Adatkezelési tájékoztató

Az alábbi Adatkezelési tájékoztató a GetLight Kft. (a továbbiakban: GetDrink vagy Adatkezelő) által a www.getdrink.hu weboldalon és a kapcsolódó felületeken (a továbbiakban: Weboldal) végzett személyesadat-kezelésről tájékoztat. A jelen tájékoztató az Adatkezelő egyoldalú tájékoztatása; nem szerződés, és a megismerése nem minősül hozzájárulásnak. A tájékoztató tartalmazza az érintett jogait, a végén pedig a lényeges fogalmakat és jogszabályokat.

1. Az Adatkezelő adatai

Név: GetLight Kft.

Székhely: 4025 Debrecen, Simonffy utca 4–6. 1. em. 123.

Cégjegyzékszám: 09-09-032822

Adószám: 28801216-2-09

Postázási cím: 4025 Debrecen, Simonffy utca 4–6. 1. em. 123.

E-mail (adatvédelmi kapcsolattartás is): info@getdrink.hu

Honlap: www.getdrink.hu

2. Adatkezelési alapelvek

A GetDrink a személyes adatok kezelése során a következő alapelveket veszi figyelembe:

• a személyes adatok kezelése jogszerű, tisztességes és az érintett számára átlátható;

• a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik, azokat e célokkal össze nem egyeztethető módon nem kezeljük;

• a kezelt személyes adatok a célok szempontjából megfelelőek, relevánsak és a szükségesre korlátozottak;

• minden észszerű intézkedést megteszünk a személyes adatok pontossága érdekében;

• a személyes adatokat az érintettek azonosítását lehetővé tevő formában csak a szükséges ideig tároljuk;

• megfelelő technikai és szervezési intézkedésekkel gondoskodunk az adatok biztonságáról.

3. Adatkezelési tevékenységek – áttekintő táblázat

Az alábbi táblázat tevékenységenként foglalja össze a kezelt adatokat, a célt, a jogalapot, a címzetteket és a megőrzési időt. A nüanszos tevékenységeket a táblázat után részletesen is kifejtjük.

Tevékenység	Kezelt adatok	Cél	Jogalap	Címzettek	Megőrzés
Weboldal betöltése, naplózás	IP-cím, böngésző- és eszközadat, operációs rendszer, munkamenet-azonosító, szerver-/biztonsági napló, időbélyeg	működés, biztonság, hibaelhárítás	jogos érdek (GDPR 6.(1)f)	tárhely- és naplózó szolgáltató	[konkrét nap – kitöltendő]
QR-beolvasás, asztalazonosítás	kameraengedély (helyben), Vendéglátóhely- és asztalazonosító	a rendelés helyének azonosítása	szerződés teljesítése / szerződéskötést megelőző lépés (6.(1)b)	Vendéglátóhely	a rendelés megőrzési idejével azonos
Regisztráció, fiók	felhasználónév, e-mail, hitelesítési érték (jelszóhash)	fiók létrehozása és fenntartása	szerződéskötést megelőző lépés + szerződés teljesítése (6.(1)b)	e-mail-/hitelesítési szolgáltató	fiók törléséig (kivételekkel)
Rendelés leadása és továbbítása	megrendelt termékek, Vendéglátóhely, asztal, időpont, rendelés tartalma, előzmények, sikertelen rendelés/kosárelhagyás	a rendelés rögzítése és továbbítása	szerződés teljesítése (6.(1)b)	Vendéglátóhely	[konkrét idő – kitöltendő]
Fizetés	rendelés- és tranzakcióazonosító, fizető neve, a fizetés státusza	a fizetés feldolgozása és nyomon követése	szerződés teljesítése / jogi kötelezettség (6.(1)b, c)	Barion	[konkrét idő – kitöltendő]
Számlázás	név, cím, számlaadatok	számla kiállítása	jogi kötelezettség (6.(1)c)	Számlázz.hu (KBOSS.hu Kft.)	8 év (Számv. tv.)
Életkori nyilatkozat	[„elmúlt 18 éves" logikai érték – kitöltendő]	alkohol kiszolgálásának korlátozása	[jogi kötelezettség / jogos érdek – kitöltendő]	Vendéglátóhely	fiók törléséig / a rendeléshez kötve
Rendelési státusz-értesítés (tranzakciós)	e-mail-cím és/vagy push token	a rendelés állapotáról tájékoztatás	szerződés teljesítése (6.(1)b)	üzenetküldő/push szolgáltató	a szerződéssel összhangban
Marketing (hírlevél, promóciók)	e-mail, push token, hozzájárulási és leiratkozási napló	ajánlatok, hírek küldése	hozzájárulás (6.(1)a)	üzenetküldő szolgáltató	visszavonásig + bizonyítási idő
Panaszkezelés	panasz, válasz, csatolt iratok	a panasz kivizsgálása	jogi kötelezettség (Fgytv.) + esetleg jogi igény (6.(1)f)	(a panasz jellege szerint)	3 év (Fgytv.)
Statisztikai elemzés	rendelési adatok azonosítóval (pszeudonimizált)	a Szolgáltatás fejlesztése	jogos érdek (6.(1)f)	—	[konkrét idő – kitöltendő]
Sütik (Barion Pixel, Google Analytics)	lásd a 4. pont sütitáblázatát	csalásmegelőzés / statisztika / [marketing]	[jogi kötelezettség / jogos érdek / hozzájárulás – kitöltendő]	Barion, Google	lásd a sütitáblázatot

3.1. Regisztráció és fiók

A fiók létrehozásához a felhasználónév és az e-mail-cím objektíve szükséges, ezért ezek kezelésének jogalapja a szerződés megkötését megelőző lépések, majd a szerződés teljesítése (nem pusztán hozzájárulás). A jelszót olvasható formában nem tároljuk; kizárólag korszerű, egyirányú kriptográfiai eljárással képzett hitelesítési érték kerül tárolásra.

A fiók törlésekor a különböző adatcsoportokat elkülönítve kezeljük (lásd a 3.7. pontot): a fiókot érintő adatok törlődnek, míg a számlaadatok, a panaszok és az esetleges jogi igényhez szükséges adatok a rájuk irányadó, külön megőrzési ideig maradnak fenn.

3.2. Életkor

Az alkoholtartalmú termékek 18 éven aluli személy részére nem értékesíthetők. Az életkorra vonatkozó nyilatkozat kezelésének jogalapját és pontos tartalmát az alábbiak szerint kell megadni.

3.3. Rendelési értesítések és rendszerüzenetek

A rendelési státuszról szóló (tranzakciós) értesítés – push vagy e-mail formájában – a szerződés teljesítéséhez tartozik, ezért nem függ külön marketing-hozzájárulástól. A technikai/rendszerüzenetek (pl. karbantartás, üzemszünet, frissítés) szintén a szerződés teljesítéséhez kapcsolódnak. Ezzel szemben a jelen tájékoztató vagy az ÁSZF változásáról szóló értesítés az átláthatósági kötelezettség teljesítése. A reklám/marketing jellegű üzenet külön, hozzájáruláson alapul (lásd 3.4.). E különböző célokat nem vonjuk össze egyetlen „rendszerüzenet" kapcsolóba.

3.4. Hírlevél és marketing

A GetDrink hírlevele és promóciós üzenetei önkéntes hozzájáruláson alapulnak; a feliratkozás nem feltétele a Szolgáltatás használatának. Az e-mailes és a push marketingértesítésre külön, alapértelmezetten üres jelölőnégyzettel lehet feliratkozni, a többi nyilatkozattól elkülönítve. A hozzájárulás bármikor, ingyenesen visszavonható (leiratkozás); ezt követően marketing célból nem kezeljük az adatokat. A hozzájárulás megtörténtét és visszavonását naplózzuk.

3.5. Statisztika és a Szolgáltatás fejlesztése

A Szolgáltatás fejlesztéséhez a rendelési adatokat (pl. a rendelés mérete, népszerű termékek, csúcsidőszakok) elemezzük. Ennek során két szakaszt különböztetünk meg: (1) az azonosítóval ellátott, pszeudonimizált adatokon végzett elemzési műveletet, amely még személyesadat-kezelés, ezért jogalapja jogos érdek, saját céllal, megőrzési idővel, érdekmérlegeléssel, tiltakozási lehetőséggel és korlátozott hozzáféréssel; valamint (2) a véglegesen, visszafordíthatatlanul aggregált statisztikai eredményt, amely már nem személyes adat.

3.6. Csalásmegelőzés, kockázatelemzés, automatizált döntéshozatal

A fizetéshez kapcsolódóan – jellemzően a fizetési szolgáltatónál (Barion) – csalásmegelőzési és kockázatelemzési adatkezelés valósulhat meg.

4. Sütik (cookie-k) és hasonló technológiák

A Weboldalon sütik és hasonló technológiák működhetnek, ideértve a Barion Pixelt. A Barion Pixel JavaScript-alapú mérőkód, amely süti segítségével követi a látogatói aktivitást és adatokat továbbít a Barion részére. A Pixel csalásmegelőzési (alap) és marketing/személyre szabási (teljes) célra is használható; a teljes verzió hozzájárulás-kezelést és a hozzájárulás rögzítését igényli. A süti elhelyezése előtt tájékoztatást adunk, és – ahol a jogszabály hozzájárulást ír elő – azt előzetesen bekérjük.

Süti / technológia	Szolgáltató	Cél	Élettartam	Jogalap	Harmadik fél adatkezelése
Barion Pixel (guest.getdrink.hu — a rendelési/fizetési felület) [alap/teljes – kitöltendő]	Barion Payment Zrt.	[csalásmegelőzés / marketing – kitöltendő]	[kitöltendő]	[jogos érdek/jogi kötelezettség / hozzájárulás – kitöltendő]	igen – Barion (önálló adatkezelő a Pixel-adatokra)
gd_consent, gd_lang (működéshez szükséges sütik)	GetDrink	a süti-hozzájárulási döntés és a nyelvi beállítás megjegyzése	tartós, amíg a böngésző helyi tárolója (localStorage) törlődik	jogos érdek / működéshez szükséges	nem
_ga, _ga_* (Google Analytics 4)	Google Ireland Limited (Google LLC)	látogatottsági statisztika; a „Vendéglátóhelyeknek” bevezető űrlap kitöltésének mérése	jellemzően 2 év (Google alapértelmezése szerint)	hozzájárulás (6.(1)a) — a Weboldal csak „Elfogadom” kattintás után tölti be	igen – Google (önálló adatkezelő az elemzési adatokra)

5. A GetDrink és a Vendéglátóhelyek adatkezelői szerepe

Az egyes adatkezeléseknél a szerepet nem az itt választott elnevezés, hanem az dönti el, ki határozza meg az adatkezelés célját és lényeges eszközeit. Ennek megfelelően előfordulhat, hogy egy adott adatkezelésnél a Vendéglátóhely és a GetDrink is önálló adatkezelő, más adatkezelésnél a GetDrink adatfeldolgozó, közösen meghatározott cél és eszköz esetén pedig közös adatkezelés áll fenn. Közös adatkezelés esetén a GDPR 26. cikke szerinti megállapodás és annak lényegéről szóló tájékoztatás szükséges.

A Barion két külön szerepét külön kell kezelni: a Barion egyrészt fizetési szolgáltató, másrészt a Barion Pixel által gyűjtött adatok tekintetében önálló adatkezelő.

6. Adatfeldolgozók és adattovábbítások

A GetDrink a Weboldal működtetése során a következő adatfeldolgozókat veszi igénybe (tárhelyszolgáltatás):

• Contabo GmbH: Aschauer Straße 32a, 81549 München, Németország; cégjegyzékszám: HRB 180722; adószám: DE267602842.

• Amazon Web Services EMEA SARL: 38 Avenue John F. Kennedy, L-1855, Luxembourg; cégjegyzékszám: B 186284; adószám: LU 26888617.

• KBOSS.hu Kft. (Számlázz.hu): 1031 Budapest, Záhony u. 7/C; cégjegyzékszám: 01-9-303201; adószám: 13421739-2-41 – a rendszerhasználati díjról szóló számla kiállításához.

A rendszer működéséhez a fentieken túl további adatfeldolgozók is kapcsolódhatnak (pl. e-mail-küldő, pushértesítés-szolgáltató, felhasználóazonosítás, naplózás/hibakövetés, ügyfélszolgálati rendszer, domain/CDN, mentés, hozzájárulás-kezelő platform, analitika, csalásmegelőzés, Barion Pixel). Ezek pontos körét adatfeldolgozói leltárban kell rögzíteni.

7. Adatbiztonság

A Weboldal működtetése során kezelt személyes adatokhoz a GetDrink munkatársai a feladataik ellátásához szükséges mértékben férhetnek hozzá. Az Adatkezelő a kezelt személyes adatokat – a jelen tájékoztatóban leírt adattovábbításokon kívül – csak jogszabályban meghatározott módon és célból adja át hatóság, bíróság vagy más állami szerv számára.

A GetDrink megfelelő informatikai, technikai és szervezési intézkedésekkel gondoskodik az adatok védelméről (többek között hozzáférés-korlátozás, a hozzáférések naplózása). Az adatkezelés tényleges kockázatához igazodó intézkedéseket a háttérben dokumentáltan is fenntartjuk (jogosultságkezelés, titkosítás, mentés és helyreállítás, naplóvédelem, sérülékenység- és incidenskezelés, beszállítói kockázatkezelés, törlési folyamatok, rendszeres ellenőrzés).

8. Az érintett (Felhasználó) jogai

Kérelmedet e-mailben, postai úton, a felhasználói fiókban elérhető funkcióval, illetve megfelelő személyazonosítás mellett más igazolható módon is előterjesztheted. A kérelmet főszabály szerint egy hónapon belül teljesítjük; összetett vagy nagyszámú kérelem esetén ez a határidő – erről az első hónapon belül tájékoztatunk – további két hónappal meghosszabbítható.

8.1. Tájékoztatáshoz és hozzáféréshez való jog

Tájékoztatást kérhetsz arról, hogy kezeljük-e a személyes adataidat, és ha igen, megismerheted, mely adataidat, milyen jogalapon, milyen célból és meddig kezeljük, valamint kinek továbbítottuk. A személyes adatok másolatát első alkalommal díjmentesen bocsátjuk rendelkezésre. A kérelem teljesítése előtt meggyőződünk a személyazonosságodról.

8.2. Helyesbítéshez való jog

Kérheted a pontatlan személyes adataid helyesbítését, illetve a hiányos adatok kiegészítését. A nem kötelezően megadott adatokat a fiókodban magad is módosíthatod.

8.3. Törléshez való jog

Kérheted azon adataid törlését, amelyeket magad nem tudsz törölni. A törlési kérelmet akkor tagadhatjuk meg, ha az adott adat kezelésére jogalapunk van. Ilyen esetben pontosan megjelöljük, mely adatot, milyen jogalapon, meddig és milyen célból tartunk vissza; a többi adatot töröljük, és az érintett adatra – ahol indokolt – korlátozást alkalmazunk.

8.4. Az adatkezelés korlátozásához való jog

A törvényi feltételek fennállása esetén kérheted az adatkezelés korlátozását (az adat elkülönített kezelését, jövőbeli felhasználásának korlátozását). A korlátozás addig tart, amíg az azt megalapozó indok fennáll.

8.5. Adathordozhatósághoz való jog

A hozzájáruláson vagy szerződés teljesítésén alapuló, automatizált módon kezelt adataidat tagolt, széles körben használt, géppel olvasható formátumban megkaphatod, és kérheted más adatkezelőhöz továbbításukat, ha ez technikailag megvalósítható.

8.6. Tiltakozáshoz való jog

A saját helyzeteddel kapcsolatos okból bármikor tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés (direkt marketing) esetén a tiltakozás feltétlen: a tiltakozást követően az adataidat marketing célból nem kezeljük tovább.

8.7. Automatizált döntéshozatal, profilalkotás

Ha olyan automatizált döntéshozatal (ideértve a profilalkotást) történik, amelynek rád nézve jelentős hatása van, arról a jelen tájékoztatóban külön tájékoztatunk, ismertetve a logika lényegét és a téged megillető jogokat.

8.8. Jogorvoslathoz való jog

Ha úgy ítéled meg, hogy az adatkezelés során megsértettük az adatvédelmi előírásokat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu), illetve bírósághoz fordulhatsz. Az eljárás a szokásos tartózkodási helyed szerinti tagállamban is megindítható. A per a lakóhelyed vagy a tartózkodási helyed szerint illetékes törvényszék előtt is megindítható; az illetékes bíróság a https://birosag.hu/torvenyszekek oldalon kereshető meg.

9. A tájékoztató módosítása

A jelen tájékoztató nem igényel elfogadást. A lényeges változásokról azok hatálybalépése előtt megfelelő módon tájékoztatjuk az érintetteket. Amennyiben valamely új adatkezeléshez hozzájárulás szükséges, azt külön kérjük be, és az adatkezelést csak a hozzájárulás megadása után kezdjük meg. A tájékoztató változásáról az érintetteket a fenti csatornákon tájékoztatjuk.

10. Adatkezeléssel kapcsolatos fogalmak

• személyes adat: azonosított vagy azonosítható természetes személlyel („érintett") kapcsolatba hozható adat; a személyes adat mindaddig megőrzi e minőségét, amíg az érintettel való kapcsolata helyreállítható;

• azonosítható természetes személy: aki közvetlen vagy közvetett módon – különösen valamely azonosító (név, szám, helymeghatározó adat, online azonosító) alapján – azonosítható;

• különleges adat: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra utaló adat, genetikai és biometrikus adat, egészségügyi adat, valamint a szexuális életre vagy irányultságra vonatkozó adat;

• adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;

• adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.);

• adatfeldolgozó: aki az adatkezelő megbízásából személyes adatokat kezel;

• harmadik fél: aki nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy a közvetlen irányításuk alatt eljáró személyekkel;

• címzett: akivel a személyes adatot közlik; az egyedi vizsgálat keretében eljáró közhatalmi szervek nem minősülnek címzettnek;

• profilalkotás: személyes adatok automatizált kezelése, amelynek során az adatokat valamely természetes személyhez fűződő jellemzők (pl. gazdasági helyzet, preferenciák, viselkedés, tartózkodási hely) értékelésére vagy előrejelzésére használják;

• adatkezelés korlátozása: a tárolt adatok megjelölése jövőbeli kezelésük korlátozása céljából;

• adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

11. Vonatkozó jogszabályok

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);

• a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.);

• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.);

• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.);

• az adózás rendjéről szóló 2017. évi CL. törvény (Art.);

• az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.);

• a számvitelről szóló 2000. évi C. törvény (Számv. tv.);

• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);

• a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló 2008. évi XLVII. törvény (Fttv.).