Adatkezelési tájékoztató
Hatályos: 2026. szeptember 17-től
Utolsó frissítés: 2026. szeptember 17.
Jelen Adatkezelési Tájékoztató az ayurkonyha.hu weboldal, az azon keresztül elérhető szolgáltatások, főzőworkshopok, kapcsolatfelvételi lehetőségek és webáruház működésével összefüggő személyesadat-kezelésekről ad tájékoztatást.
Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), valamint az alkalmazandó magyar jogszabályok rendelkezései irányadók.
1. Az adatkezelő adatai
Adatkezelő: Baranyai Márk egyéni vállalkozó
Márkanév: AYURKONYHA
Adószám: 92152384-1-43
Egyéni vállalkozói nyilvántartási szám: 62468150
Weboldal: ayurkonyha.hu
E-mail: hello@ayurkonyha.hu
A jelen Tájékoztatóban „Adatkezelő” alatt Baranyai Márk egyéni vállalkozót kell érteni.
Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.
2. Az adatkezelés alapelvei
Az Adatkezelő kizárólag meghatározott, egyértelmű és jogszerű célból kezel személyes adatokat, és csak olyan adatot kér vagy őriz meg, amely az adott cél eléréséhez szükséges.
A személyes adatok kezelése során az Adatkezelő törekszik az adatok pontosságára, bizalmasságára, sértetlenségére és megfelelő technikai védelmére, valamint arra, hogy a személyes adatokhoz kizárólag az arra jogosult személyek férjenek hozzá.
3. A weboldal használatához kapcsolódó technikai adatkezelés
A weboldal meglátogatásakor a tárhelyszolgáltató és a webszerver technikai naplóadatokat kezelhet.
Kezelt adatok: IP-cím, a hozzáférés időpontja, a meglátogatott vagy lekért URL, HTTP-kéréshez kapcsolódó adatok, böngészőre és eszközre vonatkozó technikai adatok, hibainformációk.
Az adatkezelés célja: a weboldal biztonságos működtetése, hibák feltárása, informatikai biztonság fenntartása, visszaélések, automatizált támadások és jogosulatlan hozzáférési kísérletek felismerése és kezelése.
Jogalap: az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.
Megőrzési idő: az Adatkezelő által archivált nyers szervernaplók legfeljebb 30 napig kerülnek megőrzésre.
Adatfeldolgozó: Rackhost Informatikai Zrt. (6722 Szeged, Tisza Lajos körút 41., cégjegyzékszám: 06-10-000489, adószám: 25333572-2-06). A Rackhost az Adatkezelő nevében tárhely-, adatbázis- és kapcsolódó infrastruktúra-szolgáltatást nyújt.
4. Kapcsolatfelvétel e-mailben, kapcsolatfelvételi űrlapon és közösségi médián keresztül
Az érintett az Adatkezelővel a weboldalon található kapcsolatfelvételi űrlapon, a hello@ayurkonyha.hu e-mail címen, valamint az AYURKONYHA közösségi médiafelületein – így különösen Facebookon, Messengeren és Instagramon – keresztül is kapcsolatba léphet.
Kezelt adatok: név, e-mail cím – amennyiben a kapcsolatfelvétel e-mailben vagy kapcsolatfelvételi űrlapon történik –, közösségi média profilhoz kapcsolódó nyilvános név vagy azonosító, az üzenet tartalma, a kapcsolatfelvétel időpontja, valamint az érintett által önkéntesen megadott egyéb adatok.
Az adatkezelés célja: az érintett megkeresésének fogadása, megválaszolása és az ehhez szükséges kapcsolattartás.
Jogalap: általános megkeresés esetén az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján; amennyiben a megkeresés szerződés megkötését vagy szolgáltatás igénybevételét megelőző intézkedésre irányul, a GDPR 6. cikk (1) bekezdés b) pontja.
Az adatok megadása: a név, e-mail cím és üzenet megadása a kapcsolatfelvételhez szükséges.
Megőrzési idő: az általános megkeresés lezárását követő legfeljebb 1 év. Amennyiben a levelezés szerződéses jogviszonyhoz kapcsolódik vagy jogi igény érvényesítéséhez szükséges, az adat a vonatkozó igényérvényesítési idő végéig megőrizhető.
Az űrlapon megadott adatok e-mailben a hello@ayurkonyha.hu címre kerülnek továbbításra. Az űrlap nem hoz létre külön Elementor-adatbázisban tárolt másolatot.
A kéretlen automatizált üzenetek kiszűrésére az űrlap helyben működő „honeypot” technikai védelmet használ.
Közösségi médiafelületen történő kapcsolatfelvétel esetén az adott közösségimédia-szolgáltató saját adatkezelési szabályai is alkalmazandók.
5. Workshopok és egyéb szolgáltatások megrendelése
A workshophelyek és egyéb szolgáltatások megrendelése főszabály szerint az ayurkonyha.hu webáruház WooCommerce rendszerén keresztül történik. Egyedi esetben, előzetes egyeztetés alapján az Adatkezelő e-mailben is fogadhat workshopra történő jelentkezést.
Kezelt adatok: vezetéknév, keresztnév, ország, irányítószám, település, számlázási cím, megye – amennyiben megadásra kerül –, telefonszám – amennyiben megadásra kerül –, e-mail cím, a megrendelt szolgáltatás vagy workshop, mennyiség, ár, rendelési azonosító, rendelés dátuma és állapota, fizetési mód, fizetéshez kapcsolódó tranzakciós azonosítók.
Az adatkezelés célja: a rendelés fogadása, a szerződés létrehozása és teljesítése, a workshopon való részvétel biztosítása, kapcsolattartás, fizetés és rendelésadminisztráció.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, azaz szerződés teljesítése, illetve a szerződéskötést megelőző intézkedések megtétele.
A vásárlás felhasználói fiók létrehozása nélkül, vendégként is lehetséges.
A szerződés teljesítéséhez kapcsolódó rendelési adatok főszabály szerint a szerződés teljesítését követő, polgári jogi igények érvényesítésére rendelkezésre álló időtartam végéig őrizhetők meg. A számlázással és számviteli kötelezettségekkel összefüggő adatokra az alábbi külön megőrzési szabályok vonatkoznak.
6. Különleges személyes adatok
Az Adatkezelő a workshopokra történő jelentkezés során nem kér és nem kíván egészségi állapotra, ételallergiára vagy ételérzékenységre vonatkozó személyes adatokat kezelni.
A workshopon készülő ételek menüje és az azokban előforduló főbb allergének a workshop tájékoztatásában kerülnek feltüntetésre.
Amennyiben az érintett saját kezdeményezésére, például e-mailben mégis egészségi állapotra, ételallergiára vagy ételérzékenységre vonatkozó információt közöl, az Adatkezelő azt nem használja profilalkotásra, marketingcélra vagy tartós nyilvántartás kialakítására, és az ilyen adatot indokolatlan késedelem nélkül törli, amennyiben annak további megőrzése nem szükséges valamely jogi kötelezettség teljesítéséhez vagy jogi igény érvényesítéséhez.
7. Bankkártyás fizetés – Stripe
A weboldalon történő bankkártyás fizetést a Stripe fizetési rendszere biztosítja.
A fizetés során szükséges bankkártyaadatok közvetlenül a Stripe rendszerébe kerülnek. Az Adatkezelő a teljes bankkártyaszámhoz és a kártya biztonsági kódjához nem fér hozzá.
Kezelt, illetve az Adatkezelőhöz visszakerülő adatok lehetnek: vásárló neve és kapcsolattartási adatai, fizetési összeg, pénznem, tranzakció állapota, Payment Intent-, Charge- vagy más tranzakciós azonosító, fizetés időpontja és fizetési mód.
Az adatkezelés célja: a vételár vagy részvételi díj kiegyenlítése, a fizetés eredményének ellenőrzése, visszatérítések kezelése és a rendelés státuszának frissítése.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése.
A Stripe európai szolgáltatásainak nyújtásában több ír Stripe-társaság vesz részt; az EGT-ben a Stripe Payments Europe, Limited a szerződéses és adatfeldolgozói kapcsolatok egyik fő szereplője, míg szabályozott fizetési szolgáltatásokat a Stripe Technology Europe, Limited nyújthat.
Stripe Payments Europe, Limited: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország.
A Stripe globális infrastruktúrát és további szolgáltatókat is igénybe vehet. Harmadik országba történő adattovábbítás esetén a Stripe a GDPR által elismert adattovábbítási mechanizmusokat – így különösen megfelelőségi határozatot, általános szerződési feltételeket, illetve adott esetben EU–USA Data Privacy Framework tanúsítást – alkalmazhat.
8. Számlázás
A sikeres vásárlásokhoz kapcsolódó számlák elkészítésére az Adatkezelő a Számlázz.hu szolgáltatást használja.
Kezelt adatok: név, számlázási cím, e-mail cím, a megvásárolt termék vagy szolgáltatás megnevezése, mennyisége és összege, fizetési mód, számla kelte, teljesítési és egyéb számlázási adatok, valamint jogszabály alapján szükséges további adatok.
Az adatkezelés célja: számla kiállítása, megőrzése, számviteli és adózási kötelezettségek teljesítése.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.
Megőrzési idő: a számviteli bizonylatokat és azok alapjául szolgáló adatokat az alkalmazandó számviteli szabályok szerint legalább 8 évig meg kell őrizni.
Adatfeldolgozó
KBOSS.hu Kereskedelmi és Szolgáltató Kft.
Székhely: 1031 Budapest, Záhony utca 7.
Cégjegyzékszám: 01-09-303201
Adószám: 13421739-2-41
E-mail: info@szamlazz.hu
A Számlázz.hu tájékoztatása szerint az adatfeldolgozási szolgáltatás informatikai infrastruktúrája az Európai Unió és/vagy az Európai Gazdasági Térség területén működik.
9. Rendelési és tranzakciós e-mailek
A weboldal a vásárlással és rendelésekkel kapcsolatos, a szolgáltatás teljesítéséhez szükséges tranzakciós e-maileket küldhet, így különösen rendelés-visszaigazolást, fizetéssel, rendelési státusszal vagy visszatérítéssel kapcsolatos értesítést.
Kezelt adatok: név, e-mail cím, rendelési adatok, rendelési azonosító, az e-mail technikai küldési adatai és az üzenet tartalma.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja a szerződés teljesítéséhez szükséges levelezés esetén, illetve szükség szerint a GDPR 6. cikk (1) bekezdés c) vagy f) pontja.
A levelek továbbítására az Adatkezelő Google Workspace levelezést és FluentSMTP technikai megoldást használ.
A FluentSMTP a kiküldött üzenetekről technikai naplót tárolhat a WordPress adatbázisában. A naplók megőrzési ideje 30 nap, ezt követően automatikusan törlésre kerülnek.
10. Google Workspace, Gmail és Google Drive
Az Adatkezelő üzleti levelezéséhez a Google Workspace Gmail szolgáltatását használja. A weboldal és a WooCommerce rendszer rendszeres biztonsági mentései az Adatkezelő Google Workspace-höz tartozó Google Drive tárhelyére kerülnek.
A szolgáltatás célja: üzleti levelezés, kapcsolattartás, dokumentumkezelés és informatikai biztonsági mentések tárolása.
Adatfeldolgozó/szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Az EGT-ben a Google szolgáltatásait jellemzően a Google Ireland Limited nyújtja.
A Google globális infrastruktúrát és további adatfeldolgozókat is alkalmazhat. Amennyiben személyes adatok harmadik országba kerülnek, az adattovábbításra az alkalmazandó adatvédelmi garanciák – így különösen megfelelőségi határozatok vagy az Európai Bizottság által elfogadott általános szerződési feltételek – alkalmazása mellett kerülhet sor.
A biztonsági mentések naponta készülnek, és az Adatkezelő 7 napi mentési példányt őriz meg. Emiatt egy elsődleges rendszerből törölt adat korlátozott ideig – legfeljebb a biztonsági mentések kifutásáig – még szerepelhet a mentési állományokban. A biztonsági mentési mappa harmadik személy számára nincs nyilvánosan megosztva.
11. Google Analytics 4
Az Adatkezelő a weboldal látogatottságának és használatának mérésére Google Analytics 4 szolgáltatást használ.
A Google Analytics csak akkor helyezhet el analitikai sütiket, ha a látogató ehhez a CookieYes felületén előzetesen hozzájárul.
Kezelt adatok lehetnek: a weboldal használatára vonatkozó eseményadatok, megtekintett oldalak, munkamenettel kapcsolatos adatok, hozzávetőleges földrajzi és eszközadatok, böngészőadatok, véletlenszerű kliensazonosítók és a méréshez kapcsolódó technikai információk.
Az Adatkezelő a Google Signals és a user-provided data collection funkciót nem használja.
Az adatkezelés célja: statisztikák készítése a weboldal használatáról, az oldal működésének és tartalmának fejlesztése.
Jogalap: az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.
A hozzájárulás bármikor visszavonható vagy módosítható a weboldalon elérhető sütibeállításokon keresztül.
Az Analytics-adatok megőrzésére a Google Analytics fiókban alkalmazott megőrzési beállítások és a Google saját adatkezelési szabályai irányadók.
Szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország.
A használt analitikai sütik részletes leírását a külön Cookie tájékoztató tartalmazza.
12. Cookie-hozzájárulások kezelése – CookieYes
A weboldal a CookieYes rendszerével kezeli a látogatók sütikkel kapcsolatos választásait.
A CookieYes szükséges sütit helyez el annak érdekében, hogy a látogató hozzájárulási beállításai megjegyezhetők legyenek. A szolgáltató a hozzájárulás igazolásához maszkolt IP-címet is kezelhet. A CookieYes tájékoztatása szerint ezen kívül nem gyűjt közvetlenül azonosító személyes adatot a weboldal látogatóiról.
Az adatkezelés célja: a sütiválasztások rögzítése, tiszteletben tartása, valamint az adatkezelési hozzájárulás igazolhatósága.
Jogalap: a szükséges süti és a hozzájárulás nyilvántartása tekintetében az Adatkezelő jogi kötelezettségeinek teljesítése, illetve jogos érdeke; az egyes opcionális sütik tekintetében az érintett hozzájárulása.
Szolgáltató: CookieYes Limited, 3 Warren Yard, Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Egyesült Királyság.
Az Egyesült Királyságba, illetve a CookieYes által alkalmazott további szolgáltatókhoz történő adattovábbítás az alkalmazandó nemzetközi adattovábbítási garanciák mellett történik. A CookieYes adatfeldolgozási megállapodása az EU által elfogadott általános szerződési feltételek alkalmazásáról is rendelkezik.
13. Biztonsági mentések
A weboldal adatbázisáról és fájljairól biztonsági mentések készülnek annak érdekében, hogy technikai hiba, adatvesztés, támadás vagy más működési probléma esetén a weboldal helyreállítható legyen.
A mentések tartalmazhatják a WordPress és WooCommerce adatbázisában található személyes adatokat is.
Az adatkezelés célja: üzletmenet-folytonosság, adatbiztonság és helyreállíthatóság biztosítása.
Jogalap: az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján, valamint az adatbiztonsági kötelezettségek teljesítése.
A mentések Google Workspace Drive tárhelyen kerülnek elhelyezésre, naponta készülnek, és 7 napi példány kerül megőrzésre.
14. Felhasználói fiók
Amennyiben a weboldal lehetővé teszi, hogy a vásárló saját WooCommerce-fiókot hozzon létre, az Adatkezelő a fiók működtetéséhez szükséges adatokat kezeli.
Kezelt adatok: név, e-mail cím, felhasználói azonosító, számlázási adatok, fiókbeállítások és a fiókhoz kapcsolódó rendelési előzmények.
Az adatkezelés célja: a felhasználói fiók biztosítása, a rendelések egyszerűbb kezelése és a korábbi rendelések megtekintésének lehetővé tétele.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja.
A fiókhoz tartozó, kizárólag a fiók használatához szükséges adatok a fiók törléséig kezelhetők. A rendelési és számlázási adatok ettől függetlenül a jogszabályban vagy jelen Tájékoztatóban meghatározott időtartamig továbbra is megőrizhetők.
A fiók létrehozása nem feltétele a vásárlásnak.
15. Adatfeldolgozók és címzettek összefoglalása
Az Adatkezelő az adatkezelés során különösen az alábbi szolgáltatókat veheti igénybe:
| Szolgáltató | Feladat |
|---|---|
| Rackhost Informatikai Zrt. | webtárhely, adatbázis, szervernaplók |
| Google Ireland Limited és kapcsolódó Google szolgáltatók | Google Workspace, Gmail, Drive, Google Analytics |
| Stripe Payments Europe, Limited, Stripe Technology Europe, Limited és kapcsolódó Stripe szolgáltatók | bankkártyás fizetés, tranzakciófeldolgozás |
| KBOSS.hu Kft. | Számlázz.hu, elektronikus számlázás |
| CookieYes Limited | cookie-hozzájárulások kezelése és igazolása |
| Meta Platforms Ireland Limited és kapcsolódó Meta-szolgáltatók | Facebook-, Messenger- és Instagram-felületen történő kapcsolatfelvétel és kommunikáció |
Az Adatkezelő a személyes adatokat hatóság, bíróság vagy más, jogszabály alapján eljáró szerv részére is átadhatja, amennyiben erre jogszabály vagy kötelező hatósági/bírósági rendelkezés kötelezi.
16. Nemzetközi adattovábbítás
Egyes szolgáltatók – különösen a Google, a Stripe és a CookieYes – nemzetközi vállalatcsoport részei, ezért az általuk kezelt adatok egyes esetekben az Európai Gazdasági Térségen kívüli országban is feldolgozásra kerülhetnek.
Ilyen adattovábbításra kizárólag a GDPR V. fejezetében meghatározott feltételek mellett kerülhet sor, különösen megfelelőségi határozat, az Európai Bizottság által elfogadott általános szerződési feltételek, megfelelő tanúsítás vagy más jogszerű adattovábbítási mechanizmus alapján.
17. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő nem alkalmaz olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt, amely az érintettre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené.
A weboldalon alkalmazott statisztikai mérés nem szolgál egyedi, joghatással járó döntések meghozatalára.
18. Adatbiztonság
Az Adatkezelő a személyes adatok védelmére az adatkezelés jellegéhez és kockázatához igazodó technikai és szervezési intézkedéseket alkalmaz.
Ezek körébe tartozik különösen a HTTPS-titkosítás használata, az adminisztratív hozzáférések korlátozása, egyedi jelszavak alkalmazása, ahol elérhető, többfaktoros hitelesítés használata, a WordPress és kapcsolódó bővítmények rendszeres frissítése, a rendszeres biztonsági mentés, a szervernaplók ellenőrzése, valamint a szükségtelen hozzáférések és szolgáltatások kikapcsolása.
19. Az érintett jogai
Az érintett a GDPR feltételei szerint:
- tájékoztatást és hozzáférést kérhet a róla kezelt személyes adatokhoz;
- kérheti személyes adatainak helyesbítését;
- a jogszabályban meghatározott esetekben kérheti személyes adatainak törlését;
- kérheti az adatkezelés korlátozását;
- a GDPR-ban meghatározott feltételek fennállása esetén élhet adathordozhatósághoz való jogával;
- jogos érdeken alapuló adatkezelés esetén tiltakozhat személyes adatainak kezelése ellen;
- hozzájáruláson alapuló adatkezelésnél hozzájárulását bármikor visszavonhatja, amely nem érinti a korábbi adatkezelés jogszerűségét;
- panaszt tehet a felügyeleti hatóságnál, illetve jogainak megsértése esetén bírósághoz fordulhat.
A kérelmek a hello@ayurkonyha.hu e-mail-címre küldhetők.
Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja.
A törléshez való jog nem alkalmazható olyan adatokra, amelyek megőrzését az Adatkezelő számára jogszabály írja elő, így különösen a számviteli bizonylatokhoz kapcsolódó adatokra a kötelező megőrzési idő alatt.
20. Panasztétel és jogorvoslat
Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Weboldal: naih.hu
Az érintett jogosult továbbá bírósághoz fordulni személyes adatainak jogellenes kezelése vagy a GDPR szerinti jogainak megsértése esetén.
21. Sütik
Az ayurkonyha.hu szükséges és – kizárólag a látogató előzetes hozzájárulása esetén – analitikai sütiket használ.
A sütik típusáról, céljáról, szolgáltatójáról, élettartamáról, valamint a hozzájárulás kezelésének módjáról a külön Cookie tájékoztató rendelkezik.
A látogató a nem szükséges sütikhez adott hozzájárulását bármikor visszavonhatja vagy módosíthatja a weboldalon elérhető sütibeállítások segítségével.
22. A Tájékoztató módosítása
Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen jogszabályváltozás, a weboldal működésének, az alkalmazott szolgáltatásoknak vagy az adatkezelési folyamatoknak a megváltozása esetén.
A mindenkor hatályos változat az ayurkonyha.hu weboldalon érhető el.
Lényeges, az érintetteket érdemben érintő módosítás esetén az Adatkezelő megfelelő módon tájékoztatja az érintetteket.