Adatkezelési nyilatkozat

1. Az adatkezelő és a tájékoztató hatálya

Adatkezelő: Arany 32 Vendéglátóipari Korlátolt Felelősségű Társaság (Arany 32 Kft.).

Székhely és levelezési cím: 1052 Budapest, Arany János utca 32.

Cégjegyzékszám: 01-09-420743.

Adószám: 27031070-2-41.

E-mail: hello@goli.hu.

Telefon: +36 20 333 62 89.

Weboldal: https://www.goli.hu.

A tájékoztató a Goli webshopjának látogatóira, vásárlóira és ügyfélszolgálati megkereséseire vonatkozik. A Goli étterem helyszíni vendéglátási adatkezeléseire nem feltétlenül terjed ki.

2. Adatkezelések célja, jogalapja és időtartama

Megrendelés és teljesítés
A megrendelések feldolgozása és teljesítése érdekében kezeljük a vásárló nevét, e-mail-címét, telefonszámát (ha megadásra kerül), a rendelési adatokat, a szállítási és átvételi címet, valamint a számlázási adatokat. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, vagyis a szerződés teljesítése. Az adatokat a szerződéses igények elévüléséig, főszabály szerint 5 évig, a számviteli iratokat pedig külön jogszabály alapján őrizzük meg.

Fizetés és visszatérítés
A fizetési és visszatérítési folyamatok lebonyolítása során tranzakcióazonosítókat, fizetési összegeket, státuszadatokat, valamint a fizetéshez kapcsolódó technikai adatokat kezelünk. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése, illetve jogi kötelezettség teljesítése esetén az alkalmazandó jogszabályi kötelezettség. Az adatokat a teljesítéshez, az elszámoláshoz és a jogi igények kezeléséhez szükséges ideig őrizzük meg.

Számlázás és könyvelés
A számlázási és könyvelési kötelezettségek teljesítése érdekében kezeljük a vásárló nevét, számlázási címét, a számlán és a rendelésen szereplő adatokat, valamint adott esetben az adószámot. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis a jogi kötelezettség teljesítése. A számviteli bizonylatokat a vonatkozó jogszabályok alapján legalább 8 évig őrizzük meg.

Kiszállítás és személyes átvétel
A megrendelt termékek kiszállítása vagy személyes átvétele érdekében kezeljük a címzett nevét, a kézbesítési címet, az elérhetőségi adatokat, a csomagazonosítót, valamint az átvétellel kapcsolatos adatokat. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja, azaz a szerződés teljesítése. Az adatokat a teljesítéshez és az esetleges kapcsolódó igények kezeléséhez szükséges ideig őrizzük meg.

Ügyfélszolgálat, panaszkezelés és elállás
Az ügyfélszolgálati megkeresések, panaszok és elállási kérelmek kezelése során kapcsolattartási adatokat, a megkeresések tartalmát, rendelésazonosítókat, valamint a kapcsolódó levelezéseket kezeljük. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, amennyiben jogi kötelezettség teljesítéséről van szó, illetve a GDPR 6. cikk (1) bekezdés f) pontja, vagyis a jogos érdek, az egyéb megkeresések kezelése esetén. A fogyasztói panaszok iratait a vonatkozó jogszabályok szerint 3 évig, az egyéb levelezéseket pedig a kapcsolódó ügyintézéshez szükséges ideig őrizzük meg.

Biztonság és működés
A weboldal biztonságos és megfelelő működésének biztosítása érdekében IP-címet, időbélyegeket, naplóadatokat, valamint eszköz- és böngészőadatokat kezelhetünk. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis a szolgáltatás biztonságának fenntartásához, illetve egyes technikai adatok esetében a szolgáltatás nyújtásához fűződő jogos érdek. Az adatokat a biztonságos működéshez és az esetleges biztonsági események kivizsgálásához szükséges ideig őrizzük meg.

Marketing és hírlevélküldés
Amennyiben a felhasználó feliratkozik a hírlevélre, kezeljük az e-mail-címét, a feliratkozás tényét, a hozzájárulás naplóját, valamint opcionálisan a nevét. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, vagyis az érintett hozzájárulása, a vonatkozó elektronikus reklámszabályokkal összhangban. A személyes adatokat a hozzájárulás visszavonásáig kezeljük, a hozzájárulás igazolásához szükséges adatokat pedig az erre vonatkozó jogi kötelezettségeknek megfelelő ideig őrizzük meg.

Analitikai és hirdetési sütik
A weboldal működésének elemzése és a hirdetések hatékonyságának mérése érdekében cookie-azonosítókat, látogatási és eseményadatokat, valamint adott esetben IP-címet kezelhetünk. Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, azaz az érintett hozzájárulása, amennyiben nem feltétlenül szükséges sütikről van szó. Az adatokat a hozzájárulás visszavonásáig, illetve a sütikhez kapcsolódó beállításokban meghatározott ideig kezeljük.

A megőrzési idők pontosítása során külön kell választani a számlákat, a rendelési adatokat, a panaszokat és a technikai naplókat. Az itt jelölt általános időtartamok nem helyettesítik a tényleges rendszerek beállításainak ellenőrzését.

3. Adatok forrása és a megadás következménye

Az adatokat főszabály szerint a vásárló adja meg a megrendeléskor vagy kapcsolatfelvételkor. A szerződés teljesítéséhez és számlázáshoz szükséges adatok nélkül a rendelés nem vagy nem megfelelően teljesíthető. A marketingcélú hozzájárulás önkéntes, és nem feltétele a vásárlásnak.

4. Adatfeldolgozók és címzettek

Wix – weboldal, webshop, tárhely és a kapcsolódó adatkezelési funkciók. Pontos szerződő jogi személy, székhely, adatfeldolgozói feltételek: [ELLENŐRIZENDŐ a Wix-szerződésben].
Stripe – bankkártyás fizetés; az európai szolgáltató jellemzően Stripe Payments Europe, Limited (Írország)
Magyar Posta Zrt. – kézbesítéshez szükséges címzett- és csomagadatok.

Az adatkezelő a személyes adatokat kizárólag a megfelelő jogalap és szükségesség alapján továbbítja, és az
adatfeldolgozókkal a szükséges szerződéses feltételeket biztosítja.

5. Harmadik országba irányuló adattovábbítás

A Wix, a Stripe és az esetleges analitikai/marketing szolgáltatók adatkezelési infrastruktúrája miatt EGT-n kívüli adattovábbítás vagy hozzáférés előfordulhat

6. Sütik (cookie-k) és hasonló technológiák

A webshop működéséhez feltétlenül szükséges sütik a szolgáltatás biztosításához alkalmazhatók. A nem szükséges analitikai, személyre szabási és marketingcélú sütik alkalmazásához előzetes, megfelelő tájékoztatáson alapuló hozzájárulás szükséges, ha a jogszabály ezt előírja. Az elutasításnak és a hozzájárulás későbbi módosításának is ténylegesen elérhetőnek kell lennie.

7. Érintetti jogok

Az érintett a GDPR feltételei szerint kérhet tájékoztatást és hozzáférést, helyesbítést, törlést, adatkezelés-korlátozást, adathordozhatóságot; jogos érdeken alapuló adatkezelés esetén tiltakozhat, és a hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A törléshez való jog nem korlátlan, például jogszabályi megőrzési kötelezettség esetén.

A kérelmeket a hello@goli.hu címen lehet benyújtani. Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszol; szükség esetén a GDPR szerinti feltételekkel a határidő meghosszabbítható.

8. Panasz és jogorvoslat

Az érintett az adatkezelőhöz fordulhat a hello@goli.hu címen. Emellett panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósági jogorvoslatot vehet igénybe. NAIH honlap: https://www.naih.hu ; aktuális postai cím és ügyfélszolgálati adatok: [ELLENŐRIZENDŐ a hatóság
honlapján].

9. Adatbiztonság

Az adatkezelő a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelmére, beleértve a hozzáférések korlátozását, a jogosultságkezelést és az adatfeldolgozók megfelelő kiválasztását.

10. Módosítások

Az adatkezelő a tájékoztatót jogszabályi vagy működési változás esetén módosíthatja. Az aktuális változat a www.goli.hu oldalon érhető el. Lényeges változás esetén az érintetteket a GDPR követelményeinek megfelelően tájékoztatja.