Részletes Adatkezelési Tájékoztató

1. Az adatkezelő azonosítása

Szervezet neve: DunaPart Étterem
Tevékenység: Étteremi és online rendelési szolgáltatás
Székhely: Magyarkanizsa, Szerbia
Kapcsolattartó: info@dunapartetterem.rs
Adatvédelmi tisztviselő: Elérhető az info@dunapartetterem.rs e-mail címen
Nyilvántartási szám: Szerb adóügyi azonosítás szerint

2. Az adatkezelés jogalapja

• Szerződés teljesítése (GDPR 6. cikk (1) b)): Online rendelés feldolgozása, szállítás
• Jogos érdek (GDPR 6. cikk (1) f)): Rendszerbiztonság, csalásmegelőzés, bot-védekezés
• Jogszabályi kötelezettség (GDPR 6. cikk (1) c)): Számviteli és adóügyi előírások
• Szokattá vált hozzájárulás: Marketing-kommunikáció és elemzés (amelytől bármikor elállhat)

3. A kezelt adatok körülményes felsorolása

⚠️ FONTOS – HÁZHOZSZÁLLÍTÁS: Amikor házhozszállítást választ, KÖTELEZŐ megadnia az alábbi személyes adatokat: teljes név, telefonszám, pontos szállítási cím. Ezek az adatok a szállítás teljesítéséhez elengedhetetlenek, és a rendelés feldolgozásához szükségesek.

• Firebase UID: Technikai azonosító (anonim)
• Szállítási adatok (HÁZHOZSZÁLLÍTÁSNÁL KÖTELEZŐ):
  • Teljes név (a futár azonosításához)
  • Telefonszám (kapcsolattartáshoz, visszahíváshoz)
  • Pontos szállítási cím (utca, házszám, emelet, ajtó)
  Figyelem: Ezek az adatok csak házhozszállítás választása esetén kerülnek bekérésre és kezelésre.
• Rendelési adatok: Megrendelt termékek, mennyiség, speciális kérések
• GPS/Helyadatok: Kizárólag házhozszállítás igénybevételekor, a pontos helyről
• IP-cím és eszközinformációk: Firebase App Check és reCAPTCHA által
• LocalStorage és Session-adatok: Böngésző-oldali tárolás (rendelés-nyomon követés)

4. Az adatkezelés célja és szükségessége

Az adatkezelés az alábbi célok eléréséhez szükséges:

• Rendelés feldolgozása és teljesítése
• Szállítási kiszolgáltatás biztosítása
• Ügyfélszolgálat és panaszkezelés
• Rendszerbiztonság és visszaélésmegelőzés
• Jogi és adóügyi kötelezettségek teljesítése
• Felhasználói élmény fejlesztése

5. Az adatkezelés időtartama (adatmegőrzési szabályzat)

• Rendelési adatok: 12 hónapig (számlázási és jogi követelmények)
• Szállítási és személyes adatok: A szállítás befejezéséig, majd 6 hónapig
• Firebase UID (anonimizált): A böngésző-munkamenet végéig
• IP-cím és bejelentkezési adatok: 30 napig (biztonsági célokra)
• A szükségességet meghaladó adatok: A feldolgozás céljának teljesülése után törlésre kerülnek

6. Az adatfeldolgozók és harmadik felek

Adatfeldolgozók (külső szolgáltatók):

• Google LLC (Firebase): Felhőalapú adatbázis és hitelesítés
• Google Ireland Limited (reCAPTCHA): Bot-védekezés és biztonsági ellenőrzés
• Szállítási partnerek: Szükséges szállítási információk

Adatmegosztás: Az adatok csak a rendszerügyeleti és szállítási célokhoz szükséges mértékben kerülnek megosztásra.

7. Adatbiztonság és titkosítás

• HTTPS titkosítás minden adatátvitel során
• Google Firebase SSL/TLS-titkosított szerverei
• Hozzáférés-ellenőrzés és jogosultság-kezelés
• Rendszeres biztonsági felülvizsgálatok

8. Adatkezelési jogok (GDPR 15-22. cikkek)

Ön az alábbi jogokkal rendelkezik:

• 15. cikk – Hozzáférés joga: Kérje meg, hogy mely adatait kezeljük
• 16. cikk – Helyesbítés joga: Helytelen adatok módosítása
• 17. cikk – Törlés joga (Felejtéshez való jog): Adatok törlésének kérése
• 18. cikk – Feldolgozás korlátozása: A feldolgozás szüneteltetése
• 20. cikk – Adathordozhatóság joga: Adatai strukturált formában letöltése
• 21. cikk – Tiltakozás joga: Bizonyos feldolgozásoknak való ellenvetés

Hogyan érvényesítse jogait: Írjon az info@dunapartetterem.rs e-mail címre

9. Automatikus döntéshozatal és profilalkotás

Rendszerünk NEM végez profilalkotást vagy olyan automatikus döntéshozatalt, amely önálló joghátással járna az Ön számára.

10. Nemzetközi adatátvitel

Az adatok a Google Firebase felhőalapú infrastruktúráján keresztül tárolódhatnak, amely globális szerveren működik. Az Ön adatai megfelelő szintű védelemben részesülnek az EU/EGT szabályzatok szerint.

11. Jogorvoslati lehetőségek

Ha úgy érzi, hogy adatai feldolgozása sérti az adatvédelmi jogszabályokat:

• Először forduljon közvetlenül a DunaPart Étteremhez: info@dunapartetterem.rs
• Ha nem érzi kielégítőnek a választ, panaszt nyújthat be az illetékes adatvédelmi hatóságnál:
• Szerbia: Information Commissioner's Office (NAIH equivalent)
• Magyarország: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

12. Frissítések és módosítások

Ez a tájékoztató bármikor frissítésre kerülhet az adatkezelési gyakorlatok vagy jogszabályi követelmények változása esetén. Az utolsó módosítás dátuma: 2026. január 24.