ADATVÉDELMI SZABÁLYZAT

Az Extra Coffee Kft (cégazonosító 01-09-373856 székhely 1091 Budapest, Hurok u. 7.) webáruház a www.extracoffee.hu weboldalon feldolgozza az Ügyfél által szolgáltatott személyes adatokat az Általános Szerződési Feltételek teljesítéséhez és kiegészítéséhez, az elektronikus megrendelések és szállítmányok feldolgozásához és a szükséges kommunikációhoz a törvény által előírt időtartam alatt.

A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében a felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy a szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein megkeresse. Továbbá az érintett a jelen tájékoztató rendelkezéseit szem előtt tartva hozzájárulhat ahhoz, hogy az Adatkezelő a reklámajánlatok küldéséhez szükséges személyes adatait kezelje.

Általános rendelkezések

1. Személyes adatkezelő a GDPR-ral összhangban (a továbbiakban: Rendelet) Extra Coffee Kft, cégazonosító 01-09-373856 székhely 1091 Budapest, Hurok u. 7. (a továbbiakban: "Kezelő");

2. A Kezelő elérhetőségei: e-mail: info@extracoffee.hu, tel.: 06-20-576-0186;

3. A személyes adatok minden olyan információ, amely természetes személy azonosítására vonatkozik.

A személyes adatok forrása

1. A Kezelő az Ügyfél beleegyezésével szerzett személyes adatokat feldolgozza, amelyet az e-shopban létrehozott elektronikus megrendelés során kötött szerződésen keresztül gyűjti össze.

2. A Kezelő csak az Ügyfél azonosítási és elérhetőségi adatait dolgozza fel, amelyek a szerződés teljesítéséhez szükségesek.

3. A Kezelő a szállítási és számviteli célokra, valamint a szerződő felek közötti szükséges kommunikációra a személyes adatokat feldolgozza a törvény által előírt időtartamra. A személyes adatokat nem teszik közzé, és nem kerülnek át más országokba.

Az adatfeldolgozás célja

A Kezelő az Ügyfél személyes adatait az alábbi célokra dolgozza fel:

1. Regisztráció a www.extracoffee.hu honlapon a GDPR 4. fejezete 2. szakaszának megfelelően;

2. Az Ügyfél által létrehozott elektronikus megrendelés teljesítéséhez (név, cím, e-mail, telefonszám);

3. Az Ügyfél és a Kezelő közötti szerződéses kapcsolatból eredő törvények és előírások betartása;

4. A vásárlási szerződés teljesítéséhez személyes adatokra van szükség. A szerződés nem köthető meg személyes adatok nélkül. Adatkezelő weboldala egyes funkciójának használata regisztrációhoz kötött, mely regisztráció során a felhasználók által megadott adatok az adatkezelő adatbázisába kerülnek.

5. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

​- Név, e-mail cím − Azonosítás, a hírlevélre való feliratkozás lehetővé tétele;

- A feliratkozás időpontja − Technikai művelet végrehajtása;

- A feliratkozáskori IP cím − Technikai művelet végrehajtása.

​Az érintettek köre: A hírlevélre feliratkozó valamennyi érintett.

6. Az adatkezelés célja továbbá: reklámot tartalmazó elektronikus üzenetek (e-mail, sms, push üzenet) küldése az érintett részére, tájékoztatás nyújtása az aktuális információkról, termékekről, akciókról, új funkciókról stb.

Az Adatkezelő nem küld kéretlen reklámüzenetet, és az érintett korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben az Adatkezelő minden − a reklámüzenetek küldéséhez szükséges − személyes adatát törli nyilvántartásából és további reklámajánlataival nem keresi meg az érintettet. Az érintett a reklámokról leiratkozhat az üzenetben lévő linkre kattintva.

A személyes adatok tárolásának időtartama

1. Szerződéses viszonyból eredő jogok és kötelezettségek teljesítéséhez a szükséges időtartamig a Kezelő tárolja az adatokat a szerződéses kapcsolat megkötését követő 3 évig. Az adatkezelés időtartama, az adatok törlésének határideje: a hozzájáruló nyilatkozat visszavonásáig, azaz a leiratkozásig tart az adatkezelés. 

2. Az adatkezelőnek minden személyes adatot törölnie kell a személyes adatok tárolásához szükséges idő letelte után.

A személyes adatok címzettjei és feldolgozói

Az Ügyfél személyes adatait feldolgozó harmadik felek a Kezelő alvállalkozói. Ezen alvállalkozók szolgáltatásai elengedhetetlenek a Kezelő és az Ügyfél közötti elektronikus megrendelésnek feldolgozására irányuló szerződés sikeres teljesítéséhez. Az adatok megismerésére jogosult lehetséges adatkezelők személye, a személyes adatok címzettjei: A személyes adatokat az adatkezelő sales és marketing munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.

A Kezelő alvállalkozói:

• Webnode AG (webáruház rendszer);
• Szállító társaság;
• Google Analytics (weboldal statisztika);

Az Ügyfél jogai

Az Érintett kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését, egyes esetekben kérheti továbbá az adatok kezelésének korlátozását, és tiltakozhat a személyes adatok kezelése ellen. Az Érintettet megilleti továbbá az adathordozhatósághoz és a felügyeleti hatósághoz történő panasz benyújtásához, valamint a jogorvoslathoz való jog, valamint az egyedi ügyekben alkalmazott automatizált döntéshozatal esetén a döntés hatályával kapcsolatos választás, valamint az emberi beavatkozás kérésének joga. Hozzájáruláson alapuló adatkezelés során az Érintett jogosult továbbá a hozzájárulás bármely időpontban történő visszavonására, amely azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

A rendelettel összhangban az Ügyfél jogai:

1. A személyes adatokhoz való hozzáférés joga

Az Érintett bármikor jogosult felvilágosítást kérni arra vonatkozóan, hogy személyes adatait az Adatkezelő kezeli-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot az Adatkezelő megkapta, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá az automatizált döntéshozatalra, profilalkotásra vonatkozó információkat, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat. A hozzáférés joga gyakorlása során az Érintett arra is jogosult, hogy az adatok másolatát kérje, elektronikus úton benyújtott kérelem esetén - ellenkező Érintett kérés hiányában - az Adatkezelő a kért információkat elektronikusan (pdf formátumban) bocsátja rendelkezésre. Amennyiben az Érintett hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges és arányos mértékben megtagadni. Abban az esetben, amennyiben az Érintett a fenti tájékoztatást több példányban kéri, az Adatkezelő a többlet példányok elkészítésének adminisztratív költségeivel arányos és észszerű mértékű díjat számol fel.

2. A személyes adatok helyesbítéséhez való jog

Az Adatkezelő az Érintettre vonatkozó személyes adatokat annak kérésére helyesbíti vagy kiegészíti. Amennyiben kétség merül fel a helyesbített adat kapcsán, az Adatkezelő felhívhatja az Érintettet, hogy a pontosított adatot megfelelő módon - elsősorban okirattal - bizonyítsa az Adatkezelő számára. Amennyiben a jelen joggal Érintett személyes adatokat az Adatkezelő más személlyel (így például a címzettel mint adatfeldolgozóval) közölte, az Adatkezelő az adat helyesbítését követően haladéktalanul tájékoztatja ezeket a személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.

3. A személyes adatok törlésének joga

Amennyiben az Érintett valamely vagy az összes személyes adatának törlését kéri, az Adatkezelő az(oka)t indokolatlan késedelem nélkül törli, amennyiben:

• az Adatkezelőnek az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
• olyan adatkezelésről van szó, amely az Érintett hozzájárulásán alapult, de a hozzájárulást az Érintett visszavonta és az adatkezelésnek nincs más jogalapja;
• olyan adatkezelésről van szó, amely az Adatkezelő vagy harmadik személy jogos érdekén alapult, de az Érintett tiltakozott az adatkezelés ellen, és - közvetlen üzletszerzés célú adatkezelés elleni tiltakozást kivéve - nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat az Adatkezelő jogellenesen kezelte, vagy
• jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.

Amennyiben a jelen joggal Érintett személyes adatokat az Adatkezelő más személlyel (így például a címzettel mint adatfeldolgozóval) közölte, az Adatkezelő a törlést követően haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről. Az Adatkezelő nem minden esetben köteles a személyes adatok törlésére, különösen pl. abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

4. A személyes adatok feldolgozásával szembeni kifogás joga

Az Érintett személyes adatai kezelésének korlátozását kérheti az alábbi esetekben:

• az Érintett vitatja a személyes adatok pontosságát - ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, de az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az Érintett tiltakozott az adatkezelés ellen - ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.

Az adatkezelés korlátozása azt jelenti, hogy a korlátozással Érintett személyes adatokat a tárolás kivételével az Adatkezelő nem kezeli, illetve csak abban a körben kezeli, amihez az Érintett hozzájárult, illetve az Adatkezelő ilyen hozzájárulás hiányában is kezelheti azokat az adatokat, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy uniós, illetve valamely európai uniós tagállam fontos közérdekére tekintettel szükségesek. Az Adatkezelő az adatkezelés korlátozásának feloldásáról az Érintettet előzetesen tájékoztatja. Amennyiben a jelen joggal Érintett személyes adatokat az Adatkezelő más személlyel (így például a címzettel mint adatfeldolgozóval) közölte, az Adatkezelő az adatkezelés korlátozásáról haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről.

5. Az adatok hordozhatóságához való jog

Az Érintett jogosult kérni, hogy az Adatkezelő azokat a személyes adatait, amelyeket ő hozzájárulás alapján vagy szerződéses jogalapon bocsátott az Adatkezelő rendelkezésére és az Adatkezelő automatizáltan (pl. számítógépes rendszerben) kezel, az Érintett részére tagolt formátumban adja át, akár más adatkezelőnek való átadás céljából is, vagy hogy - amennyiben az technikailag megvalósítható - a kérésére közvetlenül egy másik, általa megjelölt adatkezelő részére továbbítsa. Az Adatkezelő ilyen kérések esetén a kért adatokat pdf fájlként bocsátja rendelkezésre. Abban az esetben, amennyiben az Érintett adathordozhatósághoz való jogának gyakorlása hátrányosan érintené mások jogait és szabadságait, az Adatkezelő jogosult az Érintett kérelmének teljesítését szükséges mértékben megtagadni. Az adathordozhatóság körében tett intézkedés nem jelenti az adatok törlését, csak akkor, ha egyidejűleg az Érintett törlési kérelemmel is él, ennek hiányában tehát az adatokat az Adatkezelő mindaddig nyilvántartja, ameddig azok kezelésére céllal, illetve megfelelő jogalappal rendelkezik.

6. A személyes adatok feldolgozásához való hozzájárulás visszavonásának joga írásban vagy e-mailben

Amennyiben az Érintett valamely vagy az összes személyes adatának törlését kéri, az Adatkezelő az(oka)t indokolatlan késedelem nélkül törli, amennyiben:

• az Adatkezelőnek az adott személyes adatra már nincs szüksége abból a célból, amelyből azokat gyűjtötte vagy más módon kezelte;
• olyan adatkezelésről van szó, amely az Érintett hozzájárulásán alapult, de a hozzájárulást az Érintett visszavonta és az adatkezelésnek nincs más jogalapja;
• olyan adatkezelésről van szó, amely az Adatkezelő vagy harmadik személy jogos érdekén alapult, de az Érintett tiltakozott az adatkezelés ellen, és - közvetlen üzletszerzés célú adatkezelés elleni tiltakozást kivéve - nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat az Adatkezelő jogellenesen kezelte, vagy
• jogi kötelezettség teljesítéséhez szükséges a személyes adatok törlése.

Amennyiben a jelen joggal Érintett személyes adatokat az Adatkezelő más személlyel (így például a címzettel mint adatfeldolgozóval) közölte, az Adatkezelő a törlést követően haladéktalanul tájékoztatja ezen személyeket, feltéve, hogy az nem lehetetlen vagy nem igényel az Adatkezelőtől aránytalan erőfeszítést. Az Érintettet kérésére az Adatkezelő tájékoztatja ezen címzettekről. Az Adatkezelő nem minden esetben köteles a személyes adatok törlésére, különösen pl. abban az esetben, ha az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

7. A rendelet megsértésének gyanúja esetén panaszt nyújt be a felügyeleti hatósághoz

Ha az Érintett úgy ítéli meg, hogy az Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az Általános Adatvédelmi Rendelet rendelkezéseit, jogában áll a Nemzeti Adatvédelmi és Információszabadság Hatóságnál ("NAIH") panaszt benyújtani. A NAIH elérhetőségei:

Honlap: https://naih.hu/

Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.

Postacím: 1530 Budapest, Pf.: 5.

Telefon: +36-1-391-1400

Fax: +36-1-391-1410

E-mail: ugyfelszolgalat@naih.hu

Az Érintettnek joga van más, így különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti európai uniós tagállamban létrehozott, felügyeleti hatóságnál is panaszt tenni.

A személyes adatok védelme

1. A Kezelő kijelenti, hogy a személyes adatok védelméhez szükséges valamennyi műszaki és szervezeti óvintézkedést megteszi.

2. A Kezelő technikai óvintézkedéseket tett az adattároló területek biztosítására, különösen a számítógéphez való hozzáférést jelszóval való védelmével, víruskereső szoftverrel és a számítógépek rendszeres karbantartásával.

Záró rendelkezések

1. Az Ügyfél megerősíti, hogy tájékoztatást kapott a személyes adatok védelmének valamennyi körülményéről, és teljes mértékben elfogadja azokat.

2. Az Ügyfél elfogadja ezeket a szabályokat a jelölőnégyzet bejelölésével a megrendelési vásárlási űrlapon.

3. A Kezelő bármikor frissítheti ezeket a szabályokat. Új, frissített változat a közzétett honlapon érhető el.

Ezek a szabályok hatályba lépnek 2020. 11. 23-án.