A UCS Kft.
(székhely: …………………………………………)
adószám: ………………………………………
e-mail: …………………………………………
telefonszám: …………………………………
mint adatkezelő (a továbbiakban: „Adatkezelő”) elkötelezett a személyes adatok védelme iránt.

Jelen tájékoztató célja, hogy átlátható módon informálja a weboldal látogatóit a kezelt adatokról, az adatkezelés céljairól, jogalapjáról, időtartamáról, valamint az érintetti jogokról.

1. Az adatkezelő adatai

Név: UCS Kft.
Székhely: ………………………………………
Adószám: ……………………………………
E-mail: ………………………………………
Telefon: ………………………………………

2. A kezelt személyes adatok köre

2.1. Automatikusan gyűjtött adatok

A weboldal látogatásakor automatikusan rögzítésre kerülnek:

• IP-cím

• böngésző típusa és verziója

• operációs rendszer

• látogatás dátuma és időpontja

• megtekintett oldalak

• eszköz adatai

• szervernaplózás adatai

Ezek az adatok a weboldal biztonságos működéséhez és informatikai védelemhez szükségesek.

2.2. Kapcsolatfelvétel

Önkéntesen megadott adatok:

• név

• e-mail cím

• telefonszám

• üzenet tartalma

2.3. Cookie-k (sütik)

A weboldal az alábbi sütiket használja:

• működéshez szükséges cookie-k

• statisztikai / analitikai cookie-k

• marketing / remarketing cookie-k (csak hozzájárulással)

A felhasználó a cookie-beállításokat bármikor módosíthatja vagy visszavonhatja.

2.4. CRM rendszer és digitális vendégkártya

A weboldalhoz kapcsolódó digitális CRM és QR-kód alapú vendégazonosító rendszer használata során az alábbi személyes adatok kezelése történhet:

• név

• e-mail cím

• telefonszám

• QR azonosító

• vásárlási előzmények

• pontgyűjtési adatok

• kuponok és kedvezmények adatai

• regisztráció időpontja

• látogatási és aktivitási adatok

• marketing hozzájárulások állapota

A rendszer célja a vendégkapcsolatok kezelése, kedvezmények biztosítása, digitális törzsvásárlói program működtetése, valamint személyre szabott ajánlatok biztosítása.

3. Az adatkezelés célja és jogalapja

3.1. Weboldal működtetése és biztonsága

Cél: technikai működés, hibafelismerés, védelem
Jogalap: jogos érdek – GDPR 6. cikk (1) f)

3.2. Kapcsolatfelvétel

Cél: ügyfélszolgálati válaszadás
Jogalap: hozzájárulás vagy szerződés előkészítése

3.3. Cookie-k kezelése

Cél: működés, analitika, marketing
Jogalap: hozzájárulás

Kivétel: technikai sütik – jogos érdek

3.4. CRM rendszer és hűségprogram működtetése

Az adatkezelés célja:

• digitális vendégkártya biztosítása

• QR-kódos azonosítás

• törzsvásárlói rendszer működtetése

• pontgyűjtés és kedvezmények kezelése

• kuponok kezelése

• személyre szabott ajánlatok küldése

• vásárlási előzmények nyilvántartása

• ügyfélkapcsolatok kezelése

Jogalap:

• hozzájárulás – GDPR 6. cikk (1) a)

• szerződés teljesítése – GDPR 6. cikk (1) b)

• jogos érdek – GDPR 6. cikk (1) f)

4. Az adatkezelés időtartama

• Szervernaplók: 30 nap

• Kapcsolatfelvételi adatok: 1 év

• Cookie-k: 1 naptól 1 évig

• Marketing / hírlevél: hozzájárulás visszavonásáig

• CRM és hűségprogram adatok: a regisztráció megszűnéséig vagy a hozzájárulás visszavonásáig, de legfeljebb 3 év inaktivitás esetén

5. Adattovábbítás és adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veheti igénybe:

• tárhelyszolgáltató

• webfejlesztő, rendszergazda

• analitikai szolgáltató (pl. Google Analytics)

• e-mail kiszolgáló

• CRM rendszer üzemeltetője

• QR-kód rendszer technikai szolgáltatója

• hírlevélküldő szolgáltató

Az Adatkezelő személyes adatokat nem ad át marketing célra harmadik félnek.

5.1. Kötelező adattovábbítás – SimplePay / OTP Mobil Kft.

Online fizetés esetén a fizetési szolgáltató az OTP Mobil Kft. – SimplePay.

Felhasználó tudomásul veszi, hogy a(z) UCS Kft. mint adatkezelő,
az adott weboldal felhasználói adatbázisában tárolt alábbi személyes adatait továbbítja az OTP Mobil Kft. részére
(1093 Budapest, Közraktár u. 30–32.), mint adatfeldolgozó részére.

Az adattovábbítás célja:

• online bankkártyás fizetés lebonyolítása

• fizetési szolgáltatás biztosítása

Az adattovábbított adatok köre:

• név

• e-mail cím

• telefonszám

• számlázási cím

• szállítási cím

A SimplePay adatkezelési tájékoztatója:
https://simplepay.hu/adatkezelesi-tajekoztatok/

6. Adatbiztonság

Az Adatkezelő a következő biztonsági megoldásokat alkalmazza:

• HTTPS titkosítás

• tűzfalak, vírusvédelem

• korlátozott hozzáférések

• jelszóval védett admin felület

• rendszeres biztonsági mentések

• CRM rendszer hozzáféréseinek naplózása

• QR azonosítók biztonságos kezelése

• jogosultsági szintek alkalmazása

Adatvédelmi incidens esetén az Adatkezelő szükség esetén értesíti a NAIH-ot és az érintettet.

7. Az érintettek jogai

A felhasználót a GDPR alapján az alábbi jogok illetik meg:

• hozzáférés saját adataihoz

• helyesbítés

• törlés („elfeledtetés”)

• adatkezelés korlátozása

• tiltakozás

• adathordozhatóság

• hozzájárulás visszavonása

A felhasználó jogosult CRM profiljának, digitális vendégkártyájának és marketing hozzájárulásainak törlését vagy módosítását kérni.

Kérelmeket erre az e-mail címre lehet küldeni:
📧 info@ucs.hu

Az Adatkezelő 30 napon belül válaszol.

8. Jogorvoslati lehetőségek

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Web: https://naih.hu
E-mail: ugyfelszolgalat@naih.hu

A felhasználó bírósághoz is fordulhat.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására.

A mindenkori aktuális verzió a weboldalon érhető el.

Hatályos: 2025.12.01-től