Adatkezelési és sütikezelési tájékoztató
FOODINOX Kft. – foodinox.hu • Hatályos: 2026. október 2. • Verzió: 1.0
1. Adatkezelő
FOODINOX Ipari Korlátolt Felelősségű Társaság (FOODINOX Kft.). Székhely: 1211 Budapest, Déli-bekötő út 9/H. Cégjegyzékszám: 01-09-916127; adószám: 14707779-2-43. Honlap: foodinox.hu. Adatvédelmi kérelmek és ügyfélkapcsolat: foodinoxkft@gmail.com; +36 30 989 2867.
A tájékoztató a látogatók, ajánlatkérők, vásárlók és vállalati kapcsolattartók személyes adataira vonatkozik. A jogi személy kapcsolattartójának személyes adatait is védi.
2. Kapcsolatfelvétel és ajánlatkérés
Kezelt adatok: megadott név, cégnév, e-mail, telefonszám, termék/műszaki igény, üzenet és csatolmány. Cél: válaszadás, műszaki egyeztetés és ajánlat. A megkeresés a foodinoxkft@gmail.com címre érkezik, és az üzleti ügykezeléshez a FOODINOX által használt Sedona Flow rendszerbe is továbbítható. Kérjük, az ügyhöz nem szükséges okmányt, egészségügyi vagy más különleges adatot ne küldjön.
Jogalap: a saját nevében ajánlatot kérő természetes személynél kérésére történő szerződés-előkészítés, GDPR 6. cikk (1) b); vállalati kapcsolattartónál és általános üzleti megkeresésnél az ügy megválaszolásához és az üzleti kommunikációhoz fűződő jogos érdek, 6. cikk (1) f). Az utóbbi ellen saját helyzetével összefüggő okból tiltakozhat. Az elérhetőség és az igény leírása nélkül az ügy nem intézhető; további adat csak a szükséges mértékben kezelhető.
Szerződéssel nem záruló megkeresésnél a megőrzési szabály az utolsó érdemi kapcsolatot követő 12 hónap. Dokumentált folyamatban lévő ügy vagy jogvita esetén a szükséges adatok az ügy rendezéséig és az igény érvényesítéséhez indokolt ideig tarthatók meg. Ez a levelezésre, csatolmányokra és rendszerbeli példányokra is vonatkozik; nem jelent minden rendszerben automatikus törlést. Az üzenetküldés nem marketing-hozzájárulás.
3. Megrendelés, számlázás, szállítás és reklamáció
Kezelt adatok: név, elérhetőség, számlázási/szállítási cím, adószám, tételek, műszaki specifikáció, fizetési és ügyleti adatok. Cél: szerződés és teljesítés, díjbekérő, számla, átadás, igények rendezése. Jogalap: természetes személy szerződő félnél GDPR 6. cikk (1) b); számviteli és fogyasztóvédelmi kötelezettségnél 6. cikk (1) c); vállalati kapcsolattartónál és jogi igények védelménél a kapcsolattartáshoz/igényérvényesítéshez fűződő jogos érdek, 6. cikk (1) f).
A rendeléshez jelenleg nem szükséges új fiók regisztrálása; vendégként is rendelhet. Meglévő fiók adatainak helyesbítése/törlése az adatkezelőnél kérhető a kötelező megőrzés sérelme nélkül. Fizetés banki átutalással, díjbekérő alapján történik; nincs online fizetési szolgáltató. Számlázó: Billingo. Könyvelő: „SZAKMA 96” Számviteli Kft. A rendelési adatok a FOODINOX ügykezelő rendszerében is feldolgozhatók.
A termék a telephelyen vehető át, vagy a FOODINOX szállítja ki. Külső futárnak e célból nem adunk át adatot. Saját kiszállításnál az ügyben eljáró munkatársak a szükséges nevet, elérhetőséget és címet kezelik.
Számviteli bizonylatok: legalább 8 év, a számviteli törvény 169. §-a alapján. Fogyasztói panasz és válasz: 3 év. Más szerződéses iratok: a teljesítés és az alkalmazandó igényérvényesítési időtartam alatt, főszabály szerint az általános ötéves elévülési időhöz igazodva; jogvita esetén annak lezárásához és az igény rendezéséhez szükséges ideig. A számla megőrzése nem indokolja minden adat nyolcéves megtartását.
Az online elállási nyilatkozat neve, szerződésazonosítója, e-mailje, tartalma, beküldési időpontja és átvételi azonosítója az elállás rendezésére/bizonyítására nem nyilvános nyilvántartásba kerül, és e-mailben továbbítjuk a nyilatkozónak és a FOODINOX-nak. Megőrzésére a fenti szerződéses/panaszkezelési szabályok irányadók.
4. Üzemeltetés és szükséges tárolások
A FOODINOX a honlapot a JZT-től bérelt, Magyarországon működő szerveren üzemelteti. IP-cím, időpont, kért útvonal, technikai kérés- és hibainformációk kezelhetők a kiszolgálás, hibakeresés és visszaélés-megelőzés érdekében. Jogalap: a megbízható és biztonságos működéshez fűződő jogos érdek, GDPR 6. cikk (1) f). A hozzáférések jogosult üzemeltetőkre korlátozottak.
Az Apache webnaplók napi forgatással, 14 korábbi naplóváltozat megtartásával működnek; az aktív napló és a naplókeletkezés a tényleges időtartamot befolyásolja. Incidenshez szükséges részlet az eset rendezéséig dokumentáltan tovább őrizhető. Mentésből helyreállításkor a korábban elfogadott törléseket ismét alkalmazni kell.
| Tárolás | Cél | Időtartam |
|---|---|---|
| woocommerce_cart_hash, woocommerce_items_in_cart | Kosár állapota | Munkamenet |
| wp_woocommerce_session_* | Kosár/munkamenet azonosítása | Alapérték szerint legfeljebb 2 nap |
| wordpress_logged_in_*, wordpress_sec_*, wordpress_test_cookie | Meglévő felhasználó/admin belépése és ellenőrzése | Munkamenet; „emlékezz rám” belépésnél alapérték szerint 14 nap |
| foodinox.analytics.consent.v1 (localStorage) | Statisztikai választás | 180 napig érvényes; a bejegyzés törlésig vagy felülírásig a böngészőtárban maradhat |
A szükséges kosár-/belépési tárolások az adott funkció használatakor jelenhetnek meg. A böngészőben törölhetők; a törlés a kosár vagy belépés elvesztését okozhatja.
5. Google Analytics 4
A saját mérőkód (G-LB39D4BK31) a Google mérési szkriptjét csak statisztikai hozzájárulás után tölti be. Jogalap: GDPR 6. cikk (1) a). A „Sütibeállítások” gombbal a választás megváltoztatható és visszavonható; ez a korábbi adatkezelés jogszerűségét nem érinti. Az elutasítás nem akadályozza a vásárlást.
A mérés oldallátogatási, eszköz-, böngésző-, hozzávetőleges földrajzi és munkamenet-statisztikát, valamint engedélyezett interakciós eseményeket kezelhet. A saját page_view nem küldi az URL lekérdezési paramétereit, töredékét, referrert vagy dinamikus oldalcímet. A saját kód fiók-, kosár- és pénztároldalon, valamint bejelentkezett felhasználónál nem fut; hirdetési személyre szabást és Google Signals használatot nem engedélyez. Ez nem jelent valamennyi Google-adat teljes anonimitását.
Hozzájárulás után a _ga és _ga_* sütik böngésző-/munkamenet-azonosításra szolgálnak, a Google alapértéke szerint legfeljebb 2 éves, megújuló élettartammal. Visszavonáskor a saját kód törlésüket kezdeményezi. A süti lejárata nem azonos a szerveroldali megőrzéssel; összesített jelentésekre és felhasználói/eseményadatokra eltérő szabályok vonatkoznak. GA4 sütik; adatmegőrzés. A kezelt adatokkal és törléssel kapcsolatos tájékoztatás a FOODINOX-nál kérhető.
6. YouTube-videók
A videókat a YouTube szolgáltatja, nem a FOODINOX szervere. A lejátszó a jelenlegi működésben az oldal megnyitásakor, a statisztikai hozzájárulástól függetlenül betöltődik. A böngésző kapcsolatba lép a Google/YouTube szervereivel: IP-cím, böngésző-, eszköz-, oldal- és lejátszási információk kerülhetnek a szolgáltatóhoz, és sütiket vagy hasonló tárolásokat alkalmazhat. Google-fiókba bejelentkezve a szolgáltató saját szabályai szerint a fiókhoz is kapcsolhat adatokat.
A „Csak szükséges sütik” választás a FOODINOX saját Analytics mérését tiltja, a YouTube kapcsolatát nem. A böngésző külső tartalom-/sütitiltása ezt korlátozhatja, de a videó működését is érintheti. A videó kereskedelmi licence nem adatvédelmi hozzájárulás. Google adatvédelmi irányelvek; Google sütikezelés.
7. FoodInox SEO / Traffic Engine és Google OAuth
A FoodInox SEO-folyamatához használt „Sedona Projects”, „Traffic Engine” és „Agent Farm” rendszer üzemeltetője és adatkezelője a FOODINOX Kft.; ezek projektnevek, nem külön jogi személyek. Ez nem más Sedona-projektek általános tájékoztatója. A látogatónak nem kell Google-fiókot összekapcsolnia.
Adminisztrátor OAuth-engedéllyel webmasters.readonly és analytics.readonly olvasási hozzáférést adhat keresési teljesítmény- és analitikai jelentésekhez, SEO-elemzésre. Ezek nem adnak Gmail-, Drive- vagy jelszóhozzáférést és Google-oldali írási jogot. WordPress-módosításhoz külön hitelesítés szükséges. A hitelesítési adatok titkosítva tárolódnak.
A javaslatkészítés az Agent Farm rendszerben oldalmezőket és a SEO-probléma bizonyítékait dolgozza fel. Ügyfélüzenet és személyes kapcsolati adat e célhoz nem szükséges, azt nem szabad a javaslatkészítőbe bevinni. A cél honlapoptimalizálás, nem az ügyfélre joghatással járó automatizált döntés. Az admin-kapcsolattartás/üzemeltetés jogalapja a honlap fejlesztéséhez és biztonságos működéséhez fűződő jogos érdek; a mérésé az 5. pont szerinti hozzájárulás.
A Google-hozzáférés a Google-fiók kapcsolatai között visszavonható. Ez a további hozzáférést szünteti meg; a korábban letöltött adatok és az alkalmazás hitelesítésének törlése külön kérhető. Jelentés csak a szükséges elemzési cél idejére tartható meg, az érintett jogai a GDPR szerint gyakorolhatók.
8. Szolgáltatók, címzettek és adattovábbítás
Az ügyben eljáró FOODINOX-munkatársak és szolgáltatók a feladatukhoz szükséges adatkörhöz férhetnek hozzá. Hatóságnak jogszabályi kötelezettség alapján adható át adat.
- Infrastruktúra: JZT Informatika Kft., a saját honlapján megadott cím: 5400 Mezőtúr, Dobó István utca 10.; info@jztkft.hu; jztkft.hu. A honlap alkalmazásszintű üzemeltetője a FOODINOX.
- Domain: Netmask Interactive Kft., 1131 Budapest, Nővér utca 110.; adószám: 23134339-2-41; netmask.hu. A domain-szolgáltatás nem jelent ügyfélüzenet-továbbítást.
- Számlázó: Billingo Technologies Zártkörűen Működő Részvénytársaság, 1133 Budapest, Árbóc utca 6.; cégjegyzékszám: 01-10-140802; adószám: 27926309-2-41; hello@billingo.hu. Számla- és ügyleti adatok technikai kezelése. Adatvédelmi feltételek. Ez nem Billingo Pay használat.
- Könyvelő: „SZAKMA 96” Számviteli Korlátolt Felelősségű Társaság; cégjegyzékszám: 01-09-465112; adószám: 12090156-2-42. Nyilvános cégadat szerinti székhely: 1141 Budapest, Fogarasi út 104. I. em. 2.; saját honlap kapcsolati címe: 1143 Budapest, Semsey Andor utca 6.; konyveles@szakma96.hu; szakma96.hu. A szükséges könyvviteli bizonylatokat és ügyleti adatokat kapja meg.
- Google: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Gmail, Analytics, Search Console és YouTube, szolgáltatásonként eltérő adatkörrel és szereppel. Adatvédelmi irányelvek.
A magyar szerver nem jelenti valamennyi külső szolgáltatói adat magyarországi tárolását. EGT-n kívüli adatkezelés is történhet. Az alkalmazandó továbbítási mechanizmus a szolgáltatás/címzett szerint megfelelőségi határozat, az annak hatálya alá tartozó címzettnél EU–USA adatvédelmi keretrendszer, illetve megfelelő szerződéses garancia lehet. Az adott kezelésről és garanciákról tájékoztatás/másolat az adatkezelőnél kérhető. A szolgáltatói feltételek nem vonhatják el a GDPR-jogokat.
9. Az Ön jogai
A GDPR feltételei szerint kérhet hozzáférést/másolatot, helyesbítést, törlést, korlátozást; automatizált, hozzájáruláson vagy szerződésen alapuló kezelésnél adathordozhatóságot. Jogos érdeken alapuló kezelés ellen saját helyzetével összefüggő okból tiltakozhat. Hozzájárulása bármikor visszavonható. A törlés nem írja felül a kötelező bizonylatmegőrzést vagy a jogszerű igényérvényesítést.
Kérelem: foodinoxkft@gmail.com. Személyazonosságot csak szükséges és arányos módon ellenőrzünk. Válaszadási határidő főszabály szerint egy hónap; összetett vagy több kérelemnél további legfeljebb két hónap, amelynek okáról az első hónapon belül tájékoztatjuk. Az eljárás főszabály szerint díjmentes.
Panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; naih.hu. Bírósági jogorvoslat is igénybe vehető, előzetes megkeresésünk nem annak feltétele.
10. Biztonság és változások
HTTPS, hozzáférés-korlátozás és a Traffic Engine hitelesítési adatainak titkosított tárolása védi a rendszert. Teljes kockázatmentességet nem ígérünk. Az adatfeldolgozói megállapodások, törlési eljárások és biztonsági intézkedések fenntartása az adatkezelő feladata.
A változásokat itt tesszük közzé; jelentős, az érintettekre ható módosításról megfelelő külön tájékoztatást adunk. Új hozzájárulást igénylő célra a korábbi választás nem használható. Szerződéses feltételek: ÁSZF.