Adatkezelési tájékoztató

1. A jelen adatkezelési tájékoztató célja:

1.1. A https://webkantin.hu/ URL alatt elérhető honlapot (továbbiakban: webkantin) üzemeltető Szalay Szabolcs E.V. (székhely: 9461 Lövő, Fő utca 46. (továbbiakban: szolgáltató), mint adatkezelő, magára nézve kötelezőnek ismeri el a jelen tájékoztató tartalmát, és kötelezettséget vállal arra, hogy a tevékenységével kapcsolatos adatkezelés mindenkor megfeleljen a jelen tájékoztatóban és a hatályos nemzeti jogszabályokban, valamint az Európai Unió jogi aktusaiban meghatározott elvárásoknak.

1.2. A szolgáltató adatkezelésével kapcsolatos adatvédelmi irányelvek folyamatosan elérhetők a https://roto-webkantin.staging.fws.hu/adatkezelesi-tajekoztato címen. A szolgáltató fenntartja magának a jogot a jelen tájékoztató tartalmának megváltoztatására, amelyről megfelelő időben értesíti a felhasználóit.

1.3. A szolgáltató a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

2. Az adatkezelő adatai:

Adatkezeléssel kapcsolatban a szolgáltató -val az alábbi elérhetőségen léphetnek kapcsolatba a felhasználók:

Név: Szalay Szabolcs E.V

Székhely: 9461 Lövő, Fő utca 46.

Nyilvántartási szám: 14004674

Adószám: 65200036-2-28

E-mail: szalaybufe@gmail.com

3. A kezelt személyes adatok köre:

3.1. A szolgáltató tevékenysége során az érintetteknek a szolgáltatások igénybevételéhez szükséges személyes adatait kezeli, amelyről szóló tájékoztatást a szolgáltatás igénybevételének megkezdésekor ad meg teljeskörűen.

3.2. Technikai adatok: A szolgáltató a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg, hogy az adatkezelés alábbi elvei megvalósuljanak:

A személyes adatok

a) kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság”);

b) gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);

c) az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk („adattakarékosság”);

d) pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék („pontosság”);

e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);

f) kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).

3.3. A szolgáltató az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés ellen.

3.4. Cookie-k (Sütik):

3.4.1. A sütik információkat gyűjtenek a felhasználókról és eszközeikről; megjegyzik a felhasználók egyéni beállításait, amelyek felhasználásra kerül(het)nek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket; megkönnyítik a szolgáltatás használatát; minőségi felhasználói élményt biztosítanak. A testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

3.4.2. Feltétlenül szükséges, munkamenet (session) cookie-k: Ezen sütik célja, hogy a felhasználók maradéktalanul és zökkenőmentesen használhassák a szolgáltatás, annak minden funkcióját, és az elérhető szolgáltatásokat. Az ilyen típusú sütik érvényességi ideje a munkamenet befejezéséig tart, a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépről, illetve a böngészésre használt más eszközről.

4. Az adatkezelési tevékenységek nyilvántartása:

A szolgáltató. a felelősségébe tartozóan végzett adatkezelési tevékenységekről nyilvántartást vezet. E nyilvántartás a következő információkat tartalmazza:

a) az adatkezelő neve és elérhetősége;

b) az adatkezelés céljai;

c) az érintettek kategóriáinak, valamint a személyes adatok kategóriáinak ismertetése.

 

5. Az adatkezelés célja, módja és jogalapja, általános adatkezelési irányelvek:

A szolgáltató tevékenységéhez kapcsolódó adatkezelés célja a felhasználói részére történő szolgáltatás nyújtása; az adatkezelés a felhasználók önkéntes hozzájárulásán, illetve törvényi felhatalmazáson alapul. A szolgáltató adatkezelési alapelvei összhangban állnak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

• 2011. évi CXII. törvény - az információs önrendelkezési jogról és az információszabadságról (Infotv.);

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR).

6. Az adatok fizikai tárolási helyei:

A felhasználók személyes adatai (vagyis azok az adatok, amelyek a felhasználók személyével kapcsolatba hozhatók) a szolgáltató által nyújtott szolgáltatás igénybevételével kerülhetnek az Fws Online Kft., 9444 Fertőszentmiklós, Petőfi u. 44., 06 20 429 99 99, office@fws.hu (továbbiakban adatszolgáltató) kezelésébe. Ennek során bizonyos technikai adatok automatikusan generálódnak a számítógépes rendszerben, valamint a felhasználó is megadhatja nevét, elérhetőségét vagy más adatait, ha az a szolgáltatás igénybevétele során szükséges. Az adatok fizikai tárolása a szolgáltató által igénybe vett adatszolgáltató eszközein történik.

7. Adattovábbítás, adatfeldolgozás, az adatokat megismerők köre:

7.1.1 SZÉP kártya fizetés esetén tudomásul veszem, hogy a szolgáltató által a webkantin.hu felhasználói adatbázisában tárolt alábbi személyes adataim átadásra kerülnek az K&H Bank Zrt. (1095 Budapest, Lechner Ödön fasor 9.), mint adatfeldolgozó részére. A szolgáltató által továbbított adatok köre az alábbi: név, telefonszám, e-mail cím, kiszállítás címe. Az adatfeldolgozó által végzett adatfeldolgozási tevékenység jellege és célja a K&H SZÉP Kártya adatkezelési tájékoztatóban, az alábbi linken tekinthető meg: https://www.kh.hu/napi-penzugyek/bankkartya/szep-kartya

7.1.2 Az online bankkártyás fizetések a Barion rendszeren keresztül valósulnak meg. A bankkártya adatok a kereskedőhöz nem jutnak el. A szolgáltatást nyújtó Barion Payment Zrt. (1117, Budapest, Irinyi József utca 4-20. 2. emelet), – mint adatfeldolgozó, a Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedélyének száma: H-EN-I-1064/2013.

A szolgáltató által a webkantin.hu felhasználói adatbázisában tárolt személyes adatok: név, telefonszám, e-mail cím, kiszállítás címe - átadásra kerülnek az adatfeldolgozó részére.

Az adatfeldolgozó által végzett tevékenység jellege és célja az adatkezelési tájékoztatóban, az alábbi linken tekinthető meg:

https://www.barion.com/hu/altalanos-szerzodesi-feltetelek/

7.2. A felhasználó személyes adatait a szolgáltatás igénybevételéhez szükséges mértékben megismerhetik a szolgáltató alvállalkozói és teljesítési segédei, ennek során a szolgáltató minden esetben biztosítja, hogy a felhasználók személyes adatait az alvállalkozói és teljesítési segédei is a jelen adatvédelmi tájékoztatóban foglaltaknak megfelelően kezeljék.

A fent felsorolt szolgáltatók a saját adatvédelmi nyilatkozatukban meghatározottak szerint végzik az adatok kezelését, illetve feldolgozását.

8. Adatkezeléssel érintettek jogai és jogérvényesítési lehetőségei:

8.1. Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő fenti elérhetőségein.

8.2. Tájékoztatáshoz való jog: A szolgáltató megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa a felhasználók részére.

8.3. Az érintett hozzáféréshez való joga: Az érintett jogosult arra, hogy az szolgáltatótól visszajelzést kapjon arra vonatkozóan, hogy a személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adataihoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják. A szolgáltató kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

8.4. Helyesbítés joga: Az érintett kérheti a szolgáltató által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

8.5. Törléshez való jog: Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére a szolgáltató indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat: a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja.

8.6. Az adatkezelés korlátozásához való jog: Az érintett kérésére a szolgáltató korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül: az érintett vitatja a személyes adatok pontosságát, az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését; az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy az érintett tiltakozott az adatkezelés ellen.

8.7. Adathordozáshoz való jog: Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

8.8. Tiltakozás joga: Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen.

8.9. Visszavonás joga: Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja.

8.10. Bírósághoz fordulás joga: Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

8.11. Adatvédelmi hatósági eljárás: Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni: Név: Nemzeti Adatvédelmi és Információszabadság Hatóság Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C., Levelezési cím: 1530 Budapest, Pf.: 5., Telefon: 0613911400, Fax: 0613911410, E-mail: ugyfelszolgalat@naih.hu, honlap: http://www.naih.hu

8.12. 16. életévét nem betöltött kiskorú kizárólag a törvényes képviselőjének beleegyezése alapján adhat meg magáról személyes adatot.  

9. Egyéb rendelkezések:

Az ebben a tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Tájékoztatjuk felhasználóinkat, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, a Magyar Nemzeti Bank, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt. A szolgáltató a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

10. Regisztráció:

10.1. Szolgáltatásunk igénybevétele érdekében felhasználóinknak lehetősége van arra, hogy regisztráljanak a honlapunkon, amely során a felhasználóinkat az alábbi személyes, illetve egyéb adatok közlésére kérhetjük, illetve a regisztrált felhasználóink vonatkozásában az alábbi személyes és egyéb adatokat kezelhetjük:

• név

• felhasználónév és a hozzá tartozó jelszó

• e-mail cím

• megrendelt termékek

• felhasználó korábbi megrendelései

10.2. A regisztráció az érintettek személyes és egyéb adataik kezeléséhez történő önkéntes és kifejezett hozzájárulásának minősül.

10.3. A regisztráció során megadott személyes és egyéb adatokat a jelen adatkezelési tájékoztatóban foglaltak szerint kezeljük.

10.4. A felhasználó a regisztrációval hozzájárulását adja a személyes és egyéb adatainak a jelen adatkezelési tájékoztatóban foglaltak szerint történő ingyenes kezeléséhez.

11. Linkek:

11.1. Honlapunkon található más szolgáltatók által fenntartott oldalakra mutató link. Felhívjuk látogatóink és felhasználóink figyelmét, hogy ilyen ugrópontok használatával más szolgáltatók oldalaira kerülnek át.

11.2. Jelezzük, hogy nincs ráhatásunk arra, hogy más szolgáltatók betartják-e a személyes adatok védelmére vonatkozó jogszabályi rendelkezéseket. Amennyiben szükségét érzi, kérjük, hogy figyelmesen olvassa el az adott oldalak szolgáltatóinak adatkezelési tájékoztatóját.

11.3. A jelen adatvédelmi tájékoztatóban rögzített adatvédelmi politikánk kizárólag A szolgáltató által üzemeltetett oldalakra érvényes.

Hatályos 2023. október 1. napjától