Adatkezelési tájékoztató

 

Tartalomjegyzék

 

1.   Kik vagyunk mi? ……………………………………………………………………………………………………………

3

2.   Milyen célokból kezelünk adatokat? ………………………………………………………………………………

4

2.1.

Fiók létrehozása, SSO regisztráció, a profil kezelése ………………………………………………

4

2.1.1.

Regisztráció ………………………………………………………………………………………………………

4

2.1.2.

Egyszeri bejelentkezés (Single-Sign-On) Facebook fiókkal …………………………………….

5

2.1.3.

Felhasználói profil kezelése ………………………………………………………………………………..

6

2.2.

Megrendelések feldolgozása …………………………………………………………………………………..

7

2.3.

Szállítás ………………………………………………………………………………………………………………….

7

2.4.1.

 Adattovábbítás futárainknak…………………………………….

7

 

 

 

2.4.

Mentett fizetési módok ……………………………………………………………………………………………

8

2.5.

Hirdetés és marketing …………………………………………………………………………………………….

9

2.5.1.

Direkt marketing ………………………………………………………………………………………………..

9

2.5.2.

Online marketing ……………………………………………………………………………………………..

10

2.5.3.

Nyereményjátékok …………………………………………………………………………………………..

11

2.5.4.

Felhasználói élmény felmérése …………………………………………………………………………

11

2.6.

Csalások megelőzése és platformunk biztonsága …………………………………………………

12

2.7.

Kuponok ………………………………………………………………………………………………………………

12

2.8.

Panaszkezelés ………………………………………………………………………………………………………

12

3.   Tájékoztatás az általunk alkalmazott sütikről………………………………………………………………..

13

3.1.

Mi az a süti és milyen sütiket használunk? ……………………………………………………………

13

3.2.

Milyen típusú sütik léteznek? ………………………………………………………………………………..

13

3.3.

Hogyan használjuk ezeket az információkat? ………………………………………………………..

14

3.4.

Hogyan működik a “Belépve maradok” funkció? …………………………………………………..

14

3.5.

Sütik használatával szembeni tiltakozás ……………………………………………………………….

15

3.6.

Sütik, amelyeket harmadik féltől veszünk igénybe…………………………………………………

15

4.   Mennyi ideig őrizzük meg az Ön adatait? ……………………………………………………………………..

17

5.   Kivel dolgozunk együtt és hol kezeljük az Ön adatait?………………………………………………….

18

 

 

 

5.1.

Szolgáltatók ………………………………………………………………………………………………………….

18

5.2.

Harmadik felek ……………………………………………………………………………………………………..

18

 

 

 

1

 

5.3.

Bűnüldöző hatóságok és bírósági eljárások ………………………………………………………….

19

6.   Milyen jogok illetik meg Önt személyes adatai kezelésével kapcsolatban? …………………..

19

6.1.

Hozzáférési jog …………………………………………………………………………………………………….

19

6.2.

Helyesbítéshez való jog ………………………………………………………………………………………..

19

6.3.

Törléshez való jog (elfeledtetéshez való jog) …………………………………………………………

19

6.4.

Az adatkezelés korlátozásához való jog ………………………………………………………………..

20

6.5.

A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés

 

korlátozásához kapcsolódó értesítési kötelezettség ………………………………………………………..

21

6.6.

Adathordozhatósághoz való jog ……………………………………………………………………………

21

6.7.

A személyes adatai kezelése elleni tiltakozáshoz való jog ……………………………………..

21

6.8.

Automatizált döntéshozatal …………………………………………………………………………………..

21

6.9.

A kérelmekkel kapcsolatban hozott intézkedések ………………………………………………….

21

6.10.

Jogérvényesítés ………………………………………………………………………………………………..

22

7.

Közösségi média oldalak ……………………………………………………………………………………………..

22

7.1.

Felelősségi viszonyok …………………………………………………………………………………………..

22

7.2.

Adatkezelés ………………………………………………………………………………………………………….

23

7.3.

Az Ön jogai …………………………………………………………………………………………………………..

23

8.   Adatvédelmi incidensek kezelése és bejelentése ………………………………………………………….

23

9.

Adatbiztonság ……………………………………………………………………………………………………………..

24

10.

Egyéb rendelkezések …………………………………………………………………………………………………..

24

       

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

2

 

Adatkezelési tájékoztató

 

Tisztelt Felhasználónk!

 

Örömünkre szolgál, hogy érdeklődik az adatvédelem iránt. Szeretnénk Önnek könnyen érthető áttekintést adni az adatvédelmi folyamatainkról.

 

Célunk, hogy nagyszerű felhasználói élményt nyújtsunk Önnek, ami azt is jelenti, hogy mindig megbízhat bennünk, illetve, hogy az Ön számára mindig átlátható és tisztességes módon járunk el. A termékünkbe vetett bizalmának köszönhetően nagyszerű felhasználói élményt nyújthatunk Önnek. Köszönetet szeretnénk mondani Önnek ezért az együttműködést.

 

  1. Kik vagyunk mi?

 

A cégünk neve S-Mag Kft.; kizárólagos tulajdonosai és üzemeltetői vagyunk a SOUP CULTURE / LEVESBÁR vendéglátó egységnek (a továbbiakban a SOUP CULTURE megnevezést használjuk a jelen dokumentumban).

Bármikor kapcsolatba léphet velünk a következő módokon:

 

  • Cím: 1051 Budapest Október 6. utca 19. fszt.

 

 

Adatkezelőként meghatározzuk, hogy hogyan, milyen célokra és milyen módon kezeljük az Ön személyes adatait. Noha jogszabály írja elő számunkra, hogy az Ön rendelkezésére bocsássuk az összes alábbi információt, mi ezt elsősorban abból a meggyőződésből tesszük, hogy egy partneri kapcsolatnak mindig tisztességesnek kell lennie.

 

Adatkezelőként felelünk azért, hogy minden adatkezelési tevékenységünk összhangban legyen a jogi követelményekkel (különösen az általános adatvédelmi rendelet [GDPR] és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseivel), de Ön is indokoltan várhatja el a személyes adatainak ilyen módon történő kezelését.

 

Ha bármilyen kérdése van a SOUP CULTURE adatvédelmi gyakorlatával kapcsolatban, bármikor felveheti a kapcsolatot velünk ezen az e-mail címen: infor@soupr.hu

 

Önt megilleti az adatvédelemhez való jog és a választás lehetősége:

 

Felhasználóként Ön megválaszthatja, hogy milyen információkat oszt meg velünk. Természetesen a szerződésünk teljesítéséhez szükségünk van egyes információkra. Ehhez azonban nem mindig szükséges minden adat, amelyet Ön a rendelkezésünkre bocsát.

 

A következő lépéseket teheti meg annak érdekében, hogy kevesebb információt közöljön magáról:

 

Sütik: További kiegészítőket telepíthet a böngészőbe, amelyek blokkolják a felesleges sütiket. Ha így tesz, akkor például nem fog látni érdeklődésen alapuló hirdetéseket.

 

 

3

 

 

Hirdetés: Ha nem kíván hírleveleket kapni tőlünk, bármikor leiratkozhat. Ebben az esetben nem tudunk majd Önnek remek ajánlatokat küldeni.

 

Adatmegosztás megtagadása: Sajnáljuk, ha egyáltalán nem akar információkat megosztani velünk.

 

Ebben az esetben nem tudjuk meggyőzni Önt arról, hogy milyen kiválóak a termékeink.

 

  1. Milyen célokból kezelünk adatokat?

 

Személyes adatainak kezelését kizárólag a szigorú jogi követelményekkel összhangban végezzük. Különös figyelmet fordítunk arra, hogy a személyes adatok kezelésének valamennyi alapelvét figyelembe vegyük. A SOUP CULTURE nagyon ügyel az átláthatóságra. Ezért az Ön adatait kizárólag akkor kezeljük, ha ez jogszerű és kezelésükre észszerűen számíthat. Ha értékelésünk során arra a következtetésre jutunk, hogy az adatkezelés észszerűen nem elvárható, akkor az adatkezelést kizárólag az Ön kifejezett hozzájárulásával végezzük.

 

2.1. Fiók létrehozása, SSO regisztráció, a profil kezelése

 

Annak érdekében, hogy szolgáltatásainkat biztosítani tudjuk Önnek, elengedhetetlen az Ön személyes adatainak kezelése. Ezeknek az adatoknak a nagy részét Ön továbbítja nekünk, illetve az adatok többi részét automatikusan gyűjtjük platformunk használata során (az alábbiakban a sütikre vonatkozó fejezetben bővebben olvashat a sütikkel történő automatikus adatgyűjtésről). Mindazonáltal arra törekszünk, hogy a lehető legkisebb adatmennyiséget kezeljük. Segíthet nekünk ebben, ha kizárólag azokat a szükséges adatokat osztja meg velünk, amelyekre szerződéses kötelezettségeink teljesítéséhez van szükségünk.

 

2.1.1.    Regisztráció

 

Felhasználói fiók létrehozásakor meg kell adnia az alapadatait. Ez feltétlenül szükséges, mivel ezen adatok nélkül nem tudunk felhasználói profilt létrehozni. Az Ön e-mail címe és telefonszáma különösen fontos, mivel ezeket az információkat fel tudjuk használni arra, hogy azonosítsuk Önt rendszerünkben, amikor legközelebb újra be kíván jelentkezni. Továbbá arra kérjük, hogy gondosan válassza ki a jelszavát. Ne használja ugyanazt a jelszót több weboldalon. A jelszónak is legalább 5 karakter hosszúnak kell lennie.

 

  • Kezelt személyes adatok:

 

név, felhasználó név, e-mail cím, jelszó, telefonszám, szállítási címek (szállítási név, utcanév, házszám, város, irányítószám), hírlevél küldéséhez történő hozzájárulás (ez utóbbi nem kötelező)

 

A regisztráció során lehetősége van a rendszerünk által SMS-ben elküldött megerősítő kóddal megerősíteni az adatok rögzítésekor megadott telefonszámát.

 

A telefonszám megerősítése azt a célt szolgálja, hogy meggyőződjünk arról, hogy a felhasználók valós telefonszámot adnak meg, ezáltal visszaszorítsuk a nyereményjátékainkkal kapcsolatos visszaélések számát, továbbá, hogy jobb rendelési élményt biztosítsunk. A telefonszámok ellenőrzése biztosítja az általunk kezelt személyes adatok valódiságát és helyességét.

 

  • Jogalap:

 

o Szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont] a kötelezően megadandó adatok esetén

 

o Hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont] hírlevélre való feliratkozás és SuperShop adatok megadása esetén

 

 

4

 

 

Adatkezelés a regisztráció során kizárólag abban az esetben történik, ha Ön elfogadta a szükséges jogi dokumentumokat, és eljutott a regisztráció második lépéséig, tehát a regisztráció első lépése során nem rögzítünk vagy tárolunk semmilyen személyes adatot.

 

 

 

 

2.1.3.    Felhasználói profil kezelése

 

A regisztrációt követően a rendszer létrehozza az Ön felhasználói fiókját.

 

Saját fiókja használatakor lehetősége van az adatait javítani, törölni (az opcionális adatok kivételével), és feliratkozni a hírlevélre vagy leiratkozni róla. Ha módosítani szeretné telefonszámát, és újat ad meg, akkor lehetősége van új telefonszámának SMS-ben való megerősítésére. Összekapcsolhatja fiókját és Facebook profilját is, így bejelentkezhet a fiókba a Facebook profilja adataival. Ha szeretné leválasztani a Facebook profilját, akkor ezt a Facebook beállításai módosításával teheti meg.

 

  • Kezelt adatok köre:

o  regisztráció során megadott adatok (alapadatok és hozzáférési adatok, adott esetben a

 

Facebook profil adatai)

 

o SuperShop adatok, ha a későbbiekben megadásra kerültek, o értesítési beállítások

 

o rendelési előzmények: étterem, rendelés dátuma, rendelt tételek, rendelés értéke, információk a fizetés módjáról, szállítási cím, rendelésekre adott megjegyzések,

 

o kiválasztott éttermek (kedvenc vagy nem kedvelt) o mentett bankkártyaadatok

 

o  szállítási és számlázási címek

 

  • Jogalap:

Szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont] kötelező adatok esetén

 

o Hozzájárulás [GDPR 6. cikk (1) bekezdés a) pont] nem kötelező adatok (hírlevél, Facebookhoz való kapcsolódás) esetén

 

 

 

2.2. Megrendelések feldolgozása

 

Miután Ön sikeresen regisztrált és úgy döntött, hogy leadja megrendelését, ezeket az információkat a fiókjában tároljuk, és a további folyamatok során kezeljük, annak érdekében, hogy el tudja nekünk küldeni a megrendelését. Amikor elküldi megrendelését, a személyes adatait áthelyezzük a háttérrendszerünkbe, ahonnan továbbításra kerülnek más rendszerek részére további adatkezelésre.

 

  • Kezelt személyes adatok:

o  Kapcsolati adatok: név, e-mail cím és telefonszám

 

o Helymeghatározási adatok: cím, irányítószám, város, ország, hosszúság, szélesség (A hosszúsági és szélességi adatokat automatikusan hozzuk létre annak érdekében, hogy az Ön szállítási címét más kapcsolódó rendszereinkben kezelni tudjuk és meg tudjuk jeleníteni futáraink számára. Továbbá abból a célból is kezeljük a hosszúsági és szélességi adatokat, hogy az Ön címére szállító éttermeket olyan pontosan jelenítsük meg a platformon, amennyire az technológiailag lehetséges, és megmutassuk az étterem pontos távolságát az Ön címétől.)

 

o Eszközadatok és hozzáférési adatok weboldal használata esetén: információk az internetkapcsolatról (IP-cím), felhasználói eszközről (alkalmazás típusa, operációs rendszer, szoftvergyártó vagy szoftververzió)

 

o Eszközadatok és hozzáférési adatok az Alkalmazás használata esetén: Eszközazonosító, egyedi eszközazonosítás, operációs rendszer és megfelelő verziók, hozzáférés időpontja, konfigurációs beállítások

 

  • Jogalap:

Szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]

 

o Jogos érdek [GDPR 6. cikk (1) bekezdés f) pont] eszközadatok és hozzáférési adatok esetén

 

2.3. Szállítás

 

Miután sikeresen leadta megrendelését, számos folyamat fut a háttérben, annak érdekében, hogy megrendelése gyorsan kiszállításra kerüljön. A következő adatkezelési tevékenységek bemutatják, hogy hogyan és miért történik az Ön adatainak kezelése.

 

2.3.1.     Adattovábbítás futároknak, futárok hívásai

 

Az ételek házhozszálltásával saját alkalmazásban álló futárokat bízunk meg. Minden ilyen esetben elküldjük a futárnak az Ön személyes adatait, hogy gyorsan ki tudja szállítani az Ön megrendelését. Ha futárunk nem tudja elérni

 

 

7

 

 

Önt az Ön által megadott szállítási címen, akkor utasításokat kap tőlünk, hogy felhívja Önt a probléma egyszerű megoldása érdekében.

 

  • Kezelt személyes adatok:

 

o Szállítási adatok: név, szállítási cím, telefonszám, megrendelés részletei, azonosító, rendelésre vonatkozó megjegyzések, fizetési mód

 

  • Jogalap:

Szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]

 

2.4. Mentett fizetési módok

 

Annak érdekében, hogy a rendelési folyamat még kényelmesebb legyen az Ön számára, javasoljuk, hogy mentse el a preferált fizetési módot. Ez azt jelenti, hogy a legközelebbi rendelésekor nem kell újból megadnia a fizetési adatait. Ezen adatok tárolásához az Ön előzetes hozzájárulása szükséges. A fizetési adatait a beleegyezés mezőre kattintva mentheti el. A jövőre vonatkozóan bármikor visszavonhatja beleegyezését, amennyiben a Felhasználói profiljában az erre vonatkozó mezőt törli, vagy erről e-mailben értesít minket az info@soupr.hu e-mail címen.

 

Kijelentjük, hogy bankkártyával történő fizetés esetén semmilyen, a fizetési tranzakcióhoz szükséges kártyaadatot nem kezelünk, gyűjtünk, tárolunk, illetve ezen adatokhoz semmilyen módon nem férünk hozzá. A bankkártyaadatokat az OTP Mobil Kft. (1093 Budapest, Közraktár utca 30-32.; ugyfelszolgalat@simple.hu; +36 1/20/30/70 3-666-611) kezeli. Az OTP Mobile Kft. adatkezelésre vonatkozó szabályzata a következő linken érhető el: http://simplepay.hu/vasarlo-aff.

 

  • Kezelt személyes adatok:

Fizetési adatok: fizetési mód, anonimizált bankkártyaadatok

 

 

8

 

 

  • Jogalap:

Hozzájárulás [GDPR 6. cikk (1) bekezdés (a) pontja]

 

2.5. Hirdetés és marketing

 

2.5.1.   Direkt marketing

 

Hírlevél

 

A regisztráció során a Saját profiljában vagy a külön felületen feliratkozhat hírlevélre.

 

Nem csak a hírlevelek tartalma, hanem a technológiák és kritériumok is különbözőek, amelyeket hírleveleink megtervezéséhez és a felhasználói csoportok szegmentálásához használunk.

 

Ehhez különböző információkat használunk fel az Ön rendelési előzményeiből és szállítási címeiből. Ez egy olyan profilalkotási folyamat, melynek során automatikus döntéshozatal során kezeljük az Ön adatait. A konkrét felhasználói szegmentáció jogi szempontból vagy más módon is jelentős hatással lehet Önre, ha bizonyos hírleveleket kap és nem vesz részt más kampányokban.

 

Ha az automatizált döntéshozatal negatív hatással jár az Ön számára, és nem ért egyet ezzel, akkor leiratkozhat hírlevelünkről a hírlevél alján található link segítségével, tiltakozhat személyes adatai profilalkotás céljából történő felhasználása miatt, vagy felveheti a kapcsolatot ügyfélszolgálatunkkal.

 

  • Kezelt személyes adatok:

Kapcsolati adatok: név, e-mail cím

Helymeghatározási adatok: cím, irányítószám, város, ország, hosszúság, szélesség

 

o Rendelési információk: rendelési előzmények, kiválasztott éttermek, számlák, rendelésazonosítók, rendelésekre adott megjegyzések, információk a fizetés módjáról, szállítási cím, sikeres rendelések és törölt rendelések

 

  • Jogalap:

Hozzájárulás [GDPR 6. cikk (1) bekezdés (a) pontja]

 

NPS (felhasználói felmérés)

 

Folyamatosan törekszünk szolgáltatásaink javítására. Az Ön visszajelzése nagyon fontos számunkra. Ezért az Ön előzetes hozzájárulása alapján időnként felhasználói felméréseket küldünk Önnek, amelyekben kérjük, hogy mondja el nekünk a véleményét. Ha nem kíván felhasználói felméréseket kapni tőlünk, bármikor leiratkozhat. Bármely felhasználói felmérés miatti megkeresés esetén az alul található “leiratkozás” linkre kattinthat, és nem fogunk újra kapcsolatba lépni Önnel. Visszajelzést adhat a megrendeléséről az Ön saját profiljának rendelési előzmények menüpontjában.

 

  • Kezelt személyes adatok:

Kommunikációs adatok: név, e-mail cím, telefonszám

 

o Értékelési adatok: rendelés elégedettség (3 szintű), megjegyzések, szállítási idő, termék elégedettség, futár elégedettség

 

  • Jogalap:

 

9

 

 

  • Hozzájárulás [GDPR 6. cikk (1) bekezdés (a) pontja] Push üzenetek

 

Komoly érdekünk fűződik ahhoz, hogy Alkalmazásunk használata során tájékoztassuk Önt új ételeinkről és ajánlatainkról. Mindig azon dolgozunk, hogy nagyszerű felhasználói élményt nyújtsunk Önnek.

 

  • Kezelt személyes adatok:

 

o Helymeghatározási adatok o Profiladatok (alapadatok) o Rendelési információk

 

  • Jogalap:

Hozzájárulás [GDPR 6. cikk (1) bekezdés (a) pontja].

 

 

 

2.5.2.    Online marketing

 

Szolgáltatásunk nagyrészt a felhasználók arról való meggyőzésén alapul, hogy nagyszerű felhasználói élményt kínálunk, és hogy mindig megéri ellátogatni a platformunkra. Annak érdekében, hogy a lehető legtöbb jövőbeni felhasználót elérjük, nagyon aktívak vagyunk az online marketing területén. Egyformán fontos számunkra a jövőbeni felhasználók bizalmának elnyerése és a meglévő felhasználóink bizalmának erősítése. Ezért szeretnénk a lehető legátláthatóbb módon bemutatni Önnek folyamatainkat.

 

Targeting

 

A targeting alapvetően azt jelenti, hogy reklám-bannerek jelennek meg a meghatározott célcsoportok számára kialakított weboldalakon. A cél az, hogy a legvonzóbb reklámokat (bannerek formájában) a lehető leginkább személyre szabott formában jelenítsük meg a felhasználók és a jövőbeni felhasználók számára.

 

  • Kezelt személyes adatok:

Kapcsolati adatok: név, e-mail cím.

 

  • Jogalap:

 

Jogos érdek [GDPR 6. cikk (1) bekezdés f) pont]. A jogos érdekünk a fentiekben meghatározott cél.

 

Sütik

 

Annak érdekében, hogy honlapunk vagy Alkalmazásunk vonzó legyen, és hogy bizonyos funkciók használatát lehetővé tegyük, oldalainkon ún. sütiket használunk. Ezek kis szöveges fájlok, amelyeket az Ön eszközén tárolunk. Néhány általunk alkalmazott süti a böngészés végeztével, vagyis a

 

10

 

 

böngésző bezárása után törlődik (ún. ideiglenes sütik). Mások ott maradnak az eszközön és lehetővé teszik számunkra, hogy a következő látogatáskor felismerje az Ön böngészőjét (állandó süti). A böngészőjét beállíthatja úgy, hogy tájékoztatást kapjon a süti-beállításokról, és egyedileg dönthessen az elfogadásukról vagy elutasításukról meghatározott esetekben, vagy akár általánosan. A sütik letiltása korlátozhatja honlapunk vagy alkalmazásunk működését.

 

  • Kezelt személyes adatok:

részletes meghatározásuk a sütikről szóló tájékoztatóban szerepel.

 

  • Jogalap:

 

o Ha az adatkezelésre az Ön beleegyezése alapján kerül sor, akkor a jogalap a GDPR 6. cikk (1) bekezdés (a) pontján, azaz az Ön hozzájárulásán alapul. Egyéb esetekben az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerint a jogos érdekünkön alapul. A jogos érdekünk a fent említett cél.

 

 

2.5.3.    Nyereményjátékok

 

Nyereményjátékban való részvételhez az Ön hozzájárulása szükséges. Ha már megadta beleegyezését, és szeretné visszavonni azt a jövőre vonatkozóan, ezt bármikor megteheti, ha e-mailt küld az info@soupr.hu e-mail címre. Ebben az esetben kizárjuk Önt a nyereményjátékainkban való részvételből, és nem kap további meghívásokat a nyereményjátékokra. Az adatkezelés részleteit az adott nyereményjáték szabályzata tartalmazza.

 

  • Kezelt személyes adatok:

Kapcsolati adatok: név, e-mail cím

Nyertesség esetén: magyarországi szállítási cím, telefonszám.

 

  • Jogalap:

Hozzájárulás [GDPR 6. cikk (1) bekezdés (a) pontja]

 

2.5.4.    Felhasználói élmény felmérése

 

Mindig új termékek fejlesztésén dolgozunk és megpróbáljuk szolgáltatásainkat felhasználóink igényeihez igazítani. E változtatások hatékonyságának mérése érdekében rendszeresen kérjük, hogy vegyen részt a felhasználói élményt nyújtó csapatunk által szervezett felméréseinkben. Ezekben a felmérésekben rögzítjük felhasználói viselkedését és kérjük, hogy tegyen javaslatokat lehetséges optimalizálási lehetőségekre.

 

A felméréseken való részvételhez az Ön hozzájárulása szükséges. Ha már megadta beleegyezését, és szeretné visszavonni azt a jövőre vonatkozóan, ezt bármikor megteheti, ha e-mailt küld az info@souprhu e-mail címre. Ebben az esetben Ön a jövőben nem kap további megkeresést.

 

  • Kezelt személyes adatok:

 

o Kapcsolati adatok: név, e-mail cím/telefonszám o Rendelési információk

 

A felmérésben adott válaszok anonimizálásra kerülnek, tehát ezeket nem lehet egyetlen felhasználóhoz sem kapcsolni.

 

  • Jogalap:

Hozzájárulás [GDPR 6. cikk (1) bekezdés (a) pontja]

 

11

 

 

2.6. Csalások megelőzése és platformunk biztonsága

 

Annak érdekében, hogy megvédjük felhasználóinkat és platformunkat a lehetséges támadásoktól, folyamatosan nyomon követjük a honlapunkon végzett tevékenységeket. Ennek érdekében különféle technikai intézkedéseket alkalmazunk annak biztosítására, hogy a gyanús viselkedési mintákat korai szakaszban felismerjük és megfelelő időben megakadályozzuk. E cél elérése érdekében számos megfigyelési mechanizmust működtetünk párhuzamosan, amelyek megakadályozzák a potenciális támadókat abban, hogy elérjék a honlapunkat.

 

A döntéshozatali folyamat automatizált, és jogi következményekkel járhat az érintett személyre, vagy hasonló módon érintheti őt. Ha az automatizált döntéshozatal negatív eredménnyel jár az Ön számára, és nem ért egyet ezzel, akkor felveheti a kapcsolatot velünk az info@soupr.hu e-mail címen. Ebben az esetben az ügy körülményeit egyedileg értékeljük.

 

  • Kezelt személyes adatok:

 

o Eszközadatok és hozzáférési adatok o Kapcsolati adatok

 

Fizetési adatok

 

o Rendelési információk o Kupon információk

 

  • Jogalap:

Jogos érdek [GDPR 6. cikk (1) bekezdés f) pont]

 

2.7. Kuponok

 

Gyakran kínálunk kuponokat felhasználóink számára. Ezen kuponok célja egyrészt, hogy ösztönözzük azokat a felhasználókat, akik már régen rendeltek, másrészt marketing kampányokban használjuk ezeket.

 

Különféle személyes adatot gyűjtünk annak érdekében, hogy ellenőrizni tudjuk a kuponok számát, értékét és beváltási gyakoriságát, valamint, hogy megelőzzük az ezekkel való visszaélést.

 

  • Kezelt személyes adatok:

Kapcsolati adatok: név, e-mail cím

 

o Kupon információk: kampány neve, kupon érvényessége, felhasznált kuponhoz tartozó rendelés, kuponok száma

 

  • Jogalap:

 

o Jogos érdek [GDPR 6. cikk (1) bekezdés f) pont] A jogos érdekünk a fentiekben meghatározott cél.

 

2.8. Panaszkezelés

 

A szolgáltatásainkkal kapcsolatos panaszok kezelése és nyomon követhetősége, illetve az Ön személyazonossága, a panasz pontos időpontja és tartalma, valamint a panasszal kapcsolatban nyújtott információk amelyben panaszával keres fel minket és jegyzőkönyvet készítünk a (írásbeli, szóbeli vagy telefonos) panaszról.

 

Lehetősége van panaszát telefonon is bejelenteni, azonban – amennyiben panasza nem kerül azonnal orvoslásra – Ön köteles panaszát elektronikus levélben (info@soupr.hu), vagy postai úton (1051. Budapest, Október 6. utca 19. fszt) eljuttatni számunkra.

 

 

12

 

 

Tájékoztatjuk továbbá, hogy a SOUP CULTURE  weboldalán részletes információk érhetőek el az adatkezelésről

 

  • Kezelt személyes adatok: o írásbeli panasz esetén:
    • név;

 

  • cím vagy e-mail;

 

  • a panasz tárgya és tartalma.

 

  • szóbeli vagy telefonon érkezett panasz esetén – ha a panaszt nem lehetett azonnal kezelni – jegyzőkönyvet veszünk fel, amely a következő adatokat tartalmazza:
    • név;

 

  • cím;

 

  • a panasz benyújtásának helye, időpontja, módja, tárgya és tartalma;

 

  • a panasz egyedi azonosító száma.

 

 

  • Jogalap:

 

Jogi kötelezettség teljesítése a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/B. §-a alapján.

 

  1. Tájékoztatás az általunk alkalmazott sütikről

 

3.1. Mi az a süti és milyen sütiket használunk?

 

Annak érdekében, hogy honlapunk vagy alkalmazásunk vonzó legyen, és hogy bizonyos funkciók használatát lehetővé tegyük, különböző oldalainkon ún. sütiket használunk. Ezek kis szöveges fájlok, amelyeket az Ön eszközén tárolunk. Néhány általunk alkalmazott süti a böngészés végeztével, vagyis a böngésző bezárása után törlődik (ún. ideiglenes sütik). Mások ott maradnak az eszközön és lehetővé teszik számunkra vagy leányvállalatunk számára, hogy a következő látogatáskor felismerje az Ön böngészőjét (állandó süti). A böngészőjét beállíthatja úgy, hogy tájékoztatást kapjon a süti-beállításokról, és egyedileg dönthessen az elfogadásukról vagy elutasításukról meghatározott esetekben, vagy akár általánosan. A sütik el nem fogadása korlátozhatja honlapunk vagy alkalmazásunk működését.

 

Naplófájlok: az internetböngésző automatikusan továbbít bizonyos más adatokat is a weboldal felé, mint például a felhasználó számítógépének IP címe (pl. 110.256.55.01), a felhasználó által használt operációs rendszer, illetve böngészőprogram típusa, a domain név, ahonnan a felhasználó a weboldalra látogatott, valamint a felhasználó által, a weboldalon belül meglátogatott aloldalak, a weboldalon megnézett tartalmak.

 

Vállalatunk – hasonlóan más internetes szolgáltatókhoz – kielemzi ezeket az adatokat, hogy meg tudja állapítani, melyek a Weboldal, illetve a Blog azon területei, amelyek népszerűbbek a többinél. Továbbá más nagyobb szolgáltatóhoz hasonlóan, ezeket az adatokat arra is használjuk, hogy a weboldal-élményt a felhasználó igényei szerint is alakítsuk.

 

3.2. Milyen típusú sütik léteznek?

 

Szigorúan szükséges sütik azok, amelyek ahhoz kellenek, hogy egy honlapon vagy alkalmazásban navigálni és a szolgáltatásokat használni lehessen. Ezek nélkül a működés, mint pl. felhasználói

 

13

 

 

lépések befogadása a látogatás során (pl. szövegbevitel) nem garantálható, még az oldal lapjai közötti váltás sem.

 

Funkcionális sütik azok, amelyek lehetővé teszik, hogy a honlap vagy alkalmazás eltárolja a korábban már megadott adatokat (pl. felhasználó neve, a nyelv kiválasztása, vagy a helymeghatározás), és javítsa ezáltal a felhasználó azon lehetőségeit, hogy személyes jellemzőket adjon meg. Ezek a sütik anonim információkat gyűjtenek, nem tudják az Ön más honlapokon tett lépéseit követni.

 

Teljesítmény (vagy elemzési célú) sütik azok, amelyek egy honlap vagy alkalmazás használatáról gyűjtenek adatokat, például, hogy egy felhasználó mely oldalakat látogatja leggyakrabban, vagy, hogy kap-e hibaüzenetet egy adott oldalról. Ezek a sütik nem tárolnak olyan információt, amely lehetővé tenné a felhasználó azonosítását. A begyűjtött információt összesítve és anonim módon tárolják. Ezeket a sütiket kizárólag a honlap vagy alkalmazás teljesítményének, és ezáltal a felhasználói élmény fokozásának céljából használják.

 

Marketing célú sütik azok, amelyek használatával a felhasználót célzott, releváns, az érdeklődéséhez jobban igazodó hirdetésekkel lehet elérni. Ezeket használják arra is, hogy egy hirdetés gyakoriságát korlátozzák, és hirdetési kampányok hatékonyságát mérjék. Ilyen sütik regisztrálják, hogy Ön egy adott honlapot vagy alkalmazást meglátogatott-e vagy sem. Ez az információ megosztható harmadik féllel (pl. a hirdetővel). A hirdetés és a célzottság javítása érdekében a sütik gyakran harmadik fél honlapjának funkcióihoz kapcsolódnak.

 

3.3. Hogyan használjuk ezeket az információkat?

 

A fent említett technológiákkal gyűjtött adatok nem használhatók fel az Ön azonosítására, és nem is kapcsoljuk össze ezen adatokat semmilyen egyéb, esetlegesen azonosításra alkalmas adattal.

 

Az ilyen adatok felhasználásának elsődleges célja, hogy a weboldalt megfelelően működtetni tudjuk, amelyhez szükséges különösen a weboldalra látogatási adatok nyomon követése, és a weboldal használattal kapcsolatos esetleges visszaélések kiszűrése. A jelen tájékoztatóban meghatározott adatokat egyebekben személyes preferenciáik (pl. legsűrűbben nézett tartalmak a weboldalon), illetve jelszava megjegyzése céljából is felhasználhatjuk.

 

A fentieken kívül felhasználhatjuk ezen információkat arra, hogy felhasználási tendenciákat elemezzünk, illetve a weboldal funkcióit javítsuk, fejlesszük, továbbá, hogy átfogó forgalmi adatokat szerezzünk a weboldal teljes használatról.

 

Felhasználhatjuk az így nyert információkat arra, hogy a weboldal használatával kapcsolatban statisztikákat állítson fel, illetve elemezzen, valamint, hogy az ilyen azonosításra nem alkalmas statisztikai adatokat (pl.: látogatók, illetve regisztrálók száma, legnézettebb témakörök, illetve tartalmak) harmadik személy részére továbbítson, illetve összesítve, anonim módon nyilvánosságra hozzon.

 

3.4. Hogyan működik a “Belépve maradok” funkció?

 

Amennyiben Ön engedélyezi ezt, akkor az oldal elhagyása után is bejelentkezve marad a “Belépve maradok” funkció aktiválásával. Ebben az esetben nem lesz tétlenség miatt vagy az oldal elhagyását követően rövidesen kijelentkeztetve, hanem 90 napig bejelentkezve tartja a rendszer, egy esetleges későbbi visszatéréshez, amikor már automatikusan a saját profiljába lesz bejelentkeztetve az oldal betöltését követően. Ez a funkció normál és Facebook fiókos bejelentkezés esetén is működik. Ha ki szeretne jelentkezni, akkor el kell látogatnia az oldalra (amennyiben bezárta azt) és a profiljánál a “Kilépés” gombra kattintani.

 

14

 

 

3.5. Sütik használatával szembeni tiltakozás

 

Ha Ön nem akarja, hogy Vállalatunk a honlapon tett látogatásáról adatokat gyűjtsön és elemezzen, ezt a jövőre nézve bármikor letilthatja (opt-out). Ha le akarja ezt tiltani, kérjük, lépjen kapcsolatba velünk az elérhetőségeinken.

 

A letiltás műszaki megvalósításaként egy opt-out süti kerül majd beállításra az Ön böngészőjében. Ennek a sütinek a célja egyedül az Ön döntésének a leképezése. Kérjük, vegye figyelembe, hogy műszaki okok miatt az opt-out süti csak arra a böngészőre használható, amelyre azt beállították. Ha Ön törli a sütiket, vagy más böngészőt vagy eszközt használ, akkor a sütit újra le kell tiltania.

 

3.6. Sütik, amelyeket harmadik féltől veszünk igénybe

 

Google AdWords

 

Mint AdWords ügyfél, mi Google konverzió-követést használunk. Ez egy Google Inc. (1600 Amphitheater Parkway, Mountain View, CA 94043, USA; “Google”) által nyújtott elemző szolgáltatás. Ha Ön honlapunkra egy Google hirdetésen keresztül lép, a Google Adwords feltesz egy sütit az Ön eszközére („konverziós süti” – teljesítmény süti). Ez a süti 30 nap elteltével lejár. Célja nem a személyes azonosítás. Ha a süti bizonyos oldalak látogatásakor még nem járt le, akkor mi és Google értesülünk róla, hogy valaki a hirdetésre kattintott és így őt a mi honlapunkra irányították. Minden hirdető más sütit kap, így a sütik nem követhetők nyomon a hirdetők honlapjain keresztül. A konverziós süti által összegyűjtött információból konverziós statisztika készül az AdWords azon ügyfelei számára, akik konverzió-követést választottak. A hirdetők látni fogják azon felhasználók összesített számát, akik a hirdetésükre kattintottak, és akiket konverzió-követési címkével ellátott oldalra irányítottak. Azonban nem kapnak semmi olyan információt, amellyel a felhasználók személyükben azonosíthatóak lennének. Ha Ön nem akar részt venni a követési folyamatban, letilthatja a süti beállítását, pl. a böngészőjének beállításán keresztül, ami általánosságban lehetetlenné teszi az automatikus sütik megjelenését. A konverzió-követő sütik letiltásának módja az is, ha a böngészőjét úgy állítja be, hogy blokkolja a „googleadservices.com” tartományból érkező sütiket.

 

Google Analytics

 

Mi a Google Analytics-szel dolgozunk. Ez a Google Inc. (1600 Amphitheater Parkway, Mountain View, CA 94043, USA; “Google”) web-elemző szolgáltatása. Az információt, amit a Google Analytics süti állít elő arról, hogy Ön hogyan használja a honlapunkat, általában a Google-nek továbbítják, és ők tárolják az USA-ban található szervereiken. Az IP-anonimitás honlapjainkon aktiválva van, ez azt jelenti, hogy a Google az Európai Unió tagállamaiban lévő, vagy az Európai Gazdasági Térségről szóló megállapodáshoz csatlakozott államok területén lévő felhasználóinak IP-címeit előzetesen lerövidítik. Csak kivételes esetekben történik meg, hogy teljes IP-címet küldenek a Google USA-beli szerverére, és a rövidítés ott történik meg. A Google a mi nevünkben használja ezt az információt, azért, hogy elemezze, hogyan használja Ön a honlapunkat, jelentést állítson össze a honlapon tapasztalható aktivitásról és további, honlap- és internethasználatra vonatkozó szolgáltatásokat nyújtson. A Google Analytics, mint a Google Analytics része számára továbbított IP-címek nincsenek egyesítve más Google-adatokkal. A böngészőjében történő megfelelő beállítással Ön megelőzheti a sütik eltárolását; hangsúlyozzuk azonban, hogy ebben az esetben előfordulhat, hogy nem tudja a honlap minden funkcióját teljes mértékben használni.

 

A Google-t úgy is megakadályozhatja a süti által előállított, honlap használattal összefüggő adatok

 

(ideértve az Ön IP-címét is) gyűjtésében és feldolgozásában, hogy telepíti az alábbi linken található

 

böngészőt kiegészítő szoftvermodult (plug-in):

http://tools.google.com/dlpage/gaoptout?hl=en.

 

 

15

 

 

Facebook retargeting („újracélzás”)

 

Mi a Facebook Inc. (1601 S. California Ave., Palo Alto, CA 94304, USA; “Facebook”) Website Custom Audiences Retargeting Tool nevű eszközét használjuk. Abban az esetben, ha Önnek van Facebook felhasználói fiókja, és ez a meglevő Facebook sütiken alapuló eszköz számára felismerhető, akkor ez az eszköz generál egy személytelen ellenőrző egységet („checksum”), amit elemzési és marketing célokból továbbít a Facebooknak. Másrészről mi titkosítjuk az Ön email címét, és ebben a formában továbbítjuk a Facebook-nak. A sütik felismerése és a titkosított információk által a Facebook célzott termék-ajánlatokat tud nyújtani Önnek, a Facebookon megjelenő személyre szabott reklám-bannerek (grafikai hirdetések) formájában.

 

 

Hotjar

 

Ez a honlap a Hotjar Ltd. (St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta; “Hotjar”) web-elemző szolgáltatását használja. Az elemző véletlenszerűen, anonim módon rögzíti egyéni látogatók és a honlap közötti kiválasztott kommunikációt. Ennek során jegyzőkönyvet készít, amely pl. a kurzor mozgását és a honlapon előidézett kattintásokat tartalmazza. A jegyzőkönyv célja, hogy az adott honlap továbbfejlesztésének lehetséges irányait azonosítsa. Annak érdekében, hogy a közvetlen személyes vonatkozás kizárása biztosított legyen, az IP-címeket anonim módon

 

16

 

 

tárolják és dolgozzák fel. Ezen felül az operációs rendszerre, böngészőre, bejövő és kimenő linkekre, földrajzi eredetre, felbontásra és az eszköz típusára vonatkozó adatok elemzése statisztikai alapon történik.

 

Ha Ön a fenti adatrögzítést nem kívánja, letilthatja a böngészőjében a DoNotTrack címke engedélyezésével. Bővebb információért ld. https://www.hotjar.com/opt-out.

 

  1. Mennyi ideig őrizzük meg az Ön adatait?

 

Az adatokat általában a cél teljesülését követően töröljük. Az adatkezelés céljától függően eltérő törlési szabályok vannak érvényben. Törlési elveinken belül különféle adatosztályokat határoztunk meg, amelyekhez időszakok szerint törlési szabályokat rendeltünk. Az összegyűjtött adatokat törlési szabály jelöli. A megőrzési időszak elteltével a tárolt adatok megfelelően törlésre kerülnek.

 

Személyes adatait az Ön kérésére is töröljük, ha erről értesít minket, kivéve, ha jogi kötelezettség írja elő számunkra az adatok megőrzését. Az általunk meghatározott törlési szabályok mellett vannak jogszabály által előírt megőrzési időszakok is, amelyeket be kell tartanunk. Ezért az adatai törlésére irányuló kérelme ellenére – a jogszabályi előírások miatt – előfordulhat, hogy a tárolt adatok egy részét mégis meg kell őriznünk. Ebben az esetben azonban korlátozni fogjuk az adatok további kezelését.

 

A különböző adatkezelési jogalapok tekintetében az adatokat a következő időszakokban kezeljük:

 

  • hozzájárulás: amíg nem kéri az adatok törlését vagy nem vonja vissza a beleegyezését

 

  • jogos érdek: amíg nem kifogásolja személyes adatainak a megadott célra történő kezelését, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 

  • jogi kötelezettségek:

 

  • a Polgári Törvénykönyvről szóló 2013. évi V. törvény 6:22 §-ának megfelelően a megrendelés teljesítését követő 5 évig kezeljük az Önnel kötött szerződésből eredő követelések és jogok érvényesítéséhez szükséges adatokat.

 

  • a számviteli kötelezettségeink teljesítése céljából a számviteli dokumentumokban feltüntetett név- és címadatait legalább 8 évig megőrizzük a számvitelről szóló 2000. évi C. törvény 169. §-a alapján.

 

o     a panaszkezeléssel kapcsolatban kezelt adatokat 5 évig megőrizzük a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/B. §-a alapján.

 

 

 

17

 

 

Emellett továbbra is tároljuk az Ön adatait, amennyiben erre a GDPR 17. cikkének 3. bekezdése feljogosít minket. Ez különösen azokra az esetekre vonatkozik, amikor személyes adataira jogi igények megállapításához, gyakorlásához vagy védelméhez van szükségünk.

 

  1. Kivel dolgozunk együtt és hol kezeljük az Ön adatait?

 

Soha nem adjuk át adatait jogosulatlan harmadik fél számára (az 5.1 és 5.2 pontokban felsoroltakon kívűl).

 

 

5.1. Szolgáltatók

 

Adatkezelésünk során különböző adatfeldolgozók szolgáltatásait vesszük igénybe, amelyek az Ön személyes adatait a GDPR 28. cikkében előírt követelményeknek megfelelően, kizárólag a mi utasításaink szerint kezelik, és ezekre az adatokra semmilyen igényt nem tartanak. Az adatfeldolgozóinkat ellenőrizzük is és csak azokat vonjuk be, akik megfelelnek az általunk elvárt magas színvonalnak.

 

Mivel különböző adatfeldolgozókat veszünk igénybe, és időről időre lecseréljük azokat, a személyes adatok konkrét címzettjeinek felsorolása nem lehetséges. Ha azonban mégis szeretné megtudni, kérésre örömmel közöljük az adott időpontban igénybe vett adatfeldolgozó(k) nevét.

 

5.2. Harmadik felek

 

Az adatfeldolgozók mellett harmadik felekkel is együttműködünk, akiknek szintén továbbítjuk az Ön személyes adatait, azonban rájuk nem vonatkoznak az utasításaink. Ők például a tanácsadóink, ügyvédeink vagy adószakértőink, akik szerződés alapján kapják meg az Ön személyes adatait, és jogi okokból vagy saját érdekeink védelme érdekében kezelik azokat.

 

Az Ön személyes adatait harmadik feleknek semmilyen körülmények között nem adjuk el és nem adjuk bérbe. Erre soha nem kerülhet sor az Ön kifejezett beleegyezése nélkül.

 

 

 

18

 

5.3. Bűnüldöző hatóságok és bírósági eljárások

 

Sajnos előfordulhat, hogy néhány felhasználónk nem jár el tisztességesen és ártani akar nekünk. Ezekben az esetekben nemcsak a jogi kötelezettségek teljesítése miatt vagyunk kötelesek személyes adatokat átadni, hanem ez a mi érdekünket is szolgálja a károk megelőzése, a követeléseink érvényesítése és az indokolatlan követelések elutasítása érdekében.

 

  1. Milyen jogok illetik meg Önt személyes adatai kezelésével kapcsolatban?

 

6.1. Hozzáférési jog

 

Önnek joga van tájékoztatást kapni arról, hogy mely adatokat tároljuk Önről és ezeket hogyan kezeljük.

 

Vállalatunk az Ön kérésére tájékoztatást ad arról, hogy személyes adataira vonatkozóan folytat-e adatkezelést, és amennyiben igen, hozzáférést ad az Ön számára a személyes adatokhoz, valamint tájékoztatja Önt a következő információkról:

 

  • az adatkezelés célja(i);

 

  • az adatkezeléssel érintett személyes adatok fajtái;

 

  • a személyes adatainak továbbítása esetén az adattovábbítás jogalapja és címzettje(i);

 

  • az adatkezelés tervezett időtartama;

 

  • az Ön jogai a személyes adatok helyesbítésével, törlésével és kezelésének korlátozásával, valamint a személyes adatok kezelése elleni tiltakozásával összefüggésben;

 

  • a Hatósághoz való fordulás lehetősége;

 

  • az adatok forrása;

 

  • az adatfeldolgozók neve, címe és az adatkezeléssel összefüggő tevékenysége.

 

Vállalatunk az adatkezelés tárgyát képező személyes adatok másolatát díjmentesen a bocsátja az Ön rendelkezésére. Az Ön által kért további másolatokért Vállalatunk az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha mint érintett másként kéri.

 

Kérelmére kötelesek vagyunk indokolatlan késedelem nélkül, de legkésőbb a kérelem benyújtásától számított egy hónapon belül, közérthető formában megadni a tájékoztatást. A hozzáférés iránti kérelmét a jelen Adatvédelmi nyilatkozatban meghatározott elérhetőségeken nyújthatja be személyazonosságának egyidejű igazolása mellett.

 

6.2. Helyesbítéshez való jog

 

Ha észleli, hogy az általunk tárolt adatai nem helyesek, mindig kérheti tőlünk azok kijavítását.

 

Vállalatunk kérelmezheti pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését az adatkezelés céljának figyelembevételével és a helyes adatok megjelölésével. A helyesbítést indokolatlan késedelem nélkül elvégezzük.

 

6.3. Törléshez való jog (elfeledtetéshez való jog)

 

Bármikor kérheti tőlünk, hogy töröljük az Önről tárolt adatokat.

 

 

 

 

 

19

 

 

Ön kérelmezheti, hogy Vállalatunk indokolatlan késedelem nélkül törölje az Önre vonatkozó személyes adatokat, Vállalatunk pedig köteles arra, hogy ezen személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

 

  1. a törölni kívánt személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;

 

  1. Ön visszavonja hozzájárulását és az adatkezelésnek más jogalapja nincs;
  2. Ön tiltakozik a személyes adatai kezelése ellen;

 

  1. a személyes adatok kezelése jogellenesen történt;

 

  1. a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

 

  1. a személyes adatok hozzájáruláson alapuló gyűjtésére az információs társadalommal összefüggő szolgáltatások gyermekek részére történő kínálásával kapcsolatosan került sor.

 

Ha nyilvánosságra hoztuk (harmadik személy számára elérhetővé tettük) a személyes adatot, és azt a fentiekben foglaltak alapján törölni vagyunk kötelesek, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megtesszük az észszerűen elvárható lépéseket, intézkedéseket annak érdekében, hogy tájékoztassuk az érintett személyes adatokat kezelő adatkezelőket, hogy Ön kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.

 

A személyes adatokat nem kell törölni abban az esetben, amennyiben az adatkezelés szükséges:

 

  • a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

 

  • a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

 

  • a népegészségügy területét érintő közérdek alapján;

 

  • a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez fűződő jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy

 

  • jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

 

 

6.4. Az adatkezelés korlátozásához való jog

 

Ha nem kívánja az adatai törlését, de nem akarja, hogy tovább kezeljük azokat, kérheti, hogy korlátozzuk a személyes adatainak kezelését.

 

Ön jogosult arra, hogy kérésére a személyes adatok helyesbítése vagy törlése helyett korlátozzuk az adatkezelést, ha az alábbiak valamelyike teljesül:

 

  • vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát;

 

  • az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

 

  • már nincs szükségünk a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

 

  • tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Vállalatunk jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben.

 

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más

 

 

20

 

 

természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

 

Az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatjuk.

 

6.5. A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

 

Minden olyan címzettet tájékoztatunk a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közöltük, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Kérésére tájékoztatjuk e címzettekről.

 

6.6. Adathordozhatósághoz való jog

 

Kérheti tőlünk, hogy továbbítsuk az Önre vonatkozó adatokat géppel olvasható formátumban az Ön vagy más felelős személy részére. Ennek megfelelően az adatokat JSON formátumban bocsátjuk az Ön rendelkezésére.

 

6.7. A személyes adatai kezelése elleni tiltakozáshoz való jog

 

Ez magában foglalja az adatkezelésünkkel szembeni kifogást is, amelyet az Ön beleegyezése nélkül, de jogos érdekünk alapján kezelünk. Ez vonatkozik például a közvetlen üzletszerzésre. Bármikor tiltakozhat a további hírlevelek küldése ellen.

 

Abban az esetben tiltakozhat személyes adatai kezelése ellen, ha az adatkezelés

 

  • közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges;

 

  • Vállalatunk vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

 

Tiltakozása esetén a személyes adatokat nem kezelhetjük tovább, kivéve, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

 

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, jogosult arra, hogy bármikor tiltakozzon az Önre vonatkozó személyes adatok e célból történő kezelése ellen. Ha tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

 

6.8. Automatizált döntéshozatal

 

Személyes adatait algoritmusok keretében is kezeljük, a folyamataink egyszerűsítése érdekében. Természetesen Önnek joga van ahhoz, hogy ne vonatkozzanak Önre olyan döntések, amelyek kizárólag automatikus adatkezelésen alapulnak. Ha úgy gondolja, hogy indokolatlan módon megtagadtuk Öntől a hozzáférést, akkor mindig felveheti velünk a kapcsolatot a következő e-mail címen: info@netpincer.com. Ebben az esetben külön kivizsgáljuk az esetet és egyedileg döntünk.

 

6.9. A kérelmekkel kapcsolatban hozott intézkedések

 

Vállalatunk indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja a hozzáférés, a helyesbítés, a törlés, a korlátozás, a tiltakozás, valamint az

 

21

 

 

adathordozhatóság iránti kérelem nyomán hozott intézkedésekről. Figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk. Ha elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton adjuk meg, kivéve, ha azt Ön másként kéri.

 

Ha Vállalatunk nem tesz intézkedéseket az Ön kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatjuk az intézkedés elmaradásának okairól, valamint arról, hogy panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

 

Az Ön kérelme esetén az információkat, a tájékoztatást és a kérelme alapján megtett intézkedést díjmentesen biztosítjuk. Ha kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, észszerű összegű díjat számíthatunk fel, vagy megtagadhatjuk a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása minket terhel.

 

6.10.     Jogérvényesítés

 

Mindent elkövetünk, hogy a személyes adatok kezelése a jogszabályoknak megfelelően történjék, amennyiben azonban úgy érzi, ennek nem feleltünk meg, lehetősége van írni az info@soupr.hu -mail címre, vagy a 1051 Budapest, Október 6. utca 19. fszt.postai címre.

 

Amennyiben úgy érzi, hogy megsértettük a személyes adatok védelméhez való jogát, az irányadó jogszabályok szerint jogorvoslattal élhet a hatáskörrel rendelkező szerveknél

 

  • a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1125 Budapest, Szilágyi

Erzsébet fasor 22/C., ugyfelszolgalat@naih.hu; www.naih.hu)

 

  • vagy bíróságnál.

 

Az elektronikus úton küldött reklámokkal kapcsolatban a Nemzeti Média- és Hírközlési Hatóság jár el, a részletes szabályozás az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben, valamint az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló a 2001. évi CVIII. törvényben olvashatók.

 

  1. Közösségi média oldalak

 

Vállalatunk profilokkal rendelkezik a különféle közösségimédia-platformokon, amelyeken reklámozzuk a termékeinket, és kapcsolatba lépünk a felhasználóinkkal. Mivel ezeket a profilokat harmadik fél platformokon működtetjük, minden alkalommal, amikor Ön meglátogatja ezeket a közösségimédia-csatornákat, az üzemeltetők különböző személyes adatokat gyűjtenek Önről.

 

7.1. Felelősségi viszonyok

 

Vállalatunk és a megfelelő közösségimédia-platform üzemeltetője közös adatkezelőként járnak el. Ha az adatkezelés céljait és eszközeit két vagy több adatkezelő közösen határozza meg, azok közös adatkezelőknek minősülnek.

 

A Facebook és az Instagram közösségimédia-platformokat a Facebook Ireland Ltd. (4 Grand Canal Square, Dublin 2, Írország) üzemelteti.

 

 

 

22

 

 

Vállalatunk felelős a saját platformjain történő minden interakcióért. A közösségimédia-platformok üzemeltetői maguk is adatkezelőknek minősülnek az általános interakciók és profiljainkon kívüli interakciók tekintetében.

 

Kivételt képez ez alól az alábbiakban meghatározott használati elemzéshez szükséges adatkezelés (Page Insights); ezért a Facebookkal közösen vagyunk felelősek.

 

A következő linkek pontosan megmutatják, hogy mely adatokat gyűjtik a közösségi média üzemeltetői:

 

Privacy Policy Facebook

 

Privacy Policy Instagram

 

7.2. Adatkezelés

 

A Facebook statisztikákat és betekintést nyújt az oldalakhoz az oldalak adminisztrátorainak, amelyek segítenek nekik értelmezni az emberek által az oldalaikon végrehajtott műveletek típusait („Page Insights”).

 

Amikor meglátogat egy oldalt vagy annak tartalmát, a Page Insights létrehozásához az alábbi információk gyűjthetők és használhatók fel:

 

  • Az oldal, vagy egy azon található bejegyzés vagy videó megtekintése

 

  • Az oldal követése vagy az oldalkövetés leállítása

 

  • Az oldal vagy egy bejegyzés lájkolása vagy nem lájkolása

 

  • Az oldal ajánlása bejegyzésben vagy hozzászólásban

 

  • Az oldalon található bejegyzéshez fűzött hozzászólás, a bejegyzés megosztása vagy az arra adott reakció (beleértve a reakció típusát)

 

  • Az oldal bejegyzésének elrejtése vagy spamként való jelentése

 

  • Az oldalra mutató hivatkozásra való kattintás egy másik Facebook oldalon vagy a Facebookon kívüli weboldalon

 

  • Az egérmutatónak az oldal nevére vagy profilképére való mozgatása az oldal tartalma előnézetének megtekintéséhez

 

  • Az oldalon a weboldalra, a telefonszámra, az útvonaltervezés gombra vagy egy másik gombra való kattintás

 

  • Számítógépről vagy mobilkészülékről látogatja-e meg az oldalt vagy annak tartalmát

 

Vállalatunk és a Facebook közösen felel az Ön adatainak kezeléséért a Page Insights biztosítása során. Emiatt a Vállalatunk és a Facebook megállapodott abban, hogy megállapodásban kell rögzíteni az adatvédelmi kötelezettségeink GDPR 26. cikke szerinti megosztását.

 

7.3. Az Ön jogai

 

Az ezen a weboldalon végzett minden adatkezelés tekintetében Vállalatunk kizárólagosan felel az Ön adatainak az adatvédelmi előírásokkal összhangban történő kezeléséért.

 

A Facebookkal kötött megállapodásunk részeként meghatároztuk, hogy a Facebook elsősorban a Page Insight adatokkal kapcsolatos tájékoztatási kötelezettségeinek teljesítéséért felel, illetve annak biztosításáért, hogy Ön a GDPR szerinti jogait gyakorolhassa. Bővebb információt az Önt érintettként a Facebook használata során megillető jogaival kapcsolatban ezen a linken talál: Facebook’s Page-Inside Privacy Policy.

 

  1. Adatvédelmi incidensek kezelése és bejelentése

 

Adatvédelmi incidensnek minősül minden olyan esemény, amely az adatkezelő által kezelt, továbbított, tárolt vagy feldolgozott személyes adatokkal kapcsolatban a személyes adat jogellenes

 

23

 

 

kezelését vagy feldolgozását, így különösen jogosulatlan vagy véletlen hozzáférését, megváltoztatását, közlését, törlését, elvesztését vagy megsemmisítését, valamint véletlen megsemmisülését és sérülését eredményezi.

 

Vállalatunk indokolatlan késedelem nélkül, de legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomásunkra jutott, kötelesek vagyunk bejelenteni a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) részére az adatvédelmi incidenst, kivéve, ha bizonyítani tudjuk, hogy az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés 72 órán belül nem tehető meg, abban meg kell jelölni a késedelem okát, az előírt információkat pedig – további indokolatlan késedelem nélkül – részletekben is közölni lehet.

 

Az adatvédelmi incidens észlelését követő 72 órán belül tájékoztatjuk az érintetteket az adatvédelmi incidensről honlapunkon keresztül.

 

Az adatvédelmi incidensekről Vállalatunk az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az érintettek tájékoztatása céljából nyilvántartást vezet. A nyilvántartás az alábbi adatokat tartalmazza:

 

  • az érintett személyes adatok köre;

 

  • az érintettek köre és száma;

 

  • az adatvédelmi incidens időpontja;

 

  • az adatvédelmi incidens körülményei, hatásai;

 

  • az adatvédelmi incidens elhárítására megtett intézkedések.

 

A nyilvántartásban szereplő adatokat az adatvédelmi incidens észlelésétől számított 5 évig megőrizzük.

 

  1. Adatbiztonság

 

Vállalatunk gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat az érintettek hozzájárulása alapján továbbítja vagy átadja, felhívja, hogy tegyenek eleget az adatbiztonság követelményének.

 

Gondoskodik arról is, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, ne törölhesse. A kezelt adatokat kizárólag Vállalatunk, valamint Vállalatunk alkalmazottai, illetve az általunk igénybe vett Adatfeldolgozó ismerheti meg, azokat harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adjuk át.

 

Megteszünk minden tőlünk telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az adatkezelési tevékenységben részt vevő munkavállalóink részére is előírjuk.

 

  1. Egyéb rendelkezések

 

Jelen Tájékoztatóra a magyar jog, különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezései, valamint az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül

 

24

 

helyezéséről szóló 2016/679 rendelete (2016. április 27.) az irányadók.

 

Fenntartjuk a jogot, hogy jelen adatvédelmi nyilatkozatot a törvényi  

előírárásáírásoknak megváltoztassuk. Természetesen minden jelentős,

változásról, mint például a feldolgozás céljainak változásárról, vagy                    mint változásairól vagy új célokról tájékoztatni fogjuk Önt.

 

Utolsó frissítés: 2020. március 31.

 

25