A jelen adatkezelési szabályzat azzal a céllal készült, hogy a „Zalaco” elnevezésű UC CRM Solutions Zrt. által létrehozott és üzemeltetett applikáció (a továbbiakban: Applikáció) üzemeltetéséhez szükséges adatkezelési irányelveket a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (általános adatvédelmi rendelet, a továbbiakban: GDPR) összhangban meghatározza.
Az alábbi adatvédelmi fogalmak jelentése a jelen szabályzat alapján:
- Adatközlőnek minősül az a természetes, vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, aki a Hűségprogramban a törzsvásárlói program működtetéséhez szükséges adatokat megadja.
- Adatkezelőnek minősül az a jogi személy (lásd 1. pont), amely a Hűségprogramban a törzsvásárlói program működtetéséhez szükséges személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza.
- Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az Adatkezelő nevében személyes adatokat kezel.
1. Adatkezelő adatai és nyilatkozata:
- Cégnév: ZALACO Sütőipari Zártkörűen Működő Részvénytársaság (továbbiakban: ZALACO Zrt.)
- Székhely: 8900 Zalaegerszeg, Kaszaházi út 34.
- Adószám: 12500909-2-20Cégjegyzékszám: 20-10-040193Nyilvántartó bíróság: Zalaegerszegi Törvényszék Cégbírósága
- Telefonszám: +36(92)509-960 (hétfőtől péntekig 8:00-16:00-ig hívható)
A Zalaco Zrt. mint az Applikáció adatkezelője magára nézve kötelezőnek ismeri el a jelen nyilatkozat tartalmát, de felhívja az Applikáció látogatóinak figyelmét, hogy a jelen nyilatkozatban foglaltakat, különös tekintettel a változó jogszabályi környezethez való megfelelési kötelezettségre, időként jogosult módosítani, azzal, hogy a módosításokról az Adatközlőket késedelem nélkül tájékoztatni fogja.
Az Adatkezelő kiemelten fontosnak tartja az Applikáció-felhasználók adatainak védelmét. Adatkezelő kijelenti, hogy az Applikáció látogatóinak személyes adatait bizalmasan kezeli, és tőle telhetően megtesz minden olyan intézkedést, mely az adatok biztonságát garantálja.
2. Az adatvédelmi tisztviselő neve és elérhetősége:
Az adatvédelmi tisztviselő neve: Dr. Kovácsné Huszár Katalin
E-mail címe: adatvedelem@zalaco.hu
3. Az Adatkezelő által kezelt adatok köre és az adatkezelés jogalapja
| Az Adatkezelő által kezelt személyes adatok köre | Az adatkezelés jogalapja |
|---|---|
Az Applikációt használó természetes személy:
| Az adatkezelés jogszerűnek minősül, tekintettel arra, hogy az adatkezelés jogalapja a GDPR 6. cikk (1) a) szerint, az érintett hozzájárulása, illetőleg az (1) b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik szerződő fél és az adatkezelés a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. |
4. Az adatkezelési gyakorlat
Az Adatkezelő az érintett személyes adatait kizárólag az érintett önkéntes hozzájárulása alapján kezeli. Az adatkezelés célja az Applikáció funkcióinak biztosítása és azok felhasználók általi igénybevételének lehetővé tétele. Az adatkezelés kizárólag az e célok eléréséhez szükséges mértékben történik. Adatkezelő tájékoztatja az Adatközlőt, hogy amennyiben nem saját személyes adatait adja meg az Applikációban, kizárólag az Adatközlő felelős az érintett személy hozzájárulásának beszerzéséért.
5. Adatfeldolgozók
Adatkezelő az adatok kezelése során az alábbi adatfeldolgozók közreműködését veszi igénybe:
5.1.) UC CRM Solutions Zrt., mint adatfeldolgozó
UC CRM Solutions Zrt.
- székhelye: 1117 Budapest, Dombóvári út 26.
- cégjegyzékszáma: 01-10-143062
- adószáma: 32685895-2-43.
Az UC CRM Solutions Zrt. az Applikáció fejlesztőjeként gondoskodik az alkalmazás back-endjének üzemeltetéséről. Adatfeldolgozói tevékenységét Adatkezelő nevében és megbízásából végzi, továbbá üzemelteti a Firebase/Google Cloud elnevezésű projekteket
5.2.) GOOGLE IRELAND LIMITED
- székhelye: 8 Rue de Londres, 75009, Párizs, Franciaország
- cégjegyzékszáma: 799769161.
A GOOGLE IRELAND LIMITED csak az Applikáció futtatásához szükséges technikai adatokat kezeli, mint az Adatközlő IP címe, eszközinformációi és az API hívások metaadatai, amennyiben az adatközlő a Google Maps üzletkereső képernyőjét megnyitja. A GOOGLE IRELAND LIMITED adatkezelése az alábbi programokon keresztül történik: Firebase Auth, Firestore adatbázis (amelyből hozzáférése nyílik az Adatközlő profilképéhez), Firebase functions.
5.3.) SFDC Ireland Limited
- székhelye: Salesforce Tower Dublin North Dock Dublin 1, D01 W2Y3, Írország
- cégjegyzékszáma: 394272
Az SFDC Ireland Limited működteti a Zalaco Hűségprogramot, továbbá főként marketingtevékenységet végez, úgy mint: marketing automatizációk végrehajtása, push értesítések kiküldése a címzetteknek, e-mail kampányok lebonyolítása, perszonalizált tartalom generálása. Az SFDC Ireland Limited az alábbi Adatközlői adatokhoz rendelkezik hozzáféréssel:
- név
- e-mail cím
- születési dátum
- összesített vásárlói tranzakciók
- elérhető kuponok és pontok
- push token[1] (Adatközlő „push értesítés” hozzájárulása esetén)
- Adatközlő marketing engedély státusza
- Adatközlő perszonalizációhoz történő hozzájárulási státusza
[1] Az alkalmazás telepítése során egy egyedi technikai azonosító kerül létrehozásra, amely az adott eszköz push értesítési szolgáltatásban történő azonosítását biztosítja. E technikai azonosító felhasználásával a rendszer push értesítéseket képes kézbesíteni az érintett eszközre. Push értesítések kizárólag abban az esetben küldhetők, amennyiben a felhasználó az értesítések fogadásához előzetesen hozzájárult.
6. Adatmegőrzési idők
Az adatokat az Adatkezelő az alábbi időtartamig őrzi meg:
| Adatközlő születési dátuma | a hozzájárulás visszavonásáig, a visszavonástól számított 30 napon belül |
| Adatkezelő vásárlási tranzakciós adatai | Számviteli bizonylatokat Adatkezelő a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig köteles megőrizni |
| Push token | a hozzájárulás visszavonásáig, vagy az Applikáció Adatközlő általi törléséig, a visszavonástól/ törléstől számított 30 napon belül |
| Marketing adatok | 2 év |
| Firebase alkalmazás | Belépéstől számított legfeljebb 30-180 napig |
| Felhasználói fiók törlése (beleértve név, e-mail cím, hűségkártya-azonosító, pontegyenleg, kuponadatok, profilképek, technikai naplók) | a törlési igény leadásától számított 30 napon belül |
7. Általános adatvédelmi rendelkezések
Adatkezelő az adatkezelés során a GDPR 24. és 30. cikkében támasztott adatkezelési kötelezettségeinek eleget tesz és megfelel az alábbiakban ismertetett alapelveknek:
a) titkosság: annak biztosítása, hogy az adathoz csak az férhessen hozzá, aki erre jogosult
b) sértetlenség: annak biztosítása, hogy az adatokat csak az arra jogosultak változtathassák meg;
c) rendelkezésre állás: arról való gondoskodás, hogy az arra jogosultak számára az adatok szükség esetén hozzáférhetőek legyenek;
d) adattakarékosság: annak biztosítása, hogy az adatok csak olyan mértékben legyenek elérhetőek amennyiben ez szükséges és indokolt, valamint a cél elérésével arányos;
e) adatbiztonság: a technika mindenkori állása szerinti gondoskodás arról, hogy az adatok biztonságos tárolását biztosítsák
Adatkezelő kijelenti, hogy az ő és az Applikáció üzemeltetésével kapcsolatosan együttműködő Adatfeldolgozó partnereinek informatikai rendszere és hálózata egyaránt védett a technika mindenkori állása szerint az Applikációra csatlakozó számítógép, illetve elektronikai eszköz ellen megkísérelt csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az Adatkezelő kijelenti, hogy az Applikáció üzemeltetője a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.
Adatkezelő tájékoztatja az Applikáció használóit, hogy naplózási, monitorozási és riasztási mechanizmusokat alkalmaz a jogosulatlan hozzáférési kísérletek és a biztonsági események észlelésére. Adatkezelő az észlelt incidensek kezelésére rendelkezik kijelölt információbiztonsági felelőssel (IBF) és kidolgozott belső eljárásrenddel. Adatkezelő tájékoztatja az Applikáció használóit, hogy az interneten küldött elektronikus üzenetek (legyen szó e-mailről, weboldalakról vagy más protokollokról) kiberbiztonsági szempontból sérülékenyek lehetnek. Megfelelő óvintézkedések hiányában a kiberfenyegetések adatlopáshoz, módosításhoz vagy egyéb vitákhoz is vezethetnek. A kiberbiztonság biztosítása érdekében Adatkezelő minden tőle telhetőt megtesz. Ennek érdekében rendszereinket folyamatosan megfigyeljük, hogy időben észleljük az esetleges biztonsági eltéréseket, és bizonyítékkal szolgálhassunk a biztonsági események (incidensek) esetén. A megfigyelés célja egyúttal a bevezetett védelmi intézkedések hatékonyságának ellenőrzése is.
8. Marketing célú adatkezelés és profilalkotás (opcionális)
A marketingcélú adatkezelés, valamint a személyre szabott ajánlatok és kuponok küldéséhez szükséges profilalkotás nem feltétele az Applikáció használatának. E tevékenységek kizárólag az érintett előzetes, önkéntes, külön és kifejezett hozzájárulása alapján végezhetők. Az érintett hozzájárulásának hiánya nem korlátozza az Applikáció funkcióinak használatát.
| Az Adatkezelő által marketing célú adatkezelés és profilalkotás keretében kezelt személyes adatok köre | Az adatkezelés jogalapja |
|---|---|
Az Applikációt használó természetes személy:
| Az adatkezelés jogszerűnek minősül, tekintettel arra, hogy az adatkezelés jogalapja a GDPR 6. cikk (1) a) szerint, az érintett hozzájárulása szükséges. |
Marketing célú megkereséseket az Adatkezelő az alábbi módokon küld Adatközlő részére:
- push értesítés
- e-mail üzenet.
Profilalkotás alapján az érintett felhasználó az alábbi ajánlatokra lesz jogosult:
- személyre szabott kupon
- személyre szabott ajánlat.
Az Adatkezelő profilalkotást kizárólag az alábbi célokból végez:
- az érintett vásárlási gyakorisága alapján a felhasználó hűségprogramon belüli szintjének (tier szint) meghatározása;
- a felhasználó pontegyenlege alapján személyre szabott kuponok felajánlása;
- az érintett születésnapja alkalmából személyre szabott ajánlatok vagy kedvezmények biztosítása részére;
- a felhasználó által rendszeresen vásárolt termékkategóriák alapján számára releváns ajánlatok megjelenítése vagy küldése;
- személyre szabott push értesítések küldése, amennyiben a felhasználó ehhez előzetesen hozzájárult.
9. Adatkezelő ügyfélszolgálata
Amennyiben az Applikáció használata során az adatkezeléssel kapcsolatosan Adatközlőnek kérdése, észrevétele van, a jelen szabályzat 2. pontjában megadott elérhetőségi módok valamelyikén felveheti a kapcsolatot az Adatkezelővel. Az Adatkezelő a beérkezett papír alapú, illetve elektronikusan kézbesített leveleket, az azokat küldő személy adataival együtt, a kérdés, illetve észrevétel megválaszolásától számított öt év elteltével törli.
10. Jogorvoslati lehetőségek, felügyelet
Az Applikáció használója, az Adatközlő jogosult a jelen szabályzat 1., illetve 2. pontjában megadott elérhetőségi módok valamelyikén tájékoztatást kérni személyes adatai kezeléséről, továbbá kérheti személyes adatainak helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését az adatfelvételénél jelzett módon.
Az Adatközlőnek, illetve annak, akinek adatát Adatkezelő kezeli, az Adatkezelő a jogosult kérésére tájékoztatást ad az általa kezelt adataikról, az adatkezelés céljáról, jogalapjáról, időtartamáról, illetve hogy Adatkezelő alkalmaz-e profilalkotást. Az Adatkezelő a kérelem benyújtásától számítva késedelem nélkül, de legfeljebb 30 napon belül írásban, közérthető formában adja meg az arra jogosult kérelmező részére a tájékoztatást.
Adatközlő, illetve akinek adatát Adatkezelő kezeli, jogosult kérni a jelen szabályzat 1. pontjában megadott elérhetőségi módok valamelyikén Adatkezelőt, hogy a rá vonatkozó pontatlan, helytelen adatokat módosítsa, amennyiben azt hitelt érdemló módon bizonyítani tudja. Adatkezelő az igazoltan szükséges módosítást, az arra vonatkozó kérelem beérkezésétől számított 30 napon belül köteles átvezetni.
Az Adatközlő, illetve akinek adatát Adatkezelő kezeli, jogosult tiltakozni, amennyiben álláspontja szerint Adatkezelő a személyes adatát a jelen szabályzatban megjelölt céllal összefüggésben nem megfelelően, illetve jogalap nélkül kezelné.
Adatkezelő az Adatközlő, illetve akinek adatát Adatkezelő kezeli adatát nem törölheti, ha az adatkezelésre és megőrzésre jogszabály kötelezi.
Az adatkezeléssel érintett a jogainak megsértése esetén az Adatkezelő ellen a Polgári Perrendtartás alapján illetékes bírósághoz fordulhat. Az illetékes bíróság az ügyben soron kívül jár el.
Adatkezelő az érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek gondatlan megszegésével másnak okozott kárt megtéríti. Adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.
Adatkezelő nem téríti meg a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából, közrehatásából származott.
Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1)391-1400
URL: https://naih.hu
E-mail: ugyfelszolgalat@naih.hu
A Hatóság adatvédelmi tisztviselője: dr. Kiss Attila
Telefonos elérhetősége: +36 (1) 391 1470
E-mail: dpo@naih.hu