Adatkezelési tájékoztató

Ez a tájékoztató a Verifico szolgáltatásaival összefüggő személyesadat-kezelésről szól: a www.haccp-verifico.com weboldal és a hozzá tartozó HACCP Generátor alkalmazás használatáról, továbbá az egyedi megbízások teljesítéséről — ideértve a helyszíni felmérést és a HACCP oktatást is. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint.

1. Az adatkezelő

• Név: dr. Judik János egyéni vállalkozó (Verifico)
• Székhely: 1084 Budapest, Nagy Fuvaros utca 5. 2. em. 20.
• Adószám: 91542342-1-42
• Nyilvántartási szám: 61374519, nyilvántartja a Nemzeti Adó- és Vámhivatal (egyéni vállalkozók nyilvántartása)
• Email: iroda@haccp-verifico.com
• Telefon: +36 70 621 4720
• Tárhelyszolgáltató: Vercel Inc., 650 California St, San Francisco, CA 94108, Amerikai Egyesült Államok — privacy@vercel.com

2. Milyen adatot, mire és meddig használunk

2.1. Kapcsolatfelvételi űrlap

• Kezelt adatok: név, e-mail cím, telefonszám, egység típusa, üzenet szövege
• Cél: az ajánlatkérésed feldolgozása, kapcsolatfelvétel, konzultáció egyeztetése
• Jogalap: a szerződés megkötését megelőző lépések a kérésedre (GDPR 6. cikk (1) bek. b) pont), illetve a hozzájárulásod (a) pont)
• Megőrzés: az ügy lezárásától számított 2 év, vagy a törlési kérésedig

2.2. Hírlevél

• Kezelt adatok: név, e-mail cím
• Cél: HACCP szakmai tartalmak, jogszabályi frissítések és szolgáltatási ajánlatok küldése
• Jogalap: a hozzájárulásod (GDPR 6. cikk (1) bek. a) pont) — bármikor visszavonhatod, ettől a visszavonás előtti adatkezelés jogszerű marad
• Megőrzés: a leiratkozásig

2.3. Egyedi megbízás

• Kezelt adatok: a megrendelő neve, elérhetőségei, egységének adatai, számlázási adatok; a szerződésben megjelölt kapcsolattartó neve, beosztása, telefonszáma és e-mail címe
• Cél: szerződéskötés, a szolgáltatás teljesítése, kapcsolattartás, számlázás
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a számlázásnál jogi kötelezettség (c) pont, számviteli törvény). A szerződésben megnevezett kapcsolattartók adatait a felek mint önálló adatkezelők a jogos érdekük érvényesítése érdekében kezelik (f) pont) — a szerződés teljesítéséhez szükséges kapcsolattartás céljából, a célhoz szükséges mértékben és ideig. A kapcsolattartó munkavállaló tájékoztatásáért az őt megnevező fél felel.
• Megőrzés: a szerződésből eredő igények elévüléséig (5 év), a számviteli bizonylatok 8 évig

2.4. HACCP Generátor (online kézikönyv-készítés)

A Generátor külön alkalmazásban fut, de az adatkezelő ugyanaz. A megadott adatokból készül a kézikönyv, és ezek alapján tudjuk azt bármikor újra előállítani, illetve emlékeztetni az éves felülvizsgálatra.

• Kezelt adatok: a kapcsolattartó neve, e-mail címe, telefonszáma; a vállalkozás neve, székhelye, adószáma, FELIR-azonosítója; az egység adatai (név, cím, alapterület, kapacitás, berendezések, működési jellemzők); az élelmiszerbiztonságért felelős személy neve és utolsó képzésének dátuma; az alkalmazottak száma; a felülvizsgálónak szánt szabad szöveges megjegyzés; a rendelés és a fizetés adatai.
• Cél: a kézikönyv összeállítása és kézbesítése, a 72 órán belüli szakértői felülvizsgálat, a letöltési link kiszolgálása és újraküldése, számlázás.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont); a kitöltés megkezdésekor — még a fizetés előtt — a szerződés megkötését megelőző lépések (szintén b) pont); a számlázásnál jogi kötelezettség (c) pont).
• Megőrzés: a rendelési és űrlapadatokat időbeli korlát nélkül, a szolgáltatás fennállásáig megőrizzük, hogy a kézikönyvedet bármikor újra elő tudjuk állítani és el tudjuk küldeni — akár évekkel a rendelés után is. Ez a szolgáltatás része: nálad nem veszhet el a dokumentum. A számviteli bizonylatokat jogszabály alapján legalább 8 évig őrizzük. Ha kéred az adataid törlését, töröljük őket (a jogszabály által kötelezően megőrzendő kör kivételével) — ezt követően viszont a kézikönyved a rendszerünkből már nem állítható elő újra.

Kész kézikönyvet a szerverünkön nem tárolunk — a dokumentumot minden letöltésnél a megadott adatokból állítjuk elő újra. Éppen ezért őrizzük meg magukat az adatokat: enélkül a „bármikor újra letöltheted" ígéret nem lenne tartható. A rendelés-visszaigazoló e-mail másolata (a csatolt kézikönyvvel és számlával együtt) a levelezési archívumunkban is megmarad — ezt a Google levelezőrendszere tárolja (lásd a 4. pont táblázatát).

Ha a munkatársad adatát adod meg (például az élelmiszerbiztonságért felelős személy nevét): ezeknek az adatoknak a jogszerű megadásáért és a munkatárs tájékoztatásáért a te vállalkozásod felel. Mi ezeket kizárólag a megrendelt dokumentum elkészítéséhez használjuk.

2.5. Rendeléshez kapcsolódó e-mailek

A rendeléshez tartozó tranzakciós e-maileket (visszaigazolás, letöltési link, a felülvizsgálat visszajelzése, a link újraküldése, megkezdett de be nem fejezett fizetés esetén egy emlékeztető) a szerződés teljesítése, illetve az azt megelőző lépések alapján küldjük.

Ezen felül két, a megrendelt szolgáltatáshoz szorosan kapcsolódó levelet küldhetünk: a rendelés után egy héttel egy visszajelzés-kérést, valamint egy évvel a rendelés után egy emlékeztetőt arról, hogy a HACCP-rendszer évenkénti felülvizsgálata jogszabályi kötelezettség. Jogalap: jogos érdekünk (GDPR 6. cikk (1) bek. f) pont) — meglévő ügyfélként, az általad megvásárolt szolgáltatásról. Minden ilyen levélben egy kattintással leiratkozhatsz, és a 5. pont szerint bármikor tiltakozhatsz — ekkor több ilyen levelet nem küldünk.

2.6. Helyszíni felmérés

Az egyedi megbízások egy részénél (HACCP kézikönyv, technológiai leírás, alaprajz) a dokumentáció elkészítéséhez az egységben személyes helyszíni felmérést végzünk.

• Kezelt adatok: a helyszínen jelen lévő kapcsolattartó neve, beosztása, elérhetősége; az egység helyiségeinek, berendezéseinek és működési gyakorlatának adatai; a felmérésen készített jegyzetek és mérési adatok. Ha az a dokumentáció elkészítéséhez szükséges, fénykép is készülhet a helyiségekről és a berendezésekről.
• Cél: az egység tényleges működésének rögzítése, a megrendelt dokumentáció elkészítése, a felmérés eredményének utólagos visszakereshetősége.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont). A fénykép- és jegyzetanyag megőrzésénél a jogos érdekünk (f) pont): a dokumentáció alapjául szolgáló tények igazolhatósága. A felvételeket úgy készítjük, hogy azokon a személyzet ne legyen azonosítható; kérésre a felvétel készítését mellőzzük.
• Megőrzés: a szerződésből eredő igények elévüléséig (5 év), illetve a törlési kérésedig.

2.7. HACCP oktatás

Ha a Megrendelő oktatást rendel, a képzést a munkavállalói részére tartjuk meg, és a képzés elvégzéséről névre szóló igazolást állítunk ki.

• Kezelt adatok: a résztvevő neve, munkaköre, a képzés időpontja és tárgya, a jelenléti íven szereplő aláírás, a kiállított igazolás azonosítója.
• Cél: a képzés megtartása, a képzés elvégzésének igazolása, az igazolás utólagos visszakereshetősége és hitelessége.
• Adatkezelői szerep: az igazolás kiállítása és nyilvántartása körében önálló adatkezelők vagyunk (nem a Megrendelő adatfeldolgozói). A résztvevők adatait a Megrendelő adja meg; a munkavállalói tájékoztatásáért a Megrendelő felel.
• Jogalap: jogos érdekünk (GDPR 6. cikk (1) bek. f) pont) — az általunk kiállított igazolás igazolhatósága és a képzési nyilvántartás vezetése. A Megrendelő oldalán az adatkezelés a személyzet élelmiszer-higiéniai képzésére vonatkozó jogi kötelezettség teljesítését szolgálja.
• Megőrzés: a képzéstől számított 5 év.

3. Sütik és böngészőben tárolt adatok

A weboldal működéséhez a böngésződ helyi tárhelyét (localStorage) használjuk: itt tároljuk a süti-döntésedet, valamint a Generátorban egy véletlenszerű, személyes adatot nem tartalmazó munkamenet-azonosítót. Ezek a te eszközödön maradnak.

A Generátor űrlapjának mentése: a kitöltés közben — az első lépéstől kezdve, még a fizetés előtt — a megadott adatokat néhány másodpercenként a szerverünkre is elmentjük, a fenti munkamenet-azonosítóhoz kapcsolva. Erre azért van szükség, hogy a megkezdett kitöltésed ne vesszen el, és hogy a rendelésed később visszakereshető legyen. Ezek tehát nem csak a böngésződben tárolódnak. Jogalap: a szerződés megkötését megelőző lépések a kérésedre (GDPR 6. cikk (1) bek. b) pont) — lásd a 2.4. pontot. Ha nem fejezed be a megrendelést, ezeket az adatokat kérésre töröljük — írj az iroda@haccp-verifico.com címre.

Google Analytics: látogatottsági statisztikát csak akkor mérünk, ha a süti-sávban elfogadod. Elutasítás esetén a mérőkód be sem töltődik. A döntésedet bármikor megváltoztathatod a böngésző tárhelyének törlésével.

Meta (Facebook) Pixel: hirdetéseink eredményességének méréséhez a Meta mérőkódját is használjuk — szintén kizárólag a süti-sávban adott elfogadás után. Elutasítás esetén ez a mérőkód sem töltődik be. A pixel a webhelyen tett látogatásról továbbít adatot a Metának; ennek alapján mérjük, hogy egy hirdetésünk vezetett-e látogatáshoz.

4. Adatfeldolgozók és adattovábbítás

Személyes adatot harmadik félnek nem adunk át, kivéve az alábbi adatfeldolgozókat — mindegyiket egy-egy konkrét, a szolgáltatás működéséhez szükséges részfeladatra vesszük igénybe —, illetve hatósági megkeresés esetén a jogszabály által előírt körben.

Adattovábbítás az Európai Unión kívülre: a fenti szolgáltatók egy része egyesült államokbeli vállalat. Az adattovábbítás jogalapja az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti tanúsítás, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), a szolgáltató mindenkori adatkezelési dokumentációja szerint. A keret jogi helyzete változhat; ha egy szolgáltatónál a továbbítás alapja megszűnik, a szolgáltatót kiváltjuk vagy más garanciát alkalmazunk.

5. A jogaid

A GDPR alapján bármikor:

• Hozzáférést kérhetsz: tájékoztatást arról, hogy kezeljük-e adataidat és mit
• Helyesbítést kérhetsz: a pontatlan adat kijavítását
• Törlést kérhetsz (elfeledtetéshez való jog) — a jogszabály által kötelezően megőrzendő kör (pl. számviteli bizonylatok) kivételével
• Korlátozást kérhetsz: az adatkezelés korlátozását
• Adathordozást kérhetsz: az adataid kiadását géppel olvasható formátumban
• Tiltakozhatsz a jogos érdeken alapuló adatkezelés — így a 2.5 pont szerinti levelek — ellen
• Visszavonhatod a hozzájárulásodat a hozzájáruláson alapuló adatkezelésnél (pl. hírlevél); ez a visszavonás előtti adatkezelés jogszerűségét nem érinti

A jogaidat az iroda@haccp-verifico.com címen gyakorolhatod. A kérelmedre indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk (ez a GDPR szerint indokolt esetben további két hónappal meghosszabbítható — erről időben értesítünk).

6. Leiratkozás

A hírlevélről és a 2.5 pont szerinti levelekről bármikor, egy kattintással leiratkozhatsz a levél alján található linkkel, vagy az iroda@haccp-verifico.com címen jelezve. Leiratkozás után az e-mail címedre ilyen levelet többet nem küldünk.

7. Adatbiztonság

Az adataid védelmére megfelelő technikai és szervezési intézkedéseket alkalmazunk: titkosított kapcsolat (HTTPS), hozzáférés-korlátozás, a fizetési adatok elkülönítése (a kártyaadat kizárólag a Stripe-nál van), rendszeres biztonsági mentések.

8. Jogorvoslat

Panaszoddal először hozzánk fordulhatsz (iroda@haccp-verifico.com). Emellett panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• Email: ugyfelszolgalat@naih.hu
• Web: naih.hu

A jogaid megsértése esetén bírósághoz is fordulhatsz.

9. Módosítások

A tájékoztatót időnként frissítjük; a módosítás a weboldalon való közzététellel lép hatályba. Lényeges változásról a már regisztrált ügyfeleinket e-mailben is értesítjük.

Utolsó frissítés: 2026. augusztus 3.