Adatkezelési tájékoztató
A Home Catering Kft. (a továbbiakban: Adatkezelő) számára fontos az Ön személyes adatainak védelme. Jelen tájékoztató bemutatja, milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezelünk, amikor Ön megkeresi cégünket, ajánlatot kér, vagy meglátogatja a homecatering.hu weboldalt (a továbbiakban: Honlap), valamint hogy milyen jogokkal élhet és hová fordulhat jogorvoslatért.
Hatályos: ……
1. Az adatkezelő adatai
| Cégnév | Home Catering Kft. |
|---|---|
| Székhely | 1123 Budapest, Alkotás utca 39/a. |
| Cégjegyzékszám | …… |
| Nyilvántartó bíróság | …… |
| Adószám | …… |
| Képviselő | …… |
| Telefon | +36 70 599 2889 |
| [email protected] | |
| Weboldal | https://homecatering.hu |
| Adatvédelmi tisztviselő / kapcsolattartó | …… |
2. Jogszabályi háttér és fogalmak
Az adatkezelés során az alábbi jogszabályokat tartjuk szem előtt:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- a polgári törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
- az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Eker. tv.);
- a számviteli törvény (2000. évi C. törvény, Sztv.) és az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.).
Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (például név, telefonszám, e-mail-cím, cím). Adatkezelés: a személyes adaton végzett bármely művelet, így különösen a gyűjtés, rögzítés, tárolás, felhasználás, továbbítás és törlés. Adatfeldolgozó: az, aki az Adatkezelő megbízásából, nevében személyes adatot kezel. Érintett: az a természetes személy, akinek az adatait kezeljük.
3. Az adatkezelés alapelvei
Személyes adatait jogszerűen, tisztességesen és az Ön számára átlátható módon kezeljük. Az adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük, csak a cél eléréséhez szükséges mértékben, és csak addig tároljuk, amíg az a célhoz szükséges, vagy amíg jogszabály előírja. Gondoskodunk az adatok pontosságáról és megfelelő biztonságáról.
Az űrlapokon megadott adatok megadása önkéntes, azonban a csillaggal (*) jelölt mezők nélkül nem tudjuk teljesíteni a kérését, például nem tudunk ajánlatot készíteni vagy visszahívni Önt.
4. Az egyes adatkezelések
4.1. Ajánlatkérés (Ajánlatkérés oldal)
| Kezelt adatok | Vezetéknév, keresztnév, telefonszám, e-mail-cím, cím (utca, házszám, város, irányítószám); a rendezvény típusa, a szolgáltatás típusa, az időpont, a helyszín, a létszám, a kiegészítő szolgáltatások; az étkezéssel kapcsolatos és a további megjegyzések. |
|---|---|
| Az adatkezelés célja | Személyre szabott ajánlat elkészítése és megküldése, a megrendelés előkészítése, kapcsolatfelvétel az érdeklődővel. |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont: az Ön kérésére a szerződéskötést megelőzően szükséges lépések megtétele. Ha az étkezési megjegyzések között egészségi állapotára utaló adatot (például allergia, ételintolerancia) ad meg, ennek kezelése a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulásán alapul, amelyet a megjegyzés megadásával és az űrlap elküldésével ad meg. |
| Az adatkezelés időtartama | Ha az ajánlat alapján nem jön létre szerződés, az ajánlatkérés lezárásától számított …… hónapig. Szerződéskötés esetén a 4.3. pontban foglaltak szerint. Az étrendi, allergiával kapcsolatos adatokat a rendezvény lebonyolítása után töröljük. |
| Címzettek | Az 5. pontban megnevezett tárhely- és e-mail-szolgáltató (adatfeldolgozó). |
4.2. Kapcsolatfelvétel, visszahívás kérése (Kapcsolat oldal)
| Kezelt adatok | Név, telefonszám, e-mail-cím, a kért visszahívási időpont, az esemény témája, a várható létszám, a tervezett helyszín és az üzenet szövege. |
|---|---|
| Az adatkezelés célja | A megkeresés megválaszolása, visszahívás, tájékoztatás a szolgáltatásainkról. |
| Jogalap | GDPR 6. cikk (1) bekezdés a) pont: az Ön hozzájárulása, amelyet az űrlap elküldésével és az adatkezelési tájékoztató elfogadásával ad meg; amennyiben a megkeresés szerződéskötésre irányul, a 6. cikk (1) bekezdés b) pontja. |
| Az adatkezelés időtartama | Az ügy lezárásáig, de legfeljebb a megkeresés beérkezésétől számított …… hónapig. A hozzájárulás visszavonása esetén azonnal töröljük. |
| Címzettek | Az 5. pontban megnevezett tárhely- és e-mail-szolgáltató (adatfeldolgozó). |
4.3. Szerződés teljesítése, számlázás
| Kezelt adatok | Név vagy cégnév, számlázási és kapcsolattartási cím, adószám (cégek esetén), telefonszám, e-mail-cím, a rendezvény adatai, a teljesítéssel és a fizetéssel kapcsolatos adatok. |
|---|---|
| Az adatkezelés célja | A catering szolgáltatás megrendelése, teljesítése, számlázása, a szerződéssel kapcsolatos kapcsolattartás, jogi igények érvényesítése. |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése); a számla és a számviteli bizonylatok kezelése esetén c) pont (jogi kötelezettség teljesítése: Áfa tv., Sztv.); a jogi igények érvényesítése esetén f) pont (jogos érdek). |
| Az adatkezelés időtartama | A számviteli bizonylatokat az Sztv. 169. §-a alapján 8 évig őrizzük meg. A szerződéssel kapcsolatos egyéb adatokat a teljesítéstől számított 5 évig (Ptk. 6:22. §, általános elévülési idő). |
| Címzettek | Könyvelő: ……; számlázóprogram szolgáltatója: ……; a Nemzeti Adó- és Vámhivatal (jogszabályi adatszolgáltatás, például online számlaadat-szolgáltatás). |
4.4. A Honlap látogatása és a sütik (cookie-k)
A Honlap használata során technikai adatok (például IP-cím, böngésző típusa, a látogatás időpontja, a megtekintett oldalak) keletkeznek, amelyeket a Honlap működtetése és biztonsága érdekében a tárhelyszolgáltató naplóz (jogalap: GDPR 6. cikk (1) bekezdés f) pont, az Adatkezelő jogos érdeke a Honlap biztonságos működtetéséhez; a naplók megőrzési ideje: ……).
A süti (cookie) egy kis szöveges fájl, amelyet a böngészője a Honlap látogatásakor az eszközén tárol. A Honlap működéséhez feltétlenül szükséges sütiket az Eker. tv. 13/A. § (3) bekezdése alapján hozzájárulás nélkül is használhatjuk. Minden egyéb (statisztikai, marketing) sütit kizárólag az Ön előzetes hozzájárulásával helyezünk el (GDPR 6. cikk (1) bekezdés a) pont), amelyet bármikor visszavonhat.
| Süti | Típus és cél | Szolgáltató | Élettartam |
|---|---|---|---|
| Munkamenet-, biztonsági és űrlapsütik | Szükséges: a Honlap és az űrlapok működése | Home Catering | munkamenet |
| adp-popup-* | Funkcionális: a felugró ablak megjelenítésének megjegyzése | Home Catering | …… |
| sbjs_* | Statisztikai: a látogatás forrásának azonosítása (WooCommerce forrás-hozzárendelés) | Home Catering | munkamenet – 6 hónap |
| _ga, _ga_* | Statisztikai: a Honlap látogatottságának mérése (Google Analytics) | Google Ireland Limited | 2 év |
| _fbp | Marketing: hirdetések mérése és célzása (Meta Pixel) | Meta Platforms Ireland Limited | 3 hónap |
A sütiket a böngészője beállításaiban bármikor törölheti vagy letilthatja (például Chrome: Beállítások › Adatvédelem és biztonság › Harmadik féltől származó sütik; Firefox: Beállítások › Adatvédelem és biztonság; Safari: Beállítások › Adatvédelem; Edge: Beállítások › Sütik és webhelyengedélyek). A sütik letiltása a Honlap egyes funkcióinak működését korlátozhatja.
4.5. Külső szolgáltatások és közösségi oldalak
A Honlap egyes részei külső szolgáltatók tartalmát jelenítik meg, ennek során az Ön böngészője közvetlenül kapcsolódik a szolgáltató szervereihez, és a szolgáltató megkaphatja az Ön IP-címét: Google Maps (térkép a Kapcsolat oldalon), Google Fonts (betűtípusok), valamint az Instagram és a Facebook oldalaink tartalma és hivatkozásai. Ezeknek a szolgáltatóknak az adatkezeléséért a saját adatvédelmi tájékoztatójuk szerint felelnek. Közösségi oldalainkon (Facebook, Instagram) a platform szabályzata szerint kezelt adatokról a szolgáltató ad tájékoztatást.
5. Adatfeldolgozók és adattovábbítás
Az Ön személyes adatait harmadik félnek csak a jelen tájékoztatóban megjelölt célból, a szükséges mértékben, vagy jogszabályi kötelezettség alapján adjuk át. Az Adatkezelő megbízásából az alábbi adatfeldolgozók járhatnak el:
| Adatfeldolgozó | Tevékenység | Elérhetőség |
|---|---|---|
| …… | Tárhely- és szerverszolgáltatás (a Honlap üzemeltetése, az űrlapadatok továbbítása) | …… |
| …… | E-mail szolgáltatás | …… |
| …… | Könyvelés, számlázás | …… |
| Google Ireland Limited | Honlap-statisztika (Google Analytics), térkép, betűtípusok | Gordon House, Barrow Street, Dublin 4, Írország |
| Meta Platforms Ireland Limited | Hirdetésmérés (Meta Pixel), közösségi oldalak | Merrion Road, Dublin 4, Írország |
Egyes szolgáltatók (Google, Meta) az adatokat az Európai Gazdasági Térségen kívülre, így az Amerikai Egyesült Államokba is továbbíthatják. Az adattovábbítás az Európai Bizottság megfelelőségi határozata (EU–USA Adatvédelmi Keretrendszer), illetve általános szerződési feltételek (SCC) alapján történik.
6. Adatbiztonság
Megfelelő technikai és szervezési intézkedésekkel védjük az adatokat a jogosulatlan hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől és megsemmisítéstől. A Honlap titkosított (HTTPS) kapcsolaton érhető el, az adatokhoz csak azok a munkatársak férnek hozzá, akiknek a feladatuk ellátásához szükséges, és titoktartásra kötelesek.
7. Az érintett jogai
Ön az alábbi jogokkal élhet a jelen tájékoztató 1. pontjában megadott elérhetőségeken:
- Hozzáférés joga (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, másolatot kaphat azokról.
- Helyesbítéshez való jog (16. cikk): kérheti a pontatlan adatok helyesbítését, a hiányos adatok kiegészítését.
- Törléshez való jog (17. cikk): kérheti adatai törlését, ha az adatkezelés célja megszűnt, hozzájárulását visszavonta, vagy az adatkezelés jogellenes, kivéve ha az adatok kezelésére jogszabály vagy jogi igény miatt szükség van.
- Korlátozáshoz való jog (18. cikk): kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát.
- Adathordozhatósághoz való jog (20. cikk): kérheti a megadott adatok tagolt, géppel olvasható formátumban történő kiadását.
- Tiltakozáshoz való jog (21. cikk): jogos érdeken alapuló adatkezelés ellen indokolt esetben tiltakozhat.
- A hozzájárulás visszavonásának joga (7. cikk (3) bekezdés): a hozzájárulását bármikor visszavonhatja, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk; szükség esetén ez a határidő két további hónappal meghosszabbítható, erről és az okról tájékoztatjuk. A tájékoztatás és az intézkedések díjmentesek, kivéve ha a kérelem egyértelműen megalapozatlan vagy túlzó. Személyazonosságának megerősítéséhez szükség esetén további információt kérhetünk.
8. Jogorvoslati lehetőségek
Ha úgy érzi, hogy személyes adatai kezelése sérti a jogait, először kérjük, forduljon hozzánk az [email protected] címen, hogy a problémát közösen rendezhessük.
Panasszal fordulhat a felügyeleti hatósághoz:
| Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) | Cím: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400 E-mail: [email protected] Weboldal: www.naih.hu |
|---|
Jogainak megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (a bíróságok elérhetőségei: birosag.hu).
9. Adatvédelmi incidens
Ha adatvédelmi incidens következik be, azt az Adatkezelő a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak, kivéve ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira. Ha az incidens magas kockázattal jár, az érintetteket is haladéktalanul tájékoztatjuk. Az incidenseket nyilvántartásba vesszük.
10. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót a jogszabályi környezet vagy szolgáltatásai változása esetén módosítsa. A mindenkor hatályos változat a Honlapon érhető el. A jelen tájékoztató hatálybalépésének napja: ……; utolsó módosítás: ……