Adatvédelmi tájékoztató – Viszi

Verzióazonosító	Hatályos	Közzétéve	Cím
adatvedelem-2026-10-v1	2026. október 18.	2026. október 18.	viszi.app/adatvedelem

Ez a tájékoztató elmondja, milyen személyes adatot kezelünk a Viszin, miért, mennyi ideig, és kinek adjuk át. Azt is leírja, milyen jogai vannak, és hogyan élhet velük.

A tájékoztató adatkezelésenként halad. Minden pontnál megtalálja a célt, a jogalapot, az adatokat, a megőrzési időt és a címzetteket.

Tiltakozási jog. A jogos érdekünkön alapuló adatkezelések ellen (a 8. pont 6. alpontjában felsorolt pontok) a saját helyzetével kapcsolatos okból bármikor tiltakozhat. A közvetlen üzletszerzési célú adatkezelés (a várólistás értesítés, 4.9. pont) ellen indoklás nélkül, bármikor tiltakozhat; ezután az adatait erre a célra nem kezeljük. Írjon az adatvedelem@viszi.app címre. (GDPR 21. cikk (1)–(4) bekezdés)

---

1. Kire vonatkozik ez a tájékoztató?

1. Mindenkire, aki a Viszit használja:

   • aki az oldalt vagy az appot nézi;
   • aki fiókot nyit és rendel;
   • aki feliratkozik a várólistára.

   Vonatkozik az éttermek kapcsolattartóira, tulajdonosaira és munkatársaira is, a futárokat is beleértve.

2. Ugyanez a tájékoztató érvényes minden címen, ahol a Viszi fut:

   • viszi.app;
   • az éttermek aloldalai (<étterem>.viszi.app);
   • az étterem saját domainjén futó rendelőoldal. A rendelőoldalt a Viszi üzemelteti. Az, hogy az egyes adatokat ki kezeli, az adatkezelések szerinti bontásban lent szerepel; a szerepek ugyanazok, mint a viszi.app-on.

3. A sütikről és a böngészőben tárolt adatokról külön tájékoztató szól: viszi.app/sutik.

2. Ki az adatkezelő?

A Viszi a KG Creative Media Group Kft. szolgáltatása. A Viszi nem külön cég, hanem a Kft. üzletága.

Adat
Név	KG Creative Media Group Korlátolt Felelősségű Társaság (KG Creative Media Group Kft.)
Székhely és postacím	7200 Dombóvár, Ady Endre utca 10. 4. emelet 7.
Cégjegyzékszám	17-09-013167 (Szekszárdi Törvényszék Cégbírósága)
Adószám	27947353-2-17
Képviseli	Krasznai Gábor ügyvezető
Adatvédelmi ügyekben	adatvedelem@viszi.app
Ügyfélszolgálat	ugyfelszolgalat@viszi.app, +36 30 208 3310
Adatvédelmi tisztviselő	A Viszi a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselőt kijelölni. Adatvédelmi kérdésekben a kapcsolattartó: adatvedelem@viszi.app

A tájékoztatóban a „Viszi”, a „mi” és az „adatkezelő” a KG Creative Media Group Kft.-t jelenti.

3. Ki miért felel?

A Viszi közvetít: az ételt az étterem árusítja, készíti el és szállítja ki. Ezért nem minden adatnál ugyanaz az adatkezelő.

1. A Viszi a saját céljaira önálló adatkezelő. Ilyen a fiók és a belépés, a telefonszám és az e-mail-cím ellenőrzése, a várólista, a keresletmérés, a díj elszámolása, az értékelés, a panaszkezelés a felülettel kapcsolatban, az adóügyi nyilvántartás és a biztonsági naplók.
2. A rendelés teljesítésénél az étterem az adatkezelő. Az az étterem, amelytől Ön rendel. A Viszi ebben a körben az étterem megbízásából, az étterem utasításai szerint, adatfeldolgozóként tárolja és továbbítja az adatot. A vevői adatokat ebben a körben saját célra nem használja fel, kivéve a díj elszámolásához szükséges adatokat (4.6. pont). Az étterem nevét, címét és elérhetőségét az étterem oldalán, a rendelés összegzésében és a visszaigazoló e-mailben találja. A jogai gyakorlásához bármelyikünkhöz fordulhat: a Viszi a hozzá érkező kérést fogadja és továbbítja az étteremnek, így nem kell kitalálnia, kinek írjon. Az étterem és a Viszi kapcsolata a rendelés adataira az éttermi ÁSZF és az adatfeldolgozási megállapodás szerint alakul; ennek lényegét kérésre megküldjük.
3. A „nem vette át” jelölésben az étterem és a Viszi közös adatkezelők (4.7. pont).
4. A Google önálló adatkezelő, ha a címkeresőt használja (4.4. pont).
5. A futár az étterem munkatársa vagy megbízottja. A futár az étterem nevében jár el; a rendelés adatait csak a kiszállításhoz kapja, és csak a neki beosztott rendelésnél látja.

4. Az adatkezelések

4.1 Vevői fiók és belépés

• Cél: a fiók létrehozása és használata: belépés, a rendelések és a mentett címek egy helyen, újrarendelés, a fiókhoz kötött értesítések.
• Jogalap: a Viszivel kötött felhasználói szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Adatok:
  • név, e-mail-cím, telefonszám, a telefonszám ellenőrzésének időpontja;
  • mentett címek (4.4. pont);
  • a korábbi rendelések listája (Rendeléseim);
  • ismétlődő rendelési sablon, ha beállít ilyet;
  • a belépéshez: az e-mailben küldött 6 jegyű belépőkód. Jelszó nincs.
• A belépőkód: 10 percig érvényes, és csak egyszer használható. A levelet a Resend szolgáltató kézbesíti.
• Kötelező-e: a név, az e-mail-cím és a telefonszám nélkül nem lehet fiókot nyitni és rendelni. A böngészéshez fiók nem kell.
• Meddig őrizzük: a fiók törléséig. Ha a fiókot törli, a profilját és a mentett címeit töröljük. A korábbi rendelésekről és értékelésekről a fiókhoz kötés törlődik. Ami a rendelésekből és az értékelésekből megmarad, azt a 4.5., a 4.6. és a 4.8. pont írja le.
• Inaktív fiók: ha 24 hónapig nem lép be és nem rendel, a fiókját (a mentett címeivel és az ismétlődő rendelési sablonjaival együtt) töröljük. A törlés előtt 30 nappal e-mailben értesítjük, hogy megtarthassa a fiókját. A korábbi rendelések a fiókjáról leválnak, azokról a 4.6. pont szól.
• Ki fér hozzá: Ön; a Viszi erre jogosult munkatársai; az adatfeldolgozók (5. pont).

4.2 Az e-mail-cím ellenőrzése (Emailable)

• Cél: regisztrációkor megnézzük, hogy az e-mail-cím létezik és levelet tud fogadni. A belépés csak működő címmel lehetséges, és így szűrjük ki az elírt vagy kitalált címeket.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). Az érdekünk: a belépőkód és a rendelési levelek célba érjenek, a levelezésünk ne pattanjon vissza, és ne jöjjenek létre hamis fiókok.
• Adatok: az e-mail-cím és az ellenőrzés eredménye.
• Kötelező-e: igen, a regisztráció része.
• Meddig őrizzük: az eredményt a fiókkal együtt. Az Emailable a velünk kötött adatfeldolgozói szerződés szerint kezeli a címet, és a szerződés megszűnése után legfeljebb 90 napig őrzi.
• Címzett: EMAILABLE LLC (USA, 5. pont).
• Tiltakozhat ez ellen az adatkezelés ellen (8. pont).

4.3 A telefonszám ellenőrzése SMS-kóddal

• Cél: az első rendelés előtt egy 4 jegyű kódot küldünk SMS-ben. Így ellenőrizzük, hogy a telefonszám az Öné, és elérhető. A futár csak elérhető számra tud szállítani, és így előzzük meg a kitalált vagy elírt számmal leadott rendeléseket.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont), a fenti érdekekből. A telefonszám megadása a rendelés feltétele, ezért ehhez hozzájárulást nem kérünk.
• Adatok:
  • a telefonszám;
  • a kód. A kódot csak kulcsolt, egyirányú formában (HMAC-hash) tároljuk, olvasható formában nem;
  • a küldés ideje és a kézbesítés állapota.
• Szabályok: a kód 10 percig érvényes. Legfeljebb 3-szor lehet próbálkozni, és egy számra óránként legfeljebb 3 kód mehet ki. Az SMS csak a kódot tartalmazza, reklámot nem.
• Kötelező-e: igen, ellenőrzött telefonszám nélkül nem lehet rendelni.
• Meddig őrizzük: az ellenőrzés tényét és idejét a fiókkal együtt. A kód kódolt (HMAC) azonosítója a sikeres ellenőrzéskor vagy 10 perc után törlődik, legkésőbb 24 órán belül. A küldési naplót (telefonszám, küldés ideje, kézbesítés állapota) 30 napig őrizzük. Az SMS-szolgáltató (LINK Mobility Hungary Kft., SeeMe) a kiküldött üzeneteket a saját rendszerében 3 hónapig tárolja.
• Címzett: LINK Mobility Hungary Kft. (SeeMe SMS-szolgáltatás), 5. pont.
• Tiltakozhat ez ellen az adatkezelés ellen (8. pont). Ha tiltakozik a telefonszáma ellenőrzése ellen, az ellenőrzés nélkül az appból nem adhat le rendelést, de telefonon előre egyeztetve továbbra is rendelhet az étteremtől.

4.4 Cím, körzet-ellenőrzés és helymeghatározás

• Cél: megállapítjuk, melyik étterem szállít az Ön címére. A mentett címmel a következő rendelés gyorsabb.
• Jogalap:
  • a cím megadása és mentése: a felhasználói szerződés teljesítése (GDPR 6. cikk (1) b) pont);
  • a „Jelenlegi helyzetem” gomb: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont).
• Adatok: irányítószám, település, utca, házszám, emelet és ajtó, címmegjegyzés („kapucsengő nem működik”), a cím koordinátája, ha van, és a Google helyazonosítója (place_id), ha a címet a címkeresőből választotta.
• Helymeghatározás:
  • A helyét csak akkor kérjük le, ha megnyomja a „Jelenlegi helyzetem” gombot. Előtte, a gomb mellett ezt írjuk ki: „A „Jelenlegi helyzetem” gomb a készüléked helyét lekéri, hogy megtaláljuk a címedet és ellenőrizzük, szállít-e hozzád étterem. A hely a Viszihez kerül; ha a címet a térképszolgáltatás keresi meg, a böngésződ a Google-nek is elküldi.” A böngészője is engedélyt kér. A gomb megnyomása a hozzájárulás.
  • A koordinátát a körzet-ellenőrzésre és a cím megkeresésére használjuk; utána nem tároljuk, csak a címet (utca, házszám, irányítószám, település). A Viszi szervere a koordinátát a Google-nek nem küldi el.
  • A gomb nélkül is beírhatja a címét.
  • A hozzájárulást bármikor visszavonhatja: a böngésző beállításaiban letilthatja a további helylekérést, vagy írhat az adatvedelem@viszi.app címre. A visszavonás nem érinti a korábbi kezelés jogszerűségét.
  • A futár helyét nem követjük.
• Címkereső (Google):
  • A beírt címrészletet a címkereséshez a Google-nak elküldjük keresőkifejezésként, az Ön azonosítója nélkül. A Google ebben önálló adatkezelő, és a saját feltételei szerint kezeli az adatot. Az EGT-ből érkező adatok végső adatkezelője a Google Ireland Limited (a Google adatkezelők közötti adatvédelmi feltételei szerint); a Google LLC (USA) az EU–USA adatvédelmi keretrendszer tagja.
  • A Google Maps funkciók és tartalmak használatára a Google Maps End User Additional Terms of Service (https://maps.google.com/help/terms_maps/) és a Google Adatvédelmi irányelvei (https://policies.google.com/privacy) vonatkoznak.
  • A Google-tól kapott koordinátát 29 nap után a napi automatikus folyamat törli, így legfeljebb 30 napig marad meg. A cím maga és a helyazonosító megmarad.
• Körzeten kívüli cím: ha egyik étterem sem szállít oda, a pontos címet nem tároljuk. Csak a település neve kerül a napi összesített statisztikába (4.10. pont).
• Kötelező-e: a cím a kiszállításhoz kötelező. A helymeghatározás nem kötelező.
• Meddig őrizzük: a mentett címet a cím vagy a fiók törléséig. A „Jelenlegi helyzetem” gombbal kapott koordinátát a körzet-ellenőrzés és a cím megkeresése után nem tároljuk.
• Ki fér hozzá: Ön, a Viszi erre jogosult munkatársai, az adatfeldolgozók. Az étterem a címet csak a rendelésben látja (4.5. pont).

4.5 A rendelés továbbítása az étteremnek és a teljesítése

Ebben a pontban az étterem az adatkezelő, a Viszi az étterem adatfeldolgozója (3. pont). A rendelésed teljesítéséhez szükséges adatokat (név, telefonszám, cím, tételek, megjegyzés) az étterem kezeli adatkezelőként; a Viszi az étterem megbízásából, az étterem utasításai szerint, adatfeldolgozóként tárolja és továbbítja. A jogai gyakorlásához bármelyikünkhöz fordulhat; a Viszi a hozzá érkező kérést fogadja és továbbítja az étteremnek.

• Cél: az étterem megkapja, elkészíti és kiszállítja a rendelést, és Ön értesítést kap a rendelés állapotáról.
• Jogalap: az Ön és az étterem közötti szerződés teljesítése (GDPR 6. cikk (1) b) pont). A visszaigazoló levél a jogszabályi tájékoztatási kötelezettséget is teljesíti (GDPR 6. cikk (1) c) pont); a levelet a Viszi az étterem nevében, adatfeldolgozóként küldi.
• Allergia mező: az allergiát vagy ételérzékenységet a rendelés külön, nem kötelező „Allergia vagy ételérzékenység” mezőjében jelezheti. Ez egészségügyi adat (különleges személyes adat). Jogalapja az Ön kifejezett hozzájárulása (GDPR 9. cikk (2) a) pont); az adatkezelő az étterem. A mező kitöltése előtt egy, alapból be nem jelölt jelölőnégyzettel járul hozzá: „Kifejezetten hozzájárulok, hogy az étterem (adatkezelőként) és a Viszi (az étterem adatfeldolgozójaként) az itt megadott egészségügyi adatot (allergiát, ételérzékenységet) kizárólag a rendelésem elkészítéséhez és kiszállításához kezelje. Az adatot a rendelés után 30 nappal töröljük. A hozzájárulásomat bármikor visszavonhatom az adatvedelem@viszi.app címen; a visszavonás nem érinti a korábbi kezelés jogszerűségét. Ha nem járulok hozzá, az allergiát telefonon is jelezhetem az étteremnek: {az étterem telefonszáma}.” Az allergia mező tartalmát e-mailben nem küldjük el.
• Adatok:
  • név, telefonszám;
  • a szállítási cím: irányítószám, település, utca, házszám, emelet és ajtó, címmegjegyzés;
  • a tételek, a választott opciók, a tételenkénti allergénadat a rendeléskori állapot szerint;
  • a megjegyzés a tételhez és a rendeléshez;
  • a fizetési mód (készpénz vagy kártya átvételkor), készpénznél, hogy miből kér vissza; átvételkor a futár rögzíti, mivel fizetett, és ennek idejét;
  • az időzítés („amint lehet” vagy időpont), a rendelés állapota és időpontjai.
• Kötelező-e: igen. Név, telefonszám és cím nélkül az étterem nem tudja teljesíteni a rendelést.
• E-mailek: a visszaigazolást és az állapotleveleket (elfogadva, elutasítva, futár elindult, átadva, nem vette át) a Viszi küldi az Ön e-mail-címére, a Resend szolgáltatón keresztül. Ezek nem reklámok.
• Ki fér hozzá:
  • az étterem erre jogosult munkatársai (pult, tulajdonos);
  • a futár, akihez az étterem a rendelést beosztotta. A futár a rendelést a leadástól számított 30 napig látja;
  • a Viszi erre jogosult munkatársai, és az adatfeldolgozók (5. pont).
• Meddig őrizzük:
  • 30 nap után töröljük a nevét, a telefonszámát, az utcát, a házszámot, az emeletet és ajtót, valamint a címmegjegyzést. A 30 napot a leadás, az ütemezett időpont és az átadás közül a legkésőbbitől számítjuk. A törlést naponta egy automatikus folyamat végzi.
  • Megmarad az irányítószám és a település, a tételek, az összegek, a díjak, az időpontok és az állapot. Ezekről a 4.6. pont szól.
  • A fiókjához kötve a rendelés a Rendeléseim között marad, amíg a fiókját nem törli (4.1. pont).
  • A tétel- és a rendelésmegjegyzést és az allergia mezőt a név és a cím törlésével azonos időpontban, 30 nap után töröljük.
• Egészségügyi adat az általános megjegyzésben: az általános megjegyzésmezőbe ne írjon egészségügyi adatot (például allergiát); arra az allergia mező való. Ha mégis ír, azt a megjegyzéssel együtt 30 nap után töröljük. Sem a megjegyzés, sem az allergia mező nem helyettesíti az étterem visszaigazolását: súlyos allergia esetén rendelés előtt hívja az éttermet.
• A telefonszám kódolt azonosítója: a rendeléskor a telefonszámából kulcsolt, egyirányú kódot (HMAC) képzünk. Ez álnevesített adat, ezért személyes adatnak számít. Kizárólag a „nem vette át” jelölés egyeztetéséhez használjuk (jogos érdek, 4.7. pont), a kulcsot külön, korlátozott hozzáféréssel tároljuk. A rendelés kódolt azonosítóját a rendelés után 30 napig őrizzük; ha a rendelést nem vették át, legfeljebb 1 évig. A jelölés saját kódolt azonosítója a jelöléssel együtt, legfeljebb 1 év után törlődik.
• Ha a rendeléssel kapcsolatos adatairól kérdése van, írjon az étteremnek vagy nekünk. Az étteremhez érkező kérésben adatfeldolgozóként segítünk.

4.6 A Viszi díjának elszámolása, a rendelések bizonyítása, számviteli bizonylat

• Cél:
  • az étterem rendelésenként díjat fizet a Viszinek. Ehhez megállapítjuk, mely rendelések teljesültek;
  • vita esetén bizonyítjuk, hogy egy rendelés díjköteles volt-e;
  • a számla és a heti kimutatás alapadatait a számviteli szabályok szerint megőrizzük;
  • összesített statisztikát készítünk a platform működéséről (rendelésszám éttermenként, településenként és irányítószámonként). Egyes vevőre visszavezethető statisztikát nem készítünk.
• Jogalap:
  • a számviteli bizonylat megőrzése: jogi kötelezettség (GDPR 6. cikk (1) c) pont; a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdés);
  • a díjköteles rendelés bizonyítása és a statisztika: jogos érdek (GDPR 6. cikk (1) f) pont). Az érdekünk: a díjat pontosan számlázzuk, vitában bizonyítani tudjunk, és lássuk, hogyan működik a szolgáltatás.
• Adatok: a rendelés azonosítója, az étterem, a tételek, az összegek, a díjak, az időpontok, az állapot és az állapotváltozások naplója, az irányítószám és a település. A heti kimutatás vevői személyes adatot nem tartalmaz.
• Meddig őrizzük: a rendelés bizonylati adatait a leadás évét követő 8. év végéig (számviteli megőrzés), utána töröljük. Ez a megőrzési idő csak a bizonylat adataira vonatkozik. A vevő nevére, telefonszámára és pontos címére nem: azokat 30 nap után töröljük (4.5. pont).
• Adóügyi nyilvántartás: a Viszi az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 183/A. §-a szerint nyilvántartást vezet az átadott rendelésekről (az étterem adatai, a rendelés azonosítója, a teljesítés ideje, az áru leírása, az érték, a kiszállítás célhelye irányítószámmal és településsel, utca és házszám nélkül). Vevői nevet, telefonszámot, e-mail-címet nem tartalmaz. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont). Megőrzés: a teljesítés évét követő 11. év január 31-ig.
• Ki fér hozzá: a Viszi erre jogosult munkatársai; az étterem a saját rendeléseinél; a Kft. könyvelője (MEYER & LEVINSON Accounting Kft.) és a számlázó program (Számlázz.hu, üzemeltetője a KBOSS.hu Kft.) a számla adatainál; a NAV a számla-adatszolgáltatásban.

4.7 A „nem vette át” jelölés és a tiltakozás

• Mi ez: ha a futár jelzi, hogy egy rendelését nem vette át, az étterem jelölést tehet a fiókján. A jelölést a Viszi munkatársa nézi át. Csak a jóváhagyott jelölésnek van hatása: ennél az étteremnél ezután csak telefonon előre egyeztetett rendelést adhat le. Más étteremnél a jelölésnek nincs hatása.
• Cél: az étterem ne készítsen el újra olyan rendelést, amelyet nem vesznek át. A Viszi átnézi, hogy a jelölés megalapozott-e.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). Az étterem érdeke, hogy ne érje kár az elkészített, át nem vett étel miatt. A Viszi érdeke, hogy a jelölés indokolt legyen, és a vevőt ne érje hátrány alaptalan jelölés miatt.
• Ki az adatkezelő: a jelölés kezelésében (megjelölés, áttekintés, tiltakozás, lejárat, törlés) az étterem és a Viszi közös adatkezelők (GDPR 26. cikk). A megállapodásuk lényege: az étterem jelölést csak tényleges át nem vétel esetén, a felületen megadott okkal tehet; a Viszi áttekinti a jelölést, dönt az Ön tiltakozásáról, gondoskodik az Ön tájékoztatásáról, a jelölést a lejáratakor törli, és ő a kapcsolattartó az Ön jogainak gyakorlásában; az étterem a Viszi kérésére haladéktalanul megadja a jelöléssel kapcsolatos információt. Jogait bármelyik adatkezelővel szemben gyakorolhatja (GDPR 26. cikk (3)). A megállapodás lényege a profiljában is elérhető.
• Honnan kapjuk az adatot: az étteremtől, a futár jelzése alapján.
• Adatok:
  • az ok (nem nyitott ajtót, nem volt elérhető, visszautasította);
  • az étterem megjegyzése;
  • a jelölés napja, a lejárata, az áttekintés állapota és az elutasítás indoka;
  • a rendelés, amely miatt a jelölés történt;
  • a telefonszám kódolt azonosítója (4.5. pont);
  • ki jelölt és ki tekintette át (ezt Ön nem látja).
• Mit lát Ön: a profiljában látja az okot, az étterem megjegyzését, a dátumot, a lejáratot, az áttekintés állapotát és az étterem nevét. A jelölésről e-mailt is kap.
• Tiltakozás: ha nem ért egyet a jelöléssel, a profiljában tiltakozhat (GDPR 21. cikk (1) bekezdés). A tiltakozás után a jelölésnek nincs hatása, amíg a Viszi nem dönt. A döntést és elutasításnál az indokát Ön is látja. A tiltakozás szövegét az étterem nem látja. A tiltakozás tényét és a döntést a biztonsági naplóban rögzítjük, a tiltakozás szövege nélkül.
• Döntés: a jelölésről ember dönt. Automatizált döntéshozatal és profilalkotás nincs.
• Meddig őrizzük: a jelölés legfeljebb 1 évig áll fenn. A lejárat után a napi automatikus folyamat törli. A tiltakozás a jelöléssel együtt törlődik. Az áttekintés, a tiltakozás ténye és a döntés bejegyzése (a tiltakozás szövege nélkül) a biztonsági naplóban marad; ebből az Ön azonosítója a jelölés lejártakor, legfeljebb 1 év után törlődik (4.12. pont).
• Mit nem kérünk: személyi igazolványt, okmánymásolatot vagy születési dátumot nem kérünk és nem rögzítünk.

4.8 Értékelés

• Cél: az átadás után 1–5 csillaggal és szöveggel értékelheti a rendelést. Az értékelést az étterem és a Viszi látja, nyilvánosan nem jelenik meg.
• Cél konkrétan: a leadott rendelés és az étterem minőségének értékelése. Az értékelést az appban, az átadott rendelés oldalán kérjük; e-mailben vagy értesítésben nem kérjük.
• Jogalap és adatkezelő: adatkezelő a Viszi. Jogalap: jogos érdekünk, hogy a rendelések és az éttermek minőségét megismerjük (GDPR 6. cikk (1) f) pont); tiltakozhat, és az értékelését a profiljában bármikor törölheti. Az étterem a kapott értékelést a saját szolgáltatásának javítására használja.
• Adatok: a csillagok száma, a szöveg, a rendelés és a fiókja.
• Kötelező-e: nem. Az értékelés önkéntes.
• Meddig őrizzük: az értékelés szövegét a beküldéstől számított 12 hónapig; a csillagok számát a rendelés adataival együtt (4.6. pont).

4.9 Várólista

• Cél: ha az Ön településéről még nem lehet rendelni, kérheti, hogy e-mailben értesítsük, amikor már lehet. Az értesítésen és a feliratkozást megerősítő levélen kívül más levelet erre a címre nem küldünk.

• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. § (1) bekezdés). A jelölőnégyzet nincs előre bejelölve. A rendelés nem függ ettől a hozzájárulástól.

• Adatok: a név, az e-mail-cím, a település, a legközelebbi település, ahol a Viszi már működik (ha van), a feliratkozás forrása, a hozzájárulás ideje, célja és a hozzájáruló szöveg verziója, a megerősítés ideje, az értesítés ideje.

• Kötelező-e: a név és az e-mail-cím megadása a feliratkozás feltétele (Grtv. 6. § (2)); a feliratkozás önkéntes.

• Megerősítés: a feliratkozás után egy megerősítő e-mailt kap. Ebben reklám nincs.

• Visszavonás: a hozzájárulását bármikor, indoklás nélkül visszavonhatja:

  • a levelekben lévő leiratkozó linkkel;
  • az adatvedelem@viszi.app címen;
  • postán: KG Creative Media Group Kft., 7200 Dombóvár, Ady Endre utca 10. 4. emelet 7.

  A visszavonásért nem számítunk fel díjat. A visszavonás nem érinti a korábbi kezelés jogszerűségét. Ha a hozzájárulását visszavonja, az adatait (a nevét és az e-mail-címét is) haladéktalanul töröljük; a visszavonás tényét azonosító nélkül, a település nevével rögzítjük.

• Meddig őrizzük: az értesítés elküldéséig, legfeljebb a feliratkozástól számított 24 hónapig. Az értesítés elküldése után az adatait azonnal töröljük.

• Címzett: a Resend (az e-mailek kézbesítése), 5. pont.

Tiltakozási jog. A várólistás értesítés a szolgáltatásunk igénybevételét segíti elő. Ön jogosult arra, hogy bármikor tiltakozzon az adatai e célú kezelése ellen. Tiltakozás után az adatait erre a célra nem kezeljük tovább. (GDPR 21. cikk (2)–(4) bekezdés)

4.10 Keresletmérés, összesítve, IP-cím tárolása nélkül

• Cél: megtudjuk, mely településekről keresik a Viszit, hogy eldöntsük, hol induljunk el.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). Az érdekünk: a szolgáltatás bővítését valós igényre alapozzuk.
• Hogyan működik:
  • Napi összesítést vezetünk településenként: hányan kerestek körzeten kívüli címre, hányan néztek be az adott településről, és hányan iratkoztak fel a várólistára.
  • A látogató durva helyét (ország, megye, város) a tárhelyszolgáltatónk (Netlify) adja meg a kérés alapján. Az IP-címet nem tároljuk. Pontos címet, e-mail-címet és eszközazonosítót nem rögzítünk, és ehhez az Ön eszközén semmit nem tárolunk.
• Adatok: a statisztikában csak a nap, a település, a megye, az ország, a mérés fajtája és a darabszám szerepel. A kérés kiszolgálásakor a Netlify látja az IP-címet.
• Meddig őrizzük: az összesített statisztika személyes adatot nem tartalmaz, ezért időkorlát nélkül megmarad.
• Tiltakozhat ez ellen az adatkezelés ellen (8. pont).

4.11 Panaszkezelés és ügyfélszolgálat

• Cél: a panaszát és a kérdését kivizsgáljuk és megválaszoljuk.
• Ki kezeli: a felülettel (a Viszi működésével) kapcsolatos panaszt a Viszi kezeli. Az ételre, a kiszállításra, az árra és a fizetésre vonatkozó panaszt az étterem. Ha ilyen panasz hozzánk érkezik, három munkanapon belül továbbítjuk az étteremnek, és 30 napon belül mi is válaszolunk (vevői ÁSZF 17.2. pont).
• Jogalap:
  • a panasz és a válasz megőrzése: jogi kötelezettség (GDPR 6. cikk (1) c) pont; a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §);
  • egyéb kérdés és bejelentés megválaszolása: jogos érdek (GDPR 6. cikk (1) f) pont), mert választ kért tőlünk.
• Adatok: név, e-mail-cím, telefonszám, postacím, ha megadja; a panasz vagy a kérdés tartalma; a rendelés azonosítója; a válaszunk.
• Meddig őrizzük:
  • a panaszt és a választ 3 évig (Fgytv. 17/A. § (7) bekezdés);
  • az egyéb levelezést (kérdés, bejelentés, adatvédelmi kérelem) is 3 évig, a beérkezéstől számítva. A panaszokkal azonos időt alkalmazunk, mert egy levélről a beérkezésekor nem mindig dönthető el, hogy panasz-e.
• Címzett: ha a panasz az étteremre tartozik, továbbítjuk az étteremnek. A viszi.app címekre írt leveleket a Resend fogadja (5.2. pont), és a saját adatbázisunkba kerülnek. Ott a fenti megőrzési idő végéig maradnak meg, utána automatikusan töröljük őket.
• Elérhetőség: ugyfelszolgalat@viszi.app; postán: 7200 Dombóvár, Ady Endre utca 10. 4. emelet 7.

4.12 Biztonsági és audit naplók

• Cél: a rendszer biztonsága, a visszaélések felderítése, és annak bizonyítása, ki mit módosított.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont). Az érdekünk és az éttermeké: a felület biztonságos legyen, és utólag kideríthető legyen, ki módosított árat, allergénadatot vagy jogosultságot.
• Adatok:
  • az audit napló: ki (felhasználói azonosító), mikor és mit módosított. Ide kerülnek az éttermi adatok, a kapcsolattartói adatok, a szerepkörök, az árak és az allergénadatok változásai, a jelölések áttekintése, a tiltakozás ténye és a döntés, valamint a várólistáról törölt feliratkozás ténye (az e-mail-cím nélkül);
  • a szolgáltatóink (Supabase, Netlify, Resend) technikai naplói, amelyek IP-címet és a belépés idejét is tartalmazhatják.
• Meddig őrizzük:
  • az audit naplót a bejegyzéstől számított 5 évig (a szerződéses igények elévülési ideje, Ptk. 6:22. §). Ha a bejegyzés vevői azonosítót tartalmaz (jelölés áttekintése, tiltakozás), a vevő azonosítója a jelölés lejártakor, legfeljebb 1 év után törlődik; a bejegyzés azonosító nélkül marad;
  • a szolgáltatóink technikai naplóit a szolgáltató szabályai szerint: a Resend levélnaplója 30 nap; a Supabase naplói 7 nap; a Netlify függvénynaplója legfeljebb 7 nap, biztonsági naplói 90 nap (utána 1 évig archiválva); az SMS-szolgáltató (SeeMe) az üzeneteket 3 hónapig tárolja. A naplókba belépőkód, teljes telefonszám, megjegyzés és allergiaadat nem kerül.
• Ki fér hozzá: az audit naplót csak a Viszi erre jogosult munkatársa olvashatja, kétlépcsős azonosítás után. Utólag senki sem módosíthatja.
• Tiltakozhat ez ellen az adatkezelés ellen (8. pont).

4.13 Az éttermek kapcsolattartói, tulajdonosai és munkatársai

Ez a pont az étterem-admin (viszi.app/admin) felhasználóira és az éttermek kapcsolattartóira vonatkozik.

• Cél:
  • az éttermi szerződés megkötése és teljesítése, a kapcsolattartás;
  • a belépés az étterem-adminba, a jogosultságok kezelése;
  • az allergén-jóváhagyások és a vállalkozói nyilatkozat bizonyítása;
  • a heti kimutatás és a számla elküldése;
  • adóhatósági adatszolgáltatás, ha a Viszire vonatkozik (lent).
• Jogalap:
  • ha a szerződő fél egyéni vállalkozó, az ő adatainál a szerződés teljesítése (GDPR 6. cikk (1) b) pont);
  • a kapcsolattartók és a munkatársak (tulajdonos, pult, futár) adatainál jogos érdek (GDPR 6. cikk (1) f) pont: a biztonságos fiókkezelés). A munkatárs nem fele az éttermi szerződésnek, ezért nála a szerződéses jogalap nem alkalmazható. Az étterem és a Viszi érdeke, hogy a felületet csak azonosított, jogosult munkatárs használja, és a szerződéses kapcsolat működjön;
  • a számla és a kimutatás megőrzése: jogi kötelezettség (GDPR 6. cikk (1) c) pont; Számv. tv. 169. § (2) bekezdés).
• Honnan kapjuk az adatot: az étterem tulajdonosától vagy kapcsolattartójától. A munkatársat a tulajdonos vagy a Viszi hívja meg.
• Adatok:
  • név, e-mail-cím, telefonszám, szerepkör (tulajdonos, pult, futár);
  • a kétlépcsős azonosítás (hitelesítő alkalmazás) beállítása. A tulajdonosnak és a pultnak kötelező;
  • az étterem cégadatai: cégnév, székhely, adószám, cégjegyzékszám vagy nyilvántartási szám. Egyéni vállalkozónál ezek személyes adatok;
  • a kapcsolattartó, az értesítési címek, az allergénkérdések felelősének neve és telefonszáma;
  • ki és mikor hagyta jóvá az allergénadatot, és ki tette meg a vállalkozói nyilatkozatot;
  • az audit napló bejegyzései (4.12. pont).
• Meddig őrizzük:
  • a felhasználói fiókot a felhasználó törléséig;
  • a szerződés megszűnése után a többi éttermi adatot (cégadatok, kapcsolattartók, értesítési címek, nyilatkozatok, az étlap és a beállítások) a megszűnéstől számított 5 évig, a szerződésből eredő követelések általános elévülési idejéig (Ptk. 6:22. § (1) bekezdés);
  • a számlát és a heti kimutatást 8 évig (Számv. tv. 169. § (2) bekezdés);
  • az allergén-jóváhagyási naplót a jóváhagyástól számított 10 évig (az allergén-tájékoztatással kapcsolatos igények védelme, Ptk. 6:558. §); a jóváhagyó azonosítója a felhasználó törlésekor törlődik.
• Adóhatósági adatszolgáltatás (DAC7): a Viszi platformüzemeltetőként az étterem adóhatósági átvilágításhoz szükséges adatait a NAV-nak továbbítja (2013. évi XXXVII. törvény, Aktv. 21/B. § (1) bekezdés), és a dokumentációt az adatszolgáltatási határidőtől számított 10 évig megőrzi (Aktv. 21/C. §). Ebben önálló adatkezelő. Ennek jogalapja jogi kötelezettség (GDPR 6. cikk (1) c) pont). Az egyéni vállalkozó éttermet az adatok bekérése előtt írásban külön tájékoztatjuk (Aktv. 3/D. § (3)).
• Címzettek: a Resend (e-mailek), a Kft. könyvelője (MEYER & LEVINSON Accounting Kft.), a számlázó program (Számlázz.hu, üzemeltetője a KBOSS.hu Kft.), a NAV (számla-adatszolgáltatás), és az 5. pont szerinti adatfeldolgozók.

4.14 Futárok

A futár az étterem munkatársa vagy megbízottja. A Viszin az étterem futár szerepkörű felhasználójaként szerepel. Ha az étterem külső futárt vagy futárszolgálatot vesz igénybe, a futárral kötött adatkezelési megállapodásról az étterem gondoskodik; ha a futárszolgálat saját céllal is kezeli az adatot, címzettként itt megnevezzük.

• Cél: a futár lássa a hozzá beosztott rendeléseket, és rögzítse a kiszállítás állapotát.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont): az étterem és a Viszi érdeke, hogy a rendelést csak a beosztott futár lássa, és a kiszállítás állapota rögzüljön.
• Adatok: név, e-mail-cím, szerepkör; a hozzá beosztott rendelések; az általa rögzített állapotváltozások (elindult, átadva, nem vette át) és azok ideje; hogy a vevő fizetett-e.
• Honnan kapjuk az adatot: az étteremtől.
• Mit nem kezelünk: a futár helyét nem követjük. Útvonalat nem optimalizálunk, és a futárt nem értékeljük.
• Kétlépcsős azonosítás: a futárnak nem kötelező, mert csak a saját rendeléseit látja, és csak a kiszállítás állapotát állíthatja.
• Meddig őrizzük: a felhasználói fiókot a felhasználó törléséig. A rendelés állapotnaplójában a futár felhasználói azonosítója szerepel. Ha a felhasználót törlik, az azonosító is törlődik a naplóból. Az állapotnapló a rendelési viták rendezését szolgálja, a futár teljesítményének értékelésére nem használjuk.

4.15 Sütik és helyi tárolás

A böngészőben csak a működéshez szükséges adatot tárolunk (belépés, kosár, offline étlap). Analitikai és hirdetési sütit, követőkódot nem használunk. A jogalap a jogos érdekünk (GDPR 6. cikk (1) f) pont): az, hogy az Ön által kért szolgáltatás működjön. Ha a belépéskor a „Maradjak bejelentkezve” jelölőnégyzetet bejelöli, a belépési azonosítót a kijelentkezésig tartósan megőrizzük; ennek alapja az Ön hozzájárulása. A részletek: viszi.app/sutik.

5. Címzettek, adatfeldolgozók, harmadik országba továbbítás

5.1 Az étterem és a futár

A rendelés adatait az az étterem kapja meg, amelytől Ön rendel, és a futár, akihez az étterem beosztja (4.5. pont). Más étterem az Ön rendelését nem látja.

5.2 Adatfeldolgozók

Az adatfeldolgozók a mi utasításunkra, velünk kötött szerződés alapján kezelik az adatot (GDPR 28. cikk).

Szolgáltató	Mire használjuk	Milyen adat	Ország	Továbbítás harmadik országba
Supabase Pte. Ltd. (65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513); alfeldolgozója a Supabase, Inc. (USA)	adatbázis, belépés, fájltárolás, szerveroldali funkciók	minden, a Viszin kezelt adat	Szingapúr. Az adatbázis a Frankfurtban (Németország) működő szerverrégióban van.	Támogatási és üzemeltetési célból Szingapúrba és az USA-ba is továbbíthat. Szingapúrra megfelelőségi határozat nincs, a Supabase az EU–USA adatvédelmi keretben nem vesz részt. A továbbítás eszköze: az Európai Bizottság általános adatvédelmi kikötései (SCC, (EU) 2021/914 végrehajtási határozat).
Netlify, Inc. (101 2nd Street, San Francisco, CA 94105, USA)	a weboldal kiszolgálása, tartalomkézbesítés, a durva helyadat (4.10. pont)	a kérés adatai, köztük az IP-cím	USA	Megfelelőségi határozat: EU–USA adatvédelmi keret (Data Privacy Framework, (EU) 2023/1795 bizottsági végrehajtási határozat); a Netlify részt vesz benne. Ha ez nem alkalmazható, a szerződésünk szerint az általános adatvédelmi kikötések (SCC) lépnek a helyére.
Plus Five Five, Inc. („Resend”; 2261 Market Street #5039, San Francisco, CA 94114, USA)	e-mailek küldése (belépőkód, rendelési levelek, várólista, heti kimutatás), és a viszi.app címekre írt levelek fogadása és tárolása (ügyfélszolgálat és panasz, adatvédelem, éttermi partnerek, bejelentések)	e-mail-cím, a levél tartalma; a hozzánk írt levelek tartalma és csatolmányai	USA. Az adatokat az USA-ban tárolja.	EU–USA adatvédelmi keret (a Resend részt vesz benne), és általános adatvédelmi kikötések (SCC) a szerződésben.
EMAILABLE LLC (400 Rella Blvd, Montebello, NY 10901, USA)	az e-mail-cím ellenőrzése regisztrációkor	e-mail-cím	USA	EU–USA adatvédelmi keret (az Emailable részt vesz benne).
LINK Mobility Hungary Kft. (SeeMe; 1062 Budapest, Andrássy út 68. C. ép. 1. emelet 1.; cégjegyzékszám: 01-09-694287)	a telefonszám-ellenőrző SMS küldése	telefonszám, az SMS szövege (csak a kód)	Magyarország	Harmadik országba csak a mi dokumentált utasításunkra és általános adatvédelmi kikötések (SCC) mellett, alfeldolgozónak továbbíthat.
MEYER & LEVINSON Accounting Korlátolt Felelősségű Társaság (MEYER & LEVINSON Accounting Kft.; 1052 Budapest, Deák Ferenc tér 3.; cégjegyzékszám: 01-09-928027)	a Kft. könyvelése	a számlák és a kimutatások adatai (4.6., 4.13. pont)	Magyarország	–
KBOSS.hu Kft. (Számlázz.hu; 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201)	a számla kiállítása az étteremnek, a számla-adatszolgáltatás a NAV-nak	az étterem számlázási adatai	Magyarország	–

5.3 Önálló adatkezelők

• Google (az EGT-ből érkező adatok végső adatkezelője a Google Ireland Limited, a Google adatkezelők közötti adatvédelmi feltételei szerint): a címkereső (4.4. pont). A Google a saját adatvédelmi feltételei szerint, önálló adatkezelőként jár el, nem a mi adatfeldolgozónk. A Google LLC (USA) részt vesz az EU–USA adatvédelmi keretben; ez a Google saját USA-ba továbbítását fedi.
• NAV: a számla-adatszolgáltatásban, a DAC7-adatszolgáltatásban (4.13. pont), és kérésére az adóügyi nyilvántartásból (4.6. pont).
• Hatóság vagy bíróság: ha jogszabály kötelez rá, adatot adhatunk ki hatóságnak vagy bíróságnak.

5.4 Fontos tudnivalók a továbbításról

• Az adatok egy része az Európai Unión kívülre, az USA-ba és Szingapúrba kerül, ahogy a táblázat mutatja.
• Az USA-ba az adatot az EU–USA adatvédelmi keretrendszer (DPF) alapján továbbítjuk, ha a címzett tagja (Netlify, Emailable, Resend, Google LLC), vagy – ha az nem alkalmazható – a Bizottság általános adatvédelmi kikötései (SCC) alapján (Netlify, Resend, Supabase). A Supabase-nél az adatot a frankfurti (eu-central-1) régióban tároljuk; a szingapúri és amerikai hozzáférés SCC-n alapul.
• Az EU–USA adatvédelmi keretben részt vevő cégek listáját a www.dataprivacyframework.gov oldalon ellenőrizheti.
• Az általános adatvédelmi kikötések (SCC) másolatát az adatvedelem@viszi.app címen kérheti.
• Személyes adatot nem adunk el, és reklámcélra senkinek nem adunk át.

6. Amit nem csinálunk

• Nincs automatizált döntéshozatal. Nem hozunk Önről olyan döntést, amely kizárólag gépi adatkezelésen, köztük profilalkotáson alapul, és Önre nézve joghatással járna vagy Önt hasonlóan jelentősen érintené (GDPR 22. cikk). A „nem vette át” jelölésről ember dönt (4.7. pont). A felület néhány előre rögzített gépi szabályt alkalmaz, például: a cím a kiszállítási körzetben van-e, érvényes-e a kód, vagy jóváhagyott-e egy tétel allergénadata. Ezek nem Önt értékelik. Az éttermek listájának sorrendje is rögzített szabályt követ, amely nem Önre vonatkozik.
• Nincs profilalkotás és személyre szabott reklám.
• Reklámlevelet csak külön hozzájárulással küldünk. Ilyen a várólistás értesítés (4.9. pont). Más reklámlevelet és reklám-SMS-t nem küldünk. A rendelési e-mailek és a kód-SMS nem reklámok.
• Nincs analitikai vagy hirdetési követés (például Google Analytics vagy hirdetési pixel).
• Nem kérünk okmányt, okmánymásolatot vagy születési dátumot.

7. Megőrzési idők összefoglalva

Adat	Meddig
Fiók (név, e-mail, telefon, mentett címek)	a fiók törléséig; 24 hónap inaktivitás után töröljük (30 nappal előtte értesítünk)
Belépőkód (e-mail)	10 perc, egyszer használható
SMS-kód kódolt azonosítója	a sikeres ellenőrzéskor vagy 10 perc után, legkésőbb 24 órán belül törlődik
SMS-küldési napló	30 nap (a SeeMe saját rendszerében 3 hónap)
Értesítési napló: rendelési levelek (címzett és tartalom)	30 nap, utána a címzett és a tartalom törlődik
Értesítési napló: hivatalos éttermi értesítések	5 év
A „Jelenlegi helyzetem” gombbal kapott koordináta	a körzet-ellenőrzés és a cím megkeresése után nem tároljuk
A Google-tól kapott koordináta	29 nap után törlődik (legfeljebb 30 nap)
A rendelés kontaktadatai (név, telefon, utca, házszám, emelet/ajtó, címmegjegyzés)	30 nap
A futár hozzáférése a rendeléshez	a leadástól 30 nap
Tétel- és rendelésmegjegyzés, allergia mező	30 nap
A telefonszám kódolt azonosítója (hash)	30 nap; át nem vett rendelésen legfeljebb 1 év
A rendelés bizonylati adatai (tételek, összegek, díjak, időpontok, állapot), irányítószám, település	a leadás évét követő 8. év végéig
Adóügyi nyilvántartás (Áfa tv. 183/A. §)	a teljesítés évét követő 11. év január 31-ig
„Nem vette át” jelölés és a tiltakozás	legfeljebb 1 év
Értékelés	a szöveg 12 hónap; a csillagok száma a rendelés adataival
Várólista	az értesítésig, legfeljebb 24 hónap; visszavonáskor azonnal töröljük
Keresleti statisztika	időkorlát nélkül (személyes adatot nem tartalmaz)
Panasz és válasz	3 év
Egyéb ügyfélszolgálati levelezés	3 év a beérkezéstől
Audit napló	5 év; a vevői azonosító legfeljebb 1 év után törlődik
Szolgáltatói technikai naplók	Resend 30 nap; Supabase 7 nap; Netlify legfeljebb 7 nap, biztonsági naplók 90 nap (utána 1 évig archiválva); SeeMe 3 hónap
Éttermi adatok a szerződés után	a számla és a heti kimutatás 8 év; a többi szerződéses adat a megszűnéstől 5 év
Allergén-jóváhagyási napló	10 év
Számla és heti kimutatás	legalább 8 év
DAC7-adatok	az adatszolgáltatási határidőtől számított 10 év

8. Az Ön jogai

1. Hozzáférés (GDPR 15. cikk): megkérdezheti, kezelünk-e Önről adatot, és ha igen, melyiket, miért, kinek adtuk át és meddig őrizzük. Másolatot is kérhet.
2. Helyesbítés (16. cikk): kérheti a pontatlan adat javítását és a hiányos kiegészítését. A nevét, a telefonszámát és a címeit a profiljában maga is módosíthatja.
3. Törlés (17. cikk): kérheti az adatai törlését, például ha már nincs rájuk szükség, vagy visszavonta a hozzájárulását. Nem töröljük azt, amit jogszabály szerint meg kell őriznünk (például a számviteli bizonylatot), vagy ami jogi igény érvényesítéséhez kell. A fiókja törlését a profiljában is kérheti.
4. Korlátozás (18. cikk): kérheti, hogy az adatát átmenetileg csak tároljuk, például amíg a pontosságát ellenőrizzük, vagy amíg a tiltakozását elbíráljuk.
5. Adathordozhatóság (20. cikk): azokat az adatokat, amelyeket Ön adott meg nekünk, és amelyeket szerződés vagy hozzájárulás alapján, géppel kezelünk (például a fiók és a várólista adatai), géppel olvasható formában kikérheti, vagy kérheti, hogy közvetlenül másnak továbbítsuk, ha ez technikailag megoldható.
6. Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelések ellen (4.2., 4.3., 4.6. a díjköteles rendelés bizonyítása és a statisztika, 4.7., 4.10., 4.11. az egyéb levelezés, 4.12., 4.13., 4.14., 4.15. pont) a saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az adatot nem kezeljük tovább, kivéve, ha bizonyítjuk, hogy olyan kényszerítő erejű jogos ok áll fenn, amely elsőbbséget élvez az Ön érdekeivel szemben, vagy az adat jogi igényhez kell. A „nem vette át” jelölés ellen a profiljában közvetlenül tiltakozhat (4.7. pont).
7. A hozzájárulás visszavonása (7. cikk (3) bekezdés): a várólistára (4.9. pont), a helymeghatározásra (4.4. pont), az allergia mezőre (4.5. pont) és a tartós belépésre (4.15. pont) adott hozzájárulását bármikor visszavonhatja, ugyanolyan egyszerűen, ahogy megadta. A visszavonás nem érinti a korábbi kezelés jogszerűségét.

Hogyan élhet a jogaival?

• Írjon az adatvedelem@viszi.app címre, vagy postán a 7200 Dombóvár, Ady Endre utca 10. 4. emelet 7. címre.
• Ha kétségünk van a személyazonosságát illetően, további adatot kérhetünk a megerősítéshez. Ehhez a fiókjához tartozó e-mail-címről küldött levél általában elég.
• A kérelmére legkésőbb egy hónapon belül válaszolunk. Ha a kérelem összetett, vagy sok kérelem érkezik, ez két hónappal meghosszabbodhat. Erről az első hónapon belül, az ok megjelölésével értesítjük.
• Ha a kérelmére nem intézkedünk, legkésőbb egy hónapon belül megírjuk az okát. Azt is megírjuk, hogy panaszt tehet a NAIH-nál, és bírósághoz fordulhat (9. pont).
• A kérelme teljesítéséért nem számítunk fel díjat. Egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő kérelemnél észszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést.
• Ha a kérelem a rendelés teljesítésére vonatkozik (4.5. pont), az étteremhez is fordulhat. Ha hozzánk írt, segítünk az étteremnek a válaszban.
• Ha helyesbítünk, törlünk vagy korlátozunk, erről értesítjük azokat a címzetteket, akiknek az adatot korábban átadtuk. Kérésére megmondjuk, kik ezek a címzettek.

9. Jogorvoslat

1. Panasz a hatóságnál: ha úgy érzi, hogy megsértettük a jogait, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

   • cím: 1055 Budapest, Falk Miksa utca 9-11.;
   • postacím: 1363 Budapest, Pf.: 9.;
   • telefon: +36 (1) 391 1400;
   • e-mail: ugyfelszolgalat@naih.hu (a NAIH tájékoztatása szerint eljárás e-mailben nem kezdeményezhető);
   • honlap: www.naih.hu.

   A NAIH-nál bejelentéssel vizsgálatot kezdeményezhet, vagy adatvédelmi hatósági eljárást kérhet (GDPR 77. cikk; az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény, Infotv. 52. §, 60. §).

2. Bíróság: pert indíthat az adatkezelő vagy az adatfeldolgozó ellen (GDPR 79. cikk; Infotv. 23. §). A pert választása szerint a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.

3. Javasoljuk, hogy előbb írjon nekünk, mert így a panasz gyakran gyorsabban rendezhető. Ez nem feltétele annak, hogy a NAIH-hoz vagy bírósághoz forduljon.

10. Adatbiztonság

• Az adatokat titkosított kapcsolaton (HTTPS) keresztül továbbítjuk.
• Az adatbázisban minden táblára hozzáférési szabály vonatkozik: az étterem csak a saját adatait látja, a vevő csak a saját rendeléseit, a futár csak a hozzá beosztott rendeléseket, legfeljebb 30 napig.
• Az étterem-admin és a Viszi munkatársainak felülete kétlépcsős azonosítást kér.
• Jelszót nem tárolunk: a belépés egyszer használható, rövid ideig érvényes kóddal történik.
• Az SMS-kódot csak kulcsolt, egyirányú formában tároljuk; a telefonszámból ugyanígy képzünk kódolt azonosítót (4.5. pont). A kulcsot külön, korlátozott hozzáféréssel őrizzük.
• A kódküldést és a próbálkozásokat korlátozzuk.
• A fontos módosításokat audit naplóban rögzítjük, amelyet utólag senki sem módosíthat.

11. Adatvédelmi incidens

Ha az adatok biztonsága sérül (például illetéktelen hozzáférés történik), azt kivizsgáljuk és nyilvántartjuk. A rendelés teljesítésénél (4.5. pont) az incidensről az éttermet értesítjük, és az étterem dönt a bejelentésről. Az incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután bejelentjük a NAIH-nak, hogy tudomásunkra jutott, kivéve, ha valószínűleg nem jár kockázattal az Ön jogaira (GDPR 33. cikk (1) bekezdés). Ha valószínűleg magas kockázattal jár az Ön jogaira, indokolatlan késedelem nélkül Önt is értesítjük (GDPR 34. cikk (1) bekezdés).

12. Változások és korábbi verziók

• A tájékoztató mindig a viszi.app/adatvedelem címen érhető el, az éttermek aloldalain és saját domainjén is.
• Ha a tájékoztató tartalmilag változik, új verziót teszünk közzé, a hatálybalépés napjával.
• A korábbi verziók is elérhetők maradnak, a verzióazonosítóval (például viszi.app/adatvedelem/adatvedelem-2026-10-v1).

Verzió	Hatályos	Közzétéve	Változás
adatvedelem-2026-10-v1	2026. október 18.	2026. október 18.	Első változat