Privacy Policy
drinkmatito.com – MATITO ORIGINAL webshop
Effective: 2026.10.03.
1. Data Controller
Company / sole trader name: Somogyi Ábel EV
Registered address: 1121, Budapest, Hunyad lejtő 12. fsz. 1/a
Mailing address: 1121, Budapest, Hunyad lejtő 12. fsz. 1/a
Tax number: 91962128-2-43 · EU VAT number: HU91962128 · Sole trader reg. no.: 62169662
Representative: Somogyi Ábel · Phone: +36706077800
Email: hello@drinkmatito.com · Website: drinkmatito.com
Hosting / CDN
Cloudflare Inc. – 101 Townsend St., San Francisco, CA 94107.
2. Key Definitions
This notice has been prepared in accordance with Regulation (EU) 2016/679 (GDPR) and Act CXII of 2011 on Informational Self-determination and Freedom of Information (Infotv.). The terms "controller", "processor", "personal data", "processing" and "consent" have the meanings given in Article 4 GDPR.
3. Cookies
The Website uses only the strictly necessary session cookie required for the shopping/ordering process and payment redirect, which expires when the browser is closed. Since these cookies are strictly necessary, their use does not require prior consent; their legal basis is legitimate interest under Article 6(1)(f) GDPR.
4. Data Processed, Purposes, Legal Bases and Retention Periods
4.1 Contact inquiries
Legal basis: voluntary consent [Article 6(1)(a) GDPR]. Retention: until the inquiry is closed.
4.2 Order processing
Data: name, delivery address, email, phone (if provided), order details (product, quantity, amount, date). Legal basis: performance of a contract [Article 6(1)(b) GDPR]. Retention: 5 years (civil limitation period); legitimate interest [Article 6(1)(f) GDPR].
4.3 Issuing invoices
Data: name, billing address, email. Retention: 8 years. Legal basis: legal obligation [Article 6(1)(c) GDPR].
Processor: KBOSS.hu Kft. (Számlázz.hu) – 1031 Budapest, Záhony utca 7. – info@szamlazz.hu – szamlazz.hu
4.4 Accounting
Processor: A-Molnár Conto Bt. – 1037 Budapest, Erdőalja lejtő 8. – Tax no.: 32331967-1-41 – Tel: +36209113682
Retention: 8 years. Legal basis: legal obligation [Article 6(1)(c) GDPR].
4.5 Delivery
Data: name, delivery address, phone, email. Legal basis: performance of a contract [Article 6(1)(b) GDPR].
Processor (FoxPost): FoxPost Kft. – 1097 Budapest, Könyves Kálmán körút 12-14. – info@foxpost.hu
4.6 Card payment processing
Processor: Stripe, Inc. – 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.
Legal basis: performance of a contract [Article 6(1)(b) GDPR]. Transfer to USA: Standard Contractual Clauses (SCC). See Section 6.
4.7 Internal record-keeping
Processor: Google LLC (Google Sheets). Legal basis: legitimate interest [Article 6(1)(f) GDPR]. Transfer to USA: SCC.
4.8 Transactional emails
Processor: Resend. Data: name, email address, order identifier. Legal basis: performance of contract and legitimate interest [Article 6(1)(b) and (f) GDPR]. Transfer to USA: SCC.
4.9 Complaint handling
Retention: 5 years. Legal basis: legal obligation [Article 6(1)(c) GDPR].
4.10 Marketing emails (post-purchase emails)
If you ask for them at checkout by ticking a separate, optional checkbox, we send you a few emails in the weeks after your order (tips on how to enjoy MATITO, a request for feedback, a reorder reminder, prize draws and offers), and occasional newsletters after that (e.g. new products, promotions). Your consent is not a condition of the purchase.
Data: name, email address, time of subscribing and of the latest consent, number of orders placed with consent; for the post-purchase emails also the details of the order (product, quantity, delivery method, phone number and FoxPost locker, used to pre-fill the reorder form) and the emails sent.
Legal basis: consent of the data subject [Article 6(1)(a) GDPR; Section 6(1) of Act XLVIII of 2008 on Commercial Advertising (Grt.)].
Retention: name, email address and consent times are kept until consent is withdrawn (unsubscribing); the order details stored for the post-purchase emails are deleted no later than 60 days after the order. The fact and time of consent are kept with the order data. If you unsubscribe, we keep your email address and the date of unsubscribing so that we do not email you again [Article 6(1)(f) GDPR].
Unsubscribing: at any time, free of charge and without giving reasons, via the "Unsubscribe" link at the bottom of every email or by emailing hello@drinkmatito.com. Withdrawal does not affect the lawfulness of processing before it.
Processors: Resend (sending emails, subscriber list), Cloudflare (data storage). Transfer to USA: SCC.
4.11 Product reviews
You can write a review of MATITO on the Website (Products page).
Data: name, rating (1–5 stars), review text; if you send the review via the link in our email, also the order identifier and your email address.
Purpose: feedback and product improvement; with your separate consent, publishing the review (with your first name) on the Website and on MATITO's social media pages.
Legal basis: consent [Article 6(1)(a) GDPR]. Retention: until consent is withdrawn.
Processors: Cloudflare (data storage), Resend (notification email to our team), Google LLC (Gmail and Google Sheets: our team inbox and reviews spreadsheet). Transfer to USA: SCC.
5. Processors and Recipients — Summary
- KBOSS.hu Kft. (Számlázz.hu) – invoicing – Hungary
- A-Molnár Conto Bt. – accounting – Hungary
- FoxPost Kft. – delivery – Hungary
- Stripe, Inc. – card payment – USA
- Google LLC (Google Sheets, Gmail) – internal record-keeping, email inbox – USA
- Resend – transactional and marketing email – USA
- Cloudflare – hosting / CDN, data storage – USA / EU
6. Transfers to Third Countries (USA)
Use of the US-based processors involves data transfers outside the EU. The legal basis is the European Commission's Standard Contractual Clauses (SCC).
7. Data Subject Rights
- right of access
- right to rectification
- right to erasure ("right to be forgotten")
- right to restriction of processing
- right to object
- right to data portability
- right to withdraw consent at any time
- right to lodge a complaint with the supervisory authority
- right to seek judicial remedy
Requests will be answered within 30 days.
8. Remedies
National Authority for Data Protection and Freedom of Information (NAIH)
1055 Budapest, Falk Miksa utca 9-11. · P.O. Box 9, 1363 Budapest
ugyfelszolgalat@naih.hu · www.naih.hu
Data subjects may also bring proceedings against the Controller before a court competent for their place of residence or habitual residence.
9. Data Security
The Controller applies appropriate technical and organisational measures to protect personal data and expects the same from its processors.
10. Amendments
The Controller reserves the right to amend this notice. Amendments will be published on the Website.
Adatkezelési Tájékoztató
drinkmatito.com – MATITO ORIGINAL webshop
Hatályos: 2026.10.03.
1. Az Adatkezelő adatai
Cégnév / egyéni vállalkozó neve: Somogyi Ábel EV
Székhely: 1121, Budapest, Hunyad lejtő 12. fsz. 1/a
Levelezési cím: 1121, Budapest, Hunyad lejtő 12. fsz. 1/a
Adószám: 91962128-2-43 · Közösségi (EU) adószám: HU91962128 · EV nyilvántartási szám: 62169662
Képviselő: Somogyi Ábel · Telefonszám: +36706077800
E-mail: hello@drinkmatito.com · Honlap: drinkmatito.com
Tárhelyszolgáltató / CDN
Cloudflare Inc. – 101 Townsend St., San Francisco, California 94107.
2. Alapfogalmak
A jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült. „Adatkezelő", „adatfeldolgozó", „személyes adat", „adatkezelés", „hozzájárulás" a GDPR 4. cikkében meghatározott fogalmakkal egyeznek meg.
3. Sütik (cookie-k)
A Honlap kizárólag a rendeltetésszerű működéshez feltétlenül szükséges munkamenet-sütit (session cookie) alkalmazza, amely a böngésző bezárásával lejár. Mivel ezek a sütik feltétlenül szükségesek, használatukhoz nincs szükség előzetes hozzájárulásra; jogalapjuk a GDPR 6. cikk (1) bek. f) pontja szerinti jogos érdek.
4. A kezelt adatok köre, célja, jogalapja és időtartama
4.1 Kapcsolatfelvétel
Jogalap: önkéntes hozzájárulás [GDPR 6. cikk (1) bek. a) pont]. Időtartam: a kapcsolatfelvétel lezárultáig.
4.2 A rendelés feldolgozása
Kezelt adatok: név, szállítási cím, e-mail cím, telefonszám (ha megadásra kerül), megrendelés adatai (termék, mennyiség, összeg, dátum). Jogalap: szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont]. Megőrzési idő: 5 év (polgári jogi elévülési idő); jogos érdek [GDPR 6. cikk (1) bek. f) pont].
4.3 Számla kiállítása
Kezelt adatok: név, számlázási cím, e-mail cím. Megőrzési idő: 8 év. Jogalap: jogi kötelezettség [GDPR 6. cikk (1) bek. c) pont].
Adatfeldolgozó: KBOSS.hu Kft. (Számlázz.hu) – 1031 Budapest, Záhony utca 7. – info@szamlazz.hu – szamlazz.hu
4.4 Könyveléssel kapcsolatos adatkezelés
Adatfeldolgozó: A-Molnár Conto Bt. – 1037 Budapest, Erdőalja lejtő 8. – Adószám: 32331967-1-41 – Tel: +36209113682
Megőrzési idő: 8 év. Jogalap: jogi kötelezettség [GDPR 6. cikk (1) bek. c) pont].
4.5 Az áruszállításhoz kapcsolódó adatkezelés
Kezelt adatok: név, szállítási cím, telefonszám, e-mail cím. Jogalap: szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont].
Adatfeldolgozó (FoxPost esetén): FoxPost Kft. – 1097 Budapest, Könyves Kálmán körút 12-14. – info@foxpost.hu
4.6 Bankkártyás fizetéssel kapcsolatos adatfeldolgozás
Adatfeldolgozó: Stripe, Inc. – 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.
Jogalap: szerződés teljesítése [GDPR 6. cikk (1) bek. b) pont]. Adattovábbítás USA-ba: SCC alapján. Ld. 6. pont.
4.7 Belső nyilvántartás
Adatfeldolgozó: Google LLC (Google Sheets). Jogalap: jogos érdek [GDPR 6. cikk (1) bek. f) pont]. Adattovábbítás USA-ba: SCC alapján.
4.8 Tranzakciós e-mail küldés
Adatfeldolgozó: Resend. Kezelt adatok: név, e-mail cím, rendelési azonosító. Jogalap: szerződés teljesítése és jogos érdek [GDPR 6. cikk (1) bek. b) és f) pont]. Adattovábbítás USA-ba: SCC alapján.
4.9 Panaszkezelés
Megőrzési idő: 5 év. Jogalap: jogi kötelezettség [GDPR 6. cikk (1) bek. c) pont].
4.10 Marketing e-mailek (rendelés utáni levelek)
Ha a rendeléskor egy külön, nem kötelező jelölőnégyzettel kéred, a rendelést követő hetekben néhány e-mailt küldünk (fogyasztási tippek, véleménykérés, újrarendelési emlékeztető, nyereményjáték, ajánlatok), azt követően pedig alkalmanként hírlevelet (pl. új termékek, akciók). A hozzájárulás nem feltétele a vásárlásnak.
Kezelt adatok: név, e-mail cím, a feliratkozás és a legutóbbi hozzájárulás időpontja, a hozzájárulással leadott rendelések száma; a rendelés utáni levelekhez a rendelés adatai is (termék, mennyiség, szállítási mód, telefonszám és FoxPost pont – az újrarendelési űrlap előkitöltéséhez) és az elküldött levelek.
Jogalap: az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont; a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. § (1) bek.].
Időtartam: a nevet, az e-mail címet és a hozzájárulás időpontjait a hozzájárulás visszavonásáig (leiratkozásig) kezeljük; a rendelés utáni levelekhez tárolt rendelési adatokat legkésőbb a rendelést követő 60 napon belül töröljük. A hozzájárulás tényét és időpontját a rendelési adatokkal együtt őrizzük. Leiratkozás esetén az e-mail címet és a leiratkozás időpontját megőrizzük, hogy ne küldjünk több levelet [GDPR 6. cikk (1) bek. f) pont].
Leiratkozás: bármikor, díjmentesen és indoklás nélkül, a levelek alján található „Leiratkozás” linkkel, vagy a hello@drinkmatito.com címre küldött e-maillel. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Adatfeldolgozók: Resend (e-mail küldés, feliratkozói lista), Cloudflare (adattárolás). Adattovábbítás USA-ba: SCC alapján.
4.11 Vélemények
A Honlapon (Termékek oldal) véleményt írhatsz a MATITO-ról.
Kezelt adatok: név, értékelés (1–5 csillag), a vélemény szövege; ha a véleményt az e-mailünkben kapott linkről küldöd, a rendelés azonosítója és az e-mail címed is.
Cél: visszajelzés, termékfejlesztés; külön hozzájárulás esetén a vélemény (keresztnévvel) megjelenítése a Honlapon és a MATITO közösségi média oldalain.
Jogalap: hozzájárulás [GDPR 6. cikk (1) bek. a) pont]. Időtartam: a hozzájárulás visszavonásáig.
Adatfeldolgozók: Cloudflare (adattárolás), Resend (értesítő e-mail a csapatnak), Google LLC (Gmail és Google Sheets: a csapat postafiókja és a vélemények táblázata). Adattovábbítás USA-ba: SCC alapján.
5. Adatfeldolgozók és címzettek – összefoglaló
- KBOSS.hu Kft. (Számlázz.hu) – számlázás – Magyarország
- A-Molnár Conto Bt. – könyvelés – Magyarország
- FoxPost Kft. – kiszállítás – Magyarország
- Stripe, Inc. – bankkártyás fizetés – USA
- Google LLC (Google Sheets, Gmail) – belső nyilvántartás, e-mail postafiók – USA
- Resend – tranzakciós és marketing e-mail – USA
- Cloudflare – tárhely / CDN, adattárolás – USA / EU
6. Adattovábbítás harmadik országba (USA)
Az amerikai adatfeldolgozók igénybevétele az EU-n kívüli adattovábbítással jár. Ennek jogalapja az Európai Bizottság Standard Contractual Clauses (SCC) megállapodása.
7. Az adatkezeléssel kapcsolatos jogok
- hozzáféréshez való jog
- helyesbítéshez való jog
- törléshez (elfeledtetéshez) való jog
- az adatkezelés korlátozásához való jog
- tiltakozáshoz való jog
- adathordozhatósághoz való jog
- hozzájárulás visszavonásának joga
- panasz benyújtásának joga a felügyeleti hatóságnál
- bírósághoz fordulás joga
A kérelmeket az Adatkezelő legkésőbb 30 napon belül megválaszolja.
8. Jogorvoslati lehetőségek
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9-11. · Pf. 9, 1363 Budapest
ugyfelszolgalat@naih.hu · www.naih.hu
Az érintett bíróság előtt is érvényesítheti jogait az Adatkezelővel szemben.
9. Adatbiztonsági intézkedések
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében, és elvárja ugyanezt adatfeldolgozóitól is.
10. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A módosított tájékoztatót az Adatkezelő a Honlapon teszi közzé.