Postakocsi Italiano egységet üzemeltető vállalkozás Adatkezelési Tájékoztatója
1. Bevezetés
A Postakocsi Italiano egységet üzemeltető vállalkozás kijelenti, hogy mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi nyilatkozat tartalmát. Az Adatkezelési Tájékoztató informálja a Postakocsi Italiano egységet üzemeltető vállalkozás Megrendelőit a személyes adatok kezelésének rendjéről annak érdekében, hogy Megrendelői megismerjék adatkezelési, feldolgozási eljárását és a személyes adatok törlési lehetőségét.
A Postakocsi Italiano egységet üzemeltető vállalkozás adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek az Adatkezelési Tájékoztatóban – megszemélyesítés nélküli dokumentumként – folyamatosan elérhetők és megtekinthetők a www.postakocsietterem.hu webáruház Jogi Nyilatkozat menüpontjában: https://www.postakocsietterem.hu/adatkezelesi-tajekoztato, valamint kérés esetén a Postakocsi Italiano egységet üzemeltető vállalkozás rendelésfelvevő diszpécser munkatársa elektronikus levélben is továbbítja azt, a Megrendelő által megadott email címre. A Postakocsi Italiano egységet üzemeltető vállalkozás fenntartja magának a jogot jelen Adatkezelési Tájékoztató bármikor történő megváltoztatására, a mindenkor hatályos tájékoztató – megszemélyesítés nélküli dokumentumként -, a www.postakocsietterem.hu webáruház Jogi Nyilatkozat menüpontjában található: https://www.postakocsietterem.hu/jogi-nyilatkozat. A Postakocsi Italiano egységtől telefonon keresztül rendelő Megrendelők kifejezett és önkéntes hozzájárulásukat adva, jóváhagyólag elfogadják a Postakocsi Italiano egységet üzemeltető vállalkozásnak információszerzési és – használati gyakorlatát a mindenkori Adatkezelési Tájékoztatójának megfelelően azáltal, hogy továbbra is kérik az aktuálisan általuk leadott megrendelés teljesítését. A Postakocsi Italiano egységet üzemeltető vállalkozás elkötelezett Megrendelői és Partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását, a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja. A Postakocsi Italiano egységet üzemeltető vállalkozás az alábbiakban ismerteti adatkezelési gyakorlatát.
2. A Postakocsi Italiano egység rendeléskezelő rendszerében történő regisztrációval kapcsolatos tájékoztató
A rendelésközvetítő webáruházakban történő regisztrációval kapcsolatos Adatkezelési Tájékoztatóval kapcsolatban az adott webáruházat üzemeltető jogi személynél lehet tájékozódni, a Postakocsi Italiano egységet üzemeltető vállalkozáshoz, az ezen felületekről érkező megrendelések esetében az adatközlő rendelésközvetítő webáruház felelőssége és kötelessége a Megrendelő adatainak kezelésével kapcsolatos kifejezett és önkéntes hozzájárulás beszerzése. A Postakocsi Italiano egységet üzemeltető vállalkozás kijelenti, hogy tiszteletben tartja Megrendelői bizalmas információit, a felhasználókra vonatkozó valamennyi adatot, tényt és információt minden esetben bizalmasan kezel, és a rendelésközvetítő webáruházaktól megkapott adatokat kizárólag saját munkájához használja fel, csak a Postakocsi Italiano egységtől történő megrendelés, számla kiállítása, a megrendelők nyilvántartása, egymástól való megkülönböztetése, a megrendelések azonosíthatósága és teljesíthetősége, a megrendelés és fizetés dokumentálása, számviteli kötelezettség teljesítése, megrendelői kapcsolattartás, panaszkezelés és a célzottabb kiszolgálás érdekében.
A személyes adatok kezeléséről, információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 5. § (1) bekezdés a) pontja alapján, a Postakocsi Italiano egység rendeléskezelő rendszerében Megrendelő a telefonon keresztül, vagy személyesen történő megrendelés leadásakor önkéntesen hozzájárul ahhoz, hogy Megrendelő által megadott adatait a Postakocsi Italiano egységet üzemeltető vállalkozás rendelések teljesítése és a szolgáltatásainak, ajánlatainak ismertetése, reklámozása céljából kezelje, és a megrendelések teljesítése, elkészítése és kézbesítése érdekében átadja a megrendelések teljesítésében közvetlenül résztvevő munkatársa(i) és alvállalkozó(i) részére (a rendelést feldolgozó diszpécser, és a rendelést kiszállító pizzafutár). Megrendelő a megrendelése leadásával ahhoz is önkéntesen hozzájárul, hogy amennyiben ideiglenes területi átszervezés miatt (pl. áramszünet, városrész lezárása delegációk útvonala miatt, tüntetés, vagy tömegrendezvények alkalmából, ünnepnapok miatti területi átszervezés, étterem felújítás stb.) átmenetileg egy másik, szomszédos Postakocsi Italiano egységhez kerül átirányításra a Megrendelő által kért szállítási címre történő kiszállítás, úgy az adott időpontra leadott megrendelés teljesítése érdekében adatai átadásra kerüljenek a megrendelés teljesítésére kijelölt másik Postakocsi Italiano egységet üzemeltető – vállalkozás munkatársa(i) és alvállalkozó(i) részére, akik az adott megrendelés teljesítésében, elkészítésében és kiszállításában közvetlenül részt vesznek, a rendelést feldolgozó diszpécser, és a rendelést kiszállító pizzafutár. A Postakocsi Italiano egységet üzemeltető vállalkozás kijelenti, hogy tiszteletben tartja Megrendelői bizalmas információit, a felhasználókra vonatkozó valamennyi adatot, tényt és információt minden esetben bizalmasan kezel, és kizárólag saját munkájához használja fel Megrendelői önkéntes hozzájárulása alapján. Megrendelők személyes adataira a telefonon keresztül történő megrendelések rögzítésénél azért van szükség, hogy a megrendelések pontosan és gyorsan teljesíthetők legyenek, Megrendelőt az ételfutár el tudja érni, vagy értesíteni tudja a megrendelt ételkiszállítással kapcsolatosan. Az adatkezelés jogalapját az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 5. § (1) bekezdés a) pontja biztosítja. Amíg Megrendelő nem vonja vissza a megrendelés leadásával tett önkéntes hozzájárulását, addig kezeljük az adatait, de kizárólag csak a Postakocsi Italiano egységtől történő megrendelés, számla kiállítása, Megrendelők nyilvántartása, egymástól való megkülönböztetése, megrendelések azonosíthatósága és teljesíthetősége, megrendelés és fizetés dokumentálása, számviteli kötelezettség teljesítése, megrendelői kapcsolattartás, panaszkezelés és célzottabb kiszolgálás érdekében.
A Postakocsi Italiano egységet üzemeltető vállalkozás kijelenti, hogy a Megrendelők adatait az „egyének védelméről a személyes adatok gépi feldolgozása során”, Strasbourgban, 1981. Január 28. Napján kelt Egyezmény, 1998. Évi VI, törvény rendelkezéseit betartva tárolja. Megrendelő elfogadja és tudomásul veszi, hogy amennyiben az adatait szeretné törölni, akkor az adatkezelőhöz el kell jutatnia egy nyilatkozatot a kezdeményezéséről.
A Postakocsi Italiano egységet üzemeltető vállalkozás elektronikus és/vagy postai kézbesítésű hírlevéllel tájékoztatást küldhet a Postakocsi Italiano ajánlatairól, szolgáltatásairól, amennyiben Megrendelők regisztrálnak a hírlevél megküldése szolgáltatásra. A hírlevél megküldéséről szóló igény törlésére – amennyiben adatait szeretné törölni – az adatkezelőhöz el kell jutatnia egy nyilatkozatot a kezdeményezéséről -, illetve minden elektronikus hírlevél alsó részén leiratkozási lehetőséget biztosítunk, ezt a „Leiratkozás a hírlevélről” linkre kattintva lehet elvégezni.
3. A személyes adatok köre, az adatkezelés célja, jogcíme és időtartama
A Postakocsi Italiano egységet üzemeltető vállalkozásnak, az ételek házhozrendelésével kapcsolatos tevékenységének adatkezelései önkéntes hozzájáruláson alapulnak. Bizonyos esetekben azonban a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé. Felhívjuk a Postakocsi Italiano egységet üzemeltető vállalkozás részére adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, úgy az adatközlő felelőssége és kötelessége az érintett hozzájárulásának beszerzése.
A Postakocsi Italiano egységet üzemeltető vállalkozás adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
- 1992. évi LXIII. törvény a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról;
- 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
- 1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.);
- 1998. évi XIX. törvény – a büntetőeljárásról (Be.);
- 1998. évi VI. törvény az egyének védelméről a személyes adatok gépi feldolgozása során
- 2000. évi C. törvény – a számvitelről (Számv. tv.);
- 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);
- 2003. évi C. törvény – az elektronikus hírközlésről (Eht.);
- 2005. évi CXXXIII. törvény – a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól (SzVMt.);
- 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.),
- 2012. évi CLIX. törvény – a postai szolgáltatásokról (Postatv.).
- Egyének védelméről a személyes adatok gépi feldolgozása során”, Strasbourgban, 1981. Január 28. Napján kelt Egyezmény, 1998. Évi VI, törvény
3.1. Megrendelői adatok kezelése
Az adatkezelés célja: a Postakocsi Italiano egységtől történő megrendelés, számla kiállítása, a megrendelők nyilvántartása, egymástól való megkülönböztetése, a megrendelések azonosíthatósága és teljesítése, a megrendelés és fizetés dokumentálása, számviteli kötelezettség teljesítése, megrendelői kapcsolattartás, panaszkezelés, a célzottabb kiszolgálás.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, a Számv. tv. 169. § (2) bekezdése.
A kezelt személyes adatok típusa: azonosítószám, dátum, időpont, név, cím, telefonszám, e-mail cím, a megrendelt termékek megnevezése, mennyisége, vételára.
Az adatkezelés időtartama: a termékek, szolgáltatások megrendelése esetén a Számv. tv. 169. § (2) bekezdésének megfelelően nyolc év.
Adattovábbítás:
– a Megrendelő megrendelését teljesítő Postakocsi Italiano egységet működtető vállalkozás azon munkatársai és alvállalkozói részére, akik a megrendelt szolgáltatás elkészítésében, teljesítésében közvetlenül részt vesznek, pl. a rendelést feldolgozó diszpécser, és a rendelést kiszállító futár, stb.
– fizikai bankkártyás fizetés esetén a bankkártya és a kártyás fizetési tranzakció adatait, azaz a fizető azonosítója, kosár tartalma, a tranzakció összege, dátuma, időpontja a POS terminált üzemeltető OTP Bank Nyrt. (1051. Budapest Nádor utca 16.) felé, valamint az adott bankkártyát kibocsátó bank felé.
Az adattovábbítás jogalapja: az Infotv. 6. § (6) bekezdése, illetve az érintett önkéntes hozzájárulása.
Az adatfeldolgozás folyamata: elektronikus úton, a Megrendelő megrendelését teljesítő Postakocsi Italiano egységet működtető vállalkozás rendeléskezelő rendszerében történik.
3.2. Panaszos visszajelzések, reklamációk kezelése
Az adatkezelés célja: a Postakocsi Italiano egységet üzemeltető vállalkozás által nyújtott szolgáltatásokkal kapcsolatosan felmerülő panaszok, minőségi kifogások kezelése.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, és az Fgytv. 17/A. § (7) bekezdése.
A kezelt személyes adatok típusa: azonosítószám, a megrendelő neve, szállítási, és számlázási címe, a megrendelt termékek, szolgáltatások megnevezése, vételára, a megrendelés és a panasz bejelentésnek időpontja, a panasz leírása, a megrendelő által érvényesíteni kívánt igény és a kifogás rendezésének módja.
Az adatkezelés időtartama: a jelen tájékoztató 3.1. pontja szerint, továbbá az elektronikus levélben elküldött panaszok és az írásbeli panaszokra adott levélbeli válaszok tekintetében az Fgytv. 17/A. § (7) bekezdése alapján öt év, a Vásárlók Könyvébe tett bejegyzések másodpéldányai tekintetében két év.
3.3. Elektronikus megfigyelőrendszer
A Postakocsi Italiano egység objektumában elektronikus megfigyelő- és rögzítőrendszer működik, melynek részeként kamerák kerültek elhelyezésre az üzlet teljes területén. A kamerák pontos elhelyezkedésére és a megfigyelt területekre vonatkozó további információk az adott egység tulajdonosánál-üzletvezetőjénél elérhető tájékoztatóban olvashatók.
Az adatkezelés célja: az emberi élet, a testi épség, valamint a vagyon, jelentős értékű pénz védelme, veszélyes anyag őrzése érdekében a jogsértések megelőzése, észlelése, az elkövető tettenérése, valamint a jogsértések bizonyítása.
Az adatkezelés jogalapja: a vásárlók és érdeklődők esetében az érintett hozzájárulása az üzlet területére való belépéssel, munkavállalók esetében a munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.) 11. §-a.
A kezelt személyes adatok típusa: az objektum területére belépő személyeknek a képfelvételeken látszódó arcképmása és egyéb, a megfigyelőrendszer által rögzített személyes adatai.
Az adatkezelés időtartama: felhasználás hiányában legfeljebb három nap [SzVMt. 31. § (2) bek.].
Az adatok tárolásával kapcsolatos információk: a felvételeket a boltban található szerveren, fokozott adatbiztonsági intézkedések mellett tároljuk, illetéktelen személyek nem tekinthetik meg és másolhatják ki a felvételeket.
Hozzáférés a képekhez: a kamerák aktuális képének illetve a felvételek megtekintésére, a felvételek adathordozóra rögzítésére kizárólag a Postakocsi Italiano egységet üzemeltető vállalkozás kijelölt munkavállalója, alvállalkozója jogosult, a jelen tájékoztatóban megjelölt adatkezelési célok megvalósulása érdekében.
Naplózás: a rögzített felvételekbe történő betekintéseket és adathordozóra rögzítéseket az azt végző személy nevével, az adatok megismerésének okával és időpontjával jegyzőkönyvben rögzíti.
Az adatkezelés nyilvántartási száma: NAIH-lajstromszám (az egyes Postakocsi Italiano egységek egyéni NAIH nyilvántartási száma, az adott Postakocsi Italiano egység megszemélyesített Adatkezelési Tájékoztatójában)
Adatfeldolgozó: a Postakocsi Italiano egységet üzemeltető vállalkozás kijelölt munkavállalója, alvállalkozója, elektronikus megfigyelő- és rögzítőrendszer működtetése és karbantartása.
Az érintett jogai: azon érintett, akinek jogát vagy jogos érdekét a képfelvétel rögzítése érinti, jogának vagy jogos érdekének igazolásával kérheti, hogy a felvételt az adatkezelő ne semmisítse meg, illetve ne törölje a bíróság vagy a hatóság megkereséséig, de legfeljebb 30 napig. A felvételen szereplő személy kérheti továbbá, hogy az adatkezelő írásban tájékoztassa arról, mi látható az őt tartalmazó felvételen. Az érintett csak olyan felvételről kaphat másolatot, amin más személy nem vagy csak felismerhetetlen módon szerepel. Ha a fentiek nem teljesíthetők, az adatkezelő biztosítja az érintett számára, hogy megtekinthesse az őt (is) tartalmazó felvételt. Az érintett kérheti a róla készült felvétel törlését, a felvétellel kapcsolatos adatok módosítását illetve tiltakozhat az adatkezelés ellen.
4. Jogok és jogérvényesítési lehetőségek
Tájékoztatást kérhető a Postakocsi Italiano egységet üzemeltető vállalkozás, valamint az adatfeldolgozók által kezelt, illetve feldolgozott személyes adatokról, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről. Az előbbiek tekintetében Postakocsi Italiano egységet üzemeltető vállalkozás a tájékoztatást a lehető legrövidebb idő alatt, legfeljebb azonban 15 napon belül rendelkezésre bocsátja.
Kérhető továbbá a személyes adatok helyesbítése, valamint törlése vagy zárolása, a Postakocsi Italiano egységet üzemeltető vállalkozás elérhetőségeinek valamelyikén, vagy akár ezen a linken keresztül is. A törlési kérelem beérkezésétől számított 5 munkanapon belül törlésre kerülnek az adatok, ez esetben azok nem lesznek újra helyreállíthatók. A törlés nem vonatkozik a jogszabály (pl. számviteli szabályozás) alapján szükséges adatkezelésekre, azok a szükséges időtartamig megőrzésre kerülnek.
Törlési kérés esetén a rendszerben zárolásra kerülhetnek az adatok, abban az esetben, ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené a zárolni kívánt adatok gazdájának jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az adatkezelési cél, amely a személyes adat törlését kizárta.
A helyesbítésről, a zárolásról és a törlésről értesítést kap a kérelmező, továbbá mindazok értesítésre kerülnek, akik korábban az adatot adatkezelés céljára megkapták. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel jogos érdeket nem sért.
Tiltakozás nyújtható be a személyes adatok kezelése ellen, a tiltakozás a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálásra kerül, annak megalapozottsága kérdésében döntés születik, és döntéséről írásban tájékoztatást kap a tiltakozást benyújtó személy, vagy szervezet. Ha a tiltakozás megalapozottságát megállapításra kerül, az adatkezelés – beleértve a további adatfelvételt is – megszüntetésre, és az adatok zárolásra kerülnek.
Ha a döntéssel nem értesz egyet, illetve ha a válaszadási határidő elmulasztódik, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül bírósághoz fordulhatsz.
A személyes adataid védelmével kapcsolatos panasszal egyéb esetben is
– a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c),
– továbbá jogorvoslatért az illetékes bírósághoz fordulhatsz.
Az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint tájékoztatásod céljából nyilvántartást vezetünk, amely tartalmazza az érintett személyes adatok körét, az adatvédelmi incidenssel érintettek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.
