Adatvédelmi tájékoztató

Hatályos: 2026. 10. 17.

1. Bevezetés

A jelen Adatvédelmi tájékoztató azt mutatja be, hogy a(z) MINTA Kft. (nem valós adat — A Fűszeres üzemeltetője) (a továbbiakban: Adatkezelő) a(z) A Fűszeres — Brunch & Lunch weboldal (https://etterem-157.webmaxi.eu) üzemeltetése és szolgáltatásai nyújtása során miként kezeli a természetes személyek (a továbbiakban: Érintett) személyes adatait. Az Adatkezelő elkötelezett az Érintettek magánszférájának és személyes adatainak védelme mellett, és az adatkezelést a vonatkozó jogszabályoknak megfelelően végzi.

Kérjük, a weboldal használata, illetve a szolgáltatások igénybevétele előtt figyelmesen olvassa el a jelen tájékoztatót. A weboldal használatával Ön tudomásul veszi az itt leírtakat.

2. Az Adatkezelő

Név: MINTA Kft. (nem valós adat — A Fűszeres üzemeltetője)
Székhely: 9021 Győr, Baross Gábor út 28. (MINTA)
Cégjegyzék- / nyilvántartási szám: 00-00-000000 (MINTA)
Adószám: 00000000-0-00 (MINTA)
Közösségi adószám: HU00000000 (MINTA)
Képviselő: MINTA Ügyvezető
E-mail: info@afuszeres.test
Telefon: +36 30 942 9763
Weboldal: https://etterem-157.webmaxi.eu
Ügyfélszolgálat: Nyitvatartási időben, telefonon: +36 30 942 9763 (MINTA)
Adatvédelmi kapcsolattartó: info@afuszeres.test

Tárhelyszolgáltató: WebMaxi; Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA; Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany; Ubicloud, Inc..

3. Alapelvek és jogszabályi háttér

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, célhoz kötötten, az adattakarékosság elvét szem előtt tartva, pontosan, korlátozott ideig tárolva, valamint megfelelő biztonság mellett kezeli. Adatkezelésünk megfelel különösen az alábbi jogszabályoknak:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
• a számvitelről szóló 2000. évi C. törvény (Számv. tv.);
• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Eker. tv.);
• a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.).

4. Az adatkezelés jogalapjai

Az Adatkezelő a személyes adatokat a GDPR 6. cikk (1) bekezdése szerinti következő jogalapok egyikén kezeli:

• hozzájárulás [a) pont] – pl. hírlevél, egyes sütik;
• szerződés teljesítése [b) pont] – pl. megrendelés, foglalás, fiókhasználat;
• jogi kötelezettség [c) pont] – pl. számlázás, könyvelési megőrzés;
• jogos érdek [f) pont] – pl. csalásmegelőzés, igényérvényesítés, működésbiztonság.

Hozzájáruláson alapuló adatkezelés esetén Ön a hozzájárulását bármikor visszavonhatja; ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.

Kapcsolatfelvétel és űrlapok

Cél: a weboldalon elérhető kapcsolatfelvételi vagy egyéb űrlapon keresztül küldött megkeresések fogadása és megválaszolása.

Jogalap: az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) a)), illetve – szerződéskötést célzó megkeresés esetén – a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b)).

Kezelt adatok: az űrlapon megadott adatok (jellemzően név, e-mail cím, telefonszám, üzenet), valamint a beküldés időpontja.

Megőrzés: a megkeresés elintézéséig, illetve a hozzájárulás visszavonásáig; ennek hiányában az utolsó kapcsolatfelvételtől számított ésszerű ideig.

Hírlevél és marketing

Cél: hírlevél és reklámcélú elektronikus üzenetek küldése e-mailben, illetve – külön hozzájárulás esetén – SMS-ben, ajánlatokról és újdonságokról szóló tájékoztatás.

Jogalap: az Ön kifejezett, önkéntes hozzájárulása (GDPR 6. cikk (1) a), Grt. 6. §). A Grt. 6. §-a szerinti hozzájárulás az elektronikus reklámüzenet valamennyi csatornájára – e-mailre és SMS-re egyaránt – vonatkozik; SMS útján reklámüzenetet kizárólag erre kiterjedő hozzájárulás birtokában küldünk.

Kezelt adatok: név, e-mail cím, SMS-marketing esetén telefonszám, a feliratkozás időpontja és ténye.

Megőrzés: a hozzájárulás visszavonásáig (leiratkozásig). A leiratkozás minden hírlevélben egy kattintással, valamint az Adatkezelő elérhetőségein bármikor díjmentesen kezdeményezhető; az SMS-marketingről való leiratkozás ugyanígy bármikor kérhető.

Külső CRM / hírlevélrendszer: amennyiben az Adatkezelő a hírlevél- és marketingtevékenységéhez külső ügyfélkapcsolati (CRM) vagy hírlevélküldő rendszert (pl. ActiveCampaign) kapcsolt be, az érintett kapcsolattartási adatok (jellemzően név, e-mail cím, telefonszám) az adott szolgáltatóhoz továbbítódnak, amely azokat az Adatkezelő megbízásából, adatfeldolgozóként kezeli. Ilyen adattovábbítás – ahol harmadik országba irányul – a GDPR szerinti megfelelő garanciák mellett történik. A marketingcélú adattovábbítás alapja az Ön erre kiterjedő hozzájárulása.

Közösségi média felületek

Amennyiben az Adatkezelő közösségi média oldalt (pl. Facebook, Instagram, LinkedIn, YouTube, TikTok) üzemeltet, az alábbi adatkezelés valósul meg.

Cél: az Adatkezelő tevékenységének és szolgáltatásainak bemutatása, népszerűsítése, valamint kapcsolattartás az érdeklődőkkel és ügyfelekkel.

Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)), amelyet az oldal követésével, kedvelésével, hozzászólással vagy üzenetküldéssel ad meg.

Kezelt adatok: az Ön közösségi média profilján nyilvánosan elérhető adatok, különösen a megjelenített név (felhasználónév), a nyilvános profilkép, valamint az Ön által közzétett, az Adatkezelő oldalához kapcsolódó interakciók (hozzászólás, reakció, privát üzenet).

Megőrzés: az Ön hozzájárulásának visszavonásáig, illetve az Ön által közzétett tartalom törléséig; üzenetváltás esetén az utolsó üzenettől számított legfeljebb 2 évig.

Fontos: a közösségi média platformot a platform üzemeltetője önálló adatkezelőként működteti, saját adatkezelési tájékoztatója szerint. Az Adatkezelő a közösségi oldalon közzétett tartalmakat nem gyűjti ki tömegesen a saját rendszereibe; privát üzenetben kizárólag akkor kommunikál, ha Ön ott keresi meg. Kivétel ez alól a nyilvánosan közzétett értékelések átvétele, amennyiben az Adatkezelő ezt a funkciót használja – erről a „Vélemények és értékelések megjelenítése" pont ad tájékoztatást. Automatizált döntéshozatalra, ideértve a profilalkotást is, az Adatkezelő részéről nem kerül sor.

Közös adatkezelés az oldalelemzési adatok tekintetében. Ha az Adatkezelő Facebook- vagy Instagram-oldalt üzemeltet, az oldal látogatottságáról készülő, összesített statisztikák („Oldalelemzések") tekintetében az Adatkezelő és a Meta Platforms Ireland Ltd. a GDPR 26. cikke szerinti közös adatkezelőnek minősül. A felelősség megosztását az Oldalelemzések adatkezelői függeléke határozza meg, amely a facebook.com/legal/terms/page_controller_addendum címen érhető el. Az elemzési adatok kezeléséért az elsődleges felelősséget a Meta viseli, és az érintetti kérelmek teljesítése is a Meta hatáskörébe tartozik; az Adatkezelő e körben a Meta nevében nem járhat el és nem adhat választ. Az Adatkezelő az elemzési adatokhoz egyedi, azonosításra alkalmas formában nem fér hozzá.

Sütik (cookie-k)

A weboldal sütiket használ. A működéshez feltétlenül szükséges (munkamenet) sütik a böngészés, a kosár és a fizetés működéséhez nélkülözhetetlenek, ezek alkalmazása az Adatkezelő jogos érdekén, illetve a szerződés teljesítésén alapul. A statisztikai és marketing sütik kizárólag az Ön előzetes hozzájárulásával kerülnek elhelyezésre, amelyet a süti-tájékoztató sávon adhat meg, és bármikor visszavonhat.

A sütiket a böngészője beállításaiban bármikor kezelheti vagy törölheti. A működéshez szükséges sütik letiltása esetén a weboldal egyes funkciói nem lesznek elérhetők.

Webanalitika és mérés

A weboldal látogatottságának és teljesítményének mérésére webanalitikai eszközöket használhatunk. A mérés célja a weboldal működésének optimalizálása és a felhasználói élmény javítása. A mérési adatokat lehetőség szerint összesített, az Ön azonosítására közvetlenül alkalmatlan formában kezeljük. Ahol a méréshez nem feltétlenül szükséges sütik szükségesek, azokat kizárólag az Ön hozzájárulása alapján alkalmazzuk.

A kampányteljesítmény méréséhez kapcsolódó attribúciós adatokat (pl. anonim látogatói azonosító, kampányparaméterek), amennyiben azokat az Ön hozzájárulása alapján rögzítjük, legfeljebb 13 hónapig őrizzük meg, ezt követően azok automatikusan törlésre, illetve anonimizálásra kerülnek.

Hozzájárulási mód (Google Consent Mode v2). Amennyiben a weboldal Google mérési vagy hirdetési szolgáltatást (pl. Google Analytics, Google Ads konverziókövetés) alkalmaz, az Ön sütibanneren megadott döntését a rendszer hozzájárulási jelzésekké alakítja, és azokat továbbítja a szolgáltató felé. Az ad_user_data jelzés arra vonatkozik, hogy a felhasználói adatok hirdetési célból továbbíthatók-e, az ad_personalization pedig arra, hogy az adatok felhasználhatók-e a hirdetések személyre szabásához (például remarketinghez). Az Ön hozzájárulása előtt a mérési és hirdetési szolgáltatók programkódja be sem töltődik: a weboldal ilyenkor a szolgáltató felé semmilyen kérést nem indít, így sem süti nem kerül elhelyezésre, sem adat – ideértve az IP-címet és a böngészőazonosítót – nem jut a szolgáltatóhoz. A hozzájárulási jelzések alapértelmezés szerint elutasított állapotban vannak, és csak az Ön kifejezett hozzájárulását követően váltanak engedélyezettre, amikor a programkód betöltődik. Hozzájárulását a sütibanneren keresztül bármikor, ugyanolyan egyszerűen módosíthatja vagy visszavonhatja, ahogyan megadta; a visszavonás nem érinti a visszavonás előtti, hozzájáruláson alapuló adatkezelés jogszerűségét.

Technikai naplóadatok

A szolgáltatás igénybevétele során a rendszer technikai okból automatikusan naplóz egyes adatokat (pl. IP-cím, munkamenet-azonosító, a kérés időpontja). Ezek kezelésének célja a szolgáltatás biztonságos és megfelelő működésének biztosítása, jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)). A naplóállományokat a rendszer biztonsága szempontjából indokolt ideig őrizzük meg.

Ügyfélkapcsolat és levelezés

Cél: az ügyfélszolgálati megkeresések, panaszok kezelése és megválaszolása.

Jogalap: az Ön önkéntes hozzájárulása (GDPR 6. cikk (1) a)), panasz esetén jogi kötelezettség (GDPR 6. cikk (1) c)) a fogyasztóvédelmi előírások szerint.

Kezelt adatok: az Ön által megadott elérhetőség és a levelezés tartalma.

Megőrzés: a panaszokról felvett jegyzőkönyvet és a válasz másolatát a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.) 17/A. § (7) bekezdése szerint 3 évig őrizzük; egyéb levelezést a megkeresés elintézését követő ésszerű ideig.

Adatfeldolgozók és adattovábbítás

Az Adatkezelő a fenti célok eléréséhez adatfeldolgozókat vesz igénybe, akik az adatokat kizárólag az Adatkezelő írásbeli utasítása szerint, a GDPR 28. cikke szerinti szerződés alapján kezelik, és önálló döntési jogkörrel az adatok felett nem rendelkeznek. Az Adatkezelő kizárólag olyan adatfeldolgozót vesz igénybe, amely megfelelő garanciákat nyújt az adatkezelés jogszerűségét és az érintettek jogainak védelmét biztosító technikai és szervezési intézkedések végrehajtására.

Az igénybe vett adatfeldolgozók, önálló adatkezelők és címzettek tételes felsorolását – megnevezésükkel, elérhetőségükkel, az adatkezelés céljával, az érintett adatkategóriákkal és az adattovábbítás régiójával – az alábbi, „Adatfeldolgozók és címzettek jegyzéke" pont tartalmazza. A jegyzék a weboldalon ténylegesen aktív szolgáltatásokból áll elő, ezért mindig a valós állapotot tükrözi.

Az itt és az egyes adatkezelési céloknál megnevezett adatfeldolgozókon túl harmadik fél részére adatot csak jogszabályi kötelezettség alapján, vagy az Ön előzetes, tájékozott hozzájárulásával továbbítunk. Kivételes hatósági megkeresés, illetve jogszabály felhatalmazása alapján történő megkeresés esetén az Adatkezelő köteles adatot szolgáltatni – ilyenkor is kizárólag annyi és olyan mértékű személyes adatot ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

A weboldal technikai üzemeltetője (adatfeldolgozó)

A weboldal, valamint az azon elérhető foglalási, webshop- és egyéb online funkciók technikai hátterét a WebMaxi platform biztosítja. A platform üzemeltetője az Adatkezelő megbízásából, annak utasításai szerint, a GDPR 28. cikke szerinti adatfeldolgozóként jár el: az adatkezelés céljait és eszközeit az Adatkezelő határozza meg, a platform üzemeltetője pedig a szolgáltatás nyújtásához szükséges mértékben, kizárólag az Adatkezelő nevében kezeli a személyes adatokat, azokat saját céljára nem használja fel.

A platform üzemeltetőjének adatai:
Név: Burcz Alex E.V.
Székhely: 9072 Nagyszentjános, József Attila 69.
E-mail: info@webmaxi.eu

A szolgáltatás nyújtásához a platform üzemeltetője további (al-)adatfeldolgozókat vesz igénybe, amelyek szintén kizárólag utasítás szerint járnak el:

• tárhely és tartalomkézbesítés (CDN): Hetzner Online GmbH (szerver-tárhely, Nürnberg, EU), Ubicloud (menedzselt PostgreSQL adatbázis, EU), Cloudflare (Cloudflare R2 tárolás és CDN);
• e-mail-küldés: a tranzakciós és értesítő e-mailek kézbesítését végző szolgáltató (pl. Resend, illetve SMTP-szolgáltató);
• SMS-küldés: az SMS-értesítéseket továbbító szolgáltató (pl. BulkGate, Twilio).

Az igénybe vett al-adatfeldolgozók mindenkori aktuális, teljes listája a platform weboldalán érhető el. Az adattovábbítás – ahol harmadik országba irányul – a GDPR szerinti megfelelő garanciák (pl. az Európai Bizottság általános szerződési feltételei) mellett történik.

Adatbiztonság

Az Adatkezelő a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés kockázatai alapján megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelmére, ideértve a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisülés és sérülés elleni védelmet. Az interneten továbbított üzenetek azonban a hálózati fenyegetésekkel szemben nem teljes mértékben védettek; az elvárható gondosság ellenére bekövetkező, kivédhetetlen támadásokért az Adatkezelő nem felel.

Informatikai védelem. A weboldalt és a hozzá tartozó adatbázist kiszolgáló platform üzemeltetője az alábbi intézkedéseket biztosítja: az adatok titkosított (HTTPS/TLS) csatornán történő továbbítása; a rendszerekhez való hozzáférés hitelesítéshez kötése (egyedi felhasználói fiók, illetve az adott felülettől függően más hitelesítési mód, például egyszer használatos belépési kód vagy alkalmazás-hozzáférési kulcs), a jogosultságok szerepkör szerinti kiosztásával; a jelszavak nem visszafejthető formában történő tárolása; az adatállományok biztonsági mentése; valamint a biztonsági és audit szempontból jelentős rendszeresemények naplózása. Az Adatkezelő saját eszközein és folyamataiban alkalmazott további intézkedések körét az Adatkezelő az adatkezelés jellegéhez és kockázatához igazodóan határozza meg.

Fizikai és szervezési védelem. A platformon a személyes adatokhoz való hozzáférés szerepkörhöz kötött, így ahhoz az Adatkezelő által feljogosított felhasználók férnek hozzá. Az Adatkezelő saját szervezetén belüli intézkedéseket – így a személyes adatokhoz hozzáférő munkatársak titoktartási kötelezettségét, a papíralapú iratok tárolásának és selejtezésének rendjét, valamint az elektronikus adathordozók biztonságos selejtezését – az Adatkezelő az adatkezelés jellegéhez és kockázatához igazodóan maga alakítja ki és tartja fenn. Papíralapú adat digitalizálása esetén a digitálisan tárolt adatokra irányadó szabályokat kell alkalmazni.

Adatvédelmi incidens

Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Bejelentés a hatóságnak. Az Adatkezelő az adatvédelmi incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve (GDPR 33. cikk). Ha a bejelentés 72 órán belül nem történik meg, az Adatkezelő megjelöli a késedelem okait. Az Adatkezelő az incidensekről – azok hatásairól és az orvoslásukra tett intézkedésekről – belső nyilvántartást vezet.

Az Ön tájékoztatása. Ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, az Adatkezelő Önt indokolatlan késedelem nélkül, világosan és közérthetően tájékoztatja (GDPR 34. cikk). A tájékoztatás ismerteti az incidens jellegét, a valószínűsíthető következményeket, a megtett vagy tervezett intézkedéseket, valamint a további felvilágosítást nyújtó kapcsolattartó elérhetőségét.

Az Ön tájékoztatása mellőzhető, ha az Adatkezelő megfelelő – például titkosítási – védelmi intézkedéseket alkalmazott, amelyek az adatokat a jogosulatlan személyek számára értelmezhetetlenné teszik; ha az incidenst követően olyan további intézkedéseket tett, amelyek a magas kockázat bekövetkezését valószínűsíthetően megszüntetik; vagy ha az egyedi tájékoztatás aránytalan erőfeszítést igényelne – ez utóbbi esetben az Adatkezelő nyilvánosan közzétett tájékoztatás útján biztosít hasonlóan hatékony felvilágosítást.

Az Ön jogai

Az irányadó jogszabályok szerint Önt megilleti a tájékoztatáshoz és hozzáféréshez, a helyesbítéshez, a törléshez ("elfeledtetéshez"), az adatkezelés korlátozásához, az adathordozhatósághoz, valamint a tiltakozáshoz való jog, továbbá – ahol az adatkezelés hozzájáruláson alapul – a hozzájárulás bármikori visszavonásának joga. Kérelmét az Adatkezelő I. pontban megadott elérhetőségein terjesztheti elő. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül teljesíti; ez a határidő szükség esetén két hónappal meghosszabbítható, amiről Önt tájékoztatjuk. A tájékoztatás és intézkedés főszabály szerint díjmentes.

Jogorvoslat

Ha úgy ítéli meg, hogy az adatkezelés sérti a jogait, kérjük, először forduljon az Adatkezelőhöz a fenti elérhetőségeken. Ezen túlmenően panaszt tehet a felügyeleti hatóságnál, illetve bírósághoz fordulhat.

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400 · E-mail: ugyfelszolgalat@naih.hu · Web: naih.hu

Bírósági jogérvényesítés esetén az ügyben a törvényszék jár el; a per – választása szerint – az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

A kötelező adatkezelések felülvizsgálata

Ha egy jogszabályon alapuló, kötelező adatkezelés időtartamát vagy szükségességének időszakos felülvizsgálatát törvény, helyi önkormányzati rendelet vagy az Európai Unió kötelező jogi aktusa nem határozza meg, az Adatkezelő az adatkezelés megkezdésétől számítva legalább háromévente felülvizsgálja, hogy az általa – illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által – kezelt személyes adat kezelése az adatkezelés céljának megvalósulásához továbbra is szükséges-e.

A felülvizsgálat körülményeit és eredményét az Adatkezelő dokumentálja, e dokumentációt a felülvizsgálat elvégzésétől számított tíz évig megőrzi, és azt a Nemzeti Adatvédelmi és Információszabadság Hatóság kérésére a Hatóság rendelkezésére bocsátja.

A tájékoztató módosítása

Az Adatkezelő a jelen tájékoztatót az adatkezelési gyakorlat vagy a jogszabályi környezet változása esetén frissíti. A mindenkor hatályos szöveg a weboldalon érhető el, a hatálybalépés dátumának feltüntetésével. Lényeges változásról – így különösen új adatkezelési cél bevezetéséről vagy az adatok új címzetti körnek történő továbbításáról – az Adatkezelő az Érintetteket a változás hatálybalépése előtt, ésszerű időben, közvetlenül is tájékoztatja, amennyiben rendelkezik erre alkalmas elérhetőséggel.

A jelen tájékoztató nem szerződés: a benne foglaltak megismerése nem minősül hozzájárulásnak, és a weboldal további használata sem pótolja azt. Ha egy adatkezelés az Ön hozzájárulásán alapul, a hozzájárulást a jogszabályi feltételeknek megfelelően, külön kérjük be, és azt Ön bármikor, ingyenesen visszavonhatja; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Fogalmak

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Adatkezelés: a személyes adatokon végzett bármely művelet (pl. gyűjtés, tárolás, felhasználás, törlés). Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza. Adatfeldolgozó: aki az adatkezelő nevében személyes adatot kezel. Érintett: az a természetes személy, akire a személyes adat vonatkozik. Hozzájárulás: az érintett akaratának önkéntes, konkrét, tájékozott és egyértelmű kinyilvánítása.

A tájékoztató jogszabályi háttere

A jelen tájékoztató elkészítése során az Adatkezelő az alábbi jogszabályokra és ajánlásokra volt figyelemmel:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet, GDPR);
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (különösen a 13/A. §);
• 2003. évi C. törvény az elektronikus hírközlésről (különösen a 155. §);
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (különösen a 6. §);
• 2008. évi XLVII. törvény a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról;
• 1997. évi CLV. törvény a fogyasztóvédelemről (különösen a 17/A. §);
• 2000. évi C. törvény a számvitelről (különösen a 169. §);
• a Nemzeti Adatvédelmi és Információszabadság Hatóság ajánlása az előzetes tájékoztatás adatvédelmi követelményeiről.

Az Adatkezelő tevékenységétől függően további ágazati jogszabályok is irányadók lehetnek; ezekre az érintett adatkezelési célnál külön hivatkozunk.