A Lidi Mama weboldalának tárhelyét a KEGLO Kft. biztosítja, a foglaláskezelést a TF Restaurant támogatja. A szolgáltatók eltérő feladatokat és eltérő technikai megőrzési rendet alkalmaznak. Az egyes megőrzési időszakoknál külön jelezzük a szolgáltató által megerősített értékeket és az adatkezelő által jóváhagyandó vagy még műszakilag bevezetendő célértékeket; utóbbiak nem tekinthetők már igazoltan működő automatikus törlésnek.
A tájékoztató célja és hatálya
Jelen tájékoztató a Lidi Mama Konyhája vendégeinek és honlaplátogatóinak nyújt előzetes, közérthető tájékoztatást a személyes adatok kezeléséről. A foglalásokat támogató TF Restaurant egy technikai szolgáltatás; a vendégek adatkezelője főszabályként az éttermet üzemeltető vállalkozás, a rendszer szolgáltatója pedig az adatkezelő utasításai szerint dolgozik. A tájékoztató az online, telefonos és e-mailes éttermi megkeresésekre is kiterjed a ténylegesen működő csatornák szerint.
Honlap: https://lidimamakonyhaja.hu; fejlesztői oldal: https://lidimamakonyhaja.hu. Az adatkezelő K and K Gastro Kft. bejegyzett székhelye: 1173 Budapest, Vadkacsa utca 57. A dokumentum felülvizsgálati dátuma: 2026. november 4.
Az adatkezelő adatai
| Adat | Azonosító / elérhetőség |
|---|---|
| Az éttermet jogilag üzemeltető adatkezelő | K and K Gastro Vendéglátói és Kereskedelmi Korlátolt Felelősségű Társaság (K and K Gastro Kft.) |
| Székhely | 1173 Budapest, Vadkacsa utca 57. |
| Cégjegyzékszám / EV nyilvántartási szám | 01-09-406132 |
| Adószám | 32090701-2-42 |
| Éttermi kapcsolattartó / helyszíni felelős | Kövér Kristóf (nem adatvédelmi tisztviselői minőségben) |
| Éttermi kapcsolattartási és adatvédelmi megkeresések fogadására javasolt e-mail | [email protected] (az étterem nyilvánosan megadott e-mail-címe; adatvédelmi kérelmek fogadása és továbbítása az adatkezelő feladata) |
| Az étterem központi telefonszáma | +36 20 444 1800 (Lidi Mama Konyhája, nem a kapcsolattartó magánszáma) |
| Adatvédelmi kérelmek elsődleges címzettje | K and K Gastro Kft., az éttermi kapcsolattartón keresztül, a fenti postai és elektronikus elérhetőségeken. A TF Restaurant kizárólag technikai segítséget nyújt az adatkezelő kérésére. |
Az étterem saját adatkezelési döntéseiért (célok, jogalap, megőrzés, vendégkérelmek) az adatkezelő felel. A technikai üzemeltetők önmagukban nem válnak a foglalási adatok közös adatkezelőivé.
Milyen csatornákra terjed ki?
Asztalfoglalás, vendégkapcsolat, éttermi rendelés és rendezvényegyeztetés, valamint a honlap működtetése. Aktuálisan feltárt oldalfunkciók: Kapcsolatfelvételi űrlap (név, e-mail, telefon, üzenet), beágyazott Google-térkép, Facebook-link, külső ételrendelési oldal, különtermi/rendezvénymegkeresés.
Külső vagy régebbi felület: A weboldal külön külső DISH Order („Ételrendelés AZONNAL”) oldalra mutat. Az ott kezelt rendelési adatokra az adott rendelési szolgáltatás tájékoztatóját és az éttermi rendelésadat-kezelést is össze kell hangolni. Amikor a felhasználó más szolgáltató weboldalára lép, annak adatkezelési szabályai is alkalmazandók lehetnek.
Az adatkezelési célok, jogalapok és megőrzési idők
| Tevékenység | Adatok | Cél és jogalap | Megőrzés |
|---|---|---|---|
| Online asztalfoglalás | Név, e-mail, telefon (ha a felületen kérik), dátum, időpont, létszám, foglalásazonosító és állapot, önkéntes megjegyzés | Foglalási kérelem rögzítése, visszaigazolása, módosítása, lemondása, kapcsolattartás; GDPR 6. cikk (1) b) – szerződés előkészítése/teljesítése; megfelelő esetben f) – működési és jogvédelmi érdek | Javasolt: a foglalás időpontját követő 180 nap, lemondott foglalásnál a lemondástól számítva. Konkrét jogvita vagy jogi kötelezettség esetén csak a szükséges adatok elkülönítve, az indok fennállásáig. |
| Telefonos vagy e-mailes foglalás | A megadott kapcsolat- és foglalási adatok, kapcsolattartási előzmények | Foglalás ügyintézése és kapcsolattartás; GDPR 6. cikk (1) b) | A foglalásra vonatkozó adat: javasolt 180 nap a foglalás időpontjától (lemondásnál a lemondástól); a foglalási célú e-mailváltás ugyanehhez igazodva, kivéve ha panasz vagy más külön jogalap miatt szükséges. |
| Kapcsolati űrlap / vendégüzenet | Név, e-mail, telefon, üzenet és kapcsolódó technikai metaadatok | Válaszadás, információnyújtás, panasz vagy érdeklődés kezelése; GDPR 6. cikk (1) b) vagy f), ügytől függően | Általános érdeklődés: javasolt 6 hónap az ügy lezárásától. Fogyasztói panasz és a rá adott érdemi válasz: 3 év az 1997. évi CLV. törvény 17/A. § (7) szerint; dokumentált jogvitánál indokolt külön megőrzés. |
| Rendezvény és egyedi ajánlat | Kapcsolattartó neve és elérhetősége, rendezvény adatai, vendégszám, árajánlat és megállapodás adatai | Ajánlatadás, szervezés, szolgáltatás teljesítése; GDPR 6. cikk (1) b); céges kapcsolattartóknál esetenként f) | Meg nem valósult ajánlat: javasolt 6 hónap az utolsó egyeztetéstől. Megkötött rendezvényszerződés: a teljesítést követően a szükséges szerződéses adatok indokolt esetben az általános 5 éves polgári jogi elévüléshez igazítva; számviteli bizonylatok külön, legalább 8 évig. |
| Külső ételrendelés / kiszállítás | Rendelés és a szolgáltató által kért név, telefon, e-mail, kiszállítási cím, étel- és fizetési adatok | Ételrendelés lebonyolítása a külön felületen; Az adott szolgáltató/étterem szerepe alapján tipikusan GDPR 6. cikk (1) b), valamint számlázásnál c) | A ténylegesen használt rendelési platform tájékoztatója és az étterem saját megőrzési rendje szerint; a TF Restaurant foglalási adataira választott 180 nap nem vonatkozik automatikusan külső rendelési adatokra. A külső rendelési platform önálló adatkezelése esetén annak hatályos adatvédelmi tájékoztatója irányadó; az étterem által saját célra kezelt rendelési adatokat az adott cél szükséges időtartamáig, a számviteli bizonylatokat a kötelező törvényi határidőig tartja meg. A külső platform adatmegőrzése nem azonos a TF Restaurant foglalási megőrzésével. |
| Honlap működtetése és biztonsági naplózás | IP-cím, böngésző- és eszközadatok, időpont, kérés és biztonsági esemény | A weboldal biztonsága, hibakeresés, visszaélések elhárítása; GDPR 6. cikk (1) f), az adatkezelő informatikai biztonsághoz fűződő jogos érdeke | A KEGLO Kft. által vezetett honlaptechnikai naplók 30 napig őrződnek meg a szolgáltató tájékoztatása szerint. A TF Restaurant központi rendszerének hozzáférési/hibanaplóira 30 nap, biztonsági és adminhozzáférési naplóira 90 nap a javasolt, még ellenőrizendő célérték. Konkrét incidens bizonyítékai szükség esetén elkülönítve tovább őrizhetők. |
| Honlap tárhelyének biztonsági mentései (KEGLO Kft.) | WordPress-fájlok és adatbázis mentett példányai; ezek személyes adatokat is tartalmazhatnak | Üzemzavar utáni helyreállítás és az adatok rendelkezésre állása; megfelelően indokolt jogos érdek, GDPR 6. cikk (1) f) és 32. cikk szerinti biztonság | A KEGLO tájékoztatása szerint 4 óránként gördülő mentés készül; a havi mentések legalább 1 évig megmaradnak. A 4 órás mentések pontos rotációja, az egy évnél hosszabb tárolás felső határa és a szükségesség indoklása még tisztázandó. A mentésekhez való hozzáférést korlátozni kell, és visszaállításkor a korábbi törléseket is érvényesíteni kell. |
| Fogyasztói panaszkezelés | Név, elérhetőség, panasz, ügyintézési dokumentum, érdemi válasz | A fogyasztói panasz kivizsgálása és dokumentálása; GDPR 6. cikk (1) c), 1997. évi CLV. törvény 17/A. § | 3 év a panasz/jegyzőkönyv és válasz megőrzésére (jogszabályi kötelezettség). |
| Számlázás / bizonylat | A tényleges bizonylatoláshoz szükséges név, cím és vásárlási/számla-adatok | Jogi kötelezettség teljesítése, számviteli megőrzés; GDPR 6. cikk (1) c); számviteli jogszabályok | A számviteli bizonylatokat főszabályként legalább 8 évig kell megőrizni; a konkrét jogi kötelezettség szerint |
| Közvetlen marketing – csak ha külön működik | E-mail és az önként megadott marketingadatok; feliratkozás ténye, ideje | Hírlevél vagy ajánlatküldés; GDPR 6. cikk (1) a), külön hozzájárulás; elektronikus reklámra külön szabályok is irányadók | Hozzájárulás visszavonásáig; ha 24 hónapig nincs érdemi feliratkozói aktivitás, a feliratkozás felülvizsgálata és törlése javasolt. A hozzájárulás igazolásához szükséges minimális bizonyítékok indokolt ideig külön kezelhetők. Csak ténylegesen működő hírlevél esetén releváns. |
Az általános foglalásra, érdeklődésre és technikai naplókra megadott időszakok az adatkezelő számára javasolt belső szabályok, nem általános törvényi határidők. A TF Restaurant javasolt időszakai csak akkor szerepelhetnek végleges tényként, ha az adatkezelő jóváhagyta, és a TF központi adatbázisában, e-mailes rendszerében, naplóiban és mentéseiben ténylegesen érvényesülnek. Ettől elkülönülnek a KEGLO Kft. honlaphostingjának szolgáltató által közölt megőrzési időszakai; azok szükségességét és a mentések törlési folyamatát az étteremnek igazolhatóan felül kell vizsgálnia. Jogszabály szerint eltérő ideig őrzendő iratokat elkülönítetten kell kezelni. A jogalap nem a tájékoztató „elfogadása”.
Foglalási megjegyzés és különleges személyes adatok
A megjegyzés mező használata nem kötelező. Kérjük, a szabad szövegben ne adjon meg egészségügyi adatokat, diagnózist, gyógyszerszedést vagy más különleges személyes adatot. Ha ételallergia vagy speciális étrendi igény miatt egyeztetés szükséges, kérjük, telefonon jelezze az étteremnek.
Ha az étterem egészségi állapotra utaló adatot elektronikus űrlapon kíván rögzíteni és kezelni, ehhez megfelelő, elkülönített tájékoztatásra és jellemzően a GDPR 9. cikk (2) a) pontja szerinti kifejezett hozzájárulásra, valamint külön megőrzési/törlési szabályra van szükség. Amíg ez nem megvalósult, a rendszer ne kérjen ilyen adatot.
Adatfeldolgozók és címzettek
Az adatkezelő az alábbi, a tényleges adatáramlásnak megfelelő szolgáltatókat veheti igénybe; a táblázat nem jelent általános hozzáférést minden vendégadathoz.
| Szereplő | Megnevezés | Szerep / hozzáférés |
|---|---|---|
| TF Restaurant – technikai adatfeldolgozó | Fekete Tibor István természetes személy (magánszemély) 1092 Budapest, Ferenc körút 22. 1/5. [email protected] +36 30 440 5578 | A foglaláskezelés, alkalmazás-üzemeltetés, támogatás a megfelelő, dokumentált hozzáférési körben. |
| TF Restaurant infrastruktúra | Websupport Magyarország Kft. (Magyar Hosting / mhosting.hu), 1119 Budapest, Fehérvári út 97–99. | A TF központi rendszer szerver-/tárhelyszolgáltatása; a ténylegesen igénybe vett szolgáltatás és adatközpont ellenőrizendő. |
| Honlap tárhely- és üzemeltető | KEGLO Kft. 1194 Budapest, Hamu utca 28. Adószám: 28801632-2-43 [email protected] | A Lidi Mama weboldalának közvetlen, az étterem által megbízott hostingadatfeldolgozója. A WordPress-fájlokhoz, adatbázishoz és űrlapadatokhoz műszakilag szükség esetén hozzáférhet; a TF Restaurant központi foglalási adatbázisához nem fér hozzá a KEGLO közlése szerint. Honlapnaplók: 30 nap; mentések: 4 óránként, havi megőrzés legalább 1 évig. |
| Honlaphosting további technikai szolgáltatói | DigitalOcean, LLC – FRA1 (Frankfurt, Németország) régió Cloudflare, Inc. | A KEGLO Kft. közlése szerint a DigitalOcean a honlap felhőinfrastruktúráját biztosítja a frankfurti régióban; a Cloudflare DNS-, CDN-, WAF- és további biztonsági szolgáltatásokat nyújt. A konkrét adatáramlás, az egyes funkciók, a szerződéses alfeldolgozói kör és a harmadik országbeli hozzáférés részletei még ellenőrizendők. |
| E-mail és értesítésküldés technikai szereplői | Az éttermi postafiók és a TF Restaurant foglalási értesítéseinek továbbítását biztosító e-mail-/SMTP-szolgáltatók kategóriája. | Foglalási visszaigazolások, vendég- és éttermi értesítések technikai kézbesítése; csak az adott értesítéshez szükséges adatkör. A pontos postafiók- és SMTP-szolgáltatókat az adatkezelő külön üzemeltetési nyilvántartása tartalmazza. |
| Weboldali űrlapok, térkép és külső hivatkozások | WordPress / Elementor űrlapkomponensek; Google térképszolgáltatás; Facebook és külön ételrendelési szolgáltató, amikor a vendég ezeket megnyitja. | Kapcsolatfelvétel, útvonaltervezés, külső szolgáltatások elérése; a beágyazott komponensek adatátadása és a nem szükséges sütik használata csak a tényleges konfiguráció szerint, szükség esetén előzetes hozzájárulással történhet. |
Az étterem közlése szerint a honlap tárhelyére a K and K Gastro Kft. közvetlenül szerződik a KEGLO Kft.-vel; ez az étterem → KEGLO Kft. → DigitalOcean/Cloudflare szolgáltatói ág. A TF Restaurant külön, párhuzamos foglaláskezelő adatfeldolgozóként működik; a két technikai ág hozzáférési köreit nem szabad összemosni. A GDPR 28. cikke szerinti szerződések, az alfeldolgozói engedélyezések és az esetleges nemzetközi adattovábbítás feltételei dokumentált ellenőrzést igényelnek.
Technikai működés, jogosultság és biztonság
A TF Restaurant technikai kapcsolattartója: Fekete Tibor István (természetes személy, magánszemély; [email protected]; +36 30 440 5578). Az éttermi vendégadatokkal kapcsolatos kérelmek adatkezelője továbbra is a K and K Gastro Kft.; a TF üzemeltetője az étterem dokumentált utasításai szerint jár el.
A foglalási adatokat a TF Restaurant több éttermet kiszolgáló technikai rendszere kezeli az adott étterem számára. Az üzemeltetés során a jogosultságok korlátozása, a titkosított adatkapcsolat, a megfelelő naplózás, mentések és a hozzáférések felülvizsgálata szükséges. A tényleges intézkedéseket az adatfeldolgozási szerződés és a műszaki nyilvántartás tartalmazza.
Az adatkezelő és adatfeldolgozói az incidenseket dokumentálják, szükség esetén értékelik a bejelentési kötelezettségeket, és közreműködnek az érintetti jogok teljesítésében.
Nemzetközi adattovábbítás
A KEGLO Kft. közlése szerint a Lidi Mama weboldal elsődleges tárhelye a DigitalOcean frankfurti, FRA1 (Németország) régiójában található. Ez önmagában nem bizonyítja, hogy a DigitalOcean, a Cloudflare, illetve más alvállalkozók részéről nincs Európai Gazdasági Térségen kívüli hozzáférés vagy adattovábbítás. Az adatkezelő az alkalmazott szolgáltatók és alvállalkozók tényleges listáját, feldolgozási helyeit és az EU-n kívüli továbbítás jogalapját (pl. megfelelőségi határozat / EU–USA adatvédelmi keretrendszer megfelelő tanúsítása, vagy standard szerződéses kikötések és kiegészítő garanciák) külön ellenőrzi.
DigitalOcean és Cloudflare nyilvános adatfeldolgozási feltételei tartalmaznak nemzetközi továbbítási szabályokat, de ezek önmagukban nem igazolják a konkrét honlap konfigurációját vagy az összes szolgáltatói lánc jogszerűségét.
Sütik, helyi tárolás, statisztika, beágyazások
A honlap az alapvető működéshez szükséges technikai tárolókat és – külön beállítás esetén – statisztikai, marketing- vagy beágyazott szolgáltatásokhoz kapcsolódó sütiket használhat. A nem feltétlenül szükséges sütik vagy hasonló technológiák alkalmazásához a jogszabály szerinti előzetes hozzájárulás lehet szükséges. A konkrét, felülvizsgált listát a külön Sütitájékoztató és a weboldali választási lehetőségek mutatják be.
Külső térkép, videó vagy közösségimédia-tartalom beágyazásakor az adott külső szolgáltató személyes adatokhoz, így IP-címhez juthat. Ha hozzájárulás szükséges, a tartalom addig blokkolva marad vagy puszta külső hivatkozásként jelenik meg.
A személyes adatok forrása és az adatszolgáltatás következménye
Az adatokat jellemzően az érintett adja meg online, telefonon vagy e-mailben; a foglalás állapotát és az ügyintézés technikai metaadatait a rendszer állítja elő. A kötelezően kért foglalási adatok hiányában a foglalás vagy a válaszadás nem biztos, hogy teljesíthető. A marketingcélú adatmegadás nem feltétele a foglalásnak.
Automatizált döntéshozatal
A jelenleg dokumentált foglalási funkciók alapján nem ismert a vendégekre joghatással járó, kizárólag automatizált döntéshozatal vagy profilalkotás. Az étterem a foglalási és kapcsolati adatokat nem kívánja ilyen célú, joghatással járó kizárólag automatizált döntéshez felhasználni. Az automatikus visszaigazolás vagy kapacitásellenőrzés önmagában nem feltétlenül jelent GDPR 22. cikk szerinti automatizált döntéshozatalt.
Az érintettek jogai
- Az érintett jogosult tájékoztatást és hozzáférést kérni személyes adataihoz, kérheti pontatlan adatok helyesbítését, bizonyos feltételekkel a törlést, az adatkezelés korlátozását és az adathordozhatóságot.
- Jogos érdeken alapuló adatkezelés esetén tiltakozhat; hozzájárulás esetén azt bármikor visszavonhatja, a visszavonás előtti adatkezelés jogszerűségének sérelme nélkül.
- Jogai érvényesítéséhez a [email protected] e-mail-címen vagy a 2. pontban szereplő postai címen fordulhat az éttermi adatkezelőhöz; a TF Restaurant technikai kapcsolattartója a kérelmek végrehajtásában az étteremmel együttműködik. A kérelmekre főszabály szerint egy hónapon belül válasz érkezik; törvényes feltételekkel ez az időtartam meghosszabbítható.
Panasz és jogorvoslat
Panasz esetén javasoljuk, hogy először vegye fel a kapcsolatot az adatkezelővel. Panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), 1055 Budapest, Falk Miksa utca 9–11., levelezés: 1363 Budapest, Pf. 9.; web: https://www.naih.hu; e-mail: [email protected] (az e-mail nem minden eljárás megindítására alkalmas). Az érintett bírósági jogorvoslattal is élhet.
Adatbiztonsági események és megőrzés
A TF Restaurant központi rendszerében a lezárt foglalások személyes adataira 180 napos törlési/anonimizálási célértéket, a hozzáférési/hibanaplókra 30, a biztonsági és adminnaplókra 90 napos célértéket, a normál rotációs mentésekre pedig legfeljebb 30 napot javasoltunk. Ezek végrehajtása még nincs ellenőrzött, éles állapotként igazolva. A KEGLO Kft. külön webhosting-rendszerében a szolgáltató tájékoztatása szerint a technikai naplók 30 napig maradnak meg, a fájlokról és adatbázisról 4 óránként gördülő mentés készül, és a havi mentések legalább 1 évig megmaradnak. A KEGLO 4 órás mentéseinek pontos megőrzési időtartamát, az egyéves mentési rend szükségességét, felső határát és az érintetti törlés kezelését még dokumentálni kell. A mentéseket rendeltetésüknek megfelelően, korlátozott hozzáféréssel szabad használni; visszaállítás után a korábban végrehajtott törlési kérelmeket ismét érvényre kell juttatni. Az e-mail-értesítések, postafiókok és külső rendszerek megőrzését külön ellenőrizni kell. A központi foglalási adatokra, az értesítésekre és a naplókra a fenti, adatkezelő által elfogadandó szabályokat csak a tényleges rendszerkonfigurációval és dokumentált törlési eljárással összhangban lehet alkalmazni. A mentésekből történő visszaállítás után is gondoskodni kell a korábban jogszerűen törölt adatok ismételt kivezetéséről. Jogszabályi kötelezettség vagy dokumentált jogvita esetén csak a szükséges adatok őrizhetők meg elkülönítetten, az indokolt időtartamig.
A tájékoztató módosítása
A tájékoztató a tényleges adatkezelési folyamatok vagy szolgáltatók változása esetén frissül. A mindenkor hatályos változat a honlapon érhető el; lényeges változás esetén a szükséges további tájékoztatást az adatkezelő biztosítja.
Változat és közzététel
Verzió: 1.5 – a KEGLO és a TF Restaurant kapcsolati adataival kiegészített, jóváhagyásra előkészített változat. Utolsó felülvizsgálat: 2026. november 4. A jelen tájékoztató az adatkezelő jóváhagyását követő tényleges honlapi közzététel napjától alkalmazandó.
Ha kérdésed van személyes adataid kezeléséről, keresd az étterem üzemeltetőjét a fenti elérhetőségeken.