1. Az Adatkezelő és elérhetőségei
Adatkezelő neve:
Gasztronics Hungary Korlátolt Felelősségű Társaság
Székhely:
8400 Ajka, belterület 1963/3
Cégjegyzékszám:
19-09-521394
Adószám:
28760401-2-19
E-mail cím:
info@gasztronics.hu
Honlap:
https://www.gastronics.hu
(a továbbiakban: Adatkezelő)
2. Az adatkezelés bemutatása
Az Adatkezelő üzemelteti a https://www.gastronomics.hu honlapon (a továbbiakban: "Weboldal" vagy "Webáruház”) a webáruházat, amelyen keresztül az Adatkezelő által gyártatott egyedi húrok és a húrok felszereléséhez alkalmas speciálisan kialakított egyedi húrtartók értékesítését végezi. Jelen Adatkezelési Tájékoztató többek között információt nyújt az Adatkezelő Weboldalának használata és termékek vásárlása során történő adatkezeléséről: a kezelt adatok megismerésének forrásairól, köréről, az adatkezelés jogalapjáról, céljáról és időtartamáról, a személyes adatokkal kapcsolatos jogokról és az azok közötti választási lehetőségekről, illetve tartalmazza azokat az elérhetőségeket is, amelyeken választ kaphat az Érintett az Adatkezelő adatvédelmi folyamataival kapcsolatos kérdéseire.
3. Érintettek
Az Érintettek közé tartoznak azok, akik a Weboldalon profilt regisztrálnak és/vagy megvásároljak az Adatkezelő termékeit.
4. Személyes adatok forrása
Az Adatkezelő az Érintett személyes adatait az Érintettől közvetlenül kapja meg a Weboldalon való regisztráció vagy termékek megrendelése során.
5. Az adatkezelés célja
5.1. A Weboldalon kínált termékek értékesítése céljából.
5.2. A Weboldalon történő regisztráció és profil létrehozása céljából.
5.3. Hírlevélre küldése céljából megvalósuló adatkezelés. Érintett hozzájárulását adja az adatkezelőnek ahhoz, hogy számára hírlevelet küldjön.
5.4. Bizonylatmegőrzési kötelezettségének teljesítése céljából megvalósuló adatkezelés. Az Adatkezelőnek kötelezettsége az általa nyújtott szolgáltatásokkal kapcsolatos pénzügyi bizonylatok megőrzésére.
5.5. Fogyasztói panasz kivizsgálási kötelezettségének teljesítése céljából megvalósuló adatkezelés. Az Adatkezelőnek kötelezettsége a fogyasztók által benyújtott panaszok kivizsgálása.
6. Kezelt személyes adatok köre
6.1. A termékek értékesítése céljából megvalósuló személyes adatok kezelése az Érintett következő személyes adataira terjed ki: Érintett neve, címe; e-mail címe, telefonszáma; Érintett által választott fizetési mód; rendelés azonosítója; Érintett számlázási címe, amennyiben az eltér az Érintett címétől; Érintett megrendeléshez esetlegesen fűzött megjegyzése
6.2 A profil létrehozása céljából megvalósuló személyes adatok kezelése az Érintettek következő személyes adataira terjed ki: Érintett neve, címe; e-mail címe, telefonszáma; Érintett által választott fizetési mód; rendelés azonosítója; Érintett számlázási címe, amennyiben az eltér az Érintett címétől; jelszó, húrtartó sorozatszáma.
6.3. Hírlevélre küldése céljából megvalósuló személyes adatok kezelése az Érintettek következő személyes adataira terjed ki: Név és e-mail cím
6.4. Bizonylatmegőrzési kötelezettségének teljesítése céljából megvalósuló személyes adatok kezelése az Érintettek következő személyes adataira terjed ki: termékeinek értékesítésével szorosan összefüggő könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok.
6.5. Fogyasztói panasz kivizsgálási kötelezettségének teljesítése céljából megvalósuló személyes adatok kezelése az Érintettek következő személyes adataira terjed ki: Érintett neve, lakcíme; a panasz egyedi azonosítószáma; Panasz előterjesztésének helye és ideje, módja; Érintett panaszának részletes leírása; Érintett által beküldött iratok, dokumentumok, egyéb bizonyítékok jegyzéke; Jegyzőkönyv tartalma, felvételének helye, ideje; Panaszra adott válasz; Termék lényeges adatai; Érintett e-mail címe, telefonszáma, aláírása.
7. Az adatkezelés jogalapja
7.1. A termékek értékesítése céljából megvalósuló személyes adatok kezelésének a jogalapja az Érintett és az Adatkezelő között a termékek adásvételére létrejött szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont]. Amennyiben az Érintett nem adja meg az Adatkezelőnek az elengedhetetlenül szükséges személyes adatokat, úgy az Érintett nem tud termékeket vásárolni.
7.2 A profil létrehozása céljából megvalósuló személyes adatok kezelésének a jogalapja az Érintett kifejezett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. Ahhoz, hogy meggyőződjünk a kifejezett hozzájárulásáról a regisztráció során az Érintettnek be kell jelölnie a megfelelő jelölő négyzetet. A hozzájárulás bármikor visszavonható.
7.3. Hírlevélre küldése céljából megvalósuló személyes adatok kezelésének a jogalapja az Érintett kifejezett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. A hozzájárulás bármikor visszavonható.
7.5. Bizonylatmegőrzési kötelezettségének teljesítése céljából megvalósuló személyes adatok kezelésének a jogalapja az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont; a számvitelről szóló 2000. évi C. törvény (a továbbiakban: Szt.) 169. §].
7.6. Fogyasztói panasz kivizsgálási kötelezettségének teljesítése céljából megvalósuló személyes adatok kezelésének a jogalapja az Adatkezelőre vonatkozó jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont és a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §].
8. Az adatkezelés időtartama
8.1. A termékek értékesítése céljából a személyes adatok az adott konkrét termék értékesítését (adásvételi szerződés megkötését) követő hat évig kezeli az Adatkezelő.
8.2 A profil létrehozása céljából az Érintett személyes adatainak a kezelése a hozzájárulásának a visszavonásáig (törlési kérelem) tart.
8.3. Hírlevélre küldése céljából az Érintett hozzájárulásának a visszavonásáig (törlési kérelem) tart.
8.6. Bizonylatmegőrzési kötelezettségének teljesítése céljából a személyes adatok kezelése nyolc évig tart [Adatkezelő az Szt. 169. § (2) bekezdése alapján köteles megőrizni a dokumentumokat].
8.7. Fogyasztói panasz kivizsgálási kötelezettségének teljesítése céljából a személyes adatok kezelése három évig tart [a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § (7) bekezdése].
9. Az adatkezelés címzettjei és hozzáférés
Az Érintett személyes adatait az Adatkezelő a szolgáltatás nyújtása (termékek értékesítése) során, annak teljesítése érdekében, és ahhoz szükséges mértékben, a szerződött partnerei részére átadja adatfeldolgozásra. Az Adatkezelő minden szerződéses partnerével adatfeldolgozási szerződést kötött.
A szolgáltatásnyújtás teljesítése érdekében szükségesen igénybe vett, Adatkezelő szerződött partnerei közé tartozó adatfeldolgozók, akik által az Érintett adatai feldolgozásra kerülnek:
Webmark Europe Kft. (székhely: 8900 Zalaegerszeg. Kossuth L. u. 7. 3/10.; e-mail: ugyfel@webmark.hu)
adatfeldolgozás célja: weboldal fejlesztés és tárhelyszolgáltatás.
OTP Mobil Szolgáltató Kft. (Székhely: 1138 Budapest, Váci út 135-139. B. ép. 5. em. Cg. 01-09-174466;
adószám: 24386106-2-44, a továbbiakban „SimplePay”)
adatfeldolgozás célja: fizetési műveletek elősegítése lebonyolítása.
Az Érintett az Adatkezelő által üzemeltetett Weboldalon történő vásárláshoz SimplePay által üzemeltetett SimplePay Szolgáltatással történik. A SimplePay Szolgáltatás bankkártyás fizetési funkciója igénybevétele során az Érintett (Vevő) kártya adatait (kártyán szereplő nevet, kártyaszámot, lejárati dátumot, kártyakibocsátó bank nevét és CVC/CVV biztonsági kódot) meg kell adnia az erre szolgáló online felületen. Ezen kártya adatokat a SimplePay egyrészt az Adatkezelő adatfeldolgozójaként kezeli, amely adatokhoz önálló adatkezelőként hozzáfér az OTP Bank Nyrt., és a Borgun hf., amely a SimplePay szolgáltatás mögött a bankkártya elfogadói hátteret nyújtja.
A kártya adatokhoz az Adatkezelő nem fér hozzá.
Az Adatkezelő által a https://www.gastronomics.hu felhasználói adatbázisában tárolt alábbi Vevő személyes adatai kerülnek az OTP Mobil Kft., mint adatfeldolgozó részére átadásra:
név, e-mail, vásárlás részletei (pl. termék/ek ára, tranzakciós adatok).
A Simple adatkezelési tájékoztatója elérhető: https://simplepay.hu/adatkezelesi-tajekoztatok/
10. Adatbiztonsági intézkedések
Adatkezelő gondoskodik a kezelt adatok biztonságáról, és minden intézkedést megtesz a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás, azaz annak érdekében, hogy az Érintettek személyes adatai a jogszabályoknak megfelelő védelemben részesüljenek. Az Adatkezelő az adatbiztonság követelményének megtartásához szükséges intézkedések körében számítógépes adatbázisban, automatikus és manuális módon kezeli az Érintett adatait és intézkedett arról, hogy az Érintett adatainak kezelése zárt, és minden esetben jelszóval védett rendszerben és e rendszereket csak a szolgáltatás nyújtásával összefüggésben, az ahhoz elengedhetetlenül szükséges mértékben használják az adatok megismerésére jogosultak. A számítógépes rendszerek tűzfallal és megfelelő vírusvédelemmel vannak ellátva. Adatkezelő elvégzi a rendszer műszaki ellenőrzését és hiba észlelése vagy jelzése esetén intézkedik. Adatkezelő biztosítja, hogy az adatokhoz hozzáférésére jogosultak teljeskörű, adatvédelmi szabályokról történő tájékoztatását. Adatbiztonsági garanciaként Adatkezelő vezetői tisztségviselőit és munkavállalóit titoktartási kötelezettség és jogi felelősség terheli az e tevékenységük során megismert személyes adatok tekintetében.
11. Érintetti jogok
11.1. Hozzáféréshez való jog. Az Érintett kérelme esetén az Adatkezelő tájékoztatást nyújt arról, hogy milyen személyes adatokat, milyen adatkezelés célokból és mennyi ideig kezel, milyen jogok illetik meg az érintettet az adatkezeléssel összefüggésben, valamint felvilágosítást nyújt a NAIH-nak címzett panasz benyújtásának jogáról. Az Érintett kérésére az Adatkezelő másolatban rendelkezésre bocsátja az érintettről kezelt személyes adatokat.
11.2. Helyesbítéshez való jog. Az Adatkezelő Érintett kérésére helyesbíti az általa megjelölt személyes adatot, amennyiben az Érintett igazolja azt, hogy mely személyes adata, milyen okból nem pontos, és mi a helyes személyes adata.
11.3. Törléshez való jog. Az Adatkezelő Érintett kérelmére törli a személyes adatokat, ha
- az Érintett kéri,
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték,
- a törlési kérelmében foglaltak alapján az Adatkezelő arra a következtetésre jut, hogy jogellenesen kezeli a személyes adatokat,
- az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
11.4. Az adatkezelés korlátozásához való jog. Az Adatkezelő Érintett kérésére korlátozza az adatkezelést, ha
- Érintett vitatja a személyes adatok pontosságát,
- ha az adatkezelés jogellenes, azonban Érintett ellenzi a személyes adatok törlését, és ehelyett azok felhasználásának korlátozását kéri;
- az Adatkezelőnek már nincs szüksége a személyes adatokra, de Érintett kéri az adatok zárolását jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
11.5. Adathordozhatósághoz való jog. Az Érintett jogosult arra, hogy a rá vonatkozó adatokat géppel olvasható formátumban megkapja, illetve arra is, hogy az Adatkezelőtől azt kérje, hogy ezeket az adatokat másik adatkezelő számára továbbítsa.
11.6. Hozzájárulás visszavonásához való jog. Az Érintett a hozzájáruló nyilatkozatát bármikor korlátozás és indokolás nélkül, ingyenesen visszavonhatja. illetve bejelentheti a reklám küldésének megtiltása iránti igényét. A visszavonó nyilatkozat megtételére mind postai úton, Adatkezelő székhelyére küldött levél útján, mind pedig elektronikusan az info@gasztronics.hu e-mail címre történő levél küldéssel van lehetőség.
11.7. Tiltakozáshoz való jog. Amennyiben az adatkezelés jogalapja az Adatkezelő jogos érdeke, akkor az Érintett tiltakozhat az adatkezelés ellen. Ebben az esetben az Érintettnek a kérelmében meg kell jelölnie a tiltakozás okát. Az Adatkezelő az Érintett tiltakozási kérelmét megvizsgálja és az adatkezelést abban az esetben folytathatja, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel és jogaival szemben, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.
11.8. A joggyakorlás közös szabályai. Az Érintett a jogait a Tájékoztató bevezetőjében megjelölt e-mail címen vagy postai elérhetőségen keresztül gyakorolhatja. A joggyakorlás díjmentes. Az Adatkezelő az Érintett kérelmét legfeljebb egy hónapon belül elbírálja és az Érintettet a meghozott intézkedésről tájékoztatja. A kérelem megtagadása esetén Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a megtagadás indokairól, valamint arról, hogy panaszt nyújthat be a Hatóságnál, és élhet bírósági jogorvoslati jogával. Az Adatkezelő fenntartja azt a jogot, hogy ha megalapozott kétségei vannak a kérelmet benyújtó személy kilétét illetően, akkor az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérje.
12. Jogorvoslati lehetőségek
Az Érintett bejelentésének kivizsgálása az Adatkezelő részéről. Az Adatkezelő arra kéri az Érintetteket, hogy ha megítélésük szerint az adatkezelés nem felel meg az adatvédelmi követelményeknek, akkor a Hatósághoz fordulás vagy a bírósági eljárás kezdeményezése előtt jelezzék panaszukat az Adatkezelő számára. Az Adatkezelő vállalja, hogy az Érintett jelzését haladéktalanul és érdemben megvizsgálja és megalapozottsága esetén meghozza a szükséges kijavító intézkedéseket. Az Adatkezelő az Érintettet tájékoztatja az álláspontjáról, illetve, ha megalapozott volt a jelzése, akkor arról, hogy milyen intézkedéseket tett.
A Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás joga. Az Érintett jogosult a Hatóságnál eljárását kezdeményezni. A Hatóság hivatalos honlapján megtalálhatóak azok az információkat, hogy az Érintett milyen módon tud bejelentést tenni a Hatóságnál. A Hatóság elérhetőségei (honlap: www.naih.hu; postacím: 1363 Budapest, Pf.: 9.; e-mail cím: ugyfelszolgalat@naih.hu; telefonszám: +36 (1) 391 1400).
Bírósághoz fordulás joga. Amennyiben az Érintett megítélése szerint az Adatkezelő megsértette a személyes adatok védelméhez fűződő jogát, akkor bírósági eljárást is kezdeményezhet és követelheti az adatai jogellenes kezelésével vagy az adatbiztonság megszegésével az Érintettnek okozott kár megtérítését, személyiségi jogsérelem esetén sérelemdíj megfizetését. Bírósági jogérvényesítés esetén az Érintett a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.