Adatkezelési Tájékoztató: A Progress Étteremhálózat Kft. Adatvédelmi Gyakorlata
A Progress Étteremhálózat Kft. (1027 Budapest, Bem József utca 1/B., a továbbiakban szolgáltató, adatkezelő) mint adatkezelő, valamint egyes esetekben a Progress Promotion Kft. (1027 Budapest, Bem József utca 1/B.), mint a Progress Étteremhálózat Kft-vel közös adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos jogszabályokban meghatározott elvárásoknak.
A Progress Étteremhálózat Kft. elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. A Progress Étteremhálózat Kft. a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
Közös Adatkezelés és Partnerek
A Progress Étteremhálózat Kft. és a Progress Promotion Kft. közötti, a közös adatkezelésre vonatkozó megállapodás lényege, hogy egyes adatkezelések tekintetében a két adatkezelő közös céljaik által vezérelve, közösen végzi a személyes adatok kezelését. A megjelölt személyes adatkezeléseket illetően az adatkezelésre vonatkozó döntéseket közösen hozzák meg, azok végrehajtását illetően a feladatokat megosztják.
Az érintetti jogok gyakorlásával kapcsolatos igényeket alapvetően a Progress Étteremhálózat Kft. szolgálja ki és áll kapcsolatban az érintettel, de a feladat megoldásában adatkezelő partnere is szerepet vállalhat, illetve az érintett bármelyik adatkezelőnél érvényesítheti jogait.
Ezúton is tájékoztatjuk az érintetteket, hogy a McDonald’s® mobilalkalmazással összefüggő adatkezelések tekintetében a fentebb leírt közös adatkezelőkön felül az egyes McDonald’s® éttermeket üzemeltető gazdasági társaságok is további közös adatkezelők.
A Progress Étteremhálózat Kft. fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására.
Alkalmazott Jogszabályok és Rendeletek
Az adatkezelési gyakorlat a következő hatályos jogszabályok és rendeletek elvárásainak megfelelően zajlik:
Az adatkezelő az alábbi jogszabályi keretek között végzi tevékenységét:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) - a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR)
- 2011. évi CXII. törvény - az információs önrendelkezési jogról, és az információszabadságról (Infotv.)
- 2013. évi V. törvény - a Polgári Törvénykönyvről (Ptk.)
- 1997. évi CLV. törvény - a fogyasztóvédelemről (Fgytv.)
- 2017. évi XC. törvény - a büntetőeljárásról (Be.)
- 1993. évi XCIII. törvény - a munkavédelemről (Munkavéd. tv.)
- 2000. évi C. törvény - a számvitelről (Számv. tv.)
- 2001. évi CVIII. törvény - az elektronikus kereskedelmiszolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.)
- 2003. évi C. törvény - az elektronikus hírközlésről (Eht.)
- 2005. évi CLXIV. törvény - a kereskedelemről (Kertv.)
- 2005. évi CXXXIII. törvény - a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól (SzVMt.)
- 2007. évi CXXVII. törvény - az általános forgalmi adóról (Áfa. tv.)
- 2008. évi XLVIII. törvény - a gazdasági reklámtevékenység egyes korlátairól (Grt.)
- 2023. évi XXV. törvény - a panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról (Panasztv.)
- 19/2014. (IV. 29.) NGM rendelet - a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól (Szav. r.)
Adatkezelési Célok és Gyakorlatok
Kártyás Fizetések Kezelése
Az adatkezelés célja a Progress Étteremhálózat Kft. által nyújtott szolgáltatások kártyás fizetésének lebonyolítása. Az adatkezelés jogalapja az, hogy az a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja], továbbá jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pontja, tekintettel a Számv. tv. 169. § (2) bekezdésére].
Kártyás fizetés esetén a fizető azonosítója, a tranzakció összege, dátuma, időpontja az OTP Bank Nyrt. (1051 Budapest, Nádor u. 16.) részére kerül továbbításra. Az adatkezelés időtartama a Számv. tv. 169. § (2) bekezdése alapján legalább 8 év.
Számlázási Adatok Kezelése
Az adatkezelés célja a számlázással kapcsolatos jogi kötelezettségek teljesítése.
Adóalany természetes személyek (pl.: egyéni vállalkozó) számlázása
Adóalany természetes személy (pl.: egyéni vállalkozó, mezőgazdasági őstermelő) érintett esetén a Nemzeti Adó- és Vámhivatal (1054 Budapest, Széchenyi u. 2.) részére a következő adatok kerülhetnek továbbításra:
- Adószám, vagy csoportos általános forgalmiadó-alanyiság esetén csoportazonosító szám első nyolc számjegye, amely alatt, mint belföldön nyilvántartásba vett adóalany részére a termékértékesítést, szolgáltatásnyújtást teljesítették, feltéve, hogy a termék értékesítője, szolgáltatás nyújtója gazdasági céllal belföldön telepedett le, gazdasági célú letelepedés hiányában pedig lakóhelye vagy szokásos tartózkodási helye van belföldön.
- A szolgáltatás igénybevevőjének neve és címe.
- A számla kibocsátásának kelte.
- A számla sorszáma, amely a számlát kétséget kizáróan azonosítja.
- Az értékesített termék megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján - az Áfa.tv.-ben alkalmazott vtsz., továbbá mennyisége vagy a nyújtott szolgáltatás megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján - az Áfa.tv.-ben alkalmazott TESZOR’15, továbbá mennyisége, feltéve, hogy az természetes mértékegységben kifejezhető.
- Teljesítés időpontja, előleg fizetése esetében a fizetendő adó megállapításának időpontja, ha az eltér a számla kibocsátásának keltétől.
- Pénzügyi képviselő alkalmazása esetében a pénzügyi képviselő neve, címe és adószáma.
Nem adóalany természetes személyek (magánszemélyek) számlázása
Nem adóalany természetes személy (magánszemély) érintett esetén a Nemzeti Adó- és Vámhivatal (1054 Budapest, Széchenyi u. 2.) részére a számla (Áfa. tv. 169. §) esetén a következő adatok kerülhetnek továbbításra:
- A számla kibocsátásának kelte.
- A számla sorszáma, amely a számlát kétséget kizáróan azonosítja.
- Az értékesített termék megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján - az Áfa.tv.-ben alkalmazott vtsz., továbbá mennyisége vagy a nyújtott szolgáltatás megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján - az Áfa.tv.-ben alkalmazott TESZOR’15, továbbá mennyisége, feltéve, hogy az természetes mértékegységben kifejezhető.
- Teljesítés időpontja, előleg fizetése esetében a fizetendő adó megállapításának időpontja, ha az eltér a számla kibocsátásának keltétől.
Az adattovábbítás jogalapja az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk (1) bek. c) pontja], az Áfa. tv. 10. melléklet 1., 2. és 4. pontjaira tekintettel.
Szavatossági és Jótállási Igények Kezelése
Az adatkezelés célja a Progress Étteremhálózat Kft. által forgalmazott termékekre és nyújtott szolgáltatásokra vonatkozó szavatossági és jótállási igények kezelése. Az adatkezelés jogalapja az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés c) pontja], tekintettel a Szav. r. 4. § (1) és (2) bekezdéseire.
Az adatkezelés időtartama a Szav. r. 4. § (5) bekezdése szerint 3 év. Adattovábbítás történhet a Progress Étteremhálózat Kft. részére a szavatossági és jótállási igények rendezése céljából.
Vásárlói Panaszok és Javaslatok Kezelése
Az adatkezelés célja a Progress Étteremhálózat Kft. ügyfeleitől érkező panaszok és javaslatok kezelése, valamint az azokra való válaszadás. Az adatkezelés jogalapja a GDPR 6. cikk (1) bek. c) pontja, az adatkezelés ugyanis az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, tekintettel az Fgytv. 17/A. § (5) bekezdésére és a Kertv. 5. § (4) bekezdésére.
Az adatkezelés időtartama: a vásárlók könyvébe tett bejegyzések másodpéldányai a bejegyzést követően haladéktalanul eltávolításra és elzártan - a folyamatos sorszámozás rendjének megfelelően - megőrzésre kerülnek három évig, a más módon beérkezett panaszok, javaslatok és az azokra adott válaszok is három évig kerülnek megőrzésre az Fgytv. 17/A. § (5) bekezdése alapján.
Rendkívüli Események Kezelése
Az adatkezelés jogalapja az adatkezelő, illetve más személyek jogos érdeke fűződik a rendkívüli események kezeléséhez [GDPR 6. cikk (1) bek. f) pontja]. Amennyiben az érintett egészségi állapotára vonatkozó adat is rögzítésre kerül, úgy ennek jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pontja], munkavállaló esetén a jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pontja], tekintettel a Munkavéd. tv. 64. §-ára.
Talált Tárgyak Kezelése
Az adatkezelés célja a Progress Étteremhálózat Kft. éttermeiben talált tárgyak nyilvántartása, a tulajdonos, illetve jogosult értesítése. Az adatkezelés jogalapja az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk (1) bek. c) pontja], tekintettel a Ptk. 5:54-55. §-aira.
Wi-Fi Szolgáltatás
A Progress Étteremhálózat Kft. éttermeiben vendégeik és munkavállalóik részére wifikapcsolaton keresztül internetelérést biztosít az Invitech ICT Services Kft. (2040 Budaörs, Edison u. 4.) közreműködésével. A wifi forgalmazást, a megtekintett oldalakra vonatkozó információkat a Progress Étteremhálózat Kft. nem rögzíti, és nem tárolja.
Piackutatás
Az esetenként lebonyolított piackutatásokban az érintett személyek adatait a Progress Étteremhálózat Kft. az érintett önkéntes hozzájárulása alapján kezeli [GDPR 6. cikk (1) bek. a) pont]. Piackutatásban csak 16. életévüket betöltött személyek vehetnek részt. Rendszeresen történik anonim, az érintett azonosítására alkalmatlan módon megvalósuló piackutatás is.
Kamerás Megfigyelőrendszer (CCTV)
A Progress Étteremhálózat Kft. által üzemeltetett éttermekben elektronikus megfigyelő- és rögzítőrendszer működik, melynek részeként kamerák kerültek elhelyezésre az étterem parkolójában, drive útvonalán, bejáratainál, pultjainál, a várakozó és közlekedő területein, feltételesen a főpénztári irodánál vagy elszámoló irodánál.
4 kamerás megfigyelő rendszer
A személyes adatok közös kezelői a Progress Étteremhálózat Kft. (1027 Budapest, Bem József utca 1/B.) és az élőerős szolgálatot ellátó Shield Protection Service Kft. (1152 Budapest, Kiss Ernő u. 2. A/1. em. 4.). A közös adatkezelésre vonatkozó megállapodás lényege, hogy a kamerarendszerrel kapcsolatos adatkezelés tekintetében a két adatkezelő közös céljaik által vezérelve, közösen végzi a személyes adatok kezelését.
Hozzáférés a képekhez: a kamerák aktuális képének és a felvételek megtekintésére a Progress Étteremhálózat Kft. és a Shield Protection Service Kft. jogosultsággal rendelkező munkavállalói jogosultak, a felvételek adathordozóra rögzítésére pedig az MS Technika Kft. jogosult.
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezelésre vonatkozó információkhoz hozzáférést kapjon a felvétel másolatának kiadása formájában. Az érintett csak olyan felvételről kaphat másolatot, amin más személy nem, vagy csak felismerhetetlen módon szerepel.
Sütik (Cookie-k) Kezelése
A süti a webszerver által küldött, változó tartalmú, alfanumerikus információ csomag, mely a felhasználó számítógépén rögzül és előre meghatározott érvényességi ideig tárolásra kerül. A cookie-k alkalmazása lehetőséget biztosít a látogató egyes adatainak lekérdezésére, valamint internethasználatának nyomon követésére.
A cookie-k segítségével pontosan meghatározható az érintett felhasználó érdeklődési köre, internet használati szokásai, honlaplátogatási története. Mivel a sütik egyfajta címkeként működnek, melyekkel a weboldal felismerheti az oldalra visszatérő látogatót, alkalmazásukkal az adott oldalon érvényes felhasználónév, jelszó is tárolható. Amennyiben a honlap látogatás során a felhasználó böngészője visszaküldi a felhasználó eszközének tárhelyére korábban elmentett cookie-t, az azt küldő szolgáltató összekapcsolhatja az aktuális látogatást a korábbiakkal, azonban mivel a cookie-k a doménhez kötődnek, erre kizárólag saját tartalma tekintetében képes.
A sütik részben saját szerverről, részben partner szolgáltató szerveréről letöltődő, ún. harmadik feles sütik. Míg a weboldal működéséhez elengedhetetlenül szükséges sütik kezelésének jogalapja a GDPR 6. cikk (1) bekezdésének f) pontja, azaz az Adatkezelő jogos érdeke (a honlap megfelelő működése), a statisztikai és reklám célú sütiket a honlap látogatójának kifejezett hozzájárulásával kezeljük (GDPR 6. cikk (1) bek. a) pont).
Felhívjuk figyelmét, hogy a sütik elfogadása azt is eredményezheti, hogy cookie adatai az Európai Unió, vagy az Európai Gazdasági Térség területén kívül kerülnek feldolgozásra. Egyes országokban (pl. az Amerikai Egyesült Államokban) ez azzal a kockázattal járhat, hogy az adatokhoz biztonsági és felügyeleti célból hozzáférhetnek anélkül, hogy erről tájékoztatást kapna, vagy egyéb jogi igénye lenne. Továbbá nem tudjuk biztosítani az érintett szolgáltatókkal szembeni jogainak gyakorlását. Az adatok nem biztonságos, harmadik országba történő továbbításának jogalapja a GDPR 49. cikk (1) bekezdés a) pontja.
