1. Az adatkezelésre alkalmazandó jogszabályok
Az adatkezelésre elsősorban az alábbi jogszabályok alkalmazandók:
- Az Európai Parlament és Tanács (EU) 2016/679 Rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet), General Data Protection Regulation, a továbbiakban „GDPR”, valamint
- Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban „Infotv.”).
2. Az adatkezelés elvei
Az Adatkezelő a rendelkezésére bocsátott személyes adatokat kizárólag tisztességesen és törvényesen kezeli, az adatokat csak meghatározott célból, korlátozott ideig tárolja, és a céltól eltérő módon nem használja fel.
Az Adatkezelő az adatok tárolási módját úgy határozza meg, hogy az adat azonosítását csak az adatkezelés céljához szükséges ideig tegye lehetővé.
Az Adatkezelő a személyes adatok védelme érdekében olyan megfelelő biztonsági intézkedéseket alkalmaz, amelyek megakadályozzák az adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést.
3. Alapvető fogalmak
Adatkezelő (a továbbiakban: „Adatkezelő”):
Szekerce Bau Kft.
Jakab Mónika ügyvezető
Székhely: 2118 Dány, belterület hrsz. 1924
Adószám: 32491401-2-13
Cégjegyzékszám 13 09 232382
Érintett: az az azonosított vagy azonosítható élő természetes személy, akinek adatait a jelen Adatkezelési tájékoztatóban körülírt körben kezelik.
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
4. Adatvédelmi tisztviselő
Tekintettel arra, hogy a GDPR 37. cikke értelmében sem az Adatkezelő tevékenysége, sem a kezelt adatok mennyisége alapján nem kötelező adatvédelmi tisztviselő kinevezése, az Adatkezelőnek nincs adatvédelmi tisztviselője.
5. Az Adatkezelő által gyűjtött és tárolt személyes adatok köre, az adatkezelés célja, jogalapja és időtartama
A szekerce.hu honlap „Ajánlatkérés”, „Kapcsolatfelvétel” pontjaiban kért személyes adatok:
A személyes adatok bekérésének célja, hogy az Adatkezelő az érdeklődéseket, ajánlatkéréseket teljesíteni tudja, az érintettel a felmérés kapcsán tudjon egyeztetni.
Személyes adat: Név
Adatkezelés célja: Érdeklődő azonosíthatósága, a felmérés és a kivitelezés teljesítése.
Adatkezelés jogalapja: Érintett hozzájárulása (GDPR 6. cikk (1) a))
Adatkezelés időtartama: Hozzájárulás visszavonásáig
Személyes adat: E-mail cím
Adatkezelés célja: Visszaigazolás küldése, kapcsolattartás.
Adatkezelés jogalapja: Érintett hozzájárulása (GDPR 6. cikk (1) a))
Adatkezelés időtartama: Hozzájárulás visszavonásáig
Személyes adat: Telefonszám
Adatkezelés célja: Kapcsolattartás, egyeztetés a felmérés és a kivitelezés teljesítése kapcsán.
Adatkezelés jogalapja: Érintett hozzájárulása (GDPR 6. cikk (1) a))
Adatkezelés időtartama: Hozzájárulás visszavonásáig
Személyes adat: Régió, cím
Adatkezelés célja: Felmérés és a kivitelezés teljesítése.
Adatkezelés jogalapja: Érintett hozzájárulása (GDPR 6. cikk (1) a))
Adatkezelés időtartama: Hozzájárulás visszavonásáig
A fenti adatok megadása kötelező, azok nélkül a regisztráció – és így a rendelés leadása – nem lehetséges.
6. Adattovábbítás
Az Adatkezelő számla kiállítása esetén a könyvelő partnerének, mint adatfeldolgozónak továbbítja a számlázási adatokat.
- A szekerce.hu weboldal tárhely szolgáltatója a Rackforest Informatikai Kft. (székhely: 1116 Budapest, Sáfrány utca 6., NAIH-74088/2014, e-mail cím: info@rackforest.hu), így a honlapon megadott adatok is a Rackforest Kft. szerverére kerülnek feltöltésre. A tárhely szolgáltatója hozzáfér a személyes adatokhoz.
- Az szekerce.hu webanalitikai adatainak független mérését külső szolgáltatóként a Google Analytics végzi. A Google Analytics naplózza a megnyitott dokumentumokat és a funkciók használatát. A mérési adatok kezeléséről a Google Analytics a https://policies.google.com/?hl=hu címen ad részletes felvilágosítást.
7. Hozzáférés a személyes adatokhoz
Az Adatkezelő részéről az 5. pontban hivatkozott személyes adatokhoz Kálmán László, illetve kizárólag a felmérés vagy kivitelezés teljesítésével kapcsolatban feladatokat ellátó kollégája fér hozzá.
A hozzáférés kizárólag az adott feladat elvégzéséhez szükséges időre és mértékre korlátozott. Az adatfeldolgozók a 6. pontban írt körben és célból ismerhetik meg a személyes adatokat.
8. Adatbiztonsági intézkedések
Az Adatkezelő a személyes adatokat saját számítógépén tárolja. A számítógép jelszóval védett.
Az Adatkezelő minden szükséges szervezési és technikai intézkedést megtesz a személyes adatok védelme érdekében.
9. Az érintett jogai
A jogok gyakorlása
Az alábbiakban felsorolt érintetti jogok gyakorlását az Adatkezelő fenti elérhetőségei valamelyikére küldött levéllel vagy e-mail üzenettel lehet kezdeményezni.
Az Adatkezelő a kérelem alapján hozott intézkedéséről a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet.
Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhez vételétől számított egy hónapon belül – amennyiben lehetséges és az érintett másképp nem kéri, elektronikus úton – tájékoztatja az érintettet. Ha az Adatkezelő nem intézkedik az érintett kérelme nyomán, a fenti határidőn belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, illetve arról, hogy az érintett panaszt nyújthat be a felügyeleti hatóságnál és élhet bírósági jogorvoslati jogával.
Egyértelműen megalapozatlan vagy túlzó kérelem benyújtása esetén az Adatkezelő észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Hozzáférés
Az érintett a fenti elérhetőségekre küldött levélben vagy e-mail üzenetben kérheti az Adatkezelőtől a rá vonatkozó adatokhoz való hozzáférést, ennek keretében pedig azt, hogy az Adatkezelő tájékoztassa, hogy az érintett
- milyen személyes adatait,
- milyen jogalapon,
- milyen adatkezelési célból,
- milyen forrásból,
- mennyi ideig kezeli,
- kinek, mikor, milyen alapon és az érintett mely személyes adataihoz biztosított hozzáférést, illetve kinek továbbította a személyes adatait.
Az érintett ilyen tartalmú kérése esetén az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát géppel olvasható, széles körben használt elektronikus formátumban, ingyenesen az érintett rendelkezésére bocsátja. A további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű díjat számíthat fel.
Helyesbítés
Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül pontosítsa a helytelen adatokat, továbbá kérheti a hiányos személyes adatok kiegészítését.
Törlés
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig – a GDPR 17. cikk (3) bekezdésében foglalt eseteket ide nem értve – köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
- A személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték.
- Az érintett visszavonja az adatkezeléshez adott hozzájárulását, amennyiben az adatkezelésnek nincs más jogalapja. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás visszavonását levél vagy e-mail küldésével lehet kifejezni.
- A személyes adatokat jogellenesen kezelték.
- A személyes adatokat jogi kötelezettség teljesítéséhez törölni kell.
A fenti feltételek fennállása esetén az Adatkezelő az adatokat véglegesen, visszaállíthatatlanul törli.
Hordozhatóság
Az érintett jogosult arra, hogy a rá vonatkozó, az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja és az adatokat egy másik adatkezelőnek továbbítsa, vagy – ha ez technikailag megvalósítható – kérje az adatkezelők közötti közvetlen továbbítást.
Az adatkezelés korlátozása
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
Az adatkezelés korlátozása esetén a korlátozás alá eső személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személyek jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
10. Jogorvoslat
Az Adatkezelő általi adatkezeléssel kapcsolatban az érintett panasszal fordulhat a felügyeleti hatósághoz. A felügyeleti hatóság megnevezése és elérhetőségei:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Telefonszám: +36 1 391 1400
E-mail cím: ugyfelszolgalat@naih.hu
11. Az Adatkezelési tájékoztató hatálya, módosítása
A jelen Adatkezelési tájékoztatóban foglaltak kiterjednek az olyan személyes adat kezelésekre is, amikor az érintett a személyes adatait az étel házhozszállítási rendelése leadásakor, telefonon közli. Az adatkezelés célja, jogalapja, módja stb. az ilyen esetekben megegyezik az online felületen leadott rendelések kapcsán írtakkal.
Az Adatkezelő fenntartja magának a jogot, hogy a jelen tájékoztató tartalmát bármikor megváltoztassa.
A megváltozott Adatkezelési Tájékoztató az Adatkezelő honlapján való közzététel időpontjától hatályos.
Budapest, 2020 november 10.