Adatkezelési tájékoztató

Hatályos: 2026. augusztus 19.

1. Az adatkezelő

Adatkezelő

PROMOCRAFT YELLOW S.R.L.

Székhely

Str. Petrache Poenaru nr. 111, Sat Păulești, 447230, jud. Satu Mare, Románia

E-mail

hello@tavolanera.hu

Adatvédelmi kapcsolattartó

[NÉV / E-MAIL, ha van kijelölve]

További cégadatok az Impresszumban.

2. Milyen adatokat kezelünk?

Mintacsomag megrendelése (főoldali űrlap)

• név
• étterem / cég neve
• adószám
• szállítási cím
• telefonszám
• e-mail cím
• a megrendelés és a fizetés adatai (összeg, időpont, tranzakció-azonosító)

Kártyaadatokat nem kezelünk és nem tárolunk — azokat közvetlenül a fizetési szolgáltató (Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország)) kezeli.

Ajánlatkérés / kapcsolatfelvétel

• név, étterem neve, e-mail cím, telefonszám
• az érdeklődés tárgya és a beírt üzenet

3. Az adatkezelés célja, jogalapja és időtartama

Megrendelés teljesítése

Cél: a mintacsomag legyártása, kiszállítása, kapcsolattartás. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: a szerződés teljesítésétől számított 5 év (általános elévülési idő).

Számlázás, könyvelés

Cél: jogszabályi kötelezettség teljesítése. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)). Megőrzés: 10 év, a román számviteli szabályok szerint.

Ajánlatkérés megválaszolása

Cél: a megkeresés megválaszolása, ajánlatadás. Jogalap: a Szolgáltató jogos érdeke a megkeresések megválaszolásához és üzleti kapcsolat kialakításához (GDPR 6. cikk (1) f)). Az adatkezelés ellen bármikor tiltakozhat. Megőrzés: az utolsó kapcsolatfelvételtől számított 3 év.

Hírlevél, marketing megkeresés

Cél: hírlevél és ajánlatok küldése azoknak, akik erre az űrlapon külön jelölőnégyzettel feliratkoztak. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)) — a hozzájárulás bármikor visszavonható. Megőrzés: a hozzájárulás visszavonásáig.

4. Kik ismerhetik meg az adatokat? (adatfeldolgozók)

• Tárhelyszolgáltató: Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok)
• Fizetési szolgáltató: Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország)
• Csomagküldő / futárszolgálat: DPD — a kiszállításhoz átadjuk a címzett nevét, szállítási címét, telefonszámát és e-mail címét ([DPD PONTOS CÉGNEVE, SZÉKHELYE ÉS ADATKEZELÉSI TÁJÉKOZTATÓJÁNAK LINKJE — DPD Hungária Kft. vagy DPD Geopost România, a szerződés szerint])
• Könyvelés: a könyvelést saját munkatársunk végzi, külső könyvelőiroda adatfeldolgozóként nem jár el. Számlázó rendszer: SmartBill — S.C. Intelligent IT S.R.L. (Sibiu, Str. Oituz nr. 35F, et. 3, CUI: RO18990059)
• Levélküldő szolgáltató (az űrlapon beérkező megkeresések és a visszaigazoló levelek továbbítása): Resend, Inc. (Amerikai Egyesült Államok) ([RESEND PONTOS SZÉKHELYE ÉS AZ ADATFELDOLGOZÓI SZERZŐDÉS (DPA) HIVATKOZÁSA a szolgáltató aktuális dokumentumaiból]). Az itt továbbított adatok: a levél feladója, címzettje, tárgya és tartalma, azaz az űrlapon megadott adatok. A levélküldés európai (írországi) régióban működő infrastruktúrán történik, a szolgáltató azonban egyesült államokbeli társaság — az EGT-n kívüli adattovábbítás garanciáit a 4. pont tartalmazza.
• Statisztikai és marketing szolgáltatók — kizárólag az Ön süti-hozzájárulása esetén: Google Ireland Limited (Google Analytics 4, Google Ads), Meta Platforms Ireland Limited (Meta Pixel), Hotjar Ltd (Contentsquare-csoport, Málta). Hozzájárulás hiányában ezek a szkriptek be sem töltődnek. Részletek a Cookie-tájékoztatóban.

[ELLENŐRIZENDŐ: az adatfeldolgozók pontos postai címei a szolgáltatók aktuális dokumentumaiból (Stripe, Google, Meta, Hotjar) — az itt szereplő cégnevek ellenőrzöttek]

A levélküldő szolgáltató, a Resend, Inc. az Amerikai Egyesült Államokban bejegyzett társaság, ezért az űrlapon megadott adatok a levélküldés során az EGT-n kívülre továbbítódnak. Az adattovábbítás alapja a szolgáltatóval megkötött adatfeldolgozói szerződés és az abban alkalmazott általános szerződési feltételek (SCC), illetve — amennyiben a szolgáltató tanúsítottan részt vesz benne — az EU–U.S. Data Privacy Framework ([ELLENŐRIZENDŐ a Resend aktuális dokumentumaiban, melyik garancia áll fenn]).

A weboldal tárhelyszolgáltatója, a Vercel Inc. az Amerikai Egyesült Államokban bejegyzett társaság, így az adatok egy része az EGT-n kívülre továbbítódhat. A weboldal az európai (frankfurti) régióban fut, így az adatok elsődlegesen az Európai Unión belül kerülnek tárolásra. A Vercel Inc. tanúsítottan részt vesz az EU–U.S. Data Privacy Framework programban, és adatfeldolgozói szerződésében általános szerződési feltételeket (SCC) is alkalmaz — ezek a GDPR V. fejezete szerinti megfelelő garanciát jelentik. A Szolgáltató a Vercel Inc.-kel a GDPR 28. cikke szerinti adatfeldolgozói szerződést (DPA) megkötötte.

5. Az Ön jogai

Ön kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat az adatkezelés ellen, és élhet az adathordozhatóság jogával. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonhatja. Kérelmét a fenti e-mail címre küldve legkésőbb egy hónapon belül megválaszoljuk.

6. Jogorvoslat

Az adatkezelő Romániában bejegyzett társaság, ezért a felügyeleti hatósága az ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Bd. G-ral. Gheorghe Magheru 28-30, Bukarest, dataprotection.ro).

A GDPR 77. cikke alapján Ön a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál is panaszt tehet — Magyarországon a NAIH-nál (1055 Budapest, Falk Miksa utca 9-11., posta: 1363 Budapest, Pf. 9., naih.hu). Bírósági jogorvoslattal is élhet.

7. Sütik

A weboldal sütikezeléséről a Cookie-tájékoztatóban olvashat. A hozzájárulását a lábléc Cookie-beállítások pontjára kattintva bármikor módosíthatja.

8. Adatbiztonság

A weboldal kizárólag titkosított kapcsolaton (HTTPS) érhető el. Az űrlapadatok közvetlenül a Szolgáltató szerveroldali végpontjára érkeznek, harmadik fél űrlapszolgáltatót nem használunk. A bankkártyaadatokat a Szolgáltató nem látja és nem tárolja: azokat a fizetési szolgáltató kezeli a saját, PCI DSS szerinti rendszerében.

A megrendelések adatai hozzáférés-korlátozott adatbázisban tárolódnak: az adatbázishoz csak a szerveroldali alkalmazás fér hozzá, a böngészőből közvetlen hozzáférés nincs (sorszintű biztonság engedélyező szabály nélkül). Az üzemeltetői felület jelszóval védett. A hozzáféréseket a Szolgáltató a szükséges minimumra korlátozza, a szolgáltatói fiókokat egyedi jelszó és — ahol a szolgáltató támogatja — kétlépcsős azonosítás védi.

A naplóállományokba személyes adat nem kerül: a hibakeresést azonosítók és állapotkódok szolgálják.