A Coffee Lovers Kft. külső adatkezelési tájékoztatója
A Coffee Lovers Kft. (székhely: 2146 Mogyoród, Öregbükk utca 7., , adószám: 25856279-2-13, telefonszám: 06703811178, e-mail: info@coffeelovers.hu, önállóan képviseli: Nagy Gábor Márton ügyvezető, adatvédelmi tisztviselő / kapcsolattartó neve, elérhetősége: ), mint adatkezelő ezúton tájékoztatja Önt összefoglalóan és röviden az általa végzett adatkezelési tevékenységekről, valamint egyéb érdemi tényekről.
Adatkezelő felhívja a tisztelt érintettek figyelmét, hogy
- az érintettek jogaikkal (a hozzáférés joga, a helyesbítés joga, a törléshez való jog és az „elfeledtetéshez” való jog, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog, az adathordozhatósághoz való jog, hozzájárulás visszavonásának joga, lásd a jogok részletes leírásait a tájékoztató végén) az info@coffeelovers.hu e-mail címre, vagy az Adatkezelő más elérhetőségre küldött nyilatkozattal tehetik meg, továbbá panasszal fordulhatnak a hatósághoz (mindenkori elérhetőséget lásd: NAIH, www.naih.hu), és ha megítélésük szerint megsértették jogait, fordulhatnak a lakóhelyük szerint illetékes bírósághoz. Adatkezelő felhívja az érintettek figyelmét, hogy joggyakorlásuknak lehetnek feltételei, valamint korlátai egy-egy adatkezeléssel kapcsolatban, amely tényezőket az Adatkezelő vizsgálni köteles az érintettek joggyakorlása esetén. Abban az esetben, ha egy jogával az érintett adott adatkezelés kapcsán nem élhet, úgy a joggyakorlást kizáró/korlátozó ténybeli és/vagy jogi indokokról az Adatkezelő írásban (ide értve az elektronikus utat is) tájékoztatja az érintettet és arról nyilvántartást vezet.
- az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
- az adatkezeléshez használt eszközök (a továbbiakban: adatkezelő rendszer) jogosulatlan személyek általi hozzáférésének megtagadásáról,
- az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozásáról,
- az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének megakadályozásáról,
- az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatának megakadályozásáról,
- arról, hogy az adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben meghatározott személyes adatokhoz férjenek hozzá,
- arról, hogy ellenőrizhető és megállapítható legyen, hogy a személyes adatokat adatátviteli berendezés útján mely címzettnek továbbították vagy továbbíthatják, illetve bocsátották vagy bocsáthatják rendelkezésére
- arról, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely személyes adatokat, mely időpontban, ki vitt be az adatkezelő rendszerbe
- a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő jogosulatlan megismerésének, másolásának, módosításának vagy törlésének megakadályozásáról
- arról, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen.
- arról, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével sem lehessen megváltoztatni.
- az egyes, alább táblázatos formátumban meghatározott adatkezelések részletesebb magyarázatai az Adatkezelő székhelyén/telephelyén papír alapon is megtalálhatók, valamint kérésre az Adatkezelő elektronikusan is megküldi az érintett számára.
- profilalkotás egyik adatkezelés vonatkozásában sem történik.
- adatközlés harmadik fél felé adott adatkezelés vonatkozásában történhet, amelyet az adott adatkezelés részletes tájékoztatója fogalmaz meg.
- cookie-tájékoztató külön került meghatározásra.
- Adatkezelő végez más adatkezeléseket, amelyekről a jelen tájékoztatótól formailag elkülönülő tájékoztatókban találhat az érintett bővebb információkat.
| Egyszeri információkérés- és adás adatkezelésének összefoglaló táblázata | |||||
| Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
| az érintett számára megfelelő információ nyújtása és ezzel összhangban a kapcsolattartás | önkéntes hozzájárulás vagy jogszabályi köt. teljesítése, vagy megállapodáson alapul, vagy jogos érdek vagy létfontosságú érdek | Minden természetes személy, ideértve egy szervezet nevében eljáró képviselőt is, aki az Adatkezelővel kapcsolatba kerül és az Adatkezelőtől információt kér/kap | Lásd részletesen az adatkezelés tájékoztatójában/leírásában | cél megvalósulásáig, vagy törlési kérelemig, vagy jogszabályban meghatározott határidőben, vagy elévülési időben, vagy jogos érdek megszűnéséig | Érintettek |
| Érintettel történő folyamatos, rendszeres kapcsolattartás során kezelt adatok összefoglaló táblázata | ||||||
| Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Mód | Forrás |
| az érintettel történő kapcsolattartás, felmerülő kérdések, kérések és egyebek megválaszolása, megoldása | önkéntes hozzájárulás vagy jogszabályi köt. teljesítése, vagy megállapodáson alapul, vagy jogos érdek vagy jogszabályi kötelezettség, vagy létfontosságú érdek | Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki az egyszeri információkérésen túl folyamatosan, vagy rendszeresen kapcsolatot tart az Adatkezelővel | Lásd részletesen az adatkezelés tájékoztatójában/leírásában | cél megvalósulásáig, vagy törlési kérelemig, vagy jogszabályban meghatározott határidőben, vagy elévülési időben, vagy jogos érdek megszűnéséig | elektronikusan és/vagy papír alapon, manuálisan történik | Érintettek |
| Érintett által tett ajánlatkérési felhívással és Adatkezelő által tett ajánlatadással kapcsolatos adatkezelés összefoglaló táblázata | ||||||
| Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Mód | Forrás |
| az érintett számára megfelelő ajánlat nyújtása és kapcsolattartás | önkéntes hozzájárulás, vagy GDPR 6. cikk (1) b) pontja | Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki az Adatkezelőtől ajánlatot kér személyes adatainak megadása mellett | Lásd részletesen az adatkezelés tájékoztatójában/leírásában | érvényességi időtartamban, vagy elfogadás esetén a jogviszony elévüléséig, vagy jogos érdek alapján történő adatkezelés esetén annak megszűnéséig | elektronikusan és/vagy papír alapon, jellemzően elektronikusan, manuálisan történik | Érintettek |
| Megállapodás megkötésével kapcsolatos adatkezelés összefoglaló táblázata | ||||||
| Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Mód | Forrás |
| a megállapodás megkötése, teljesítése, teljesítésének felügyelete, kapcsolattartás | Megállapodás megkötése (GDPR 6. cikk 1. b.) képviselő, kapcsolattartó adatainak kezelése jogos érdeken alapul | Minden természetes személy, valamint szervezet nevében, képviseletében eljáró természetes személy, aki az Adatkezelővel – személyes adatok megadása mellett – saját nevében megállapodást köt az Adatkezelővel, vagy a szerződésben képviselőként, vagy kapcsolattartóként szerepel | Lásd részletesen az adatkezelés tájékoztatójában/leírásában | 8 évig vagy megállapodásban meghatározott időtartam vagy nem leselejtezhető, így nem törölhető | elektronikusan és/vagy papír alapon, manuálisan történik | Érintettek |
| Időpontegyeztetés (időpontfoglalás) adatkezelésének összefoglaló táblázata | ||||||
| Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Mód | Forrás |
| az érintett számára időpont biztosítása és kapcsolattartás | önkéntes hozzájáruláson alapul, vagy ha jogszabály írja el, jogi kötelezettségen alapul | Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki adatainak megadásával időpontot foglal/egyezte | Lásd részletesen az adatkezelés tájékoztatójában/leírásában | cél megvalósulásáig, vagy általános elévülési időben, vagy a jogos érdek fennállásáig | elektronikusan és/vagy papír alapon, manuálisan történik | érintettek |
| Hozzájáruló nyilatkozatokkal kapcsolatos adatkezelés összefoglaló táblázata | |||||
| Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
| az adatkezelés jogalapjának bizonyíthatósága, valamint a hozzájárulás teljesítése, valamint kapcsolattartás. | önkéntes hozzájárulás | Minden természetes személy, aki adatainak valamilyen célból történő kezeléséhez hozzájáruló nyilatkozatot ad az Adatkezelő számára | lásd részletesen az adatkezelés tájékoztatóban. | hozzájárulás visszavonásáig/törlésig a hozzájáruló nyilatkozatok törlésére a visszavonást követő elévülési idő leteltét követően kerül sor | érintettek |
| Reklamáció/panaszkezeléssel kapcsolatos adatkezelés összefoglaló táblázata | ||||||
| Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Mód | Forrás |
| az érintett és panasz azonosítása, valamint a panasz kezelése és a kapcsolattartás | Önkéntes hozzájárulással indul meg, de a GDPR 6. cikk (1 bek. c) pontja alapján, az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges | Minden természetes személy, aki igénybe vett szolgáltatásra, megvásárolt termékre, és/vagy Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát közli | Lásd részletesen az adatkezelés tájékoztatójában/leírásában. | Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát a felvételüktől számított 5 évig kezeli a fogyasztóvédelmi törvény alapján | elektronikusan és/vagy papír alapon, manuálisan történik | Érintettek |
| Érintetti (ügyfél- és partner) nyilvántartással kapcsolatos adatkezelés összefoglaló táblázata | ||||||
| Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Mód | Forrás |
| az érintett azonosítása, vele történő kapcsolattartás, megállapodás teljesítésének nyomonkövetése (ha ez releváns) | megállapodáson alapul vagy jogi köt. teljesítéséhez szükséges vagy jogos érdeken alapul | Minden természetes személy, valamint nem természetes személy képviselője, aki az Adatkezelő Partnere/ügyfele, vagy Partnere/ügyfele kíván lenni | Lásd részletesen az adatkezelés tájékoztatójában/leírásában | érintett kérésére törlésig, adategyeztetés sikertelensége miatt történő törlésig, érintett halála miatt történő törlésig, ha Adatkezelő érdeke megkívánja, akkor az érdek megszűnéséig tart. Adatkezelő a nyilvántartást maradandó értékűnek nyilváníthatja, ezért a benne szereplő adatokat nem lehet törölni | elektronikusan (papír alapon), manuálisan történik | érintettek, esetleg partner |
| Adatközlés (harmadik személy felé) összefoglaló táblázata | ||||||
| Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Mód | Forrás |
| Sajátos cél | hozzájárulás, jogi kötelezettség teljesítése, megállapodás, jogos érdek | Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, akinek adatát az Adatkezelő közli harmadik személlyel | Lásd részletesen az adatkezelés tájékoztatójában/leírásában. | Cél megvalósulásáig, vagy elévüléséig vagy jogszabályban meghatározott határidő, vagy jogos érdek megszűnéséig | Elektronikusan és/vagy papír alapon, manuálisan történik adatbiztonság követelményének és a bizalmasság elvének betartásával | Érintettek, adatfeldolgozó, közhiteles nyilvántartás |
| https://coffeelovers.hu/; https://kavezom.hu/; https://coffeetry.hu/ weboldalra történő regisztrációval kapcsolatos adatkezelés összefoglaló táblázata | ||||||
| Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Mód | Forrás |
| az érintett adatainak rögzítése, jogosultságainak, kedvezményeinek, hozzáférésének megadása, érvényesítése, ellenőrzése, a szolgáltatások igénybe vételének megkönnyítése, valamint a kapcsolattartás | önkéntes hozzájárulás | Minden természetes személy, aki az adatkezelő weboldalára önkéntesen, személyes adatainak megadásával regisztrál | lásd a weboldalon és az adatkezelés tájékoztatójában | érintett kérésére törlésig, vagy jogos érdek megszűnéséig | elektronikusan, betáplálás manuálisan, nyilvántartási rendszerbe történő rögzítés automatikusan | érintettek |
| A https://coffeelovers.hu/; https://kavezom.hu/; https://coffeetry.hu/ oldalra történő bejelentkezés adatkezelésének összefoglaló táblázata | ||||||
| Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Mód | Forrás |
| a weboldalra bejelentkező érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése | önkéntes hozzájárulás | Minden természetes személy, aki az Adatkezelő weboldalára belép | Lásd részletesen az adatkezelés tájékoztatójában/leírásában | érintett kérésére törlésig, jogos érdek megszűnéséig | elektronikusan, automatizáltan, titkos csatornán keresztül | érintettek |
| Weboldalon (webshopon) keresztül történő megrendeléssel kapcsolatos adatkezelés összefoglaló táblázata | ||||||
| Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Mód | Forrás |
| a megrendelés leadása, valamint a kapcsolattartás | Fogyasztó esetén a megállapodás, kapcsolattartók adatainak kezelése jogos érdeken alapul | Minden természetes személy, ideértve szervezet nevében eljáró kapcsolattartót is, aki az Adatkezelőtől terméket (szolgáltatást) rendel | Lásd részletesen az adatkezelés tájékoztatójában/leírásában. | Visszautasításig vagy 8 évig, mert számviteli bizonylat alapját képezi, | Elektronikusan, feldolgozás manuálisan történik | Érintettek |
| Hírlevél küldésével kapcsolatos adatkezelés összefoglaló táblázata | ||||||
| Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Mód | Forrás |
| címzett teljes körű általános, vagy személyre szabott és rendszeres tájékoztatása az Adatkezelő legújabb akcióiról, eseményeiről, híreiről | önkéntes hozzájáruláson alapul | Minden természetes személy, aki az Adatkezelő híreiről, akcióiról, kedvezményeiről rendszeresen értesülni kíván, ezért személyes adatainak megadásával a hírlevél szolgáltatásra feliratkozik | Lásd részletesen az adatkezelés tájékoztatójában/leírásában | Leiratkozásig | feliratkozás elektronikusan vagy papír alapon, manuálisan küldés elektronikusan, automatizáltan leiratkozás elektronikusan vagy papír alapon, manuálisan történik.
| Érintettek |
| Ügyfélelégedettség mérésével kapcsolatos adatkezelés összefoglaló táblázata | ||||||
| Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Mód | Forrás |
| a szolgáltatások, termékek, az Adatkezelő magatartásának minőségének javítása, esetleges panaszok kivizsgálása és kapcsolattartás | Adatkezelő jogos érdeke, de lehet hozzájárulás is | Minden természetes személy, aki az Adatkezelő minőségbiztosítási folyamatának részeként ügyfélelégedettség mérésben vesz részt | Lásd részletesen az adatkezelés tájékoztatójában/leírásában | Cél megvalósulásáig, panasz esetén 5 évig | elektronikusan és/vagy papír alapon, manuálisan történik | saját érintetti nyilvántartás |
| Közösségi oldalakon történő marketinggel kapcsolatos adatkezelés összefoglaló táblázata | ||||||
| Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Mód | Forrás |
| Adatkezelő marketingje | Önkéntes hozzájárulás | Azon természetes személyek, akik az Adatkezelő közösségi oldalát vagy azon megjelenő tartalmakat önként követik, megosztják, kedvelik | Lásd részletesen az adatkezelés tájékoztatójában/leírásában. | Érintett kérésére törlésig, vagy jogos érdek megszűnéséig | Elektronikusan manuálisan történik | Érintettek |
Az érintett jogai
Hozzáféréshez való jog (GDPR 15. cikk)
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezelés körülményeivel kapcsolatos információkhoz hozzáférést kapjon. Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a 46. cikk szerinti megfelelő garanciákról. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja, ha azokat érintett kéri.
Hozzájárulás visszavonásának joga (GDPR 7. cikk)
Érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Helyesbítéshez való jog (GDPR 16. cikk)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
Tiltakozáshoz való jog (GDPR 21. cikk)
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bek. e) vagy f) pontján alapuló kezelése ellen.
Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.
Adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a GDPR-ban meghatározott feltételek bármelyike megvalósul, és ebben az esetben az Adatkezelő a tároláson kívül más műveletet az adattal ne végezzen.
Ha az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Törléshez (elfeledtetéshez) való jog (GDPR 17. cikk)
Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az adatkezelésnek nincs célja, hozzájárulásást visszavonta és nincsen egyéb jogalapja, tiltakozás esetén nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy ha az adatokat eleve jogellenesen kezelték, továbbá az adatokat jogi kötelezettség teljesítéséhez törölni kell. Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az észszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Adathordozhatósághoz való jog (GDPR 20. cikk)
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha jogszabályi feltételek fennállnak.
Hozzájárulás visszavonásának joga (GDPR 7. cikk)
Érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
A hatóság elérhetősége panasz (GDPR 77. cikk) esetén:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
www: http://www.naih.hu
e-mail: ugyfelszolgalat@naih.hu
A lakóhelye szerint illetékes bíróságot itt tudja megkeresni: https://birosag.hu/birosag-kereso
Lezárva: 2020. február hó 17. napján
Nagy Gábor Márton ügyvezető
