Adatkezelési tájékoztató

Az alábbi Adatkezelési tájékoztató a GetLight Kft. (a továbbiakban: GetDrink vagy Adatkezelő) által a www.getdrink.hu weboldalon és a kapcsolódó felületeken (a továbbiakban: Weboldal) végzett személyesadat-kezelésről tájékoztat. A jelen tájékoztató az Adatkezelő egyoldalú tájékoztatása; nem szerződés, és a megismerése nem minősül hozzájárulásnak. A tájékoztató tartalmazza az érintett jogait, a végén pedig a lényeges fogalmakat és jogszabályokat.

1. Az Adatkezelő adatai

Név: GetLight Kft.

Székhely: 4025 Debrecen, Simonffy utca 4–6. 1. em. 123.

Cégjegyzékszám: 09-09-032822

Adószám: 28801216-2-09

Postázási cím: 4025 Debrecen, Simonffy utca 4–6. 1. em. 123.

E-mail (adatvédelmi kapcsolattartás is): info@getdrink.hu

Honlap: www.getdrink.hu

2. Adatkezelési alapelvek

A GetDrink a személyes adatok kezelése során a következő alapelveket veszi figyelembe:

• a személyes adatok kezelése jogszerű, tisztességes és az érintett számára átlátható;

• a személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történik, azokat e célokkal össze nem egyeztethető módon nem kezeljük;

• a kezelt személyes adatok a célok szempontjából megfelelőek, relevánsak és a szükségesre korlátozottak;

• minden észszerű intézkedést megteszünk a személyes adatok pontossága érdekében;

• a személyes adatokat az érintettek azonosítását lehetővé tevő formában csak a szükséges ideig tároljuk;

• megfelelő technikai és szervezési intézkedésekkel gondoskodunk az adatok biztonságáról.

3. Adatkezelési tevékenységek – áttekintő táblázat

Az alábbi táblázat tevékenységenként foglalja össze a kezelt adatokat, a célt, a jogalapot, a címzetteket és a megőrzési időt. A nüanszos tevékenységeket a táblázat után részletesen is kifejtjük.

3.1. Regisztráció és fiók

A fiók létrehozásához a felhasználónév és az e-mail-cím objektíve szükséges, ezért ezek kezelésének jogalapja a szerződés megkötését megelőző lépések, majd a szerződés teljesítése (nem pusztán hozzájárulás). A jelszót olvasható formában nem tároljuk; kizárólag korszerű, egyirányú kriptográfiai eljárással képzett hitelesítési érték kerül tárolásra.

A fiók törlésekor a különböző adatcsoportokat elkülönítve kezeljük (lásd a 3.7. pontot): a fiókot érintő adatok törlődnek, míg a számlaadatok, a panaszok és az esetleges jogi igényhez szükséges adatok a rájuk irányadó, külön megőrzési ideig maradnak fenn.

3.2. Életkor

Az alkoholtartalmú termékek 18 éven aluli személy részére nem értékesíthetők. A GetDrink az életkorra vonatkozó nyilatkozatot a regisztrációkor kéri. A nyilatkozat tartalma kizárólag az „elmúlt 18 éves” igen/nem érték és a nyilatkozat időpontja; születési dátumot vagy személyi okmányt nem kérünk. Jogalapja a kiskorúak védelmét szolgáló jogszabályi tilalom betartása (GDPR 6.(1)c), valamint a megfelelés igazolásához fűződő jogos érdek (6.(1)f). A tényleges életkor-ellenőrzés minden esetben a helyszínen, a kiszolgáláskor történik, és a Vendéglátóhely feladata.

3.3. Rendelési értesítések és rendszerüzenetek

A rendelési státuszról szóló (tranzakciós) értesítés – push vagy e-mail formájában – a szerződés teljesítéséhez tartozik, ezért nem függ külön marketing-hozzájárulástól. A technikai/rendszerüzenetek (pl. karbantartás, üzemszünet, frissítés) szintén a szerződés teljesítéséhez kapcsolódnak. Ezzel szemben a jelen tájékoztató vagy az ÁSZF változásáról szóló értesítés az átláthatósági kötelezettség teljesítése. A reklám/marketing jellegű üzenet külön, hozzájáruláson alapul (lásd 3.4.). E különböző célokat nem vonjuk össze egyetlen „rendszerüzenet" kapcsolóba.

3.4. Hírlevél és marketing

A GetDrink hírlevele és promóciós üzenetei önkéntes hozzájáruláson alapulnak; a feliratkozás nem feltétele a Szolgáltatás használatának. Az e-mailes és a push marketingértesítésre külön, alapértelmezetten üres jelölőnégyzettel lehet feliratkozni, a többi nyilatkozattól elkülönítve. A hozzájárulás bármikor, ingyenesen visszavonható (leiratkozás); ezt követően marketing célból nem kezeljük az adatokat. A hozzájárulás megtörténtét és visszavonását naplózzuk.

3.5. Statisztika és a Szolgáltatás fejlesztése

A Szolgáltatás fejlesztéséhez a rendelési adatokat (pl. a rendelés mérete, népszerű termékek, csúcsidőszakok) elemezzük. Ennek során két szakaszt különböztetünk meg: (1) az azonosítóval ellátott, pszeudonimizált adatokon végzett elemzési műveletet, amely még személyesadat-kezelés, ezért jogalapja jogos érdek, saját céllal, megőrzési idővel, érdekmérlegeléssel, tiltakozási lehetőséggel és korlátozott hozzáféréssel; valamint (2) a véglegesen, visszafordíthatatlanul aggregált statisztikai eredményt, amely már nem személyes adat.

3.6. Csalásmegelőzés, kockázatelemzés, automatizált döntéshozatal

A fizetéshez kapcsolódóan – jellemzően a fizetési szolgáltatónál (Barion) – csalásmegelőzési és kockázatelemzési adatkezelés valósulhat meg.

4. Sütik (cookie-k) és hasonló technológiák

A Weboldalon sütik és hasonló technológiák működhetnek, ideértve a Barion Pixelt. A Barion Pixel JavaScript-alapú mérőkód, amely süti segítségével követi a látogatói aktivitást és adatokat továbbít a Barion részére. A Pixel csalásmegelőzési (alap) és marketing/személyre szabási (teljes) célra is használható; a teljes verzió hozzájárulás-kezelést és a hozzájárulás rögzítését igényli. A süti elhelyezése előtt tájékoztatást adunk, és – ahol a jogszabály hozzájárulást ír elő – azt előzetesen bekérjük.

A Weboldal a betűtípusait és a szkriptjeit saját tárhelyről szolgálja ki, a megjelenítéshez szükséges adatok a GetDrink saját szolgáltatásaiból (api.getdrink.hu, cdn.getdrink.hu, a GetDrink űrlap- és térképadat-kiszolgálója) érkeznek. A Térkép nézet megnyitásakor a böngésződ az Esri szerveréről tölti a térképcsempéket, a Google Analytics pedig csak az „Elfogadom” gomb megnyomása után töltődik be. A süti-hozzájárulásodat bármikor módosíthatod vagy visszavonhatod a lábléc „Süti-beállítások” hivatkozására kattintva; visszavonás után a mérőkód nem gyűjt tovább adatot.

5. A GetDrink és a Vendéglátóhelyek adatkezelői szerepe

Az egyes adatkezeléseknél a szerepet nem az itt választott elnevezés, hanem az dönti el, ki határozza meg az adatkezelés célját és lényeges eszközeit. Ennek megfelelően előfordulhat, hogy egy adott adatkezelésnél a Vendéglátóhely és a GetDrink is önálló adatkezelő, más adatkezelésnél a GetDrink adatfeldolgozó, közösen meghatározott cél és eszköz esetén pedig közös adatkezelés áll fenn. Közös adatkezelés esetén a GDPR 26. cikke szerinti megállapodás lényegéről tájékoztatást adunk.

A Barion két külön szerepben jár el: egyrészt fizetési szolgáltató, másrészt a Barion Pixel által gyűjtött adatok tekintetében önálló adatkezelő.

6. Adatfeldolgozók és adattovábbítások

A GetDrink a Weboldal működtetése során a következő adatfeldolgozókat veszi igénybe (tárhely, e-mail-küldés, számlázás):

• Contabo GmbH: Aschauer Straße 32a, 81549 München, Németország; cégjegyzékszám: HRB 180722; adószám: DE267602842.

• Amazon Web Services EMEA SARL: 38 Avenue John F. Kennedy, L-1855, Luxembourg; cégjegyzékszám: B 186284; adószám: LU 26888617.

• KBOSS.hu Kft. (Számlázz.hu): 1031 Budapest, Záhony u. 7/C; cégjegyzékszám: 01-9-303201; adószám: 13421739-2-41 – a rendszerhasználati díjról szóló számla kiállításához.

• Twilio Inc. (SendGrid): USA — az online űrlapok (bevezetési igény, értesítés-kérés) e-mailben történő továbbítása; a pontos cégadatok a szolgáltató adatkezelési tájékoztatójában találhatók.

• Hetzner Online GmbH: Németország — az űrlapokat fogadó és a helyek térképadatát kiszolgáló háttérszolgáltatás üzemeltetője.

A rendszer működéséhez a fentieken túl további adatfeldolgozók is kapcsolódhatnak (pl. e-mail-küldő, pushértesítés-szolgáltató, felhasználóazonosítás, naplózás/hibakövetés, ügyfélszolgálati rendszer, domain/CDN, mentés, hozzájárulás-kezelő platform, analitika, csalásmegelőzés, Barion Pixel). Ezek pontos körét belső adatfeldolgozói nyilvántartásban vezetjük, és kérésre tájékoztatást adunk róla.

7. Adatbiztonság

A Weboldal működtetése során kezelt személyes adatokhoz a GetDrink munkatársai a feladataik ellátásához szükséges mértékben férhetnek hozzá. Az Adatkezelő a kezelt személyes adatokat – a jelen tájékoztatóban leírt adattovábbításokon kívül – csak jogszabályban meghatározott módon és célból adja át hatóság, bíróság vagy más állami szerv számára.

A GetDrink megfelelő informatikai, technikai és szervezési intézkedésekkel gondoskodik az adatok védelméről (többek között hozzáférés-korlátozás, a hozzáférések naplózása). Az adatkezelés tényleges kockázatához igazodó intézkedéseket a háttérben dokumentáltan is fenntartjuk (jogosultságkezelés, titkosítás, mentés és helyreállítás, naplóvédelem, sérülékenység- és incidenskezelés, beszállítói kockázatkezelés, törlési folyamatok, rendszeres ellenőrzés).

8. Az érintett (Felhasználó) jogai

Kérelmedet e-mailben, postai úton, a felhasználói fiókban elérhető funkcióval, illetve megfelelő személyazonosítás mellett más igazolható módon is előterjesztheted. A kérelmet főszabály szerint egy hónapon belül teljesítjük; összetett vagy nagyszámú kérelem esetén ez a határidő – erről az első hónapon belül tájékoztatunk – további két hónappal meghosszabbítható.

8.1. Tájékoztatáshoz és hozzáféréshez való jog

Tájékoztatást kérhetsz arról, hogy kezeljük-e a személyes adataidat, és ha igen, megismerheted, mely adataidat, milyen jogalapon, milyen célból és meddig kezeljük, valamint kinek továbbítottuk. A személyes adatok másolatát első alkalommal díjmentesen bocsátjuk rendelkezésre. A kérelem teljesítése előtt meggyőződünk a személyazonosságodról.

8.2. Helyesbítéshez való jog

Kérheted a pontatlan személyes adataid helyesbítését, illetve a hiányos adatok kiegészítését. A nem kötelezően megadott adatokat a fiókodban magad is módosíthatod.

8.3. Törléshez való jog

Kérheted azon adataid törlését, amelyeket magad nem tudsz törölni. A törlési kérelmet akkor tagadhatjuk meg, ha az adott adat kezelésére jogalapunk van. Ilyen esetben pontosan megjelöljük, mely adatot, milyen jogalapon, meddig és milyen célból tartunk vissza; a többi adatot töröljük, és az érintett adatra – ahol indokolt – korlátozást alkalmazunk.

8.4. Az adatkezelés korlátozásához való jog

A törvényi feltételek fennállása esetén kérheted az adatkezelés korlátozását (az adat elkülönített kezelését, jövőbeli felhasználásának korlátozását). A korlátozás addig tart, amíg az azt megalapozó indok fennáll.

8.5. Adathordozhatósághoz való jog

A hozzájáruláson vagy szerződés teljesítésén alapuló, automatizált módon kezelt adataidat tagolt, széles körben használt, géppel olvasható formátumban megkaphatod, és kérheted más adatkezelőhöz továbbításukat, ha ez technikailag megvalósítható.

8.6. Tiltakozáshoz való jog

A saját helyzeteddel kapcsolatos okból bármikor tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés (direkt marketing) esetén a tiltakozás feltétlen: a tiltakozást követően az adataidat marketing célból nem kezeljük tovább.

8.7. Automatizált döntéshozatal, profilalkotás

Ha olyan automatizált döntéshozatal (ideértve a profilalkotást) történik, amelynek rád nézve jelentős hatása van, arról a jelen tájékoztatóban külön tájékoztatunk, ismertetve a logika lényegét és a téged megillető jogokat.

8.8. Jogorvoslathoz való jog

Ha úgy ítéled meg, hogy az adatkezelés során megsértettük az adatvédelmi előírásokat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu), illetve bírósághoz fordulhatsz. Az eljárás a szokásos tartózkodási helyed szerinti tagállamban is megindítható. A per a lakóhelyed vagy a tartózkodási helyed szerint illetékes törvényszék előtt is megindítható; az illetékes bíróság a https://birosag.hu/torvenyszekek oldalon kereshető meg.

9. A tájékoztató módosítása

A jelen tájékoztató nem igényel elfogadást. A lényeges változásokról azok hatálybalépése előtt megfelelő módon tájékoztatjuk az érintetteket. Amennyiben valamely új adatkezeléshez hozzájárulás szükséges, azt külön kérjük be, és az adatkezelést csak a hozzájárulás megadása után kezdjük meg. A tájékoztató változásáról az érintetteket a fenti csatornákon tájékoztatjuk.

10. Adatkezeléssel kapcsolatos fogalmak

• személyes adat: azonosított vagy azonosítható természetes személlyel („érintett") kapcsolatba hozható adat; a személyes adat mindaddig megőrzi e minőségét, amíg az érintettel való kapcsolata helyreállítható;

• azonosítható természetes személy: aki közvetlen vagy közvetett módon – különösen valamely azonosító (név, szám, helymeghatározó adat, online azonosító) alapján – azonosítható;

• különleges adat: faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra utaló adat, genetikai és biometrikus adat, egészségügyi adat, valamint a szexuális életre vagy irányultságra vonatkozó adat;

• adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;

• adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége (gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés stb.);

• adatfeldolgozó: aki az adatkezelő megbízásából személyes adatokat kezel;

• harmadik fél: aki nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy a közvetlen irányításuk alatt eljáró személyekkel;

• címzett: akivel a személyes adatot közlik; az egyedi vizsgálat keretében eljáró közhatalmi szervek nem minősülnek címzettnek;

• profilalkotás: személyes adatok automatizált kezelése, amelynek során az adatokat valamely természetes személyhez fűződő jellemzők (pl. gazdasági helyzet, preferenciák, viselkedés, tartózkodási hely) értékelésére vagy előrejelzésére használják;

• adatkezelés korlátozása: a tárolt adatok megjelölése jövőbeli kezelésük korlátozása céljából;

• adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

11. Vonatkozó jogszabályok

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR);

• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);

• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);

• a gazdasági reklámtevékenység alapvető feltételeiről szóló 2008. évi XLVIII. törvény (Grt.);

• az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.);

• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.);

• az adózás rendjéről szóló 2017. évi CL. törvény (Art.);

• az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.);

• a számvitelről szóló 2000. évi C. törvény (Számv. tv.);

• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);

• a fogyasztókkal szembeni tisztességtelen kereskedelmi gyakorlat tilalmáról szóló 2008. évi XLVII. törvény (Fttv.).