Adatvédelmi tájékoztató – Szabra Food Kitchen & Bar

Amikor rendelést adsz le vagy regisztrálsz az oldalunkon, néhány személyes adatot elkérünk. Itt leírjuk, mire használjuk ezeket, meddig tároljuk, kik férnek hozzá, és milyen jogaid vannak. Csak annyi adatot kérünk, amennyi a rendeléshez és a hűségprogramhoz feltétlenül szükséges.

1. Az adatkezelő

Név: Ferenczi-Molnár Petra Julianna E.V.
Üzlet: Szabra Food Kitchen & Bar, Debrecen, Görgey utca 18–20.
Székhely: 4030 Debrecen, Szacsvay Imre utca 6.
Adószám: 90511190-2-29
E-mail: szabrafood@gmail.com
Telefon: +36 30 445 1903

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek. Adatvédelmi kérdésben a fenti elérhetőségeken keress minket.

2. Milyen adatokat, miért és meddig kezelünk

Adatkezelés	Milyen adatok	Jogalap	Meddig
Online rendelés	név, telefonszám, a rendelés tartalma, megjegyzés; munkatárs által rögzített házhozszállításnál a cím	szerződés teljesítése (GDPR 6. cikk (1) b)	a leadástól számított 30 napig; a lezárt rendelésekről ezután a nevet, telefonszámot, megjegyzést és címet töröljük; a tételek és az összeg személyes adat nélkül maradnak meg
Fiók és hűségprogram	név, e-mail cím, jelszó (titkosítva, mi sem látjuk), telefonszám (ha megadod), pontok és pontnapló, belépve leadott rendelések, az ÁSZF elfogadásának időpontja	szerződés teljesítése (GDPR 6. cikk (1) b)	a fiók törléséig; a fiókot a Profilom oldalon bármikor törölheted
Kupon beváltása	telefonszám, a kupon és a rendelés azonosítója	jogos érdek: a kupon felhasználási korlátjának ellenőrzése (GDPR 6. cikk (1) f)	30 napig, utána a telefonszámot töröljük
Visszaélések megelőzése	az IP-cím és a telefonszám kódolt lenyomata, a próbálkozások száma	jogos érdek: az oldal védelme a tömeges, hamis rendelésekkel szemben (GDPR 6. cikk (1) f)	legfeljebb 2 napig
Panaszkezelés	név, elérhetőség, a panasz tartalma, jegyzőkönyv, válasz	jogi kötelezettség (GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §	a törvényben előírt ideig
Kapcsolattartás	név, e-mail cím vagy telefonszám, az üzenet tartalma	jogos érdek: a megkeresésed megválaszolása (GDPR 6. cikk (1) f)	az ügy lezárását követő 1 évig
Számla (ha kérsz)	név, cím, adószám (cégnek)	jogi kötelezettség (GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §	8 évig

A rendeléshez a név és a telefonszám megadása szükséges: e nélkül nem tudjuk azonosítani, kié a rendelés, és nem tudunk szólni, ha gond van vele. A regisztráció nem kötelező, rendelni fiók nélkül is lehet.

Automatizált döntéshozatalt és profilalkotást nem végzünk. Az adatokat marketingcélra nem használjuk, hírlevelet nem küldünk.

3. Kik férnek hozzá, adatfeldolgozók

Az adataidat csak azok a munkatársaink látják, akiknek a rendelés elkészítéséhez vagy a hűségprogram kezeléséhez szükségük van rá, a feladatukhoz tartozó jogosultsággal. Az adatokat harmadik félnek nem adjuk el és nem adjuk át, kivéve, ha jogszabály kötelez rá (például hatósági megkeresés).

Az üzemeltetéshez az alábbi adatfeldolgozókat vesszük igénybe:

Supabase, Inc. (Egyesült Államok): az adatbázis, a belépés és a fiókhoz tartozó rendszerlevelek (megerősítés, jelszó-visszaállítás). Ha a belépésnél a Google-fiókos belépést használod (ez csak akkor érhető el, ha be van kapcsolva), a Google átadja nekünk a nevedet és az e-mail címedet. Az adatbázis az Európai Unióban található szerveren fut. Mivel a cég székhelye az EU-n kívül van, az esetleges adattovábbítást az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) biztosítják.
Tárhely.Eu Szolgáltató Kft. (1144 Budapest, Ormánság utca 4. X. em. 241.): a weboldal tárhelye. A szerver a látogatás technikai adatait (IP-cím, időpont, megnyitott oldal) a szolgáltató szabályai szerint rövid ideig naplózza.
Google Ireland Ltd.: az e-mail fiókunk (Gmail). Ha e-mailt írsz nekünk, az üzeneted itt tárolódik.
Könyvelő: ha számlát kérsz, a számla adatait a számviteli és adózási kötelezettségek teljesítéséhez átadjuk könyvelőnknek. A könyvelő nevét és elérhetőségét kérésre megadjuk.

A kapcsolat oldalon a Google térkép csak akkor töltődik be, ha a „Térkép betöltése” gombra kattintasz; ekkor a böngésződ kapcsolatba lép a Google szervereivel. A betűtípusokat a saját tárhelyünkről töltjük be, nem a Google-től.

A Wolt és a Foodora alkalmazásban leadott rendeléseknél ezek a szolgáltatók önálló adatkezelők, az ő adatkezelési tájékoztatójuk az irányadó.

4. Sütik és a böngésző tárolója

Követő, hirdetési vagy statisztikai sütit nem használunk, látogatottsági adatokat nem gyűjtünk. A böngésződ helyi tárolójában csak azt őrizzük meg, ami a működéshez feltétlenül kell:

Bejelentkezés (csak ha regisztráltál és beléptél): a belépésed azonosítója, a kijelentkezésig.
Rendeléseid követő linkje (szabra_my_orders): az utolsó legfeljebb 10 rendelésed száma, követő linkje és időpontja, amíg a böngészőben nem törlöd. A fiók törlésekor ezt is töröljük.

Mivel ezek a tárolók az általad kért szolgáltatás (rendelés, követés, belépés) nyújtásához feltétlenül szükségesek, az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján használatukhoz nem kell előzetes hozzájárulás, ezért nincs „süti-ablak”. A böngésző beállításaiban bármikor törölheted őket.

5. Adatbiztonság

Az oldal titkosított (HTTPS) kapcsolaton működik. A jelszavakat csak visszafejthetetlen formában tároljuk. Az adatbázishoz csak bejelentkezett, jogosultsággal rendelkező munkatárs fér hozzá, a rendelések árát és tartalmát a szerver ellenőrzi. Adatvédelmi incidens esetén a jogszabály szerint járunk el, és ha az kockázattal jár rád nézve, értesítünk.

6. A jogaid

Hozzáférés: tájékoztatást kérhetsz a rólad kezelt adatokról, és másolatot kaphatsz róluk.
Helyesbítés: kérheted a pontatlan adatok javítását. A fiókod adatait a Profilom oldalon magad is módosíthatod.
Törlés: kérheted az adataid törlését. A fiókodat a Profilom oldalon magad is törölheted.
Korlátozás: kérheted, hogy bizonyos ideig csak tároljuk, de ne használjuk az adataidat.
Adathordozhatóság: a Profilom oldalon az „Adataim letöltése” gombbal géppel olvasható formában letöltheted az adataidat.
Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.

Kérésedet írd meg a szabrafood@gmail.com címre. Legfeljebb egy hónapon belül válaszolunk. A kérés teljesítése díjmentes. Ha nem vagyunk biztosak a személyazonosságodban, további adatot kérhetünk az azonosításhoz.

7. Jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk, hogy orvosolhassuk. Panaszt tehetsz a felügyeleti hatóságnál is:

Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

Bírósághoz is fordulhatsz; a pert a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

8. Egyéb

A regisztráció 16 éven felülieknek szól. A tájékoztatót módosíthatjuk; a változásokat ezen az oldalon tesszük közzé, a hatálybalépés dátumával. Az online rendelés feltételeit az ÁSZF tartalmazza.