GDPR

Adatvédelmi tájékoztató

Hatályos: 2026-06-22-től · Az EU 2016/679 rendelet (GDPR) alapján

Az Ön személyes adatainak védelme fontos számunkra. Ez a tájékoztató átláthatóan bemutatja, hogy milyen adatokat gyűjtünk, miért és meddig tároljuk őket, és milyen jogai vannak.

1. Az adatkezelő

Adatkezelő neve: Cseh János egyéni vállalkozó
Székhely: 2483 Gárdony, Vörösmarty utca 66.
Adószám: 65837142-1-27
GDPR-kapcsolattartó e-mail: gdpr@hammo.hu
Weboldal: https://hammo.hu

2. Az adatkezelés jogalapjai (GDPR 6. cikk)

Az adatokat az alábbi jogalapokon kezeljük:

(a) Hozzájárulás — pl. marketing e-mailek, nem kötelező cookie-k
(b) Szerződés teljesítése — megrendelések lebonyolítása, Partner-előfizetés kezelése
(c) Jogi kötelezettség teljesítése — számlázás, könyvelés
(f) Jogos érdek — visszaélések megelőzése, platformbiztonság

3. Megrendelők (vendégek) adatai

3.1. Kezelt adatok

Adat	Cél	Jogalap	Megőrzés
Név, e-mail, telefonszám	Megrendelés teljesítése, értesítések	Szerződés teljesítése	Rendelés + 5 év
Szállítási cím	Kiszállítás, gyors újrarendelés	Szerződés teljesítése	Fiók törléséig
Rendelési előzmények	Rendeléskezelés, panaszkezelés	Szerződés + jogi kötelezettség	5 év (számviteli)
Helyadat (kiszállítás)	Futár élő nyomkövetése	Szerződés teljesítése	Kiszállítás befejezéséig (ephemeral)
Fizetési adatok	Online fizetés feldolgozása	Szerződés teljesítése	A Barion kezeli, nem mi tároljuk

3.2. Rendelési chat

Rendeléshez kapcsolódó üzenetváltás (Megrendelő ↔ Partner ↔ Futár) adatait a rendelés lezárásáig aktívan, azt követően archívként tároljuk. Az üzenetek 1 év után törlésre kerülnek.

4. Partnerek (vendéglátók) adatai

4.1. Kezelt adatok

Adat	Cél	Jogalap	Megőrzés
Cégnév, cím, adószám	Fiók létrehozása, számlázás	Szerződés + jogi kötelezettség	8 év (számviteli)
Kapcsolattartó neve, e-mailje	Kommunikáció, értesítések	Szerződés teljesítése	Fiók törléséig + 1 év
Barion POSKey (titkosítva)	Online fizetés közvetítése	Szerződés teljesítése	Fiók törléséig
Seeme.hu API-kulcs (titkosítva)	SMS-értesítések küldése (hamarosan elérhető)	Szerződés teljesítése	Fiók törléséig
Telegram chat ID	Azonnali rendelés-értesítés	Hozzájárulás	Fiók törléséig / visszavonásig
Előfizetési és számlázási előzmények	Könyvelés, jogviták	Jogi kötelezettség	8 év

5. Hírlevél és partneri megkeresések követése

Amikor leendő partner éttermeknek bemutatkozó marketing e-mailt küldünk, az e-mail kézbesítésének és az interakciónak a mérése céljából az alábbi adatokat rögzítjük:

Adat	Cél	Jogalap	Megőrzés
Kézbesítés ténye és időpontja	Annak igazolása, hogy a levél megérkezett	Jogos érdek (GDPR 6. cikk (1) f)	A megkeresés céljának fennállásáig
E-mail megnyitásának ténye és időpontja	Kommunikáció hatékonyságának mérése	Jogos érdek (GDPR 6. cikk (1) f)	A megkeresés céljának fennállásáig
Hivatkozásra kattintás ténye és időpontja	Érdeklődés mérése, ismételt megkeresés elkerülése	Jogos érdek (GDPR 6. cikk (1) f)	A megkeresés céljának fennállásáig

A technikai mérést levélküldő partnerünk, a Resend, Inc. infrastruktúrája végzi (lásd a 7. pontban). A nyitás- és kattintáskövetés domain-szintű beállítás, az adatokat a Resend közvetíti vissza rendszerünkbe.

A levél alján elhelyezett leiratkozási hivatkozásra (vagy az e-mail-kliens „leiratkozás" gombjára) kattintva bármikor, egy lépésben leiratkozhat a megkeresésekről. Leiratkozás után nem küldünk további megkeresést, és a tevékenységet nem követjük.

6. Futárok adatai

A Partner által létrehozott futárfiókokban az alábbi adatokat kezeljük:

Név, e-mail cím, telefonszám — a fiók azonosításához és értesítésekhez.
Élő GPS-koordináták — kiszállítás alatt, a futár telefonjáról. Ezeket kizárólag ideiglenes memóriában (Redis) tároljuk, a kiszállítás befejezésekor automatikusan töröljük. Sem a rendszer, sem az Üzemeltető nem tárol visszamenőleges útvonaltörténetet.
Kiszállítási statisztikák (teljesített megállók száma, keresetek) — a Partner dashboard tájékoztatásához, 1 évig.

7. Adatfeldolgozók

Az alábbi harmadik felek adatfeldolgozóként vesznek részt az adatkezelésben:

Barion Payment Zrt. (online fizetés feldolgozása — Barion fizetési mód)
Székhely: 1117 Budapest, Infopark sétány 1. · Adatkezelési tájékoztató

Teya Iceland hf. (online bankkártyás fizetés feldolgozása — Teya fizetési mód)
Bankkártyás fizetés választása esetén a fizetés lebonyolításához szükséges adatokat a Teya Iceland hf. mint önálló adatkezelő/pénzforgalmi szolgáltató kezeli a saját fizetőfelületén. Az Üzemeltető a teljes kártyaadatokat (kártyaszám, lejárat, CVC) nem ismeri meg és nem tárolja. Az Üzemeltető a tranzakció azonosítására és a rendelés teljesítésére szükséges adatokat (pl. tranzakció-azonosító, fizetési státusz, összeg) kezeli. A Teya adatkezeléséről a teya.com oldalon elérhető adatvédelmi tájékoztató rendelkezik.

PayPal fizetés és adattovábbítás
PayPal fizetési mód választása esetén a fizetés lebonyolításához szükséges adatokat a PayPal (Europe) S.à r.l. et Cie, S.C.A. mint önálló adatkezelő/pénzforgalmi szolgáltató kezeli a saját fizetőfelületén. Az Üzemeltető, illetve a partner konyha a teljes kártyaadatokat (kártyaszám, lejárat, CVC) nem ismeri meg és nem tárolja. Az Üzemeltető a tranzakció azonosítására és a rendelés teljesítésére szükséges adatokat (pl. PayPal tranzakció-azonosító, fizetési státusz, összeg) kezeli. A PayPal adatkezeléséről a paypal.com oldalon elérhető Adatvédelmi nyilatkozat rendelkezik.

OTP Mobil Kft. (SimplePay) — adattovábbítási nyilatkozat
SimplePay fizetési mód választása esetén a fizetés lebonyolításához szükséges adatokat az OTP Mobil Kft. (1143 Budapest, Hungária körút 17-19.; cégjegyzékszám: 01-09-174466) mint önálló adatkezelő/pénzforgalmi szolgáltató kezeli a saját SimplePay fizetőfelületén. Az Üzemeltető, illetve a partner konyha a teljes kártyaadatokat (kártyaszám, lejárat, CVC) nem ismeri meg és nem tárolja. Az Üzemeltető a tranzakció azonosítására és a rendelés teljesítésére szükséges adatokat (pl. SimplePay tranzakció-azonosító, fizetési státusz, összeg) kezeli. Az OTP Mobil Kft. adatkezeléséről a simplepay.hu/adatkezelesi-tajekoztato oldalon elérhető tájékoztató rendelkezik.

Kijelentem, hogy az OTP SimplePay Adatkezelési tájékoztatójában (simplepay.hu/adatkezelesi-tajekoztato) foglaltakat megismertem, és hozzájárulok ahhoz, hogy az Üzemeltető az alábbi személyes adataimat az OTP Mobil Kft., mint adatfeldolgozó részére — a fizetési tranzakció végrehajtása céljából — átadja: vásárló neve, e-mail-cím, telefonszáma, számlázási/szállítási cím.

DigitalOcean, LLC (tárhelyszolgáltatás)
105 Edgeview Drive, Ste. 425, Broomfield, CO 80021, Amerikai Egyesült Államok · privacy@digitalocean.com
A szerver fizikailag az EU-ban (Frankfurt, Németország) található. Mivel a DigitalOcean, LLC egyesült államokbeli székhelyű, az esetleges EU-n kívüli adattovábbításra az Európai Bizottság által jóváhagyott Általános Szerződési Feltételek (Standard Contractual Clauses) az irányadók.

Számlázz.hu (KBOSS.hu Kft.) (elektronikus számlakiállítás)
1031 Budapest, Záhony u. 7. · Adatkezelési tájékoztató

Seeme.hu (SMS-értesítések — hamarosan elérhető)
Az SMS-értesítési funkció fejlesztés alatt áll, jelenleg nem aktív. Ha elérhetővé válik, a Partner saját Seeme.hu-fiókját és API-kulcsát fogja használni. · Adatkezelési tájékoztató

Telegram Messenger (értesítések — Partner önkéntes beállítása alapján)
Telegram Messenger Inc. · Adatkezelési tájékoztató

Google LLC (térképszolgáltatás, geocoding)
Kiszállítási cím koordinátáinak meghatározásához és a futár élő követéséhez Google Maps Platform API-t használunk.
· Google adatvédelmi irányelvek

Resend, Inc. (tranzakciós és marketing e-mail küldés, kézbesítési és interakciós statisztikák)
Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok.
A platform e-mail küldéséhez és a megkeresési e-mailek kézbesítés-/nyitás-/kattintás-nyomkövetéséhez vesszük igénybe. Az adattovábbítás az EU–USA Adatvédelmi Keretrendszer és/vagy SCC alapján jogszerű.
· Adatkezelési tájékoztató

8. Adattovábbítás harmadik országba

Az adatokat elsősorban az Európai Gazdasági Térségen (EGT) belül kezeljük. A Google LLC és a Telegram Inc. az Egyesült Államokban működik; az adattovábbítás az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) és/vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján jogszerű.

9. Az érintett jogai

A GDPR alapján Ön az alábbi jogokkal rendelkezik:

Hozzáférés joga (15. cikk): Tájékoztatást kérhet arról, hogy milyen adatait kezeljük.
Helyesbítés joga (16. cikk): Kérheti pontatlan adatai javítását.
Törlés joga / „elfeledtetéshez való jog" (17. cikk): Kérheti adatai törlését, ha az adatkezelés jogalapja megszűnt.
Adatkezelés korlátozásának joga (18. cikk): Bizonyos esetekben kérheti az adatkezelés korlátozását.
Adathordozhatóság joga (20. cikk): Géppel olvasható formában kérheti az Ön által megadott adatokat.
Tiltakozás joga (21. cikk): Jogos érdeken alapuló adatkezeléssel szemben tiltakozhat.
Hozzájárulás visszavonásának joga: Ahol az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja (a visszavonás nem érinti a megelőző adatkezelés jogszerűségét).

Kérelmét a gdpr@hammo.hu e-mail-címre küldheti. Válaszunkat 30 napon belül megadjuk.

10. Adatbiztonság

Az adatok védelme érdekében az alábbi intézkedéseket alkalmazzuk:

HTTPS titkosítás minden adatátvitelre.
Érzékeny kulcsok (Barion POSKey, API-kulcsok) titkosítva tárolva az adatbázisban.
Hozzáférés jogosultságkezeléssel korlátozva: minden felhasználó csak a saját adatait látja.
Rendszeres biztonsági mentések.
Adatbázisszintű titkosítás és tűzfalvédelem a tárhelyszolgáltatón keresztül.

11. Adatvédelmi incidens

Adatvédelmi incidens esetén a GDPR 33. cikke alapján 72 órán belül értesítjük a felügyeleti hatóságot (NAIH). Amennyiben az incidens magas kockázatot jelent az érintettekre, haladéktalanul tájékoztatjuk az érintetteket is.

12. Panasz benyújtása

Ha úgy véli, hogy adatainak kezelése sérti a GDPR-t, panaszt nyújthat be a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1374 Budapest, Pf. 603.
Tel.: +36-1-391-1400 · E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu

13. A tájékoztató módosítása

Az Üzemeltető fenntartja a jogot e tájékoztató módosítására. Lényeges változás esetén e-mailben értesítjük a regisztrált felhasználókat. A mindenkor hatályos tájékoztató a hammo.hu/adatvedelem oldalon érhető el.