Adatkezelési tájékoztató
Tájékoztatás a novazza.eu rendelési, fiók-, asztalfoglalási és értékelési funkciói során kezelt személyes adatokról.
1. Adatkezelő
Solaris Bau Kft.; székhely: 2636 Tésa, Petőfi utca 16.; cégjegyzékszám: 13-09-212105; adószám: 27308387-2-13; e-mail: info@novazza.eu; telefon: +36 30 367 3307.
2. Adatkezelések
| Cél | Kezelt adatok | Jogalap | Megőrzés |
|---|---|---|---|
| Rendelés fogadása, elfogadása és teljesítése | Név, e-mail, telefon, cím, rendelés tartalma, extrák, fizetési és átvételi mód, előrendelési időpont, megjegyzés, rendelési azonosító és státusz | GDPR 6. cikk (1) b), szerződés teljesítése / szerződéskötést megelőző lépések | A polgári jogi igények elévüléséig, főszabály szerint 5 év; számviteli bizonylat esetén 8 év |
| Felhasználói fiók | E-mail, jelszó hash, név, telefon, mentett címadatok, fiókazonosító | GDPR 6. cikk (1) b), az igényelt fiókszolgáltatás biztosítása | A fiók törléséig; a jogszabály alapján megőrzendő rendelési/bizonylati adatok ettől függetlenül megmaradhatnak |
| Rendelési előzmények, újrarendelés, törzsvásárlói program | Fiókhoz kapcsolt rendelések, rendelési darabszám, kedvezményszint, egyedi kedvezmény | GDPR 6. cikk (1) b), a fiókhoz kapcsolódó szolgáltatás teljesítése | A fiók fennállásáig, illetve a kapcsolódó rendelési adatok kötelező megőrzési idejéig |
| Rendeléskövetés | Rendelési azonosító, biztonsági követési token, rendelési státusz | GDPR 6. cikk (1) b) | A rendelési adatok megőrzési idejéig |
| Asztalfoglalás | Név, e-mail, telefon, dátum, időpont, létszám, megjegyzés, foglalási státusz | GDPR 6. cikk (1) b), a foglalási igény kezelése | A foglalási cél és az esetleges igényérvényesítés időtartamáig |
| Belső rendelésértékelés | Rendelési azonosító, 1–5 csillagos értékelés, értékelés időpontja | GDPR 6. cikk (1) f), jogos érdek a szolgáltatás minőségének mérésére | A kapcsolódó rendelési adatok megőrzési idejéig, vagy jogos tiltakozásig, ha nincs elsőbbséget élvező jogalap |
| Panaszkezelés | Név, elérhetőség, panasz, kapcsolódó rendelési adatok, válasz | GDPR 6. cikk (1) c), jogi kötelezettség | 3 év |
| Weboldal és fiók biztonsága | IP-cím, időpont, technikai naplóadatok, munkamenet-azonosító | GDPR 6. cikk (1) f), jogos érdek a biztonságos működéshez | A technikailag szükséges ideig; a bejelentkezési munkamenet sütije legfeljebb 30 napig |
3. Kötelező és opcionális adatok
A rendeléshez és a foglaláshoz kötelező mezők nélkül a szolgáltatás nem teljesíthető. A regisztráció nem kötelező. A megjegyzés mező opcionális; kérjük, abban ne adj meg szükségtelen személyes vagy különleges adatot.
Allergia vagy egészségügyi adat esetén kérjük, ne a megjegyzés mezőt használd, hanem rendelés előtt telefonon egyeztess velünk.
4. Adatfeldolgozók és címzettek
A tárhelyet és a kapcsolódó technikai infrastruktúrát a Hostinger International Limited (61 Lordou Vironos Street, 6023 Larnaca, Ciprus) biztosítja. A rendelési és foglalási e-mailek kézbesítésében a novazza.eu domainhez kapcsolódó e-mail-szolgáltatás vesz részt. A kiszállítást végző munkatárs a teljesítéshez szükséges nevet, telefonszámot, címet és rendelési adatokat kapja meg.
A weboldal megjelenítéséhez Google Fonts szolgáltatás töltődhet be, amelynek során a böngésző technikai kapcsolatot létesíthet a Google szervereivel, és IP-cím továbbítására kerülhet sor. A Google értékelési oldal csak akkor nyílik meg, ha a vásárló külön rákattint az erre szolgáló linkre; ezt követően a Google saját adatkezelési feltételei alkalmazandók.
Jogszabályi kötelezettség alapján adat hatóság, bíróság vagy más jogosult szerv részére is átadható.
5. Sütik és helyi böngészőtárolás
A weboldal nem használ marketing- vagy analitikai sütiket. A bejelentkezéshez és a rendelési folyamat biztonságához szükséges munkamenet-süti használható. A rendeléskövető és értékelési felület a böngésző sessionStorage/localStorage tárhelyét kizárólag technikai állapotok – például egy már bezárt értékelési felkérés – megjegyzésére használhatja. Ezek nem szolgálnak reklámprofil készítésére.
6. Automatizált döntéshozatal
A rendszer a törzsvásárlói kedvezményt a korábbi rendelések számából szabályalapon számíthatja ki, és a szolgáltató manuálisan egyedi kedvezményt is beállíthat. Ez nem jár a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatalon alapuló jelentős joghatással.
7. Érintetti jogok
Az érintett hozzáférést, helyesbítést, törlést, az adatkezelés korlátozását és – feltételeinek fennállása esetén – adathordozhatóságot kérhet, továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Fióktörlés az info@novazza.eu címen kérhető. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol.
8. Jogorvoslat
Az érintett bírósághoz vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat. NAIH: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; web: naih.hu.
9. Adatbiztonság
Az adatkezelő és az adatfeldolgozók megfelelő technikai és szervezési intézkedésekkel védik az adatokat. A jelszavak nem olvasható formában, biztonságos hash-ként kerülnek tárolásra. A rendeléskövető oldal biztonsági tokennel védi a rendelési adatokhoz való hozzáférést.
10. A tájékoztató módosítása
A szolgáltatás változásakor vagy jogszabályi módosítás esetén a tájékoztató frissülhet. A mindenkor hatályos változat a novazza.eu oldalon érhető el.