← Vissza

Adatkezelési tájékoztató

a Digifood elektronikus étkeztetési rendszer használatához

Hatályos: 2026. augusztus 26-tól

1. A tájékoztató célja

Jelen Adatkezelési tájékoztató a Digifood elektronikus étkeztetési rendszer használatával összefüggő személyes adatok kezeléséről nyújt tájékoztatást.

A Digifood rendszer célja az intézményi étkeztetés adminisztrációjának támogatása, különösen az étkezők nyilvántartása, az étkezési jogosultságok és beállítások kezelése, az étkezések megrendelése és lemondása, a menüválasztás, az étkezési díjak megállapítása és elszámolása, a befizetések kezelése, az elektronikus fizetés, a számlázás, valamint az intézmény és a szülők, gondviselők közötti kapcsolattartás támogatása.

2. Az adatkezelő

A Digifood rendszerben az intézményi étkeztetés céljából kezelt személyes adatok tekintetében az adatkezelő:

Szent Angéla Ferences Általános Iskola és Gimnázium

Székhely: 1024 Budapest, Ady Endre utca 3.

Adószám: 18062764-2-41

Képviselő: Szalai Gábor László igazgató

Az adatkezeléssel kapcsolatos kérelmek az intézményhez nyújthatók be.

3. A Digifood üzemeltetője és adatfeldolgozó

A Digifood rendszer technikai üzemeltetője:

Jagicza Tamás E.V.

Székhely: 2072 Zsámbék, Nyárfás u. 44.

Adószám: 66682079-1-33

Nyilvántartási szám: 37578687

E-mail: info@digifood.hu

A Digifood üzemeltetője az intézmény megbízásából biztosítja a rendszer technikai működését és az intézmény által meghatározott adatkezelési műveletek végrehajtását.

Az adatkezelő és az adatfeldolgozó feladatait és felelősségét a közöttük fennálló szerződés, valamint az alkalmazandó adatvédelmi jogszabályok határozzák meg.

4. Az érintettek köre

A rendszerben kezelt személyes adatok különösen az alábbi személyekhez kapcsolódhatnak:

  • az intézmény étkeztetésében részt vevő gyermekek és tanulók;
  • szüleik és gondviselőik;
  • az intézmény étkeztetésben részt vevő dolgozói;
  • az intézmény Digifood rendszert használó munkatársai.

5. A kezelt személyes adatok köre

Gyermekek és tanulók adatai

A rendszer kezelheti különösen a gyermek nevét, oktatási azonosítóját, intézményét, osztályát vagy csoportját, étkezési státuszát, étkezési csomagját, étkezési időszakait, menüválasztását, lemondásait, kedvezményre való jogosultságát és az étkeztetéshez szükséges diétás információkat.

Szülők és gondviselők adatai

A rendszer kezelheti különösen a nevet, e-mail-címet, telefonszámot, lakcímet és kapcsolattartási adatokat, a gyermekkel fennálló kapcsolatot, valamint a fizetéshez és számlázáshoz szükséges adatokat.

Számlázási és fizetési adatok

A rendszer kezelheti különösen a számlázási nevet és címet, az alkalmazandó esetekben adóazonosító adatokat, fizetendő összeget, befizetett összeget, fizetési módot, fizetés időpontját, fizetési referenciát, számlaadatokat és az elektronikus fizetés tranzakcióazonosítóit.

Technikai és biztonsági adatok

A rendszer a biztonságos működéshez szükséges mértékben naplózhatja a rendszer használatával kapcsolatos technikai eseményeket, időpontokat, IP-címet, böngésző- és eszközinformációkat, valamint a bejelentkezéssel és jogosultságkezeléssel kapcsolatos biztonsági adatokat.

6. Az adatkezelés célja

A személyes adatok kezelése különösen az alábbi célokból történik:

  • az étkezők nyilvántartása;
  • étkezési jogosultságok és beállítások kezelése;
  • étkezések megrendelése és lemondása;
  • menüválasztás biztosítása;
  • kedvezmények kezelése;
  • diétás étkeztetés biztosítása;
  • havi étkezési díjak és fizetési kötelezettségek kiszámítása;
  • befizetések nyilvántartása és egyeztetése;
  • bankkártyás fizetés biztosítása;
  • számlák kiállítása és rendelkezésre bocsátása;
  • szülői/gondviselői felhasználói fiókok működtetése;
  • intézményi kapcsolattartás és rendszerüzenetek küldése;
  • informatikai biztonság, hibakeresés és visszaélések megelőzése;
  • jogszabályi, számviteli és bizonylatmegőrzési kötelezettségek teljesítése.

7. Az adatkezelés jogalapja

Az adatkezelés jogalapja az adott adatkezelési céltól függően különösen az adatkezelőre vonatkozó jogi kötelezettség teljesítése, az adatkezelő közérdekű vagy jogszabályban meghatározott feladatának végrehajtása, szerződés teljesítése, illetve az adatkezelő vagy harmadik személy jogos érdeke lehet.

Amennyiben valamely adat kezelése hozzájáruláson alapul, a hozzájárulás önkéntes és visszavonható.

Az egyes adatkezelési célok pontos jogalapját az intézmény működésére és az étkeztetés jogi hátterére tekintettel a végleges változatban adatkezelési célonként szükséges meghatározni.

8. Diétás és egészségügyi adatok

A diétás étkeztetés biztosításához kezelt olyan információk, amelyek az érintett egészségi állapotára, ételallergiájára, ételintoleranciájára vagy más egészségügyi körülményére utalnak, különleges személyes adatnak minősülhetnek.

Ezek az adatok kizárólag a diétás étkeztetés biztosításához szükséges mértékben és megfelelő jogalap fennállása esetén kezelhetők.

A hozzáférést azokra a személyekre kell korlátozni, akiknek az adat az étkeztetéssel kapcsolatos feladatuk ellátásához szükséges.

9. Bankkártyás fizetés

A Digifood rendszerben a bankkártyás fizetés a CIB Bank elektronikus fizetési rendszerének igénybevételével történik.

A fizetés során a felhasználó a CIB Bank fizetési felületére kerül, és a bankkártya adatait a bank által biztosított környezetben adja meg.

A Digifood nem tárolja a bankkártya számát, lejárati idejét és CVC/CVV biztonsági kódját.

A Digifood kizárólag a fizetés azonosításához, eredményének megállapításához, könyveléséhez és visszakereshetőségéhez szükséges tranzakciós adatokat kezelheti, így különösen: TRID, ANUM, RC és RT tranzakciós adatok, a tranzakció összege (AMO), a fizetés időpontja és státusza, a belső fizetési referencia, valamint a fizetéshez kapcsolódó kötelezettség azonosítója.

A bankkártyás fizetés részletes feltételeit a Bankkártyás fizetési tájékoztató és a Fizetési folyamat oldal tartalmazza.

10. Elektronikus számlázás

A Digifood rendszerben az elektronikus számlázás a Billingo számlázási szolgáltatásának igénybevételével történhet.

A számla kiállításához szükséges adatok a számlázási szolgáltató részére továbbíthatók. Ilyen adat lehet különösen a számlázási név, számlázási cím, szükség esetén adószám, a számlázott szolgáltatás megnevezése, összege, teljesítési időpontja és a fizetéssel kapcsolatos információ.

A kiállított számla adatai és elektronikus példánya a Digifood rendszerben tárolható és a jogosult felhasználó számára hozzáférhetővé tehető.

11. Elektronikus kapcsolattartás

A Digifood az intézmény nevében a szolgáltatás működéséhez kapcsolódó elektronikus üzeneteket küldhet.

Ilyenek lehetnek különösen a felhasználói fiók aktiválásával, étkezéssel, fizetési kötelezettséggel, befizetéssel, számlázással és más intézményi ügyintézéssel kapcsolatos értesítések.

A szolgáltatás működéséhez szükséges rendszerüzenetek nem minősülnek marketingcélú elektronikus üzenetnek.

12. Az adatok forrása

A Digifoodban kezelt személyes adatok származhatnak:

  • az intézmény nyilvántartásaiból;
  • a szülőtől vagy gondviselőtől;
  • az érintettől;
  • a Digifood használata során végrehajtott műveletekből;
  • a fizetési és számlázási szolgáltatók által visszaadott tranzakciós információkból.

13. Adatfeldolgozók és adattovábbítás

A szolgáltatás működéséhez szükséges személyes adatok a szükséges mértékben továbbíthatók vagy hozzáférhetővé válhatnak az igénybe vett szolgáltatók számára. Ide tartozhat különösen:

  • CIB Bank – bankkártyás fizetés feldolgozása;
  • Billingo – elektronikus számlázás;
  • tárhelyszolgáltató – a Digifood rendszer informatikai infrastruktúrájának biztosítása;
  • elektronikus levelezési szolgáltató – rendszerüzenetek továbbítása.

Az adatfeldolgozók a részükre átadott személyes adatokat kizárólag a rájuk bízott feladat ellátásához szükséges mértékben és a vonatkozó szerződéses, illetve jogszabályi rendelkezéseknek megfelelően kezelhetik.

14. Az adatok megőrzése

A személyes adatok megőrzése az adott adatkezelési cél fennállásához, az intézményi nyilvántartási kötelezettségekhez és a vonatkozó jogszabályokhoz igazodik.

A számlázási, számviteli és egyéb bizonylati adatokat az alkalmazandó jogszabályokban meghatározott ideig kell megőrizni.

A rendszer működéséhez kapcsolódó technikai és biztonsági naplóadatok csak a biztonság, hibakeresés és elszámoltathatóság biztosításához szükséges ideig őrizhetők meg.

Az adatkezelési cél megszűnését követően az adatokat törölni vagy – amennyiben további megőrzésüket jogszabály írja elő – a szükséges időtartamra korlátozottan megőrizni kell.

15. Adatbiztonság

Az adatkezelő és a Digifood üzemeltetője megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáférése, megváltoztatása, nyilvánosságra hozatala, elvesztése vagy megsemmisülése ellen.

A Digifood rendszerben a hozzáférés jogosultsághoz kötött. Az adminisztrációs, szülői/gondviselői és egyéb felhasználói funkciókhoz csak az arra jogosult személyek férhetnek hozzá.

A rendszer és a felhasználó böngészője közötti adatforgalom titkosított HTTPS-kapcsolaton keresztül történik.

16. Az érintettek jogai

Az érintettet a vonatkozó adatvédelmi jogszabályokban meghatározott feltételek szerint megilleti különösen:

  • a tájékoztatáshoz és hozzáféréshez való jog;
  • a pontatlan személyes adatok helyesbítésének joga;
  • meghatározott esetekben a törléshez való jog;
  • az adatkezelés korlátozásához való jog;
  • az alkalmazandó feltételek esetén az adathordozhatósághoz való jog;
  • meghatározott adatkezelések esetén a tiltakozáshoz való jog;
  • hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonásának joga.

Az egyes jogok gyakorlásának lehetősége az adott adatkezelés jogalapjától és körülményeitől függ.

Az érintett kérelmével elsődlegesen az adatkezelő Szent Angéla Ferences Általános Iskola és Gimnáziumhoz fordulhat.

17. Panasz és jogorvoslat

Az érintett az adatkezeléssel kapcsolatos kérdésével, kérelmével vagy panaszával az adatkezelő intézményhez fordulhat.

Az érintett jogosult továbbá panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

1055 Budapest, Falk Miksa utca 9–11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

www.naih.hu

Az érintett a jogszabályban meghatározott feltételek szerint bírósághoz is fordulhat személyes adatainak jogellenes kezelése vagy az adatvédelmi jogainak megsértése esetén.

18. A tájékoztató elérhetősége és módosítása

A mindenkor hatályos Adatkezelési tájékoztató a Digifood rendszer nyilvánosan elérhető felületén, valamint a szülői/gondviselői felületen érhető el.

A tájékoztató módosítható, ha az adatkezelési folyamatok, az igénybe vett szolgáltatások vagy a vonatkozó jogszabályok megváltoznak.