Adatkezelési Tájékoztató

Hatályos: 2026. április 25. napjától

A jelen Adatkezelési Tájékoztató célja, hogy a dorkameat.hu weboldal látogatói, vásárlói és kapcsolatfelvevői számára közérthető, átlátható és részletes tájékoztatást adjon arról, hogy a DORKA-MEAT Kft. milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel, kik férhetnek hozzá az adatokhoz, valamint az érintetteket milyen jogok illetik meg. A GDPR 12–13. cikke előírja, hogy az adatkezelőnek az érintettek részére tömör, átlátható, érthető és könnyen hozzáférhető tájékoztatást kell adnia az adatkezelésről.

1. Az adatkezelő adatai

Adatkezelő neve: DORKA-MEAT Korlátolt Felelősségű Társaság
Rövidített név: DORKA-MEAT Kft.
Székhely: 8500 Pápa, Gém utca 7.
Cégjegyzékszám: 19-09-517662
Adószám: 25146240-2-19
Képviselő: Danó Adrienn ügyvezető
Központi telefonszám: +36 30 214 2916
Általános e-mail: info@dorkameat.hu
Rendelési e-mail: rendeles@dorkameat.hu
Számlázási e-mail: szamlazas@dorkameat.hu
Weboldal: dorkameat.hu

2. A tájékoztató hatálya

A jelen tájékoztató a dorkameat.hu weboldalon megvalósuló alábbi adatkezelésekre terjed ki:

webshopos rendelések kezelése,
napi rendelés / napi menü rendelés kezelése,
kapcsolatfelvételi űrlapok kezelése,
ügyfélszolgálati és panaszkezelési kommunikáció,
sütik és kapcsolódó hozzájárulás-kezelés.

A weboldal WordPress + WooCommerce alapú rendszerben működik, és a projektleírás szerint CookieYes-alapú sütikezelést alkalmaz.

3. Az adatkezelés alapelvei

A DORKA-MEAT Kft. a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli, kizárólag meghatározott célból, a célhoz szükséges mértékben és ideig. Az adatkezelő törekszik arra, hogy az adatok pontosak, naprakészek legyenek, és megfelelő technikai, szervezési intézkedésekkel védje azokat. Ezek az elvek a GDPR alapelveiből következnek.

4. Webshopos rendelésekkel kapcsolatos adatkezelés

4.1 Az adatkezelés célja

A webshopos adatkezelés célja:

a rendelés felvétele és visszaigazolása,
a szerződés teljesítése,
a termék összekészítése,
személyes átvétel vagy házhozszállítás megszervezése,
kapcsolattartás a rendelés teljesítésével összefüggésben,
számlázás,
készlethiány, teljesítési kérdés vagy rendelési eltérés esetén egyeztetés,
a vásárlással kapcsolatos ügyfélszolgálati feladatok ellátása.

4.2 A kezelt adatok köre

A webshopos rendelés során az adatkezelő különösen az alábbi adatokat kezelheti:

név,
számlázási név és cím,
szállítási név és cím,
telefonszám,
e-mail cím,
a megrendelt termékek és mennyiségek,
rendelési megjegyzések,
választott átvételi vagy szállítási mód,
fizetési mód,
a rendelés időpontja, azonosítója, státusza,
a rendelés teljesítésével kapcsolatos kommunikáció adatai.

4.3 Az adatkezelés jogalapja

A webshopos rendeléshez kapcsolódó személyes adatok kezelése elsődlegesen a szerződés megkötéséhez és teljesítéséhez szükséges, ezért jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. A számlázáshoz, könyveléshez és egyes bizonylatok megőrzéséhez kapcsolódó adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség.

4.4 Kötelező adatmegadás és következmények

A rendelés leadásához szükséges adatok megadása részben szerződéskötési feltétel. Ha a vásárló a rendelés teljesítéséhez szükséges adatokat nem adja meg, a webshopos rendelés nem vagy nem megfelelően teljesíthető.

4.5 Megőrzési idő

A webshopos megrendelésekhez kapcsolódó számlázási és bizonylati adatokat az adatkezelő a számviteli kötelezettségek teljesítése érdekében megőrzi; a számviteli bizonylatok megőrzési ideje legalább 8 év. A nem számlázási jellegű rendelési kommunikációt és ügyintézési adatokat az adatkezelő a teljesítéshez, utókezeléshez és esetleges jogviták rendezéséhez szükséges ideig kezeli.

5. Napi rendelés / napi menü rendelés adatkezelése

5.1 Az adatkezelés célja

A napi rendeléshez kapcsolódó adatkezelés célja:

a rendelés fogadása és nyilvántartása,
a megrendelt étel vagy napi menü előkészítése,
kapcsolattartás a megrendelővel,
átvétel vagy kiszállítás megszervezése,
számlázás.

5.2 A kezelt adatok köre

A napi rendelés során jellemzően az alábbi adatok kezelhetők:

név,
telefonszám,
e-mail cím,
számlázási adatok,
szállítási vagy átvételi adatok,
rendelt menü / tétel,
megjegyzések,
rendelési időpont és teljesítési státusz.

5.3 Az adatkezelés jogalapja

A jogalap a szerződés teljesítése, illetve a számlázási és bizonylat-megőrzési kötelezettségek teljesítése. A szerződéses jogalap a GDPR 6. cikk (1) bekezdés b) pontja, a jogi kötelezettségre épülő jogalap a GDPR 6. cikk (1) bekezdés c) pontja.

5.4 Megőrzési idő

A napi rendeléshez kapcsolódó számlázási adatokat az adatkezelő a számviteli szabályok szerint legalább 8 évig őrzi meg. Az egyéb, nem számlázási célú rendelési adatokat az adatkezelő az ügyintézéshez és az esetleges utólagos tisztázáshoz szükséges ideig kezeli.

6. Kapcsolatfelvételi űrlap adatkezelése

6.1 Az adatkezelés célja

A kapcsolatfelvételi űrlapon megadott adatok kezelésének célja:

az érdeklődő megkeresésének fogadása,
válaszadás,
ajánlatadással, tájékoztatással vagy egyeztetéssel kapcsolatos kapcsolattartás.

6.2 A kezelt adatok köre

A kapcsolatfelvételi űrlapban jellemzően az alábbi adatok szerepelnek:

név,
e-mail cím,
telefonszám,
üzenet tartalma.

6.3 Az adatkezelés jogalapja

Ha a kapcsolatfelvétel a későbbi szerződéskötés előkészítésére irányul, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő lépések megtétele. Általános kapcsolatfelvétel, információkérés esetén a jogalap az adatkezelő jogos érdeke a megkeresések megválaszolására és az üzleti kommunikáció fenntartására, a GDPR 6. cikk (1) bekezdés f) pontja alapján. A jogos érdek lényege, hogy a vállalkozás a hozzá intézett üzenetekre válaszolni tudjon, és működésével kapcsolatosan elérhető legyen.

6.4 Megőrzési idő

Ha a kapcsolatfelvételből nem lesz szerződés vagy konkrét üzleti kapcsolat, az adatkezelő az üzenetváltásokat főszabály szerint a kapcsolat lezárását követő legfeljebb 12 hónapig őrzi meg, kivéve, ha jogvita, panasz vagy más jogi igény ennél hosszabb megőrzést indokol. Ha a kapcsolatfelvételből rendelés, szerződés vagy panaszkezelés indul, az adatokra az adott adatkezelési cél szabályai irányadók.

7. Ügyfélszolgálati és panaszkezelési adatkezelés

7.1 Az adatkezelés célja

Az adatkezelés célja:

vásárlói kérdések kezelése,
rendelési problémák rendezése,
fogyasztói panasz kivizsgálása és megválaszolása,
jogszabályi kötelezettségek teljesítése.

7.2 A kezelt adatok köre

Az ügy jellegétől függően az adatkezelő kezelheti:

a panaszos nevét,
elérhetőségeit,
rendelési azonosítóit,
a panasz leírását,
a kapcsolódó dokumentumokat, számlát, fényképet,
az ügyintézés során keletkezett válaszokat és belső feljegyzéseket.

7.3 Az adatkezelés jogalapja

Fogyasztói panasz esetén az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség. A fogyasztóvédelmi szabályok szerint a vállalkozás köteles a panaszokat kezelni, a panaszról felvett jegyzőkönyvet és a válasz másolati példányát megőrizni. A hatályos szabályozás szerint ezeket 3 évig kell megőrizni.

8. Sütik és hozzájárulás-kezelés

A weboldal sütiket használ. A sütik olyan kis adatfájlok, amelyeket a weboldal a látogató eszközén helyez el. A sütik szolgálhatják a honlap alapműködését, a felhasználói beállítások megjegyzését, statisztikai mérést vagy egyéb, opcionális funkciókat. A sütik fogalma, típusai és az alapműködéshez szükséges sütik szerepe a NAIH és uniós intézményi tájékoztatásokban is így jelenik meg.

8.1 Sütik kategóriái

A weboldalon alkalmazott sütik különösen az alábbi kategóriákba tartozhatnak:

feltétlenül szükséges sütik, amelyek a honlap megfelelő működéséhez kellenek,
preferencia / funkcionális sütik,
statisztikai sütik,
marketing célú sütik, ha ilyenek ténylegesen használatban vannak.

8.2 A sütikezelés módja

A sütik kezelését a CookieYes szolgáltatás végzi. A látogató a sütibeállításokat a weboldal bal alsó sarkában megjelenő süti ikonra kattintva bármikor megtekintheti és módosíthatja.

8.3 A sütik jogalapja

A nem feltétlenül szükséges sütik alkalmazására a látogató előzetes hozzájárulása alapján kerül sor. A működéshez szükséges sütik a honlap biztonságos és alapvető működését szolgálják. Az uniós és hatósági gyakorlat szerint a nem szükséges sütik esetében előzetes, tájékozott hozzájárulás szükséges, míg a szükséges sütik a szolgáltatás technikai működéséhez kapcsolódhatnak.

8.4 Sütikkel kapcsolatos további információk

A konkrét sütik neve, szolgáltatója, célja és élettartama a CookieYes felületén, a mindenkori süti-beállítási panelben érhető el. Az adatkezelő itt biztosítja a hozzájárulások kezelését és visszavonását is.

9. Adatfeldolgozók és címzettek

A személyes adatokhoz az adatkezelőn kívül kizárólag azok férhetnek hozzá, akiknek ez a feladataik ellátásához szükséges. A személyes adatokat az adatkezelő különösen az alábbi címzetti vagy adatfeldolgozói körök számára teheti hozzáférhetővé:

tárhelyszolgáltató,
informatikai üzemeltető / weboldal karbantartó,
a webshop technikai működését támogató szolgáltatók,
könyvelő vagy számviteli szolgáltató,
számlázással kapcsolatos közreműködők,
a kiszállításban részt vevő munkatársak vagy közreműködők,
CookieYes sütikezelő szolgáltatás,
jogi vagy hatósági kötelezettség esetén hatóságok, bíróságok, egyéb jogosult szervek.

Az adatkezelő az adatokat kizárólag a szükséges körben továbbítja. A GDPR alapján az adatkezelőnek tájékoztatást kell adnia a címzettek kategóriáiról, és az érintett jogosult tájékoztatást kérni az adatkezelés részleteiről is.

10. Adattovábbítás az EGT-n kívülre

A DORKA-MEAT Kft. főszabály szerint nem törekszik arra, hogy személyes adatokat az Európai Gazdasági Térségen kívüli országba továbbítson. Ha valamely külső technikai szolgáltató igénybevétele miatt mégis felmerülne ilyen adattovábbítás, arra csak a GDPR V. fejezete szerinti megfelelő garanciák alkalmazásával kerülhet sor.

11. Automatizált döntéshozatal, profilalkotás

A jelen tájékoztató szerinti adatkezelések során az adatkezelő nem alkalmaz az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, és profilalkotást sem végez ilyen célból. A GDPR ilyen esetekre külön szabályokat állapít meg.

12. Adatbiztonság

Az adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kezelt személyes adatok biztonsága biztosított legyen, és védelmet kapjanak különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, törlés, elvesztés vagy sérülés ellen. A GDPR az adatkezelő számára megfelelő biztonsági intézkedések alkalmazását írja elő. A projektleírás szerint a weboldalhoz többek között SSL, alap tűzfal, Wordfence, CAPTCHA és rendszeres mentések is kapcsolódnak.

13. Az érintettet megillető jogok

Az érintettet a GDPR alapján különösen az alábbi jogok illetik meg:

tájékoztatáshoz való jog,
hozzáférési jog,
helyesbítéshez való jog,
törléshez való jog,
az adatkezelés korlátozásához való jog,
adathordozhatósághoz való jog,
tiltakozáshoz való jog,
hozzájárulás bármikori visszavonásához való jog, ha az adatkezelés hozzájáruláson alapul.

Az adatkezelő az érintetti kérelmekre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül köteles reagálni; ez a határidő szükség esetén további 2 hónappal meghosszabbítható, amelyről az érintettet tájékoztatni kell. A NAIH tájékoztatása is ezt emeli ki.

Az érintett a jogai gyakorlásával kapcsolatos kérelmét az alábbi elérhetőségeken nyújthatja be:

e-mail: info@dorkameat.hu
telefon: +36 30 214 2916
postacím: 8500 Pápa, Gém utca 7.

14. Jogorvoslat

Ha az érintett megítélése szerint személyes adatainak kezelése sérti a GDPR-t vagy az egyéb adatvédelmi szabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. A NAIH jelenleg közzétett elérhetőségei:

NAIH
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Az érintett emellett bírósághoz is fordulhat. A NAIH külön is kiemeli, hogy az érintett jogosult panaszt tenni, ugyanakkor a gyakorlatban gyakran célszerű először közvetlenül az adatkezelőhöz fordulni.

15. A személyes adatok forrása

Az adatkezelő a személyes adatokat főszabály szerint közvetlenül az érintettől kapja, amikor az:

rendelést ad le,
napi rendelést küld,
kapcsolatfelvételi űrlapot tölt ki,
e-mailt ír,
telefonon kapcsolatba lép a vállalkozással,
süti-beállítást végez a weboldalon.

16. A tájékoztató módosítása

Az adatkezelő jogosult a jelen tájékoztatót egyoldalúan módosítani, különösen jogszabályváltozás, technikai fejlesztés, új adatkezelési folyamat vagy új szolgáltató bevonása esetén. Az aktuális változatot a weboldalon kell közzétenni.