Adatkezelési tájékoztató
1. Az adatkezelő
A balata.horecapos.hu webshopon keresztül történő adatkezelés adatkezelője:
- Név: BALATA Integral Ingatlanfejlesztő Kft.
- Székhely: 1136 Budapest, Tátra utca 5/A alagsor 1, 2. ajtó
- Nyilvántartási szám: —
- Adószám: 11223344-1-22
- E-mail: haspokkifozde@gmail.com
- Telefon: +36 70 268 7870
Az adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint kezeli. Adatvédelmi tisztviselő kinevezésére nem kötelezett.
2. Adatfeldolgozók és címzettek
Az adatkezelő az alábbi külső szolgáltatókat veszi igénybe. Az adatfeldolgozók az adatokat kizárólag az adatkezelő utasításai szerint kezelik.
| Szolgáltató | Szerepe | Feladata | Mely adatok |
|---|---|---|---|
| BALATA Integral Ingatlanfejlesztő Kft. (1136 Budapest, Tátra utca 5/A, alagsor 1, 2. ajtó; adószám: 32305665-2-41) | adatfeldolgozó | a HorecaPOS webshop és kasszarendszer fejlesztése, üzemeltetése, karbantartása | a webshopban megadott összes adat |
| BlazeArts Kft. (FORPSI; 1096 Budapest, Thaly Kálmán utca 39.; cégjegyzékszám: 01-09-389087; adószám: 12539833-2-43; a szerverek az Európai Unióban, Csehországban üzemelnek) | további adatfeldolgozó (tárhely) | a webshop és az adatbázis tárhelye | a webshopban megadott összes adat |
| Google Ireland Ltd. (Gmail) | adatfeldolgozó | rendszerüzenetek (pl. jelszó-visszaállító, rendelési visszaigazoló e-mail) küldése | név, e-mail-cím, az üzenet tartalma |
| Nevogate Payment Services Kft. (1066 Budapest, Nyugati tér 1-2.; cégjegyzékszám: 01-09-325828; adószám: 26355159-2-42) | adatfeldolgozó | az online fizetés vezérlése: a fizetés indítása a választott kibocsátónál / szolgáltatónál és az eredmény visszajelzése | rendelésazonosító, fizetendő összeg, belső vevőazonosító, a fizetés eredménye; online SZÉP-kártyás fizetésnél a vevő neve, címe és e-mail-címe nélkül |
| Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20. B épület 2. emelet; cégjegyzékszám: 01-10-048552; adószám: 25353192-2-43; MNB engedély: H-EN-I-1064/2013; adatvédelem: dataprotection@barion.com) | önálló adatkezelő (elektronikuspénz-kibocsátó, fizetési szolgáltató) | az online bankkártyás fizetés lebonyolítása, csalásmegelőzés, erős ügyfél-hitelesítés (PSD2/SCA) | a vevő neve, e-mail-címe, telefonszáma, számlázási címe, a fizetés összege és adatai; a kártyaadatokat a vevő közvetlenül a Barion fizetőoldalán adja meg |
| Billingo Technologies Zrt. (Billingo) | adatfeldolgozó | számla kiállítása, ha a vevő számlát kér | számlázási név, cím, adószám, a rendelés tételei |
| Nemzeti Turisztikai Adatszolgáltató Központ (NTAK) | jogszabály szerinti címzett | vendéglátó-ipari adatszolgáltatás | a rendelés forgalmi adatai, személyes adat nélkül |
Online fizetés (ha az étterem bekapcsolta): a fizetést a Nevogate Payment Services Kft. fizetésvezérlő rendszere irányítja a választott szolgáltatóhoz (OTP SZÉP-kártya, K&H SZÉP-kártya, MBH SZÉP-kártya, Bankkártya (online)). Online SZÉP-kártyás fizetésnél a Nevogate adatfeldolgozóként csak a fizetéshez szükséges adatokat kapja meg (rendelésazonosító, összeg, belső vevőazonosító); a vevő nevét, címét és e-mail-címét nem. Online bankkártyás fizetésnél a jogszabály (a pénzforgalmi szolgáltatásokról szóló PSD2 irányelv szerinti erős ügyfél-hitelesítés) és a csalásmegelőzés miatt a Nevogate a vevő nevét, e-mail-címét, telefonszámát és számlázási címét (kiszállításnál a szállítási címet, személyes átvételnél a vevő mentett címét) is továbbítja a Barion Payment Zrt.-nek, amely ezeket önálló adatkezelőként, a saját adatkezelési tájékoztatója szerint kezeli (www.barion.com). A kártyaadatokat a vevő közvetlenül a SZÉP-kártya kibocsátójának (OTP, K&H, MBH) vagy a bankkártyás szolgáltatónak a fizetőoldalán adja meg; ezeket sem az adatkezelő, sem a BALATA nem látja. A kibocsátók és a fizetési szolgáltatók önálló adatkezelők, a saját adatkezelési tájékoztatójuk szerint.
A kiszállítást az adatkezelő saját munkatársai végzik; ők a kiszállításhoz szükséges adatokat (név, cím, telefonszám, fizetendő összeg) ismerik meg.
Az adatkezelő a személyes adatokat harmadik országba nem továbbítja.
3. Az egyes adatkezelések
| Adatkezelés | Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|---|
| Regisztráció, felhasználói fiók | a fiók létrehozása, belépés, a rendelések egyszerűsítése | név, e-mail-cím, telefonszám, szállítási cím(ek), jelszó (titkosítva) | szerződés teljesítése, illetve annak előkészítése (GDPR 6. cikk (1) b)) | a fiók törléséig, illetve a törlési kérelem teljesítéséig |
| Rendelés és kiszállítás | a rendelés teljesítése, kapcsolattartás a vevővel | név, telefonszám, e-mail-cím, szállítási cím, rendelt tételek, megjegyzés, fizetési mód, időpont | szerződés teljesítése (6. cikk (1) b)) | a számviteli bizonylatok megőrzési idejéig, 8 év (a számvitelről szóló 2000. évi C. törvény 169. §) |
| Online fizetés | a rendelés (és a borravaló) online kifizetése, a fizetés eredményének rögzítése, szükség esetén visszatérítés | rendelésazonosító, összeg, borravaló összege, a választott kibocsátó / szolgáltató, a fizetés állapota és tranzakció-azonosítója, időpontja | szerződés teljesítése (6. cikk (1) b)) | a rendelés adataival együtt, 8 év (a számvitelről szóló 2000. évi C. törvény 169. §) |
| Számla | számla kiállítása, ha a vevő kéri | számlázási név, cím, adószám | jogi kötelezettség (6. cikk (1) c)) | 8 év |
| Korábbi vásárló felismerése | ha a vevő korábban telefonon vagy helyben már rendelt, a webshopos fiókja ehhez kapcsolódjon, és a címét ne kelljen újra megadni | a telefonszámból és e-mail-címből képzett, vissza nem fejthető kód (hash) | jogos érdek (6. cikk (1) f)) | a fiók törléséig |
| Jelszó-visszaállítás, rendszerüzenetek | elfelejtett jelszó pótlása, rendelés állapotáról szóló értesítés | név, e-mail-cím | szerződés teljesítése (6. cikk (1) b)) | a visszaállító link 60 percig érvényes; az üzenetek a rendeléssel együtt |
| Álláspályázat | a jelentkezők kiválasztása | név, e-mail-cím, telefonszám, üzenet, önéletrajz | hozzájárulás (6. cikk (1) a)) | 3 hónap, utána automatikus anonimizálás; a hozzájárulás bármikor visszavonható |
| Kapcsolatfelvétel, panasz | a kérdés vagy panasz megválaszolása | név, elérhetőség, az üzenet tartalma | jogos érdek (6. cikk (1) f)), panasz esetén jogi kötelezettség | panasz: 3 év (a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §); egyéb: a megválaszolástól számított 1 év |
A személyes adatok megadása a rendeléshez szükséges: nélkülük a rendelés nem teljesíthető. Automatizált döntéshozatal és profilalkotás nem történik.
4. Sütik (cookie-k)
A webshop csak a működéséhez feltétlenül szükséges sütiket használja. Statisztikai, reklámcélú vagy közösségi média sütit nem alkalmaz, ezért hozzájárulást nem kér.
| Süti | Célja | Élettartam |
|---|---|---|
| munkamenet-süti | a kosár tartalmának és a belépésnek a megtartása a látogatás alatt | a böngésző bezárásáig |
| „Emlékezz rám” süti | bejelentkezve maradás, ha a vevő ezt kéri | 30 nap |
A beágyazott térkép (pl. Google Maps) saját sütit helyezhet el; erre a szolgáltató adatkezelési tájékoztatója vonatkozik.
5. Adatbiztonság
- A webshop titkosított (HTTPS) kapcsolaton működik.
- A jelszavakat visszafejthetetlen formában (hash) tároljuk.
- A korábbi vásárlók felismeréséhez a felhőbe csak vissza nem fejthető kód kerül, a kassza vevőadatai nem.
- Az e-mail-küldés hozzáférési adatait titkosítva tároljuk.
- Az önéletrajzok nem nyilvános tárhelyen vannak.
- Az adatokról rendszeres biztonsági mentés készül.
- Az adatokhoz csak az adatkezelő erre jogosult munkatársai és az adatfeldolgozók férnek hozzá, a feladatukhoz szükséges mértékben.
Adatvédelmi incidens esetén az adatkezelő a GDPR 33–34. cikke szerint jár el.
6. Az érintett jogai és a jogorvoslat
Az érintett (a vevő, a pályázó) jogosult:
- tájékoztatást kérni és hozzáférni a rá vonatkozó adatokhoz (GDPR 15. cikk);
- kérni az adatai helyesbítését (16. cikk);
- kérni az adatai törlését, ha azok kezelését jogszabály nem írja elő (17. cikk);
- kérni az adatkezelés korlátozását (18. cikk);
- kérni az adatai géppel olvasható formában történő kiadását (adathordozhatóság, 20. cikk);
- tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk);
- hozzájárulását bármikor visszavonni, ami a korábbi adatkezelés jogszerűségét nem érinti.
A kérelmet az 1. pontban megadott elérhetőségen lehet benyújtani. Az adatkezelő legkésőbb egy hónapon belül válaszol. A fiók törlését az 1. pontban megadott elérhetőségen lehet kérni.
Jogorvoslat: panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, www.naih.hu) tehető, illetve az érintett bírósághoz fordulhat; a pert a lakóhelye szerinti törvényszék előtt is megindíthatja.
7. Záró rendelkezések
Az adatkezelő a tájékoztatót módosíthatja; a módosítást a webshopon közzéteszi. A rendelésre a rendelés idején hatályos változat vonatkozik.
Hatályos: 2026. október 29.. A tájékoztató sablonja: HorecaPOS, 2026-10-29.