Adatkezelési tájékoztató
www.cakemyday.hu
1. Adatkezelő adatai
- Adatkezelő: Szabó & Sütő Kft.
- Székhely: 4287 Vámospércs, Tóth Árpád u. 12/A
- Telefonszám: +36 (20) 332 3952
- E-mail: info@cakemyday.hu
- Honlap: www.cakemyday.hu
Az Adatkezelő tevékenysége során a személyes adatok kezelésére az alábbi jogszabályok irányadók, különösen:
- (EU) 2016/679 rendelet (GDPR), (EUR-Lex)
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.), (Jogtár)
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról, (Jogi Tár)
- 2000. évi C. törvény a számvitelről. (konyveloiklub.hu)
2. A kezelt adatok köre, célja, jogalapja, megőrzési ideje
2.1. Kapcsolatfelvétel, ajánlatkérés
- Kezelt adatok: név, e-mail cím, telefonszám, rendezvény adatai, egyéb megjegyzés.
- Cél: érdeklődés megválaszolása, ajánlat küldése, kommunikáció.
- Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés előkészítése; illetve f) pont – jogos érdek (kapcsolattartás).
- Megőrzés: az utolsó kapcsolatfelvételtől számított legfeljebb 1 év, vagy szerződéskötés esetén a szerződéses jogviszony időtartama + elévülési idő.
2.2. Megrendelések, szerződések teljesítése
- Adatok: Vevő neve, elérhetőségei, számlázási adatok, szállítási cím, rendelés tartalma, fizetési adatok (nem feltétlen bankkártyaszám, hanem fizetési mód, teljesítés).
- Cél: szerződés megkötése és teljesítése, számlázás, könyvelés.
- Jogalap: GDPR 6. cikk (1) b) – szerződés teljesítése; 6. cikk (1) c) – jogi kötelezettség (számviteli, adózási).
- Megőrzés: számviteli bizonylatok esetén 8 év a számviteli jogszabályok alapján. (konyveloiklub.hu)
2.3. Panaszkezelés
- Adatok: név, elérhetőségek, panasz tartalma.
- Cél: panasz kivizsgálása, megválaszolása, bizonyítás.
- Jogalap: GDPR 6. cikk (1) c) – jogi kötelezettség, valamint f) – jogos érdek.
- Megőrzés: a panaszkezelés lezárásától számított 5 év (általános elévülési idő).
2.4. Hírlevél, marketing
- Adatok: név, e-mail cím.
- Cél: hírlevél küldése, akciók, újdonságok közlése.
- Jogalap: GDPR 6. cikk (1) a) – az érintett hozzájárulása; reklámtörvény (2008. évi XLVIII. tv.).
- Megőrzés: hozzájárulás visszavonásáig.
2.5. Közösségi média (Facebook, Instagram üzenetek)
- Adatok: a felhasználó profilneve, nyilvánosan megadott adatok, üzenet tartalma.
- Cél: kapcsolattartás, ajánlatadás, marketing.
- Jogalap: GDPR 6. cikk (1) b) vagy f).
- Megőrzés: az üzenetváltástól számított legfeljebb 1 év, vagy szerződéskötés esetén a szerződéses jogviszony időtartama + elévülés.
2.6. Cookie-k, webanalitika
- A sütikre vonatkozó részletes szabályokat a külön Cookie tájékoztató tartalmazza.
- Jogalap: technikailag szükséges sütiknél GDPR 6. cikk (1) f) – jogos érdek; statisztikai / marketing sütiknél 6. cikk (1) a) – hozzájárulás. (naih.hu)
3. Adatfeldolgozók, adattovábbítás
Az Adatkezelő az alábbi adatfeldolgozókat veheti igénybe:
- könyvelő / könyvelőiroda: Bak Sándorné, 4030 Debrecen, Derék u. 126 – számlázási, könyvelési adatok,
- tárhelyszolgáltató: Tárhely.Eu Szolgáltató Kft. – honlap üzemeltetéséhez szükséges technikai adatok.
Adatküldés külföldre (EU-n kívül) nem történik, kivéve, ha például valamelyik közösségi média platform szerverei odakint működnek – ebben az esetben az adott szolgáltató saját szabályzata is irányadó.
4. Adatbiztonság
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik arról, hogy:
- az adatokhoz illetéktelen ne férjen hozzá,
- az adatok sértetlensége és rendelkezésre állása biztosított legyen,
- papíralapú iratok zárt helyen, hozzáférés-szabályozott módon,
- elektronikus adatállományok jelszóval védett eszközökön kerüljenek tárolásra.
5. Az érintettek jogai
Az érintett (Vevő, érdeklődő) kérheti az Adatkezelőtől:
- a róla kezelt adatokhoz való hozzáférést,
- azok helyesbítését,
- törlését („elfeledtetéshez való jog”) – ha annak jogi akadálya nincs,
- az adatkezelés korlátozását,
- tiltakozhat a jogos érdek jogalapú adatkezelés ellen,
- kérheti adatai hordozhatóságát (szerződés vagy hozzájárulás alapú adatkezelésnél).
Kérelmét az info@cakemyday.hu címre küldheti. Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszol.
6. Jogorvoslati lehetőségek
Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t vagy az Infotv.-t, jogosult:
-
panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH)
cím: 1055 Budapest, Falk Miksa utca 9–11.
levelezési cím: 1363 Budapest, Pf. 9.
web: www.naih.hu - bírósághoz fordulni az Adatkezelő székhelye szerint illetékes törvényszéknél.
7. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosított verzió a honlapon történő közzététellel lép hatályba.