Hatályos: 2026. október 16-tól.
1. Ki kezeli az adataidat?
Patisson Food Kft.
Székhely: 2013 Pomáz, Vróci út 8.
Adószám: 25468760-2-13 · Cégjegyzékszám: 13-09-223375
Nyilvántartó: Budapest Környéki Törvényszék Cégbírósága
E-mail: hello@patisson.hu · Catering: catering@patisson.hu
Telefon: +36 20 516 1818
Ez a tájékoztató a patisson.hu használatához, ajánlatkéréshez, webshopos vásárláshoz és kapcsolattartáshoz kapcsolódó személyes adatok kezelését ismerteti. Céges vásárlásnál a kapcsolattartó személy adatai is ide tartoznak.
2. Rendelés és teljesítés
A vásárló nevét, e-mail-címét, megadott telefonszámát, számlázási és szállítási címét, cégnév- és adószámadatait, a rendelt tételeket, megjegyzéseket, átvételi napot, fizetési és rendelési azonosítókat a rendelés felvételéhez, teljesítéséhez és egyeztetéséhez használjuk. Jogalap: szerződés teljesítése és a szerződéskötés előtti lépések, GDPR 6. cikk (1) b). A kötelező adatok nélkül a rendelés nem teljesíthető.
A szerződéshez kapcsolódó, számviteli bizonylatnak nem minősülő adatokat a teljesítést követő általános, ötéves igényérvényesítési idő végéig őrizzük, az esetleges követelések és viták rendezéséhez fűződő jogos érdek alapján. A kizárólag teljesítési célú, szükségtelenné vált megjegyzéseket ennél korábban törölni kell. Vita esetén a szükséges adatokat az eljárás végéig megőrizzük.
A termékmegjegyzésbe ne írj szükségtelen egészségügyi vagy más érzékeny személyes adatot. Allergénnel kapcsolatos igényt előzetesen egyeztess a catering elérhetőségünkön. A megjegyzés rögzítése nem jelent allergénmentességi vállalást.
3. Számlázás és számvitel
A számlán szereplő nevet, címet, szükség esetén cégnevet és adószámot, tételeket, összegeket és bizonylatazonosítókat a jogszabályi számlázási, adózási és számviteli feladatokhoz kezeljük. Jogalap: GDPR 6. cikk (1) c). A számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § alapján legalább 8 évig őrizzük. A jogszabály alapján megőrzendő adatokat törlési kérésre sem törölhetjük a kötelező idő lejárta előtt.
A bizonylatokat a számlázást és könyvelést végző, erre jogosult munkatársaink és szerződött könyvelési partnerünk a feladatukhoz szükséges körben ismerhetik meg. A könyvelő kizárólag a számviteli feladatokhoz szükséges adatokat kapja meg. A könyvelési címzettek aktuális, pontos adatairól a kapcsolati címünkön kérhető tájékoztatás.
4. Kapcsolat, ajánlatkérés, panasz
Az üzenetben és az űrlapon megadott nevet, e-mailt, telefonszámot, rendezvényadatokat és üzenetet a válaszadáshoz, ajánlatadáshoz és egyeztetéshez kezeljük. Jogalap a szerződéskötés előtti lépések esetén GDPR 6. cikk (1) b), egyéb megkeresésnél a megkeresés érdemi megválaszolásához fűződő jogos érdek, GDPR 6. cikk (1) f). Szerződéskötéshez nem vezető ajánlatkérésnél az ügy lezárását követő 1 évig őrizzük a levelezést; jogvita esetén a szükséges iratokra az igényérvényesítési idő irányadó.
A fogyasztói panasz jegyzőkönyvét és az érdemi választ a fogyasztóvédelmi törvény alapján 3 évig őrizzük; jogalap: jogi kötelezettség. Szerződéses jogvita esetén az igényérvényesítéshez szükséges iratok további megőrzése külön vizsgálandó.
Az elektronikus elállási és lemondási nyilatkozatnál a nevet, visszaigazolási e-mail-címet, rendelésazonosítót, érintett tételeket, nyilatkozati tartalmat és a beérkezés időpontját rögzítjük. Cél a kérelem átvétele, visszaigazolása, elbírálása és a kapcsolódó jogi kötelezettségek teljesítése; jogalap szerződés teljesítése, jogi kötelezettség és a nyilatkozat igazolásához fűződő jogos érdek. A nyilatkozat a kapcsolódó szerződéses igényérvényesítési időig marad meg; a számviteli irat a rá vonatkozó külön megőrzési idő szerint.
5. Vásárlói fiók és biztonság
A fiók létrehozása önkéntes. A fiókhoz tartozó azonosítót, e-mail-címet, mentett címeket és a kapcsolódó rendeléseket a fiók működtetéséhez használjuk. Jogalap: GDPR 6. cikk (1) b). A fiók törlése kérhető a kapcsolati e-mailen; a kötelezően megőrzendő számlák és iratok ettől nem törlődnek. A fiók működéséhez szükséges adatokat a fiók fennállásáig kezeljük. Megszüntetési kérés esetén az önálló jogalappal nem rendelkező fiókadatokat töröljük; a számlázási és szerződéses iratok a rájuk vonatkozó megőrzési szabály szerint maradnak meg. A fiók törlése nem feltétele a hírlevélről való leiratkozásnak.
A webszerver és a védelmi bővítmények technikai naplókat, IP-címet, időpontot, böngészőadatokat és biztonsági eseményeket rögzíthetnek. Cél a szolgáltatás védelme és hibák feltárása; jogalap a biztonságos üzemeltetéshez fűződő jogos érdek. A technikai adatokat a működési hiba vagy biztonsági esemény felismeréséhez, kivizsgálásához és elhárításához szükséges ideig kezeljük; a szükségességet felülvizsgáljuk. Az azonosított incidens bizonyításához vagy jogi eljáráshoz szükséges kivonat a kapcsolódó eljárás lezárásáig és igényérvényesítési időig megőrizhető.
6. Hírlevél és sütik
A hírlevélhez külön, önkéntes hozzájárulást kérünk; a vásárlásnak nem feltétele a feliratkozás. E-mail-címedet és a feliratkozáshoz kapcsolódó igazoló adatokat a feliratkozás kezeléséhez használjuk, GDPR 6. cikk (1) a) alapján. A hozzájárulást a levél leiratkozási hivatkozásán vagy a kapcsolati e-mailen visszavonhatod. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A hírleveleket a WordPressbe épített MailPoet rendszer és a MailPoet Sending Service küldi. A szolgáltatás a feliratkozási és kézbesítési adatokat a küldéshez, listakezeléshez és hibakezeléshez feldolgozza. A hírlevélcélú adatkezelés a hozzájárulás visszavonásáig tart; ezt követően csak a tiltás érvényesítéséhez és a hozzájárulás vagy leiratkozás bizonyításához szükséges minimális adatot őrizzük az esetleges jogi igény elévüléséig.
A hírlevél megnyitásának és a hivatkozásokra kattintásnak az egyedi mérését a feliratkozó külön engedélyéhez kötjük. A mérés a feliratkozói azonosítót, levélazonosítót, megnyitási és kattintási eseményeket, időpontot és a működéshez kapcsolódó technikai adatokat érintheti. A hírlevél hozzájárulási beállításaiban a mérés engedélye visszavonható; a hírlevélről való leiratkozás is bármikor kérhető. A MailPoet böngészős sütialapú követését kikapcsoltuk.
A MailPoet az Automattic szolgáltatása. A küldési infrastruktúra az EGT-n kívül, az Egyesült Államokban is kezelhet adatot. A szolgáltató tájékoztatása szerint küldési naplókat, valamint EU-n és USA-n belüli infrastruktúrát használ; az Automattic tájékoztatója szerint az EGT-n kívüli továbbításokhoz az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC) is alkalmazza. A garanciák és a szolgáltatói szerződés másolatáról a kapcsolati címünkön kérhető tájékoztatás. Részletek: MailPoet adatkezelés, Automattic adatvédelmi tájékoztató.
A kosárhoz és bejelentkezéshez szükséges sütik működési célúak. A nem szükséges mérési és marketingtechnológiákhoz hozzájárulás szükséges. Részletek és beállítások: Cookie nyilatkozat, illetve az oldal „Manage consent / Hozzájárulás kezelése” gombja.
7. Kik kaphatják meg az adatokat?
A Patisson feladatellátásra jogosult munkatársai a szükséges mértékben férhetnek hozzá az adatokhoz. Tárhelyszolgáltató: Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41., info@rackhost.hu. Feladata a honlap és az adatok tárolása, technikai működtetése.
A pénztárban látható bankkártyás szolgáltatások, PayPal és Barion a fizetéshez szükséges rendelési és tranzakciós adatokat kapják meg; saját jogi kötelezettségeik körében önálló adatkezelőként is eljárhatnak. Tájékoztatóik: Stripe, Automattic / WooPayments, PayPal, Barion. A fizetéshez igénybe vett szolgáltatót a pénztárban a választott fizetési mód mutatja. A tranzakciós adatok megőrzésére és a csalásmegelőzési célú kezelésre a szolgáltató saját tájékoztatója és jogi kötelezettségei is vonatkoznak. A Patisson nem tárolja a teljes kártyaszámot és a CVC-kódot.
A kiszállítást jelenleg saját munkatársaink végzik. A névhez, címhez, a kapcsolattartáshoz szükséges telefonszámhoz és a teljesítés adataihoz férhetnek hozzá. Külső futárszolgáltató igénybevételekor annak adatait és feladatát az adattovábbítás megkezdése előtt tesszük közzé. A hírlevél-szolgáltatásról a 6. pont, a mérési és beágyazott technológiákról a Cookie nyilatkozat ad további tájékoztatást. Hatóságnak kizárólag megfelelő jogalap és megkeresés esetén adunk át adatot. EGT-n kívüli címzettnél a továbbítás csak a GDPR V. fejezete szerinti feltételekkel történhet. A konkrét, alkalmazandó garanciákról és azok másolatáról a hello@patisson.hu címen kérhető tájékoztatás.
8. Milyen jogaid vannak?
Kérhetsz tájékoztatást és hozzáférést, pontatlan adataid helyesbítését, a feltételek fennállásakor törlést, korlátozást vagy adathordozhatóságot. A jogos érdeken alapuló kezelés ellen tiltakozhatsz; a hozzájárulásodat bármikor visszavonhatod. Kérelmedet a hello@patisson.hu címre küldheted. Szükség esetén azonosítást kérünk. Főszabály szerint 1 hónapon belül válaszolunk; a jogszabály szerinti hosszabbításról és indokáról ezen időn belül tájékoztatunk.
Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál tehető: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; naih.hu. Bírósághoz is fordulhatsz.
9. Jogszabályi háttér és változások
Fő jogszabályok: GDPR, 2011. évi CXII. törvény, 2000. évi C. törvény, 2001. évi CVIII. törvény és 1997. évi CLV. törvény. A tájékoztató módosításakor az új változatot és hatálybalépését ezen az oldalon tesszük elérhetővé.