GDPR (EU) 2016/679 szerinti tájékoztatás | Hatályos: 2025. november 27.
Jelen Adatvédelmi Tájékoztató célja, hogy a Paddy's Burger (a továbbiakban: Adatkezelő) által üzemeltetett weboldal (paddysburger.hu) és a Paddy's Klub törzsvásárlói program használata során megvalósuló adatkezelésekről az érintetteket az Európai Parlament és a Tanács (EU) 2016/679 Rendeletének (GDPR) 13. és 14. cikkei alapján tájékoztassa.
Az Adatkezelő elkötelezett az Ön személyes adatainak védelme iránt, és kiemelten fontosnak tartja az információs önrendelkezési jog tiszteletben tartását. A személyes adatokat bizalmasan, a hatályos jogszabályi előírásoknak megfelelően kezeljük.
Irányadó jogszabályok:
Paddy's Burger
Az Adatkezelő nem alkalmaz adatvédelmi tisztviselőt, mivel a GDPR 37. cikke alapján erre nem kötelezett. Adatvédelmi kérdésekben közvetlenül a fenti email címen érhető el.
A GDPR 6. cikk (1) bekezdése alapján személyes adat csak akkor kezelhető, ha az alábbi jogalapok valamelyike fennáll:
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe a személyes adatok kezeléséhez. Az adatfeldolgozók kizárólag az Adatkezelő utasításai szerint járnak el, és megfelelő technikai és szervezési intézkedésekkel biztosítják az adatok védelmét.
A fenti adatfeldolgozók egy része az Amerikai Egyesült Államokban működik. Az USA-ba történő adattovábbítás az alábbi garanciák alapján jogszerű:
EU-U.S. Data Privacy Framework
Az Európai Bizottság 2023. július 10-én megfelelőségi határozatot fogadott el az EU-USA adatvédelmi keretrendszerről (Data Privacy Framework). Az általunk igénybe vett szolgáltatók (Convex, Google, Resend, Vercel) tanúsítvánnyal rendelkeznek ezen keretrendszer alapján, amely megfelelő szintű adatvédelmet biztosít.
Általános Szerződési Feltételek (SCC)
Az adatfeldolgozókkal kötött szerződések tartalmazzák az Európai Bizottság által elfogadott általános szerződési feltételeket (Standard Contractual Clauses), amelyek további garanciát nyújtanak az adatok védelmére.
Az érintettnek joga van tájékoztatást kérni a harmadik országba történő adattovábbítás garanciáiról az info@paddysburger.hu email címen.
A GDPR 5. cikk (1) bekezdés e) pontja szerint a személyes adatokat csak a cél eléréséhez szükséges ideig tároljuk. Az egyes adatkategóriákra vonatkozó megőrzési idők:
A GDPR III. fejezete alapján Önt az alábbi jogok illetik meg személyes adatai kezelésével kapcsolatban. Jogait az info@paddysburger.hu email címen gyakorolhatja.
Válaszadási határidő
Az Adatkezelő az érintett kérelmére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén ez a határidő további két hónappal meghosszabbítható, amelyről az Adatkezelő tájékoztatja az érintettet.
Amennyiben törölni szeretné Paddy's Klub fiókját és az összes kapcsolódó személyes adatát, az alábbi módon teheti meg:
Törlési kérelem benyújtása:
info@paddysburger.huKérjük, az email tárgyában tüntesse fel: "Fiók és adatok törlése"
Törlésre kerülő adatok:
Feldolgozási idő: A törlési kérelmet a GDPR 12. cikk (3) bekezdése alapján 30 napon belül teljesítjük. A törlés végleges és visszafordíthatatlan – a törölt adatok nem állíthatók helyre.
A GDPR 22. cikke alapján tájékoztatjuk, hogy az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
Profilalkotás
A törzsvásárlói pontrendszer működése nem minősül a GDPR szerinti profilalkotásnak, mivel az kizárólag a felhasználó saját tevékenysége (blokk kódok beváltása) alapján, automatikus pontszámítással működik, és nem jár az érintettre nézve joghatással vagy jelentős befolyással.
A GDPR 32. cikke alapján az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében:
Adatvédelmi incidens kezelése
Adatvédelmi incidens esetén az Adatkezelő a GDPR 33-34. cikkei alapján jár el: 72 órán belül értesíti a felügyeleti hatóságot (NAIH), és ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira, őket is haladéktalanul tájékoztatja.
A weboldal sütiket (cookie-kat) használ a működéshez és az analitikához. A sütik kis szöveges fájlok, amelyeket a böngésző tárol az eszközön.
Ezek a sütik a weboldal alapvető működéséhez szükségesek. Nélkülük a törzsvásárlói program bejelentkezési funkciója nem működne.
Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése
A Vercel Analytics anonimizált látogatási adatokat gyűjt a weboldal fejlesztése céljából. Ezek a sütik nem alkalmasak személyazonosításra.
Jogalap: GDPR 6. cikk (1) f) – jogos érdek (weboldal optimalizálása)
Amennyiben úgy véli, hogy személyes adatai kezelésével kapcsolatban jogsérelem érte, az alábbi jogorvoslati lehetőségek állnak rendelkezésére:
1. Panasz az Adatkezelőnél
Első lépésként javasoljuk, hogy közvetlenül az Adatkezelőhöz forduljon panaszával:
info@paddysburger.hu2. Panasz a felügyeleti hatóságnál (GDPR 77. cikk)
Ön jogosult panaszt tenni a felügyeleti hatóságnál, ha megítélése szerint személyes adatai kezelése sérti a GDPR rendelkezéseit.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
3. Bírósági jogorvoslat (GDPR 79. cikk)
Ha úgy véli, hogy személyes adatait a GDPR-nak nem megfelelő módon kezelték, polgári pert indíthat az Adatkezelővel szemben. A per az Ön választása szerint az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék, vagy az Adatkezelő székhelye szerinti törvényszék előtt indítható meg.
Az Adatkezelő fenntartja a jogot, hogy jelen Adatvédelmi Tájékoztatót bármikor egyoldalúan módosítsa. A módosítások a weboldalon történő közzététellel lépnek hatályba.
Értesítés módosításról
Jelentős módosítás esetén (pl. új adatkezelési cél, új adatfeldolgozó, jogalap változása) az Adatkezelő a regisztrált felhasználókat email útján értesíti. Javasoljuk, hogy rendszeresen tekintse meg ezt az oldalt a változások követése érdekében.
Jelen tájékoztató hatályba lépésének időpontja: 2025. november 27.
Adatvédelmi kérdéseivel, kérelmeivel, panaszaival az alábbi elérhetőségeken fordulhat hozzánk:
Kérelmét a beérkezéstől számított legfeljebb egy hónapon belül teljesítjük. Ha kérelme összetett vagy nagyszámú kérelmet kaptunk, ez a határidő további két hónappal meghosszabbítható, amelyről tájékoztatjuk.
Jelen Adatvédelmi Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a 2011. évi CXII. törvény (Info tv.) alapján készült.