ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZAT
A CITYFOOD MAGYARORSZÁG Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság
ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZATA
A Szabályzat célja
E szabályzat célja, hogy meghatározza CITYFOOD MAGYARORSZÁG Szolgáltató és Kereskedelmi Korlátolt FelelősségűTársaság (a továbbiakban: CITYFOOD MAGYARORSZÁG és/vagy adatkezelő) által alkalmazott adatvédelmi és adatkezelési elveket, az CITYFOOD MAGYARORSZÁG-nál vezetett nyilvántartások működésének rendjét, biztosítsa az adatvédelem és az adatbiztonság követelményeinek érvényesülését, és megakadályozza a jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát.
A CITYFOOD MAGYARORSZÁG az érintettek személyes adatait bizalmasan, a hatályos jogszabályi előírásokkal összhangban kezeli, gondoskodik azok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, valamint kialakítja azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályi rendelkezések és más ajánlások érvényre juttatásához szükségesek.
Adatkezelési nyilvántartási számok:
Direktmarketing célú adatkezelés: NAIH-138529/2018. Hírlevél küldés céljából adatkezelés: NAIH-137721/2018.
Nyereményjáték céljából végzett adatkezelés: NAIH-138774/2018.
Az adatkezelő:
Neve: CITYFOOD MAGYARORSZÁG Szolgáltató és Kereskedelmi Korlátolt FelelősségűTársaság
Címe: 2220 Vecsés, Új Ecseri út 2. Cégjegyzékszám: 13-09-118378
Adószám: 14228261-2-13.
Ügyfélszolgálat címe: 2220 Vecsés, Új Ecseri út 2. Ügyfélszolgálat telefonos elérhetősége:
telefonszám: 06 (1) 700 42 12, 06 (1) 700 42 16
Ügyfélszolgálat e-mail címe: info@cityfood.hu
CITYFOOD MAGYARORSZÁG weboldala: www.cityfood.hu
Ügyfélszolgálat címe: 2220 Vecsés, Új Ecseri út 2. Ügyfélszolgálat telefonos elérhetősége:
Telefonszám: 06 (1) 700 40 33
Ügyfélszolgálat e-mail címe: info@foodplusz.hu
CITYFOOD MAGYARORSZÁG
Vonatkozó jogszabályok
Jelen szabályzat megalkotásakor CITYFOOD MAGYARORSZÁG figyelembe vette a vonatkozó hatályos jogszabályokat, különös tekintettel az alábbiakra:
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”),
a kutatás és közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény (”Dmtv”),
továbbá a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (”Grtv”) rendelkezéseit
2007. évi CXXVII. törvény – az általános forgalmi adóról
2000. évi C. törvény – a számvitelről
Fogalom meghatározások
érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy;
személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés;
különleges adat:
a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat,
az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;
hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;
tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri;
adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;
adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából;
adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából;
adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése;
adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adatokon végzik;
adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján – beleértve a jogszabály rendelkezése alapján kötött szerződést is – adatok feldolgozását végzi;
adatállomány: az egy nyilvántartásban kezelt adatok összessége;
harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
A személyes adatok kezelésével kapcsolatos alapelvek:
CITYFOOD MAGYARORSZÁG tiszteletben tartja az érintettek személyes adatainak védelméhez való jogát és adatkezelése körében biztosítja, hogy személyes adatával mindenki maga rendelkezzen. Adatkezelőként személyes adatot kizárólag az érintett hozzájárulásával kezel. Adatkezelőként köteles gondoskodni az adatok biztonságáról, megtenni azokat a technikai és szervezési intézkedéseket és kialakítani azokat az eljárási szabályokat, amelyek az adatvédelmi szabályok érvényre juttatásához szükségesek. Ebben a körben a jelen
adatvédelmi szabályzat rendelkezéseit valamennyi munkavállalójával, érdekkörében eljáró megbízottjával megismerteti és elfogadtatja.
Az adatok felvétele és kezelése a tisztesség és törvényesség elvének betartásával történhet.
Személyes adatot kezelni csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében lehet.
Az adatkezelésnek minden szakaszában meg kell felelnie a céljának.
Adatkezelés során csak olyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas.
Az adatkezelés csak a cél megvalósulásához szükséges mértékben és ideig történhet.
A személyes adatok – törvényi előírás hiányában – kizárólag az érintett hozzájárulása esetén kezelhetőek.
Az adatszolgáltatás önkéntes. Kötelező adatkezelés kizárólag az önkéntesen, a szerződés teljesítéséhez szükséges adatok megadása után történik, jogszabályi előírás alapján. Az adatkezelés során az adatokat csak a megjelölt célra szabad felhasználni.
Az adatkezelés célja mellett egyértelmű tájékoztatást kell közzétenni arról, hogy az adatokat kik fogják kezelni, illetve feldolgozni.
Az adatok tárolását az adatkezelés céljával arányban állóan, az adatkezelés céljához szükséges ideig biztonságos módon kell megvalósítani. Az adatkezelő köteles gondoskodni az adatok biztonságáról, valamint köteles megtenni azokat a technikai és szervezési intézkedéseket, kialakítani azokat az eljárási szabályokat, amelyek a vonatkozó jogszabályi rendelkezések érvényre juttatásához szükségesek.
Az adatokat védeni kell különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozás, vagy törlés, illetőleg sérülés vagy megsemmisülés ellen.
Az érintett az adatkezelés során bármikor tájékoztatást kérhet, illetve ellenőrizheti adatai tartalmát, igény szerint bármikor kérheti azok helyesbítését, módosítását, megváltoztatását, vagy törlését.
Az érintett az adatkezeléshez adott hozzájárulását bármikor módosíthatja, vagy visszavonhatja.
Az adatfeldolgozás kizárólag elektonikusan, gépi úton történik.
Az adatkezelés céljának teljesülésével egyidejűleg az adatok törlését a jogszabályi előírások alapján kell elvégezni.
Az adatok akkor továbbíthatóak, valamint a különböző adatkezelések akkor kapcsolhatóak össze, ha az érintett ahhoz hozzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek.
Adatkezelésre vonatkozó információk
Az adatfeldolgozás és adattovábbítás
A CITYFOOD MAGYARORSZÁG jogosult egyes, az ételszállítási szolgáltatás ellátásához kapcsolódó részfeladatai tekintetében a felhasználók által megadott adatokat (1) hírlevél küldés céljából (2) számlázás és kapcsolódó számviteli feladatok ellátása céljából (3) valamint a jogos igényeinek érvényesítése érdekében a részére átadott személyes adatokat hatósági, bírósági eljárások lefolytatása céljából harmadik személynek átadni.
Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit a 2011. évi CXII. törvény, valamint az adatkezelésre vonatkozó külön törvények keretei között az adatkezelő határozza meg. Az általa adott utasítások jogszerűségéért az adatkezelő felel.
Az adatfeldolgozó az adatkezelést érintő érdemi döntést nem hozhat, a tudomására jutott személyes adatokat kizárólag az adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet, továbbá a személyes adatokat az adatkezelő rendelkezései szerint köteles tárolni és megőrizni.
Az adatfeldolgozásra vonatkozó szerződést írásba kell foglalni.
Adattovábbítás az Európai Unión belül
A CITYFOOD MAGYARORSZÁG jogosult a felhasználó által megadott adatokat az Európai Unió tagállamaiban székhellyel rendelkező társaságok részére továbbítani, felhasználó hozzájárulása nélkül.
A CITYFOOD MAGYARORSZÁG jogosult a felhasználó által megadott adatokat a jelen szabályzatban meghatározott adatfeldolgozó részére továbbítani, a felhasználó hozzájárulása nélkül. Az adattovábbítás során az adatkezelő és az adatfeldolgozó különös figyelemmel van az Info tv. 7. § szakaszában meghatározott adatbiztonság követelményeire, továbbá jelen szabályzat 9. pontjában előírt adatbiztonsági követelményekre.
A CITYFOOD MAGYARORSZÁG kizárólag akkor jogosult a már meglévő, a felhasználók által megadott adatokat tartalmazó adatbázisokat átadni harmadik személy (gazdasági társaság) részére, aki Szolgáltatóval azonos gazdasági tevékenység végzésére jogosult, valamint tulajdonosainak köre azonos a Szolgáltató tulajdonosainak körével. Az ilyen jellegű adattovábbításról a felhasználók előzetes tájékoztatásban részesülnek.
Az adatfeldolgozó adatatai:
Neve: Port Kft.
Címe: 9200 Mosonmagyaróvár, Szent István király út 60. weboldal: http://www.webtar.hu/
Adatfeldolgozás módja: Információs rendszerrel.
Adattovábbítás külföldre
Személyes adatot az Info tv. hatálya alá tartozó adatkezelő vagy adatfeldolgozó harmadik országban adatkezelést folytató adatkezelő részére akkor továbbíthat, vagy harmadik
országban adatfeldolgozást végző adatfeldolgozó részére akkor adhat át, ha ahhoz az érintett kifejezetten hozzájárult
Az CITYFOOD MAGYARORSZÁG jogosult a felhasználó által megadott személyes adatokat külföldre továbbítani, a felhasználó által, külön nyilatkozatban kifejezett hozzájárulás alapján. A hozzájárulás bármikor visszavonható.
Az CITYFOOD MAGYARORSZÁG jogosult átadni valamint feltölteni a felhasználók által megadott meghatározott személyes adatokat a külföldi székhelyű vállalkozás online elérhető rendszerébe (adatbázis), kizárólag hírlevél küldés céljából, amennyiben ehhez a felhasználó kifejezett hozzájárulását adta.
Az CITYFOOD MAGYARORSZÁG a külföldi székhelyű rendszer/adatbázis igénybevétle folytán adattovábbítást végez olyan módon, hogy a felhasználó által megadott meghatározott adatokat a külföldi székhelyű adatfeldolgozó rendszerébe feltölti, ezután a rendszerből kiküldésre kerülnek az CITYFOOD MAGYARORSZÁG által meghatározott tartalmú hírlevelek.
A külföldi adatfeldolgozó adatai
Neve: MailChimp
Címe: Atlanta, Georgia, Egyesült Államok Weboldal: www.mailchimp.com
Adatfeldolgozás módja: meghatározott személyes adatok, meghatározott adatbázisba való feltöltése, ennek alapján az adatkezelő által meghatározott tartalmú elektronikus hírlevelek kiküldése, az arról való leiratkozás lehetőségével.
Neve: Google Ireland Limited
Címe: Google Ireland, Gordon House, Barrow Street, Dublin 4, Írország Weboldal: www.google.hu
Adatfeldolgozás módja: meghatározott személyes adatok alapján az adatkezelő által meghatározott tartalmú célzott elektronikus megkeresések, hirdetések formájában (remarketing).
Neve: Facebook Ireland Ltd
Címe: 4 Grand Canal Square , Grand Canal Harbour, D2 Dublin, Írország Weboldal: www.facebook.com
Adatfeldolgozás módja: meghatározott személyes adatok alapján az adatkezelő által meghatározott tartalmú célzott elektronikus megkeresések, hirdetések formájában (remarketing).
Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit a 2011. évi CXII. törvény, valamint az adatkezelésre vonatkozó külön
törvények keretei között az adatkezelő határozza meg. Az általa adott utasítások jogszerűségéért az adatkezelő felel.
Az érintettek tájékoztatása
Az adatkezelések megvalósítása előtt – a jogszabályi előírások figyelembevételével – érthető és egyértelmű tájékoztatást kell közzé tenni az adatfelvétel módjáról, céljáról és – az adatszolgáltatás önkéntessége esetén – az önkéntes jellegről.
CITYFOOD MAGYARORSZÁG általános elvként nyilvánítja ki, hogy minden olyan esetben, amikor személyes adatokat kér az érintettektől, a szükséges tájékoztató szöveg elolvasása és értelmezése után az érintettek szabadon dönthetnek arról, megadják-e a kért információkat.
Az ételszállítási szerződés megkötése kizárólag a https://www.foodplusz.hu/ oldalon regisztrált, felhasználói fiókkal rendelkező felhasználók számára érhető el.
Az ételszállításiszerződés megkötéséhez és teljesítéséhez szükséges személyes adatok hiányában a szerződés megkötésére nem kerülhet sor.
Valamely promóciós akcióban (pl.: nyereményjátékban) való részvételhez, és/vagy regisztációhoz kért személyes adatok között feltüntetésre kerül, hogy mely adatokat, milyen célból és feltételek mellett kéri CITYFOOD MAGYARORSZÁG „kötelező” jelleggel megadni. A kötelező kifejezés nem az adatfelvétel kötelező jellegére utal, hanem arra, hogy vannak olyan rovatok, amelyek kitöltése nélkül a promócióban való részvétel, a regisztráció sikerrel nem zárulhat, így bizonyos mezők kitöltetlenül hagyása, vagy nem megfelelőkitöltése elutasításához vezethet.
CITYFOOD MAGYARORSZÁG az érintettek által rendelkezésre bocsátott személyes, illetve egyéb adatokat nem egészíti ki és nem kapcsolja össze más forrásból származó adatokkal, vagy információval. Ez alól kivételt képez az az eset, ha a megfelelő tájékoztatást követően, az érintett előzetesen hozzájárul ehhez.
A fentiekben említett adatkezelések esetében az adatszolgáltatás során egyértelműen feltüntetésre kerül az adatkezelő személye.
CITYFOOD MAGYARORSZÁG a vevő által, az ételszállítási szerződés megkötését követően, az alapján megrendelt terméket kizárólag saját munkavállalói igénybevételével szállítja ki a vevő által megadott szállítási címre. CITYFOOD MAGYARORSZÁG a kiszállítás lebonyolítása érdekében a kiszállítást végzőmunkavállalói számára átadja a szállítandó terméket, a címzett nevét és a szállítási címét, valamint a megadott telefonszámát. Ennek során kiköti, hogy a munkavállaló ezeket az adatokat a szállítás kivételével nem használhatja fel más célokra.
Amennyiben az arra feljogosított hatóságok a jogszabályokban előírt módon (bűncselekmény gyanújával, hivatalos adat lefoglalási határozatban) kérik fel személyes adatok átadására CITYFOOD MAGYARORSZÁGot-t, úgy – törvényi kötelezettségének eleget téve – átadja a kért és rendelkezésre álló információkat.
CITYFOOD MAGYARORSZÁG minden szükséges lépést megtesz annak érdekében, hogy biztosítsa az adatok biztonságát. A CITYFOOD MAGYARORSZÁG által használt informatikai infrastruktúrán belül az adatok megőrzésével és védelmével kapcsolatos feladatokat a cég. informatikai biztonsági politikájában foglalt elvek, eljárások és biztonsági
kontrollok szabályozzák. A személyes adatokhoz csak az illetékes munkaköröket betöltő személyek férhetnek hozzá – hozzáférési kontrollok alkalmazása mellett.
Az adatkezelés jogalapja
Az érintett hozzájárulása
A CITYFOOD MAGYARORSZÁG az érintett személyes adatait– az érintett hozzájárulása alapján kezeli. Az adatkezelésre az érintettek megfelelő tájékoztatáson alapuló önkéntes nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza az érintettek kifejezett hozzájárulását ahhoz, hogy az általuk közölt személyes adataik felhasználásra kerüljenek. Az adatkezelés jogalapja az Infotv. 5.§ (1) bek. a) pontja szerint az érintett önkéntes hozzájárulása.
Ez nem értinti az Eker. tv. 13/A. §-a, a Számv. tv. 169. § (2) bekezdése és a Grt. 6. § (5) bekezdésében megállapított, a számla kiállításához kötelezően szolgáltatott adatok körét.
CITYFOOD MAGYARORSZÁG a megadott személyes adatokat az érintett által megadott céloktól eltérő célokra nem használhatja fel. Személyes adatok harmadik személy vagy hatóságok számára történő kiadása – hacsak törvény ettől eltérően kötelező erővel nem rendelkezik– kizárólag hatósági határozat alapján, vagy az érintett előzetes, kifejezett hozzájárulása esetén lehetséges.
CITYFOOD MAGYARORSZÁG a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel.
Az érintetteket külön, vagy a jelen szabályzatra való utalással tájékoztatni kell arról, hogy az e-mail címének megadása esetén egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt az érintettet terheli, aki az e-mail címet megadta.
Az érintett a személyes adatainak kezeléséhez a hozzájárulását megadhatja:
Rendelés leadása során:
Az érintett rendelését leadhatja:
az ételszállítónál személyesen (csak abban az esetben, amennyiben érvényes regisztrációval rendelkezik https://www.foodplusz.hu/ oldalon)
ügyfélszolgálati telefonszámon: lsd. jelen szabályzat 1. pontja
ügyfélszolgálati e-mail címen: lsd. jelen szabályzat 1. pontja
a https://www.foodplusz.hu/ weboldalon keresztül.
Az érintett a fenti lehetőségek közül bármelyik lehetőséget választhatja. Bármely lehetőség választása esetén hozzájárulást ad mindazon adatainak a kezeléséhez, amely adatok kezelése az ételszállítási szerződés teljesítéséhez szükséges. Amennyiben az adat kezelése nélkül a szerződés nem teljesíthető, a hozzájárulás hiányában a szerződés nem köthető meg. A CITYFOOD MAGYARORSZÁG tájékoztatást ad az
https://www.foodplusz.hu/ oldalon a kezelendő adatok köréről, az adatkezelés időtartamáról, a felhasználás céljáról, az adatok továbbításáról, arról, hogy adatfeldolgozót vesz/nem vesz igénybe. Amennyiben az adat kezelése a szerződés teljesítéséhez nem szükséges, a CITYFOOD MAGYARORSZÁG az adatot csak akkor kezeli, ha azt az érintett önkéntesen megadja.
A kötelezően megadandó adatok (amelyek nélkül a szolgáltatás igénybevételére nincs mód):
név
szállítási cím
telefonszám
e-mail cím
Külön nyilatkozaton:
Amennyiben az érintett külön nyilatkozaton adja hozzájárulását, a CITYFOOD MAGYARORSZÁG a nyilatkozathoz kapcsolódóan az érintett számára teljes körű tájékoztatást nyújt az adatok kezeléséről.
Jogszabály rendelkezése
Amennyiben a személyes adat kezelését jogszabály rendeli el, az adatkezelés kötelező. Erről a CITYFOOD MAGYARORSZÁGaz érintettet tájékoztatja.
Kötelező adatkezelés az ételszállítási szerződés érvényes létrejötte után, a felhasználó által leadott megrendelést követően, az Eker. tv. 13/A. §-a, és a Számv. tv. 169. § (2) bekezdése megállapított, a számla kiállításához kötelezően szolgáltatott adatok körére vonatkozik.
Az adatok köre és kezelése
Vevők természetes személyazonosító adatai. A vevőkkel CITYFOOD MAGYARORSZÁG jelen szabályzat 5.3.1-ban felsorolt csatornákon keresztül köt szerződést, ételszállítási szolgáltatás tárgyában. A CITYFOOD MAGYARORSZÁG értékesítési rendszeréhez igazodóan, a szerződéses kötelezettségei teljesítéhez, szerződésből eredő jogainak érvényesítéshez szükséges mértékben kéri és kezeli a vevő által megadott személyes adatokat.
A termék átadásához –amely a vevő által megjelölt szállítási címen történik – szükséges a vevő személyének beazonosítása. A szerződés megkötését követő kapcsolattartáshoz, a vételárfizetés, panasz- és reklamációs ügyintézéshez, a kiszállítás zavartalan lebonyolításhoz egyaránt szükségesek a vevő személyes adatai. Ezen adatok kezelésének célja a vásárlók egyértelmű azonosítása és megkülönböztetése, kapcsolattartás, szeződéses kötelezettség teljesítése, szerződésből eredő jogok érvényesítése, rendelés és teljesítés alapján számla kiállítása, a vásárlás és fizetés nyilvántartása és dokumentáció készítése, a vásárlást követően, a jogszabályban meghatározott számviteli kötelezettség teljesítése.
A CITYFOOD MAGYARORSZÁG a vevők következő adatait kezeli: érintett neve, szállítási cím, e-mail cím, telefonszám
A vevő kapcsolattartáshoz szükséges telefonszámai: A szolgáltatás megrendelésével egyidejűleg a vevő a telefonszámát köteles megadni.
A vevő kapcsolattartáshoz szükséges e-mail címe: A szolgáltatás megrendelésével egyidejűleg a vevő az e-mail címét köteles megadni.
A CITYFOOD MAGYARORSZÁG nem gyűjt, és nem kezel különleges adatokat, amelyek faji eredetre, nemzeti, nemzetiségi és etnikai hovatartozásra, politikai véleményre vagy pártállásra, vallásos vagy más meggyőződésre, kóros szenvedélyre, szexuális életre, valamint büntetett előéletre vonatkoznak.
Érintett által kötött szerződés rögzítéséhez szükséges, a fizetendő vételárra, költségekre vonatkozó adatok. CITYFOOD MAGYARORSZÁG kezeli mindazon adatokat, amelyek a szerződés létrejöttével, a megrendelt termékkel, az érintett fizetési kötelezettségével kapcsolatosak, és amelyekből az érintett fizetési kötelezettségének teljesítése, vagy ennek elmaradása megállapítható.
CITYFOOD MAGYARORSZÁG kezeli a szerződés teljesítése során keletkezett adatokat, így különösen a panaszokra, a termék átadás-átvételére, továbbá a minőségi visszajelzésre vonatkozó adatokat.
Az ügyfélszolgálattal történő kapcsolatfelvétel során keletkezett adatok. Ebbe a körbe tartozik mindazon adat, amely a ügyfélszolgálatnál, a fogyasztó és a ügyfélszolgálat közötti kapcsolat során keletkezik. Az adatok kezelése ebben az esetben az érintett által indított eljáráshoz, továbbá a szerződéshez, a szerződés teljesítéséhez szorosan kapcsolódnak. Ebből adódóan a vevőszolgálat az érdemi ügyintézéshez szükséges mértékben hozzáféréssel rendelkezik az CITYFOOD MAGYARORSZÁG nyilvántartásában rögzített vevői személyes adatokhoz, a megkötött szerződés adataihoz, a vételár megfizetésével kapcsolatos adatokhoz, a termék várható kiszállításával, az átadás-átvétel megtörténtével kapcsolatos adatokhoz. A fogyasztóvédelmi hatóságok megkereséseinek megválaszolásában, békéltető testületi eljárásokban, vevői panaszokkal kapcsolatos hatósági megkeresések megválaszolásában érdemi ügyintézést végez a vevőszolgálat, így az ehhez szükséges mértékben az érintettek adataihoz hozzáféréssel rendelkezik. Az ügyfélszolgálat eljárása, a panaszkezelés az irányadó jogszabályokban –elsősorban a fogyasztóvédelemről szóló törvényben – meghatározottak szerint történik.
Az adatkezelés időtartama
A CITYFOOD MAGYARORSZÁG az érintett által megadott adatokat mindaddig kezeli, ameddig az érintett nem vonja vissza az adatkezeléshez adott hozzájárulását.
A https://www.foodplusz.hu/ adatkezeléséhez adott hozzájáruló nyilatkozat 2.4. pontjában meghatározott célok tekintetében az CITYFOOD MAGYARORSZÁG az érintett által megadott személyes adatokat
Direktmarketing célú megkeresések esetén a megadott hozzájárulás visszavonásáig, de legfeljebb két évig,
a https://www.foodplusz.hu/ oldalon történt regisztráció során létrejött felhasználói fiók, továbbá az ezen keresztül megadott személyes adatok körét az ételszállítási szerződés teljesítését követően, a felhasználói fiókból történt utolsó rendelés leadásától számított két évig. A meghatározott két éves időtartam esetlegesen újabb rendelés leadásával újrakezdődik.
Teljesített szolgáltatások esetén a Számv. tv. 169. § (2) bekezdésében meghatározott törvényes adatkezelési idő, amely a számla kiállításától számított nyolc év.
Az érintett jogosult a személyes adat kezeléséhez történő hozzájárulását visszavonni csak egyes adatkezelési célok tekintetében.
Közvetlen üzletszerzési célú adatkezelés
Alapfogalmak
Közvetlen üzletszerzésnek minősül (direkt marketing) azoknak a közvetlen megkeresés módszerével végzett, tájékoztató tevékenységeknek és kiegészítő szolgáltatásoknak az összessége, amelyeknek célja termékek vagy szolgáltatások értékesítésével, szolgáltatásával vagy eladásösztönzésével közvetlen kapcsolatban álló, a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (a továbbiakban: Grt.) 3. §-ának d) pontja szerinti reklám továbbítása a fogyasztók vagy kereskedelmi partnerek (a továbbiakban együtt: ügyfelek) részére.
Gazdasági reklámnak minősül az olyan közlés, tájékoztatás, illetve megjelenítési mód, amely valamely birtokba vehető forgalomképes ingó dolog -ideértve a pénzt, az értékpapírt és a pénzügyi eszközt, valamint a dolog módjára hasznosítható természeti erőket – (a továbbiakban együtt: termék), szolgáltatás, ingatlan, vagyoni értékű jog (a továbbiakban mindezek együtt: áru) értékesítésének vagy más módon történő igénybevételének előmozdítására, vagy e céllal összefüggésben a vállalkozás nevének, megjelölésének, tevékenységének népszerűsítésére vagy áru, árujelző ismertségének növelésére irányul.
6.1.3. Robinson lista: azon érintettek név- és elektronikus levelezési cím, telefonszámainak a nyilvántartása, akik megtiltották, illetve nem járultak hozzá, hogy személyes adataikat a CITYFOOD MAGYARORSZÁG direktmarketing típusú megkeresések céljából felhasználják, vagy megtiltották azok e célból történő további kezelését illetve továbbítását.
Közvetlen üzletszerzési célból adatkezelő nevet, telefonszámot és e-mail címet a jogszerűen nyilvánosságra hozatal céljából készített és nyilvánosságra hozott adatállományban, név- és címjegyzékben, valamint kiadványban – így különösen telefonkönyv, szaknévsor, statisztikai névjegyzék – szereplő adatok körében is gyűjthet és felhasználhat, feltéve, ha a publikus adatállomány létrehozásához
szükséges adatgyűjtéskor vagy az adategyeztetéskor az érintettet tájékoztatták az eredetitől eltérő célra történő adatfelhasználás lehetőségéről, illetőleg a letiltás jogáról.
A kapcsolatfelvétel során tájékoztatni kell az érintettet arról, hogy ki az adatkezelő, az adatokat milyen forrásból szerezte, milyen célra és módon, mely adatokat és milyen időtartamban kívánja felhasználni. Tájékoztatni kell továbbá az érintettet az adatfeldolgozó igénybevételéről, későbbi esetleges adattovábbítási szándékáról, továbbá arról, hogy az adatszolgáltatás önkéntes, és bármikor kérhető az adatkezelés megszüntetése. Ezt követően a közvetlen üzletszerzés céljából történő adatkezeléshez az érintett hozzájárulását kell kérni, és tájékoztatni kell arról, hogy e hozzájárulás bármikor, indokolás nélkül, ingyenesen visszavonható.
Az érintettel közvetlen megkeresés módszerével reklám kizárólag tájékoztatást követően és kizárólag akkor közölhető, ha ahhoz a reklám címzettje előzetesen egyértelműen és kifejezetten hozzájárult. A hozzájárulás megadását kétség esetén az adatkezelőnek kell bizonyítania.
Az érintetteknek szóló direkt marketing jellemzően a következő csatornákon történik, a következő módokon:
Cookie-k
Weboldalunk ún. „cookie”-kat használ, amelyek felhasználó barátabbá, hatékonyabbá, és biztonságosabbá teszik az internetes jelenlétünket. Segítségükkel gyorsabbá tehetjük a navigációt a weboldalunkon és pontosabb információkat kaphatunk az oldalunk látogatottságáról. A cookie-k kisméretű szöveges fájlok, amelyeket az Ön számítógépe (illetve egyéb készülék, például okos telefon, vagy táblagép) tárol annak érdekében, hogy weboldalunk minden funkcióját zavartalanul használhassa.
Fontos kiemelni, hogy néhány ilyen cookie átkerül a mi szerverünkről az Ön számítógépére – ezek az „ideiglenes cookie-k”, amelyek a böngészés befejezésekor automatikusan törlődnek számítógépe merevlemezéről.
Vannak „állandó cookie-k” is, amelyek a böngészés után is a számítógépén maradnak és lehetővé teszik, hogy következő látogatásakor felismerjük az Ön számítógépét.
A cookie-k tárolásának letiltásával bármikor visszautasíthatja a cookie-kat. A legtöbb böngésző súgó funkciójában megtalálhatja az ehhez szükséges beállításokat. Kérjük, vegye figyelembe, hogy a „bejelentkezés” és a „megrendelés” funkciók egyáltalán nem, vagy csak korlátozottan működnek a cookie-k törlése vagy blokkolása esetén. Ahhoz, hogy weboldalunk minden funkcióját zavartalanul használhassa, engedélyezze a cookie-kat böngészője beállításaiban.
Google AdWords, Facebook, Twitter, egyéb bővítmények
Facebook, a Twitter és a közösségi média egyéb csatornái Internetes jelenlétébe Az Adatkezelő beépítette a facebook.com (a továbbiakban „Facebook”), a Google, a Twitter, stb. közösségi hálózatok ún. plug-injeit (bővítményeit). Amennyiben a Felhasználó azokat a weboldalakat látogatja meg, amelyek rendelkeznek ilyen plug-inekkel, böngészője betölti a rendelkezésre álló plug-inek ikonjait a Facebook stb. szerverekről.
Ilyen módon ezek a szerverek értesülnek arról, hogy a Felhasználó meglátogatta valamelyik weboldalunkat. Ha Ön be van jelentkezve a Facebook-ba stb., az adott közösségi platform a plug-inján keresztül felismeri, hogy a Felhasználó melyik oldalra látogatott el, és azt az oldalt a Felhasználó Facebook stb. fiókjához kapcsolja. Amennyiben tehát a „like” (kedvelés), a „+1”, vagy egyéb közösségi platformok hasonló gombjára kattint, esetleg kommentet ír a közösségi platform plug-inján keresztül, akkor a plug-in ezeket az információkat a meglátogatott weboldalról a Felhasználó Facebook stb. fiókjába továbbítja. Az az információ, hogy meglátogatta az adott weboldalt, mindenképp továbbításra kerül a csatlakoztatott közösségi média platformok számára, attól függetlenül, hogy plug-injeiket használta-e vagy sem (pl. „like” vagy „+1” gombok, illetve kommentek írására). A Felhasználó „+1” ajánlásai nevével és/vagy profilképével együtt megjelenhetnek a keresési eredmények között vagy a Felhasználó Google profiljában (a profilján belüli „+1” fülön), illetve egyéb weboldalakon és internetes hirdetésekben. Amennyiben a Felhasználó nem szeretné, hogy a Facebook adatokat gyűjtsön és tároljon a böngészési szokásairól és a látogatott oldalakról, a Felhasználónak ki kell jelentkeznie a közösségi média platformról mielőtt meglátogatná weboldalt.
CITYFOOD MAGYARORSZÁG
Amennyiben az érintett a közvetlen üzletszerzési célú adatkezeléshez nem járul hozzá, vagy kérte az adatai kezelésének az adott célból történő megszüntetését, úgy az adatkezelő az érintettel a továbbiakban nem léphet kapcsolatba. Az ilyen érintettek adatait az adatkezelő tilalmi listán tartja nyilván annak érdekében, hogy a rajta szereplő érintettek adatai ne kerüljenek az adatkezelő által újból felvételre, és az érintettek ne kerüljenek az adatkezelő által újból megkeresésre. A tilalmi listán szereplő adatokat az adatkezelő a jelen pontban meghatározottak teljesítésének biztosításához szükséges mértékig használhatja fel, más adatállománnyal nem kapcsolhatja össze, nem adhatja át, más célra nem használhatja fel.
Nyereményjáték
A CITYFOOD MAGYARORSZÁG által előre meghatározott időszakra, promóciós célzattal, online közvetlen üzletszerzés céljából szervezett tevékenység, amely különösen online hirdetésekben, bannerek használatával jut el a potenciális résztvevők felé.
A nyereményjátékban való részvétel feltétele, hogy a felhasználó megadja az CITYFOOD MAGYARORSZÁG részére legalább a nevét és e-mail címét, valamint az aktuális nyereményjáték jellegétől függően az CITYFOOD MAGYARORSZÁG által kért más személyes adatot.
A nyereményjátékra vonatkozó részletes adatkezelési szabályok a https://www.foodplusz.hu/ oldalon érhetőek el.
Az érintettek jogai és érvényesítésük
Az érintett kérelmezheti a CITYFOOD MAGYARORSZÁGnáll, mint az adatkezelőnél:
tájékoztatását személyes adatai kezeléséről,
személyes adatainak helyesbítését, valamint
személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását.
ad. a) Az érintett kérelmére az adatkezelőnek tájékoztatást kell adni az érintett általa kezelt, illetve az általa feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.
Az adatkezelőnek az adattovábbítás jogszerűségének ellenőrzése, valamint az érintett tájékoztatása céljából adattovábbítási nyilvántartást kell vezetnie, amely tartalmazza az általa kezelt személyes adatok továbbításának időpontját, az adattovábbítás jogalapját és címzettjét, a továbbított személyes adatok körének meghatározását, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.
A fenti adatok adattovábbítási nyilvántartásban való megőrzésére irányuló – és ennek alapján a tájékoztatási – kötelezettség időtartamát az adatkezelést előíró jogszabály korlátozhatja.
Az adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást. A tájékoztatás ingyenes. Az érintett tájékoztatását az adatkezelő csak az Infotv 9. § (1) bekezdésében, valamint a 19. §-ban meghatározott esetekben tagadhatja meg.
A tájékoztatás megtagadása esetén az adatkezelő írásban közli az érintettel, hogy a felvilágosítás megtagadására az Infotv törvény mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: Hatóság) fordulás lehetőségéről. Az elutasított kérelmekről az adatkezelő a Hatóságot évente a tárgyévet követő év január 31-éig értesíti.
ad.b) Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll, a személyes adatot az adatkezelő helyesbíti.
ad.c) A személyes adatot törölni kell, ha
kezelése jogellenes;
az érintett – az Infotv 14. § c) pontjában foglaltak szerint – kéri;
az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki;
az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt;
azt a bíróság vagy a Hatóság elrendelte.
A d) pontban meghatározott esetben a törlési kötelezettség nem vonatkozik azon személyes adatra, amelynek adathordozóját a levéltári anyag védelmére vonatkozó jogszabály értelmében levéltári őrizetbe kell adni.
Törlés helyett az adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
Az adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
Ha az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.
Az adatkezelő az érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
Az érintett a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: Hatóság) fordulhat, ha véleménye szerint személyes adatainak kezelésével kapcsolatban jogsérelem érte, vagy annak közvetlen veszélye fennáll, kivéve, ha az adott ügyben bírósági eljárás van folyamatban. A Hatóság bejelentés alapján vizsgálatot folytat, illetőleg hatósági eljárást indít.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei: postacím: 1530 Budapest, Pf. 5.
cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. telefon: +36-1-391-1400
fax: +36 -1-391-1410
e-mail: ugyfelszolgalat@naih.hu internetcím: www.naih.hu
Adatállományok kezelése
A CITYFOOD MAGYARORSZÁGnak biztosítania kell, hogy a nyilvántartás módja és adattartalma a mindenkor hatályos jogszabályoknak megfeleljen. A jogszabályon alapuló adatkezelések kötelezőek, azokról az érintettek tájékoztatást kérhetnek.
A nyilvántartás tagolt, annak érdekében, hogy a jogalap, cél alapján elkülöníthető adatkezelések egymástól elkülönüljenek.
A CITYFOOD MAGYARORSZÁG a nyilvántartás rendszerének felépítése, a jogosultságok meghatározása, és egyéb szervezeti intézkedések útján gondoskodik arról, hogy a személyügyi nyilvántartásban szereplő adatokat csak azok a munkavállalók, és az CITYFOOD MAGYARORSZÁG érdekkörében eljáró személyek ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van.
A CITYFOOD MAGYARORSZÁG az elektronikus nyilvántartást olyan informatikai program útján üzemelteti, amely megfelel az adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz csak célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek hozzá, akiknek a feladataik ellátása érdekében erre szükségük van.
Az adatkezelő honlapjához kapcsolódó adatkezelések
Az adatállományok kezelése során az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény elveit és rendelkezéseit kell érvényre juttatni.
Adatbiztonság
Az adatbiztonság követelménynek eleget téve az adatkezelési műveleteket úgy kell megtervezni és végrehajtani, hogy az biztosítsa az érintettek magánszférájának védelmét.
A CITYFOOD MAGYARORSZÁG gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, amelyek az adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.
Az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel kell lenni a technika mindenkori fejlettségére. Több lehetséges adatkezelési megoldás közül azt kell választani, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az adatkezelőnek.
A CITYFOOD MAGYARORSZÁG az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);
Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés);
Az adatállományok vírusok elleni védelméről (vírusvédelem);
Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).
Az érintett panaszaival kapcsolatos ügyintézés az adatkezelő szervezetén belül
Az érintett az adatkezeléssel, az adatkezeléssel összefüggő jogokkal kapcsolatos kérdéseivel, panaszaival, bejelentéseivel a CITYFOOD MAGYARORSZÁG-hoz fordulhat. Az ügyfélszolgálat gondoskodik arról, hogy a kérdések, panaszok, bejelentések a megfelelő szervezeti egységhez eljussanak, és azokra az érintett határidőben választ kapjon, a szükséges intézkedések megtörténjenek.
Az Adatkezelési Szabályzat módosítása
A CITYFOOD MAGYARORSZÁG fenntartja magának a jogot, hogy a jelen Adatkezelési Szabályzatot bármikor módosítsa, amennyiben azt a tapasztalatok alapján indokoltnak tartja, vagy a módosítást jogszabályváltozás szükségessé teszi.
A Szabályzat hatálya
A szabályzat hatálya kiterjed a CITYFOOD MAGYARORSZÁG székhelyén, telephelyein és minden szervezeti egységénél folytatott valamennyi személyes adatokat tartalmazó adatkezelésre.
Jelen Szabályzat 2023…………. napjától további rendelkezésig hatályos.
