ADATVÉDELMI SZABÁLYZAT

Adatkezelési tájékoztató – Beer Gourmet Kft.
Hatályos: 2026. november 6.

Ez a tájékoztató a www.beergourmet.hu látogatóinak, vásárlóinak, kapcsolattartóinak és feliratkozóinak szól. Bemutatja, milyen személyes adatot, milyen célból és meddig kezelünk, kinek adjuk át, és hogyan gyakorolhatja jogait. A sorarus.hu külön webáruház; az ott végzett adatkezelésekről annak saját tájékoztatója ad információt. A jelen tájékoztató megismerése önmagában nem marketinghozzájárulás.

1. Ki kezeli az adatokat?

Adatkezelő: Beer Gourmet Kft.
Székhely és levelezési cím: 1204 Budapest, Török Flóris utca 116/B.
Cégjegyzékszám: 01-09-354726; adószám: 27337527-2-43.
Adatvédelmi és ügyfélszolgálati kapcsolat: info@beergourmet.hu; +36 20 275 7966.

Az adatokat rendszerint Ön adja meg, illetve azok a honlap használata és a rendelés teljesítése során keletkeznek. Vállalkozás kapcsolattartójának adatait a megrendelő vállalkozástól is megkaphatjuk. Más személy adatát csak megfelelő jogosultsággal adja meg, és az érintettet tájékoztassa az adatkezelésről. Különleges adatot – például egészségügyi adatot – a rendelési megjegyzésben ne közöljön.

2. Rendelés, teljesítés és kapcsolattartás

Adatok: név, e-mail-cím, telefonszám, számlázási és az adott átvételhez szükséges címadatok, cégnév és adószám, rendelt termékek és mennyiségek, árak, rendelésazonosító és időpont, fizetési és szállítási mód, teljesítési státusz, megjegyzés, kapcsolódó levelezés. Személyes kódos átvételnél a kiadott átvételi kód és a csomag átadásával kapcsolatos adatok is ide tartoznak.

Cél és jogalap: ajánlat kezelése, szerződés megkötése, teljesítése, a csomag átadása és ügyfélkapcsolat; természetes személy vásárlónál a GDPR 6. cikk (1) b) pontja. Vállalkozási kapcsolattartó adatainál a 6. cikk (1) f) pontja szerinti jogos érdekünk a vállalkozással kötött szerződés lebonyolítása. A rendeléskor kötelezőként jelölt adatok nélkül a rendelés nem vagy csak egyeztetés után teljesíthető; a megjegyzés önkéntes.

Megőrzés: a teljesítéshez szükséges ideig, azt követően a szerződéses igények bizonyításához szükséges adatok a követelés esedékességétől számított általános, 5 éves elévülési idő végéig, jogos érdek alapján. Az elévülés nyugvása, megszakadása vagy folyamatban lévő jogvita esetén a bizonyításhoz szükséges adatok tovább is megőrizhetők az ügy végleges rendezéséig. Nem minden rendelési adat szükséges ugyanennyi ideig: a feleslegessé vált kézbesítési kódot vagy operatív megjegyzést nem őrizzük kizárólag jövőbeli reklámozás céljából.

3. Fizetés, számlázás és könyvelés

Bankkártya: a webshopban a Stripe fizetési rendszere működik. A fizetéshez a tranzakció összege, pénzneme, azonosítója, a kapcsolódó rendelési és szükséges kapcsolattartási/számlázási adatok kerülnek a fizetési szolgáltatóhoz. A kártyaadatokat a fizetési felületen közvetlenül a szolgáltatónak adja meg; a teljes kártyaszámot és a CVC-kódot nem kapjuk meg. Mi a fizetés eredményét, azonosítóját és az elszámoláshoz szükséges adatokat kezeljük. A Stripe eszköz-, hálózati és tranzakciós adatokat saját csalásmegelőzési, pénzforgalmi és jogszabályi feladataihoz is kezelhet.

A Stripe európai szolgáltatásában több csoporttag vesz részt, köztük a Stripe Payments Europe, Limited és a Stripe Technology Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország). A Stripe egyes műveleteknél adatfeldolgozó, saját pénzforgalmi, biztonsági és jogi céljainál önálló adatkezelő; a szolgáltatáshoz és az érintett régióhoz tartozó adatkezelőket, megőrzést és joggyakorlást a https://stripe.com/privacy részletezi.

Átutalás: a fizető neve, bankszámlaszáma, összeg, időpont, közlemény és tranzakcióazonosító jelenhet meg bankszámlakivonatunkon. A számlavezető pénzforgalmi szolgáltatók – a közölt számlától függően BinX vagy OTP Bank – saját szolgáltatásuknál önálló adatkezelők. Jelenleg utánvétes fizetés nincs, ezért utánvét beszedéséhez nem adunk át adatot.

A fizetés azonosításának jogalapja a szerződés teljesítése, GDPR 6. cikk (1) b); a számlázás, könyvelés és adatszolgáltatás jogalapja jogi kötelezettség, 6. cikk (1) c), különösen a 2000. évi C. törvény és a 2007. évi CXXVII. törvény alapján. A számlázási név, cím, szükség esetén adószám, a tételek és a fizetés számviteli adatai megadása kötelező. A számviteli bizonylatokat és az azokat alátámasztó, kötelezően megőrzendő adatokat 8 évig őrizzük; külön jogszabályi vagy hatósági megőrzési kötelezettség ennél hosszabb időt is előírhat. A könyvelő, a számlázást biztosító szolgáltató és a NAV csak a feladatához szükséges körben kap adatot.

4. Kiszállítás és életkor

Kiszállító: Magyar Posta Zrt. (MPL), 1138 Budapest, Dunavirág utca 2–6.; adatkezelési tájékoztató: https://www.posta.hu/adatkezelesi_tajekoztato. A név, kézbesítési cím vagy választott átvételi hely, e-mail-cím, telefonszám, csomagazonosító és a kézbesítéshez szükséges instrukció kerül átadásra. Az átadás jogalapja a szerződés teljesítése; a Posta a postai szolgáltatásnál saját jogszabályi feladatai alapján önálló adatkezelő. Saját megőrzési időit a fenti tájékoztató tartalmazza.

Korhatár: alkoholtartalmú ital rendelésénél a 18. életév betöltésére vonatkozó nyilatkozatot, szükség esetén az életkor ellenőrzésének tényét és eredményét kezeljük. Ennek célja a kiskorúak kiszolgálási tilalmának betartása; jogalapja a GDPR 6. cikk (1) c) pontja és az 1997. évi CLV. törvény 16/A. §-a. Okmánymásolatot a szokásos életkor-ellenőrzéshez nem kérünk, okmányszámot nem szükséges rögzíteni. A rendeléshez kapcsolódó nyilatkozatot a rendelés bizonyítási adataival együtt őrizzük; az életkor igazolásának hiányában az alkohol átadása megtagadható.

5. Elállás, panasz és szavatosság

Adatok: név, elérhetőség, rendelésazonosító, érintett termékek, nyilatkozat vagy panasz tartalma, időpontja, az ügy kivizsgálásához szükséges bizonyítékok és válaszok, visszatérítési adatok. Az online elállási űrlap a nevet, az elektronikus visszaigazolási címet, a szerződés azonosításához szükséges adatot és az elállási nyilatkozatot kezeli. A Webnode rögzíti a beküldést, a bejelentés az ügyfélszolgálathoz érkezik; visszaigazolást küldünk a megadott címre.

Jogalap: az elállási és szavatossági kötelezettségek teljesítésénél a GDPR 6. cikk (1) b) és c) pontja; a fogyasztói panasz jogszabály szerinti kezelésénél a c) pont, különösen a 45/2014. (II. 26.) Korm. rendelet, az 1997. évi CLV. törvény és a 19/2014. (IV. 29.) NGM rendelet alapján. Ehhez nem szükséges marketinghozzájárulás.

Megőrzés: a panasz, az arra adott válasz és a szavatossági/jótállási jegyzőkönyv 3 évig; az elállás és a szerződéses igény bizonyításához szükséges iratok főszabály szerint az érintett igény esedékességétől számított 5 évig, jogos érdek alapján. A visszatérítés számviteli bizonylataira a 8 éves szabály irányadó. Jogi eljárásnál az ügy lezárásáig szükséges megőrzés alkalmazható.

6. Egyéb megkeresések és regisztráció

E-mailes, telefonos vagy közösségi oldali megkeresésnél a nevet, elérhetőséget, az üzenet tartalmát és a válaszunkat kezeljük. Szerződés előkészítésekor a jogalap a GDPR 6. cikk (1) b), egyéb ügyfélkommunikációnál az f) pont szerinti jogos érdekünk a megkeresés megválaszolása. Az általános, szerződéshez vagy panaszhoz nem kapcsolódó ügy adatait a lezárástól számított legfeljebb 2 évig őrizzük, ha az utólagos egyeztetéshez még szükségesek; a célt vesztett adatot korábban töröljük. Más célhoz tartozó ügyben annak megőrzési szabálya irányadó.

Regisztrációs felület használatakor a megadott nevet, e-mail-címet, fiókazonosítókat és a hozzáférés működtetéséhez szükséges technikai adatokat a kért fiókszolgáltatáshoz kezeljük, a GDPR 6. cikk (1) b) pontja alapján. A fiók törlése az info@beergourmet.hu címen kérhető. A fiók megszüntetése nem törli automatikusan a külön jogalapon kötelezően megőrzendő számlát, rendelési vagy panasziratot, és nem jelent új marketinghozzájárulást.

7. Hírlevél

A pénztárnál felajánlott hírlevél-feliratkozás önkéntes; a vásárlás nem függ tőle. Reklámot és termékajánlatot természetes személynek előzetes, kifejezett hozzájárulása alapján küldünk. Az ehhez kezelt adatok a név, e-mail-cím, a feliratkozás időpontja, forrása és a hozzájárulás igazolásához szükséges adatok. Jogalap: GDPR 6. cikk (1) a), valamint a 2008. évi XLVIII. törvény 6. §-a.

A hozzájárulás bármikor, ingyenesen visszavonható a hírlevél leiratkozási lehetőségével vagy az info@beergourmet.hu címen. A visszavonásig marketingcélra kezeljük az adatokat; utána további reklámot nem küldünk. A korábbi hozzájárulás és visszavonás minimális bizonyítékát jogi igények védelméhez, jogos érdek alapján legfeljebb 5 évig őrizzük, reklámküldésre nem használjuk. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

8. A honlap működése, sütik és külső tartalmak

A honlap működése során IP-cím, a kérés időpontja, a kért oldal, eszköz- és böngészőadat, munkamenet- és hibainformáció keletkezhet. A működési és biztonsági adatkezelés jogalapja a GDPR 6. cikk (1) f) pontja: jogos érdekünk a szolgáltatás rendelkezésre állása, a hibakeresés és a jogosulatlan hozzáférés megelőzése. A technikailag feltétlenül szükséges sütik például a kosár, a munkamenet és a sütiválasztás működését biztosítják. Az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése szerinti kivétel kizárólag a valóban szükséges tárolásra és hozzáférésre vonatkozik.

Sütiválasztás: a sütisávon elfogadhatja vagy elutasíthatja a nem szükséges sütiket, illetve kategóriánként dönthet. Választását később az oldal alján található "Sütik" hivatkozással módosíthatja. A nem szükséges mérési és reklámcélú sütik jogalapja az előzetes hozzájárulás, GDPR 6. cikk (1) a). Elutasításuk nem akadályozhatja az alapvető vásárlási funkciókat. A böngészőben a korábban elhelyezett sütik külön is törölhetők; a visszavonás a korábbi adatkezelést nem teszi visszamenőleg jogellenessé.

A webshop Google Ads méréshez kapcsolódó beállítást használ. A marketingcélú mérés online azonosítót, oldalmegtekintést, eszközadatot, hirdetésre kattintást és vásárlási eseményt kapcsolhat össze. Szolgáltató: Google Ireland Limited, illetve a Google szolgáltatási feltételeiben megjelölt csoporttagok; tájékoztató: https://policies.google.com/privacy?hl=hu. A Webnode saját technikai hibamérési eszközeit a platform szolgáltatója is működteti; azok részleteit a Webnode tájékoztatója tartalmazza. A technikai és marketingcél eltér, pusztán egy mérési eszköz neve nem teszi azt feltétlenül szükségessé.

A honlapon YouTube-videó és Google-térkép is megjelenhet. Az ilyen külső tartalom betöltésekor a Google hálózati, eszköz- és használati adatokat kaphat; bejelentkezett Google-fióknál a szolgáltató ezeket saját feltételei szerint összekapcsolhatja a fiókkal. A nem szükséges sütikre és követési célokra a hozzájárulási szabályok vonatkoznak. Külső oldalra mutató link követésekor az adott oldal saját tájékoztatója alkalmazandó.

Időtartam: a munkamenetsütik jellemzően a munkamenet végéig élnek, a tartós sütik a saját lejáratukig vagy korábbi törlésükig. A konkrét sütik lejárata a böngésző sütikezelőjében megtekinthető. A technikai napló megőrzésének szempontja az adott hiba vagy biztonsági esemény kivizsgálásához szükséges idő, a platform által működtetett naplóknál a Webnode szolgáltatási és adatvédelmi szabálya is irányadó. A Google saját célú adataira a Google megőrzési szabálya vonatkozik. A hozzájárulás bizonyítására szolgáló minimális adatot annak igazolásához szükséges ideig kezeljük; ez nem jogosít további reklámkövetésre.

9. Közösségi felületek és visszaélés-megelőzés

A Beer Gourmet Facebook-oldalán és YouTube-csatornáján az Ön által nyilvánossá tett profilnevet, reakciót, hozzászólást és a nekünk küldött üzenetet a kommunikációhoz szükséges mértékben látjuk. E tevékenységünk jogalapja a kapcsolattartáshoz fűződő jogos érdek, szerződéses kérdésnél a szerződés előkészítése vagy teljesítése. A nyilvános bejegyzés a törléséig vagy eltávolításáig maradhat látható; a privát ügyfélkommunikációra a 6. pont irányadó. A Facebook platformszolgáltatója a Meta Platforms Ireland Limited; saját adatkezelése és oldalelemzési szolgáltatásai: https://www.facebook.com/privacy/policy/. A YouTube-ra a Google tájékoztatója vonatkozik. Az adott platformon a saját adatvédelmi beállításai is alkalmazandók.

Dokumentált fizetési visszaélés vagy jogvita esetén a szükséges rendelési, fizetési és kommunikációs adatokat jogos érdek alapján kezelhetjük a csalás kivizsgálására és jogi igények védelmére. Nem tekintjük visszaélésnek a jogszerű elállást vagy panaszt. A megőrzés az adott ügy szükséges időtartamához és a kapcsolódó igény elévüléséhez igazodik; nem vezethető be korlátlan, általános vásárlói feketelista. Saját rendelés-elfogadási eljárásunkban nem alkalmazunk kizárólag automatizált, az érintettre joghatással vagy hasonlóan jelentős hatással járó döntést. A fizetési szolgáltató saját csalásmegelőzési döntéseiről annak tájékoztatója rendelkezik; ügyfélszolgálatunkon kérhet személyes egyeztetést.

10. Kik férhetnek hozzá az adatokhoz?

A Beer Gourmet feladatot ellátó munkatársai csak a szükséges körben férnek hozzá. Webnode AG (Badenerstrasse 47, 8004 Zürich, Svájc; CH-170.3.036.124-0) biztosítja a honlapot, a webshopot, az űrlapok és a kapcsolódó értesítések technikai kezelését; e körben adatfeldolgozó. Saját szolgáltatási céljaira önálló adatkezelő is lehet. Tájékoztató: https://www.webnode.com/hu/privacy-policy/. A platform szerződése szerinti alfeldolgozók, köztük más Webnode-csoporttagok is közreműködhetnek.

További címzettek a fent bemutatott Magyar Posta, Stripe, pénzforgalmi szolgáltatók és Google, továbbá feladat szerint a könyvelést, számlázást, üzleti levelezést és informatikai támogatást végző szerződéses szolgáltatók. Az utóbbi szolgáltatói kategóriák csak a konkrét feladatukhoz szükséges adatot ismerhetik meg, adatfeldolgozóként utasításaink alapján járnak el. Jogi kötelezettség vagy jogszerű megkeresés alapján hatóság, bíróság, illetve jogi képviselő is kaphat adatot. Adatokat nem értékesítünk. Hozzáférési kérelemben tájékoztatást kérhet a személyes adatait ténylegesen megkapó címzettekről is.

11. Nemzetközi adattovábbítás és biztonság

A Webnode svájci székhelyű; Svájc tekintetében az Európai Bizottság megfelelőségi határozata biztosíthatja a GDPR 45. cikke szerinti továbbítási alapot. A Google, a Stripe, a Meta és a platform technikai partnerei az EGT-n kívül is kezelhetnek adatot. A konkrét továbbításnál a szolgáltató által alkalmazott, érvényes megfelelőségi határozat – az EU–USA keretrendszernél csak a tanúsított címzettre és annak hatályán belül –, vagy a GDPR 46. cikke szerinti garancia, például az Európai Bizottság általános szerződési feltételei és szükség esetén kiegészítő intézkedések alkalmazandók. A részletek és garanciák a fenti szolgáltatói tájékoztatókban érhetők el; másolatukról vagy elérhetőségükről tőlünk is kérhet tájékoztatást.

Az adatvédelemhez a kockázattal arányos hozzáférési, titoktartási, informatikai és szervezési intézkedéseket alkalmazunk. Az adatokat csak az adott célhoz szükséges körben használjuk. Az adatvédelmi incidenseket a GDPR szerint vizsgáljuk és dokumentáljuk; kockázat esetén a hatósági bejelentésről, magas kockázat esetén az érintettek tájékoztatásáról is gondoskodunk.

12. Az Ön jogai és a kérelem benyújtása

Kérheti az adatkezelésről való tájékoztatást és a személyes adataihoz való hozzáférést, az adatok másolatát, a pontatlan adatok helyesbítését, továbbá a GDPR feltételei szerint törlést és az adatkezelés korlátozását. Hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérheti az Ön által megadott adatok tagolt, széles körben használt, géppel olvasható formátumú átadását, és – ha technikailag lehetséges – más adatkezelőhöz továbbítását.

Jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha annak folytatását kényszerítő erejű jogos ok vagy jogi igény indokolja a GDPR szerint. Közvetlen üzletszerzési célú kezelés ellen bármikor tiltakozhat; ilyen célra az adatot ezt követően nem kezeljük. Hozzájárulását bármikor visszavonhatja. Törlés nem kérhető a kötelezően megőrzendő számlaadatokra a kötelező időszak alatt; az egyéb jogok alkalmazhatóságát mindig az adott cél és jogalap szerint vizsgáljuk.

Kérelmét az info@beergourmet.hu címre vagy a Beer Gourmet Kft., 1204 Budapest, Török Flóris utca 116/B. címre küldheti. Azonosításához csak arányos és szükséges adatot kérünk. Indokolatlan késedelem nélkül, legfeljebb 1 hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél ez további 2 hónappal meghosszabbítható; erről és okáról az első hónapon belül tájékoztatjuk. Az eljárás főszabály szerint díjmentes; elutasítás vagy díj csak a GDPR feltételeivel lehetséges, indokolással és jogorvoslati tájékoztatással.

13. Hatóság és bíróság

Nem kötelező először hozzánk fordulnia: közvetlenül panaszt tehet a felügyeleti hatóságnál. Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; honlap: https://www.naih.hu. Az ugyfelszolgalat@naih.hu általános tájékoztatási cím; hivatalos eljárás megindításához a NAIH honlapján megadott elektronikus vagy postai benyújtási módot használja.

Jogellenes adatkezelés miatt bírósághoz is fordulhat, és a GDPR feltételei szerint kártérítést követelhet. Az illetékességi szabályok szerint a lakóhelye vagy tartózkodási helye szerinti bíróságot is választhatja.

14. A tájékoztató változásai

A tájékoztatót a tényleges szolgáltatások, adatkezelések és jogszabályok változásakor frissítjük. Új célra történő felhasználás előtt a szükséges tájékoztatást megadjuk, és ahol szükséges, külön hozzájárulást kérünk. A puszta közzététel nem helyettesíti az ehhez szükséges hozzájárulást.

Főbb jogforrások: az (EU) 2016/679 rendelet (GDPR); a 2011. évi CXII. törvény; a 2001. évi CVIII. törvény; a 2003. évi C. törvény; a 2008. évi XLVIII. törvény; az 1997. évi CLV. törvény; a 2000. évi C. törvény; a 2007. évi CXXVII. törvény; a 2013. évi V. törvény.

Hatályos: 2026. november 6.