Adatkezelési Tájékoztató

1.Bevezetés

A World Gastronomy Network Korlátolt Felelősségű Társaság (a továbbiakban: Szolgáltató, Adatkezelő) elkötelezett a felhasználók és ügyfelek személyes adatainak védelme iránt. Jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) megfelel a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679/EU rendeletnek (továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információs szabadságról szóló 2011. évi CXII. törvénynek (Infotv.).

2.Az Adatkezelő adatai

Név: World Gastronomy Network Korlátolt Felelősségű Társaság

Rövidített név: World Gastronomy Network Kft.

Székhely: 4700 Mátészalka, Bajcsy-Zsilinszky utca 17. 3. em. 10. ajtó

Cégjegyzékszám: 15-09-093638

Nyilvántartó bíróság: Nyíregyházi Törvényszék Cégbírósága

Adószám: 32822359-2-15

Közösségi adószám: HU32822359

E-mail cím: info@worldgastronomynetwork.com

Telefonszám: +36 70 583 9264

Képviseli: Varga Marcell ügyvezető (önálló képviselet)

3.A kezelt személyes adatok köre

A Szolgáltató a következő személyes adatokat kezeli a felhasználók, vásárlók és tagok esetében:

— Azonosító adatok: név, e-mail cím, telefonszám, felhasználónév.

— Kapcsolattartási adatok: postai cím, számlázási cím, szállítási cím.

— Szervezeti adatok (tagok és partnerek esetén): szervezet neve, szervezet típusa, működési régió, weboldal, rövid bemutatkozás, érdeklődési területek, együttműködés típusa.

— Tranzakciós adatok (piactér használata esetén): rendelési adatok, vásárlások előzményei, fizetési adatok (a Stripe Connect rendszerén keresztül kezelve).

— Technikai adatok: IP-cím, böngésző- és eszközinformációk, látogatási naplók, sütik (cookies).

— Tartalomadatok: a felhasználó által feltöltött tartalmak, hozzászólások, értékelések és a recipe/marketplace interakciók adatai.

4.Az adatkezelés jogalapjai

A Szolgáltató a személyes adatokat az alábbi jogalapokon kezeli:

a) Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont): a hírlevélre feliratkozás, a tagfelvételi jelentkezés, a cookie- és marketing-sütik használatának elfogása, valamint az önkéntes közösségi interakciók esetén.

b) Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont): a piactéren történő vásárlás, Eladói fiók létrehozása és a tagsági kapcsolat keretében.

c) Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont): számviteli, adózási és jogszabályi kötelezettségek teljesítése (pl. számlaadatok megőrzése).

d) Jog érdekében való adatkezelés (GDPR 6. cikk (1) bekezdés f) pont): a platform biztonságának fenntartása, visszaélések megelőzése, panaszkezelés és a WOGI Chain bizalmi keretrendszer üzemeltetése.

Különleges adat kategóriába tartozó adatot a Szolgáltató nem kezel, kivéve, ha azt a felhasználó önként, hozzájárulással megadja (pl. egészségügyi vagy étrendi jelölések, amelyeket a felhasználó önként oszt meg).

5.Az adatkezelés céljai és időtartama

A személyes adatok az alábbi célokra kerülnek felhasználásra:

— Felhasználói fiók és tagsági kapcsolat fenntartása: a tagsági kapcsolat megszűnését követő 5 évig.

— Szerződéskötés és rendelések teljesítése: a szerződés teljesítését követően a kötelező jogszabályi megőrzési időkig (számviteli bizonylatok: 8 év; fogyasztói panaszok: 5 év).

— Hírlevél-küldés és marketing: a hozzájárulás visszavonásáig.

— Közösségi funkciók (like, komment, megosztás): a tartalom törléséig, de legfeljebb a fiók megszűnéséig.

— Technikai és biztonsági célok: az utolsó interakciót követő 1 évig, vagy a jogszabályi kötelezőség megszűnéséig.

— WOGI Chain nyomon követhetőségi adatok: a termék nyomon követhetőségének biztosításáig (a termék teljes életciklusa alatt, majd a kötelező archiválási idő leteltéig).

A hozzájárulás bármikor, az info@worldgastronomynetwork.com e-mail címre küldött levéllel visszavonható, amely a jövőbeli adatkezelés megszüntetését eredményezi.

6.Az adatok továbbítása és az adatfeldogozók

A Szolgáltató az adatkezelést a saját szerverein és infrastruktúráján végzi, azonban egyes adatfeldogozói tevékenységeket külső szolgáltatókra bíz, akik az alábbi kategóriákba tartoznak:

— Hosting és felhőszolgáltató: Base44 Inc. (infrastruktúra és alkalmazás-hosting, USA).

— Fizetési szolgáltató: Stripe, Inc. (Stripe Connect rendszer, USA/EU) — a fizetési tranzakciók és az Eladói kifizetések lebonyolítása céljából.

— E-mail és kommunikációs szolgáltatók: a hírlevelek és értesítések küldésére használt szolgáltatók.

— Analitikai és statisztikai szolgáltatók: anonimizált forgalmi statisztikák készítésére.

A személyes adatok az Európai Gazdasági Térületen (EGT) kívülre történő továbbítása csak a GDPR V. fejezete szerinti megfelelőségi biztosítékok (megfelelőségi határozat, megfelelő garanciák, kötelező vállalati szabályok, vagy a 49. cikk szerinti kivételek) megléte esetén történik.

Az adatkezelő jogszabályi kötelezettség teljesítése esetén a hatóságoknak továbbíthatja a szükséges adatokat.

7.Sütik (cookies) kezelése

A weboldal sütiket (cookies) használ a működés és a felhasználói élmény javítása érdekében. A sütik az alábbi kategóriákba tartoznak:

— Alapvető (technikai) sütik: a weboldal működéséhez szükségesek, ezek tiltása nem lehetséges.

— Funkcionális sütik: a nyelvi és személyes beállítások megőrzésére szolgálnak.

— Statisztikai sütik: anonimizált adatokat gyűjtenek a felhasználói viselkedés elemzésére.

— Marketing sütik: harmadik fél (pl. közösségi média platformok) szolgáltatásaihoz kapcsolódó sütik, amelyek kizárólag a felhasználó hozzájárulásával kerülnek aktiválásra.

A sütiket a böngésző beállításaiban kezelheti vagy tilthatja; a tiltás a weboldal bizonyos funkcióinak korlátozását eredményezheti. A sütikre vonatkozó részletes tájékoztatás a böngésző sütikezelő felületén, illetve a sütisávban érhető el.

8.Az érintett jogai

A GDPR 15–22. cikkei alapján az érintett (felhasználó, vásárló) az alábbi jogokkal rendelkezik:

— Hozzáférési jog (15. cikk): tájékoztatást kérhet a kezelt adatokról és az adatkezelés részleteiről.

— Helyesbítéshez való jog (16. cikk): kérheti a pontatlan vagy hiányos adatok módosítását vagy kiegészítését.

— Törléshez való jog (17. cikk): kérheti a személyes adatok törlését („az elfeledtetéshez való jog”), kivéve, ha az adatkezelés jogszabályi kötelezettség alapján történik.

— Adatkezelés korlátozásához való jog (18. cikk): kérheti az adatkezelés ideiglenes korlátozását az adatok pontosságának vagy jogszerűségének vizsgálata alatt.

— Adathordozhatósághoz való jog (20. cikk): kérheti a személyes adatainak géppel olvasható formátumban történő átadását egy másik adatkezelő számára.

— Tiltakozáshoz való jog (21. cikk): tiltakozhat a közvetlen üzletszerzés célú adatkezelés, valamint a jog érdekében történő adatkezelés ellen.

— Visszavonáshoz való jog: a hozzájárulás bármikor visszavonható a jövőbeli adatkezelés megszüntetése céljából.

— Automatizált döntéshozatallal szembeni jog (22. cikk): nem vonatkozik kizárólag automatizált döntéshozatalra, kivéve, ha jogszabály eltérően nem rendelkezik.

A jogok gyakorlása érdekében az érintett az info@worldgastronomynetwork.com e-mail címre küldött levéllel fordulhat a Szolgáltatóhoz. A Szolgáltató a kérelmet legkésőbb 1 hónapon belül megválaszolja; indokolt esetben ez a határidő további 2 hónappal meghosszabbítható.

9.A tiltakozás és a panasz benyújtása

Az érintett az adatkezeléssel kapcsolatban panaszt tehet:

— A Szolgáltatóval szemben: az info@worldgastronomynetwork.com e-mail címre, vagy postai úton a székhely címén.

— A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): 1055 Budapest, Falk Miksa utca 9–11., levélcím: 1363 Budapest, Pf. 9., telefon: +36 1 391 1400, e-mail: ugyfelszolgalat@naih.hu, honlap: naih.hu.

Amennyiben az adatkezelés az Európai Unió más tagállamában történik, az érintett az adatvédelmi hatóság az adott tagállam szerinti jogszabályok alapján is panaszt tehet.

10.Az adatkezelés biztonsága

A Szolgáltató megfelelő technikai és szervezeti intézkedésekkel biztosítja a személyes adatok biztonságát, beleértve az adatok titkosítását, a hozzáférés-szabályozást, a naplózást és a rendszeres biztonsági felülvizsgálatot.

Az adatkezelő megfelel a GDPR 32. cikkében előírt biztonsági követelményeknek, és a személyes adatokat illetéktelen hozzáférés, megváltoztatás, továbbítás vagy törlés ellen védi.

Adatvédelmi incidenst követően a Szolgáltató a GDPR 33–34. cikkei szerint jár el: az incidenst 72 órán belül jelenti a felügyeleti hatóságnak, és — amennyiben az magas kockázatot jelent az érintettek számára — tájékoztatja az érintetteket is.

11.Adatkezelés gyermekkel kapcsolatban

A weboldal szolgáltatásai 16 év alatti gyermekek számára nem irányulnak; a 16. életévét be nem töltött személyek személyes adatainak kezeléséhez a törvényes képviselő hozzájárulása szükséges, amelyet a Szolgáltató külön ellenőrizhet.

Amennyiben a Szolgáltató tudomására jut, hogy 16. év alatti gyermek hozzájárulása nélkül kezeli adatait, haladéktalanul törli azokat.

12.A Tájékoztató módosítása

A Szolgáltató fenntartja a jogot a jelen Tájékoztató egyoldalú módosítására. A módosításokat a weboldalon közzéteszi; a hatálybalépés időpontja a közzétételről szóló értesítésben kerül meghatározásra.

A módosítás a már létrejött jogviszonyokra nem visszamenőleges hatályú; a módosítás utáni használat esetén a felhasználó a módosított feltételeket elfogadottnak tekinti.