Személyes adatok védelme
Adatkezelési tájékoztató
Hatályos: 2026. augusztus 9.
1. Adatkezelő
Habina Attila e.v.
Székhely: 2030 Érd, Csíz utca 35.
Nyilvántartási szám: 61161207
Adószám: 91445953-1-33
E-mail és adatvédelmi kapcsolattartás: info@qbar.hu
Telefon: +36 30 444 2599
Az adatkezelő nem jelölt ki adatvédelmi tisztviselőt.
2. Az adatkezelői szerepek
A QBar a platform saját működéséhez, biztonságához, felhasználói azonosításához és üzleti kapcsolatfelvételéhez kapcsolódó adatok tekintetében adatkezelő. A vendég rendelésének teljesítéséhez kapcsolódó adatok elsődleges adatkezelője az adott üzlet, amely meghatározza az értékesítés és teljesítés feltételeit. A QBar e körben technikai szolgáltatóként, illetve az üzlettel fennálló megállapodás szerint adatfeldolgozóként járhat el.
3. Adatkezelések
| Cél | Adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Weboldal és munkamenet működtetése | Munkamenet-azonosító, CSRF-token, IP-cím, technikai napló, böngészőadatok | GDPR 6. cikk (1) f) – biztonságos működéshez fűződő jogos érdek | A munkamenet végéig; biztonsági naplók főszabály szerint legfeljebb 90 napig |
| Vendég eszközének felismerése | Véletlenszerű vendégazonosító, választott név, opcionális e-mail, nyelvi és értesítési beállítások | GDPR 6. cikk (1) b) – a kért funkció és rendelési folyamat biztosítása | A böngésző helyi tárhelyén a felhasználó törléséig; szerveroldalon a kapcsolódó rendelési adatok megőrzéséig |
| Rendelés és asztalkapcsolat kezelése | Vendégnév, vendégazonosító, e-mail, asztal/session, rendelt tételek és opciók, időpontok, megjegyzések, rendelési állapot | GDPR 6. cikk (1) b) – szerződés teljesítése, illetve szerződéskötést megelőző lépések | Főszabály szerint 5 év; jogi vagy számviteli kötelezettség esetén a kötelező időtartamig |
| Fizetés és visszatérítés nyilvántartása | Összeg, pénznem, fizetési mód és állapot, Stripe tranzakcióazonosítók, visszatérítési adatok; teljes bankkártyaadatot a QBar nem tárol | GDPR 6. cikk (1) b) és c) – teljesítés és jogi kötelezettség | A vonatkozó számviteli bizonylatok adatai legfeljebb 8 évig, egyéb tranzakciós adatok főszabály szerint 5 évig |
| Fizetési összesítő e-mailben | E-mail-cím, rendelési és fizetési összesítő | GDPR 6. cikk (1) b) – az érintett kérésének teljesítése | A kiküldés és kézbesítés igazolásához szükséges ideig; a rendelési adatok megőrzési idejéhez igazodva |
| Segítségkérés az asztalnál | Név, asztal/session, időpont, állapot | GDPR 6. cikk (1) b) – kért helyszíni segítség biztosítása | A kérés lezárását követően legfeljebb 90 napig |
| Üzleti érdeklődés kezelése | Név, telefon, opcionális e-mail és üzleti adatok, megjegyzés, IP-cím | GDPR 6. cikk (1) b) – szerződéskötést megelőző kapcsolatfelvétel | Legfeljebb 1 évig |
| Marketingtájékoztatás | Név, e-mail, hozzájárulás ténye és időpontja | GDPR 6. cikk (1) a) – önkéntes hozzájárulás | Visszavonásig, illetve rendszeres felülvizsgálatig; a hozzájárulás igazolása az elévülési idő végéig |
| Admin- és dolgozói fiókok | Név, felhasználónév, szerepkör, üzletkapcsolat, jelszó lenyomata, 2FA-adatok, belépési és auditnaplók | GDPR 6. cikk (1) b), c) vagy f) – szerződés, jogi kötelezettség és rendszerbiztonság | A jogviszony végéig, majd főszabály szerint 5 évig; biztonsági naplók a kockázathoz igazodó rövidebb ideig |
| Google Analytics statisztika | Online azonosítók, eszköz- és használati adatok, hozzávetőleges földrajzi adatok | GDPR 6. cikk (1) a) – hozzájárulás | A beállított Analytics-megőrzési idő szerint; csak hozzájárulás után aktiválható |
4. Szolgáltatási értesítések és marketing
A karbantartásról, biztonsági eseményről, szolgáltatáskiesésről vagy a szerződés teljesítését érintő változásról küldött üzenet szolgáltatási értesítés, nem marketinglevél. Reklámot, ajánlatot vagy rendszeres hírlevelet a QBar kizárólag külön, önkéntes hozzájárulás alapján küld. A hozzájárulás bármikor visszavonható az info@qbar.hu címen vagy a levélben található leiratkozási lehetőséggel.
5. Adatfeldolgozók és címzettek
- Sybell Kft. – tárhely és szerverinfrastruktúra; 1138 Budapest, Tomori utca 34. 2. emelet; a szerver Magyarországon található.
- Stripe – online fizetés és Stripe Connect szolgáltatás. A bankkártyaadatokat közvetlenül a Stripe kezeli saját feltételei szerint.
- Google Analytics – kizárólag akkor, ha a látogató a statisztikai célú adatkezeléshez hozzájárult.
- Az adott üzlet – a rendelés teljesítéséhez, fizetéséhez, panaszkezeléséhez és bizonylatolásához szükséges adatok címzettje.
Hatóság, bíróság vagy más jogosult szerv részére adat csak jogszabályi kötelezettség vagy kötelező megkeresés alapján adható át.
6. Nemzetközi adattovábbítás
A tárhely Magyarországon található. Egyes nemzetközi szolgáltatók – különösen a Stripe és hozzájárulás esetén a Google – az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen esetben az adattovábbítás az alkalmazandó megfelelőségi határozat, általános szerződési feltételek vagy más GDPR szerinti garancia alapján történik.
7. Az érintett jogai
Az érintett kérheti személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, gyakorolhatja adathordozhatósághoz való jogát, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A hozzájárulás bármikor visszavonható, ez nem érinti a korábbi adatkezelés jogszerűségét.
Kérelem: info@qbar.hu. A személyazonosság védelme érdekében az adatkezelő további azonosítást kérhet.
Panasz benyújtható a Nemzeti Adatvédelmi és Információszabadság Hatósághoz: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; naih.hu. Az érintett bírósághoz is fordulhat.
8. Adatbiztonság
A QBar hozzáférés-szabályozást, szerepköröket, titkosított HTTPS-kapcsolatot, jelszóhashelést, választható vagy kötelező kétfaktoros azonosítást, naplózást és biztonsági mentéseket alkalmaz. Bankkártyaadat nem kerül a QBar szerverére.
9. Módosítás
A tájékoztató a rendszer, az adatkezelések vagy a jogszabályok változásakor módosulhat. A mindenkori változat ezen az oldalon, a hatálybalépés dátumával érhető el.