Készült az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény alapján.
Utolsó frissítés: 2026. augusztus 3. · Verzió: 1.0
Legfontosabb tudnivalók
Az alábbi pontok rövid áttekintést adnak az adatkezelés legfontosabb tudnivalóiról. A részletes szabályokat a dokumentum további fejezetei tartalmazzák.
Az adatokat kizárólag a megkeresések és a partneri ügyintézés céljából kezeljük.
Az adatokat nem értékesítjük, és marketing célú profilalkotást jelenleg nem végzünk.
Az adatokhoz kizárólag az arra jogosult személyek és a szükséges technikai szolgáltatók férhetnek hozzá.
Adatvédelmi kérdésekben az info@royalsutode.hu e-mail címen lehet kapcsolatba lépni.
Adatvédelmi tisztviselő (DPO) kijelölése az adatkezelő tevékenységére tekintettel nem kötelező, ezért külön DPO nem került kinevezésre. Adatvédelmi kérdéseivel az adatkezelő fenti elérhetőségein fordulhat hozzánk.
2. A tájékoztató hatálya és alapelvei
Jelen tájékoztató a royalsutode.hu weboldal használatával összefüggő adatkezelésekre vonatkozik. A weboldal bemutatkozó és tájékoztató felület: nincs rajta webshop, online rendelés, online fizetés, kosár, felhasználói fiók vagy hírlevél-feliratkozás. Az adatkezelés során a jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, valamint az integritás és bizalmas jelleg elvét követjük.
3. Adatkezelési folyamatok
3.1. Kapcsolatfelvételi űrlap
Kezelt adatokNév, e-mail-cím, telefonszám (nem kötelező), tárgy, üzenet, továbbá a beküldés technikai adatai (forrásoldal, oldal URL-je, beküldés időpontja)
CélA megkeresés fogadása, megválaszolása, kapcsolattartás, az ügy nyomon követése
JogalapGDPR 6. cikk (1) f) – az adatkezelő jogos érdeke a hozzá beérkező megkeresések kezelésében és megválaszolásában; ha a megkeresés szerződés előkészítésére irányul, GDPR 6. cikk (1) b)
MegőrzésAz ügy lezárásától számított legfeljebb 1 év; jogi igény esetén annak rendezéséig
3.2. Partneri és franchise-jelentkezés
Kezelt adatokNév, cégnév, e-mail-cím, telefonszám, tervezett helyszín, üzlet címe (ha megadja), érdeklődés típusa, befektetési keret, érdeklődési kör, üzenet, továbbá a beküldés technikai adatai és időpontja
CélA partneri/franchise-megkeresés értékelése, kapcsolatfelvétel, előzetes egyeztetés, lehetséges szerződés előkészítése
JogalapGDPR 6. cikk (1) b) – az érintett kérésére történő, szerződéskötést megelőző lépések
MegőrzésAz egyeztetés lezárásától számított legfeljebb 1 év; létrejövő szerződés esetén a szerződéses és jogszabályi megőrzési szabályok szerint
3.3. Visszahívás kérése
Kezelt adatokNév, telefonszám, forrásoldal, oldal URL-je, beküldés időpontja
CélAz érintett visszahívása, a kért kapcsolatfelvétel teljesítése
JogalapGDPR 6. cikk (1) f) jogos érdek; szerződés előkészítésére irányuló kérésnél GDPR 6. cikk (1) b). A visszahívást kérő automatikus visszaigazoló e-mailt nem kap.
MegőrzésLegfeljebb 1 év; az üzleti szükség megszűnésekor korábban is törölhető
3.4. A weboldal működtetése, technikai naplók
Kezelt adatokIP-cím, a látogatás időpontja, a megtekintett oldal, böngésző- és eszközadatok, valamint technikai napló- és biztonsági információk
CélA weboldal kiszolgálása, rendelkezésre állás, hibakeresés, visszaélések megelőzése, informatikai biztonság
JogalapGDPR 6. cikk (1) f) – jogos érdek. A weboldalon Vercel Web Analytics nincs bekapcsolva.
3.5. Interaktív térkép
Kezelt adatokA térkép betöltésekor a térképszolgáltatók felé továbbítódhat az IP-cím és a kérés technikai adatai; az IP-ből hozzávetőleges földrajzi hely levezethető
CélAz üzletek és a lefedettségi területek interaktív bemutatása, tájékozódás segítése, a térképszolgáltatás működtetése
JogalapGDPR 6. cikk (1) f) – jogos érdek (a Royal Sütöde üzleteinek szemléletes bemutatása). A térkép automatikusan betölt; a Royal Sütöde reklámprofilozást és önálló helymeghatározást nem végez.
Mivel a térkép automatikusan betöltődik, ezek a technikai kérések a „Mintaboltok" oldal megnyitásakor indulnak el a külső térképszolgáltatók felé – tehát a süti-tájékoztatás kezelésétől függetlenül, adott esetben a süti-tájékoztató sáv megjelenése előtt is. Ez nem statisztikai vagy marketing célú süti-adatkezelés, hanem a térkép megjelenítéséhez technikailag szükséges, jogos érdeken alapuló adatkezelés. A weboldal más oldalain (pl. főoldal, kapcsolati oldal) a térkép hiányában ilyen külső kérés nem indul.
4. Címzettek és külső szolgáltatók (adatfeldolgozók)
Az adatokat harmadik személynek nem adjuk el, és nem tesszük közzé. A weboldal működtetéséhez és az űrlapok feldolgozásához az alábbi külső szolgáltatókat vesszük igénybe; ők az adatokat kizárólag a szolgáltatás nyújtásához szükséges mértékben, a saját feltételeik szerint kezelik.
Technikai kiszolgálásVercel Inc. (Amerikai Egyesült Államok) – a weboldal technikai kiszolgálása. Az USA-ba irányuló adattovábbításra az 5. pontban írt megfelelő garanciák irányadók.
Űrlap-továbbításMake (EU-régió) – az űrlapok által küldött adatok fogadása és továbbítása, e-mail- és táblázatműveletek végrehajtása. A feldolgozás bizalmas beállítással történik; a részletes űrlapmezők nem maradnak fenn olvasható futási naplóként, a technikai futási metaadatok a szolgáltatói beállítás szerinti ideig őrződhetnek.
E-mail és táblázatos tárolásGoogle Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) szolgáltatásai (Gmail, Google Sheets) – a belső értesítő e-mailek küldése és a beérkezett űrlapadatok tárolása. A használt fiók céges célú, kétlépcsős azonosítással védett, a táblázat hozzáférése korlátozott.
Tárhelyszolgáltató, domain- és DNS-kezelés, céges levelezésSioDigit Kft. (8600 Siófok, Sió utca 6.; cégjegyzékszám: 14-09-001178; adószám: 10432936-2-14; e-mail: siodigit@siodigit.hu; www.siodigit.hu) – a domain és a DNS rekordok kezelése, valamint a Royal Sütöde céges e-mail-postafiókjának technikai biztosítása (mail.siodigit.hu). Az adatkezelés Magyarországon (EGT-n belül) történik.
TérképszolgáltatásKülső térképszolgáltatók – a „Mintaboltok" oldal interaktív térképének megjelenítése. Igénybevételük egyes technikai adatok (például IP-cím) továbbításával járhat, adott esetben az Európai Gazdasági Térségen kívülre, az 5. pontban írt garanciák mellett.
5. Nemzetközi adattovábbítás
Egyes szolgáltatók az Európai Gazdasági Térségen kívül – jellemzően az Egyesült Államokban – is kezelhetnek adatot. Az ilyen adattovábbításokra a hatályos adatvédelmi előírások szerinti megfelelő garanciák vonatkoznak; ezek részleteiről az adatkezelő a fenti elérhetőségein tájékoztatást ad.
6. Adatbiztonság
A weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el. A beérkezett adatokhoz csak az arra jogosult, megfelelő hozzáféréssel rendelkező munkatárs fér hozzá; a tárolást szolgáltató fiókok kétlépcsős azonosítással védettek. Az adatkezelő az adatokat a kockázattal arányos technikai és szervezési intézkedésekkel védi.
7. Automatizált döntéshozatal, profilalkotás
A weboldalon a GDPR 22. cikke szerinti automatizált döntéshozatal és profilalkotás nem történik.
8. Különleges adatok kerülése
Kérjük, az űrlapok szabad szöveges mezőiben ne adjon meg egészségügyi adatot, politikai véleményt, vallási meggyőződést vagy más különleges személyes adatot. A rendszer ilyen adatok kezelésére nem irányul.
9. Az érintett jogai
HozzáférésTájékoztatást kérhet a kezelt adatairól (GDPR 15. cikk)
HelyesbítésKérheti a pontatlan adatok kijavítását (GDPR 16. cikk)
Törlés„Elfeledtetéshez" való jog (GDPR 17. cikk)
KorlátozásAz adatkezelés korlátozása bizonyos esetekben (GDPR 18. cikk)
TiltakozásJogos érdeken alapuló kezelés ellen tiltakozhat (GDPR 21. cikk)
HordozhatóságAhol alkalmazandó (hozzájáruláson vagy szerződésen alapuló, automatizált kezelésnél), adatait géppel olvasható formában kérheti (GDPR 20. cikk)
Hozzájárulás visszavonásaHozzájáruláson alapuló adatkezelésnél a hozzájárulás a jövőre nézve bármikor visszavonható
Kérelmét az info@royalsutode.hu címen nyújthatja be; a kérelem teljesítésére az adatkezelőnek főszabály szerint 1 hónap áll rendelkezésére.
10. Panasz és jogorvoslat
Ha úgy véli, hogy adatkezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), vagy bírósághoz fordulhat.
NAIHNemzeti Adatvédelmi és Információszabadság Hatóság
Cím1055 Budapest, Falk Miksa utca 9-11.
Weboldalwww.naih.hu
E-mailugyfelszolgalat@naih.hu
A NAIH mindenkori elérhetőségeit a hatóság hivatalos weboldalán ellenőrizze.
11. Sütik (cookie-k)
A weboldal kizárólag a működéséhez szükséges technikai tárolást használ (a süti-tájékoztatás tudomásulvételének megjegyzésére, a böngésző localStorage-ában). Analitikai és marketing sütiket jelenleg nem alkalmazunk, így nincs opcionális süti, amelyhez hozzájárulást kellene kérni. A sütikről a Cookie szabályzat ad részletes tájékoztatást; a tájékoztató a „Süti tájékoztató" gombbal bármikor újra megnyitható.
12. Módosítás és hatálybalépés
Az adatkezelő fenntartja a jelen tájékoztató módosításának jogát. Érdemi változás esetén a weboldalon közzétett, frissített változat lép hatályba. Jelen tájékoztató 2026. augusztus 3-tól hatályos.