GDPR

Adatvédelmi tájékoztató

Hatályos: [DÁTUM]-tól · Az EU 2016/679 rendelet (GDPR) alapján

Az Ön személyes adatainak védelme fontos számunkra. Ez a tájékoztató átláthatóan bemutatja, hogy milyen adatokat gyűjtünk, miért és meddig tároljuk őket, és milyen jogai vannak.

1. Az adatkezelő

Adatkezelő neve: [CÉG NEVE]
Székhely: [SZÉKHELY]
Adószám: [ADÓSZÁM]
GDPR-kapcsolattartó e-mail: gdpr@hammo.hu
Weboldal: https://hammo.hu

2. Az adatkezelés jogalapjai (GDPR 6. cikk)

Az adatokat az alábbi jogalapokon kezeljük:

(a) Hozzájárulás — pl. marketing e-mailek, nem kötelező cookie-k
(b) Szerződés teljesítése — megrendelések lebonyolítása, Partner-előfizetés kezelése
(c) Jogi kötelezettség teljesítése — számlázás, könyvelés
(f) Jogos érdek — visszaélések megelőzése, platformbiztonság

3. Megrendelők (vendégek) adatai

3.1. Kezelt adatok

Adat	Cél	Jogalap	Megőrzés
Név, e-mail, telefonszám	Megrendelés teljesítése, értesítések	Szerződés teljesítése	Rendelés + 5 év
Szállítási cím	Kiszállítás, gyors újrarendelés	Szerződés teljesítése	Fiók törléséig
Rendelési előzmények	Rendeléskezelés, panaszkezelés	Szerződés + jogi kötelezettség	5 év (számviteli)
Helyadat (kiszállítás)	Futár élő nyomkövetése	Szerződés teljesítése	Kiszállítás befejezéséig (ephemeral)
Fizetési adatok	Online fizetés feldolgozása	Szerződés teljesítése	A Barion kezeli, nem mi tároljuk

3.2. Rendelési chat

Rendeléshez kapcsolódó üzenetváltás (Megrendelő ↔ Partner ↔ Futár) adatait a rendelés lezárásáig aktívan, azt követően archívként tároljuk. Az üzenetek 1 év után törlésre kerülnek.

4. Partnerek (vendéglátók) adatai

4.1. Kezelt adatok

Adat	Cél	Jogalap	Megőrzés
Cégnév, cím, adószám	Fiók létrehozása, számlázás	Szerződés + jogi kötelezettség	8 év (számviteli)
Kapcsolattartó neve, e-mailje	Kommunikáció, értesítések	Szerződés teljesítése	Fiók törléséig + 1 év
Barion POSKey (titkosítva)	Online fizetés közvetítése	Szerződés teljesítése	Fiók törléséig
Seeme.hu API-kulcs (titkosítva)	SMS-értesítések küldése	Szerződés teljesítése	Fiók törléséig
Telegram chat ID	Azonnali rendelés-értesítés	Hozzájárulás	Fiók törléséig / visszavonásig
Előfizetési és számlázási előzmények	Könyvelés, jogviták	Jogi kötelezettség	8 év

5. Futárok adatai

A Partner által létrehozott futárfiókokban az alábbi adatokat kezeljük:

Név, e-mail cím, telefonszám — a fiók azonosításához és értesítésekhez.
Élő GPS-koordináták — kiszállítás alatt, a futár telefonjáról. Ezeket kizárólag ideiglenes memóriában (Redis) tároljuk, a kiszállítás befejezésekor automatikusan töröljük. Sem a rendszer, sem az Üzemeltető nem tárol visszamenőleges útvonaltörténetet.
Kiszállítási statisztikák (teljesített megállók száma, keresetek) — a Partner dashboard tájékoztatásához, 1 évig.

6. Adatfeldolgozók

Az alábbi harmadik felek adatfeldolgozóként vesznek részt az adatkezelésben:

Barion Payment Zrt. (online fizetés feldolgozása)
Székhely: 1117 Budapest, Infopark sétány 1. · Adatkezelési tájékoztató

Hetzner Online GmbH (tárhelyszolgáltatás)
Industriestr. 25, 91710 Gunzenhausen, Németország · Adatkezelési tájékoztató
Az adatokat az EU területén (Európai Gazdasági Térség) tároljuk.

Számlázz.hu (KBOSS.hu Kft.) (elektronikus számlakiállítás)
1031 Budapest, Záhony u. 7. · Adatkezelési tájékoztató

Seeme.hu (SMS-értesítések — Partner saját fiókján keresztül)
A Partner saját Seeme.hu-fiókját és API-kulcsát használja. Az SMS-küldéshez szükséges telefonszámot a Megrendelő adja meg a rendelés során. · Adatkezelési tájékoztató

Telegram Messenger (értesítések — Partner önkéntes beállítása alapján)
Telegram Messenger Inc. · Adatkezelési tájékoztató

Google LLC (térképszolgáltatás, geocoding)
Kiszállítási cím koordinátáinak meghatározásához és a futár élő követéséhez Google Maps Platform API-t használunk.
· Google adatvédelmi irányelvek

7. Adattovábbítás harmadik országba

Az adatokat elsősorban az Európai Gazdasági Térségen (EGT) belül kezeljük. A Google LLC és a Telegram Inc. az Egyesült Államokban működik; az adattovábbítás az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) és/vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján jogszerű.

8. Az érintett jogai

A GDPR alapján Ön az alábbi jogokkal rendelkezik:

Hozzáférés joga (15. cikk): Tájékoztatást kérhet arról, hogy milyen adatait kezeljük.
Helyesbítés joga (16. cikk): Kérheti pontatlan adatai javítását.
Törlés joga / „elfeledtetéshez való jog" (17. cikk): Kérheti adatai törlését, ha az adatkezelés jogalapja megszűnt.
Adatkezelés korlátozásának joga (18. cikk): Bizonyos esetekben kérheti az adatkezelés korlátozását.
Adathordozhatóság joga (20. cikk): Géppel olvasható formában kérheti az Ön által megadott adatokat.
Tiltakozás joga (21. cikk): Jogos érdeken alapuló adatkezeléssel szemben tiltakozhat.
Hozzájárulás visszavonásának joga: Ahol az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja (a visszavonás nem érinti a megelőző adatkezelés jogszerűségét).

Kérelmét a gdpr@hammo.hu e-mail-címre küldheti. Válaszunkat 30 napon belül megadjuk.

9. Adatbiztonság

Az adatok védelme érdekében az alábbi intézkedéseket alkalmazzuk:

HTTPS titkosítás minden adatátvitelre.
Érzékeny kulcsok (Barion POSKey, API-kulcsok) titkosítva tárolva az adatbázisban.
Hozzáférés jogosultságkezeléssel korlátozva: minden felhasználó csak a saját adatait látja.
Rendszeres biztonsági mentések.
Adatbázisszintű titkosítás és tűzfalvédelem a tárhelyszolgáltatón keresztül.

10. Adatvédelmi incidens

Adatvédelmi incidens esetén a GDPR 33. cikke alapján 72 órán belül értesítjük a felügyeleti hatóságot (NAIH). Amennyiben az incidens magas kockázatot jelent az érintettekre, haladéktalanul tájékoztatjuk az érintetteket is.

11. Panasz benyújtása

Ha úgy véli, hogy adatainak kezelése sérti a GDPR-t, panaszt nyújthat be a felügyeleti hatósághoz:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11. · Postacím: 1374 Budapest, Pf. 603.
Tel.: +36-1-391-1400 · E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu

12. A tájékoztató módosítása

Az Üzemeltető fenntartja a jogot e tájékoztató módosítására. Lényeges változás esetén e-mailben értesítjük a regisztrált felhasználókat. A mindenkor hatályos tájékoztató a hammo.hu/adatvedelem oldalon érhető el.