Adatkezelésitájékoztató

Adatvédelmi Tájékoztató a Keleti Real Vendéglátóipari és Művészeti Szolgáltató Korlátolt Felelősségű Társaság webáruházának használatához kapcsolódó adatkezelésről

1. Az adatkezelő megnevezése

Keleti Real Vendéglátóipari és Művészeti Szolgáltató Korlátolt Felelősségű Társaság
Székhely:1182 Budapest, Üllői út 789.
E-mail: hello@madhousebudapest.hu

2. Az adatkezelés célja, jogalapja és az adatok megőrzésének időtartama

Adatkezelés célja	Kezelt adatok	Jogalap	Adatok megőrzésének időtartama
Regisztráció*	Név, email cím, számlázási cím, számlázási név, szállítási cím, szállítási név, telefonszám, születési dátum, belépési azonosító adatok (felhasználónév és jelszó).	Érintett hozzájárulása.** [GDPR 6. cikk a) pont]	A regisztráció aktív fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig).
Rendelés teljesítése	Név, email cím, születési dátum; továbbá a rendelés adatait (például, a megrendelt termékek mennyisége, fizetési adatok)	Szerződés teljesítése [GDPR 6. cikk b) pont]	A teljesítést követő öt évig, mint az általános polgári jogi elévülési idő időtartamáig.
Számlázás	Számlázási név, számlázási cím, adózási státusz	Jogszabályi kötelezettség teljesítése [GDPR 6. cikk c) pont]	A releváns adatokat az adózási (öt év) és számviteli (nyolc év) kötelezettségek teljesítéshez kezeljük.
Kiszállítás	Szállítási név, szállítási cím, e-mail cím, telefonszám	Érintett hozzájárulása** [GDPR 6. cikk a) pont]	A szerződéseket azok megszűnését követő öt évig, mint az általános polgári jogi elévülési idő időtartamáig őrizzük
Panaszkezelés	A panasz egyedi azonosítószáma, a fogyasztó neve, lakcíme, a panaszbejelentés helye, ideje, a panaszbejelentés módja, a fogyasztó által beküldött iratok, dokumentumok, egyéb bizonyítékok jegyzéke, a panasz leírása	Jogszabályi kötelezettség teljesítése [GDPR 6. cikk c) pont]	A panaszokat a fogyasztóvédelemről szóló törvény alapján öt évig őrizzük meg.
Marketing kommunikáció	Személyes adatok, amelyeket magadról adsz meg, amikor a webáruházzal kapcsolatban kapcsolatba lépsz velünk, így például telefonon, e-mailen, vagy postai úton, illetve, amikor közösségi médián keresztül kommunikál velünk.	Érintett hozzájárulása** [GDPR 6. cikk a) pont]	A hozzájárulás visszavonásáig.
Remarketing	A Cookie tájékoztatóban meghatározott cookie-k által kezelt adatok.	Érintett hozzájárulása** [GDPR 6. cikk a) pont]	Részletes tájékoztatást az itt elérhető általános adatkezelési tájékoztatóban találhatsz.

*Felhívjuk figyelmedet, hogy a regisztráció nem feltétele a webáruházban történő vásárlásnak, de az életkorodról ebben az esetben is kötelesek vagyunk meggyőződni.

**Felhívjuk továbbá figyelmedet, hogy a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

3. A személyes adatok forrása, illetve a kezelt adatok köre

Az Adatkezelő nem kezel olyan személyes adatokat, amelyeket nem az érintettől gyűjt.

4. A személyes adatok címzettjei, illetve a címzettek kategóriái

A szolgáltatás nyújtásához nélkülözhetetlen, hogy más szervezetekkel is együttműködjünk, amelynek keretében bizonyos adatokat megosztunk velük; így:

• Technológiai szolgáltatás: Oldalunk fejlesztését és karbantartását, a honlap üzemeltetéséhez szükséges informatikai rendszerek működtetését a Netwerk Media Fejlesztő és Szolgáltató Korlátolt Felelősségű Társaság végzi. Adószám: 22776721241, Cégjegyzékszám: 01 09 943073.
• Adatok tárolására irányuló szolgáltatások: A weboldal tárhelyszolgáltatója a Tárhely.eu Kft. (1132 Budapest, Victor Hugo u. 18-22.)
• A vásárlási fizetések kezelése: Az online bankkártyás fizetések a Barion rendszerén keresztül valósulnak meg. A bankkártya adatok a kereskedőhöz nem jutnak el. A szolgáltatást nyújtó Barion Payment Zrt. a Magyar Nemzeti Bank felügyelete alatt álló intézmény, engedélyének száma: H-EN-I-1064/2013.
• Házhozszállítási szolgáltatások: Házhozszállítási szolgáltatásainkat a Magyar Posta Zrt. végzi.

Kizárólag azokat a személyes adatokat osztjuk meg a fenti szervezetekkel, amelyek a szolgáltatásaik nyújtásához nélkülözhetetlenek.

A fentieken túl jogszabály vagy közhatalmi szerv is kötelezhet bennünket, hogy megosszunk személyes adatokat.

5. Adatbiztonság

Az Adatkezelő gondoskodik az általa kezelt személyes adatok biztonságáról, a tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével.

Az Adatkezelő megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag az Adatkezelő, valamint alkalmazottai, illetve az általa igénybe vett adatfeldolgozó(k) ismerhetik meg jogosultsági szintek szerint, azokat az adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.

6. Az érintett adatkezeléssel kapcsolatos jogai

6.1 Határidők

Az Adatkezelő az érintett jogai gyakorlására irányuló kérelmét az annak beérkezésétől számított legfeljebb egy hónapon belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele.

Az Adatkezelő szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ezt a határidőt további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

6.2 Az adatkezeléssel kapcsolatos érintetti jogok

6.2.1. A hozzáféréshez való jog

Az érintett jogosult arra, hogy az 1. pontban megadott elérhetőségeken keresztül az Adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy

• az Adatkezelő milyen személyes adatait, milyen jogalapon, milyen adatkezelési cél miatt és mennyi ideig kezeli; továbbá, hogy
• az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;
• milyen forrásból származnak a személyes adatai;
• az Adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

Az adatbiztonsági követelmények teljesülése és az érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

6.2.2. A helyesbítéshez való jog

Az érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát. Amennyiben az érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, az Adatkezelő a kérést legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az érintett személyt.

6.2.3. A zároláshoz (adatkezelés korlátozásához) való jog

Az érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben

• vitatja a személyes adatai pontosságát (ebben az esetben az Adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben).

6.2.4. A tiltakozáshoz való jog

Az adatkezelésekkel kapcsolatban – figyelemmel annak jogalapjára – az érintettet nem illeti meg a tiltakozás joga.

6.2.5. A törléshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje az érintettre vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben az adatok kezelésére más jogalapja nem áll fenn.

6.2.6. Az adathordozhatósághoz való jog

Az érintett az 1. pontban megadott elérhetőségeken keresztül jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő az automatizált módon megvalósított adatkezelési műveletekkel kapcsolatban.

7. Jogorvoslathoz való jog

Ha az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor

• panaszt nyújthat be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c, postacím: 1530 Budapest, Pf.: 5. E-mail: ugyfelszolgalat@naih.hu, honlap: www.naih.hu), vagy
• lehetősége van adatainak védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím), illetve a Hatóság székhelye szerint illetékes törvényszéknél nyújtja-e be keresetét. A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolatiportal/birosag-kereso oldalon. A Hatóság székhelye szerint a perre a Fővárosi Törvényszék rendelkezik illetékességgel.