Jogi információk
Adatkezelési tájékoztató
Hatályos: 2026. november 3.
A jogi dokumentumok magyar nyelven érvényesek.
1. Az adatkezelő
| Név | Kávé Szemnyi Kft. (PiciCake) |
|---|---|
| Székhely, levelezési cím | 1154 Budapest, Antalfa utca 93. |
| Cégjegyzékszám | 01-09-456762 |
| Adószám | 33055985-2-42 |
| Képviselő | Erényi Lénárd ügyvezető |
| picicake.budapest@gmail.com | |
| Telefon | +36 30 313 3656 |
| Honlap | https://picicake.hu |
Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles. Adatkezelési kérdésekben a fenti elérhetőségeken lehet hozzá fordulni. Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
2. Adatfeldolgozók és címzettek
Az adatkezelő az alábbi szolgáltatókat veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az adatkezelő utasításai szerint, a szolgáltatás nyújtásához kezelik.
| Stubán Lukács egyéni vállalkozó (AImpress) | 9023 Győr, Blaha Lujza utca 2. 1. em. 1.. A webáruház és a rendelési rendszer üzemeltetése, a CRM és az automatikus levelek kezelése (adatfeldolgozó). A 3%-os rendszerhasználati díj számlázásánál önálló adatkezelő. |
|---|---|
| HighLevel, Inc. (LeadConnector) | 400 North Saint Paul St., Suite 920, Dallas, Texas 75201, Amerikai Egyesült Államok. Ügyfélkezelő (CRM) rendszer, naptár, e-mail-küldés, a weboldal tárhelye. |
| Stripe Payments Europe, Limited | 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország. Bankkártyás fizetés; a kártyaadatokat kizárólag a Stripe kezeli, önálló adatkezelőként. |
| KBOSS.hu Kft. (Számlázz.hu) | 1031 Budapest, Záhony utca 7. Elektronikus számlák kiállítása és tárolása. |
| Celonis s.r.o. (Make) | Csehország. A számlázási adatok automatikus továbbítása a számlázó rendszerbe. |
| Google Ireland Limited | Gordon House, Barrow Street, Dublin 4, Írország. Az adatkezelő e-mail-fiókja (Gmail), az ügyféllevelezés. |
| Könyvelő | Az adatkezelő könyvelési szolgáltatója: könyvelés, a számviteli bizonylatok kezelése. |
Az Európai Gazdasági Térségen kívüli (amerikai) szolgáltatóhoz történő adattovábbítás a GDPR 46. cikke szerinti megfelelő garanciák, így az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján történik.
Címzettek — szállítók
Csomagküldésnél a szállításhoz szükséges adatok (név, szállítási cím, telefonszám, e-mail-cím) a választott szállítóhoz kerülnek, amely azokat önálló adatkezelőként, a saját adatkezelési tájékoztatója szerint kezeli: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2.), FoxPost (1097 Budapest, Könyves Kálmán körút 12–14.), Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2–6.). A Tortafutár és a személyes átvétel esetén az adatokat csak az adatkezelő kezeli.
3. Az egyes adatkezelések
3.1. Rendelés és a szerződés teljesítése
| Cél | A rendelés felvétele, elkészítése, kiszállítása vagy átadása, kapcsolattartás a rendelésről, a rendelés módosítása és lemondása. |
|---|---|
| Jogalap | Szerződés teljesítése — GDPR 6. cikk (1) b) pont. |
| Adatok | Név, e-mail-cím, telefonszám, szállítási cím, a rendelt termékek és opciók, felirat, színek, megjegyzés, átvételi nap és időpont, csatolt inspirációs képek, a 3D tervezőben készült terv képe. |
| Időtartam | A szerződéssel kapcsolatos igények elévüléséig, a teljesítéstől számított 5 évig (Ptk. 6:22. §). A csatolt képeket az átvétel napját követő 30. napon töröljük. |
3.2. Számlázás
| Cél | A számla kiállítása és megőrzése. |
|---|---|
| Jogalap | Jogi kötelezettség teljesítése — GDPR 6. cikk (1) c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény és a számvitelről szóló 2000. évi C. törvény 169. §-a. |
| Adatok | Számlázási név, cím, adószám (ha van), e-mail-cím, a rendelés tételei és összege. |
| Időtartam | 8 év (Számv. tv. 169. § (2) bekezdés). |
3.3. Fizetés
A kártyaadatokat a Vásárló közvetlenül a Stripe fizetőoldalán adja meg; azokat sem az adatkezelő, sem a Rendszerüzemeltető nem látja és nem tárolja. Az adatkezelő a fizetés azonosítóját, összegét és eredményét, valamint a Stripe által visszaadott számlázási adatokat kezeli. Átutalásnál és visszatérítésnél az utalás adatait (név, bankszámlaszám, összeg) kezeljük. Jogalap és időtartam: a 3.1. és a 3.2. pont szerint.
3.4. Rendezvényes ajánlatkérés
| Cél | Egyedi ajánlat készítése és a rendezvényes rendelés teljesítése. |
|---|---|
| Jogalap | A szerződés megkötését megelőző lépések — GDPR 6. cikk (1) b) pont. |
| Adatok | Név, e-mail-cím, telefonszám, a rendezvény dátuma, a kért termékek leírása, csatolt képek. |
| Időtartam | Ha a szerződés létrejön, a 3.1. pont szerint; ha nem jön létre, az ajánlat lejáratától számított 1 évig. A csatolt képeket a rendezvény napját követő 30. napon töröljük. |
3.5. Automatikus értesítő levelek
| Cél | A rendelés visszaigazolása, emlékeztetők az átvétel előtt, értesítés a félbehagyott fizetésről, értékelés kérése az átvétel után. |
|---|---|
| Jogalap | Szerződés teljesítése — GDPR 6. cikk (1) b) pont; a félbehagyott fizetésről és az értékelés kéréséről szóló levélnél az adatkezelő jogos érdeke — 6. cikk (1) f) pont. |
| Adatok | Név, e-mail-cím, a rendelés adatai. |
| Időtartam | A 3.1. pont szerint. |
3.6. Hírlevél
| Cél | Tájékoztatás az új termékekről, ajánlatokról és kuponokról. |
|---|---|
| Jogalap | Hozzájárulás — GDPR 6. cikk (1) a) pont; a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény 6. §-a. |
| Adatok | E-mail-cím, név (ha megadta), a feliratkozás és a leiratkozás időpontja. |
| Időtartam | A hozzájárulás visszavonásáig. A hozzájárulás bármikor, indoklás nélkül visszavonható minden hírlevél alján található linkkel; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti. |
3.7. Vásárlói fiók és mentett tervek
| Cél | Bejelentkezés, a korábbi rendelések és a mentett 3D tervek elérése, a számlázási adatok újrahasználata. |
|---|---|
| Jogalap | Hozzájárulás — GDPR 6. cikk (1) a) pont. |
| Adatok | E-mail-cím, a mentett tervek, a megadott számlázási és szállítási adatok. |
| Időtartam | A fiók törléséig vagy a hozzájárulás visszavonásáig. |
3.8. „A hónap tortája” verseny
| Cél | A nevezések és a szavazatok kezelése, a nyertes értesítése és a kupon kiadása. |
|---|---|
| Jogalap | Hozzájárulás — GDPR 6. cikk (1) a) pont. |
| Adatok | Becenév, e-mail-cím, a nevezett terv képe, a szavazatok és a szavazók e-mail-címe. |
| Időtartam | A verseny fordulójának lezárását követő 1 évig; a nyertes adatait a kupon felhasználásáig. |
3.9. Kapcsolatfelvétel, panaszkezelés, elállás
| Cél | A megkeresések megválaszolása, a panaszok kivizsgálása, az elállási nyilatkozatok kezelése és visszaigazolása. |
|---|---|
| Jogalap | Megkeresésnél: jogos érdek — GDPR 6. cikk (1) f) pont; panasznál: jogi kötelezettség — 6. cikk (1) c) pont, Fgytv. 17/A. §; elállásnál: a szerződés teljesítése, illetve megszüntetése — 6. cikk (1) b) pont. |
| Adatok | Név, elérhetőség, a rendelés azonosítója, a megkeresés, panasz vagy nyilatkozat tartalma, a beérkezés időpontja, visszatérítésnél a bankszámlaszám. |
| Időtartam | Panasznál és elállásnál 3 évig; egyéb megkeresésnél a megkeresés lezárásáig. |
4. Sütik és a böngésző tárolója
A weboldal kizárólag a működéséhez szükséges sütit és böngészőtárolót (localStorage, sessionStorage) használ: ebben tárolódik a kosár tartalma, a pénztárban megadott számlázási adatok, a választott nyelv, a bejelentkezés ténye (pc_fiok_be süti), a mentett 3D tervek, valamint az, hogy egy tájékoztató ablakot már bezártál. Ezek a weboldal működéséhez feltétlenül szükségesek, ezért hozzájárulást nem igényelnek (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). A weboldal statisztikai vagy marketingcélú sütit nem használ.
5. Az érintettek jogai
- Hozzáférés (GDPR 15. cikk): tájékoztatást kérhetsz arról, hogy milyen adataidat kezeljük.
- Helyesbítés (16. cikk): kérheted a pontatlan adatok javítását.
- Törlés (17. cikk): kérheted adataid törlését, ha azok kezelésére már nincs szükség, vagy visszavontad a hozzájárulásodat — kivéve, ha jogszabály (például a számla megőrzése) a további kezelést előírja.
- Az adatkezelés korlátozása (18. cikk).
- Adathordozhatóság (20. cikk): a szerződés vagy a hozzájárulás alapján kezelt adataidat tagolt, géppel olvasható formában kérheted.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
- A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelésnél bármikor.
Kérésedre legkésőbb egy hónapon belül válaszolunk. A kéréseket a picicake.budapest@gmail.com címre vagy postán küldheted. Automatizált döntéshozatal és profilalkotás nem történik.
6. Adatbiztonság
A személyes adatokat jelszóval védett, hozzáférés-korlátozott rendszerekben tároljuk. A weboldal és a rendelési rendszer titkosított (HTTPS) kapcsolaton keresztül működik; a rendeléshez tartozó linkek (rendelés kezelése, átvétel, naptár, leiratkozás) egyedi, digitálisan aláírt azonosítóval készülnek. A kártyaadatokat kizárólag a Stripe kezeli, a PCI DSS előírásai szerint.
7. Jogorvoslat
Ha úgy érzed, hogy adataid kezelése nem megfelelő, kérjük, először fordulj hozzánk. Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; +36 (1) 391 1400; www.naih.hu), illetve a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszékhez fordulhatsz.
8. Kiskorúak
A 16. életévét be nem töltött személy hozzájáruláson alapuló adatkezeléséhez (például hírlevél, verseny) a szülői felügyeletet gyakorló személy hozzájárulása szükséges.
9. Záró rendelkezések
Jelen tájékoztató 2026. november 3. napjától hatályos. Az adatkezelő fenntartja a jogot a tájékoztató módosítására; a módosításról a weboldalon tájékoztatja a látogatókat.