Adatkezelési tájékoztató

1Bevezetés

A Culinaris Retail Kft. elkötelezett partnerei személyes adatainak védelmében, és kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. A Culinaris Retail Kft. a személyes adatokat bizalmasan kezeli, azokat kizárólag a CULINARIS GOURMET KLUB PROGRAM-mal összefüggésben használja, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, amely az adatok biztonságát garantálja.

2A Szabályzat hatálya, alapelvek

Jelen szabályzat a Culinaris Retail Kft. által szervezett CULINARIS GOURMET KLUB PROGRAM résztvevőire vonatkozik.

A Culinaris Retail Kft. a mindenkor hatályos magyar jogszabályoknak, valamint az Európai Parlament és a Tanács 2016/679 számú Általános Adatvédelmi Rendeletének (a továbbiakban: GDPR) megfelelően, tisztességesen és jogszerűen kezeli az Ön adatait.

Culinaris Retail Kft. – info@culinaris.hu
Adatvédelmi felelősünk: dr. Andrejszki Richárd

A Culinaris Retail Kft. adatkezelése mindig az érintett önkéntes hozzájárulásán alapul; az adatokat illetéktelen személyek részére nem továbbítjuk, és nem hozzuk nyilvánosságra.

Adatkezelési Szabályzatunk folyamatosan elérhető a www.culinaris.hu oldalon. A szabályzat módosításairól folyamatosan tájékoztatást adunk.

3Jogi háttér

Adatkezelési Szabályzatunk kialakításánál figyelembe vettük a vonatkozó hatályos jogszabályokat és a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:

az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint a kapcsolódó iparági szabályok és ajánlások;
az Európai Parlament és a Tanács Általános Adatvédelmi Rendeletéről szóló 2016/679 számú rendelete (GDPR).

Az Infotv. 5. § (1) bekezdése szerint személyes adat akkor kezelhető, ha

b) az érintett ahhoz hozzájárul.

Az Infotv. 3. §-a szerint:

Személyes adat: az érintettel kapcsolatba hozható adat – így különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az ezekből levonható, az érintettre vonatkozó következtetés.
Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.
Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy műveletek összessége – így különösen azok gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek minősül a fénykép-, hang- vagy képfelvétel készítése, továbbá a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése is.

Adatkezelésünk jogalapjai:

a) a GDPR 6. cikk (1) bekezdés a) pontja szerint a felhasználó megfelelő tájékoztatáson alapuló, önkéntes hozzájárulása az adatkezeléshez (a továbbiakban: Hozzájárulás);
b) a GDPR 6. cikk (1) bekezdés b) pontja szerint az adatkezelés a Felhasználó mint érintett részvételével kötött szerződés teljesítéséhez szükséges;
c) a GDPR 6. cikk (1) bekezdés c) pontja szerint az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
d) a GDPR 6. cikk (1) bekezdés f) pontja szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy azok helyreállítása többé ne legyen lehetséges. Az adattörlés a Culinaris Retail Kft. által meghatározott kártya-inaktivitási idő elteltével, az alábbi szabályok szerint történik:

Kártya letiltása: az ügyfél előzetes tájékoztatása után a törzsvásárlói kártya letiltásra kerül, ha azon 1 évig nem történik tranzakció.
Pontok törlése: az ügyfél előzetes tájékoztatása után a kártyán felhalmozott pontok törlésre kerülnek, ha azon 1 évig nem történik tranzakció.
Pénzegyenleg törlése: az ügyfél előzetes tájékoztatása után a kártyán lévő, illetve arra feltöltött pénzegyenleg törlésre kerül, ha azon fél évig (6 hónapig) nem történik tranzakció.
Ügyféladatok törlése: az ügyfél előzetes tájékoztatása után, ha a törzsvásárlói kártyán 5 évig nem történik tranzakció, a vásárló által megadott személyes adatok törlésre kerülnek.

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől.

Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából személyes adatokat dolgoz fel.

4Tájékoztatás az adatfeldolgozóról

Szerződéses kötelezettség alapján az adatfeldolgozást végző vállalkozás: Netlient Kft.

Kapcsolattartó neve: Szilágyi András
Az adatkezelés célja: törzsvásárlói rendszer nyilvántartása
Az adatkezelés jogalapja: az érintett hozzájárulása
A kezelt adatok köre: személyes adatok
Az adatkezelés időtartama: a kártya visszavonásáig

5Adatbiztonság

Az adatokat a Netlient Kft. szerverein tároljuk.

6Jogorvoslat

Ön bármikor tájékoztatást kérhet személyes adatai kezeléséről, kérheti azok helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését.

Kérésére a Culinaris Retail Kft. részletes tájékoztatást ad az általa, illetve az általa megbízott adatfeldolgozó által kezelt adatairól: azok forrásáról, az adatkezelés céljáról, jogalapjáról és időtartamáról, valamint az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről.

Jogorvoslattal, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni.

Székhely: 1024 Budapest, Szilágyi Erzsébet fasor 22/c (www.naih.hu)
Levelezési cím: 1363 Budapest, Pf.: 9.

Budapest, 2026. augusztus 1.

1Introduction

Culinaris Retail Kft. is committed to protecting the personal data of its partners and considers it of utmost importance to respect its customers’ right to informational self-determination. Culinaris Retail Kft. treats personal data confidentially, uses it exclusively in connection with the CULINARIS GOURMET KLUB PROGRAM, and takes all security, technical, and organizational measures necessary to guarantee the security of the data.

2Scope of the Policy, Basic Principles

This Policy applies to participants of the CULINARIS GOURMET KLUB PROGRAM organized by Culinaris Retail Kft.

Culinaris Retail Kft. processes your data fairly and lawfully, in accordance with the Hungarian legislation in force from time to time and Regulation (EU) 2016/679 of the European Parliament and of the Council (the General Data Protection Regulation, hereinafter: “GDPR”).

Culinaris Retail Kft. – info@culinaris.hu
Our Data Protection Officer: dr. Richárd Andrejszki

The processing of data by Culinaris Retail Kft. is always based on the voluntary consent of the data subject; we do not transfer or disclose the data to unauthorized persons.

Our Data Processing Policy is continuously available at www.culinaris.hu. We continuously notify data subjects of any amendments to the Policy.

3Legal Background

In developing our Data Processing Policy, we took into account the applicable legislation in force, as well as the most important international recommendations, with particular regard to:

Act CXII of 2011 on the Right of Informational Self-Determination and Freedom of Information (Infotv.), along with related industry rules and recommendations;
Regulation (EU) 2016/679 of the European Parliament and of the Council (GDPR).

Pursuant to Section 5(1) of the Infotv., personal data may be processed if

b) the data subject consents thereto.

Pursuant to Section 3 of the Infotv.:

Personal data: any data that can be linked to the data subject – in particular the data subject’s name, identification number, or one or more factors specific to their physical, physiological, mental, economic, cultural, or social identity – as well as any inference drawn from such data concerning the data subject.
Consent: a freely given, specific indication of the data subject’s wishes, based on adequate information, by which they signify unambiguous agreement to the processing of personal data relating to them, whether in full or in respect of specific operations.
Data controller: the natural or legal person, or organization without legal personality, that determines the purposes of data processing, makes and implements decisions concerning data processing (including the equipment used), or has such decisions implemented by a data processor engaged by it.
Data processing: irrespective of the procedure applied, any operation or set of operations performed on the data, including in particular its collection, recording, organization, storage, alteration, use, retrieval, transfer, disclosure, coordination or combination, blocking, erasure, and destruction, as well as the prevention of any further use of the data. Data processing also includes taking photographs, audio, or video recordings, and recording physical characteristics suitable for identifying a person (e.g., finger- or palm prints, DNA samples, iris images).

The legal bases of our data processing:

a) pursuant to Article 6(1)(a) GDPR, the voluntary, informed consent of the user to the processing (hereinafter: “Consent”);
b) pursuant to Article 6(1)(b) GDPR, the processing is necessary for the performance of a contract to which the user, as data subject, is a party;
c) pursuant to Article 6(1)(c) GDPR, the processing is necessary for compliance with a legal obligation to which the controller is subject;
d) pursuant to Article 6(1)(f) GDPR, the processing is necessary for the purposes of the legitimate interests pursued by the controller or a third party.

Erasure of data: making data unrecognizable so that it can no longer be restored. Erasure takes place after the card-inactivity period determined by Culinaris Retail Kft., according to the following rules:

Blocking of the card: after the customer has been notified, the loyalty card will be blocked if no transaction has taken place on it for 1 year.
Deletion of points: after the customer has been notified, points accumulated on the card will be deleted if no transaction has taken place on it for 1 year.
Deletion of the cash balance: after the customer has been notified, the cash balance on or loaded onto the card will be deleted if no transaction has taken place on it for half a year (6 months).
Deletion of customer data: after the customer has been notified, if no transaction has taken place on the loyalty card for 5 years, the personal data provided by the customer will be deleted.

Data processing (technical execution): the performance of technical tasks connected to data-processing operations, irrespective of the method and means used or the place of application.

Data processor: the natural or legal person, or organization without legal personality, that processes personal data on behalf of the data controller.

4Information about the Data Processor

The company carrying out data processing under a contractual obligation: Netlient Kft.

Name of contact person: András Szilágyi
Purpose of processing: loyalty-program record-keeping
Legal basis of processing: the consent of the data subject
Scope of data processed: personal data
Duration of processing: until the card is withdrawn

5Data Security

The data is stored on the servers of Netlient Kft.

6Remedies

You may request information about the processing of your personal data at any time, and may request rectification or – except for data processing prescribed by law – erasure of your data.

Upon your request, Culinaris Retail Kft. will provide detailed information about the data it processes, or that is processed by the processor engaged by it, including the source of the data, the purpose and legal basis of the processing, its duration, and the name, address, and activities of the data processor.

Complaints and remedies may be pursued at the National Authority for Data Protection and Freedom of Information.

Registered seat: 1024 Budapest, Szilágyi Erzsébet fasor 22/c (www.naih.hu)
Postal address: 1363 Budapest, Pf.: 9.

Budapest, 1 August 2026