Adatvédelmi Tájékoztató

Bevezetés

Az Európai Parlament és a Tanács (EU) 2016/679 rendeletének – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (a továbbiakban: Rendelet) előírja, hogy az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó, minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa, továbbá az Adatkezelő elősegíti az érintett jogainak a gyakorlását.

Az érintett előzetes tájékoztatási kötelezettségét az információs önrendelkezési jogról és az információszabadságról 2011. évi CXII. törvény is előírja.

Az alábbiakban olvasható tájékoztatással Adatkezelő e jogszabályi kötelezettségének tesz eleget.

I. Az adatkezelő megnevezése

Neve: Amenza Service Kft.
Székhelye: 1011 Budapest, Aranyhal utca 4. Fszt. 1.
Nyilvántartási száma: 01-09-404211
Adószáma: 32044944-2-41
Képviseli: Ügyvezetés
E-mail címe: norbert@amenza.hu
Online elérhetősége: https://amenzaservice.com
Telefonszáma: +36204201494

E tájékoztatás kiadója, egyben az Adatkezelő.

II. Az Adatfeldolgozók

Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel (Rendelet 4. cikk (8)).

Az adatfeldolgozó igénybevételéhez nem kell az érintett előzetes beleegyezése, de szükséges a tájékoztatása. Ennek megfelelően a következő tájékoztatást adjuk:

Hostinger – 1132 Budapest, Victor Hugo u. 18-22. Adatkezelő webtárhelyét a fenti tárhelyszolgáltató biztosítja, aki az általa üzemeltetett weboldal üzemeltetéséhez, rendeltetésszerű használatához szükséges adatok tárolását biztosítja.

Rőth Zsanett – 1011 Budapest, Gombási út 40. 3. em. 11. Adatkezelő az adó és számviteli kötelezettségei teljesítéséhez könyvviteli szolgáltatói szerződéssel külső szolgáltatót vesz igénybe, aki kezeli az Adatkezelővel szerződés vagy kifizetői kapcsolatba levő természetes személyek személyes adatait.

Netmix Kft. – 1011 Budapest, K. K. u 1. Social media felületeken végzett kommunikációs struktúra és stratégia kialakításával, keresőmarketinggel kapcsolatos adatfeldolgozói tevékenység.

III. Adatkezelés általános elvei és adatbiztonsági intézkedések

Adatkezelő, bejegyzett magyarországi székhellyel rendelkező gazdasági társaság. Tevékenysége minőségi magyaros ételek és „utca kaják" készítésére, helyben történő árusításra és házhoz szállításra terjed ki.

Adatkezelő az általa üzemeltetett https://amenzaservice.com/ oldalon (a továbbiakban: Weboldal) rögzített személyes adatokat a mindenkor hatályos adatvédelmi jogszabályokkal, az adatvédelemre vonatkozó nemzetközi egyezményekkel, uniós jogi aktusokkal, valamint a reklámszabályozással vonatkozó rendelkezésekkel és egyéb jogszabályokkal összhangban kezeli.

Adatkezelő elkötelezett az általa nyújtott szolgáltatást felhasználók (a továbbiakban: érintettek) személyes adatainak a védelme iránt, ezért adatkezelési gyakorlatát az irányadó hatályos jogszabályokhoz igazítja az érintettek magánszférájának védelme és tiszteletben tartása mellett.

Adatkezelő kizárólag a jelen tájékoztatóban meghatározott személyes adatokat kezel, addig az időtartamig és arra a célra, amelyet a jelen tájékoztató előzetesen meghatározott.

Adatkezelő felel az alábbiak betartásáért: a személyes adatokat jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kezeli; a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti; gondoskodik róla, hogy a személyes adatok pontosak és szükség esetén naprakészek legyenek; a személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak a szükséges ideig teszi lehetővé.

Adatkezelő minden szükséges technikai és szervezési intézkedést megtesz, eljárási szabályt kialakít annak érdekében, hogy biztosítsa az érintett felhasználók által megadott, illetve hozzáférhetővé tett személyes adatok biztonságát az adatkezelés teljes folyamata során.

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés, jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan hozzáférés ellen.

Adatkezelő a személyes adatokat bizalmas adatként minősíti és kezeli. A munkavállalókkal a személyes adatok kezelésére vonatkozóan titoktartási kötelezettséget ír elő. Az informatikai rendszereket tűzfallal védi és vírusvédelemmel látja el.

Adatkezelő fenntartja a jogot, hogy jelen tájékoztatást egyoldalú döntésével, előzetes tájékoztatás nélkül bármikor módosíthassa.

IV. Tájékoztatás az Adatkezelés jogszerűségének a biztosításáról

Adatkezelő a személyes adatkezeléseinek jogi alapjai a következők: az érintett önkéntes és kifejezett hozzájárulása; az adatkezelés jogszabályi rendelkezésen alapul; az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél; vagy az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.

IV.1. Adatkezelő részére a rendelés során megadott adatokkal kapcsolatos adatkezelés

Érintett: Az Adatkezelő szolgáltatását igénybe vevő természetes személy. Kezelt adatok: természetes személy neve, szállítási címe, számlázási címe, telefonszáma, e-mail címe. Adatkezelés célja: szerződés teljesítése. Jogalap: Rendelet 6. cikk (1) bek. b) pontja. Törlési határidő: a szerződés megszűnését követő 5 év.

IV.2. Regisztráció – „Fiókom" menüpont használata során megadott adatokkal kapcsolatos adatkezelés

Érintett: „Fiókom" menüpontban regisztráló természetes személy. Kezelt adatok: felhasználónév, email cím, jelszó, vezetéknév, keresztnév, lakcím/szállítási cím, telefonszám. Adatkezelés célja: szerződés teljesítése. Jogalap: Rendelet 6. cikk (1) bek. a) pontja – az érintett önkéntes és kifejezett hozzájárulása. Törlés: az érintett hozzájárulásának visszavonásáig. A regisztráció törlése a norbert@amenza.hu email címre eljuttatott kérelem alapján kezdeményezhető; a törlésre a kérelem megérkezésétől számított 14 napon belül kerül sor.

IV.3. Látogatói adatkezelés a társaság Weboldalain

Érintett: Weboldalra látogatók. Kezelt adatok: IP cím, böngésző típusa, operációs rendszer jellemzői. Adatkezelés célja: a Weboldal biztonságos üzemeltetése, túlterheléses támadások elleni védelem. Jogalap: Rendelet 6. cikk (1) bek. f) pontja – az Adatkezelő jogos érdeke. Törlési határidő: 90 nap.

IV.4. Sütik (cookie-k) és felhasználási adatok kiértékelése

Cookie: egy rövid szöveges adat, amely segít a felhasználó beállításainak mentésében. Ezt a weboldal küldi el az érintett böngészőjének, majd mikor az adott oldalt újra meglátogatja, a böngésző visszaküldi azt, és a weboldalon elérhetővé válnak a korábbi adatok, beállítások.

Az Adatkezelő által üzemeltetett Weboldalakra látogatót az online felületen tájékoztatni kell a sütik alkalmazásáról és ehhez – a technikailag elengedhetetlenül szükséges munkamenet (session) sütik kivételével – a hozzájárulását kell kérni.

A honlapon alkalmazott sütik: technikailag elengedhetetlenül szükséges munkamenet (session) sütik; funkcionális és teljesítmény mérésére szolgáló cookie-k; harmadik féltől származó sütik (3rd party cookie-k); targeting cookie-k.

Google Remarketing: Adatkezelő a Weboldalon a Google remarketing szolgáltatását is alkalmazza. Ez lehetővé teszi az Adatkezelő számára, hogy online kínálatát a felhasználó igényeire szabva érdekesebbé tegye.

Facebook remarketing: Adatkezelő a Facebook remarketing pixelét használja a Facebook-hirdetések hatékonyságának növelésére, ún. remarketing lista építése céljából.

Google Adwords konverzió: Adatkezelő a Google Adwords szolgáltatásait használja annak érdekében, hogy külső honlapokon reklámanyagok segítségével felhívja a figyelmet a vonzó ajánlatokra.

IV.4.2. A felhasználási adatok kiértékelése

Adatkezelő a Google Analytics és a Google Search Console rendszerét használja a Weboldal tartalmának célirányos hozzáigazítása érdekében. A Google Ireland Ltd. adatkezelési szabályzata ezen a linken érhető el: https://policies.google.com/?hl=hu

IV.5. Számviteli kötelezettség teljesítéséhez szükséges adatkezelés

Érintett: Adatkezelővel üzleti kapcsolatba lépő természetes személy. Kezelt adatok: adószám, név, cím. Adatkezelés célja: számviteli előírások teljesítése. Jogalap: Rendelet 6. cikk (1) bek. c) pontja. Törlési határidő: 8 év.

IV.6. Adatkezelési tájékoztató közösségi oldalak működtetése kapcsán

Az Adatkezelőnek fontos az ügyfeleivel és leendő ügyfeleivel való kommunikáció. Ezért az Adatkezelő Facebook/Instagram közösségi oldalt működtet. Az Adatkezelő és a Facebook – közös adatkezelői megállapodás alapján – közös adatkezelőknek minősülnek. A megállapodás az alábbi linken érhető el: https://www.facebook.com/legal/terms/page_controller_addendum

Érintett: A Közösségi Oldalt követők/„lájkolok". Kezelt adatok: a követők profilja és nyilvánossá tett információk. Adatkezelés célja: ügyfelek és érdeklődők folyamatos tájékoztatása az Adatkezelő szolgáltatásáról. Jogalap: Rendelet 6. cikk (1) bek. a) pontja – az érintett hozzájárulása a „tetszik/követem" gomb megnyomásával. Törlés: az érintett általi követés leállításáig.

V. Adatvédelmi incidens

V.1. Adatvédelmi incidens fogalma és jellemzői

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (Rendelet 4. cikk 12.).

Adatvédelmi incidensek megelőzése, kezelése, a vonatkozó jogi előírások betartása az Adatkezelő feladata. Adatvédelmi incidens bejelenthető az Adatkezelő e-mail címén, telefonszámán.

V.2. Adatvédelmi incidens bejelentése

Adatkezelő, az adatvédelmi incidenst a tudomásra jutástól számított 72 órán belül köteles bejelenteni a felügyeleti hatóságnak, amennyiben az adatvédelmi incidens kockázattal jár a természetes személyek jogaira és szabadságaira nézve.

V.3. Adatvédelmi incidens nyilvántartása

Az adatvédelmi incidensekről nyilvántartást kell vezetni, amely tartalmazza az érintett személyes adatok körét, az adatvédelmi incidenssel érintettek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait, az orvoslására megtett intézkedéseket. A nyilvántartásban szereplő adatokat 5 évig meg kell őrizni.

VI. Az érintettet megillető jogosultságok

VI.1. Előzetes tájékozódáshoz való jog

Az érintett jogosult arra, hogy a saját adatkezelésével összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon.

VI.2. Hozzáférési jog

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, hozzáférést kapjon a személyes adataihoz és a kapcsolódó információkhoz.

VI.3. Helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

VI.4. Törléshez való jog („az elfeledtetéshez való jog")

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az adatokra már nincs szükség, az érintett visszavonja hozzájárulását, tiltakozik az adatkezelés ellen, vagy az adatokat jogellenesen kezelték.

VI.5. Adatkezelés korlátozásához való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az érintett vitatja az adatok pontosságát, az adatkezelés jogellenes, az Adatkezelőnek már nincs szüksége az adatokra, de az érintett igényli jogi igények érvényesítéséhez, vagy az érintett tiltakozik az adatkezelés ellen.

VI.6. Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ideértve az ilyen rendelkezéseken alapuló profilalkotást is.

VI.7. Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

VI.11. A felügyeleti hatóságnál történő panasztételhez való jog

Az érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál, ha megítélése szerint a rá vonatkozó személyes adatok kezelése megsérti a Rendeletet.

A felügyeleti hatóság elérhetősége:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Postai cím: 1363 Budapest, Pf. 9.
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: http://naih.hu

VII. Záró rendelkezések

Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről.

Adatkezelő megváltoztathatja ezt a tájékoztatót. Ebben az esetben a frissített változatot közzéteszi. Az érdemi változásokról Adatkezelő mindig megfelelő tájékoztatást nyújt.

A jelen Adatkezelési Tájékoztató 2024. március 08. napján lépett hatályba.

Letölthető verzió: https://amenzaservice.com/adatkezelesi-tajekoztato.pdf