Vásárlási feltételek

A Római gourmand korlátolt Felelősségű Társaság

Adatvédelmi tájékoztatója

1. A tájékoztató célja

Jelen tájékoztató célja, hogy rögzítse a

Római Gourmand Korlátolt Felelősségű Társaság

Székhely: 1063 Budapest, Zichy Jenő uta 1.

Cégjegyzékszám: 01-09-264289

Adószám: 10843800-2-41

Web: www.bwine.hu

Email: romaigourmand@gmail.com

Telefonszám: +36202774629

Képviseli: Budai Ferenc ügyvezető

a továbbiakban, mint – Adatkezelő

által alkalmazott adatvédelmi és adatkezelési politikát, továbbá, hogy az adatkezeléssel kapcsolatban az adatkezeléssel érintettek, az Adatkezelő weboldalának látogatói, partnerei, valamint az egyéb érintettek megfelelő tájékoztatást kapjanak a személyes adataik kezelésével kapcsolatban.

A jelen szabályok kialakításakor az Adatkezelő különös tekintettel vette figyelembe

• az Alaptörvényt;
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (a továbbiakban: Info tv.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvényt (a továbbiakban: Ptk.);
• az egyének védelméről a személyes adatok gépi feldolgozása során, Strasbourgban, 1981. évi január 28. napján kelt egyezmény kihirdetéséről szóló 1998. évi VI. törvényt;
• az Európai Parlament és a Tanács 2016/679 rendeletét (GDPR rendelet);

1. A tájékoztató során használt fogalmak

Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése;

Adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése;

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel rendelkező társaság, aki, vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;

Adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk nem lehetséges;

Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;

eDM (electronic Direct Mail): A direkt marketing egyik eszköze, levélreklám, marketing üzenet. Az Érintett erre irányuló előzetes hozzájárulását követően az Adatkezelő e-mail-ben reklámot, marketing üzenetet küld az Érintett email postafiókjába. Az Adatkezelő ajánlatát az Érintett személyre szabva kapja meg.

Érintett: az a természetes személy, akinek az adatkezelés a személyes adatait érinti;

Harmadik fél: az a természetes vagy jogi személy, vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az Adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

Hozzájárulás: az Érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez;

Személyes adat: a meghatározott természetes személlyel kapcsolatba hozható adat - különösen a neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az Érintettre vonatkozó következtetés, amely nem minősül közérdekű, vagy közérdekből nyilvános adatnak. Személyes adatnak minősül többek között a név, a lakcím, telefonszám és az e-mail cím;

Tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.

Profilalkotás: a személyes adatok automatizált kezelésének bármely olyan formája, amelynek során a személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére használják

1. Adatkezelési alapelvek

Az Adatkezelő által végzett adatkezelés megfelel a GDPR és az Infotv. adatkezelési elveinek, amelyek a következők:

Jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon kell végezni.

Célhoz kötöttség elve: A személyes adatok gyűjtésének csak meghatározott, egyértelmű és jogszerű célból kell történnie, és azokat nem szabad a célokkal össze nem egyeztethető módon kezelni.

Adattakarékosság elve: A személyes adatoknak az adatkezelés céljai szempontjából megfelelőek és relevánsak kell lenniük, és a szükségesre kell korlátozódniuk.

Pontosság elve: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre, vagy helyesbítésre kerüljenek.

Korlátozott tárolhatóság elve: A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.

Integritás és bizalmas jelleg elve: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Elszámoltathatóság elve: Az Adatkezelő felelős az elveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.

Az adatkezelés elvei mellet, közös követelményként azonosítható a megfelelő tájékoztatás követelménye, mivel az Adatkezelőknek bármely adatkezelési jogalap esetén tájékoztatniuk kell az Érintetteket az adatkezelésről.

1. A kezelt adatok köre, adatkezelés célja, jogalapja és időtartama

• Kapcsolatfelvétel weboldalon keresztül

Az Érintettnek az Adatkezelő által üzemeltetett www.bwine.hu weboldalon feltüntetett kapcsolattartási email címen keresztül van lehetősége email útján kapcsolatba lépni az Adatkezelővel.

• Közösségi média megjelenés

Az Adatkezelő a *később kerül megjelölésre* elnevezésű oldalt kezeli a Facebookon, a *később kerül megjelölésre* elnevezésű oldalt az Instagramon, valamint a *később kerül megjelölésre* elnevezésű oldalt a LinkedInen.

A közösségi média felületek üzenőfalán közzétett tartalmakra a Facebook vonatkozásában az Érintett az oldalakon található „like” vagy „tetszik” linkre kattintva, az Instagram oldalon a „follow” vagy „követem” linkre kattintva, míg a LinkedInen a „connect” linkre kattintva iratkozhat fel.

• Partnerekkel történő szerződéskötések

Amennyiben az Adatkezelő és egy partnere között szerződés jön létre, úgy a felek megjelölik a szerződésben a kapcsolattartó azon személyes adatait, amelyek elengedhetetlenek a szerződésben foglaltak teljesítéséhez szükséges kapcsolattartáshoz.

• Álláshirdetések

Az Adatkezelő anonim álláshirdetéseket nem ad fel, továbbá a kérés nélkül érkezett pályázatokat, amennyiben azok további kezelése nem indokolt, haladéktalanul töröli. Amennyiben a pályázó felvételre kerül, az adatkezeléshez hozzájárulást kér a pályázótól.

A sikertelen pályázat esetén az Adatkezelő – esetleges jövőbeli megkeresés céljából - megtartja az önéletrajzot, amennyiben az Érintett ehhez a kifejezett hozzájárulását adja.

• Nyereményjátékok

Az Adatkezelő időszakos jelleggel nyereményjátékokat hirdet meg, jellemzően a kifejezetten erre a célra létrehozott weboldalakon.

A nyereményjátékokhoz kapcsolódóan a jelen tájékoztatón túl eseti adatvédelmi tájékoztatók készülnek, az adott játék specifikumainak megfelelően. Az Adatkezelő kiemelt figyelmet fordít arra, hogy az egyes nyereményjátékok során az Érintettek megkapják a teljeskörű tájékoztatást a személyes adataik kezelésével kapcsolatban.

1. Adatfeldolgozó

A személyes adatok egyes csoportjaihoz az alábbi adatfeldolgozók szükség szerint - a vonatkozó adatkezelési elveket szem előtt tartva - hozzáférhet.

Az Adatfeldolgozók adatkezeléssel összefüggő tevékenysége a technikai háttér szolgáltatása.

Az Adatfeldolgozók az adatkezelést érintő érdemi döntést nem hozhatnak, a tudomásukra jutott személyes adatokat kizárólag az Adatkezelő rendelkezései szerint dolgozhatják fel, saját céljukra adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat az Adatkezelő rendelkezései szerint kötelesek tárolni és megőrizni.

1. Adattovábbítás

Az Adatkezelő a tevékenységéből fakadóan egyes adatbázisokhoz adatbázis-átruházási szerződés útján jut hozzá. Ebben az esetben az adatgyűjtést egy harmadik társaság, mint adatkezelő gyűjti, majd kizárólag az Érintett határozott, kifejezett, és az adatkezelés pontos céljára irányuló (hírlevél és eDM küldés) hozzájárulását követően kerülnek az Adatkezelő részére értékesítésre.

Adatkezelő kiemelt figyelmet fordít arra, hogy az adatok gyűjtését végző társaság adatkezelési gyakorlata a hatályos közösségi és hazai jogszabályoknak maradéktalanul megfeleljen. Az adatok gyűjtését végző társaság és az Adatkezelő között létrejött adatbázis-átruházási szerződésben a felek kölcsönösen kötelezettséget vállalnak arra vonatkozóan, hogy az adatkezeléssel kapcsolatos tevékenységüket a jogszabályoknak, az adatvédelmi tájékoztatókban foglaltaknak betartásával, valamint az Érintettek jogainak a szem előtt tartásával végezzék.

Az Adatkezelő az általuk kezelt személyes adatokat főszabályként nem továbbítják harmadik személy részére, kizárólag abban az esetben, ha ehhez az Érintett kifejezetten hozzájárult, illetve, ha azt jogszabály írja elő.

1. Adatbiztonság

Az adatok nyilvántartására szolgáló alapvető fórum az Adatkezelő informatikai rendszere.

Az Adatkezelő a fentiekben megnevezett személyes adatokat az Társaság székhelyén, valamint az IT szolgáltató szerverén tárolja.

Az Adatkezelő kötelezi magát arra vonatkozóan, hogy a GDPR-ban és az Infotv.-ben foglalt előírásoknak megfelelően gondoskodik az adatok biztonságáról.

Az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldások biztosítja, hogy adatai illetéktelen személyek birtokába ne juthasson, illetéktelen személyek az adatokat ne tudják törölni, kimenteni a rendszerből, vagy módosítani. Az adatkezelő az adatvédelmi és adatbiztonsági követelményeket érvényre juttatja az adatfeldolgozókkal szemben is.

Az esetleges adatvédelmi incidensekről nyilvántartást vezet, amennyiben szükséges, a felmerülő incidensekről tájékoztatja az Érintettet, valamint szükség esetén a Nemzeti Adatvédelmi és Információszabadság Hatóságot (NAIH).

A személyes adatokhoz az adatkezelő érdekkörében eljáró azon személyek – így különösen megbízottak, munkavállalók – férnek hozzá, akiknek ez tevékenységük ellátásához szükséges, és akik az adatok kezelésével kapcsolatos kötelezettségekkel tisztában vannak, azokat ismerik.

Az Adatkezelő különös figyelmet fordít arra, hogy a saját belső adatvédelmi protokollját minden megbízottja és munkavállalója megismerje, és az abban foglaltaknak megfelelően végezze a személyes adatok kezelését.

Az Adatkezelő kötelezettséget vállal arra vonatkozóan, hogy a legkorszerűbb és legmegfelelőbb berendezésekkel és biztonsági szabályokkal gondoskodik az adatok biztonságáról, különös tekintettel arra, hogy az adatokhoz jogosulatlan személy hozzá ne férjen, az adatok jogszerűtlen ne kerüljenek nyilvánosságra, törlésre vagy megsemmisítésre. Megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az adatkezelő az adatkezelési tevékenységben részt vevő munkavállalói részére is előírja.

Az Adatkezelő semmilyen körülmények között nem gyűjt különleges adatokat, azaz olyan adatokat, amelyek faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre valamint büntetett előéletre vonatkoznak.

1. Profilalkotás és automatizált döntéshozatal

Az Adatkezelő a 4.5. pontjában megjelölt adatkezelési tevékenység keretében profilalkotást és automatizált döntéshozatallal végzett profilalkotást végez, amely minden esetben az Érintett önkéntes és kifejezett hozzájárulásán alapul.

A profilalkotás és automatizált döntéshozatallal végzett profilalkotást vonatkozásában az alkalmazott logika, hogy az Érintett által a Weboldalon megjelölt válaszok, valamint a 4.5. pontban megjelölt, önkéntesen megadott személyes adatai, valamint az egyes megkapott marketing célű üzenetek vonatkozásában kiváltott aktivitása alapján az Adatkezelő meghatározza, hogy milyen típusú (esetlegesen további) marketing célú üzenet érdekelheti az Érintettet. A profilalkotással az Adatkezelő olyan saját és közvetített marketing célú üzenetekkel keresheti meg az Érintettet, amely nagy valószínűséggel felel meg az Érintett preferenciáinak.

Az Érintett vonatkozásában a profilalkotás várható következménye, hogy olyan típusú marketing célú üzeneteket kaphat az általa önkéntesen megadott csatornáin keresztül (telefonon, e-mailben), amely az Érintett egyéni igényeihez jobban igazodik, ezáltal pedig érdekesebb és hasznosabb lehet a számára.

1. Adatvédelmi tisztviselő

Az Adatvédelmi tisztviselő ellátja az Adatkezelőt az adatvédelemmel kapcsolatos szakmai tanácsadással, ellenőrzi az adatkezeléssel kapcsolatos tevékenységet, valamint az illetékes hatósággal és az érintettekkel történő kapcsolattartással segíti az Adatkezelő működését.

Neve: Budai Ferenc

Elérhetősége: fbudai@steak.hu

1. Az Érintett jogai az adatkezelés során

Az adatkezelés időtartamán belül az Érintettet az alábbi jogok illetik meg:

Tájékoztatáshoz való jog

Megfelelő módom, egyszerű és befogadható nyelvezetű, könnyen fellelhető (online vagy offline) információt köteles adni az Adatkezelő az adatkezelés lényeges szempontjairól. A személyes adatok megszerzésének időpontjában, vagy amennyiben az érintett utólag kér tájékoztatást, ezen tájékoztatás megadásakor az érintett rendelkezésére kell bocsátani az Adatkezelési tájékoztatót, és az abban foglaltak megismerését, megértését és elfogadását igazoló nyilatkozatot kell aláíratni vele.

Az Érintett bármikor jogosult tájékoztatást kérni az Adatkezelő által kezelt, rá vonatkozó személyes adatokról. A tájékoztatás az adott adatkezelésről készült tájékoztatóban megjelölt elektronikus e-mail címen, postai úton, vagy telefonon is kérhető. Az Adatkezelő a kérelem alapján 30 napon belül köteles megadni a kért tájékoztatást.

Törléshez való jog

Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje. Amennyiben az adatkezelő hozzáférést engedett harmadik személyeknek a törölni kért adatokhoz, akkor tájékoztatnia kell mindazokat, akik számára nyilvánosságra hozta az érintett adatot, hogy minden hivatkozást, illetve náluk tárolt személyes adatot töröljenek. Ennek célja az, hogy – hacsak annak jogi vagy észszerű akadálya nincs – az érintett adat „tűnjön el” a fellelhető adatbázisokból.

A törést nem kell teljesíteni, amennyiben az adatkezelés

• véleménynyilvánítás szabadságához, vagy a tájékoztatáshoz való jog gyakorlása céljából szükséges;
• jogi igények előterjesztéséhez, érvényesítéséhez és védelméhez szükséges;
• jogi kötelezettség teljesítése miatt szükséges;
• közérdekű archiválás, tudományos, vagy történelmi kutatás, statisztikai célból szükséges és az adattörlés lehetetlenné tenné, vagy komolyan veszélyeztetné az adatkezelés céljának teljesítését.

Az Adatkezelő továbbá törli az érintettre vonatkozó dokumentációiban szereplő személyes adatokat, ha a személyes adat kezeléséhez fűződő cél megszűnt.

A papír alapú dokumentációk esetében azok jegyzőkönyvvel rögzített megsemmisítéséről kell gondoskodni abból az okból kifolyólag, hogy annak tényét a későbbiekben az illetékes hatóság felé bizonyíthassák.

Az adatok helyesbítéséhez való jog:

Az Érintett jelezheti, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyett mi kerüljön feltüntetésre. Az adatok pontosságáért az Adatkezelőt terheli a felelősség, így időről időre szükséges ellenőrizni azok pontosságát.

Az adatkezelés korlátozásához való jog:

Az Érintett személy kérheti személyes adatai kezelésének korlátozását az Adatkezelőtől például egy tisztázatlan, jogvitás helyzetben. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Adathordozhatósághoz való jog:

Az Érintett kérheti, hogy a rá vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc, .pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az eredeti adatkezelő. Megkönnyíti az adatkezeléssel érintett helyzetét, hogy személyes adatait egyik adatkezelőtől a másikhoz vigye át.

Tiltakozáshoz való jog

Az Érintett jogosult arra, hogy a amennyiben nem adta hozzájárulását az adatok kezeléséhez, bármikor tiltakozzon személyes adatainak meghatározott okból történő kezelése ellen.

Amennyiben az Érintett a jogaival élni kíván, az az azonosításával jár együtt, valamint az Érintettel szükségszeren kommunikálnia kell az Adatkezelőnek, ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet egyébként is kezelünk Önről), valamint az email fiókunkban elérhetőek lesznek az Ön adatkezeléssel kapcsolatos panasza a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül.

Az adatkezeléssel kapcsolatos panaszokat haladéktalanul, de legkésőbb 30 napon belül válaszolja meg az Adatkezelő.

1. Jogorvoslati lehetőségek

Az Érintett jogosult panaszával a NAIH-hoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c.; www.naih.hu, Telefon: +36 (1) 391-1400, Telefax: +36 (1) 391-1410, E-mail: ugyfelszolgalat@naih.hu) fordulni vagy a Polgári perrendtartásról szóló 2016. évi CXXX. törvény szerint hatáskörrel és illetékességgel rendelkező Bíróság előtt érvényesíteni személyes adatok kezelésével kapcsolatos jogait.

1. Záró rendelkezések

Amennyiben azonban a gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kívánunk végezni a további adatkezelést megelőzően tájékoztatjuk az Érintettet az adatkezelés céljáról.

Az adatkezelés csak ezt követően kezdődhető meg, amennyiben az adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül az Érintettnek hozzá is kell járulnia.

Az Adatkezelő fenntartja magának a jogot jelen szabályzat megváltoztatására, illetőleg az Európai Unió vagy a magyarországi jogszabályok változásai esetén a szabályzat megfelelő módosítására.

Jelen Adatkezelési Tájékoztató 2021.01.01 érvényes.

………………………………….

Római Gourmand kft.

Budai Ferenc ügyvezető