ADATKEZELÉSI
TÁJÉKOZTATÓ

Brand Food Zártkörűen Működő Részvénytársaság

https://brandfood.hu/

Hatályos: 2026. július 31.

 

 

1. Bevezetés és a tájékoztató hatálya

A Brand Food Zártkörűen Működő Részvénytársaság (a továbbiakban: „Adatkezelő”, „Szolgáltató” vagy „Társaság”) tiszteletben tartja a természetes személyek magánszféráját, és személyes adataikat a hatályos adatvédelmi jogszabályokkal összhangban kezeli.

Jelen tájékoztató célja, hogy átláthatóan ismertesse a https://brandfood.hu/ weboldal használata, az Adatkezelővel történő kapcsolatfelvétel, üzleti kommunikáció, valamint az Adatkezelő LinkedIn-jelenléte során megvalósuló személyesadat-kezeléseket.

Az adatkezelésre különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény („Ektv.”), továbbá az elektronikus hírközlésről szóló 2003. évi C. törvény irányadó.

A tájékoztató a következő weboldal adatkezelésére vonatkozik:

https://brandfood.hu/

A tájékoztató közzétételének tervezett címe:

https://brandfood.hu/adatkezelesi-tajekoztato/

A tájékoztató módosításai a fenti címen történő közzététellel lépnek hatályba. Az Adatkezelő a lényeges változásokról – amennyiben az észszerűen lehetséges – a weboldalon külön tájékoztatást ad.

2. Az adatkezelő adatai és elérhetőségei

Teljes név

Brand Food Zártkörűen Működő Részvénytársaság

Rövidített név

Brand Food Zrt.

Székhely

2151 Fót, Munkácsy Mihály utca 10.

Cégjegyzékszám

13-10-042139

Adószám

28956093-2-13

E-mail

office@brandfood.hu

Telefonszám

+36 70 622 62 99

Weboldal

Főoldal

 

Adatvédelmi kérdés, érintetti kérelem vagy panasz a fenti postai címen, e-mail-címen vagy telefonszámon nyújtható be.

3. Fogalommeghatározások

„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ.

„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet, így különösen a gyűjtés, rögzítés, rendszerezés, tárolás, megváltoztatás, lekérdezés, felhasználás, továbbítás, korlátozás, törlés vagy megsemmisítés.

„adatkezelő”: az a személy vagy szervezet, amely a személyes adatok kezelésének céljait és eszközeit meghatározza.

„adatfeldolgozó”: az a személy vagy szervezet, amely az adatkezelő nevében személyes adatokat kezel.

„címzett”: az a személy vagy szervezet, akivel vagy amellyel a személyes adatot közlik.

„hozzájárulás”: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.

„adatvédelmi incidens”: a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy hozzáférését eredményező biztonsági sérülés.

„profilalkotás”: személyes adatok automatizált kezelésének olyan formája, amely természetes személyhez fűződő személyes jellemzők értékelésére szolgál.

4. A személyes adatok kezelésének alapelvei

Az Adatkezelő a személyes adatokat az alábbi elvek szerint kezeli:

Az Adatkezelő csak olyan személyes adatot kezel, amely az adott cél eléréséhez szükséges, és azt csak a szükséges ideig őrzi meg. Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt adatok biztonsága érdekében.

5. Kapcsolatfelvétel és érdeklődések kezelése

Az érintett e-mailben, telefonon, a weboldalon feltüntetett elérhetőségeken vagy – amennyiben elérhető – kapcsolatfelvételi űrlapon keresheti meg az Adatkezelőt.

Kezelt adat

Adatkezelés célja

Jogalap

Megőrzési idő

név, cégnév

azonosítás és megszólítás

GDPR 6. cikk (1) a) pont – hozzájárulás; ajánlatkérésnél a b) pont szerinti szerződéskötést megelőző intézkedések

a megkeresés lezárásától legfeljebb 2 év

e-mail-cím, telefonszám

kapcsolattartás és válaszadás

GDPR 6. cikk (1) a) vagy b) pont

a megkeresés lezárásától legfeljebb 2 év

üzenet, kérdés, ajánlatkérés tartalma

a megkeresés megválaszolása, ajánlat előkészítése

GDPR 6. cikk (1) a) vagy b) pont

a megkeresés lezárásától legfeljebb 2 év; jogvita esetén a követelés elévüléséig

önként megadott további adatok

az érintett kérésének teljesítése

GDPR 6. cikk (1) a) pont

a cél megvalósulásáig, de legfeljebb 2 év

 

Az adatszolgáltatás önkéntes, azonban a kapcsolattartáshoz szükséges adatok hiányában az Adatkezelő nem tudja a megkeresést megválaszolni. A hozzájárulás bármikor visszavonható; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

6. Ajánlatkérés, üzleti tárgyalás és szerződéses kapcsolatok

Amennyiben az érdeklődés ajánlatkéréshez, beszállítói, vevői vagy egyéb üzleti kapcsolat kialakításához vezet, az Adatkezelő az érintett, illetve a partner kapcsolattartóinak adatait az üzleti kapcsolat előkészítése és teljesítése érdekében kezeli.

Kezelt adat

Cél

Jogalap

Megőrzési idő

név, beosztás, képviselői minőség

a partner és a kapcsolattartó azonosítása

GDPR 6. cikk (1) b) pont; jogi személy kapcsolattartójánál f) pont – jogos üzleti érdek

eredménytelen tárgyalás esetén legfeljebb 2 év; szerződés esetén a jogviszony végétől 5 év

munkahelyi e-mail-cím, telefonszám

üzleti kommunikáció

GDPR 6. cikk (1) b) vagy f) pont

a jogviszony végétől 5 év

ajánlat, megrendelés, szerződés és kapcsolódó kommunikáció

szerződéskötés, teljesítés, igényérvényesítés

GDPR 6. cikk (1) b) és f) pont

a szerződés megszűnésétől számított 5 év

számlázási és könyvelési adatok

jogi és számviteli kötelezettségek teljesítése

GDPR 6. cikk (1) c) pont

a számviteli bizonylatokat legalább 8 évig

 

A jogos érdek: az Adatkezelő üzleti kapcsolatai fenntartása, a szerződések teljesítése, a kapcsolattartás, valamint jogi igények előterjesztése, érvényesítése vagy védelme. Az érintett jogosult saját helyzetével kapcsolatos okból tiltakozni a jogos érdeken alapuló adatkezelés ellen.

7. A weboldal technikai működése és naplóadatok

A weboldal meglátogatásakor a tárhelyszolgáltató rendszerei technikai adatokat rögzíthetnek a szolgáltatás működésének biztosítása, a hibák feltárása, az informatikai biztonság fenntartása, valamint a visszaélések megelőzése érdekében.

Kezelt adatok

Cél

Jogalap

Megőrzési idő

IP-cím, a kérés időpontja, meglátogatott oldal, böngésző és eszköz technikai adatai, hiba- és biztonsági naplók

a weboldal működtetése, hibakeresés, támadások és visszaélések felismerése

GDPR 6. cikk (1) f) pont – a biztonságos és folyamatos működéshez fűződő jogos érdek

a szolgáltatás technikai beállításai szerint, főszabály szerint legfeljebb 90 nap; incidens esetén az eljárás lezárásáig

 

A weboldal tartalmának puszta megtekintéséhez az érintettnek nem kell külön személyes adatot megadnia. A szervernaplókhoz az Adatkezelő, a tárhelyszolgáltató és az arra feljogosított informatikai közreműködők férhetnek hozzá.

8. Cookie-k (sütik) és hasonló technológiák

A cookie kis adatfájl, amelyet a weboldal a látogató eszközén helyezhet el. A sütik lehetnek munkamenet-sütik, amelyek a böngésző bezárásakor törlődnek, vagy tartós sütik, amelyek meghatározott ideig az eszközön maradnak.

Süti kategóriája

Cél

Jogalap

Jellemző időtartam

feltétlenül szükséges sütik

a weboldal alapvető működése, biztonság, terheléselosztás, hozzájárulási választás megőrzése

GDPR 6. cikk (1) f) pont és az Ektv. 13/A. § (3) bekezdése; hozzájárulás nem szükséges

munkamenet vagy a technikai célhoz szükséges idő

funkcionális sütik

a látogató választásainak és beállításainak megjegyzése

GDPR 6. cikk (1) a) pont – hozzájárulás

a cookie-beállítások szerint

statisztikai/analitikai sütik

a látogatottság és a weboldal használatának mérése, szolgáltatásfejlesztés

GDPR 6. cikk (1) a) pont – hozzájárulás

általában néhány perctől legfeljebb 2 évig

marketing sütik

hirdetések teljesítményének mérése, konverziókövetés, személyre szabás vagy remarketing

GDPR 6. cikk (1) a) pont – hozzájárulás

a cookie-beállítások szerint, jellemzően néhány naptól legfeljebb 2 évig

 

A nem szükséges sütik csak az érintett előzetes hozzájárulását követően aktiválhatók. A hozzájárulás a cookie-beállítási felületen bármikor visszavonható vagy módosítható. A hozzájárulás visszavonása nem érinti a korábbi adatkezelés jogszerűségét.

A weboldalon ténylegesen alkalmazott sütik neve, szolgáltatója, célja és lejárati ideje a cookie-kezelő felületen tekinthető meg. A böngészőkben a sütik külön is törölhetők vagy letilthatók, ez azonban egyes funkciók működését korlátozhatja.

9. Google Analytics

Amennyiben a weboldalon a Google Analytics szolgáltatás aktív, annak segítségével az Adatkezelő összesített statisztikákat készít a weboldal látogatottságáról és használatáról. A szolgáltatás csak az érintett analitikai célú hozzájárulását követően helyezhet el vagy olvashat nem szükséges sütiket.

Szolgáltató

Kezelt adatok

Cél és jogalap

Megőrzés

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország

online azonosítók (pl. kliensazonosító), IP-címből képzett technikai információ, eszköz- és böngészőadatok, megtekintett oldalak, események, forrásoldal, időpontok

látogatottsági statisztika és szolgáltatásfejlesztés; GDPR 6. cikk (1) a) pont

a beállításoktól függően; a felhasználói szintű adatok jellemzően legfeljebb 14 hónapig, egyes sütik legfeljebb 2 évig

 

Az Adatkezelő a Google Analytics beállításait az adattakarékosság elvének megfelelően alkalmazza. A Google az adatokat saját feltételei szerint is kezelheti, és az Európai Gazdasági Térségen kívüli adatfeldolgozókat is igénybe vehet. Az adattovábbítás garanciái lehetnek különösen megfelelőségi határozat, az EU–USA adatvédelmi keretrendszer vagy az Európai Bizottság által elfogadott általános szerződési feltételek.

A Google adatvédelmi tájékoztatója: https://policies.google.com/privacy

Google Analytics letiltó böngészőbővítmény: https://tools.google.com/dlpage/gaoptout?hl=hu

10. Google Ads konverziókövetés és hozzájárulási mód

Amennyiben az Adatkezelő Google Ads hirdetéseket és konverziókövetést alkalmaz, a szolgáltatás célja annak mérése, hogy egy hirdetésre kattintó látogató végrehajtott-e meghatározott műveletet a weboldalon. Marketing- és hirdetési célú sütik kizárólag az érintett hozzájárulása alapján aktiválhatók.

Kezelt adatok

Cél

Jogalap

Megőrzés

online és cookie-azonosítók, hirdetéskattintás adatai, a látogatás és a konverziós esemény technikai adatai, IP-címhez kapcsolódó technikai információk

konverziómérés, kampányok eredményességének vizsgálata, hozzájárulás esetén remarketing és személyre szabott hirdetés

GDPR 6. cikk (1) a) pont – hozzájárulás

a Google és a cookie-kezelő beállításai szerint, legfeljebb a meghatározott cookie-élettartamig

 

A Google Consent Mode v2 a látogató választásának megfelelően szabályozhatja többek között az analytics_storage, ad_storage, ad_user_data és ad_personalization hozzájárulási jeleket. Az ad_user_data a hirdetési célú felhasználói adatok Google részére történő továbbítását, az ad_personalization pedig a személyre szabott hirdetési felhasználást szabályozza.

Az érintett a cookie-kezelő felületen bármikor visszavonhatja vagy módosíthatja hozzájárulását. A Google szolgáltatásaira és az esetleges harmadik országbeli adattovábbításokra a Google adatvédelmi feltételei is irányadók.

11. LinkedIn közösségi média jelenlét

Az Adatkezelő LinkedIn-oldalt vagy LinkedIn-profilt üzemeltethet szolgáltatásai, termékei és szakmai tevékenysége bemutatására, valamint az érdeklődőkkel és üzleti partnerekkel történő kapcsolattartásra.

Kezelt adatok

Érintettek és cél

Jogalap

Megőrzés

nyilvános profiladatok, név, profilkép, beosztás, reakciók, hozzászólások, megosztások, üzenetek és az érintett által önként megadott további adatok

az Adatkezelő oldalát követő, azzal interakcióba lépő vagy üzenetet küldő személyek; kommunikáció, kapcsolatfelvétel, szolgáltatások bemutatása

GDPR 6. cikk (1) a) pont; közvetlen megkeresés vagy üzleti kapcsolat esetén b) vagy f) pont

az interakció törléséig, a hozzájárulás visszavonásáig; üzenetváltás esetén legfeljebb 2 év, szerződéses ügyben az alkalmazandó megőrzési időig

 

A LinkedIn felületét a LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Írország) működteti, amely a saját adatkezelései tekintetében önálló adatkezelő. A LinkedIn a látogatókról statisztikai és elemzési adatokat is készíthet, és adatokat továbbíthat az Európai Gazdasági Térségen kívülre a saját adatvédelmi feltételei szerint.

A LinkedIn adatvédelmi szabályzata: https://hu.linkedin.com/legal/privacy-policy

Az érintett a LinkedIn felületén saját hozzászólását, reakcióját vagy üzenetét törölheti, illetve az Adatkezelőhöz is fordulhat a jelen tájékoztatóban megadott elérhetőségeken. A LinkedIn által végzett önálló adatkezelések tekintetében az érintetti jogokat közvetlenül a LinkedInnél is lehet gyakorolni.

12. Az igénybe vett adatfeldolgozók

12.1. Tárhely- és kapcsolódó informatikai szolgáltatás

Teljes név

Rackforest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zártkörűen Működő Részvénytársaság

Rövidített név

Rackforest Zrt.

Székhely

1132 Budapest, Victor Hugo utca 11. 5. em. B05001.

Cégjegyzékszám

01-10-142004

Adószám

32056842-2-41

E-mail

info@rackforest.hu

Telefon

+36 1 211 0044

Weboldal

IT szenvedéllyel – RackForest

Adatfeldolgozói tevékenység

webtárhely, szerver- és kapcsolódó informatikai infrastruktúra biztosítása; a weboldalon kezelt adatok tárolása, biztonsági mentése és technikai kiszolgálása

Adatfeldolgozás időtartama

az Adatkezelő és az adatfeldolgozó közötti szolgáltatási jogviszony fennállásáig, illetve az alkalmazandó mentési és törlési szabályok szerint

 

A Rackforest Zrt. az Adatkezelő utasításai szerint és az adatfeldolgozói szerződés keretei között jár el. Az adatfeldolgozás jogalapját az Adatkezelő és az érintett közötti alap-adatkezelés jogalapja határozza meg; az adatfeldolgozói közreműködésre a GDPR 28. cikke irányadó.

12.2. Külső platformszolgáltatók

A Google és a LinkedIn az általuk nyújtott szolgáltatások jellegétől függően önálló adatkezelőként, közös adatkezelőként vagy adatfeldolgozóként járhatnak el. Az egyes szolgáltatások használata során az Adatkezelő a szükséges szerződéses és technikai garanciákat alkalmazza, valamint a nem szükséges adatkezeléseket hozzájáruláshoz köti.

Amennyiben az Adatkezelő a jövőben új adatfeldolgozót vesz igénybe, vagy a weboldal funkciói lényegesen megváltoznak, a tájékoztatót frissíti.

13. Adattovábbítás, címzettek és harmadik országok

Az Adatkezelő személyes adatot kizárólag akkor továbbít, ha az adatkezeléshez megfelelő jogalap áll rendelkezésre, és az adattovábbítás az adatkezelési célhoz szükséges. A személyes adatok címzettjei lehetnek:

Az Adatkezelő a hatósági megkeresések teljesítésekor csak a jogszerűen kért és a megkeresés céljához szükséges adatokat adja át.

A Google és a LinkedIn szolgáltatásai keretében sor kerülhet az Európai Gazdasági Térségen kívüli adattovábbításra. Ilyen esetben a szolgáltató és az Adatkezelő a GDPR V. fejezete szerinti megfelelő garanciákat alkalmazza, ideértve a megfelelőségi határozatot, az EU–USA adatvédelmi keretrendszert vagy az Európai Bizottság által elfogadott általános szerződési feltételeket.

14. Az érintettek jogai

Az érintett a GDPR rendelkezései szerint az alábbi jogokat gyakorolhatja:

Hozzáférés joga: Tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és hozzáférést kérhet a kezelt adatokhoz, az adatkezelés céljához, jogalapjához, címzettjeihez és időtartamához.

Helyesbítéshez való jog: Kérheti a pontatlan személyes adatok kijavítását, illetve a hiányos adatok kiegészítését.

Törléshez való jog: Kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, a hozzájárulást visszavonta, az adatkezelés jogellenes, vagy a GDPR egyéb feltétele teljesül. A törlés nem kérhető, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges.

Az adatkezelés korlátozásához való jog: Kérheti az adatkezelés korlátozását különösen akkor, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy az adatokra jogi igény érvényesítéséhez van szüksége.

Adathordozhatósághoz való jog: A hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésnél kérheti, hogy a rá vonatkozó és általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja vagy más adatkezelőhöz továbbítsák, ha ennek technikai feltételei fennállnak.

Tiltakozáshoz való jog: Saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken vagy közérdekű feladaton alapuló adatkezelés ellen. Ilyenkor az Adatkezelő az adatokat nem kezeli tovább, kivéve, ha kényszerítő erejű jogos okot igazol, vagy az adatkezelés jogi igényekhez szükséges.

Hozzájárulás visszavonása: A hozzájárulás bármikor, indokolás nélkül visszavonható. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Automatizált döntéshozatallal kapcsolatos jog: Az Adatkezelő jelen tájékoztató szerinti adatkezeléseiben nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt.

15. Az érintetti kérelmek benyújtása és kezelése

Az érintett kérelmét az alábbi módokon nyújthatja be:

Az Adatkezelő a kérelem teljesítése előtt – különösen kétség esetén – az érintett személyazonosságának és a kérelem jogosságának ellenőrzéséhez szükséges további információt kérhet. Az ellenőrzés során csak a szükséges adatokat kéri el.

Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a megtett intézkedésekről. A határidő a kérelem összetettségére és a kérelmek számára tekintettel további két hónappal meghosszabbítható; a hosszabbításról és annak okáról az Adatkezelő egy hónapon belül tájékoztatást ad.

A kérelmek teljesítése főszabály szerint díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

16. Adatbiztonság és adatvédelmi incidensek

Az Adatkezelő az adatkezelés kockázatainak megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat. Az intézkedések célja különösen:

Adatvédelmi incidens esetén az Adatkezelő a GDPR alapján értékeli a kockázatot. Ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira, az Adatkezelő indokolatlan késedelem nélkül, lehetőség szerint 72 órán belül bejelenti azt a felügyeleti hatóságnak. Magas kockázat esetén az érintetteket is tájékoztatja, kivéve, ha a GDPR szerinti kivétel alkalmazható.

17. Kiskorúak személyes adatai

A weboldal és az Adatkezelő szolgáltatásai nem kifejezetten gyermekek számára készültek. Az Adatkezelő tudatosan nem gyűjt 16. életévét be nem töltött személytől hozzájáruláson alapuló személyes adatot törvényes képviselő közreműködése nélkül. Ha ilyen adatkezelés jut tudomására, megteszi a szükséges intézkedéseket az adatok törlésére vagy a megfelelő jogalap igazolására.

18. Panasz és jogorvoslat

Az Adatkezelő kéri, hogy az érintett az adatkezeléssel kapcsolatos kérdését vagy panaszát elsőként az office@brandfood.hu e-mail-címen jelezze, hogy a Társaság azt kivizsgálhassa és rendezhesse.

 

 

Az érintett jogosult panaszt tenni a felügyeleti hatóságnál:

Hatóság neve

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely

1055 Budapest, Falk Miksa utca 9–11.

Postacím

1363 Budapest, Pf. 9.

E-mail

ugyfelszolgalat@naih.hu

Telefon

+36 1 391 1400

Weboldal

https://www.naih.hu/

 

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A pert – választása szerint – az Adatkezelő székhelye vagy az érintett lakóhelye, ennek hiányában tartózkodási helye szerint illetékes törvényszék előtt indíthatja meg. A bíróság az ügyben soron kívül jár el.

19. A tájékoztató módosítása

Az Adatkezelő jogosult jelen tájékoztatót módosítani, különösen jogszabályváltozás, hatósági gyakorlat, új szolgáltatás, új adatfeldolgozó vagy a weboldal technikai működésének változása esetén. A mindenkor hatályos változat a weboldalon érhető el.

A weboldal tényleges cookie- és szolgáltatásbeállításainak változásakor az Adatkezelő a cookie-kezelő felületet és jelen tájékoztató megfelelő részeit is frissíti.

20. Záró rendelkezések

Jelen adatkezelési tájékoztató 2026. július 31. napjától hatályos.

Az Adatkezelő fenntartja a jogot, hogy az adatkezelés egyes speciális eseteiről – például külön kampány, rendezvény, pályázat, álláshirdetés vagy új online funkció bevezetésekor – külön adatkezelési tájékoztatást adjon. Ilyen esetben a külön tájékoztató rendelkezései az adott adatkezelésre elsődlegesen irányadók.

Brand Food Zrt.
2151 Fót, Munkácsy Mihály utca 10.
office@brandfood.hu  |  +36 70 622 62 99