Adatkezelési tájékoztató

Ez a tájékoztató leírja, milyen személyes adatokat kezelünk, amikor az agardengyros.hu oldalon rendelsz, mire használjuk őket, meddig őrizzük meg, és milyen jogaid vannak. Az adatkezelésre az Európai Unió általános adatvédelmi rendelete (GDPR, (EU) 2016/679 rendelet) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) vonatkozik.

1. Az adatkezelő

Szolgáltató (eladó): Endrődi Zoltán egyéni vállalkozó
Üzlet: Agárden Gyros – Büfésor, 2484 Agárd, Petőfi utca 1/d
Székhely: 8000 Székesfehérvár, Csokonai utca 17.
Nyilvántartási szám: 5037941
Nyilvántartást vezető hatóság: Nemzeti Adó- és Vámhivatal
Adószám: 46205465-2-27
Telefon: +36 20 447 7078
E-mail: info@agardengyros.hu

2. Milyen adatokat kezelünk?

név és telefonszám (a rendelés teljesítéséhez és a kapcsolattartáshoz);
e-mail-cím (nem kötelező; a visszaigazoláshoz és az értesítésekhez);
szállítási cím, a térképen megjelölt hely koordinátái és a futárnak szóló megjegyzés (kiszállításnál);
a rendelés tartalma, az üzenet a konyhának, az átvétel módja és ideje;
a választott fizetési mód, SZÉP-kártyánál a kibocsátó, készpénznél a címlet, amivel fizetni fogsz (a fizetés személyesen történik, kártyaadatot nem kezelünk);
céges számla kérésekor a számlázási név, cím és adószám;
az oldal használatakor keletkező technikai adatok: IP-cím, időpont, böngésző típusa (naplófájlok).

A név, a telefonszám és kiszállításnál a cím nélkül nem tudjuk fogadni és teljesíteni a rendelésedet. Az e-mail-cím, a megjegyzések és a számlaadatok megadása nem kötelező.

3. Az adatkezelés célja és jogalapja

A rendelés teljesítése (elkészítés, kiszállítás vagy átadás, kapcsolattartás a rendeléssel kapcsolatban): a szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.
Számla kiállítása (ha céges számlát kérsz): jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont. A weboldal nem állít ki adóügyi bizonylatot: a nyugtát, illetve a számlát a büfé pénztárgépes rendszerében állítjuk ki.
Panaszkezelés (a panasz, a jegyzőkönyv és a válaszunk megőrzése): jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pont, az Fgytv. 17/A. §-a alapján.
Tiltólista: az át nem vett rendelésekből eredő veszteségek megelőzésére telefonszám-alapú tiltólistát vezetünk, amelyen a tiltás indokát és időpontját is rögzítjük. A tiltólistán szereplő számmal leadott online rendelést a rendszer nem fogadja el. Jogalap: jogos érdek, GDPR 6. cikk (1) bekezdés f) pont. A tiltás 1 évig tart; kérheted a felülvizsgálatát.
Az oldal biztonságos működése (technikai naplók, visszaélések kiszűrése): jogos érdek, GDPR 6. cikk (1) bekezdés f) pont.

Telefonszámodat csak a rendeléseddel kapcsolatban használjuk. Marketingcélú megkeresést nem küldünk.

4. Meddig őrizzük az adatokat?

A kiállított számlát az adó megállapításához való jog elévüléséig, általában a bevallás évének végétől számított 5 évig (az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3) bekezdése).
Minden más rendelési adatot (például telefonszám, cím, megjegyzések) a rendeléssel kapcsolatos igények elévüléséig, a rendeléstől számított 5 évig (Ptk. 6:22. §).
A tiltólistán szereplő számokat a tiltástól számított 1 évig, utána automatikusan töröljük.
Az adatbázis biztonsági mentéseit 30 napig.
A panaszokat és a rájuk adott válaszunkat 3 évig (Fgytv. 17/A. §).
A technikai naplókat legfeljebb 1 évig.
A látogatásmérés bejegyzéseit 90 napig (lásd a 6. pontot).

5. Adataim megjegyzése ezen az eszközön

Ha a pénztárban bejelölöd az „Adataim megjegyzése ezen az eszközön” lehetőséget, a nevedet, a telefonszámodat, a címedet a futárnak szóló megjegyzéssel, a választott fizetési módot és az utolsó rendelésed tartalmát csak a saját eszközödön, a böngésző helyi tárhelyén (localStorage) tároljuk, hogy legközelebb ne kelljen újra beírnod. Ezt a mentett másolatot nem tároljuk a szerverünkön. A címed, a keresztneved és az utolsó rendelésed tartalma egy-egy működési sütiben is megvan (lásd a 6. pontot), hogy a kezdőlap betöltéskor rögtön név szerint köszönjön, és felajánlja az újrarendelést; a telefonszámod, a futárnak szóló megjegyzés és a fizetési mód csak az eszközödön marad. A rendeléshez szükséges adatokat a rendeléssel együtt küldöd el nekünk (lásd a 2. pontot). Bármikor törölheted őket az oldal alján a „Mentett adataim törlése” gombbal, vagy a böngésző adatainak törlésével.

A kosarad tartalmát és a megadott címet szintén a böngésződben tároljuk, hogy egy újratöltés után se vesszen el. A választott címet, a kosarad tartalmát és a folyamatban lévő rendelésed azonosítóját emellett működési sütikben is megőrizzük (lásd a 6. pontot), hogy az oldal betöltéskor rögtön ezeket mutassa.

6. Sütik és látogatottságmérés

A vásárlói oldalon nem használunk sütiket (cookie-kat) a működéshez feltétlenül szükségeseken túl, és nem használunk marketing- vagy követősütiket. A választott címed, a kosarad tartalma és a folyamatban lévő rendelésed azonosítója saját, működési sütikben is megmarad a böngésződben, hogy az oldal rögtön ezeket mutassa. Ha kérted az adataid megjegyzését, a keresztnevedet és az utolsó rendelésed tartalmát is ilyen sütikben tároljuk. A sütik minden módosításkor 90 napos lejáratot kapnak, és amíg a böngésződ helyi tárhelyén megvannak az adatok, a következő látogatáskor újra létrejönnek. Ezeket a böngésződ csak a mi oldalunknak küldi el, és nem követünk velük. A „Mentett adataim törlése” gomb a címet, a keresztnevet és az utolsó rendelést ezekből is törli. A látogatottságot a Cloudflare Web Analytics méri, amely nem használ sütit és nem azonosít téged. A személyzeti belépéshez munkamenet-sütit használunk, ez a vásárlókat nem érinti.

Azt is mérjük, miért nem lesz rendelés egy látogatásból. Rögzítjük, hogy a látogatás mely oldalakig és lépésekig jutott el (például étlap, kosár, pénztár), mi akadályozta (például a minimum rendelési összeg, egy elfogyott termék vagy egy cím, ahová nem szállítunk), és lett-e belőle rendelés. Ha a megadott címre nem szállítunk, a települést és a cím körülbelül egy kilométerre kerekített helyét is rögzítjük. Egy látogatás lépéseit egy naponta változó azonosítóval kapcsoljuk össze, amelyet a szerverünk az IP-címedből és a böngésződ azonosítójából számol ki. Magát az IP-címet és a böngészőazonosítót nem tároljuk. Ezeket a bejegyzéseket 90 napig őrizzük meg. Jogalap: jogos érdek, GDPR 6. cikk (1) bekezdés f) pont. Ehhez a méréshez semmit sem tárolunk az eszközödön.

7. Adatfeldolgozók és más címzettek

Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA): tárhely, a weboldal és az adatbázis üzemeltetése, e-mail-küldés.

Az Európai Unión kívüli adattovábbítás az Európai Bizottság általános szerződési feltételei, illetve az EU–USA adatvédelmi keretrendszer alapján történik. A garanciákat a Cloudflare adatfeldolgozási megállapodásában találod; másolatukat tőlünk is kérheted.

Térkép. A térképek megjelenítésekor a böngésződ az OpenStreetMap Foundation (St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Egyesült Királyság) szervereiről tölti le a térképrészleteket. Ennek során az alapítvány megkapja az IP-címedet és a térképkérések technikai adatait, amelyeket saját adatvédelmi szabályzata szerint, önálló adatkezelőként kezel.

Adataidat más harmadik félnek nem adjuk át, kivéve, ha jogszabály kötelez rá.

8. A jogaid

tájékoztatást és hozzáférést kérhetsz a rólad kezelt adatokhoz;
kérheted az adataid helyesbítését vagy törlését;
kérheted az adatkezelés korlátozását;
tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen;
kérheted az adataid géppel olvasható formában történő kiadását (adathordozhatóság).

Kérésedre legkésőbb egy hónapon belül válaszolunk. Írj nekünk a fenti elérhetőségeken, vagy hívj minket.

9. Jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu), vagy bírósághoz fordulhatsz.