Vásárlási feltételek
Adatkezelési tájékoztató
Hatályos: 2026. július 21. napjától
A Pandafood Hungary Kft. kiemelten fontosnak tartja a személyes adatok védelmét, valamint azt, hogy a www.duna-panda.hu weboldal látogatói, vásárlói, regisztrált felhasználói, érdeklődői és állásra jelentkezői megfelelő tájékoztatást kapjanak személyes adataik kezeléséről.
Jelen Adatkezelési Tájékoztató célja, hogy átláthatóan bemutassa, milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, továbbá milyen jogok illetik meg az érintetteket.
A Tájékoztató alapját különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete, azaz az általános adatvédelmi rendelet („GDPR”), valamint a vonatkozó magyar jogszabályok képezik. A GDPR 13. cikke meghatározza azokat az információkat, amelyeket az adatkezelőnek a személyes adatok gyűjtésekor az érintettek rendelkezésére kell bocsátania.
1. Az adatkezelő adatai
Adatkezelő neve: Pandafood Hungary Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Rövidített név: Pandafood Hungary Kft.
Székhely: 1183 Budapest, Kálti Márk utca 20.
Cégjegyzékszám: 01-09-456279
Adószám: 33047256-2-43
E-mail: office@duna-panda.hu
Weboldal: www.duna-panda.hu
A továbbiakban: Adatkezelő.
2. Az adatkezelés alapelvei
Az Adatkezelő a személyes adatokat kizárólag meghatározott, egyértelmű és jogszerű célból kezeli.
Az adatkezelés során törekszünk arra, hogy:
- csak a szükséges személyes adatokat kezeljük;
- az adatok pontosak és naprakészek legyenek;
- az adatokat csak a szükséges ideig őrizzük meg;
- megfelelő technikai és szervezési intézkedésekkel védjük azokat a jogosulatlan hozzáféréstől, elvesztéstől, megváltoztatástól vagy nyilvánosságra kerüléstől.
3. A weboldal látogatásával kapcsolatos technikai adatkezelés
A www.duna-panda.hu meglátogatásakor a weboldal működését biztosító informatikai rendszerek technikai adatokat kezelhetnek.
Kezelt adatok
Ilyenek lehetnek különösen:
- IP-cím;
- a látogatás dátuma és időpontja;
- a meglátogatott oldalak;
- böngésző és operációs rendszer típusa;
- eszközre vonatkozó technikai adatok;
- hivatkozó oldal;
- rendszer- és hibainformációk.
Az adatkezelés célja
A weboldal:
- biztonságos működésének biztosítása;
- technikai hibák felismerése;
- visszaélések és informatikai támadások megelőzése;
- a szolgáltatás megfelelő működésének fenntartása.
Jogalap
A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, különösen a weboldal biztonságos és megfelelő működéséhez fűződő jogos érdek.
Megőrzési idő
A technikai naplóadatokat kizárólag az üzemeltetési, informatikai biztonsági és hibaelhárítási célokhoz szükséges ideig kezeljük.
4. Sütik – cookie-k használata
A weboldal sütiket és hasonló technológiákat használ.
A süti egy olyan kis adatfájl, amelyet a weboldal a látogató eszközén helyezhet el, és amely többek között a weboldal működését, a látogatói beállítások megjegyzését, statisztikai elemzést vagy marketingtevékenységet szolgálhat.
A Duna Panda weboldal jelenlegi cookie-kezelő felülete négy fő kategóriát különböztet meg: működéshez szükséges, analitikai, marketing- és személyre szabási sütik. A marketing kategória a Google Ads és Facebook Ads szolgáltatásokat is megnevezi.
4.1. Működéshez szükséges sütik
Ezek nélkül a weboldal egyes alapvető funkciói nem vagy nem megfelelően működnének.
Céljuk lehet különösen:
- munkamenet kezelése;
- kosár működtetése;
- bejelentkezés biztosítása;
- cookie-beállítások megjegyzése;
- biztonsági funkciók működtetése.
Ezek alkalmazásához – amennyiben valóban kizárólag a felhasználó által kért szolgáltatás biztosításához szükségesek – külön hozzájárulás nem szükséges.
4.2. Analitikai sütik
Segítségükkel statisztikai információkat kaphatunk arról, hogy a látogatók:
- hogyan használják az oldalt;
- mely oldalakat látogatják;
- mennyi időt töltenek az oldalon;
- milyen eszközről érkeznek;
- hogyan jutottak el a weboldalra.
Az ilyen sütik csak akkor helyezhetők el, ha ehhez a látogató – amennyiben az adott technológia hozzájárulást igényel – előzetesen hozzájárult.
4.3. Marketing sütik
Marketingtechnológiákat használhatunk többek között reklámkampányok mérésére, remarketingre és relevánsabb hirdetések megjelenítésére.
Ilyen szolgáltatások lehetnek például:
- Google Ads;
- Meta/Facebook hirdetési technológiák.
Ezek a sütik kizárólag a látogató megfelelő hozzájárulása esetén aktiválhatók.
4.4. Személyre szabási sütik
Ezek a sütik lehetővé teszik bizonyos beállítások, preferenciák vagy korábbi választások megjegyzését annak érdekében, hogy a weboldal használata személyre szabottabb legyen.
Cookie-hozzájárulás kezelése
A látogató a cookie-beállítási felületen:
- elfogadhatja az összes opcionális sütit;
- csak bizonyos kategóriákat engedélyezhet;
- elutasíthatja a nem szükséges sütiket;
- később módosíthatja korábbi döntését.
A hozzájárulás bármikor visszavonható.
A NAIH cookie-gyakorlata szerint a weboldal működéséhez nem feltétlenül szükséges sütiknél megfelelő hozzájárulási mechanizmust kell alkalmazni.
5. Regisztráció és felhasználói fiók
A weboldalon lehetőség lehet felhasználói fiók létrehozására.
Kezelt adatok
A megadott adatoktól függően:
- név;
- e-mail-cím;
- jelszó biztonságosan tárolt formában;
- telefonszám;
- számlázási és szállítási adatok;
- felhasználói fiókhoz kapcsolódó beállítások;
- korábbi megrendelésekhez kapcsolódó adatok.
Cél
- felhasználói fiók létrehozása és kezelése;
- bejelentkezés biztosítása;
- vásárlási folyamat egyszerűsítése;
- korábbi rendelések megtekintése;
- kapcsolattartás.
Jogalap
A GDPR 6. cikk (1) bekezdés b) pontja: szerződés teljesítése, illetve a felhasználó kérésére a szerződéskötést megelőző lépések megtétele.
Megőrzési idő
A felhasználói fiók fennállásáig, illetve annak törléséig, kivéve azokat az adatokat, amelyek további megőrzését jogszabály írja elő.
A felhasználó kérheti fiókja törlését az office@duna-panda.hu címen.
6. Kapcsolatfelvétel és ügyfélszolgálat
Amennyiben e-mailben vagy más elérhetőségen kapcsolatba lép velünk, kezelhetjük az Ön által megadott adatokat.
Kezelt adatok
- név;
- e-mail-cím;
- telefonszám, ha megadja;
- az üzenet tartalma;
- az Ön által önkéntesen megadott egyéb információk.
Cél
- kérdések megválaszolása;
- ügyfélszolgálati ügyintézés;
- panaszok vagy megkeresések kezelése;
- ajánlatkérés vagy vásárlást megelőző kommunikáció.
Jogalap
A körülményektől függően:
- GDPR 6. cikk (1) bekezdés b) pont – szerződéskötést megelőző lépések vagy szerződés teljesítése;
- GDPR 6. cikk (1) bekezdés f) pont – az ügyfelekkel és érdeklődőkkel történő kapcsolattartáshoz fűződő jogos érdek.
Megőrzési idő
A megkeresés lezárásáig, illetve az azt követő, ésszerűen szükséges időtartamig. Jogi igény esetén az adatokat az igény érvényesítéséhez vagy védelméhez szükséges ideig őrizhetjük.
7. Webshopos megrendelések
Ez a pont a webáruház online rendelési funkciójának aktiválásától alkalmazandó.
Kezelt adatok
A megrendelés során különösen az alábbi adatokat kezelhetjük:
- név;
- e-mail-cím;
- telefonszám;
- számlázási név és cím;
- szállítási név és cím;
- céges vásárlás esetén cégnév és adószám;
- megrendelt termékek és rendelési adatok;
- rendelés időpontja;
- választott fizetési és szállítási mód;
- ügyfélkommunikáció adatai.
Cél
- megrendelés feldolgozása;
- adásvételi szerződés létrehozása és teljesítése;
- fizetés és kiszállítás megszervezése;
- számlázás;
- ügyfélszolgálat;
- jogszabályi kötelezettségek teljesítése.
Jogalap
- GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése;
- GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése, például számviteli és adózási kötelezettségek.
Megőrzési idő
A szerződés teljesítéséhez kapcsolódó adatokat a vonatkozó jogszabályok és az esetleges jogi igények érvényesíthetőségének időtartamáig kezeljük.
A számviteli bizonylatok és az azok alapjául szolgáló adatok megőrzése a számviteli jogszabályok szerinti időtartamig történik; a magyar számviteli törvény főszabály szerint legalább 8 éves megőrzési kötelezettséget ír elő a számviteli bizonylatokra.
8. Hírlevél és direkt marketing
Amennyiben a weboldalon hírlevél-feliratkozás vagy más közvetlen marketingcélú feliratkozás működik, az Adatkezelő kizárólag megfelelő hozzájárulás alapján küld elektronikus marketingüzeneteket.
Kezelt adatok
- név, ha megadásra kerül;
- e-mail-cím;
- hozzájárulás ténye és időpontja;
- feliratkozással és leiratkozással kapcsolatos technikai információk.
Cél
- hírek;
- új termékek;
- akciók;
- ajánlatok;
- üzletekkel és eseményekkel kapcsolatos információk küldése.
Jogalap
A GDPR 6. cikk (1) bekezdés a) pontja szerinti önkéntes hozzájárulás, valamint a közvetlen üzletszerzési célú elektronikus reklámokra vonatkozó magyar jogszabályok.
A marketingcélú elektronikus megkeresésekre vonatkozó magyar szabályozást többek között a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény tartalmazza.
Megőrzési idő
A hozzájárulás visszavonásáig.
A hozzájárulás bármikor, indokolás nélkül visszavonható, például a hírlevélben található leiratkozási lehetőséggel vagy az office@duna-panda.hu címre küldött kéréssel.
A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
9. Álláspályázatok és karrier
Amennyiben Ön a Duna Panda vagy a Pandafood Hungary Kft. valamely állásajánlatára jelentkezik, az álláspályázatához kapcsolódó személyes adatokat a kiválasztási folyamat lebonyolítása érdekében kezeljük.
Kezelt adatok
Különösen:
- név;
- telefonszám;
- e-mail-cím;
- önéletrajz;
- fénykép, ha az önéletrajz tartalmazza;
- szakmai tapasztalat;
- végzettség;
- nyelvtudás;
- egyéb, a pályázó által megadott információk.
Kérjük, hogy jelentkezés során olyan különleges vagy érzékeny személyes adatot, amely a kiválasztáshoz nem szükséges, ne küldjön meg.
Cél
A meghirdetett munkakör betöltésére alkalmas jelölt kiválasztása és a pályázóval történő kapcsolattartás.
Jogalap
A GDPR 6. cikk (1) bekezdés b) pontja szerinti, az érintett kérésére történő, munkaviszony létesítését megelőző lépések megtétele.
Megőrzési idő
Sikertelen pályázat esetén a kiválasztási folyamat lezárását követően az adatokat töröljük, kivéve, ha a pályázó külön hozzájárul ahhoz, hogy adatait későbbi álláslehetőség céljából meghatározott ideig megőrizzük.
10. Adatfeldolgozók és szolgáltatók
Az Adatkezelő bizonyos technikai vagy üzleti feladatok ellátásához adatfeldolgozókat és más szolgáltatókat vehet igénybe.
Weboldal és webáruház technikai rendszere
UNAS Online Kft.
Székhely: 9400 Sopron, Kőszegi út 14.
Cégjegyzékszám: 08-09-015594
Adószám: 14114113-2-08
Feladata különösen a webáruház technikai infrastruktúrájának és kapcsolódó informatikai szolgáltatásainak biztosítása.
A duna-panda.hu jelenlegi technikai felépítése UNAS webáruházrendszert használ, az UNAS pedig saját szerződési feltételeiben adatfeldolgozói kötelezettségeket is vállal ügyfelei felé.
Analitikai és hirdetési szolgáltatók
A cookie-beállításoktól és az aktuálisan bekapcsolt szolgáltatásoktól függően személyes vagy online azonosító adatok kerülhetnek továbbításra például:
- Google szolgáltatások részére;
- Meta/Facebook szolgáltatások részére.
A Google adatvédelmi tájékoztatója szerint az Európai Gazdasági Térségben számos Google-szolgáltatás adatkezeléséért a Google Ireland Limited felel; a Google szolgáltatásai többek között reklám-, analitikai és beágyazott technológiákat is magukban foglalhatnak.
A Meta saját adatvédelmi tájékoztatóban ismerteti a Facebookhoz, Instagramhoz és kapcsolódó szolgáltatásaihoz kötődő adatkezelést.
A webáruház későbbi aktiválásakor további adatfeldolgozók lehetnek különösen:
- futár- és logisztikai szolgáltatók;
- online fizetési szolgáltató;
- számlázóprogram szolgáltatója;
- könyvelési szolgáltató;
- ügyfélszolgálati vagy hírlevélküldő rendszer szolgáltatója.
Az aktuális szolgáltatók körét a ténylegesen igénybe vett rendszerek szerint az Adatkezelő frissíti.
11. Adattovábbítás harmadik országba
Egyes nemzetközi technológiai szolgáltatók – például analitikai vagy marketingplatformok – szolgáltatásainak használata során előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívül is feldolgozásra kerülnek.
Ilyen esetben az adattovábbítás kizárólag a GDPR V. fejezetében meghatározott feltételeknek megfelelő garanciák alkalmazásával történhet.
12. Automatizált döntéshozatal és profilalkotás
A Pandafood Hungary Kft. nem hoz az érintettre nézve joghatással járó vagy hasonlóan jelentős hatású döntést kizárólag automatizált adatkezelés alapján.
Marketing- és hirdetési szolgáltatások azonban – az érintett cookie-beállításaitól és hozzájárulásától függően – alkalmazhatnak profilalkotási vagy érdeklődésalapú hirdetési technológiákat.
13. Az érintettek jogai
Ön a GDPR alapján jogosult lehet:
Tájékoztatást és hozzáférést kérni
Arról, hogy kezeljük-e személyes adatait, és ha igen, milyen adatokat és milyen célból.
Helyesbítést kérni
Ha személyes adatai pontatlanok vagy hiányosak.
Törlést kérni
Bizonyos feltételek fennállása esetén kérheti személyes adatainak törlését.
Az adatkezelés korlátozását kérni
A GDPR-ban meghatározott esetekben.
Tiltakozni az adatkezelés ellen
Amennyiben az adatkezelés jogos érdeken alapul.
Adathordozhatósághoz való jogát gyakorolni
A jogszabályban meghatározott esetekben kérheti az Ön által megadott adatok strukturált, széles körben használt és géppel olvasható formátumban történő rendelkezésre bocsátását.
Hozzájárulását visszavonni
A hozzájáruláson alapuló adatkezelés esetén azt bármikor visszavonhatja.
Panaszt tenni
Amennyiben úgy véli, hogy személyes adatainak kezelése jogellenes.
A GDPR 15–22. cikkei részletesen szabályozzák többek között a hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, adathordozhatósághoz és tiltakozáshoz kapcsolódó jogokat.
14. Az érintetti kérelmek benyújtása
Adatkezeléssel kapcsolatos kérelmét az alábbi elérhetőségen nyújthatja be:
Pandafood Hungary Kft.
1183 Budapest, Kálti Márk utca 20.
E-mail: office@duna-panda.hu
Az Adatkezelő a kérelmeket a GDPR-ban meghatározott határidőben és feltételekkel kezeli.
15. Panasz és jogorvoslat
Amennyiben Ön úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR vagy más adatvédelmi jogszabály rendelkezéseit, jogosult panasszal fordulni a felügyeleti hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
A NAIH tájékoztatása szerint minden érintett jogosult panaszt tenni a Hatóságnál, ha megítélése szerint a rá vonatkozó személyes adatok kezelése sérti a GDPR rendelkezéseit.
Az érintett emellett bírósághoz is fordulhat jogainak megsértése esetén.
16. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatokat megvédje különösen:
- jogosulatlan hozzáféréstől;
- megváltoztatástól;
- nyilvánosságra hozataltól;
- törléstől;
- sérüléstől;
- elvesztéstől;
- megsemmisüléstől.
A személyes adatokhoz kizárólag azok férhetnek hozzá, akiknek az adott feladat ellátásához ez szükséges.
17. A Tájékoztató módosítása
Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen:
- jogszabályváltozás;
- új adatkezelési tevékenység;
- új technológia vagy szolgáltató bevezetése;
- a webshop funkcióinak bővítése
esetén.
A mindenkor hatályos változat a www.duna-panda.hu weboldalon érhető el.