Adatkezelési tájékoztató

Hatályos / utolsó frissítés: 2026. szeptember 3.

Jelen tájékoztató a burbapizza.hu weboldal használatához, valamint az oldalon elérhető ajánlatkérő űrlaphoz kapcsolódó személyesadat-kezelések fő szabályait tartalmazza. Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a 2011. évi CXII. törvény (Infotv.) irányadó.

1. Adatkezelő

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott célból, a célhoz szükséges mértékben és ideig kezeli. Az Adatkezelő törekszik az adatok pontosságára, biztonságára és arra, hogy a személyes adatokhoz csak az arra jogosultak férjenek hozzá.

2.1. Alapvető fogalmak

Személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre vonatkozik. Adatkezelés a személyes adatokon végzett bármely művelet, így különösen azok gyűjtése, rögzítése, tárolása, felhasználása, továbbítása vagy törlése. Adatfeldolgozó az a személy vagy szervezet, amely az Adatkezelő nevében személyes adatokat kezel. Címzett az a személy vagy szervezet, akivel vagy amellyel a személyes adatot közlik.

3. Ajánlatkérés és kapcsolatfelvétel

3.1. Kezelt adatok

Az ajánlatkérő űrlapon megadható adatok: név, e-mail-cím, telefonszám, esemény helyszíne, esemény típusa, esemény dátuma, várható létszám, valamint a szabad szöveges üzenetben önként megadott további információk. A név és az e-mail-cím az űrlapon kötelező mező; a többi adat a jelenlegi űrlapon opcionálisan adható meg.

Az űrlap nem különleges személyes adatok bekérésére szolgál. Kérjük, az üzenetben egészségügyi vagy más különleges személyes adatot ne adj meg. Ételallergiára, intoleranciára vagy speciális étrendre vonatkozó információ esetén lehetőség szerint csak az esemény lebonyolításához szükséges, személyhez nem köthető vagy összesített adatot add meg.

3.2. Az adatkezelés célja

Az érdeklődő azonosítása, kapcsolatfelvétel, az ajánlatkérés megválaszolása, a rendezvény részleteinek egyeztetése, ajánlat készítése, valamint megállapodás esetén a szerződéskötést megelőző lépések és a szerződés előkészítése.

3.3. Jogalap

A GDPR 6. cikk (1) bekezdés b) pontja: az érintett kérésére a szerződés megkötését megelőző lépések megtétele. Az ajánlatkérő űrlap elküldése nem jelent hírlevélre vagy reklámcélú megkeresésre adott hozzájárulást.

3.4. Az adatok forrása és az adatszolgáltatás következménye

Az adatok közvetlenül az érintettől származnak. Az ajánlat elkészítéséhez legalább olyan elérhetőség szükséges, amelyen az érdeklődővel kapcsolatba lehet lépni. Ha a szükséges adatok nem állnak rendelkezésre, előfordulhat, hogy az Adatkezelő nem tudja a megkeresést érdemben megválaszolni.

3.5. Megőrzési idő

Ha az érdeklődésből nem jön létre megrendelés vagy szerződés, az ajánlatkéréshez kapcsolódó adatokat az utolsó érdemi egyeztetéstől számított legfeljebb 90 napig őrizzük, majd töröljük, kivéve, ha jogvita, igényérvényesítés vagy jogszabályi kötelezettség indokolja a további megőrzést. Ha szerződés jön létre, a szerződés teljesítéséhez, számlázáshoz, adózáshoz és számvitelhez kapcsolódó dokumentumokra az irányadó jogszabályi megőrzési idők vonatkoznak.

3.6. Hozzáférés

A beérkező ajánlatkérésekhez a Burba Pizza működtetésében részt vevő két, feljogosított személy fér hozzá. A személyes adatokat nem értékesítjük, és az ajánlatkérésekből nem készítünk marketinglistát.

4. Weboldal működéséhez kapcsolódó technikai adatok

A weboldal kiszolgálása során a tárhelyszolgáltató technikai naplóadatokat kezelhet, így különösen IP-címet, lekérés időpontját, böngészőre vagy eszközre vonatkozó technikai információkat és biztonsági naplóadatokat. Ennek célja a weboldal elérhetővé tétele, biztonsága, hibakeresése és a visszaélések megelőzése. E technikai adatkezelés jogalapja – amennyiben az Adatkezelő saját adatkezelésének minősül – a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek; a jogos érdek a weboldal biztonságos, stabil és visszaélésektől védett működtetése. Az ilyen technikai adatok megőrzését a tárhelyszolgáltató alkalmazott technikai és biztonsági naplózási rendje határozza meg.

5. Igénybe vett szolgáltatók, címzettek

5.1. Netlify, Inc.

101 2nd Street, San Francisco, CA 94105, USA. A Netlify biztosítja a weboldal tárhelyét, és a Netlify Forms szolgáltatáson keresztül technikailag feldolgozza az ajánlatkérő űrlap beküldéseit. A Netlify Forms rendszerében tárolt, személyazonosításra alkalmas űrlapadatokat rendszeresen kezelni és a megőrzési idő lejártával törölni kell.

5.2. Google szolgáltatások

A kapcsolattartás a burbapizza@gmail.com e-mail-fiókon keresztül történik, ezért az e-mailben kezelt adatok a Google levelezési infrastruktúráját érinthetik. A weboldal emellett Google Fonts betűkészletet tölt be; a betűkészlet lekérése során a látogató böngészője technikai kapcsolati adatokat, így különösen IP-címet továbbíthat a Google részére.

5.3. Harmadik országba történő adattovábbítás

A Netlify és a Google egyes szolgáltatásai az Európai Gazdasági Térségen kívüli, így különösen egyesült államokbeli adatkezelést is érinthetnek. Ilyen esetben az adott szolgáltató által alkalmazott, GDPR szerinti adattovábbítási mechanizmusok és garanciák — ideértve az alkalmazandó megfelelőségi határozatot és/vagy szerződéses garanciákat — irányadók.

6. Automatizált döntéshozatal és profilalkotás

Az ajánlatkérések kapcsán nem történik kizárólag automatizált adatkezelésen alapuló, az érintettre joghatással járó döntéshozatal, és nem végzünk profilalkotást.

7. Adatbiztonság

Az Adatkezelő a személyes adatokhoz való hozzáférést a feladat ellátásához szükséges személyekre korlátozza, és a használt szolgáltatások esetében ésszerű technikai és szervezési intézkedések alkalmazására törekszik. Adatvédelmi incidens esetén a GDPR szerinti kötelezettségeknek megfelelően jár el.

8. Az érintett jogai

Az érintett a GDPR-ban meghatározott feltételek szerint kérheti személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását, valamint — ahol annak feltételei fennállnak — kérheti az adatok hordozhatóságát. A jogos érdeken alapuló adatkezeléssel szemben az érintett a GDPR-ban meghatározott feltételek szerint tiltakozhat.

Az érintett a jogai gyakorlására vonatkozó kérelmét a burbapizza@gmail.com címre küldheti. A kérelem nyomán tett intézkedésről indokolatlan késedelem nélkül, főszabály szerint a kérelem beérkezésétől számított egy hónapon belül adunk tájékoztatást. A GDPR feltételei fennállása esetén ez a határidő további két hónappal meghosszabbítható; a hosszabbításról és annak okáról egy hónapon belül tájékoztatást adunk.

9. Panasz és bírósági jogorvoslat

Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), ha megítélése szerint személyes adatainak kezelése sérti az adatvédelmi szabályokat.

NAIH cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Web: naih.hu

Az érintett a panasztétel lehetőségétől függetlenül bírósági jogorvoslattal is élhet.

10. Hírlevél és közvetlen üzletszerzés

A weboldalon jelenleg nincs hírlevél-feliratkozás. Az ajánlatkérő űrlapon megadott elérhetőségeket az Adatkezelő nem használja kéretlen reklámüzenetek küldésére.

11. A tájékoztató módosítása

Az Adatkezelő a jelen tájékoztatót a weboldal működésének, a használt szolgáltatásoknak vagy a jogszabályi környezetnek a változása esetén módosíthatja. A mindenkor hatályos változat a weboldalon érhető el.