PRIVACY POLICY. 1. Ki kicsoda a jelen Adatvédelmi Szabályzatban?

Átírás

1 PRIVACY POLICY 1. Ki kicsda a jelen Adatvédelmi Szabályzatban? 2. Mi a jelen Adatvédelmi Szabályzat célja? 3. Ki az Ön személyes adatainak kezelője és milyen elérhetőségeken keresheti az adatkezelőt? 4. Hgyan veheti fel a kapcslatt az adatvédelmi tisztviselőnkkel? 5. Milyen személyes adatkat kezelünk és azk hnnan származnak? Milyen célból és milyen jgalapn kezeljük az Ön személyes adatait? Mi, azaz az AmRest Kft. (székhely: 1139 Budapest, Teve utca 1/a-c) Ön, azaz a vásárlónk természetes személy, akinek a személyes adatát kezeljük az Adatvédelmi Szabályzatban meghatárztt célk közül legalább egy célból Számunkra kiemelten fnts az Ön magánszférájának és személyes adatainak a védelme. Az adatkezelés srán biztsítjuk személyes adatainak biztnságát. A jelen Adatvédelmi Szabályzatban kifejtjük hgyan kezeljük a személyes adatát a webldalainkn ( és a KFC mbil applikáción és telefnn történő rendelésfeladás, a KFC és Pizza Hut felhasználói fiók létrehzása és működtetése, valamint az Ön által küldött megkeresés, panasz és javaslat kezelése srán. Tvábbá infrmációt talál az adatai kezeléséhez kapcslódó jgairól és jgrvslati lehetőségéről. Az Ön személyes adatainak a kezelője az AmRest Kft. (székhely: 1139 Budapest, Teve u. 1/a-c.). Elérhetősgeink: 1139 Budapest, Teve u. 1/a-c., cím: KFC esetén: kfc@kfc.hu, Pizza Hut esetén: kntakthu@amrest.eu, telefnszám: +36 (1) Az adatvédelmi tisztviselőnket a személyes adatai AmRest Kft. általi kezelésével kapcslats bármely kérdés esetén keresheti annak érdekében, hgy az adatkezeléssel kapcslats jgait gyakrlja. Az adatvédelmi tisztviselő erlérhetőségei: cím: adatvedelem@amrest.eu; pstai levél (az Adatvédelmi tisztviselőnek megjelöléssel): AmRest Kft., 1139 Budapest, Teve utca 1/a-c. A KFC és a Pizza Hut felhasználói fiók létrehzása és működtetése A regisztrációs adatlapn megadtt személyes adatait Ön KFC és Pizza Hut felhasználói fiókjának létrehzására és működtetésére vnatkzó szerződés teljesítése céljából (amennyiben úgy döntött, hgy létrehz ilyet) kezeljük. A fenti adatk kezelésének jgalapja, hgy az szükséges a felhasználói fiókkal kapcslats szerződés teljesítéséhez és hgy az Ön kérésére lépéseket tegyünk (GDPR 6. cikk (1) b) pnt). Rendelés feldlgzása A Rendelés srán megadtt személyes adatait a Rendelés feldlgzása céljából kezeljük. A fenti adatk kezelésének jgalapja, hgy az szükséges a felhasználói fiókkal kapcslats szerződés teljesítéséhez 1

2 és hgy az Ön kérésére lépéseket tegyünk (GDPR 6. cikk (1) b) pnt). Jgi kötelezettségek teljesítése A Rendelés srán megadtt és a felhasználói fiókban elérhető személyes adatait (amennyiben van felhasználói fiókja) a törvény által (pl. a számvietli törvény, illetve az adó jgszabályk rendelkezései által) előírt kötelezettségeink teljesítése (pl. számlázás és számlák, illetve számvitel alapjául szlgáló dkumentumk tárlása) céljából kezeljük. A fenti adatk kezelésének jgalapja, hgy az szükséges a felhasználói fiókkal kapcslats szerződés teljesítéséhez és hgy az Ön kérésére lépéseket tegyünk (GDPR 6. cikk (1) b) pnt). Preferenciák és vásárlási szkásk elemzése és vásárlói prfil létrehzása marketing és direkt marketing célból (prfilalktás) a KFC és Pizza Hut felhasználói fiókkal rendelkező személyek vnatkzásában Prfil létrehzása és elemzése marketing célból: az Ön személyes perferenciáinak és vásárlási szkásainak megismerése céljából annak érdekében, hgy az általunk és a vendéglátás területén működő, illetve fizetési szlgáltatást nyújtó üzleti partnereink termékeiről, ajánlatairól és új termékeiről infrmációt küldhessünk Önnek, melyek érdekelhetik Önt és amelyeket az Ön igényeihez igazítttunk, létrehzzuk az Ön vásárlói prfilját (prfilalktás). A prfil létrehzásáhz a KFC és Pizza Hut felhasználói fiók regisztrációs lapjának kitöltésekr Ön által megadtt személyes adatait, az elmúlt 24 hónapban a felhasználói fiókbeli tevékenységéhez kapcslódó infrmációkat (krábbi rendelései), a felhasználói fiókja használatának gyakriságára és metódusára vnatkzó (azaz mbil applikáción vagy webldaln történő használat) adatkat, véleményét és javaslatait, tartózkdási adatait (amennyiben lehetővé teszi ezt az eszközén, illetve a böngészőben), sütik és hasnló technlógiák által gyűjtött adatkat (azaz meglátgattt ldalak és a hnlapjainkn tanúsíttt tevékenysége), az eszközére vnatkzó technikai adatkat (IP cím, MAC cím, perációs rendszer és böngésző típusa) kezelünk. Direkt marketing célból: direkt marketing célból, azaz annak érdekében, hgy az általunk és a vendéglátás területén működő, illetve fizetési szlgáltatást nyújtó üzleti partnereink termékeiről, ajánlatairól és új termékeiről infrmációt küldhessünk Önnek, a vásárlói prfiljában található adatkat kezeljük. A fenti adatk kezelésének jgalapja a preferenciáinak és vásárlási szkásainak elemzéséhez fűződő jgs érdekünk abból a célból, hgy az általunk és a vendéglátás területén működő, illetve fizetési szlgáltatást nyújtó üzleti partnereink termékeiről, ajánlatairól és új termékeiről lyan infrmációt készíthessünk és nyújthassunk Önnek, melyek érdekelhetik Önt és amelyeket az Ön igényeihez igazítttunk (prfilalktás), illetve saját és üzleti partnereink 2

3 termékeinek és nyújttt szlgáltatásianak direkt marketingje céljából (GDPR 6. cikk (1) f) pnt). Preferenciák és vásárlási szkásk elemzése és vásárlói prfil létrehzása marketing és direkt marketing célból (prfilalktás) a KFC és Pizza Hut felhasználói fiókkal nem rendelkező személyek vnatkzásában Prfil létrehzása és elemzése marketing célból: az Ön személyes perferenciáinak és vásárlási szkásainak megismerése céljából annak érdekében, hgy az általunk és a vendéglátás területén működő, illetve fizetési szlgáltatást nyújtó üzleti partnereink termékeiről, ajánlatairól és új termékeiről infrmációt küldhessünk Önnek, melyek érdekelhetik Önt és amelyeket az Ön igényeihez igazítttunk, létrehzzuk az Ön vásárlói prfilját (prfilalktás). A prfil létrehzásáhz a család és keresztnevét, címét, telefnszámát, az elmúlt 24 hónap rendelési adatait és a rendelés leadásának módját (mbil applikáció / webldal / telefnközpnt) kezeljük. A fenti adatk kezelésének jgalapja an Ön hzzájárulása (GDPR 6. cikk (1) a) pnt). Marketing kmmunikáció: Marketing üzeneteket küldünk Önnek az általunk és a vendéglátás területén működő, illetve fizetési szlgáltatást nyújtó üzleti partnereink termékeiről, ajánlatairól és új termékeiről különböző kmmunikációs csatrnákn (pl. , SMS), melyhez Ön előzetesen szabad hzzájárulását adta. Hzzájárulását bármikr visszavnhatja éppen lyan egyszerűen, ahgy azt megadta. A hzzájárulása visszavnása nincs hatással a visszavnás előtt tett cselekedetek jgszerűségére. Jgi igények létrehzása, gyakrlása és ezek elleni védekezés Igények létrehzása és gyakrlása, illetve ezek elleni védekezés céljából kezeljük a rendelésének, felhasználói fiókjának (amennyiben rendelkezik ilyennel) és az igényhez kapcslódó adatait. A fenti adatk kezelésének jgalapja az igények létrehzásáhz, gyakrlásáhz és ellenük történő védekezéshez fűződő jgs érdek (GDPR 6. cikk (1) f) pnt). Válaszadás érdeklődésre, panaszra és javaslatra Kérdéseire, panaszair és javaslataira történő válaszadás céljából kezeljük a kérésben, panaszban, illetve javaslatban megadtt személyes adatait. A fenti adatk kezelésének jgalapja, hgy az a felhasználói fiókkal kapcslats szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) b) pnt), illetve a válaszadáshz fűződő jgs érdekünk (GDPR 6. cikk (1) f) pnt). Vásárlói elégedettség-felmérés és a szlgáltatásaink színvnalának meghatárzása Annak érdekében, hgy a vásárlóink elégedettségét felmérjük és a szlgáltatásaink színvnalát lemérjük, a 3

4 felmérésben Ön által megadtt személyes adatkat kezeljük (amennyiben ilyen felmérés kitöltésére kerjük). A fenti adatk kezelésének jgalapja az ahhz fűződő jgs érdek, hgy releváns infrmációkat gyűjtsünk ahhz, hgy termékeink és szlgáltatásaink színvnalát javítani tudjuk (GDPR 6. cikk (1) f) pnt). 6. Autmatizált döntéshzatal Nem hzunk a személyére vnatkzóan lyan döntést, mely kizárólag az Ön személyes adatának autmatizált kezelésén alapul és jgi hatállyal bír vagy hasnlóan jelentősen hatna Önre. 7. Kinek tvábbítjuk a személyes adatát? Személyes adatát lyan jgi személyeknek tvábbítjuk, akik nevünkben járnak el, azaz szlgáltatók, IT szlgáltatók, marketing ügynökségek, futárk, könyvelési és adminisztratív szlgáltatást nyújtó személyek, nevünkben vásárlói elégedettség-felmérést végző személyek, vevőszlgálatt nyújtó vállalkzásk (pl. telefnközpnt). Aznsító és kntakt adatait tvábbítjuk a fizetési szlgáltatást nyújtó partnerünknek annak érdekében, hgy a Rendeléséhez kapcslódó fizetési szlgáltatást teljesíteni tudják. 8. Tvábbításra kerül a személyes adata harmadik rszágkba (azaz az Európai Gazdasági Térség államain kívülre)? Személyes adatait nem tvábbítjuk harmadik rszágba (azaz az Európai Gazdasági Térség államain kívüli rszágba). 9. Meddig őrizzük meg személyes adatait? Személyes adatait az adatkezelés céljának megvalósulásáig kezeljük. A személyes adatait az alábbi időpntkig tárljuk: A KFC és Pizza Hut felhasználói fiókja kezelése és működtetése céljából: amíg KFC, illetve Pizza Hut felhasználói fiókját vissza nem vnja - a fiók visszavnása történhet a felhasználói fiók törlésével (melyre a felhasználói fiókban van lehetőség a bejelentkezést követően), küldésével a KFC-nek: kfc@kfc.hu, illetve a Pizza Hutnak: kntakthu@amrest.eu címre, illetve levél küldésével az AmRest Kft. címére (1139 Budapest, Teve utca 1/a-c.) -, illetve a KFC és Pizza Hut felhasználói fiók szlgáltatásainak felmndásával. Kiterjeszthetjük ezt az időtartamt az Ön vagy a mi igényeink jgszabály szerinti elévülésének idejéig, amennyiben ezen adat kezelése szükséges az igény létrehzásáhz, gyakrlásáhz, illetve az ellene történő védekezéshez. A Rendelése feldlgzása céljából: a Rendeléshez, illetve az elektrnikus útn nyújttt szlgáltatáshz kapcslódó szerződés idejére (az elérhetőség a webldaln elérhető) azzal, hgy kiterjeszthetjük ezt az időtartamt az Ön vagy a mi igényeink jgszabály szerinti elévülésének idejéig, amennyiben ezen adat kezelése szükséges az igény 4

5 létrehzásáhz, gyakrlásáhz, illetve az ellene történő védekezéshez. A jgi kötelezettségeink teljesítésének céljából (pl. számviteli törvény, adó jgszabályk rendelkezései): ezen rendelkezésekből fakadó időtartamig (pl. számlázási adatait 8 évig meg kell őriznünk). Az adatvédelmi szabályzat 5. pntjában meghatárztt jgs érdek teljesítése céljából (vásárlói prfil létrehzása marketing és direkt marketing célból): a jgs érdek időtartamáig, hacsak Ön nem tiltakzik a személyes adatainak marketing célú kezelése ellen. Ebben az esetben kiterjeszthetjük ezt az időtartamt az Ön vagy a mi igényeink jgszabály szerinti elévülésének idejéig, amennyiben ezen adat kezelése szükséges az igény létrehzásáhz, gyakrlásáhz, illetve az ellene történő védekezéshez. Amennyiben Önnek nincs KFC, illetve Pizza Hut felhasználói fiókja: a személyes adatát, melyet a preferenciái és vásárlási szkásai, illetve a vásárlói prfilja létrehzása és marketing célból céljából (prfilalktás) kezeltünk az Ön hzzájárulása alapján, a hzzájárulása visszavnásáig kezeljük. A hzzájárulása visszavnása esetén, a fenti adatkat tvábbra is tárlhatjuk az Ön vagy a mi igényeink jgszabály szerinti elévülésének idejéig, amennyiben ezen adat kezelése szükséges az igény létrehzásáhz, gyakrlásáhz, illetve az ellene történő védekezéshez Jgs érdekeink teljesítése céljából, azaz igény létrehzása, gyakrlása, illetve az ellene történő védekezés céljából: a jgszabály szerinti elévülési idő idejéig (pl. az Ön ügyeihez kapcslódó általáns elévülési idő 5 év, illetve a fgyasztói igények általáns elévülési ideje szintén 5 év. Az itt jelzett elévülési idők a jgszabályi váltzásk következtében váltzhatnak). Jgs érdekeink teljesítése céljából, azaz kérdések, panaszk, javaslatk megválaszlása: a válasz megadásáhz szükéges időtartamig, de nem tvább, mint 14 nap azzal, hgy kiterjeszthetjük ezt az időtartamt az Ön vagy a mi igényeink jgszabály szerinti elévülésének idejéig, amennyiben ezen adat kezelése szükséges az igény létrehzásáhz, gyakrlásáhz, illetve az ellene történő védekezéshez. Jgs érdekeink teljesítése céljából, azaz vásárlói elégedettség-felmérés és szlgáltatásaink minőségének meghatárzása céljából: jgs érdekünk idejéig, de nem tvább, mint 24 hónap. 10. Tiltakzhat-e személyes adatai kezelése ellen? Milyen egyéb jgai vannak a személyes adatai kezelését illetően? Marketing célú adatkezelés elleni tiltakzás: Jga van a személyes adatainak marketing célú kezelése ideértve a prfilalktást is ellen bármikr tiltakzni. Egyedi helyzete miatti tiltakzás: Jga van a személyes adatainak jgs érdekeink (a marketinget ide nem értve) céljából történő kezelése ellen bármikr tiltakzni egyedi 5

6 Hgyan jgait? gyakrlhatja helyzetére vnatkzó kk miatt. Ebben az esetben jelölje meg azn egyedi helyzetét, mely a véleménye szerint indklja a személyes adatai kezelésének abbahagyását. Mindemellett az alábbi jgkat gyakrlhatja: Jga van tájékztatást kérni arról, hgy kezeljük-e személyes adatait, illetve jga van ezen adatkhz hzzáférni és máslatt kérni. Jga van a nem teljes vagy pntatlan személyes adati helyesbítését, törlését vagy kiegészítését kérni. Jga van a személyes adatai kezelésének krlátzását kérni, ha például: vitatja az általunk kezel személyes adata pntsságát; az adatkezelés jgellenes és személyes adatának törlését ellenzi és ehelyett a személyes adata felhasználásának krlátzását kéri; nincs tvább szükségünk a személyes adatára az adatkezelési célhz, de Önnek szüksége van rá az igénye létrehzásáhz, gyakrlásáhz, illetve jgi igények elleni védekezéshez; tiltakztt a személyes adatai kezelése ellen egyedi helyzete miatti kból ebben az esetben kérheti az adatkezelés krlátzását arra az időre, amíg el nem dől, hgy jgs érdekünk felülírja a tiltakzásának alapját. Amennyiben krlátzza a személyes adatai kezelését, jgsultak leszünk tárlni azkat, illetve csak abból a célból kezelni, hgy igényt létrehzzunk, gyakrljunk, illetve az ellen védekezzünk, hgy harmadik természetes vagy jgi személy jgait megvédjük, illetve az Európai Unió vagy a tagállam(k) fnts közérdeke céljából. Egyéb tevékenységet csak az Ön hzzájárulásával végezhetünk. Jga van személyes adatai törlését kérni, ha például: személyes adatai a tvábbiakban nem szükségesek abból a célból, amely célból gyűjtöttük, illetve kezeltük őket; visszavnja a hzzájárulását és nincs más jgalap a személyes adatai kezelésére; személyes adatának kezelése ellen egyedi helyzete miatt tiltakzik és nincs lyan jgalapunk az adatkezelésre, mely felülírja a tiltakzását; tiltakzik személyes adatainak marketing célú kezelése ellen; személyes adatát jgellenesen kezeltük. Adathrdzhatósághz való jg: Mivel személyes adatát hzzájárulása vagy szerződés alapján autmatizált módn kezeljük, jga van ahhz, hgy hzzájárulása vagy szerződés alapján megadtt adatát struktúrált, általánsan 6

7 használt, géppel lvasható, interperábilis frmában (pl. számítógépen lvasható módn) megkapja. Jga van azt is kérni, hgy személyes adatát közvetlenül egy másik adatkezelőnek küldjük el, amennyiben ez technikailag lehetséges. Jga van személyes adatának kezeléséhez adtt hzzájárulását bármikr visszavnni azn adatk vnatkzásában, melyeket hzzájárulása alapján kezelünk. Hzzájárulása visszavnása nem érinti azn adatkezelések jgszerűségét, melyek a hzzájárulása visszavnása előtt történtek. Jga van hzzájárulását visszavnni vagy a marketing kmmunikávció frmáját megváltztatni: Bármikr visszavnhatja vagy megváltztathatja a hzzájárulása körét arra vnatkzóan, hgyan kereshetjük fel marketing célból (az Ön által választtt lehetőség alapján felkereshetjük elektrnikus útn, pl. ben vagy SMS, MMS útján). Ennek legegyszerűbb módja, ha belép a felhasználói fiókjába és megváltztatja az adatvédelmi beállításait, vagy küld a KFC részére: kfc@kfc.hu, illetve a Pizza Hut részére: kntakthu@amrest.eu. A fenti jgk gyakrlásáhz kérjük vegye fel a kapcslatt az adatvédelmi tisztviselőnkkel (elérhetőségeit a fenti 4. pntban találja) vagy velünk (elérhetőségeinket a fenti 3. pntban találja). Panasz az adatvédelmi hatósághz: jga van a Nemzeti Adatvédelmi és Infrmációszabadság Hatsághz frdulni panaszával. 11. Köteles személyes adatait megadni? A KFC és Pizza Hut felhasználói fiókhz és az ételrendeléshez kapcslódó szerződés megkötéséhez és teljesítéséhez, illetve kapcslatfelvételhez szükséges a személyes adatainak megadása. Amennyiben nem adja meg ezeket az adatkat, nem tudjuk a felhasználói fiókját létrehzni és működtetni, a Rendelését feldlgzni, illetve kérdéseit, panaszait és javaslatait megválszlni. 12. Mi az a GDPR? A GDPR az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatk kezelése tekintetében történő védelméről és az ilyen adatk szabad áramlásáról, valamint a 95/46/EK rendelet hatályn kívül helyezéséről (általáns adatvédelmi rendelet). 13. Mikrtól érvényes a jelen Adatvédelmi Szabályzat? Jelen Adatvédelmi Szabályzat május 25. napjától érvényes. A jelen Adatédelmi Szabályzat bármely módsítása annak közzétételével hatálys (a webldaln és az applikációban, amennyiben az alkalmazandó). 7