Adatvédelmi tájékoztató
1. Az adatkezelő
Név: P4IT Korlátolt Felelősségű Társaság (P4IT Kft.)
Székhely: 9022 Győr, Batthyány tér 10. 1. em. 4.
Cégjegyzékszám: 08-09-029776
Adószám: 26262574-2-08
Email: [email protected]
Telefon: +36 70 314 6509
Weboldal: https://p4it.hu/
A P4IT Kft. (a továbbiakban: Adatkezelő) a MENÜM (menum.hu) webalkalmazás üzemeltetőjeként a jelen tájékoztatóban leírt módon és célokra kezel személyes adatokat. Az Adatkezelő elkötelezett a felhasználók személyes adatainak védelme iránt, és az adatkezelés során a hatályos adatvédelmi jogszabályoknak megfelelően jár el.
2. Az adatkezelés célja és jogalapja
| Adatkezelési tevékenység | Jogalap | Cél |
|---|---|---|
| Regisztráció és bejelentkezés | Szerződés teljesítése, GDPR 6(1)(b) | Felhasználói fiók létrehozása és kezelése, bejelentkezési link küldése |
| Étkezési napló | A felhasználó hozzájárulása, GDPR 6(1)(a) | Személyes étkezési napló vezetésének biztosítása |
| Kedvenc éttermek | Szerződés teljesítése, GDPR 6(1)(b) | Személyre szabott étterem kiemelés |
| Étterem javaslat | Jogos érdek, GDPR 6(1)(f) | A szolgáltatás bővítése felhasználói visszajelzések alapján |
| Hibakövetés (Sentry) | Jogos érdek, GDPR 6(1)(f) | A szolgáltatás működőképességének biztosítása, hibák feltárása |
| Látogatottság- és hirdetésmérés (Google Analytics 4, Google Ads) | A felhasználó hozzájárulása, GDPR 6(1)(a) | A Szolgáltatás használatának mérése, a hirdetési kampányok eredményességének értékelése |
| Használati statisztika (saját szerver) | Jogos érdek, GDPR 6(1)(f) | Az éttermek megtekintéseinek és kattintásainak számlálása felhasználói azonosító nélkül, az adminisztrációs és az étteremtulajdonosi statisztikához |
Ahol az adatkezelés jogalapja a felhasználó hozzájárulása, a hozzájárulás bármikor, indoklás nélkül visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
3. Kezelt adatok köre
3.1 Regisztrációs és fiókadatok
| Adat | Kötelező | Cél |
|---|---|---|
| Email cím | Igen | Azonosítás, bejelentkezési link küldése |
| Felhasználónév | Nem | Megjelenítési név a felületen |
| Regisztráció dátuma | Automatikus | Fiók adminisztráció |
3.2 Étkezési napló adatok
Az étkezési napló funkció használata során az alábbi adatokat kezeljük:
- Az étkezés dátuma
- Az elfogyasztott étel neve (menüelemből vagy egyedi megadás)
- Az étel kategóriája (leves, főétel, saláta, desszert, egyéb)
- A bejegyzés forrása (naplózás módja)
- A bejegyzés időpontja
Az étkezési napló adatai kizárólag a felhasználó számára láthatók. Az Adatkezelő ezeket az adatokat nem továbbítja harmadik félnek, kivéve a jelen tájékoztatóban kifejezetten megjelölt adatfeldolgozókat.
3.3 Kedvencek és javaslatok
- Kedvenc éttermek: a felhasználó azonosítója és az étterem azonosítója közötti kapcsolat
- Étterem javaslatok: az étterem neve, weboldal URL-je (opcionális), leírás (opcionális), a javaslat státusza
3.4 Belépőkódok
A bejelentkezés hat jegyű, e-mailben küldött belépőkóddal történik. A kódot a rendszer nem tárolja: csak annak egy visszafejthetetlen lenyomatát (HMAC), a felhasználó fiókjához kapcsolva, 10 perces érvényességgel. A kód a felhasználás, a lejárat vagy öt hibás próbálkozás után érvénytelenné válik. Ugyanez a mechanizmus szolgál az étterem-adatlapok átvételének megerősítésére is, ott 15 perces érvényességgel.
4. Adatmegőrzési időtartamok
| Adat | Megőrzési idő |
|---|---|
| Regisztrációs adatok (email, név) | A fiók törléséig |
| Étkezési napló bejegyzések | A fiók törléséig vagy a felhasználó kérésére |
| Kedvenc éttermek | A fiók törléséig |
| Étterem javaslatok | Az elbírálást követő 1 év |
| Belépőkódok és átvételi kódok (lenyomatként) | 10, illetve 15 perc (érvényesség), majd rendszeres törlés |
| Hibakövetési adatok (Sentry) | A Sentry adatmegőrzési szabályzata szerint (alapértelmezetten 90 nap) |
| Látogatottsági adatok (Google Analytics 4) | Legfeljebb 14 hónap |
| Használati statisztika (saját szerver, felhasználói azonosító nélkül) | A statisztikai célhoz szükséges ideig |
A fiók törlése esetén az összes személyes adat eltávolításra kerül az adatbázisból. A törlés nem vonatkozik az anonimizált, statisztikai célú adatokra.
5. Adatfeldolgozók és harmadik felek
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe a Szolgáltatás működtetéséhez:
5.1 Google LLC (Google Gemini AI)
- Cél: Éttermi menüadatok kinyerése és feldolgozása weboldalakról, menüelemek fordítása
- Továbbított adatok: Étterem weboldalak tartalma, menüelemek szövege (nem személyes adatok)
- Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Adatvédelmi szabályzat: policies.google.com/privacy
5.2 Google LLC (Google Places API)
- Cél: Éttermek keresése és koordináták lekérdezése az adminisztrációs felületen
- Továbbított adatok: Keresési szöveg (étterem neve — nem személyes adat)
5.3 Sentry (Functional Software Inc.)
- Cél: Hibakövetés és alkalmazás-teljesítmény figyelés éles környezetben
- Továbbított adatok: Hibaüzenetek, technikai információk, IP cím (közvetetten)
- Székhely: 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
- Adatvédelmi szabályzat: sentry.io/privacy
5.4 SMTP email szolgáltató
- Cél: Bejelentkezési kódot tartalmazó emailek, étterem-átvételi megerősítő kódok és rendszerértesítések küldése
- Továbbított adatok: Felhasználó email címe, hatjegyű bejelentkezési kód; étterem átvételekor az étterem saját weboldalán közzétett kapcsolattartási email cím
5.5 Tárhelyszolgáltató
- Cél: A Szolgáltatás szervereinek üzemeltetése
- Továbbított adatok: Az adatbázisban tárolt összes adat
- Szolgáltató: Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) — hetzner.com
5.6 OpenStreetMap Foundation
- Cél: Térképcsempe háttérképek biztosítása a térkép funkcióhoz
- Továbbított adatok: A felhasználó IP címe (a HTTP kérés részeként, közvetetten)
- Adatvédelmi szabályzat: osmfoundation.org
5.7 Stripe Payments Europe, Limited
- Cél: Éttermi előfizetések fizetésének feldolgozása, számlázási adatok kezelése, visszatérő terhelés
- Továbbított adatok: Az előfizető email címe és neve, valamint az előfizetéshez rendelt étterem azonosítója. A kártyaadatok nem jutnak el az Adatkezelőhöz — azokat a felhasználó közvetlenül a Stripe által üzemeltetett fizetési oldalon adja meg, és a Szolgáltatás azokat nem látja és nem tárolja.
- Székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Írország
- Adatvédelmi szabályzat:stripe.com/privacy
5.8 Google LLC (Google Analytics 4, Google Ads)
- Cél: A Szolgáltatás látogatottságának és használatának mérése, a Google Ads hirdetési kampányok eredményességének mérése
- Továbbított adatok: Az eszköz és a böngésző technikai adatai, a megtekintett oldalak és a 7.3 pontban felsorolt események, a Google által képzett véletlen látogatóazonosító (sütiben), IP-cím (a Google Analytics 4 az IP-címet nem tárolja). Kizárólag a felhasználó hozzájárulása esetén (7.1 pont).
- Székhely: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- Adatvédelmi szabályzat: policies.google.com/privacy, a hirdetési adatkezelésről: policies.google.com/technologies/ads
6. Adattovábbítás harmadik országba
A Szolgáltatás egyes adatfeldolgozói (Google LLC, Functional Software Inc.) az Egyesült Államokban székhellyel rendelkező társaságok. A Stripe esetében a szerződő fél az írországi Stripe Payments Europe, Limited, amely az adatokat a csoporton belül a Stripe, Inc. (USA) részére is továbbíthatja. Az Európai Unióból az Egyesült Államokba történő adattovábbítás az alábbi garanciák mellett történik:
- EU-US Data Privacy Framework: A Google LLC és a Functional Software Inc. az EU–US adatvédelmi keretrendszer tanúsított résztvevői, amely az Európai Bizottság megfelelőségi határozata alapján biztosítja a megfelelő szintű védelmet.
- Standard Contractual Clauses (SCC): Az adatfeldolgozókkal kötött szerződések tartalmazzák az Európai Bizottság által jóváhagyott általános szerződési feltételeket.
Az Adatkezelő rendszeresen felülvizsgálja a harmadik országba történő adattovábbítás garanciáit, és szükség esetén további intézkedéseket alkalmaz.
7. Cookie-k, helyi tárolás és mérés
A Szolgáltatás a működéséhez (bejelentkezés, beállítások) nem használ cookie-kat (sütiket); ezeket az adatokat a böngésző helyi tárhelyén (localStorage) tárolja (7.5 pont). Sütiket kizárólag a látogatottság és a hirdetések eredményességének mérésére használ (Google Analytics 4, Google Ads), és csak a felhasználó kifejezett hozzájárulásával.
7.1 Hozzájárulás
A hozzájárulás az első látogatáskor megjelenő sáv „Elfogadom” gombjával adható meg. Amíg a felhasználó nem döntött, vagy ha az „Elutasítom” gombot választja, a Google szolgáltatások nem helyeznek el sütit és nem tárolnak azonosítót a böngészőben (Google Consent Mode v2, alapértelmezetten elutasított állapot). Elutasítás esetén a böngésző azonosító nélküli, összesített jelzést küldhet a Google részére, amelyből egyedi felhasználó nem azonosítható.
A hozzájárulás bármikor visszavonható a böngésző helyi tárhelyének törlésével, valamint a Google által elhelyezett sütik törlésével a böngésző beállításaiban. A helyi tárhely törlése után a sáv újra megjelenik. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
7.2 Mérési célú sütik
| Név | Szolgáltató | Cél | Élettartam |
|---|---|---|---|
_ga | Google Analytics | A böngésző megkülönböztetése véletlen azonosítóval | 2 év |
_ga_<azonosító> | Google Analytics | A munkamenet állapotának megőrzése | 2 év |
_gcl_au | Google Ads | Hirdetésre kattintásból érkező látogatás és az azt követő konverzió összekapcsolása | 3 hónap |
7.3 Mit mérünk
Hozzájárulás esetén a Google Analytics 4 a megtekintett oldalak mellett az alábbi eseményeket rögzíti. Egyik esemény sem tartalmaz e-mail-címet, nevet vagy más, a felhasználót közvetlenül azonosító adatot; az éttermek neve és azonosítója üzleti, nem személyes adat.
- Étterem-adatlap megnyitása, az étterem honlapjára vagy útvonaltervezőre mutató link megnyitása, kedvencnek jelölés, kiemelt étterem vagy hirdetés megnyitása (az étterem, illetve a hirdetés azonosítója, a megtekintés forrása).
- Város kiválasztása, szűrők és a napválasztó használata, keresés (a keresett szöveg csak akkor kerül továbbításra, ha nem tartalmaz e-mail-címre vagy telefonszámra utaló részt, és legfeljebb 100 karakter).
- A helymeghatározás engedélyezésének vagy elutasításának ténye (koordináták nélkül).
- Regisztráció, bejelentkezési kód kérése és bejelentkezés ténye, e-mail-értesítés bekapcsolása (az e-mail-cím nélkül).
- Étterem átvételének megkezdése és sikeres átvétele, előfizetés indítása és megvásárlása (az étterem azonosítója, a csomag neve, a fizetett összeg és a fizetési tranzakció azonosítója, kártyaadat nélkül).
- Étterem ajánlása, hibás menü bejelentése, kapcsolatfelvételi űrlap elküldése (csak a beküldés ténye és típusa, a beírt adatok nélkül).
A Google Ads részére a fenti események közül az étterem honlapjának és útvonaltervezőjének megnyitása, a regisztráció és a sikeres étteremátvétel kerül konverzióként továbbításra, a hirdetési kampányok eredményességének méréséhez.
7.4 Saját statisztika
A hozzájárulástól függetlenül a Szolgáltatás saját szervere számolja az éttermek megtekintéseit és a honlapjukra vagy útvonaltervezőre mutató linkek megnyitását, valamint az étteremkártyák megjelenítését. Ez az adat kizárólag az étterem azonosítóját és az esemény típusát tartalmazza, felhasználói azonosítót nem, és sütit nem használ. Az adminisztrációs felület és az étteremtulajdonosok statisztikáit táplálja.
7.5 Helyi tárhely (localStorage, sessionStorage)
A böngésző helyi tárhelyén az alábbi adatokat tároljuk:
| Azonosító | Tartalom | Cél |
|---|---|---|
user_token | JWT autentikációs token | Felhasználói bejelentkezés fenntartása |
user_info | Felhasználó azonosítója, email címe, neve (JSON) | Felhasználói adatok gyors elérése a felületen |
admin_token | Admin JWT token (csak admin felhasználók) | Admin hitelesítés |
menum_cookie_consent | A sütikre vonatkozó döntés (elfogadva / elutasítva) | A döntés megjegyzése, hogy a sáv ne jelenjen meg újra |
menum_selected_city | A kiválasztott város | A beállítás megjegyzése |
menum_feed_seed | Véletlen érték | Az étteremlista látogatónként eltérő, de stabil sorrendje; a szerverhez csak naponta változó, visszafejthetetlen lenyomata jut el |
menum.reportedMenus | A bejelentett menük azonosítói | Ugyanannak a menünek az ismételt bejelentésének megelőzése |
menum.gaPurchases | A lezárt vásárlások tranzakció-azonosítói | A vásárlás mérésének kétszeri elküldésének megelőzése |
A bejelentkezéshez kötött adatok kijelentkezéskor automatikusan törlődnek. A felhasználó a böngésző beállításain keresztül bármikor törölheti a helyi tárhelyen tárolt adatokat.
A böngészőfül munkamenet-tárhelyén (sessionStorage) az alábbi adatokat tároljuk. Ezek a fül bezárásakor automatikusan törlődnek.
| Azonosító | Tartalom | Cél |
|---|---|---|
menum.cardImpressions, menum.promotedImpressions | A már megjelenített éttermek azonosítói | Egy megjelenítés egyszeri számolása a saját statisztikában |
Harmadik fél szolgáltatások (Sentry, OpenStreetMap) a saját cookie-kat és nyomkövetési technológiákat alkalmazhatnak. Ezekre a szolgáltatók saját adatvédelmi szabályzata vonatkozik.
8. Böngésző geolokáció
A térkép funkció opcionálisan kérheti a felhasználó böngésző geolokációs engedélyét az éttermekhez való távolság kiszámításához. Ez a funkció a következő elvek szerint működik:
- A geolokáció használata kizárólag önkéntes és a böngésző engedélyéhez kötött.
- A koordináták nem kerülnek szerverre és nem tárolódnak az adatbázisban.
- A helyadatok kizárólag a kliensoldalon, a böngésző memóriájában élnek átmenetileg.
- Az oldal bezárásával a geolokációs adatok automatikusan törlődnek.
9. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, különösen:
- JWT token alapú hitelesítés, korlátozott érvényességi idővel
- Belépőkódok tárolása kizárólag lenyomatként, automatikus lejárattal (10–15 perc) és korlátozott próbálkozásszámmal
- Jelszóvédett adminisztrációs felület
- HTTPS titkosított kommunikáció
- Az adatokhoz való hozzáférés korlátozása a szükséges minimumra
- Rendszeres biztonsági felülvizsgálatok
10. Az érintettek jogai
A GDPR és az Info tv. alapján a felhasználó az alábbi jogokkal rendelkezik:
10.1 Hozzáférés joga (GDPR 15. cikk)
A felhasználó jogosult tájékoztatást kérni arról, hogy az Adatkezelő milyen személyes adatokat kezel róla, és másolatot kérhet azokról.
10.2 Helyesbítés joga (GDPR 16. cikk)
A felhasználó kérheti pontatlan személyes adatainak helyesbítését vagy hiányos adatainak kiegészítését.
10.3 Törléshez való jog (GDPR 17. cikk)
A felhasználó kérheti személyes adatainak törlését. A fiók törlése az összes kapcsolódó adat (étkezési napló, kedvencek, javaslatok) eltávolítását eredményezi.
10.4 Adatkezelés korlátozásának joga (GDPR 18. cikk)
A felhasználó kérheti az adatkezelés korlátozását meghatározott feltételek fennállása esetén.
10.5 Adathordozhatóság joga (GDPR 20. cikk)
A felhasználó jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.
10.6 Tiltakozás joga (GDPR 21. cikk)
A felhasználó jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen. Tiltakozás esetén az Adatkezelő az adatokat nem kezeli tovább, kivéve, ha az adatkezelést kényszerítő erejű jogos okok indokolják.
10.7 Hozzájárulás visszavonása
Ahol az adatkezelés hozzájáruláson alapul, a felhasználó azt bármikor visszavonhatja az [email protected] email címen. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
10.8 Panasztételi jog
A felhasználó jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
A felhasználó továbbá bírósághoz fordulhat a lakóhelye vagy tartózkodási helye szerint illetékes törvényszéknél.
Joggyakorlás módja
Az érintetti jogok gyakorlásához kérjük, lépjen kapcsolatba velünk az [email protected] email címen. A kérelmeket a beérkezéstől számított 30 napon belül teljesítjük. Szükség esetén ez az időtartam további 60 nappal meghosszabbítható, erről a felhasználót tájékoztatjuk.
11. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen adatvédelmi tájékoztató egyoldalú módosítására. A módosításokról a Szolgáltatás felületén, valamint lényeges változások esetén email útján tájékoztatjuk a felhasználókat.
A Szolgáltatás használatának folytatása a módosított tájékoztató tudomásulvételének minősül.
Jelen tájékoztató 2026. március 31. napján lép hatályba.