Adatkezelési Tájékoztató

Adatkezelési tájékoztató

Tisztelt Ügyfelünk!

Örömünkre szolgál, hogy érdeklődik adatkezelési tájékoztatónk iránt. Könnyen érthető áttekintést szeretnénk biztosítani az adatkezelésünk gyakorlati megvalósulásáról és az adatvédelmi intézkedéseinkről, a weboldalunk, alkalmazásunk és szolgáltatásaink vonatkozásában (az alábbiakban ezeket együtt „platformnak” nevezzük).

Célunk, hogy kifogástalan felhasználói élményt nyújtsunk, miközben a személyes adatok biztonságára is ügyelünk. Ezzel kapcsolatban a bizalom, átláthatóság és őszinteség alapelvei vezérlik munkánkat.

Ahhoz, hogy kifogástalan felhasználói élményt nyújtsunk Önnek, meg kell őriznünk a platformunk iránti bizalmát.

1. Kik vagyunk?

A cégünk neve Delivery Hero Hungary Kft. (székhely: 1095 Budapest, Soroksári út 30-34. D. ép. 2. emelet; cégjegyzékszám: 01 09 668748; adószám: 11187433-2-44), de jellemzően foodora néven ismerhet minket. Az alábbi módokon bármikor felveheti velünk a kapcsolatot:

Delivery Hero Hungary Kft., 1095 Budapest, Soroksári út 30-34. D. ép. 2. emelet. E-mail-cím: help@foodora.hu

A platformunkon végzett adatkezelési tevékenységek kapcsán a foodora az Ön személyes adatainak felelős adatkezelője. Az „adatkezelő” egy jogi fogalom és annyit jelent, hogy mi vagyunk az a fél, amely meghatározza a személyes adatai kezelésének módját, továbbá az adatkezelés céljait, illetve az ehhez igénybe vett eszközöket.

Ha bármilyen kérdése van a foodora adatvédelmi intézkedéseivel kapcsolatban, e-mailben is bármikor felveheti velünk a kapcsolatot a dpo@foodora.hu címen.

A nemzetközi Delivery Hero vállalatcsoport nagy és lenyűgöző családjának tagjai vagyunk. A családunk egyes döntéseket közösen hoz meg. Anyavállalatunk, a Delivery Hero SE (Oranienburger Straße 70, 10117 Berlin, Németország) és a foodora - bizonyos mértékig - közösen dönt arról, milyen eszközökkel kezeljük személyes adatait és mely adatkezelési célokat tekintünk megfelelőnek. Ennek indoka az, hogy a platform a Delivery Hero SE által biztosított egyes technológiai megoldásokat használ. Jogi értelemben ez azt jelenti, hogy a foodora felelős az Ön adatainak gyűjtéséért és továbbításáért, míg ezt követően a Delivery Hero SE felelős az adatok biztonságos megőrzéséért, így mindkét fél felelősséggel tartozik az adatok tárolása tekintetében. Ezért ön mindkét féllel szemben jogosult a jogait érvényesíteni a jelen Adatkezelési tájékoztatóban felsorolt adatkezelési tevékenységekkel kapcsolatban.

Ha kapcsolatba kíván lépni a nemzetközi Delivery Hero vállalatcsoport adatvédelmi tisztviselőjével, kérjük, a dpo@deliveryhero.com címen vegye fel vele a kapcsolatot. Tájékoztatjuk, hogy az adatvédelmi tisztviselő a Delivery Hero SE címén (Oranienburger Straße 70, 10117 Berlin, Németország) is elérhető. Felhívjuk azonban a figyelmét, hogy általában a csoport adatvédelmi tisztviselője nem tudja rögtön feldolgozni az adatkezelési kérelmeket, ezekre a foodora magyarországi adatvédelemért felelős csoportja fog tudni a leggyorsabban választ adni, amelyet a fent megadott elérhetőségeken érhet el.

2. Joga van az adatok védelméhez és megválasztásához

Megrendelőnkként Ön dönthet arról, milyen információkat szeretne megosztani velünk. Felhívjuk azonban a figyelmét, hogy a platformunkra történő regisztrációkor el kell fogadnia az Általános Szerződési Feltételeinket. Jogi értelemben ez azt jelenti, hogy Ön szerződést köt velünk, amelynek értelmében jogosult a platform használatára az Általános Szerződési Feltételeinknek megfelelően. Természetesen szükségünk van néhány információra Öntől ahhoz, hogy teljesíteni tudjuk a szerződésben foglalt kötelezettségünket. Az azonban teljes mértékben Önön múlik, hogy rendelkezésre bocsátja-e ezeket az információkat, vagy inkább nem használja a platformunkat.

Alapvetően a következő lépésekkel ellenőrizheti és kezelheti, hogy mennyi személyes adatot oszt meg velünk:

Cookie-k és hasonló technológiák: A mobilkészülékén vagy webböngészőjében beállíthatja a cookie-k és hasonló technológiák elutasítását (ez a hozzájárulás-kezelőnk segítségével is lehetséges). Ha kikapcsolja ezeket a technológiákat, többé nem fog személyre szabott tartalmakat, ajánlatokat vagy hirdetéseket látni.

Közvetlen üzletszerzés (direkt marketing): Ha nem szeretne hírleveleket vagy ajánlatokat kapni tőlünk, ezekről bármikor leiratkozhat. Ebben az esetben nem tudjuk többé elküldeni önnek kiváló ajánlatainkat.

Nincs adatmegosztás: Ha egyáltalán nem kíván semmilyen információt megosztani velünk, az nagy kár. Természetesen szabadon visszautasíthatja a felhasználói fiók létrehozását. Ebben az esetben szabadon elutasíthatja a fiók létrehozását, vagy bármikor törölheti is azt.

3. Az ön törvényes jogai

Az EU általános adatvédelmi rendelete (GDPR) és más adatvédelmi jogszabályok értelmében az alábbi jogokat érvényesítheti velünk szemben:

Hozzáférési jog	Ön jogosult tájékoztatást kérni arról, mely adatokat tároljuk önre vonatkozóan és hogyan kezeljük ezeket. Ez arra is kiterjed, hogy az adatai másolatát kikérje tőlünk.
Helyesbítési jog	Ha észreveszi, hogy az Önnel kapcsolatban kezelt adatok helytelenek, bármikor kérheti tőlünk ezek helyesbítését.
Törléshez való jog	Bármikor kérheti tőlünk az Önnel kapcsolatban tárolt adatok törlését.
Az adatkezelés korlátozásához való jog	Ha nem kívánja törölni az adatait, de azt sem szeretné, hogy azokat a továbbiakban kezeljük, kérheti, hogy korlátozzuk személyes adatainak kezelését. Ebben az esetben az adatait archiváljuk, és csak akkor integráljuk újra operatív rendszereinkbe, amikor Ön ezt kéri. Ez idő alatt azonban nem tudja használni a platformunkat, ellenkező esetben újra kezelni fogjuk az adatait. Akkor is korlátozzuk az adatainak kezelését, ha Ön azok törlését kérte tőlünk, de a törvényben előírt megőrzési határidők miatt nem tudjuk teljesíteni a kérését.
Az adathordozhatósághoz való jog	Kérheti, hogy az Önről tárolt adatokat géppel olvasható formátumban adjuk át. Ebben az összefüggésben az adatokat JSON vagy más elterjedt formátumban bocsátjuk rendelkezésére.
A hozzájárulás visszavonásának joga	A korábban megadott hozzájárulást bármikor visszavonhatja, vagy tiltakozhat adatai további kezelése ellen.
Tiltakozási jog	Ön bármikor tiltakozhat a hírlevelek vagy bármely más közvetlen üzletszerzés (direkt marketing) érdekében küldött üzenet küldése ellen. Joga van továbbá ahhoz is, hogy a saját helyzetéből adódó okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdésének f) pontján alapuló kezelése ellen (érdekek egyensúlyán alapuló adatkezelés); ez vonatkozik a GDPR 4. cikk (4) bekezdése szerinti profilalkotásra is. Ha Ön tiltakozik, akkor nem kezeljük tovább a személyes adatait, kivéve, ha bizonyítani tudjuk, hogy az adatkezelésnek olyan kényszerítő okai vannak, amelyek felülmúlják az Ön érdekeit, jogait és szabadságait vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Automatizált döntéshozatal	A platformunkon nem terjedhet ki Önre olyan, kizárólag automatizált adatkezelésen alapuló – ideértve a profilalkotást is – döntés hatálya, amely Önre joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené. A platformunkon azonban működtetünk különböző csalásészlelő és -megelőző rendszereket. Ezek a platformunkon tanúsított viselkedése alapján, automatizált módon határozzák meg, hogy Ön esetleg csalás érintettje-e. Emellett rendszereink lehetővé teszik, hogy személyre szabott felhasználói élményt is biztosítsunk Önnek a platformunkon, így amennyiben platformunkon ez a funkció elérhető, a korábbi megrendelései vagy ételválasztásai alapján látja a megjelenített tartalmakat. Mindegyik esetben, mindig joga van kapcsolatba lépni velünk, és megtámadni az automatizált rendszereink által hozott döntést. Ennek érdekében csak vegye fel velünk a kapcsolatot.
Panasztételi jog	Amennyiben úgy gondolja, hogy a személyes adataival vagy jogaival összefüggésben helytelenül jártunk el, bármikor joga van a felügyeleti hatóságnál (Nemzeti Adatvédelmi és Információszabadság Hatóság; székhely: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu, https://www.naih.hu/) panaszt tenni. A személyes adatai kezelésével kapcsolatban az adatvédelmi hatóságnál tehet panaszt, a szokásos tartózkodási helye, a cégünk székhelye, az ön munkahelye, vagy a feltételezett jogsértés helye szerinti tagállamban, ha megítélése szerint a GDPR-ban foglalt rendelkezéseket megsértették. Panaszt a nemzetközi felügyeletünket ellátó hatóságnál is tehet Berlinben (Németországban). Mindezeken túlmenően a jogainak megsértése esetén az Ön választása szerint az cégünk székhelye vagy az Ön lakóhelye szerint illetékes bírósághoz is fordulhat. A bíróság az ügyben soron kívül jár el. A személyes adatok védelmével összefüggésével kapcsolatosan indított per illetékmentes.

Jogai gyakorlásához bármikor használhatja a felhasználói fiókjában biztosított funkciókat. Ha például törölni szeretné az adatait, vagy másolatot szeretne kapni róluk, ezt közvetlenül a felhasználói fiókjába bejelentkezve is megteheti, amennyiben weben a jobb felső sarokban található felhasználó nevére kattintva, a „Profil” menüpontban kiválasztja a „Fiók törlése” gombot, vagy a „Json letöltése”, illetve a „Pdf letöltése” gombbal hozzáférhet az adataihoz, applikációban pedig a bal oldali úszósávban kiválasztja a „Saját profil” menüponton belül a „Fiók törlése” gombot. Arra is lehetősége van, hogy a help@foodora.hu e-mail-címen segítséget kérjen az ügyfélszolgálati munkatársainktól, vagy a dpo@foodora.hu e-mail címen az adatvédelemért felelős kollégáinktól.

Felhívjuk figyelmét, hogy általában sok megkeresés érkezik hozzánk, ezért a kérésre történő törlés helyett az adatok törlése saját kezűleg, illetve a személyes adatokhoz való hozzáférés szintén saját kezűleg mindig a leggyorsabb módja a jogok gyakorlásának.

4. Az általunk kezelt személyes adatok áttekintése

Ebben a fejezetben általános tájékoztatást adunk az általunk kezelt, Önnel kapcsolatos személyes adatok kategóriáiról. Magyarázatképpen jelezzük, hogy a személyes adatok olyan információk, amelyek közvetlenül azonosítják Önt (például név vagy fénykép), vagy lehetővé teszik számunkra az Ön közvetett azonosítását (például a felhasználói fiókjában szereplő személyes adatokhoz kapcsolódó felhasználói azonosító alapján).

A következő szakaszban részletesebb információkat talál az adatkezelési tevékenységeinkről. A platformon végzett adatkezelési tevékenységeink a személyes adatok főbb kategóriáinak ismertetésével foglalhatóak össze:

a. Fiók adatok (főadatok)

Ide tartozik: név, e-mail-cím, jelszó, telefonszám, ország.

Miért kezeljük ezeket az adatokat?

Ezek az Önre vonatkozó főadatok, amelyek feltétlenül szükségesek ahhoz, hogy a platformunkat használja. E-mail-cím, telefonszám és jelszó nélkül nem tudjuk létrehozni a felhasználói fiókját. A névvel együtt ezek képezik a főadatok körét.

b. Kiszállítási adatok

Ide tartozik: név, szállítási cím, telefonszám, rendelés részletei és a megrendelés azonosítója.

Miért kezeljük ezeket az adatokat?

Futárokat bízunk meg a kiszállításhoz abban az esetben, amikor Ön foodora szállítás partnertől rendel. Minden ilyen esetben elküldjük a futárnak az Ön személyes adatait, hogy a futár gyorsan ki tudja szállítani az Ön megrendelését. Ha futárunk nem tudja elérni Önt az Ön által megadott szállítási címen, akkor utasításokat kap tőlünk, hogy felhívja Önt a probléma egyszerű megoldása érdekében.

Továbbá, amikor Ön megrendelést ad le, személyes adatait elküldjük az Ön által a rendelése során kiválasztott Partnernek, hogy gyorsan ki tudják szállítani megrendelését. Ha az Ön által kiválasztott termék nem elérhető, akkor a Partner utasításokat kap tőlünk arra vonatkozóan, hogy hívja fel Önt a probléma egyszerű megoldása érdekében. Foodora szállítás Partnertől történő megrendelés esetén a személyes adatokat sem a Partnerek által használt Vendor Portal felületre, sem a rendelések fogadására szolgáló tabletre nem küldjük el, az kizárólag a tabletről kinyomtatott cetlin jelenik meg (szállítási cím és e-mail cím a cetlin sem jelenik meg), a Partner a cetlin szereplő adatokat kizárólag a megrendelés és az átadás-átvétel ellenőrzésére használja fel, azt semmilyen módon nem rögzíti és tárolja, köteles azt a termékre rátűzni.

Megrendelése leadásával Ön a Partner adatkezelési gyakorlatát elfogadja. Az adatok Partner részére történő átadását követően ezen adatok Partner általi kezelésének jogszerűsége tekintetében felelősséget nem vállalunk. A Partner adatkezelési gyakorlatával kapcsolatos információt a Partner elérhetőségein kaphat. A Partnerek semmilyen körülmények között sem használhatják fel az Ön személyes adatait saját céljaikra. Ha mindezek ellenére egy Partner felveszi Önnel a kapcsolatot az előzetes beleegyezése nélkül, kérjük, jelentse ezt nekünk e-mailben a dpo@foodora.hu e-mail címen.

Az adattakarékosság elvével összhangban a futáraink és a Partnereink csak azokat az adatokat kapják meg, amelyekre a rendelés elkészítéséhez és kiszállításához szükség van.

c. Korábbi megrendelések adatai

Ide tartozik: az Ön korábbi megrendelései, kiválasztott Partnerek, számlák, a megrendelés azonosítója, megrendelésekhez tartozó megjegyzések, fizetési móddal kapcsolatos információk, szállítási cím, sikeres megrendelések és törölt megrendelések.

Miért kezeljük ezeket az adatokat?

Minden egyes megrendelés leadásakor, ezeket az információkat felvesszük az Ön felhasználói fiókjához. Az ide tartozó információkat bármikor megnézheti a felhasználói fiókjában. Ezeket az információkat arra használjuk fel, hogy javítsuk szolgáltatásainkat és optimalizáljuk a platformot az Ön érdekeinek megfelelően.

d. Helyadatok

Ide tartozik: cím, irányítószám, település, ország, valamint a mobilkészülékének hosszúsági és szélességi foka.

Miért kezeljük ezeket az adatokat?

Ezek az adatok a megrendelések kiszállításához szükségesek (illetve lehetővé teszik a Partnereink számára, hogy a megrendelést Önhöz kiszállítsák). A hosszúsági és szélességi fok adatot automatikusan számítjuk ki, hogy a szállítási címet más, kapcsolt rendszereinkben is kezelni tudjuk, például a futárok által használt „Pandarider” alkalmazásban, illetve, hogy a címet a futárok számára meg tudjuk jeleníteni.

e. Készülékinformációk és elérési adatok

Ide tartozik: készülékazonosító és az eszközök egyéb azonosítói, operációs rendszer és verzió, elérés időpontja, konfigurációs beállítások és az ön IP-címe.

Miért kezeljük ezeket az adatokat?

Minden alkalommal, amikor Ön belép a platformunkra, ezeket az információkat technikai okokból tároljuk. Az információk egy részét arra is felhasználjuk, hogy a gyanús viselkedést korai szakaszban észleljük, és hogy megvédjük a platformunkat.

f. Ügyfélszolgálati adatok

Ide tartozik: név, cím, telefonszám, platformhoz tartozó felhasználó fiók azonosító kódja, e-mail-cím vagy bármely közösségi oldalról származó azonosító.

Miért kezeljük ezeket az adatokat?

Amennyiben szolgáltatásainkkal kapcsolatban panasza merülne fel és ennek okán kapcsolatba lép velünk, a kapcsolatfelvétel során tudomásunkra jutó adatokat a panaszok kezelése és nyomon követhetősége, illetve az Ön személyazonossága, a panasz pontos időpontja és tartalma, valamint a panasszal kapcsolatban nyújtott információk dokumentálása érdekében kezeljük. Ez akkor is érvényes, ha a foodora különféle közösségimédia-platformokon található profilján keresztül ír nekünk hozzászólásokat. Ezeket az adatokat nem kombináljuk Fiók adataival, de a közösségimédia-platformokról származó azonosítója alapján továbbra is azonosítani tudjuk Önt.

g. Marketing kapcsolatfelvételi és kommunikációs adatok

Ide tartozik: név, e-mail-cím, telefonszám és készülékazonosító.

Miért kezeljük ezeket az adatokat?

Ha szeretne tőlünk e-mailt, SMS-t vagy alkalmazáson belüli push-üzeneteket kapni, bizonyos információkra szükségünk van ahhoz, hogy elküldhessük Önnek ezeket az üzeneteket. Ahelyett, hogy a „Te ott!” megszólítással üdvözölnénk, ügyfélbarátabbnak tartjuk, ha a nevén szólíthatjuk. Ezt a személyes adat kategóriát arra is felhasználjuk, hogy kapcsolatba lépjünk Önnel, például, ha egy termékkel, vagy a kiszállítással kapcsolatban egyeztetésre van szükség.

h. Fizetési adatok

Ide tartozik: fizetési mód, illetve a titkosított és álnevesített hitelkártya-adatok.

Miért kezeljük ezeket az adatokat?

Ezekre az adatokra azért van szükségünk, hogy elindíthassuk a fizetési műveleteket, és hozzárendelhessük azokat az Ön által leadott megrendelésekhez. Szükségünk van ezekre az adatokra ahhoz is, hogy a fizetési adatait a jövőbeli megrendelésekhez tároljuk (ha Ön ehhez hozzájárulását adja).

Tájékoztatjuk Önt, hogy bankkártyával vagy SZÉP kártyával történő fizetés esetén semmilyen, a fizetési tranzakcióhoz szükséges kártyaadatot nem kezelünk, gyűjtünk, tárolunk, illetve ezen adatokhoz semmilyen módon nem férünk hozzá.

A bankkártyás fizetés a Platformtól teljesen független, cégünkkel szerződött alábbi bankkártyás fizetés lehetőségét biztosító fizetési szolgáltatók által üzemeltetett elektronikus rendszereken keresztül valósul meg:

• Adyen N.V., nyilvántartási szám: 34259528, székhely: Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Hollandia által üzemeltetett Adyen fizetési rendszeren keresztül, vagy az

• OTP MOBIL Szolgáltató Korlátolt Felelősségű Társaság (1143 Budapest, Hungária krt. 17-19.; cégjegyzék száma: 01-09-174466) által üzemeltetett Simple Pay rendszeren keresztül.

Bankkártyával való fizetés esetén Ön elfogadja, hogy az általunk kezelt alábbi személyes adatai átadásra kerüljenek az OTP Mobil Kft. (1093 Budapest, Közraktár utca 30-32.), mint adatkezelő részére. A továbbított adatok köre: vezetéknév, keresztnév, ország, telefonszám, e-mail cím. Az adattovábbítás célja: a felhasználók részére történő ügyfélszolgálati segítségnyújtás, a tranzakciók visszaigazolása és a felhasználók védelme érdekében végzett fraud-monitoring.

SZÉP kártyával való fizetés esetén Ön elfogadja, hogy az általunk kezelt alábbi személyes adatai átadásra kerüljenek a BIG FISH Payment Services Kft. (székhely: 1066 Budapest, Nyugati tér 1-2.), mint adatkezelő részére. A továbbított adatok köre: név-előtag, vezetéknév, keresztnév, IP-cím, számlázási cím, szállítási cím, telefonszám, e-mail cím, bankkártyaszám utolsó négy számjegye. Az adattovábbítás célja: a fizetési tranzakciókhoz szükséges adatkommunikáció lebonyolítása köztünk és a fizetési szolgáltató rendszere között, valamint a tranzakciók visszakereshetőségének biztosítása a számunkra.

Bankkártyával történő fizetés esetén vagy a bankkártya adatainak elmentése esetén semmilyen, a fizetési tranzakcióhoz szükséges kártyaadatot nem kezelünk, gyűjtünk, tárolunk, ezen adatokhoz semmilyen módon nem férünk hozzá, azokat a bankkártyás fizetés lehetőségét biztosító fizetési szolgáltatók kezelik.

5. Részletes adatkezelési tevékenységeink, az adatkezelés célja és jogalapja

Csak akkor kezelhetjük az Ön adatait, ha ez jogszerű, és Ön indokoltan számíthat arra, hogy az adatok kezelésére sor kerül. De ahhoz, hogy az online platformunkat biztosítani tudjuk az Ön részére, személyes adatainak kezelése elengedhetetlenül szükséges. Az adatok egy részét Ön proaktív módon megadja nekünk, amikor a készülékén beállítja azokat. Egyes más adatokat automatikusan gyűjtünk, amikor a platformjainkat használja.

Személyes adatait az alábbiak szerint kezeljük:

a. Fiók létrehozása és fenntartása, a megrendelések kiszállítása, platformunk biztosítása

● Fiók létrehozása

A felhasználói fiók létrehozásakor megkérjük, hogy adja meg a fiókhoz tartozó adatait. Ez feltétlenül szükséges, mivel ezek nélkül nem tudunk felhasználói fiókot létrehozni. Az Ön e-mail-címe és telefonszáma különösen fontos, mivel ezek alapján tudjuk azonosítani a rendszerünkben, amikor legközelebb újra be kíván jelentkezni. A fiókjához egy egyedi azonosítót, az úgynevezett felhasználói azonosítót rendelünk hozzá.

Személyes adatok kategóriái:

Fiók adatok (főadatok)

Fiók létrehozási dátuma

Jogalap:

GDPR 6. cikk (1) bekezdés b) pont, szerződés teljesítése.

Az adatkezelés időtartama:

Fiók adatok (főadatok), valamint a fiók létrehozásának dátuma tekintetében az utolsó bejelentkezéstől számított 3 év.

● Egyszeri belépés Facebookkal

Ha már rendelkezik Facebook-profillal, regisztrálhat a platformunkon, hogy ügyfélfiókot hozzon létre, vagy regisztrálhat a Facebook közösségi média által biztosított „Facebook Connect” funkció segítségével is, amelyet a Meta Ireland Limited 4 Grand Canal Square, Grand Canal Harbour, Dublin, Írország („Meta") üzemeltet, az úgynevezett egyszeri belépés technológia keretében. A „Facebook Connect” bővítményeket a weboldalunkon a Facebook logót jelképező kék gombról és a „Login with Facebook”, „Connect with Facebook, „Log in with Facebook" vagy „Sign in with Facebook” (Belépés a Facebookkal) feliratról lehet felismerni.

A weboldalunkon lévő „Folytatás Facebookkal” gomb használatával a Facebook felhasználói adataival jelentkezhet be vagy regisztrálhat a weboldalunkon. A Facebook „Facebook Connect” gomb használata során a Facebook-profiljában tárolt általános és nyilvánosan elérhető információkat csak akkor fogjuk megkapni, ha a regisztrációs folyamat során, a Facebookkal történő adatcseréről szóló figyelmeztetés alapján, ön erre kifejezetten engedélyt ad, a Facebookon megadott adatvédelmi beállításai függvényében. Ilyen információ például a felhasználói azonosító, profilkép.

A Facebook-bejelentkezéssel kapcsolatban itt olvashat további információkat: https://www.facebook.com/privacy/explanation.

Személyes adatok kategóriái:

Fiók adatok (főadatok)

Facebook-fiók adatai

Jogalap:

GDPR 6. cikk (1) bekezdés a) pont, az érintett önkéntes hozzájárulása

Az adatkezelés időtartama:

Fiók adatok (főadatok), valamint a Facebook-fiók adatai tekintetében hozzájárulásának visszavonásáig, de legfeljebb az utolsó bejelentkezéstől számított 3 év.

● Egyszeri belépés Google-lel

Ha már rendelkezik Google felhasználói fiókkal, akkor ezt használva is bejelentkezhet a szolgáltatásunkba. Az európai felhasználók Google-fiókjait a Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Írország („Google Ireland”), a Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google”) leányvállalata biztosítja.

A weboldalunkon lévő „Folytatás Google-lel” gomb használatával a Google felhasználói adataival jelentkezhet be vagy regisztrálhat a weboldalunkon. A Google felhasználói azonosítót, felhasználónevet és e-mail-címet csak akkor kapjuk meg, ha a regisztrációs folyamat során, a Google-lal történő adatcseréről szóló figyelmeztetés alapján, Ön erre kifejezetten hozzájárulást ad, a GDPR 6. cikk (1) bekezdés a) pont szerint. A Google-jelszót semmilyen esetben sem kapjuk meg, és a Google-fiókjába nem tudunk bejelentkezni. A szolgáltatásunkba történő bejelentkezés során a Google-lal folytatott adatcseréről többet is megtudhat a Google kérdés-válasz oldalán: https://support.google.com/accounts/answer/112802.

A Google által továbbított adatokat kizárólag a felhasználói fiók létrehozása érdekében tároljuk és kezeljük, a szükséges adatok felhasználásával.

Személyes adatok kategóriái:

Fiók adatok (főadatok)

Kapcsolatfelvételi információk

Google azonosító és a felhasználói fiók kapcsolódó adatai

Jogalap:

GDPR 6. cikk (1) bekezdés a) pont, az érintett önkéntes hozzájárulása

Az adatkezelés időtartama:

Fiók adatok (főadatok), valamint a kapcsolatfelvételi információk illetve a Google azonosító és a felhasználói fiók kapcsolódó adatait a hozzájárulásának visszavonásáig, de legfeljebb az utolsó bejelentkezéstől számított 3 év.

● Egyszeri belépés Apple-lel

Ha már rendelkezik Apple felhasználói fiókkal, akkor ezt használva is bejelentkezhet a szolgáltatásunkba. Az európai felhasználók Apple-fiókjait az Apple Computer Limited, Hollyhill Industrial Estate, Cork, Írország („Apple Ireland”), az Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA leányvállalata biztosítja.

A weboldalunkon lévő „Folytatás Apple-lel” gomb használatával a Apple felhasználói adataival jelentkezhet be vagy regisztrálhat a weboldalunkon. Az Apple felhasználói azonosítót, felhasználónevet és e-mail-címet csak akkor kapjuk meg, ha a regisztrációs folyamat során, az Apple-lel történő adatcseréről szóló figyelmeztetés alapján, Ön erre kifejezetten hozzájárulást ad, a GDPR 6. cikk (1) bekezdés a) pont szerint. Az Apple-jelszót semmilyen esetben sem kapjuk meg, és az Apple-fiókjába nem tudunk bejelentkezni. A szolgáltatásunkba történő bejelentkezés során az Apple-lel folytatott adatcseréről többet is megtudhat az Apple kérdés-válasz oldalán: https://support.apple.com/en-us/HT204053.

Az Apple által továbbított adatokat kizárólag a felhasználói fiók létrehozása érdekében tároljuk és kezeljük, a szükséges adatok felhasználásával.

Személyes adatok kategóriái:

Fiók adatok (főadatok)

Kapcsolatfelvételi információk

Apple azonosító és a kapcsolódó e-mail-cím

Jogalap:

GDPR 6. cikk (1) bekezdés a) pont, az érintett önkéntes hozzájárulása

Az adatkezelés időtartama:

Fiók adatok (főadatok), valamint a kapcsolatfelvételi információk, illetve az Apple azonosító és a kapcsolódó e-mail-cím tekintetében hozzájárulásának visszavonásáig, de legfeljebb az utolsó bejelentkezéstől számított 3 év.

● Felhasználói fiók kezelése

Bármikor bejelentkezhet a felhasználói fiókjába és módosíthatja személyes adatait, például a nevet, e-mail-címet és telefonszámot. Itt nézheti meg korábbi megrendeléseit is.

Személyes adatok kategóriái:

Fiók adatok (főadatok)

Helyadatok

Korábbi megrendelések adatai

Készülékinformációk és elérési adatok

Marketing kapcsolatfelvételi és kommunikációs adatok

Fizetési adatok

Jogalap:

GDPR 6. cikk (1) bekezdés b) pont, szerződés teljesítése.

Az adatkezelés időtartama:

Fiók adatok (főadatok) tekintetében az utolsó bejelentkezéstől számított 3 év.

A korábbi megrendelések adatai, fizetési adatok tekintetében a Számv. tv. 169. § (2) bekezdésének megfelelően a rendeléstől számított nyolc év.

A helyadatok a Ptk. általános elévülési idejéhez igazodva a rendeléstől számított öt évig kerülnek megőrzésre.

A készülékinformációk és elérési adatok hozzájárulásának visszavonásáig, de legfeljebb az utolsó bejelentkezéstől számított 3 év.

Marketing kapcsolatfelvételi és kommunikációs adatok tekintetében, amennyiben Ön direkt marketing hozzájárulást adott, úgy az adatok az Ön hozzájárulásának visszavonásáig kerülnek megőrzésre.

● Megrendelések feldolgozása

Miután sikeresen regisztrált és rendelést kíván leadni, ezeket az információkat a felhasználói fiókjában tároljuk, és a további folyamatok során feldolgozzuk, hogy elküldhesse részünkre a megrendelését. A rendelés elküldésekor a személyes adatai a backend (háttér) rendszerünkbe kerülnek, ahonnan további feldolgozás céljából más rendszerekbe továbbítjuk azokat. Felhívjuk figyelmét, hogy a megrendelés feldolgozása szükségessé teheti a személyes adatok különleges kategóriáinak feldolgozását azokban az esetekben, amikor Ön gyógyszernek nem minősülő termékeket rendel, mivel ez megismerhetővé teszi azt az egészségügyi állapotot, amelyet az adott termék megrendelésével kezelni próbál. Ilyen esetben gondoskodunk arról, hogy az Ön előzetes hozzájárulását kérjük, vagy más módon teljesítsük a GDPR 9. cikkben foglalt követelményeket. De általánosságban rögzíthető, hogy a gyógyszernek nem minősülő termékek megrendelése nem minősül különleges adatkategóriának.

Személyes adatok kategóriái:

Fiók adatok (főadatok)

Megrendelés adatai

Kiszállítási adatok

Helyadatok

Készülékinformációk és elérési adatok

Jogalap:

GDPR 6. cikk (1) bekezdés b) pont, szerződés teljesítése.

Az adatkezelés időtartama:

Fiók adatok (főadatok) tekintetében az utolsó bejelentkezéstől számított 3 év.

A megrendelés adatai tekintetében a Számv. tv. 169. § (2) bekezdésének megfelelően a rendeléstől számított nyolc év.

A kiszállítási adatok, a helyadatok a Ptk. általános elévülési idejéhez igazodva öt évig kerülnek megőrzésre.

A készülékinformációk és elérési adatok hozzájárulásának visszavonásáig, de legfeljebb az utolsó bejelentkezéstől számított 3 év.

● A kosár eltárolása későbbre

Miután bejelentkezett a felhasználói fiókjába, és kiválasztotta a kívánt termékeket, ezek a termékek el lesznek mentve a felhasználói fiókjában. Ha véletlenül bezárja a böngészőt vagy az alkalmazást, akkor a rendelés legutóbbi állapotához visszatérve folytathatja. Azért tároljuk ezeket az adatokat, hogy jobb rendelési élményt nyújtsunk önnek, amelynek során a véletlenül bezárt böngészőkkel vagy alkalmazásokkal is kényelmesen folytathatja a rendelést.

Személyes adatok kategóriái:

Fiók adatok (főadatok)

Készülékinformációk és elérési adatok

Megrendelés adatai

Jogalap:

GDPR 6. cikk (1) bekezdés f) pont, jogos érdek.

Az adatkezelés időtartama:

A készülékinformációk és elérési adatok hozzájárulásának visszavonásáig, de legfeljebb az utolsó bejelentkezéstől számított 3 év.

A megrendelés adatai tekintetében a Számv. tv. 169. § (2) bekezdésének megfelelően a rendeléstől számított nyolc év.

● A megrendelés kiszállítása

Miután sikeresen elküldte megrendelését, számos folyamat fut a háttérben annak érdekében, hogy megrendelését gyorsan kiszállíthassuk, vagy a Partner kiszállíthassa. Ez magában foglalja a rendelés adatainak megosztását is a Partnereinkkel, valamint a rendelését kiszállító futárral, amennyiben a rendelést mi szállítjuk ki.

Személyes adatok kategóriái:

Kiszállítási adatok

Jogalap:

GDPR 6. cikk (1) bekezdés b) pont, szerződés teljesítése.

Az adatkezelés időtartama:

A kiszállítási adatok a Ptk. általános elévülési idejéhez igazodva öt évig kerülnek megőrzésre.

● A futárok vagy Partnereink telefonhívásainak lehetővé tétele a rendelés teljesítéséhez

Ha a kiválasztott termék nem szállítható ki, vagy futáraink nem találják Önt a megadott szállítási címen, akkor azt várjuk el tőlük, hogy hívják fel Önt, hogy a probléma könnyen megoldható legyen. Sem a Partnerek, sem a futárok nem követelhetik az Ön személyes adatait semmilyen formában, és azokat semmilyen körülmények között nem használhatják fel saját céljaikra. Ha ennek ellenére, előzetes hozzájárulása nélkül valamelyik Partnerünk vagy futárunk megkeresi Önt, kérjük, jelezze ezt felénk a dpo@foodora.hu e-mail-címen. Megrendelése leadásával Ön tudomásul veszi, hogy a rendelési adatok Partnernek történő továbbítása révén a személyes adatait a Partnerünk is kezeli önálló adatkezelőként, mely szükséges az Ön és a Partnerünk között létrejött szerződés teljesítéséhez. Az adatok Partner részére történő átadását követően ezen adatok partner általi kezelésének jogszerűsége tekintetében felelősséget nem vállalunk. A Partner adatkezelési gyakorlatával kapcsolatos információt a partner elérhetőségein kaphat.

Személyes adatok kategóriái:

Kiszállítási adatok

Jogalap:

GDPR 6. cikk (1) bekezdés b) pont, szerződés teljesítése.

Az adatkezelés időtartama:

A kiszállítási adatok a Ptk. általános elévülési idejéhez igazodva öt évig kerülnek megőrzésre.

● Fizetési módok mentése

Annak érdekében, hogy a rendelési folyamatot még kényelmesebbé tegyük, el tudjuk menteni az Ön által preferált fizetési módot. Ez azt jelenti, hogy a következő megrendeléskor nem kell újra megadnia a fizetési adatait. A fizetési adatait biztonságosan tároljuk, és gondoskodunk arról, hogy mindig titkosítva maradjanak. A Partnerek soha nem kaphatják meg a fizetési tranzakciókkal kapcsolatos adatait.

Személyes adatok kategóriái:

Fizetési adatok

Jogalap:

GDPR 6. cikk (1) bekezdés a) pont, hozzájárulás.

Az adatkezelés időtartama:

A fizetési adatok tekintetében a Számv. tv. 169. § (2) bekezdésének megfelelően a rendeléstől számított nyolc év.

● Felhasználói értékelések

Lehetőséget biztosítunk arra, hogy az éttermeket, üzleteket és egyéb eladókat értékelje a platformunkon. A foodora Mobilapplikációban, illetve a foodora weboldalon lehetőség van felugró ablakon, vagy egyéb felületen értékelést leadni, mely értékelés leadásával hozzájárul, hogy értékelését a partnerünk felé továbbítsuk annak érdekében, hogy partnerünk is megfelelő információkat kapjon szolgáltatásainak javítása érdekében. Az értékelési adatok átadása anonim módon történik, így nem tartalmazza az Ön személyes adatait.

Személyes adatok kategóriái:

Fiók adatok (főadatok)

Értékelés tartalma és a Partner (étterem, üzlet, stb.) azonosítása, amellyel kapcsolatba került

Jogalap:

GDPR 6. cikk (1) bekezdés f) pont, jogos érdek.

Az adatkezelés időtartama:

Fiók adatok (főadatok) tekintetében az utolsó bejelentkezéstől számított 3 év.

Az értékeléssel kapcsolatos adatok a Ptk. általános elévülési idejéhez igazodva öt évig kerülnek megőrzésre.

● Rendszerüzenetek

Szolgáltatásaink és weboldalunk működésével kapcsolatban számos esetben küldhetünk Önnek információt, amelyek tartalma különböző lehet, de sosem tekinthetők marketingmegkeresésnek. Az információ érkezhet e-mailben, SMS vagy Push üzenet formájában. Rendszerüzeneteink által tájékoztatjuk Önt például a megrendelésével, szállítással kapcsolatos tudnivalókról, ÁSZF módosításról, a weboldalt vagy szolgáltatásainkat érintő karbantartásokról, felhasználói fiókjával kapcsolatos módosításokról.

Személyes adatok kategóriái:

Fiók adatok (főadatok)

Jogalap:

GDPR 6. cikk (1) bekezdés f) pont szerinti jogos érdek.

A jogos érdekünk, hogy a jelen pontban meghatározott információk eljussanak Önhöz, amely minden esetben az Ön érdekét is szolgálja, hiszen ezek birtokában tudja hatékonyan és elégedetten használni szolgáltatásainkat.

Az adatkezelés időtartama:

Az utolsó bejelentkezéstől számított 3 év.

● Panaszkezelés

Ahogy azt a jelen Tájékoztató 4.f. pontjában is olvashatta, amennyiben szolgáltatásainkkal kapcsolatban panasza merülne fel, természetesen panasszal is élhet. Javasoljuk, hogy panaszát elsősorban az ügyfélszolgálat chat felületén keresztül küldje el. Ezenkívül Önnek lehetősége van továbbra is arra, hogy panaszát telefonon, szóban vagy írásban terjessze elő.

Személyes adatok kategóriái:

o Chatbeszélgetés esetén: név; a panasz tárgya és tartalma.

o Írásbeli panasz esetén: név; cím vagy e-mail; a panasz tárgya és tartalma.

o Chatbeszélgetés, szóbeli vagy telefonon érkezett panasz esetén – ha a panaszt nem lehetett azonnal kezelni – jegyzőkönyvet veszünk fel, amely a következő adatokat tartalmazza: név, cím, a panasz benyújtásának helye, időpontja, módja, tárgya és tartalma, a panasz egyedi azonosító száma.

o Telefonhívás rögzítése esetén: a hívó fél hangja, a telefonhívás során megadott információk.

Jogalap:

Jogi kötelezettség teljesítése a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/B. §-a alapján.

Az adatkezelés időtartama:

A panaszról felvett jegyzőkönyvek és az írásbeli panaszokra adott válaszok másolati példányai tekintetében az Fgytv. 17/A. § (7) bekezdése alapján három év.

b. Csalás észlelése és megelőzése, platformunk és a felhasználói fiók biztonsága

Annak érdekében, hogy megvédjük ügyfeleinket és a platformunkat az esetleges támadásoktól, folyamatosan figyelemmel kísérjük a weboldalainkon és mobilalkalmazásainkban végzett tevékenységeket. A platform biztonságának megőrzése és a biztonságos rendelési élmény garantálása érdekében különböző technikai intézkedéseket alkalmazunk, hogy a gyanús viselkedésmintákat már korai szakaszban észleljük és a lehető legkorábban megakadályozhassuk. Ennek érdekében több szoftveres felügyeleti mechanizmus fut párhuzamosan, hogy megakadályozza a potenciális támadók által okozott károkat a platformunkon.

A döntéshozatali folyamat automatizált, és esetlegesen hatással lehet az ön felhasználói fiókjának használatára a platformunkon. Ha egy ilyen döntés Önre nézve negatív eredményt hoz, és nem fogadja el az eredményt, akkor vegye fel velünk a kapcsolatot a dpo@foodora.hu e-mail-címen. Egyedileg fogjuk értékelni az eset körülményeit. Minden csalásfelismerő és -megelőző algoritmus esetén van mód az emberi felülvizsgálatra. Ha úgy gondolja, hogy hiba történt, szívesen megvizsgáljuk a kérdést, és szükség esetén korrigálunk.

Személyes adatok kategóriái:

Fiók adatok (főadatok)

Készülékinformációk és elérési adatok

Fizetési adatok

Megrendelés adatai

Kupon információk

Jogalap:

GDPR 6. cikk (1) bekezdés f) pont, jogos érdek.

Az adatkezelés időtartama:

Fiók adatok (főadatok) tekintetében az utolsó bejelentkezéstől számított 3 év.

A készülékinformációk és elérési adatok tekintetében hozzájárulásának visszavonásáig, de legfeljebb az utolsó bejelentkezéstől számított 3 év.

A fizetési adatok tekintetében a Számv. tv. 169. § (2) bekezdésének megfelelően a rendeléstől számított nyolc év.

A megrendelés adatai és a kupon információk tekintetében a Számv. tv. 169. § (2) bekezdésének megfelelően a rendeléstől számított nyolc év.

c. Közvetlen üzletszerzés (direkt marketing)

● Hírlevelek, és e-mailben vagy SMS-ben küldött felhasználói felmérések

Ha a platformunkra regisztráláskor az erre vonatkozó checkbox bepipálásával, vagy - amennyiben az a felületen elérhető – a saját felhasználói fiókjában, továbbá megkeresésünkre megadta az e-mail-címét akkor e-mail, vagy más szöveges üzenet útján rendszeresen küldünk a platformunkon kínáltakhoz hasonló termékekre vagy szolgáltatásokra vonatkozó ajánlatokat. Folyamatosan törekszünk szolgáltatásaink továbbfejlesztésére. Az Ön konstruktív visszajelzése nagyon fontos számunkra. Ezért a közvetlen üzletszerzési célú hírlevelekben felmérések is szerepelhetnek, amelyekkel az őszinte visszajelzését szeretnénk kérni. Alkalmanként felhasználói felméréseket is küldünk Önnek, és megkérjük, hogy mondja el a véleményét.

Ha a felhasználói fiókja regisztrálásakor nem járult hozzá, vagy később megtiltotta az ilyen jellegű kommunikációt, akkor nem fog közvetlen üzletszerzési célú megkereséseket kapni. Természetesen bármikor lemondhat az ilyen megkeresésekről. Ehhez az Ön kapcsolatfelvételi adatait tároljuk azon ügyfelek listáján, akik megtiltották a közvetlen üzletszerzési célú üzenetek fogadását, hogy folyamatosan eleget tudjunk tenni a tiltásnak.

Nemcsak a hírleveleink és felméréseink tartalma változik folyamatosan, hanem az általunk alkalmazott technológiák és kritériumok is, amelyeket hírleveleink kialakításához és az egyes ügyfélcsoportok szegmentálásához használunk. Egy adott ügyfélcsoport például speciális hírlevelet kaphat, amely olyan Partnerek különleges ajánlatait népszerűsíti, ahonnan ezek az ügyfelek már rendeltek. Más hírlevelek egy adott ízvilághoz, például a szusikhoz, az indiai konyhához vagy a pizzákhoz kapcsolódó konkrét termékekről szólhatnak. A rendelési előzményeiből és szállítási címeiből eredő különböző információkat használunk fel arra, hogy ezeket a személyre szabott ajánlatokat kialakítsuk az ön számára. Felhívjuk a figyelmét arra is, hogy álnevesítve rögzítünk főbb teljesítménymutatókat, hogy értékelni tudjuk üzletszerzési célú kampányaink hatékonyságát. Ez magában foglalja az üzletszerzési célú üzeneteink megnyitási és kattintási arányaira vonatkozó összesített információkat is.

Ez egy profilalkotási folyamat, amelynek során automatikusan kezeljük az adatait. A konkrét ügyfélszegmentálásnak nincs jogi hatása Önre, és nem érinti Önt jelentős mértékben. Az egyetlen hatás, amit Ön érzékelhet, hogy a platformjainkon érdekes ajánlatok jelennek meg, amelyek az érdeklődési köréhez és étkezési szokásaihoz igazodnak.

Mégis, ha ez az automatizált döntési folyamat önre nézve negatív eredményt hoz, és nem fogadja el az eredményt, akkor vegye fel velünk a kapcsolatot a dpo@foodora.hu e-mail-címen. Ebben az esetben lemondjuk az Ön részére küldött személyre szabott hírleveleket, és a továbbiakban nem fog ilyen üzeneteket kapni.

Személyes adatok kategóriái:

Fiók adatok (főadatok)

Helyadatok

Megrendelés adatai

Készülékinformációk és elérési adatok

Jogalap:

GDPR 6. cikk (1) bekezdés a) pont, hozzájárulás.

Az adatkezelés időtartama:

FIGYELEM! Ahogy említettük, Ön bármikor, ingyenesen, a jövőre vonatkozóan letilthatja az e-mail-címének a fent említett reklámcélokra történő felhasználását úgy, hogy megváltoztatja az üzenetekre vonatkozó beállításait, használja a hírlevél végén található „leiratkozás” gombot, vagy kapcsolatba lép velünk a megadott e-mail-címünkön.

● Alkalmazásban küldött értesítések

Folyamatosan dolgozunk azon, hogy kiemelkedő vásárlói élményt nyújtsunk. Ennek érdekében, nagyon jó ajánlatokról kötünk megállapodásokat az éttermi partnereinkkel, az Ön érdekében, illetve amennyiben a mobiltelefonján a push üzeneteket aktiválja, és az applikációban a push üzenetekre vonatkozó checkbox bepipálásával hozzájárul push üzenetek küldéséhez, úgy lehetőségünk lesz tájékoztatni Önt ezekről az ajánlatokról. A reklámcélú push üzenetek küldését bármikor letilthatja az alkalmazásában.

Személyes adatok kategóriái:

Helyadatok

Fiók adatok (főadatok)

Rendelési információk

Jogalap:

GDPR 6. cikk (1) bekezdés a) pont, hozzájárulás.

Az adatkezelés időtartama:

d. Online marketing

Az egyik legfontosabb prioritásunk az üzletben, hogy meggyőzzük a potenciális ügyfeleket arról, milyen kifogástalan ügyfélélményt nyújtunk, és minden egyes alkalommal megéri meglátogatni a platformunkat. Hogy minél több potenciális ügyfelet elérhessünk, nagyon aktívak vagyunk az online marketing területén. Ehhez kapcsolódóan a következő online marketingtevékenységeket folytatjuk, hogy új ügyfeleket vonzzunk a platformunkra:

● Célzás

A célzás (targeting) alapvetően annyit jelent, hogy az online hirdetéseket (pl. bannerek megjelenítésével a webhelyeken, vagy hirdetések megjelenítésével a közösségi oldalak idővonalain) meghatározott célcsoportokra szabottan jelenítjük meg. Törekszünk arra, hogy csak olyan hirdetéseket mutassunk önnek, amelyek valóban relevánsak az érdeklődési körei szempontjából, és hozzáadott értéket jelentenek az online élményéhez.

A célzási folyamatunk során első lépésként meghatározzuk a célcsoportot bizonyos kritériumok, például a tartózkodási hely, vagy az étkezési preferenciák alapján, majd pedig megbízzuk szolgáltatóinkat, hogy a meghatározott célcsoportnak mutassák meg a hirdetéseinket, mind a saját weboldalainkon, mind a külső üzemeltetők online felületein. Az egyes célcsoportok pontosabb meghatározása érdekében szegmentáljuk az ügyféltípusokat, és különböző portálokon különböző hirdetéseket jelenítünk meg. Erre a célra kizárólag álnevesített adatokat használunk. Ez azt jelenti, hogy a meghatározott célcsoportokon belül nem lehet azonosítani az egyes személyeket.

● A célzás finomítása

Amikor meglátogatja a platformunkat, és például már behelyezett egy rendelést a kosarába, cookie-k és más webes nyomonkövetési technológiák segítségével rögzítjük ezeket az információkat. Ha más weboldalakon folytatja a böngészést, hirdetési partnereink a mi nevünkben emlékeztetni fogják önt arra, hogy még nem adta le a megrendelését. Nem szeretnénk, ha lemaradna a kifogástalan vásárlói élményünkről.

Személyes adatok kategóriái:

Készülékinformációk és elérési adatok

Helyadatok

Jogalap:

GDPR 6. cikk (1) bekezdés a) pont, hozzájárulás.

Az adatkezelés időtartama:

● Cookie-k és hasonló technológiák

Online marketingtevékenységeink keretében cookie-kat és hasonló technológiákat is használunk. A fentieknek megfelelően, ezek a technológiák segítenek abban, hogy felismerjük az ön készülékét, és csak az érdeklődési körének megfelelő típusú hirdetéseket mutassunk önnek. Webes technológiáink alapvetően csak álnevesített formában dolgozzák fel az ön készülékével kapcsolatos információkat és hozzáférési adatokat. Ez azt jelenti, hogy ezek alapján nem tudjuk önt egyedileg azonosítani, és a platformunkon kívüli interakcióit nem tudjuk a nálunk regisztrált felhasználói fiókjához rendelni.

Annak érdekében, hogy minden szükséges információt rendelkezésre bocsássunk, elkészítettünk egy átfogó Cookie, SDK és webes nyomonkövetési szabályzatot, amely nemcsak a webes nyomkövető technológiáink részleteit ismerteti, hanem azt is elmagyarázza, hogy ön pontosan hogyan választhatja ki vagy tilthatja le a webes nyomkövető technológiák használatát a weboldalunkon.

Személyes adatok kategóriái:

Készülékinformációk és elérési adatok

Jogalap:

GDPR 6. cikk (1) bekezdés a) pont, hozzájárulás.

A sütikkel kapcsolatos részletes tudnivalókat a süti tájékoztatóban talál, amely a következő linken érhető el: https://www.foodora.hu/contents/cookies

● Hűségprogram

Szeretnénk ügyfeleink hűségét vonzó ajánlatokkal és ajándék pontokkal jutalmazni. Ezért lehetőséget kínálunk ügyfeleinknek, hogy részt vegyenek Hűségprogramunkban. A hűségprogramban való részvételhez az ön hozzájárulása szükséges. A hozzájárulását bármikor visszavonhatja (jövőbeni hatállyal). Ehhez a dpo@foodora.hu e-mail-címen keressen meg minket.

Személyes adatok kategóriái:

Fiók adatok (főadatok)

Jogalap:

GDPR 6. cikk (1) bekezdés a) pont, hozzájárulás.

Az adatkezelés időtartama:

● Nyereményjátékok

Alkalmanként nyereményjátékokat szervezünk, hogy ügyfeleinknek a platformunkkal kapcsolatos díjakat nyerhessenek (ez lehet utalvány, különleges ajánlat vagy egyéb pénzbeli nyeremény). A részvétel előtt megkérjük, adjon hozzájárulást ahhoz, hogy személyes adatait a kampányban való részvétel céljából kezeljük. Ha nem járul hozzá, akkor nem tudjuk felajánlani önnek a nyereményjátékban való részvételt.

Ha már megadta hozzájárulását, és azt a jövőre nézve vissza kívánja vonni, ezt bármikor megteheti a help@foodora.hu e-mail-címen. Ebben az esetben kizárjuk Önt a nyereményjátékban való részvételből, és a továbbiakban nem kap meghívást nyereményjátékainkra.

Személyes adatok kategóriái:

Fiók adatok (főadatok)

Jogalap:

GDPR 6. cikk (1) bekezdés a) pont, hozzájárulás.

Az adatkezelés időtartama:

● Piackutatási célú interjúk:

Folyamatosan fejlesztünk új termékeket, és igyekszünk platformunkat ügyfeleink elvárásaihoz igazítani. A változtatások hatékonyságának mérése érdekében rendszeresen megkeressük felhasználóinkat, hogy interjúban osszák meg tapasztalataikat a felhasználói élménnyel foglalkozó csapatunkkal. Az interjúk során rögzítjük az ön használati szokásait, és megkérdezzük a lehetséges optimalizálási lehetőségekről.

Az interjúkban való részvételhez az ön hozzájárulása szükséges. Ha már megadta hozzájárulását, és azt a jövőre nézve vissza kívánja vonni, ezt bármikor megteheti a help@foodora.hu e-mail-címen. Ebben az esetben kizárjuk önt az interjúkon való részvételből, és a továbbiakban nem kap meghívást ezekre.

Személyes adatok kategóriái:

Fiók adatok (főadatok)

Korábbi megrendelések adatai

Kiszállítási adatok

Jogalap:

GDPR 6. cikk (1) bekezdés a) pont, hozzájárulás.

Az adatkezelés időtartama:

● Kuponok

Sok esetben kínálunk a platformjainkon érvényes kuponokat. Ezeknek számos különböző indoka lehet. A kuponok célja az, hogy segítségükkel megjutalmazzuk hűséges ügyfeleinket, és hogy arra ösztönözzük őket, hogy továbbra is hűséges vásárlóink legyenek. Annak érdekében, hogy ellenőrizni tudjuk az utalványok számát, értékét és felhasználási gyakoriságát, valamint hogy elkerüljük az utalványokkal való visszaéléseket, különböző személyes adatokat gyűjtünk.

Személyes adatok kategóriái:

Fiók adatok (főadatok)

Kupon információk

Jogalap:

GDPR 6. cikk (1) bekezdés f) pont, jogos érdek.

Az adatkezelés időtartama:

Az utolsó bejelentkezéstől számított 3 év.

e. Közösségi média weboldalak

Vannak profiljaink a különböző közösségi média platformokon, amelyeken termékeinket hirdetjük és kapcsolatot tartunk ügyfeleinkkel. Mivel ezeket a profilokat harmadik fél által üzemeltetett platformokon, többek között a Facebookon és az Instagramon működtetjük, amikor ön meglátogatja ezeket a közösségi médiaajánlatokat, a közösségi médiaplatformok üzemeltetői különböző személyes adatokat gyűjtenek önről. A Facebook és az Instagram közösségi médiaplatformokat a Meta Platforms Ireland Ltd., 4 Grand Canal Place, Grand Canal Harbour, Dublin 2, Írország („Facebook") üzemelteti.

● Felelősség

Mi és a közösségi médiaplatformok mindenkori üzemeltetői közös adatkezelőként járunk el az ön személyes adatainak a közösségi médiafelületeinken történő gyűjtése, valamint a közösségi médiafelületeink használatának elemzése során. E célból, mi és a Meta közös adatkezelési megállapodást kötöttünk, a GDPR 26. cikkében foglaltak szerint.

Emellett maguk a közösségi médiaplatformok üzemeltetői is adatkezelők a közösségi médiaszolgáltatásaik általános használata, valamint a profiljainkon és közösségi médiaoldalainkon kívüli interakciók tekintetében. Ez a kizárólagos felelősség vonatkozik az Ön közösségi média-fiókjához tartozó adatok, a közösségi médiaoldalaink forgalmának elemzésétől eltérő célú kezelésére is.

Az alábbi hivatkozásokra kattintva megismerheti, hogy az egyes közösségi médiaüzemeltetők milyen adatokat gyűjtenek:

Facebook adatvédelmi szabályzat

Instagram adatvédelmi szabályzat

● Adatfeldolgozás

A Meta összesített statisztikákat és elemzéseket nyújt az oldalak adminisztrátorainak, amelyek segítenek megérteni, hogy az emberek milyen típusú műveleteket végeznek az oldalaikon („Page Insights” vagy „Oldalelemzések”). Tájékoztatjuk, hogy a Meta-tól mi csak összesített felhasználói jelentéseket kapunk. Nem tudunk semmilyen oldallátogatást vagy más interakciót az egyes közösségi médiaprofilokhoz rendelni.

Ha meglátogatja valamelyik közösségi médiaoldalunkat vagy annak tartalmait, illetve interakcióba lép ezekkel, az alábbi példákhoz körében gyűjthetünk és használhatunk fel információkat a Page Insights elemzések létrehozásához:

- Oldal, vagy egy adott bejegyzés/videó megtekintése egy oldalon

- Oldal követése vagy az arról való leiratkozás

- Oldal vagy bejegyzés „lájkolása”, illetve „nem lájkolása”

- Oldal ajánlása egy bejegyzésben vagy kommentben

- Egy oldal bejegyzésének kommentálása, megosztása vagy arra való reagálás (beleértve a reakció típusát is)

- Egy oldal bejegyzésének elrejtése vagy spamként való jelentése

- Oldalra mutató linkre kattintás egy másik oldalról a Facebookon, vagy egy Facebookon kívüli weboldalról

- Az oldal neve vagy profilképe fölé mozgatva a kurzort, az oldal tartalmára vonatkozó előnézet megtekintése

- Az oldalon található weboldalra, telefonszámra, útvonaltervezés (Get Directions) gombra vagy más gombra kattintás

- Számítógép vagy mobileszköz használata, amikor meglátogat egy oldalt vagy annak tartalmával interakcióba lép.

● Az Érintettek jogai

A Facebookkal kötött megállapodásunk részeként, a közösségi médiaoldalaink tekintetében úgy határoztunk, hogy a Facebookot üzemeltető Meta felelős elsődlegesen a Page Insight (Oldalelemzés) adatokkal kapcsolatos tájékoztatási kötelezettségek teljesítéséért, valamint azért, hogy ön gyakorolhassa a GDPR szerinti jogait. Az érintettek jogairól a Facebookon bővebben a Facebook Page Insights / Oldalelemzés adatvédelmi szabályzatában olvashat.

f. Vállalategyesülések és -felvásárlások, tulajdonosváltás

Tájékoztatjuk, hogy egy másik vállalattal való egyesülés vagy egy másik vállalat általi felvásárlás esetén, bizonyos információkat kötelesek leszünk közölni az adott vállalattal. Természetesen megköveteljük, hogy a vállalat megfeleljen a jogszabályokban foglalt adatvédelmi előírásoknak. Az adatok körét az ügylet lebonyolításához szükséges abszolút minimumra fogjuk korlátozni.

Személyes adatok kategóriái:

Kiszállítási adatok

Helyadatok

Fiók adatok (főadatok)

Készülékinformációk és elérési adatok

Megrendelés adatai

Ügyfélszolgálati adatok

Marketing kapcsolatfelvételi és kommunikációs adatok

Fizetési adatok

Kupon információk

Jogalap:

GDPR 6. cikk (1) bekezdés f) pont, jogos érdek.

6. Kivel osztjuk meg személyes adatait?

Soha nem adjuk át adatait jogosulatlan harmadik félnek. Vállalkozásunk hatékony működtetése érdekében azonban, egyes kiválasztott szolgáltatók szolgáltatásait vesszük igénybe, és korlátozott, szigorúan ellenőrzött hozzáférést biztosítunk számukra egyes adatokhoz. Mielőtt azonban személyes adatokat továbbítanánk ezeknek a partnercégeknek, a nevünkben történő feldolgozás céljából, minden egyes vállalatot auditálunk. Minden címzettnek meg kell felelnie a jogszabályokban foglalt adatvédelmi követelményeknek, és megfelelő dokumentációval kell igazolnia az adatvédelem szintjét.

a. A Delivery Hero csoport tagvállalatai

Ahogy a jelen Adatvédelmi szabályzat elején is közöltük, egy nemzetközi vállalatcsoport része vagyunk, amelynek tagvállalatai a világ számos pontján megtalálhatóak. Ide tartozik a csoport központja is, amelyet Berlinben (Németország) működtet a Delivery Hero SE. Az erőforrásaink hatékony felhasználása és üzleti folyamataink megfelelő működésének biztosítása érdekében, rendszeresen megosztjuk a személyes adatokat a Delivery Hero SE közös adatkezelővel. Egyes esetekben, korlátozott adatokat a csoport más vállalataival is megoszthatunk, például ügyfélszolgálati megkeresésekkel kapcsolatos segítségnyújtás, jogi elemzések elvégzése vagy informatikai és platformbiztonsági intézkedések végrehajtása érdekében.

A Delivery Hero csoport valamennyi vállalatát szigorú, csoporton belüli adattovábbítási megállapodások kötik, amelyek biztosítják a GDPR adatkezelési elveinek való megfelelést, amikor személyes adatokat osztanak meg a kapcsolt vállalkozásokkal.

b. Szolgáltatók és adatfeldolgozók

A napi adatkezelési tevékenységeinkbe különböző szolgáltatókat vonunk be. A legtöbb ilyen szolgáltató úgynevezett „adatfeldolgozóként” dolgozza fel a személyes adatokat, a GDPR 28. cikkének megfelelően. Ez azt jelenti, hogy csak a mi utasításainknak megfelelően dolgozhatnak fel személyes adatokat, és semmilyen követelésük nem lehet arra vonatkozóan, hogy az ön személyes adatait saját, tőlünk független céljaikra használják. Az adatfeldolgozóinkat ellenőrizzük is, és csak azokkal dolgozunk együtt, amelyek megfelelnek a magas szintű adatvédelmi követelményeinknek.

A fentiekben már megismerhetett egyes feleket, akik szolgáltató partnereink, és a címzettekkel kapcsolatos információkat is megtalálhat a Cookie, SDK és webes nyomonkövetési szabályzatban. Felhasználói platformjaink és adatbázisaink a Google és az Amazon Web Services (AWS) EU-s leányvállalatai által biztosított, felhőalapú erőforrásokon futnak. Mivel különböző adatfeldolgozókat veszünk igénybe, és bizonyos időközönként ezek változhatnak is, nem lehetséges, hogy a személyes adatok minden egyes címzettjét azonosítsuk ebben az Adatvédelmi szabályzatban. Ha azonban érdeklik a részletek, kérésre szívesen közöljük az aktuálisan bevont adatfeldolgozó(k) neveit.

c. Harmadik felek

Az adatfeldolgozókon kívül harmadik felekkel is együttműködünk, amelyek részére szintén továbbítjuk az ön személyes adatait, de őket nem kötik a mi utasításaink. Ilyenek például tanácsadóink, jogászaink és adótanácsadóink, akik szerződés alapján kapják meg tőlünk az ön adatait, és jogi okokból vagy saját érdekeink védelme érdekében kezelik az Ön személyes adatait. Személyes adatait semmilyen körülmények között nem adjuk el vagy adjuk bérbe harmadik félnek. Erre nem is kerülhet sor az ön egyértelmű, megfelelő tájékoztatáson alapuló hozzájárulása nélkül.

d. Igazságügyi hatóságok, bíróságok és egyéb állam szervek

Sajnos előfordulhat, hogy néhány ügyfelünk és szolgáltatónk nem viselkedik tisztességesen, és ártani akar nekünk. Ezekben az esetekben nem csak a jogi kötelezettségek miatt vagyunk kötelesek személyes adatokat átadni a hatóságoknak, hanem a mi érdekünk is az, hogy megelőzzük a károkozást, érvényt szerezzünk követeléseinknek, és elutasítsuk a jogosulatlan követeléseket.

7. Nemzetközi adattovábbítás

Adatait elsősorban az Európai Unión (EU) és az Európai Gazdasági Térségen (EGT) belül kezeljük. Néhány fent említett szolgáltatónk vagy kapcsolt vállalkozásunk azonban az EGT-n kívül, úgynevezett „harmadik országokban" található. A GDPR magas szintű követelményeket támaszt a személyes adatok harmadik országokba történő továbbítására vonatkozóan. Minden címzettnek meg kell felelnie ezeknek a követelményeknek.

Mielőtt az Ön adatait harmadik országbeli címzettnek továbbítanánk, a címzettet először értékeljük az adatvédelmi szint szempontjából. Csak akkor választjuk ki őket, ha az EGT területén kívül is megfelelő adatvédelmi szintet tudnak igazolni. A GDPR 44. cikke értelmében a személyes adatok olyan szolgáltatóknak továbbíthatók, amelyek megfelelnek legalább az alábbi követelmények egyikének:

- Az Európai Bizottság döntése alapján harmadik ország megfelelő védelmi szintet biztosít (pl. Izrael és Kanada).

- A címzettel kötött szerződésünkbe általános szerződési záradékokat (más néven „általános adatvédelmi kikötéseket”) építettünk be (beleértve kiegészítő intézkedéseket is, ha szükséges).

- A GDPR 46. cikke szerinti további megfelelő garanciák állnak rendelkezésre (pl. kötelező erejű vállalati szabályok).

8. Mennyi ideig tároljuk az adatait?

Személyes adatait általában a feldolgozás céljának teljesülése után töröljük. A pontos törlési szabályok az egyes adatkezelésekkel kapcsolatos pontoknál olvashatóak. A törlési szabályok az adatkezelés céljától függően eltérőek. Törlési koncepcióinkon belül különböző adatkategóriákat határoztunk meg, és ezekhez maximális megőrzési és törlési időszakokat rendeltünk hozzá. A megőrzési idő lejártával a tárolt adatok törlésre kerülnek. Ha három évnél hosszabb ideig nem használta felhasználói fiókját a platformunkon, a tárolás korlátozásának megfelelve, törölni fogjuk a fiókját. Mielőtt erre sor kerül, külön értesítést kap tőlünk a felhasználói fiókjához regisztrált e-mail-címre.

A saját magunk által meghatározott törlési szabályokon kívül, vannak más, jogszabályban meghatározott megőrzési határidők is, amelyeket szintén be kell tartanunk. Különböző jogi dokumentumok, például számlák vagy üzleti levelek esetében, az alkalmazandó jogszabályok minimális megőrzési időket határoznak meg. Például a számviteli adatokat 8 évig kell megőrizni.

Ezen kívül, továbbra is tárolni fogjuk az adatait, ha erre jogunk van a GDPR 17. cikk (3) bekezdése alapján. Ez különösen abban az esetben érvényes, ha az Ön személyes adataira jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez van szükségünk.

Felhívjuk azonban a figyelmét, hogy a felhasználói fiókjában található automatizált funkciók segítségével is hozzáférhet adataihoz, helyesbítheti és törölheti is azokat.

9. A módosítás joga

Fenntartjuk a jogot, hogy a jogszabályi rendelkezéseknek megfelelően módosítsuk ezt az adatkezelési tájékoztatót. Minden jelentős változásról, például a célok megváltozásáról vagy az adatkezelés új céljairól tájékoztatni fogjuk Önt.

Legutóbbi módosítás: 2025.04.28.