Letöltés az App Store-ból (hamarosan)Szerezd be a Google Playen (hamarosan)Hamarosan

Rendelés ma 11:00-igholnaptól átvehető a választott boltban

Adatkezelési tájékoztató

Hatályos: 2026. augusztus 4.

A jelen tájékoztató azt írja le, hogy a Soroksári Buci Pékség webáruházának (bucipek.hu) üzemeltetője hogyan kezeli az Ön személyes adatait, amikor Ön a weboldalt használja, rendelést ad le, fiókot hoz létre, vagy kapcsolatba lép velünk. Az adatkezelés megfelel az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (általános adatvédelmi rendelet, „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek („Infotv.”).

1. Az adatkezelő

  • Adatkezelő: SMAKKOL Kft.
  • A webáruház neve: Soroksári Buci Pékség
  • Székhely: 1202 Budapest, Perczel Mór utca 42.
  • Cégjegyzékszám: 01-09-392153
  • Adószám: 27489112-2-43
  • Weboldal: bucipek.hu
  • E-mail: [email protected]
  • Telefon: +36 30 101 6504

Adatvédelmi kérdéseivel, kéréseivel a fenti e-mail-címen fordulhat hozzánk. Tevékenységünk nem teszi kötelezővé adatvédelmi tisztviselő kijelölését a GDPR 37. cikke alapján, ezért ilyet nem alkalmazunk; adatvédelmi ügyeit az adatkezelő közvetlenül intézi.

2. Milyen adatokat, milyen célból és meddig kezelünk

Az alábbiakban adatkezelési célonként bontva ismertetjük, hogy milyen személyes adatait kezeljük, milyen jogalapon és mennyi ideig. A GDPR 6. cikk (1) bekezdésére hivatkozunk: a) hozzájárulás, b) szerződés teljesítése, c) jogi kötelezettség, f) jogos érdek.

2.1. Rendelés leadása és teljesítése (átvétel az üzletben)

Az adatkezelés célja
A webáruházban leadott rendelés befogadása, feldolgozása és az üzleti átvétel (click & collect) biztosítása. Ezen adatok megadása a szerződés megkötésének feltétele; hiányukban a rendelést nem tudjuk teljesíteni.
A kezelt adatok köre
név · e-mail-cím · telefonszám · a választott átvételi üzlet · az átvétel napja · a megrendelt termékek és mennyiségük · a rendelés végösszege · a rendeléshez fűzött megjegyzés
Az adatkezelés jogalapja
GDPR 6. cikk (1) b) — a szerződés teljesítése; valamint a számlázással összefüggő adatok tekintetében GDPR 6. cikk (1) c) — jogi kötelezettség.
Az adatkezelés időtartama
A számviteli bizonylatok megőrzésére előírt ideig, azaz a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig. A nem számviteli célú rendelési adatokat legfeljebb az igényérvényesítési (elévülési) idő végéig, 5 évig kezeljük.

2.2. Vásárlói fiók létrehozása és kezelése

Az adatkezelés célja
Ha fiókot regisztrál, azért kezeljük az adatait, hogy be tudjon jelentkezni, megtekinthesse rendeléstörténetét, és a legközelebbi rendelésnél ne kelljen újra megadnia az adatait. A fiók létrehozása nem kötelező — vendégként is vásárolhat.
A kezelt adatok köre
név · e-mail-cím · telefonszám · jelszó (kizárólag visszafejthetetlen formában tárolva) · szállítási / átvételi adatok · rendeléstörténet
Az adatkezelés jogalapja
GDPR 6. cikk (1) b) — a fiók használatára vonatkozó szerződés teljesítése.
Az adatkezelés időtartama
A fiók fennállásáig. A fiók törlése után az adatokat töröljük, kivéve azokat, amelyeket jogi kötelezettség (pl. számviteli megőrzés) vagy jogos érdekünk (esetleges jogi igény érvényesítése, az elévülési időn belül, legfeljebb 5 évig) alapján tovább kell őriznünk.

2.3. Céges (viszonteladói / nagykereskedelmi) vásárlás

Az adatkezelés célja
Ha céges minőségben vásárol vagy nagykereskedelmi együttműködést kezdeményez, a szerződéskötéshez és a szabályos számlázáshoz kezeljük a cége adatait.
A kezelt adatok köre
cégnév · adószám · számlázási cím / székhely · kapcsolattartó neve · kapcsolattartó e-mail-címe és telefonszáma
Az adatkezelés jogalapja
GDPR 6. cikk (1) b) — a szerződés teljesítése; és GDPR 6. cikk (1) c) — a számlázással kapcsolatos jogi kötelezettség.
Az adatkezelés időtartama
A számviteli megőrzési kötelezettség szerint 8 évig.

2.4. Számla kiállítása

Az adatkezelés célja
A jogszabály által előírt számla kiállítása és megőrzése a teljesített rendelésekről.
A kezelt adatok köre
név / cégnév · számlázási cím · adószám (céges vásárlónál) · a rendelés adatai
Az adatkezelés jogalapja
GDPR 6. cikk (1) c) — jogi kötelezettség (a számvitelről szóló 2000. évi C. törvény és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény alapján).
Az adatkezelés időtartama
A számla kiállításának évét követő 8 évig.

2.5. Online fizetés

Az adatkezelés célja
A rendelés online, bankkártyás vagy azonnali átutalásos kifizetésének biztonságos lebonyolítása a fizetési szolgáltatón keresztül. A fizetési adatokat (pl. kártyaadatok) közvetlenül a fizetési szolgáltató kezeli — azokat mi nem látjuk és nem tároljuk.
A kezelt adatok köre
név · e-mail-cím · a fizetendő összeg · a rendelés azonosítója · a fizetés státusza
Az adatkezelés jogalapja
GDPR 6. cikk (1) b) — a szerződés (a fizetés) teljesítése.
Az adatkezelés időtartama
A tranzakció lebonyolításához szükséges ideig; a fizetés tényét igazoló adatokat a számviteli megőrzési szabályok szerint 8 évig kezeljük. A fizetési szolgáltató saját adatkezelési tájékoztatója szerint, önálló adatkezelőként is kezeli az adatait.

2.6. Kapcsolatfelvétel, kérdések és panaszok kezelése

Az adatkezelés célja
Ha e-mailben vagy telefonon fordul hozzánk, a megkeresés megválaszolása, illetve az esetleges panasz kivizsgálása és rendezése érdekében kezeljük az adatait.
A kezelt adatok köre
név · e-mail-cím · telefonszám · a megkeresés / panasz tartalma · a rendelés adatai (ha releváns)
Az adatkezelés jogalapja
GDPR 6. cikk (1) f) — a megkeresések megválaszolásához fűződő jogos érdek; panasz esetén GDPR 6. cikk (1) c) — a fogyasztóvédelmi jogszabályokból eredő jogi kötelezettség.
Az adatkezelés időtartama
Az ügy lezárásától számított legfeljebb 1 évig; fogyasztói panasz esetén a fogyasztóvédelemről szóló 1997. évi CLV. törvény szerint 5 évig. Jogvita esetén az igényérvényesítés lezárultáig.

2.7. Hírlevél és marketingüzenetek (opcionális)

Az adatkezelés célja
Ha ehhez külön, önként hozzájárul, e-mailben tájékoztatjuk újdonságainkról és ajánlatainkról. A hozzájárulás megadása teljesen önkéntes, és a vásárlásnak nem feltétele.
A kezelt adatok köre
név · e-mail-cím
Az adatkezelés jogalapja
GDPR 6. cikk (1) a) — az Ön hozzájárulása, összhangban a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvénnyel. A hozzájárulást bármikor, ingyenesen visszavonhatja (pl. a levélben található leiratkozó linkkel vagy az [email protected] címen). A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Az adatkezelés időtartama
A hozzájárulás visszavonásáig.

2.8. Álláspályázat, önéletrajz (karrier oldal)

Az adatkezelés célja
Ha jelentkezik valamelyik meghirdetett pozíciónkra, a pályázat elbírálása és a kapcsolatfelvétel érdekében kezeljük az adatait. Erre az adatkezelésre önálló, részletes tájékoztató vonatkozik: adatkezelési tájékoztató álláspályázóknak.
A kezelt adatok köre
pozíció · név · e-mail-cím · telefonszám · bérigény · üzenet · önéletrajz és annak tartalma · technikai adatok (IP-cím, böngésző-azonosító)
Az adatkezelés jogalapja
GDPR 6. cikk (1) b) — az Ön kérésére, a munkaszerződés megkötését megelőzően tett lépések; a pályázat lezárása utáni megőrzéshez GDPR 6. cikk (1) a) — külön, önkéntes hozzájárulás; a visszaélések kiszűréséhez GDPR 6. cikk (1) f) — jogos érdek.
Az adatkezelés időtartama
A kiválasztás lezárásáig, legfeljebb 6 hónapig; külön hozzájárulás esetén 12 hónapig, illetve a hozzájárulás visszavonásáig. A törlés automatikusan történik.

2.9. A weboldal és a fiókok biztonságos működése

Az adatkezelés célja
A weboldal rendeltetésszerű, biztonságos működésének fenntartása, valamint a visszaélések (pl. jogosulatlan hozzáférési kísérletek) megelőzése és kiszűrése.
A kezelt adatok köre
technikai adatok (pl. IP-cím) · a bejelentkezéssel kapcsolatos események
Az adatkezelés jogalapja
GDPR 6. cikk (1) f) — a szolgáltatásaink és felhasználóink védelméhez fűződő jogos érdekünk.
Az adatkezelés időtartama
A cél eléréséhez szükséges, arányos ideig, legfeljebb 12 hónapig.

3. Adattovábbítás a fizetési szolgáltató felé (SimplePay)

A weboldalon a bankkártyás és azonnali átutalásos fizetést a SimplePay rendszere biztosítja, amelyet az OTP Mobil Kft. (székhely: 1143 Budapest, Hungária körút 17–19.) üzemeltet. A fizetés indításakor az alábbi nyilatkozat szerint történik adattovábbítás:

„Tudomásul veszem, hogy a SMAKKOL Kft. (1202 Budapest, Perczel Mór utca 42.) adatkezelő által a bucipek.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek az OTP Mobil Kft., mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi: név, e-mail-cím, telefonszám, számlázási és szállítási adatok. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a SimplePay Adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://simplepay.hu/adatkezelesi-tajekoztatok/

4. Kik férhetnek hozzá az adatokhoz (címzettek, adatfeldolgozók)

Személyes adatait csak az arra jogosult munkatársaink ismerhetik meg, a feladatuk ellátásához szükséges mértékben. Egyes feladatok ellátásához a nevünkben eljáró adatfeldolgozók, illetve önálló adatkezelőként eljáró szolgáltatók közreműködését vesszük igénybe:

  • Fizetési szolgáltató — OTP Mobil Kft. (SimplePay); az online fizetés lebonyolítása (önálló adatkezelő, lásd a 3. pontot).
  • Számlázási szolgáltató — KBOSS.hu Kft. (Számlázz.hu; 1031 Budapest, Záhony utca 7.); a számlák kiállítása.
  • Tárhely- és szerverüzemeltetés — a weboldal és az adatbázis működtetése. Az adatok az Európai Unión belüli adatközpontban tárolódnak.
  • Elektronikus levelezés — a rendszerüzenetek (pl. rendelésvisszaigazolás, e-mail-megerősítés, jelszó-visszaállítás, álláspályázati értesítők) kézbesítése és a postafiókok üzemeltetése.
  • Biztonsági és tartalomkézbesítési szolgáltatás — a weboldal elérhetőségének biztosítása, a támadások kiszűrése és az űrlapok robotellenőrzése; ennek keretében az Ön IP-címét és technikai adatait kezelik.

Szolgáltatóinkat gondosan választjuk ki, és a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötünk velük. Az igénybe vett adatfeldolgozók megnevezéséről kérésre tájékoztatást adunk az [email protected] címen.

Ezen felül adatait csak akkor továbbítjuk harmadik félnek (pl. hatóság, bíróság), ha erre jogszabály kötelez, vagy jogaink érvényesítéséhez szükséges. Adatait nem adjuk el, és nem adjuk át harmadik félnek a jelen tájékoztatóban meghatározottakon kívüli célra.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

Adatkezelésünk elsődlegesen az Európai Gazdasági Térségen (EGT) belül történik: a weboldal és az adatbázis európai uniós adatközpontban fut. A 4. pont szerinti levelezési és biztonsági szolgáltatás esetében nem zárható ki, hogy az adatkezelés részben az EGT-n kívül valósul meg. Ilyen szolgáltatást kizárólag a GDPR V. fejezete szerinti garanciák mellett veszünk igénybe — az Európai Bizottság által elfogadott általános szerződési feltételek (SCC), illetve ahol alkalmazandó, az Európai Bizottság megfelelőségi határozata (például az EU–USA adatvédelmi keret) alapján.

6. Sütik (cookie-k)

A weboldal a megfelelő működéséhez feltétlenül szükséges („working”) sütiket használ (pl. a bejelentkezés és a kosár működéséhez). Ezek nélkül a weboldal nem működne rendeltetésszerűen, ezért kezelésük jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek, és nem igényel külön hozzájárulást.

Amennyiben a jövőben analitikai vagy marketingcélú sütiket alkalmazunk, azok kizárólag az Ön előzetes hozzájárulásával aktiválódnak, és a hozzájárulás bármikor visszavonható.

7. Az adatok forrása és az automatizált döntéshozatal

A kezelt személyes adatokat közvetlenül Öntől kapjuk (a rendelés, a regisztráció vagy a kapcsolatfelvétel során megadott adatok).

Nem hozunk Önre nézve olyan döntést, amely kizárólag automatizált adatkezelésen — ideértve a profilalkotást — alapulna, és Önre nézve joghatással járna vagy Önt hasonlóan jelentős mértékben érintené (GDPR 22. cikk).

8. Adatbiztonság

A tudomány és technológia állása, a megvalósítás költségei, továbbá az adatkezelés jellege és kockázatai alapján megfelelő technikai és szervezési intézkedéseket alkalmazunk az Ön adatainak védelmére. A weboldallal a kapcsolat titkosított (HTTPS) csatornán zajlik, a jelszavakat kizárólag visszafejthetetlen formában tároljuk, és az adatokhoz való hozzáférést a szükséges körre korlátozzuk.

9. Az Ön jogai

A személyes adatai kezelésével kapcsolatban Önt az alábbi jogok illetik meg:

  • Hozzáférés — tájékoztatást kérhet arról, hogy kezeljük-e az adatait, és ha igen, milyeneket, milyen célból, meddig.
  • Helyesbítés — kérheti pontatlan adatai javítását vagy hiányos adatai kiegészítését.
  • Törlés („elfeledtetéshez való jog”) — kérheti adatai törlését, ha a törvényben meghatározott feltételek fennállnak.
  • Az adatkezelés korlátozása — a törvényben meghatározott esetekben.
  • Tiltakozás — tiltakozhat a jogos érdeken alapuló, illetve a közvetlen üzletszerzés (marketing) célú adatkezelés ellen.
  • Adathordozhatóság — a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés esetén tagolt, géppel olvasható formátumban megkaphatja az adatait.
  • Hozzájárulás visszavonása — a hozzájáruláson alapuló adatkezeléseket bármikor, ingyenesen leállíttathatja; ez a korábbi adatkezelés jogszerűségét nem érinti.

Jogai gyakorlását az [email protected] e-mail-címen kezdeményezheti. Kérelmére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. A tájékoztatás és az intézkedés ingyenes; kivételes esetben (nyilvánvalóan megalapozatlan vagy túlzó kérelemnél) a jogszabály által megengedett díjat számíthatunk fel.

10. Jogorvoslati lehetőségek

Ha úgy ítéli meg, hogy az adatkezelésünk jogsértő, kérjük, először minket keressen meg, hogy a problémát mielőbb orvosolhassuk. Emellett panasszal fordulhat a felügyeleti hatósághoz, illetve bírósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

  • Cím: 1055 Budapest, Falk Miksa utca 9–11.
  • Postacím: 1363 Budapest, Pf. 9.
  • Telefon: +36 (1) 391-1400
  • E-mail: [email protected]
  • Web: naih.hu

Jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és a pert — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

11. A tájékoztató hatálya és módosítása

Jelen adatkezelési tájékoztató 2026. augusztus 4. napjától hatályos. Fenntartjuk a jogot, hogy a tájékoztatót jogszabályváltozás vagy a szolgáltatásaink változása esetén módosítsuk; a mindenkor hatályos változat ezen az oldalon érhető el. Lényeges módosításról a weboldalunkon tájékoztatjuk Önt.