Adatvédelmi tájékoztató
Adatvédelmi tájékoztató
Culinaris Retail Kft. on-line és off-line értékesítési csatornáin keresztül szolgáltatást igénybe vevő vásárlók részére.
Culinaris Retail Kft. a culinaris.hu oldalon a webshop szolgáltatást igénybe vevő, hírlevélre feliratkozó és törzsvásárlói programban résztvevő vásárlók részére az alábbi adatkezelési tájékoztatót bocsátja rendelkezésre:
I. Általános rendelkezések
A www.culinaris.hu internetes oldalon (webshop) elérhető a Culinaris Retail Kft. (cégjegyzékszám: 01-09-389093, székhely (és levelezési cím): 1025 Budapest, Pusztaszeri út 59., adószám: 27413285-2-41) – a továbbiakban: Culinaris Retail Kft. vagy Adatkezelő – termékkatalógusa, amely tartalmazza a Culinaris Retail Kft. által forgalmazott élelmiszereket és egyéb termékeket. A webshop-on keresztül történő elektronikus rendelésleadással a vonatkozó általános szerződési feltételekben leírt feltételek szerint vásárlási szerződés jön létre a Culinaris Retail Kft. és a rendelést leadó, elfogadott regisztrációval rendelkező egyéni vásárló között.
Vásárók és egyéb érdeklődők feliratkozhatnak a Culinaris Retail Kft. által küldött hírlevelekre, amelyben ajánlatokról, hírekről és eseményekről értesülhetnek.
Törzsvásárlói program keretében, a Culinaris Retail Kft. által meghatározott feltételek szerint részesülhetnek kedvezményben, a megfelelő módon regisztráló vásárlók.
Jelen adatkezelési tájékoztató (továbbiakban: Tájékoztató) szabályozza és tartalmazza az Adatkezelő rendelkezésére bocsátott személyes adatok kezelésével és esetenként feldolgozásával kapcsolatos jogokat és kötelezettségeket.
A Culinaris Retail Kft. valamennyi személyes adat kezelése során az Európai Unió közvetlenül hatályos jogforrásai, valamint a mindenkori hatályos magyar jogszabályok, így különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXXII. törvény (a továbbiakban: Info tv.) és az EU 2016/679. számú általános adatvédelmi rendelete (GDPR) rendelkezéseinek megfelelően jár el.
A Culinaris Retail Kft. az ügyfelektől kapott személyes adatokat bizalmasan kezeli és a biztonságos adatkezelést elősegítő minden szükséges intézkedést megtesz. A Culinaris Retail Kft. elkötelezett a személyes adatok védelmének biztosítása iránt. Jelen Tájékoztató elsődleges célja az, hogy Culinaris Retail Kft. ügyfeleinek valamennyi ahhoz szükséges információt biztosítsa, ami alapján személyes adataik kezeléséről tájékozott döntést hozhatnak.
A jelen Tájékoztató az Info tv. és az EU 2016/679. számú általános adatvédelmi rendelete (GDPR) rendelkezései alapján készült, mely jogszabályok esetleges módosítása és/vagy új vonatkozó jogszabály hatályba lépése esetére Culinaris Retail Kft. fenntartja magának a jogot a Tájékoztató egyoldalú módosítására. A jelen Tájékoztatóban nem érintett kérdésekben a GDPR és az Info tv. rendelkezései az irányadók.
A Tájékoztató mindenkor hatályos változata az alábbi linken érhető el: http://www.culinaris.hu/adatvedelmi
A Culinaris Retail Kft. fenntartja a jogot, hogy a Tájékoztató tartalmát bármikor módosítsa. A Tájékoztató módosításáról a Culinaris Retail Kft. a honlapján tesz közzé értesítést.
II. Értelmező rendelkezések
1. érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy;
2. személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
3. különleges adat:
a) a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat,
b) az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;
4. bűnügyi személyes adat: a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetve a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat;
5. közérdekű adat: az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen a hatáskörre, illetékességre, szervezeti felépítésre, szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat;
6. közérdekből nyilvános adat: a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát, megismerhetőségét vagy hozzáférhetővé tételét törvény közérdekből elrendeli;
7. hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez;
8. tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri;
9. adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
10. adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
11. adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
12. nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
13. adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
14. adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
15. adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
16. adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;
17. adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik;
18. adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi;
19. adatfelelős: az a közfeladatot ellátó szerv, amely az elektronikus úton kötelezően közzéteendő közérdekű adatot előállította, illetve amelynek a működése során ez az adat keletkezett; 20. adatközlő: az a közfeladatot ellátó szerv, amely - ha az adatfelelős nem maga teszi közzé az adatot - az adatfelelős által hozzá eljuttatott adatot honlapon közzéteszi;
21. adatállomány: az egy nyilvántartásban kezelt adatok összessége;
22. harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
23. EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;
24. harmadik ország: minden olyan állam, amely nem EGT-állam;
25. kötelező szervezeti szabályozás: több országban, de köztük legalább egy EGT-államban is tevékenységet folytató adatkezelő vagy adatkezelők csoportja által elfogadott és a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) által jóváhagyott, az adatkezelőre vagy adatkezelők csoportjára nézve kötelező belső adatvédelmi szabályzat, amely a harmadik országba történő adattovábbítás esetén a személyes adatok védelmét az adatkezelő vagy adatkezelők csoportjának egyoldalú kötelezettségvállalása útján biztosítja;
26. adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés.
27. kiskorú: az, aki a tizennyolcadik életévét nem töltötte be. A kiskorú a házasságkötéssel nagykorúvá válik.
III. Alapelvek
Személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Az adatkezelésnek minden szakaszában meg kell felelnie az adatkezelés céljának, az adatok felvételének és kezelésének tisztességesnek és törvényesnek kell lennie.
Csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető.
A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.
Az adatkezelés során biztosítani kell az adatok pontosságát, teljességét és - ha az adatkezelés céljára tekintettel szükséges - naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.
A személyes adatok kezelését tisztességesnek és törvényesnek kell tekinteni, ha az érintett véleménynyilvánítási szabadságának biztosítása érdekében az érintett véleményét megismerni kívánó személy az érintett lakóhelyén vagy tartózkodási helyén felkeresi, feltéve, hogy az érintett személyes adatait e törvény rendelkezéseinek megfelelően kezelik és a személyes megkeresés nem üzleti célra irányul. A személyes megkeresésre a munka törvénykönyve szerinti munkaszüneti napon nem kerülhet sor.
IV. Adatkezelés
Webshop-on keresztül történő vásárlás - regisztráció
Adatkezelés jogalapja:
A felvett adatok kezelésének jogalapja az érintettek GDPR 6. cikk (1) bekezdés a) pontja szerinti érintett hozzájárulása az adatkezeléshez, illetőleg a megrendelő ügyfél azonosításához szükséges természetes személyazonosító adatok és az ügyfél lakcíme tekintetében az adatkezelés a 2001. évi CVIII. törvény 13/A. § rendelkezésein és a Számviteli törvény 169. § (2) bekezdésén is alapul, vagyis a GDPR. 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése miatt kerül sor.
A 18. életévét be nem töltött kiskorú természetes személy ügyfelek és egyéb cselekvőképességet korlátozó gondnokság alatt álló ügyfelek hozzájárulását tartalmazó nyilatkozatainak érvényességéhez törvényes képviselőjük beleegyezése vagy jóváhagyása is szükséges.
Érintett köre: a culinaris.hu weboldalon regisztráló vásárló
Kezelt adatok köre:
Az érintett neve, telefonszáma, email címe, szállítási címe, számlázási címe
Adatkezelés célja:
Az érintett nevét: a rendelést leadó személy azonosítása a rendelésének teljesítése érdekében, a számla készítése, szállítási cím rögzítése érdekében rögzítik.
Az érintett telefonszámát: az érintett rendelésének teljesítése érdekében kezeli, amennyiben a rendelés adatainak pontosítása szükséges, a megadott telefonszámon keresi a Culinaris Retail Kft. munkatársa az érintettet.
Az érintett email címét: az írásbeli kapcsolattartás miatt, a megrendelés visszaigazolása érdekében kezeli.
Az érintett önkéntesen hozzájárul ahhoz, hogy a megadott elérhetőségein keresztül az Adatkezelő vele kapcsolatba lépjen, akár bármilyen felmerülő kérdés, információ szolgáltatása céljából, rendeléssel kapcsolatos információ megszerzése, pontosítása érdekében. Az adatkezelés célja elsődlegesen a webshop igénybevételével szerződés megkötésének, teljesítésének és az azzal kapcsolatos igényérvényesítés elősegítésének biztosítása, valamint az ügyfél jogainak védelme, másodlagosan egyéb szolgáltatások igénybevétele, statisztikakészítés és az informatikai rendszer technikai vagy minőségi fejlesztése. A statisztikai célú adatfeldolgozás, azaz a statisztika készítés célja csak a rendszer elsődleges céljainak megvalósulása érdekében, vagy az informatikai rendszer technikai vagy minőségi fejlesztése érdekében történhet. A minőségbiztosítási célú adatkezelést az ügyfél írásban a webshop@culinaris.hu e-mail címen bármikor megtilthatja. Érintett ügyfél kifejezetten és jóváhagyólag tudomásul veszi, hogy a Culinaris Retail Kft. rendszere a felhasználók aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatók össze a felhasználók által a regisztráció során megadott egyéb adatokkal, sem pedig más az internetes honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.
Érintett ügyfél tudomásul veszi, hogy a Wolt által történő kiszállítás választásával hozzájárul ahhoz, hogy a Culinaris Retail Kft. a címét, telefonszámát és a nevét továbbítsa a Wolt Delivery Kft. részére. Az adattovábbítás célja, hogy a Wolt a kiszállítás szolgáltatás nyújtását megfelelő módon tudja a Culinaris Retail Kft. vásárlói részére teljesíteni. Érintett ügyfél a hozzájárulását a Wolt által történő kiszállítás kiválasztásával megadja, az adatkezelés jogalapja GDPR 6. cikk (1) bekezdés a) pontja szerinti érintett hozzájárulása az adatkezeléshez. Az adatok továbbításával a Wolt Delivery Kft. adatkezelőként veszi át az adatokat, így Érintett ügyfél a Wolt által történő kiszállítás választásával egyben nyilatkozik arról is, hogy a Wolt https://explore.wolt.com/hu/hun/privacy?_gl=1*1ab9fjj*_ga*NDIzODQ3NTAzLjE2NjQzODA0OTk.*_ga_CP7Z2F7NFM*MTY2OTM4MTI2NC40NC4xLjE2NjkzODEzMTAuMTQuMC4w linken található adatkezelési tájékoztatóját megismerte és elfogadta, a Wolt Delivery Kft. adatkezelő általi adatkezeléshez hozzájárul.
Az adatok megismerésére jogosultak: az adatkezelő, az adatfeldolgozó, valamint munkatársaik.
Az adatkezelés időtartama és az adatok törlése:
Személyes adat csak a cél megvalósulásához szükséges mértékben és ideig kezelhető, továbbá csak olyan adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen és a cél elérésére alkalmas. A személyes adatok kezelésére a webshop-ban történő regisztrációtól kezdődően kerül sor, a személyes adatok addig kerülnek tárolásra, amíg az adatkezelés célja nem valósul meg, illetve az ügyfél nem kéri azok törlését. A számviteli törvény szerinti megőrzési kötelezettség alá eső bizonylatokon feltüntetett személyes adatok kezelésének időtartama megegyezik a számviteli törvény által előírt megőrzési idővel (Számviteli törvény 169. § (2) bekezdés). A GDPR értelmében a törlés esetén a korábban megadott adatokat a Culinaris Retail Kft. felismerhetetlenné teszi, oly módon, hogy helyreállításuk többé nem lehetséges.
Amennyiben az ügyfél a kezelt személyes adatai törlését kéri, úgy ezen kérelmének teljesítésével egyidejűleg a regisztrációja törlésre kerül.
A felvett személyes adatokat a Culinaris Retail Kft. erre jogszabályi felhatalmazással rendelkező hatóságokon kívüli harmadik fél részére nem ad át és különösen nem tesz ilyet ellenszolgáltatás fejében (adatbázis értékesítés kizártsága).
A Culinaris Retail Kft. személyes adatot minden esetben csak közvetlenül az érintettől szerez be, így az adatok forrása minden esetben az érintett (adatbázis vásárlás kizártsága).
A Culinaris Retail Kft. különleges adatokat nem kezel.
Az ügyfél a webáruházba történő regisztrációval kijelenti és megerősíti, hogy jelen Tájékoztatót megismerte, annak rendelkezéseit magára nézve kötelezőnek ismeri el. Az ügyfél a webshop-ban való regisztrációjával és/vagy adatainak, elérhetőségeinek a boltban történő megadásával hozzájárul ahhoz, hogy az Adatkezelő az ügyfél önkéntesen megadott személyes adatait (név, lakcím, e-mail-cím, telefonszám) valamint a személyes adatokon kívül a vásárolt terméket ill. a vásárlás egyéb adataira vonatkozó információkat (vásárlások helye és ideje, vásárolt termékek, vásárlások értéke) - együttesen: Adatok – felhasználja.
Megrendelő ügyfél kifejezetten és jóváhagyólag tudomásul veszi, hogy a Culinaris Retail Kft. rendszere a felhasználók aktivitásáról adatokat gyűjthet, melyek nem kapcsolhatók össze a felhasználók által a regisztráció során megadott egyéb adatokkal, sem pedig más az internetes honlapok vagy szolgáltatások igénybevételekor keletkező adatokkal.
Bankkártyás fizetés:
Adatkezelőnél kizárólag bankkártyás fizetés lehetséges. Adatkezelő pénzügyi szolgáltató rendszeren keresztül üzemelteti a bankkártyás fizetés lehetőségét, az igénybe vett szolgáltató a SimplePay rendszer üzemeltetője, így Adatkezelő érintettek fizetéssel kapcsolatos adatokat nem kezel. Érintett a regisztráció és a webshop-ban történő vásárlás során, hozzájárul és elfogadja, hogy rendelését bankkártyás fizetés útján rendezi és tudomásul veszi, hogy Adatkezelő fizetési (bankkártya adatokat) nem kezel.
Hírlevél:
Adatkezelés jogalapja:
A Culinaris Retail Kft. a vásárló GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása alapján hírlevelet, akciós ajánlatot küldhet, valamint értesítheti új termékek megjelenéséről. Az ügyfél jogosult ezen hozzájárulását bármikor visszavonni, tudomásul veszi továbbá az ügyfél Culinaris Retail Kft. azon tájékoztatását, mely szerint az Adatkezelő által küldött hírlevelekben lehetőség van a további hírlevelekről történő leiratkozásra. Ebben az esetben a Culinaris Retail Kft. a hozzájárulás visszavonását követően a felhasználó részére több hírlevelet illetőleg egyéb reklám levelet nem küld, illetőleg törli az adott felhasználó adatait a hírlevélre feliratkozott felhasználók adatai közül.
Hírlevél kizárólag akkor közölhető, ha ahhoz a hírlevél címzettje előzetesen és egyértelműen hozzájárult, mely hozzájárulást az ügyfél a Culinaris Retail Kft.nak címzett nyilatkozatával bármikor visszavonhatja. A hírlevél küldéséhez az ügyfél a webáruházban történő regisztráció során adja meg hozzájárulását.
Az érintettek köre: hírlevélre hozzájárulásuk megadásával feliratkozó személyek
A kezelt adatok köre: név, e-mail cím.
Az adatkezelés célja:
A feliratkozók tájékoztatása az aktuális hírekről, eseményekről, ajánlatainkról, kedvezményekről továbbá rendezvényekről.
Amennyiben szeretne hírlevelet kapni, a regisztráció során tud igényelni. Regisztráció során a nevét és email címét rögzítjük, ezzel hozzájárul, hogy hírlevelet küldjünk az Ön számára a megadott email címére. A hírlevélre történő regisztrációban megadott email címét kizárólag hírlevél küldés érdekében használjuk fel, hozzájárulásával összhangban. Az adatkezelés jogalapja az Ön hozzájárulása a GDPR 6. cikk 1) bekezdés a) pontján alapul.
Az adatok megismerésére jogosultak: az adatkezelő, az adatfeldolgozó, valamint munkatársaik.
Az adatkezelés időtartama és az adatok törlése: az adatkezelő az adatokat a hírlevélre törtnő feliratkozás pillanatától, az érintett hozzájárulásának visszavonásáig kezeli. Az adatok törlésére a hozzájárulás visszavonását követően kerül sor.
Az adatkezeléshez történő hozzájárulását az érintett személy bármikor visszavonhatja a webshop@culinaris.hu email címre küldött levél útján (a levél tárgya kötelezően: Hírlevél leiratkozás) vagy a hírlevében a leiratkozás gombra kattintva.
Az adatkezeléshez való hozzájárulását visszavonhatja, ekkor a továbbiakban nem kap értesítést az aktuális hírekről, eseményekről, ajánlatokról, kedvezményekről.
Az adatok megismerésére jogosultak: az adatkezelő, az adatfeldolgozó, valamint munkatársaik.
Törzsvásárlói program
Adatkezelés jogalapja:
A Culinaris Retail Kft. a vásárló GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása alapján rögzíti a törzsvásárlói programban részt venni kívánó vásárlók adatait. Amennyiben szeretné törzsvásárlói jogait megtartani/ vagy szeretne a törzsvásárlói programban részt venni, a regisztrációs lap kitöltésével, aláírásával és Culinaris Retail Kft. részére postai úton történő megküldésével, vagy az üzletben a nyilatkozat kijelölt személy részére történő átadásával nyilatkozhat erről.
Az érintettek köre: törzsvásárlói programban résztvevő és a törzsvásárlói programra újonnan regisztrált személyek.
A kezelt adatok köre: név, e-mail cím, születési idő.
Az adatkezelés célja, hogy a Culinaris Retail Kft.
A törzsvásárlói programra feliratkozó/törzsvásárlói programban résztvevő személyeket egyedi módon azonosítani tudja, annak érdekében, hogy a törzsvásárlói program kedvezményeit, a törzsvásárlói programmal a Vásárlót megillető jogosultságokat a megfelelő egyenlegen tudjuk nyilvántartani.
A jogosultakat az törzsvásárlói kártyával elérhető kedvezményekről a Vásárlót értesíthesse.
A törzsvásárlói programot érintő változásról tájékoztatást tudjon a Vásárlónak küldeni.
Az adatok megismerésére jogosultak: az adatkezelő, az adatfeldolgozó, valamint munkatársaik.
Az adatkezelés időtartama és az adatok törlése: az adatkezelő a megadott adatokat a törzsvásárlói programban történő regisztráció pillanatától, az érintett hozzájárulásának visszavonásáig kezeli, illetve amennyiben a törzsvásárlói kártya vagy a törzsvásárlói jogosultság megszüntetésre kerül, az adatok kezelése is megszűnik. Az adatok törlésére a hozzájárulás visszavonását, jogosultság megszűnését követően kerül sor. A hozzájárulását a visszavonás pillanatáig folyamatosnak tekinti a Culinaris Retail Kft.
Az adatkezeléshez történő hozzájárulását a webshop@culinaris.hu email címre küldött levél útján (a levél tárgya kötelezően: törzsvásárlói programból kilépés) vonhatja vissza.
Amennyiben hozzájárulását visszavonja, adatai végérvényesen törlésre kerülnek és a törzsvásárlói kártyához fűződő kedvezményeket a továbbiakban nem érvényesítheti, a törzsvásárlói kártyával elérhető kedvezményekről nem kap.
Sütik kezelése
A sütik kezelésére vonatkozóan Adatkezelő külön tájékoztatót ad ki.
V. Adatbiztonság
A Culinaris Retail Kft. mindent megtesz annak érdekében, hogy az általa kezelt személyes adatok illetéktelen személy általi megismerését vagy hozzáférését megakadályozza és elhárítsa. Ugyanakkor az infokommunikációs technológia gyors fejlődésére és változására, továbbá arra tekintettel, hogy az informatika jellemzőiből eredő veszélyek teljes körűen előre nem zárhatók ki, előfordulhat, hogy harmadik személy jogellenes tevékenységgel, a Culinaris Retail Kft. által nem ismert módon a Culinaris Retail Kft. által alkalmazott biztonsági intézkedések ellenére hozzáfér a Culinaris Retail Kft. által kezelt személyes adatokhoz, azokat kifürkészi, vagy azokkal egyébként visszaél. Az ezen jogellenes tevékenységből eredő károkért és az ilyen módon harmadik személy birtokába jutott személyes adatokkal való visszaélésekért Culinaris Retail Kft. felelősséget nem vállal.
VI. Jogorvoslatok
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, zárolását, illetve - a kötelező adatkezelések kivételével - törlését.
A Culinaris Retail Kft. adatkezelésével összefüggő bármely kérdést, tájékoztatás-kérést vagy panaszt írásos formában kell megküldeni. Ebben az alábbi adatoknak kell szerepelniük:
Név és levelezési cím
A kérdés, tájékoztatás-kérés vagy panasz pontos megnevezése.
A levélhez kérjük továbbá csatolni az alábbiakat:
A beadvány dátuma és saját kezű aláírás
Ha más nevében jár el, akkor hivatalos meghatalmazás az érintett részéről.
Az ajánlott, tértivevényes leveket az alábbi címre kell megküldeni:
Culinaris Retail Kft.
1025 Budapest, Pusztaszeri út 59.
Emailben küldött panaszt: webshop@culinaris.hu email címre kell megküldeni.
Az érintett jogosult
-személyes adataihoz hozzáférni (hozzáférési jog, GDPR 15. cikk).
-pontatlan adatok helyesbítését vagy hiányos adatok kiegészítését kérni (helyesbítéshez való jog, GDPR 16. cikk).
-személyes adatok törlését kérni (törléshez való jog, GDPR 17. cikk).
-személyes adatai kezelésének korlátozását kérni (adatkezelés korlátozásához való jog, GDPR 18. cikk).
-személyes adatait megkapni és azokat más adatkezelő részére továbbítani (adathordozhatósághoz való jog, GDPR 20. cikk).
-adatokra vonatkozó adatkezelési hozzájárulását visszavonhatja (a visszavonás azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét) (visszavonás joga GDPR 7. cikk).
Az érintett tiltakozhat személyes adatának kezelése ellen,
a) ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
c) törvényben meghatározott egyéb esetben.
Az adatkezelő a tiltakozást/panaszt a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. A tiltakozásra választ/ a panaszokat 30 napon belül megválaszolja a Culinaris Retail Kft.
Ha az adatkezelő az érintett tiltakozásának/panasznak megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással/panasszal érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Ha az érintett az adatkezelő döntésével nem ért egyet, illetve ha az adatkezelő a törvényi határidőt elmulasztja, az érintett - a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül bírósághoz fordulhat.
A per elbírálása a törvényszék hatáskörébe tartozik (Fővárosi Törvényszék elérhetősége: 1055 Budapest, Markó utca 25.). Az érintett választása szerint a per az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bíróság az ügyben soron kívül jár el. Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is. Az adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Adatkezelő nem téríti meg a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
Az érintett/ügyfél jogorvoslat ügyében a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (postacím: 1530 Budapest, Pf.: 5; cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c; telefon: +36 (1) 391-1400; Fax: +36 (1) 391-1410; e-mail: ugyfelszolgalat@naih.hu, URL: http://naih.hu), továbbá bírósági jogorvoslatot kérhet.