Adatkezelési tájékoztató

A jelen tájékoztató célja, hogy a FoodIGO Platformot üzemeltető RELOC Informatikai Kft. (a továbbiakban: Adatkezelő) által végzett adatkezelésekről az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján tájékoztassa az érintetteket.

1. Az Adatkezelő adatai Név: RELOC Informatikai Kft. Székhely: 1142 Budapest, Szőnyi út 20. Cégjegyzékszám: 01-09-209328 Adószám: 25338326-2-42 Telefon: +36 30 522-5600 E-mail: info@vitorlazok.hu

2. Fiók-regisztráció során kezelt adatok Adatok: név, e-mail cím, telefonszám, jelszó (kizárólag titkosított, visszafejthetetlen formában tárolva). Cél: felhasználói fiók létrehozása, a szolgáltatás igénybevétele, korábbi rendelések nyomon követése. Jogalap: a Felhasználóval kötött szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

3. Vendégrendelés során kezelt adatok Adatok: név, e-mail cím, telefonszám, szállítási cím. Cél: a megrendelés teljesítése, a Vásárlóval, az érintett Üzlettel és — kiszállítás esetén — a Futárral való kapcsolattartás. Jogalap: szerződés teljesítése.

4. Rendelési adatok Adatok: megrendelt tételek, mennyiség, ár, fizetési státusz, a rendelés időpontja és állapota. Cél: a megrendelés nyilvántartása, számlázás, esetleges panaszkezelés. Jogalap: szerződés teljesítése, illetve jogi kötelezettség teljesítése (számviteli bizonylat megőrzése).

5. Cím-keresés és helymeghatározás Adatok: a Felhasználó által beírt cím szövege, illetve — kifejezett hozzájárulása esetén — a böngésző GPS-/hálózat-alapú helymeghatározásából származó koordináták. Cél: a legközelebbi/elérhető üzletek megjelenítése, a szállítási cím pontosítása. Jogalap: jogos érdek (cím-keresés), illetve hozzájárulás (GPS-alapú helymeghatározás — a "Jelenlegi helyzetem" gomb csak a Felhasználó kifejezett kattintására aktiválódik).

6. Közösségi bejelentkezés Amennyiben a Felhasználó Google, Facebook vagy Apple fiókkal jelentkezik be, az Adatkezelő az adott szolgáltató által megosztott nevet és e-mail címet kezeli. Cél: egyszerűsített regisztráció/bejelentkezés. Jogalap: hozzájárulás.

7. Kapcsolatfelvétel, üzleti partneri és futár-jelentkezés Adatok: a kapcsolatfelvételi e-mailben, illetve az üzleti partneri vagy futár-jelentkezési űrlapon megadott adatok. Cél: a megkeresés, illetve a jelentkezés elbírálása, kapcsolatfelvétel. Jogalap: hozzájárulás, illetve szerződéskötést megelőző lépések megtétele az érintett kérésére.

8. Adattovábbítás, adatfeldolgozók Az Adatkezelő a rendelés teljesítéséhez szükséges mértékben az alábbi partnerekkel osztja meg az érintett adatait: - az adott Üzlettel és — kiszállítás esetén — a teljesítő Futárral: a rendelés tartalma, a Vásárló neve, telefonszáma és szállítási címe; - a Stripe fizetési szolgáltatóval: a fizetés lebonyolításához szükséges adatok (a bankkártya-adatokat az Adatkezelő nem ismeri meg); - a Platform rendelés-visszaigazoló e-mailjeinek kézbesítéséért felelős levelezőszolgáltatóval: a Vásárló e-mail címe; - az OpenStreetMap Nominatim térképi cím-kereső szolgáltatással: a beírt cím szövege; - közösségi bejelentkezés választása esetén az érintett szolgáltatóval (Google, Meta/Facebook, Apple), a bejelentkezéshez szükséges mértékben; - a Platform tárhely- és hosting szolgáltatójával. Az Adatkezelő az érintettek adatait harmadik félnek reklámcélra nem adja át és nem értékesíti.

9. Az adatok megőrzési ideje A leadott rendelésekhez és a kiállított számlákhoz kapcsolódó adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény alapján 8 évig őrzi meg. A regisztrált fiókhoz tartozó adatokat a fiók törléséig kezeli. A kapcsolatfelvétel, illetve az üzleti partneri/futár-jelentkezés során megadott adatokat a megkeresés elintézését követően legfeljebb 1 évig őrzi meg.

10. Adatbiztonság Az Adatkezelő a jelszavakat titkosított (hash) formában tárolja, a bankkártya-adatokhoz nem fér hozzá, azokat kizárólag a Stripe kezeli a saját, PCI-DSS szabványnak megfelelő rendszerében. Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok jogosulatlan hozzáféréstől, módosítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisítéstől való védelméről.

11. Az érintett jogai Az érintett a GDPR 15–22. cikkei alapján jogosult az Adatkezelőtől tájékoztatást kérni a rá vonatkozó adatkezelésről (hozzáférés), kérheti a pontatlan adatok helyesbítését, indokolt esetben az adatkezelés korlátozását vagy az adatok törlését, tiltakozhat az adatkezelés ellen, valamint a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatok esetében kérheti azok hordozható formában történő kiadását. A kérelmek a fenti info@vitorlazok.hu e-mail címre nyújthatók be; az Adatkezelő ezekre legkésőbb 1 hónapon belül válaszol.

12. Jogorvoslat Az érintett a személyes adatai kezelésével kapcsolatos panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; székhely: 1055 Budapest, Falk Miksa utca 9–11.; honlap: naih.hu) fordulhat, vagy jogainak megsértése esetén bírósághoz fordulhat; a per — az érintett választása szerint — a lakóhelye szerint illetékes törvényszék előtt is megindítható.

13. Sütik (cookie-k) A Platform által használt sütikről a Cookie tájékoztató ad részletes leírást.