ADATKEZELÉSI TÁJÉKOZTATÓ – ÜGYFELEK
A Kifli.hu Shop Kft. (székhely: 1106 Budapest, Jászberényi út 45., cégjegyzékszám: 01-09-339560, adószám: 26693075-2-44) (a továbbiakban: „Kifli.hu” vagy „Mi”, mint adatkezelő) ezúton tájékoztatja Önt, mint a www.kifli.hu weboldalon vagy a Kifli mobilalkalmazáson keresztül elérhető webáruházunkban („Kifli.hu webáruház”) árukat vásárló vagy szolgáltatásokat igénybe vevő ügyfelünket az alábbiakban leírt személyes adatok kezelésről és adatkezelési tájékoztatónkról.
Ha a szöveg bármely részével kapcsolatban magyarázatra van szüksége, tanácsot szeretne kérni, vagy személyes adatainak további kezelését kívánja megvitatni, bármikor kapcsolatba léphet velünk a következő elérhetőségen: dpo@kifli.hu vagy privacy@rohlikgroup.com.
1. A SZEMÉLYES ADATOK KEZELÉSÉNEK KÖRE, CÉLJA, IDŐTARTAMA ÉS JOGALAPJA
Ebben a fejezetben tájékoztatjuk Önt arról, hogy milyen személyes adatait kezeljük. Az Ön kényelme érdekében a fejezetet az egyes adatkezelési folyamatok szerint osztottuk fel. Minden egyes folyamat esetében felsoroljuk a célokat, a kezelt adatok kategóriáit, a kezelés időtartamát, valamint az általános adatvédelmi rendelet (EU) 2016/679 („GDPR”) 6. cikke (1) bekezdésének a)–f) pontja szerinti jogalapokat.
1.1 Kérelmek, kérdések, javaslatok megválaszolása
Az adatkezelés célja
Amikor kéréssel, érdeklődéssel vagy javaslattal fordul hozzánk, előfordulhat, hogy megkérjük Önt, adjon meg bizonyos információkat magáról vagy cégéről. Az Ön által megadott információkat arra használjuk, hogy visszahívjuk Önt, és megadjuk a kért információkat.
A személyes adatok megadása az Ön kéréseinek, kérdéseinek megválaszolása vagy a szükséges információk nyújtása céljából szükséges, és azok megadásának elmulasztása azt eredményezheti, hogy nem tudunk válaszolni az Ön kérésére, kérdésére vagy javaslatara.
A személyes adatok kategóriái
• keresztnév
• vezetéknév
• cím
• ügyfélszám
• telefonszám
• e-mail cím
Ha üzleti célból rendel, a következő adatokat is kezeljük:
• cégnév
• székhely
• cégjegyzékszám és adószám
Az adatkezelés jogalapja
Az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekünk, amely az Ön kérésének, kérdésének vagy javaslatanak kezeléséből áll.
Az adatkezelés időtartama
Kérelmének, érdeklődésének vagy javaslatanak rendezésétől számított legfeljebb 4 évig.
1.2 A megrendelés teljesítése
Az adatkezelés célja
Amikor Ön a Kifli.hu webáruházban vásárol, a szerződés megkötéséhez és teljesítéséhez szükségünk van az Ön személyes adataira.
A szerződés teljesítése céljából történő személyes adatok megadása szerződéses követelményünk, és azok megadásának elmulasztása a szerződés megkötésének elmaradását eredményezheti.
A személyes adatok kategóriái
• keresztnév
• vezetéknév
• cím
• telefonszám
• e-mail cím
• a megrendelt árukra vonatkozó információk
• a fizetési mód választásával kapcsolatos információk
• fizetési kártya adatai
• további megjegyzések
Ha üzleti célból rendel, a következőket is kezeljük:
• cégnév
• székhely
• cégjegyzékszám és adószám
Az adatkezelés jogalapja
Ez az adatkezelés szükséges:
a) az Önnel kötött szerződés teljesítéséhez, vagy az Ön kérésére a szerződés megkötése előtt hozott intézkedések végrehajtásához a GDPR 6. cikke (1) bekezdésének b) pontja alapján,
b) a GDPR 6. cikke (1) bekezdésének c) pontja szerinti, ránk vonatkozó jogi kötelezettségek teljesítése érdekében, valamint
c) a GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekünk védelme érdekében, amely elsősorban abban áll, hogy dokumentálhassuk az Önnel fennálló szerződéses kapcsolatunk lényeges körülményeit.
Az adatkezelés időtartama
A megrendelés teljesítéséhez és a kapcsolódó jogi kötelezettségek teljesítéséhez szükséges adatokat a megrendelés teljesítése adóidőszakának (naptári hónap) végétől számított 8 évig kezeljük.
1.3 Ügyfélfiók létrehozása és kezelése
Az adatkezelés célja
Ha fiókot hoz létre a Kifli.hu webáruházban, a fiók létrehozása és kezelése céljából kezeljük a vásárlásaira, szolgáltatásaink igénybevételére vonatkozó adatokat, valamint a fiókján keresztül magáról megadott személyes adatokat.
Vásárlói fiókjához való hozzáféréshez használhatja a Facebook közösségi hálózat, illetve Google- vagy Apple-fiókját is. Ilyen esetben Önnek nem kell manuálisan megadnia az adatait, és az Ön személyes adatait – amelyek szükségesek ahhoz, hogy megfelelően létrehozhassuk az ügyfélfiókját – a Meta Platforms, Inc.-től (Facebook közösségi hálózat), az Alphabet Inc.-től (Google), vagy az Apple Inc.-től szerezzük be. Az így továbbított személyes adatokat az Ön Facebook közösségi hálózaton, illetve Google- vagy Apple-fiókjában beállítottaknak megfelelő körben és célból kezeljük.
Amennyiben vásárol a Kifli.hu webáruházban, a megadott adatait (elsősorban a kereszt- és vezetéknevet, a szállítási címet, a telefonszámot és az e-mail címet) elmentjük a következő vásárláshoz, hogy azokat ne kelljen újra megadnia.
Amennyiben kitölti az elégedettségi kérdőívet, piackutatási kérdőívet vagy szolgáltatásainkkal kapcsolatos kérdőívet stb., a kérdőívben megadott adatait szolgáltatásaink minőségének javítása céljából kezeljük. A kitöltött elégedettségi kérdőívet a vásárlás után hozzáadjuk a megrendelési adataihoz. A kérdőívek kitöltése teljes mértékben önkéntes alapon történik.
A személyes adatok kategóriái
• keresztnév
• vezetéknév
• az életkor ellenőrzésére vonatkozó információ (18+)
• ügyfélszám
• bejelentkezési adatok
• e-mail cím
• telefonszám
• cím
• vásárlási előzmények
• eszköz azonosító
• IP-cím
• eszköz helye
• hűségprogramokban vagy kiegészítő ügyfélprogramokban való részvételre vonatkozó információk
• kérdőív tartalma
• további megjegyzések
Ha üzleti célból rendel, a következőket is feldolgozzuk:
• cégnév
• székhely
• cégjegyzékszám és adószám
Az adatkezelés jogalapja
Ez az adatkezelés az Önnel kötött szerződés teljesítéséhez, illetve az Ön kérésére a szerződés megkötése előtt hozott intézkedések végrehajtásához szükséges a GDPR 6. cikke (1) bekezdésének b) pontja alapján.
A szolgáltatásainkkal kapcsolatos elégedettségi kérdőívek, piackutatások és kérdőívek útján megszerzett adatok kezelését a GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekünk alapján végezzük.
A GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekünk alapján kezeljük azokat a személyes adatait is, amelyek ügyfélfiókja törlése után jogi igényeink esetleges érvényesítéséhez szükségesek.
Az adatkezelés időtartama
Az ügyfélfiókjához kapcsolódó személyes adatokat, beleértve az abban szereplő adatokat is, az ügyfélfiók létrehozása és kezelése céljából kezeljük a fiók törléséig, majd a törléstől számított 4 évig.
Ha ügyfélfiókot hoz létre (vagy bejelentkezik Facebook-, Google- vagy Apple-fiókján keresztül), és nem vásárol nálunk, az adatokat a létrehozástól számított 5 hónapig kezeljük.
1.4 Kereskedelmi kommunikáció küldése
Az adatkezelés célja
Annak érdekében, hogy tájékoztassuk Önt az általunk kínált termékekről és szolgáltatásokról, valamint a szervezett aktuális nyereményjátékokról, és amennyiben Ön nem tiltotta meg az ilyen jellegű kommunikációt, elküljük Önnek kereskedelmi jellegű üzeneteinket. A regisztrációs folyamat részeként az ügyfélfiók kommunikációs beállításaiban leiratkozhat a kereskedelmi üzenetek fogadásáról. A beállításokat (hozzájárulás megadása/visszavonása) bármikor módosíthatja az ügyfélfiók beállításaiban. Az SMS-technológiából adódó technikai korlátozások miatt, amikor SMS-üzeneteken keresztül kereskedelmi üzeneteket küldünk, úgy azonosítjuk magunkat, ahogyan Ön legjobban ismer minket, azaz „Kifli” vagy „Kifli.hu” néven.
Ha hozzájárulását adja, az Ön által tőlünk már megvásárolt áruk kategóriája alapján különleges ajánlatokat készíthetünk Önnek. Ilyen esetben e-mailben kereskedelmi üzeneteket küldünk Önnek az árainkról és szolgáltatásainkról, valamint partnereink árairól és szolgáltatásairól, figyelembe véve vásárlásait és preferenciáit, vagy egyéb módon személyre szabva, hogy kiválasszuk az Ön igényeinek leginkább megfelelő árukat és szolgáltatásokat.
A személyes adatok kategóriái
E-mailben, SMS-ben, push értesítésben:
• keresztnév
• vezetéknév
• e-mail cím
• telefonszám
Postai úton:
• keresztnév
• vezetéknév
• cím
Telefonon (élő hívás):
• keresztnév
• vezetéknév
• telefonszám
• hívásrögzítés
Az adatkezelés jogalapja
Ha Ön ügyfelünk, és nem tiltja le a kereskedelmi üzenetek fogadását, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk, amely elsősorban a termékeink és szolgáltatásaink ügyfeleink felé történő értékesítésének előmozdításából áll, továbbá a gazdasági réklámtevékenység alapvető feltételeiről és egyes korlátairól 2008. évi XLVIII. törvény (Grt.) 6. §-ában meghatározott kivétel.
Ha Ön ügyfelünk, és a jogos érdek alapján elutasítja a kereskedelmi kommunikációk fogadását, majd ügyfélfiókja beállításaiban aktívan választja a kereskedelmi kommunikációk fogadását, az adatkezelés jogalapja az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján. A hozzájárulás megadása önkéntes, és semmilyen jogszabály nem kötelezi Önt arra, hogy azt megadja. Hozzájárulását bármikor visszavonhatja; a hozzájárulás visszavonása nem érinti a visszavonás előtti személyes adatkezelés jogszerűségét.
Az adatkezelés időtartama
A személyes adatokat kereskedelmi üzenetek küldése céljából, jogos érdek (közvetlen marketing) alapján, a szerződéses kapcsolatunk időtartama alatt, valamint annak megszűnését követően legfeljebb 12 hónapig, vagy amíg Ön nem tiltakozik az ilyen adatkezelés ellen, kezeljük.
Az Ön hozzájárulása alapján kereskedelmi célú üzenetek küldése céljából kezeljük a személyes adatait, mindaddig, amíg azt vissza nem vonja, vagy amíg az ügyfélfiókot nem töröljük vagy nem szüntetjük meg.
1.5 Elégedettségi kérdőívek
Az adatkezelés célja
Szolgáltatásaink minőségének javítása érdekében, és amennyiben Ön nem utasította el az ilyen kommunikációt, elégedettségi kérdőíveket, piackutatási felméréseket vagy egyéb, szolgáltatásainkkal kapcsolatos kommunikációt küldünk Önnek. A kérdőívek/felmérések kitöltése teljesen önkéntes.
A személyes adatok kategóriái
• keresztnév
• vezetéknév
• ügyfélszám
• e-mail cím
• telefonszám
• cégnév (ha jogi személy nevében rendel)
• a kérdőív tartalma
Az adatkezelés jogalapja
Ha Ön ügyfelünk, és nem tiltakozik az elégedettségi felmérések fogadásával szemben, az adatkezelés jogalapja a GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekünk, amely szolgáltatásaink fejlesztésében áll.
Ha Ön ügyfelünk, és a jogos érdek alapján elutasítja az elégedettségi felmérések fogadását, majd ezt az opciót aktívan kiválasztja ügyfélfiókja beállításaiban, az adatkezelés jogalapja az Ön hozzájárulása a GDPR 6. cikke (1) bekezdésének a) pontja alapján. A hozzájárulás megadása önkéntes, és semmilyen jogszabály nem kötelezi Önt arra, hogy azt megadja. Hozzájárulását bármikor visszavonhatja; a hozzájárulás visszavonása nem érinti a visszavonás előtt végzett személyes adatkezelés jogszerűségét.
Az adatkezelés időtartama
A személyes adatokat az Ön hozzájárulása alapján elégedettségi felmérések küldése céljából kezeljük, a hozzájárulás visszavonásáig, illetve az ügyfélfiók törléséig vagy megszüntetéséig.
1.6 Telefonhívások rögzítése
Az adatkezelés célja
Amikor telefonon kommunikál velünk, minden hívásunkat rögzítjük. A hívásfelvételeket belső rendszerünkben tároljuk, és ha Ön ügyfelünk, azokat az Ön ügyfélfiókjához rendeljük. A hívásfelvételeket elsősorban szerződéses kötelezettségeink teljesítésének dokumentálására, minőségirányításra, jövőbeli jogi igények elkerülésére, csalás elleni intézkedésekre, valamint az Ön kéréseinek teljesítésére és kérdéseinek megválaszolására használjuk. Ha nem ért egyet a hívásfelvétellel, kérjük, lépjen velünk kapcsolatba e-mailben.
A személyes adatok kategóriái
• Hívásrögzítés
Az adatkezelés jogalapja
Ez az adatkezelés a GDPR 6. cikke (1) bekezdésének f) pontja szerinti jogos érdekünkön alapul, amely elsősorban a szerződéses (vagy egyéb) kapcsolatunk lényeges körülményeinek dokumentálására irányul.
Az adatkezelés időtartama
A hívásrögzítéseket általában 6 hónapig tároljuk, de egyes esetekben ennél hosszabb ideig is (ha bizonyítékként kell felhasználni őket).
1.7 Alkohol és energiaitalok értékesítése
Az adatkezelés célja
Amennyiben Ön alkoholtartalmú italokat és energiaitalt vásárol tőlünk, kötelesek vagyunk ellenőrizni az Ön életkorát. Így biztosítanunk kell, hogy rajtunk keresztül ne kerüljön sor alkoholtartalmú italok és energiaitalok értékesítésére 18 év alatti személyek részére. Alkoholtartalmú italokat és energiaitalokat tartalmazó vásárlás kiszállításakor a futár jogosult személyazonosító okmány felmutatását kérni a vásárlást átvevő személytől. Annak érdekében, hogy az illetékes hatóságok felé igazolni tudjuk az életkor-ellenőrzési rendszert, a futár bejegyzi a személyi igazolványon szereplő adatokat a belső rendszerünkbe.
A személyes adatok kategóriái
• keresztnév
• vezetéknév
• születési dátum
• a személyi igazolvány számának utolsó négy számjegye (a teljes személyi igazolvány számot nem kezeljük)
Az adatkezelés jogalapja
Ez az adatkezelés a ránk vonatkozó GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítését jelenti.
Az adatkezelés időtartama
Az alkoholtartalmú italok és energiaitalok értékesítéséhez szükséges életkor-ellenőrzéshez szükséges személyes adatokat az energiaitalok vagy alkoholtartalmú italok utolsó vásárlásának napjától számított 4 évig tároljuk.
1.8 Marketingelemzések és statisztikák készítése
Az adatkezelés célja
Ha hozzájárulását adja a Kifli.hu webáruházban, az Ön által megadott személyes adatokat, beleértve a vásárlási előzményeit is, azzal a céllal kezeljük, hogy marketingelemzéseket és statisztikákat készíthessünk.
A személyes adatok kategóriái
• keresztnév
• vezetéknév
• cím
• telefonszám
• e-mail cím
• a megrendelt árukra vonatkozó információk
• a fizetési mód választásával kapcsolatos információk
• fizetési kártya adatai
• Önnel folytatott kommunikáció, beleértve az Ön által nekünk megküldött fényképeket is (pl. panasz esetén)
• vásárlási előzmények
• a Kifli.hu webáruház böngészésével kapcsolatos adatok
• eszköz azonosítója
• IP-cím
• hűségprogramokban vagy kiegészítő ügyfélprogramokban való részvételre vonatkozó információk
Az adatkezelés jogalapja
Ez az adatkezelés kizárólag az Ön hozzájárulása alapján lehetséges, a GDPR 6. cikke (1) bekezdésének a) pontja értelmében. A hozzájárulás megadása önkéntes, és semmilyen jogszabály nem kötelezi Önt arra, hogy azt megadja. Hozzájárulását bármikor visszavonhatja; a hozzájárulás visszavonása nem érinti az adatkezelés jogszerűségét a visszavonás előtt.
Az adatkezelés időtartama
A személyes adatokat marketingelemzések és statisztikák készítése céljából az Ön hozzájárulása alapján kezeljük, amíg azt vissza nem vonja, vagy amíg az ügyfélfiókot nem töröljük vagy nem szüntetjük meg.
1.9 A Kiflicske Klub működése
A Kiflicske Klub tagjainak személyes adatainak kezeléséről szóló információk egy külön dokumentumban találhatók, amelynek aktuális verziója itt érhető el.
1.10 A Kifli.hu webáruház tartalmának személyre szabása
Az adatkezelés célja
A Kifli.hu webáruház az Ön ügyfélszámát és vásárlási előzményeit használja fel a Kifli.hu webáruház tartalmának személyre szabásához. A személyre szabott tartalom megjelenítése egyszerűen azt jelenti, hogy az Ön kedvenc termékei minden termékkategóriában az első helyen jelennek meg, hogy megkönnyítsük az Ön számára a vásárlást.
Az adatkezelés célja, hogy a vásárlási szolgáltatást a lehető legkevesebb kattintással biztosítsuk. Felhívjuk figyelmét, hogy a legkevesebb kattintással történő vásárlás biztosítása a Kifli.hu webáruház szerves részét képezi. A személyre szabott tartalom megjelenítésének célja nem marketingtevékenység végzése, réklámterjesztés vagy konkrét termékek vásárlására való ösztönzés.
Adatvédelmi tisztviselőnkkel közösen adatvédelmi hatásvizsgálatot végeztünk el ezen adatkezelés kapcsán, hogy megbizonyosodjunk arról, hogy ez az adatkezelés, amelynek célja egy időt takarító, funkcionális szolgáltatás nyújtása az Ön számára, nem jelent fokozott kockázatot az Ön személyes adataira nézve.
A személyes adatok kategóriái
• ügyfélszám
• vásárlási előzmények
Az adatkezelés jogalapja
Ez az adatkezelés az Önnel kötött szerződés teljesítéséhez szükséges a GDPR 6. cikke (1) bekezdésének b) pontja alapján.
Az adatkezelés időtartama
A fiók aktív állapotának fennállása alatt.
1.11 A Maia virtuális (AI) asszisztens használata
Az adatkezelés célja
Ha virtuális asszisztensünket, Maiát használja a termékek kiválasztásához, főzési tippekhez és a vásárlás megkönnyítéséhez, kérjük, vegye figyelembe, hogy Maia a mesterséges intelligencia elemeit használja a válaszok megadásához. Ahhoz, hogy Maia további válaszokat tudjon adni Önnek, tárolja a korábbi beszélgetések adatait (általában az utolsó öt beszélgetést). Maia nem használja az adatokat általános algoritmusainak fejlesztésére, hanem kizárólag arra, hogy a lehető legjobb választ adja kérdésére. Ha azonban jelzi a virtuális asszisztensnek, hogy egy válasz helytelen, az tanulni fog ebből, és felhasználja ezeket az adatokat annak érdekében, hogy megakadályozza a hiba ismételt előfordulását. A Maia virtuális asszisztens egy kiegészítő szolgáltatás, amelyet Ön igénybe vehet vagy elutasíthat – használata teljesen önkéntes.
A személyes adatok kategóriái
• keresztnév
• vezetéknév
• cím
• e-mail cím
• ügyfélszám
• vásárlási előzmények
• beszélgetés rögzítése, beleértve az Ön által a weboldalon rendelkezésünkre bocsátott fényképeket
Az adatkezelés jogalapja
Ez az adatkezelés az Önnel kötött szerződés teljesítéséhez szükséges a GDPR 6. cikke (1) bekezdésének b) pontja alapján.
Az adatkezelés időtartama
A fiók aktív állapotának fennállása alatt, majd a fiók megszüntetésétől számított 4 évig.
1.12 Nyilvános gyűjtések
Az adatkezelés célja
Ha részt vesz a Kifli.hu webáruházban elérhető nyilvános gyűjtésben, az Ön adatait a gyűjtés szervezőjének is továbbíthatjuk a 2013. évi V. törvény (Polgári Törvénykönyv) és a 350/2011. (XII. 30.) kormányrendelet előírásainak megfelelően.
A személyes adatok kategóriái
• keresztnév
• vezetéknév
• cím
• adomány összege
Az adatkezelés jogalapja
Ez az adatkezelés a ránk alkalmazandó GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítését jelenti.
Az adatkezelés időtartama
Ha Ön hozzájárul egy általunk szervezett nyilvános gyűjtéshez (azaz ahol mi is részt veszünk a megvalósításában), személyes adatait általában a gyűjtés jellegétől és az alkalmazandó jogszabályoktól függően meghatározott ideig kezeljük (a számviteli törvény szerint legalább 5 évig, adózási célokra pedig legfeljebb 10 évig).
1.13 Ajánlóprogram
Az adatkezelés célja
Ha részt vesz az „Ajánlóprogramban”, szükséges néhány személyes adatának kezelése. A program egy ingyenes bónuszprogram, amely lehetővé teszi minden aktív fiókkal rendelkező ügyfél számára, hogy jutalmat kapjon a Kifli.hu webáruházban történő vásárlásért. Jutalmat kap új ügyfelek ajánlásáért, és az Ön által hozott személy is részesül előnyben. A programban való részvétel és a személyes adatok megadása a program céljaira önkéntes, de azok feldolgozása nélkül nem lehet biztosítani a programban való részvételét.
A személyes adatok kategóriái
• keresztnév
• vezetéknév
• ügyfélszám
• telefonszám
• e-mail cím
• vásárlási előzmények
• eszköz azonosítója
• eszköz IP-címe
• a használt linkekre vonatkozó információk
Az adatkezelés jogalapja
Ez az adatkezelés szükséges az Önnel kötött, az ajánlóprogramban való részvételre vonatkozó szerződés teljesítéséhez a GDPR 6. cikke (1) bekezdésének b) pontja alapján, valamint az Ajánlóprogram Általános szerződési feltételeinek megfelelően.
Az adatkezelés időtartama
A személyes adatokat automatikusan és biztonságosan, elektronikus formában kezeljük a program szervezéséhez, a program feltételeinek teljesítésének ellenőrzéséhez, valamint a hatóságok általi esetleges felülvizsgálathoz szükséges ideig, de legfeljebb három (3) évig az Ajánlóprogramban való részvétel befejezését követően, kivéve, ha a törvény hosszabb időtartamot ír elő (például a könyveléssel kapcsolatban).
1.14 „Xtra Tagság” program
Az adatkezelés célja
Ha Ön az Xtra Tagság Általános szerződési feltételei szerint fizetett tagságot vesz igénybe, személyes adatait a fizetett tagság működésének biztosítása, azaz a szokásosnál magasabb színvonalú szolgáltatások nyújtása céljából kezeljük.
A személyes adatok kategóriái
• keresztnév
• vezetéknév
• ügyfélszám
• cím
• telefonszám
• e-mail cím
• a megrendelt árukra vonatkozó információk
• a fizetési mód választásával kapcsolatos információk
• fizetési kártya adatai
• az Xtra előnyök igénybevételével kapcsolatos adatok
Az adatkezelés jogalapja
Ez az adatkezelés az Önnel kötött, az Xtra tagság nyújtására vonatkozó szerződés teljesítéséhez szükséges a GDPR 6. cikke (1) bekezdésének b) pontja alapján.
Az adatkezelés időtartama
A programban való tagsága fennállásának ideje alatt, kivéve, ha a törvény hosszabb időtartamot ír elő (például a könyveléssel kapcsolatban).
1.15 „Kifli Akadálymentesen” Klub
Az adatkezelés célja
Ha Ön a Kifli Akadálymentesen Klub tagja, az első vásárlását kiszállító futár az alábbi módok egyikén ellenőrzi a klubtagságra való jogosultságát:
a. idősek esetében – az Ön korának vizuális ellenőrzésével vagy hivatalos személyazonosító okmány (személyi igazolvány vagy útlevél) ellenőrzésével,
b. fogyatékossági kártyával rendelkezők esetében – érvényes ZTP, TP vagy ZTP/P kártya, illetve egyéb, az egészségügyi állapotot igazoló dokumentum ellenőrzésével.
A hitelesítés során bemutatott dokumentumokból nem tárolunk semmilyen adatot. A futár egyszerűen megerősíti ügyfélszolgálatunknak, hogy a jogosultságot ellenőrizték, és ezt a megerősítést rögzítjük rendszerünkben. A Kifli Akadálymentesen Klub felhasználási feltételei itt érhetők el.
A személyes adatok kategóriái
• születési dátum
• a ZTP, TP vagy ZTP/P kártya, illetve az egészségügyi állapotot igazoló egyéb dokumentum lejárati dátuma
Az adatkezelés jogalapja
Ez az adatkezelés a klubban való részvételre vonatkozó, Önnel kötött szerződés teljesítéséhez szükséges a GDPR 6. cikke (1) bekezdésének b) pontja alapján.
Az adatkezelés időtartama
Egyszeri ellenőrzés.
1.16 Panaszok
Az adatkezelés célja
A panaszok kezelése érdekében szükséges az Ön személyes adatainak kezelése. Ebben a körben az Ön által rendelt termékekről szóló információk mellett felhasználjuk a kapcsolódó kommunikáció tartalmát, beleértve az Ön által rendelkezésünkre bocsátott fényképeket és a vásárlási előzményeit is. Az online panaszok elérhetőségének biztosítása és a gyors, kiemelt szintű válaszadás érdekében automatizált adatkezelést alkalmazunk, és indokolt esetben automatizált döntéshozást is igénybe vehetünk személyes adatainak gyorsabb és egységesebb feldolgozása érdekében, mindig a GDPR 22. cikk (2) bekezdés a) pontja szerint. Ez a folyamat mesterséges intelligencia elemeket is tartalmazhat. Az automatizált panaszkezelés döntéshozási logikája megegyezik az emberi munkatársak általi panaszkezelésével, és a Panaszkezelési Szabályzatban foglalt szabályokon alapul.
A GDPR 22. cikk (3) bekezdésének megfelelően megfelelő intézkedéseket alkalmazunk az ügyfelek jogainak és szabadságainak védelme érdekében, az automatizált döntéshozást folyamatosan figyelemmel kísérjük, és indokolt esetben lehetőség van a döntés újraértékelésére. Az automatizált döntéshozátal alapján lezárt panaszok esetén az ügyfél mindig jogosult a jelen Adatkezelési Tájékoztató 5.8. pontjában meghatározott jogok érvényesítésére is.
A személyes adatok kategóriái
• keresztnév
• vezetéknév
• ügyfélszám
• cím
• telefonszám
• e-mail cím
• a megrendelt árukra vonatkozó információk
• a fizetési mód választásával kapcsolatos információk
• fizetési kártya adatai
• Önnel folytatott kommunikáció, beleértve az Ön által nekünk megküldött fényképeket is (pl. panasz esetén)
• további megjegyzések
Ha üzleti célból rendel, a következőket is feldolgozzuk:
• cégnév
• székhely
• cégjegyzékszám és adószám
Az adatkezelés jogalapja
Ez az adatkezelés szükséges az Önnel kötött, a Kifli.hu webáruház használatára vonatkozó szerződés teljesítéséhez a GDPR 6. cikk (1) bekezdés b) pontja alapján, valamint a ránk vonatkozó, a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettségek teljesítéséhez.
Az adatkezelés időtartama
A fiók aktív állapotának fennállása alatt, majd annak megszüntetésétől számított 4 évig.
1.17 Csalás elleni védelem
Az adatkezelés célja
Személyes adatait olyan csalárd magatartás megelőzése, felderítése és kivizsgálása céljából kezeljük, amely károsíthatja vagyoni érdekeinket vagy alááshatja szolgáltatásaink hitelességét.
A csalárd magatartás kezelése céljából a megrendelt árukra vonatkozó információk mellett a kapcsolódó kommunikációnk tartalmát is felhasználjuk, beleértve az Ön által nekünk átadott fényképeket és a vásárlási előzményeket is.
Ha Ön jelenleg vagy korábban ügyfelünk volt, és többször is fizetetlen megrendeléseket, csalárd magatartást regisztrálunk, vagy Ön bármilyen módon jelentős kárt okozott nekünk, vagy hasonló kár fenyeget, jogosultak vagyunk megtagadni a szolgáltatások nyújtását Önnek, és személyes adatait e célból kezelni.
A személyes adatok kategóriái
• keresztnév
• vezetéknév
• ügyfélszám
• cím
• telefonszám
• e-mail cím
• a megrendelt árukra vonatkozó információk
• a fizetési mód választásával kapcsolatos információk
• fizetési kártya adatai
• Önnel folytatott kommunikáció, beleértve az Ön által nekünk átadott fényképeket (pl. panasz esetén)
• problémás viselkedés előzményei (beleértve az esetleges szükséges dokumentumokat, pl. felvételeket, írásbeli kommunikációt, kamerás felvételeket)
• az eszköz ujjlenyomata
• az eszköz IP-címe
• további megjegyzések
Ha üzleti célból rendel, a következőket is feldolgozzuk:
• cégnév
• székhely
• cégjegyzékszám és adószám
Az adatkezelés jogalapja
Ez az adatkezelés a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünkön alapul, amely a csalás elleni védelemben és a ránk vonatkozó, a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettségek teljesítésében áll.
Az adatkezelés időtartama
Amennyiben kénytelenek vagyunk megtagadni szolgáltatásaink nyújtását Önnek, a jogaink és a jogilag védett igényeink védelméhez szükséges adatokat legfeljebb 4 évig tároljuk.
1.18 Nyereményjátékok
Az adatkezelés célja
Arra törekszünk, hogy a szervezett nyereményjátékokban való részvétel a lehető legkevésbé legyen terhes a résztvevők számára. A legtöbb esetben a vásárló automatikusan bekerül a sorsolásba, miután teljesítette az adott nyereményjáték feltételeit. A kisorsolt nyerteseket felkérjük a nyeremény átvételére, amelyet elfogadhatnak, de nem kötelező.
Azoknál a kisorsolt nyerteseknfél, akik letiltották a kereskedelmi jellegű üzenetek fogadását, csak egy működési (operatív) üzenetet küldünk a nyereményről, valamint kérjük, hogy amennyiben érdeklik a nyeremény átvételében, vegyék fel velünk a kapcsolatot.
A személyes adatok kategóriái
A feldolgozott adatok köre a verseny típusától függően változik; a következő adatok kerülhetnek feldolgozásra:
• keresztnév
• vezetéknév
• ügyfélszám
• cím
• telefonszám
• e-mail cím
• a megrendelt árukra vonatkozó információk
• a fizetési mód választásával kapcsolatos információk
• fizetési kártya adatai
Ha a nyertes hozzájárulását adja, kezelhetjük a keresztnevét és a vezetéknevének kezdőbetűjét, fényképét, videofelvfételét (vagy más olyan adatot, amelynek kezeléséhez hozzájárulást ad) a nyereményjátékról való tájékoztatás és üzleti tevékenységünk támogatása céljából, de mindig csak a vonatkozó hozzájárulás szerinti mértékben és konkrét célokra.
Az adatkezelés jogalapja
A Kifli.hu webáruház ügyfeleinek adatainak kezelése a nyereményjátékban való részvétellel és a nyereményjátékban való részvétel értékelésével kapcsolatban az Általános Szerződési Feltételeknek megfelelően megkötött, a Kifli.hu webáruház használatára vonatkozó szerződés teljesítésén alapul, a GDPR 6. cikke (1) bekezdésének b) pontja szerint.
A nyereményjátékok keretében és azok eredményeinek közzététele során végzett minden egyéb személyes adatkezelés a GDPR 6. cikke (1) bekezdésének a) pontja szerinti hozzájárulás alapján történik. A hozzájárulás megadása önkéntes, és semmilyen jogszabály nem kötelezi Önt arra. Hozzájárulását bármikor visszavonhatja; a hozzájárulás visszavonása nem érinti a visszavonás előtti személyes adatkezelés jogszerűségét.
Az adatkezelés időtartama
A versenyek szervezésével kapcsolatos személyes adatokat legfeljebb 5 évig kezeljük. Ez az időtartam az általános elévülési időn alapul, amelyen belül a verseny eredményeit meg lehet támadni, és amelyre vonatkozóan az illetékes felügyeleti hatóság által végzett ellenőrzés esetén igazolnunk kell a jogszabályok betartását.
1.19 Marketing hozzájárulás
Az adatkezelés célja
Ha hozzájárulását adja ahhoz, hogy az Ön adatait felhasználjuk az Ön érdeklődési körének megfelelő hirdetések kialakítására, lehetővé teszi számunkra, hogy Önnek és partnereinknek olyan hirdetéseket jelenítsünk meg, amelyek érdeklődésére számíthatunk. Ezt a hozzájárulást „marketing hozzájárulásnak” nevezzük.
Amennyiben megadja marketing hozzájárulását, az Ön viselkedésének elemzésén alapuló, pseudonimizált adatok felhasználásával célzottan jelenítjük meg a hirdetéseket, és értékeljük kampányaink sikerességét. A hozzájárulás megadása után egyedi azonosítót (felhasználói azonosító, user ID) is alkalmazhatunk, hogy nyomon követhessük az Ön viselkedését különböző weboldalakon, böngészőkben vagy eszközökön.
Felhívjuk a figyelmet, hogy a marketing hozzájárulás megadása teljesen önkéntes, és annak megtagádása semmilyen módon nem befolyásolja üzleti kapcsolatunkat.
Az Ön személyes adatainak kategóriáit (a hirdetéscélzási módszer keretéin belül) kizárólag arra használjuk, hogy közönségszegmenseket hozzunk létre, és egy adott hirdetést jelenítsünk meg az általunk választott paraméterek szerint (amennyiben a mi hirdetésünkről van szó), vagy a partnerünk által megadott paraméterek alapján. A folyamat az Ön Kifli.hu webáruházban végzett vásárlási és böngészési adatai alapján működik.
Önt (az eszközén keresztül) besoroljuk valamelyik közönségbe, és a kiválasztott hirdetést (saját vagy partnerünkét) jelenítjük meg Önnek. Ezután az Ön reakcióit a hirdetés megjelenítésére felhasználjuk a kampány sikerességének értékelésére, valamint a célzás és a hirdetések testreszabásának hatékonyságának növelésére.
A személyes adatok kategóriái
A célzáshoz és a személyre szabáshoz használt konkrét adatok attól függenek, hogy a hirdetés hogyan van célzva/személyre szabva. A legtöbb esetben a következő személyes adatkategóriákról van szó:
• az Ön vásárlásának helyszínére vonatkozó adatok elsősorban a földrajzi célzáshoz használatosak;
• a korábbi vásárlásaira, webáruházunkban tett lépéseire, kedvenc termékkategóriáira, arra, hogy kedveli-e az akciókat, milyen gyakran vásárol, mekkora a megrendelése átlagos értéke, tagja-e valamelyik klubunknak (Xtra, Kiflicske), a weboldalon vagy az alkalmazáson keresztül vásárol-e stb. vonatkozó adatokat az érdeklődés és a viselkedés alapján történő célzáshoz használjuk fel.
Ezen felül az Ön reakcióira vonatkozó adatokat a megjelenített hirdetéssel kapcsolatban (pl. kattintások, átkattintás a webáruházba stb.) a kampányok sikerességének értékelésére dolgozzuk fel. A célzott hirdetésekhez és azok testreszabásához pseudonimizált adatokat használunk. A pseudonimizálás azt jelenti, hogy a személyes adatokat úgy kezeljük, hogy azok önmagukban már nem köthetők egy konkrét személyhez további információk nélkül. Ezeket a kiegészítő információkat külön tároljuk, és technikai valamint szervezési intézkedésekkel védjük, hogy az adatok ne legyenek jogellenesen összekapcsolhatók egy konkrét személlyel.
Az adatkezelés jogalapja
Ez az adatkezelés kizárólag az Ön hozzájárulásán alapul a GDPR 6. cikk (1) bekezdés a) pontja szerint. A marketing hozzájárulását bármikor kezelheti (megadhatja vagy visszavonhatja) a Kifli.hu webáruházban található kommunikációs központban, a profiljában. Konkrétan: a kommunikációs központot a kezdőbetűi alatt találja (ikon a Kifli.hu webáruház jobb felső sarkában), majd kattintson a „Saját fiókom” menüpontra. A megnyíló oldalon bal oldalon megtalálja a „Kommunikációs beállítások” fület.
Az adatkezelés időtartama
Ha megadja a marketing hozzájárulását, az Ön személyes adatait a hozzájárulás időtartama alatt kezeljük (azaz amíg azt vissza nem vonja), vagy amíg az ügyfélfiókot törlik vagy megszüntetik.
Felhívjuk a figyelmet, hogy a hozzájárulás megadása esetén az adatkezelésbe a teljes, Önről rendelkezésünkre álló adatkört bevonjuk (lásd a fentiekben ismertetett kategóriákat), amelyeket az üzleti kapcsolatunk kezdetétől tárolunk.
A személyes adatokat a hozzájárulás alapján a kereskedelmi üzenetek küldésére kezeljük mindaddig, amíg az Ön hozzájárulása érvényben van. Az adatkezelés megtagádása vagy visszavonása bármikor lehetséges, és ez nem befolyásolja más kapcsolatainkat Önnel.
A további kereskedelmi üzenetek fogadásáról bármikor leiratkozhat a kapott üzenetben található hivatkozásra kattintva, vagy e-mailben a dpo@kifli.hu címre küldött releváns kérésével. Emellett a profiljában, a „Kommunikációs beállítások” részben könnyen beállíthatja, hogy hogyan léphessünk Önnel kapcsolatba, valamint az Ön érdeklődési területeit.
1.20 Bevásárlólisták
Az adatkezelés célja
Felhasználóként a Kifli.hu webáruházban létrehozhat egy bevásárlólistát a felhasználói fiókjában, amely megkönnyíti a jövőbeli vásárlásait, és ezt egy egyedi link segítségével tetszése szerint megoszthat bárkivel.
Felhívjuk figyelmét, hogy semmilyen módon nem tudjuk befolyásolni, kivel osztja meg a linket, és hogy ezt a megosztott linket hogyan kezelik tovább. Bárki, akinek elérhetővé teszi a bevásárlólistájához vezető linket, hozzáférhet a listához és megtekintheti annak tartalmát. Ha engedélyt ad nekik, a lista szerkesztésére is jogosultak, azaz hozzáadhatnak termékeket, eltávolíthatják azokat, megváltoztathatják az összetevők mennyiségét, és természetesen át is másolhatják a listát a saját listájukba, vagy a fiókjukból vásárolhatnak vele.
Alapértelmezés szerint a bevásárlólistáját a neve és vezetékneve alatt osztja meg (ez a keresztnév és vezetéknév, amelyet a felhasználó a Kifli.hu webshopban a fiók regisztrációja során megadott), és ezt a link megosztása után nem lehet törölni vagy módosítani. A bevásárlólista nevét a megosztáshoz szükséges link létrehozása előtt szerkesztheti. A bevásárlólistát bármikor törölheti; ilyen esetben a bevásárlólista a linken keresztül sem lesz elérhető.
A személyes adatok kategóriái
• keresztnév
• vezetéknév
Az adatkezelés jogalapja
Ez az adatkezelés a Kifli.hu webáruház használatára vonatkozó, Önnel kötött szerződés teljesítéséhez szükséges, a GDPR 6. cikke (1) bekezdésének b) pontja alapján.
Az adatkezelés időtartama
A vásárlói fiók fennállásának ideje alatt, majd annak megszüntetésétől számított 4 évig, vagy amíg a felhasználó nem törli az adott listát.
2. KI FÉR HOZZÁ AZ ÖN SZEMÉLYES ADATAIHOZ
Személyes adatait kizárólag az arra feljogosított munkatársainknak, együttműködő személyeknek, egyedi adatfeldolgozóknak vagy más adatkezelőknek adjuk át, de csak az egyes célok teljesítéséhez szükséges mértékben és a személyes adatok kezelésére vonatkozó megfelelő jogalap alapján. Ide tartoznak például:
a. külső könyvelőirodák,
b. szerződéses fuvarozók,
c. ügyvédi irodák,
d. adatfeldolgozók, akik szerver-, web-, marketing-, felhő- vagy informatikai szolgáltatásokat nyújtanak számunkra,
e. a Rohlik Csoport vállalatai.
Felhívjuk figyelmét, hogy a Rohlik Group a.s. (cégjegyzékszám: 09960678, székhely: Karolinská 654/2, Karlín, 186 00 Prága 8, Cseh Köztársaság) által vezetett vállalatcsoport tagjai vagyunk (a továbbiakban: „Rohlik Csoport”). A Rohlik Csoport összes vállalata teljes egészében az EU-ban található. A személyes adatok megosztása belső adminisztratív és működési célokra a Rohlik Csoporton belül a GDPR 6. cikke (1) bekezdésének f) pontjában foglalt jogalapra, azaz a GDPR 48. preambulumbekezdésével összhangban a jogos érdekre épül.
2.1 Fizetési szolgáltatások
Az Ön személyes adatait a választott fizetési módnak megfelelően a fizetési szolgáltatók számára a szükséges mértékben tesszük elérhetővé. Felhívjuk a figyelmet, hogy a fizetési szolgáltató önálló adatkezelőként is eljárhat, és az Ön személyes adatainak kezelése a fizetés kezdeményezése vagy a fizetési átjárón keresztüli fizetés céljából a megfelelő fizetési szolgáltató adatkezelési tájékoztatója szerint történik. Ezek az adatkezelési tájékoztatók itt érhetők el:
a. az Apple Pay esetében itt,
b. Google Pay esetében itt,
c. az Everifin fizetéskezdeményezés esetében itt,
d. az Adyen fizetési átjáró-szolgáltató esetében itt.
2.2 „Gyógyszertár” szakasz
Ha a „Gyógyszertár” menüpontból vásárol termékeket, a kiválasztott adatait továbbítjuk a BENU Magyarország Zrt. (székhelye: 1095 Budapest, Sорoksaríi út 30-34. (Haller Gardens)) („BENU”) részére a gyógyszertárból történő megrendelésének feldolgozása céljából. Ez magában foglalja a „Gyógyszertár” menüpontban vásárolt termékekre vonatkozó információkat, valamint az Ön keresztnevét, vezetéknevét, telefonszámát, e-mail címét és lakcímét.
A BENU az Ön személyes adatainak független adatkezelője a GDPR értelmében, valamint velünk együtt közös adatkezelő.
A BENU-val megállapodást kötöttünk, amely szabályozza az adatmegosztást és meghatározza mindkét adatkezelő személyes adatok védelmével kapcsolatos kötelezettségeit.
A Kifli.hu a BENU-val együttműködve mindkét adatkezelő számára feldolgozza a Kifli.hu webáruház üzemeltetéséhez és a logisztikai szolgáltatások nyújtásához szükséges adatokat (pl. vásárlói/felhasználói fiók, cookie-k, szállítás, megrendelés állapota, fizetési módok).
Ezt követően mindkét adatkezelő önállóan, saját céljaira kezeli a személyes adatokat. Ez elsősorban a szerződés megkötése és teljesítése, jogi kötelezettségek teljesítése (adó- vagy számviteli nyilvántartások), valamint az adatkezelő jogos érdekei (pl. panaszok, jogi védelem) vagy marketing célok érdekében történő személyes adatkezelést jelenti.
A BENU által végzett személyes adatkezeléssel kapcsolatos információk itt érhetők el.
2.3 Ügyfél-AI-asszisztens csatlakoztatása
Ha azzal a lehetőséggel él, hogy saját AI-asszisztensét az MCP-szerverünkön keresztül csatlakoztatja a Kifli.hu webáruház adatforrásaihoz és eszközeihez, akkor az adathordozhatósághoz való jogát gyakorolja (további információért lásd az alábbi 5.6. pontot), és a szolgáltatás használata során személyes adatai hozzáférhetővé válhatnak az Ön vagy az Ön által választott AI-asszisztens-szolgáltató számára. Felhívjuk figyelmét, hogy az így hozzáférhetővé tett személyes adatok további kezelése nem a Kifli.hu által történik; arra kizárólag az Ön által választott AI-asszisztens-szolgáltató adatkezelési feltételei irányadók, és a Kifli.hu ezért nem vállal felelősséget.
3. A SZEMÉLYES ADATOK MEGŐRZÉSI IDŐTARTAMA
Az egyes személyesadat-kezelési műveletekre vonatkozó konkrét adatkezelési időtartamokat a fenti 1. fejezet tartalmazza. Felhívjuk figyelmét, hogy a legtöbb személyes adatot több célból kezeljük, és az egyik célhoz kapcsolódó adatkezelési időtartam lejárta nem érinti a más célokhoz kapcsolódó adatkezelési időtartamot. Általánosságban személyes adatait addig kezeljük, amíg szolgáltatásainkat nyújtjuk Önnek, illetve amíg a közöttünk fennálló szerződést teljesítjük, továbbá addig, ameddig ez az alkalmazandó jogszabályok — például a számviteli törvény vagy az általános forgalmi adóról szóló törvény — szerinti iratmegőrzési vagy egyéb kötelezettségek teljesítéséhez szükséges.
A szerződés teljesítését követően (a vételár megfizetése és az áru kiszállítása után) inaktív fiókok esetén személyes adatait jogos érdekünk alapján továbbra is kezeljük, mégpedig követeléseink védelme érdekében a szükséges ideig, de legfeljebb 4 évig (ezt az időtartamot az általános elévülési időre tekintettel határoztuk meg).
Azokat a személyes adatokat, amelyeket az Ön hozzájárulása alapján kezelünk, a hozzájárulás visszavonásáig kezeljük. Hozzájárulását egyszerűen visszavonhatja, ha az erre irányuló kérelmét elküldi a dpo@kifli.hu e-mail-címre, vagy ezt a választást megerősíti az ügyfélfiók beállításaiban.
4. ONLINE SZOLGÁLTATÁSOK ÉS KÖZÖSSÉGI MÉDIA
Weboldalunkon saját online szolgáltatásainkat és harmadik fél szolgáltatásait is használjuk. Ezek a szolgáltatások jellemzően sütiket (cookie-kat) vagy hasonló technológiákat alkalmaznak. A sütik kis szöveges fájlok, amelyek az Ön eszközén tárolódhatnak, amikor felkeresi weboldalunkat, és bizonyos adatokat tartalmaznak. A sütikről további információt a különálló Süti tájékoztatóban talál, amely itt érhető el.
5. AZ ÖN SZEMÉLYES ADATOK KEZELÉSÉVEL KAPCSOLATOS JOGAI
Önnek a következő jogai vannak a személyes adatainak általunk történő kezelésével kapcsolatban:
a. hozzáférési jog;
b. a helyesíbítéshez való jog;
c. törléshez való jog („az elfeledtetéshez való jog”);
d. az adatkezelés korlátozásához való jog;
e. a tiltakozás joga;
f. a személyes adatok kezelésével kapcsolatos panasz benyújtásának joga;
g. az adathordozhatósághoz való jog és
h. az automatizált döntéshozátallal kapcsolatos jogok.
Az alábbiakban ismertetjük az Ön jogait, hogy azok tartalmáról pontosabb képet kapjon.
Minden jogát gyakorolhatja, ha felveszi velünk a kapcsolatot a dpo@kifli.hu vagy a privacy@rohlikgroup.com címen.
5.1 Hozzáférési jog
Bármikor kérheti tőlünk annak megerősítését, hogy kezeljük-e az Önre vonatkozó személyes adatokat, és ha igen, milyen célból, milyen terjedelemben, kinek továbbítjuk azokat, mennyi ideig kezeljük őket, továbbá hogy megilleti-e Önt a helyesíbítéshez, törléshez, az adatkezelés korlátozásához vagy a tiltakozáshoz való jog, honnan szereztük a személyes adatokat, illetve hogy történik-e az Ön személyes adatainak kezelése alapján automatizált döntéshozátal, ideértve az esetleges profilalkotást is. Ön jogosult arra is, hogy másolatot kapjon személyes adatairól; az első másolatot díjmentesen biztosítjuk, a további másolatok rendelkezésre bocsátásáért pedig észszerű adminisztratív költséget számíthatunk fel.
5.2 Helyesíbítéshez való jog
Bármikor kérheti tőlünk személyes adatainak helyesíbítését vagy kiegészítését, ha azok pontatlanok vagy hiányosak.
5.3 Törléshez való jog („az elfeledtetéshez való jog”)
Törölnünk kell az Ön személyes adatait, ha (i) azok már nem szükségesek abból a célból, amelyből gyűjtöttük vagy más módon kezeltük őket, (ii) az adatkezelés jogellenes, (iii) Ön tiltakozik az adatkezelés ellen, és nincs olyan elsőbbséget élvező jogos ok, amely az adatkezelést megalapozza, (iv) erre jogszabály kötelez bennünket, vagy (v) Ön visszavonta a személyes adatok kezeléséhez adott hozzájárulását, amennyiben olyan adatokról van szó, amelyek kezeléséhez az Ön hozzájárulása szükséges, és egyidejűleg nincs más jogalapunk arra, hogy ezen adatok kezelését tovább folytassuk.
Felhívjuk figyelmét, hogy a törléshez való jog gyakorlása visszafordíthatatlan folyamat, ezért a törlést követően a Kifli.hu webáruházban vezetett ügyfélfiók, illetve annak előzményei semmilyen módon nem állíthatók helyre.
5.4 Az adatkezelés korlátozásához való jog
Amíg a személyes adatainak kezelésével kapcsolatos bármely kérdést nem rendezzük, kötelesek vagyunk korlátozni személyes adatainak kezelését oly módon, hogy azokat csak tárolhatjuk, és adott esetben kizárólag jogi igények előterjesztése, érvényesítése vagy védelme érdekében használhatjuk fel.
5.5 Tiltakozás joga
Ön tiltakozhat személyes adatainak olyan kezelése ellen, amelyet közvetlen üzletszerzés céljából vagy jogos érdek alapján végzünk.
Ha Ön a közvetlen üzletszerzés céljából végzett adatkezelés ellen tiltakozik, személyes adatait e célból a továbbiakban nem kezeljük.
Ha Ön a személyes adatainak jogos érdekünkön alapuló kezelése ellen tiltakozik, és nem bizonyítható, hogy az adatkezelést olyan nyomós, elsőbbséget élvező jogos ok indokolja, amely felülmúlja az Ön érdekeit, jogait és szabadságait, személyes adatait e célból a továbbiakban nem kezeljük.
5.6 A személyes adatok kezelésével kapcsolatos panasz benyújtásának joga
Panaszt nyújthat be a felügyeleti hatósághoz, amely a Nemzeti Adatvédelmi és Információszabadság Hatóság (https://naih.hu/).
5.7 Az adatok hordozhatóságához való jog
Önnek joga van ahhoz, hogy az Önről szóló, Ön által nekünk megadott személyes adatokat strukturált, általánosan használt és géppel olvasható formátumban megkapja, valamint joga van azokat egy másik adatkezelőnek továbbítani, amennyiben:
a. az adatkezelés hozzájáruláson (a GDPR 6. cikke (1) bekezdésének a) pontja) vagy szerződésen (a GDPR 6. cikke (1) bekezdésének b) pontja) alapul; és
b. az adatkezelés automatizált módon történik.
E jog gyakorlása során Önnek joga van arra is, hogy a személyes adatokat egy adatkezelőtől közvetlenül egy másik adatkezelőnek továbbítsák, amennyiben ez technikailag megvalósítható. Az adatok átadása ingyenes. Ismételt, nyilvánvalóan megalapozatlan és/vagy túlzott kérések esetén azonban az ilyen kérések díjkötelesek lehetnek.
Felhívjuk figyelmét, hogy ez a jog nem vonatkozik azokra a személyesadat-kezelésekre, amelyeket jogi kötelezettségeink teljesítése érdekében vagy jogos érdekeink alapján végzünk.
5.8 Az automatizált döntéshozátallal kapcsolatos jogok
A GDPR 22. cikke (3) bekezdésének megfelelően megfelelő intézkedéseket hajtünk végre az ügyfelek jogainak és szabadságainak védelme érdekében, figyelemmel kísérjük az automatizált döntéshozást, indokolt esetekben lehetőséget biztosítva a döntés újbóli értékelésére, és az automatizált döntéshozátal alapján rendezett panaszok esetén az ügyfélnek mindig joga van:
a. emberi felülvizsgálatot kérni,
b. kifejteni álláspontját, valamint magyarázatot és alátámasztó dokumentumokat benyújtani,
c. a döntést vitatni.
Ezen jogok gyakorlására irányuló kérelem közvetlenül a virtuális asszisztenssel folytatott kommunikáció keretében is benyújtható.
6. ZÁRÓ RENDELKEZÉSEK
6.1 Az adatvédelmi tisztviselő elérhetőségei
A személyes adatok kezelésével kapcsolatos kérdéseivel forduljon adatvédelmi tisztviselőnkhöz, az ASC Vezetői és Informatikai Tanácsadó Kft.-hez (Tamás Lengré), e-mailen: dpo@kifli.hu, vagy telefonon: +36 30 303 6764.
6.2 Hatály, frissítések
Jelen Adatkezelési Tájékoztató magyar és angol nyelvű változatban készült. A magyar és az angol nyelvű változat közötti bármely eltérés vagy ellentmondás esetén a magyar nyelvű változat irányadó, és azt kell hiteles szövegnek tekinteni.
Jelen Adatkezelési Tájékoztató 2018. május 25. napjától hatályos, és folyamatosan frissítésre kerül.
Utolsó frissítés: 2026. március.