Adatkezelési tájékoztató

Ez a tájékoztató a Verifico szolgáltatásaival összefüggő személyesadat-kezelésről szól: a www.haccp-verifico.com weboldal és a hozzá tartozó HACCP Generátor alkalmazás használatáról, továbbá az egyedi megbízások teljesítéséről — ideértve a helyszíni felmérést és a HACCP oktatást is. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint.

1. Az adatkezelő

• Név: dr. Judik János egyéni vállalkozó (Verifico)
• Székhely: 1084 Budapest, Nagy Fuvaros utca 5. 2. em. 20.
• Adószám: 91542342-1-42
• Nyilvántartási szám: 61374519, nyilvántartja a Nemzeti Adó- és Vámhivatal (egyéni vállalkozók nyilvántartása)
• Email: iroda@haccp-verifico.com
• Telefon: +36 70 621 4720
• Tárhelyszolgáltató: Vercel Inc., 650 California St, San Francisco, CA 94108, Amerikai Egyesült Államok — privacy@vercel.com

2. Milyen adatot, mire és meddig használunk

2.1. Kapcsolatfelvételi űrlap

• Kezelt adatok: név, e-mail cím, telefonszám, egység típusa, üzenet szövege
• Cél: az ajánlatkérésed feldolgozása, kapcsolatfelvétel, konzultáció egyeztetése
• Jogalap: a szerződés megkötését megelőző lépések a kérésedre (GDPR 6. cikk (1) bek. b) pont), illetve a hozzájárulásod (a) pont)
• Megőrzés: az ügy lezárásától számított 2 év, vagy a törlési kérésedig

2.2. Hírlevél

• Kezelt adatok: név, e-mail cím; a feliratkozás időpontja és helye (melyik űrlapon iratkoztál fel), és — ha a feliratkozáskor rögzült — az IP-címed, mert ezekkel tudjuk igazolni a hozzájárulásodat; valamint az, hogy a hírleveleinkben melyik linkre kattintottál
• Cél: HACCP szakmai tartalmak, jogszabályi frissítések és szolgáltatási ajánlatok küldése
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bek. a) pont) — bármikor visszavonhatod, ettől a visszavonás előtti adatkezelés jogszerű marad
• Kattintásmérés: a hírlevélben lévő linkek egy mérőcímen át vezetnek, így látjuk, melyik tartalom hasznos. A levél megnyitását nem mérjük.
• Megőrzés: a feliratkozásod idejére, és leiratkozás után addig, amíg nem kéred a törlésüket — ekkor már csak azért, hogy több hírlevelet ne küldjünk neked, és igazolni tudjuk, hogy a hozzájárulásod alapján küldtünk (jogos érdekünk, GDPR 6. cikk (1) bek. f) pont). A kiküldési és kattintási eseményeket a keletkezésüktől számított 24 hónapig őrizzük.
• Törlés: ha kéred az adataid törlését, töröljük a nevedet, az e-mail címedet, a kiküldési és kattintási adataidat, valamint a feliratkozás igazolására őrzött adatokat (például az IP-címet). Megtartjuk viszont az e-mail címedből képzett egyirányú lenyomatot (hash), és mellette — e-mail cím nélkül — azt, hogy mikor és hol iratkoztál fel, mikor iratkoztál le, és mikor töröltük az adataidat (jogos érdekünk, f) pont). Így a címedet később nem vesszük fel újra a listára, és igazolni tudjuk, hogy a hozzájárulásod alapján küldtünk, a törlési kérésedet pedig teljesítettük. Ha később magad iratkozol fel újra, a lenyomat ezt nem akadályozza.

2.2/a. Letölthető anyagok igénylése

• Kezelt adatok: név, e-mail cím
• Cél: a kért HACCP naplók és sablonok letöltési linkjeinek megküldése, valamint — mivel a kettő együtt jár — a 2.2. pont szerinti levelek küldése
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bek. a) pont), amelyet az űrlap beküldésével adsz meg; bármikor visszavonhatod
• Megőrzés: a 2.2. pont szerint
• Megjegyzés: a kiküldött letöltési linkek 30 napig érvényesek, utána az űrlap újbóli kitöltésével kérhetsz újat. A linkek nem tartalmaznak személyes adatot.

2.3. Egyedi megbízás

• Kezelt adatok: a megrendelő neve, elérhetőségei, egységének adatai, számlázási adatok; a szerződésben megjelölt kapcsolattartó neve, beosztása, telefonszáma és e-mail címe
• Cél: szerződéskötés, a szolgáltatás teljesítése, kapcsolattartás, számlázás
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a számlázásnál jogi kötelezettség (c) pont, számviteli törvény). A szerződésben megnevezett kapcsolattartók adatait a felek mint önálló adatkezelők a jogos érdekük érvényesítése érdekében kezelik (f) pont) — a szerződés teljesítéséhez szükséges kapcsolattartás céljából, a célhoz szükséges mértékben és ideig. A kapcsolattartó munkavállaló tájékoztatásáért az őt megnevező fél felel.
• Megőrzés: a szerződésből eredő igények elévüléséig (5 év), a számviteli bizonylatok 8 évig

2.4. HACCP Generátor (online kézikönyv-készítés)

A Generátor külön alkalmazásban fut, de az adatkezelő ugyanaz. A megadott adatokból készül a kézikönyv, és ezek alapján tudjuk azt bármikor újra előállítani, illetve emlékeztetni az éves felülvizsgálatra.

• Kezelt adatok: a kapcsolattartó neve, e-mail címe, telefonszáma; a vállalkozás neve, székhelye, adószáma, FELIR-azonosítója; az egység adatai (név, cím, alapterület, kapacitás, berendezések, működési jellemzők); az élelmiszerbiztonságért felelős személy neve és utolsó képzésének dátuma; az alkalmazottak száma; a felülvizsgálónak szánt szabad szöveges megjegyzés; a rendelés és a fizetés adatai; annak adata, hogy honnan érkeztél hozzánk (l. a 3. pontot).
• Cél: a kézikönyv összeállítása és kézbesítése, a 72 órán belüli szakértői felülvizsgálat, a letöltési link kiszolgálása és újraküldése, számlázás.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a kitöltés megkezdésekor — még a fizetés előtt — a szerződés megkötését megelőző lépések (szintén b) pont); a számlázásnál jogi kötelezettség (c) pont).
• Megőrzés: a rendelési és űrlapadatokat időbeli korlát nélkül, a szolgáltatás fennállásáig megőrizzük, hogy a kézikönyvedet bármikor újra elő tudjuk állítani és el tudjuk küldeni — akár évekkel a rendelés után is. Ez a szolgáltatás része: nálad nem veszhet el a dokumentum. A számviteli bizonylatokat jogszabály alapján legalább 8 évig őrizzük. Ha kéred az adataid törlését, töröljük őket (a jogszabály által kötelezően megőrzendő kör kivételével) — ezt követően viszont a kézikönyved a rendszerünkből már nem állítható elő újra.

Kész kézikönyvet a szerverünkön nem tárolunk — a dokumentumot minden letöltésnél a megadott adatokból állítjuk elő újra. Éppen ezért őrizzük meg magukat az adatokat: enélkül a „bármikor újra letöltheted" ígéret nem lenne tartható. A rendelés-visszaigazoló e-mail másolata (a csatolt kézikönyvvel és számlával együtt) a levelezési archívumunkban is megmarad — ezt a Google levelezőrendszere tárolja (lásd a 4. pont táblázatát).

Ha a munkatársad adatát adod meg (például az élelmiszerbiztonságért felelős személy nevét): ezeknek az adatoknak a jogszerű megadásáért és a munkatárs tájékoztatásáért a te vállalkozásod felel. Mi ezeket kizárólag a megrendelt dokumentum elkészítéséhez használjuk.

2.5. Rendeléshez kapcsolódó e-mailek

A rendeléshez tartozó tranzakciós e-maileket (visszaigazolás, letöltési link, a felülvizsgálat visszajelzése, a link újraküldése, megkezdett de be nem fejezett fizetés esetén egy emlékeztető) a szerződés teljesítése, illetve az azt megelőző lépések alapján küldjük.

Ezen felül két, a megrendelt szolgáltatáshoz szorosan kapcsolódó levelet küldhetünk: a rendelés után egy héttel egy visszajelzés-kérést, valamint egy évvel a rendelés után egy emlékeztetőt arról, hogy a HACCP rendszer évenkénti felülvizsgálata jogszabályi kötelezettség. Jogalap: jogos érdekünk (GDPR 6. cikk (1) bek. f) pont) — meglévő ügyfélként, az általad megvásárolt szolgáltatásról. Minden ilyen levélben egy kattintással leiratkozhatsz, és a 5. pont szerint bármikor tiltakozhatsz — ekkor több ilyen levelet nem küldünk.

2.6. Helyszíni felmérés

Az egyedi megbízások egy részénél (HACCP kézikönyv, technológiai leírás, alaprajz) a dokumentáció elkészítéséhez az egységben személyes helyszíni felmérést végzünk.

• Kezelt adatok: a helyszínen jelen lévő kapcsolattartó neve, beosztása, elérhetősége; az egység helyiségeinek, berendezéseinek és működési gyakorlatának adatai; a felmérésen készített jegyzetek és mérési adatok. Ha az a dokumentáció elkészítéséhez szükséges, fénykép is készülhet a helyiségekről és a berendezésekről.
• Cél: az egység tényleges működésének rögzítése, a megrendelt dokumentáció elkészítése, a felmérés eredményének utólagos visszakereshetősége.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont). A fénykép- és jegyzetanyag megőrzésénél a jogos érdekünk (f) pont): a dokumentáció alapjául szolgáló tények igazolhatósága. A felvételeket úgy készítjük, hogy azokon a személyzet ne legyen azonosítható; kérésre a felvétel készítését mellőzzük.
• Megőrzés: a szerződésből eredő igények elévüléséig (5 év), illetve a törlési kérésedig.

2.7. HACCP oktatás

Ha a Megrendelő oktatást rendel, a képzést a munkavállalói részére tartjuk meg, és a képzés elvégzéséről névre szóló igazolást állítunk ki.

• Kezelt adatok: a résztvevő neve, munkaköre, a képzés időpontja és tárgya, a jelenléti íven szereplő aláírás, a kiállított igazolás azonosítója.
• Cél: a képzés megtartása, a képzés elvégzésének igazolása, az igazolás utólagos visszakereshetősége és hitelessége.
• Adatkezelői szerep: az igazolás kiállítása és nyilvántartása körében önálló adatkezelők vagyunk (nem a Megrendelő adatfeldolgozói). A résztvevők adatait a Megrendelő adja meg; a munkavállalói tájékoztatásáért a Megrendelő felel.
• Jogalap: jogos érdekünk (GDPR 6. cikk (1) bek. f) pont) — az általunk kiállított igazolás igazolhatósága és a képzési nyilvántartás vezetése. A Megrendelő oldalán az adatkezelés a személyzet élelmiszer-higiéniai képzésére vonatkozó jogi kötelezettség teljesítését szolgálja.
• Megőrzés: a képzéstől számított 5 év.

3. Sütik és böngészőben tárolt adatok

A weboldal működéséhez a böngésződ helyi tárhelyét (localStorage) használjuk: itt tároljuk a Generátorban egy véletlenszerű, személyes adatot nem tartalmazó munkamenet-azonosítót. A süti-döntésedet egy saját sütiben (verifico-cookie-consent, érvényesség 1 év) tároljuk, a .haccp-verifico.com domainre írva — így egyetlen döntés érvényes a webhely egészére, a Generátorra (app.haccp-verifico.com) is, és nem kell kétszer nyilatkoznod. Ez a süti a hozzájárulásod nyilvántartásához szükséges, ezért a döntésedtől függetlenül létrejön; mérésre nem használjuk. Ezek az adatok a te eszközödön maradnak.

A Generátor űrlapjának mentése: a kitöltés közben — az első lépéstől kezdve, még a fizetés előtt — a megadott adatokat néhány másodpercenként a szerverünkre is elmentjük, a fenti munkamenet-azonosítóhoz kapcsolva. Erre azért van szükség, hogy a megkezdett kitöltésed ne vesszen el, és hogy a rendelésed később visszakereshető legyen. Ezek tehát nem csak a böngésződben tárolódnak. Jogalap: a szerződés megkötését megelőző lépések a kérésedre (GDPR 6. cikk (1) bek. b) pont) — lásd a 2.4. pontot. Ha nem fejezed be a megrendelést, ezeket az adatokat kérésre töröljük — írj az iroda@haccp-verifico.com címre.

Honnan érkeztél (a hirdetés forrásadata): ha hirdetésre kattintva vagy másik oldalról érkezel hozzánk, a megnyitott webcím kampány-paramétereit (például a Google Ads kattintás-azonosítóját — gclid —, illetve az utm_ kezdetű címkéket) és a hivatkozó oldal címét a saját szerverünkön, a megkezdett kitöltésed, illetve a rendelésed mellé elmentjük. Ez nem süti: az adat a megnyitott webcímből származik, nem az eszközödről — a rögzítéséhez semmit nem tárolunk és nem olvasunk a böngésződben, ezért a süti-döntésedtől függetlenül megtörténik. Cél: megtudni, melyik hirdetésünk hoz tényleges megrendelést, hogy ne olyanra költsünk, ami nem működik. Jogalap: jogos érdekünk (GDPR 6. cikk (1) bek. f) pont). Ezt az adatot harmadik félnek nem adjuk át; a rendeléssel együtt őrizzük meg (2.4. pont), és az 5. pont szerint bármikor tiltakozhatsz ellene.

Látogatottság- és betöltés-mérés süti nélkül (Vercel): a weboldal és a Generátor látogatottságát a tárhelyszolgáltatónk, a Vercel süti nélküli mérőszolgáltatásával (Web Analytics) is mérjük. Ez a mérés semmit nem tárol és nem olvas az eszközödön — sem sütit, sem a böngésző helyi tárhelyét —, ezért a süti-döntésedtől függetlenül működik. Azt rögzíti, melyik oldalunkat nyitottad meg (a webcímben lévő kampány-paraméterekkel együtt), melyik oldalról érkeztél, milyen eszközt és böngészőt használsz, és melyik országból jössz. Az egyedi látogatók megkülönböztetése naponta cserélődő, vissza nem fejthető lenyomattal történik, amelyet a Vercel a kérésedből (IP-cím és böngésző-azonosító) képez: az IP-címedet nem tárolja, és a lenyomat a következő napon már nem kapcsolható össze a korábbival, tehát a látogatásaid nem fűzhetők egyetlen személyhez. Cél: megtudni, hányan érkeznek meg a Generátor űrlapjára és hol hagyják abba a kitöltést — enélkül nem tudjuk megítélni, hogy a hirdetéseinkre költött pénz hasznosul-e. Jogalap: jogos érdekünk (GDPR 6. cikk (1) bek. f) pont); az 5. pont szerint bármikor tiltakozhatsz ellene. Ugyanettől a szolgáltatótól, ugyanezen a süti nélküli módon mérjük azt is, hogy milyen gyorsan töltődik be nálad az oldal (Speed Insights): a böngésződ a betöltés sebességére vonatkozó időadatokat küld (például mennyi idő alatt jelenik meg a fő tartalom), a megnyitott oldal címével, az eszköz típusával és az ország megjelölésével együtt. Ez sem tárol és nem olvas semmit az eszközödön, és nem képez belőled azonosítót — a mérésekből nem áll össze látogatói profil. Cél: kiszűrni, hogy a lassú betöltés miatt lép-e ki a látogató, mielőtt egyáltalán használni tudná az oldalt (ez mobilon a leggyakoribb ok). Jogalap: jogos érdekünk (GDPR 6. cikk (1) bek. f) pont).

Google Analytics és Google Ads: a Google mérőkódja (Google-címke) minden oldalbetöltéskor betöltődik, de a Google „hozzájárulási mód" (Consent Mode v2) beállításával: amíg a süti-sávban nem fogadod el, a mérőkód semmit nem tárol az eszközödön — nem jön létre sem analitikai, sem hirdetési süti —, és a Google felé küldött jelzés nem tartalmaz sem sütit, sem téged azonosító adatot, sem hirdetés-kattintási azonosítót. Ilyenkor a Google csak névtelen, összesített becslést készít belőle. Ha elfogadod, a mérőkód ettől a pillanattól kezdve használ sütiket a látogatottsági statisztikához és a hirdetéseink eredményességének (konverzió) méréséhez. Ha elutasítod, a „nem tárolunk semmit" állapot marad érvényben. A döntésedet bármikor megváltoztathatod a webhelyhez tartozó sütik és a böngésző tárhelyének törlésével.

Bővített konverziómérés (a vásárlás párosítása a hirdetéssel): ha elfogadtad a sütiket és megrendelést adsz le a Generátorban, a megrendeléskor megadott e-mail címedből — és ha megadtad, a telefonszámodból is — a böngésződ egy egyirányú matematikai lenyomatot (SHA-256) képez, és a Google felé már kizárólag ez a lenyomat megy ki, a vásárlás összegével együtt. Nyílt e-mail címet vagy telefonszámot a Google ettől nem kap, és a lenyomatból az eredeti cím nem állítható vissza. A Google a lenyomatot a saját fiókjainál tárolt, ugyanígy képzett lenyomatokkal veti össze: ha talál egyezést, a vásárlást hozzá tudja rendelni ahhoz a hirdetés-kattintáshoz, amelyik hozzánk vezetett — akkor is, ha közben eszközt vagy böngészőt váltottál. Cél: megtudni, melyik hirdetésünkből lesz tényleges megrendelés, hogy ne olyanra költsünk, ami nem működik. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bek. a) pont), amelyet a süti-sávban adsz meg. Ha nem fogadtad el a sütiket, ez a mérés nem történik meg: lenyomat létre sem jön, és semmi nem hagyja el a böngésződet. A hozzájárulásodat bármikor visszavonhatod a webhelyhez tartozó sütik törlésével — ez a visszavonás előtti adatkezelés jogszerűségét nem érinti. Ez a mérés kizárólag a megrendelésnél fut; a webhely böngészésekor vagy az űrlap kitöltése közben nem.

Meta (Facebook) Pixel: hirdetéseink eredményességének méréséhez a Meta mérőkódját is használjuk — szintén kizárólag a süti-sávban adott elfogadás után. Elutasítás esetén ez a mérőkód sem töltődik be. A pixel a webhelyen tett látogatásról továbbít adatot a Metának; ennek alapján mérjük, hogy egy hirdetésünk vezetett-e látogatáshoz.

4. Adatfeldolgozók és adattovábbítás

Személyes adatot harmadik félnek nem adunk át, kivéve az alábbi adatfeldolgozókat — mindegyiket egy-egy konkrét, a szolgáltatás működéséhez szükséges részfeladatra vesszük igénybe —, illetve hatósági megkeresés esetén a jogszabály által előírt körben.

Adattovábbítás az Európai Unión kívülre: a fenti szolgáltatók egy része egyesült államokbeli vállalat. Az adattovábbítás jogalapja az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti tanúsítás, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), a szolgáltató mindenkori adatkezelési dokumentációja szerint. A keret jogi helyzete változhat; ha egy szolgáltatónál a továbbítás alapja megszűnik, a szolgáltatót kiváltjuk vagy más garanciát alkalmazunk.

5. A jogaid

A GDPR alapján bármikor:

• Hozzáférést kérhetsz: tájékoztatást arról, hogy kezeljük-e adataidat és mit
• Helyesbítést kérhetsz: a pontatlan adat kijavítását
• Törlést kérhetsz (elfeledtetéshez való jog) — a jogszabály által kötelezően megőrzendő kör (pl. számviteli bizonylatok) kivételével
• Korlátozást kérhetsz: az adatkezelés korlátozását
• Adathordozást kérhetsz: az adataid kiadását géppel olvasható formátumban
• Tiltakozhatsz a jogos érdeken alapuló adatkezelés — így a 2.5 pont szerinti levelek — ellen
• Visszavonhatod a hozzájárulásodat a hozzájáruláson alapuló adatkezelésnél (pl. hírlevél); ez a visszavonás előtti adatkezelés jogszerűségét nem érinti

A jogaidat az iroda@haccp-verifico.com címen gyakorolhatod. A kérelmedre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk (ez a GDPR szerint indokolt esetben további két hónappal meghosszabbítható — erről időben értesítünk).

6. Leiratkozás

A hírlevélről és a 2.5 pont szerinti levelekről bármikor, egy kattintással leiratkozhatsz a levél alján található linkkel, vagy az iroda@haccp-verifico.com címen jelezve. Leiratkozás után az e-mail címedre ilyen levelet többet nem küldünk.

7. Adatbiztonság

Az adataid védelmére megfelelő technikai és szervezési intézkedéseket alkalmazunk: titkosított kapcsolat (HTTPS), hozzáférés-korlátozás, a fizetési adatok elkülönítése (a kártyaadat kizárólag a Stripe-nál van), rendszeres biztonsági mentések.

8. Jogorvoslat

Panaszoddal először hozzánk fordulhatsz (iroda@haccp-verifico.com). Emellett panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• Email: ugyfelszolgalat@naih.hu
• Web: naih.hu

A jogaid megsértése esetén bírósághoz is fordulhatsz.

9. Módosítások

A tájékoztatót időnként frissítjük; a módosítás a weboldalon való közzététellel lép hatályba. Lényeges változásról a már regisztrált ügyfeleinket e-mailben is értesítjük.

Utolsó frissítés: 2026. szeptember 11.