Adatkezelési Tájékoztató

1. Az Adatkezelési Tájékoztató célja

Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy a buduspizza.hu weboldal (a továbbiakban: Weboldal) látogatói, regisztrált felhasználói és vásárlói számára átlátható módon ismertesse a személyes adatok kezelésének módját, célját, jogalapját, időtartamát, valamint az érintettek jogait.

A Szolgáltató kiemelt figyelmet fordít a természetes személyek személyes adatainak védelmére, és az adatkezelést minden esetben a hatályos magyar és európai uniós jogszabályoknak megfelelően végzi.

A jelen Tájékoztató kiterjed minden olyan adatkezelési tevékenységre, amely a Weboldal használata, az online rendelés, a regisztráció, a kapcsolatfelvétel, valamint a Weboldal által nyújtott szolgáltatások igénybevétele során történik.

2. Az adatkezelő adatai

Adatkezelő neve: Budu’s 91 Kft.

Székhely: 7700 Mohács, Szabadság utca 13.

Levelezési cím: 7700 Mohács, Szabadság utca 13.

Adószám: 32776533-2-02

Cégjegyzékszám / Nyilvántartási szám: 02-09-088905

Képviselő: Kovács Tibor

Telefon: +36 70 210 0509

E-mail: buduspizza@gmail.com

Weboldal: https://buduspizza.hu

3. Az adatkezelésre irányadó jogszabályok

A személyes adatok kezelése során különösen az alábbi jogszabályok irányadóak:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);
  2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
  2013. évi V. törvény a Polgári Törvénykönyvről;
  2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
  2008. évi XLVIII. törvény a gazdasági reklámtevékenységről;
• a mindenkor hatályos adó- és számviteli jogszabályok.

4. Fogalommeghatározások

Jelen Tájékoztató alkalmazásában:

Érintett: minden azonosított vagy azonosítható természetes személy.

Személyes adat: minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható.

Adatkezelés: a személyes adatokon végzett bármely művelet, különösen azok gyűjtése, rögzítése, tárolása, rendszerezése, felhasználása, továbbítása, törlése vagy megsemmisítése.

Adatkezelő: az a természetes vagy jogi személy, aki az adatkezelés célját és eszközeit meghatározza.

Adatfeldolgozó: az a természetes vagy jogi személy, aki az adatkezelő nevében személyes adatokat kezel.

Felhasználó: a Weboldalt meglátogató személy.

Vásárló: a Weboldalon keresztül rendelést leadó természetes személy.

5. Az adatkezelés alapelvei

A Szolgáltató a személyes adatokat kizárólag jogszerűen, tisztességesen és átlátható módon kezeli.

Az adatkezelés során a Szolgáltató az alábbi alapelveket alkalmazza:

• jogszerűség;
• tisztességes eljárás;
• átláthatóság;
• célhoz kötöttség;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.

A Szolgáltató kizárólag olyan személyes adatokat kezel, amelyek az adott adatkezelési cél megvalósításához feltétlenül szükségesek.

6. Az adatkezelés jogalapjai

A Szolgáltató a személyes adatokat az alábbi jogalapok valamelyike alapján kezeli:

• az Érintett hozzájárulása;
• szerződés teljesítése;
• jogi kötelezettség teljesítése;
• az Adatkezelő jogos érdeke;
• jogszabály által előírt adatkezelés.

Az egyes adatkezelések jogalapját jelen Tájékoztató az adott adatkezelési cél ismertetésénél külön is meghatározza.

7. Milyen személyes adatokat kezelünk?

A Weboldal használata során a Szolgáltató az alábbi személyes adatokat kezelheti:

Azonosító adatok

• név;
• számlázási név;
• felhasználónév.

Kapcsolattartási adatok

• telefonszám;
• e-mail cím;
• szállítási cím;
• számlázási cím.

Rendelési adatok

• megrendelt termékek;
• rendelés időpontja;
• rendelés azonosítója;
• fizetési mód;
• rendelési megjegyzések.

Technikai adatok

• IP-cím;
• böngésző típusa;
• operációs rendszer;
• meglátogatott oldalak;
• időbélyegek;
• naplóállományok.

A Szolgáltató kizárólag az adott szolgáltatás nyújtásához szükséges személyes adatokat kezeli.

8. Online rendelések során végzett adatkezelés

A Weboldal elsődleges célja a Budu’s Pizzéria termékeinek online megrendelése.

A rendelés teljesítése érdekében a Szolgáltató a Vásárló által megadott személyes adatokat kezeli.

Az adatkezelés célja

• a rendelés rögzítése;
• a szerződés létrehozása és teljesítése;
• a rendelés visszaigazolása;
• a kiszállítás vagy személyes átvétel biztosítása;
• a fizetés lebonyolítása;
• a számla kiállítása;
• kapcsolattartás a Vásárlóval.

Az adatkezelés jogalapja

GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése.

A számlázással kapcsolatos adatok kezelése esetén:

GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése.

Kezelt adatok

• név;
• e-mail cím;
• telefonszám;
• szállítási cím;
• számlázási adatok;
• rendelés tartalma;
• fizetési mód;
• rendelés időpontja;
• rendelés összege.

Az adatok megőrzési ideje

A számviteli bizonylatokhoz kapcsolódó adatokat a Szolgáltató a hatályos számviteli jogszabályok szerint őrzi meg.

A rendelésekhez kapcsolódó adatokat a Szolgáltató a szerződés teljesítéséhez és az esetleges jogi igények érvényesítéséhez szükséges ideig kezeli.

9. Regisztráció és felhasználói fiók

A Weboldalon a rendelés regisztráció nélkül is leadható.

A Felhasználó ugyanakkor jogosult saját felhasználói fiók létrehozására.

A regisztráció célja:

• gyorsabb rendelés;
• korábbi rendelések megtekintése;
• szállítási adatok mentése;
• egyszerűbb rendelési folyamat.

Kezelt adatok

• név;
• e-mail cím;
• titkosított jelszó;
• telefonszám;
• mentett címek.

Jogalap

GDPR 6. cikk (1) bekezdés b) pont.

A felhasználói fiók törlését a Felhasználó bármikor kérheti.

10. Kapcsolatfelvétel

A Weboldalon lehetőség van elektronikus kapcsolatfelvételre.

A kapcsolatfelvétel során megadott személyes adatokat kizárólag a megkeresés megválaszolása érdekében kezeljük.

Kezelt adatok

• név;
• e-mail cím;
• telefonszám (ha megadásra kerül);
• az üzenet tartalma.

Jogalap

GDPR 6. cikk (1) bekezdés f) pont – jogos érdek.

Amennyiben a kapcsolatfelvétel szerződéskötést céloz, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

11. Telefonos kapcsolatfelvétel

A Szolgáltató telefonon is fogad rendeléseket és megkereséseket.

A telefonhívás során közölt személyes adatokat kizárólag a rendelés teljesítéséhez, illetve az ügyintézéshez szükséges mértékben kezeli.

Telefonbeszélgetések rögzítésére kizárólag az érintett előzetes tájékoztatása esetén kerülhet sor.

12. Számlázás

A Szolgáltató a jogszabályi kötelezettségek teljesítése érdekében a Vásárló részére számlát állít ki.

Kezelt adatok

• név;
• számlázási cím;
• adószám (amennyiben szükséges);
• rendelés összege;
• fizetési mód;
• számla adatai.

Jogalap

GDPR 6. cikk (1) bekezdés c) pont.

Az adatkezelés kötelező.

13. Adattovábbítás a kiszállítás teljesítéséhez

A házhoz szállítás teljesítése érdekében a Szolgáltató a szükséges személyes adatokat továbbítja a rendelés teljesítésében részt vevő futár vagy futárszolgálat részére.

Továbbított adatok

• név;
• telefonszám;
• szállítási cím;
• rendelés azonosítója;
• rendelési megjegyzés (amennyiben a kiszállításhoz szükséges).

Az adattovábbítás célja kizárólag a rendelés teljesítése.

14. ORSYS rendszer használata

A Budu’s Pizzéria a rendelések feldolgozásához és kezeléséhez éttermi ügyviteli rendszert használhat.

A rendelés teljesítéséhez szükséges személyes adatok továbbításra kerülhetnek az éttermi rendeléskezelő rendszer részére.

A továbbított adatok köre kizárólag a rendelés teljesítéséhez szükséges adatokra korlátozódik.

Az adattovábbítás célja:

• rendelés feldolgozása;
• ételkészítés;
• rendelés nyomon követése;
• státuszkezelés.

15. Adatfeldolgozók

A Szolgáltató az adatkezelés során adatfeldolgozókat vesz igénybe.

Különösen:

• tárhelyszolgáltató;
• WooCommerce rendszer;
• WordPress rendszer;
• e-mail szolgáltató;
• számlázó rendszer;
• futárszolgálat;
• éttermi rendeléskezelő rendszer.

Az adatfeldolgozók kizárólag a Szolgáltató utasításai alapján jogosultak személyes adatokat kezelni.

16. Cookie-k (Sütik) és hasonló technológiák

A Weboldal a megfelelő működés, a felhasználói élmény javítása, a szolgáltatások biztosítása, valamint statisztikai és biztonsági célok érdekében sütiket (cookie-kat) és egyéb hasonló technológiákat alkalmaz.

A süti egy kis méretű adatfájl, amelyet a Weboldal a Felhasználó böngészőjében helyez el.

A sütik önmagukban nem alkalmasak a Felhasználó közvetlen azonosítására, azonban más adatokkal együtt személyes adatnak minősülhetnek.

16.1 Feltétlenül szükséges sütik

Ezek a sütik a Weboldal megfelelő működéséhez elengedhetetlenek.

Ide tartoznak különösen:

• bejelentkezési munkamenet;
• kosár működése;
• rendelési folyamat;
• biztonsági azonosítók;
• csalásmegelőzés;
• terheléselosztás.

Ezen sütik használata nem igényel külön hozzájárulást.

Jogalap:

GDPR 6. cikk (1) bekezdés f) pont – jogos érdek.

16.2 Funkcionális sütik

A funkcionális sütik a Felhasználó kényelmét szolgálják.

Segítségükkel megjegyezhető például:

• választott nyelv;
• korábbi beállítások;
• címadatok;
• egyéb felhasználói preferenciák.

Ezek használata kizárólag a Felhasználó hozzájárulása alapján történik.

16.3 Statisztikai sütik

A Weboldal statisztikai célból látogatottsági adatokat gyűjthet.

Ezen sütik segítségével különösen az alábbi információk gyűjthetők:

• meglátogatott oldalak;
• oldalon eltöltött idő;
• kattintások;
• böngésző típusa;
• eszköz típusa;
• hozzávetőleges földrajzi hely.

Az adatok elsődleges célja a Weboldal fejlesztése és a felhasználói élmény javítása.

Az ilyen sütik használatához a Felhasználó hozzájárulása szükséges.

16.4 Marketing sütik

A marketing célú sütik segítségével személyre szabott hirdetések jelenhetnek meg különböző online felületeken.

Amennyiben a Weboldal marketing célú sütiket alkalmaz, azok kizárólag a Felhasználó előzetes hozzájárulása alapján aktiválódnak.

A hozzájárulás bármikor visszavonható.

16.5 Süti beállítások módosítása

A Felhasználó jogosult a sütikkel kapcsolatos hozzájárulását bármikor módosítani vagy visszavonni.

A böngészők többsége lehetőséget biztosít:

• sütik törlésére;
• sütik tiltására;
• sütik automatikus törlésére.

A sütik letiltása azonban befolyásolhatja a Weboldal megfelelő működését.

17. Google Maps

A Weboldal bizonyos oldalain Google Maps térképszolgáltatás jelenhet meg.

A Google Maps használata során a Google Ireland Limited személyes adatokat kezelhet.

A Google Maps csak a Felhasználó hozzájárulását követően tölthető be, amennyiben a vonatkozó jogszabályok ezt előírják.

18. Naplóállományok

A Weboldal működése során a szerver automatikusan naplózza a látogatásokkal kapcsolatos technikai adatokat.

Különösen:

• IP-cím;
• dátum;
• időpont;
• böngésző;
• operációs rendszer;
• hivatkozó oldal;
• meglátogatott URL.

A naplófájlok célja:

• hibakeresés;
• rendszerbiztonság;
• visszaélések megelőzése;
• statisztikai elemzés.

A naplóadatokat a Szolgáltató kizárólag indokolt ideig őrzi meg.

19. Adatbiztonság

A Szolgáltató minden ésszerű technikai és szervezési intézkedést megtesz annak érdekében, hogy a személyes adatokat megvédje.

Különösen:

• HTTPS titkosított kapcsolat;
• jogosultságkezelés;
• jelszóvédelem;
• rendszeres biztonsági frissítések;
• biztonsági mentések;
• hozzáférések korlátozása;
• naplózás.

A személyes adatokhoz kizárólag azok a személyek férhetnek hozzá, akiknek ez munkaköri feladataik ellátásához szükséges.

20. Az adatok megőrzésének időtartama

A Szolgáltató a személyes adatokat kizárólag addig kezeli, ameddig az adatkezelés célja fennáll, vagy azt jogszabály előírja.

A megőrzési idő különösen:

Adat típusa	Megőrzési idő
Rendelések	A szerződés teljesítéséhez és az esetleges jogi igények érvényesítéséhez szükséges ideig
Számlák	A számviteli jogszabályok szerinti időtartam
Kapcsolatfelvételi üzenetek	A megkeresés lezárását követően, amennyiben jogszabály másként nem rendelkezik
Regisztrációs adatok	A felhasználói fiók fennállásáig vagy a törlési kérelem teljesítéséig
Technikai naplóadatok	Az adatkezelési cél megvalósulásához szükséges ideig

Az adatkezelési cél megszűnését követően a személyes adatok törlésre vagy anonimizálásra kerülnek, kivéve, ha jogszabály azok további megőrzését írja elő.

21. Az érintettek jogai

Az érintettet a személyes adatai kezelésével kapcsolatban a GDPR rendelkezései alapján az alábbi jogok illetik meg.

21.1 Tájékoztatáshoz való jog

Az érintett jogosult arra, hogy egyértelmű és közérthető tájékoztatást kapjon személyes adatainak kezeléséről.

21.2 Hozzáféréshez való jog

Az érintett jogosult tájékoztatást kérni arról, hogy a Szolgáltató kezel-e rá vonatkozó személyes adatot.

Amennyiben igen, jogosult megismerni különösen:

• a kezelt személyes adatok körét;
• az adatkezelés célját;
• az adatkezelés jogalapját;
• a címzetteket vagy címzettek kategóriáit;
• a tervezett adatmegőrzési időt;
• az érintetti jogokat;
• az esetleges adattovábbításokat.

21.3 Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.

A Szolgáltató indokolatlan késedelem nélkül intézkedik.

21.4 Törléshez való jog („az elfeledtetéshez való jog”)

Az érintett kérheti személyes adatainak törlését, amennyiben:

• az adatkezelés célja megszűnt;
• visszavonja hozzájárulását;
• az adatkezelés jogellenes;
• jogszabály ezt előírja;
• az adatokra már nincs szükség.

A törlés nem alkalmazható, amennyiben jogszabály kötelező adatmegőrzést ír elő.

21.5 Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni az adatkezelés korlátozását különösen akkor, ha:

• vitatja az adatok pontosságát;
• az adatkezelés jogellenes;
• az adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igény érvényesítéséhez igényli azokat.

21.6 Adathordozhatósághoz való jog

Amennyiben az adatkezelés automatizált módon történik, és jogalapja hozzájárulás vagy szerződés teljesítése, az érintett jogosult az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt és géppel olvasható formátumban megkapni.

21.7 Tiltakozáshoz való jog

Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogalapja a Szolgáltató jogos érdeke.

A Szolgáltató a tiltakozást minden esetben egyedileg megvizsgálja.

21.8 A hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett jogosult azt bármikor visszavonni.

A visszavonás nem érinti a korábban végzett adatkezelés jogszerűségét.

22. Az érintetti kérelmek kezelése

Az érintett jogainak gyakorlásával kapcsolatos kérelmét az Adatkezelő részére írásban vagy elektronikus úton nyújthatja be.

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet a megtett intézkedésekről.

Szükség esetén ez a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő megfelelő indokolással tájékoztatja az érintettet.

23. Adatvédelmi incidensek kezelése

Az Adatkezelő minden szükséges technikai és szervezési intézkedést megtesz annak érdekében, hogy megelőzze a személyes adatok jogosulatlan hozzáférését, elvesztését, megsemmisülését vagy illetéktelen módosítását.

Amennyiben olyan adatvédelmi incidens következik be, amely valószínűsíthetően kockázatot jelent a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő a vonatkozó jogszabályoknak megfelelően jár el, és szükség esetén értesíti a Nemzeti Adatvédelmi és Információszabadság Hatóságot, valamint az érintetteket.

24. Jogorvoslati lehetőségek

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése során jogsérelem érte, jogosult panaszt tenni az Adatkezelőnél.

Ha az érintett a panasz kezelésével nem ért egyet, vagy úgy véli, hogy személyes adatainak kezelése sérti a hatályos jogszabályokat, jogosult a felügyeleti hatósághoz fordulni.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Székhely: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: https://www.naih.hu

Az érintett továbbá jogosult bírósághoz fordulni személyes adatainak védelme érdekében. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

25. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot arra, hogy jelen Adatkezelési Tájékoztatót egyoldalúan módosítsa.

A módosítások a Weboldalon történő közzététel napjától hatályosak.

A jelentős módosításokról az Adatkezelő a lehetőségekhez mérten megfelelő módon tájékoztatja a felhasználókat.

26. Záró rendelkezések

Jelen Adatkezelési Tájékoztató a közzététel napjától hatályos.

Az Adatkezelő a személyes adatok kezelése során minden esetben az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az egyéb vonatkozó magyar és európai uniós jogszabályok rendelkezéseinek megfelelően jár el.

Amennyiben jelen Tájékoztató bármely rendelkezése érvénytelenné vagy végrehajthatatlanná válik, az nem érinti a Tájékoztató további rendelkezéseinek érvényességét.

Hatályos: 2026.07.01.