Adatkezelési tájékoztató

burger'M Hungary Kft.

Hatálybalépés: 2026. október 29.

1. Bevezetés

A burger'M Hungary Kft. elkötelezett a személyes adatok védelme mellett.

Jelen adatkezelési tájékoztató célja, hogy a burgerm.hu weboldal látogatói, a hírlevélre feliratkozók és a QR-kódos kuponakció résztvevői átlátható tájékoztatást kapjanak személyes adataik kezeléséről, az adatkezelés céljáról, jogalapjáról, időtartamáról és az őket megillető jogokról.

Az adatkezelés során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint a vonatkozó magyar jogszabályok rendelkezései irányadók.

2. Az adatkezelő adatai

Cégnév: burger'M Hungary Korlátolt Felelősségű Társaság (burger'M Hungary Kft.)

Székhely: 1037 Budapest, Remetehegyi út 80/a

E-mail: hello@burgerm.hu

Telefon (étterem): +36 30 601 8502

Weboldal: https://burgerm.hu

Cégjegyzékszám: Cg. 01-09-427541 (Fővárosi Törvényszék Cégbírósága)

Adószám: 32501713-2-41

Az adatkezeléssel kapcsolatos kérdések, kérelmek és panaszok a fenti e-mail-címen nyújthatók be.

3. Hírlevél-feliratkozás

A weboldalon lehetőség van a burger'M hírlevelére történő feliratkozásra: egy üres QR-kód beolvasása után, illetve a kupon igénylésekor egy külön, alapból üres jelölőnégyzettel.

Az adatkezelés célja: a burger'M termékeivel, újdonságaival, ajánlataival, kedvezményeivel, rendezvényeivel és egyéb marketingkommunikációjával kapcsolatos elektronikus üzenetek küldése.

Kezelt személyes adatok:

• becenév (a megszólításhoz)
• e-mail-cím
• a feliratkozás és a megerősítés időpontja
• a feliratkozás forrása (üres QR-kód beolvasása vagy kupon igénylése)

A feliratkozás menete: a feliratkozás után a megadott címre megerősítő e-mail érkezik. A cím csak a megerősítő linkre kattintás után kerül fel a hírlevél-listára. A meg nem erősített feliratkozások adatai 7 nap elteltével automatikusan törlődnek.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű hozzájárulás.

A feliratkozás önkéntes. A hozzájárulás hiánya nem akadályozza a weboldal használatát vagy a kuponakcióban való részvételt.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig, meg nem erősített feliratkozás esetén 7 napig. A hozzájárulás igazolásához szükséges minimális adatok a vonatkozó igényérvényesítési, illetve bizonyítási időszakban külön is megőrizhetők, megfelelő jogalap mellett.

A feliratkozó hozzájárulását bármikor, indokolás nélkül visszavonhatja a hírlevélben elhelyezett leiratkozási hivatkozással vagy a hello@burgerm.hu címre küldött e-mailben.

A visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.

4. Kapcsolatfelvétel

A burger'M Hungary Kft.-vel e-mailben, telefonon, illetve személyesen az étteremben lehet kapcsolatba lépni.

A megkeresések kezelése során a társaság az érintett által önkéntesen megadott adatokat kezelheti, így különösen a nevet, az e-mail-címet, a telefonszámot és az üzenet tartalmát.

Az adatkezelés célja: a megkeresések megválaszolása, a kapcsolattartás, valamint az esetlegesen felmerülő ügyek rendezése.

Az adatkezelés jogalapja: a megkeresés jellegétől függően a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, szerződéskötést megelőző lépések esetén a b) pont, illetve jogszabályon alapuló ügyintézésnél a c) pont.

Az adatkezelés időtartama: a megkeresés lezárásától számított 1 év. Jogszabály által előírt megőrzési kötelezettség esetén az abban meghatározott időtartam alkalmazandó.

A személyes megkeresések önmagukban nem jelentenek hozzájárulást marketingcélú adatkezeléshez.

5. A weboldal működéséhez kapcsolódó adatkezelés

A weboldal működtetése során technikai adatok kezelése válhat szükségessé, ideértve például az IP-címet, a hozzáférés időpontját, a böngészőre és az eszközre vonatkozó adatokat, valamint a biztonsági naplóbejegyzéseket.

Az adatkezelés célja: a weboldal biztonságos működtetése, a technikai hibák feltárása és a jogosulatlan hozzáférések megelőzése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Az adatok megőrzési ideje: a tárhelyszolgáltató rendszere a naplókat rövid ideig, a szolgáltatási csomagtól függően legfeljebb néhány hétig őrzi meg.

A weboldalt a Vercel Inc. tárhelyszolgáltatása működteti, az adatokat a Supabase adatbázisa tárolja (lásd a 7. pontot).

6. Sütik

A weboldal kizárólag a működéséhez feltétlenül szükséges sütiket használ. Statisztikai, analitikai vagy marketingcélú sütit a weboldal nem alkalmaz, ezért ezekhez hozzájárulás kérése nem szükséges.

A weboldal által használt sütik:

• Eszközazonosító süti (kuponakció): célja, hogy aki egy kupont igényelt, ugyanarról az eszközről újra megnyitva a saját kuponját lássa. Egy véletlenszerű azonosítót tartalmaz, az adatbázisban csak ennek titkosított (hash) változata kerül tárolásra. Lejárat: 120 nap.
• Munkatársi bejelentkezési sütik: kizárólag az étterem munkatársai által használt admin felület működéséhez szükségesek. Lejárat: 400 nap (kijelentkezéskor törlődnek).

Amennyiben a weboldalra a jövőben statisztikai vagy marketingcélú sütik kerülnek, azok használata előtt a látogató hozzájárulását be kell szerezni, és a hozzájárulás visszavonását ugyanolyan egyszerűen kell biztosítani, mint annak megadását.

7. Adatfeldolgozók és adattovábbítás

A burger'M Hungary Kft. a weboldal üzemeltetéséhez, az adatok tárolásához és az e-mailek küldéséhez az alábbi adatfeldolgozókat veszi igénybe:

• Tárhelyszolgáltató: Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, Amerikai Egyesült Államok; privacy@vercel.com), a weboldal futtatása.
• Adatbázis-szolgáltató: Supabase Inc. (Amerikai Egyesült Államok), a kuponakció és a hírlevél-feliratkozások adatainak tárolása. Az adatok tárolási helye az Európai Unió (Frankfurt, Németország).
• E-mail-küldő szolgáltató: Plus Five Five, Inc. (Resend, Amerikai Egyesült Államok), a kuponlevelek és a megerősítő e-mailek kiküldése.
• Hírlevélküldő szolgáltató: a hírlevelek küldésének megkezdése előtt ebben a tájékoztatóban feltüntetjük.
• A weboldal fejlesztője és üzemeltetője: Creatinsta Kft., a weboldal fejlesztése, karbantartása és technikai támogatása.

A szolgáltatók részére kizárólag a szolgáltatás nyújtásához szükséges adatok adhatók át, a megfelelő adatvédelmi garanciák biztosításával.

Egyes szolgáltatók az Európai Gazdasági Térségen kívül (az Amerikai Egyesült Államokban) bejegyzett vállalkozások. Az ezekkel összefüggő adattovábbítás a GDPR V. fejezete szerinti garanciák alapján történik: az EU–USA adatvédelmi keretrendszerben tanúsított szolgáltatóknál ennek alapján, egyéb esetben az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján.

8. Adatbiztonság

A burger'M Hungary Kft. megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáféréssel, megváltoztatással, elvesztéssel vagy megsemmisüléssel szembeni védelme érdekében. Az admin felülethez kizárólag egyéni fiókkal rendelkező munkatársak férnek hozzá, a szerepkörüknek megfelelő jogosultsággal.

Az intézkedések körét az adatkezelés jellegének és kockázatainak megfelelően határozza meg.

9. Az érintettek jogai

Az érintettek a GDPR feltételei szerint jogosultak:

• tájékoztatást és hozzáférést kérni személyes adataikról;
• kérni a pontatlan személyes adatok helyesbítését;
• kérni személyes adataik törlését;
• kérni az adatkezelés korlátozását;
• meghatározott feltételek mellett élni az adathordozhatósághoz való jogukkal;
• jogos érdeken alapuló adatkezelés esetén tiltakozni;
• hozzájárulásukat bármikor visszavonni;
• panaszt tenni az illetékes felügyeleti hatóságnál.

Az adatkezelő a kérelmekre főszabály szerint egy hónapon belül válaszol. Ez indokolt esetben, a GDPR rendelkezései szerint meghosszabbítható.

10. Jogorvoslati lehetőségek

Adatkezeléssel kapcsolatos panasz esetén az érintett elsőként közvetlenül a burger'M Hungary Kft.-hez fordulhat: hello@burgerm.hu

Az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):

Cím: 1055 Budapest, Falk Miksa utca 9–11.

Honlap: https://www.naih.hu

Az érintett a GDPR szabályai szerint bírósági jogorvoslattal is élhet; a per – az érintett választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

11. A tájékoztató módosítása

A burger'M Hungary Kft. jogosult a tájékoztatót a jogszabályok, a weboldal működésének vagy az adatkezelési tevékenységek változása esetén módosítani.

A módosított tájékoztató a weboldalon történő közzététellel válik elérhetővé. Ha a változás az érintettek számára lényeges, a társaság a szükséges külön tájékoztatást is biztosítja.

Utolsó módosítás: 2026. október 26.

Adatkezelési kiegészítés

burger'M Kincsvadászat (QR-kódos kuponakció)

Adatkezelő: burger'M Hungary Kft.

Székhely: 1037 Budapest, Remetehegyi út 80/a

Kapcsolat: hello@burgerm.hu

A játék időtartama: 2026. október 29. – 2026. november 30., 23:59; a kuponok beváltási határideje: 2026. december 30.

1. Az adatkezelés célja

A burger'M Kincsvadászat elnevezésű, QR-kódon keresztül elérhető kuponakció lebonyolítása: a kuponok kiadása (a képernyőn és e-mailben), beváltásuk ellenőrzése, a Joker kupon napi beváltásainak nyilvántartása, a megtalált kuponok nyilvános listájának vezetése (kizárólag hozzájárulás esetén), valamint az esetleges visszaélések megelőzése.

2. A kezelt személyes adatok

• e-mail-cím (kötelező, erre küldjük a kupont)
• becenév (kötelező, valódi név megadása nem szükséges)
• hozzájárulás a becenév nyilvános megjelenítéséhez a megtalált kuponok listáján (igen/nem); hozzájárulás hiányában a listán „Névtelen kincsvadász” szerepel
• a kuponkód, a QR-kód azonosítója és az igénylés időpontja
• a beváltás időpontja és a beváltást rögzítő munkatárs, a Joker kupon esetén minden napi beváltás
• az eszközazonosító süti titkosított (hash) változata

A rendszer a résztvevők IP-címét nem tárolja tartósan.

3. Az adatkezelés jogalapja

• A kupon igénylése, kiadása és beváltása: a GDPR 6. cikk (1) bekezdés b) pontja, a részvételi feltételek (játékszabályzat) teljesítése. A részvételhez szükséges adatok megadásának elmaradása esetén a kupon kiadása nem biztosítható.
• A becenév nyilvános megjelenítése: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás, amely bármikor visszavonható.
• A visszaélések megelőzése: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

A kuponakcióban történő részvétel és a marketinghírlevélre történő feliratkozás két külön adatkezelési cél.

4. Hírlevél-feliratkozás

A résztvevő külön, önkéntes hozzájárulással feliratkozhat a burger'M hírlevelére. A feliratkozás a megerősítő e-mailben található linkre kattintással válik érvényessé.

A feliratkozás célja a burger'M termékeiről, újdonságairól, kedvezményeiről, akcióiról és rendezvényeiről szóló marketingüzenetek küldése.

A hírlevélhez történő hozzájárulás nem feltétele a kuponakcióban való részvételnek, és bármikor visszavonható.

5. Az adatok megőrzése

A kuponakció lebonyolításához kezelt adatokat az adatkezelő a beváltási határidő lejártát és az esetleges igények rendezését követően a szükséges ideig őrzi meg.

Konkrét megőrzési idő: a beváltási határidőt követő 1 év, ezt követően az adatok törlésre kerülnek. Ha a nyeremények miatt adózási vagy számviteli kötelezettség keletkezik, az ehhez szükséges adatokat a vonatkozó jogszabályokban előírt ideig őrizzük meg.

A hírlevélre külön feliratkozók adatai a hírlevélküldés céljából tovább kezelhetők az állandó adatkezelési tájékoztatóban meghatározott feltételek szerint. A hírlevélre nem feliratkozó résztvevők adatai nem kerülnek át a marketing-adatbázisba.

6. Adatfeldolgozók

A kuponakció működtetéséhez igénybe vett adatfeldolgozók (tárhely, adatbázis, e-mail-küldés, fejlesztés és üzemeltetés) és az esetleges nemzetközi adattovábbítások részleteit az állandó adatkezelési tájékoztató 7. pontja tartalmazza.

7. Az érintettek jogai

A résztvevőket megilletik a GDPR szerinti hozzáférési, helyesbítési, törlési, korlátozási és egyéb érintetti jogok.

A hozzájárulás visszavonása és a becenév nyilvános listáról való eltávolítása a hello@burgerm.hu címen kérhető.

A további részletes tájékoztatást a burger'M Hungary Kft. állandó adatkezelési tájékoztatója tartalmazza.