ADATKEZELÉSI TÁJÉKOZTATÓ
Onyxstreetfood Vinotéka — bor és alkoholtartalmú italok webáruháza
Utolsó frissítés: 2026. 01. 05.
1. Az Adatkezelő adatai
Név: Molnár László és Társai Bt.
Székhely: 6760 Kistelek, Akácfa u. 18.
Üzlet: Onyx Street Food House, 6760 Kistelek, Jókai u. 1.
Adószám: 21759486-2-06
Cégjegyzékszám: 06-06-009189
Képviselő: Molnár Gábor
Nyilvántartó bíróság: Csongrád-Csanád Vármegyei Bíróság mint Cégbíróság
E-mail: streetfood@onyxstreetfood.hu
Telefon: +36 30 422 9279
Weboldal: https://vinoteka.onyxstreetfood.hu/
Továbbiakban: Adatkezelő.
2. Az adatkezelés célja
Az Adatkezelő a Vinoteka webáruház üzemeltetése során a következő célokból kezel személyes adatokat:
• megrendelések leadásának, feldolgozásának és teljesítésének biztosítása,
• 18. életév betöltésére vonatkozó nyilatkozat ellenőrzése (jogszabályi kötelezettség),
• vásárlói fiók létrehozása és kezelése (regisztráció esetén),
• kapcsolatfelvétel biztosítása,
• számla kiállítása és jogszabályi megőrzése (Áfa törvény, Számviteli törvény),
• a megrendelt termék házhozszállítása futárszolgálattal,
• panaszok és reklamációk kezelése,
• hírlevél és marketing üzenetek küldése (csak külön hozzájárulás esetén),
• a weboldal működésének biztosítása, statisztika és fejlesztése (cookie-k).
3. A kezelt adatok köre
Megrendelés leadása során:
• név (családi és utónév),
• szállítási cím,
• számlázási cím,
• e-mail cím,
• telefonszám,
• vásárlói fiók jelszó (titkosított formában, regisztráció esetén),
• a megrendelt termékek köre, ára, mennyisége,
• a megrendelés dátuma és státusza,
• 18. életév betöltésére vonatkozó nyilatkozat.
Vállalkozói (céges) megrendelés esetén további adatok:
• cégnév,
• adószám,
• cégjegyzékszám.
A futárszolgálatnak átadott adatok:
• név,
• szállítási cím,
• telefonszám,
• a 18. életév betöltésére vonatkozó információ (kézbesítéskor ellenőrzendő).
A weboldal használata során automatikusan gyűjtött adatok:
• IP-cím,
• böngészőtípus és operációs rendszer,
• látogatott oldalak és kattintási adatok,
• cookie azonosítók (részletes lista a Süti szabályzatban).
Hírlevél feliratkozás esetén:
• név,
• e-mail cím,
• hozzájárulás időpontja és tartalma.
4. Az adatkezelés jogalapja
Az adatkezelés jogalapjai az alábbiak a GDPR 6. cikke szerint:
• GDPR 6. cikk (1) b) — szerződés teljesítése: a megrendelés feldolgozása, a termék kézbesítése, a vásárlói fiók kezelése.
• GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése: a számla kiállítása és megőrzése, a 18. életév ellenőrzése.
• GDPR 6. cikk (1) a) — hozzájárulás: hírlevél és marketing célú üzenetek küldése, opcionális sütik telepítése.
• GDPR 6. cikk (1) f) — jogos érdek: a weboldal működésének biztosítása, csalásmegelőzés, az alapvető működéshez szükséges sütik, követelések érvényesítése.
5. Az adatok tárolásának ideje
• Megrendelési adatok és kapcsolódó e-mail kommunikáció: a megrendelés teljesítését követő 5 évig (Ptk. szerinti elévülési idő).
• Számlázási adatok: a számla kiállítását követő 8 évig (a 2000. évi C. tv., a Számvitelről szóló törvény alapján kötelező).
• Vásárlói fiók adatai: a fiók törléséig, vagy az utolsó bejelentkezést követő 5 évig (inaktivitás miatti törlés).
• Kapcsolati űrlap üzenetei: 12 hónap.
• Hírlevél feliratkozás: a hozzájárulás visszavonásáig.
• Sütik: a cookie típusától függően (részletezve a Süti szabályzatban — session, 12, 13 vagy 24 hónap).
• Panaszkezelési jegyzőkönyvek: 5 év (Fgytv. 17/A. § (7) bekezdése alapján).
6. Adatfeldolgozók
Az Adatkezelő a megrendelések teljesítése érdekében az alábbi adatfeldolgozókat veszi igénybe:
Webáruház és tárhelyszolgáltató
Név: Odoo S.A.
Cím: Rue du Lac 12, 1348 Ottignies-Louvain-la-Neuve, Belgium
Weboldal: https://www.odoo.com
Tevékenység: a webáruház szoftverének és tárhelyének biztosítása. Az adatkezelés helye az Európai Unión belül történik.
Futár
Saját futárral
Tevékenység: a megrendelt termék kézbesítése a Vásárlóhoz. A futárszolgálat részére átadott adatok körét lásd a 3. pontban.
Számlázási szolgáltató
Név: Odoo S.A.
Cím: Rue du Lac 12, 1348 Ottignies-Louvain-la-Neuve, Belgium
Tevékenység: elektronikus számla kiállítása és a NAV-felé történő adatszolgáltatás.
E-mail és üzenetküldő szolgáltató
- Cégnév: Websupport Magyarország Kft.
- Székhely: 1119 Budapest, Fehérvári út 97-99. (Nincs személyes ügyfélfogadás)
- Adószám: 25138205-2-43
Tevékenység: a Vásárlóval folytatott e-mail kommunikáció kezelése.
Statisztikai szolgáltató
Név: Google LLC (Google Analytics) — opcionális, hozzájárulás alapján
Cím: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Tevékenység: a weboldal látogatottsági statisztikáinak előállítása. Adattovábbítás az EU-USA Data Privacy Framework alapján.
Személyes adatok harmadik félnek hirdetési célra történő értékesítés nem történik.
7. Hatósági adatszolgáltatás
Az Adatkezelő a jogszabályban előírt módon és terjedelemben adatot szolgáltat:
• a Nemzeti Adó- és Vámhivatal (NAV) részére a számlázási adatokat az Online Számla rendszeren keresztül (a 23/2014. (VI. 30.) NGM rendelet alapján),
• a hatóságok megkeresése esetén — különösen büntetőeljárás, szabálysértési eljárás keretében — a vonatkozó jogszabályok szerinti adatszolgáltatást.
8. Az Érintettek jogai
A Vásárlót (a továbbiakban: Érintett) a GDPR alapján az alábbi jogok illetik meg:
• Hozzáférés joga: tájékoztatást kérhet a kezelt adatairól (GDPR 15. cikk).
• Helyesbítés joga: kérheti a pontatlan adatok javítását (GDPR 16. cikk).
• Törlés joga ("elfeledtetés"): kérheti az adatai törlését, ha azok kezelése már nem szükséges, vagy a hozzájárulását visszavonta (GDPR 17. cikk). Megjegyzés: jogszabályi megőrzési kötelezettség (pl. számlázási adatok) esetén a törlés korlátozott.
• Adatkezelés korlátozása: kérheti az adatkezelés ideiglenes korlátozását (GDPR 18. cikk).
• Tiltakozás: tiltakozhat a jogos érdek alapján történő adatkezelés ellen (GDPR 21. cikk).
• Hozzájárulás visszavonása: a hozzájárulását bármikor visszavonhatja, a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
• Adathordozhatóság: kérheti az általa megadott adatok strukturált, géppel olvasható formátumban való átadását (GDPR 20. cikk).
Kérelmét e-mailben fogadjuk: streetfood@onyxstreetfood.hu
Az Adatkezelő a kérelemre legkésőbb 30 napon belül érdemben válaszol. Indokolt esetben ez az időtartam további 60 nappal meghosszabbítható, amiről az Érintettet az Adatkezelő tájékoztatja.
9. Jogorvoslati lehetőségek
Az Érintett a személyes adatok kezelésével kapcsolatos panaszával a felügyeleti hatósághoz fordulhat:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://www.naih.hu
Az Érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per — az Érintett választása szerint — az Érintett lakóhelye vagy tartózkodási helye szerinti bíróság előtt is megindítható.
10. Süti kezelés (cookie-k)
A weboldal sütiket használ a működés biztosítása, a statisztika és — hozzájárulás esetén — a marketing célokra. A sütik részletes leírása a külön Süti szabályzatban érhető el a weboldalon.
11. Adatbiztonsági intézkedések
Az Adatkezelő — figyelembe véve az adatkezelés jellegét, hatókörét, körülményeit és céljait, valamint az érintettek jogaira és szabadságaira jelentett változó valószínűségű és súlyosságú kockázatot — az alábbi technikai és szervezési intézkedéseket hajtja végre:
• SSL/TLS titkosítás a webáruházban (HTTPS protokoll),
• jelszavakat csak titkosított (hash-elt) formában tárolja,
• hozzáférési jogosultságok elkülönítése (csak feladatkörhöz szükséges adatokhoz),
• rendszeres biztonsági frissítések alkalmazása,
• kizárólag GDPR-megfelelő adatfeldolgozókkal történő együttműködés,
• biztonsági incidens esetén az érintettek 72 órán belüli értesítése (GDPR 33-34. cikk).
12. Az Adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására. A módosítás a webáruházban való közzététellel lép hatályba. Lényeges változás esetén az Adatkezelő az Érintetteket külön e-mailben is tájékoztatja.
Kistelek, 2026. 01. 05.
Molnár László és Társai Bt.
Adatkezelő