Adatkezelési tájékoztató

A Gombai Cukrász Kft. az alábbiak szerint tájékoztatja Önt a személyes adatok kezeléséről és az alábbi garanciákat alkalmazza a személyes adatok kezelése során.

Mint adatkezelő kötelező érvényűként ismeri el magára nézve a következő jogszabályokat:

– Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről – általános adatvédelmi rendelet, továbbiakban: GDPR

– az Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info tv.) rendelkezései

Kötelezettséget vállal továbbá, hogy a tevékenysége során felmerülő adatkezelése megfelel az adatvédelmi szabályzatban leírtaknak és az érvényben lévő jogszabályoknak.

A Gombai Cukrász Kft. mint adatkezelő ügyfelei személyes adatait az adatkezeléssel megbízott személyeken kívül harmadik félnek nem adja ki, illetve az ajánlatkérés, megbízás, vásárlás, hírlevél-feliratkozás, közösségimédia-kampány, stb. során birtokába került információkat bizalmasan kezeli, és azok védelméért mindent megtesz.

Amennyiben a jelen adatkezelési tájékoztatóval vagy a személyes adatok kezelésével, illetve jogszabályok, szabályzatok értelmezésével kapcsolatosan bármilyen kérdése, észrevétele lenne, kérjük, forduljon adatvédelmi tisztviselőnkhöz!

ADATKEZELÉS 
Adatkezelő adatai
Cégnév: Gombai Cukrász Kft.

Adószám: 26546887-2-13

 

Székhely: 2112 Veresegyház, Budapesti út 5/d

Adatkezelő neve: Gombai Gábor

Postacím: 2112 Veresegyház, Budapesti út 5/d

E-mail: info@gombaicukraszda.hu

Telefon: 06 20 389-4430

Honlap: www.gombaicukraszda.hu

OLDALLÁTOGATÁS, SÜTIKEZELÉS
A megadott domainnéven az üzemeltető a weboldal alapvető és kényelmi funkcióinak biztosítása, a felhasználói élmény fokozása és anonim statisztikák készítése érdekében sütiket, vagyis speciális kódolt adatsort használ. Ezek a sütik lehetővé teszik a felhasználó internetezésre használt eszközének felismerését, és a felhasználó igényeihez igazított tartalom megjelenítését.

A weboldalak eléréséhez használt böngészőprogramok alapértelmezett esetben engedélyezik a sütik elhelyezését az eszközre. A sütik kezelésére vonatkozó információk a böngésző beállításai között találhatóak. Ezek a beállítások megváltoztathatók úgy, hogy a sütik automatikus kezelését a böngésző blokkolja, vagy minden esetben értesítést küldjön a felhasználónak, ha az eszközre sütit küldtek. Fontos tudni azonban, hogy a sütik használatának tiltása/korlátozása negatívan befolyásolhatja az oldal bizonyos funkcióinak működését!

A sütik nélkülözhetetlenek a weboldal és annak egyes funkciói működéséhez. A testreszabott kiszolgálás és a bejelentkezési folyamat elősegítése érdekében a rendszer „munkamenet sütivel” (session cookie) azonosítja a bejelentkezett felhasználó számítógépét. A böngészőablak bezárásával, majd a böngésző későbbi újranyitásával ez a bejelentkezett státus érvényben marad. A munkamenet süti nem teszi lehetővé a felhasználó személyes azonosítását, sem olyan adatok gyűjtését, amellyel a felhasználó egyértelműen azonosítható. A munkamenet süti marketingcélokra sem használható fel, sem a böngészési előzmények megállapítására.

A munkamenet süti a látogatói számítógép és a kiszolgáló szerver összerendelését segíti elő, így a forgalom megfelelő szerverhez terelését teszi lehetővé. Jogalapja az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdésében foglalt rendelkezés. Az adat tárolása a honlap látogatói munkamenetének befejezéséig tart.

 

Webszervernaplózás
A webszerver naplózását a www.gombaicukraszda.hu oldalon a tárhelyszolgáltató (Info&Press Bt.) végzi, az ezzel kapcsolatos adatok tárolásáról a látogató az alábbi oldalon tájékozódhat: www.itprime.hu

Az adatkezelés célja a weboldal funkcionalitása, keresőoptimalizálása, biztonsága, megfelelő kényelmi elemek biztosítása, melynek jogalapja a GDPR 6. cikk (1) bek. f) pontja.

A kezelt személyes adatok típusa: IP-cím, a látogatás dátuma és időpontja, a meglátogatott aloldalak címe, a felhasználó által használt böngésző és operációs rendszer típusa. Ezen kezelt adatokhoz a Gombai Cukrász Kft. dolgozói és megbízottjai közvetlenül hozzáféréssel nem rendelkeznek.

Külső szolgáltatók naplózása
A weboldal HTML-kódja az üzemeltetőtől független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaz. A külső szolgáltató szervere közvetlenül a felhasználó számítógépével áll kapcsolatban, a szervere a felhasználó böngészőjével való közvetlen kommunikáció miatt felhasználói adatokat (pl. IP-cím, böngésző, operációs rendszer adatai, látogatott oldal címe, látogatás időpontja) képesek gyűjteni. A felhasználó számára esetlegesen személyre szabott tartalmakat a külső szolgáltató szervere szolgálja ki. Az adatok külső szolgáltatók szervere általi kezeléséről az alább felsorolt adatkezelők tudnak részletes felvilágosítást nyújtani.

Külső szolgáltatók sütikezelése
A legtöbb böngésző adatvédelmi beállításai lehetővé teszik a harmadik féltől származó sütik letiltását (a böngésző Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség).

A harmadik féltől származó sütiket a weboldal megtekintésekor, de nem a Gombai Cukrászda webcíméről, hanem a harmadik fél domainjéről tölti le a felhasználó böngészője. A harmadik fél (pl.: Google, Facebook, Youtube) ezen sütik segítségével a felhasználó teljes böngészési előzményeit nyomon tudja követni azon weboldalak tekintetében, amelyek tartalmazzák az adott harmadik fél ún. „third-party” moduljait (például hirdetési modulját, hirdetéseit). A harmadik féltől származó sütik (Third party cookies) az érintett harmadik félhez kerülnek vissza, amikor a felhasználó megtekinti például valamely hirdetésüket vagy felkeresi a weboldalukat.

A Gombai Cukrászda weboldalán az alábbi harmadik féltől származó sütik fordulhatnak elő:

Google Analytics (célja: anonim látogatottsági statisztikák generálása)
Google AdWords Remarketing (célja: a Google Inc. által biztosított hirdetési lehetőségek használata)
Facebook Pixel vagy META (célja: anonim statisztikák generálása a facebook.com-ról érkező látogatók számának meghatározására, valamint a Facebook.com által nyújtott hirdetési lehetőségek használata)
Mivel a Gombai Cukrászdának nincs ellenőrzési jogköre a harmadik féltől származó sütikre vonatkozóan, ezért kérjük a felhasználókat, hogy tekintsék át ezen harmadik felek sütikre vonatkozó tájékoztatóit!

Facebook: https://www.facebook.com/policies/cookies/
Google Inc.: https://policies.google.com/technologies/types?hl=hu
Google HYPERLINK “https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage” HYPERLINK “https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage”Analytics:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

A weboldal működéséhez használt harmadik féltől származó sütik és modulok adatkezelési és adatvédelmi irányelvei itt tekinthetők meg:

Google Inc. – https://policies.google.com/privacy?hl=hu
Facebook Inc. – https://www.facebook.com/about/privacy
Youtube LLC. – https://policies.google.com/privacy?hl=hu

ADATOK
Adatfelvétel
A Gombai Cukrászda a weboldalon keresztül vagy e-mailben, telefonon, személyesen érkező ajánlatkérést, vásárlásra vonatkozó szándékot, megrendelést és kiszállítást a megrendelő nevével, e-mailcímével, a dátum, időpont adatokkal és más, az üzenetben megadott egyéb személyes adatokkal együtt az adatközléstől számított legfeljebb öt év elteltével töröl.

Az adatkezelés célja: a felhasználók azonosítása és egymástól való megkülönböztetése, kapcsolatfelvétel, a felhasználók személyre szabottabb kiszolgálása, egyes szolgáltatások használatához való jogosultság, felhasználói statisztikák készítése, tortarendelések kezelése, a rendelésből eredő szerződéses kötelezettségek teljesítése és jogok gyakorlása, számviteli kötelezettség teljesítése, információ és hírlevél küldése.

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása, az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. §-a és a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. § (5) bekezdése.

A kezelt adatok köre: felhasználónév, jelszó, vezeték- és keresztnév, e-mailcímek, telefonszámok, cégnév, hírlevél-feliratkozási hozzájárulás, a rendelés dátuma és időpontja, a rendelés adatai.

Az adatok törlésének határideje: az utolsó bejelentkezéstől számított tíz év, míg a hírlevél küldéséhez adott hozzájárulások esetében a hozzájárulás visszavonásáig.

Adattovábbítás, adatkezelés
A Gombai Cukrász Kft. számítástechnikai rendszerei és más adatmegőrzési helyei a székhelyén, valamint adatfeldolgozóinál találhatók meg.

A Gombai Cukrász Kft. a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
c) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

A Gombai Cukrász Kft. az adatkezelés során megőrzi
a) a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
b) a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
c) a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

A Gombai Cukrász Kft. informatikai rendszere az elvárható biztonsági feltételeknek megfelel. Tájékoztatjuk a felhasználókat, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő a szolgáltató megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.

Az adatok kezelése elektronikus formában, online adatbázisokban történik.

Website tárhelyszolgáltatás: Info&Press Bt., garanciák: www.itprime.hu

Levelezőszerver üzemeltetője: Info&Press Bt.

Továbbított adatok: név, e-mailcím, garanciák: www.itprime.hu

Adatvédelmi incidens
A Gombai Cukrászda és szolgáltatói mindent megtesznek az általuk kezelt adatok védelméért. A Gombai Cukrászda mint adatkezelő nyilvántartja az esetleges adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. Az esetleges adatvédelmi incidenst, ha lehetséges, legkésőbb 72 órával az után, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

Adatvédelmi incidenseket a következő címen lehet bejelenteni: info@gombaicukraszda.hu

Személyes adatok védelme
A Gombai Cukrászda a személyes adatokat bizalmasan kezeli, az adatok tulajdonosának tudta és beleegyezése nélkül vagy jogszabályi felhatalmazás hiányában nem adja ki. Az adatbiztonsági követelmények betartása érdekében biztosítja a tisztességes és átlátható adatkezelést, gondoskodik a személyes adatok védelméről és biztonságáról, különösen a jogosulatlan hozzáférés és kezelés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés (elvesztés) és sérülés (károsodás) ellen.

JOGOK, JOGORVOSLAT
Tájékoztatáskéréshez való jog
Az érintett bármikor tájékoztatást kérhet személyes adatainak kezeléséről, kérheti személyes adatainak pontosítását, azok törlését, korlátozását és gyakorolhatja mindazon jogát, amelyre jogszabály Önt feljogosítja. Az érintett személy a fent megadott elérhetőségeken keresztül, írásban tájékoztatást kérhet arról, hogy

milyen személyes adatait,
milyen jogalapon,
milyen adatkezelési cél miatt,
milyen forrásból,
mennyi ideig kezeli,
a Szervezet kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait.
Helyesbítéshez való jog
Az érintett személy írásban kérheti, hogy a Gombai Cukrászda módosítsa valamely személyes adatát (például bármikor megváltoztathatja az e-mail címét). A Gombai Cukrászda a kérelmet legfeljebb 30 napon belül teljesíti, és erről az érintettet értesíti.

Törléshez való jog
Az érintett személy írásban kérheti a Gombai Cukrász Kft.-től a személyes adatainak a törlését. Az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére a Gombai Cukrász Kft. indokolatlan késedelem nélkül törölje a rávonatkozó személyes adatokat:

a) személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
d) a személyes adatokat jogellenesen kezelték;
e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatok törlése nem kezdeményezhető, ha:

– az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

– a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése,

– illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

– a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

 

Zároláshoz (adatkezelés korlátozásához) való jog
Az érintett személy írásban kérheti, hogy a személyes adatait a Gombai Cukrász Kft. zárolja (az adatkezelés korlátozott jellegének egyértelmű̋ jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával). A zárolás addig tart, amíg az érintett által megjelölt indok szükségessé́ teszi az adatok tárolását.

Tiltakozáshoz való jog
Az érintett bármikor tiltakozhat személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés ellen, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatokat e célból a Gombai Cukrász Kft. nem kezeli.

Profilalkotás, automatikus döntéshozatal
A Gombai Cukrászda weboldala illetve hírlevélküldő-rendszere nem végez ilyen tevékenységet, a külső szolgáltatók (Google, Facebook, Youtube) alkalmazhatnak, azonban anonimizált, az érintettel össze nem kapcsolható módon kezelve és tárolva. Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is –alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Nem alkalmazható a fenti jogosultság, ha az adatkezelés:

– az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;

– meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy

– az érintett kifejezett hozzájárulásán alapul.

Panasztétel és jogorvoslat
Az adatkezeléssel kapcsolatosan az érintett jogorvoslattal élhet, ennek keretében az adatkezelés kapcsán az adatvédelmi tisztviselőhöz fordulhat panasszal, valamint panaszt tehet a felügyeleti hatóságnál. Ha megítélése szerint az Önre vonatkozó személyes adatok kezelése megsérti az adatvédelemre irányadó jogi szabályozást, végezetül Bírósághoz is fordulhat. A bíróság az ügyben soron kívül jár el. A személyes adatok védelmével kapcsolatosan indított per illetékmentes.

Adatvédelmi tisztviselő:

Név: Gombai Gábor

E-mail: info@gombaicukraszda.hu

Postacím: 2112 Veresegyház, Budapesti út 5/d

Felügyeleti Hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatósága

1125 Budapest, Szilágyi Erzsébet fasor 22/C.

Tel: +36 1 391 1400

Fax: +36 1 391 1410

Email: ugyfelszolgalat@naih.hu