1. Az adatkezelő
Babics Bence egyéni vállalkozó (székhely: 9090 Pannonhalma, Cseidervölgy 13; e-mail: bence@kaveut.hu; telefon: +36 30 653 7220). Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyunk kötelesek; adatvédelmi kérdésekben a fenti e-mail-címen állunk rendelkezésre.
2. Milyen adatot, miért, meddig
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Ízradar kérdőív kitöltése és találatok megjelenítése | A kérdőívre adott válaszok (főzési mód, ízpreferenciák, koffein, csomag). Nem kötődik névhez vagy e-mailhez. | Nem történik személyes adat továbbítása: a válaszok kizárólag az Ön böngészőjében, a munkamenet idejére tárolódnak. | A böngésző bezárásáig, illetve az Ízradar újraindításáig. |
| Megrendelés teljesítése, számlázás | Név, e-mail-cím, telefonszám, szállítási cím, a rendelt csomag és a kiválasztott kávék, fizetés azonosítója és összege. Kártyaadatot nem kezelünk. | GDPR 6. cikk (1) b) – szerződés teljesítése; a számlaadatok tekintetében 6. cikk (1) c) – jogi kötelezettség (Számv. tv. 169. §). | A szerződéses adatok a teljesítést követő 5 évig (Ptk. elévülés), a számla és bizonylat 8 évig. |
| Vásárlás utáni értékelés és Íztalálat-garancia ügyintézése | Rendelésazonosító, a rendeléshez használt e-mail-cím, kávénkénti pontszám, elkészítési mód, rövid ízélmény-leírás, az igény és a pótkávé teljesítésének időpontja, az ügyintézés levelezése. Az értékelés nem nyilvános. | GDPR 6. cikk (1) b) – az igényelt, szerződésben vállalt Íztalálat-garancia teljesítése és jogosultságának ellenőrzése. | Az igény elbírálásától számított 12 hónapig; teljesített igénynél legalább a pótkávé kézbesítéséig. Panasz esetén a panaszkezelésre, számla és szállítási bizonylat esetén az azokhoz tartozó megőrzési szabályok alkalmazandók. |
| Értesítés a következő kampányról, hírlevél | Keresztnév, e-mail-cím, feliratkozás időpontja és forrása, elmentett ízprofil (ha kérte). | GDPR 6. cikk (1) a) – hozzájárulás; a Grt. (2008. évi XLVIII. tv.) 6. §-a szerinti előzetes, kifejezett hozzájárulás. | A hozzájárulás visszavonásáig. Minden levél alján leiratkozási link van; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. |
| Panaszkezelés, kapcsolatfelvétel | Név, elérhetőség, a panasz tartalma és a válasz. | GDPR 6. cikk (1) c) – jogi kötelezettség (Fgytv. 17/A. §). | A panaszról felvett jegyzőkönyvet és a válasz másolatát 3 évig őrizzük. |
| Webanalitika (Google Analytics 4, PostHog) | Álnevesített azonosító, meglátogatott oldalak, kattintások, eszköz- és böngészőadatok, hozzávetőleges földrajzi hely. IP-címet nem tárolunk. | GDPR 6. cikk (1) a) – hozzájárulás, a süti sávon adott „Analitika” választással. Hozzájárulás nélkül a mérőkódok be sem töltődnek. | Google Analytics: 14 hónap. PostHog: 12 hónap. A hozzájárulás bármikor visszavonható a csésze ikonra kattintva. |
| Az oldal működtetése, biztonság, csalásmegelőzés a fizetésnél | Szervernapló (IP-cím, időpont, kért URL), a Stripe csalásmegelőző sütijei fizetéskor. | GDPR 6. cikk (1) f) – jogos érdek: a szolgáltatás biztonságos működtetése és a visszaélések megelőzése. | Szervernapló legfeljebb 30 nap. A Stripe sütijeiről a Süti tájékoztató ad részletet. |
Az adatszolgáltatás a megrendeléshez szükséges adatok esetében a szerződés megkötésének feltétele; enélkül a csomagot nem tudjuk kiszállítani. A hírlevél és az analitika önkéntes.
3. Kik férnek hozzá az adatokhoz
Az adatokat a Szolgáltató kezeli. Az alábbi partnerek adatfeldolgozóként vagy – ahol jelezzük – önálló adatkezelőként férnek hozzá a feladatuk ellátásához szükséges adatokhoz:
- KBOSS.hu Kft. (Számlázz.hu) – Elektronikus számla kiállítása, számlaértesítő küldése, NAV Online Számla adatszolgáltatás; a számlázási név, cím, céges adószám, e-mail-cím és rendelési összegek feldolgozása. Magyarország. Adatvédelmi tájékoztató
- Stripe Payments Europe, Ltd. – Fizetési szolgáltató – a fizetési adatok tekintetében önálló adatkezelő. Írország (EU). Az adatok egy része a Stripe, Inc. (USA) részére továbbítható az EU–USA adatvédelmi keretrendszer (DPF) alapján. Adatvédelmi tájékoztató
- Railway Corporation – Tárhely- és adatbázis-szolgáltató. USA; az alkalmazás és az adatbázis EU-régiós szerveren fut. Adattovábbítás az Európai Bizottság általános szerződési feltételei (SCC) alapján. Adatvédelmi tájékoztató
- Google Ireland Ltd. – Webanalitika (Google Analytics 4) – csak hozzájárulással. Írország (EU); a Google LLC (USA) felé történő továbbítás a DPF alapján. Adatvédelmi tájékoztató
- PostHog, Inc. – Termékanalitika és maszkolt munkamenet-visszajátszás – csak hozzájárulással. Az adatokat a PostHog EU-régiós (Frankfurt) adatközpontjában tárolja. Adatvédelmi tájékoztató
- Bunny.net (BunnyWay d.o.o.) – Videólejátszó a bemutatóvideókhoz – csak a lejátszás elindítása után tölt be. Szlovénia (EU). Adatvédelmi tájékoztató
- Foxpost Zrt., Magyar Posta Zrt. (MPL), GLS General Logistics Systems Hungary Kft. – Csomagszállítás – a kézbesítéshez szükséges név, cím, telefonszám és e-mail átadása. Magyarország. A futárszolgálat a kézbesítés tekintetében önálló adatkezelő.
Hatóság, bíróság vagy más szerv részére kizárólag jogszabályi kötelezettség alapján adunk át adatot. Automatizált döntéshozatalt vagy profilalkotást joghatással a GDPR 22. cikke értelmében nem végzünk; az Ízradar ajánlása a megadott válaszok alapján készül, és nem jár Önre nézve joghatással.
4. Az Ön jogai
- Hozzáférés – tájékoztatást kérhet arról, milyen adatát kezeljük (GDPR 15. cikk).
- Helyesbítés – kérheti pontatlan adata javítását (16. cikk).
- Törlés – kérheti adatai törlését, ha a kezelésnek nincs már jogalapja (17. cikk). A számviteli megőrzési kötelezettség alá eső adatok a határidő lejártáig nem törölhetők.
- Korlátozás – kérheti az adatkezelés korlátozását (18. cikk).
- Adathordozhatóság – a szerződésen vagy hozzájáruláson alapuló adatait géppel olvasható formában kérheti (20. cikk).
- Tiltakozás – a jogos érdeken alapuló adatkezelés ellen tiltakozhat (21. cikk).
- Hozzájárulás visszavonása – bármikor, a jövőre nézve; hírlevélnél a levél alján, sütiknél a csésze ikonra kattintva.
Kérelmét az bence@kaveut.hu címre küldheti; legkésőbb egy hónapon belül válaszolunk. Személyazonosságának igazolását kérhetjük, hogy más ne férhessen hozzá az Ön adataihoz.
5. Jogorvoslat
Ha úgy véli, hogy adatkezelésünk sérti a jogait, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu), vagy a lakóhelye szerint illetékes törvényszékhez fordulhat.
6. Adatbiztonság
Az oldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A fizetési adatokat a Stripe PCI DSS minősítésű rendszere kezeli, azok a Szolgáltató szerverére nem kerülnek. Az adatbázishoz kizárólag a Szolgáltató fér hozzá, jelszóval és többfaktoros azonosítással védett fiókon keresztül.
7. Sütik
A sütikről és hasonló technológiákról, valamint a hozzájárulás kezeléséről külön Süti tájékoztató szól.
8. A tájékoztató módosítása
A tájékoztatót időről időre frissítjük. A hatályos változat mindig ezen az oldalon érhető el; a lényeges változásokról a feliratkozókat e-mailben is értesítjük.