Adatkezelési tájékoztató Törzsvásárlói kártya program
Adatvédelmi és adatkezelési tájékoztató
Az adatkezelő adatai:
Horváth Alexandra E.V., továbbiakban: Sütivarázs Cukrászműhely (Telephely: 8900 Zalaegerszeg Mártírok útja 75.; Székhely: 8900 Zalaegerszeg Bozsoki utca 43.; Adószám: 56810888-1-40), mint adatkezelő („Adatkezelő”) tiszteletben tartja a vásárlók adatainak biztonságát, és a jelen adatkezelési tájékoztató („Tájékoztató”) rendelkezéseit magára nézve kötelezőnek ismeri el.
Az Adatkezelő kötelezettséget vállal arra, hogy a tevékenysége során a jelen Tájékoztatóban foglaltaknak, valamint a vonatkozó jogszabályoknak megfelelően kezeli azokat a Személyes adatokat, amelyek a Törzsvásárlói kártya program keretein belül a birtokába kerülnek.
A Tájékoztató célja, hogy rögzítse az Adatkezelő működésével kapcsolatos adatkezelések rendjét, valamint biztosítsa az Adatkezelés és az ezzel összefüggő adatvédelmi szabályozásnak törvényes rendjét és az adatbiztonság követelményeinek érvényesítését. A Tájékoztató hatálya kiterjed a Törzsvásárlói kártya programmal kapcsolatos adatkezelésre.
A Tájékoztató a hatályos adatvédelmi jogszabályokkal – tekintettel főként a Természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló EURÓPAI PARLAMENT ÉS A TANÁCS 2016/679 RENDELETÉVEL (General Data Protection Regulation – GDPR), az Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel – összhangban került összeállításra.
Jelen Tájékoztatót az Adatkezelő jogosult időről időre, előzetes bejelentés nélkül módosítani. Erre való tekintettel ajánlott a változások elfogadhatóságának figyelemmel kísérése.
Fogalom meghatározások:
Adatfeldolgozás: Az adatkezeséli műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszerektől és eszközöktől, valamint az alkalmazás helyétől feltéve, hogy a technikai feladatot az adaton végzik.
Adatfeldolgozó: Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján személyes adatok feldolgozását végzi.
Adatkezelés: Az alkalmazott eljárástól függetlenül, a személyes adaton végzett műveletek összesége.
Adatkezelő: Az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt a személyes adatok kezelésének célját meghatározza, az Adatkezelésre vonatkozó döntéseket meghozza és végrehajtja.
Adattovábbítás: A személyes adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
Érintett: A bármely meghatározott, személyes adat alapján azonosított természetes személy.
GDPR: Az Európai Parlament és a Tanács 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet).
Harmadik személy: Az olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az Érintettel, az Adatkezelővel vagy az Adatfeldolgozóval.
Hatóság: Az információs önrendelkezési jog, az információszabadság és a személyes adatok védelmének biztosítása, valamint a közérdekű és a közérdekből nyilvános adatok jogos hozzáférhetősége érdekében alaptörvényi rendelkezésnek megfelelően létrehozott Nemzeti Adatvédelmi és Információszabadság Hatóság, amelynek feladata e jogok érvényesülésének ellenőrzése és elősegítése.
Hozzájárulás: Az Érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat – teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez.
Személyes adat: Bármely adat vagy információ, amely alapján egy természetes személy (Érintett) közvetett vagy közvetlen módon azonosíthatóvá válik.
A Törzsvásárlói kártya programmal kapcsolatos adatkezelés:
A Törzsvásárlói kártya programban való részvétel fő feltétele az önkéntes adatszolgáltatás. Ezért kérjük, minden esetben olvassa el a jelen Tájékoztatóban foglaltakat.
Tájékoztatjuk, hogy a Törzsvásárlói kártya program keretében történő adatszolgáltatás, a jelen Tájékoztatóban foglaltak önkéntes elfogadását jelenti.
Személyes adatok kezelésére vonatkozó elvek:
Az Adatkezelő a Személyes adatokat a jóhiszeműség a tisztesség és az átláthatóság elveinek, valamint a hatályos jogszabályoknak és jelen Tájékoztató rendelkezéseinek megfelelően kezeli.
A programban való részvételhez elengedhetetlenül szükséges Személyes adatokat az Adatkezelő, az Érintett hozzájárulása alapján és kizárólag célhoz kötötten használja fel.
Az Adatkezelő a Személyes adatokat csak a jelen Tájékoztatóban, valamint a vonatkozó jogszabályokban meghatározott célból kezeli. A kezelt Személyes adatok köre arányban áll az Adatkezelés céljával, azon nem terjeszkedhet túl.
Minden olyan esetben, ha a Személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről az Érintettet tájékoztatja és beszerzi az Érintett előzetes, kifejezett hozzájárulását, illetőleg lehetőséget biztosít számára a felhasználás megtiltására.
Az Adatkezelő az Érintett által megadott Személyes adatokat nem ellenőrzi, azok megfelelőségéért kizárólag az azt megadó személy felel.
Az Adatkezelő gondoskodik a Személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozzák azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, felhasználását és megváltoztatását, terjesztését.
Az Érintett személyes adatainak kategóriái:
A Sütivarázs Cukrászműhely, a Törzsvásárlói kártya program keretein belül, kizárólag az alábbi Személyes adatokat kezeli:
Az Érintett: neve
telefonszáma
levelezési címe
e-mail címe
Az Adatkezelés célja:
Az Adatkezelő által folytatott adatkezelés célja az Érintett azonosítása, a vele való kapcsolattartás, az Érintett által igénybe vehető szolgáltatások azonosítása, az Érintett jogainak védelme és az Adatkezelő jogos érdekeinek érvényesítése.
Az Adatkezelés jogalapja:
A Személyes adatok kezelésének jogalapja a Érintett önkéntes, előzetes, megfelelő tájékoztatáson alapuló Hozzájárulása.
Az Érintett jogosult a Hozzájárulását bármikor visszavonni, amely nem érinti a visszavonás előtti Adatkezelés jogszerűségét.
Személyes adat rendelkezésre bocsátásával Ön kijelenti, hogy a jelen Tájékoztatónak az adat rendelkezésre bocsátásának időpontjában hatályos változatát megismerte és önkéntesen, kifejezetten hozzájárul ahhoz, hogy az Ön által megadott Személyes adatok felhasználásra kerüljenek.
Az Adatkezelés időtartama:
Az Adatkezelő az Érintett adatait a fentebb írt Adatkezelési célok megvalósulásáig, vagy az Érintett hozzájárulásának visszavonásáig, illetve az Érintett kérésére történő törléséig, de legfeljebb a Törzsvásárlói kártya program lezárásáig kezeli.
Adattovábbítás lehetősége:
Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt Személyes adatot az illetékes hatóságoknak továbbítani, amely
Személyes adat továbbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.
A Sütivarázs Cukrászműhely tagjai az Ön adatait jogszabályon alapuló kötelező adattovábbítás kivételével harmadik személynek nem továbbítják.
Az Érintett jogai és jogérvényesítési lehetőségei:
Az Érintett az Adatkezelésre vonatkozóan a sutivarazs.cukrazsmuhely@gmail.com e-mail címre megküldött e-mail útján vagy személyesen a cukrászműhelyben tájékoztatást kérhet az Adatkezelésre vonatkozóan.
Az Érintett kérheti, hogy az Adatkezelő tájékoztassa, hogy kezeli-e az Éritett Személyes adatát, és ha igen, akkor az általa kezelt Személyes adatokhoz biztosítson számára hozzáférést. A tájékoztatáskérés kiterjedhet a kezelt Személyes adatok körére, azok forrására, az Adatkezelés céljára, jogalapjára, időtartamára, az Adatfeldolgozók megjelölésére, az Adatkezeléssel kapcsolatos tevékenységekre.
Az Érintett kérheti az Adatkezelő által kezelt Személyes adatainak helyesbítését vagy módosítását.
Az Érintett kérheti az Adatkezelő által kezelt Személyes adatainak törlését.
Az Éritett a Személyes adataira vonatkozó jogainak megsértése esetén jogosult a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulni (Cím: 1055 Budapest, Falk Miksa u. 9-11.; telefon: +36 1 391 1400, fax: +36 1 391 1410; e-mail cím: ugyfelszolgalat@naih.hu)
Az Érintett jogosult bírósághoz fordulni jogainak megsértése esetén. A per elbírálása a törvényszék hatáskörébe tartozik.
Kelt: Zalaegerszeg, 2021.szeptember 13.
