat a rendelés teljesítéséhez szükséges célból kezelik, és a cél megszűnése után törlik, kivéve, ha jogszabályi kötelezettség vagy megfelelő jogalappal alátámasztott más cél indokolja a további megőrzést. A számlázási és panaszkezelési adatokra külön megőrzési szabályok vonatkoznak.
A telefonos rendeléshez megadott adatokat az Adatkezelő nem használja fel önálló marketingcélra a szükséges jogalap nélkül.
6. Számlázás és számviteli kötelezettségek
Kezelt adatok: A számla kiállításához szükséges név vagy cégnév, cím, vállalkozás esetén adószám, továbbá a vásárlás és a fizetés bizonylati adatai.
Cél: Számla vagy nyugta kiállítása, adózási és számviteli kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.
Megőrzés: A számviteli bizonylatokat a vonatkozó számviteli szabályok szerint főszabály szerint legalább 8 évig kell megőrizni.
Az étterem nyugtát ad, kérésre számlát állít ki; kézzel írott számla is készülhet.
7. Panaszkezelés
Kezelt adatok: A panaszos neve, elérhetősége, a panasz és az arra adott válasz tartalma, valamint az ügy kivizsgálásához szükséges rendelési adatok.
Cél: A panasz kivizsgálása, megválaszolása, a fogyasztóvédelmi kötelezettségek teljesítése és szükség esetén jogi igények kezelése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség; indokolt esetben f) pontja – jogi igények érvényesítéséhez vagy védelméhez fűződő jogos érdek.
Megőrzés: A fogyasztói panaszról felvett jegyzőkönyvet vagy az írásbeli panaszt, valamint az érdemi válasz másolatát főszabály szerint 3 évig kell megőrizni. Egyéb kapcsolódó iratokra eltérő jogszabályi határidő vonatkozhat.
8. Weboldal működtetése és szervernaplók
Kezelt adatok: A weboldal használata során technikailag keletkező adatok, különösen az IP-cím, a hozzáférés időpontja, a meglátogatott oldalak, valamint a böngészőre és az esetleges hibákra vonatkozó információk.
Cél: A weboldal biztonságos működtetése, a technikai hibák felismerése és elhárítása, valamint a jogosulatlan hozzáférések és visszaélések megelőzése.
Jogalap: GDPR 6. cikk (1) bekezdés f) pontja – az Adatkezelőnek a weboldal biztonságos üzemeltetéséhez fűződő jogos érdeke.
Megőrzési idő: A szervernaplók 30 napig kerülnek megőrzésre. A weboldalról naponta biztonsági mentés készül, amelyeket 30 napig tárolnak. A biztonsági mentések az adatok helyreállítását és a rendszer biztonságos működését szolgálják.
9. Sütik, analitika és harmadik felek
Independent Analytics: A weboldal sütimentes, anonim látogatottsági statisztikákat készít az Independent Analytics segítségével. A fejlesztő tájékoztatása szerint a statisztikák nem teszik lehetővé a látogatók személyes azonosítását. A statisztikai adatok megőrzési ideje 1 év.
Google Maps: A Google térképszolgáltatása az étterem elhelyezkedésének megjelenítését segíti. Betöltésekor a Google technikai adatokat, például IP-címet és böngészőadatokat kezelhet; a szolgáltatás sütiket is használhat.
Google reCAPTCHA v3: A weboldali űrlapokat védi az automatizált visszaélésekkel és kéretlen üzenetekkel szemben. A szolgáltatás a böngésző működésével és a használati mintázatokkal kapcsolatos technikai adatokat kezelhet, és sütiket alkalmazhat.
A weboldalon a CookieYes hozzájáruláskezelő működik. A honlaphoz kapcsolódóan azonosított sütik között szerepel a NitroPack nitroCachedPage technikai sütije, a CookieYes cookieyes-consent sütije és a WooCommerce/Sourcebuster sbjs_* forrás-attribúciós süticsoportja. A Google Maps és a Google reCAPTCHA v3 további technikai adatkezeléssel és sütihasználattal járhat. A sütik céljáról és a hozzájárulás kezeléséről a külön Cookie-tájékoztató rendelkezik.
10. Nemzetközi adattovábbítás és automatizált döntéshozatal
A weboldal szerverinfrastruktúráját biztosító VSHosting s.r.o. Csehországban, az Európai Gazdasági Térség területén működik.
A Google Maps, Google reCAPTCHA v3 és a Gmail szolgáltatások használata során személyes adatok – különösen IP-címek, technikai böngészőadatok, illetve a Gmail esetében a továbbított üzenetek adatai – kerülhetnek a Google részére. A szolgáltatásokkal összefüggésben az adatok Európai Gazdasági Térségen kívüli kezelése vagy továbbítása is előfordulhat.
A Google LLC aktív résztvevője az EU–USA adatvédelmi keretrendszernek (EU–U.S. Data Privacy Framework). A tanúsítás hatálya alá tartozó, Google LLC részére történő adattovábbítás az Európai Bizottság megfelelőségi határozatán alapulhat. Más esetekben a vonatkozó szolgáltatói feltételek szerinti, a GDPR V. fejezetének megfelelő adattovábbítási garanciák szükségesek.
A weboldal nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettekre nézve joghatással vagy hasonlóan jelentős hatással járna.
11. Az érintettek jogai
Tájékoztatáshoz és hozzáféréshez való jog: Tájékoztatást kérhet a személyes adatai kezeléséről és hozzáférést kaphat a róla kezelt adatokhoz.
Helyesbítéshez való jog: Kérheti a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
Törléshez való jog: A jogszabályi feltételek fennállása esetén kérheti személyes adatainak törlését.
Korlátozáshoz való jog: Meghatározott esetekben kérheti az adatkezelés korlátozását.
Adathordozhatósághoz való jog: A GDPR-ban meghatározott feltételek mellett kérheti az általa rendelkezésre bocsátott személyes adatok átadását.
Tiltakozáshoz való jog: Tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Hozzájárulás visszavonása: A hozzájárulás bármikor visszavonható, ami nem érinti a korábbi adatkezelés jogszerűségét.
Az érintett a kérelmét a pizza@padrinopizza.hu e-mail-címre küldheti. Az Adatkezelő főszabály szerint a kérelem beérkezésétől számított egy hónapon belül tájékoztat a megtett intézkedésekről. Indokolt esetben a határidő további két hónappal meghosszabbítható, amelyről az első hónapon belül tájékoztatást ad.
12. Jogorvoslati lehetőségek
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése során jogsérelem érte, az Adatkezelőhöz fordulhat a pizza@padrinopizza.hu e-mail-címen. Emellett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH).
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| ugyfelszolgalat@naih.hu (hatósági eljárás e-mailben nem kezdeményezhető) | |
| Telefon | +36 1 391 1400 |
| Weboldal | https://www.naih.hu/ |
Az érintett bírósághoz is fordulhat, ha úgy ítéli meg, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat. A bírósági jogorvoslat igénybevételének nem feltétele a hatósági panasz benyújtása.
13. Adatbiztonság és a tájékoztató módosítása
Az Adatkezelő és az általa igénybe vett adatfeldolgozók a személyes adatok biztonsága érdekében a kezelt adatok jellegéhez és az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaznak.
A személyes adatokhoz kizárólag azok a személyek férhetnek hozzá, akiknek ez a feladataik ellátásához szükséges.
Adatvédelmi incidens esetén az Adatkezelő a GDPR rendelkezéseinek megfelelően megvizsgálja az eset körülményeit, és szükség esetén eleget tesz a hatóság, illetve az érintettek felé fennálló bejelentési és tájékoztatási kötelezettségeinek.
Az Adatkezelő fenntartja a jogot a jelen adatkezelési tájékoztató módosítására, különösen akkor, ha a weboldal működése, az alkalmazott szolgáltatások, az adatkezelési gyakorlat vagy a vonatkozó jogszabályok megváltoznak. A tájékoztató mindenkor aktuális változata a weboldalon érhető el.