Adatvédelmi és adatkezelési szabályzat

1. Összefoglaló

Az EBÉD-M Kft. (a továbbiakban: Adatkezelő) a weboldalai működtetése során a Honlapra látogatók, a Honlapon regisztrálók, illetve azon vásárlók, (a továbbiakban együttesen Érintett) adatait kezeli. Minden személyes adatot kizárólag a törvényeknek megfelelően gyűjtünk, valamint kezelünk. Rendszerüzenetet külön hozzájárulás nélkül is küldhetünk, hírlevelet azonban kizárólag csak hozzájárulással. Adatait a lehető legnagyobb biztonságban tároljuk, azokat harmadik félnek csak hozzájárulással adjuk át. Személyes adatairól felvilágosítást, illetve azoknak törlését a rendeles@gastroking.hu címen illetve levélben (EBÉD-M  KFT 7632. Pécs, Nyugati kőhid dűlő 60260/3) kérheti.

2. Adatkezelő neve, elérhetőségei

Az adatkezelő megnevezése: EBÉD-M KFT
Az adatkezelő levelezési címe: 7632.Pécs, Nyugati kőhid dűlő 60260/3
Az adatkezelő e-mail címe: rendeles@gastroking.hu
Az adatkezelő telefonszáma: +36 202254444
Az adatkezelő cégjegyzékszáma: 0209085522
Az adatkezelő adószáma: 28967880-2-02

3. Az adatvédelmi szabályzat célja

Jelen Adatvédelmi és adatkezelési szabályzat (a továbbiakban: Szabályzat) célja, hogy a EBÉD-M KFT. (székhely: 7632. Pécs, Nyugati kőhid dűlő 60260/3; cégjegyzékszám: 02-09-085522; telefonszám: +36 20 225 4444; nyilvántartó hatóság: Baranya Megyei Bíróság mint Cégbíróság; adószám: 23397691-2-02) által alkalmazott adatvédelmi és adatkezelési elveket és a Társaság adatvédelmi és adatkezelési politikáját rögzítse. Adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos jogszabályokban meghatározott elvárásoknak. Az adatok kezelésével összefüggésben Adatkezelő ezúton tájékoztatja a Felhasználókat a Honlapon általa kezelt személyes adatokról, a személyes adatok kezelése körében követett elveiről és gyakorlatáról, valamint az érintettek jogai gyakorlásának módjáról és lehetőségeiről.
Szolgáltató tiszteletben tartja Honlapja látogatóinak személyhez fűződő jogait; a rögzített személyes adatokat bizalmasan, az adatvédelmi jogszabályokkal és nemzetközi ajánlásokkal összhangban, a jelen adatkezelési nyilatkozatnak megfelelően kezeli. Adatkezelő fenntartja magának a jogot ezen tájékoztató bármikori megváltoztatására, melynek hatálybalépéséről Adatkező a Felhasználókat tájékoztatja, az érintetteknek a honlap további használatához el kell fogadnia a módosításokat az Adatkezelő által biztosított módon. Jelen adatvédelmi tájékoztatóban rögzített elvek, eljárások megfelelnek az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek („Infotv.”), valamint az Európai Parlament és a Tanács (EU) 2016/679 számú Rendeletének („Rendelet”).

4. A kezelt személyes adatok köre, ideje, célja

Érintett szolgáltatást megrendelni regisztráció, illetve bejelentkezés során tud Adatkezelő weboldalán. Az adatközlés önkéntes, Érintett nem köteles megadni személyes adatait, azonban azok hiányában egyes esetekben (például magánszemélyként történő rendelés esetén) nem tudja megrendelni a cégünk által nyújtott szolgáltatásokat.
Érintett beleegyezésével megadott adatkezelés célja: szolgáltatásnyújtás, a teljesítés megfelelőségének dokumentálása, a szerződések létrejöttének bizonyítása valamint jogszabályi kötelezettségek teljesítése (pl. számla kiállítása). A kötelező adatkezelés körében az Adatkezelő eleget tesz a jogszabályok által megkívánt egyes adatok kezelésére vonatkozó jogszabályi kötelezettségeinek, a jogszabályok által meghatározott ideig azon adatok körére vonatkozóan, amelyet a hatályos jogszabályok számára kötelezően előírnak. Adatkezelő a megadott adatok valódiságáért nem vállal felelősséget.

Technikai adatok

A Honlap használata során Adatkezelő technikai okokból automatikusan rögzíti a Felhasználó IP címét, az általa használt operációs rendszer és böngészőprogram típusát és más információkat. Ezen adatok naplózását a rendszer folyamatosan végzi, de nem kapcsolja össze a regisztráció során vagy a felhasználás során megadott adatokkal. Az így nyert adatokhoz a Felhasználók nem, csak a Szolgáltató fér hozzá.
Szolgáltató rögzítheti azoknak az internetoldalaknak az adatait, ahonnan a Felhasználó eljutott a Honlapra, és azokat is, amelyeket a Honlapon látogatott, valamint a látogatás idejét és időtartamát. Érintett személyére, profiljára ezekből az adatokból nem lehet következtetni.
A Honlap látogatóinak számítógépét a rendszer egy ún. cookie-val azonosítja.
A technikai adatokat Adatkezelő kizárólag a Honlap technikai üzemeltetése érdekében, valamint statisztikai célokra használja fel.

 Regisztráció, szolgáltatás vásárlásának alkalmával megadott adatok és kezelésük

A regisztráció során az Érintettnek kötelezően meg kell adnia a következő személyes adatokat: belépési azonosító, jelszó, teljes név, számlázási és szállítási cím (irányítószám, település, utca, házszám), ország, telefonszám, saját e-mail cím.
Az adatok megadását követően Adatkezelő e-mailben értesíti Érintettet a regisztráció sikerességéről.
Érintett a regisztrációt követően nem kötelező jelleggel további adatokat, megjegyzéseket is megadhat, amennyiben az a Szolgáltató által nyújtott szolgáltatás teljesítéséhez, elősegítéséhez szükséges.
Adatkezelő vállalja, hogy a regisztráció során Érintett által megadott e-mail címekre nem küld elektronikus levelet, kivéve Érintett által igénybe vett szolgáltatásaihoz kapcsolódó e-maileket, rendszerüzeneteket.
Az adatkezelés célja: vásárlás, megrendelés és fizetés dokumentálása, szállítás; pénzügyi bizonylat kiállítása; szolgáltatói teljesítés; az adott szolgáltatást érintő változások közlése, emlékeztető küldése (pl. fizetési emlékeztető, egyéb, a szolgáltatás teljesítéséhez nélkülözhetetlen technikai információk kérése).
Az adatkezelés jogalapja: az érintett hozzájárulása, illetve jogszabályi előírás (számviteli törvény).
Az adatkezelés időtartama: a jogszabályon alapuló kötelező adatkezelés esetében 8 év, egyebekben az érintett hozzájárulásának visszavonásáig.

Egyéb adatkezelés

Ezen tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Bíróság, ügyész, nyomozó hatóság, szabálysértési hatóság, közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik Adatkezelőt. A hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

5. A személyes adatok tárolása, védelme, hozzáférés az adatokhoz

Adatkezelő számítástechnikai eszközökkel tárolja a személyes adatokat, az általa üzemeltetett szerveren. Az adatokat elsődlegesen az Adatkezelő vezetője és munkatársai jogosultak megismerni. Jelen tájékoztatóban írtak szerint egyes adatok továbbításra kerülnek adatfeldolgozók és más adatkezelők részére (pl.: könyvelő, szállító cégek), a jelen tájékoztatóban írt célok megvalósítása érdekében.
A fentieken túl a Felhasználóra vonatkozó személyes adatok továbbítására kizárólag törvényben kötelezően meghatározott esetben, (pl. törvényben feljogosított hatóság megkeresése esetén) illetve a Felhasználó hozzájárulása alapján kerülhet sor.
Adatkezelő védi a kezelt adatokat a jogosulatlan hozzáférés, megváltoztatás, továbbítás, törlés, valamint a sérülés és a megsemmisülés ellen. Adatkezelő adatvédelmi nyilvántartást vezet, amely tartalmazza az általa kezelt személyes adatok körét, az esetleges adatvédelmi incidenssel érintett személyek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

6. Adatbiztonság

Adatkezelő minden szükséges lépést megtesz, hogy biztosítsa Érintett által megadott személyes adatok biztonságát mind a hálózati kommunikáció során, mind az adatok tárolása, őrzése során.
A személyes adatokhoz szigorúan korlátozott a hozzáférés a jogosulatlan megismerés, a személyes adatok jogosulatlan megváltoztatása, illetve jogosulatlan felhasználása megelőzésére.

Adatkezelő honlapját kiszolgáló szerverek a Intellisys Kft adatközpontjában találhatók. Adatkezelő az adatkezelés során megőrzi a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult; a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét; a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök. A fenti kötelezettségvállalást az Adatkezelő az adatkezelési tevékenységében részt vevő munkavállalói, illetve az Adatkezelő megbízásából eljáró adatfeldolgozók részére is előírja.

Adatvédelmi incidens

Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményez. Adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket. Adatkezelő incidens bekövetkezése esetén – kivéve, ha nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve – indokolatlan késedelem nélkül, de legfeljebb 72 órán belül tájékoztatja Érintettet és a felügyeleti hatóságot az adatvédelmi incidensről.
Érintettet nem kell tájékoztatni, ha a következő feltételek bármelyike teljesül:
az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat;
az Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, a Rendelet 33. cikk (1) bekezdésében említett magas kockázat a továbbiakban valószínűsíthetően nem valósul meg;
a tájékoztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.

7. Felhasználói jogok és jogérvényesítési lehetőségek

Érintett bármikor jogosult tájékoztatást kérni Adatkezelő által kezelt, rá vonatkozó személyes adatokról, továbbá bármikor módosíthatja azokat. Érintett jogosult továbbá adatai törlésének kérésére az e pontban megadott elérhetőségek útján.
Az érintett kérelmezheti az Adatkezelőnél tájékoztatását személyes adatai kezeléséről, személyes adatainak helyesbítését, személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását, az adatkezelés korlátozását, és tiltakozhat az adatkezelés ellen.

• Érintettek jogai
• Hozzáférési jog
• Helyesbítéshez való jog
• Törléshez való jog
• Adatkezelés korlátozásához való jog
• Adathordozhatósághoz való jog

Az érintett a jogait az alábbi elérhetőségeken gyakorolhatja:
Levelezési cím: EBÉD-M Kft 7632. Pécs, Nyugati kőhid dűlő 60260/3
E-mail: rendeles@gastroking.hu
Érintett bármely, az adatkezeléssel kapcsolatos kérdéssel, illetve észrevétellel Adatkezelő munkatársához fordulhat a fenti elérhetőségeken keresztül.
Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb 25 napon belül, írásban, közérthető formában, a kérelemmel megegyező módon megadni a tájékoztatást.
Érintett bármikor jogosult a helytelenül rögzített adatainak helyesbítését vagy azok törlését kérni. Egyes adatait az Érintett a Honlapon maga helyesbítheti; egyéb esetekben Adatkezelő a kérelem beérkezésétől számított 3 munkanapon belül törli az adatokat, ez esetben azok nem lesznek újra helyreállíthatók.
Érintettnek lehetősége van a személyes adatainak törlését kérni, amelynek az Adatkezelő legkésőbb 15 napon belül eleget tesz. A törlés nem vonatkozik a jogszabály (pl. számviteli szabályozás) alapján szükséges adatkezelésekre, azokat Adatkezelő a szükséges időtartamig megőrzi.
Érintett kérésére Adatkezelő korlátozza az adatkezelést, ha vitatott a személyes adatok pontossága, vagy az adatkezelés jogellenes, illetve Érintett tiltakozása esetén az adatkezelés ellen, valamint ha Adatkezelőnek már nincs szüksége a személyes adatokra.
Érintett jogosult arra is, hogy a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, amennyiben a szükséges feltételek fennállnak.
Érintett a választása szerint vagy érintett lakóhelye/székhelye szerinti megyei bíróság előtt is érvényesítheti jogait (jogszabályi háttér: az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 22. § (1) bekezdés). Kérheti továbbá a Nemzeti Adatvédelmi és Információszabadság Hatóság elnöke: Dr. Péterfalvi Attila (1024 Budapest, Szilágyi Erzsébet fasor 22/C., www.naih.hu, ugyfelszolgalat@naih.hu, Tel.: +36-1/391-1400) segítségét is.
Érintett tájékoztatását Adatkezelő csak az Info tv.-ben, illetve a Rendeletben meghatározott esetekben és okból tagadhatja meg. Ilyen esetben Adatkezelő írásban közli az érintettel, hogy a felvilágosítás megtagadására az Infotv., illetve a Rendelet mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén Adatkezelő tájékoztatja az érintettet a jogorvoslati lehetőségekről.
Amennyiben Érintett a szolgáltatás igénybevételéhez a regisztráció során harmadik fél adatait adta meg Adatkezelő ilyen esetben minden tőle telhető segítséget megad az eljáró hatóságoknak a jogsértő személy személyazonosságának megállapítása céljából.

8. EGYÉB RENDELKEZÉSEK

Az Adatkezelő a jelen tájékoztatót évenként felülvizsgálja. Szolgáltató fenntartja a jogot, hogy jelen Adatvédelmi nyilatkozatot a Érintett előzetes értesítése mellett egyoldalúan módosítsa. Adatkezelő akkor is köteles a jelen tájékoztatóban írtakat felülvizsgálni, ha lényeges jogszabályváltozás lép hatályba, vagy ha adatvédelmi, adatkezelési folyamatai, eljárásai lényegesen megváltoznak. Ilyen esetekben a jelen tájékoztatót az Adatkezelő megfelelően módosítja, és honlapján közzéteszi, egyben felhívja a figyelmet a változásokra. Honlapunk nem felelős más, külső weboldalak adatkezelési gyakorlatával kapcsolatban. Adatkezelő a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Bármely Érintett e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást.

Jelen tájékoztató hatályos 2021.március 01. napjától kezdődően.
Kelt: Pécs, 2021. március 01.