Adatkezelési tájékoztató

Célunk annak biztosítása, hogy Ön biztonságban érezze magát a weboldalunkon, így fontos számunkra a magánéletének és személyiségi jogainak védelme. Ezért, kérjük, alaposan olvassa át a weboldalunk működéséről szóló alábbi összefoglalót! Ezáltal meg is győződhet róla, hogy az adatkezelés átláthatóan és tisztességesen történik, és megteszünk mindent, hogy az adatait gondosan és felelősen kezeljük.

Az alábbi Adatvédelmi szabályzat célja tájékoztatás nyújtása az Ön részére arról, hogy hogyan használjuk a személyes adatait, amellyel kapcsolatosan megfelelünk az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) és az Általános Adatvédelmi Rendelet (GDPR) szigorú követelményeinek is, valamint az összes jelenleg hatályos törvényi előírásnak:

- 1992. évi LXIII. törvény a személyes adatok védelméről és a közérdekű adatok nyilvánosságáról; 
- 2011. évi CXII. törvény - az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- 2013. évi V. törvény - a Polgári Törvénykönyvről (Ptk.); 
- 1997. évi CLV. törvény - a fogyasztóvédelemről (Fgytv.); 
- 1998. évi XIX. törvény - a büntetőeljárásról (Be.); 
- 1998. évi VI. törvény az egyének védelméről a személyes adatok gépi feldolgozása során 
- 2000. évi C. törvény - a számvitelről (Számv. tv.); 
- 2001. évi CVIII. törvény - az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.); 
- 2003. évi C. törvény - az elektronikus hírközlésről (Eht.); 
- 2005. évi CXXXIII. törvény - a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól (SzVMt.); 
- 2008. évi XLVIII. törvény - a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.), 
- 2012. évi CLIX. törvény - a postai szolgáltatásokról (Postatv.). 
- Egyének védelméről a személyes adatok gépi feldolgozása során", Strasbourgban, 1981. Január 28. Napján kelt Egyezmény, 1998. Évi VI, törvény 

Jelen weboldalon keresztül történő vásárláshoz előzetes regisztráció szükséges. Azzal, hogy a megrendelők használják az oldalt, jóváhagyólag elfogadják az aktuális ÁSZF, adatvédelmi tájékoztató és jogi nylatkozat rendelkezéseit.

A személyes adatait a következő jogelvek alapján kezelhetjük:

• GDPR 6. cikk (1) bekezdés a) pontja szolgál az adatkezelés alapjául, amelyhez beszerezzük az Ön hozzájárulását bizonyos adatkezelési célokra. 
• GDPR 6. cikk (1) bekezdés b) pontja szabályozza, hogy a személyes adatok kezelhetők egy szerződés teljesítése érdekében, pl. egy termék vásárlásával kapcsolatosan. Ugyanez vonatkozik azokra az adatkezelési tevékenységekre is, amelyek szükségesek a szerződés megkötése előtti tevékenységekhez, mint pl. termékekkel vagy szolgáltatásokkal kapcsolatos érdeklődések kezelése. 
• GDPR 6. cikk (1) bekezdés c) pontja olyan esetekben alkalmazandó, amikor jogi kötelezettség írja elő számunka az adatkezelést, például az adókötelezettségekkel kapcsolatosan. 
• GDPR 6. cikk (1) bekezdés d) pontja tartalmazza, hogy személyes adatok kezelhetők az Ön vagy más természetes személyek létfontosságú érdekeinek védelmében. 
• GDPR 6. cikk (1) bekezdés f) pontja a jogos érdekünkre vonatkozik, például amikor a megrendelések teljesítése érdekében szolgáltatókat veszünk igénybe (pl. kiszállítási szolgáltatások), amikor statisztikai felmérést és elemzéseket végzünk, vagy amikor naplózzuk a belépési kísérleteket. Az érdekünk abban áll, hogy felhasználóbarát, tetszetős és biztonságos weboldalt tudjunk biztosítani és optimalizálhassuk azt oly módon, hogy az mind szolgálja az üzleti érdekeinket, mind pedig megfeleljen az Ön elvárásainak.

Személyes adatok tárolásának ideje és a törlési gyakorlat

Csak addig kezelünk és tárolunk személyes adatokat, amíg azok szükségesek az adatkezelés céljának megvalósulásához, vagy ameddig jogszabály vagy más rendelkezés előírja azt számunkra. Amint a cél megszűnik vagy teljesül, a személyes adatait töröljük, vagy korlátozzuk a hozzáférést. A korlátozott hozzáférés azt jelenti, hogy az adatok törlésre kerülnek, amint a jogszabályokban, alapító okiratokban vagy szerződésekben meghatározott megőrzési idők eltelte lehetővé teszi ezt, ha egyébként nem áll fenn olyan ok, ami alapján feltételezhetjük, hogy a törlés veszélyeztetné az Ön jogos érdeké,t és feltéve, hogy a törléshez nem szükséges aránytalanul terhes erőforrás-ráfordítás a tárolás egyedi körülményei miatt.

Általános adatok és információk gyűjtése (naplófájlok)

A GDPR 6. cikk (1) bekezdés f) pontjának megfelelően a weboldalunk számos általános adatot és információt gyűjt minden hozzáférésről, és ezeket átmenetileg a szerver naplófájljaiban tároljuk. A naplófájlokat a számítógépes rendszer automatikus naplózása hozza létre. A következő adatokat gyűjthetjük:

• Weboldalhoz való hozzáférés (dátum, idő és gyakoriság) 
• Hogyan érkezett a weboldalra (küldő oldal, hiperlink stb.) 
• Küldött adatmennyiség • Az Ön által használt böngésző és verziószáma 
• Az Ön által használt operációs rendszer 
• Az Ön internetszolgáltatója 
• Az internetszolgáltató által az internetre való csatlakozáskor az Ön számítógépének kiosztott IP cím

Ezen adatok gyűjtése és tárolása szükséges a weboldal működtetéséhez, hogy biztosítani tudjuk a weboldal funkcionalitását és megfelelően tudjuk bemutatni a weboldalunk tartalmát. Szintén felhasználjuk ezeket az adatokat arra, hogy optimalizáljuk a weboldalunkat és biztosítsuk az IT rendszereink biztonságát. Ezen okból az adatokat legfeljebb hét napig tároljuk műszaki elővigyázatosságból.

Ezen adatokat szintén használjuk marketing, piackutatási és szolgáltatásstrukturálási célokra. Hogy megfeleljünk az elvárásoknak, álnevesített felhasználói profilokat hozunk létre és elemzünk, azonban csak akkor, ha nem élt a tiltakozás jogával vagy nem vonta vissza a hozzájárulását az adatai ilyen módon való használatához (lásd a megjegyzéseket a tiltakozás jogával kapcsolatosan az “Az Ön jogai” pontban). Ide tartozik az “Emlékezz rám” funkció, amelyet szintén tud deaktiválni a vásárlói fiókjában a “Személyes adatok” menüpontban.

Sütik, webelemzési szolgáltatások és közösségi média

A Big Project Kft. elkötelezett aziránt, hogy Önnek a lehető legmagasabb színvonalú szolgáltatást nyújtsa. Célunk, hogy megőrizzük az Ön belénk vetett bizalmát. Ennek megfelelően egyértelmű tájékoztatást szeretnénk adni arról, hogy a weboldalunk sütijeit („cookies”) hogyan használjuk fel, illetve miként tároljuk.

A sütik kisméretű szöveges, képi vagy szoftverfájlok, amelyeket az Ön számítógépén, okostelefonján vagy webhelyek böngészésekor interneteléréshez használt egyéb eszközein helyezünk el és tárolunk. A sütik rendkívül hasznos eszközök, amelyek lehetővé teszik, hogy az internetes oldal Önt felismerje, továbbá, hogy naplózza az időpontokat, amikor Ön egy adott oldalra ellátogat. Emellett lehetővé teszik, hogy a weboldallal Ön biztonságos kapcsolatot létesítsen, és a felhasználói élményt is növelik azáltal, hogy a weboldallal kapcsolatos élményét javítják, a kapcsolatot biztosítják és/vagy egy adott oldal tartalmát az Ön érdeklődési köréhez igazítják.

A sütik által az Ön számítógépén rövid ideig tárolt információ az alábbiakra vonatkozhat: azon weboldalak, amelyekre Ön a sütit tartalmazó számítógépével ellátogatott; azok a hirdetések, amelyekre Ön rákattintott; az Ön által használt böngésző típusa; az Ön IP-címe; és az adott weboldal számára Ön által megadott információ (a sütik alkalmazásával elkerülhető az információ ismételt megadása).

A sütikre, webelemzési szolgáltatásokra és az alkalmazott közösségi média plug-inekre külön Süti szabályzat vonatkozik.

A termékeinkkel és szolgáltatásainkkal kapcsolatos, különleges ajánlatokra és más üzenetekre, mint pl. hírlevelekre vonatkozó információk közlése

Arra használjuk az adatait, hogy megküldjük az Ön által kért információt a termékeinkről, szolgáltatásainkról és más különleges ajánlatokról az Ön által megadott e-mail-címre. Ezt csak előzetes hozzájárulásával tesszük, vagy, ha jogszabályok lehetővé teszik ezt. Az ilyen kommunikációhoz való hozzájárulásra a GDPR 6. cikk (1) bekezdés a) pontja és a 7. cikk vonatkozik.

Feliratkozás hírlevelekre a weboldalunkon
Lehetősége van feliratkozni ingyenes hírlevélre a weboldalunkon. Amikor feliratkozik a hírlevélre, a megadott adatok továbbításra kerülnek hozzánk, így legalább az Ön e-mail-címe. A regisztráció „kettős hozzájárulásos (opt-in)” eljárással történik, amelynek során kap egy emailt a regisztrációkor, amelyben megkérik, hogy erősítse meg a regisztrációját. Ez a megerősítés szükséges ahhoz, hogy megelőzzük, hogy valaki olyan e-mail-címeket regisztráljon, amik nem hozzá tartoznak. Az Ön hozzájárulása megszerzésre kerül az adatkezeléshez a regisztrációs eljárás során és a jelen Adatvédelmi szabályzat is megtekinthető ekkor. 

Az adatkezelés célja: a Big Project Kft.-től történő megrendelés, számla kiállítása, a megrendelők nyilvántartása, egymástól való megkülönböztetése, a megrendelések azonosíthatósága és teljesítése, a megrendelés és fizetés dokumentálása, számviteli kötelezettség teljesítése, megrendelői kapcsolattartás, panaszkezelés, a célzottabb kiszolgálás. 

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, a Számv. tv. 169. § (2) bekezdése. 

A kezelt személyes adatok típusa: azonosítószám, dátum, időpont, név, cím, telefonszám, e-mail cím, a megrendelt termékek megnevezése, mennyisége, vételára. 

Az adatkezelés időtartama: a termékek, szolgáltatások megrendelése esetén a Számv. tv. 169. § (2) bekezdésének megfelelően nyolc év. Kártyás fizetés esetén a bankkártya és a kártyás fizetési tranzakció adatait a webáruház elektronikus fizetési platformját működtető Barion Payment Zrt. (1117 Budapest, Infopark sétány 1.), valamint az adott bankkártyát, vagy az elektronikus SzÉP kártyát kibocsátó bank kezeli. 

Adattovábbítás: 
- a megrendelő szállítási címére megrendelést teljesítő Big Project Kft., azon munkatársai és alvállalkozói részére, akik a megrendelt szolgáltatás teljesítésében közvetlenül részt vesznek (a rendelést feldolgozó diszpécser, és a rendelést kiszállító ételfutár) 
- bankkártyás fizetés esetén a fizető azonosítója, kosár tartalma, a tranzakció összege, dátuma, időpontja az Barion Payment Zrt. (1117 Budapest, Infopark sétány 1.) felé, 
- elektronikus SzÉP kártyával történő fizetés esetén az elektronikus SzÉP kártyát kibocsátó bank felé.

Az adattovábbítás jogalapja: az Infotv. 6. § (6) bekezdése, illetve az érintett önkéntes hozzájárulása. 

Az adatfeldolgozás folyamata: elektronikus úton, a Big Project Kft. rendszerében történik. 

Infotv. 4.§ szerint tájékoztatjuk vásárlóinkat, hogy a kezelt adatok köre: a fogyasztói szerződés (45/2014(II.26) Korm.r. szerinti) létrejöttéhez, megrendelések teljesítése és a megrendelések díjának beszedését bizonylatoló, 2003. évi XCII. (Art.) szerinti nyugta vagy számla kiadásához és a házhozszállításhoz szükséges adatok.

Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. § rendelkezései értelmében:
(1) A szolgáltató az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződés létrehozása, tartalmának meghatározása, módosítása, teljesítésének figyelemmel kísérése, az abból származó díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése céljából kezelheti az igénybe vevő azonosításához szükséges és elégséges azonosító adatokat.
(2) A szolgáltató az információs társadalommal összefüggő szolgáltatás nyújtására irányuló szerződésből származó díjak számlázása céljából kezelheti az információs társadalommal összefüggő szolgáltatás igénybevételével kapcsolatos olyan személyes adatokat, amelyek a díj meghatározása és a számlázás céljából elengedhetetlenek, így különösen a szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó adatokat.
(3) A szolgáltató – a (2) bekezdésben foglaltakon túlmenően – a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.
(4) A szolgáltató a szolgáltatás igénybevételével kapcsolatos adatokat bármely, a (3) bekezdésben meghatározottaktól eltérő célból – így különösen szolgáltatása hatékonyságának növelése, az igénybe vevőnek címzett elektronikus hirdetés vagy egyéb címzett tartalom eljuttatása, piackutatás céljából – csak az adatkezelési cél előzetes meghatározása mellett és az igénybe vevő hozzájárulása alapján kezelhet.
(5) Az igénybe vevőnek az információs társadalommal összefüggő szolgáltatás igénybevételét megelőzően és a szolgáltatás igénybevétele során is folyamatosan biztosítani kell, hogy a (4) bekezdés szerinti adatkezelést megtilthassa.
(6) A (4) bekezdésben meghatározott adatok nem kapcsolhatók össze az igénybe vevő azonosító adataival és az igénybe vevő hozzájárulása nélkül nem adhatók át harmadik személy számára.
(7) Az (1)-(3) bekezdésben meghatározott célokból kezelt adatokat törölni kell a szerződés létrejöttének elmaradását, a szerződés megszűnését, valamint a számlázást követően. A (4) bekezdésben meghatározott célból kezelt adatokat törölni kell, ha az adatkezelési cél megszűnt, vagy az igénybe vevő így rendelkezik. A számvitelről szóló törvény vagy más törvény eltérő rendelkezése hiányában az adattörlést haladéktalanul el kell végezni.
(8) Az információs társadalommal összefüggő szolgáltatás nyújtása nem tehető függővé az igénybe vevőnek valamely (1)-(3) bekezdésében nem említett célból történő adatkezeléshez való hozzájárulásától, amennyiben az adott szolgáltatás más szolgáltatótól nem vehető igénybe.
(9) A külön törvényben meghatározott tájékoztatáson kívül a szolgáltatónak biztosítania kell, hogy az igénybe vevő az információs társadalommal összefüggő szolgáltatás igénybevétele előtt és az igénybevétel során bármikor megismerhesse, hogy a szolgáltató mely adatkezelési célokból mely adatfajtákat kezel, ideértve az igénybe vevővel közvetlenül kapcsolatba nem hozható adatok kezelését is.

Webáruház tulajdonosa, mint (Infotv.3.§. 9 és 18) adatkezelő és adatfeldolgozó:

Big Project Kft.
————————————————
Székhely és postacím: 1139 Budapest Fáy utca 20.
Adószám: 25036172-2-41
C.g.: 01-09-196021

Ügyfélszolgálat: H-V 10:30-22:30-ig
Email: 1pizza|kukac|1pizza.hu
Telefon: +36 30 785 8000

Az ügyfél az adatai megadásával egyidejűleg felhatalmazza "Big Project Kft."-t adatainak a 2011. évi CXII. Információs önrendelkezési jogról szóló törvény 4.§(1), 5.§(1)a) és a 2001:CVIII 13/A.§ szabályzása alapján, kizárólag jelen Adatkezelési Nyilatkozat szerinti célnak megfelelő kezelésére, a Nyilatkozatban jelölt időbeli hatállyal.

A vásárlás során megadott adatokat a "Big Project Kft."-n kívül álló személyek részére nem közli, azokat nyilvánosságra nem hozza.

A nyilvántartott adatokhoz csak a "Big Project Kft." és felelős munkatársai férhetnek hozzá.

Infotv.7.§(5) alapján a regisztrált adatok zárt adatbázisban kerülnek tárolásra, azokhoz sem a weboldal látogatói, sem más regisztrált fogyasztók nem tudnak hozzáférni.

Vásárló adatainak kezelése kapcsán jogorvoslati lehetőséggel, esetleges panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C) fordulhat. Igényét az adatkezelő székhelye szerint illetékes polgári bíróság (FŐVÁROSI TÖRVÉNYSZÉK Budapesti II. és III. Kerületi Bírósága) előtt érvényesítheti.

2001:CVIII.Ektv.4.§ h) pontja tekintetében tájékoztatjuk vásárlóinkat, hogy a webáruházat tárhely-szolgáltatóként ténylegesen az UpCloud Ltd üzemelteti (székhely: Finnország, Eteläranta 12, 6. krs, FI-00130 Helsinki, Business ID 2431560-5, E-mail cím: support@upcloud.com, Telefonszám: +358 9 42720661).

Az adatok kezelése, tényleges technikai nyilvántartása az Európai Unió területén belül történik.

Megrendelésekkel kapcsolatos adatok Infotv.5.§(1)b) pontja a 2003:XCII.Art.47.§(3) alapján teljesítendő, Art.164.§(1) szerint legalább 5 évig (a kibocsátott számlákon az adó megállapításához jog elévüléséig) kezelendőek.

Infotv.14.§ szerint ez időn belül a fogyasztó (vásárló) kérelmezheti az adatkezelőnél
a) tájékoztatását személyes adatai kezeléséről,
b) személyes adatainak helyesbítését, valamint
c) személyes adatainak törlését vagy zárolását – a kötelező adatkezelés kivételével.

Jogforrások hatályos szövege elérhető:

2001:CVIII Ektv. http://njt.hu/cgi_bin/njt_doc.cgi?docid=57566
2011:CXII Infotv. http://njt.hu/cgi_bin/njt_doc.cgi?docid=139257

2016/679: https://eur-lex.europa.eu/legal-content/HU/TXT/HTML/?uri=CELEX:32016R0679

Adatkezelési tájékoztató utoljára frissítve és hatályos: 2018.05.24-től