Hatályos: 2026. 06. 01. napjától

Ez a tájékoztató azt írja le, hogy az Énsütim Kft. milyen személyes adatokat kezel rólad, milyen célból, meddig, és milyen jogaid vannak ezzel kapcsolatban.

1. Az adatkezelő

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, ezért nem jelöltünk ki. Adatvédelmi kérdéseiddel a fenti elérhetőségeken fordulhatsz hozzánk.

2. Alapelvek

A személyes adataidat a mindenkori jogszabályoknak megfelelően kezeljük, különös tekintettel az Európai Parlament és a Tanács (EU) 2016/679 rendeletére (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvényre (Infotv.).

Csak annyi adatot kérünk és kezelünk, amennyi az adott célhoz feltétlenül szükséges, és csak addig, ameddig indokolt. Adataidat nem adjuk el, és nem használjuk fel a tájékoztatóban leírtaktól eltérő célra.

3. Milyen adatokat, milyen célból és milyen jogalapon kezelünk

3.1 Tortarendelés a webshopban

Kezelt adatok: név, e-mail cím, telefonszám, számlázási cím, a megrendelés adatai (termék, méret, mennyiség, átvételi időpont), a rendeléshez fűzött megjegyzés, valamint az alkalomra vonatkozó adatok, ha megadod (milyen alkalomra, kinek — életkor, nem).

Cél: a megrendelés feldolgozása, a torta elkészítése, az átvétel egyeztetése, kapcsolattartás.

Jogalap: szerződés teljesítése — GDPR 6. cikk (1) b).

Megőrzés: a megrendeléstől számított 5 év (a polgári jogi elévülési idő). A számlázási adatokra a 3.2 pont irányadó.

3.2 Számlázás

Kezelt adatok: név vagy cégnév, számlázási cím, adószám (cég esetén), a vásárlás adatai és összege.

Cél: számla kiállítása és megőrzése, a NAV felé történő adatszolgáltatás.

Jogalap: jogi kötelezettség teljesítése — GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. § és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján.

Megőrzés: 8 év — ez jogszabályi kötelezettség, ettől kérésre sem tudunk eltérni.

3.3 Online bankkártyás fizetés

Kezelt adatok: a fizetéshez kapcsolódó tranzakciós azonosító és a fizetés állapota. A bankkártyád adatait nem látjuk és nem tároljuk — azokat kizárólag a fizetési szolgáltató kezeli.

Cél: a vásárlás ellenértékének beszedése.

Jogalap: szerződés teljesítése — GDPR 6. cikk (1) b).

Megőrzés: a tranzakció lezárultától 5 év (elévülés), a számviteli bizonylatokra 8 év.

3.4 Ügyfélkapcsolat és rendeléskövetés (CRM-rendszer)

Kezelt adatok: név, e-mail cím, telefonszám, a rendeléseid előzményei, a veled folytatott levelezés, a rendelés állapota.

Cél: hogy a rendelésed útját végig tudjuk követni, időben értesítsünk (visszaigazolás, „elkészült” értesítés), és a korábbi rendeléseid ismeretében tudjunk segíteni.

Jogalap: szerződés teljesítése — GDPR 6. cikk (1) b), illetve a szerződéses kapcsolat kezeléséhez fűződő jogos érdekünk — 6. cikk (1) f).

Megőrzés: az utolsó rendeléstől számított 5 év.

3.5 Énsütim Ünnepőr — emlékeztető fontos dátumokról

Kezelt adatok: e-mail cím, a megadott fontos dátum(ok), az alkalom megnevezése, és hogy kinek szól (életkor, nem), valamint a korábban rendelt torta.

Cél: hogy a megadott dátum előtt emlékeztessünk, és a korábbi választásod alapján ajánlatot tudjunk küldeni.

Jogalap: a hozzájárulásod — GDPR 6. cikk (1) a). A szolgáltatásra a rendelés során külön jelölőnégyzettel, vagy telefonon kifejezett kérésedre iratkozol fel.

Megőrzés: a hozzájárulásod visszavonásáig. A visszavonás bármikor, indoklás nélkül lehetséges a levelek alján lévő leiratkozó linkkel vagy e-mailben.

Ha más nevét adod meg (pl. a gyermeked vagy a párod születésnapját): kérjük, csak olyan adatot adj meg, amelynek a megadására jogosult vagy, és amelyről az érintett tud.

3.6 Hírlevél és marketing üzenetek

Kezelt adatok: név, e-mail cím, a feliratkozás időpontja, a levelek megnyitására és a linkek megnyitására vonatkozó adatok.

Cél: hírlevél, akciók, szezonális ajánlatok és eseménymeghívók küldése.

Jogalap: a hozzájárulásod — GDPR 6. cikk (1) a), a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-ával összhangban.

Megőrzés: a leiratkozásig. Leiratkozni bármikor lehet a levél alján lévő linkkel.

3.7 Vásárlói értékelés és visszajelzés

Kezelt adatok: e-mail cím, az értékelés (csillagszám), a szöveges vélemény, és hogy honnan hallottál rólunk.

Cél: a szolgáltatásunk minőségének mérése és javítása.

Jogalap: a szolgáltatásunk fejlesztéséhez fűződő jogos érdekünk — GDPR 6. cikk (1) f). Az értékelő űrlap kitöltése önkéntes.

Megőrzés: az értékeléstől számított 2 év, ezt követően név nélküli, összesített formában.

3.8 Fotó beküldése

Kezelt adatok: e-mail cím, a beküldött fénykép, és az esetleges hozzáfűzött szöveg.

Cél: a beküldött kép ellenőrzése és a cserébe járó jutalom kiküldése. Ha ehhez külön hozzájárulsz, a kép a közösségi média felületeinken is megjelenhet.

Jogalap: a hozzájárulásod — GDPR 6. cikk (1) a). A közzétételhez külön, kifejezett hozzájárulás szükséges.

Megőrzés: a hozzájárulásod visszavonásáig, közzététel esetén legfeljebb a hozzájárulás visszavonásáig.

3.9 Asztalfoglalás

Kezelt adatok: név, telefonszám, e-mail cím (ha megadod), a foglalás időpontja, a létszám és az esetleges megjegyzés.

Cél: az asztalfoglalás rögzítése, visszaigazolása és emlékeztető küldése.

Jogalap: szerződés teljesítése, illetve szerződéskötést megelőző lépések — GDPR 6. cikk (1) b).

Megőrzés: a foglalás időpontjától számított 1 év.

3.10 Catering árajánlatkérés

Kezelt adatok: név, cégnév (ha van), e-mail cím, telefonszám, az esemény adatai (jelleg, létszám, időpont, helyszín), speciális étrendi igények.

Cél: személyre szabott árajánlat készítése és a megrendelés lebonyolítása.

Jogalap: szerződéskötést megelőző lépések megtétele — GDPR 6. cikk (1) b).

Megőrzés: ajánlat esetén, ha nem jön létre szerződés, az ajánlattól számított 1 év; szerződés esetén 5 év (számlázás: 8 év).

Az étrendi igény (pl. gluténmentes) egészségügyi adatnak minősülhet. Ezt kizárólag a rendelés teljesítéséhez használjuk, kifejezett hozzájárulásod alapján — GDPR 9. cikk (2) a).

3.11 Eseményre (borkóstolóra) jelentkezés

Kezelt adatok: név, e-mail cím, telefonszám, a jegy adatai.

Cél: a részvétel biztosítása, emlékeztető küldése, az esemény lebonyolítása.

Jogalap: szerződés teljesítése — GDPR 6. cikk (1) b).

Megőrzés: az eseménytől számított 5 év (számlázás: 8 év).

3.12 Álláshirdetésre jelentkezés

Kezelt adatok: név, e-mail cím, telefonszám, önéletrajz és annak tartalma, bemutatkozó szöveg, az előszűrő kérdőívre adott válaszok.

Cél: a jelentkezés elbírálása, a kiválasztási folyamat lebonyolítása, kapcsolattartás.

Jogalap: a hozzájárulásod — GDPR 6. cikk (1) a).

Különleges adatok: az előszűrő kérdőív olyan kérdéseket is tartalmazhat, amelyekre adott válasz különleges (szenzitív) adatnak minősül. Ezek megadása önkéntes, és kizárólag kifejezett hozzájárulásod alapján kezeljük — GDPR 9. cikk (2) a). Ha nem szeretnél ilyen adatot megadni, a jelentkezésed attól még érvényes.

Megőrzés: a kiválasztási folyamat lezárását követően a jelentkezési anyagokat töröljük. Ha szeretnéd, hogy a későbbi lehetőségeknél is figyelembe vegyünk, ezt külön kérheted — ebben az esetben az anyagodat a hozzájárulásod alapján legfeljebb 1 évig őrizzük meg.

3.13 Kapcsolatfelvétel

Kezelt adatok: név, e-mail cím, telefonszám, az üzenet tartalma.

Cél: a megkeresésed megválaszolása.

Jogalap: a megkeresések megválaszolásához fűződő jogos érdekünk — GDPR 6. cikk (1) f).

Megőrzés: az ügy lezárásától számított 1 év.

3.14 Sütik (cookie-k)

A weboldal sütiket használ. A működéshez feltétlenül szükséges sütiket jogos érdek alapján, minden más sütit kizárólag a hozzájárulásoddal helyezünk el.

Részletek: Cookie (süti) tájékoztató.

4. Kik férhetnek hozzá az adataidhoz (adatfeldolgozók)

Az adataidat bizalmasan kezeljük. Az alábbi szolgáltatók — mint adatfeldolgozók — a szolgáltatásuk nyújtásához szükséges mértékben férhetnek hozzá:

Ezen felül adatot továbbíthatunk hatóság részére, ha arra jogszabály kötelez.

5. Adattovábbítás az Európai Unión kívülre

Az ügyfélkapcsolati (CRM) rendszerünket üzemeltető HighLevel Inc. az Amerikai Egyesült Államokban található, ezért az általa kezelt adatok az EGT-n kívülre kerülnek.

Ez az adattovábbítás a GDPR V. fejezetének megfelelően, az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve az EU–USA Adatvédelmi Keret (Data Privacy Framework) alapján történik, amelyek megfelelő garanciát nyújtanak az adataid védelmére.

Erről bővebb tájékoztatást kérhetsz tőlünk a rendeles@ensutimdesszerthaz.hu címen.

6. Milyen jogaid vannak

A GDPR alapján az alábbi jogok illetnek meg:

• Tájékoztatáshoz és hozzáféréshez való jog — kérheted, hogy tájékoztassunk arról, kezelünk-e rólad adatot, és ha igen, másolatot kérhetsz róla.
• Helyesbítéshez való jog — kérheted a pontatlan adat javítását vagy a hiányos adat kiegészítését.
• Törléshez való jog („elfeledtetéshez való jog”) — kérheted az adataid törlését, ha azok kezelésére már nincs szükség vagy jogalap. Ez nem vonatkozik a jogszabály alapján kötelezően megőrzendő számviteli bizonylatokra (8 év).
• Az adatkezelés korlátozásához való jog — bizonyos esetekben kérheted, hogy az adatot csak tároljuk, de ne használjuk.
• Adathordozhatósághoz való jog — a hozzájárulásod vagy szerződés alapján kezelt, általad megadott adatokat géppel olvasható formában is kikérheted.
• Tiltakozáshoz való jog — tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés (marketing) esetén a tiltakozásnak mindig helyt adunk, további mérlegelés nélkül.
• A hozzájárulás visszavonásához való jog — a hozzájáruláson alapuló adatkezeléseknél (hírlevél, Ünnepőr, fotó, toborzás) a hozzájárulásodat bármikor, indoklás nélkül visszavonhatod. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Hogyan élhetsz ezekkel: írj a rendeles@ensutimdesszerthaz.hu címre, vagy postai úton a 2142 Nagytarcsa, Rákóczi utca 71. címre. A kérésedet legkésőbb 1 hónapon belül teljesítjük; ha a kérés összetett, ezt legfeljebb további 2 hónappal meghosszabbíthatjuk, amiről tájékoztatunk.

Az azonosításod érdekében előfordulhat, hogy visszakérdezünk — erre azért van szükség, hogy más ne férhessen hozzá az adataidhoz.

7. Jogorvoslat

Ha úgy érzed, hogy az adatkezelésünkkel kapcsolatban sérelem ért, kérjük, először minket keress meg — a legtöbb kérdés így rendezhető a leggyorsabban.

Ezen felül panasszal élhetsz a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Cím: 1055 Budapest, Falk Miksa utca 9-11. Levelezési cím: 1363 Budapest, Pf.: 9. Telefon: +36 1 391 1400 E-mail: ugyfelszolgalat@naih.hu Weboldal: naih.hu

Jogaid megsértése esetén bírósághoz is fordulhatsz. A pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

8. Adatbiztonság

A személyes adataidat titkosított kapcsolaton (HTTPS) keresztül fogadjuk, és megfelelő technikai és szervezési intézkedésekkel védjük a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés ellen. Az adataidhoz csak azok férnek hozzá, akiknek a munkájukhoz erre szükségük van.

9. Gyermekek adatai

Weboldalunk szolgáltatásai 16. életévüket betöltött személyeknek szólnak. 16 év alatti gyermek adatait tudatosan nem kezelünk; ha ilyen adat mégis hozzánk kerül, azt törüljük.

Az Ünnepőr szolgáltatásnál előfordulhat, hogy gyermek nevét és életkorát adod meg — ezt a szülő vagy törvényes képviselő adja meg, a saját felelősségére.

10. Automatizált döntéshozatal

Nem alkalmazunk olyan automatizált döntéshozatalt vagy profilalkotást, amely rád nézve joghatással járna vagy téged hasonlóan jelentős mértékben érintene.

11. A tájékoztató módosítása

Fenntartjuk a jogot, hogy a tájékoztatót módosítsuk. A mindenkor hatályos változat ezen az oldalon érhető el. Lényeges változás esetén — különösen, ha új adatkezelési cél lép be — erről külön is tájékoztatunk.