Adatkezelési tájékoztató · PAVONE Macarons & Co.

1. Az adatkezelő

Adatkezelő: Ladányi Réka egyéni vállalkozó
Márkanév: PAVONE Macarons & Co.
Székhely: 1082 Budapest, Harminckettesek tere 6/B. 7.5.
A műhely címe: 1095 Budapest, Berzenczey utca 2.
Nyilvántartási szám: 62033923
Adószám: 91871167-1-42
E-mail: hello@pavone.hu
Honlap: https://pavone.hu

Az adatkezelő a PAVONE Macarons & Co. márkanév alatt kézműves cukrászati termékeket készít és workshopokat tart Budapesten. Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem vagyunk kötelesek; adatvédelmi kérdésben, kérelemmel vagy panasszal a fenti elérhetőségeken fordulhat hozzánk.

2. Alapfogalmak

Személyes adat: bármely információ, amely alapján Ön közvetlenül vagy közvetve azonosítható (például név, telefonszám, e-mail-cím, szállítási cím).
Adatkezelés: a személyes adatokon végzett bármely művelet, például gyűjtés, rögzítés, tárolás, felhasználás vagy törlés.
Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza, jelen esetben az 1. pontban megnevezett vállalkozás.
Adatfeldolgozó: aki az adatkezelő nevében és utasítása szerint személyes adatot kezel (például a tárhelyszolgáltató vagy a könyvelő).
Érintett: Ön, akinek a személyes adatait kezeljük.

3. Irányadó jogszabályok

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről (általános adatvédelmi rendelet, GDPR)
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)
2000. évi C. törvény a számvitelről (Számv. tv.), a bizonylatok megőrzéséről (169. §)
2007. évi CXXVII. törvény az általános forgalmi adóról (Áfa tv.), a számla adattartalmáról (169. §)
1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.), a panaszkezelésről (17/A. §)
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.)

4. Milyen adatokat kezelünk és miért

A személyes adatokat mindig meghatározott, jogszerű célból kezeljük, és csak annyit és addig, amennyi a cél eléréséhez szükséges. A honlapon nincs űrlap: a honlap önmagában nem gyűjt személyes adatot, azt Ön akkor ad meg, amikor e-mailben vagy közösségi oldalon megkeres minket.

4.1 Kapcsolatfelvétel és ajánlatkérés

Megkeresését e-mailben, telefonon vagy közösségi oldalon (Instagram, Facebook) várjuk. A megkereséshez kapcsolódó adatokat azért kezeljük, hogy válaszolni tudjunk, ajánlatot adjunk, és egyeztessük a részleteket.


Kezelt adatok	név, e-mail-cím, telefonszám, az üzenet tartalma (az esemény jellege, időpontja, a kért termékek és mennyiségek)
Jogalap	a szerződés megkötését megelőző lépések (GDPR 6. cikk (1) b) pont); ha a megkeresésből nem jön létre rendelés, az Ön hozzájárulása (6. cikk (1) a) pont)
Időtartam	ha nem jön létre rendelés, a megkeresés lezárását követő 90 napon belül töröljük; ha létrejön, az adatok a rendelés adatainak részévé válnak (4.2 pont)
Adatforrás	Ön
Az adatszolgáltatás elmaradásának következménye	elérhetőség nélkül nem tudunk válaszolni

Ha Ön közösségi vagy üzenetküldő alkalmazáson (például Instagram, Messenger) keres meg, az adott szolgáltató saját adatkezelési feltételei is érvényesek.

4.2 Rendelés, átvétel és kiszállítás

A megrendelt termékek elkészítéséhez, átadásához és a kiszállításhoz a rendelés adatait és az Ön elérhetőségét kezeljük.


Kezelt adatok	név, e-mail-cím, telefonszám, a rendelés tartalma és az átvétel időpontja, kiszállítás esetén a szállítási cím, egyedi felirat vagy logó esetén az ehhez átadott szöveg, kép
Jogalap	a szerződés teljesítése (GDPR 6. cikk (1) b) pont)
Időtartam	az átadást követő 1 év (az esetleges reklamációk, igények tisztázása érdekében); a számlázási adatokra a 4.3 pont vonatkozik
Címzettek	kiszállítás esetén a futárszolgálat vagy a kiszállítást végző személy (név, cím, telefonszám)

4.3 Számlázás

A rendelésről kiállított számla kötelező adattartalmát jogszabály írja elő, és a bizonylatot törvényben meghatározott ideig meg kell őriznünk.


Kezelt adatok	név, lakcím vagy székhely, cégek esetén adószám, a termék megnevezése, összege és a teljesítés dátuma
Jogalap	jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; Áfa tv. 169. §, Számv. tv. 169. §)
Időtartam	a számla kiállításának évét követő 8 év (Számv. tv. 169. § (2) bekezdés)
Címzettek	könyvelő, a számlázó program üzemeltetője, Nemzeti Adó- és Vámhivatal (online számlaadat-szolgáltatás)

4.4 Workshopok és nyílt napok

A workshopokra jelentkezők és a nyílt napokra bejelentkező vendégek adatait a részvétel szervezéséhez kezeljük.


Kezelt adatok	név, e-mail-cím, telefonszám, a választott időpont, a résztvevők száma, az Ön által önként közölt ételallergia vagy -érzékenység
Jogalap	a szerződés teljesítése (GDPR 6. cikk (1) b) pont); az allergiára vonatkozó adatnál az Ön kifejezett hozzájárulása (9. cikk (2) a) pont)
Időtartam	az alkalmat követő 1 év; az allergiára vonatkozó adatot az alkalom után töröljük

4.5 Panaszkezelés

Ha panaszt tesz a termékkel vagy a szolgáltatással kapcsolatban, a panaszról és a válaszról a fogyasztóvédelmi törvény szerinti nyilvántartást vezetünk.


Kezelt adatok	név, lakcím, elérhetőség, a panasz tartalma, a panasz és a válasz időpontja
Jogalap	jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; Fgytv. 17/A. §)
Időtartam	a panaszról felvett jegyzőkönyvet és a válasz másolatát 3 évig őrizzük meg

4.6 A honlap működtetése

A honlap statikus, hirdetési szkriptet nem futtat, és nem ágyaz be harmadik féltől származó tartalmat. A betűtípusokat saját szerverről töltjük be. A térképkártya a Google Térképre mutató hivatkozás; a hivatkozásra kattintva már a Google adatkezelési feltételei érvényesek. A látogatottság mérését és az ehhez használt sütiket a 4.7 pont írja le.

A honlap kiszolgálása során a tárhelyszolgáltató és a tartalomkézbesítő hálózat (Cloudflare) technikai naplót vezet, amely a látogató IP-címét, a kérés időpontját, a böngésző típusát és a megtekintett oldalt tartalmazza.


Kezelt adatok	IP-cím, a kérés időpontja, a böngésző típusa és verziója, a lekért oldal címe
Cél	a honlap biztonságos és stabil működtetése, a visszaélések (például támadások) kiszűrése
Jogalap	az adatkezelő jogos érdeke (GDPR 6. cikk (1) f) pont)
Időtartam	a szolgáltatók biztonsági naplói rövid, legfeljebb néhány hetes megőrzés után automatikusan törlődnek

4.7 Látogatottságmérés és sütik (Google Analytics)

Azért, hogy lássuk, hány látogató érkezik a honlapra, mely oldalakat nézik meg és honnan jutnak el ide, a Google Analytics 4 szolgáltatást használjuk. A mérés kizárólag akkor indul el, ha Ön a honlap első megnyitásakor megjelenő sütisávon hozzájárul; elutasítás esetén mérési adat nem kerül rögzítésre, és a honlap ugyanúgy használható. A hozzájárulás megadása önkéntes, és bármikor visszavonható az oldal alján található „Sütibeállítások” hivatkozással.

A mérőkódot nem a Google szerveréről, hanem a Cloudflare Zaraz szolgáltatásán keresztül töltjük be: az adatokat a Google felé a Cloudflare hálózata továbbítja, az Ön IP-címét pedig csonkolva, az utolsó számcsoport nélkül adja át. A mérés során nem tudjuk meg, ki Ön: a Google egy véletlenszerű azonosítót rendel a böngészőjéhez, amelyet nem kapcsolunk össze a rendelésekkel vagy más, Önről kezelt adattal. Hirdetési célú funkciót (remarketing, Google Signals) nem használunk.


Kezelt adatok	véletlenszerű böngészőazonosító (süti), a megtekintett oldalak és a megtekintés időpontja, a hivatkozó oldal, a böngésző és az eszköz típusa, a képernyő mérete, a böngésző nyelve, hozzávetőleges földrajzi hely a csonkolt IP-cím alapján (település szintjén)
Cél	a honlap látogatottságának mérése, a tartalom és a szolgáltatások fejlesztése
Jogalap	az Ön hozzájárulása (GDPR 6. cikk (1) a) pont; Ekertv. 13/A. § (3) bekezdés)
Időtartam	a Google Analytics a felhasználói és eseményszintű adatokat 2 hónapig őrzi, az ebből készült összesített statisztikák ennél tovább elérhetők; a sütik élettartamát az alábbi táblázat tartalmazza
Címzettek	Google Ireland Limited mint adatfeldolgozó (5. pont)
Az adatszolgáltatás elmaradásának következménye	nincs; a honlap a mérés nélkül is teljes körűen használható

A hozzájárulás megadása esetén a honlap az alábbi sütiket helyezi el a böngészőjében:

Süti	Kibocsátó	Cél	Élettartam
zaraz-consent	Cloudflare Zaraz	az Ön sütikkel kapcsolatos döntésének tárolása, hogy ne kelljen minden látogatáskor újra nyilatkoznia (ez a süti a döntés rögzítéséhez elutasítás esetén is létrejön)	1 év, vagy amíg a döntését nem módosítja
_ga	Google Analytics	a böngésző megkülönböztetése véletlenszerű azonosítóval	2 év
_ga_DM8VCMJPXH	Google Analytics	a látogatás (munkamenet) állapotának megőrzése	2 év

A sütiket a böngésző beállításaiban is bármikor törölheti vagy letilthatja; ez a honlap működését nem befolyásolja.

5. Adatfeldolgozók és címzettek

Az adatokat az alábbi adatfeldolgozók segítségével kezeljük. Az adatfeldolgozók kizárólag az utasításaink szerint, a megjelölt célra használhatják az adatokat, és önálló döntést nem hoznak róluk.

Adatfeldolgozó	Tevékenység	Érintett adatok
RackForest Zrt. 1132 Budapest, Victor Hugo utca 11. 5. em. B05001.	tárhely- és e-mail-szolgáltatás	a honlap technikai naplója, az e-mailben küldött üzenetek
Cloudflare, Inc. 101 Townsend Street, San Francisco, CA 94107, USA	tartalomkézbesítő hálózat, DNS, a honlap védelme a támadásokkal szemben; a Zaraz szolgáltatással a látogatottságmérés adatainak továbbítása és a sütihozzájárulás kezelése	a látogatók IP-címe és a kérések technikai adatai; a sütihozzájárulás állapota
Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország	látogatottságmérés (Google Analytics 4), kizárólag az Ön hozzájárulása esetén	a 4.7 pontban felsorolt mérési adatok
VITÉZ Könyvelő Iroda Kft. 1185 Budapest, Losonc utca 17.	könyvelés, adóbevallás	a számlák adatai
KBOSS.hu Kft. (szamlazz.hu) 1031 Budapest, Záhony utca 7.	számla kiállítása, NAV adatszolgáltatás	a számlák adatai

Jogszabályi kötelezettség alapján adatot adhatunk át hatóságnak vagy bíróságnak (például a Nemzeti Adó- és Vámhivatalnak a számlaadatokat, vagy megkeresés esetén a nyomozó hatóságnak). Ezen kívül személyes adatot harmadik személynek nem adunk át, és marketing célra nem adjuk tovább. Automatizált döntéshozatalt vagy profilalkotást nem végzünk.

6. Adattovábbítás harmadik országba

A Cloudflare, Inc. székhelye az Egyesült Államokban van, és a Google Analytics adatait a Google Ireland Limited is továbbíthatja az anyavállalat, a Google LLC (Egyesült Államok) szerverei felé. A továbbítás jogalapja mindkét esetben az Európai Bizottság megfelelőségi határozata az EU-USA adatvédelmi keretrendszerről (Data Privacy Framework), amelynek a Cloudflare és a Google is tanúsított résztvevője, kiegészítve az Európai Bizottság által elfogadott általános szerződési feltételekkel. Más harmadik országba adatot nem továbbítunk.

7. Adatbiztonság

Az adatok védelme érdekében a következő intézkedéseket alkalmazzuk:

a levelezést és a rendelések nyilvántartását jelszóval és kétlépcsős azonosítással védett fiókokban, eszközökön kezeljük;
a honlap kizárólag titkosított (HTTPS) kapcsolaton érhető el;
a rendeléshez nem szükséges adatot nem kérünk el, a lejárt megőrzési idejű adatokat töröljük;
az adatfeldolgozókkal a GDPR 28. cikke szerinti szerződéses feltételek szerint dolgozunk együtt.

Adatvédelmi incidens (például az adatok elvesztése, illetéktelen hozzáférés) esetén az incidenst a tudomásszerzéstől számított 72 órán belül bejelentjük a felügyeleti hatóságnak, és ha az az Ön jogaira nézve valószínűsíthetően magas kockázattal jár, Önt is haladéktalanul tájékoztatjuk.

8. Az Ön jogai

A GDPR alapján az alábbi jogok illetik meg, amelyeket az 1. pontban megadott elérhetőségeken, díjmentesen gyakorolhat:

Hozzáférés (15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és ha igen, milyen adatokat, milyen célból, meddig és kiknek adjuk át; az adatokról másolatot kérhet.
Helyesbítés (16. cikk): kérheti a pontatlan adat kijavítását vagy a hiányos adat kiegészítését.
Törlés (17. cikk): kérheti az adatai törlését, különösen ha az adatkezelés célja megszűnt, vagy hozzájárulását visszavonta. A törlés nem teljesíthető, amíg az adat megőrzését jogszabály (például a számviteli törvény) írja elő, vagy jogi igény érvényesítéséhez szükséges.
Korlátozás (18. cikk): kérheti, hogy az adatokat a tároláson kívül ne kezeljük, például amíg a vitatott adat pontosságát ellenőrizzük.
Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható formában kikérheti.
Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat.
A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hozzájárulását bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Kérelmére indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül válaszolunk; ez a határidő összetett kérelem esetén két hónappal meghosszabbítható, amiről Önt tájékoztatjuk. A kérelem teljesítése előtt szükség lehet a személyazonosságának igazolására, hogy az adatok ne kerüljenek illetéktelenhez.

9. Jogorvoslat

Ha úgy ítéli meg, hogy a személyes adatai kezelése sérti a GDPR rendelkezéseit, kérjük, először hozzánk forduljon, hogy a problémát közvetlenül orvosolhassuk. Ezen kívül joga van panaszt tenni a felügyeleti hatóságnál, és bírósághoz fordulni.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu

A bírósági eljárás a törvényszék hatáskörébe tartozik; a per, választása szerint, a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 23. §).

10. A tájékoztató módosítása

A tájékoztatót a jogszabályok vagy a szolgáltatás változása esetén módosíthatjuk. A hatályos szöveg mindig ezen az oldalon érhető el, a módosítás dátumát és a verziószámot az oldal tetején tüntetjük fel.