Adatkezelési Tájékoztató

Ázsia Gastro Élelmiszer Kft. B2B rendelési rendszer · Hatályos: 2026. július 16.

Az Ázsia Gastro Élelmiszer Kft. (székhely: 1214 Budapest, Orion utca 14., cégjegyzékszám: 01 09 277729, adószám: 14854974-2-43; a továbbiakban: Adatkezelő — további adatok az Impresszumban) az alábbiakban tájékoztatja a B2B rendelési rendszer (Portál) partnereit és felhasználóit a személyes adatok kezeléséről, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.

1. Milyen adatokat kezelünk, és miért

A Portál kizárólag üzleti (B2B) célra, regisztrált partnerek kiszolgálására szolgál. Az alábbi táblázat mutatja, mely funkció milyen (jellemzően a partner kapcsolattartójára vonatkozó) személyes adatot kezel:

Funkció	Kezelt adatok	Cél
Partneri fiók	Partner kód, cégnév, jelszó (hash-elve), telefonszám, e-mail cím, cím (a Profil oldalon a partner maga módosíthatja)	Bejelentkezés, kapcsolattartás, kiszállítás
Rendelések	Rendelt tételek, mennyiség, ár, megjegyzés, leadás/feldolgozás/lezárás időpontja, eljáró munkatárs	Megrendelés teljesítése, nyilvántartás
Bejelentkezés / munkamenet	Munkamenet-azonosító (cookie) — kizárólag azt jelzi, hogy valaki be van jelentkezve	A szolgáltatás működéséhez technikailag elengedhetetlen
Eseménynapló (biztonsági log)	Időbélyeg, esemény típusa (pl. bejelentkezés), az eljáró fiók kódja/neve, érintett partner, IP-cím, sikeres volt-e	Visszaélések, jogosulatlan hozzáférés felderítése és kivizsgálása
Üzenetközpont (élő chat)	A partner és a kereskedelmi képviselő közötti üzenetváltás szövege	Gyors, rendeléshez kapcsolódó egyeztetés
Admin / Rendeléskezelő fiókok	Név, jelszó (hash-elve), jogosultsági szint — az Adatkezelő munkatársai/megbízottjai	Belső hozzáférés-kezelés

A Portálon feltüntetett termékárak, készletadatok, kategóriák nem személyes adatok.

2. Az adatkezelés jogalapja

Szerződés teljesítése (GDPR 6. cikk (1) b)) — a partneri fiók, a rendelések és a kapcsolattartási adatok kezelése a Szolgáltató és a Partner közötti, az ÁSZF-ben foglalt szerződéses jogviszony teljesítéséhez szükséges.
Jogos érdek (GDPR 6. cikk (1) f)) — az eseménynapló (biztonsági audit log, IP-címmel) vezetése az Adatkezelő azon jogos érdekén alapul, hogy felderítse és kivizsgálja a jogosulatlan hozzáférési kísérleteket, visszaéléseket.
Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)) — a számviteli és adójogi jogszabályok (pl. a számvitelről szóló 2000. évi C. törvény) által előírt bizonylat-megőrzési kötelezettség a ténylegesen kiállított számlák tekintetében (ezeket a Szolgáltató elszámolási rendszere állítja ki, nem maga a Portál).

3. Kinek továbbítjuk az adatokat

Az Adatkezelő a személyes adatokat elsősorban saját maga kezeli, a Portál működtetéséhez az alábbi adatfeldolgozókat/címzetteket veszi igénybe:

Tárhelyszolgáltató — a Portál egy, az Adatkezelő által üzemeltetett szerveren fut; a tárhelyszolgáltató pontos adatai (amennyiben a szervert nem közvetlenül az Adatkezelő üzemelteti) ezen a helyen kerülnek feltüntetésre, amint rendelkezésre állnak.
Kulcs-Soft (a Szolgáltató belső, helyi ügyviteli/számlázó rendszere) — a rendelések és a partneri törzsadatok egy része ebbe a rendszerbe kerül át a tényleges számla kiállításához; ez a rendszer nem nyilvánosan elérhető, a Szolgáltató üzemelteti.

Az Adatkezelő az adatokat harmadik félnek reklám, piackutatás vagy egyéb, a szerződéses jogviszonytól független célra nem adja tovább, és nem értékesíti. Amennyiben a jövőben az Európai Gazdasági Térségen kívüli adattovábbítás válik szükségessé (pl. külföldi tárhelyszolgáltató igénybevétele esetén), ezt a Tájékoztatót kiegészítjük a vonatkozó jogalappal (pl. megfelelőségi határozat, EU-USA Data Privacy Framework, vagy általános adatvédelmi kikötések).

4. Megőrzési idők

Adatkör	Megőrzési idő
Partneri fiók adatai (cégnév, kapcsolattartó, telefon, e-mail, cím)	Az üzleti kapcsolat fennállása alatt; megszűnése után az elszámolási/számviteli kötelezettségek szerinti időtartamig
Rendelések, tételes rendelési adatok	Az üzleti kapcsolat fennállása alatt, utána a számviteli jogszabályok szerinti megőrzési időig (a tényleges számla a Kulcs-Soft rendszerben, elkülönítve él)
Eseménynapló (IP-címmel)	Biztonsági célból korlátozott ideig — a cél a visszaélések felderítése, nem a hosszú távú archiválás
Üzenetközpont (élő chat)	48 óra, utána automatikusan törlődik (a Portál ezt szándékosan nem archiválja)
Munkamenet-cookie	Legfeljebb 8 óra inaktivitás, vagy kijelentkezésig

Az eseménynapló és a rendelési adatok automatikus, megőrzési idő lejárta utáni törlése jelenleg fejlesztés alatt áll — amíg ez technikailag nem valósul meg, az Adatkezelő kérésre egyedileg gondoskodik a törlésről, ld. az Érintetti jogok pontot.

5. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat, így különösen: a jelszavak kizárólag visszafejthetetlen, hash-elt formában tárolódnak (soha nem olvasható vissza az eredeti jelszó); a bejelentkezés több sikertelen próbálkozás után ideiglenesen zárolásra kerül; a rendszer naplózza a biztonság szempontjából releváns eseményeket; a weboldal CSRF- és egyéb böngésző-oldali támadások ellen védett HTTP biztonsági fejlécekkel. Ezek az intézkedések folyamatosan fejlesztés alatt állnak.

6. Az Ön (érintetti) jogai

A GDPR alapján Önt (illetve az Ön által képviselt Partner kapcsolattartóját) az alábbi jogok illetik meg a rá vonatkozó személyes adatok tekintetében:

Hozzáférés — tájékoztatást kérhet arról, milyen adatait kezeljük.
Helyesbítés — a Profil oldalon bejelentkezve saját maga is módosíthatja telefonszámát, e-mail címét, címét és jelszavát; egyéb adat helyesbítését a kereskedelmi képviselőjénél kérheti.
Törlés ("elfeledtetéshez való jog") — kérheti adatai törlését, a jogi/számviteli megőrzési kötelezettség alá eső adatok kivételével.
Az adatkezelés korlátozása — bizonyos esetekben kérheti, hogy adatait csak tárolja, de tovább ne dolgozza fel az Adatkezelő.
Tiltakozás — a jogos érdeken alapuló adatkezelés (pl. biztonsági naplózás) ellen tiltakozhat.
Adathordozhatóság — kérheti, hogy a szerződés teljesítéséhez megadott adatait tagolt, géppel olvasható formátumban megkapja.

Kérelmét a lenti elérhetőségen nyújthatja be; az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb 1 hónapon belül válaszol. Ha úgy ítéli meg, hogy adatkezelésünk jogsértő, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; székhely: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu), vagy bírósághoz fordulhat.

7. Sütik (cookie-k)

A Portál kizárólag egyetlen, technikailag elengedhetetlen sütit használ: a bejelentkezési állapotot és egy biztonsági (CSRF-védelmi) tokent tároló munkamenet-cookie-t. Ez a süti nem alkalmas a felhasználó nyomon követésére más weboldalakon, nem marketing/analitikai célú, ezért az elektronikus hírközlésről szóló szabályozás (ún. "cookie-szabály") alapján nem igényel külön hozzájárulást/cookie-elfogadó sávot — a Portál jelenleg más sütit (analitika, hirdetés) nem használ.

8. Adatvédelmi tisztviselő és kapcsolat

Az Adatkezelő tevékenységének jellege és mérete alapján a GDPR 37. cikke szerint nem kötelezett adatvédelmi tisztviselő kijelölésére. Adatkezeléssel kapcsolatos kérdéseivel, kérelmével az Impresszumban feltüntetett elérhetőségeken (e-mail: info@azsiagastro.hu, telefon: +36 1 950 6161) fordulhat az Adatkezelőhöz.

9. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot jelen Tájékoztató módosítására — a mindenkor hatályos változat ezen az oldalon érhető el, a módosításról a Portálon keresztül tájékoztatjuk partnereinket.

Lásd még az Általános Szerződési Feltételeket, az Impresszumot, vagy a Gyakran Ismételt Kérdéseket.