1. Az adatvédelmi szabályzat célja
Jelen adatvédelmi szabályzat célja, hogy részletesen bemutassa, a GourmeetNexus (a továbbiakban: „Szolgáltató” vagy „Adatkezelő”) milyen módon kezeli a https://gourmeetnexus.com címen elérhető webáruház (a továbbiakban: „Webáruház”) használata során megadott személyes adatokat, továbbá, hogy biztosítsa a vásárlók és látogatók (a továbbiakban együttesen: „Felhasználó”) személyes adatainak védelmét.
Adatkezelési gyakorlatunk során különös figyelemmel járunk el a vonatkozó magyar és uniós jogszabályok, így különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseinek való megfelelés érdekében.
Szabályzatunk célja továbbá, hogy a Felhasználó átlátható, közérthető és naprakész tájékoztatást kapjon arról, hogy adatai milyen célból, milyen jogalapon, mennyi ideig és milyen biztonsági intézkedések mellett kerülnek kezelésre, valamint, hogy megismerje a jogorvoslati lehetőségeit.
2. Üzemeltető elérhetőségei
A Webáruház adatkezelője:
Cégnév: GourmeetNexus Kft.
Székhely: 1051 Budapest, Gasztronómia utca 12., Magyarország
Cégjegyzékszám: 01-09-999999
Adószám: 12345678-2-41
Telefon: +36 70 318 4520
E-mail: [email protected]
Weboldal: https://gourmeetnexus.com
Adatvédelmi kérdések, észrevételek vagy a jelen szabályzatban részletezett jogaival kapcsolatos megkeresések esetén kérjük, elsősorban az [email protected] e-mail címen vegye fel velünk a kapcsolatot.
3. Gyűjtött személyes adatok köre
A Webáruház használata során az alábbi személyes adatokat kezelhetjük az egyes folyamatokhoz kapcsolódóan:
3.1. Vásárláshoz kapcsolódó adatok
- Vezeték- és keresztnév
- Számlázási cím (ország, irányítószám, település, utca, házszám, emelet/ajtó)
- Szállítási cím (ha eltér a számlázási címtől)
- E-mail cím
- Telefonszám
- Rendelés adatai (rendelt termékek, mennyiség, fizetési mód, szállítási mód, rendelés összege, rendelés azonosítója, rendelések története)
3.2. Regisztrációhoz és fiókkezeléshez kapcsolódó adatok
- Felhasználónév
- E-mail cím
- Jelszó (titkosított formában, semmilyen körülmények között nem ismerjük a jelszót tiszta szövegként)
- Fiókhoz kapcsolódó beállítások, preferenciák
- Mentett szállítási és számlázási címek
3.3. Hírlevél-feliratkozás és marketingkommunikáció
- Név (ha megadott)
- E-mail cím
- Feliratkozás időpontja, állapota (aktív, leiratkozott)
3.4. Ügyfélszolgálati megkeresések
- Név
- E-mail cím
- Telefonszám (ha megadott)
- A megkeresés tárgya és tartalma
- Kapcsolattartásra vonatkozó naplóadatok (időpont, csatorna)
3.5. Technikai és naplóadatok
A Webáruház működtetése során automatikusan gyűjtött, részben személyes adatnak minősülő adatok:
- IP-cím
- Böngésző típusa, verziója
- Operációs rendszer, eszköz típusa
- Látogatás időpontja, időtartama
- Megtekintett oldalak, navigációs útvonal
- Cookie-azonosítók és egyéb online azonosítók (részletek a cookie-kra vonatkozó szakaszban)
Ezeket az adatokat elsősorban a Webáruház technikai működésének biztosítása, a hibák feltárása, a rendszer biztonságának növelése, illetve névtelenített statisztikák készítése céljából használjuk.
4. Adatkezelés célja és jogalapja
4.1. Rendeléskezelés és szerződés teljesítése
Az Ön által megadott személyes adatokat elsősorban a Webáruházban leadott megrendelések teljesítéséhez kezeljük, ideértve a termékek kiszállítását, a fizetés feldolgozását, a számlázást, valamint a rendeléshez kapcsolódó ügyfélszolgálati kommunikációt.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése, illetve a szerződés megkötését megelőző lépések megtétele.
4.2. Számlázási és számviteli kötelezettségek teljesítése
A számlázással és számvitellel kapcsolatos adatok kezelésére a jogszabályi kötelezettségeink teljesítése érdekében kerül sor.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, azaz jogi kötelezettség teljesítése (pl. számvitelről szóló 2000. évi C. törvény).
4.3. Ügyfélszolgálat és panaszkezelés
A Felhasználók megkereséseire, kérdéseire, panaszaira adott válaszok, illetve a velük folytatott kommunikáció érdekében kezeljük az érintettek kapcsolattartási és az ügy megértéséhez szükséges adatait.
Jogalap: a szerződés teljesítése, jogi kötelezettség teljesítése, illetve jogos érdekünk a Felhasználók hatékony kiszolgálása és a vitás kérdések rendezése érdekében.
4.4. Hírlevél és marketing célú megkeresések
Amennyiben Ön kifejezetten hozzájárul, e-mail hírleveleket, akciós ajánlatokat, új termékekről szóló értesítéseket, trendajánlókat küldünk, amelyek a Webáruház termékeivel és szolgáltatásaival kapcsolatosak.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja, azaz az Ön hozzájárulása. A hozzájárulás bármikor, indokolás nélkül visszavonható – erről bővebben a felhasználói jogokra vonatkozó szakaszban tájékozódhat.
4.5. Webáruház működtetése, fejlesztése, statisztika
Technikai és naplóadatokat a Webáruház megbízható és biztonságos működtetése, teljesítményének mérése, hibák feltárása, valamint összesített, anonimizált statisztikák készítése céljából kezelünk.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja, azaz az Adatkezelő jogos érdeke a Webáruház megfelelő színvonalú és biztonságos üzemeltetésében.
4.6. Jogi igények érvényesítése és védelme
Szükség esetén a szerződéses jogviszonyhoz kapcsolódó adatokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez is felhasználhatjuk (pl. nemfizetés, jogvita esetén).
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelő jogos érdeke a jogai gyakorlásához és védelméhez.
5. Adatok megőrzési ideje
A személyes adatokat a vonatkozó jogszabályoknak megfelelően, illetve a megjelölt adatkezelési célok eléréséhez szükséges ideig őrizzük meg.
- Rendelési és számlaadatok: a vonatkozó számviteli jogszabályoknak megfelelően legalább 8 évig.
- Felhasználói fiók adatai: a fiók fennállásáig, illetve a Felhasználó törlési kérelméig; törlési kérés esetén bizonyos adatok megőrzésére jogi kötelezettség alapján kerülhet sor.
- Ügyfélszolgálati megkeresések: általában a megkeresés lezárásától számított 2 évig, jogvita esetén az elévülési idő végéig.
- Hírlevél-feliratkozási adatok: a hozzájárulás visszavonásáig (leiratkozásig).
- Technikai, napló- és statisztikai adatok: jellemzően 26 hónapig, illetve az adott analitikai eszköz beállításainak megfelelő ideig, anonimizált formában tovább is megőrizhetők.
Ha az adatkezelés célja megszűnt, vagy az adatok megőrzési ideje lejárt, a személyes adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk.
6. Adattovábbítás és harmadik félhez jutás
Személyes adatait kizárólag a szolgáltatásaink nyújtásához, a jogszabályi kötelezettségek teljesítéséhez, illetve jogos érdekeink érvényesítéséhez szükséges mértékben és esetekben továbbítjuk harmadik felek részére.
6.1. Szállítási partnerek (futárszolgálatok)
A megrendelt termékek kiszállítása érdekében a következő adatokat adhatjuk át a futárszolgálatnak:
- Vevő neve
- Szállítási cím
- Telefonszám
- E-mail cím (értesítésekhez)
- Rendelés azonosítója, csomag tartalmára vonatkozó alapinformációk
6.2. Fizetési szolgáltatók
Online bankkártyás vagy egyéb elektronikus fizetés esetén a fizetés lebonyolítása a szerződött fizetési szolgáltató biztonságos rendszerén keresztül történik. A fizetési szolgáltató felé a fizetés azonosításához szükséges tranzakciós adatokat továbbítjuk. Bankkártya-adataihoz a GourmeetNexus nem fér hozzá.
6.3. Könyvelési és adótanácsadó partnerek
A jogszabályban meghatározott adózási és számviteli kötelezettségeink teljesítése miatt egyes számlázási és pénzügyi adatok könyvelő vagy adótanácsadó partnerünk számára hozzáférhetőek lehetnek.
6.4. IT és hosting szolgáltatók
A Webáruház üzemeltetését, tárhelyszolgáltatást, rendszerkarbantartást és biztonsági mentéseket biztosító informatikai szolgáltatók a szerződéses kötelezettségeik teljesítése során – szigorú adatvédelmi kikötések mellett – hozzáférhetnek személyes adatokhoz.
6.5. Marketing és analitikai partnerek
Statisztikai, analitikai és marketingcélú eszközök (pl. látogatottsági statisztikák, kampányhatékonyság mérése) esetén személyes adatai elsősorban álnevesített vagy összesített formában kerülnek feldolgozásra. Az ilyen jellegű adatkezelés részleteit a cookie-kra vonatkozó szakasz tartalmazza.
6.6. Jogi és hatósági megkeresések
Jogszabályi kötelezettség teljesítése esetén, vagy hatósági, bírósági megkeresésre személyes adatait a vonatkozó jogszabályoknak megfelelően átadhatjuk az illetékes szervek részére.
Harmadik felekkel minden esetben olyan írásbeli szerződést kötünk, amely biztosítja, hogy az adatfeldolgozók a személyes adatokat a vonatkozó adatvédelmi szabályoknak megfelelően, bizalmasan és biztonságosan kezelik.
7. Felhasználói jogok
Az adatkezelésben érintett személyként a GDPR és a magyar jog szerint a következő jogok illetik meg:
7.1. Hozzáféréshez való jog
Jogosult tájékoztatást kérni arról, hogy kezelünk-e Önre vonatkozó személyes adatot, és ha igen, jogosult ezekhez hozzáférni, továbbá információt kérni az adatkezelés körülményeiről (cél, jogalap, kezelt adatok köre, címzettek, megőrzési idő, jogai és jogorvoslati lehetőségei).
7.2. Helyesbítéshez való jog
Kérheti a pontatlan vagy hiányos személyes adatok helyesbítését, kiegészítését. Regisztrált felhasználóként bizonyos adatait saját fiókjában is módosíthatja.
7.3. Törléshez való jog („elfeledtetéshez való jog”)
Bizonyos esetekben kérheti személyes adatainak törlését, például ha az adatkezelés célja megszűnt, visszavonta hozzájárulását, vagy tiltakozik az adatkezelés ellen, és nincs más jogalap az adatkezelésre. A törlési kérelmet jogszabályi kötelezettségek (pl. számviteli előírások) korlátozhatják.
7.4. Az adatkezelés korlátozásához való jog
Meghatározott esetekben (például vitatott pontosságú adatok, jogellenes adatkezelés, jogi igény érvényesítése) kérheti személyes adatai kezelésének korlátozását. Ilyenkor az adatokat csak tároljuk, és kizárólag a meghatározott okból használjuk fel.
7.5. Adathordozhatósághoz való jog
Jogosult kérni, hogy az Ön által rendelkezésünkre bocsátott, automatizált eszközökkel kezelt személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti ezen adatok továbbítását egy másik adatkezelő részére, amennyiben ez technikailag megvalósítható.
7.6. Tiltakozáshoz való jog
Jogosult bármikor tiltakozni személyes adatainak jogos érdeken alapuló kezelése ellen, ideértve a profilalkotást is. Ilyen esetben személyes adatait nem kezeljük tovább, kivéve, ha bizonyíthatóan olyan kényszerítő erejű jogos okok állnak fenn, amelyek elsőbbséget élveznek az Ön jogaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
7.7. Hozzájárulás visszavonásához való jog
Amennyiben az adatkezelés hozzájáruláson alapul (például hírlevél), jogosult hozzájárulását bármikor, indokolás nélkül visszavonni. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
7.8. Panasz benyújtásának joga
Ha úgy érzi, hogy adatkezelési gyakorlatunk sérti jogait, panaszt nyújthat be közvetlenül hozzánk vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. A hatóság elérhetőségeit a jelen szabályzat jogorvoslati szakasza tartalmazza.
Jogai gyakorlása érdekében kérjük, vegye fel velünk a kapcsolatot a [email protected] e-mail címen, vagy postai úton cégünk székhelyére küldött levélben.
8. Adatbiztonsági intézkedések
A GourmeetNexus az adatbiztonságot kiemelten fontosnak tartja, ezért technikai és szervezési intézkedések széles körét alkalmazza a személyes adatok védelme érdekében.
8.1. Technikai biztonság
- Adatátvitel titkosítása (HTTPS/SSL)
- Rendszeres biztonsági frissítések és karbantartás
- Biztonsági mentések készítése és védett környezetben történő tárolása
- Hozzáférés-korlátozás és jogosultságkezelés a rendszerekben
- Erős jelszókövetelmények és jelszó-titkosítás
8.2. Szervezési intézkedések
- Munkavállalóink és partnereink titoktartási kötelezettsége
- Adatvédelmi és információbiztonsági eljárásrendek alkalmazása
- Adatvédelmi incidensek kezelésére vonatkozó belső folyamatok
Adatvédelmi incidens bekövetkezése esetén haladéktalanul megtesszük a szükséges intézkedéseket az esetleges károk minimalizálása, a további incidensek megelőzése érdekében, és a jogszabályoknak megfelelően értesítjük az érintetteket, valamint a felügyeleti hatóságot.
10. Kapcsolatfelvétel és panaszkezelés
Adatkezeléssel kapcsolatos kérdéseivel, észrevételeivel vagy panaszaival az alábbi elérhetőségeken fordulhat hozzánk:
E-mail: [email protected]
Postacím: GourmeetNexus Kft., 1051 Budapest, Gasztronómia utca 12.
Megkeresését minden esetben a lehető legrövidebb időn belül, de legfeljebb 30 napon belül megválaszoljuk. Amennyiben panaszát nem találja kielégítően rendezettnek, jogorvoslati lehetőségeiről a jelen szabályzat jogorvoslati szakaszában tájékozódhat.
11. Adatvédelmi szabályzat módosítása
Fenntartjuk a jogot, hogy jelen adatvédelmi szabályzatot a jogszabályi környezet, szolgáltatásaink vagy adatkezelési gyakorlatunk változása esetén egyoldalúan módosítsuk. A módosított szabályzatot a Webáruházban tesszük közzé, és a módosítás hatálybalépésének időpontját egyértelműen feltüntetjük.
Amennyiben a módosítás az Ön jogait vagy jogos érdekeit jelentős mértékben érinti, erről – a rendelkezésünkre álló elérhetőségek valamelyikén, például e-mailben – külön értesítést is küldünk.
Javasoljuk, hogy időszakosan tekintse át adatvédelmi szabályzatunkat annak érdekében, hogy mindig naprakész információval rendelkezzen adatkezelési gyakorlatunkról.
12. Jogorvoslati lehetőségek
Amennyiben úgy véli, hogy személyes adatai kezelése során jogsérelem érte, vagy annak közvetlen veszélye fennáll, az alábbi jogorvoslati lehetőségek állnak rendelkezésére:
12.1. Nemzeti Adatvédelmi és Információszabadság Hatóság
Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 70 318 4520
E-mail: [email protected]
Weboldal: https://www.naih.hu
12.2. Bírósági jogérvényesítés
Jogainak megsértése esetén az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt polgári pert indíthat az Adatkezelővel szemben. A perre a magyar jog, különösen a Polgári Törvénykönyv rendelkezései irányadóak.
A jogorvoslati lehetőségek igénybevétele előtt javasoljuk, hogy először közvetlenül velünk vegye fel a kapcsolatot, hogy a felmerült kérdéseket, esetleges vitás helyzeteket gyorsan és közvetlenül rendezhessük.