Adatkezelési tájékoztató
Ez a tájékoztató azt írja le, hogy a Next Restaurant weboldalán milyen személyes adatokat kezelünk, miért, meddig, és milyen jogaid vannak ezzel kapcsolatban.
Az adatkezelő
| Név | RENA LIFE 2025 Kft. |
|---|---|
| Székhely | 2800 Tatabánya, Kós Károly utca 11. 3. em. 3. ajtó |
| Adószám | 32728736-2-11 |
| Étterem | Next Restaurant — 2500 Esztergom, Batthyány Lajos utca 1. |
| hato.david@gmail.com | |
| Telefon | +36 30 320 0674 |
Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért nem jelöltünk ki.
Milyen adatot, miért és meddig kezelünk?
A weboldalon nincs regisztráció és nincs felhasználói fiók, és mobilalkalmazást nem üzemeltetünk. Hírlevelet csak annak küldünk, aki a pénztárban külön bejelöli — a rendeléshez ez nem feltétel. Az alábbiakon kívül más célra nem kezelünk személyes adatot.
| Mi történik | Milyen adat | Miért (jogalap) | Meddig őrizzük |
|---|---|---|---|
| Rendelés leadása | név, telefonszám, e-mail cím, házhozszállításnál a szállítási cím (irányítószám, város, utca, házszám), a megrendelt ételek és az összegek, a fizetési mód, valamint az ÁSZF elfogadásának időpontja | A szerződés teljesítése (GDPR 6. cikk (1) b) — e nélkül a rendelést nem tudjuk felvenni és teljesíteni. | 1 év a rendelés teljesítésétől |
| Visszaigazoló e-mail | név, e-mail cím, a rendelés adatai | A szerződés teljesítése (GDPR 6. cikk (1) b). | A rendeléssel azonos ideig |
| Hírlevél | név, e-mail cím, a feliratkozás időpontja | A hozzájárulásod (GDPR 6. cikk (1) a) — a pénztárban külön, előre be nem jelölt jelölőnégyzet, amely a rendelésnek nem feltétele. | A leiratkozásig. A leiratkozás tényét és időpontját ezt követően is megőrizzük, hogy igazolni tudjuk: a kérésedet teljesítettük. |
| A rendelés továbbítása a konyhára | név, telefonszám, e-mail cím, szállítási cím, a rendelt tételek | A szerződés teljesítése (GDPR 6. cikk (1) b). | Az étterem pénztárgépes rendszerében, annak saját szabályai szerint |
| Bankkártyás fizetés | a fizetéshez szükséges adatok (név, e-mail cím, cím, összeg). A kártyaadatokat a szolgáltató nem látja és nem tárolja. | A szerződés teljesítése (GDPR 6. cikk (1) b). | A tranzakció azonosítóját a rendeléssel azonos ideig |
| Kérdés a GYIK-asszisztensen keresztül | név, e-mail cím, az üzenet szövege, és hogy melyik oldalról írták | A hozzájárulás (GDPR 6. cikk (1) a) — az űrlap kitöltése önkéntes. | 1 év |
| Süti-hozzájárulás rögzítése | a döntés (mely kategóriákat fogadta el), a tájékoztató verziószáma, az időpont, és az IP-cím egyirányúan titkosított (hash-elt) formában — a nyers IP-címet nem tároljuk | A jogi kötelezettség teljesítése (GDPR 6. cikk (1) c): a hozzájárulás megtörténtét igazolnunk kell tudni. | 1 év — ennyi ideig él maga a süti-döntés is |
Az őrzési idő letelte után az adatokat töröljük.
Kik férnek hozzá az adatokhoz?
Az adatokat nem adjuk el és nem adjuk át harmadik félnek marketing célból. A működéshez az alábbi adatfeldolgozók járnak el a nevünkben:
| Ki | Mit csinál | Milyen adatot lát |
|---|---|---|
| DigitalOcean, LLC — 101 Avenue of the Americas, 10th Floor, New York, NY 10013, Amerikai Egyesült Államok (a kiszolgáló Frankfurtban, az EU-ban áll) | A weboldal és az adatbázis tárhelye | Minden, a weboldalon tárolt adat |
| SimplePay Zrt. 1138 Budapest, Váci út 135-139. B. ép. 5. em. | Az online bankkártyás fizetés lebonyolítása | Név, e-mail cím, cím, a fizetendő összeg. A kártyaadatokat közvetlenül ő kezeli, a szolgáltató nem látja. |
| Resend, Inc. (EU adatközpont) | A visszaigazoló és értesítő e-mailek kiküldése | Név, e-mail cím, a levél tartalma |
| Esystem Magyarország Kft. — 1097 Budapest, Vaskapu utca 20. (adószám: 25708736-2-43) | A rendelés eljuttatása az étterem pénztárgépére | A rendelés adatai: név, telefonszám, e-mail cím, szállítási cím, tételek |
A statisztikai és marketing célú szolgáltatók (Google, Meta) csak akkor kapnak adatot, ha ehhez a süti-sávon hozzájárulsz. Erről a Cookie tájékoztató szól részletesen.
Továbbítunk-e adatot az Európai Unión kívülre?
A weboldal tárhelyét a DigitalOcean, LLC, a leveleink kiküldését a Resend, Inc. biztosítja. Mindkettő egyesült államokbeli vállalkozás, ezért az adatkezelés harmadik országba történő adattovábbításnak minősül akkor is, ha a kiszolgáló fizikailag Európában áll.
Az adattovábbítás jogalapja az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses), illetve — amennyiben a szolgáltató tanúsított — az EU–USA adatvédelmi keretrendszer (Data Privacy Framework). Mindkét szolgáltatóval adatfeldolgozói szerződés (DPA) van érvényben.
Gyakorlatilag azonban az adataid nem hagyják el az Európai Uniót: a weboldal kiszolgálója a DigitalOcean frankfurti (németországi) adatközpontjában áll, a leveleket pedig a Resend európai (írországi) adatközpontján keresztül küldjük ki.
Milyen jogaid vannak?
- Tájékoztatás és hozzáférés — megkérdezheted, hogy kezelünk-e rólad adatot, és másolatot kérhetsz róla.
- Helyesbítés — kérheted a pontatlan adat javítását.
- Törlés — kérheted az adataid törlését, ha már nincs okunk kezelni őket. A már teljesített rendelés adatait a fenti őrzési időig meg kell őriznünk.
- Az adatkezelés korlátozása és tiltakozás az adatkezelés ellen.
- Adathordozhatóság — a nekünk megadott adataidat géppel olvasható formában is elkérheted.
- A hozzájárulás visszavonása — ahol az adatkezelés hozzájáruláson alapul (süti, GYIK-üzenet, hírlevél), a hozzájárulás bármikor visszavonható. A hírlevélről a fenti e-mail címen vagy telefonon lehet leiratkozni. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérésedet a fenti e-mail címen jelezheted. A megkeresésre legkésőbb 30 napon belül válaszolunk.
Hová fordulhatsz, ha panaszod van?
Ha úgy érzed, hogy az adataid kezelése nem jogszerű, először kérjük, keress minket — igyekszünk gyorsan orvosolni. Emellett panasszal élhetsz a felügyeleti hatóságnál:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400 · E-mail: ugyfelszolgalat@naih.hu · naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz; a per a lakóhelyed szerinti törvényszék előtt is megindítható.
Adatbiztonság
A weboldal titkosított (HTTPS) kapcsolaton keresztül működik. Az adatokhoz csak az étterem arra jogosult munkatársai férnek hozzá, jelszóval védett belépéssel. A süti-hozzájárulás naplójában az IP-címet csak egyirányúan titkosított formában tároljuk, így abból az eredeti cím nem állítható vissza.
Hatályos: 2026. október 15.
Sütik
A weboldal sütiket használ. Hogy pontosan milyeneket, mennyi ideig és milyen célból, azt a külön Cookie tájékoztató sorolja fel tételesen. A statisztikai és marketing sütikhez adott hozzájárulás bármikor, azonnal visszavonható a lábléc „Süti beállítások" linkjével — a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.