Adatvédelmi tájékoztató

1. A tájékoztató célja

Jelen tájékoztató célja, hogy rögzítse az

Culinaris Retail Korlátolt Felelősségű Társaság

Székhely: 1052 Budapest, Petőfi Sándor utca 11. IV. em. 20. ajtó

Telephelyek:   1055 Budapest, Balassi Bálint utca 7.

                            1124 Budapest, Apor Vilmos tér 11.-12.

Cégjegyzékszáma: 01 09 389093

Adószáma: 27413285-2-41

Telefon: +36 20 211 3193

Web: www.culinaris.hu  

Email: webshop@culinaris.hu

Képviseli: Dr. Andrejszki Richárd ügyvezető

(a továbbiakban, mint Adatkezelő) által alkalmazott adatvédelmi és adatkezelési elveket és az Adatkezelő adatkezelési politikáját, amelyet magára nézve kötelező erővel ismer el.

Az Adatkezelő kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.

Jelen tájékoztató hatálya kiterjed különösen az ügyfelekkel, szerződéses partnerekkel, kapcsolattartókkal, weboldal látogatókkal, álláspályázókkal és a Culinaris boltokba belépő személyekkel kapcsolatos adatkezelésekre.

A jelen szabályok kialakításakor az Adatkezelő különös tekintettel vette figyelembe

  • az Alaptörvényt;
  • a Polgári Törvénykönyvről szóló 2013. évi V. törvényt (a továbbiakban: Ptk.);
  • az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.);
  • a számvitelről szóló 2000. évi C. törvényt (Számv. tv.);
  • a fogyasztóvédelemről szóló 1997. évi CLV. törvényt (Fgytv.);
  • a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvényt (Szvtv.).
  • az Európai Parlament és a Tanács 2016/679 rendeletét (GDPR rendelet).

Jelen adatvédelmi tájékoztató weboldalon megvalósított adatkezeléseket tartalmazó változata megismerhető a www.culinaris.hu weboldalon, valamint a teljes Adatvédelmi tájékoztató az Adatkezelő székhelyén is.

2. A tájékoztató során használt fogalmak

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése.

Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése.

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel rendelkező társaság, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja.

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges.

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Álnevesítés: a személyes adatok olyan módon történő kezelése, amelynek következtében további információk felhasználása nélkül többé már nem állapítható meg, hogy a személyes adat mely konkrét természetes személyre vonatkozik, feltéve, hogy az ilyen további információt külön tárolják, és technikai és szervezési intézkedések megtételével biztosított, hogy azonosított vagy azonosítható természetes személyekhez ezt a személyes adatot nem lehet kapcsolni.

eDM (electronic Direct Mail): A direkt marketing egyik eszköze, levélreklám, marketing üzenet. Az Érintett erre irányuló előzetes hozzájárulását követően az Adatkezelő e-mail-ben reklámot, marketing üzenetet küldhet az Érintett email postafiókjába.

Érintett: az a természetes személy, akinek az adatkezelés a személyes adatait érinti.

Harmadik fél: az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely nem azonos az Érintettel, az Adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy Adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

Hozzájárulás: az Érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.

Személyes adat: a meghatározott természetes személlyel kapcsolatba hozható adat – különösen a neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés, amely nem minősül közérdekű, vagy közérdekből nyilvános adatnak. Személyes adatnak minősül többek között a név, a lakcím és az e-mail cím.

Tiltakozás: az Érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

Weboldal: www.culinaris.hu  

3. Adatkezelési alapelvek

Az Adatkezelő által végzett adatkezelés megfelel a GDPR adatkezelési elveinek, amelyek a következők:

Jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.

Célhoz kötöttség elve: A személyes adatok gyűjtésének csak meghatározott, egyértelmű és jogszerű célból kell történnie, és azokat nem szabad a célokkal össze nem egyeztethető módon kezelni.

Adattakarékosság elve: A személyes adatoknak az adatkezelés céljai szempontjából megfelelőek és relevánsak kell lenniük, és a szükségesre kell korlátozódniuk.

Pontosság elve: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre, vagy helyesbítésre kerüljenek.

Korlátozott tárolhatóság elve: A személyes adatok tárolásának olyan formában kell történnie, amely az Érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.

Integritás és bizalmas jelleg elve: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Elszámoltathatóság elve: Az Adatkezelő felelős az elveknek való megfelelésért, továbbá képesnek kell lenniük ezen megfelelés igazolására.

Az adatkezelés elvei mellet, közös követelményként azonosítható a megfelelő tájékoztatás követelménye, mivel az Adatkezelőnek bármely adatkezelési jogalap esetén tájékoztatnia kell az Érintetteket az adatkezelésről.

4. Az egyes adatkezeléssel járó tevékenységek, a kezelt adatok meghatározása, az adatkezelés jogalapja, célja, és az adatkezelés időtartama

  • Kapcsolatfelvétel

Az Adatkezelő lehetőséget biztosít arra, hogy az Érintettek a Weboldalon közzétett elérhetőségeken kapcsolatba léphessenek vele. A kapcsolatfelvétel során az Adatkezelő az Érintett által önkéntesen megadott személyes adatokat abból a célból kezeli, hogy a beérkező megkeresést fogadja, megvizsgálja, arra választ adjon, valamint a megkeresés jellegétől függően a szükséges intézkedéseket megtegye. Az Adatkezelő a kapcsolatfelvétel során tudomására jutott személyes adatokat kizárólag a megkeresés kezeléséhez szükséges mértékben használja fel. Amennyiben a kapcsolatfelvétel nem vezet további jogviszony létesítéséhez, illetve az adatkezelés célja megszűnik, az Adatkezelő a személyes adatokat törli, kivéve, ha azok megőrzésére jogi igény előterjesztése, érvényesítése vagy védelme érdekében szükség van.

Adatkezeléssel érintett adatok megjelölése

az Érintett neve, telefonszáma és email címe, illetve további, az Érintett által önkéntesen megadott személyes adatok

Adatkezelés célja

az Érintett és az Adatkezelő közötti kapcsolatfelvétel

Adatkezelés jogalapja

Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR Rendelet 6. cikk (1) bekezdés a) pont

Adatkezelés időtartama

Az Érintett által megadott személyes adatok haladéktalanul törlésre kerülnek, amennyiben a kapcsolatfelvétel nem járt eredménnyel.

  • Hírlevél feliratkozás

Az Érintetteknek lehetőségük van az Adatkezelő hírlevél küldési szolgáltatására feliratkozni. Az Adatkezelő hírlevelek útján tájékoztatja a feliratkozott Érintetteket az aktuális és a jövőbeni termékeiről, akcióiról. A hírlevelet az Adatkezelő azokra az e-mail címekre küldi meg rendszeres időközönként, amelyekkel az Érintettek feliratkoztak a hírlevél küldési szolgáltatásra.

Az Adatkezelő az email címeket kizárólag elektronikus adatbázisban tárolja. Az adatbázisba az Érintett hírlevélre feliratkozó e-mail címe csak az Érintett kifejezett hozzájárulásával és külön feliratkozásával kerülhet be. Az Adatkezelő az Érintett e-mail címen kívül semmilyen más személyes adatát nem kezeli. 

Leiratkozás esetén a hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A honlapon történő feliratkozáskor az Érintett emailben tájékoztatást kap arról, hogy sikeres volt a feliratkozása.

Adatkezeléssel érintett adatok megjelölése

Az Érintett email címe

Adatkezelés célja

 

A feliratkozók részére hírlevél, azaz reklámot, tájékoztatót tartalmazó elektronikus üzenet küldése az Érintett részére az Adatkezelő szolgáltatási tevékenységéhez kapcsolódóan.

Adatkezelés jogalapja

Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR Rendelet 6. cikk (1) bekezdés a) pont

Adatkezelés időtartama

Az Adatkezelő a hírleveleket visszavonásig, illetve addig küldi az Érintett részére, ameddig az Érintett nem iratkozik le a szolgálatásról, illetőleg ameddig nem kéri az adatai törlését és az adatkezelés beszüntetését. A hírlevélről az Érintett bármikor, ingyenesen, közvetlenül leiratkozhat. Amennyiben vissza kívánja vonni az Adatkezelő részére, a hírlevél küldéséhez adott hozzájárulását (azaz le kíván iratkozni a hírlevélről, visszavonja hozzájárulását), úgy ezt elektronikus levélben teheti meg, vagy a hírlevelet tartalmazó e-mail-ben lehetőség van közvetlenül leiratkozásra. Az Adatkezelő ez esetben, a továbbiakban hírlevelet nem küld az Érintett részére.

  • Sütik

A cookie (süti) egy olyan kisméretű szövegfájl, amely az Érintett számítógépe vagy a mobil eszköze merevlemezén tárolódik a sütiben beállított lejárati ideig, és a későbbi látogatásokkor újra aktiválódik. Célja, hogy rögzítse a látogatással kapcsolatos információkat, illetve a személyes beállításokat, ezek azonban a látogató személyével kapcsolatba nem hozható adatok. Segít a felhasználóbarát weboldal kialakításában, valamint az Érintett online élményének fokozása érdekében.

Ha az Érintett nem egyezik bele, hogy az Adatkezelő sütiket használjon, amikor az Érintett a weboldalon böngészik, előfordulhat, hogy weboldal és nem fog teljeskörűen működni. Az Érintettnek lehetősége van az alábbiakban ismertetett funkciókkal rendelkező sütik közül akár egyenként is választania.

Szükséges sütik

Ezek a sütik biztosítják a Weboldal megfelelő működését, megkönnyítik azok használatát, nélkülük a Weboldal kényelmes használata nehezebben vagy egyáltalán nem biztosítható. Ezek a sütik a látogatók azonosítása nélkül gyűjtenek információkat a Weboldal használatáról. Vannak köztük olyanok, amelyek törlődnek amint a látogató bezárja a böngészőt (munkamenet sütik), míg másokat a látogató készüléke, illetve a böngészője mindaddig ment, amíg azok mentési időtartama le nem jár, vagy a látogató azokat nem törli (állandó sütik). A sütik a felhasználó eszközein a Weboldal böngészése során automatikusan elhelyezésre kerülnek. Azokat a böngésző beállításoknál utólag és önállóan lehetséges törölni.

Funkcionális sütik

Ezek a sütik speciális funkciókat és személyre szabást tesznek lehetővé. A sütiket az Adatkezelő helyezi el, vagy olyan harmadik fél, amelynek szolgáltatásait az Adatkezelő felvette a Weboldalra. Amennyiben az Érintett nem engedélyezi ezeknek a sütiknek a használatát, előfordulhat, hogy az említett funkciók nem megfelelően működnek.

Analitika sütik

Az analitikai sütik annak megértésére szolgálnak, hogy a látogatók hogyan lépnek kapcsolatba a weboldallal. Ezek a cookie-k segítséget nyújtanak a látogatók számáról, a visszafordulási arányról, a forgalmi forrásról stb. Ezek a sütik sem azonosítják az Érintetteket, az általuk gyűjtött információk arra vonatkoznak, hogy pl. a látogató az oldal mely részére kattintott, hány honlapot vagy oldalt keresett fel, milyen hosszú volt az egyes munkamenetek megtekintési ideje, milyen esetleges hibaüzenetek érkeztek stb. Az analitikai célú sütik között is megkülönbözettünk állandó és munkamenet sütiket, aszerint, hogy mennyi ideig tárolódnak azok a látogatók böngészőjében, illetve eszközén. Az analitikai célú sütik az érintett eszközein a honlapok böngészése során automatikusan elhelyezésre kerülnek. Azokat a böngésző beállításoknál utólag lehetséges törölni.

Teljesítmény sütik

Ezek a sütik a Weboldal teljesítményéhez, fejlesztéséhez, a felhasználói élmény javításához kapcsolódnak, és lehetővé teszik, hogy azzal kapcsolatosan gyűjthessen adatokat az Adatkezelő, hogy a látogatók miként használják a Weboldalt.

Hirdetés sütik

Ezek a sütik biztosítják a Weboldal hatékony működését, és azt is, hogy a marketing korszerű legyen. A célzott sütik az Érintettek is hasznosak, hiszen ezek által tud az Adatkezelő olyan hirdetéseket megjeleníteni a Weboldalon, amelyek érdekesek és relevánsak lehetnek a felhasználóknak. Ezeket a sütiket tehát a látogatók honlapon végzett tevékenységének nyomon követésére használja az Adatkezelő, a célja pedig nem más, mint a felhasználói élmény fokozása, valamint online marketing tevékenység segítése.

Az Érintettek IP címén túl a sütikben semmilyen olyan személyes adatot nem tárol az Adatkezelő, illetve nem ad át a harmadik fél részére, amelyet a Weboldal használata, illetve a regisztráció során megadott az Érintett, ezekben a sütikben csupán olyan adatokat tárol az Adatkezelő, amelyek az Érintettnek a Weboldalon végzett tevékenységét azonosítják. A sütiket az Érintett törölni tudja az informatikai eszközéről, illetve azok a böngésző bezárásával – az eszköz beállítás függvényében – automatikusan törlődnek, valamint az Érintett manuálisan beállíthatja böngészőjét úgy is, hogy az a sütik alkalmazását tiltsa.

Adatkezeléssel érintett adatok megjelölése

Kizárólag az Érintett IP címe, ezen felül az Adatkezelő minden elemzési információt név vagy más személyes adat nélkül tárol

Adatkezelés célja

A Weboldalra látogatók, mint Érintettek azonosítása, a belépési és felhasználási szokásról automatikus adatrögzítés a sütik segítségével, amelynek célja a munkamenet lehetővé tétele, illetve könnyítése, felhasználói élmény javítása, testre szabás, statisztikai célú adatgyűjtés.

Adatkezelés jogalapja

Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR Rendelet 6. cikk (1) bekezdés a) pont

Adatkezelés időtartama

Az érintett a böngészője beállításain keresztül bármikor törölheti a számítógépén vagy mobiltelefonján eltárolt sütiket

  • Adatkezelés a számlázás során

Az Adatkezelőt mint gazdálkodó szervezetet szigorú törvényi kötelezettségek terhelik a gazdasági események dokumentálása terén. A Számvitelről szóló törvény, valamint az Áfa törvény előírja, hogy a termékértékesítésről és szolgáltatásnyújtásról hiteles bizonylatot kell kiállítani, amelynek kötelező tartalmi eleme a vevő vagy igénybe vevő neve és címe és bizonyos esetekben adószáma. Ennek megfelelően, ha az Érintett magánszemélyként vagy egyéni vállalkozóként vásárol, az Adatkezelő kötelezettsége az Érintett számlázási adatainak rögzítése és a bizonylatok megőrzése. Ez az adatkezelés nem az Adatkezelő döntésén, hanem jogszabályi előíráson alapul, így a számla kiállításához szükséges adatok megadása a vásárlás feltétele. A bizonylatokat a törvényben előírt szigorú, 8 éves megőrzési időig tároljuk, biztosítva azok olvashatóságát és visszakereshetőségét az esetleges adóhatósági ellenőrzések céljából.

Adatkezeléssel érintett adatok megjelölése

Az Érintett neve, lakcíme és/vagy tartózkodási helye, telefonszáma, email címe

Adatkezelés célja

 

számla kiállítása és a számviteli bizonylatmegőrzési kötelezettség teljesítése

Adatkezelés jogalapja

az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR Rendelet 6. cikk (1) bekezdés c) pont)

Adatkezelés időtartama

a számviteli törvény szerint 8 év

  • Adatkezelés szerződéskötés- és teljesítés során

Az Adatkezelő gazdasági tevékenysége során beszállítókkal, szolgáltatókkal, üzleti partnerekkel és egyéb szerződéses partnerekkel áll kapcsolatban. A szerződéses jogviszonyok létrehozása, előkészítése, fenntartása és teljesítése során szükségessé válhat a partnerek, illetve a partnerek képviseletében eljáró vagy kapcsolattartóként megjelölt természetes személyek személyes adatainak kezelése. Az adatkezelés kiterjedhet különösen a szerződések előkészítésére, a kapcsolattartásra, a megrendelések és teljesítések egyeztetésére, a számlázási és adminisztratív folyamatok lebonyolítására, valamint a szerződéses jogviszonyból eredő jogok és kötelezettségek gyakorlására és teljesítésére. Az Adatkezelő a személyes adatokat kizárólag a szerződéses kapcsolat létesítéséhez, fenntartásához és teljesítéséhez szükséges mértékben kezeli.

Adatkezeléssel érintett adatok megjelölése

Természetes személy partner esetén: Név, születési név, születési hely és idő, anyja neve, lakcím, adóazonosító jel, vállalkozói igazolvány szám, bankszámlaszám, telefonszám, e-mail cím.

Jogi személy képviselője vagy kapcsolattartója esetén: Név, beosztás, munkahelyi telefonszám, munkahelyi e-mail cím.

Adatkezelés célja

A vállalkozások közötti kapcsolattartás, a szerződésekben foglaltak teljesülése 

Adatkezelés jogalapja

Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR Rendelet 6. cikk (1) bekezdés b) pont)

Adatkezelés időtartama

Az Adatkezelő és az Érintett közötti szerződéses jogviszony alapján az Adatkezelőt jogi kötelezettség megszűnésétől számított nyolc (8) évig

  • Kamerarendszer üzemeltetése

Az Adatkezelő az üzleteiben elektronikus megfigyelőrendszert üzemeltet. A kamerarendszer működtetésének célja a személy- és vagyonvédelem biztosítása, az üzletekben található áruk, eszközök és berendezések védelme, valamint az esetleges jogsértő cselekmények megelőzése, észlelése és kivizsgálása. A kamerás megfigyelés az Adatkezelő üzletszerű működéséhez kapcsolódó biztonsági intézkedésként valósul meg.

Az Adatkezelő a kamerafelvételeket kizárólag a fenti célok megvalósítása érdekében, az ahhoz szükséges mértékben kezeli. A felvételekhez kizárólag az arra jogosult személyek férhetnek hozzá, és azokat az Adatkezelő kizárólag jogszabályban meghatározott esetben, illetve hatósági vagy egyéb hivatalos megkeresés alapján továbbítja. Automatikus adattovábbítás nem történik, ugyanakkor rendőrségi vagy egyéb hivatalos megkeresés esetén adattovábbításra sor kerülhet

A kamerák pontos elhelyezkedésének, darabszámának és a konkrét megfigyelt területeknek (látószögeknek) a részletes listáját a Kameraszabályzat tartalmazza.

A kamerás megfigyelés tényére minden esetben a területre való belépés előtt jól látható piktogramok és figyelmeztető feliratok hívják fel a figyelmet.

Adatkezeléssel érintett adatok köre

Az Érintett képmása

Adatkezelés célja

az emberi élet és testi épség védelme, valamint vagyonvédelem

Adatkezelés jogalapja

az Adatkezelő ahhoz fűződő jogos érdeke, hogy a székhelyén, a személy és vagyonvédelmet biztosítsa (GDPR Rendelet 6. cikk (1) bekezdés f) pont).

Adatkezelés időtartama

Az Adatkezelők a rögzített kép- és hangfelvételt legfeljebb a rögzítéstől számított 3 hét elteltével megsemmisíti, kivéve, ha a további tárolást biztonsági esemény indokolja.

  • Álláshirdetések

     

Az Adatkezelő növekedése és működése során rendszeresen hirdet meg nyitott pozíciókat. A toborzási folyamat során a jelentkezők önéletrajzát, motivációs levelét és az abban szereplő személyes adatokat kezeli, amelynek célja kizárólag a pozícióra való alkalmasság megítélése és a kiválasztási folyamat lebonyolítása. Az Adatkezelő az adatokat szigorúan bizalmasan kezeli, azokhoz csak az illetékes HR munkatársak és a terület szakmai vezetői férnek hozzá. Amennyiben a kiválasztási folyamat lezárul, és nem az Érintettre esik a választás, adatait főszabály szerint törli az Adatkezelő, azonban lehetőséget biztosít arra, hogy az Érintett kifejezett hozzájárulását adja adatainak további megőrzéséhez egy későbbi, megüresedő pozíció reményében.

Adatkezeléssel érintett adatok megjelölése

Érintett neve, telefonszáma, email címe, lakcíme, beszélt nyelvek, végzettsége, korábbi munkahelyek, valamint az önéletrajzban szereplő, önkéntesen megadott személyes adatok

Adatkezelés célja

Az érintett és az Adatkezelő közötti kapcsolatfelvétel, a munkaviszony létrehozása

Adatkezelés jogalapja

Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR Rendelet 6. cikk (1) bekezdés a) pont

Adatkezelés időtartama

Amennyiben a beérkezett önéletrajzok további kezelése nem indokolt haladéktalanul, de legfeljebb 6 hónapig, sikertelen pályázat esetén a pályázó hozzájárulásával a Ptk. rendelkezései szerinti általános 5 éves elévülési ideig vagy az érintett törlésre irányuló kérelméig

  • Közösségi média megjelenés

     

Az Adatkezelő termékeinek és szolgáltatásainak népszerűsítése, a fogyasztókkal való kapcsolattartás, valamint a márkaépítés céljából közösségi média felületeket működtet. Az Adatkezelő jelenleg az alábbi közösségi média oldalakat használja:

Culinaris a Facebookon

culinarishu az Instagramon

Culinaris a YouTube-on

Az egyes közösségi média felületeken a látogatók az Adatkezelő által közzétett tartalmakhoz hozzászólásokat fűzhetnek, azokat megoszthatják, kedvelhetik, illetve egyes felületeken üzenetet is küldhetnek az Adatkezelő részére. Az Adatkezelő a közösségi média oldalakon megjelenő, az érintettek által önkéntesen nyilvánossá tett vagy az Adatkezelő rendelkezésére bocsátott személyes adatokat a kommunikáció fenntartása, az észrevételek, kérdések és üzenetek kezelése, továbbá marketingkommunikációs célok érdekében kezelheti. Az Adatkezelő felhívja az érintettek figyelmét arra, hogy a közösségi média platformokat a szolgáltatók saját adatkezelési feltételeik szerint működtetik, így az adott platform üzemeltetője az Adatkezelőtől független adatkezelőként is kezelhet személyes adatokat. Az érintetteknek javasolt az adott közösségi média szolgáltató adatkezelési tájékoztatójának megismerése is.

Adatkezeléssel érintett adatok megjelölése

Az Érintett nyilvános profilneve, profilképe, a hozzászólás vagy üzenet tartalma, reakciók típusa.

Adatkezelés célja

 

A Társaság marketingtevékenysége, hírek megosztása, közösségépítés, valamint az érintettek kérdéseinek megválaszolása.

Adatkezelés jogalapja

Az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez – GDPR Rendelet 6. cikk (1) bekezdés a) pont

Adatkezelés időtartama

A hozzájárulás visszavonásáig (pl. követés leállítása, komment törlése).

  • Termékminőségi kifogásokkal és termékvisszahívással kapcsolatos adatkezelés

     

Az Adatkezelő a termékek minőségével kapcsolatos kifogások, vásárlói bejelentések és egyéb, terméket érintő észrevételek kezelése során személyes adatokat kezelhet. A megkeresések e-mail útján vagy a vásárlók könyvébe történő bejegyzéssel érkezhetnek, és azokat a boltvezetők vagy az ügyvezető válaszolja meg. Az adatkezelés célja, hogy az Adatkezelő a kifogásokat kivizsgálja, a szükséges intézkedéseket megtegye, az érintettet tájékoztassa, valamint szükség esetén biztosítsa a termékekkel kapcsolatos belső nyomon követést és az érintett üzleti folyamatok megfelelő dokumentálását. Az Adatkezelő az ilyen folyamatok során kizárólag azokat a személyes adatokat kezeli, amelyek a kifogás kivizsgálásához, a szükséges intézkedések megtételéhez, valamint az érintettekkel való kapcsolattartáshoz elengedhetetlenül szükségesek. Az Adatkezelő a termékminőségi kifogásokkal és a termékvisszahívással összefüggésben kezelt személyes adatokat kizárólag a fenti célok megvalósítása érdekében, a szükséges mértékben kezeli, és azokat harmadik személy részére csak jogszabályi kötelezettség, hatósági megkeresés vagy jogi igény érvényesítése esetén továbbítja.

Adatkezeléssel érintett adatok megjelölése

az Érintett neve, elérhetőségi adatai, a kifogással vagy visszahívással érintett termék megjelölése, a kifogás vagy bejelentés leírása, a kapcsolódó vásárlási vagy egyéb releváns körülmények, valamint az ügy kivizsgálásához szükséges egyéb adatok

Adatkezelés célja

 

a termékminőségi kifogások és egyéb termékkel kapcsolatos bejelentések kivizsgálása, megválaszolása, a szükséges intézkedések megtétele, valamint termékvisszahívás esetén a kapcsolódó belső intézkedések és nyomon követési folyamatok biztosítása

Adatkezelés jogalapja

az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR Rendelet 6. cikk (1) bekezdés c) pont)

Adatkezelés időtartama

az Adatkezelő a termékminőségi kifogásokkal és termékvisszahívással kapcsolatos adatokat a kivizsgálás lezárásáig, valamint azt követően a vonatkozó jogszabályokban előírt megőrzési időig, illetve a kapcsolódó polgári jogi igények érvényesíthetőségének időtartamáig kezeli.

  • Panaszkezelés

     

Az Adatkezelő elkötelezett a fogyasztói jogok tiszteletben tartása mellett, ezért biztosítja a vásárlói panaszok kivizsgálásának és megválaszolásának lehetőségét. A panaszok e-mail útján, illetve a vásárlók könyvébe történő bejegyzéssel kerülhetnek benyújtásra, és azokat a boltvezetők vagy az ügyvezető válaszolja meg. A panaszkezelés során az Adatkezelő kezeli mindazon személyes adatokat, amelyek a panasz kivizsgálásához, megválaszolásához, valamint a szükséges intézkedések megtételéhez elengedhetetlenek. Az Adatkezelő a panaszban foglalt adatokat kizárólag a panasz kezelésével összefüggésben, a vonatkozó jogszabályi kötelezettségek teljesítése érdekében használja fel. Az Adatkezelő a panaszkezelés során keletkező iratokat és adatokat a jogszabályban előírt ideig őrzi meg annak érdekében, hogy a panaszkezelés jogszerűsége és a megtett intézkedések utóbb is igazolhatók legyenek.

Adatkezeléssel érintett adatok megjelölése

az Érintett neve, elérhetőségi adatai, a panasz előterjesztésének helye, ideje és módja, a panasz tartalma, a panaszban megjelölt egyéb személyes adatok, valamint a panasz kivizsgálásához és megválaszolásához szükséges további adatok

Adatkezelés célja

 

a vásárlói panaszok fogadása, kivizsgálása, megválaszolása, nyilvántartása, valamint a szükséges intézkedések megtétele

Adatkezelés jogalapja

az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR Rendelet 6. cikk (1) bekezdés c) pont)

Adatkezelés időtartama

az Adatkezelő a panaszkezelés során keletkezett adatokat és dokumentumokat a vonatkozó fogyasztóvédelmi jogszabályokban előírt megőrzési időtartamig kezeli

 

5. Adatfeldolgozók

    • Az Adatkezelő a szolgáltatásai biztosítása, a szerződések teljesítése és a működés fenntartása érdekében külső szolgáltatókat, mint adatfeldolgozókat vesz igénybe. Az adatfeldolgozók az Adatkezelő nevében és utasításai szerint kezelik a személyes adatokat, azokat saját célra nem használhatják fel. Az Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, akik megfelelő garanciákat nyújtanak az adatkezelés GDPR követelményeinek való megfelelésére és az érintettek jogainak védelmére.
  • Az Adatkezelő által állandó jelleggel igénybe vett adatfeldolgozók nevei, elérhetőségei és feladatai:

Adatfeldolgozó neve

Elérhetősége

Feladatok

Meta Platforms Ireland Limited

Írország, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2.

Facebook, Instagram

Google Ireland Limited

Írország, Gordon House, Barrow Street

Dublin 4.

Google Analytics

YouTube LLC

901 Cherry Ave., San Bruno, CA 94066, Amerikai Egyesült Államok

YouTube

ÁSZ HOLDING Kft.

1052 Budapest, Petőfi Sándor utca 11. IV. em. 20.

könyvelés

Chef Market Élelmiszer Nagykereskedelmi Zrt.

2161 Csomád, József Attila utca 73.

marketing

Wolt Magyarország Kft.

1027 Budapest, Bem József utca 1/B 4. em.

Wolt

Bér-Vill Group Szolgáltató Kft.

2030 Érd, Badacsonyi utca 69.

bérszámfejtés

ANDOCSEK Informatika Zrt.

1024 Budapest, Buday L utca 12.

IT szolgáltatás

LAUREL Számítástechnikai Kft.

8000 Székesfehérvár, Zsálya utca 2.

tárhelyszolgáltatás

  • Az Adatfeldolgozók adatkezeléssel összefüggő tevékenysége a technikai háttér szolgáltatása. Az Adatfeldolgozók az adatkezelést érintő érdemi döntést nem hozhatnak, a tudomásukra jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatják fel, saját céljukra adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint kötelesek tárolni és megőrizni.

A Facebook adatkezelési szabályzatát az alábbi linken találja:

https://www.facebook.com/privacy/explanation

Az Instagram adatkezelési szabályzatát az alábbi linken találja:

https://help.instagram.com/519522125107875

A Google adatvédelmi szabályzatát az alábbi linken találja:

https://business.safety.google/compliance/

 6. Adattovábbítás

    • Az Adatkezelő bizonyos esetekben nem adatfeldolgozónak, hanem tőle független, önálló adatkezelőnek továbbít személyes adatokat, amennyiben azt jogszabály írja elő, hatósági vagy egyéb hivatalos megkeresés teszi szükségessé, vagy az adattovábbítás a szerződés teljesítéséhez, illetve jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Az adattovábbítás lehetséges címzettjei különösen:

  • rendőrség, bíróságok, nyomozó hatóságok és más hatóságok: hivatalos megkeresés esetén, a jogszabályban meghatározott módon és mértékben, automatikus adattovábbítás nem történik, ugyanakkor rendőrségi vagy egyéb hivatalos kérés esetén adattovábbításra sor kerülhet;
  • egyéb önálló adatkezelők vagy szerződéses partnerek: amennyiben az adattovábbítás a szerződés teljesítéséhez, a kapcsolódó adminisztratív feladatok ellátásához vagy jogi kötelezettség teljesítéséhez szükséges.
  • Az Adatkezelő főszabály szerint nem továbbít személyes adatokat az Európai Gazdasági Térségen kívüli harmadik országba vagy nemzetközi szervezet részére. Ugyanakkor az Adatkezelő a működése során olyan nemzetközi szolgáltatásokat is igénybe vehet, amelyek keretében, különösen közösségi média platformok használata esetén, személyes adatok harmadik országba történő továbbítására is sor kerülhet. Ilyen esetekben az Adatkezelő biztosítja, hogy az adattovábbításra kizárólag a GDPR V. fejezetének megfelelő garanciák megléte esetén kerüljön sor.

7. Adatbiztonság

Az Adatkezelő a személyes adatok kezelése során megtesz minden olyan technikai és szervezési intézkedést, valamint kialakít minden olyan eljárási szabályt, amely a GDPR, az Infotv. és az egyéb irányadó jogszabályok érvényre juttatásához szükséges. Az Adatkezelő a személyes adatokat úgy kezeli, hogy biztosított legyen azok megfelelő szintű biztonsága, bizalmas jellege, sértetlensége, rendelkezésre állása és visszaállíthatósága.

Az Adatkezelő gondoskodik arról, hogy a kezelt személyes adatokhoz kizárólag azok a személyek férjenek hozzá, akik számára az a feladataik ellátásához szükséges, és akik megfelelő titoktartási, adatvédelmi és adatbiztonsági kötelezettség alatt állnak. Az Adatkezelő biztosítja, hogy a személyes adatokhoz való hozzáférés korlátozott, ellenőrzött és a szükséges mértékre szorított legyen.

Az Adatkezelő a személyes adatokat védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Az Adatkezelő ennek érdekében olyan műszaki, szervezési és adminisztratív védelmi intézkedéseket alkalmaz, amelyek az adatkezelés jellegéhez, hatóköréhez, körülményeihez és kockázataihoz igazodnak.

Az Adatkezelő a személyes adatok papíralapú és elektronikus kezelése során egyaránt biztosítja az adatok megfelelő védelmét. A papíralapú dokumentumokat úgy tárolja, hogy azokhoz illetéktelen személy ne férhessen hozzá, az elektronikus adatállományok tekintetében pedig megfelelő informatikai és hozzáférés-védelmi intézkedéseket alkalmaz.

Az Adatkezelő az esetleges adatvédelmi incidensekről nyilvántartást vezet, és amennyiben azt jogszabály előírja, az adatvédelmi incidenst bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóság részére, illetve szükség esetén tájékoztatja az érintetteket is.

Az Adatkezelő kötelezi a személyes adatok kezelésében részt vevő munkavállalóit, megbízottait és közreműködőit arra, hogy a megismert személyes adatokat bizalmasan kezeljék, és az adatkezelés során mindenkor a vonatkozó jogszabályokkal, valamint az Adatkezelő belső szabályaival összhangban járjanak el.

Az Adatkezelő fenntartja a jogot arra, hogy az adatbiztonsági intézkedéseit a technológiai fejlődésre, a jogszabályi környezet változására, valamint az adatkezelési tevékenység sajátosságaira tekintettel folyamatosan felülvizsgálja és szükség esetén módosítsa.

8. Az Érintett jogai az adatkezelés során

Az adatkezelés időtartamán belül az Érintettet az alábbi jogok illetik meg:

Tájékoztatáshoz való jog

Megfelelő módon, egyszerű és befogadható nyelvezetű, könnyen fellelhető (online vagy offline) információt köteles adni az Adatkezelő az adatkezelés lényeges szempontjairól. A személyes adatok megszerzésének időpontjában, vagy amennyiben az Érintett utólag kér tájékoztatást, ezen tájékoztatás megadásakor az Érintett rendelkezésére kell bocsátani az Adatkezelési tájékoztatót, és az abban foglaltak megismerését, megértését és elfogadását igazoló nyilatkozatot kell aláíratni vele.

Az Érintett bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról. A tájékoztatás a tájékoztatóban megjelölt e-mail címen, vagy postai úton is kérhető. Az Adatkezelő a kérelem alapján 30 napon belül köteles megadni a kért tájékoztatást.

Törléshez való jog

Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje. Amennyiben az Adatkezelő hozzáférést enged harmadik személyeknek a törölni kért adatokhoz, akkor tájékoztatni kell mindazokat, akik számára nyilvánosságra hozták az érintett adatot, hogy minden hivatkozást, illetve náluk tárolt személyes adatot töröljenek. Ennek célja az, hogy – hacsak annak jogi vagy észszerű akadálya nincs – az érintett adat „tűnjön el” a fellelhető adatbázisokból.

A törlést nem kell teljesíteni, amennyiben az adatkezelés

  • véleménynyilvánítás szabadságához, vagy a tájékoztatáshoz való jog gyakorlása céljából szükséges;
  • jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez szükséges;
  • jogi kötelezettség teljesítése miatt szükséges;
  • közérdekű archiválás, tudományos, vagy történelmi kutatás, statisztikai célból szükséges és az adattörlés lehetetlenné tenné, vagy komolyan veszélyeztetné az adatkezelés céljának teljesítését.

Az Adatkezelő törli továbbá az Érintettre vonatkozó dokumentációiban szereplő személyes adatokat, ha a személyes adat kezeléséhez fűződő cél megszűnt. A papír alapú dokumentációk esetében azok jegyzőkönyvvel rögzített megsemmisítéséről kell gondoskodni abból az okból kifolyólag, hogy annak tényét a későbbiekben az illetékes hatóság felé bizonyíthassák.

Az adatok helyesbítése

Az Érintett jelezheti, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyett mi kerüljön feltüntetésre. Az adatok pontosságáért az Adatkezelőt terheli a felelősség, így időről időre szükséges ellenőrizni azok pontosságát.

Az adatkezelés korlátozásához való jog:

Az Érintett személy kérheti személyes adatai kezelésének korlátozását az Adatkezelőtől például egy tisztázatlan, jogvitás helyzetben. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adathordozhatósághoz való jog:

Az Érintett kérheti, hogy a rá vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc, .pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az eredeti Adatkezelő. Megkönnyíti az adatkezeléssel érintett helyzetét, hogy személyes adatait egyik adatkezelőtől a másikhoz vigye át.

Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy amennyiben nem adta hozzájárulását az adatok kezeléséhez, bármikor tiltakozzon személyes adatainak meghatározott okból történő kezelése ellen.

Amennyiben az Érintett a jogaival élni kíván, az az azonosításával jár együtt, valamint az Érintettel szükségszerűen kommunikálnia kell az Adatkezelőnek, ezért az azonosítás érdekében személyes adatok megadására lesz szükség, valamint az email fiókban elérhető lesz az Érintett adatkezeléssel kapcsolatos panasza a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül. Az adatkezeléssel kapcsolatos panaszokat haladéktalanul, de legkésőbb 30 napon belül válaszolja meg az Adatkezelő.

9. Jogorvoslati lehetőségek

Az Érintett jogosult panaszával a NAIH-hoz (1055 Budapest, Falk Miksa u. 9-11.; www.naih.hu, Telefon: +36 (1) 391-1400, Telefax: +36 (1) 391-1410, E-mail: ugyfelszolgalat@naih.hu) fordulni vagy a Polgári perrendtartásról szóló 2016. évi CXXX. törvény szerint hatáskörrel és illetékességgel rendelkező Bíróság előtt érvényesíteni személyes adatok kezelésével kapcsolatos jogait.

10. Záró rendelkezések

    • Az Adatkezelő fenntartja a jogot, hogy jelen Tájékoztatót bármikor, egyoldalúan módosítsa, különösen a vonatkozó jogszabályok változása, a Hatóság (NAIH) iránymutatása vagy az Adatkezelő belső folyamatainak átalakulása esetén. A módosításokról az Adatkezelő az érintetteket a culinaris.hu honlapon történő közzététel útján tájékoztatja. A módosított rendelkezések a közzététellel lépnek hatályba. Az Adatkezelő javasolja az érintetteknek, hogy időről időre ellenőrizzék a weboldalon a Tájékoztató aktuális tartalmát.
  • Jelen Tájékoztató mindenkor hatályos szövege folyamatosan elérhető az Adatkezelő honlapján, valamint papír alapon, mindenki számára hozzáférhető módon kifüggesztésre kerül az Adatkezelő székhelyén. Kérésre az Adatkezelő a Tájékoztatót elektronikus úton is megküldi az érintett részére.
  • A jelen Tájékoztatóban nem szabályozott kérdésekben a magyar jog, különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) rendelkezései az irányadók. Amennyiben jelen Tájékoztató bármely rendelkezése érvénytelenné vagy végrehajthatatlanná válna, az nem érinti a Tájékoztató többi részének érvényességét.

Jelen Adatvédelmi Tájékoztató 2026. június 9. napjától hatályos.