Nosalty Élményfőzés

Nosalty Élményfőzés

Egyedi Adatkezelési Tájékoztató

Jelen Egyedi Adatkezelési Tájékoztató a Felhasználási Feltételek része, annak rendelkezéseivel együttesen értelmezendő.

A Central Médiacsoport Zrt. (1037 Budapest, Montevideo u. 9., a továbbiakban: Szolgáltató vagy Adatkezelő) Általános Adatkezelési Tájékoztatója a főbb szabályokat tartalmazza, az ott meghatározott fogalmak jelen tájékoztatóban is irányadók. A jelen Xxxxxx Xxxxxxxxxxxx

Tájékoztató az eltéréseket, illetve kiegészítéseket tartalmazza. A tájékoztató alkalmazásának kezdete: 2021. szeptember 22.

1. Kötelező tájékoztatás

Nosalty Szerkesztősége

e-mail: xxxx@xxxxxxx.xx ; xxxxxxxx@xxxxxxx.xx

Telefon: x00 0 000-0000

Fax: x00 0 000 0000

Impresszum: xxxx://xxx.xxxxxxx.xx/xxxxxxxxxx

Adatkezelő, üzemeltető: Central Médiacsoport Zrt.

Cím: 1037 Budapest, Montevideo u. 9.

Levélcím: 1872 Budapest

E-mail: xxxx@xxxxxxxxxxxxxxxxxxx.xx Web: xxx.xxxxxxxxxxxxxxxxxxx.xx Telefon: x00 0 000 0000

Fax: x00 0 000 0000

Adószám: 25087910-2-41

Cégjegyzékszám: 00-00-000000

Bejegyző bíróság: Fővárosi Törvényszék Cégbírósága

Adatvédelmi tisztviselő elérhetősége: xxxxxxxxxxx@xxxxxxxxxxxxxxxxxxx.xx

Felelős kiadó: Xxxxx Xxxxxx vezérigazgató

A Central Médiacsoport Zrt. a Drávanet Zrt.-nél telepített, 24 órás őrzéssel védett szerveren tárolja a személyes adatokat.

Kezelt adatok

Megrendelés	név, e-mail cím, lakcím, fizetési adatok, megrendelés részletei. Amennyiben számla igénylése történik, magánszemélyek és egyéni vállalkozók esetében a számlázáshoz szükséges név, lakcím, adóazonosító jel / adószám. Jogi személyek esetén csak a megrendelő személy személyes adatainak kezeléséről beszélhetünk, a jogi személy adatai nem személyes adatok.
Fizetési adatok	a fizetés az Adatkezelő által működtetett XX.xx aloldalon történik, az ott meghatározott feltételek szerint. Fizetéskor a megadott link erre az aloldalra irányít át. A fizetési adatokat a szerződésben álló pénzintézet kezeli.
Szállítási adatok	amennyiben a szállítási cím eltér a lakcímtől: szállítási cím, időpont egyeztetés céljából telefonszám. A szállítási adatok a Nekedterem Kft.-hez mint címzetthez kerülnek továbbításra.
Adatkezelés célja	Az élményfőzés lebonyolítása, szállítás esetén a hozzávalók biztosítása, számla esetén a pénzforgalmi kötelezettségek betartása
Jogalap	A szerződés teljesítése, azaz a szolgáltatás nyújtása. Számla esetében a Számvteli törvény szerinti jogi kötelezettség teljesítése.
Adatkezelés időtartama	A megrendeléstől számított 5 év, számla esetén 8 év.

1. Hírlevél, reklám és egyéb marketing célú megkeresés

Kezelt adatok köre	név, email cím
Adatkezelés célja	Adatkezelési Tájékoztató III.2.l), külön hozzájárulás esetén m)
Jogalap	Az érintett hozzájárulása.
Adatkezelés időtartama	A hozzájárulás visszavonásáig, illetve a hozzájárulás megerősítése hiányában legfeljebb 3 évig .
Adattörlés	A hozzájárulás visszavonható a reklámlevélben található link(ek) lekattintásával, továbbá az xxxx@xxxxxxx.xx és a xxxxxxxx@xxxxxxx.xx email címen, vagy a Central Médiacsoport Zrt. 0000 Xxxxxxxx, Xxxxxxxxxx xxxx 0. postai címen vagy közvetlenül az adatvédelmi tisztviselőnél: adatvedelem xxxxx://xxx.xx.xx/xxxxxxxxxxxxxxxxxxxxxxxx.xx.

8. Cookiek

Adatkezelési cél: biztonság, incidens felderítés, felhasználási komfort növelése, statisztikai célok.

Adatkezelés jogalapja: a cooke-k útján gyűjtött információk kizárólag abban az esetben kerülnek összekapcsolásra az érintett valamely személyes adatával, és teszik ez által beazonosíthatóvá, ha ahhoz az érintett a regisztrációja során vagy az adott honlapra történő belépéskor kifejezetten hozzájárul.

Cookie elnevezése	Funkciója		Időtartama	Tárolt adatok, információk	Adatkezelés célja	Jogalapja
gfp_64b	Gemius mérés biztosítása		1000 nap	domain hash	forgalmi adatok rögzítése	jogos	érdek
utma	Google Analytics azonosító cookie		2 év	automatikusan generált numerikus azonosító	forgalmi adatok rögzítése	jogos	érdek
utmb	Google Analytics mérés		30 perc	automatikusan generált numerikus azonosító	forgalmi adatok rögzítése	jogos	érdek
utmc	Google Analytics mérés		munkamenet végén törlődik	automatikusan generált numerikus azonosító	forgalmi adatok rögzítése	jogos	érdek
utmt	Google Analytics mérés		10 perc	egyszerre beküldhető kérések szabályozására szolgáló státusz	forgalmi adatok rögzítése	jogos	érdek
utmz	Google mérés	Analytics	6 hónap	automatikusan generált numerikus azonosító és forgalmi forrás, ha létezik	forgalmi adatok rögzítése	jogos	érdek

_ga	Google Analytics azonosító cookie	2 év	automatikusan generált alfanumerikus azonosító		forgalmi adatok rögzítése		jogos	érdek
_gid	Google Analytics azonosító cookie	24 óra	automatikusan generált alfanumerikus azonosító		forgalmi adatok rögzítése		jogos	érdek
_gat	Google mérés	Analytics	1 perc	egyszerre beküldhető kérések szabályozására szolgáló státusz	forgalmi adatok rögzítése		jogos	érdek
_gac	Google mérés	Analytics	90 nap	forgalmi forrásra vonatkozó információ	forgalmi adatok rögzítése		jogos	érdek
crtg_rtacm	Hirdetéscélzás	30 nap	hirdetés és/vagy vonatkozó azonosító	méretre típusra kódolt	felhasználói fokozása	komfort	jogos	érdek
_ceMobileDetec t	Eszköztípus meghatározása	1 év	eszköz típusa (desktop/mobile/tablet)		felhasználói fokozása	komfort	jogos	érdek
_goa3 _goa3TC _goa3TS _goa3session	Hirdetés kiszolgálás	10 év	automatikusan generált alfanumerikus azonosító		felhasználói fokozása	komfort	jogos	érdek
SID	Látogatásmérés	2 év	automatikusan generált alfanumerikus azonosító		forgalmi adatok rögzítése		jogos érdek
cookieco nsent_ dismisse d	A cookie kezelésről szóló tájékoztatás elfogadásának állapota	3 év	igen/nem		a cookie kezelés elfogadásának rögzítése		jogos érdek
_io*	.IO Analytics mérés	jellemzően 1 év	automatikusan generált alfanumerikus azonosító és forgalmi forrás információk, ha létezik		forgalmi adatok rögzítése		jogos érdek
Central BT	érdeklődési alapú csoportokba besorolás	1 év	automatikusan generált numerikus azonosító		felhasználói komfort fokozása		jogos érdek
Nosalty_session	PHP session cookie ez dönti el hogy belépett-e a regisztrált felhasználó	adott oldalmegtekintés	automatikusan generált alfanumerikus azonosító		a szolgáltatás biztosítása		szerződé s teljesítés e
XSRF-TOKEN	A felhasználó adatainak védelme. ( session cross site request forgery elleni védelem)	adott oldalmegtekintés	automatikusan generált alfanumerikus azonosító		a szolgáltatás biztosítása		szerz ődés teljesí tése
_gads	Google Analytics mérés	90 nap	automatikusan generált alfanumerikus azonosító		forgalmi forrásra vonatkozó információ		jogos érdek
Továbbá az alábbi doaminekről érkezik még cookie, melyekre a Central Médiacsoport Zrt.-nek ráhatása nincs: xxxxx.xxx, xxxxxxxxx.xxx, xxxxxx.xxx, xxxxxxxxxxx.xxx, xxxxxxxx.xxx, xxxxxx.xxx, xxxxxxxxxxxxxxxx.xxx, xxxxx.xxx, xxxxx.xxx, xxxxxxxxxxxxxx.xxx, xxxxx.xxx A Google Analytics cookie-król leírás itt található: xxxxx://xxxxxxxxxx.xxxxxx.xxx/xxxxxxxxx/xxxxxxxxx/xxxxxxxxxx/xxxxxx/xxxxxx- usage
A látogatottság méréséhez használt cookie-kban tárolt adatok véletlenszerűen generáltak, nem társíthatóak egy adott felhasználóhoz. Ezeket az adatokat maximum 30 napig tárolja az üzemeltető.

9. Érintetti jogok és jogorvoslatok:

9.1. Az érintett tájékoztatáshoz fűződő joga

9.1.1. Az érintett bármikor jogosult tájékoztatást kérni a Central Médiacsoport által az adott Szolgáltatással összefüggésben kezelt, rá vonatkozó személyes adatokról az adott Szolgáltatás Felhasználási Feltételeiben, illetve az Egyedi Adatkezelési Tájékoztatóban megjelölt

elérhetősége(ke)n, amelyre a Central Médiacsoport írásban köteles válaszolni 30 napon belül. Az érintett a kérelmét naptári évenként egy alkalommal, főszabályként ingyenesen nyújthatja be.

9.1.2. A Central Médiacsoport az érintett kérelmére kötelező tájékoztatást ad az alábbiakról

a) az adatkezelés célja;

b) személyes adatok kategóriái;

c) a személyes adatok forrása, és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e;

d) adatkezelés jogalapja;

e) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

f) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

g) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat a személyes adatok

kezelése ellen;

h) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

i) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

j) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható

következményekkel jár;

k) ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó garanciákról.

8.1.3. A tájékoztatás jogának gyakorlása csak a GDPR 14. cikk (5) bekezdésében foglalt esetekben tagadható meg, a megtagadás okának pontos megnevezésével.

9.2. Az érintett hozzáférési joga

9.2.1. A Central Médiacsoport az érintett igényére visszajelzést ad arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, hozzáférést biztosít a személyes adatokhoz és a következő információkhoz:

a) az adatkezelés céljai;

b) személyes adatok kategóriái;

c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

h) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható

következményekkel jár.

9.2.2. A Central Médiacsoport az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért a Central Médiacsoport az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri. A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait.

Ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó garanciákról.

9.3. Az érintett helyesbítéshez és törlés (elfeledtetéshez) való joga

9.3.1. Az érintett kérésére a Central Médiacsoport indokolatlan késedelem nélkül helyesbíti az érintettre vonatkozó pontatlan személyes adatokat, valamint – figyelembe véve az adatkezelés célját – az érintett erre irányuló kérése esetén biztosítja a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

8.3.2. A Central Médiacsoport az érintett kérésére indokolatlan késedelem nélkül törli a rá vonatkozó személyes adatokat, ha

a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

c) az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az adatainak direktmarketing célú felhasználása ellen tiltakozik;

d) az érintett személyes adatainak kezelése jogszerűtlen;

e) a személyes adatokat a Central Médiacsoportra alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

f) a személyes adatok gyűjtésére gyermekek számára nyújtott információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

9.3.3. A jelen fejezetben foglalt jogok korlátozására csak a GDPR-ban írt kivételek fennállása esetén kerülhet sor, a korlátozás okának pontos megjelölésével.

9.3.4. A Central Médiacsoport minden olyan címzettet tájékoztat valamennyi helyesbítésről vagy törlésről akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Central Médiacsoport tájékoztatja e címzettekről.

9.4. Az érintett adatkezelés korlátozásához való joga

9.4.1. Az érintett kérelmére a Central Médiacsoport korlátozza az adatkezelést, ha

a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az

időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát

b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását

c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;

d) az érintett jogos érdekén alapuló vagy közérdekű célból végzett adatkezelés ellen

tiltakozott, mely esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

9.4.2. A Central Médiacsoport minden olyan címzettet tájékoztat valamennyi adatkezelést illető korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve ha ez

lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Central Médiacsoport tájékoztatja e címzettekről.

9.5. Az érintett adathordozhatósághoz való joga

9.5.1. Az érintett jogosult arra, hogy a rá vonatkozó, a Central Médiacsoport rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban

megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek

továbbítsa, ha az adatkezelés a GDPR szerinti hozzájáruláson vagy szerződésen, mint jogalapon alapszik és az adatkezelés automatizált módon történik.

9.5.2. Az adathordozhatósághoz való jog alkalmazásának kizárására és korlátozására a GDPR szabályait kell alkalmazni. Ilyen eset, ha az érintett is nehézség nélkül hozzáfér ugyanahhoz az adathoz.

9.6. Az érintett tiltakozáshoz való joga

9.6.1. Az érintett bármikor tiltakozhat a saját helyzetével kapcsolatos okokból a közérdekű célból vagy jogos érdekből végzett adatkezelés ellen, ideértve a profilalkotást is. Ebben az esetben a Central Médiacsoport a személyes adatokat nem kezelheti tovább, kivéve ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy

amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

9.6.2. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

9.7. Automatizált döntéshozatal, profilalkotás

A Central Médiacsoport Szolgáltatásai többségénél (így jelen esetben sem) nem alkalmaz kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló olyan döntést, amely az érintettre nézve joghatással jár vagy őt hasonlóképpen jelentős mértékben érinti.

9.8. Jogorvoslati lehetőségek

9.8.1. A Central Médiacsoport akkor biztosítja a jogszabályok által előírt jogorvoslati igények előterjesztésének lehetőségét, amennyiben az érintett – a Central Médiacsoport vagy

jogszabály által meghatározott módon – megfelelően igazolja személyazonosságát és a

személyes adattal fennálló kapcsolatát. Az érintettek az xxxxxxxxxxx@xxxxxxxxxxxxxxxxxxx.xx címen fordulhatnak kéréseikkel a Central Médiacsoporthoz.

9.8.2.Bármely érintett a személyes adatainak kezelésével kapcsolatos vélt jogsérelem esetén az illetékes törvényszékhez (elérhetőségeik itt: xxxxx://xxxxxxx.xx/xxxxxxxxxxxxx), a fővárosban a Fővárosi Törvényszékhez (1055 Budapest, Markó u. 27.) is fordulhat vagy

bejelentéssel illetve kérelemmel élhet a Nemzeti Adatvédelmi és Információszabadság

Hatóságnál (elnök: xx. Xxxxxxxxxx Xxxxxx, 0000 Xxxxxxxx, Xxxx Xxxxx xxxx 0-00., levelezési cím: 1363 Budapest, Pf. 9., xxxxxxxxxxxxxxx@xxxx.xx, x00-0-0000000,xxxx.xx).