A jelen Tájékoztató célja, hogy rögzítse a FAMILY FROST Kft. (továbbiakban: FAMILY FROST) adatvédelmi és adatkezelési elveit, illetve adatvédelmi politikáját, továbbá, hogy az Érintettek részére megfelelő tájékoztatást nyújtson ezekről és az applikációhoz tartozó adatkezelésről összhangban az információs önrendelkezési jogról és az információszabadságról 2011. CXII. törvény, illetve az Európai Parlament és a Tanácsnak a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről 2016/679. számú rendeletében (2016. április 27.) (a továbbiakban: GDPR) foglalt rendelkezésekkel.
A FAMILY FROST, mint adatkezelő, magára nézve kötelezőnek ismeri el jelen Tájékoztató tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen Tájékoztatóban és a hatályos jogszabályokban meghatározott elvárásoknak.
A FAMILY FROST fenntartja a jogot, hogy a jelen Tájékoztatót bármikor megváltoztathassa. A FAMILY FROST a Tájékoztató változásáról megfelelő módon és időben értesíti a felhasználókat.
A FAMILY FROST tiszteletben tartja a felhasználók és partnerei személyes adatainak védelmét és kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. A FAMILY FROST a személyes adatokat bizalmasan kezeli és megtesz minden olyan - biztonsági, technikai és szervezési - intézkedést, mely garantálja az adatok biztonságát.
A FAMILY FROST jelen Tájékoztatóban ismerteti az adatkezelési elveit, megfogalmazza azokat a követelményeket, melyeket saját magával szemben, megfogalmazott és betart.
Név: FAMILY FROST Kft
Székhely: 2040 Budaörs, Vas utca 5.
Adószám: 10742792-2-13
Érintetti jogok gyakorlása és e-mail kapcsolattartás: gabor.bezi@family-frost.hu
Kapcsolattartó: Bézi Gábor Kereskedelmi és Marketing Igazgató
A FAMILY FROST számítástechnikai rendszere és adatmegőrzési helye a székhelyén találhatók meg. A FAMILY FROST védi az adatokat, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válással szemben.
adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége;
adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel - az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;
adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
adatkezelés korlátozása: a tárolt adat zárolása az adat további kezelésének korlátozása céljából történő megjelölése útján
adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely - törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között - önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele; adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges; adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy egy, vagy több tényező alapján azonosítható
címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz;
EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez;
Érintett: bármely információ alapján azonosított vagy azonosítható természetes személy;
felhasználó: a FAMILY FROST honlapján vagy az értékesítés során regisztrált vásárló, regisztráció nélküli vásárló vagy érdeklődő, aki személyes adatait a FAMILY FROSTtal közli
harmadik ország: minden olyan állam, amely nem EGT-állam;
harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az Érintettel, az adatkezelővel vagy az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére irányuló műveleteket végeznek;
honlap: a FAMILY FROST által üzemeltetett honlap: www.frost.hu és a honlaphoz tartozó social media felületek;
hozzájárulás: az Érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez kiadvány(ok): tájékoztató és marketing anyagok a forgalmazott termékekről, illetve szolgáltatásokról;
nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
személyes adat: az Érintettre vonatkozó bármely információ - különösen az Érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az abból levonható, az Érintettre vonatkozó következtetés;
tiltakozás: az Érintett bármilyen formában (például szóban, írásban, vagy e- mailben) kifejezett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri.
Felhívjuk a FAMILY FROST részére adatot közlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő kötelessége az Érintett hozzájárulásának beszerzése. A személyes adatok módosítására vagy a regisztráció törlésére a ’Belépés’-t követően az ’Profilom’ menüben a ’Fiók adatok’ alatt van lehetőség.
A FAMILY FROST a megadott személyes adatok helyességét nem ellenőrzi. A megadott adatok megfelelősségéért kizárólag az azt megadó személy felel. Bármely Felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. Egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet regisztrálta.
| Személyes adatkezelés célja | Kezelt adatok köre | Személyes adatkezelés keretében végzett tevékenység | Személyes adat kezelésének jogalapja | Adatkezelés időtartama, egyéb információk |
|---|---|---|---|---|
Rendszeres hírlevél küldése a feliratkozók részére |
Érintett teljes neve és e-mail címe | E-mail útján legfeljebb heti rendszerességgel ajánlatokat és kedvezményeket bemutató hírlevél küldése. | GDPR 6. cikk (1) bekezdés a) pont szerinti érintetti hozzájárulás |
A hozzájárulás visszavonásáig. |
| Megrendelések feldolgozása | Érintett teljes neve, e-mail címe, szállítási adatok (teljes kézbesítési cím), telefonszám |
A weboldalon keresztül leadott rendelés feldolgozása és adat átadása a kézbesítő partnernek, illetve a teljesítés összefüggő időpont-egyeztetési tevékenység. Webshopon keresztül fizetésre nincs lehetőség, fizetési- és számlázási adatok nem kerülnek kezelésre. |
GDPR 6. cikk (1) bekezdés b) pont szerinti adatkezelőre vonatkozó szerződéses kötelezettség teljesítése |
A kézbesítést követő 5 éves időtartam a Ptk. szerinti elévülési idő szabályai alapján. |
| Regisztráció az applikációhoz | Érintett teljes neve, e-mail címe, szállítási adatok (teljes kézbesítési cím), telefonszám, korábbi rendelések |
Az applikáció felhasználói fiók létrehozása megrendelések rögzítése és kívánságlista mentése céljából. |
GDPR 6. cikk (1) bekezdés a) pont >szerinti érintetti hozzájárulás |
A hozzájárulás visszavonásáig. |
Google és Facebook szolgáltatásokon keresztül célzott reklámok kézbesítése |
Érintett e-mail címe | Az érintett érdeklődési köréhez kapcsolódó FAMILY FROST termékeket és ajánlatokat tartalmazó reklámok megjelenítése az érintett részére a Google, illetve Facebook platformokon keresztül. |
GDPR 6. cikk (1) bekezdés a) pont szerinti érintetti hozzájárulás |
A hozzájárulás visszavonásáig. |
Applikáción keresztül küldött kapcsolatfelvétel kezelése |
Érintett teljes neve, e-mail címe, üzenet tartalma |
Az applikáción keresztül küldött megkeresés kezelése, érintetti megkeresés megválaszolása. | GDPR 6. cikk (1) bekezdés a) pont szerinti érintetti hozzájárulás |
A hozzájárulás visszavonásáig, de legfeljebb 1 évig. |
Panaszkezelés, rendeléssel összefüggő kapcsolattartás |
Érintett teljes neve, e-mail címe | Rendelésekkel, termékek kézbesítésével összefüggő kommunikáció lefolytatása. | GDPR 6. cikk (1) bekezdés b) pont szerinti adatkezelőre vonatkozó szerződéses kötelezettség |
A vonatkozó kézbesítési adatok törlésével azonos időtartamig. |
A személyes adatok törlését vagy módosítását az alábbi módokon lehet kezdeményezni:
az applikációba a ’Belépés’-t követően az ’Profilom’ menüben a ’Fiók adatok’ alatt
postai úton a 2040 Budaörs, Vas utca 5.
e-mail útján az info@family-frost.hu címen,
A hírlevélről a kiküldött hírlevél láblécében található „kattintson ide a leiratkozáshoz” linkre kattintva tud leiratkozni.
Jogellenes vagy megtévesztő személyes adat használata esetén, vagy a Felhasználó által elkövetett bűncselekmény, illetve rendszer elleni támadás esetén a FAMILY FROST jogosult a Felhasználó regisztrációjának megszűnésével egyidejűleg személyes adatait is haladéktalanul törölni, ugyanakkor – bűncselekmény gyanúja vagy polgári jogi felelősség gyanúja esetén – jogosult a személyes adatokat a lefolytatandó eljárás időtartamára megőrizni is.
A Felhasználó az applikáción keresztül leadott megrendelésének kiszállítását a FAMILY FROST saját szerződött kiszállítói partnerei végzik, nem futárszolgálat. A FAMILY FROST a Felhasználó alábbi adatait a szerződött partner részére továbbítja annak érdekében, hogy ki tudják szállítani a Felhasználó által megrendelt termékeket.
Kezelt adatok köre:
Felhasználó neve,
Felhasználó címe
Felhasználó telefonszáma,
a megrendelt tételek megnevezése, mennyisége és összértéke
egyéb, a megrendeléshez fűzött megjegyzésben (pl. kapucsengő, kiszállítás kért időpontja stb.)
Tájékoztatjuk, hogy az applikáción keresztül fizetés nem lehetséges. A megrendelt termék/termékek ellenértékének megfizetésére (készpénzben vagy bankkártyával) a kiszállítást követően az áru átvételével egyidejűleg van lehetőség, a fizetéssel egyidejűleg a Felhasználó a vásárlásról a FAMILY FROST szerződött partnere által kiállított számviteli bizonylatot (nyugtát) kap.
Az adatkezelés az applikáción keresztül történő adatkezelési tevékenységektől eltér, célja a megrendelések teljesítése, a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés c) pontja alapján az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján.
Adatkezelés időtartama: a Számviteli tv. 169. § (2) bekezdése alapján 8 év.
Adatátadás és az adatátadás címzettjei: házhozszállítás esetén a fenti adatokat a FAMILY FROST átadja a szerződött partnerei részére. A Felhasználó személyes adatait a megrendelt termékeknek a teljesítési helyre továbbításához igénybe vett szerződött partnerek kizárólag a megrendelt termékek kiszállításáig tárolják, kivéve, ha jogszabály a Felhasználó adatainak további tárolását írja elő a hatóságok (pl. adóhatóság) részére történő adatszolgáltatás miatt.
Az Érintett kérelmezheti a FAMILY FROST-nál, mint adatkezelőnél
tájékoztatását személyes adatai kezeléséről
személyes adatainak helyesbítését, módosítását
személyes adatai kezelésének korlátozását, valamint
személyes adatainak - a kötelező adatkezelés kivételével - törlését vagy zárolását, és az adatok kezeléséhez adott hozzájárulás bármikor visszavonható az alkalmazás Profil → Adatvédelmi beállítások menüpontjában; vendégként a Profil fülre koppintva, illetve a jelen Tájékoztatóban is jelzett módon, illetve az adatkezelő feltüntetett elérhetőségein.
Tájékoztatás kérése személyes adatainak kezeléséről:
A FAMILY FROST tiszteletben tartja a személyes jogokat, ezért a felhasználók és az egyéb érintettek is bármikor tájékoztatást kérhetnek az adatkezelőtől, hogy kezelik-e személyes adatát, és ha igen, akkor a kezelt személyes adatokhoz biztosítson számára hozzáférést. Érintettek továbbá bármikor írásban a FAMILY FROST elérhetőségein tájékoztatást kérhet a FAMILY FROST általa kezelt, illetve az általa vagy rendelkezése szerint megbízott adatfeldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá - az érintett személyes adatainak továbbítása esetén - az adattovábbítás jogalapjáról és címzettjéről. Az így megküldött megkeresés akkor tekinthető hitelesnek, ha a kapott adatok alapján az Érintettek személye egyértelműen azonosítható. Az elektronikus úton (e-mailben) küldött megkeresést a FAMILY FROST csak akkor tekint hitelesnek, ha az a felhasználó regisztrált e-mail címéről kerül megküldésre.
A FAMILY FROST jogosult a válasz megadását megelőzően az érintettet egyéb módon is beazonosítani.
A FAMILY FROST köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg.
A FAMILY FROST tájékoztatás esetleges megtagadását is írásban közli az Érintettel.
A FAMILY FROST csak az GDPR-ban és az Infotv-ben meghatározott esetekben tagadhatja meg a tájékoztatás megadását, ideértve, ha a tájékoztatási kérelmet benyújtó és az Érintett nem azonos személyek és az adatkezelőtől érkező megkeresés ellenére sem igazolja a kérelem előterjesztésére vonatkozó jogosultságát.
Személyes adatainak helyesbítése, módosítása:
Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll, a személyes adatot az adatkezelő helyesbíti.
Az Érintett erre vonatkozó külön írásbeli megkeresése alapján, a helyes adat megadását követően a helyesbítést az adatkezelő köteles elvégezheti. Az adatkezelő köteles a kérelem
benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül a módosítások átvezetésére.
A Felhasználó személyes adatait maga is módosíthatja vagy törölheti regisztrációját az applikáción keresztül.
Az adatok módosítását követően a korábbi (törölt) adatok már nem állíthatók helyre.
Személyes adatai kezelésének korlátozása:
Érintett kérheti adatai kezelésének korlátozását is az adatkezelőtől, amennyiben vitatja adatainak pontosságát – a vizsgálat időtartamára -, az adatkezelés jogellenes, de nem kéri adatai törlését csak korlátozását vagy bár az adatkezelés célja megvalósult – pl. megrendelés a kiszállítással teljesedésbe ment –, de Érintett kéri adatai korlátozott kezelését jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, továbbá, ha az Érintett tiltakozott a FAMILY FROST vagy harmadik személy jogos érdekén alapuló adatkezelés ellen. Ezen esetben a korlátozás addig áll fenn, amíg nem kerül megállapításra, hogy az adatkezelést megalapozó jogos érdek elsőbbséget élvez-e az Érintett jogos indokaival.
Az adatkezelés korlátozása esetén a személyes adatokat a tároláson túlmenően csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve Magyarország fontos közérdekéből lehet kezelni.
A FAMILY FROST a korlátozás feloldása előtt tájékoztatja a korlátozást kezdeményező Érintettet.
Érintett bármimkor megkereséssel élhet a FAMILY FROST felé, hogy adatait tagolt, széles körben használt, géppel olvasható formátumban részére átadja és/vagy azokat egy másik adatkezelő részére továbbítsa.
Személyes adatainak törlése vagy zárolása:
A személyes adatot törölni kell, ha
kezelése jogellenes vagy jogszabályba ütközik,
az Érintett erre irányuló kérelmére,
az hiányos vagy téves - és ez az állapot jogszerűen nem orvosolható -, feltéve, hogy a törlést törvény nem zárja ki
az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt
az Érintett tiltakozik a jogos érdeken – mint adatkezelési jogalapon – alapuló adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az Érintett tiltakozik a közvetlen üzletszerzési célú adatkezelés ellen,
a személyes adatokat az alkalmazandó, az Európai Unió vagy Magyarország joga által előírt jogi kötelezettség teljesítése érdekében törölni kell
azt bíróság vagy hatóság elrendelte
Törlés helyett az adatkezelő zárolja a személyes adatot, ha az Érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az Érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
Az adatkezelő megjelöli az általa kezelt személyes adatot, ha az Érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.
A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az Érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az Érintett jogos érdekét nem sérti.
Ha az adatkezelő az Érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban vagy az Érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az Érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.
A Felhasználó adatainak törlése megtagadható,
a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából,
ha a személyes adatok kezelésére jogszabály felhatalmazást ad
jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az adatok törlését követően a korábbi (törölt) adatok már nem állíthatók helyre.
Az Érintett bármikor visszavonhatja az adatkezeléshez adott hozzájárulását, melynek következtében a FAMILY FROST a továbbiakban nem kezeli a személyes adatait. A hozzájárulás visszavonása nem érinti a visszavonás előtt megkezdett adatkezelés jogszerűségét.
A FAMILY FROST kezelő által küldött hírlevelekről az azokban található leiratkozás linkre kattintva lehet leiratkozni. Ebben az esetben a Felhasználó adatai a hírlevél adatbázisában is törlődnek.
A FAMILY FROST a Felhasználó személyes adatait a hozzájárulás visszavonását vagy az adatok törlését követően is tárolja, ha jogszabály a Felhasználó adatainak további tárolását írja elő a hatóságok (pl. adóhatóság) részére történő adatszolgáltatás miatt. Ilyen kötelező adatkezelés például a kibocsátott számlák számviteli törvény által meghatározott ideig tartó őrzése (Számv. tv. 169. § (2) bekezdése és az adózás rendjéről szóló 2017. évi CL. törvény 78. §-a alapján a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatot 8 évig, illetve az adó megállapításához való jog elévüléséig, a halasztott adó esetén a halasztott adó esedékessége naptári évének utolsó napjától számított öt évig kell tárolni), a szerződés teljesítésével kapcsolatos jogvita.
A Felhasználó személyes adatainak – jogszabályi kötelezettség alapján – történő tárolásának és hatóságok részére történő továbbításának a jogalapját a GDPR 6. cikk (1) bekezdés c) pontja, valamint a Számv. tv. 169. § (2) bekezdése és az adózás rendjéről szóló 2017. évi CL. törvény 78. §-a biztosítja figyelemmel az Ektv. 13/A § (1)-(2) bekezdéseiben foglaltakra.
Tiltakozás az adatkezelés ellen:
Az Érintett tiltakozhat személyes adatának kezelése ellen
ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
törvényben meghatározott egyéb esetben
A FAMILY FROST a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha a FAMILY FROST az Érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést - beleértve a további adatfelvételt és adattovábbítást is - megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással Érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Ha az Érintett a FAMILY FROST döntésével nem ért egyet, illetve, ha a FAMILY FROST a határidőt elmulasztja, az Érintett - a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül - bírósághoz fordulhat. A per elbírálása a Budapest Környéki Törvényszék hatáskörébe tartozik, de a per az Érintett választása szerint az Érintett lakóhelye szerinti törvényszék előtt is megindítható.
Az adatkezelő az Érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a tiltakozással, vagy a bíróság a tiltakozás jogosságát megállapította.
A megadott személyes adatok megismerésére feladatkörükben jogosultak a FAMILY FROST munkavállalói, szerződött partnerei és közreműködői, kifejezetten ideértve az adatfeldolgozókat is.
A FAMILY FROST az applikáció folyamatos és megfelelő működőképességének biztosítása, a megrendelések teljesítése, illetve az ezekhez szorosan kapcsolódó egyéb szolgáltatások biztosításához (pl. hírlevél) adatfeldolgozót vesz igénybe.
Ikontent Digital Europe Kft.
2090 Remeteszőlős, Banka utca 24.
E-mail cím: hello@ikontent.hu
Webhely: https://ikontent.hu/
Tárhelyszolgáltatás biztosítása kapcsán jár el adatfeldolgozóként a kezelt adatok vonatkozásában.
SendGrid, Inc.
E-mail cím: help@twilio.com
Webhely: https://sendgrid.com
Hírlevél szolgáltatás biztosítása kapcsán az e-mail kézbesítése kapcsán eljárhat. Adatfeldolgozással érintett adatok az érintett teljes neve és e-mail címe.
Az Adatfeldolgozó önálló döntést nem hoz, kizárólag az adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosult eljárni. A FAMILY FROST ellenőrzi az Adatfeldolgozó munkáját. Az Adatfeldolgozók további adatfeldolgozó igénybevételére csak a FAMILY FROST hozzájárulásával jogosultak.
A 3. cím alatti „Google és Facebook szolgáltatásokon keresztül célzott reklámok kézbesítése” adatkezelési cél kapcsán címzett a Google Ireland Limited és a Facebook szolgáltató Meta Platforms Ireland Limited részére hozzáférhetővé válnak.
8. AUTOMATIZÁLT ÜGYFÉLASSZISZTENS (chat és telefon)
A FAMILY FROST Kft. a weboldalán, mobilfelületén és telefonos ügyfélszolgálatán automatikus, mesterséges intelligencia (MI) alapú ügyfélasszisztenst üzemeltet a gyakori kérdések (pl. járat-menetrend, rendelés, elérhetőség) gyors megválaszolására. Az asszisztens nem élő munkatárs; erről a rendszer minden esetben tájékoztat, és bármikor kérhető élő ügyintéző.
Kezelt adatok köre:
Az Ön által megadott üzenet/kérdés tartalma;
a kiszolgáláshoz szükséges helyadat (irányítószám/cím);
telefonos ügyintézésnél a hívószám (visszahívás, illetve a sofőr értesítése céljából);
a beszélgetés technikai naplója;
hirdetési és telepítési azonosító (iOS-en a hirdetési azonosító csak a felhasználó külön engedélyével);
alkalmazás-események: megnyitás, a regisztráció elkezdése és sikere, továbblépés
vendégként, kategória-megtekintés, kosárba helyezés (termék, érték),
kívánságlistára tétel, a fizetési folyamat lépései, kuponkód-beváltás, vásárlás
értékkel, hírlevél-feliratkozás, feliratkozás akció-értesítésre, ismerős meghívása, a
szállításkövetés megnyitása, az értesítések be- és kikapcsolása;
a szállítási település.
A későbbiekben, a kereső kiadásával: a keresőbe beírt kifejezések is.
A személyes adatok az operátori nézetben és a naplókban maszkoltan jelennek meg; jármű-azonosító (rendszám) nem kerül tárolásra.
Az adatkezelés célja és jogalapja:
Cél: hirdetési kampányok mérése és optimalizálása, ügyfélszolgálati megkeresés kezelése, tájékoztatás és rendelésfelvétel.
Jogalap: a szerződés teljesítése, illetve a FAMILY FROST Kft. jogos érdeke a hatékony ügyfélkiszolgáláshoz [GDPR 6. cikk (1) b) és f) pont].
A telefonhívás rögzítése esetén az előzetes tájékoztatás és – ahol szükséges – az Ön hozzájárulása alapján.
A hozzájárulás a 3. pontban írtak alapján bármikor visszavonható a megadott módokon.
Az adatkezelés címzettje a Meta Platforms Ireland Ltd.
Adatfeldolgozók:
A szolgáltatás technikai működtetéséhez adatfeldolgozókat veszünk igénybe, az EU-n belüli adatkezelést előnyben részesítve, adatfeldolgozói szerződés mellett: Anthropic (MI-modell), Microsoft Azure (üzemeltetés, beszédfeldolgozás), Twilio (telefónia). Az igénybe vett adatfeldolgozók mindenkori listája: Lásd 7. pont
Megőrzési idő:
A fenti adatokat a cél eléréséhez szükséges ideig, legfeljebb 12 hónap ideig kezeljük, ezt követően töröljük vagy anonimizáljuk.
Automatizált jelleg és emberi beavatkozás:
Ön minden esetben tájékoztatást kap arról, hogy automatikus MI-asszisztenssel áll kapcsolatban, és bármikor kérhet élő munkatársat. A rendszer nem hoz Önre nézve joghatással járó vagy hasonlóan jelentős, kizárólag automatizált egyedi döntést [GDPR 22. cikk].
Az Ön jogai:
Ön kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, továbbá tiltakozhat az adatkezelés ellen, az erre vonatkozó tájékoztatás részletesen az 5. pontban.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat, melynek részletei a 9. pontban olvashatóak.
Meta-alkalmazás kőrében az adatvédelmi tisztviselő:
Név: Bézi Gábor Kereskedelmi és Marketing Igazgató
E-mail cím: gabor.bezi@family-frost.hu
Postacím: 2040 Budaörs, Vas utca 5.
Az alkalmazás a hibanaplózáshoz (Crashlytics) és a push-értesítésekhez a Google Firebase-t használja. A Firebase Analytics része alapbeállításon minden indításkor, hozzájárulás kérése nélkül küld használati adatot a Google-nek.
Az Érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
A FAMILY FROST az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az Érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az Érintett személyes adatok körét, az adatvédelmi incidenssel Érintettek körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.
Jogorvoslati lehetőséggel vagy panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni. A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége:
Nemzeti Adatvédelmi és Információszabadság Cím: 1055 Budapest Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
E-mail: ugyfelszolgalat@naih.hu
Webcím: http://www.naih.hu
