Adatkezelési tájékoztató (GDPR)
Hatályos: 2026.10.11.
Jelen Adatkezelési Tájékoztató célja, hogy a Dessert House által üzemeltetett desserthouse.shop weboldal és webáruház látogatói, vásárlói, valamint a Dessert House szolgáltatásait igénybe vevő személyek átlátható tájékoztatást kapjanak személyes adataik kezeléséről.
Az adatkezelés során az Adatkezelő különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok rendelkezései szerint jár el.
1. Az Adatkezelő adatai
Adatkezelő: Majoros Nikolett Vivien e.v.
Márkanév: Dessert House Tortaműhely
Székhely: 1138 Budapest, Toborzó utca 8.
Telephely / személyes átvételi hely: 1133 Budapest, Tisza utca 3.
Adószám: 91536347-1-41
Nyilvántartási szám: 61357332
E-mail: info@desserthouse.shop
Telefon: +36 70 597 6904
Weboldal: desserthouse.shop
2. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli.
Csak olyan személyes adat kerül kezelésre, amely az adott cél eléréséhez szükséges, és az adatokat az Adatkezelő csak a szükséges ideig, illetve a jogszabályokban előírt megőrzési időtartamig őrzi meg.
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáférése, megváltoztatása, nyilvánosságra hozatala, törlése, sérülése vagy elvesztése ellen.
3. Kapcsolatfelvétel és ajánlatkérés
A látogató e-mailben, telefonon, közösségi médián vagy a weboldalon rendelkezésre álló kapcsolatfelvételi lehetőségeken keresztül kapcsolatba léphet az Adatkezelővel.
Kezelt adatok lehetnek:
név, e-mail-cím, telefonszám, közösségimédia-profilhoz kapcsolódó adatok, az üzenet tartalma, valamint az érintett által önként megadott további adatok.
Adatkezelés célja: kapcsolatfelvétel, érdeklődés vagy ajánlatkérés megválaszolása, egyedi megrendelés egyeztetése.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő, szerződés megkötését megelőző lépések megtétele, illetve az adott kapcsolatfelvétel jellegétől függően a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.
Megőrzési idő: amennyiben a kapcsolatfelvételből nem jön létre megrendelés, az adatokat az Adatkezelő az ügy lezárását követően csak addig őrzi meg, ameddig az a kapcsolatfelvétel céljához vagy esetleges jogi igények kezeléséhez indokolt.
4. Webshopos rendelések adatkezelése
A webáruházon keresztül történő rendelés során az Adatkezelő a rendelés teljesítéséhez szükséges személyes adatokat kezeli.
Kezelt adatok lehetnek:
- név;
- e-mail-cím;
- telefonszám;
- számlázási adatok;
- a megrendelt termék és annak választott tulajdonságai;
- méret vagy adagszám;
- választott íz;
- felirat;
- dekorációs és egyéb személyre szabási információ;
- választott átvételi nap és időpont;
- fizetési mód;
- rendelésazonosító;
- rendelési státusz;
- a rendeléssel kapcsolatos kommunikáció.
Adatkezelés célja: a rendelés fogadása, visszaigazolása, elkészítése, teljesítése, a vásárlóval történő kapcsolattartás és a termék átadásának megszervezése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a szerződés teljesítése, illetve a szerződés megkötését megelőző intézkedések megtétele.
A rendelési adatok a webáruház működéséhez használt rendszerben – ideértve a WooCommerce-t és a kapcsolódó technikai szolgáltatásokat – kerülhetnek kezelésre.
Az Adatkezelő a rendelési adatokat a szerződés teljesítéséhez, jogi igények kezeléséhez, valamint a vonatkozó számviteli és egyéb jogszabályi kötelezettségek teljesítéséhez szükséges időtartamig őrzi meg.
5. Egyedi megrendelések
A webshopon kívül, külön egyeztetés alapján leadott egyedi megrendelések – például formatorták, esküvői torták vagy egyedi dekorációt, illetve figurát igénylő termékek – teljesítéséhez az Adatkezelő kezelheti a Megrendelő által az egyeztetés során megadott adatokat.
Ezek különösen:
- név;
- e-mail-cím;
- telefonszám;
- a rendelés részletei;
- átvételi időpont;
- számlázási adatok;
- a személyre szabáshoz megadott információk;
- a Megrendelő által küldött képek, grafikák, szövegek vagy referenciaanyagok;
- a megrendeléssel kapcsolatos kommunikáció.
Adatkezelés célja: ajánlatadás, a megrendelés egyeztetése és teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
6. A Megrendelő által küldött fényképek és egyéb tartalmak
A Megrendelő a torta vagy más egyedi termék elkészítéséhez fényképet, grafikát, feliratot vagy egyéb referenciaanyagot küldhet.
Az ilyen anyagok személyes adatot is tartalmazhatnak, például természetes személy fényképét vagy nevét.
Az Adatkezelő ezeket kizárólag a megrendelés egyeztetéséhez, elkészítéséhez és teljesítéséhez szükséges mértékben kezeli.
A Megrendelő felelőssége, hogy az általa rendelkezésre bocsátott tartalom felhasználására megfelelő jogosultsággal rendelkezzen.
A beküldött tartalmak nem kerülnek automatikusan marketing- vagy referencia célú felhasználásra.
7. Számlázás
A számla kiállításához szükséges személyes adatokat az Adatkezelő jogszabályi kötelezettség teljesítése céljából kezeli.
Kezelt adatok lehetnek: név, számlázási cím, valamint szükség esetén egyéb, a számla szabályszerű kiállításához szükséges adatok.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont – az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
A számlázás a Számlázz.hu rendszerén keresztül történhet.
Szolgáltató: KBOSS.hu Kft.
A számlázási adatokat az Adatkezelő és a számlázási szolgáltató a vonatkozó számviteli és adójogi szabályokban meghatározott ideig őrzi meg.
8. Fizetéssel kapcsolatos adatkezelés
Banki átutalás
Banki átutalás esetén a pénzügyi tranzakcióhoz kapcsolódó adatok az Adatkezelő számlavezető bankjának rendszerében is megjelenhetnek.
Az Adatkezelő a tranzakcióval kapcsolatos adatokat a fizetés azonosítása, a szerződés teljesítése, valamint a számviteli és jogszabályi kötelezettségek teljesítése céljából kezeli.
Online bankkártyás fizetés – Barion
A webshopban az online bankkártyás fizetés a Barion elektronikus fizetési rendszerén keresztül történhet.
Fizetési szolgáltató: Barion Payment Zrt.
A bankkártyás fizetés során a Vásárló a Barion biztonságos fizetési felületén adja meg a fizetéshez szükséges adatokat. A bankkártyaadatokat a Barion kezeli; azokat a Dessert House Tortaműhely nem ismeri meg és nem tárolja.
A fizetés lebonyolítása érdekében a Barion részére a tranzakcióhoz szükséges adatok kerülhetnek továbbításra, például a fizetendő összeg, a rendelésazonosító és a fizetéshez kapcsolódó egyes adatok.
A Dessert House Tortaműhely a rendelés teljesítéséhez szükséges fizetési információkat, így különösen a fizetés státuszát és a tranzakcióazonosítót kezelheti.
A Barion saját adatkezelési tájékoztatója az alábbi oldalon érhető el:
https://www.barion.com/hu/adatvedelmi-tajekoztato/
Helyszíni bankkártyás fizetés – SumUp
Személyes átvételkor bankkártyás fizetésre a SumUp rendszerén keresztül lehetőség nyílhat.
A bankkártyaadatokat a SumUp kezeli, azokhoz az Adatkezelő nem fér hozzá.
A fizetési szolgáltatók saját adatkezelésük tekintetében önálló adatkezelőként is eljárhatnak.
9. Allergiával és különleges táplálkozási igényekkel kapcsolatos adatok
A Megrendelő a rendelés során allergiára, intoleranciára vagy más különleges táplálkozási igényre vonatkozó információt adhat meg.
Az ilyen információ adott esetben egészségügyi adatnak, így a GDPR szerinti különleges személyes adatnak minősülhet.
Ezért ilyen adatot az Adatkezelő kizárólag a szükséges mértékben és megfelelő jogalap fennállása esetén kezel.
A Megrendelőnek javasolt kizárólag a termék biztonságos elkészítéséhez feltétlenül szükséges információt közölnie.
Ezt a pontot a végleges rendelési folyamat kialakításakor külön ellenőrizni fogjuk, különösen akkor, ha a webshopban külön allergiára vagy intoleranciára vonatkozó adatmezőt hozunk létre.
10. Panaszok és fogyasztói igények kezelése
Panasz vagy kellékszavatossági igény esetén az Adatkezelő kezelheti:
- a panaszos nevét és elérhetőségeit;
- a rendelés adatait;
- a panasz tartalmát;
- a termékről beküldött fényképeket;
- a panasz kivizsgálása során keletkező kommunikációt és dokumentumokat.
Adatkezelés célja: a panasz kivizsgálása, megválaszolása és a fogyasztói jogok biztosítása.
Jogalap: az Adatkezelőre vonatkozó jogi kötelezettség teljesítése, illetve az adott ügytől függően jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez fűződő jogos érdek.
11. Referenciafotók és közösségi médiában történő megjelenés
Az Adatkezelő az általa készített cukrászati termékekről referenciafotókat készíthet, és azokat saját munkáinak bemutatására használhatja.
Ha a fényképen kizárólag a termék látható, és abból természetes személy nem azonosítható, a fénykép önmagában nem feltétlenül minősül személyes adatnak.
Amennyiben azonban a terméken vagy a fényképen természetes személy azonosítására alkalmas fénykép, név vagy más személyes adat látható, az ilyen tartalom nyilvános referencia- vagy marketingcélú felhasználása csak megfelelő adatvédelmi jogalap alapján történhet.
12. A weboldal működtetése és tárhelyszolgáltatás
A weboldal WordPress alapú rendszerben működik, és a webshop funkcióit WooCommerce biztosítja.
A weboldal megjelenítéséhez és szerkesztéséhez Elementor is használható.
A tárhelyszolgáltatást a Hostinger International Ltd. biztosítja.
A weboldal működtetése során technikai adatok – például IP-cím, böngészőre, eszközre, rendszerhasználatra és biztonsági eseményekre vonatkozó információk – kezelésére kerülhet sor a weboldal működésének biztosítása, informatikai biztonság és hibakeresés céljából.
Tárhelyszolgáltató: Hostinger International Ltd.
Székhely: 61 Lordou Vironos Street, 6023 Larnaca, Ciprus.
13. Sütik (cookie-k)
A weboldal sütiket és hasonló technológiákat használhat.
Szükséges sütik
Ezek a weboldal és a webshop megfelelő működéséhez szükségesek, például a kosár, a pénztár, biztonsági funkciók és egyes felhasználói beállítások működéséhez.
Ezek használatához – amennyiben valóban elengedhetetlenek az igénybe vett szolgáltatás működéséhez – külön hozzájárulás nem szükséges.
Statisztikai és marketingcélú sütik
A weboldal használhat olyan statisztikai és marketingtechnológiákat, amelyek alkalmazásához az érintett előzetes hozzájárulása szükséges.
A hozzájárulás megtagadása nem akadályozhatja a weboldal és a webshop alapvető funkcióinak használatát.
Az érintett a hozzájárulását később is visszavonhatja vagy módosíthatja.
A weboldalon ténylegesen alkalmazott sütik és azok részletes adatai a cookie-kezelő felületen ismerhetők meg.
14. Google Analytics és Google Tag
A weboldalon Google Analytics és kapcsolódó Google-technológiák használhatók a weboldal látogatottságának és használatának mérésére.
A Google Tag technikai megoldásként segítheti az egyes mérési és marketingcélú címkék kezelését.
A hozzájárulást igénylő Google-technológiák csak a látogató megfelelő hozzájárulását követően aktiválhatók.
A kezelt adatok köre a tényleges beállításoktól függhet, és magában foglalhat technikai, eszköz- és használati adatokat.
15. Meta Pixel, Facebook és Instagram
A weboldalon Meta Pixel használható a weboldal használatának mérésére, hirdetések eredményességének elemzésére és – megfelelő hozzájárulás esetén – marketingcélokra.
A hozzájárulást igénylő Meta-technológiák csak a látogató megfelelő hozzájárulását követően aktiválhatók.
A Dessert House Facebook- és Instagram-oldalain történő kapcsolatfelvétel, hozzászólás, üzenetküldés vagy más interakció során a Meta saját adatkezelési szabályai is alkalmazandók.
Az Adatkezelő kizárólag a saját oldalain keresztül számára hozzáférhető adatokat kezeli a kommunikáció, kapcsolattartás és saját közösségimédia-jelenlétének működtetése céljából.
16. Adatfeldolgozók és külső szolgáltatók
Az Adatkezelő a weboldal, webshop és vállalkozás működtetése során külső szolgáltatókat vehet igénybe, különösen:
Hostinger International Ltd. – tárhely és kapcsolódó technikai szolgáltatások;
Automattic / WooCommerce kapcsolódó szolgáltatások – a webáruház működtetéséhez, amennyiben az adott szolgáltatás ténylegesen adatkezeléssel jár;
KBOSS.hu Kft. / Számlázz.hu – elektronikus számlázás;
Barion Payment Zrt. – online fizetési szolgáltatás;
SumUp – helyszíni bankkártyás fizetés;
Google – analitikai és kapcsolódó technikai szolgáltatások;
Meta Platforms – Facebook, Instagram és Meta Pixel szolgáltatások.
Az egyes szolgáltatók az adott adatkezelési helyzettől függően adatfeldolgozóként vagy önálló adatkezelőként járhatnak el.
A szolgáltatók pontos köre a weboldalon és a webshopban ténylegesen alkalmazott technikai megoldások függvényében változhat.
17. Adattovábbítás harmadik országba
Egyes külső szolgáltatók – különösen nemzetközi technológiai szolgáltatók – igénybevétele során személyes adatok az Európai Gazdasági Térségen kívülre is továbbításra kerülhetnek.
Ilyen adattovábbítás kizárólag a GDPR által megengedett megfelelő garanciák mellett történhet, például megfelelőségi határozat vagy megfelelő szerződéses garanciák alapján.
18. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel törekszik a kezelt személyes adatok biztonságának biztosítására.
Ennek keretében különösen törekszik a jogosulatlan hozzáférés, adatvesztés, megváltoztatás, nyilvánosságra hozatal és egyéb jogosulatlan adatkezelés megelőzésére.
19. Az érintettek jogai
Az érintett a GDPR rendelkezéseinek megfelelően jogosult különösen:
- tájékoztatást kérni személyes adatainak kezeléséről;
- hozzáférést kérni a róla kezelt személyes adatokhoz;
- kérni a pontatlan adatok helyesbítését;
- a jogszabályban meghatározott esetekben kérni személyes adatainak törlését;
- kérni az adatkezelés korlátozását;
- a feltételek fennállása esetén élni az adathordozhatósághoz való jogával;
- jogos érdeken alapuló adatkezelés esetén tiltakozni az adatkezelés ellen;
- hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
Az érintett kérelmét az alábbi elérhetőségre küldheti:
20. Adatvédelmi panasz és jogorvoslat
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi szabályokat, elsősorban közvetlenül az Adatkezelőhöz fordulhat.
Az érintett jogosult továbbá panaszt benyújtani a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Weboldal: NAIH
Az érintett a jogszabályban meghatározott esetekben bírósághoz is fordulhat.
21. A tájékoztató módosítása
Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen a weboldal vagy webshop működésének, az alkalmazott szolgáltatásoknak vagy a vonatkozó jogszabályoknak a változása esetén.
A mindenkor hatályos változat a desserthouse.shop weboldalon érhető el.