Adatkezelési tájékoztató

Hatályos: 2021. június 8. — Petpincér Dog Food Kft.

1. Az adatkezelő adatai

Név: Petpincér Dog Food Kft.
Székhely: 2120 Dunakeszi, Fő út 66-68.
Telephely: 1047 Budapest, Baross utca 102.
Bemutatóterem: 1047 Budapest, Baross utca 116.
Átvételi pontok: 2120 Dunakeszi, Fő út 66-68. és 1047 Budapest, Baross utca 116.
Cégjegyzékszám: 13 09 196 499
Adószám: 26581974-2-13
E-mail: info@petpincer.hu
Honlap: www.petpincer.hu

Közösségi oldalak:
facebook.com/kutyaetel1
facebook.com/petpincer
instagram.com/petpincer

Adatvédelmi ügyekben eljár: Érsek-Csanádi Ferenc
Postacíme: 2120 Dunakeszi, Fő út 66-68.
E-mail: info@petpincer.hu

A Petpincér Dog Food Kft. (a továbbiakban: az adatkezelő) fenntartja magának a jogot, hogy jelen tájékoztatót bármikor módosítsa. Amennyiben az adatkezelő adatkezelésében bármely körülményben változás állna be, jelen tájékoztató 30 napon belül változtatásra kerül. A módosításokat jelen tájékoztatóval egységes szerkezetbe foglalva tesszük közzé, amelyről az adatkezelő a honlapon figyelemfelhívó közleményt helyez el.

Amennyiben az adatkezelő a neki megadott személyes adatokat nem áll módjában ellenőrizni, a megadott személyes adatok valódiságáért, pontosságáért az azt megadó személy felel.

2. Az adatkezeléssel kapcsolatos érintetti jogok

2.1. Az átlátható tájékoztatáshoz való jog

Az adatkezelő jelen dokumentummal tesz eleget az adatkezelőre, az adatvédelmi tisztviselőre, az adatkezelés céljára és jogalapjára, időtartamára, az adatok forrására, az érintetti jogokra, és a jogorvoslatokra vonatkozó tájékoztatási kötelezettségének. Az érintett kérésére szóbeli tájékoztató is adható, feltéve, hogy igazolja személyazonosságát.

2.2. A hozzáféréshez való jog

Az érintett jogosult arra, hogy az 1. pontban megadott elérhetőségeken keresztül a Petpincér Dog Food Kft.-től tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje, hogy

• a Petpincér Dog Food Kft. milyen személyes adatait kezeli;
• milyen jogalapon;
• milyen adatkezelési cél miatt;
• mennyi ideig kezeli;
• kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;
• milyen forrásból származnak a személyes adatai;
• alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.

Az adatkezelés tárgyát képező személyes adatok másolatát az érintett kérésére első alkalommal díjmentesen biztosítjuk, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthatunk fel. A tájékoztatás, betekintés, másolat-kiadás az érintett személyének azonosításához kötött.

2.3. A helyesbítéshez való jog

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat, illetve kiegészítő nyilatkozat útján kérje a hiányos adatok kiegészítését. Amennyiben az érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, a Petpincér Dog Food Kft. a kérést legfeljebb egy hónapon belül teljesíti.

2.4. Az adatkezelés korlátozásához való jog

Ön bármikor kérheti, hogy az adatkezelő részére megadott adatok egyes részei, illetőleg valamennyi adat tekintetében az adatfeldolgozás korlátozva legyen, amennyiben:

• vitatja a személyes adatai pontosságát (az adatkezelő a pontosság ellenőrzéséig korlátozza az adatkezelést);
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
• az érintett tiltakozott az adatkezelés ellen (a korlátozás arra az időtartamra vonatkozik, amíg az érdekek mérlegelése megtörténik).

2.5. A tiltakozás joga az adatkezelés ellen

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel szemben, vagy amelyek jogi igények érvényesítéséhez kapcsolódnak.

2.6. A törléshez való jog – „az elfeledtetéshez való jog"

A személyes adatot törölni kell, ha:

1. az adatkezelés célja megszűnt;
2. az érintett visszavonta a hozzájárulását és az adatkezelésnek nincs más jogalapja;
3. az adatkezelés jogos érdeken alapul, és az érintett tiltakozik az adatkezelés ellen;
4. az adatkezelés jogellenes;
5. jogi kötelezettség teljesítéséhez törölni kell;
6. az adatokat közvetlenül gyermekeknek kínált információs társadalommal összefüggő szolgáltatások keretében kezeltük.

Az adatkezelő nem köteles törölni az adatokat, ha az adatkezelés szükséges a véleménynyilvánítás szabadságához, jogi kötelezettség teljesítéséhez, közérdek alapján (pl. népegészségügy), közérdekű archiváláshoz / tudományos kutatáshoz, vagy jogi igények érvényesítéséhez.

2.7. Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon működik.

2.8. A hozzájárulás visszavonása

Önnek bármikor joga van arra, hogy a személyes adatai kezeléséhez adott hozzájárulását visszavonja. E-mailben küldött hozzájárulás-visszavonást az adatkezelő akkor tekint hitelesnek, ha azt az érintett e-mail címéről küldik.

2.9. Automatizált döntéshozatal esetén az érintettet megillető jog

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen — ideértve a profilalkotást is — alapuló döntés hatálya, amely rá nézve joghatással járna. Kivételek: szerződés teljesítése, uniós/tagállami jog által lehetővé tett döntés, illetve az érintett kifejezett hozzájárulása.

2.10. Hogyan érvényesítheti a személyes adataihoz fűződő jogait?

Az érintett jogainak gyakorlásával kapcsolatos feladatait az adatkezelő az ön kérésének kézhezvételétől számított 30 napon belül, tiltakozás esetén 15 napon belül teljesíti.

Az adatkezelőhöz az alábbi módokon fordulhat:
Adatvédelmi ügyekben eljár: Érsek-Csanádi Ferenc
Postacím: 2120 Dunakeszi, Fő út 66-68.
E-mail: info@petpincer.hu

3. Jogorvoslat igénybevétele

3.1. Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

A NAIH-nál bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy a személyes adatok kezelésével kapcsolatban jogsérelem következett be vagy annak közvetlen veszélye fennáll.

Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa u. 9-11.
Levelezési cím: 1363 Budapest, Postafiók 9.
Telefon: +36-1-391-1400 · Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu

3.2. Bírósági jogérvényesítés

Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. Magyarországon a pert az érintett választása szerint az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. Az érintett a perben kártérítést/sérelemdíjat követelhet.

4. Az önálló adatkezelések

A megrendelt termék kiszállítása

Cél: Az adatkezelőtől megrendelt áru kézbesítése, értesítés a kézbesítés idejéről, megrendelések teljesítése, számviteli kötelezettség teljesítése.

Adatkör: vásárló neve, címe, e-mail címe, telefonszáma, küldemény csomagszáma, rendelésazonosító, csomag értéke, fizetési és szállítási mód adatai, beszedendő utánvét összege, számlázási adatok.

Jogalap: GDPR 6. cikk (1) b) — szerződés előkészítése és teljesítése.

Címzettek: futár / postai szolgáltató. Megbízott: GLS General Logistics Systems Hungary Kft. (2351 Alsónémedi, GLS Európa u. 2.) — csomagszállítás.

Tárolás: Számv. tv. 169. § (2) alapján 8 év.

Chatbox

Cél: a weboldal használatának és a rendelés támogatása közösségi platform (Facebook Messenger) chatbot szolgáltatáson keresztül.

Adatkör: végfelhasználó azonosítószáma, használati időpontok, chatbot útján leadott megrendelés adatai (név, cím, telefon, e-mail, termékek, mennyiség, vételár, fizetési és szállítási mód), illetve egyedileg megadott adatok.

Jogalap: GDPR 6. cikk (1) a) — önkéntes hozzájárulás.

Címzettek: Facebook Inc., Google Inc., Twitter Inc., Instagram LLC (USA).

Tárolás: hozzájárulás visszavonásáig, de legfeljebb 1–5 év a chatbot újrahasználatától függően.

Google Analytics konverziókövetés

Cél: a webhely használatának felmérése, jelentések összeállítása. A Google Analytics által generált, a süti tárolja az IP-címet és a használati információkat a Google amerikai szerverein.

Jogalap: GDPR 6. cikk (1) f) — az adatkezelő jogos érdeke.

Címzett: Google Inc., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA — policies/privacy.

Tárolás: 1 év.

Érintetti jogok gyakorlása

Cél: a hozzáférésre, helyesbítésre, törlésre, korlátozásra vagy tiltakozásra irányuló kérelem elbírálása.

Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése.

Tárolás: iktatástól számított 5 év.

Facebook oldal — közösségi oldalak

Cél: termékek és szolgáltatások népszerűsítése a közösségi oldalakon keresztül.

Adatkör: képfelvétel, Facebook azonosító, profilban megadott név.

Jogalap: GDPR 6. cikk (1) a) — önkéntes hozzájárulás.

Címzett: Facebook Ireland Limited (Hannover Reach, 5-7 Hannover Quay, Dublin 2, Ireland).

Jogi igények

Cél: szerződésből és károkozásból eredő követelések jogi érvényesítése.

Adatkör: név, születési hely és idő, anyja neve, beosztás, telefonszám, e-mail, szerződés tartalma.

Jogalap: GDPR 6. cikk (1) f) — jogos érdek.

Címzettek: számlavezető bank, könyvelő, NAV, jogi képviselő, illetékes bíróság, MOKK, bírósági végrehajtó.

Tárolás: a jogi igények elévülési idejéig.

Kapcsolattartás

Cél: üzleti kapcsolattartás természetes személy ügyfelekkel.

Adatkör: név, telefonszám, e-mail, beosztás.

Jogalap: GDPR 6. cikk (1) f) — jogos érdek.

Panaszkezelés, termékszavatosság

Cél: panaszkezelés, szavatossági és jótállási igények kezelése, jegyzőkönyv felvétele és megőrzése.

Jogalap: GDPR 6. cikk (1) c), Fgytv. 17/A. § (3)-(5), 19/2014. (IV. 29.) NGM rendelet.

Tárolás: Fgytv. szerint 5 év a jegyzőkönyv felvételétől; fogyasztóvédelmi panasznál 3 év.

Számviteli kötelezettségek teljesítése

Cél: a számvitelről szóló 2000. évi C. törvény szerinti megőrzési kötelezettség teljesítése.

Jogalap: GDPR 6. cikk (1) c) — jogi kötelezettség.

Címzettek: számlavezető bank, könyvelő, NAV, jogi képviselő, illetékes bíróság, MOKK, bírósági végrehajtó.

Tárolás: Számv. tv. 169. § (2) alapján 8 év.

Szerződési ajánlatkérés

Cél: leendő ügyfelekkel szerződéskötés előkészítése.

Jogalap: GDPR 6. cikk (1) b).

Tárolás: az ajánlati kötöttségből eredő jogi igények elévüléséig.

Szerződések teljesítése

Cél: szerződés létrehozása, módosítása, teljesítése, számlázása, dokumentálása.

Jogalap: GDPR 6. cikk (1) b) — szerződés teljesítése.

Címzettek: bank, könyvelő, Szamlazz.hu, NAV.

Tárolás: a szerződés megszűnésétől számított 5 év.

Szolgáltatás ellenértékének kifizetése

Cél: a termék/szolgáltatás ellenértékének kiegyenlítése.

Jogalap: GDPR 6. cikk (1) b).

Címzettek: számlavezető bank, Stripe bankkártyás fizetési rendszer üzemeltetője, könyvelő, NAV, jogi képviselő, bíróság, MOKK, bírósági végrehajtó.

Tárolás: Számv. tv. 169. § (2) alapján 8 év.

SESSION ID, COOKIE — technikai okokból szükséges sütik

Cél: a biztonságos működés, bejelentkezés azonosítása, eredményesebb kiszolgálás.

Adatkör: IP-cím, hozzáférési adatok, HTTP válaszkód, lekérés forrása, forgalmazott bájtok, látogatás időpontja és hossza, megtekintett oldalak, bejelentkezések száma.

Jogalap: GDPR 6. cikk (1) f) — jogos érdek.

Kényelmi és marketing opcionális sütik

Cél: az érintett kényelmesebb kiszolgálása.

Jogalap: GDPR 6. cikk (1) a) — önkéntes hozzájárulás.

A cookie-k típusai:

• Feltétlenül szükséges – biztonsági cookie-k: szükségesek a weboldal alapvető működéséhez. Ha le vannak tiltva, az oldal nem használható.
• Analitikai – statisztikai sütik: a forgalmi minták mérésére, javításra. Beleegyezést kérünk az elhelyezésük előtt.
• Harmadik fél – marketing cookie-k: személyre szabott hirdetésekhez (pl. közösségi média „Megosztás" gombok). Beleegyezést kérünk, és bármikor visszavonható.

A legnépszerűbb böngészőkben (Chrome, Firefox, Edge, Safari, Opera) a sütik megjelenítése a böngésző beállításaiban állítható.

Közösségi média gombok

Honlapunkon Facebook és Instagram plug-ineket használunk. A „2 kattintásos" megoldás miatt a személyes adatok csak akkor kerülnek továbbításra, ha rákattint a beépülő modulra. Az ezt követő adatkezelés a megfelelő szolgáltató (Facebook Inc., Google Inc., YouTube LLC, Twitter Inc., Instagram LLC) saját szabályzata szerint történik.

Szervernaplózás

Cél: a honlap működésének ellenőrzése, visszaélések megakadályozása.

Jogalap: GDPR 6. cikk (1) f) — jogos érdek.

Tárolás: 31 nap.

Regisztráció

Cél: termékek és szolgáltatások megrendelésének elősegítése (különös tekintettel a viszonteladókra).

Adatkör: név, e-mail, viszonteladónál: cégnév, adószám, telefon, szállítási és számlázási cím.

Jogalap: GDPR 6. cikk (1) b) — szerződés előkészítése.

5. Adattovábbítások / partnerek

Az adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

• Számlázás: KBOSS.hu Kft., info@szamlazz.hu, 1031 Budapest, Záhony utca 7/C.
• Futárszolgálat: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., 2351 Alsónémedi, GLS Európa u. 2.
• Webtárhely-szolgáltató: Sybell Informatika Kft., 1158 Budapest, Késmárk u. 7/B 2. em. 206., hello@sybell.hu.
• Könyvelés: Keszi Business Accounting Kft., 2120 Dunakeszi, Fő út 66-68., keszibusiness@keszibusiness.hu.

6. Egyéb adatkezelések

Az adatkezelő a fent fel nem sorolt adatkezeléseiről az adat felvételekor ad tájékoztatást. A bíróság, az ügyészség, a nyomozóhatóság, a NAIH, illetve törvény által felhatalmazott más szervek megkeresése esetén — amennyiben a megkereső hatóság a pontos célt és az adatok körét megjelölte — személyes adatot csak annyit és olyan mértékben ad ki, amennyi a megkeresés céljának eléréséhez feltétlenül szükséges.

7. Gyermekkorúak adatkezelése

A 14. életévét be nem töltött kiskorú nevében a törvényes képviselő adhat hozzájárulást. A 14–16 év közöttiek a törvényes képviselő beleegyezésével vagy utólagos jóváhagyásával adhatnak hozzájárulást. A 16. életévét betöltött kiskorú érintett önállóan adhat hozzájárulást.

8. Adatbiztonság

Az adatkezelő gondoskodik az adatok biztonságáról, megteszi a technikai és szervezési intézkedéseket a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés ellen. A megvalósított intézkedések:

1. jogosulatlan hozzáférés elleni védelem (szoftver és hardver, hozzáférés-védelem, hálózati védelem, fizikai védelem);
2. az adatállományok helyreállíthatóságát biztosító rendszeres biztonsági mentések;
3. vírusvédelem.

9. Eljárásunk adatvédelmi incidens esetén

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet az incidens jellegéről, várható következményeiről és a megtett intézkedésekről.

Az érintett tájékoztatása mellőzhető, ha az adatkezelő olyan technikai/szervezési intézkedéseket alkalmazott (pl. titkosítás), amelyek értelmezhetetlenné teszik az adatokat a jogosulatlan személyek számára, vagy ha a kockázat utólag már nem áll fenn.

Adatvédelmi incidens bejelenthető online: naih.hu.

10. Automatizált döntéshozatal és profilozás

Az adatkezelő sem automatizált döntéshozatalt, sem profilozást nem végez ügyfeleivel, partnereivel kapcsolatban. Az ügyfél-elégedettség felmérése során birtokába jutott adatokat kizárólag statisztikai és üzletpolitikai döntések megalapozására, anonimizált formában, jogos érdek alapján kezeli.

---

1. számú melléklet — Fogalmak

• „személyes adat": azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
• „adatkezelés": a személyes adatokon végzett bármely művelet (gyűjtés, rögzítés, tárolás, lekérdezés, felhasználás, továbbítás, korlátozás, törlés stb.).
• „adatkezelő": az a személy/szerv, amely a személyes adatok kezelésének céljait és eszközeit meghatározza.
• „adatfeldolgozó": az a személy/szerv, amely az adatkezelő nevében személyes adatokat kezel.
• „címzett": az a személy/szerv, akivel a személyes adatot közlik.
• „az érintett hozzájárulása": önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítás.
• „adatvédelmi incidens": a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való hozzáférést eredményezi.

2. számú melléklet — Alkalmazott jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR, 2016. április 27.)
• 2011. évi CXII. törvény (Infotv.) — az információs önrendelkezési jogról
• 2001. évi CVIII. törvény — az elektronikus kereskedelmi szolgáltatásokról (Ektv. 13/A §)
• 2008. évi XLVII. törvény — a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról
• 2008. évi XLVIII. törvény — a gazdasági reklámtevékenység alapvető feltételeiről (6. §)
• 2005. évi XC. törvény az elektronikus információszabadságról
• 2003. évi C. törvény az elektronikus hírközlésről (155. §)
• 16/2011. sz. vélemény a viselkedésalapú online reklám EASA/IAB ajánlásáról

Hatályos: 2021. június 8. — Petpincér Dog Food Kft.