Adatvédelmi szabályzat

Utolsó módosítás: 2026. október 24. (változat: 2026-10-24)

Ez a Szabályzat két részből áll. Az alapszöveg (1-17. pont) minden felhasználóra és látogatóra vonatkozik, függetlenül attól, hogy hol tartózkodik. A dokumentum végén található mellékletek az alapszöveget az adott ország vagy régió személyeire irányadó szabályokkal egészítik ki. Ha a melléklet és az alapszöveg eltér egymástól, arra a személyre, akire a melléklet vonatkozik, a mellékletet kell alkalmazni.

1. Az adatkezelő

A személyes adatok kezelője a NENAD BUGARSKI PR AGENCIJA ZA KREATIVNE MEDIJE I PROGRAMIRANJE PIXELSPIRE SRBOBRAN, Vrbaska br. 4, 21480 Srbobran, Szerb Köztársaság, nyilvántartási szám (matični broj): 62838167, adószám (PIB): 107575085 („mi”). Az adatkezeléssel kapcsolatos minden kérdését és kérelmét az [email protected] címre küldheti.

Ez a Szabályzat ismerteti, hogy az IzeshMenu platform (izeshmenu.com, „Platform”) használata során milyen személyes adatokat kezelünk, milyen célból és milyen jogalapon, kinek adjuk át azokat, meddig őrizzük őket, és milyen jogok illetik meg Önt.

2. Kiknek az adatait kezeljük

• Felhasználók - fiókkal rendelkező személyek: vendéglátóhelyek tulajdonosai és szerkesztők, vagyis olyan felhasználók, akiknek a tulajdonos hozzáférést adott a vendéglátóhelye szerkesztéséhez (pl. munkatársak, közreműködők, fotósok, tervezők vagy ügynökségek).
• Vendégek - a nyilvános étlapok látogatói (QR-kódon vagy linken keresztül).
• A weboldal látogatói - akik kapcsolatfelvételi űrlapot küldenek, vagy feliratkoznak a hírlevélre.

3. Milyen adatokat kezelünk

• Fiókadatok: név, e-mail-cím, jelszó (kizárólag hashelt formában tároljuk, így mi sem tudjuk elolvasni), telefonszám, ha megadja, nyelv, Google-fiókkal történő bejelentkezés esetén a profilkép és a név, valamint a Felhasználási feltételek és e Szabályzat elfogadására vonatkozó adatok (változat, időpont és mód).
• Számlázási adatok: a cég vagy a vendéglátóhely neve, címe, települése, országa, adószáma (PIB vagy más adóazonosító szám), nyilvántartási száma és számlázási e-mail-címe.
• A vendéglátóhely adatai és a tartalom: név, cím, logó, fényképek, étlapok, fordítások és beállítások. Ezek általában nem személyes adatok, kivéve, ha Ön maga ad meg ilyeneket (pl. a tulajdonos nevét a vendéglátóhely nevében vagy munkatársak fényképeit).
• Szerepek a vendéglátóhelyeken: ki a tulajdonos és ki a szerkesztő egy vendéglátóhelyen, ki és mikor adott hozzá szerkesztőt vagy ruházott át vendéglátóhelyet másik fiókra, a vendéglátóhelyhez való hozzáférési kérelmek (állapot, időpont és a szerkesztő által a kérelemmel együtt küldött üzenet), valamint az a fiókbeállítás, hogy Ön más vendéglátóhelyeit is szerkeszti.
• Fizetési adatok: a bankkártyaadatokat a Paddle gyűjti és kezeli - mi ezeket nem látjuk és nem tároljuk. A Paddle-től a vevőre, a tranzakcióra és az előfizetésre vonatkozó adatokat kapunk (pl. e-mail-cím, cím, összeg, állapot). Díjbekérő alapján történő fizetés esetén a befizetés adatait kezeljük (összeg, hivatkozási szám, dátum).
• Hozzájárulások és kérelmek: az éves előfizetés megvásárlásakor adott hozzájárulás (a feltételek változata, időpont, IP-cím), az előfizetés lemondására és a visszatérítésre irányuló kérelmek, valamint azok kimenetele.
• Kommunikáció: a kapcsolatfelvételi űrlapon vagy e-mailben küldött üzenetek tartalma (név, a vendéglátóhely neve, e-mail-cím, telefonszám, üzenet, nyelv, IP-cím); a hírlevél esetében az e-mail-cím és a nyelv, a feliratkozás és a megerősítés időpontjával és IP-címével együtt.
• Technikai és biztonsági adatok: IP-cím, a kérések időpontja és típusa, az aktív munkamenetek adatai (IP-cím és böngésző, amelyeket a fiókbeállításokban láthat), a bejelentkezések és a sikertelen bejelentkezési kísérletek naplói, valamint az adminisztratív műveletek naplói.
• A nyilvános étlap vendégei: kezeljük az étlap megjelenítéséhez és a visszaélések elleni védelemhez szükséges technikai adatokat (az IP-címet a szervernaplókban és a kérések számának korlátozásához), valamint az alább ismertetett saját látogatási statisztikához szükséges adatokat. A vendégekről nem készítünk profilt, nem követjük őket más weboldalakon, és a nyilvános étlapokon nem használunk analitikai sütiket vagy hirdetési eszközöket.
• Saját látogatási statisztika (nyilvános weboldal és nyilvános étlapok): a megnyitott oldal címe, az oldal, ahonnan érkezett, az eszköz, a böngésző és az operációs rendszer típusa, a nyelv, az ország (az IP-címből meghatározva, magát az IP-címet nem tároljuk) és az időpont; a nyilvános étlapon emellett az is, hogy melyik étlapot, nyelvet és tételeket nyitották meg. A statisztikát saját szerverünkön vezetjük, sütik nélkül, és anélkül, hogy bármit is az Ön eszközére írnánk. Az egyedi látogatások megszámlálásához az IP-címből és a böngésző adataiból egyirányú hash-értéket képezünk egy olyan kulccsal, amelyet 24 óránként lecserélünk és törlünk, így ezt követően a látogatás már nem kapcsolható Önhöz.
• Google Analytics (kizárólag az izeshmenu.com nyilvános weboldalon, a nyilvános étlapokon és az adminisztrációs felületen nem, és csak akkor, ha ezt a sütikről szóló tájékoztatóban elfogadja): a weboldal látogatására és használatára vonatkozó adatok, sütikből származó azonosítók és hozzávetőleges helyadatok. A Google Analytics nem tárolja az Ön IP-címét.

4. Az adatkezelés céljai és jogalapja

• A fiók létrehozása és kezelése, a szolgáltatás nyújtása és ügyfélszolgálat - az Önnel kötött szerződés teljesítése.
• A vendéglátóhelyekhez való hozzáférés kezelése: szerkesztők hozzáadása és eltávolítása, hozzáférési kérelmek, vendéglátóhely átruházása másik fiókra és az ezekről szóló e-mailek - a tulajdonossal és a szerkesztővel kötött szerződés teljesítése.
• Díjbeszedés, díjbekérők, számlák és könyvelés - szerződés teljesítése és jogi kötelezettség.
• Értesítések a fiókról, a fizetésről és a szolgáltatás lényeges változásairól - szerződés teljesítése.
• A feltételek elfogadásának és a megadott hozzájárulásoknak az igazolása, panaszok és jogviták rendezése - jogos érdek és jogi kötelezettség.
• Biztonság, a visszaélések és csalások megelőzése, a támadások elleni védelem - jogos érdek.
• A Platform karbantartása és fejlesztése technikai naplók alapján - jogos érdek.
• Saját látogatási statisztika a weboldalról és a nyilvános étlapokról, valamint a vendéglátó számára látható összesített statisztika - jogos érdek (hogy tudjuk, hogyan használják a weboldalt és az étlapokat, a vendéglátó pedig azt, hányszor nézik meg az étlapját), sütik nélkül.
• Google Analytics a nyilvános weboldalon - hozzájárulás, amelyet bármikor visszavonhat (9. pont).
• Hírlevél - hozzájárulás, amelyet bármikor visszavonhat az e-mailben található linkkel vagy nekünk írva.
• Az illetékes hatóságok megkereséseinek teljesítése - jogi kötelezettség.

Ha jogos érdekre hivatkozunk, mérlegeltük, hogy az nem élvez elsőbbséget az Ön jogaival szemben; az ilyen adatkezeléssel szemben tiltakozhat (12. pont). Az e jogalapokat megalapozó jogszabályi rendelkezéseket a mellékletek tartalmazzák.

5. AI-alapú feldolgozás

Ha az AI-alapú étlapfelismerést, az AI-leírásokat vagy az automatikus fordítást használja, az étlap fényképeit és szövegét feldolgozásra továbbítjuk az OpenAI szolgáltatásnak (OpenAI, L.L.C., USA). Csak a feldolgozáshoz szükséges tartalmat küldjük el, a fiókja adatai nélkül. Az eredmények OpenAI-archívumban történő tárolását kikapcsoltuk; az OpenAI saját szabályai szerint a kéréseket a visszaélések megelőzése érdekében korlátozott ideig megőrizheti, az API-n keresztül küldött adatokat pedig nem használja modellek tanítására. Ne küldjön AI-feldolgozásra személyes adatokat tartalmazó fényképeket. Az AI-feldolgozás kizárólag az étlap tartalmának előkészítését szolgálja, és nem hoz Önre nézve joghatással járó döntéseket.

6. Kinek adjuk át az adatokat

Az adatokat nem adjuk el, nem adjuk bérbe, és nem osztjuk meg hirdetési célból. Kizárólag olyan adatfeldolgozóknak adjuk át őket, amelyek műszaki szolgáltatást nyújtanak számunkra, szerződés alapján és a szolgáltatáshoz szükséges mértékben, valamint az alább felsorolt egyéb címzetteknek:

• Hetzner Online GmbH (Németország) - szerver és adatbázis, EU-beli adatközpontokban;
• Amazon Web Services - fényképek, dokumentumok és biztonsági mentések tárolása (EU-régió, Stockholm);
• OpenAI - az étlapok AI-alapú feldolgozása és fordítások (USA);
• Resend - e-mailek küldése (USA);
• Cloudflare - az űrlapok védelme a botok ellen, Turnstile (USA);
• Google - bejelentkezés Google-fiókkal, ha ezt választja; Google Analytics a nyilvános weboldalon, kizárólag az Ön hozzájárulásával (adatfeldolgozóként a Google Ireland Limited, a Google LLC részére az USA-ba történő továbbítással); a nyilvános étlap egyes témáinak betűtípusai (Google Fonts), amelyek betöltésekor a Google látja a vendég böngészőjének IP-címét;
• Have I Been Pwned - annak ellenőrzése, hogy az új jelszó szerepel-e ismert adatszivárgásokban; csak a jelszó hash-értékének első 5 karakterét küldjük el, soha nem a jelszót vagy az e-mail-címet;
• Paddle.com Market Limited (Egyesült Királyság) - a kártyás fizetések eladója és fizetésfeldolgozója; a fizetési adatokat önálló adatkezelőként, saját adatvédelmi szabályzata szerint kezeli;
• bank és könyvelőiroda - a befizetések nyilvántartása és az üzleti könyvek vezetése céljából;
• illetékes hatóságok - ha erre jogszabály kötelez bennünket;
• jogutód - ha a Platform vagy annak egy része más személyre száll át (pl. az üzlet eladása révén), azzal a kötelezettséggel, hogy betartja ezt a Szabályzatot.

A nyilvános étlap vendégei kizárólag a vendéglátó által közzétett tartalmat látják. A vendéglátó tőlünk csak az étlapja látogatására vonatkozó összesített statisztikát kapja meg (pl. napi megtekintések száma, nyelvek, legtöbbet megtekintett tételek), amelyből nem állapítható meg, ki nézte meg az étlapot.

A tulajdonos és a szerkesztők látják egymás adatainak egy részét, mivel ez az általuk használt szolgáltatás része. A tulajdonos a Szerkesztők oldalon látja vendéglátóhelye szerkesztőinek és a hozzáférést kérő személyeknek a nevét és e-mail-címét, valamint a kérelemhez fűzött üzenetet. Ha egy szerkesztő hozzáférést kér, a tulajdonosnak e-mailt küldünk a vendéglátóhely nevével, a szerkesztő e-mail-címével és az üzenettel; ha a tulajdonos szerkesztőt ad hozzá, a szerkesztő e-mailt kap a vendéglátóhely nevével. A szerkesztő látja az általa szerkesztett vendéglátóhely tartalmát és beállításait, de nem látja a tulajdonos fizetési és számlázási adatait, sem a vendéglátóhely többi szerkesztőjét.

7. Az adatkezelés helye és adattovábbítás más országokba

A Platform és az adatbázis az Európai Unióban található szervereken működik, mi pedig Szerbiában vagyunk. Egyes adatfeldolgozók (OpenAI, Resend, Cloudflare, Google, Paddle) az Egyesült Államokban, az Egyesült Királyságban vagy más országokban kezelik az adatokat. Adattovábbításra csak megfelelő garanciák mellett kerül sor, ilyen például a megfelelőségi határozat, az olyan adattovábbítási keretrendszer, amelyhez az adatfeldolgozó csatlakozott, vagy az általános adatvédelmi kikötések. Az alkalmazott garanciákról tájékoztatást kérhet tőlünk.

8. Meddig őrizzük az adatokat

• Fiókadatok és tartalom (a fényképeket is beleértve): a fiók fennállásáig. A fiók törlése után 30 napon belül töröljük őket, a biztonsági mentésekből pedig további 35 napon belül.
• Szerepek a vendéglátóhelyeken: a szerkesztő hozzáférése addig tart, amíg a tulajdonos el nem távolítja, vagy a szerkesztő el nem hagyja a vendéglátóhelyet, és megszűnik a vendéglátóhely, illetve a tulajdonos vagy a szerkesztő fiókjának törlésével is; a hozzáférési kérelmet addig őrizzük meg, amíg a tulajdonos el nem fogadja vagy el nem utasítja, legfeljebb a vendéglátóhely vagy a szerkesztő fiókjának törléséig. A szerkesztő által más vendéglátóhelyén megadott tartalom a vendéglátóhely része, és azzal együtt törlődik.
• Bejelentkezési munkamenetek: kijelentkezésig, de legfeljebb az utolsó használattól számított 30 napig.
• Díjbekérők, számlák és számlázási adatok: a számviteli és adójogszabályokban előírt ideig, a fiók törlése után is.
• A fizetésekre, a hozzájárulásokra és a visszatérítési kérelmekre vonatkozó adatok: az előfizetés időtartama alatt, azt követően pedig a szerződésből eredő követelések elévülési idejének lejártáig.
• A kapcsolatfelvételi űrlapon érkezett üzenetek: legfeljebb 24 hónapig.
• Saját statisztika: az egyes látogatásokra vonatkozó bejegyzések legfeljebb 13 hónapig; az egyedi látogatások számlálásához használt kulcs 24 óráig; a személyes adatot nem tartalmazó összesített számadatok korlátlan ideig megőrizhetők.
• Google Analytics: az adatok megőrzési ideje 14 hónap, a sütiké legfeljebb 13 hónap; a sütikről szóló tájékoztatóban hozott döntését 12 hónapig tároljuk.
• Hírlevél: a hozzájárulás visszavonásáig; a meg nem erősített feliratkozásokat 7 nap elteltével automatikusan töröljük. Leiratkozás után csak az e-mail-címet és a leiratkozás tényét őrizzük meg, hogy ne küldjünk Önnek ismét üzenetet.
• Biztonsági és adminisztratív naplók: legfeljebb 24 hónapig, kivéve, ha egy konkrét incidens vagy jogvita rendezéséhez hosszabb ideig szükségesek.

9. Sütik, statisztika és helyi tárolás

A feltétlenül szükséges sütiket és hasonló technológiákat azért használjuk, hogy a Platform azt tegye, amit Ön kért; ezekhez a jogszabályok nem írnak elő hozzájárulást. Analitikai sütiket (Google Analytics) kizárólag a nyilvános weboldalon helyezünk el, és csak azt követően, hogy a sütikről szóló tájékoztatóban elfogadta azokat. Az „Elfogadom” és az „Elutasítom” gomb egyformán elérhető, és az elutasítás nem befolyásolja a weboldal használatát. Döntését bármikor módosíthatja vagy visszavonhatja a weboldal láblécében található „Süti-beállítások” linken. Ha böngészője Global Privacy Control jelzést küld, azt az analitikai sütik elutasításának tekintjük. A nyilvános étlapokon és az adminisztrációs felületen kizárólag feltétlenül szükséges sütiket használunk. Hirdetési sütiket nem használunk.

A saját látogatási statisztikát (3. pont) sütik nélkül és anélkül vezetjük, hogy bármit is az Ön eszközére írnánk, így az akkor is működik, ha elutasítja az analitikai sütiket.

A weboldal nyelvét a böngésző beállításai alapján választjuk ki, sütik nélkül.

10. Biztonság

Technikai és szervezési védelmi intézkedéseket alkalmazunk: titkosított kapcsolat (HTTPS), a jelszavak kizárólag hashelt formában történő tárolása, a jelszavak ellenőrzése ismert adatszivárgásokban, az adatokhoz való korlátozott hozzáférés, a jelszótalálgatás és a botok elleni védelem, az adminisztratív műveletek nyilvántartása és rendszeres biztonsági mentések. Egyetlen rendszer sem teljesen biztonságos; ha olyan adatvédelmi incidens történik, amely veszélyeztetheti az Ön jogait, a jogszabályban előírt határidőn belül értesítjük az illetékes hatóságot és Önt.

11. Automatizált döntéshozatal

Nem hozunk kizárólag automatizált adatkezelésen - ideértve a profilalkotást is - alapuló olyan döntést, amely Önre nézve joghatással járna, vagy Önt hasonlóképpen jelentős mértékben érintené. A botok és a jelszótalálgatás elleni automatikus védelem ideiglenesen blokkolhat egy kérést; ilyenkor forduljon hozzánk, és a kérést kézzel ellenőrizzük.

12. Az Ön jogai

Az alábbi jogokat mindenkinek biztosítjuk, függetlenül attól, hogy hol tartózkodik:

• a jog, hogy megtudja, milyen adatokat kezelünk, és másolatot kapjon azokról;
• a pontatlan vagy hiányos adatok helyesbítéséhez és kiegészítéséhez való jog;
• a törléshez való jog, kivéve azokat az adatokat, amelyeket jogszabály alapján meg kell őriznünk;
• az adatkezelés korlátozásához való jog;
• az adathordozhatósághoz való jog tagolt, géppel olvasható formátumban;
• a jogos érdeken alapuló adatkezeléssel és a hírlevél küldésével szembeni tiltakozás joga;
• a jog, hogy hozzájárulását bármikor visszavonja, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét;
• a jog, hogy e jogok gyakorlása miatt ne érje hátrányos megkülönböztetés (nem tagadjuk meg a szolgáltatást, és nem változtatunk az áron).

Kérelmeit az [email protected] címre küldje, lehetőleg a fiókjához tartozó e-mail-címről, hogy ellenőrizhessük személyazonosságát. A kérelmet az Ön által meghatalmazott személy is benyújthatja, a meghatalmazás igazolásával. Indokolatlan késedelem nélkül, de legkésőbb 30 napon belül válaszolunk; összetett kérelem esetén a határidőt az Önre irányadó jogszabály keretei között meghosszabbíthatjuk, amiről tájékoztatjuk. Ha a kérelmet elutasítjuk, döntésünket megindokoljuk; e-mailünkre válaszolva kérheti a döntés felülvizsgálatát, és panaszt is tehet a felügyeleti hatóságnál. Az illetékes hatóságokat és a különös jogokat a mellékletek tartalmazzák.

13. A vendégek adatai és a vendéglátó felelőssége

A Platform nem gyűjt adatokat a vendégekről a vendéglátók számára (a Platformon keresztül nincs rendelés, asztalfoglalás és vendégfiók). Ha a vendéglátó az étlapon vagy a galériában személyes adatokat ad meg (pl. munkatársak vagy vendégek nevét vagy fényképét), azokért adatkezelőként felel, és köteles megfelelő jogalappal rendelkezni a közzétételükhöz; mi ezeket az adatokat kizárólag adatfeldolgozóként kezeljük, a Felhasználási feltételekben foglaltak szerint („Adatkezelés a Felhasználó nevében” pont).

14. Kiskorúak

A Platform üzleti felhasználóknak szól, és nem gyermekeknek szánt szolgáltatás. Tudatosan nem nyitunk fiókot 18 év alatti személyek számára, és nem gyűjtünk gyermekekre vonatkozó adatokat. Ha tudomást szerzünk arról, hogy ilyen adatot gyűjtöttünk, töröljük azt.

15. Adatértékesítés és hirdetés

Nem adunk el személyes adatokat, nem osztjuk meg azokat célzott hirdetés céljából, és nem követjük Önt más weboldalakon. A Google Analyticset kizárólag a weboldalunk látogatottságának mérésére használjuk, kikapcsolt hirdetési funkciókkal és a Google saját céljaira történő adatmegosztás kikapcsolásával. Ezért nem kínálunk lehetőséget az értékesítésből vagy megosztásból való kijelentkezésre - hiszen ilyen nem történik. Ha ezen valaha változtatnánk, előbb módosítjuk ezt a Szabályzatot, és biztosítjuk a kijelentkezés lehetőségét, vagy - ahol a jogszabály előírja - hozzájárulást kérünk.

16. A Szabályzat módosítása

Ezt a Szabályzatot frissíthetjük. Az utolsó módosítás dátuma a dokumentum elején szerepel, és minden mellékletnek saját dátuma is van. A lényeges változásokról a hatálybalépésük előtt e-mailben vagy az alkalmazásban értesítjük azokat a felhasználókat, akiket a változás érint.

17. Nyelv és mellékletek

Ez a Szabályzat több nyelven érhető el; eltérés esetén a szerb nyelvű változat az irányadó. Az egyes országokra és régiókra vonatkozó mellékletek alább találhatók. Idővel újabb országokra vonatkozó mellékletek kerülhetnek bele; új melléklet hozzáadása nem módosítja sem az alapszöveget, sem a meglévő mellékletekből eredő jogokat.

A. melléklet - Európai Unió és Európai Gazdasági Térség

Hatálybalépés napja: 2026. október 15. Az Európai Unióban, Izlandon, Liechtensteinben vagy Norvégiában tartózkodó személyekre vonatkozik. Adataik kezelésére az általános adatvédelmi rendelet ((EU) 2016/679 rendelet, „GDPR”) alkalmazandó, mivel szolgáltatásokat kínálunk számukra (GDPR 3. cikk (2) bekezdés).

• A 4. pontban szereplő jogalapok: szerződés teljesítése - GDPR 6. cikk (1) bekezdés b) pont; jogi kötelezettség - GDPR 6. cikk (1) bekezdés c) pont; jogos érdek - GDPR 6. cikk (1) bekezdés f) pont; hozzájárulás - GDPR 6. cikk (1) bekezdés a) pont.
• A 12. pontban felsorolt jogokat a GDPR 15-22. cikke szerint gyakorolhatja. Egy hónapon belül válaszolunk; ez a határidő további két hónappal meghosszabbítható, ha a kérelem összetett, vagy ha nagy számú kérelem érkezik (GDPR 12. cikk (3) bekezdés).
• Panaszt tehet annak a tagállamnak a felügyeleti hatóságánál, ahol él, ahol dolgozik, vagy ahol a jogsértés történt (GDPR 77. cikk). A felügyeleti hatóságok listája: edpb.europa.eu.
• Az adatok USA-ba és más harmadik országokba történő továbbítása megfelelőségi határozat (ideértve az EU-U.S. Data Privacy Framework keretrendszert az ahhoz csatlakozott adatfeldolgozók esetében) vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján történik (GDPR 45. és 46. cikk).
• A 9. pontban említett feltétlenül szükséges sütikhez nem kell hozzájárulás, az analitikai sütiket pedig csak az Ön hozzájárulásával helyezzük el, összhangban a 2002/58/EK irányelvet (5. cikk (3) bekezdés) átültető nemzeti jogszabályokkal és a GDPR 6. cikk (1) bekezdés a) pontjával. A saját statisztika nem fér hozzá az Ön eszközéhez, és jogos érdeken alapul (GDPR 6. cikk (1) bekezdés f) pont); ezzel szemben tiltakozhat.
• Az adatvédelmi incidensről - ha ezt jogszabály előírja - 72 órán belül értesítjük az illetékes hatóságot (GDPR 33. cikk), Önt pedig indokolatlan késedelem nélkül, ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira nézve (GDPR 34. cikk).

B. melléklet - Amerikai Egyesült Államok

Hatálybalépés napja: 2026. október 23. Az Egyesült Államokban élő személyekre vonatkozik. Egyes amerikai államok adatvédelmi törvényeket fogadtak el (pl. Kalifornia - CCPA/CPRA, Virginia, Colorado, Connecticut, Texas és mások). Ezek a törvények csak akkor vonatkoznak ránk, ha elérjük az azokban meghatározott küszöbértékeket; ettől függetlenül az itt leírt jogokat az Egyesült Államok valamennyi lakosa számára biztosítjuk.

• Az általunk gyűjtött adatok kategóriái: azonosítók (név, e-mail-cím, IP-cím, analitikai sütikből származó azonosítók), ügyféladatok (számlázási cím, telefonszám), kereskedelmi adatok (előfizetések és fizetések), internetes tevékenységre vonatkozó adatok (bejelentkezési és kérésnaplók, látogatási statisztika), hozzávetőleges helyadatok (az IP-címből meghatározott ország vagy város), szakmai adatok (a vendéglátóhely neve és adatai, tulajdonosi vagy szerkesztői szerep egy vendéglátóhelyen) és fiókbejelentkezési adatok (e-mail-cím és hashelt jelszó). A források, a célok, a címzettek és a megőrzési idők a 3., 4., 6. és 8. pontban találhatók.
• A fiókbejelentkezési adatokat kizárólag a bejelentkezéshez és a fiók biztonságához használjuk, nem pedig az Ön tulajdonságaira vonatkozó következtetések levonására.
• Nem adunk el személyes adatokat, és nem osztjuk meg azokat a különböző weboldalakon tanúsított viselkedésen alapuló célzott hirdetés céljából, és az elmúlt 12 hónapban sem tettük ezt. A Google Analytics szolgáltatóként (service provider), kikapcsolt hirdetési funkciókkal kezeli számunkra az adatokat. Nincs tudomásunk arról, hogy 16 év alatti személyek adatait eladnánk vagy megosztanánk.
• Jogok: hogy megtudja, milyen adatokat gyűjtünk, és másolatot kapjon azokról; hogy kérje az adatok törlését, helyesbítését, az érzékeny adatok felhasználásának korlátozását, valamint az értékesítésből vagy megosztásból való kijelentkezést (ilyet nem végzünk); továbbá a jog, hogy jogai gyakorlása miatt ne érje hátrányos megkülönböztetés. A kérelmeket az [email protected] címen fogadjuk; a személyazonosságot a fiókadatokkal való összevetéssel ellenőrizzük. Meghatalmazott képviselő írásos meghatalmazással nyújthat be kérelmet.
• 45 napon belül válaszolunk, ami értesítés mellett további 45 nappal meghosszabbítható. Ha a kérelmet elutasítjuk, fellebbezhet úgy, hogy e-mailünkre „Appeal” megjelöléssel válaszol; a fellebbezésről az Ön államának jogszabályában előírt határidőn belül döntünk. Ha a fellebbezést elutasítjuk, államának legfőbb ügyészéhez (Attorney General) fordulhat.
• Global Privacy Control és „Do Not Track” jelzések: a GPC-jelzést az értékesítésből és megosztásból való kijelentkezésre irányuló kérelemként, valamint az analitikai sütik elutasításaként kezeljük. A „Do Not Track” jelzésre külön nem reagálunk, mivel nem követjük Önt más weboldalakon; analitikai sütiket egyébként is csak az Ön hozzájárulásával helyezünk el.
• Kalifornia (Shine the Light, Cal. Civ. Code § 1798.83): nem adunk át adatokat harmadik feleknek azok közvetlen üzletszerzési (direkt marketing) céljaira.
• Az adatokat az Egyesült Államokon kívül (az EU-ban és Szerbiában) kezeljük és tároljuk, a 7. pontban leírtak szerint.

C. melléklet - Szerb Köztársaság

Hatálybalépés napja: 2026. október 15. Minden olyan személyre vonatkozik, akinek adatait kezeljük, mivel az adatkezelő székhelye Szerbiában van; emellett a más mellékletekben foglalt, az adott országok személyeire vonatkozó szabályok is alkalmazandók. Irányadó a szerb személyesadat-védelmi törvény (a Szerb Köztársaság Hivatalos Közlönye, 87/2018. szám, „ZZPL”).

• A 4. pontban szereplő jogalapok: szerződés teljesítése - ZZPL 12. cikk (1) bekezdés 2. pont; jogi kötelezettség - ZZPL 12. cikk (1) bekezdés 3. pont; jogos érdek - ZZPL 12. cikk (1) bekezdés 6. pont; hozzájárulás - ZZPL 12. cikk (1) bekezdés 1. pont.
• A 12. pontban felsorolt jogokat a ZZPL 26-38. cikke szerint gyakorolhatja. Indokolatlan késedelem nélkül, de legkésőbb 30 napon belül válaszolunk; ez a határidő további 60 nappal meghosszabbítható, ha ezt a kérelmek összetettsége és száma szükségessé teszi, amiről tájékoztatjuk (ZZPL 21. cikk).
• Panaszt tehet a közérdekű információkért és a személyes adatok védelméért felelős biztosnál (Poverenik; Bulevar kralja Aleksandra 15, 11000 Beograd, www.poverenik.rs), és bírósági jogorvoslatot is igénybe vehet.
• Az adatok Szerbiából történő továbbítása megfelelő védelmi szintet biztosító országokba vagy a ZZPL szerinti megfelelő garanciák mellett történik, ilyenek például a ZZPL-lel összhangban álló általános adatvédelmi kikötések (ZZPL 64. és 65. cikk).
• A 9. pontban említett feltétlenül szükséges sütikhez nem kell hozzájárulás, az analitikai sütiket pedig csak az Ön hozzájárulásával helyezzük el, összhangban az elektronikus hírközlést szabályozó törvénnyel és a ZZPL 12. cikk (1) bekezdés 1. pontjával. A saját statisztika nem fér hozzá az Ön eszközéhez, és jogos érdeken alapul (ZZPL 12. cikk (1) bekezdés 6. pont).
• Az adatvédelmi incidensről - ha ezt jogszabály előírja - 72 órán belül értesítjük a biztost (Poverenik) (ZZPL 52. cikk), Önt pedig indokolatlan késedelem nélkül, ha az incidens valószínűsíthetően magas kockázattal jár (ZZPL 53. cikk).