ADATKEZELÉSI TÁJÉKOZTATÓ
Adatkezelő: FINO-FOOD Kft.
Weboldal: www.vegajo.hu
Adatvédelmi kapcsolattartás: info@fino.hu
Hatálybalépés: a módosított tájékoztató közzétételének napja
RÖVIDÍTETT ADATKEZELÉSI TÁJÉKOZTATÓ
Jelen adatkezelési tájékoztató a Fino Vegajó weboldal (a továbbiakban: „Weboldal”) adatkezelési feltételeit rövid, közérthető és átlátható módon foglalja össze.
Adatkezelő
FINO-FOOD Kft.
Székhely: 1054 Budapest, Szemere utca 21. 3. em. 2. ajtó
Adószám: 11283058-2-41
Cégjegyzékszám: 01-09-713423
E-mail: info@fino.hu
Az adatkezelés célja
Az Adatkezelő a hírlevélre feliratkozók személyes adatait elektronikus direkt marketing üzenetek, termékinformációk és ajánlatok küldése céljából kezeli.
A Felhasználó külön hozzájárulása alapján az Adatkezelő profilalkotást is végezhet annak érdekében, hogy a Felhasználó érdeklődésének, étkezési szokásainak és életmódbeli preferenciáinak megfelelő, személyre szabott ajánlatokat küldhessen.
A profilalkotás során egészségi állapotra utaló, adott esetben a GDPR 9. cikke szerinti különleges személyes adatok is kezelésre kerülhetnek.
A Weboldalon keresztül történő kapcsolatfelvétel esetén az adatkezelés célja a megkeresések megválaszolása, a kapcsolattartás és a panaszok kezelése.
Az adatkezelés jogalapja
Hírlevélküldés: GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
Profilalkotás: GDPR 6. cikk (1) bekezdés a) pontja szerinti külön hozzájárulás.
Különleges személyes adatok kezelése: GDPR 6. cikk (1) bekezdés a) pontja és 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás.
A Weboldal működésének elemzése: az alkalmazott technológiától függően hozzájárulás vagy megfelelően igazolt jogos érdek.
Jogszabályi kötelezettségek teljesítése: GDPR 6. cikk (1) bekezdés c) pontja.
Az adatok megőrzése
A hírlevélre feliratkozók személyes adatait az Adatkezelő a hozzájárulás megadásától számított legfeljebb 4 évig kezeli, kivéve, ha a Felhasználó hozzájárulását korábban visszavonja, vagy adatainak törlését kéri.
A 4 éves időtartam lejárta előtt az Adatkezelő ismételten kéri a Felhasználó hozzájárulását az adatkezelés folytatásához.
Új hozzájárulás hiányában az adatkezelés a 4 éves időtartam lejártával megszűnik, és az érintett személyes adatokat az Adatkezelő törli, kivéve, ha azok további megőrzését jogszabály írja elő, vagy más megfelelő jogalap indokolja.
A hírlevélküldéshez és a különleges személyes adatokon alapuló profilalkotáshoz adott hozzájárulás külön-külön visszavonható.
Adatfeldolgozók
Az adatkezelésben az Adatkezelő megbízásából különösen az Extreme Net Kft. és a Rackhost Zrt. vesz részt, a teljes tájékoztatóban meghatározott feladatok szerint.
Az érintettek jogai
A Felhasználó jogosult személyes adataihoz hozzáférést kérni, azok helyesbítését, törlését, kezelésük korlátozását kérelmezni, valamint a jogszabályi feltételek fennállása esetén adathordozhatósági jogával élni és tiltakozni az adatkezelés ellen.
Az adatok helyesbítése és törlése az info@fino.hu e-mail címen is kérhető.
A Felhasználó hozzájárulását bármikor visszavonhatja.
A részletes szabályokat az alábbi teljes adatkezelési tájékoztató tartalmazza.
TELJES ADATKEZELÉSI TÁJÉKOZTATÓ
Bevezetés
Jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) a FINO-FOOD Kft. által működtetett Fino Vegajó Weboldalon keresztül megvalósuló személyesadat-kezelések feltételeit ismerteti.
Az Adatkezelő elkötelezett a személyes adatok védelme, valamint a természetes személyek magánszférájának tiszteletben tartása mellett.
Az adatkezelés során különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (a továbbiakban: „GDPR”), valamint a vonatkozó magyar jogszabályoknak megfelelően jár el.
A Tájékoztató az alábbi területekre terjed ki:
Ki az adatkezelő?
Milyen személyes adatokat kezelünk Önről?
Miért és meddig kezeljük az Ön személyes adatait?
Cookie tájékoztató
Milyen jogalapon kezeljük a személyes adatait?
Kik férnek hozzá az Ön személyes adataihoz?
Hol kezeljük az adatait?
Adattovábbítás külföldre
Milyen jogok illetik meg Önt?
Hogyan gondoskodunk adatai biztonságáról?
Mi az adatvédelmi incidens és hogyan kezeljük?
Hogyan léphet velünk kapcsolatba, illetve hogyan érvényesítheti jogait?
Egyéb rendelkezések
A Weboldal nem irányul kiskorúak személyes adatainak kezelésére. A hírlevélre történő feliratkozás és a kapcsolatfelvétel során történő adatmegadás lehetősége a 18. életévüket betöltött személyek számára biztosított.
1. Ki az adatkezelő?
A jelen Tájékoztató hatálya alá tartozó személyes adatok adatkezelője:
FINO-FOOD Kft.
Székhely: 1054 Budapest, Szemere utca 21. 3. em. 2. ajtó
Cégjegyzékszám: 01-09-713423
Adószám: 11283058-2-41
Postacím: 7400 Kaposvár, Izzó u. 9.
E-mail cím: info@fino.hu
Weboldal: www.vegajo.hu
Az Adatkezelő felelős a Weboldalon keresztül történő kapcsolatfelvétel, a hírlevél-feliratkozás, valamint a hozzájáruláson alapuló profilalkotás során gyűjtött személyes adatok jogszerű kezeléséért.
Az Adatkezelő megbízásából az Extreme Net Kft. adatfeldolgozói tevékenységet végez a jelen Tájékoztató 6. pontjában meghatározottak szerint.
Az adatvédelemmel kapcsolatos kérdéseket és kérelmeket az Adatkezelő az info@fino.hu e-mail címen fogadja.
2. Milyen személyes adatokat kezelünk Önről?
2.1. Hírlevélre történő feliratkozás
Az elektronikus hírlevélre történő feliratkozás során az Adatkezelő az alábbi személyes adatokat kezeli:
Teljes név (vezetéknév, keresztnév).
E-mail cím.
A hozzájárulás megadásának időpontja és igazolásához szükséges adatok.
A hozzájárulás visszavonásával, illetve a leiratkozással kapcsolatos adatok.
Az adatkezelés célja a Felhasználó részére elektronikus hírlevelek, termékinformációk, reklámok és marketingajánlatok küldése.
A hírlevélre történő feliratkozás önkéntes. A Felhasználó a hozzájárulását bármikor visszavonhatja.
2.2. Profilalkotás céljából kezelt személyes adatok
Az Adatkezelő a Felhasználó külön hozzájárulása alapján profilalkotást végezhet annak érdekében, hogy a Felhasználó érdeklődéséhez, vásárlási preferenciáihoz, étkezési szokásaihoz és életmódjához igazodó marketingajánlatokat küldhessen.
A profilalkotás során az alábbi kérdésekre adott válaszok kezelhetők:
Melyik korosztályba tartozik a Felhasználó?
Milyen növényi alapú tej- és tejtermék-alternatívákat szokott vásárolni?
Milyen okból vásárol növényi alapú termékeket?
A profilalkotás során a Felhasználó által megadott válaszok alapján az Adatkezelő érdeklődési és fogyasztói profilokat alakíthat ki, amelyek segítségével személyre szabott marketingkommunikációt folytathat.
A profilalkotás nem feltétele az általános hírlevélre történő feliratkozásnak. A Felhasználó jogosult úgy is feliratkozni a hírlevélre, hogy a profilalkotáshoz nem járul hozzá.
2.3. Egészségi állapotra utaló, érzékeny személyes adatok kezelése
A profilalkotás során az Adatkezelő olyan információkat is kezelhet, amelyek a Felhasználó étkezési szokásaira, egészségi állapotára, egészségügyi érintettségére vagy életmódbeli körülményeire utalnak.
Ezek különösen az alábbi válaszlehetőségek:
Tejmentes étkezés, laktózmentes étkezés.
Egészségesebbnek gondolom.
Könnyebbnek érzem az emésztés szempontjából.
Diéta vagy életmódváltás.
Egészségre és életmódra való törekvés miatt.
Egészségügyi érintettség.
Az Adatkezelő felhívja a Felhasználó figyelmét arra, hogy a felsorolt információk egy része önmagában is utalhat egészségi állapotra, illetve más személyes adatokkal összekapcsolva alkalmas lehet a Felhasználó egészségi állapotára vonatkozó következtetések levonására.
Az ilyen információk a konkrét tartalmuktól és felhasználásuktól függően a GDPR 9. cikke szerinti különleges személyes adatoknak minősülhetnek.
Az Adatkezelő az egészségi állapotra vonatkozó, illetve azt feltáró különleges személyes adatokat kizárólag a Felhasználó előzetes, megfelelő tájékoztatáson alapuló, kifejezett hozzájárulásával kezeli.
A különleges személyes adatok kezelésének célja kizárólag a Felhasználó által megadott étkezési és életmódbeli preferenciák alapján történő profilalkotás, valamint a személyre szabott termékajánlatok és marketingkommunikáció kialakítása.
Az Adatkezelő a profilalkotás során megadott információkat nem használja egészségügyi diagnózis felállítására, egészségügyi alkalmasság megállapítására vagy orvosi döntések meghozatalára.
A különleges személyes adatok kezeléséhez történő hozzájárulás önkéntes, és a hírlevélre történő általános feliratkozástól elkülönítetten történik.
A Felhasználó jogosult a különleges személyes adatok kezeléséhez adott hozzájárulását bármikor, indokolás nélkül visszavonni az info@fino.hu e-mail címre küldött üzenettel.
A hozzájárulás visszavonása esetén az Adatkezelő megszünteti az érintett különleges személyes adatokon alapuló profilalkotást, és törli az e célból kezelt adatokat, kivéve, ha azok további megőrzésére megfelelő jogalap áll fenn.
A különleges személyes adatok kezeléséhez adott hozzájárulás megtagadása vagy visszavonása nem érinti a Felhasználó általános hírlevélre történő feliratkozásának lehetőségét.
2.4. Kapcsolatfelvétel során kezelt személyes adatok
A Weboldalon elérhető kapcsolati e-mail címen vagy kapcsolatfelvételi felületen keresztül történő megkeresés esetén az Adatkezelő az alábbi személyes adatokat kezelheti:
Név.
E-mail cím.
A Felhasználó által önkéntesen megadott további elérhetőségi adatok.
A kapcsolatfelvétel időpontja és módja.
A megkeresés tárgya és tartalma.
A válaszadás és az ügyintézés során keletkező adatok.
Az adatkezelés célja a megkeresés megválaszolása, a kapcsolattartás, az ügyintézés, valamint az esetleges panaszok kezelése.
A Felhasználó kizárólag saját személyes adatait adhatja meg, illetve harmadik személy adatait csak megfelelő jogalap fennállása esetén közölheti.
3. Miért és meddig kezeljük az Ön személyes adatait?
3.1. Hírlevélküldés
Az adatkezelés célja az elektronikus direkt marketing üzenetekre történő feliratkozás során megadott személyes adatok felhasználásával hírlevelek, termékinformációk, célzott reklámok és ajánlatok küldése az Adatkezelő termékeivel és szolgáltatásaival kapcsolatban.
Az adatkezelés időtartama legfeljebb 4 év.
Az Adatkezelő a hírlevélre történő feliratkozás során megadott személyes adatokat a hozzájárulás megadásának időpontjától számított legfeljebb 4 évig kezeli.
Amennyiben a Felhasználó hozzájárulását korábban visszavonja, vagy személyes adatainak törlését kéri, az Adatkezelő a hírlevélküldés céljából történő adatkezelést megszünteti, és a személyes adatokat törli, kivéve, ha további megőrzésük megfelelő jogalapon szükséges.
3.2. Új hozzájárulás kérése a 4 éves időtartam lejártakor
Az Adatkezelő a 4 éves adatkezelési időtartam lejárta előtt elektronikus úton ismételten megkeresi a Felhasználót annak érdekében, hogy új hozzájárulását kérje személyes adatainak további kezeléséhez és a hírlevelek küldéséhez.
A hozzájárulás megújítása önkéntes, és a Felhasználó kifejezett, aktív nyilatkozatával történik.
Amennyiben a Felhasználó nem ad újabb hozzájárulást, az Adatkezelő a 4 éves időtartam lejártával megszünteti a hírlevélküldés céljából történő adatkezelést, és törli az e célból kezelt személyes adatokat, kivéve, ha azok további megőrzését jogszabály írja elő, vagy más megfelelő jogalap indokolja.
A válaszadás elmaradása, a hallgatás vagy az előre bejelölt jelölőnégyzet nem minősül érvényes hozzájárulásnak.
Új, érvényes hozzájárulás esetén a hírlevélküldéshez kapcsolódó új adatkezelési időtartam legfeljebb további 4 év lehet.
3.3. Profilalkotás és különleges személyes adatok kezelése
A profilalkotás céljából megadott személyes adatokat az Adatkezelő a profilalkotáshoz adott hozzájárulás időpontjától számított legfeljebb 4 évig kezeli.
Az egészségi állapotra utaló, különleges személyes adatok kezeléséhez az Adatkezelő külön, kifejezett hozzájárulást kér.
A profilalkotásra vonatkozó hozzájárulás megújítása az általános hírlevél-hozzájárulástól elkülönítetten történik.
Amennyiben a Felhasználó a profilalkotáshoz nem ad új hozzájárulást, az Adatkezelő a profilalkotást megszünteti, és az e célból kezelt személyes adatokat törli, kivéve, ha azok további megőrzésére megfelelő jogalap áll fenn.
A profilalkotáshoz adott hozzájárulás visszavonása nem jelenti automatikusan az általános hírlevélről történő leiratkozást.
3.4. Kapcsolatfelvétel és panaszkezelés
Kapcsolatfelvétel esetén az adatkezelés célja a megkeresések megválaszolása, a kapcsolattartás, valamint a panaszok és egyéb ügyek kezelése.
Az adatokat az Adatkezelő az adott ügy intézéséhez szükséges ideig, illetve jogszabályi kötelezettség vagy megfelelő jogos érdek fennállása esetén az ezek által indokolt időtartamig kezeli.
A kapcsolatfelvételi és panaszkezelési adatok konkrét megőrzési idejét az alkalmazandó jogszabályok és az adatkezelés tényleges célja alapján kell meghatározni.
3.5. A hozzájárulás visszavonása
A Felhasználó hozzájárulását bármikor visszavonhatja:
A hírlevélben található leiratkozási lehetőség használatával.
Az info@fino.hu e-mail címre küldött kérelemmel.
A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
4. Cookie tájékoztató
A Weboldal cookie-kat (sütiket) és hasonló technológiákat használhat a megfelelő működés biztosítása, a böngészés megkönnyítése, a felhasználói élmény javítása, valamint a Weboldal használatának elemzése érdekében.
Bizonyos cookie-k a Felhasználó böngészési szokásaihoz igazodó tartalmak és hirdetések megjelenítését is szolgálhatják.
A Weboldal működéséhez feltétlenül szükséges cookie-k alkalmazására a vonatkozó jogszabályi feltételek szerint kerülhet sor.
A nem feltétlenül szükséges, például analitikai vagy marketingcélú cookie-k alkalmazásához az Adatkezelő előzetes hozzájárulást kér, amennyiben ezt jogszabály előírja.
A cookie-k típusairól, céljáról, élettartamáról és kezeléséről a Weboldalon elérhető külön Cookie tájékoztató rendelkezik.
A Felhasználó a cookie-beállításait a Weboldalon biztosított lehetőségek szerint módosíthatja.
5. Milyen jogalapon kezeljük a személyes adatait?
Az Adatkezelő a személyes adatokat az adatkezelés céljától függően az alábbi jogalapokon kezeli.
5.1. Hozzájárulás
A GDPR 6. cikk (1) bekezdés a) pontja alapján az Adatkezelő a Felhasználó önkéntes hozzájárulásával kezeli a hírlevélre történő feliratkozás során megadott személyes adatokat.
A hozzájárulás megadását megfelelő tájékoztatás előzi meg.
A Felhasználó jogosult hozzájárulását bármikor visszavonni.
5.2. Profilalkotáshoz adott hozzájárulás
A személyre szabott marketingkommunikáció kialakítását szolgáló profilalkotás jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti külön hozzájárulás.
A profilalkotáshoz adott hozzájárulás elkülönül az általános hírlevélküldéshez adott hozzájárulástól.
5.3. Különleges személyes adatok kezelése
Amennyiben a profilalkotás során kezelt adatok egészségi állapotra vonatkozó, illetve azt feltáró különleges személyes adatoknak minősülnek, az adatkezelés jogalapja:
A GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
A GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulás.
Az Adatkezelő a különleges személyes adatok kezeléséhez önálló, kifejezett és igazolható hozzájárulást kér.
A hozzájárulás megtagadása nem zárja ki a Felhasználót az általános hírlevélre történő feliratkozásból.
5.4. Jogos érdek
A GDPR 6. cikk (1) bekezdés f) pontja alapján az Adatkezelő jogos érdekből kezelhet személyes adatokat, amennyiben az adatkezelés szükséges például a Weboldal biztonságának, megfelelő működésének vagy minőségének biztosításához, és az Adatkezelő megfelelő érdekmérlegelés alapján igazolja a jogalap alkalmazhatóságát.
A jogos érdek nem alkalmazható a GDPR 9. cikke szerinti különleges személyes adatok kezelésének önálló kivételeként.
5.5. Jogi kötelezettség
A GDPR 6. cikk (1) bekezdés c) pontja alapján az Adatkezelő személyes adatokat kezelhet, amennyiben az adatkezelés jogszabályi kötelezettség teljesítéséhez szükséges.
Ilyen lehet különösen a jogszerű hatósági vagy bírósági megkeresés teljesítése.
5.6. Kapcsolatfelvétel
A kapcsolatfelvétel során megadott személyes adatok kezelésének jogalapja az adott megkeresés tartalmától függően a Felhasználó hozzájárulása, a szerződés megkötését megelőző lépések megtétele, illetve az Adatkezelő megfelelően igazolt jogos érdeke lehet.
Az Adatkezelő minden esetben az adott adatkezelési célhoz megfelelő jogalapot alkalmazza.
6. Kik férnek hozzá az Ön személyes adataihoz?
A személyes adatokhoz kizárólag az Adatkezelő erre feljogosított munkatársai, valamint az Adatkezelő megbízásából eljáró adatfeldolgozók férhetnek hozzá, a feladataik ellátásához szükséges mértékben.
Az Adatkezelő által igénybe vett adatfeldolgozók:
6.1. Extreme Net Kft.
Székhely: 1034 Budapest, Tímár utca 20. 2. em.
Adószám: 14437081-2-41
Cégjegyzékszám: 01-09-994233
Az adatfeldolgozás célja különösen:
A Weboldal technikai hátterének biztosítása.
Weboldalüzemeltetési és tárhelyszolgáltatási feladatok.
A kapcsolatfelvételi funkciók technikai működtetése.
Az Adatkezelő utasításai szerinti kapcsolódó adatfeldolgozási tevékenységek.
6.2. Rackhost Zrt.
Székhely: 6722 Szeged, Tisza Lajos körút 41.
Az adatfeldolgozás célja:
Az ügyfélszolgálati levelezéshez kapcsolódó technikai szolgáltatások biztosítása.
Az Adatkezelő az adatfeldolgozókkal a GDPR 28. cikkének megfelelő adatfeldolgozási megállapodás alapján működik együtt.
Az adatfeldolgozók kizárólag az Adatkezelő dokumentált utasításai alapján jogosultak a személyes adatok kezelésére.
Az Adatkezelő személyes adatokat más címzettek részére kizárólag megfelelő jogalap fennállása esetén továbbít.
7. Hol kezeljük az adatait?
A személyes adatok kezelése a www.vegajo.hu Weboldal működtetéséhez, a hírlevélküldéshez, a profilalkotáshoz és a kapcsolatfelvételhez kapcsolódó informatikai rendszerekben történik.
Az adatkezelés és adatfeldolgozás során az Adatkezelő és a 6. pontban meghatározott adatfeldolgozók működnek közre.
Az Adatkezelő gondoskodik arról, hogy a személyes adatokhoz kizárólag az arra jogosult személyek férhessenek hozzá.
8. Adattovábbítás külföldre
Az Adatkezelő a jelen Tájékoztatóban ismertetett adatkezelések tekintetében nem tervez személyes adatokat az Európai Gazdasági Térségen kívüli harmadik országba vagy nemzetközi szervezet részére továbbítani.
Amennyiben a jövőben ilyen adattovábbításra kerül sor, az Adatkezelő biztosítja a GDPR V. fejezete szerinti megfelelő garanciákat, és az érintetteket az adattovábbítás körülményeiről tájékoztatja.
9. Milyen jogok illetik meg Önt?
A Felhasználót a személyes adatai kezelésével összefüggésben az alábbi jogok illetik meg.
9.1. Hozzáférés a személyes adatokhoz
A Felhasználó jogosult visszajelzést kérni arról, hogy az Adatkezelő kezeli-e személyes adatait.
Amennyiben adatkezelés történik, a Felhasználó jogosult hozzáférni személyes adataihoz, valamint tájékoztatást kapni különösen:
Az adatkezelés céljáról.
A kezelt személyes adatok kategóriáiról.
Az adatok címzettjeiről.
Az adatkezelés tervezett időtartamáról.
A helyesbítéshez, törléshez, korlátozáshoz és tiltakozáshoz való jogáról.
A felügyeleti hatósághoz fordulás lehetőségéről.
Az adatok forrásáról, amennyiben azokat nem közvetlenül a Felhasználótól gyűjtötték.
Az alkalmazott automatizált döntéshozatalról és profilalkotásról, a jogszabályban előírt esetekben.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok első másolatát díjmentesen rendelkezésre bocsátja.
További másolatokért a GDPR-ban meghatározott feltételekkel ésszerű díj számítható fel.
9.2. Kezelt adatok helyesbítése
A Felhasználó jogosult kérni pontatlan személyes adatainak helyesbítését, illetve hiányos személyes adatainak kiegészítését, figyelembe véve az adatkezelés célját.
A helyesbítésre vagy kiegészítésre irányuló kérelmét az Adatkezelő részére az info@fino.hu e-mail címre küldött elektronikus levélben is benyújthatja.
A kérelemben célszerű megjelölni a helyesbíteni kívánt adatokat és a helyes adatokat.
Az Adatkezelő a helyesbítést indokolatlan késedelem nélkül elvégzi, és annak megtörténtéről tájékoztatja a Felhasználót.
9.3. Kezelt adatok törlése – az elfeledtetéshez való jog
A Felhasználó jogosult kérni, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, amennyiben a GDPR 17. cikkében meghatározott feltételek fennállnak.
A Felhasználó a törlésre irányuló kérelmét az info@fino.hu e-mail címre küldött elektronikus levélben is benyújthatja.
Az Adatkezelő különösen az alábbi esetekben köteles törölni a személyes adatokat:
A személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy kezelték.
A Felhasználó visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja.
A Felhasználó a GDPR alapján eredményesen tiltakozik az adatkezelés ellen.
A személyes adatok kezelése jogellenesen történt.
A személyes adatokat jogszabályi kötelezettség teljesítése érdekében törölni kell.
A GDPR 8. cikk (1) bekezdésében említett, gyermekeknek kínált információs társadalommal összefüggő szolgáltatásokkal kapcsolatban gyűjtött adatok törlésének feltételei fennállnak.
A törléshez való jog nem korlátlan.
A személyes adatok megőrzése továbbra is indokolt lehet különösen jogszabályi kötelezettség teljesítése, jogi igények előterjesztése, érvényesítése vagy védelme, illetve a GDPR-ban meghatározott más kivétel alapján.
Amennyiben az Adatkezelő a törlési kérelemnek nem tud teljes egészében eleget tenni, annak indokairól tájékoztatja a Felhasználót.
9.4. Az adatkezelés korlátozásához való jog
A Felhasználó jogosult kérni személyes adatai kezelésének korlátozását, amennyiben:
Vitatja a személyes adatok pontosságát.
Az adatkezelés jogellenes, de ellenzi az adatok törlését.
Az Adatkezelőnek már nincs szüksége az adatokra, de a Felhasználó jogi igény érvényesítéséhez igényli azokat.
A Felhasználó tiltakozott az adatkezelés ellen, és a jogos érdekek mérlegelése még folyamatban van.
Az adatkezelés korlátozása esetén a személyes adatok a GDPR 18. cikkében meghatározott feltételekkel kezelhetők.
Az Adatkezelő a korlátozás feloldásáról előzetesen tájékoztatja a Felhasználót.
9.5. Adathordozhatósághoz való jog
A Felhasználó a GDPR 20. cikkében meghatározott feltételek fennállása esetén jogosult az általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni.
A Felhasználó jogosult továbbá kérni, hogy az Adatkezelő ezeket az adatokat egy másik adatkezelő részére továbbítsa, amennyiben ez technikailag megvalósítható.
9.6. Tiltakozáshoz való jog
A Felhasználó jogosult tiltakozni személyes adatainak kezelése ellen, amennyiben az adatkezelés a GDPR 6. cikk (1) bekezdés e) vagy f) pontján alapul.
Közvetlen üzletszerzés céljából történő adatkezelés esetén a Felhasználó bármikor tiltakozhat személyes adatainak ilyen célú kezelése ellen.
Ez a jog a közvetlen üzletszerzéshez kapcsolódó profilalkotásra is kiterjed.
Amennyiben a Felhasználó tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen, személyes adatai e célból a továbbiakban nem kezelhetők.
9.7. A hozzájárulás visszavonásához való jog
A Felhasználó a hírlevélküldéshez és a profilalkotáshoz adott hozzájárulását bármikor visszavonhatja.
A hozzájárulás visszavonása történhet:
A hírlevélben található leiratkozási hivatkozáson keresztül.
Az info@fino.hu e-mail címre küldött kérelemmel.
A hírlevélküldéshez és a különleges személyes adatokon alapuló profilalkotáshoz adott hozzájárulás egymástól függetlenül visszavonható.
A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.
9.8. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a Felhasználó külön hozzájárulása alapján marketingcélú profilalkotást végezhet.
A profilalkotás a Felhasználó által megadott korosztályra, vásárlási preferenciákra, étkezési szokásokra és életmódbeli információkra épül.
A profilalkotás eredményeként az Adatkezelő a Felhasználó számára relevánsabb termékajánlatokat és marketingtartalmakat választhat ki.
A profilalkotás nem irányul olyan, kizárólag automatizált döntések meghozatalára, amelyek a Felhasználóra nézve joghatással járnak, vagy őt hasonlóképpen jelentős mértékben érintik.
A Felhasználó a profilalkotáshoz adott hozzájárulását bármikor visszavonhatja.
9.9. A kérelmek teljesítésének határideje
Az Adatkezelő az érintetti kérelmekre indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszol.
Szükség esetén, a kérelem összetettségére és a kérelmek számára figyelemmel, a határidő további két hónappal meghosszabbítható.
A meghosszabbításról az Adatkezelő az első hónapon belül tájékoztatja a Felhasználót, megjelölve a késedelem indokait.
Az érintetti jogok gyakorlása főszabály szerint díjmentes.
Egyértelműen megalapozatlan vagy túlzó kérelmek esetén az Adatkezelő a GDPR-ban meghatározott feltételekkel ésszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.
Az Adatkezelő szükség esetén az érintett személyazonosságának megerősítéséhez szükséges, arányos kiegészítő információkat kérhet.
9.10. A címzettek értesítése
Az Adatkezelő a személyes adatok helyesbítéséről, törléséről vagy kezelésének korlátozásáról tájékoztatja azokat a címzetteket, akikkel a személyes adatokat közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
A Felhasználó kérésére az Adatkezelő tájékoztatást nyújt ezekről a címzettekről.
10. Hogyan gondoskodunk a Felhasználó adatainak biztonságáról?
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról.
Az adatbiztonsági intézkedések célja különösen:
A jogosulatlan hozzáférés megakadályozása.
Az adatok bizalmasságának és sértetlenségének biztosítása.
Az adatok jogosulatlan módosításának, nyilvánosságra hozatalának vagy törlésének megelőzése.
Az adatok véletlen elvesztésével vagy megsemmisülésével járó kockázatok csökkentése.
Az adatkezelési rendszerek megfelelő biztonságának biztosítása.
Az Adatkezelő különös figyelmet fordít a profilalkotás során kezelt, egészségi állapotra utaló személyes adatok védelmére.
Ezen adatokhoz kizárólag az adatkezelési cél megvalósításához szükséges jogosultsággal rendelkező személyek férhetnek hozzá.
Az Adatkezelő a különleges személyes adatok kezelése során a kockázatokkal arányos fokozott adatbiztonsági intézkedéseket alkalmaz.
Az Adatkezelő az adatfeldolgozóitól is megköveteli a megfelelő adatbiztonsági intézkedések alkalmazását.
Az internetes adattovábbítás és informatikai rendszerek használata nem tekinthető teljes mértékben kockázatmentesnek. Az Adatkezelő a kockázatok csökkentése érdekében a GDPR 32. cikkének megfelelő intézkedéseket alkalmaz.
Az Adatkezelő felelősségére a vonatkozó jogszabályi rendelkezések irányadók.
11. Mi az adatvédelmi incidens és hogyan kezeljük?
Adatvédelmi incidensnek minősül a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Az Adatkezelő az adatvédelmi incidenseket kivizsgálja, dokumentálja, és megteszi a szükséges intézkedéseket a következmények enyhítése, valamint a hasonló incidensek megelőzése érdekében.
Amennyiben az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő azt indokolatlan késedelem nélkül, lehetőség szerint legkésőbb a tudomásszerzéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak.
Amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintetteket is indokolatlan késedelem nélkül tájékoztatja, kivéve, ha a GDPR 34. cikkében meghatározott valamely kivétel alkalmazható.
Az adatvédelmi incidensről vezetett nyilvántartás tartalmazza különösen:
Az incidens jellegét és körülményeit.
Az érintett személyes adatok kategóriáit.
Az érintettek körét és becsült számát.
Az incidens időpontját.
Az incidens valószínűsíthető következményeit.
Az incidens kezelésére megtett intézkedéseket.
Az Adatkezelő az adatvédelmi incidensek nyilvántartásában szereplő adatokat az incidens észlelésétől számított 5 évig őrzi meg, amennyiben a nyilvántartás megfelelő vezetéséhez és az elszámoltathatóság biztosításához ez szükséges.
12. Hogyan léphet az Adatkezelővel kapcsolatba, illetve hogyan érvényesítheti jogait?
A Felhasználó az adatkezeléssel kapcsolatos kérdéseit, észrevételeit, panaszait és kérelmeit az alábbi elérhetőségeken terjesztheti elő:
FINO-FOOD Kft.
Postacím: 7400 Kaposvár, Izzó u. 9.
E-mail: info@fino.hu
A Felhasználó különösen az alábbi kérelmekkel fordulhat az Adatkezelőhöz:
Személyes adataihoz történő hozzáférés.
Személyes adatai helyesbítése.
Személyes adatai törlése.
Az adatkezelés korlátozása.
A hozzájárulás visszavonása.
A profilalkotás megszüntetése.
Tiltakozás a közvetlen üzletszerzési célú adatkezelés ellen.
Az Adatkezelő a kérelmeket a GDPR-ban meghatározott feltételek és határidők szerint bírálja el.
Amennyiben a Felhasználó úgy ítéli meg, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, jogosult panaszt benyújtani a felügyeleti hatósághoz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
A Felhasználó jogosult továbbá a vonatkozó jogszabályok alapján bírósághoz fordulni.
Az elektronikus hirdetések és marketingkommunikáció jogszerűségére a vonatkozó magyar és európai uniós jogszabályok irányadók.
13. Egyéb rendelkezések
A jelen Tájékoztatóra a magyar jog, különösen a 2011. évi CXII. törvény, valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) irányadó.
Az Adatkezelő fenntartja a jogot a jelen Tájékoztató módosítására, különösen jogszabályváltozás, hatósági iránymutatás, illetve az adatkezelési tevékenységek változása esetén.
Az Adatkezelő a módosított Tájékoztatót a Weboldalon teszi közzé.
Amennyiben az adatkezelés célja vagy feltételei olyan módon változnak, hogy ahhoz új hozzájárulás szükséges, az Adatkezelő a további adatkezelés megkezdése előtt beszerzi a megfelelő hozzájárulást.
Az Adatkezelő különös figyelmet fordít arra, hogy az egészségi állapotra utaló, különleges személyes adatok kezelésére kizárólag a megfelelő jogalap és a GDPR-ban előírt további feltételek fennállása esetén kerüljön sor.
A jelen Tájékoztatóban nem szabályozott kérdésekben a mindenkor hatályos adatvédelmi jogszabályok rendelkezései irányadók.
FINO-FOOD Kft.
Adatkezelő
Budapest, 2023. október 16.
Utolsó módosítás: 2026. október 20.
