Adatkezelési tájékoztató (GDPR)

1. Bevezetés

Ez a tájékoztató leírja, hogy a TORTLETT Cukrászati és Építőipari Korlátolt Felelősségű Társaság (TORTLETT Kft., a továbbiakban: Adatkezelő), amely az anitacuki.hu webáruházat „Anita Cukrászda” kereskedelmi néven üzemelteti, hogyan gyűjti, kezeli és védi az Ön személyes adatait a hatályos uniós és magyar szabályok szerint. Kérjük, olvassa el a weboldal használata és a rendelés leadása előtt.

2. Adatkezelő adatai

Cégnév	TORTLETT Cukrászati és Építőipari Korlátolt Felelősségű Társaság
Rövidített cégnév	TORTLETT Kft.
Kereskedelmi név	Anita Cukrászda
Képviselő (ügyvezető)	Bekéné Keresztesi Anita
Székhely	2347 Bugyi, Teleki u. 21.
Üzlet / átvételi cím	2347 Bugyi, Teleki utca 21.
Nyilvántartásba vevő hatóság	Budapest Környéki Törvényszék Cégbírósága
Cégjegyzékszám	13-09-087054
Adószám	12591059-2-13
E-mail	it@anitacuki.hu
Telefon	+36 29 347 240 · +36 70 568 6675
Weboldal	https://anitacuki.hu

Adatvédelmi tisztviselőt (DPO) nem alkalmazunk. Adatvédelmi kérdésekben a fenti elérhetőségeken kereshet.

3. A kezelt adatok köre, célja és jogalapja

Cél	Adatok	Jogalap (GDPR 6. cikk)
Rendelés, szerződés teljesítése, átvétel	Név, e-mail, telefon, számlázási adatok, rendelés, átvételi idősáv	(1) b) szerződés
Számlázás, könyvelés	Név, cím, adószám (cégnél), vásárlás összege	(1) c) jogi kötelezettség
Online fizetés	Fizetési státusz, tranzakcióazonosító (Barion); kártyaszámot nem tárolunk	(1) b) szerződés
Vásárlói fiók	Név, e-mail, jelszó hash, rendelési előzmény	(1) b) szerződés
Tranzakciós e-mailek	E-mail, rendelési adatok	(1) b) szerződés / (1) c) jogi kötelezettség
Ügyfélszolgálat	Név, e-mail, telefon, üzenet	(1) b) vagy (1) f) jogos érdek
Weboldal biztonság, naplózás	IP-cím, böngésző, időpont	(1) f) jogos érdek
Barion Pixel (alapverzió) — csalásmegelőzés	Böngésző-ujjlenyomat, technikai azonosítók, oldalmegtekintés (ba_vid, ba_sid)	(1) f) jogos érdek — a hozzájárulás nélkül gyűjtött adatot a Barion csak csalásmegelőzésre használja
Barion Full Pixel — marketing	E-kereskedelmi események (termék, kosár, pénztár, vásárlás); SHA-1-gyel hashelt e-mail és telefonszám (nem nyers PII)	(1) a) hozzájárulás — Elfogadom / Elutasítom a sütisávon
Egyéb marketing (Google / Meta)	Cookie / pixel azonosítók	(1) a) hozzájárulás — jelenleg nem aktív Google/Meta hirdetési tag

4. Megőrzési idők

Rendelési adatok: 5 év (Ptk. elévülés)
Számlaadatok: 8 év (számviteli törvény)
Fiókadatok: a fiók törléséig, majd indokolt ideig a jogi igényekhez
Ügyfélszolgálati levelezés: tipikusan 2 év az utolsó kapcsolattól
Biztonsági naplók / IP: jellemzően legfeljebb 90 nap
Sütik: a süti típusától függően — lásd Sütitájékoztató

A határidő lejárta után az adatokat töröljük vagy anonimizáljuk, ha jogszabály másként nem kötelez.

5. Adatfeldolgozók és címzettek

Az Adatkezelő az alábbi jellegű adatfeldolgozókat / szolgáltatókat veheti igénybe:

Tárhely / üzemeltetés: A webalkalmazás a RackForest Zrt. magyarországi VPS-én, Coolify felügyelettel fut; a médiafájlok Cloudflare R2 tárhelyen (cdn.anitacuki.hu).
Fizetés, csalásmegelőzés és Full Pixel: Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4–20.; MNB engedély: H-EN-I-1064/2013) — Smart Gateway, Base Pixel (csalásmegelőzés) és Full Pixel (marketing, hozzájárulással)
Számlázás: Számlázz.hu
E-mail kézbesítés: Resend (tranzakciós e-mailek)

A bankkártyás fizetés során megadott kártyaadatokat kizárólag a Barion Payment Zrt. kezeli: ezeket az Adatkezelő soha nem ismeri meg és nem tárolja. A fizetési tranzakció, a pénzforgalmi és a csalásmegelőzési adatok tekintetében a Barion Payment Zrt. a rá vonatkozó jogszabályi kötelezettségek alapján önálló adatkezelőnek minősül, saját adatkezelési tájékoztatója szerint (barion.com/hu/adatvedelmi-tajekoztato). Az Adatkezelő a Barion felé a tranzakció teljesítéséhez szükséges adatokat (név, e-mail cím, rendelési azonosító, összeg, tételek) továbbítja, és a Barion Smart Gateway-től a fizetés állapotát és tranzakcióazonosítóját kapja vissza. A Barion Pixel működéséről a 3. pont és a Sütitájékoztató ad részletes tájékoztatást.

Személyes adatokat az Európai Gazdasági Téren kívülre csak megfelelő garanciák mellett továbbítunk (pl. standard szerződéses záradékok), ha a szolgáltató ezt indokolja. Hatósági megkeresés esetén jogszabályi kötelezettség alapján adhatunk át adatot.

6. Az érintett jogai

Hozzáférés (GDPR 15. cikk)
Helyesbítés (16. cikk)
Törlés (17. cikk) — a jogi megőrzési kötelezettségek keretei között
Korlátozás (18. cikk)
Tiltakozás (21. cikk) — jogos érdeken alapuló kezelés ellen
Adathordozhatóság (20. cikk)
Hozzájárulás visszavonása — a visszavonás előtti kezelés jogszerűségét nem érinti

Kérelmét a következő címre küldheti: it@anitacuki.hu vagy postán az Adatkezelő székhelyére: 2347 Bugyi, Teleki u. 21. Válaszidő: általában 30 nap (indokolt esetben legfeljebb további 60 nap, erről tájékoztatjuk).

7. Adatbiztonság

TLS titkosított adatátvitel
Jelszavak hash-elt tárolása
Szerepkör-alapú hozzáférés a személyzet számára; MFA a kiemelt szerepköröknél
Mentések és frissítések az üzemeltetési gyakorlat szerint

Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint eljárunk (szükség esetén 72 órán belüli hatósági bejelentés).

8. Sütik

A weboldal szükséges (működéshez elengedhetetlen) és — hozzájárulás esetén — nem szükséges sütiket használhat. Részletek: Sütitájékoztató. A nem szükséges sütiket a lábléc „Sütibeállítások” gombjával bármikor módosíthatja.

9. Felügyeleti hatóság

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
Web: https://naih.hu

Jogosult bírósághoz is fordulni (lakóhely / tartózkodási hely szerinti törvényszék is).

10. Módosítás

Az Adatkezelő a tájékoztatót egyoldalúan módosíthatja. A hatályos szöveg a weboldalon érhető el. Lényeges változásról a regisztrált felhasználókat e-mailben is értesíthetjük.

Kapcsolódó oldalak: ÁSZF · Adatkezelés · Sütik · Impresszum · Elállás