ADATKEZELÉSI TÁJÉKOZTATÓ
I. A TÁJÉKOZTATÓ CÉLJA
Receptjeid és termékötleteid beküldése, a hírlevélre való feliratkozásod, valamint a későbbi szerződéskötés során meg kell adnod bizonyos személyes adataidat. Ebben a tájékoztatóban összefoglaljuk számodra azokat a fontos információkat, hogy milyen személyes adatokat gyűjtünk rólad, azokat milyen célokból és feltételekkel kezeljük, hogyan védjük, és ezzel összefüggésben milyen jogosultságok illetnek meg.
Ez a Tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 Rendeletében (Általános Adatvédelmi Rendelet, „GDPR”), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben („Infotv.”) foglaltaknak megfelelően biztosítja számodra a jogszerű, tisztességes és átlátható adatkezelés elvének, valamint az információs önrendelkezési jognak az érvényesülését.
II. AZ ADATKEZELŐ
Személyes adataidat a Hunorganic Gyártó és Nagykereskedelmi Korlátolt Felelősségű Társaság (székhely: 1037 Budapest, Bécsi út 269., cégjegyzékszám: 01-09-354762, képviseli: Fider György ügyvezető, Email: info@d-starfood.com, Telefon: +36-30-425-3853, továbbiakban: „Adatkezelő”) kezeli.
III. AZ ADATKEZELÉS CÉLJA, JOGALAPJA, IDŐTARTAMA
1. Recept és termékötlet beküldése
1.1. Az adatkezelés célja
Az Adatkezelő a receptek, ötletek beküldése során általad megadott személyes adatokat adatbázisában rögzíti, feldolgozza, elemzi, illetve – szerződéskötés esetén – az általad beküldött receptet, ötletet felhasználja a termék megvalósítására.
1.2. A kezelt adatok köre
A recept, ötlet beküldése során kért adatok az adatbázisban való azonosításodhoz (vezetéknév, keresztnév), a kapcsolatfelvételhez (email cím, telefonszám, értesítési cím), személyes képességeid és készségeid felméréséhez (nem, bemutatkozás), valamint az ötlet megvalósításra való alkalmasságának megítéléséhez szükségesek (konkrét ötlet leírása).
1.3. Az adatkezelés jogalapja
Az adatkezelés jogalapja a szerződéskötést megelőzően a te önkéntes hozzájárulásod, amelyet bármely időpontban visszavonhatsz [GDPR 6. cikk (1) bekezdésének a) pontja].
1.4. Az adatkezelés időtartama
Az Adatkezelő a személyes adataidat hozzájárulásod visszavonásáig, de legfeljebb a recept, ötlet beküldését követő egy évig kezeli. Hozzájárulásodat az Adatkezelő fenti e-mail címére küldött elektronikus levélben bármikor visszavonhatod. A hozzájárulásod visszavonása nem érinti a visszavonás előtt a hozzájárulásod alapján végrehajtott adatkezelés jogszerűségét.
2. A szerződés megkötése és teljesítése
2.1. Az adatkezelés célja
Ha az Adatkezelő az általad beküldött receptet, ötletet megvalósításra érdemesnek találja, a szerződés megkötése és teljesítése érdekében meg kell adnod további személyes adataidat.
2.2. A kezelt adatok köre
A szerződéskötés során kért adatok az azonosításodhoz, a kapcsolatfelvételhez, a szerződés teljesítéséhez, illetve a szerződésből eredő egyes igények érvényesítéséhez szükségesek (név, lakcím, anyja neve, születési hely és idő, állampolgárság).
2.3. Az adatkezelés jogalapja
Az adatkezelés a szerződés megkötését megelőző lépések megtételéhez, a szerződés teljesítéséhez, illetve az Adatkezelő szerződésből eredő jogos igényeinek érvényesítéséhez szükségesek [GDPR 6. cikk (1) bekezdés b) és f) pont].
2.4. Az adatkezelés időtartama
Szerződéskötés esetén az Adatkezelő a személyes adataidat a jogviszony fennállása alatt, illetve a jogviszony megszűnését követően a jogszabályokban előírt elévülési idő elteltéig kezeli.
3. A termék reklámozása
3.1. Az adatkezelés célja
A szerződéskötés során az Adatkezelő további személyes adatokat is kér tőled abból a célból, hogy azokat a termék csomagolásán feltüntesse, illetve a termék reklámozása során felhasználja.
3.2. A kezelt adatok köre
Ezek az adatok a termék népszerűsítéséhez, reklámozásához szükségesek (keresztnév, életkor, állampolgárság, nemzetiség, lakóhely (ország, város), fénykép, videofelvétel, általad választott idézet, termékleírás, felhasználási javaslat, hobbi, családi állapot, kézjegy, aláírás).
3.3. Az adatkezelés jogalapja
Az adatkezelés jogalapja a te önkéntes hozzájárulásod, azonban a termék piaci bevezetését követően a hozzájárulásodat és a felhasználási engedélyt nem tagadhatod meg és nem vonhatod vissza [GDPR 6. cikk (1) bekezdésének a) pontja].
3.4. Az adatkezelés időtartama
Adatkezelő a személyes adataidat a termék forgalmazásának időtartama alatt kezeli.
4. Hírlevélre feliratkozással kapcsolatos adatkezelés
4.1. Az adatkezelés célja
Az Adatkezelő a hírlevélre történő feliratkozásod során megadott személyes adatokat hírlevelek, reklámlevelek, kérdőívek elektronikus úton történő kiküldése céljából használja fel, annak érdekében, hogy tájékoztasson a termékeivel kapcsolatos legújabb hírekről, eseményekről, akciókról vagy felmérje érdeklődésedet, elvárásaidat saját márkás termékei fejlesztése végett.
4.2. A kezelt adatok köre
Ezek az adatok az az adatbázisban való azonosításodhoz (név), és a hírlevelek kiküldéséhez szükségesek (email cím).
4.3. Az adatkezelés jogalapja
Az adatkezelés jogalapja a te önkéntes hozzájárulásod, amelyet bármely időpontban visszavonhatsz az Adatkezelő fenti email címére megküldött elektronikus levélben [GDPR 6. cikk (1) bekezdésének a) pontja].
4.4. Az adatkezelés időtartama
Az Adatkezelő a személyes adatokat a hozzájárulásod visszavonásáig kezeli.
IV. AZ ADATOK MEGISMERÉSÉRE JOGOSULT SZEMÉLYEK KÖRE,
ADATFELDOLGOZÓK
Személyes adataidhoz az Adatkezelő közvetlen irányítása alatt álló munkatársai férhetnek hozzá munkaköri feladataik ellátása érdekében, akik az adatokat az Adatkezelőnél mindenkor hatályos belső szabályoknak és eljárásrendnek megfelelően, bizalmasan kezelik. Az Adatkezelő személyes adataid kezelése során az alábbi adatfeldolgozókat veszi igénybe:
Weboldal üzemeltetése: Hunorganic Kft. (Budapest)
Marketing és kreatív ügynökségek, akik szintén hozzáférhetnek az adatokhoz szerződéses feladataik
teljesítése során: Bake & Company (Gent), Ollie – Design & Strategy (Gent)
V. ADATTOVÁBBÍTÁS, HATÓSÁGI ADATSZOLGÁLTATÁS
A fentieken kívül az Adatkezelő csak kivételes esetben adhatja át személyes adataidat más részére, ha az adatok továbbítása az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges. Így például, amennyiben téged érintő ügyben bírósági eljárás indul, és az eljáró bíróság számára szükséges a személyes adataidat tartalmazó iratok átadása, vagy a rendőrség megkeresi az Adatkezelőt, és a nyomozáshoz a személyes adatait tartalmazó iratok továbbítását kéri.
VI. AZ ADATBIZTONSÁGOT SZOLGÁLÓ TECHNIKAI ÉS SZERVEZÉSI
INTÉZKEDÉSEK
Az Adatkezelő a személyes adataidat a székhelyén található szerveren tárolja. Az Adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja személyes adataid biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmét, ideértve a személyes adatok kezelésére használt informatikai rendszerek és eszközök bizalmas jellegének biztosítását, integritását, rendelkezésre állását és ellenálló képességét.
VII. AZ ADATKEZELÉSSEL KAPCSOLATOS JOGOK
1. A tájékoztatáshoz/hozzáféréshez való jog
Az Adatkezelő fentebb megadott elérhetőségein keresztül, írásban vagy email-ben bármikor tájékoztatást kérhetsz az Adatkezelőtől arra vonatkozóan, hogy az Adatkezelőnél személyes adataid kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, akkor jogosult vagy arra, hogy az Adatkezelőtől információt kérj, milyen személyes adataid, milyen jogalapon, milyen célból, milyen forrásból és mennyi ideig kezeli, illetve, hogy kinek, mikor, milyen jogszabály alapján, mely személyes adataidhoz biztosított hozzáférést vagy kinek továbbította a személyes adataidat, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket. Az Adatkezelő a tájékoztatás iránti kérelmedet legfeljebb 30 napon belül, az általad megadott elérhetőségre küldött levélben vagy emailben megválaszolja. Ugyancsak jogosult vagy arra, hogy a személyes adataidhoz hozzáférést kapjál akként, hogy az Adatkezelő az érintett személyes adatokat írásban vagy email-ben megküldi részedre.
2. A helyesbítéshez való jog
Az Adatkezelő fentebb meghatározott elérhetőségein keresztül, írásban vagy email-ben kérheted, hogy az Adatkezelő késedelem nélkül módosítsa valamely személyes adatodat, illetve kérheted a hiányos személyes adataid kiegészítését. Így például bármikor megváltoztathatod e-mail címedet. AzAdatkezelő a kérelmet legfeljebb 30 napon belül teljesíti, és erről az általad megadott elérhetőségre küldött levélben vagy email-ben értesít.
3. A törléshez/elfeledtetéshez való jog
Az Adatkezelő fentebb megadott elérhetőségein keresztül, írásban vagy email-ben kérheted, hogy az Adatkezelő késedelem nélkül törölje személyes adataidat, ha az alábbi indokok valamelyike fennáll: a) a személyes adataira már nincs szükség abból a célból, amelyből azokat az Adatkezelő kezelte;
- b) visszavonod az adatkezelés alapját képező hozzájárulásodat, és az adatkezelésnek nincs más jogalapja;
- c) tiltakozol az adatkezelés ellen, és nincs más jogszerű ok az adatkezelésre,
- d) a személyes adataidat az Adatkezelő jogellenesen kezelte;
- e) a személyes adataidat az Adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell;
- f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások gyermekeknek kínálásával kapcsolatosan került sor.
Az Adatkezelő kérelmedet legfeljebb 30 napon belül teljesíti, és erről az általad megadott elérhetőségre küldött levélben értesít. Ha az Adatkezelő a személyes adataidat másnak is továbbította, úgy az Adatkezelő 30 napon belül tájékoztatja a további adatkezelőket/adatfeldolgozókat arról, hogy kérelmezted a személyes adataid másolatának törlését.
4. Az adatok zárolásához/ korlátozásához való jog
Az Adatkezelő fentebb megadott elérhetőségein keresztül, írásban vagy email-ben kérheted, hogy az Adatkezelő a személyes adataidat zárolja, illetve az adatkezelést korlátozza, ha az alábbiak valamelyike teljesül:
- a) vitatod a személyes adatok pontosságát, ez esetben a zárolás/korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- b) az adatkezelés jogellenes, és ellenzed az adatok törlését, és ehelyett kéred azok felhasználásának korlátozását;
- c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de igényled azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- d) tiltakoztál az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Az adatok zárolása/korlátozása esetén az ilyen személyes adatokat a tárolás kivételével csak a te hozzájárulásoddal, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy fontos közérdekéből lehet kezelni. A zárolás/korlátozás addig tart, amíg az általad megjelölt indok szükségessé teszi az adatok tárolását.
5. Az adathordozhatósághoz való jog
Az Adatkezelő fentebb megadott elérhetőségein keresztül, írásban vagy email-ben kérheted az Adatkezelőtől, hogy a rád vonatkozó, általad az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapd, továbbá jogosult vagy arra, hogy ezeket az adatokat Az Adatkezelő egy másik adatkezelőnek továbbítsa, ha az adatkezelés a te hozzájárulásodon alapul. Az adatok hordozhatóságához való jogának gyakorlása során jogosult vagy arra, hogy – ha ez technikailag megvalósítható – kérdd személyes adataid adatkezelők közötti közvetlen továbbítását. Az Adatkezelő kérelmedet legfeljebb 30 napon belül teljesíti, és erről az általad megadott elérhetőségre küldött levélben vagy email-ben értesít.
6. A tiltakozáshoz való jog
Az Adatkezelő fentebb megadott elérhetőségein keresztül, írásban vagy email-ben bármikor tiltakozhatsz személyes adataidnak az Adatkezelő vagy egy harmadik fél jogos érdekein alapuló kezelése ellen. Ebben az esetben az Adatkezelő a személyes adataid nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek személyes adataid védelmével szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Az Adatkezelő fentebb megadott elérhetőségein keresztül, írásban vagy email-ben bármikor tiltakozhatsz személyes adataidnak közvetlen üzletszerzés érdekében történő kezelése ellen, amely esetben adataid a továbbiakban e célból nem kezelhetők.
7. Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló döntéshozatalt, ideértve a profilalkotást is. Amennyiben az Adatkezelő a jövőben ilyen adatkezelésen alapuló döntéshozatali eljárást vezetne be, úgy előzetesen email útján megfelelően tájékoztatni fog az alkalmazott logikáról, módszerről és annak lényegéről, és lehetőséget biztosít arra, hogy az Adatkezelő részéről emberi beavatkozást kérjél, álláspontodat kifejezd, vagy a döntéssel szemben kifogást nyújtsál be.
VIII. AZ ADATKEZELÉSSEL KAPCSOLATOS JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK
Amennyiben jogellenes adatkezelést tapasztalsz, a jogi eljárás kezdeményezése előtt célszerű panaszodat először az Adatkezelőnek elküldened, mivel így lehetőség nyílik arra, hogy az Adatkezelő a jogszerű állapotot magától helyreállítsa. A felügyeleti hatósághoz benyújtott bejelentéssel (panasszal) vizsgálatot kezdeményezhetsz arra hivatkozással, hogy személyes adataid kezelésével kapcsolatban jogsérelem ért, vagy annak közvetlen veszélye fennáll. A felügyeleti hatóság neve és elérhetőségei a következők:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Postacím: 1530 Budapest, Pf.: 5
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
Honlap: www.naih.hu
Az általad tapasztalt jogellenes adatkezelés esetén bíróság előtt polgári pert kezdeményezhetsz. A per elbírálása a törvényszék hatáskörébe tartozik. A per – a te választásod szerint – a lakóhelyed szerinti törvényszék előtt is megindítható. A törvényszékek felsorolását és elérhetőségét a következő linken keresztül tekintheted meg: http://birosag.hu/torvenyszekek.
IX. A TÁJÉKOZTATÓ FELÜLVIZSGÁLATA, MÓDOSÍTÁSA
Az adatkezelés körülményei időről-időre megváltozhatnak, illetve az Adatkezelő bármikor dönthet arról, hogy a folyamatban levő adatkezelését új adatkezelési céllal egészíti ki, ezért az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót bármikor módosítsa vagy kiegészítse. Az Adatkezelő a jelen Tájékoztató módosításáról vagy kiegészítéséről email útján értesít az általad megadott elérhetőségek valamelyikén.
X. AZ ADATKEZELÉSRE VONATKOZÓ JOGSZABÁLYOK
A személyes adatok kezelésére az alábbi jogszabályok vonatkoznak: Az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) („GDPR”) amelynek hatályos szövege itt tekinthető meg: http://eur-lex.europa.eu/legal-content/HU/TXT/PDF/?uri=CELEX:32016R0679&rid=1 Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”), amelynek hatályos szövege a következő linken keresztül érhető el: http://net.jogtar.hu/jr/gen/hjegy_doc.cgi?docid=A1100112.TV
Az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény („Ektv.”), amelynek hatályos szövege, amelynek hatályos szövege a következő linken keresztül érhető el: https://net.jogtar.hu/jogszabaly?docid=a0100108.tv