Az Elixir Konyha - Üzemelteti: Vegan Heaven Bt. Bejegyezve és nyilvántartva a Fővárosi Törvényszék Cégbíróságánál: 01-06-789863; Működési engedély kibocsátója, elérhetősége: Budapest Főváros VI. Kerület Terézvárosi Polgármesteri Hivatal, Budapest, Eötvös utca 3, a működési Engedély száma: VIII/26995/1/2015 Székhely:1063 Budapest, Szondi utca 44. B. ép. földszint; Adószám: 25360947-1-42; Web: www.elixirbudapest.hu Email: elixirbudapest@gmail.com Mobil: +36-30-271-6986; Facebook: https://www.facebook.com/elixirkitchen?fref=ts a továbbiakban: Társaság - 2015. november 6-ától hatályos ADATVÉDELMI SZABÁLYZATA A jelen Adatvédelmi Szabályzat tartalmazza a Társaság tulajdonában lévő és általa működtetett honlapon (amely a www.elixirbudapest.hu címen érhető el) (a továbbiakban: Honlap ) feltüntetett, és a Társaság által üzemeltett konyha (címe: 1063 Budapest, Szondi utca 44. B. ép. földszint; a továbbiakban: Konyha ) által készített ételeknek a Honlapon keresztül, elektronikus úton történő rendelésével (a továbbiakban: rendelések vagy megrendelések ) és a rendelések Társaság által történő teljesítésével kapcsolatos megrendelői személyes adatok Társaság mint adatkezelő általi kezelésének alapelveit, szabályait és a lehetséges jogorvoslatokról szóló tájékoztatást. 1. Az adatkezelő adatai A Honlapon keresztül megrendelést leadó természetes személyek (a továbbiakban: érintett(ek) ) személyes adatait a Társaság kezeli. A Társaság az adatkezelési műveletek elvégzéséhez nem vesz igénybe adatfeldolgozót. Név: Vegan Heaven Bt. Cg.: 01-06-789863; Székhely:1063 Budapest, Szondi utca 44. B. ép. földszint Adószám: 25360947-1-42 Képviseli: Beretka Ádám ügyvezető Adatvédelmi nyilvántartási szám: - a továbbiakban: Adatkezelő 2. Értelmező rendelkezések A jelen Szabályzat alkalmazásában az alábbi fogalmak az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény a továbbiakban: Infotv. 3. -a szerint az alábbiakat jelenti: - érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy; - személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális 1
vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés; - különleges adat: o a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti o szervezeti tagságra, a szexuális életre vonatkozó személyes adat, az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat; - hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez; - tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri; - adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja; - adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése; - adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele; - adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges; - adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése; - adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik; - adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi; 3. Adatkezelési alapelvek Az Adatkezelő adatkezelési tevékenysége során törekszik arra, hogy az adatkezelésre vonatkozó jogszabályok, valamint jelen Szabályzat rendelkezései - így különösen, de nem kizárólag az adatkezelés célhoz kötöttsége, és a cél megvalósulásához szükséges mértékben és időben történő adatkezelés, a tisztességes és törvényes adatfelvétel és adatkezelés mint alapelvek - folyamatosan és maradéktalanul érvényesüljenek. Az Adatkezelő a megrendelő által a rendelés Honlapon történő leadásakor megadott és a Honlapon keresztül megkötött szerződések létrejötte és teljesítése során birtokába kerülő adatokat a jelen Szabályzatban meghatározott célokhoz kötött módon, a rendelés Társaság általi teljesítésének befejeződéséig kezeli. Az Adatkezelő nem szünteti meg az adatkezelést és nem törli az érintett személyes adatait, ha az érintett újabb rendelést ad le a Honlapon. Az Adatkezelő személyes adatnak minősülő adatokat kizárólag az érintett előzetes hozzájárulásával és a Szabályzatnak, valamint a vonatkozó jogszabályoknak megfelelően kezeli. Az Adatkezelő az érintett adatait nem továbbítja, azonban az étel megrendelő számára történő szállítását végző személy a szállításhoz szükséges adatokat szükségszerűen megismeri. 2
Az Adatkezelő gondoskodik a személyes adatok biztonságáról, és a vonatkozó jogszabályi rendelkezéseknek megfelelően védi azokat többek között az illetéktelen hozzáféréstől, megváltoztatástól, továbbítástól, és a jogosulatlan felhasználástól, és más nyilvántartásokban szereplő adatokkal történő összekapcsolástól és az érintetthez rendelésüktől. 4. Adatkezelés célja, kezelt adatok köre Az Adatkezelő kizárólag olyan személyes adatokat kezel, amelyek az érintettnek a Honlapon leadott megrendelése alapján létrejött szerződés teljesítéséhez elengedhetetlen és alkalmas. Ezek az adatok a következők: megrendelő neve, email-címe (a megrendelés visszaigazolása érdekében), szállítási cím, valamint a számla kibocsátáshoz szükséges egyéb megrendelői adatok (pl. a megrendelő lakcíme). Ezen adatok Infotv. értelmében személyes adatnak minősülnek. Az Adatkezelő különleges adatokat nem kér a megrendelőitől és nem is kezel ilyen adatokat. Megrendelő ezen személyes adatait a Honlapon történő rendelés leadásakor, a szükséges mezők kitöltésével adja meg, és a megrendelés Honlapon keresztüli elküldésével kifejezett hozzájárulását adja ezen személyes adatok Adatkezelő általi, alkalmazandó Szabályzat szerinti kezeléséhez. A megrendelő ily módon történő hozzájárulása írásbeli hozzájárulásnak minősül. Az Adatkezelő adatkezelésére a rendelés Honlapon történő leadásakor hatályban lévő Adatvédelmi Szabályzat irányadó. 5. Elektronikus hirdetések, hírlevelek Az érintett a Honlapon jelzett emailcímre küldött emailjében kérheti, hogy a Társaság (azaz az Adatkezelő) hírlevelet, vagy egyéb, elektronikus hirdetésnek minősülő közlést küldjön a részére, amely egyúttal az érintett kifejezett hozzájárulásának megadását is jelent a Társaság által elektronikus hirdetésnek minősülő közlések küldéséhez. Amennyiben az érintett a továbbiakban nem kíván az Adatkezelőtől elektronikus hirdetést kapni, erre irányuló kérését elektronikus úton, emailben jelezheti az Adatkezelőnek, aki a kérés beérkezésétől számított 3 munkanapon belül eleget tesz az érintett kérésének és az elektronikus hirdetésnek minősülő közlésekkel kapcsolatban törli az érintett adatait. 6. Az érintett jogai, a jogérvényesítés menete Az Infotv.-ben foglaltak szerint az érintett kérelmezheti az Adatkezelőnél a) tájékoztatását személyes adatai kezeléséről, b) személyes adatainak helyesbítését, valamint c) személyes adatainak - a kötelező adatkezelés kivételével - törlését vagy zárolását. A tájékoztatás joga: Az érintett kérelmére az Adatkezelő tájékoztatást ad az érintett általa kezelt, illetve az általa feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről. Az Adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az Adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A költségtérítés mértékét a felek között létrejött szerződés is rögzítheti. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett. Az Adatkezelő az érintett tájékoztatását csak az Infotv.-ben meghatározott esetekben tagadhatja meg. A tájékoztatás megtagadása esetén az Adatkezelő írásban közli az érintettel, hogy a felvilágosítás megtagadására az Infotv. törvény mely 3
rendelkezése alapján került sor. A felvilágosítás megtagadása esetén az Adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről. Az elutasított kérelmekről az Adatkezelő a Hatóságot évente a tárgyévet követő év január 31-éig értesíti. Az adatok helyesbítése, törlése: Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az Adatkezelő rendelkezésére áll, a személyes adatot az Adatkezelő helyesbíti. A személyes adatot törölni kell, ha: a) kezelése jogellenes; b) az érintett az Infotv.-ben foglaltak szerint kéri; c) az hiányos vagy téves- és ez az állapot jogszerűen nem orvosolható-, feltéve, hogy a törlést törvény nem zárja ki; d) az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt; e) azt a bíróság vagy a Hatóság elrendelte. A helyesbítésről és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti. Tiltakozási jog: Az érintett tiltakozhat személyes adatának kezelése ellen, a) ha a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén; b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint c) törvényben meghatározott egyéb esetben. Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. (3) Ha Az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Ha az érintett az Adatkezelőnek a döntésével nem ért egyet, illetve ha az Adatkezelő az előírt határidőt elmulasztja, az éri.ntett - a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül az Infotv. 22. -ában meghatározott módon bírósághoz fordulhat. Bírósági jogérvényesítés: Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. A per elbírálása a törvényszék hatáskörébe tartozik. A per - az érintett választása szerint - az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Ha a bíróság a kérelemnek helyt ad, az Adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére kötelezi. 4
A bíróság elrendelheti ítéletének - az Adatkezelő azonosító adatainak közzétételével történő -nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett e törvényben védett jogai megkövetelik. Kártérítés, sérelemdíj: Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni. Ha az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet. Az érintettel szemben az Adatkezelő felel az adatfeldolgozó által okozott kárért és az Adatkezelő köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az Adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott. 5