Adatkezelési tájékoztató
Hatályos:
Ez a dokumentum váz, nem véglegesített jogi szöveg. A szerkezet és a kötelező pontok megvannak, de a [SZÖGLETES ZÁRÓJELES] helyekre a cég valós adatai, illetve jogász által készített szöveg kell. A szolgáltató román cég (PROMOCRAFT YELLOW S.R.L.), magyar nyelven, magyar piacra értékesít — a magyar jogi sablongenerátorok magyar cégre készültek, ezért itt határon átnyúló esetre értő jogi ellenőrzés kell.
Éles indulás előtt: minden helyőrzőt ki kell tölteni, és ezt a figyelmeztető sávot
(.draft-notice) törölni kell mind a négy jogi oldalról.
1. Az adatkezelő
- Adatkezelő
- PROMOCRAFT YELLOW S.R.L.
- Székhely
- Str. Petrache Poenaru nr. 111, Sat Păulești, 447230, jud. Satu Mare, Románia
- hello@promocraft.hu
- Adatvédelmi kapcsolattartó
- [NÉV / E-MAIL, ha van kijelölve]
További cégadatok az Impresszumban.
2. Milyen adatokat kezelünk?
Mintacsomag megrendelése (főoldali űrlap)
- név
- étterem / cég neve
- adószám
- szállítási cím
- telefonszám
- e-mail cím
- a megrendelés és a fizetés adatai (összeg, időpont, tranzakció-azonosító)
Kártyaadatokat nem kezelünk és nem tárolunk — azokat közvetlenül a fizetési szolgáltató (Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország)) kezeli.
Ajánlatkérés / kapcsolatfelvétel
- név, étterem neve, e-mail cím, telefonszám
- az érdeklődés tárgya és a beírt üzenet
3. Az adatkezelés célja, jogalapja és időtartama
- Megrendelés teljesítése
- Cél: a mintacsomag legyártása, kiszállítása, kapcsolattartás. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: a szerződés teljesítésétől számított 5 év (általános elévülési idő).
- Számlázás, könyvelés
- Cél: jogszabályi kötelezettség teljesítése. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c)). Megőrzés: 10 év, a román számviteli szabályok szerint.
- Ajánlatkérés megválaszolása
- Cél: a megkeresés megválaszolása, ajánlatadás. Jogalap: a Szolgáltató jogos érdeke a megkeresések megválaszolásához és üzleti kapcsolat kialakításához (GDPR 6. cikk (1) f)). Az adatkezelés ellen bármikor tiltakozhat. Megőrzés: az utolsó kapcsolatfelvételtől számított 3 év.
- Hírlevél, marketing megkeresés
- Cél: hírlevél és ajánlatok küldése azoknak, akik erre az űrlapon külön jelölőnégyzettel feliratkoztak. Jogalap: hozzájárulás (GDPR 6. cikk (1) a)) — a hozzájárulás bármikor visszavonható. Megőrzés: a hozzájárulás visszavonásáig.
4. Kik ismerhetik meg az adatokat? (adatfeldolgozók)
- Tárhelyszolgáltató: Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok)
- Fizetési szolgáltató: Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Írország)
- Csomagküldő / futárszolgálat: [FUTÁRSZOLGÁLAT NEVE ÉS SZÉKHELYE — még nincs kiválasztva, indulás előtt pótolandó]
- Könyvelés: a könyvelést saját munkatársunk végzi, külső könyvelőiroda adatfeldolgozóként nem jár el. Számlázó rendszer: SmartBill — S.C. Intelligent IT S.R.L. (Sibiu, Str. Oituz nr. 35F, et. 3, CUI: RO18990059)
- Levélküldő szolgáltató (az űrlapon beérkező megkeresések továbbítása): [KITÖLTENDŐ a beállított szolgáltató szerint — Brevo (Sendinblue SAS, Párizs, Franciaország, EU) vagy Resend (Resend, Inc., USA; utóbbi esetén az EGT-n kívüli adattovábbítást is fel kell tüntetni a 4. pont végén)]
- Statisztikai és marketing szolgáltatók — kizárólag az Ön süti-hozzájárulása esetén: Google Ireland Limited (Google Analytics 4, Google Ads), Meta Platforms Ireland Limited (Meta Pixel), Hotjar Ltd (Contentsquare-csoport, Málta). Hozzájárulás hiányában ezek a szkriptek be sem töltődnek. Részletek a Cookie-tájékoztatóban.
[ELLENŐRIZENDŐ: az adatfeldolgozók pontos postai címei a szolgáltatók aktuális dokumentumaiból (Stripe, Google, Meta, Hotjar) — az itt szereplő cégnevek ellenőrzöttek]
A weboldal tárhelyszolgáltatója, a Vercel Inc. az Amerikai Egyesült Államokban bejegyzett társaság, így az adatok egy része az EGT-n kívülre továbbítódhat. A weboldal az európai (frankfurti) régióban fut, így az adatok elsődlegesen az Európai Unión belül kerülnek tárolásra. A Vercel Inc. tanúsítottan részt vesz az EU–U.S. Data Privacy Framework programban, és adatfeldolgozói szerződésében általános szerződési feltételeket (SCC) is alkalmaz — ezek a GDPR V. fejezete szerinti megfelelő garanciát jelentik. A Szolgáltató a Vercel Inc.-kel a GDPR 28. cikke szerinti adatfeldolgozói szerződést (DPA) megkötötte.
5. Az Ön jogai
Ön kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat az adatkezelés ellen, és élhet az adathordozhatóság jogával. Hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonhatja. Kérelmét a fenti e-mail címre küldve legkésőbb egy hónapon belül megválaszoljuk.
6. Jogorvoslat
Az adatkezelő Romániában bejegyzett társaság, ezért a felügyeleti hatósága az ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Bd. G-ral. Gheorghe Magheru 28-30, Bukarest, dataprotection.ro).
A GDPR 77. cikke alapján Ön a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál is panaszt tehet — Magyarországon a NAIH-nál (1055 Budapest, Falk Miksa utca 9-11., posta: 1363 Budapest, Pf. 9., naih.hu). Bírósági jogorvoslattal is élhet.
7. Sütik
A weboldal sütikezeléséről a Cookie-tájékoztatóban olvashat. A hozzájárulását a lábléc Cookie-beállítások pontjára kattintva bármikor módosíthatja.
8. Adatbiztonság
[Röviden: titkosított kapcsolat (HTTPS), jogosultságkezelés, mentések — a valós gyakorlathoz igazítva]