Jelen tájékoztató célja, hogy rögzítse az
Culinaris Retail Korlátolt Felelősségű Társaság
Székhely: 1052 Budapest, Petőfi Sándor utca 11. IV. em. 20. ajtó
Telephelyek: 1055 Budapest, Balassi Bálint utca 7.
1124 Budapest, Apor Vilmos tér 11.-12.
Cégjegyzékszáma: 01 09 389093
Adószáma: 27413285-2-41
Telefon: +36 20 211 3193
Web: www.culinaris.hu
Email: webshop@culinaris.hu
Képviseli: Dr. Andrejszki Richárd ügyvezető
(a továbbiakban, mint Adatkezelő) által alkalmazott adatvédelmi és adatkezelési elveket és az Adatkezelő adatkezelési politikáját, amelyet magára nézve kötelező erővel ismer el.
Az Adatkezelő kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.
Jelen tájékoztató hatálya kiterjed különösen az ügyfelekkel, szerződéses partnerekkel, kapcsolattartókkal, weboldal látogatókkal, álláspályázókkal és a Culinaris boltokba belépő személyekkel kapcsolatos adatkezelésekre.
A jelen szabályok kialakításakor az Adatkezelő különös tekintettel vette figyelembe
Jelen adatvédelmi tájékoztató weboldalon megvalósított adatkezeléseket tartalmazó változata megismerhető a www.culinaris.hu weboldalon, valamint a teljes Adatvédelmi tájékoztató az Adatkezelő székhelyén is.
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése.
Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése.
Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel rendelkező társaság, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.
Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.
eDM (electronic Direct Mail): A direkt marketing egyik eszköze, levélreklám, marketing üzenet. Az Érintett erre irányuló előzetes hozzájárulását követően az Adatkezelő e-mail-ben reklámot, marketing üzenetet küldhet az Érintett email postafiókjába.
Érintett: az a természetes személy, akinek az adatkezelés a személyes adatait érinti.
Harmadik fél: az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely nem azonos az Érintettel, az Adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy Adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Hozzájárulás: az Érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
Személyes adat: a meghatározott természetes személlyel kapcsolatba hozható adat – különösen a neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés, amely nem minősül közérdekű, vagy közérdekből nyilvános adatnak. Személyes adatnak minősül többek között a név, a lakcím és az e-mail cím.
Tiltakozás: az Érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
Weboldal: www.culinaris.hu
Az Adatkezelő által végzett adatkezelés megfelel a GDPR adatkezelési elveinek, amelyek a következők:
Jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
Célhoz kötöttség elve: A személyes adatok gyűjtésének csak meghatározott, egyértelmű és jogszerű célból kell történnie, és azokat nem szabad a célokkal össze nem egyeztethető módon kezelni.
Adattakarékosság elve: A személyes adatoknak az adatkezelés céljai szempontjából megfelelőek és relevánsak kell lenniük, és a szükségesre kell korlátozódniuk.
Pontosság elve: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre, vagy helyesbítésre kerüljenek.
Korlátozott tárolhatóság elve: A személyes adatok tárolásának olyan formában kell történnie, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
Integritás és bizalmas jelleg elve: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
Elszámoltathatóság elve: Az Adatkezelő felelős az elveknek való megfelelésért, továbbá képesnek kell lenniük ezen megfelelés igazolására.
Az adatkezelés elvei mellet, közös követelményként azonosítható a megfelelő tájékoztatás követelménye, mivel az Adatkezelőnek bármely adatkezelési jogalap esetén tájékoztatnia kell az Érintetteket az adatkezelésről.
Az Adatkezelő lehetőséget biztosít arra, hogy az Érintettek a Weboldalon közzétett elérhetőségeken kapcsolatba léphessenek vele. A kapcsolatfelvétel során az Adatkezelő az Érintett által önkéntesen megadott személyes adatokat abból a célból kezeli, hogy a beérkező megkeresést fogadja, megvizsgálja, arra választ adjon, valamint a megkeresés jellegétől függően a szükséges intézkedéseket megtegye. Az Adatkezelő a kapcsolatfelvétel során tudomására jutott személyes adatokat kizárólag a megkeresés kezeléséhez szükséges mértékben használja fel. Amennyiben a kapcsolatfelvétel nem vezet további jogviszony létesítéséhez, illetve az adatkezelés célja megszűnik, az Adatkezelő a személyes adatokat törli, kivéve, ha azok megőrzésére jogi igény előterjesztése, érvényesítése vagy védelme érdekében szükség van.
Adatkezeléssel érintett adatok megjelölése | az Érintett neve, telefonszáma és email címe, illetve további, az Érintett által önkéntesen megadott személyes adatok |
Adatkezelés célja | az Érintett és az Adatkezelő közötti kapcsolatfelvétel |
Adatkezelés jogalapja | Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR Rendelet 6. cikk (1) bekezdés a) pont |
Adatkezelés időtartama | Az Érintett által megadott személyes adatok haladéktalanul törlésre kerülnek, amennyiben a kapcsolatfelvétel nem járt eredménnyel. |
Az Érintetteknek lehetőségük van az Adatkezelő hírlevél küldési szolgáltatására feliratkozni. Az Adatkezelő hírlevelek útján tájékoztatja a feliratkozott Érintetteket az aktuális és a jövőbeni termékeiről, akcióiról. A hírlevelet az Adatkezelő azokra az e-mail címekre küldi meg rendszeres időközönként, amelyekkel az Érintettek feliratkoztak a hírlevél küldési szolgáltatásra.
Az Adatkezelő az email címeket kizárólag elektronikus adatbázisban tárolja. Az adatbázisba az Érintett hírlevélre feliratkozó e-mail címe csak az Érintett kifejezett hozzájárulásával és külön feliratkozásával kerülhet be. Az Adatkezelő az Érintett e-mail címen kívül semmilyen más személyes adatát nem kezeli.
Leiratkozás esetén a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A honlapon történő feliratkozáskor az Érintett emailben tájékoztatást kap arról, hogy sikeres volt a feliratkozása.
Adatkezeléssel érintett adatok megjelölése | Az Érintett email címe |
Adatkezelés célja
| A feliratkozók részére hírlevél, azaz reklámot, tájékoztatót tartalmazó elektronikus üzenet küldése az Érintett részére az Adatkezelő szolgáltatási tevékenységéhez kapcsolódóan. |
Adatkezelés jogalapja | Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR Rendelet 6. cikk (1) bekezdés a) pont |
Adatkezelés időtartama | Az Adatkezelő a hírleveleket visszavonásig, illetve addig küldi az Érintett részére, ameddig az Érintett nem iratkozik le a szolgálatásról, illetőleg ameddig nem kéri az adatai törlését és az adatkezelés beszüntetését. A hírlevélről az Érintett bármikor, ingyenesen, közvetlenül leiratkozhat. Amennyiben vissza kívánja vonni az Adatkezelő részére, a hírlevél küldéséhez adott hozzájárulását (azaz le kíván iratkozni a hírlevélről, visszavonja hozzájárulását), úgy ezt elektronikus levélben teheti meg, vagy a hírlevelet tartalmazó e-mail-ben lehetőség van közvetlenül leiratkozásra. Az Adatkezelő ez esetben, a továbbiakban hírlevelet nem küld az Érintett részére. |
A cookie (süti) egy olyan kisméretű szövegfájl, amely az Érintett számítógépe vagy a mobil eszköze merevlemezén tárolódik a sütiben beállított lejárati ideig, és a későbbi látogatásokkor újra aktiválódik. Célja, hogy rögzítse a látogatással kapcsolatos információkat, illetve a személyes beállításokat, ezek azonban a látogató személyével kapcsolatba nem hozható adatok. Segít a felhasználóbarát weboldal kialakításában, valamint az Érintett online élményének fokozása érdekében.
Ha az Érintett nem egyezik bele, hogy az Adatkezelő sütiket használjon, amikor az Érintett a weboldalon böngészik, előfordulhat, hogy weboldal és nem fog teljeskörűen működni. Az Érintettnek lehetősége van az alábbiakban ismertetett funkciókkal rendelkező sütik közül akár egyenként is választania.
Szükséges sütik
Ezek a sütik biztosítják a Weboldal megfelelő működését, megkönnyítik azok használatát, nélkülük a Weboldal kényelmes használata nehezebben vagy egyáltalán nem biztosítható. Ezek a sütik a látogatók azonosítása nélkül gyűjtenek információkat a Weboldal használatáról. Vannak köztük olyanok, amelyek törlődnek amint a látogató bezárja a böngészőt (munkamenet sütik), míg másokat a látogató készüléke, illetve a böngészője mindaddig ment, amíg azok mentési időtartama le nem jár, vagy a látogató azokat nem törli (állandó sütik). A sütik a felhasználó eszközein a Weboldal böngészése során automatikusan elhelyezésre kerülnek. Azokat a böngésző beállításoknál utólag és önállóan lehetséges törölni.
Funkcionális sütik
Ezek a sütik speciális funkciókat és személyre szabást tesznek lehetővé. A sütiket az Adatkezelő helyezi el, vagy olyan harmadik fél, amelynek szolgáltatásait az Adatkezelő felvette a Weboldalra. Amennyiben az Érintett nem engedélyezi ezeknek a sütiknek a használatát, előfordulhat, hogy az említett funkciók nem megfelelően működnek.
Analitika sütik
Az analitikai sütik annak megértésére szolgálnak, hogy a látogatók hogyan lépnek kapcsolatba a weboldallal. Ezek a cookie-k segítséget nyújtanak a látogatók számáról, a visszafordulási arányról, a forgalmi forrásról stb. Ezek a sütik sem azonosítják az Érintetteket, az általuk gyűjtött információk arra vonatkoznak, hogy pl. a látogató az oldal mely részére kattintott, hány honlapot vagy oldalt keresett fel, milyen hosszú volt az egyes munkamenetek megtekintési ideje, milyen esetleges hibaüzenetek érkeztek stb. Az analitikai célú sütik között is megkülönbözettünk állandó és munkamenet sütiket, aszerint, hogy mennyi ideig tárolódnak azok a látogatók böngészőjében, illetve eszközén. Az analitikai célú sütik az érintett eszközein a honlapok böngészése során automatikusan elhelyezésre kerülnek. Azokat a böngésző beállításoknál utólag lehetséges törölni.
Teljesítmény sütik
Ezek a sütik a Weboldal teljesítményéhez, fejlesztéséhez, a felhasználói élmény javításához kapcsolódnak, és lehetővé teszik, hogy azzal kapcsolatosan gyűjthessen adatokat az Adatkezelő, hogy a látogatók miként használják a Weboldalt.
Hirdetés sütik
Ezek a sütik biztosítják a Weboldal hatékony működését, és azt is, hogy a marketing korszerű legyen. A célzott sütik az Érintettek is hasznosak, hiszen ezek által tud az Adatkezelő olyan hirdetéseket megjeleníteni a Weboldalon, amelyek érdekesek és relevánsak lehetnek a felhasználóknak. Ezeket a sütiket tehát a látogatók honlapon végzett tevékenységének nyomon követésére használja az Adatkezelő, a célja pedig nem más, mint a felhasználói élmény fokozása, valamint online marketing tevékenység segítése.
Az Érintettek IP címén túl a sütikben semmilyen olyan személyes adatot nem tárol az Adatkezelő, illetve nem ad át a harmadik fél részére, amelyet a Weboldal használata, illetve a regisztráció során megadott az Érintett, ezekben a sütikben csupán olyan adatokat tárol az Adatkezelő, amelyek az Érintettnek a Weboldalon végzett tevékenységét azonosítják. A sütiket az Érintett törölni tudja az informatikai eszközéről, illetve azok a böngésző bezárásával – az eszköz beállítás függvényében – automatikusan törlődnek, valamint az Érintett manuálisan beállíthatja böngészőjét úgy is, hogy az a sütik alkalmazását tiltsa.
Adatkezeléssel érintett adatok megjelölése | Kizárólag az Érintett IP címe, ezen felül az Adatkezelő minden elemzési információt név vagy más személyes adat nélkül tárol |
Adatkezelés célja | A Weboldalra látogatók, mint Érintettek azonosítása, a belépési és felhasználási szokásról automatikus adatrögzítés a sütik segítségével, amelynek célja a munkamenet lehetővé tétele, illetve könnyítése, felhasználói élmény javítása, testre szabás, statisztikai célú adatgyűjtés. |
Adatkezelés jogalapja | Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR Rendelet 6. cikk (1) bekezdés a) pont |
Adatkezelés időtartama | Az érintett a böngészője beállításain keresztül bármikor törölheti a számítógépén vagy mobiltelefonján eltárolt sütiket |
Az Adatkezelőt mint gazdálkodó szervezetet szigorú törvényi kötelezettségek terhelik a gazdasági események dokumentálása terén. A Számvitelről szóló törvény, valamint az Áfa törvény előírja, hogy a termékértékesítésről és szolgáltatásnyújtásról hiteles bizonylatot kell kiállítani, amelynek kötelező tartalmi eleme a vevő vagy igénybe vevő neve és címe és bizonyos esetekben adószáma. Ennek megfelelően, ha az Érintett magánszemélyként vagy egyéni vállalkozóként vásárol, az Adatkezelő kötelezettsége az Érintett számlázási adatainak rögzítése és a bizonylatok megőrzése. Ez az adatkezelés nem az Adatkezelő döntésén, hanem jogszabályi előíráson alapul, így a számla kiállításához szükséges adatok megadása a vásárlás feltétele. A bizonylatokat a törvényben előírt szigorú, 8 éves megőrzési időig tároljuk, biztosítva azok olvashatóságát és visszakereshetőségét az esetleges adóhatósági ellenőrzések céljából.
Adatkezeléssel érintett adatok megjelölése | Az Érintett neve, lakcíme és/vagy tartózkodási helye, telefonszáma, email címe |
Adatkezelés célja
| számla kiállítása és a számviteli bizonylatmegőrzési kötelezettség teljesítése |
Adatkezelés jogalapja | az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR Rendelet 6. cikk (1) bekezdés c) pont) |
Adatkezelés időtartama | a számviteli törvény szerint 8 év |
Az Adatkezelő gazdasági tevékenysége során beszállítókkal, szolgáltatókkal, üzleti partnerekkel és egyéb szerződéses partnerekkel áll kapcsolatban. A szerződéses jogviszonyok létrehozása, előkészítése, fenntartása és teljesítése során szükségessé válhat a partnerek, illetve a partnerek képviseletében eljáró vagy kapcsolattartóként megjelölt természetes személyek személyes adatainak kezelése. Az adatkezelés kiterjedhet különösen a szerződések előkészítésére, a kapcsolattartásra, a megrendelések és teljesítések egyeztetésére, a számlázási és adminisztratív folyamatok lebonyolítására, valamint a szerződéses jogviszonyból eredő jogok és kötelezettségek gyakorlására és teljesítésére. Az Adatkezelő a személyes adatokat kizárólag a szerződéses kapcsolat létesítéséhez, fenntartásához és teljesítéséhez szükséges mértékben kezeli.
Adatkezeléssel érintett adatok megjelölése | Természetes személy partner esetén: Név, születési név, születési hely és idő, anyja neve, lakcím, adóazonosító jel, vállalkozói igazolvány szám, bankszámlaszám, telefonszám, e-mail cím. Jogi személy képviselője vagy kapcsolattartója esetén: Név, beosztás, munkahelyi telefonszám, munkahelyi e-mail cím. |
Adatkezelés célja | A vállalkozások közötti kapcsolattartás, a szerződésekben foglaltak teljesülése |
Adatkezelés jogalapja | Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR Rendelet 6. cikk (1) bekezdés b) pont) |
Adatkezelés időtartama | Az Adatkezelő és az Érintett közötti szerződéses jogviszony alapján az Adatkezelőt jogi kötelezettség megszűnésétől számított nyolc (8) évig |
Az Adatkezelő az üzleteiben elektronikus megfigyelőrendszert üzemeltet. A kamerarendszer működtetésének célja a személy- és vagyonvédelem biztosítása, az üzletekben található áruk, eszközök és berendezések védelme, valamint az esetleges jogsértő cselekmények megelőzése, észlelése és kivizsgálása. A kamerás megfigyelés az Adatkezelő üzletszerű működéséhez kapcsolódó biztonsági intézkedésként valósul meg.
Az Adatkezelő a kamerafelvételeket kizárólag a fenti célok megvalósítása érdekében, az ahhoz szükséges mértékben kezeli. A felvételekhez kizárólag az arra jogosult személyek férhetnek hozzá, és azokat az Adatkezelő kizárólag jogszabályban meghatározott esetben, illetve hatósági vagy egyéb hivatalos megkeresés alapján továbbítja. Automatikus adattovábbítás nem történik, ugyanakkor rendőrségi vagy egyéb hivatalos megkeresés esetén adattovábbításra sor kerülhet
A kamerák pontos elhelyezkedésének, darabszámának és a konkrét megfigyelt területeknek (látószögeknek) a részletes listáját a Kameraszabályzat tartalmazza.
A kamerás megfigyelés tényére minden esetben a területre való belépés előtt jól látható piktogramok és figyelmeztető feliratok hívják fel a figyelmet.
Adatkezeléssel érintett adatok köre | Az Érintett képmása |
Adatkezelés célja | az emberi élet és testi épség védelme, valamint vagyonvédelem |
Adatkezelés jogalapja | az Adatkezelő ahhoz fűződő jogos érdeke, hogy a székhelyén, a személy és vagyonvédelmet biztosítsa (GDPR Rendelet 6. cikk (1) bekezdés f) pont). |
Adatkezelés időtartama | Az Adatkezelők a rögzített kép- és hangfelvételt legfeljebb a rögzítéstől számított 3 hét elteltével megsemmisíti, kivéve, ha a további tárolást biztonsági esemény indokolja. |
Az Adatkezelő növekedése és működése során rendszeresen hirdet meg nyitott pozíciókat. A toborzási folyamat során a jelentkezők önéletrajzát, motivációs levelét és az abban szereplő személyes adatokat kezeli, amelynek célja kizárólag a pozícióra való alkalmasság megítélése és a kiválasztási folyamat lebonyolítása. Az Adatkezelő az adatokat szigorúan bizalmasan kezeli, azokhoz csak az illetékes HR munkatársak és a terület szakmai vezetői férnek hozzá. Amennyiben a kiválasztási folyamat lezárul, és nem az Érintettre esik a választás, adatait főszabály szerint törli az Adatkezelő, azonban lehetőséget biztosít arra, hogy az Érintett kifejezett hozzájárulását adja adatainak további megőrzéséhez egy későbbi, megüresedő pozíció reményében.
Adatkezeléssel érintett adatok megjelölése | Érintett neve, telefonszáma, email címe, lakcíme, beszélt nyelvek, végzettsége, korábbi munkahelyek, valamint az önéletrajzban szereplő, önkéntesen megadott személyes adatok |
Adatkezelés célja | Az érintett és az Adatkezelő közötti kapcsolatfelvétel, a munkaviszony létrehozása |
Adatkezelés jogalapja | Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR Rendelet 6. cikk (1) bekezdés a) pont |
Adatkezelés időtartama | Amennyiben a beérkezett önéletrajzok további kezelése nem indokolt haladéktalanul, de legfeljebb 6 hónapig, sikertelen pályázat esetén a pályázó hozzájárulásával a Ptk. rendelkezései szerinti általános 5 éves elévülési ideig vagy az érintett törlésre irányuló kérelméig |
Az Adatkezelő termékeinek és szolgáltatásainak népszerűsítése, a fogyasztókkal való kapcsolattartás, valamint a márkaépítés céljából közösségi média felületeket működtet. Az Adatkezelő jelenleg az alábbi közösségi média oldalakat használja:
Culinaris a Facebookon
culinarishu az Instagramon
Culinaris a YouTube-on
Az egyes közösségi média felületeken a látogatók az Adatkezelő által közzétett tartalmakhoz hozzászólásokat fűzhetnek, azokat megoszthatják, kedvelhetik, illetve egyes felületeken üzenetet is küldhetnek az Adatkezelő részére. Az Adatkezelő a közösségi média oldalakon megjelenő, az érintettek által önkéntesen nyilvánossá tett vagy az Adatkezelő rendelkezésére bocsátott személyes adatokat a kommunikáció fenntartása, az észrevételek, kérdések és üzenetek kezelése, továbbá marketingkommunikációs célok érdekében kezelheti. Az Adatkezelő felhívja az érintettek figyelmét arra, hogy a közösségi média platformokat a szolgáltatók saját adatkezelési feltételeik szerint működtetik, így az adott platform üzemeltetője az Adatkezelőtől független adatkezelőként is kezelhet személyes adatokat. Az érintetteknek javasolt az adott közösségi média szolgáltató adatkezelési tájékoztatójának megismerése is.
Adatkezeléssel érintett adatok megjelölése | Az Érintett nyilvános profilneve, profilképe, a hozzászólás vagy üzenet tartalma, reakciók típusa. |
Adatkezelés célja
| A Társaság marketingtevékenysége, hírek megosztása, közösségépítés, valamint az érintettek kérdéseinek megválaszolása. |
Adatkezelés jogalapja | Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR Rendelet 6. cikk (1) bekezdés a) pont |
Adatkezelés időtartama | A hozzájárulás visszavonásáig (pl. követés leállítása, komment törlése). |
Az Adatkezelő a termékek minőségével kapcsolatos kifogások, vásárlói bejelentések és egyéb, terméket érintő észrevételek kezelése során személyes adatokat kezelhet. A megkeresések e-mail útján vagy a vásárlók könyvébe történő bejegyzéssel érkezhetnek, és azokat a boltvezetők vagy az ügyvezető válaszolja meg. Az adatkezelés célja, hogy az Adatkezelő a kifogásokat kivizsgálja, a szükséges intézkedéseket megtegye, az érintettet tájékoztassa, valamint szükség esetén biztosítsa a termékekkel kapcsolatos belső nyomon követést és az érintett üzleti folyamatok megfelelő dokumentálását. Az Adatkezelő az ilyen folyamatok során kizárólag azokat a személyes adatokat kezeli, amelyek a kifogás kivizsgálásához, a szükséges intézkedések megtételéhez, valamint az érintettekkel való kapcsolattartáshoz elengedhetetlenül szükségesek. Az Adatkezelő a termékminőségi kifogásokkal és a termékvisszahívással összefüggésben kezelt személyes adatokat kizárólag a fenti célok megvalósítása érdekében, a szükséges mértékben kezeli, és azokat harmadik személy részére csak jogszabályi kötelezettség, hatósági megkeresés vagy jogi igény érvényesítése esetén továbbítja.
Adatkezeléssel érintett adatok megjelölése | az Érintett neve, elérhetőségi adatai, a kifogással vagy visszahívással érintett termék megjelölése, a kifogás vagy bejelentés leírása, a kapcsolódó vásárlási vagy egyéb releváns körülmények, valamint az ügy kivizsgálásához szükséges egyéb adatok |
Adatkezelés célja
| a termékminőségi kifogások és egyéb termékkel kapcsolatos bejelentések kivizsgálása, megválaszolása, a szükséges intézkedések megtétele, valamint termékvisszahívás esetén a kapcsolódó belső intézkedések és nyomon követési folyamatok biztosítása |
Adatkezelés jogalapja | az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR Rendelet 6. cikk (1) bekezdés c) pont) |
Adatkezelés időtartama | az Adatkezelő a termékminőségi kifogásokkal és termékvisszahívással kapcsolatos adatokat a kivizsgálás lezárásáig, valamint azt követően a vonatkozó jogszabályokban előírt megőrzési időig, illetve a kapcsolódó polgári jogi igények érvényesíthetőségének időtartamáig kezeli. |
Az Adatkezelő elkötelezett a fogyasztói jogok tiszteletben tartása mellett, ezért biztosítja a vásárlói panaszok kivizsgálásának és megválaszolásának lehetőségét. A panaszok e-mail útján, illetve a vásárlók könyvébe történő bejegyzéssel kerülhetnek benyújtásra, és azokat a boltvezetők vagy az ügyvezető válaszolja meg. A panaszkezelés során az Adatkezelő kezeli mindazon személyes adatokat, amelyek a panasz kivizsgálásához, megválaszolásához, valamint a szükséges intézkedések megtételéhez elengedhetetlenek. Az Adatkezelő a panaszban foglalt adatokat kizárólag a panasz kezelésével összefüggésben, a vonatkozó jogszabályi kötelezettségek teljesítése érdekében használja fel. Az Adatkezelő a panaszkezelés során keletkező iratokat és adatokat a jogszabályban előírt ideig őrzi meg annak érdekében, hogy a panaszkezelés jogszerűsége és a megtett intézkedések utóbb is igazolhatók legyenek.
Adatkezeléssel érintett adatok megjelölése | az Érintett neve, elérhetőségi adatai, a panasz előterjesztésének helye, ideje és módja, a panasz tartalma, a panaszban megjelölt egyéb személyes adatok, valamint a panasz kivizsgálásához és megválaszolásához szükséges további adatok |
Adatkezelés célja
| a vásárlói panaszok fogadása, kivizsgálása, megválaszolása, nyilvántartása, valamint a szükséges intézkedések megtétele |
Adatkezelés jogalapja | az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR Rendelet 6. cikk (1) bekezdés c) pont) |
Adatkezelés időtartama | az Adatkezelő a panaszkezelés során keletkezett adatokat és dokumentumokat a vonatkozó fogyasztóvédelmi jogszabályokban előírt megőrzési időtartamig kezeli |
Adatfeldolgozó neve | Elérhetősége | Feladatok |
Meta Platforms Ireland Limited | Írország, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2. | Facebook, Instagram |
Google Ireland Limited | Írország, Gordon House, Barrow Street Dublin 4. | Google Analytics |
YouTube LLC | 901 Cherry Ave., San Bruno, CA 94066, Amerikai Egyesült Államok | YouTube |
ÁSZ HOLDING Kft. | 1052 Budapest, Petőfi Sándor utca 11. IV. em. 20. | könyvelés |
Chef Market Élelmiszer Nagykereskedelmi Zrt. | 2161 Csomád, József Attila utca 73. | marketing |
Wolt Magyarország Kft. | 1027 Budapest, Bem József utca 1/B 4. em. | Wolt |
Bér-Vill Group Szolgáltató Kft. | 2030 Érd, Badacsonyi utca 69. | bérszámfejtés |
ANDOCSEK Informatika Zrt. | 1024 Budapest, Buday L utca 12. | IT szolgáltatás |
LAUREL Számítástechnikai Kft. | 8000 Székesfehérvár, Zsálya utca 2. | tárhelyszolgáltatás |
A Facebook adatkezelési szabályzatát az alábbi linken találja:
https://www.facebook.com/privacy/explanation
Az Instagram adatkezelési szabályzatát az alábbi linken találja:
https://help.instagram.com/519522125107875
A Google adatvédelmi szabályzatát az alábbi linken találja:
https://business.safety.google/compliance/
Az adattovábbítás lehetséges címzettjei különösen:
Az Adatkezelő a személyes adatok kezelése során megtesz minden olyan technikai és szervezési intézkedést, valamint kialakít minden olyan eljárási szabályt, amely a GDPR, az Infotv. és az egyéb irányadó jogszabályok érvényre juttatásához szükséges. Az Adatkezelő a személyes adatokat úgy kezeli, hogy biztosított legyen azok megfelelő szintű biztonsága, bizalmas jellege, sértetlensége, rendelkezésre állása és visszaállíthatósága.
Az Adatkezelő gondoskodik arról, hogy a kezelt személyes adatokhoz kizárólag azok a személyek férjenek hozzá, akik számára az a feladataik ellátásához szükséges, és akik megfelelő titoktartási, adatvédelmi és adatbiztonsági kötelezettség alatt állnak. Az Adatkezelő biztosítja, hogy a személyes adatokhoz való hozzáférés korlátozott, ellenőrzött és a szükséges mértékre szorított legyen.
Az Adatkezelő a személyes adatokat védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Az Adatkezelő ennek érdekében olyan műszaki, szervezési és adminisztratív védelmi intézkedéseket alkalmaz, amelyek az adatkezelés jellegéhez, hatóköréhez, körülményeihez és kockázataihoz igazodnak.
Az Adatkezelő a személyes adatok papíralapú és elektronikus kezelése során egyaránt biztosítja az adatok megfelelő védelmét. A papíralapú dokumentumokat úgy tárolja, hogy azokhoz illetéktelen személy ne férhessen hozzá, az elektronikus adatállományok tekintetében pedig megfelelő informatikai és hozzáférés-védelmi intézkedéseket alkalmaz.
Az Adatkezelő az esetleges adatvédelmi incidensekről nyilvántartást vezet, és amennyiben azt jogszabály előírja, az adatvédelmi incidenst bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóság részére, illetve szükség esetén tájékoztatja az érintetteket is.
Az Adatkezelő kötelezi a személyes adatok kezelésében részt vevő munkavállalóit, megbízottait és közreműködőit arra, hogy a megismert személyes adatokat bizalmasan kezeljék, és az adatkezelés során mindenkor a vonatkozó jogszabályokkal, valamint az Adatkezelő belső szabályaival összhangban járjanak el.
Az Adatkezelő fenntartja a jogot arra, hogy az adatbiztonsági intézkedéseit a technológiai fejlődésre, a jogszabályi környezet változására, valamint az adatkezelési tevékenység sajátosságaira tekintettel folyamatosan felülvizsgálja és szükség esetén módosítsa.
Az adatkezelés időtartamán belül az Érintettet az alábbi jogok illetik meg:
Tájékoztatáshoz való jog
Megfelelő módon, egyszerű és befogadható nyelvezetű, könnyen fellelhető (online vagy offline) információt köteles adni az Adatkezelő az adatkezelés lényeges szempontjairól. A személyes adatok megszerzésének időpontjában, vagy amennyiben az Érintett utólag kér tájékoztatást, ezen tájékoztatás megadásakor az Érintett rendelkezésére kell bocsátani az Adatkezelési tájékoztatót, és az abban foglaltak megismerését, megértését és elfogadását igazoló nyilatkozatot kell aláíratni vele.
Az Érintett bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról. A tájékoztatás a tájékoztatóban megjelölt e-mail címen, vagy postai úton is kérhető. Az Adatkezelő a kérelem alapján 30 napon belül köteles megadni a kért tájékoztatást.
Törléshez való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje. Amennyiben az Adatkezelő hozzáférést enged harmadik személyeknek a törölni kért adatokhoz, akkor tájékoztatni kell mindazokat, akik számára nyilvánosságra hozták az érintett adatot, hogy minden hivatkozást, illetve náluk tárolt személyes adatot töröljenek. Ennek célja az, hogy – hacsak annak jogi vagy észszerű akadálya nincs – az érintett adat „tűnjön el” a fellelhető adatbázisokból.
A törlést nem kell teljesíteni, amennyiben az adatkezelés
Az Adatkezelő törli továbbá az Érintettre vonatkozó dokumentációiban szereplő személyes adatokat, ha a személyes adat kezeléséhez fűződő cél megszűnt. A papír alapú dokumentációk esetében azok jegyzőkönyvvel rögzített megsemmisítéséről kell gondoskodni abból az okból kifolyólag, hogy annak tényét a későbbiekben az illetékes hatóság felé bizonyíthassák.
Az adatok helyesbítése
Az Érintett jelezheti, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyett mi kerüljön feltüntetésre. Az adatok pontosságáért az Adatkezelőt terheli a felelősség, így időről időre szükséges ellenőrizni azok pontosságát.
Az adatkezelés korlátozásához való jog:
Az Érintett személy kérheti személyes adatai kezelésének korlátozását az Adatkezelőtől például egy tisztázatlan, jogvitás helyzetben. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Adathordozhatósághoz való jog:
Az Érintett kérheti, hogy a rá vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc, .pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az eredeti Adatkezelő. Megkönnyíti az adatkezeléssel érintett helyzetét, hogy személyes adatait egyik adatkezelőtől a másikhoz vigye át.
Tiltakozáshoz való jog
Az Érintett jogosult arra, hogy amennyiben nem adta hozzájárulását az adatok kezeléséhez, bármikor tiltakozzon személyes adatainak meghatározott okból történő kezelése ellen.
Amennyiben az Érintett a jogaival élni kíván, az az azonosításával jár együtt, valamint az Érintettel szükségszerűen kommunikálnia kell az Adatkezelőnek, ezért az azonosítás érdekében személyes adatok megadására lesz szükség, valamint az email fiókban elérhető lesz az Érintett adatkezeléssel kapcsolatos panasza a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül. Az adatkezeléssel kapcsolatos panaszokat haladéktalanul, de legkésőbb 30 napon belül válaszolja meg az Adatkezelő.
Az Érintett jogosult panaszával a NAIH-hoz (1055 Budapest, Falk Miksa u. 9-11.; www.naih.hu, Telefon: +36 (1) 391-1400, Telefax: +36 (1) 391-1410, E-mail: ugyfelszolgalat@naih.hu) fordulni vagy a Polgári perrendtartásról szóló 2016. évi CXXX. törvény szerint hatáskörrel és illetékességgel rendelkező Bíróság előtt érvényesíteni személyes adatok kezelésével kapcsolatos jogait.
Jelen Adatvédelmi Tájékoztató 2026. június 9. napjától hatályos.