Adatvédelmi szabályzat

1. Bevezetés

Az L-Coffee Kft. elkötelezett partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Az L-Coffee Kft. a személyes adatokat bizalmasan kezeli, azokat kizárólag a Costa Club Card Programmal összefüggésben használja, valamint megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.

2. A Szabályzat hatálya, alapelvek

A jelen szabályzat alkalmazása az L-Coffee Kft. által szervezett Costa Club Card Program résztvevőjére vonatkozik.

Az L-Coffee Kft. mindenkori hatályos magyar jogszabályoknak és az Európai Parlament és Tanács Általános Adatvédelmi Rendeletéről szóló 2016/679 számú rendeletének (a továbbiakban: GDPR), megfelelően tisztességesen és jogszerűen kezeli az Ön adatait.

Az L-Coffee Kft. elérhetősége: kata.pal@costacoffee.hu

Adatvédelmi felelősünk: Pál Kata

Az L-Coffee Kft. adatkezelése mindig az érintett önkéntes hozzájárulásán alapul, az adatokat illetéktelen személyek részére nem továbbítjuk és nem hozzuk nyilvánosságra.

Adatkezelési Szabályzatunk folyamatosan elérhető: http://costa.ugyfelkartya.hu címen. A szabályzat módosításait folyamatosan jelezzük.

3. Jogi háttér

Adatkezelési Szabályzatunk kialakításánál figyelembe vettük a vonatkozó hatályos jogszabályokat, illetve a fontosabb nemzetközi ajánlásokat, különös tekintettel az alábbiakra:

  • Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv),
  • iparági szabályok, ajánlások

Az Infotv. 3. § szerint:

Személyes adat: érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológia, mentális, gazdasági, kulturális vagy szociális azonosságra jellemző ismeret – valamint az adatból levonható, az érintettre vonatkozó következtetés;

Hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez;

Adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az általa megbízott adatfeldolgozóval végrehajtatja;

Adatkezelés: az alkalmazott eljárástól függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása. Adatkezelésnek számít a fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése is;

Adatkezelésünk jogalapjai az alábbiak:

  1. a GDPR 6. cikk (1) bekezdés a) pontja szerint a felhasználó megfelelő tájékoztatáson alapuló önkéntes hozzájárulása az adatkezeléshez (a továbbiakban: Hozzájárulás);
  2. a GDPR 6. cikk (1) bekezdés b) pontja szerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó mint érintett az egyik fél
  3. a GDPR 6. cikk (1) bekezdés c) pontja szerint az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges
  4. a GDPR 6. cikk (1) bekezdés f) pontja szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges

Adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges;

2.11. adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől;

2.12. adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából személyes adatok feldolgozását végzi;

Az Infotv. 5. (1) szerint: Személyes adata akkor kezelhető, ha

  1. az érintett ahhoz hozzájárul

4. Tájékoztatás

Szerződéses kötelezettség alapján az adatfeldolgozást végző vállalkozás: Netlient Kft.

  • kapcsolattartó neve: Szilágyi András
  • az adatkezelés célja: törzsvásárlói rendszer nyilvántartás
  • az adatkezelés jogalapja: az érintett hozzájárulása
  • a kezelt adatok köre: személyes adatok
  • az adatkezelés időtartama: a kártya visszavonásáig

Adatkezelő a Felhasználó hozzájárulásával kezeli a Felhasználó által a hírlevélre feliratkozáskor megadott e-mail címet, teljes nevet és születési dátumát. A hírlevélre való feliratkozás csak a Felhasználó – jelen tájékoztatás szerinti – adatkezeléséhez való hozzájárulásával valósulhat meg.
Az adatkezelés célja: rendszeres hírlevél küldése a Felhasználó részére. Az adatkezelés időtartama: a hírlevélküldési szolgáltatás nyújtásának időtartama, illetve a hírlevél küldéséről történő leiratkozás időpontja. A hírlevélről a hírlevél alján található linkre kattintva lehet leiratkozni. A hírlevélről történő leiratkozás a hozzájárulás visszavonásának tekintendő. A hozzájárulás visszavonásával a kezelt adatok törlésre kerülnek. Az Adatkezelő az adatokat nem továbbítja.

Ügyfélkártya regisztráció alkalmával alapértelmezetten feliratkoztatjuk hírlevél listánkra.

Profilját a http://hirlevel.costacoffee.hu keresztül tudja kezelni.

5. Adatbiztonság

Az adatok tárolása a Netlient Kft. szerverein történik.

6. Jogorvoslat

Ön bármikor tájékoztatást kérhet személyes adatai kezeléséről, kérheti azok helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével – törlését.
Kérelmére az L-Coffee Kft. részletes tájékoztatást ad az általa kezelt, illetőleg az általa megbízott feldolgozó által feldolgozott adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről.

Jogorvoslati lehetőséggel, panasszal az ún. Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni, melynek székhelye: 1024 Budapest, Szilágyi Erzsébet fasor 22/c (http://www.naih.hu).