Adatvédelmi szabályzat

1. BEVEZETÉS ÉS ALAPELVEK

A Piac Élelmiszer (székhely: Klauzál u. 10, Budapest, 1072, Hungary; telefon: +36703152914; e-mail: info@piac-elelmiszer.shop; a továbbiakban: „Adatkezelő” vagy „Vállalkozás”) kiemelt fontosságúnak tartja a személyes adatok védelmét. Jelen Adatvédelmi Tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy részletes és átlátható tájékoztatást nyújtson az érintettek (a továbbiakban: „Ügyfél”, „Felhasználó” vagy „Ön”) számára arról, hogy a Vállalkozás hogyan kezeli az Ön személyes adatait a https://piac-elelmiszer.shop (a továbbiakban: „Weboldal”) látogatása, a vásárlási folyamat, a kapcsolatfelvétel és egyéb interakciók során. A Vállalkozás tevékenysége során maradéktalanul betartja az Európai Unió Általános Adatvédelmi Rendeletét (GDPR) (EU) 2016/679, valamint a magyar információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvényt (Infotv.), továbbá a vonatkozó ágazati jogszabályokat, így különösen a fogyasztóvédelemről szóló törvényt és a számviteli törvényt. Jelen Tájékoztató elválaszthatatlan része az Általános Szerződési Feltételeknek, és minden adatkezelési tevékenységre kiterjed, amelyet a Vállalkozás a Weboldal működtetése során végez.

A Vállalkozás elkötelezett amellett, hogy az adatkezelés minden fázisában biztosítsa az adatok bizalmasságát, integritását és rendelkezésre állását. Az adatkezelés célja mindig jogos és meghatározott, az adatgyűjtés minimálisra korlátozódik, az adatokat pedig csak a szükséges ideig tároljuk. A Vállalkozás az adatkezelés során alkalmazza a beépített és alapértelmezett adatvédelem elveit, valamint biztosítja a technikai és szervezési intézkedések meglétét az adatok biztonsága érdekében. A jelen Tájékoztatóban foglaltak kiegészülhetnek további, konkrét adatkezelési tájékoztatókkal, amelyeket a Vállalkozás a Weboldalon külön közzétehet.

2. AZ ADATKEZELŐ ÉS ELÉRHETŐSÉGEI

Az adatkezelő neve: Piac Élelmiszer. Címe: Klauzál u. 10, Budapest, 1072, Hungary. Telefonszáma: +36703152914. E-mail címe: info@piac-elelmiszer.shop. A Vállalkozás nem rendelkezik adatvédelmi tisztviselővel, mivel az adatkezelési tevékenységek nem érik el a GDPR 37. cikke szerinti küszöbértékeket, azonban az adatvédelemmel kapcsolatos minden kérdésben készséggel áll az érintettek rendelkezésére a fenti elérhetőségeken. A Vállalkozás adatfeldolgozókat vehet igénybe, így például tárhelyszolgáltatót, könyvelőirodát, szállítmányozási partnert és fizetési szolgáltatót, akikkel az adatvédelmi követelmények betartásáról szerződésben gondoskodik. Az adatfeldolgozók kiválasztása során a Vállalkozás kiemelt figyelmet fordít arra, hogy azok megfelelő garanciákat nyújtsanak a technikai és szervezési biztonsági intézkedések terén, és hogy az adatkezelés kizárólag a Vállalkozás utasításai szerint történjen.

3. A KEZELT SZEMÉLYES ADATOK KÖRE, CÉLJA ÉS JOGALAPJA

A Vállalkozás az alábbi személyes adatokat kezeli az egyes tevékenységek során:

a) Vásárlási folyamat (szerződéskötés és teljesítés): A vásárlás során a Vállalkozás kezeli az Ön nevét, számlázási és szállítási címét, e-mail címét, telefonszámát, a megrendelt termékek adatait, a fizetési módot és a tranzakció azonosítóját. Jogalap: A GDPR 6. cikk (1) bekezdés b) pontja – a szerződés teljesítése, valamint a számlázási kötelezettség teljesítése érdekében (számviteli törvény alapján). Az adatkezelés célja a megrendelés feldolgozása, a termékek kiszállítása, a számla kiállítása és a kapcsolattartás a vásárlással kapcsolatban.

b) Felhasználói fiók létrehozása: Regisztráció esetén a Vállalkozás kezeli az Ön nevét, e-mail címét, jelszavát (titkosított formában), valamint a vásárlási előzményeit. Jogalap: A GDPR 6. cikk (1) bekezdés b) pontja és a felhasználó hozzájárulása. Cél: a felhasználói élmény javítása, a rendelések nyomon követése és a korábbi vásárlások kezelése.

c) Hírlevél és direkt marketing: Amennyiben Ön külön hozzájárul, a Vállalkozás kezeli az Ön nevét és e-mail címét a promóciós ajánlatok, hírlevelek és kedvezmények küldése céljából. Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja – az Ön hozzájárulása, amelyet bármikor visszavonhat az info@piac-elelmiszer.shop címen vagy a hírlevélben található leiratkozási link segítségével. Cél: a Vállalkozás termékeinek és akcióinak népszerűsítése, az ügyfélkapcsolat erősítése.

d) Kapcsolatfelvétel és ügyfélszolgálat: Amikor Ön kapcsolatba lép a Vállalkozással (e-mail, telefon vagy Weboldalon keresztül), a Vállalkozás kezeli az Ön által megadott adatokat (név, e-mail, telefonszám, az üzenet tartalma). Jogalap: A GDPR 6. cikk (1) bekezdés f) pontja – a Vállalkozás jogos érdeke, hogy az ügyfélkérdéseket megválaszolja és a panaszokat kezelje. Cél: az ügyfélszolgálati tevékenység ellátása, a reklamációk kivizsgálása és a problémák megoldása.

e) Weboldalhasználati adatok (cookie-k és analitika): A Weboldal látogatása során a Vállalkozás automatikusan gyűjthet technikai adatokat, például IP-címet, böngésző típusát, az oldalak látogatási idejét, a hivatkozások forrását. Jogalap: A GDPR 6. cikk (1) bekezdés a) pontja (hozzájárulás a cookie-k esetében) és f) pont (jogos érdek a Weboldal működésének biztosításához). Cél: a Weboldal optimalizálása, a felhasználói élmény javítása, a forgalmi statisztikák készítése és a biztonsági incidensek megelőzése. A részletes cookie-szabályzat a Weboldalon külön elérhető.

f) Jogi kötelezettségek teljesítése: A Vállalkozás bizonyos adatokat (pl. számlázási adatok) a vonatkozó jogszabályok (pl. számviteli törvény) alapján köteles megőrizni. Jogalap: A GDPR 6. cikk (1) bekezdés c) pontja – jogi kötelezettség teljesítése. Cél: a hatósági ellenőrzéseknek való megfelelés, az adó- és számviteli előírások betartása.

4. ADATKEZELÉS IDŐTARTAMA

A Vállalkozás az adatokat csak a célok eléréséhez szükséges ideig kezeli, vagy ameddig azt jogszabály előírja. Az alábbi időtartamok irányadóak:

• Szerződéses adatok (vásárlás, számla): A számviteli törvény (2000. évi C. törvény) 169. §-a alapján 8 év.

• Hírlevélhez adott hozzájárulás: A visszavonásig, de legfeljebb 5 év inaktivitás esetén.

• Ügyfélszolgálati adatok: A kapcsolatfelvételt követő 5 év, kivéve, ha jogvita vagy panaszkezelés indokolja a hosszabb tárolást.

• Weboldalhasználati adatok (cookie-k): A munkamenet cookie-k azonnal törlődnek, a tartós cookie-k legfeljebb 12 hónapig tárolódnak.

• A Vállalkozás az adatokat az időtartam lejártát követően véglegesen törli, vagy anonimizálja, kivéve, ha az adatok megőrzése további jogi kötelezettség vagy jogos érdek fennállása miatt szükséges.

5. ADATTOVÁBBÍTÁS ÉS ADATFELDOLGOZÓK

A Vállalkozás az adatokat kizárólag az alábbi célokból továbbíthatja harmadik félnek:

• Szállítmányozási partnerek: a megrendelt termékek kiszállítása céljából (név, cím, telefonszám).

• Fizetési szolgáltatók: a tranzakciók lebonyolítása érdekében (fizetési adatok, de a Vállalkozás nem tárolja a bankkártya adatokat).

• Könyvelőiroda: a számlák és pénzügyi nyilvántartások kezelése céljából.

• Tárhelyszolgáltató: a Weboldal működtetése és az adatok tárolása érdekében.

• A Vállalkozás kizárólag olyan adatfeldolgozókat vesz igénybe, akik megfelelő adatvédelmi garanciákat nyújtanak, és akik az Európai Gazdasági Térségen (EGT) belül vagy megfelelő harmadik országban (pl. EU-US Privacy Shield vagy standard szerződéses klauzulák alapján) végzik tevékenységüket. A Vállalkozás nem adja el az adatokat, és nem továbbítja azokat harmadik feleknek marketingcélokra az Ön kifejezett hozzájárulása nélkül.

6. AZ ÉRINTETTEK JOGAI

A GDPR 15-22. cikkei alapján Önt az alábbi jogok illetik meg:

a) Tájékoztatáshoz való jog: Ön jogosult arra, hogy a Vállalkozástól tájékoztatást kérjen az adatkezelésről, és hogy jelen Tájékoztató tartalmát egyértelműen és könnyen hozzáférhető módon megismerje.

b) Hozzáférési jog: Ön jogosult arra, hogy a Vállalkozástól visszaigazolást kapjon arra vonatkozóan, hogy az Ön személyes adatait kezelik-e, és ha igen, azokhoz hozzáférjen. A Vállalkozás a kérelem benyújtásától számított 30 napon belül, de legkésőbb 1 hónapon belül megadja a kért információkat.

c) Helyesbítéshez való jog: Ha az adatok pontatlanok vagy hiányosak, Ön jogosult azok helyesbítését vagy kiegészítését kérni.

d) Törléshez való jog („az elfeledtetéshez való jog”): Ön jogosult arra, hogy a Vállalkozás kérésére haladéktalanul törölje az adatait, ha azokra már nincs szükség a célok eléréséhez, vagy ha Ön visszavonja hozzájárulását, illetve ha az adatkezelés jogellenes. A törlési jog nem korlátlan, és nem alkalmazható, ha az adatkezelés jogi kötelezettségen alapul (pl. számviteli előírások).

e) Adatkezelés korlátozásához való jog: Ön jogosult az adatkezelés korlátozását kérni, például ha vitatja az adatok pontosságát, vagy ha az adatkezelés jogalapja hiányzik, de Ön ellenzi a törlést.

f) Adathordozhatósághoz való jog: Ön jogosult az Önre vonatkozó adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, és továbbítani azokat egy másik adatkezelőnek, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.

g) Tiltakozáshoz való jog: Ön jogosult tiltakozni az adatkezelés ellen, ha az a Vállalkozás jogos érdekén alapul (pl. közvetlen marketing célú adatkezelés). Ebben az esetben a Vállalkozás köteles az adatkezelést megszüntetni, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben.

h) Hozzájárulás visszavonásához való jog: Ha az adatkezelés hozzájáruláson alapul, Ön bármikor visszavonhatja azt a Vállalkozás elérhetőségein, amely nem érinti a visszavonás előtti adatkezelés jogszerűségét.

i) Panasszal élés joga: Ön jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu) vagy a lakóhelye szerinti illetékes bírósághoz fordulni. A Vállalkozás minden kérelmet az arra irányadó határidőn belül, de legkésőbb 30 napon belül megválaszol.

A jogok gyakorlásához az érintettek a Vállalkozáshoz fordulhatnak írásban a fenti elérhetőségeken. A Vállalkozás a személyazonosság igazolása érdekében további információkat kérhet, de ez nem haladhatja meg a szükséges mértéket. Minden jog érvényesítése díjmentes, kivéve, ha a kérelem egyértelműen megalapozatlan vagy túlzó.

7. ADATBIZTONSÁG ÉS TECHNIKAI INTÉZKEDÉSEK

A Vállalkozás kiemelt figyelmet fordít az adatok biztonságára. A Weboldal HTTPS protokollt használ az adatok titkosított továbbítása érdekében. A Vállalkozás rendszeresen ellenőrzi a biztonsági réseket, tűzfalakat és vírusvédelmi szoftvereket alkalmaz, valamint gondoskodik a fizikai hozzáférés szabályozásáról. Az adatokhoz csak a Vállalkozás azon munkatársai férhetnek hozzá, akiknek munkakörük ellátásához az szükséges, és ők is titoktartási kötelezettséggel rendelkeznek. A Vállalkozás rendszeres biztonsági mentéseket készít, és adatvédelmi incidens esetén a GDPR 33-34. cikkei szerint jár el, azaz 72 órán belül értesíti a hatóságot, és szükség esetén az érintettet.

8. COOKIE-K ÉS HASONLÓ TECHNOLÓGIÁK

A Weboldal cookie-kat használ a működés optimalizálása és a felhasználói élmény javítása érdekében. A cookie-k olyan kis adatfájlok, amelyeket a böngésző tárol az Ön eszközén. A Vállalkozás megkülönböztet munkamenet-cookie-kat (amelyek a böngésző bezárásakor törlődnek) és tartós cookie-kat (amelyek meghatározott ideig tárolódnak). Az alábbi típusokat alkalmazza:

• Alapvető cookie-k: a Weboldal működéséhez elengedhetetlenek (pl. bejelentkezési állapot).

• Teljesítménycookie-k: az oldal használatának elemzéséhez (pl. Google Analytics).

• Funkcionális cookie-k: a felhasználói beállítások tárolásához.

• Marketing cookie-k: a hirdetések személyre szabásához és a hatékonyság méréséhez.

A cookie-k használatához a Vállalkozás az Ön hozzájárulását kéri a Weboldal első látogatásakor (cookie-banner). Ön bármikor módosíthatja beállításait a böngészője beállításaiban, azonban egyes cookie-k letiltása a Weboldal működésének korlátozásához vezethet. A részletes cookie-szabályzat elérhető a Weboldalon.

9. GYERMEKEK ADATAI

A Vállalkozás nem szándékozik gyermekek személyes adatait gyűjteni. A Weboldal és a szolgáltatások nem 16 év alatti személyek számára készültek. Ha a Vállalkozás tudomására jut, hogy 16 év alatti személy adatait kezeli, haladéktalanul intézkedik azok törléséről, kivéve, ha a szülői vagy gondviselői hozzájárulás fennáll.

10. ZÁRÓ RENDELKEZÉSEK

A Vállalkozás fenntartja a jogot, hogy jelen Tájékoztatót módosítsa, különösen a jogszabályi változások, a technológiai fejlődés vagy a szolgáltatások bővülése esetén. A módosítások a Weboldalon való közzétételükkel lépnek hatályba, és a Vállalkozás értesíti az érintetteket, ha jelentős változás történik. A jelen Tájékoztatóval kapcsolatos kérdésekkel, észrevételekkel vagy panaszokkal az érintettek a megadott elérhetőségeken fordulhatnak a Vállalkozáshoz. A Vállalkozás biztosítja, hogy az adatkezelés során az alapelvek és a jogszabályi előírások maradéktalanul érvényesüljenek, és hogy az érintettek jogai gyakorolhatók legyenek. A jelen Tájékoztató hatálya kiterjed minden jelenlegi és jövőbeli adatkezelési műveletre, és a Vállalkozás elkötelezett az adatvédelem folyamatos fejlesztése mellett.