Theo Papa’s Kitchen - Comandă de alimente - Livrare la domiciliu

Această fișă de informații privind protecția datelor conține toate circumstanțele legate de prelucrarea datelor în domeniul de activitate al operatorului de date (cu excepția angajării sau a altor relații juridice legate de angajare).

Date ale operatorului de date:

Nume: Theo Group Furnizor de servicii Societate cu răspundere limitată
Sediul central: 1204 Budapesta, Mártírok útja 240.
Locația gestionării datelor: 1204 Budapesta, Mártírok útja 240.
Reprezentată de: Gyula Kovács director general
Cod fiscal: 14533785-2-43
Număr de înregistrare al companiei: 01-09-908230
Număr de telefon: +3614790479, +36703818380
Adresa sa de e-mail: [email protected]
Disponibilitate internet: www.theopapa.hu

Gestionarea datelor în raport cu clienții și alți parteneri contractuali

Persoană fizică și proprietate individuală În cazul unei părți:
Scopul gestionării datelor contact în legătură cu contractul încheiat între părți, desemnarea părților.
Baza legală pentru gestionarea datelor executarea contractului încheiat între părți.
Date afectate: Numele, adresa (rezidențială, livrarea, facturarea), adresa de e-mail, numărul de telefon, datele de plată în cazul transferului prin plată a persoanelor fizice într-o relație contractuală cu operatorul de date.

În cazul unei părți care nu este o persoană fizică:
Scopul gestionării datelor legătură în legătură cu contractul încheiat între părți.
Baza legală pentru gestionarea datelor interesul legitim al operatorului.
Date afectate: Numele, adresa de e-mail și numărul de telefon al semnatarului, al persoanei de contact, al altui angajat sau al persoanei care are o relație juridică cu operatorul de date care acționează în numele unor persoane non-fizice în relație contractuală cu operatorul de date.

Datele necesare pentru emiterea facturii (numele, adresa, identificatorii fiscali, datele contului bancar) sunt gestionate pe baza îndeplinirii obligației legale a operatorului de date.

Prelucrarea datelor în timpul termenului de prescripție în acțiuni civile se bazează pe interesul legitim al operatorului de date de a dovedi în orice procedură.

Durata gestionării datelor: După încetarea contractului, termenul limită pentru executarea cererilor civile (5 ani). și 8 ani de la declarația fiscală a facturii pentru articolele facturate.

Transmiterea datelor: Operatorul de date partajează datele cu caracter personal în măsura necesară scopului în vederea efectuării declarațiilor fiscale și a altor sarcini contabile în calitate de operator de date comun cu Krisztián Lajos Krábtián (1213 Budapesta, Mázoló u. 20.) contabil, care stochează datele în Ungaria.

Site-ul web

Site-ul web utilizat de operatorul de date este disponibil la www.theopapa.hu. Site-ul funcționează, de asemenea, ca un magazin web, unde clienții pot vizualiza meniul cu o descriere a alimentelor și pot comanda mâncarea/băutura selectată. Înregistrarea pe site este o condiție pentru achiziție, care conține datele necesare pentru achiziție și face parte din procesul de pregătire a contractului. În timpul înregistrării, este obligatoriu să furnizați un nume de utilizator, o adresă de e-mail, o parolă, un nume complet, precum și o adresă de livrare și un număr de telefon. Având în vedere că operatorul de date asigură și activitatea de transport, gestionarea numărului de telefon și a adresei respectă, de asemenea, principiul limitării scopului. Este posibil să vă abonați la newsletter cu un consimțământ separat. Întrucât numai persoanele cu vârsta peste 18 ani se pot înregistra sau comanda pe site, operatorul de date nu prelucrează datele persoanelor cu vârsta sub 18 ani. Dacă aflați că o persoană sub vârsta specificată în Termenii și condițiile generale se înregistrează sau comandă, veți șterge datele imediat.

Programul Blue Dot nu necesită o contribuție specială din partea clientului, deoarece este oferit tuturor și face parte din prețuri. O parte din Termenii și condițiile generale este exact câte forinți primește clientul un punct și cum va fi creditat pentru următoarea achiziție. Acest lucru nu este însoțit de o gestionare suplimentară a datelor. În astfel de circumstanțe, prelucrarea datelor se încadrează în temeiul legal al executării contractului și rămâne în scopul executării comenzii, adică nici principiul limitării scopului nu este încălcat.

În timpul plății online furnizate de site-ul web, clientul este Barion Payment Zrt. (Sediul: 1117 Budapesta, clădirea Infopark sétány 1. I. 5. etaj 5) în cazul achizițiilor cu card de credit și MKB Nyugdíjpénztárt és Egészségpénztárt Kiszolgáló Kft (1134 ) Budapest, Dévai u. 23.), OTP Pénztárszolgáltató és Tanácsadó Zrt. (1133 Budapest, Váci út 76.), sau K&H Bank Zrt. (1095 Budapest, Lechner Ödön fasor 9.) în calitate de manager de date separat. Operatorul de date nu gestionează datele furnizate aici, nu are acces la acestea, este necesar să vizitați operatorii de date independenți în legătură cu prelucrarea datelor aici.

Din motive de securitate, furnizorul de găzduire stochează adresele IP, datele de tip browser, datele ISP, ora temporală, într-un așa-numit fișier jurnal, care durează 1 an. Tot din motive de securitate, site-ul web stochează și adrese IP (pentru a preveni atacurile hackerilor) pentru o perioadă de 1 lună.

Operatorul de date folosește cookie-uri - un mic fișier text care stochează istoricul de navigare al computerului dvs.

Cookie-urile absolut necesare pentru funcționarea site-ului (activate pentru cadouri, afișate_blues_points_modal, sso_id, theo_papa_session, user_lang, cookie_settings) gestionează datele descrise acolo pentru perioada specificată în tabelul de mai jos. Cookie-urile stochează doar ID-ul unic al sesiunii, boolean și setarea limbii sau cookie-urilor și nu transmit date către terți. Operatorul de date va efectua astfel de prelucrări de date în interesul legitim al operatorului de date pentru ca site-ul său web să funcționeze corect.

Cookie-urile statistice colectează în primul rând datele necesare pentru funcționarea Google Analytics, cum ar fi: de câte ori persoana a vizitat site-ul web, când a avut loc prima și ultima vizită, înregistrate cu un timestamp când utilizatorul a început și a terminat vizitarea paginii, de unde a vizitat (locația geografică), ce motor de căutare ați folosit și ce linkuri ați făcut clic și care este lățimea de bandă a utilizatorului pe Internet. Datele stocate de Google Analytics nu sunt capabile să identifice vizitatorul ca individ, dar la o vizită ulterioară va recunoaște că cineva a vizitat deja site-ul de pe același computer și browser. Datele pot fi utilizate pentru a măsura obiceiurile utilizatorilor, identificând astfel dacă conținutul site-ului este mai potrivit cu obiceiurile vizitatorilor. Valorile Google Analytics pot fi dezactivate complet în browserul dvs. instalând suplimentul la https://tools.google.com/dlpage/gaoptout

Pentru gestionarea datelor de marketing, cookie-urile utilizate de Facebook și Google înregistrează ID-ul unic al computerului utilizatorului (vizitatorului) și apoi îl utilizează pentru a trimite reclame vizate, astfel încât vizitatorul să poată vedea reclame care se potrivesc cu interesele lor în timpul navigării. În funcție de locația dvs. geografică, datele pot fi transferate în alte țări, chiar și în afara Uniunii Europene. Operatorul de date trebuie să respecte articolele 26 și 28 din regulament pe baza unor formulări generale de prelucrare a datelor și a contractelor comune de prelucrare a datelor furnizate de furnizorii de servicii menționați mai sus.

În marketingul său online, operatorul de date folosește căutarea socială și datele de căutare și înregistrare Google colectate de cookie-uri pentru a trimite reclame direcționate către Google și Facebook pe baza deducțiilor sale pe baza preferințelor sau intereselor personale ale vizitatorului. Informații despre setarea cookie-urilor publicitare Facebook pot fi găsite la https://www.facebook.com/help/568137493302217 și pentru Google Ads la https://policies.google.com/technologies/ads?hl=ro

Operatorul de date gestionează prelucrarea datelor în scopuri statistice și de marketing cu acordul persoanei vizate. Descrierea detaliată (scopul, furnizorul de servicii, timpul de stocare a datelor, transferul de date) poate fi citită în tabelul de mai jos:

Gestionarea datelor buletinului informativ

Scopul gestionării datelor: Trimiteți un buletin informativ despre ofertele și promoțiile actuale.

Baza legală pentru gestionarea datelor: Consimțământul persoanei vizate.

Date afectate: Adresa de email.

Durata gestionării datelor: Până la existența consimțământului.

Transmiterea datelor: Operatorul nu transferă datele către terți.

Managementul datelor în timpul recrutării

Scopul gestionării datelor: Selectarea angajatului potrivit conform criteriilor profesionale și încheierea unui contract de muncă cu acesta.

Baza legală pentru gestionarea datelor: Încheierea unui contract între părți/consimțământul/interesul legitim.

Date afectate: Date de identificare ale solicitanților de locuri de muncă (nume, sex, locul și ora nașterii, cetățenie), detalii de contact (adresa de e-mail, număr de telefon, adresă), competențe lingvistice, educație și alte calificări, experiență profesională, domeniu de interes, CV, scrisoare de intenție, referințe, adresă URL publică a profilurilor (Facebook, LinkedIn), ținând cont de reglementările privind egalitatea de șanse.

Durata gestionării datelor: Atingerea unui obiectiv (selecție) sau 1 an pe baza consimțământului, + termen limită pentru aplicarea cererilor de muncă și de drept civil (3 și 5 ani) pe baza interesului legitim al operatorului de date.

Transmiterea datelor: Operatorul nu transferă datele către terți.

Scopul prelucrării datelor partajate de candidat este încheierea unui contract de muncă, care, însă, este îndeplinit doar de candidatul selectat. Astfel, prin notificarea candidatului care nu a fost selectat pentru funcție, încheierea contractului de muncă este reziliată ca scop al gestionării datelor, astfel încât în acest scop operatorul de date nu mai gestionează materialul cererii.

În unele cazuri, prelucrarea ulterioară a materialului candidaturii candidatului poate fi benefică pentru ambele părți, astfel încât în astfel de cazuri operatorul va solicita consimțământul persoanei vizate. Doar cu consimțământul persoanei vizate, el/ea va continua să gestioneze materialul cererii în caz de vacanță. În cazul în care candidatul nu este de acord cu solicitarea datelor sale în scopul unei posibile oportunități de muncă suplimentare, operatorul de date nu poate prelucra datele sale în acest scop și nu va căuta datele pentru o altă oportunitate de muncă.

La încetarea scopului prelucrării datelor descris mai sus, operatorul de date, pe baza unui interes legitim, prelucrează datele în termenele de prescripție specificate de lege, în cazul în care ar trebui utilizate ca probe în instanțe sau proceduri oficiale. În acest caz, însă, operatorul nu poate utiliza datele persoanei vizate în alte scopuri (de exemplu, solicitarea unei oferte de muncă).

În lumina egalității de șanse, operatorul de date subliniază faptul că nici fotografia, data nașterii, vârsta, categoria specială și nici alte dispoziții ale Legii CXXV din 2003 privind promovarea egalității de șanse și a tratamentului egal. nu necesită furnizarea datelor incluse în lista găsită în lege, dar atrage, de asemenea, atenția solicitanților asupra faptului că nu este necesar.

Procesoare de date utilizate de operator

Furnizor de server: Compania cu răspundere limitată a furnizorului de servicii Giganet Internet, 4400 Nyíregyháza, Vasvári Pál u. 1., care gestionează datele din Ungaria.

Administrator de sistem: Marcell Szikora proprietar unic, Szabolcs, 4467 Szabolcsvezér út 57, care gestionează datele în Ungaria.

Consultant de marketing: Péter Tamás Koncz unic proprietar, 3529 Miskolc, Aulich Lajos u. 32/B, care gestionează datele în Ungaria.

În ceea ce privește marketingul online: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda și Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland. Pentru ambii furnizori, poate exista un transfer către o țară terță (Statele Unite). Pentru a asigura un nivel adecvat de protecție a datelor, ambii furnizori de servicii au trimis programului aprobat de Uniunea Europeană Privacy Shield, ale cărui detalii pot fi verificate aici: https://www.privacyshield.gov/list.

Furnizarea de fundal tehnic pentru plăți online: BIG FISH Payment Services Kft. (Sediul: 1066 Budapesta, Nyugati tér 1-2.), Care stochează datele în Ungaria.

Drepturile persoanei vizate

Dreptul de acces: Persoana vizată are dreptul de a primi feedback de la companie dacă procesarea datelor sale personale este în curs și, dacă o astfel de prelucrare este în curs, dreptul de a accesa datele personale, scopul prelucrării, identitatea destinatarilor (țara terță), perioada de stocare a datelor, sursa datelor, dacă nu sunt obținute direct de la persoana vizată de către operator.

Dreptul de rectificare: Persoana vizată are dreptul de a rectifica fără întârziere datele cu caracter personal inexacte care îi privesc, la cererea acestuia.

Dreptul de ștergere: Operatorul șterge datele personale ale persoanei vizate fără întârzieri nejustificate dacă există unul dintre următoarele motive:

datele cu caracter personal nu mai sunt necesare în scopul pentru care au fost colectate sau prelucrate în alt mod;
persoana vizată retrage consimțământul pe care se bazează prelucrarea datelor (în cazul prelucrării datelor bazate pe consimțământ) și nu există un alt temei legal pentru prelucrarea datelor;
persoana vizată se opune prelucrării datelor și nu există un motiv legitim primordial pentru prelucrarea datelor (prelucrarea datelor bazată pe o autoritate publică sau un interes legitim);
datele cu caracter personal au fost prelucrate ilegal;
datele cu caracter personal trebuie șterse pentru a respecta o obligație legală în temeiul legislației Uniunii sau a statelor membre aplicabile întreprinderii.

Operatorul de date nu este obligat să respecte cererea de ștergere a persoanei vizate dacă prelucrarea datelor este necesară pentru îndeplinirea obligației legale aplicabile operatorului de date care necesită prelucrarea datelor cu caracter personal; în scopul exercitării dreptului la libertatea de exprimare și informare; din motive de interes public în domeniul sănătății publice; pentru arhivare în interes public sau pentru cercetare științifică și istorică sau în scopuri statistice; și să formuleze, să afirme sau să apere revendicări legale.

Dreptul de a restricționa: operatorul restricționează prelucrarea datelor la cererea persoanei vizate dacă este îndeplinită una dintre următoarele:

persoana vizată contestă acuratețea datelor cu caracter personal, caz în care restricția se aplică pentru o perioadă care permite întreprinderii să verifice acuratețea datelor cu caracter personal;
prelucrarea este ilegală și persoana vizată se opune ștergerii datelor și solicită în schimb restricționarea utilizării acestora;
operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării datelor, dar persoana vizată le solicită pentru a face, a aplica sau a proteja reclamațiile legale; obsesie
persoana vizată s-a opus prelucrării în cazul prelucrării datelor pe baza unei autorități publice sau a unui interes legitim; în acest caz, restricția se aplică atât timp cât se stabilește dacă motivele legitime ale operatorului au prioritate față de motivele legitime ale persoanei vizate;.

În cazul în care prelucrarea face obiectul unei restricții în conformitate cu secțiunea precedentă, aceste date cu caracter personal pot fi eliminate din stocare numai cu acordul persoanei vizate sau în scopul introducerii, executării sau protejării revendicărilor legale sau protejării drepturilor altei persoane fizice sau juridice. persoană sau interes public important.

Dreptul la protest: Persoana vizată are dreptul de a protesta în cazul bazelor legale de gestionare a datelor bazate pe o autoritate publică sau un interes legitim, inclusiv profilarea. Operatorul nu poate prelucra în continuare datele cu caracter personal în cazul unei solicitări de către persoana vizată de a obiecta, cu excepția cazului în care acesta demonstrează că prelucrarea este justificată prin dobândirea unor interese legitime care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau legate de protecția.

În cazul în care prelucrarea datelor cu caracter personal este destinată achiziționării directe a afacerilor, persoana vizată are dreptul să se opună oricând la prelucrarea datelor cu caracter personal care îl privesc în acest scop. În cazul în care persoana vizată se opune prelucrării datelor cu caracter personal în scopul achiziției directe a afacerii, datele cu caracter personal nu mai pot fi prelucrate în acest scop.

Dreptul la portabilitatea datelor: Dreptul la portabilitatea datelor aparține persoanei vizate în cazul unei baze legale pentru prelucrarea datelor bazată pe consimțământ sau contract, dacă prelucrarea datelor se efectuează automat. Operatorul de date se asigură că persoana vizată primește datele cu caracter personal care îl privesc pe care le pune la dispoziția operatorului de date într-un format structurat, utilizat pe scară largă, care poate fi citit de mașină și că persoana vizată transmite aceste date unui alt operator de date. Dreptul la portabilitatea datelor nu afectează în mod negativ drepturile sau libertățile altora și nici nu încalcă dreptul la ștergere (uitare) și nici nu se aplică acolo unde prelucrarea este necesară pentru îndeplinirea sarcinilor în interes public sau în exercițiul a competențelor oficiale conferite operatorului.

Informațiile și acțiunile vor fi furnizate gratuit, cu excepția cazului în care solicitarea persoanei vizate este în mod vădit nefondată sau, în special datorită naturii sale repetitive, excesivă, ținând seama de costurile administrative ale furnizării informațiilor sau informațiilor solicitate sau ale acțiunii solicitate. În acest caz, operatorul poate percepe o taxă rezonabilă sau poate refuza să acționeze la cerere.

Remedii

În cazul încălcării dreptului la autodeterminare a informațiilor, puteți depune o plângere sau o notificare către Autoritatea Națională pentru Protecția Datelor și Libertatea Informației: 1125 Budapesta, Szilágyi Erzsébet fasor 22/c., Www.naih.hu, e -mail: [email protected].

Dacă dorește să recurgă la instanțe, instanțele generale vor avea competență, cu condiția să aibă competență și Tribunalul de la locul de reședință al persoanei respective.