ADATKEZELÉSI TÁJÉKOZTATÓ
Tubi Étterem & Pizzéria – tubipizzeria.hu
Hatályos: 2026. november 2.
1. Az adatkezelő adatai
Adatkezelő: PC Partner Informatikai és Számviteli Kft.
Székhely: 2316 Tököl, Fő utca 106.
Étterem és személyes átvétel helye: 2316 Tököl, Csépi út 10.
Cégjegyzékszám: 13-09-145353
Adószám: 23194182-2-13
Telefonszám: +36 20 327 4047
E-mail: info@tubipizzeria.hu
Weboldal: https://tubipizzeria.hu/
Az adatkezelő a Tubi Étterem & Pizzéria működtetése, a megrendelések teljesítése, a vásárlói fiókok kezelése, a kapcsolattartás, a fizetés és számlázás, valamint az étterem és a weboldal biztonságos működtetése érdekében kezel személyes adatokat.
Jelen tájékoztató az étterem szolgáltatásait igénybe vevő természetes személyekre, a weboldal látogatóira, a regisztrált vásárlókra, a telefonon rendelőkre, valamint az étterem kamerával megfigyelt területeire belépő személyekre vonatkozik.
2. Az adatkezelés általános alapelvei
Az adatkezelő a személyes adatokat meghatározott, jogszerű célból, a szükséges mértékben és ideig kezeli.
Az adatkezelések jogalapját az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 6. cikkének megfelelően határozza meg.
Az adatkezelő különösen az alábbi jogalapokat alkalmazza:
- Szerződés teljesítése: rendelés, kiszállítás, vásárlói fiók működtetése.
- Jogi kötelezettség teljesítése: számlázás, számviteli nyilvántartások, jogszabály szerinti panaszkezelés.
- Jogos érdek: informatikai biztonság, jogi igények kezelése, megfelelő feltételek mellett vagyonvédelmi kamerás megfigyelés.
- Hozzájárulás: a nem feltétlenül szükséges sütik és hasonló technológiák alkalmazása.
3. Online és telefonos rendelések
Az adatkezelés célja: a megrendelések fogadása, egyeztetése, elkészítése, teljesítése és a vásárló tájékoztatása.
A kezelt adatok köre a rendelés jellegétől függően:
- Vásárló neve.
- Telefonszáma és e-mail-címe.
- Kiszállítási címe, illetve a kiszállításhoz szükséges megjegyzése.
- A megrendelt termékek, mennyiségek, árak.
- Fizetési és teljesítési mód.
- Rendelési azonosító, időpont és rendelési állapot.
- A vásárló által önként megadott, a rendelés teljesítéséhez szükséges további információ.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele.
Az online rendelés leadását követően a vásárló automatikus elektronikus visszaigazolást kaphat a rendelés beérkezéséről. Az étterem szükség esetén telefonon egyeztet a rendelés elfogadásáról, módosításáról vagy teljesíthetőségéről.
A telefonos rendelésekről hangfelvétel nem készül.
Adatmegőrzés: a rendelés teljesítéséhez szükséges időtartam, ezt követően a jogszabályon alapuló megőrzési kötelezettségek, illetve az esetleges jogi igények érvényesítéséhez szükséges idő. A számviteli bizonylatokra külön megőrzési szabályok vonatkoznak.
4. Házhoz szállítás és személyes átvétel
Házhoz szállítás esetén az adatkezelő a rendelés teljesítéséhez szükséges adatokat használja fel, különösen a vásárló nevét, telefonszámát, címét és a rendelés adatait.
Az adatokhoz a kiszállítást végző, erre feljogosított személyek a feladatuk teljesítéséhez szükséges mértékben férhetnek hozzá.
Személyes átvétel esetén az adatkezelés a rendelés azonosításához, átadásához és szükség szerinti egyeztetéséhez kapcsolódik.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése.
5. Vásárlói fiók és regisztráció
A weboldalon a vásárlók önkéntesen felhasználói fiókot hozhatnak létre.
Az adatkezelés célja: a regisztráció, a bejelentkezés, a fiók működtetése, a rendelési folyamat egyszerűsítése, a korábbi rendelések megtekintése és a fiókhoz kapcsolódó ügyintézés.
Kezelt adatok a ténylegesen használt funkcióktól függően:
- Név, felhasználónév, e-mail-cím.
- Biztonságosan tárolt jelszó azonosító.
- Megadott telefonszám, számlázási és szállítási cím.
- Fiókbeállítások és a fiókhoz kapcsolódó rendelési előzmények.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – a felhasználói fiók szolgáltatásának teljesítése.
A vásárló a weboldalon saját maga is kezdeményezheti felhasználói fiókjának törlését.
A fiók törlése nem eredményezi automatikusan a jogszabály alapján megőrzendő számlák és bizonylatok, illetve a jogszerűen megőrzött rendelési adatok törlését.
Adatmegőrzés: a fiók fennállásáig, illetve a törlés kezdeményezésének teljesítéséig, kivéve a külön jogalapon tovább kezelhető adatokat.
6. Fizetési módok és pénzügyi adatkezelés
A Tubi Étterem & Pizzéria a rendelés során rendelkezésre álló fizetési módoktól függően készpénzes, bankkártyás, online bankkártyás, előre utalásos és SZÉP-kártyás fizetést biztosíthat.
Az adatkezelés célja a fizetési tranzakció végrehajtása, az ellenérték beszedése, a fizetés ellenőrzése és a kapcsolódó pénzügyi nyilvántartások vezetése.
Kezelt adatok: a rendelési azonosító, a fizetendő összeg, a fizetés módja és állapota, a tranzakció azonosítói, valamint a fizetéshez szükséges egyéb adatok.
Az éttermi bankkártyás fizetéshez Raiffeisen Bankhoz kapcsolódó terminálos szolgáltatás, az online fizetésekhez WooPayments és a hozzá kapcsolódó fizetési infrastruktúra használható. Az Apple Pay fizetési lehetőségként jelenhet meg.
Az online fizetési szolgáltatók a fizetéshez szükséges személyes és technikai adatokat saját szerződéses és adatkezelési feltételeik szerint is kezelhetik.
Az adatkezelő a teljes bankkártyaszámot és a kártya biztonsági kódját nem tárolja saját rendelési adatbázisában, amennyiben a fizetési integráció a szolgáltató biztonságos rendszerén keresztül működik.
Jogalap: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése; a kötelező pénzügyi nyilvántartások esetén a 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.
A fizetési szolgáltatók pontos jogi szerepét és az esetleges EGT-n kívüli adattovábbításokat a tényleges szolgáltatói szerződések és adatkezelési feltételek határozzák meg.
7. Számlázás és számviteli nyilvántartás
Az adatkezelő a számlák és bizonylatok kiállításához, továbbításához és megőrzéséhez személyes adatokat kezel.
Kezelt adatok: számlázási név, cím, a vásárolt termékek adatai, ellenérték, teljesítési időpont, fizetési adatok, szükség esetén adószám és elektronikus számla esetén e-mail-cím.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése.
Számlázási szolgáltató: Számlázz.hu, üzemeltetője a KBOSS.hu Kft.
A számviteli bizonylatokat a számviteli jogszabályok alapján főszabály szerint legalább 8 évig meg kell őrizni.
8. Külső rendelésközvetítő platformok
A Tubi Étterem & Pizzéria rendeléseket fogadhat a foodora és a Wolt platformokon keresztül.
A platformok saját szolgáltatásaik működtetése során önálló adatkezelőként is eljárhatnak. Az étterem a részére átadott rendelési adatokat a rendelés elkészítéséhez, teljesítéséhez és az esetleges ügyintézéshez használja fel.
Az adatkezelő kizárólag a rendelés teljesítéséhez szükséges adatokhoz férhet hozzá a platform által biztosított rendszerben.
A platformok saját adatkezeléseire az általuk közzétett adatkezelési tájékoztatók is vonatkoznak.
Jogalap az étterem részéről: GDPR 6. cikk (1) bekezdés b) pontja – szerződés teljesítése, illetve a vonatkozó kötelező nyilvántartásoknál jogi kötelezettség teljesítése.
9. Kapcsolatfelvétel és ügyfélszolgálat
Az adatkezelő a telefonon, e-mailben vagy más közvetlen csatornán érkező megkereséseket a válaszadás és az ügyintézés érdekében kezeli.
Kezelt adatok: név, elérhetőség, a megkeresés tartalma, időpontja és a válaszhoz szükséges információk.
Jogalap: a megkeresés jellegétől függően szerződés teljesítése, jogi kötelezettség vagy az adatkezelő ügyfélszolgálati működéshez fűződő jogos érdeke.
A telefonbeszélgetéseket az étterem nem rögzíti.
Adatmegőrzés: az ügyintézéshez, a kapcsolódó kötelezettségek teljesítéséhez és az esetleges jogi igények kezeléséhez szükséges időtartam.
10. Panaszkezelés
Az adatkezelő a fogyasztói panaszokat a vonatkozó fogyasztóvédelmi szabályok szerint kezeli.
Kezelt adatok: panaszos neve, elérhetősége, a panasz tartalma, az érintett rendelés adatai, a kivizsgálás és az intézkedések dokumentumai.
Jogalap: GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése; az ezen túl szükséges jogi igénykezelés esetén jogos érdek.
A panaszról felvett jegyzőkönyvet és a válasz másolatát a fogyasztóvédelmi jogszabályok szerinti időtartamig kell megőrizni.
11. Kamerás megfigyelés az étteremben
A Tubi Étterem & Pizzéria egyes területein elektronikus képfelvevő rendszer működik.
A megfigyelés célja: a személy- és vagyonbiztonság elősegítése, a jogsértések megelőzése és kivizsgálása, valamint a biztonsági események dokumentálása.
A kamerák az étterem bejáratainál, kijáratainál, a kiszolgálópultnál és pénztárnál, a konyha és raktár egyes részein, továbbá a külső területeken működhetnek.
A rendszer képfelvételt készít, hangot nem rögzít.
Jogalap: GDPR 6. cikk (1) bekezdés f) pontja – az adatkezelő jogos érdeke, feltéve, hogy az adott kamera működtetésének szükségességét és arányosságát dokumentált érdekmérlegelés igazolja.
Felvételek megőrzési ideje: főszabály szerint 72 óra (3 nap), ezt követően automatikus törlés vagy felülírás. Biztonsági esemény, jogvita vagy hatósági eljárás esetén a szükséges felvétel jogszerű indokkal elkülöníthető és tovább megőrizhető.
Hozzáférés: kizárólag az erre feljogosított személyek, meghatározott biztonsági vagy jogi célból.
Az adatkezelő a kamerás megfigyelés tényéről a megfigyelt területre történő belépés előtt figyelemfelhívó tájékoztatást biztosít.
A vendégasztalokat, étkező vendégeket vagy munkavállalókat érintő megfigyelés kizárólag akkor alkalmazható, ha az adott kamera célja, szükségessége, látószöge és az érintettek jogaira gyakorolt hatása alapján jogszerűen igazolható. A szükségtelen területek megfigyelését korlátozni kell.
12. A weboldal működéséhez szükséges sütik
A weboldal WordPress és WooCommerce technológiára épül, és a működéséhez szükséges sütiket, illetve hasonló technikai megoldásokat használhat.
Ezek különösen a következő funkciókat szolgálhatják:
- Kosár tartalmának megőrzése.
- Rendelési folyamat működtetése.
- Bejelentkezett felhasználók munkamenetének kezelése.
- Biztonsági és működési beállítások fenntartása.
- Sütiválasztások rögzítése.
A feltétlenül szükséges sütik alkalmazásához általában nem szükséges külön hozzájárulás, ha azok kizárólag a kért szolgáltatás biztosítását szolgálják.
A személyes adatok kapcsolódó kezelése az adott funkciótól függően szerződés teljesítésén vagy jogos érdeken alapulhat.
13. Nem szükséges sütik és hozzájárulás
A weboldal a sütik kezelésére GDPR Cookie Compliance bővítményt használ.
A látogatók a sütikezelő felületen elfogadhatják vagy elutasíthatják a nem feltétlenül szükséges sütiket, illetve a rendelkezésre álló beállítások szerint módosíthatják választásaikat.
A hozzájárulást igénylő sütik és követési technológiák csak megfelelő előzetes hozzájárulás alapján használhatók.
Jogalap: GDPR 6. cikk (1) bekezdés a) pontja – hozzájárulás.
A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett jogszerű adatkezelést.
14. Technikai naplóadatok és informatikai biztonság
A weboldal működtetése során a tárhely- és kiszolgálórendszerek technikai naplóadatokat kezelhetnek.
Ezek közé tartozhat az IP-cím, a hozzáférés időpontja, a megnyitott erőforrás, a böngésző technikai adatai, valamint a működési és biztonsági események adatai.
Cél: a weboldal működésének biztosítása, hibakeresés, jogosulatlan hozzáférések felismerése és informatikai biztonság.
Jogalap: GDPR 6. cikk (1) bekezdés f) pontja – jogos érdek.
Adatmegőrzés: a biztonsági és üzemeltetési célhoz szükséges, a tárhelyszolgáltatóval egyeztetett időtartamig.
15. Adatfeldolgozók és további címzettek
Az adatkezelő a szolgáltatás működtetéséhez és a jogszabályi kötelezettségek teljesítéséhez külső szolgáltatókat vesz igénybe.
A szolgáltatók különösen az alábbi tevékenységekben működhetnek közre:
NetMasters Europe Kft. – webtárhely, szerverüzemeltetés és kapcsolódó technikai szolgáltatások.
KBOSS.hu Kft. (Számlázz.hu) – elektronikus számlázás és számlázási adatok feldolgozása.
Stand Mágus rendszer szolgáltatója – éttermi rendeléskezelési és nyilvántartási szoftver biztosítása.
WooPayments és kapcsolódó fizetési szolgáltatók – online fizetési tranzakciók lebonyolítása.
Raiffeisen Bankhoz kapcsolódó fizetési szolgáltatás – bankkártyás fizetések lebonyolítása.
foodora és Wolt – külső rendelésközvetítő platformok, amelyek saját szolgáltatásaik tekintetében önálló adatkezelőként is eljárhatnak.
Az adatfeldolgozók és az önálló adatkezelők jogi szerepe az adott szolgáltatástól és szerződéses kapcsolattól függ. Az adatkezelő az egyes címzettek részére kizárólag a megfelelő célhoz szükséges adatokat teszi hozzáférhetővé.
Az adatkezelő könyvelési, informatikai karbantartási vagy jogi szolgáltató részére is továbbíthat adatokat, amennyiben ez a szolgáltatás vagy jogszabályi kötelezettség teljesítéséhez szükséges.
16. Adattovábbítás az Európai Gazdasági Térségen kívülre
Egyes nemzetközi informatikai vagy fizetési szolgáltatók igénybevétele során személyes adatok az Európai Gazdasági Térségen kívülre is továbbíthatók, illetve onnan hozzáférhetővé válhatnak.
Ilyen adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételekkel és megfelelő garanciák mellett történhet.
Az érintett a konkrét adattovábbításról és az alkalmazott garanciákról az adatkezelő elérhetőségein kérhet tájékoztatást.
17. Adatbiztonság
Az adatkezelő a kezelt személyes adatok védelme érdekében az adatkezelés kockázataihoz igazodó technikai és szervezési intézkedéseket alkalmaz.
Ezek célja különösen a jogosulatlan hozzáférés, az adatok véletlen elvesztése, jogosulatlan módosítása és nyilvánosságra kerülése elleni védelem.
Az adatkezelő a személyes adatokhoz való hozzáférést a munkavégzéshez szükséges körre korlátozza.
18. Az érintettek jogai
Az érintettek a GDPR feltételei szerint jogosultak:
- Tájékoztatást kérni személyes adataik kezeléséről.
- Hozzáférést kérni a kezelt személyes adatokhoz.
- Kérni a pontatlan adatok helyesbítését.
- Meghatározott esetekben kérni az adatok törlését.
- Kérni az adatkezelés korlátozását.
- Meghatározott feltételekkel élni az adathordozhatósághoz való joggal.
- Tiltakozni a jogos érdeken alapuló adatkezelés ellen.
- A hozzájáruláson alapuló adatkezeléshez adott hozzájárulást bármikor visszavonni.
Az adatkezelő a kérelmekre főszabály szerint egy hónapon belül válaszol. A GDPR-ban meghatározott feltételek mellett ez a határidő meghosszabbítható, amelyről az érintettet tájékoztatja.
A kérelmeket az info@tubipizzeria.hu e-mail-címre lehet megküldeni.
19. Jogorvoslat
Az érintett adatkezeléssel kapcsolatos kérdésével vagy panaszával elsődlegesen az adatkezelőhöz fordulhat.
Amennyiben úgy ítéli meg, hogy személyes adatainak kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).
Weboldal: https://www.naih.hu/
Az érintett a vonatkozó jogszabályok alapján bírósághoz is fordulhat.
20. A tájékoztató módosítása
Az adatkezelő jogosult és köteles jelen tájékoztatót módosítani, ha az adatkezelési tevékenységek, a szolgáltatók, a technikai megoldások vagy az alkalmazandó jogszabályok megváltoznak.
A mindenkor hatályos változat a weboldalon érhető el:
https://tubipizzeria.hu/adatkezelesi-tajekoztato/
Utolsó módosítás: 2026. november 2.
