Adatkezelési tájékoztató
Tartalom
Az adatkezelési tájékoztató célja
Az adatkezelő adatai
Főbb fogalmak
Adatvédelmi tisztviselő
A kezelt személyes adatok köre
Regisztráció során megadandó személyes adatok
Technikai adatok
Cookie-k (Sütik)
Online rendeléshez kapcsolódó adatok
Az adatkezelés célja, módja
Adattovábbítás, adatfeldolgozás
Érintett jogai és jogérvényesítés
Tájékoztatáshoz, hozzáféréshez való jog
Egyéb rendelkezések
- Az adatkezelési tájékoztató célja
A jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató vagy Szabályzat) a Szervánszky Testvérek Kft. (a továbbiakban szolgáltató, adatkezelő, vagy Szervánszky Testvérek Kft.) által nyújtott szolgáltatások igénybevétele érdekében megadott személyes adatok kezelésének elveit tartalmazza.
Az Adatkezelési Tájékoztató rendelkezéseinek kialakításakor a Szervánszky Testvérek Kft. különös tekintettel vette figyelembe a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló Az Európai Parlament és a Tanács (EU) 2016/679 Rendeletét (a továbbiakban: ÁLTALÁNOS ADATVÉDELMI RENDELET vagy GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) a Polgári Törvénykönyvről szóló 2013. évi V. törvény (a továbbiakban: Ptk.), továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grtv.) rendelkezéseit.
A Szervánszky Testvérek Kft. , mint adatkezelő, magára nézve kötelezőnek ismeri el jelen Tájékoztató tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen Szabályzatban és a hatályos nemzetközi jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak. Szolgáltató adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetőek http://www.szentkoronacukraszda.hu/ címen. Adatkezelő fenntartja a jogot jelen tájékoztató megváltoztatására. Ez esetben a változásokról kellő időben értesíti közönségét. Amennyiben kérdése lenne jelen Tájékoztatóval kapcsolatban kérjük, írja meg nekünk, és kollégánk megválaszolja kérdését. A Szervánszky Testvérek Kft. a személyes adatokat bizalmasan kezeli és megtesz minden olyan biztonsági, technikai, szervezési intézkedést, mely az adatok biztonságát garantálja.
- Az adatkezelő adatai
Amennyiben kérdéseivel, kérésével felkeresné a Szervánszky Testvérek Kft.-t, akkor az alábbi elérhetőségen keresztül léphet kapcsolatba az adatkezelővel: szentkoronacuki.soltvadkert@gmail.com.
A Szervánszky Testvérek Kft. minden hozzá beérkezett emailt az adatközléstől számított legfeljebb 3 év elteltével töröl.
Név: Szervánszky Testvérek Kft.
Székhely: 6230 Soltvadkert, Kossuth utca 5.
Cégjegyzékszám: 03 09 127646
Adószám: 24918286-2-03
Telefonszám: +36-78-480-150
E-mail: soltvadkert@gmail.com
Adatvédelmi tisztviselő
- Főbb fogalmak
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító, vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális, vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés-továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, illetve megsemmisítés.
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely . egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
Adatfeldolgozó: az a természetes személy vagy jogi személy, közhatalmi szerv, ügynökség, vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Közös adatkezelők: ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös adatkezelőnek minősülnek.
Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval, vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
- A kezelt személyes adatok köre
Regisztráció során megadandó személyes adatok
A webshopban lehetőség van fiókot regisztrálni. Az egyszerű regisztrációhoz szükséges adatok: e-mail cím és egy jelszó.
Technikai adatok
Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
- az arra feljogosítottak számára hozzáférhető (rendelkezésre állás)
- hitelessége és hitelesítése biztosított (hitelesség)
- változatlansága igazolható (adaintegritás)
- a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
A Szervánszky Testvérek Kft. az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen. Adatkezelő olyan műszaki és szervezési intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
Szolgáltató az adatkezelés során megőrzi:
- a titkosságot, megvédi az információt, hogy csak a jogosultak férhessenek hozzá;
- a sértetlenséget: megvédi az információnak és a feldolgozás módszerének pontosságát és teljességét;
- a rendelkezésre állást: gondoskodik arról, hogy a jogosult használó hozzáférhessen a kívánt információhoz és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
- Cookie-k (Sütik)
Az Adatkezelő weboldala működése során Cookie-kat használ. Az általuk nyert személyes adatok kezelésének jogalapja a látogató hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. Cookie-k (Sütik)
A sütik feladata:
- információkat gyűjtenek a látogatókról és eszközeikről;
- megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek. pl. a rendelési adatok, így újra nem kell begépelni őket;
- megkönnyítik a weboldal használatát;
- minőségi felhasználói élményt biztosítanak.
Feltétlenül szükséges, munkamenet (session) cookie-k
Ezen sütik célja, hogy a látogató maradéktalanul és zökkenőmentesen böngészhessék a Szent Korona Cukrászda weboldalát, használhassák annak funkcióit, és az ott elérhető szolgáltatásokat. Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépről, illetve a böngészésre használt más eszközről.
Harmadik fél által elhelyezett cookie-k
Adatkezelő a Szent Korona Cukrászda weboldalán alkalmazza a Google Analytics, mint harmadik fél sütijeit is. A Google Analytics statisztikai célú szolgáltatás használatával a Szervánszky Testvérek Kft. információkat gyűjt azzal kapcsolatban, hogy a látogatók hogyan használják a weboldalt. Az adatot a honlap fejlesztésének és a felhasználói élmény javításának céljával használja fel. Ezen sütik szintén lejáratukig a látogató számítógépén vagy böngészésre használt más eszközén, annak böngészőjében maradnak, illetve amíg a látogató nem törli őket.
- Online rendeléshez kapcsolódó adatok
Az online rendelés menetéhez az alábbi adatok szükségesek. (a *-val jelölt adatok kötelezően kitöltendőek):
*Vezetéknév
*Keresztnév
*Ország
*Város
*Utca és házszám (emelet, ajtó, stb)
*Irányítószám
*Telefonszám
*E-mail cím
Megrendelő üzenete.
A fenti adatok megléte elengedhetetlenül szükséges az online rendelések maradéktalan teljesítése és a megrendelő elégedettségének maximalizálása érdekében.
- Az adatkezelés célja, módja
Általános adatkezelési irányelvek
Az Adatkezelő a személyes adatokat a jóhiszeműség és a tisztesség és átláthatóság elveinek, valamint a hatályos jogszabályok és jelen Adatkezelési Tájékoztató rendelkezéseinek megfelelően kezeli.
A Szervánszky Testvérek Kft. tevékenységének adatkezelései önkéntes hozzájáruláson, illetve törvényi felhatalmazáson alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakaszában visszavonhatják. Bizonyos esetekben a megadott adatok körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, melyről külön értesítjük ügyfeleinket. Felhívjuk a Szolgáltató részére adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az Adatközlő kötelessége az érintett hozzájárulásának beszerzése.
Az adatok fizikai tárolási helyei
Személyes adatai a következő módon kerülhetnek kezelésünkbe: egyfelől az internetes kapcsolat fenntartásával összefüggésben az Ön által használt informatikai eszközzel, böngészőprogrammal, internetes címmel, a látogatott oldalakkal kapcsolatos technikai adatok automatikusan képződnek számítógépes rendszerünkben, másfelől Ön is megadhatja személyes adatait, ha a honlap használata során személyes kapcsolatba kíván lépni velünk. Személyes adatait digitálisan tároljuk, szerveren, könyvelési programban, illetve fizikailag a pénzügyi osztály tárolja a magyar jogszabályok szerinti elévülési ideig, továbbá a GLS és Szervánszky Testvérek Kft. könyvvizsgálatával megbízott harmadik fél.
Az Adatkezelő a weboldalán leadott rendelések ellenértékéről számlát állít ki. A számla az érintett nevét, címét, esetleg adószámát tartalmazza. A számla kiállítása az Adatkezelő jogszabályban rögzített kötelezettsége. A számlán szereplő személyes adatok kezelésének jogalapja a GDPR 6. cikk (1) bekezdés c) pontja alapján jogszabályban előírt kötelezettség teljesítése. Ezen személyes adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvényben (továbbiakban: Számviteli törvény) foglaltak szerint 8 évig tárolja.
- Adattovábbítás, adatfeldolgozás
A megrendelő által önkéntesen megadott személyes adatait csak és kizárólag a rendelés teljesítésével összefüggésben használjuk fel, adjuk át 3. félnek.
A felhasználói adatbázisban tárolt, a vásárlás során megadott személyes adatok bankkártyás fizetés esetén átadásra kerülnek az K&H Bank Zrt. 237 Soltvadkert (6230 Soltvadkert, Kossuth Lajos utca 21.), mint adatfeldolgozó részére. Az adatkezelő által továbbított adatok köre az alábbi:
- Felhasználó keresztneve
- Felhasználó vezetékneve
- Számlázási cím
- Rendelés összege
Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja https://www.kh.hu/documents/20184/247607/adatv%C3%A9delmi+t%C3%A1j%C3%A9koztat%C3%B3/bdaa6753-af9c-4b34-b702-f21cbd4f81c0?version=1.8 linken tekinthető meg.
Marketing, DM, vagy egyéb reklámcéllal semmiféle adatot nem továbbítunk 3. félnek! A leadott megrendelések teljesítésével és az ezzel összefüggésbe hozható jogszabályi kötelezettségek során az alábbi cégek felé továbbítjuk a megrendelés adatait, köztük egyes személyes adatokat is: GLS.
- Érintett jogai és jogérvényesítés
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási- és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő fenti elérhetőségein.
Tájékoztatáshoz, hozzáféréshez való jog
A Szervánszky Testvérek Kft. intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és 14. cikkben említett valamennyi információt és a 15-22 és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa. Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy a személyes adatainak kezelése folyamatban van-e és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték; a személyes adatok tárolásának várható időtartama; a helyesbítés, törlés, vagy adatkezelés korlátozásának és a tiltakozás joga. Az adatkezelő a kérelem benyújtásának idejétől legfeljebb egy hónapon belül adja meg a tájékoztatást.
Törléshez való jog
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:
- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték;
- az érintett visszavonja a személyes adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges.
Helyesbítéshez való jog
Az érintett jogosult arra, hogy kérésére az Adatkezelő helyesbítse a rá vonatkozó pontatlan személyes adatokat.
Az adatkezelés korlátozásához való jog
Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát;
- az adatkezelés jogellenes;
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával vagy jogi igények érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Adathordozáshoz való jog
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
Tiltakozás, visszavonás, bírósághoz fordulás joga
Az érintett jogosult arra, hogy bármikor tiltakozzon személyes adatainak az adatkezelés vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen. Az érintett jogosult arra, hogy hozzájárulását bármikor visszamondja. Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
- Hatósági, bírósági eljárás
Amennyiben az érintett úgy gondolja, hogy a jogainak a megsértése vagy bármely olyan cselekmény történt, amely őt hátrányosan érinti, panasszal fordulhat mind az Adatkezelőhöz, mind a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (továbbiakban: NAIH). Panasz esetén bár joga van az érintettnek azonnal és közvetlenül a NAIH-hoz fordulni, azonban az idő lerövidítése és a célszerűség miatt az Adatkezelő javasolja, hogy elsődlegesen hozzá forduljanak és amennyiben úgy gondolják, hogy az Adatkezelő nem tett meg mindent annak érdekében, hogy a probléma megoldódjon, akkor lépjenek tovább a NAIH felé.
A NAIH adatai:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Posta cím: 1363 Budapest, Pf.: 9.
Cím: 1055 Budapest, Falk Miksa utca 9-11
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
Az érintett az Adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A bíróság az ügyben soron kívül jár el.
A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
- Egyéb rendelkezések
A Szervánszky Testvérek Kft. a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.