Adatvédelmi irányelvek

Kik vagyunk

Az adatkezelő

Név:                            „Kész” Vendéglátóipari Korlátolt Felelősségű Társaság
Az adatkezelő címe:    8200 Veszprém, Vámosi u. 2.
Az adatkezelő elérhetősége: +36/88-423-979 e-mail: info@fejesvolgy.hu
A honlap címe: https://fejesvolgy.hu/

Jelen adatkezelési tájékoztatónak az a célja, hogy az érintett magánszemélyeket közérthetően és tömören tájékoztassuk a személyes adataik kezeléséről, az Európai Unió Általános Adatvédelmi Rendeletének (2016/679.számú Rendelet – „GDPR”) és a magyar Infotörvénynek (2011. évi CXII. törvény) megfelelően.

Melyek azok a személyes adatok amiket gyűjtünk, és milyen céllal gyűjtjük azokat

Általános tudnivalók

Alapesetben oldalunk nem gyűjt információkat a látogatókról.

A weboldalon

–           az önkéntesen, hozzájárulás alapján megadott vagy

–           a jogi kötelezettség/szerződés teljesítése miatt szükséges személyes adatokat

tárolja az adatkezelő (jogalapok), mely adatkezelés célja a vásárló megrendelésének teljesítése, vagy ügyfélkapcsolat szerinti kiszolgálása.

Kapcsolatfelvételi űrlap

A hírlevél feliratkozók által a feliratkozás során megadott adatok, melyek felhasználási célja a jövőbeni akciók, marketing ajánlatok küldése: Név, email

Az érintettek köre:

• a vásárlás, vagy regisztráció során hírlevélre feliratkozók

A kapcsolatfelvételi űrlapon megadott adatok, melyek felhasználási célja az ügyfél kérdésének megválaszolása: Név, email, telefonszám.

Ha az üzenet küldése során választható opció a hírlevél feliratkozás is, az ügyfélszolgálat a megkeresés adatait technikai okokból az ügyfél igények megválaszolásáig tárolja, marketing célú üzenetet az ügyfél engedélyének hiányában nem küld.

Az érintettek köre:

• üzenetet küldők.

Kereskedői regisztráció során kizárólag a vállalkozásra vonatkozó adatokat gyűjtünk: Név, település, értékesítési hely (bolt) és a cég nyilvános adatok megadása kötelező a regisztráció során.

Az adatok összegyűjtésének módja: Érintett önkéntes adatszolgáltatása és hozzájárulása ezen adatok kezeléséhez.

Az adatkezelés időtartama: Az érintett adatkezeléshez való hozzájárulása visszavonásáig.

Hozzászólások, közösségi média kapcsolódás

A Fejesvölgy oldalon a hozzászólás jelenleg nem lehetséges.

A közösségi média megosztási opciók egy szkriptmentes bővítménnyel futnak, oldalunk használata során nem gyűjtenek böngészési adatokat a felhasználókról.

Média

Amennyiben regisztrált felhasználó által kerül (pl. profil) kép feltöltésre a honlapra, kerülni kell az olyan EXIF-eket, amelyekben GPS pozíció adatok is szerepelnek. A honlap látogatói ezeket letölthetik és kinyerhetik a helyadatokat a honlapon található képekből.

Sütik

Alapesetben weboldalunk csak a működéséhez elengedhetetlen sütiket használja, melyeket a böngésző bezárásával eltávolít a felhasználó gépéről.

Általánosan elmondható szabály, hogy minden modern böngésző lehetőséget biztosít a sütik általános érvényű tiltására. Ez azonban azt vonja maga után, hogy a weboldalak bizonyos funkciói elérhetetlenné válhatnak, esetleg a sütik használatára figyelmeztető felugró ablakok állandóan megjelennek.

Szintén általánosan érvényes, hogy a böngészők képesek önállóan is tiltani a marketing követést, jellemzően a ‘ne kövessenek’ opcióban állítható be ez a funkció.

A 3. általános lehetőség a sütik kontrolljára a böngészők privát módjának használata, amely minden alkalommal töröl minden elfogadott sütit a böngészőablak bezárása után.

Mikor használunk sütiket

Ha rendelkezünk felhasználói fiókkal és be is vagyunk jelentkezve a Fejesvölgy honlapra, akkor átmeneti sütiket állítunk be, annak érdekében, hogy megállapítsuk, hogy a böngésző elfogadja-e a sütiket. Ezek a sütik nem tartalmaznak személyes információt, és törlődnek, ahogy bezárjuk a böngészőt.

A honlapra történő bejelentkezéskor több sütit hozunk létre, amely elmenti a bejelentkezési információt és a szerkesztőfelület megjelenítési opcióit. A bejelentkezési sütik két napig érvényesek, a szerkesztőfelület megjelenítési opcióit tároló süti egy évig. Amennyiben az “Emlékezz rám” opciót bejelöljük, a bejelentkezés két hétig folytatódik. Kijelentkezéskor a bejelentkezési sütik eltávolításra kerülnek.

Amennyiben bejegyzést vagy oldalt szerkesztünk, egy újabb sütit tárol el a böngészőnk. Ez a süti nem tartalmaz személyes adatot, egyszerűen csak a bejegyzés azonosító számát tárolja, amelyet szerkesztettünk. Egy nap múlva jár le az érvényessége.

A honlap által használt korábban engedélyezett sütiket itt törölheti és kapcsolhatja ki: Sütik visszavonása a süti beállításokat pedig itt tekintheti meg: Süti beállítások

Más honlapokról származó beágyazott tartalmak

A honlapon elérhető bejegyzések külső forrásból származó beágyazott tartalmakat (pl. videók, képek, cikkek stb.) használhatnak. A külső forrásból származó beágyazott tartalmak pontosan úgy viselkednek, mintha meglátogattunk volna egy másik honlapot.

Ezek a webhelyek lehetséges, hogy adatot gyűjtenek a látogatókról, sütiket vagy harmadik féltől származó követőkódot használnak, figyelik a beágyazott tartalommal kapcsolatos felhasználói viselkedést, ha rendelkezünk felhasználói fiókkal és be vagyunk jelentkezve a beágyazott tartalmat szolgáltató oldalra.

Weboldalunkon alkalmanként az alábbi közösségi média beágyazásokkal találkozhat: Youtube beágyazott videók, Facebook beágyazott tartalom (videók, galériák, bejegyzések).

Amennyiben nem kívánja, hogy a beágyazott tartalmak szolgáltatói kövessék Önt, kérjük lépjen ki a szolgáltatásokból, vagy használja böngészője privát módját oldalunk megtekintéséhez.

Elemzések

Alapértelmezetten a WordPress semmilyen statisztikai adatot nem gyűjt. Ettől függetlenül a tárhely szolgáltatók gyűjthetnek névtelen statisztikai adatokat.

Oldalunkon a Google Analytics elemzőeszközeit használjuk, melyek a látogatottsági statisztikák és a keresési találatok eredményeit jelzik vissza nekünk. A szolgáltatás használata során személyesnek minősülő adatokat nem gyűjt és nem továbbít számunkra, használatára a Google adatkezelési szabályzatában foglaltak az irányadók.

Önnek lehetősége van rendelkezni arról, hogy elfogadja-e oldalunk javítása és a visszajelzések megszerzése érdekében a Google Analitika követést. Amennyiben nem fogadja el, abban az esetben folytathatja a böngészést és oldalunk nem küld adatokat erről a Google Analytics felé.

Amennyiben módosítani szeretné a korábban megadott engedélyeket, kérjük kattintson ide: Süti beállítások kezelése

További információk a Google oldalain:

Hogyan felel meg a Google az adatvédelmi törvényeknek
EU felhasználók hozzájárulási irányelve
Segítség az EU felhasználók hozzájárulási irányelvével kapcsolatban

Kivel osztjuk meg a felhasználói adatokat

A Fejesvölgy weboldalt futtató WordPress alapértelmezésben nem oszt meg semmilyen személyes adatot senkivel. A tárhelyet szolgáltató szerverpark kizárólag az üzemeltetőnek nyújt anonim, személyes adatokat nem tartalmazó statisztikai információkat a weboldal futásával kapcsolatban, a szerver üzemeltető a weboldalon tárolt személyes információkhoz nem férhet hozzá.

Az adatok megismerésére jogosult lehetséges adatkezelők személye:

Tárhely-szolgáltató

Adatfeldolgozó által ellátott tevékenység: Tárhely-szolgáltatás

Adatfeldolgozó megnevezése és elérhetősége: Webhosticon Kft https://webhosticon.hu/

Mennyi ideig őrizzük a személyes adatot

Megrendelés, ügyfél kapcsolat létrejötte esetén a szolgáltató a mindenkori hatályos számviteli- és adójogszabályok (2000. évi C. törvény) szerinti 8 éves időtartamig tárolja a személyes adatok közül a nevet és a címet, a többi személyes adat az utolsó vásárlástól számított 1 évet követően törlésre kerül.

A honlapon keresztül, vagy email címünkre küldött megkereső üzenetek esetében a kiszolgálás indokolt időtartamáig tároljuk a felhasználó nevét és email címét, azonban legkésőbb a legutolsó interakciótól számított 15 nap múlva (vásárlás, hírlevél feliratkozás hiányában) az üzenetváltást rendszereinkből töröljük.

Milyen jogokkal rendelkezik a felhasználó a saját adatai kapcsán

A honlapon regisztrált felhasználók személyes adatai a saját felhasználói profiljukban is tárolásra kerülnek. Minden felhasználó megtekintheti, szerkesztheti vagy törölheti a személyes adatait bármikor (kivéve, hogy nem változtathatja meg a saját felhasználói nevét). A honlap rendszergazdái ezen információkat szintén megtekinthetik és szerkeszthetik, módosításukban, törlésükben segíthetik a felhasználókat.

A weboldalon regisztrált fiók esetén kérhető a személyes adatok export fájlban történő megküldése, amely bármilyen adatot tartalmaz, amit korábban a felhasználó rendelkezésünkre bocsátott. Kérhető továbbá, hogy bármilyen korábban megadott személyes adatot töröljük. Ez nem vonatkozik azokra az adatokra, amelyeket adminisztrációs, jogi vagy biztonsági okokból kötelező megőriznünk.

Az adatkezelés időtartamán belül Önt a Rendelet előírásai szerint az alábbi jogok illetik meg:

• a hozzájárulás visszavonásának joga
• személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés
• helyesbítéshez való jog
• adatkezelés korlátozása,
• törléshez való jog
• tiltakozáshoz való jog
• hordozhatósághoz való jog.

Hatósági, bírósági jogorvoslat

Az adatkezelő tevékenysége ellen panasz tehető, eljárás kezdeményezhető:

A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c, Postacím: 1534 Budapest, Pf.: 834, Telefon: +36 (1) 391-1400, fax: +36 (1) 391-1410, E-mail: ugyfelszolgalat@naih.hu)

Az érintett személy a jogainak megsértése esetén az adatkezelő ellen bírósághoz is fordulhat.  A bírósági illetékességi szabályok jelölik meg, hogy a konkrét ügyben melyik Törvényszéknél van lehetőség kezdeményezni az eljárást.

Hová továbbítjuk az adatokat

A látogatók által beküldött adatokat oldalunk biztonsága érdekében automatikus spamszűrő szolgáltatás ellenőrizheti, melyek közül a Google Invisible Recaptcha kerül alkalmazásra oldalunkon. A szolgáltatás működése kapcsán az Európai Adatvédelmi Rendelet (GDPR) előírja, hogy az Európai Unió lakosaival kapcsolatos azon adatokat, melyeket az EU-n kívülre továbbítanak, ugyanolyan normák szerint kell védeni, mintha az adat Európában lenne. A vonatkozó adatvédelmi információk megismerhetők a Google oldalain.

Adattárolás

Az adatkezelő a szoftvereit és az informatikai eszközeit úgy választja meg és üzemelteti, hogy a kezelt adat:

• az arra feljogosítottak számára hozzáférhető (rendelkezésre állás),
• hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
• változatlansága igazolható (adatintegritás);
• a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Az adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Kapcsolati adatok

Amennyiben adatvédelmi kérdésekben segítségre van szüksége, kérjük vegye fel a kapcsolatot munkatársunkkal: Csonka Imre admin@fejesvolgy.hu

További információk

A felhasználó a regisztráció során megadott felhasználói név és jelszó segítségével, a webáruház oldalaira belépve megtekintheti, módosíthatja vagy törölheti saját adatait.

Ha korábban megrendelést küldött el, de fiókot nem hozott létre, akkor a megrendeléshez az elküldés pillanatában érvényes adatok lettek csatolva. A megrendeléshez kapcsolt személyes adatairól tájékoztatást, ezek módosítását vagy törlését az adatkezelőnél személyesen, telefonon vagy e-mailben kezdeményezheti.

Az adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 10 napon belül, közérthető formában, a regisztrált felhasználó erre irányuló kérelmére írásban megadja a tájékoztatást és a regisztrált felhasználó kérelme szerint haladéktalanul intézkedik a személyes adatainak helyesbítése vagy törlése érdekében.

Hogyan védjük a felhasználói személyes adatokat

A weboldalt működtető WordPress és a webshop kiegészítő WooCommerce az adatokat védetten tárolja, különös tekintettel a felhasználó jelszavakra, melyhez a titkosítás miatt a fejlesztő sem férhet hozzá. A WordPress titkosítási eljárásain túl megfelelő védelemmel láttuk el tárolt adatainkat (pl. tűzfal, biztonsági szkenner, vírusvédelem, stb.) a külső hozzáférések ellen is, és folyamatosan naprakészen tartjuk a weboldal frissítéseit.

Az interneten közlekedő adatok hivatalos SSL tanúsítvánnyal titkosításra kerülnek, melyek visszafejtése nem lehetséges.

Az adatok továbbítása kapcsán megbizonyosodtunk arról, hogy azok a GDPR rendelet előírta adatkezelési szabályokat áttekinthetően betartó partnerekhez kerülnek átadásra.

Cégünk munkatársai jogkövető magatartást tanúsítanak az adatok kezelése során. Mivel a weboldalunkon megadott célokon kívül az adatok jogszerűen nem használhatók fel, egyéni mentéseket nem készítenek, kizárólag a weboldal adatbázisában tárolják és online kezelik a felhasználói adatokat.

Érvényben lévő eljárások adatkezelési sérelmek esetén

Oldalunk 24 óránként biztonsági mentést készít aktuális állapotáról. Amennyiben szerverhiba, vagy bármely más szolgáltatás kimaradás következik be, úgy a legutóbbi aktuális állapot maximum 12 órán belül kerül ismét az internetre.

Incidens esetén minden regisztrált felhasználónkat értesítjük, vagy a helyreállítás tényéről, vagy az esetleges adatszivárgás bekövetkeztéről.

Amennyiben a felhasználó kezdeményezte adatai törlését a biztonsági helyreállítás előtt, viszont a helyreállítás során azok mégis visszakerültek, úgy válaszában jelezheti ezt és kollégánk a törlést végrehajtja, vagy a törlést profiljába belépve megismételheti.

Amennyiben weboldalunkról az érvényben levő eljárások ellenére adatok szivárognak ki, a biztonsági megoldásokat nyújtó nemzetközi külső szakértőket fogjuk felkérni az adatszivárgás lehetséges okának kivizsgálására és elhárítására.

Amennyiben adatszivárgás történik, a jelszavak lejáratásra kerülnek, és az értesítő üzenetben elhelyezett link segítségével lehet a fióknak új jelszót megadni.

Milyen harmadik féltől származó adatokat kapunk

Nem gyűjtünk 3. személytől származó információkat a weboldalban.

Milyen automatizált döntéshozatalt és/vagy profilalkotást végzünk a felhasználói adatokkal

Nem készítünk felhasználói profilokat, automatizált megoldásaink kizárólag a visszaigazolás, számlaküldés területét, tehát a vásárlási folyamat kiszolgálását érintik.

Szabályozott iparág közzétételi követelményei

Nincs speciális közzétételi kötelezettség.

Frissítve 2020 december 1.