Adatvédelmi nyilatkozat

Hatályos: 2026. október 12. napjától visszavonásig

1. Az adatkezelő adatai

Név: Auer Nikolett egyéni vállalkozó (a továbbiakban: Adatkezelő vagy „mi”), üzleti megjelölés: Auer Roastery Székhely és levelezési cím: 2360 Gyál, Vecsési út 2. Nyilvántartási szám (egyéni vállalkozók nyilvántartása): 62898227 Adószám: 92432806-2-33 Közösségi adószám: HU92432806 E-mail: info@auerroastery.hu Telefon: +36 20 485 1070 Weboldal: https://auerroastery.hu

Az Adatkezelő a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölésére nem köteles, és ilyet nem jelölt ki. Adatvédelmi kérdésekben a fenti e-mail és postai címen állunk rendelkezésre.

2. A tájékoztató célja és hatálya

Az Auer Roastery budapesti mikropörkölő: saját pörkölésű kávét értékesít magánszemélyeknek az auerroastery.hu webáruházban, valamint kávézóknak, éttermeknek, szállodáknak és irodáknak. Ez a tájékoztató bemutatja, hogy e tevékenység során kinek, milyen személyes adatait, milyen célból, milyen jogalapon és meddig kezeljük, kinek adjuk át, és milyen jogok illetik meg az érintetteket.

Személyi hatály: az Adatkezelőre, az általa igénybe vett adatfeldolgozókra, valamint a weboldal látogatóira, a vásárlókra, az érdeklődőkre, az üzleti partnerek kapcsolattartóira és minden olyan természetes személyre kiterjed, akinek adatait kezeljük. Tárgyi hatály: az auerroastery.hu weboldallal, a webáruházzal, az üzleti értékesítéssel és a közösségi oldalainkkal összefüggő valamennyi adatkezelésre kiterjed. Időbeli hatály: a fenti naptól visszavonásig hatályos.

A tájékoztató nem érinti a munkavállalók adatainak kezelését, arról külön tájékoztatót adunk.

3. Vonatkozó jogszabályok

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR);

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);

• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Elker. tv.);

• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.);

• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);

• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);

• az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) és az adózás rendjéről szóló 2017. évi CL. törvény (Art.);

• a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet;

• a szavatossági és jótállási igények intézésének eljárási szabályairól szóló 19/2014. (IV. 29.) NGM rendelet.

4. Fogalmak

• Személyes adat: azonosított vagy azonosítható természetes személyre (érintett) vonatkozó bármely információ, például név, e-mail cím, telefonszám, cím, online azonosító vagy IP-cím.

• Érintett: az a természetes személy, akinek a személyes adatait kezeljük.

• Adatkezelés: a személyes adatokon végzett bármely művelet, így a gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés.

• Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza – jelen esetben az Auer Roastery.

• Adatfeldolgozó: aki az Adatkezelő nevében és utasítása szerint kezel személyes adatot.

• Önálló adatkezelő: olyan címzett (pl. fizetési szolgáltató), aki a megkapott adatokat saját céljaira és felelősségére is kezeli.

• Közös adatkezelő: ha két vagy több adatkezelő közösen határozza meg az adatkezelés céljait és eszközeit.

• Hozzájárulás: az érintett önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű akaratnyilvánítása.

• Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

• Profilalkotás: személyes adatok automatizált kezelése személyes jellemzők értékelésére vagy előrejelzésére.

5. Az adatkezelés alapelvei

A személyes adatokat jogszerűen, tisztességesen és átlátható módon, csak meghatározott és jogszerű célból (célhoz kötöttség), a cél eléréséhez szükséges mértékben (adattakarékosság), pontosan és naprakészen, csak a szükséges ideig (korlátozott tárolhatóság), megfelelő biztonsági intézkedések mellett (integritás és bizalmas jelleg) kezeljük, és ezek betartását igazolni tudjuk (elszámoltathatóság). Személyes adatot nem adunk el, és nem kezelünk különleges kategóriájú adatot (pl. egészségügyi adatot).

6. A webáruházi vásárláshoz kapcsolódó adatkezelések

A webáruházban vendégként, regisztráció nélkül lehet vásárolni; vásárlói fiókot nem hozunk létre. Az elállással, a szavatossági igényekkel és a panaszokkal kapcsolatos adatkezelés csak akkor valósul meg, ha Ön ezekkel a jogaival él.

6.1. A rendelés feldolgozása és teljesítése

Érintettek: a webáruházban rendelést leadó vásárlók. Kezelt adatok: név, e-mail cím, telefonszám, számlázási és szállítási cím, üzleti vásárlónál cégnév és adószám, a megrendelt termékek (fajta, kiszerelés, őrlés), rendelésszám, a rendelés időpontja, a választott szállítási és fizetési mód, megjegyzés. Cél: a rendelés visszaigazolása, a szerződés teljesítése, a kapcsolattartás a rendelésről. Jogalap: szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. Az adatok megadása a szerződés megkötésének feltétele; ezek nélkül a rendelést nem tudjuk teljesíteni. Időtartam: a szerződés teljesítésétől számított 5 év, a polgári jogi elévülési időnek megfelelően (Ptk. 6:22. §).

6.2. Számla kiállítása és adóügyi bizonylatok megőrzése

Kezelt adatok: név, számlázási cím, üzleti vásárlónál cégnév és adószám, a megvásárolt termékek, az ellenérték, a számla kelte és sorszáma. Cél: a jogszabálynak megfelelő számla kiállítása, megőrzése és a kötelező adóhatósági adatszolgáltatás teljesítése. Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont]: a számla kiállítását az Áfa tv. 159. §-a, megőrzését az Áfa tv. 179. §-a és az Art. 78. § (3) bekezdése írja elő; a számla adatait az Áfa tv. alapján a Nemzeti Adó- és Vámhivatal online számla rendszerébe továbbítjuk. Időtartam: az adó megállapításához való jog elévüléséig, azaz a számla kiállítása évének utolsó napjától számított 5 évig.

6.3. Kiszállítás és személyes átvétel

Kezelt adatok: név, szállítási cím, telefonszám, e-mail cím, utánvétnél a fizetendő összeg; személyes átvételnél név és rendelésszám. Cél: a megrendelt termék eljuttatása a vásárlóhoz – GLS-sel vagy saját kiszállítással –, illetve átadása az átvételi ponton. Jogalap: szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. Időtartam: a kiszállítás vagy az átadás megtörténtéig; a rendelés adatait ezt követően a 6.1. pont szerint őrizzük. Címzett: házhozszállításnál a GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (lásd a 9. pontot), amely a kézbesítéshez szükséges adatokat saját adatkezelési tájékoztatója szerint kezeli.

6.4. Online bankkártyás fizetés

Kezelt adatok: a fizetéshez a fizetési szolgáltatónak átadjuk a számlázási nevet és címet, az e-mail címet, a rendelésszámot, a rendelés időpontját és összegét. A kártyaadatokat Ön közvetlenül a fizetési szolgáltató biztonságos fizetési oldalán adja meg, azok hozzánk nem jutnak el; mi csak a fizetés eredményéről, a kártya típusáról és utolsó négy számjegyéről kapunk tájékoztatást. Cél: a vételár online megfizetése, a tranzakció azonosítása, visszatérítés esetén a jóváírás. Jogalap: szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. Időtartam: a tranzakció adatait a 6.1. pont szerint őrizzük. Címzett: Teya Iceland hf. (lásd a 9. pontot), amely a fizetési adatokat önálló adatkezelőként, többek között a fizetés végrehajtása, a csalások megelőzése és a pénzmosás elleni jogszabályi kötelezettségei teljesítése céljából is kezeli.

6.5. Az elállási jog gyakorlásával kapcsolatos adatkezelés

Kezelt adatok: név, e-mail cím, cím, rendelésszám, az érintett termékek, az elállás időpontja és módja (elállási funkció, e-mail, postai nyilatkozat), a visszatérítéshez megadott bankszámlaszám. Cél: az elállás visszaigazolása, a vételár visszatérítése, az elállás teljesítésének igazolása. Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; 45/2014. (II. 26.) Korm. rendelet 22–23. §]. Időtartam: 5 év; a visszatérítés bizonylata a 6.2. pont szerinti ideig.

6.6. Szavatossági és jótállási igények intézése

Kezelt adatok: a 19/2014. (IV. 29.) NGM rendelet szerint felvett jegyzőkönyv adatai: az Ön neve, címe, a termék megnevezése és vételára, a teljesítés és a hibabejelentés időpontja, a hiba leírása (fényképpel), az érvényesíteni kívánt jog, az igény rendezésének módja vagy elutasításának indoka; a termék átvételekor az átvételi elismervény adatai. Cél: a szavatossági igény kivizsgálása és rendezése. Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; 19/2014. (IV. 29.) NGM rendelet 4. § és 6. §]. Időtartam: a jegyzőkönyv felvételétől számított 3 év.

6.7. Fogyasztói panaszok kezelése

Kezelt adatok: név, cím vagy e-mail cím, telefonszám, a panasz tartalma, a bemutatott dokumentumok, a válaszunk; telefonos panasznál a panasz azonosítószáma. Cél: a panasz kivizsgálása, megválaszolása és rendezése. Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; Fgytv. 17/A. §]. Időtartam: a panaszról felvett jegyzőkönyv, az írásbeli panasz és a válasz megőrzése 3 év (Fgytv. 17/A. § (7) bek.).

6.8. Jogi igények érvényesítése

Kezelt adatok: a rendeléshez és a kapcsolattartáshoz kapcsolódó adatok. Cél: szerződésszegés (pl. át nem vett utánvétes csomag, kifizetetlen rendelés) esetén igényeink érvényesítése, illetve jogi igények elleni védekezés. Jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]. Időtartam: az igény elévüléséig, főszabály szerint 5 évig; folyamatban lévő eljárás esetén annak jogerős lezárásáig.

7. Egyéb adatkezelések

7.1. Előrendelési értesítő

Ha egy kávé átmenetileg elfogyott, a termékoldalon az „Előrendelem” gombbal jelezheti, hogy szeretne belőle. Ez nem megrendelés, fizetési kötelezettséget nem keletkeztet.

Kezelt adatok: név, telefonszám, e-mail cím, az üzenet tartalma, az érintett kávé, a jelzés időpontja. Cél: értesítés arról, hogy a kávé újra rendelhető, és szükség esetén a mennyiség egyeztetése. Jogalap: az Ön önkéntes hozzájárulása, amelyet az űrlap elküldésével ad meg [GDPR 6. cikk (1) bekezdés a) pont]. Időtartam: az értesítés kiküldését követő 30 napig, de legfeljebb a jelzéstől számított 6 hónapig, illetve a hozzájárulás visszavonásáig. Az adatokat hírlevél küldésére nem használjuk.

7.2. Kapcsolatfelvétel

Ha a kapcsolati űrlapon, e-mailben vagy telefonon kérdez tőlünk. A kapcsolatfelvétel nem feltétele a vásárlásnak.

Kezelt adatok: név, e-mail cím, telefonszám, cégnév (ha megadja), az üzenet tartalma. Cél: a megkeresés megválaszolása, kapcsolattartás. Jogalap: az Ön önkéntes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]; ha a megkeresés szerződéskötésre irányul, a szerződéskötést megelőző lépések megtétele [GDPR 6. cikk (1) bekezdés b) pont]. Időtartam: az ügy lezárásától számított 1 év; ha a megkeresésből szerződés jön létre, a vonatkozó szerződéses szabályok szerint.

7.3. Üzleti ajánlatkérés és partnerkapcsolatok

Kávézók, éttermek, szállodák, irodák és viszonteladók ajánlatkérése, valamint a szerződéses üzleti partnerek kapcsolattartóinak adatai.

Kezelt adatok: a kapcsolattartó neve, beosztása, munkahelyi e-mail címe és telefonszáma, a képviselt cég neve; egyéni vállalkozó partner esetén neve, székhelye, adószáma. Cél: ajánlat adása, a szerződés megkötése és teljesítése, az üzleti kapcsolattartás. Jogalap: ajánlatkérésnél a szerződéskötést megelőző lépések, egyéni vállalkozó partnernél a szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]; jogi személy kapcsolattartójánál az Adatkezelő és a partner jogos érdeke az üzleti kapcsolat fenntartásához [GDPR 6. cikk (1) bekezdés f) pont]. Időtartam: ha az ajánlatból nem jön létre szerződés, az ajánlat elküldésétől számított 6 hónap; szerződés esetén az üzleti kapcsolat megszűnését követő 5 év, a kapcsolattartó tiltakozása esetén a tiltakozás elbírálásáig; a számlák adatai a 6.2. pont szerint.

7.4. Hírlevél és e-mailes ajánlatok (Brevo)

Hírlevelünkben új pörköléseinkről, kávéinkról, ajánlatainkról és kedvezményeinkről tájékoztatjuk. Feliratkozni a weboldal feliratkozó űrlapján, illetve vásárláskor a pénztároldalon egy külön, előre be nem jelölt jelölőnégyzettel lehet. Vásárlóink e-mail címét kizárólag akkor vesszük fel a hírlevél-listára, ha ezt a jelölőnégyzetet bejelölik; a feliratkozás nem feltétele a vásárlásnak. A hírleveleket a Brevo rendszerén keresztül küldjük.

Kezelt adatok: név, e-mail cím, a feliratkozás időpontja és forrása (űrlap vagy pénztár), IP-cím, a feliratkozás megerősítésének időpontja; a hírlevelek megnyitására és a bennük lévő hivatkozásokra kattintásra vonatkozó adatok. Cél: hírlevelek és e-mailes ajánlatok küldése, valamint – összesített formában – a levelek eredményességének mérése. Jogalap: az Ön kifejezett, előzetes hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont; Grt. 6. § (1) bek.]. Időtartam: a leiratkozásig. Minden hírlevél alján egy kattintással leiratkozhat, vagy kérheti ezt az info@auerroastery.hu címen; ezt követően adatait 30 napon belül töröljük. Annak érdekében, hogy leiratkozása után biztosan ne kapjon tőlünk hírlevelet, e-mail címét és a leiratkozás tényét letiltó listán tároljuk [GDPR 6. cikk (1) bekezdés f) pont]. Adatfeldolgozó: Sendinblue SAS (Brevo), lásd a 9. pontot.

7.5. Közösségi média

Az Auer Roastery Instagram- és Facebook-oldalt üzemeltet.

Kezelt adatok: az oldalt követők, a bejegyzéseket kedvelők, hozzászólók és üzenetet küldők nyilvános profilneve, profilképe, hozzászólásai és üzenetei. Cél: a márka és a termékek bemutatása, kapcsolattartás, a kérdések megválaszolása. Jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]. Időtartam: amíg az érintett a követést, a hozzászólást vagy az üzenetet meg nem szünteti, illetve amíg az oldal működik.

Az oldalak látogatottsági statisztikáit a Meta Platforms Ireland Limited készíti; ebben a Meta és az Adatkezelő a GDPR 26. cikke szerinti közös adatkezelő. A Meta a közösségi oldalak használata során gyűjtött adatokat saját céljaira is felhasználja, amire nincs befolyásunk. A Meta adatkezelési tájékoztatója: https://www.facebook.com/privacy/policy

7.6. A weboldal technikai naplói

Kezelt adatok: a látogató IP-címe, a látogatás időpontja, a megnyitott oldalak, a böngésző és az operációs rendszer típusa, a hivatkozó oldal. Cél: a weboldal biztonságos működtetése, a hibák és a visszaélések (pl. támadási kísérletek) felderítése. Jogalap: az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]. Időtartam: 30 nap.

7.7. A hozzájárulás igazolhatósága

Kezelt adatok: a hozzájárulás időpontja, tárgya és az érintett IP-címe. Cél: annak igazolása, hogy az érintett a hozzájárulását megadta. Jogalap: jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; GDPR 7. cikk (1) bekezdés]. Időtartam: az adatkezelés megszűnését követő 5 év (általános elévülési idő).

7.8. További adatkezelések

A fentiekben nem szereplő adatkezelésről az adatok felvételekor adunk tájékoztatást, megjelölve annak célját, jogalapját, a kezelt adatok körét és az adatkezelés időtartamát.

8. Sütik (cookie-k) és webanalitika

8.1. Mi a süti?

A süti kis méretű, betűkből és számokból álló adatcsomag, amelyet a weboldal az Ön böngészőjében helyez el, és a későbbi látogatáskor visszaolvas. Segítségével a weboldal megjegyzi például a kosár tartalmát vagy az Ön süti-beállításait, és összesített statisztikát készíthetünk a weboldal használatáról. Egyes sütik egyedi, véletlenszerűen generált azonosítót tartalmaznak, így alkalmasak lehetnek az eszköz felismerésére.

8.2. Jogalap és hozzájárulás

A működéshez elengedhetetlen sütiket hozzájárulás nélkül alkalmazzuk, mert ezek nélkül a weboldal és a vásárlás nem működne [Eht. 155. § (4) bek.; GDPR 6. cikk (1) bekezdés f) pont]. A statisztikai és marketing célú sütiket kizárólag az Ön előzetes hozzájárulásával helyezzük el [GDPR 6. cikk (1) bekezdés a) pont]. Hozzájárulását a weboldal első megnyitásakor megjelenő süti-sávban kategóriánként adhatja meg vagy tagadhatja meg, és a lap alján található „Süti-beállítások” linken bármikor módosíthatja vagy visszavonhatja. A hozzájárulás megtagadása a vásárlást nem akadályozza.

8.3. A működéshez elengedhetetlen sütik

Az online bankkártyás fizetés a Teya saját fizetési oldalán történik; az ott alkalmazott sütikről a Teya adatkezelési tájékoztatója ad felvilágosítást.

8.4. Statisztikai célú sütik

A Google Analytics a Google Ireland Limited webanalitikai szolgáltatása. Segítségével összesített statisztikát készítünk arról, hogyan használják a látogatók a weboldalt és a webáruházat (például termékmegtekintés, kosárba helyezés, vásárlás, kattintás a telefonszámra vagy az e-mail címre, az űrlapok elküldése). A mérést a Google Site Kit, a Google Tag Manager és a Google Analytics for WooCommerce bővítmény juttatja el a Google-hoz. A látogatót név szerint nem azonosítjuk, és a Google Analytics 4 az IP-címet nem tárolja.

8.5. Marketing célú sütik

• Google Ads konverziókövetés és remarketing (Google Ireland Limited): méri, hogy a Google-hirdetéseinkre kattintók közül hányan vásárolnak, és lehetővé teszi, hogy a weboldal korábbi látogatói a Google hálózatában hirdetéseinket lássák. A hirdetések személyre szabása a https://adssettings.google.com oldalon kapcsolható ki.

• Meta (Facebook) képpont (Meta Platforms Ireland Limited): méri a Facebook- és Instagram-hirdetéseink eredményét, és lehetővé teszi, hogy a weboldal látogatóinak személyre szabott hirdetést jelenítsünk meg. A Meta adatkezelési tájékoztatója: https://www.facebook.com/privacy/policy

8.6. Google Consent Mode v2

A weboldal a Google Consent Mode v2 segítségével kezeli a süti-sávban adott döntéseket. Az analytics_storage, ad_storage, ad_user_data és ad_personalization jelzők közlik a Google szolgáltatásaival, hogy Ön hozzájárult-e a statisztikai, illetve a hirdetési célú sütikhez és adatfelhasználáshoz. Hozzájárulás hiányában a Google szolgáltatásai nem helyeznek el sütit, és az Ön látogatását egyénileg nem mérik.

8.7. A sütik törlése és letiltása

A sütiket böngészője beállításaiban bármikor törölheti vagy letilthatja. Az elengedhetetlen sütik letiltása esetén a kosár és a rendelés nem működik.

• Chrome: https://support.google.com/chrome/answer/95647

• Firefox: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito

• Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac

• Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies

A weboldalon elhelyezett közösségi ikonok egyszerű hivatkozások; a hivatkozott oldalak saját sütiket használnak, amelyekért nem felelünk.

9. A személyes adatok címzettjei

Személyes adatot harmadik félnek csak az alábbi esetekben, a feladathoz szükséges adatkörben adunk át. Adatfeldolgozóinkkal a GDPR 28. cikke szerinti szerződést kötünk: ők az adatokat kizárólag a mi utasításunk szerint, titoktartás mellett kezelhetik, saját célra nem használhatják. Az önálló adatkezelőnek minősülő címzettek a kapott adatokat saját adatkezelési tájékoztatójuk szerint kezelik.

Hatósági megkeresés. Bíróság, ügyészség, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság vagy más, jogszabály alapján eljáró szerv megkeresésére személyes adatot csak akkor és olyan mértékben adunk ki, amennyiben a megkeresés a pontos célt és az adatkört megjelöli, és az a megkeresés teljesítéséhez elengedhetetlen.

9.1. Harmadik országba történő adattovábbítás

A Google és a Meta szolgáltatásainak igénybevétele során adatok kerülhetnek anyavállalataikhoz (Google LLC, Meta Platforms, Inc.) az Amerikai Egyesült Államokba. Ezek a vállalatok az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) hatálya alá tartoznak, így a továbbítás az Európai Bizottság megfelelőségi határozatán alapul (GDPR 45. cikk); ennek hiányában az Európai Bizottság által elfogadott általános szerződési feltételek (GDPR 46. cikk) biztosítják a megfelelő védelmet. A Teya Iceland hf. az Európai Gazdasági Térségben működik; a Teya-csoport egyesült királyságbeli társaságaihoz történő esetleges adattovábbítás az Egyesült Királyságra vonatkozó megfelelőségi határozaton alapul. Más harmadik országba adatot nem továbbítunk.

10. Az adatkezelés biztonsága

A technika állásának, a megvalósítás költségeinek és a kockázatoknak megfelelő technikai és szervezési intézkedésekkel védjük a személyes adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen sérülés és hozzáférhetetlenné válás ellen (GDPR 32. cikk). Ennek keretében:

• a weboldal kizárólag titkosított (HTTPS/TLS) kapcsolaton érhető el;

• a webáruház adminisztrációs felületéhez csak az arra jogosult személyek férnek hozzá, egyedi felhasználónévvel, erős jelszóval és lehetőség szerint kétlépcsős azonosítással;

• a WordPress-rendszert és a bővítményeket rendszeresen frissítjük, az adatbázisról rendszeres biztonsági mentés készül;

• a bankkártyaadatokat nem tároljuk, azokat kizárólag a fizetési szolgáltató kezeli;

• a papíralapú dokumentumokat zárható helyen őrizzük;

• adatfeldolgozóinkat a megfelelő adatbiztonsági garanciák alapján választjuk ki.

Az interneten történő adattovábbítás teljes biztonsága semmilyen rendszerben nem garantálható; jogosulatlan hozzáférés esetén a 11. pont szerint járunk el.

11. Adatvédelmi incidens

Adatvédelmi incidens esetén – kivéve, ha az valószínűsíthetően nem jár kockázattal az érintettek jogaira – azt indokolatlan késedelem nélkül, lehetőség szerint a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (GDPR 33. cikk). Ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is haladéktalanul, közérthetően tájékoztatjuk az incidens jellegéről, valószínű következményeiről és a megtett intézkedésekről (GDPR 34. cikk). Az incidensekről – a bejelentésre nem kötelezetteket is beleértve – nyilvántartást vezetünk.

12. Az érintett jogai

Kérelmét az info@auerroastery.hu e-mail címre vagy a 2360 Gyál, Vecsési út 2. postai címre küldheti. A kérelem teljesítéséhez azonosítanunk kell Önt; ehhez csak olyan adatot kérünk, amelyet egyébként is kezelünk (vásárlóként kérjük, adja meg a rendelésszámát is). Kérelmére indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk; ez a határidő a kérelem összetettsége vagy a kérelmek száma miatt további két hónappal meghosszabbítható, amiről egy hónapon belül, az okok megjelölésével tájékoztatjuk. E-mailben érkező kérelemre e-mailben, postai kérelemre postán válaszolunk, ha Ön másként nem kéri. Az intézkedés díjmentes; nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést. Ha kérelmét nem teljesítjük, ennek okairól és a jogorvoslati lehetőségekről egy hónapon belül tájékoztatjuk.

12.1. Hozzáféréshez való jog

Visszajelzést kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, hozzáférést és másolatot kérhet azokról, valamint tájékoztatást az adatkezelés céljairól, a kezelt adatok kategóriáiról, a címzettekről, a tárolás időtartamáról, az Ön jogairól, a panasztétel lehetőségéről, az adatok forrásáról, ha azokat nem Öntől gyűjtöttük, valamint a harmadik országba továbbítás garanciáiról (GDPR 15. cikk).

12.2. Helyesbítéshez való jog

Kérésére késedelem nélkül kijavítjuk a pontatlan, illetve kiegészítjük a hiányos személyes adatait (GDPR 16. cikk).

12.3. Törléshez (elfeledtetéshez) való jog

Késedelem nélkül töröljük személyes adatait, ha azokra már nincs szükség abból a célból, amelyre gyűjtöttük; ha visszavonta hozzájárulását, és az adatkezelésnek nincs más jogalapja; ha sikeresen tiltakozott; ha az adatkezelés jogellenes; vagy ha a törlést jogszabály írja elő (GDPR 17. cikk). Nem törölhetjük az adatokat, ha kezelésüket jogszabály írja elő (pl. a számlák megőrzése), vagy ha azok jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

12.4. Az adatkezelés korlátozásához való jog

Kérheti, hogy adatait a tároláson kívül ne használjuk, ha vitatja azok pontosságát (az ellenőrzés idejére); ha az adatkezelés jogellenes, de a törlés helyett a korlátozást kéri; ha nekünk már nincs szükségünk az adatokra, de Önnek jogi igényhez szüksége van rájuk; vagy ha tiltakozott, amíg eldől, hogy jogos érdekünk elsőbbséget élvez-e (GDPR 18. cikk). A korlátozás feloldásáról előzetesen tájékoztatjuk.

12.5. Adathordozhatósághoz való jog

A hozzájárulás vagy szerződés alapján, automatizáltan kezelt, Ön által megadott adatait tagolt, széles körben használt, géppel olvasható formátumban (pl. CSV) megkaphatja, és kérheti, hogy – ha technikailag megvalósítható – azokat közvetlenül másik adatkezelőnek továbbítsuk (GDPR 20. cikk).

12.6. Tiltakozáshoz való jog

Saját helyzetével kapcsolatos okból bármikor tiltakozhat a jogos érdeken alapuló adatkezelés ellen; ilyenkor az adatokat nem kezeljük tovább, kivéve, ha kényszerítő erejű jogos ok vagy jogi igény indokolja. A közvetlen üzletszerzés (marketing) célú adatkezelés ellen indokolás nélkül, bármikor tiltakozhat; ezt követően adatait e célra nem használjuk (GDPR 21. cikk).

12.7. A hozzájárulás visszavonásának joga

Hozzájárulását bármikor, indokolás nélkül visszavonhatja; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét (GDPR 7. cikk (3) bek.).

12.8. Automatizált döntéshozatal

Önt nem érintheti olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés, amely joghatással járna vagy hasonlóan jelentős mértékben érintené (GDPR 22. cikk). Ilyen döntéshozatalt nem alkalmazunk.

12.9. Értesítés a címzettek felé

A helyesbítésről, törlésről és korlátozásról minden olyan címzettet értesítünk, akivel az adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel; kérésére tájékoztatjuk e címzettekről (GDPR 19. cikk).

13. Jogorvoslati lehetőségek

Kérjük, panasz esetén először forduljon hozzánk, hogy a problémát gyorsan rendezhessük. Ezen túl az alábbi lehetőségek állnak rendelkezésére:

Panasz a felügyeleti hatóságnál:

Bírósági jogorvoslat: jogai megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A törvényszékek elérhetősége: https://birosag.hu

Kártérítés és sérelemdíj: ha a jogellenes adatkezelés Önnek kárt okoz vagy személyiségi jogát megsérti, kártérítést, illetve sérelemdíjat követelhet (GDPR 82. cikk; Ptk. 2:52. §).

14. Gyermekek adatai és különleges adatok

Szolgáltatásaink 16 év feletti személyeknek szólnak. 16 éven aluli személy hozzájáruláson alapuló adatkezeléshez (pl. hírlevél, előrendelési értesítő, statisztikai és marketing sütik) csak a szülői felügyeletet gyakorló személy hozzájárulásával vagy engedélyével járulhat hozzá (GDPR 8. cikk; Infotv. 6. §). Ha tudomásunkra jut, hogy 16 éven aluli személy ilyen hozzájárulás nélkül adott meg adatot, azt töröljük.

Különleges kategóriájú személyes adatot (pl. egészségügyi adatot) nem kérünk és nem kezelünk. Ha ilyen adat – például egy üzenetben – tudtunk nélkül kerül hozzánk, azt az észlelést követően haladéktalanul töröljük.

15. A tájékoztató módosítása

Fenntartjuk a jogot, hogy a tájékoztatót – különösen jogszabályváltozás vagy új szolgáltatás bevezetése esetén – módosítsuk. A módosított tájékoztatót a weboldalon tesszük közzé, a hatálybalépés napjának feltüntetésével. Ha a gyűjtött adatokat az eredeti céltól eltérő célra kívánjuk kezelni, ezt megelőzően tájékoztatjuk az új cél, a jogalap, az időtartam és az Ön jogai tekintetében, és – ha az adatkezelés hozzájáruláson alapul – a hozzájárulását is kérjük.

Gyál, 2026. október 12.

Auer Nikolett egyéni vállalkozó (Auer Roastery)

1. számú melléklet – Az adatkezelések összesítése

Hatályos ettől a naptól: 2026. október 12.