Adatvédelem

Bellozzo Kft. –
Adatkezelési tájékoztató - A Bellozzo^{^®} Mobilalkalmazás

Az adatkezelési tájékoztató utolsó frissítésének dátuma: 2026. május 13.

A Bellozzo Kft. (1066 Budapest, Oktogon tér 1., nyilvántartási szám: 01-09-207488, adószám: 25307421-2-42, e-mail: bellozzo@bellozzo.hu, továbbiakban, mint Adatkezelő) magára nézve kötelezőnek ismeri el jelen Adatkezelési tájékoztató (továbbiakban, mint Tájékoztató) tartalmát, valamint kötelezettséget vállal arra, hogy jelen Tájékoztatónak és kapcsolódó Szabályzatainak minden tartalmi elemét a mindenkori hatályos, Magyarországon, valamint EU-ban érvényes jogszabályok előírásainak megfelelően alakította ki, azok elvárásainak megfelel.

Kérjük, hogy alaposan olvassa el az alábbirendelkezéseket, hogy megismerje a Tájékoztatóban foglaltakat.

1. Az adatkezelő meghatározása és elérhetőségei:

Cégnév:	Bellozzo Kft.
Cím:	1066, Budapest Oktogon tér 1.
Adószám:	25307421-2-42
Cégjegyzékszám:	01-09-207488
Email cím:	bellozzo@bellozzo.hu
Weboldal, honlap:	www.bellozzo.hu
Adatvédelmi tisztviselő elérhetőségei:	ASC Vezetői és Informatikai Tanácsadó Kft. dpo@bellozzo.hu, dpo@asc.hu

A Tájékoztató meghatározza, hogy a Bellozzo Kft. (továbbiakban a „Bellozzo” vagy „mi”) milyen típusú személyes adatokat kezel és hogyan és milyen célból használja ezen adatokat, annak érdekében, hogy segítse a felhasználóinak (továbbiakban, mint Érintett(ek)) használni a mobileszközökön elérhető alkalmazást (a továbbiakban, mint Mobilalkalmazás, vagy Mobilapp), továbbá éttermeiben található, „önkiszolgáló kioszk”-on, webalkalmazáson (a továbbiakban mint Kioszk, a Mobilapp és a Kioszt együttesen Alkalmazások), keresztül, valamint az Alkalmazásokhoz társított szolgáltatásokat (az Alkalmazások és a szolgáltatások együttesen a továbbiakban, mint Szolgáltatások), hogy az érintettek részére előnyöket nyújthasson.

Adatkezelő felhívja Érintettek figyelmét, hogy a személyes adataik egy részének kezeléséhez a BitSoft SA-t (székhelye: Bukarest, 7 Dr. Radovici Ion Street, cégjegyzékszáma: J40 / 21722/1994, Adószáma: RO6520428, a továbbiakban, mint BitSoft) mint adatfeldolgozót veszi igénybe.

Adatkezelő fenntartja magának a jogot a Tájékoztató bármikori megváltoztatására, mely tényről a honlapján keresztül, az új tájékoztató közzétételével értesíti az érintetteket. Amennyiben bármilyen kérdése van jelen Tájékoztatóval kapcsolatban, kérjük, vegye fel velünk a kapcsolatot a következő email címen: belozzo@bellozzo.hu.

2. Meghatározások

A Felhasználó olyan természetes személyre, mint Érintettre vonatkozik, aki regisztrált Adatkezelőnél a Szolgáltatás használatának vagy lehetséges használatának céljából, és használja az Alkalmazásokat.

3. Gyermekek és kiskorúak adatkezelése

Adatkezelő soha nem gyűjt szándékosan adatokat 16 éven aluli gyermekekről, az Alkalmazások kizárólag 16 éven felüli személyek számára készültek. Amennyiben Ön, mint szülő, gondviselő úgy gondolja, hogy 18 éven aluli gyermeke használta, vagy használja az Alkalmazásokat, és így személyes adatokat adott meg nekünk, kérjük, vegye fel velünk a kapcsolatot a bellozzo@bellozzo.hu címen. Ezt követően Adatkezelő minden intézkedést elkövet a felhasználói fiók és a hozzá tartozó személyes adatok haladéktalan törlésével kapcsolatban.

4. Általános rendelkezések

Az Alkalmazásokon keresztül és/vagy a Tájékoztatóban meghatározott Szolgáltatásokkal kapcsolatos tevékenységekhez kapcsolódó személyes adatok kezelésében Adatkezelő éttermei és egyéb adatfeldolgozók (továbbiakban, mint Adatfeldolgozók) is részt vehetnek. Adatfeldolgozók Adatkezelő utasítását betartva, a Tájékoztatóban meghatározott céloknak megfelelően járnak el, és betartják a vonatkozó adatvédelmi jogszabályokat.

Adatkezelő különféle módon gyűjt és kezel személyes adatokat. A személyes adatokat a Szolgáltatás felhasználója, mint érintett önkéntesen adja meg a felhasználói profil létrehozása és/vagy megváltoztatása során, az Alkalmazás és/vagy Szolgáltatás interakciója vagy használata során, valamint az ügyfélszolgálattal vagy más munkatársunkkal folytatott kommunikáció során.

Az Alkalmazás és/vagy Szolgáltatás felhasználói számára ez különösen a következő személyes adatok megadását, valamint Adatkezelő általi kezelését foglalja magában: név, e-mail cím, jelszó (titkosított), éttermi rendelések, továbbá mobil eszköz bejelentkezéskor annak IP-címe, fizetés esetén pedig a fizetéshez használt bankkártya adatai. Adatkezelő és Adatfeldolgozói a fizetéshez használt bankkártya adatokat nem tárolja, azokhoz az adatkezelés során nem jut hozzá. (lásd a Tájékoztató 3.4-es pontját) További adatok, melyet a fenti célból Adatkezelő kezel: a rendelésekhez fűzött megjegyzések, érintett által megadott e-mail cím, otthoni és/vagy szállítási cím, vendégül látott személyek száma, rendelési alkalmak, aláírás.

Adatkezelő éttermei által kezelt adatok: név, lakcím, email cím, jelszó (titkosítva), telefonszám, ÁFA, pénznem, borravaló (amennyiben értelmezett), kapcsolattartó és a fizetéshez használt bankkártya adatai.

Amennyiben érintett Mobilapp regisztráció vagy bejelentkezés nélkül ad le rendelést egy Kioszkon vagy webalkalmazáson keresztül, a leadott rendeléseket kizárólag Adatkezelő kezeli és a BitSoft, mint adatfeldolgozó dolgozza fel. A rendeléshez kapcsolódó adatok Adatfeldolgozó zárt informatikai környezetében kerülnek tárolásra és feldolgozásra.

Bankkártyával történő fizetés esetén a pénzügyi információkat, továbbá a megadott bankkártya adatokat Adatkezelővel szerződött fizetés-feldolgozó szolgáltató dolgozza fel. A fizetési folyamatot a fizetés-feldolgozó szolgáltató engedélyezi és igazolja vissza Adatkezelő és a BitSoft, mint adatfeldolgozó számára.

Amennyiben érintett Kioszkból rendel bejelentkezéssel – feltéve, hogy a személyes adatai a Szolgáltatás kapcsán már kezelésre kerültek – más típusú. vagy több személyes adat nem kerül kezelésre, mint a Mobilalkalmazáson keresztül történő rendeléskor.

A Felhasználó hozzájárulása bármikor visszavonható, ez azonban a visszavonás dátumát megelőző adatkezelés jogszerűségét nem érinti.

4.1. Személyes adatok kezelésének jogalapja

A Szolgáltatás használatára történő regisztrációval (Honlapon, és/vagy Mobilalkalmazásban felhasználói fiók létrehozásával) a Szolgáltatás nyújtásával, kapcsolattartással, valamint a marketing tevékenységgel kapcsolatos adatkezelés tekintetében az Európai Parlament és a Tanács (EU) 2016/679 Rendelet (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (a továbbiakban: Általános Adatvédelmi Rendelet, vagy GDPR) 6. cikk (1) bekezdés a) pontja alapján az érintett önkéntes hozzájárulása, a szükséges és statisztikai sütik, illetve szoftverfejlesztési készletek alkalmazásával kapcsolatos adatkezelés esetében az Adatkezelőnek a GDPR 6. cikk f) pontja szerinti jogos érdeke.

Adatkezelő az egyes adatkezelési tevékenységek részletes leírásában külön is meghatározta és feltünteti a jogalapot

Amennyiben Érintett hozzájárulását adja személyes adatainak kezeléséhez, az adatkezelés jogalapja a GDPR 6. cikk 1. bekezdésének a) pontja.

Az olyan személyes adatok kezelése során, amelyek olyan szerződés teljesítéséhez szükségesek, amelyben az Érintett szerződő fél, az adatkezelés jogalapja a GDPR 6. cikk 1. bekezdésének b) pontja. Ez vonatkozik azokra az adatfeldolgozási műveletekre is, amelyek a szerződéskötést megelőző intézkedések végrehajtásához szükségesek.

Amennyiben a személyes adatok kezelése olyan jogi kötelezettség teljesítéséhez szükséges, amely a Bellozzo Kft.-t érinti, az adatkezelés jogalapja a GDPR 6. cikk 1. bekezdésének c) pontja.

Abban az esetben, ha az érintett vagy más természetes személy létfontosságú érdekei megkívánják a személyes adatok kezelését, az adatkezelés jogalapja a GDPR 6. cikk 1. bekezdésének d) pontja.

Ha az adatkezelés a Bellozzo Kft., vagy harmadik személy jogos érdekeinek védelme érdekében szükséges, és ha az érintett érdekei, alapvető jogai és szabadsága nem haladják meg az előbb említett érdeket, az adatkezelés jogalapja a GDPR 6. cikk 1. bekezdésének f) pontja.

Adatkezelő kifejezetten felhívja Érintettek figyelmét, hogy nem kötelesek megadni személyes adataikat Adatkezelő Szolgáltatásainak igénybevételéhez. Adatkezelő a személyes adatok megadása nélkül azonban nem, vagy csak korlátozottan tudja biztosítani az Alkalmazások egyes szolgáltatásait.

5. Adatok kezelésének (megőrzésének) időtartama

Az egyes adatkezelések kapcsán az adatok megőrzési idejét, azaz az adatkezelés időtartamát Adatkezelő részletesen meghatározza. Általánosságban a Szolgáltatás biztosításáig, felhasználói azonosításra vissza nem vezethető aggregált adatok tekintetében az adatok megőrzésének ideje 8 év.

Felhasználó azonosításával járó adatkezelések tekintetében a Mobilalkalmazásra történő regisztráció törlését követően 15 nap, amennyiben személyes adatai nem szükségesek jogi kötelezettségek teljesítéséhez vagy viták rendezéséhez. Ez után Adatkezelő a statisztikák készítése miatt az Érintett személyes adatain törlést és anonimizálást alkalmaz. Adatkezelő felhívja Érintett figyelmét arra, hogy a Mobil alkalmazás telefonról történő törlése nem azonos a regisztrációjának (Bellozzo fiókjának) törlésével. A regisztráció törlését Érintett a Mobil alkalmazás felületéről, vagy a Honlapról tudja elvégezni.

Hacsak a jelen adatvédelmi Tájékoztató másként nem rendelkezik, az adatait mindaddig megőrizzük, míg Ön a Bellozzo fiókját nem törli.

6. Az adatkezelési tevékenységek részletes meghatározása

6.1. A Honlap és az Alkalmazás technikai működése és funkcionalitása

Az adatkezelés célja: Amikor felkeresi Honlapunkat például, hogy letöltse az Alkalmazást, a Honlap üzemeltetője tárolhatja a személyes adatait, ideértve a technikai adatokat, mint például az IP címe és a használt internetes böngésző azonosító adatai. Ezek a technikai adatok lehetővé teszik a Honlap üzemeltetője számára a Honlap megfelelő optimalizálását és üzemeltetését, például technikai problémák megoldásával vagy a honlap bizonyos területeihez való hozzáférés javításával.

Az adatkezelés jogalapja: a GDPR 6. cikk 1. bekezdésének f) pontja (Adatkezelő jogos érdeke) továbbá a GDPR 6. cikk 1. bekezdésének b) pontja (a szerződések kezdeményezése és a szerződések teljesítése).

6.2. A BELLOZZO Mobilalkalmazás használata során történő adatkezelések

6.2.1. Regisztráció a Mobilalkalmazásban, a Mobilalkalmazás használata

Az adatkezelés célja: az Alkalmazás regisztrált felhasználói részére a Mobilalkalmazás használatának biztosítása, a vásárlások és vásárlói szokások nyomon követése, egyedi vásárlói kuponok útján kedvezmények biztosítása, egyedi ajánlatok megjelenítése, és – amennyiben ezt a felhasználó mobileszközén külön engedélyezte –felugró üzenetben (push notification) a felhasználók megadott, ill. az alkalmazás által gyűjtött adatai, korábbi kuponos vásárlási adatai, földrajzi lokációja és egyéb információk (pl. időjárás, dátum, időpont) alapján, a Mobilalkalmazás használatának biztosítása, egyes funkcióinak és az alkalmazásban szereplő információknak az elérése, a felhasználás ellenőrzése, a felhasználónak az alkalmazás használata során tett nyilatkozatainak és tevékenységének dokumentálása, naplózása.

Adatkezelő felhívja Érintettek figyelmét, hogy rendelés leadása a Mobilalkalmazásban nem lehetséges regisztráció nélkül.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, valamint az adatkezelés az Általános Szolgáltatási Feltételek, mint Adatkezelő és érintett között létrejövő szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bek. a), b)).

Az adatkezelés folyamata: a regisztráció végrehajtható email cím alapján, de Adatkezelő lehetővé teszi a Facebook, Google, és Apple azonosítókkal, fiókokkal történő egyszerüsített regisztrációt is. Az így végrehajtott regisztráció során Adatkezelő az alábbi adatokat kapja meg a szolgáltatóktól: Név és profil kép, email cím. Email címmel történő regisztráció során az Alkalmazás ellenőrző emailt küld egy egyedi regisztrációs kóddal Érintett által megadott email címre, a kód beírásával véglegesíthető a regisztráció.

Érintett személyes adatait és elérhetőségeit a szolgáltatások nyújtásához, a megrendeléseivel kapcsolatos kommunikációs célokra, a hirdetési ajánlatokhoz és a szolgáltatásokkal kapcsolatos közleményekhez használjuk fel, például amikor szolgáltatásaink karbantartási munkálatok miatt átmenetileg nem elérhetőek, továbbá a felhasználói fiókjának létrehozásához és kezeléséhez használjuk. Fenntartjuk a jogot fiókja deaktiválására, ha azt gyanítjuk, hogy az alkalmazásunkat tisztességtelen vagy illegális cselekmények elkövetésére használja, vagy ha megsérti a felhasználási feltételeinket.

A kezelt személyes adatok típusa:

Ön, mint érintett által a regisztráció során megadott információk:

név (vezetéknév, keresztnév) , születési dátum (opcionális), nem (opcionális)
e-mail cím, telefonszám (opcionális), jelszó (titkosítva tárolva)
az alkalmazás használatával kapcsolatos egyéb jognyilatkozatok, mint például a Személyre szabott egyedi ajánlatok küldéséhez, hírlevélre történő feliratkozás, marketing célú értesítésekre történő feliratkozás, az Általános Szerződési Feltételek és az Adatkezelési tájékoztató elfogadásának ténye,
Helyadatokhoz történő hozzáférés engedélyezése, vagy tiltása.

Az Ön mobiltelefon készülékéről információkat gyűjtünk automatizált technológia segítségével, amikor Ön használja az alkalmazást. Az automatizált technológia például a cookie, az Alkalmazás által használt megosztott objektum.

Az Alkalmazásból gyűjtött információkat az Ön hozzájárulásától függően felhasználjuk a reklámok célcsoportjának meghatározása során, annak érdekében, hogy Ön az érdeklődési körének leginkább megfelelő ajánlatot kapjon.

A Mobilalkalmazás használata során automatizált módszerekkel gyűjtött információk:

vásárlás dátuma és időpontja, az étterem neve és címe, a vásárlás értéke, a megvásárolt termékek nevei,
GPS helyadatok,
beváltott kuponok neve, értéke, azonosító kódja,
legutolsó kupon beváltásának dátuma, időpontja és helyszíne,
a beváltott ajánlatok termékkategóriája, a termék megnevezése és értéke,
az Ön részére küldött egyedi ajánlatok, kuponok azonosítója, állapota, érvényességi ideje, megtekintésének és beváltásának időpontja és helye,
push értesítés megjelenése, megtekintése, push értesítésre való rákattintás ténye, a kattintások száma,

Egyéb, szintén automatizált módszerrel gyűjtött információk:

a Mobilalkalmazás letöltésének, regisztrációjának, és legutolsó megnyitásának dátuma és időpontja,
az Ön által megtett egyes jognyilatkozatok dátuma és időpontja,
a számítógépén vagy mobiltelefonján használt operációs rendszer és böngésző típusa,
mobiltelefon típusa és egyes beállításai, a mobil telefon egyedi készülékazonosítója (UDID, MEID szám),
mobilhirdetési (IDFA, IFA) vagy egyéb hasonló azonosítói,
a Mobilalkalmazás használatával kapcsolatos minden tevékenység,

Az adatok megőrzésének ideje: Amennyiben a felhasználó az alkalmazáshoz kapcsolódó regisztrációját törli, a fiók inaktívvá válik, és két évig megőrzésre kerül az archívumban. Ezt követően az adatok automatikusan törlésére kerülnek. Haladéktalanul törlésre kerülnek az adatok akkor is, ha az érintett ezt külön, kifejezetten kéri.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tudja igénybe venni az alkalmazás egyes szolgáltatásait.

6.3. Rendelés leadása a Mobilalkalmazásban

Az adatkezelés célja: az Alkalmazás regisztrált felhasználói részére rendelések leadásának biztosítása, a rendelés időzített és kényelmes átvételének biztosítása.

Az adatkezelés folyamata: Érintett Szolgáltatásban leadott rendelése elindít egy folyamatot az adott étteremben, mely alapján érintett személyes adatai kezelésre kerülnek a rendelésével együtt. Az Alkalmazáson keresztül leadott rendelése során különösen az Érintett kereszt- és/vagy vezetéknevét, megrendelését és telefonszámát dolgozzuk fel, és továbbítjuk a résztvevő étteremnek, hogy a kiszolgáló személyzet ennek megfelelően tudja feldolgozni megrendelését és értesíteni tudja Érintettet, amint rendelése készen áll az átvételre. Ha Érintett házhozszállítással kérte rendelését, akkor az otthoni és/vagy szállítási cím is kezelésre kerül a kiszállítás érdekében.

Érintett a rendelési tevékenység végzésével kifejezetten hozzájárul rendeléseinek, továbbá személyes adatainak különösen a földrajzi (GPS) adatainak kezeléséhez.

Házhozszállításos megrendelés esetén Érintett adatait Érintett által megadott szállítási címre történő kézbesítés végrehajtásához Adatkezelő és a kiszállítást végző társaság, mint közös adatkezelő kezeli.

Adatkezelő kedvezmény kuponokat küldhet Érintett számára, például egy push értesítés formájában. Ezeket a kuponokat Érintett a mobiltelefonján található Applikáción, keresztül válthatja be.

Adatkezelő tájékoztatja Érintettet, hogy a BitSoft, mint Adatfeldolgozó, amely az alkalmazás platform üzemeltetője és technológiai szolgáltatója hozzáfér Érintett személyes adathoz.

Adatkezelő Érintett adatait marketing célokra felhasználhatja.

Azokban az esetekben, amikor a hatályos törvényi követelmények teljesítése kapcsán (például számla kiállításakor) megad nekünk más személyekre vonatkozó adatokat, Érintett felelőssége annak biztosítása, hogy az érintett személyes adatok és az Adatkezelő végzett további feldolgozás összhangban álljanak. (például tájékoztatnia kell az érintettet, és szükség esetén a hozzájárulását kell kérje a személyes adatainak a jelen Tájékoztatóban leírt célokra történő kezeléséhez).

Az adatok megőrzésének ideje: a rendelések nyolc évig megőrzésre kerülnek, ezt követően az adatok automatikusan törlésére kerülnek.

6.3.1. Helyadatok kezelése a Mobilalkalmazásban

A Mobilalkalmazás, valamint Adatkezelő házhoz szállítást végző partnereinek (Wolt, Foodora) honlapjának segítségével Adatkezelő adatokat gyűjt az érintett számítógépének / mobil telefonjának pontos helyéről.

Az adatkezelés célja: az Alkalmazás regisztrált felhasználói részére a legközelebbi étterem megkeresése és ajánlása, a rendelések leadásának biztosítása, a rendelés időzített és kényelmes átvételének biztosítása.

Az adatkezelés jogalapja: Érintett önkéntes hozzájárulása, azzal, hogy a Szolgáltatás igénybevételére regisztrál, a Grt. 6. § (5) bekezdése, továbbá az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja]

Az Érintettek köre: Azon érintettek, akik Adatkezelő házhoz szállítást végző partnereinek honlapját, vagy Mobilalkalmazását használják.

Az adatkezelés folyamata: Gyűjtjük és feldolgozzuk a mobil telefonkészüléke vagy számítógépe hely adatait, például éttermeinkben, vagy amikor Érintett az Alkalmazásokon keresztül rendel, feltéve, hogy Érintett ehhez előzetesen hozzájárulását adta. A vonatkozó adatokat arra használjuk fel, hogy tájékoztassuk az érintett éttermet, ahol az adott rendelést leadták, hogy a kiszolgáló személyzet ennek megfelelően tudja feldolgozni a megrendelést.

A kezelt adatok köre és céljai:

Helymeghatározási adatok szolgáltatásnyújtás

Az adatok megőrzésének ideje: két év. Ezt követően az adatok automatikusan törlésére kerülnek. A legtöbb számítógép, tablet, mobiltelefon lehetővé teszi, hogy érintett a készülék- vagy böngészőbeállítások segítségével visszavonja a fenti információk gyűjtésére adott engedélyét. Előfordulhat, hogy egyes szolgáltatások helymeghatározás nélkül nem működnek megfelelően.

Amennyiben az érintett a helymeghatározási adatainak törlését kéri, kérjük, lépjen velünk kapcsolatba.

Az adatkezelés módja: informatikai rendszerrel, elektronikusan, automatizáltan történik.

Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán nem történik.

Az adatok forrása: közvetlenül az érintettől. Érintett által történő manuális megadással, vagy érintett által használt eszköz által biztosított helymeghatározási adatokkal.

6.3.2. Fizetés feldolgozása,

Adatkezelő nem kezel a fizetéssel kapcsolatos adatokat, a fizetéshez az ADYEN N.V fizetési szolgáltatását, a Google Pay, a Nevogate Payment Services Gateway, valamint az Apple Pay szolgáltatását veszi igénybe, mely során az adatok nem Adatkezelő. rendszerében tárolódnak.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, csalás megelőzés, továbbá az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja]

Az Érintettek köre: minden természetes személy, aki az Adatkezelőnél megrendelést adott le, és bankkártyás, vagy SZÉP kártyás fizetéssel teljesíti a megrendelés ellenértékét.

A kezelt adatok köre: A termékértékesítés és szolgáltatásnyújtás, mint adatkezelési cél megvalósulásával összefüggésben lebonyolított vásárlásokkal kapcsolatos adatok bankkártyával történő fizetés esetén az ADYEN N.V, az Apple Pay, vagy a Google Pay, bankkártya elfogadói hálózatán keresztül, SZÉP kártya használata során a Nevogate Payment Services Kft Gateway-en keresztül a tranzakció pénzügyi lebonyolítása, a tranzakció biztonság csalások megelőzése, és a tranzakciók nyomon követése céljából kerülnek továbbításra.

A továbbított adatok köre: vezetéknév, keresztnév, email cím, a mobilkészülék IP címe a vásárlás időpontjában, felhasználói azonosítószám, számlázási cím, szállítási cím, böngésző és/vagy mobilkészülék azonosítója, operációs rendszer azonosítója, verziószáma, fizetés típusa, fizetési tranzakcióval kapcsolatos adatok, bankkártyaadatok*. A fizetéssel kapcsolatos bankkártya adatokat Adatkezelő nem tárolja, az közvetlen kerül megadásra a fizetéshez, melyhez csak a fentebb meghatározott fizetési szolgáltatók férhetnek hozzá.

Amennyiben a *-gal megjelölt adatok közlése elmarad, úgy az Adatkezelők, és az Érintett között nem jön létre szerződéses jogviszony, mivel az adatkezelők nem tudják a fizetést lebonyolítani.

Az adatkezelés célja: a megrendelés kifizetése, a kártyákkal történő csalások, visszaélések kiszűrése, megakadályozása.

Az adatkezelés időtartama: a szolgáltatás teljesítését követő 8 év, a fizetési szolgáltatók, szabályzata, valamint a hatályos jogszabályok szerint.

Az adatkezelési folyamat: a Megrendelő az Applikáción keresztül rögzíti megrendelését, és a megrendelés kifizetéséhez szükséges adatokat.

Az adatkezelés módja: elektronikusan

Az adatok forrása: az érintettől közvetlenül

Adatfeldolgozó igénybevétele: az online fizetéshez az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

On-line bankkártyás fizetés esetén: ADYEN N.V. (székhely: Simon Carmiggeltstraat 6-50, 1011 DJ in Amsterdam; cégjegyzékszám: registered with the Dutch Chamber of Commerce under number 34259528; web: www.adyen.com) az alábbi tevékenység(ek).

Az Adyen N.V. adatkezelési szabályzata:
https://www.adyen.com/policies-and-disclaimer/privacy-policy

Apple Pay fizetés esetén: Apple Distribution International Ltd. (Hollyhill Industrial Estate Hollyhill, Cork, Republic of Ireland Nyilvántartási szám: 470672 Adószám: IE9700053)

Az Apple adatkezelési szabályzatának elérhetősége:
https://www.apple.com/legal/privacy/hu/

Google Pay fizetés esetén: Google Payment Corp. (1600 Amphitheatre Pkwy., Mountain View, CA.), és Google Ireland Limited (Nyilvántartási szám: 368047/Adószám: IE6388047V Gordon House, Barrow Street Dublin 4 Írország)

Adatkezelési tájékoztatójának elérhetősége:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=hu

https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=buyertos&ldr=hu

SZÉP-kártyás fizetés esetén: Nevogate Payment Services Kft. (székhely: 1066 Budapest, Nyugati tér 1-2., cégjegyzékszám: 01-09-325828, adószám: 26355159-2-42, web: https://www.nevogate.com/) A Nevogate Payment Services Kft. adatkezelési szabályzatának elérhetősége: https://www.nevogate.com/adatvedelem

6.3.3. Automatikus döntés egyedi esetekben, beleértve a profilalkotást

Szolgáltatásaink nyújtásával kapcsolatban Önre nem vonatkozik a GDPR 22. cikke szerinti automatizált feldolgozáson alapuló döntés. Ha egyedi esetekben ilyen eljárásokat alkalmazunk, értesítjük Önt erről és az ezzel járó jogairól a jogszabályi előírások keretein belül.

Néhány adata automatikusan feldolgozásra kerül, hogy bizonyos személyes szempontokat értékelhessünk (profilalkotás). Az elemzés különösen a termékek promóciójára vonatkozó rendelési magatartásra vonatkozik.

A Mobilalkalmazáson belüli kedvezmények/ajánlatok/kuponok Érintett mobiltelefonján történő megjelenítése automatizált döntéshozatal alapján történhet. Az automatizált döntéshozatal során alkalmazott logika: a felhasználó által megadott személyes adatok, különösen, de nem kizárólag a lakcím, és életkor, a mobiltelefon aktuális földrajzi (geolokációs) helyzete, külső tényezők (pl. időjárás, napszak) valamint a Mobil alkalmazásban megvalósított felhasználói aktivitás adatai. A profilalkotás érintettre gyakorolt hatása: az egyes felhasználók által igénybe vett kedvezmények alapján statisztikák készítése, az Érintett részére eltérő, személyre szóló kedvezmények, marketing, vagy tájékoztató jellegű üzenetek megjelenítése.

Érintett a GDPR 22. cikk (3) bekezdése alapján kérhet emberi beavatkozást az adatkezelő részéről; kifejezheti álláspontját; kifogást nyújthat be a döntéssel szemben.

Adatkezelő által az Érintett profilalkotásában közreműködő adatfeldolgozók:

Adatfeldolgozó neve: C/o. CleverTap Pvt Ltd (fka WizRocket Technologies Pvt Ltd.)

Adatkezeléssel összefüggő tevékenysége: marketing automatizációs rendszer üzemeltetése

Székhely: 9th Floor, DLH Park, SV Road, Goregaon West, Mumbai 400062

Email: security@clevertap.com

Adatfeldolgozási technológia: informatikai rendszerrel

Adatfeldolgozó neve: Branch Metrics, Inc.

Adatkezeléssel összefüggő tevékenysége: marketing automatizációs rendszer üzemeltetése

Székhely: 195 Page Mill Road, Suite 101

Palo Alto, CA 94306

Adatkezelési tájékoztató: https://www.branch.io/gdpr/

Email: info@branch.io

Adatfeldolgozási technológia: informatikai rendszerrel

6.4. Marketing célú adatkezelések

Adatkezelő felhasználhatja személyes adatait annak érdekében, hogy a Bellozzo-nál elérhető újdonságokról értesítse Önt. Ön bármikor leiratkozhat ezekről az értesítésekről.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, valamint a GDPR 6. cikk 1. bekezdésének f) pontja (Adatkezelő jogos érdeke).

6.5. Adminisztratív és statisztikai adatok összeállítás

Adatkezelő az Ön személyes adatait anonim és összesített formában használja fel annak nyomon követésére, hogy a Szolgáltatás mely funkcióit használják a legtöbbet, azért, hogy elemezze a felhasználók használati szokásait, és meghatározza, milyen téren érdemes szolgáltatásait fejleszteni. Az anonimizált és összesített információkat, melyek nem tartalmaznak személyes adatokat, Adatkezelő és a Bitsoft, mint Adatfeldolgozó átadhatja harmadik félnek iparági elemzési és statisztikai célokra.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, valamint a GDPR 6. cikk 1. bekezdésének f) pontja (Adatkezelő jogos érdeke).

6.6. Sütik / Google analitika

Az Adatkezelő a Honlap, illetve az Alkalmazás használata során sütik segítségével az Ön közvetlen azonosítására nem alkalmas adatokat kezel.

A sütik egy része a Holnap használhatóságát, rendes működését biztosítja, ezek az ún. szükséges sütik, a statisztikai sütik pedig a látogatók honlaphasználati szokásait elemzik és segítenek beazonosítani a Honlap látogatóit.

A marketing sütik az Adatkezelő marketing tevékenységének részét képezik és segítségükkel az Érintettek személyre szabott hirdetésekkel, kedvezményekkel érhetők el.

A szükséges sütik alkalmazásával kapcsolatos adatkezelés esetében az Adatkezelő jogos érdeke a Honlap rendes működésének biztosításához fűződő érdeke, a statisztikai süti alkalmazása esetén pedig az, hogy az Érintettek honlaphasználati szokásainak elemzése útján fejleszteni tudja a Honlapot.

Az Adatkezelő úgy ítéli meg, hogy Érintettnek is érdeke az, hogy jól működő, felhasználóbarát Honlapot használjanak, ezért érdekazonosság is megállapítható.

Érintettnek módja van az internetes böngészőjét úgy beállítani, hogy az ne engedje meg az egyedi azonosító jel elhelyezését a felhasználó gépére (böngészőtől függően általában az eszközök menüben a beállítások/internetbeállítások pontban). Ebben az esetben Ön a szolgáltatás jelentős részét ugyanúgy igénybe veheti, de bizonyos esetekben (például a testreszabott megoldások esetében) a szolgáltatás egyes funkcióit nem tudja a legteljesebb mértékben használni.

Az Adatkezelő a Mobilalkalmazásban a következő, harmadik féltől származó szoftverfejlesztő készleteket alkalmazza:

Google Firebase/Analytics: Érintett alkalmazáshasználati szokásait elemzi, a Felhasználó eszközével kapcsolatos adatokat gyűjt.
Google Firebase Crashlytics: hibanaplót készít, az Érintett eszközével és azonosítójával kapcsolatos adatokat gyűjt.

Google Play: hibanaplót készít, a Felhasználó alkalmazáshasználati szokásait elemzi, a Felhasználó eszközével kapcsolatos adatokat gyűjt.

6.7. Panaszkezelés, minőségi kifogások kezelése, ügyfélszolgálat

Az adatkezelés célja: Adatkezelő által kínált termékekkel, az általa nyújtott szolgáltatásokkal kapcsolatosan felmerülő minőségi kifogások kezelése, Adatkezelő Panaszkezelési szabályzata és az Általános Szerződési Feltételek dokumentumban foglaltak szerint.

Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja] és az Fgytv. 17/A. § (7) bekezdése.

Az Érintettek köre: minden természetes személy, aki az Adatkezelő által kínált termékekkel, az általa nyújtott szolgáltatásokkal kapcsolatosan felmerülő panaszt benyújt Adatkezelő felé.

Kezelt adatok köre adat felhasználásának célja

név azonosítás

telefonszám kapcsolattartás

e-mail cím kapcsolattartás

panasz egyedi azonosítószáma panaszkezelés

a panasz leírása panaszkezelés

Az adatkezelés célja: a benyújtott panasz kezelése.

Az adatkezelés időtartama: A panaszról felvett jegyzőkönyvek és az írásbeli panaszokra adott válaszok másolati példányai tekintetében az Fgytv. 17/A. § (7) bekezdése alapján öt év.

Adatközlés, adattovábbítás: nem történik.

7. SZEMÉLYES ADATOK HARMADIK FÉLNEK TÖRTÉNŐ ÁTADÁSA

Személyes adatok feldolgozását alapvetően az Adatkezelő látja el, vagy ha a feladatot kiszervezi, úgy abban az esetben azt a meghatározott adatfeldolgozó(k) látja/látják el. Ebben az esetben az adatfeldolgozók felé ad át adatot az Adatkezelő és felel az adatfeldolgozók tevékenységéért.

Adatkezelő az érintett által meghatározott adatait Partnerei számára akkor továbbíthatja, ha ha az adatkezelés jogalapja tisztázott (pl. érintett előzetesen és önkéntesen hozzájárult) ÉS az adat az adatkezeléshez szükséges.

Adatkezelő az érintettek személyes adatainak feldolgozásához un. harmadik feleket (külső vállalatok) vehet igénybe, hogy lehetővé tegye, biztosítsa a Szolgáltatások nyújtását, továbbá a fizetések feldolgozására, ügyfélszolgálat biztosítására, hely információk biztosítására az éttermek számára, marketingszolgáltatások nyújtására, valamint Adatkezelő honlapjaival kapcsolatos szolgáltatások nyújtására (beleértve a karbantartási szolgáltatásokat, az adatbázis-kezelést, webes elemzést) és a Honlap funkcióinak fejlesztését), továbbá abból a célból is, hogy ezen harmadik felek támogatást nyújtsanak Adatkezelő számára Szolgáltatásainak használatának elemzésében. Ezen harmadik felek, mint adatfeldolgozók, hozzáférnek az Ön személyes adataihoz és feldolgozzák azokat annak érdekében, hogy Adatkezelő számára a fentebb meghatározott feladatokat teljesíteni tudják. Ez különösen a BitSoft-ot érinti, amely az Alkalmazást és a Szolgáltatásokat üzemelteti és biztosítja Adatkezelő számára.

Ebből a célból az Ön személyes adatait Magyarországtól eltérő országokba is továbbítjuk, és dolgozzuk fel, beleértve azokat az Európai Unión kívüli országokat (például az Egyesült Államokat), amelyek nem rendelkeznek a Magyarországhoz hasonló adatvédelmi törvényekkel. A Szolgáltatások használatával hozzájárul személyes adatainak ilyen országokba, különösen az Egyesült Államokba történő továbbításához és azok feldolgozásához.

Adatkezelővel szerződésben álló Adatfeldolgozók vállalják az általános adatvédelmi kikötéseknek való megfelelést, így a harmadik országba történő adattovábbítás az Általános Adatvédelmi Rendelet 46. cikk (2) bek. c) pontján alapul.

Az Adatkezelő tájékoztatja Önt, hogy a Google Analytics sütije, illetve szoftverfejlesztési készletek alkalmazásával a Google, Inc. (Mountain View, Kalifornia, Egyesült Államok) is hozzáférhet az Ön közvetlen azonosításra nem alkalmas adataihoz.

Egyebekben a személyes adatok nem kerülnek harmadik országba (azaz az Európai Unión kívülre), illetve nemzetközi szervezet részére továbbításra.

Adatkezelések, melyek során harmadik országba történő adattovábbítás történik:

Fizetés-feldolgozása bankkártyás fizetések esetében;
Tárhely szolgáltatás, a Honlap és az Alkalmazások kódjainak, adatbázisainak tárolására;
Ügyfélszolgálat/Támogatás;
Üzleti Intelligenciát nyújtó Szolgáltatók igénybevétele;
Infokommunikációs szolgáltatások;
Üzleti alkalmazások e-mail alapú kommunikációhoz.

A Bellozzo az Ön személyes adatait a jogi igények és jogi eljárások előterjesztéséhez, érvényesítéséhez és védelméhez szükséges mértékben, valamint vészhelyzetben hozza nyilvánosságra, valamint biztonsággal kapcsolatos adatokat szolgáltat.

Ezen túlmenően személyes adatait a pénztárgép rendszeren keresztül továbbítjuk annak a résztvevő étteremnek, amelyben rendelést szeretne leadni.

8. Az Ön adatkezelésével kapcsolatos jogai

Az Info tv., valamint az Európai Parlament és a Tanács (EU) 2016/679 Rendelete alapján az érintett jogai a következők: a tájékoztatás joga, a helyesbítés joga, a törléshez való jog, az „elfeledtetéshez való jog”, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog, bírósághoz fordulás joga, hatósághoz fordulás joga.

8.1. Tájékoztatáshoz való joga

Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon.

8.2. Helyesbítéshez való jog:

Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

8.3. Törléshez való jog:

Felhasználó saját maga a Honlapon, vagy a mobileszközön futó Alkalmazás beállítások menüpontjában törölheti személyes adatait.

Ezen kívül Érintett a dpo@bellozzo.hu, vagy a bellozzo@bellozzo.hu email címre küldött levélben is kérheti adatainak törlését.

Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
Érintett visszavonja az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
Érintett az Általános Adatvédelmi Rendelet 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy Érintett az Általános Adatvédelmi Rendelet 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére az Általános Adatvédelmi Rendelet 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor (gyermek hozzájárulására vonatkozó feltételek).

8.4. Adatkezelés korlátozásához való jog:

Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
Érintett az Általános Adatvédelmi Rendelet 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e Érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

8.5. Adathordozhatósághoz való jog:

Érintettnek lehetősége van arra, hogy a Szolgáltatás használata során keletkezett adataikat széles körben használt, géppel olvasható formátumban megkapja.

Érintett továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőhöz továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:

az adatkezelés az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy az Általános Adatvédelmi Rendelet 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
az adatkezelés automatizált módon történik.

8.6. Tiltakozáshoz való jog:

Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha Érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

9. Az érintetti joggyakorlás általános szabályai:

Az Adatkezelő indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja Érintettet kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja Érintettet. Ha Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha Érintett azt másként kéri.

Az Adatkezelő Érintett részére a tájékoztatást és intézkedést díjmentesen biztosítja. Ha Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre:

észszerű összegű díjat számíthat fel, vagy
megtagadhatja a kérelem alapján történő intézkedést.

A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.

Ha az Adatkezelőnek megalapozott kétségei vannak a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

10. Jogérvényesítési lehetőségek:

Személyes adatai kezeléséről Érintettek tájékoztatást kérhetnek. Az Adatkezelő kérésre tájékoztatást ad az Érintettnek az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról és arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat.

A tájékoztatás iránti kérelmet e-mailben a bellozzo@bellozzo.hu címre kell eljuttatni, amire 30 munkanapon belül választ kap az Érintett.

Ön bármikor panasszal élhet az adatkezeléssel kapcsolatban Társaságunk adatvédelmi tisztviselőjénél. Adatkezelő adatvédelmi tisztviselőjének elérhetőségeit jelen Tájékoztató 1. Az adatkezelő meghatározása és elérhetőségei pontjában találja.

Az adatvédelmi tisztviselő a panasz beérkezésétől számított 30 napon belül kivizsgálja a hozzá érkezett panaszokat, szükség szerint intézkedik, és a kivizsgálás eredményéről és megtett intézkedésekről Önt.

Érintett a jogainak megsértése esetén az szemben bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Azt, hogy az adatkezelés a jogszabályban foglaltaknak megfelel, az Adatkezelő köteles bizonyítani. A per elbírálása a törvényszék, a fővárosban a Fővárosi Törvényszék hatáskörébe tartozik. A per az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Az Adatkezelő az Érintett adatainak jogellenes kezelésével, vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

Adatkezelő mindent megtesz az Érintettek adatainak megfelelő kezelése érdekében, de amennyiben Ön nem ért egyet Társaságunk vizsgálatának eredményével, intézkedésével, vagy egyébként úgy véli, hogy személyes adatainak kezelésével összefüggésben jogsérelem éri, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (postacím: 1363 Budapest, Pf.: 9.; cím: 1055 Budapest, Falk Miksa utca 9-11..; telefonszám: +36 (1) 391-1400; fax: +36 (1) 391-1410; e-mail: ugyfelszolgalat@naih.hu; web: http://naih.hu) vagy az illetékes bírósághoz fordulhat (ideértve az Ön lakóhelye szerint illetékes törvényszéket).

Javasoljuk, hogy panaszát vagy megkeresését közvetlenül Társaságunkhoz küldje el, elérhetőségeink valamelyikén, hogy az esetleges problémát mihamarabb orvosolhassa.

11. Az alkalmazott adatbiztonsági intézkedések

Adatkezelő gondoskodik az adatok biztonságáról. Ennek érdekében megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek.

Adatkezelő és Adatfeldolgozói az adatokat megfelelő intézkedésekkel védik a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az adatbiztonság szabályainak érvényesüléséről az Adatkezelő és Adatfeldolgozói a jelen Tájékoztatótól tartalmilag és formailag elkülönülő belső szabályzatok, utasítások, eljárási rendek útján (is) gondoskodik.

Adatkezelő és Adatfeldolgozói az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére és több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.

Az Adatkezelő és Adatfeldolgozói az informatikai védelemmel kapcsolatos feladatai körében gondoskodnak különösen:

A jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a szoftver és hardver eszközök védelméről, illetve a fizikai védelemről (hozzáférés védelem, hálózati védelem);
Az adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen belül a rendszeres biztonsági mentésről és a másolatok elkülönített, biztonságos kezeléséről (tükrözés, biztonsági mentés);
Az adatállományok vírusok elleni védelméről (vírusvédelem);
Az adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről, illetve az ilyen események következtében bekövetkező károsodások helyreállíthatóságáról (archiválás, tűzvédelem).

12. Adatvédelmi irányelvek változásai

Jelen Tájékoztatót frissíthetjük, hogy információs és adatkezelési gyakorlatunkban bekövetkezett változásokat kommunikáljuk. Jelentős változások esetén, e-mail-en a Mobilalkalmazás frissítésével, vagy a Honlapon elhelyezett üzenetben értesítjük Önt erről mielőtt az adott változás életbe lép.

A Honlap és / vagy az Alkalmazás és / vagy a Szolgáltatások további használatával ön elfogadja és hozzájárul a módosított adatvédelmi Tájékoztatóhoz. Azt javasoljuk, hogy rendszeresen látogasson el Honlapunkra annak érdekében, hogy értesüljön az adatvédelmi intézkedéseink módosulásáról.

13. Az adatkezelésre vonatkozó jogszabályok

Az adatkezelési alapelveink összhangban vannak az adatkezelésre és adatvédelemre vonatkozó hatályos hazai és Európai Uniós jogszabályokkal és rendelkezésekkel, ideértve, de nem kizárólagosan az alábbi jogszabályokat:

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
évi CXII. törvény - az információs önrendelkezési jogról és az információszabadságról (Infotv.)
évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.)
évi V. törvény – a Polgári Törvénykönyvről (Ptk.)
évi CLV. törvény – a fogyasztóvédelemről (Fgytv.)
évi XLVIII. törvény – a gazdasági reklámtevékenység egyes korlátairól (Grt.)
évi XIX. törvény – a büntetőeljárásról (Be.)
évi C. törvény – a számvitelről (Számv. tv.)
évi C. törvény – az elektronikus hírközlésről (Eht.)