Adatvédelmi Tájékoztató – Anita cukrászda

1. Bevezetés

Ez az adatvédelmi tájékoztató információkat nyújt arról, hogy az Anita Cukrászda (a továbbiakban: Szolgáltató) hogyan gyűjti, kezeli és védi az Ön személyes adatait a hatályos magyarországi és európai uniós adatvédelmi jogszabályok, különösen az Európai Parlament és a Tanács 2016/679/EU rendelete (GDPR) és a 2011. évi CXII. törvény (Info törvény) alapján.

Kérjük, olvassa el figyelmesen ezt a tájékoztatót, mielőtt weboldalunkat használja vagy megrendelést ad le.

2. Adatkezelő adatai

Név	Anita Cukrászda
Székhely	2347 Bugyi, Teleki utca 24.
E-mail	`info@anitacuki.hu`
Telefon	+36 70 568 6675
Weboldal	https://anitacuki.hu

Az Adatkezelő adatvédelmi tisztviselőt (DPO) nem alkalmaz, adatvédelmi kérdésekben a fenti elérhetőségeken érhető el.

3. A kezelt személyes adatok köre és célja

Az adatkezelés céljai, az érintett adatok és azok jogalapja az alábbiak szerint alakul:

Cél	Kezelt adatok	Jogalap (GDPR 6. cikk)
Rendelés feldolgozása, szerződés teljesítése	Név, e-mail, telefonszám, számlázási és szállítási cím, rendelési adatok	(1) b) szerződés teljesítése
Számlázás, könyvelés	Név, cím, adószám (ha cég), vásárlás összege	(1) c) jogi kötelezettség
Ügyfélszolgálat, kapcsolattartás	Név, e-mail, telefonszám, üzenet tartalma	(1) b) szerződés teljesítése
Fiókkezelés (regisztráció)	Név, e-mail, jelszó (titkosítva)	(1) b) szerződés teljesítése
Hírlevél, marketing	Név, e-mail	(1) a) hozzájárulás
Weboldal biztonság, naplózás	IP-cím, böngésző adatok, látogatás időpontja	(1) f) jogos érdek
Sütik (nem szükséges kategória)	IP-cím, böngészési adatok, eszközazonosító	(1) a) hozzájárulás

4. Az adatok tárolásának időtartama

Adatkategória	Megőrzési idő	Jogalap
Rendelési adatok	5 év (Ptk. elévülési idő)	Jogi kötelezettség
Számlaadatok	8 év	2000. évi C. törvény (Számviteli tv.)
Fiókadatok	Fiók törléséig + 1 év	Hozzájárulás
Hírlevél feliratkozás	Leiratkozásig	Hozzájárulás
Ügyfélszolgálati levelezés	2 év az utolsó kapcsolatfelvételtől	Jogos érdek
IP-cím, naplófájlok	90 nap	Jogos érdek
Sütik	Süti típusától függően (lásd: Sütikezelési szabályzat)	Hozzájárulás / szükségesség

Az adatokat a fenti határidők lejárta után haladéktalanul töröljük vagy anonimizáljuk.

5. Adatfeldolgozók és harmadik felek

A Szolgáltató az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók kizárólag a Szolgáltató utasításai alapján kezelik az adatokat:

Adatfeldolgozó	Tevékenység	Székhely
dotroll.hu	Webtárhely, szerverszolgáltatás	Magyarország
WooCommerce Pay	Online fizetési tranzakciók feldolgozása	Europa

számlázz.hu	Számviteli nyilvántartás	Magyarország

Személyes adatokat az Európai Gazdasági Téren (EGT) kívülre nem továbbítunk. Amennyiben ez a jövőben megváltozik, megfelelő garanciákat (pl. standard szerződési záradékok) alkalmazunk és tájékoztatjuk Önt.

Harmadik félnek adatot csak jogszabályi kötelezés esetén (pl. hatósági megkeresés) adunk át.

6. Az érintett jogai

Ön az alábbi jogokat gyakorolhatja személyes adataival kapcsolatban:

Hozzáférési jog (GDPR 15. cikk): Kérheti, hogy tájékoztassuk, kezelünk-e Önre vonatkozó adatot, és ha igen, milyeneket.
Helyesbítési jog (GDPR 16. cikk): Kérheti pontatlan adatainak kijavítását.
Törlési jog (GDPR 17. cikk): Kérheti adatainak törlését, ha az adatkezelés jogalapja megszűnt.
Korlátozáshoz való jog (GDPR 18. cikk): Kérheti az adatkezelés korlátozását.
Tiltakozási jog (GDPR 21. cikk): Tiltakozhat jogos érdeken alapuló adatkezelés ellen.
Adathordozhatóság (GDPR 20. cikk): Kérheti adatait géppel olvasható formátumban.
Hozzájárulás visszavonása: A hozzájáruláson alapuló adatkezelést bármikor visszavonhatja, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét az alábbi elérhetőségekre küldheti:
E-mail: info@anitacuki.hu | Posta: 2347 Bugyi, Teleki utca 24.

A Szolgáltató a kérelemre 30 napon belül válaszol. Indokolt esetben ez 60 napra meghosszabbítható, amelyről tájékoztatjuk Önt.

7. Adatbiztonság

A Szolgáltató a GDPR 32. cikke alapján megfelelő technikai és szervezési intézkedéseket alkalmaz, ideértve:

SSL/TLS titkosított adatátvitel
Jelszavak titkosított tárolása
Hozzáférés-korlátozás (csak az adatkezeléshez szükséges személyek férnek hozzá)
Rendszeres biztonsági mentések
Naprakész szoftver és biztonsági frissítések

Adatvédelmi incidens esetén a Szolgáltató a tudomásszerzéstől számított 72 órán belül értesíti a felügyeleti hatóságot, és szükség esetén az érintetteket is.

8. Sütik (cookie-k) kezelése

A weboldal sütiket (cookie-kat) alkalmaz. A sütik kis adatfájlok, amelyek az Ön eszközén tárolódnak.

Szükséges sütik (hozzájárulás nélkül is alkalmazható): munkamenet-kezelés, kosár funkció, bejelentkezés.

Nem szükséges sütik (csak hozzájárulással): analitikai, marketing és személyre szabási sütik.

9. Felügyeleti hatóság — panasztétel

Ha úgy véli, hogy adatainak kezelése megsérti a GDPR rendelkezéseit, panaszt tehet a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu

Emellett jogosult bírósághoz fordulni — az eljárás megindítható az Ön lakóhelye vagy tartózkodási helye szerinti törvényszéken is.

10. A tájékoztató módosítása

A Szolgáltató fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa. A módosítás a weboldalon való közzétételkor lép hatályba. Lényeges változás esetén a regisztrált felhasználókat e-mailben értesítjük.