Adatkezelési tájékoztató
Hatályos: 2026. november 6.
Ez a tájékoztató leírja, hogyan kezeli a Cosy Café Budapest üzemeltetője, a Greenful Service Kft. a vendégek, a weboldal látogatói és az ajánlatkérők személyes adatait. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
A lehető legkevesebb adatot kérjük el, csak a megnevezett célra használjuk, és senkinek nem adjuk el vagy adjuk át. Kivételt csak az adatfeldolgozóink jelentenek (2. pont), és az, ha jogszabály vagy hatóság kötelez minket az adatok kiadására. Hírlevelet és reklám-e-mailt nem küldünk: a megadott e-mail-címre csak az adott ügyhöz (ajánlatkérés, foglalás, visszajelzés) kapcsolódó levelet írunk.
1. Az adatkezelő
| Név | Greenful Service Kft. |
| Székhely | 2461 Tárnok, Fűzfa utca 7. |
| Cégjegyzékszám | 01-09-349327 |
| Adószám | 27099481-2-13 |
| Képviseli | Kántás Ádám ügyvezető |
| Üzlet | Cosy Café Budapest, 1067 Budapest, Szondi u. 11. |
| E-mail (adatvédelmi kérésekhez is) | info@cosycafe.hu |
| Weboldal | cosycafe.hu |
2. Adatfeldolgozók
Az adatokat az alábbi partnerek kezelik a megbízásunkból, szerződés alapján, kizárólag a mi utasításaink szerint. Saját céljukra nem használhatják fel az adatokat. A tárhelyről a Digital Care Studio Kft.-vel kötöttünk szerződést (adatfeldolgozási szerződéssel); a Hostinger az ő alvállalkozójaként, további adatfeldolgozóként vesz részt.
| Adatfeldolgozó | Feladat | Elérhetőség |
|---|---|---|
| Digital Care Studio Kft. | Tárhelyszolgáltatás (weboldal, vendég-visszajelző rendszer, info@cosycafe.hu postafiók webmaillel), a weboldal karbantartása | 8957 Csömödér, Fő út 65.; cégjegyzékszám: 20-09-078537; adószám: 32159804-1-20; hello@digitalcarestudio.com |
| Hostinger International Ltd. (a Digital Care Studio Kft. alvállalkozója) | A szerver üzemeltetése Frankfurtban (Németország): a weboldal, a vendég-visszajelzések, az info@cosycafe.hu postafiók és a szervernaplók tárolása | 61 Lordou Vironos Street, 6023 Larnaca, Ciprus; gdpr@hostinger.com (Hostinger DPA) |
| Google Ireland Limited | Weboldal-látogatottsági statisztika (Google Analytics 4), csak hozzájárulással | Gordon House, Barrow Street, Dublin 4, Írország |
| Megbízott könyvelőiroda | Számlák és számviteli bizonylatok kezelése | Adatait kérésre megadjuk |
| KBOSS.hu Kft. (Számlázz.hu) | Számla kiállítása catering-megrendelésnél | 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201; info@szamlazz.hu |
Adattovábbítás az EU-n kívülre: a Google Ireland Limited anyavállalata az egyesült államokbeli Google LLC, ezért a statisztikai adatok egy része az USA-ba kerülhet. Az EU és az USA közötti adattovábbítás keretrendszerére (EU–US Data Privacy Framework) és a Google adatfeldolgozási feltételeire támaszkodunk. A weboldal, a visszajelzések és a levelezés adatait tároló szerver Frankfurtban (Németország), az EU-ban van; más adatot nem továbbítunk az EU-n kívülre.
3. Adatkezeléseink
Kilenc helyzetben kezelünk személyes adatot. A jogalapok a GDPR 6. cikk (1) bekezdésének pontjaira utalnak.
| Adatkezelés | Milyen adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| 3.1 A weboldal látogatása | IP-cím, időpont, böngésző típusa, megnyitott oldal (szervernapló) | A weboldal biztonságos működése, hibaelhárítás | f) jogos érdek | A tárhelyszolgáltató beállítása szerint, a biztonságos működéshez szükséges ideig |
| 3.2 Látogatottsági statisztika | Használati adatok a Google Analytics 4-ben (megnyitott oldalak, kattintások, eszköz típusa, hozzávetőleges hely) | A weboldal fejlesztése | a) hozzájárulás (sütisáv) | 14 hónap (a GA4 adatmegőrzési beállítása szerint) |
| 3.3 Kapcsolatfelvétel, rendezvény- és catering-ajánlatkérés | Név, e-mail-cím, telefonszám, cégnév, a rendezvény vagy megrendelés részletei, az üzenet | Válasz, ajánlatadás | b) szerződéskötést megelőző lépések | Ha nem lesz megrendelés: a levélváltás lezárásától 2 év |
| 3.4 Catering-megrendelés, kiszállítás, számlázás | Név vagy cégnév, számlázási cím, adószám (cégnél), szállítási cím, telefonszám, e-mail-cím, a megrendelés tartalma | A megrendelés teljesítése, számla kiállítása | b) szerződés teljesítése; c) jogi kötelezettség (számla) | Szerződéses adatok: a teljesítéstől 5 év (Ptk. szerinti elévülés); számla és bizonylat: 8 év (számviteli törvény) |
| 3.5 Vendégvisszajelzés QR-kóddal | Pontszámok, választott okok, megjegyzés, asztalkód, időpont, nyelv; ha a vendég kéri: e-mail-cím | A szolgáltatás belső fejlesztése; válasz a vendégnek | f) jogos érdek; az e-mail-címnél a) hozzájárulás | Visszajelzés: 12 hónap; e-mail-cím: az ügy lezárása után 30 nap |
| 3.6 Online értékelések (Google, Tripadvisor) | A platformon nyilvánosan közzétett név és értékelés | Válasz az értékelésre | f) jogos érdek | Az adatot nem tároljuk, a platformon marad |
| 3.7 Asztalfoglalás e-mailben | Név, e-mail-cím, a látogatás napja és időpontja, a létszám | A foglalás rögzítése és visszaigazolása | b) szerződéskötést megelőző lépések | A foglalás napját követő 30 nap |
| 3.8 Kamerás megfigyelés | Képfelvétel a vendégekről és a munkatársakról a megfigyelt területen | Vagyonvédelem, személyi biztonság, minőségbiztosítás | f) jogos érdek | 3 munkanap; jogsértés esetén az eljárás lezárásáig |
| 3.9 Közösségi oldalaink (Facebook, Instagram, TikTok) | A követők nyilvános profiladatai, hozzászólásai és üzenetei | Kapcsolattartás, válasz az üzenetekre | f) jogos érdek | A platformon marad; az üzeneteket legfeljebb 2 évig őrizzük |
3.5 Részletesen: vendégvisszajelzés QR-kóddal
- Mire szolgál: az asztalokon lévő QR-kód egy belső, nem nyilvános oldalra visz. Ott a vendég értékelheti az ételt, az italt, a felszolgálók kedvességét, figyelmét és gyorsaságát, a hangulatot és a zenét, valamint a környezetet, a tisztaságot és a mosdót, és megjegyzést írhat. Ugyanott a Google és a Tripadvisor értékelési oldalára is továbbléphet; ezek a saját adatkezelési szabályaik szerint működnek.
- Névtelen alapból: nem kérünk nevet, és nem tároljuk az IP-címet. Az asztalkód és az időpont azért kell, hogy tudjuk, hol és mikor volt gond.
- E-mail-cím csak kérésre: ha a vendég választ kér, megadhatja az e-mail-címét, és külön jelölőnégyzettel hozzájárul a kezeléséhez. A hozzájárulás bármikor visszavonható az info@cosycafe.hu címen.
- Kérjük, ne írjon a megjegyzésbe egészségügyi adatot (pl. allergiás reakció részleteit) vagy más személy nevét. Ha mégis ilyen kerül bele, azt csak a panasz kivizsgálására használjuk, és a fenti határidővel töröljük.
- Ki látja: a visszajelzés az info@cosycafe.hu címre érkezik, és a weboldal admin felületén tárolódik. Csak a vezetőség fér hozzá. Nem tesszük közzé, és reklámban sem hivatkozunk rá.
- Statisztika: a Google Analyticsben csak azt mérjük, hogy az oldalt megnyitották vagy az űrlapot elküldték. A pontszám és a megjegyzés nem kerül a Google-hoz.
- Jogos érdekünk: szolgáltatásunk minőségének javítása. Ez a vendég jogait nem sérti aránytalanul, mert az adat névtelen, önkéntesen adott és rövid ideig őrizzük. A vendég tiltakozhat az adatkezelés ellen (6. pont).
3.8 Részletesen: kamerás megfigyelés
- Miért: a kávézó vagyonának (berendezés, készlet) és a vendégek, munkatársak biztonságának védelme, esetleges viták (pl. elveszett tárgy, káreset) tisztázása, valamint a technológiai terekben a minőségbiztosítás (az élelmiszer-biztonsági és higiéniai szabályok betartása).
- Hol: a vendégtérben, a technológiai terekben (konyha, előkészítő) és a teraszon. A mosdóban, az öltözőben és a személyzeti pihenőben nincs kamera. A kamera nem figyeli a közterületet, csak amennyire a bejárat védelme elkerülhetetlenül megkívánja.
- Hogyan: a kamera képet rögzít, hangot nem. A bejáratnál kihelyezett tábla jelzi a kamerás megfigyelést.
- Megőrzés: a felvételek 3 munkanap után automatikusan felülíródnak. Ha jogsértés gyanúja merül fel, vagy az érintett kéri a felvétel zárolását, az adott részletet az ügy lezárásáig megőrizzük.
- Ki nézheti meg: a tulajdonosok és a megbízott üzletvezetők, kizárólag a fenti célokból. Hatóság (pl. rendőrség, élelmiszerlánc-felügyelet) jogszabály alapján, megkeresésre tekintheti meg vagy kérheti ki a felvételt. Bíróságnak vagy biztosítónak csak jogszabály vagy jogos igény alapján adjuk ki.
- Az érintett jogai: a megőrzési időn belül kérheti, hogy megnézhesse a róla készült felvételt, vagy másolatot kapjon róla. Ehhez kérjük, adja meg a látogatás idejét és helyét. Mások felismerhető képét a másolaton kitakarjuk.
- Munkatársaink külön, írásos tájékoztatást kapnak a kamerákról. A kamerákat nem használjuk a munkavégzés folyamatos ellenőrzésére.
3.9 Közösségi oldalaink
A Cosy Café Facebook-, Instagram- és TikTok-oldalt működtet. Ha ott követ minket, hozzászól vagy üzenetet ír, az adatokat elsősorban a platform (a Meta, illetve a TikTok) kezeli a saját adatvédelmi szabályai szerint; mi csak a nyilvános profilját és az üzenetét látjuk. A Facebook- és Instagram-oldal összesített látogatottsági statisztikáiért (Page Insights) a Metával közös adatkezelők vagyunk. Reklámcélú követést (pl. Facebook-pixelt) a weboldalon nem használunk.
4. Sütik
A süti kis szöveges fájl, amelyet a böngésző a látogató eszközén tárol, és a következő látogatáskor visszaküld a weboldalnak. A weboldal kétféle sütit használ: a működéshez szükségesek automatikusan beállnak, a statisztikai sütik csak akkor, ha a látogató a sütisávban ehhez hozzájárul. Az első látogatáskor megjelenő sütisávban a látogató elfogadhatja vagy elutasíthatja a statisztikai sütiket; az elutasítás ugyanolyan egyszerű, mint az elfogadás. A döntés bármikor módosítható, és a hozzájárulás visszavonható a képernyő bal alsó sarkában megjelenő „Sütibeállítások” gombbal.
| Típus | Példa | Cél | Hozzájárulás kell? | Élettartam |
|---|---|---|---|---|
| Működéshez szükséges | Nyelvválasztás (pll_language), a sütisáv döntése (cookieconsent_status), munkamenet (PHPSESSID) | Az oldal helyes működése, a sütidöntés megjegyzése | Nem | pll_language és cookieconsent_status: 1 év; PHPSESSID: a böngésző bezárásáig |
| Statisztikai | Google Analytics 4 (_ga, _ga_HEQGY2B8ZS) | Látogatottság mérése | Igen | legfeljebb 13 hónap |
Reklámcélú sütit, Facebook-pixelt és beágyazott térképet nem használunk. A sütiket a böngésző beállításaiban (általában az Adatvédelem vagy a Sütik menüpontban) is törölheti vagy letilthatja; a működéshez szükséges sütik letiltása után az oldal egyes részei (pl. a nyelvválasztás) nem működnek megfelelően. A weboldalról nyitható külső oldalak (Google, Tripadvisor, Facebook, Instagram, TikTok) saját sütiket használhatnak; ezekre a saját adatkezelési tájékoztatójuk vonatkozik.
5. Adatbiztonság
Az adatokat jelszóval védett rendszerekben tároljuk, és csak azok férnek hozzá, akiknek a feladatukhoz szükséges. A weboldal titkosított (HTTPS) kapcsolaton érhető el. A tárhely és a levelezés szervere Frankfurtban (Németország), az Európai Unióban van. A lejárt megőrzési idejű adatokat töröljük; a vendégvisszajelzéseknél ez automatikusan történik.
Ha adatvédelmi incidens történik, azt 72 órán belül bejelentjük a NAIH-nak, ha az kockázatot jelent, és magas kockázat esetén az érintetteket is tájékoztatjuk (GDPR 33–34. cikk).
6. Az érintettek jogai és a jogorvoslat
Kérését az info@cosycafe.hu címre küldheti. Legkésőbb egy hónapon belül válaszolunk, ami indokolt esetben két hónappal meghosszabbítható; erről tájékoztatjuk (GDPR 12. cikk). A kérés teljesítése ingyenes. Ha kétségünk van a kérelmező személyazonosságával kapcsolatban, további adatot kérhetünk. Aki nem a saját adatait adja meg (pl. ajánlatkérésnél egy kollégájáét), annak az érintett tájékoztatásáért és hozzájárulásáért ő felel.
| Jog | Mit jelent |
|---|---|
| Hozzáférés (15. cikk) | Megtudhatja, milyen adatot kezelünk Önről, és másolatot kérhet |
| Helyesbítés (16. cikk) | Kérheti a pontatlan adat javítását |
| Törlés (17. cikk) | Kérheti adatai törlését, ha nincs jogszabályi kötelezettség a megőrzésre (pl. számla) |
| Korlátozás (18. cikk) | Kérheti, hogy vitás esetben ideiglenesen csak tároljuk az adatot |
| Adathordozhatóság (20. cikk) | A hozzájáruláson vagy szerződésen alapuló adatokat géppel olvasható formában kikérheti |
| Tiltakozás (21. cikk) | Tiltakozhat a jogos érdeken alapuló adatkezelés ellen |
| Hozzájárulás visszavonása (7. cikk) | Bármikor visszavonhatja; ez a korábbi adatkezelés jogszerűségét nem érinti |
Automatizált döntéshozatalt és profilalkotást nem végzünk.
Panasz a hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: naih.hu. Javasoljuk, hogy előbb nálunk jelezze a problémát, hogy gyorsan rendezhessük.
Bíróság: jogai megsértése esetén bírósághoz is fordulhat. A per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 23. §).
7. Hatály és módosítás
Ez a tájékoztató 2026. november 6-tól hatályos, és a korábbi adatkezelési szabályzatot váltja fel. Ha adatkezelésünk változik, a tájékoztatót frissítjük, és a változás dátumát az oldal tetején jelezzük. A tájékoztató magyar nyelvű változata az irányadó; angol fordítása a cosycafe.hu/en/privacy-policy oldalon érhető el.
Verzió: 1.0 · utolsó módosítás: 2026. november 6.