MAGYARORSZÁG/HUNGARY
Adatvédelem a MUNCH-nál
MunchEuropeKft.
Hatályos:2026. április14. napjától.
Elkötelezettségünk az adatvédelem irányába
A MUNCH törekszik a legnagyobb biztonságban tartani a felhasználók adatait. A szolgáltatás igénybevétele során maximális figyelmet kap a felhasználók adatainak megfelelő kezelése és az ezzel összefüggő átláthatóság biztosítása.
Az európai uniós és hazai szabályozásteljeskörűfigyelembevételeés az egyéb jogszabályi kötelezettségek teljesítése szerepel a MUNCH adatvédelmi politikájának homlokterében, amelyhez egy felhasználóbarát formát veszünk igénybe. Minden személyes adat célhoz kötötten és megfelelő jogalappal kerül kezelésre. Ahogy az étellel, úgy a személyes adatokkal is takarékoskodunk!
Az alábbiakban az elkötelezettségünknek eleget téve mutatjuk be számodra az adatvédelmi rendszert, MUNCH módra.
1. Ki az adatkezelő?
Röviden a MUNCH. Hosszabb formában az alábbiakban tekintheted át a MUNCH,mintadatkezelőlényegesadatait:
NÉV: MunchEuropeSzolgáltatóKorlátoltFelelősségűTársaság SZÉKHELY: 1051 Budapest,Hercegprímásutca18. 3. em. CÉGJEGYZÉKSZÁM: 01-09-374005
ADÓSZÁM:28790295-2-41 KÉPVISELI: ZweckerBence E-MAIL: [email protected]
ELÉRHETŐSÉGEK: +36 70 317 1531 (a továbbiakban: „Adatkezelő”,„Munch”, „Társaság”)
Adatvédelmi tisztviselő elérhetősége: 6726 Szeged, Bérkert utca 64/B, [email protected]–www.drtanacs.hu
Fordulj hozzánk bizalommal a fenti elérhetőségek valamelyikén,amennyiben az adatkezelésekkelkapcsolatbankérdésedmerülnefel.
2. Kik az adatfeldolgozóink?
Maga az adatfeldolgozó egy jogikategória,egy fogalom.Adatfeldolgozólehet természetes személy, jogi személy, közhatalmi szerv, ügynökség, vagy bármilyen egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
IT szolgáltatók:
Adatfeldolgozó neve, székhelye |
HubSpot, Inc. (25 First Street, 2nd Floor Cambridge, MA 02141) (DPF listábanszerepelőszervezet) |
Hotjar Ltd (Dragonara Business Centre 5th Floor, Dragonara Road, PacevilleSt Julian’sSTJ 3141 Malta) |
Microsoft 365, Inc. Microsoft Corporation, One Microsoft Way, Redmond,WA 98052-7329)(DPF listábanszereplőszervezet) |
Monday, Inc. (34 W 14th St, New York, NY, 10011) (DPF listában szereplőszervezet) |
Google LLC (1600 Amphitheatre PkwyMountain View, California 94043)(DPF listábanszereplőszervezet) |
Intercom R&D Unlimited Company (124 St Stephen’sGreen, Dublin2, DC02 C628) |
Mixpanel Inc. (1 Front Street, Floor 28, San Francisco, California 94111, US) |
Twilio Inc. (Segment) (101 Spear St FL 5 San Francisco,CA 94105) (DPF listábanszerepelőszervezet) |
Count Technologies Ltd (Office 1 Brunswick House, Brunswick Way, Liverpool,Merseyside,England,L3 4BN) |
AdjustGmbH(SaarbrueckerStr. 37a, 10405 Berlin,Németország) |
Amplitude, Inc. (201 3rd Street, Suite 200 San Francisco, CA 94103) (DPF listábanszerepelőszervezet) |
Atlassian Corporation Plc Atlassian Pty Ltd 6. szint, 341 George Street SydneyNSW 2000Ausztrália |
TeamtailorAB (Östgötagatan16, 11621 Stockholm,Sweden) |
ConfigCatKft. (székhely:1136 Budapest,Tátra utca5/A 1. em. 2. ajtó) |
Sentry a Functional Software, Inc. (132 Hawthorne Street, San Francisco,CA 94107) |
Adatfeldolgozó neve, székhelye |
PostHog Inc. (Cím: 2261 MarketStreet#4008,San Francisco,CA 94114, USA) |
OpenReplay / Asayer Inc. (Cím: 1111B S GovernorsAve STE 7886, Dover, DE 19904, USA) |
Elektronikus szerződéskötő szolgáltató:
Adatfeldolgozó neve, székhelye |
WiredsignZrt. (2643 Diósjenő,Dózsa Györgyút 28. /b) |
Dropbox, Inc. (1800 Owens St Ste 200 San Francisco, CA 94158) (DPF listábanszerepelőszervezet) |
Online fizetési szolgáltató:
Adatfeldolgozó neve, székhelye |
Stripe, Inc. (Stripe Payments Europe Limited1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland) (DPF listában szereplőszervezet) |
Adatközpont üzemeltető szolgáltató:
Adatfeldolgozó neve, székhelye |
Google LLC (1600 Amphitheatre PkwyMountain View, California 94043)(DPF listábanszereplőszervezet) |
Rackforest Zrt. (székhely: 1132 Budapest, Victor Hugo utca 11. 5. em. B05001. ajtó) |
Könyvelési feladatokat ellátó adatfeldolgozó:
Adatfeldolgozó neve, székhelye |
MEYER & LEVINSON AccountingKorlátoltFelelősségűTársaság |
Adatfeldolgozó neve, székhelye |
(1052 BUDAPEST, DEÁK FERENC TÉR 3. (MEYER & LEVINSON EMELET). |
Hangrögzítést ellátó szolgáltató:
Adatfeldolgozó neve, székhelye |
Aircall, Inc. (381 Park Avenue South, 16th Floor, New York, NY 10016) (DPF listábanszereplőszervezet) |
Hírlevél és e-mail küldő szolgáltatók:
Adatfeldolgozó neve, székhelye |
Twilio Inc. (SendGrid: Email Delivery Service) (375 Beale Street, Suite 300, San Francisco,CA 94105) (DPF listábanszereplőszervezet) |
OneSignal, Inc. (2850 S Delaware St #201, San Mateo,CA 94403)(DPF listábanszereplőszervezet) |
Braze, Inc. (28 East 28th Street, Floor 12 New York, NY 10016) (DPF listábanszereplőszervezet) |
WhatsApp LLC (1601 Willow Rd Menlo Park, CA 94025) (DPF listában szereplőszervezet) |
ViberMediaS.à.rl (2, rue du Fossé L – 1536 Luxembourg) |
Diákszövetkezet:
Adatfeldolgozó neve, székhelye |
Quantum Diákmunka Iskolaszövetkezet(1053 Budapest,Magyarutca 32. 1/5.) |
Jogi szolgáltatásokat nyújtó szolgáltatók
Adatfeldolgozó neve, székhelye |
Dr. Tanács ÜgyvédiIroda(6726 Szeged, Bérkertutca64/B.) |
OppenheimÜgyvédiIroda(1053 Budapest,Károlyiutca12.) |
Közösségi média szolgáltatók
Adatfeldolgozó neve, székhelye |
Meta Platforms, Inc. (1601 Willow Rd Menlo Park, CA 94025) (DPF listábanszerepelőszervezet) |
TikTok Technology Limited (10 Earlsfort Terrace, Dublin, D02 T380,Írország) |
Az adatfeldolgozók a fenti személyes adatokat az Adatkezelővel fennállószerződésük időtartama alatt és azzal összefüggő, jogszabályban meghatározottidőtartamigjogosultakkezelni.
3. Hogyan biztosítjuk az adatkezelés jogszerűségét?
Az adatkezelésünk jogszerűségét hat pontból álló listával foglaljuk össze számodra:
1) Az érintetthozzájárulása
● Szolgáltatásaink igénybevételekor a hozzájárulásodat kérjük az adatkezeléshez. Ez lehet adatkérő lap formájában is, vagy online formában egy négyzet kipipálásával. Amilyen egyszerű a hozzájárulás megadása, pontosan olyan egyszerű a hozzájárulás visszavonása is. Egy e-maillel visszavonhatod az adatkezeléshez adotthozzájárulásodat.
2) Jogi kötelezettségteljesítése
● Amennyiben jogszabályi kötelezettségből fakad az adatkezelésünk, úgy azt is közöljük veled. Részletesen tájékoztatunk jogaidról és az adatkezelés időtartamáról, valamint mindenfontostényről.
3) Jogosérdekenalapulóadatkezelés
● Mindig mérlegelünk, hogy miis a jogosérdekés miértis adhataz alapot a személyes adatok kezelésére. A Társaság érdekében történő adatkezelések vonatkozásában a külön-külön elvégzettérdekmérlegelési tesztek az alábbi eredménnyel zárultak: Azérdekmérlegelési teszt során a Társaság az adott adatkezelésnél leírt feltételeket figyelembevéve arra jutott, hogy az adatkezelés
indokolt a megfelelő – jelen szabályzatba foglalt – biztosítékok mellett, hiszen anélkül nem tudna a Társaság versenyképesen működni. Ennek tükrében az érintettekre vonatkozó érzelmi hatás, valamint a magánszférához való jog sérelme arányosnak tekinthető. Amennyiben az érdekmérlegelési teszt alapján –hasonló módon–azt a következtetést vonjuk le, hogy harmadik fél jogos érdeke alapot ad az adatkezelésre, úgy azt nem tilalmazzuk. Ne feledd, a jogaid érvényesülése és érvényesítése szerepelaz első helyen a MUNCH-nál!
4) Létfontosságúérdekvédelménalapulóadatkezelés
● Más személy létfontosságú érdeke is alapot teremthet az adatkezelésre. Az élethez való jog megelőzi a személyes adatokhozvaló jog.
5) Szerződésesérdekenalapulóadatkezelés
● Bizonyos szerződéses kötelezettségek is alapot adhatnak a személyesadatokkezelésére.
6) Az érintettjogainakelősegítése
● Minden adatkezelés tekintetében biztosítjuk számodra a jogaid gyakorlását.
4. Hogyan kezeljük az adataidat?
Adatkezelővel szerződést kötő természetes személy (akár egyéni vállalkozó vagy számlát adó magánszemély)adatainak kezelése
A MUNCH a szerződés teljesítése jogcímén a szerződés előkészítése, megkötése, teljesítése, megszűnése, szerződési kedvezmény nyújtása –összefoglalva a közös érdekkörben felmerülő gazdasági folyamatok támogatása – céljából kezelheti a vele szerződéses viszonyban állótermészetes személy nevét, születési nevét, születési idejét, anyja nevét, lakcímét, adóazonosító jelét, adószámát, nyilvántartási számát, lakcímét, székhely, telephely címét, telefonszámát, e-mail címét, honlap-címét, bankszámlaszámát, vevőszámát (ügyfélszámát, rendelésszámát), online azonosítóját (vevők, szállítók listája, törzsvásárlási listák). Ezen adatkezelés jogszerűnek minősül akkor is, ha az adatkezelés a szerződés megkötését megelőzőenaz érintettkéréséretörténőlépésekmegtételéhezszükséges.
A személyes adataid tárolásának időtartama a szerződésmegszűnésétkövető8 év.
Az általad megadott személyes adatokba az Adatkezelő azon foglalkoztatottjai tekinthetnek be, akik a szerződés előkészítésében, végrehajtásába, tárolásában részt vesznek. A Társaság vezető tisztségviselője,ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalói, kapcsolattartói,Társaság adatfeldolgozói,különösenaz üzletkötésifeladatokat
ellátó munkavállalói, és adatfeldolgozói. Továbbá a jogszabályban meghatározottazon szervek, melyeketjogszabályellenőrzésrefeljogosít.
A megadott személyes adatok adatfeldolgozásra átadásra kerülhetnek postázás szállítás céljából a Magyar Postának, illetve a megbízott futárszolgálatnak, vagyonvédelem céljából az adatkezelő vagyonvédelmi megbízottjának,az adatkezelőadatfeldolgozóinak.
Az adatkezelő által megkötött szerződéshez kapcsolódó számla kiállításához, bizonylatok megőrzéséhez kapcsolódó adatkezelés
Az adatkezelés célja: A szolgáltatás ellenértékének megfizetése érdekében azáltalános forgalmi adóról szóló 2007. évi CXXVII. törvény szerinti számla kiállításaés a számvitelibizonylat-megőrzésikötelezettségteljesítése
Érintettek: Az Adatkezelővel szerződést kötő természetes személy, vagy az Adatkezelővelszerződéstkötőszemélyképviselője.
A kezelhető személyes adatok köre: Amennyiben természetes személy vagy abban az esetben a neved és lakcímed. Amennyiben egyéni vállalkozó vagy abban az esetben a neved, a vállalkozásod székhelye és adószáma. Jogi személyeseténadószáma.
Az adatkezelés jogalapja: a MUNCH jogi kötelezettségének teljesítéséhez szükséges.[GDPR 6. cikk(1) bek. c) pontja]
A megadott személyes adatok címzettjei, illetve a címzettek kategóriái:
Társaság adatfeldolgozói, különösen a könyvelési, adózási feladatokat ellátómunkavállalói,és adatfeldolgozói.NemzetiAdó-és Vámhivatal
A megadott személyes adatok tárolásának időtartama: A számvitelről szóló2000. évi C. törvény 169.§(2) bekezdése alapján a számla kiállítását követő 8évig.
Az Adatkezelővel szerződő jogi személy képviseletében eljáró – a szerződést aláíró–természetes személy adatainak kezelése
Az adatkezelés célja: Az adatkezelés célja szerződés létrehozása, a szerződésben foglalt jogosultságok gyakorlása és kötelezettségek teljesítése, a szerződések teljesítése során esetlegesen felmerülő polgári jogi igényekérvényesítése, valamint a MUNCH által vállalt kötelezettségek nyilvántartásaés teljesítése.
Érintettek: A szerződéstaláíró természetesszemélyek (3) A kezelhetőszemélyesadatokköre:
● neved,beosztásod(munkakör)● e-mailcímed
● telefonszámod
● levelezésicímed● aláírás-mintád
Az adatkezelés jogalapja: A MUNCH jogos érdekeinek érvényesítése az alábbiérdekmérlegelésitesztalapján.[GDPR 6. cikk(1) bekezdésf) pont].
A MUNCH úgy értékelik, hogy a szerződést aláíró természetes személyek adatkezelésének jogalapja megfelel a GDPR 6. cikk(1) bekezdésf) pontjában foglalt jogos érdeknek,illetveaz adatkezeléssoránnemsérülnekaz érdekeid vagy alapvető jogaid és szabadságaid oly módon, hogy felülírnák a MUNCH jogos érdekét (az érdekkel szemben nem élveznek elsőbbséget a meghatározottérdekeidvagyalapvetőjogaidés szabadságaid).
A jogosérdekfennáll | A szerződés teljesítése körében szükséges termékátadás-átvétel/szolgáltatás nyújtás és annak igazolása olyan érdek, amely nem kizárólagosan a MUNCH érdeke, hanem a szerződő fél, mint harmadik személy érdeke is, és amely érdek egyúttal a kötelmijogikötelezettségekteljesítésére vezethetővissza. Az Adatkezelőnek jelentős érdeke fűződik ahhozis, hogy szerződéses kötelezettségeit megfelelően, szerződésszerűen teljesítse, ezzel elkerülve az esetleges jogvitákat. A MUNCH jogosüzletiérdeke, hogy szerződéses partnereiben elégedettséget váltson ki, és velük jó üzleti kapcsolatot tartson fenn. |
Az adatkezelés szükséges | Az adatkezelés szükséges, mivel a nem természetes személyhez köthető képviselő–azaz a TE–személyes adatai nélkül a jogi személyek és a MUNCH nem tudnak kapcsolatot teremteni egymással, a képviselő személyes adatainak a hiányában rendkívül megnehezülne a szerződéses partnerekkel való kommunikáció, a szerződés teljesítése, melynek folytán a szerződések teljesítéseelnehezülhet. |
Az adatkezelés arányos korlátozást jelent azérintett vonatkozásában | A MUNCH a megadott személyes adataidat kizárólag a jogos üzletszerzési cél eléréséhez szükséges mértékben és/vagy a más külsőszervvel való kapcsolatfelvételhez szükséges mértékben kezelik. A kezelt adatok nem tartoznak a személyes adat különleges kategóriájába, ez az adatkezelés |
megengedhetősége mellett szól. Az adatkezelés megvalósulásából nem származik hátránya azÉrintett képviselőnek – azaz Neked –, az adatkezelés arányos korlátozást jelent számodra, mivel a MUNCH biztosítja számodra annak jogát, hogy a személyes adataid törlésre kerüljenek a MUNCH nyilvántartásából az erre vonatkozókérésed,tiltakozásodesetén. A MUNCH a személyes adatokhoz való hozzáférést korlátozza és leszűkíti saját munkavállalóira vonatkozóan. Emellettbiztosítjaaz adatokvédelmeérdekében a megfelelő tűzfal- és vírusvédelmet,így az adatkezelés kockázatarányos védelmére vonatkozóangaranciátvállal. |
Az aláírás-minta kezelése a MUNCH jogi kötelezettségének teljesítéséhez szükséges. [GDPR 6. cikk (1) bek. c) pontja]. Az Adatkezelő a 2013. évi V. tv. 3:116§. (1) bekalapjánköteles a szerződőpartnerképviselőjénekaz aláírásátkezelni.
A személyes adatokba az Adatkezelő azon foglalkoztatottjai tekinthetnek be, akik a szerződéselőkészítésében,végrehajtásába,tárolásábanrészt vesznek. A Társaság vezető tisztségviselője, ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalói, kapcsolattartói, Társaság üzletkötési feladatait ellátómunkavállalói. Továbbá a jogszabályban meghatározott azon szervek, melyeketjogszabályellenőrzésrefeljogosít.
A személyes adatok tárolásának időtartama: a szerződésmegszűnésétkövető8 év.
A szerződésekben kapcsolattartóként megjelölt – nem aláíró –természetes személy adatainak kezelés
Az adatkezelés célja: Az adott szerződés, dokumentum teljesítésével, a teljesítés elősegítésével, a szerződéses kapcsolat fenntartásával összefüggőkapcsolattartásbiztosítása.
Érintettek: Kapcsolattartóként megjelölt – nem aláíró – természetes személyek
A kezelhetőszemélyesadatokköre:
● neved,beosztásod(munkakör)● e-mailcímed
● telefonszámod
● levelezésicímed
(4) Az adatkezelés jogalapja: A MUNCH jogos érdekeinek érvényesítése az alábbiérdekmérlegelésitesztalapján.[GDPR 6. cikk(1) bekezdésf) pont].
A MUNCH úgy értékelik, hogy a külső partnerek kapcsolattartói adatkezelésének jogalapja megfelel a GDPR 6. cikk(1) bekezdésf) pontjában foglalt jogos érdeknek,illetveaz adatkezeléssoránnemsérülnekaz érdekeid vagy alapvető jogaid és szabadságaid oly módon, hogy felülírnák a MUNCH jogos érdekét (az érdekkel szemben nem élveznek elsőbbséget a meghatározottérdekeidvagyalapvetőjogaidés szabadságaid).
A jogosérdekfennáll | A MUNCH jogos érdeke az általa kötött szerződésekkel összefüggő kapcsolattartatás, a kommunikáció biztosítása a szerződéses partnerrel, illetve ezek által a szerződések teljesítésénekelősegítése. A MUNCH jogos érdeke a potenciális üzleti partnerek és/vagy más külső szervek kapcsolattartói személyes adatainak tárolása és azok használata a jövőbeni hivatalos kapcsolatfelvétellel és/vagy a szerződéskötés lehetőségével összefüggésben, amelyösszhangban van a MUNCH tevékenységeivel,üzletszerzésicéljával. |
Az adatkezelés szükséges | Az adatkezelés szükséges, mivel a kapcsolattartói adatok hiányában rendkívül megnehezülne a szerződéses partnerekkel való kommunikáció, melynek folytán a szerződések teljesítése elnehezülhet. |
Az adatkezelés arányos korlátozást jelent azérintett vonatkozásában | A MUNCH a megadott személyes adataidat kizárólag a jogos üzletszerzési cél eléréséhez szükséges mértékben és/vagy a más külsőszervvel való kapcsolatfelvételhez szükséges mértékben kezelik. A kezelt adatok nem tartoznak a személyes adat különleges kategóriájába, ez az adatkezelés megengedhetősége mellett szól. Az adatkezelés megvalósulásából nem származik hátránya azÉrintett képviselőnek – azaz Neked –, az adatkezelés arányos korlátozást jelent számodra, mivel a MUNCH biztosítja számodra annak jogát, hogy a személyes adataid törlésre kerüljenek a |
MUNCH nyilvántartásából az erre vonatkozókérésed,tiltakozásodesetén. A MUNCH a személyes adatokhoz való hozzáférést korlátozza és leszűkíti saját munkavállalóira vonatkozóan. Emellettbiztosítjaaz adatokvédelmeérdekében a megfelelő tűzfal- és vírusvédelmet,így az adatkezelés kockázatarányos védelmére vonatkozóangaranciátvállal. |
A személyes adatok címzettjei, illetve a címzettek kategóriái: A személyes adatokba az Adatkezelő azon foglalkoztatottjai tekinthetnek be, akik a szerződés előkészítésében, végrehajtásába, tárolásában részt vesznek. A Társaság vezető tisztségviselője, ügyfélkiszolgálással kapcsolatos feladatokat ellátó munkavállalói, kapcsolattartói, Társaság üzletkötési feladatait ellátómunkavállalói. Továbbá a jogszabályban meghatározott azon szervek, melyeketjogszabályellenőrzésrefeljogosít.
A személyes adatok tárolásának időtartama: a szerződésmegszűnésétkövető8 év.
Üzenetküldés és regisztráció
Üzenetküldésnél és regisztrációnál a személyes adataid (neved, e-lakcímed, mail címed, telefonszámod és számlázási adatait) kezelésének jogalapja azönkéntes hozzájárulásod, amelyet egy négyzetbepipálásávaltudszmegtenni. A négyzetet nem töltjük ki neked előre. Az adatkezelés célja információkérés, ajánlatkérés, valamint a szolgáltatásigénybevétele.
A személyes adatok tárolásánakidőtartama 5 év, vagy az Neked,mintérintett, hozzájárulásának visszavonása. Az önkéntes hozzájárulás bármikor visszavonható. Tájékoztatunk, hogy a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A törlési kérelemben a nevedetés a regisztráció során megadott e-mail címedet kérjük megjelölni a beazonosításérdekében.
Webáruházzal és applikációval kapcsolatos adatkezelés
Ha webáruházunkból vásárolsz, akkor szerződést kötsz a MUNCH-csal, ezért az adatkezelésjogcíme a szerződésteljesítéselesz.
Az adatkezelés célja a webáruházból és applikációból megrendelt termékek rögzítése és a megrendelés beazonosítása, az abból származó díjak számlázása, valamint a megrendeléshez kötődő jogok gyakorlása és kötelezettségek szerződésszerű teljesítése. Ezen célból fakadóan a MUNCH
kezelheti a webáruházban regisztrálásod esetében a természetes személyazonosítóadataidatés a lakcímedet.
A MUNCH ezen túlmenően számlázás céljából nyújtott szolgáltatás igénybevételével kapcsolatos természetes személyazonosító adataidat, lakcímedet, szállítási címedet, valamint a szolgáltatás igénybevételének időpontjára,időtartamáraés helyérevonatkozóadatokat.
A személyes adatok címzettjei a webshop vonatkozásában széles kört mutatnak. Címzettnek minősülnek a MUNCH ügyfélszolgálattal, pénzüggyel, szállítással, marketing tevékenységével kapcsolatos feladatokat ellátómunkavállalói, adatfeldolgozóként, a MUNCH adatfeldolgozói, különösen a MUNCH adózási, könyvviteli feladatait ellátó vállalkozás munkavállalói, az adóés számviteli kötelezettségek teljesítése céljából, a MUNCH IT szolgáltatója munkavállalói a tárhelyszolgáltatás teljesítése céljából, a futárszolgálat munkavállalói a szállítási adatok (név, cím, telefonszám) vonatkozásában. Amikor megrendelést adsz le a webáruházban vagy applikáción keresztül a személyes adataidat továbbítjuk a Partnernek. A Partner az az egyéni vállalkozó vagy gazdasági társaság, amely üzletszerűgazdaságitevékenysége körében kínálja megvételre a termékeit a webáruházban vagy applikáción az Adatkezelővel kötött külön szerződése alapján. A Partner minden esetben kereskedőnek minősül a vonatkozó jogszabályok, a MUNCH-nak adott nyilatkozat és egyéb tények alapján, azaz a Partner nem minősül magánszemélynek. A megrendelés leadásával a Partner adatkezelési gyakorlatát elfogadod. Az adatok Partner részére történő átadását követően ezen adatok Partner általi kezelésének jogszerűsége tekintetében felelősséget nem vállalunk. A Partner adatkezelési gyakorlatával kapcsolatos információt a Partner elérhetőségein kaphatsz. A Partnerek semmilyen körülmények között sem használhatják fel a személyes adataidat saját céljaikra.
A személyes adatait kezelésének az időtartalma a regisztráció / szolgáltatás fennállásáig, vagy a hozzájárulásod visszavonásáig(törlésikérelméig),vásárlás esetén a vásárlás évét követőév 8. év végéig.
Amennyiben MUNCH MONEY ajándékutalványt vásárolsz a webáruházzal és applikációvalkapcsolatosadatkezelésekaz irányadóak.
Ajánlatok küldése helymeghatározási adatok alapján
A MUNCH annak érdekében, hogy személyre szabott ajánlatokat tudjon küldeni a részedre, szükséges, hogy az általad önkéntesen megadott/eszközödön keresztül kapott helymeghatározási adatokat kezelje. Hozzájárulás nélkül nem tud Neked a MUNCH személyre szabott, helyspecifikusajánlatokatküldeni.
Az adatkezelésre az önkéntes és kifejezett hozzájárulásoddal kerül sor, amelyetbármikorindokolásvagy korlátozásnélkülvisszavonhatsz.
Az adatkezelés során a következő adataidat kezeljük: neved, email címed, telefonszámod,helymeghatározásiadataid.
Az adataidat hozzájárulásod visszavonásáig kezeljük, egyebekben addig, ameddig vásárlói profillal rendelkezel. Az önkéntes hozzájárulás bármikor visszavonható. Tájékoztatunk, hogy a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A törlési kérelemben a nevedetés a regisztráció során megadott e-mail címedet kérjük megjelölni a beazonosításérdekében.
A személyes adatok címzettjei a MUNCH ügyfélszolgálattal, HR és marketing tevékenységével kapcsolatos feladatokat ellátó munkavállalói, adatfeldolgozóként a MUNCH adatfeldolgozói (címzettek) különösen, a Marketingés IT szolgáltatója.
Kérdőívvel kapcsolatos adatkezelés
A MUNCH annak érdekében, hogy személyre szabott ajánlatokat adhasson neked, hírleveleket és közvetlen marketing célú tájékoztatásokat küldjön neked, a lentebb részletezett adatokat szükséges, hogy kezelje. Hozzájárulás nélkül nem tud a részedre személyre szabott ajánlatokat, hírleveleket és közvetlen marketing célú tájékoztatásokat küldeni. A MUNCH a leírt céltól eltérőennemhasználjafel a személyesadataidat.
Az adatkezelésre az önkéntes és kifejezett hozzájárulásoddal kerül sor, amelyetbármikorindokolásvagy korlátozásnélkülvisszavonhatsz.
A kérdőív kitöltése során a következő adatokat kérjük el: neved, születési dátumod (év, hónap, nap), nemed, diákstátuszra vonatkozó adatok, email címed.
Az adataidat hozzájárulásod visszavonásáig kezeljük, egyebekben addig, ameddig vásárlói profillal rendelkezel. Az önkéntes hozzájárulás bármikor visszavonható. Tájékoztatunk, hogy a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A törlési kérelemben a nevedetés a regisztráció során megadott e-mail címedet kérjük megjelölni a beazonosítás érdekében. A Munch a tudomásszerzést követően 30 napon belülintézkedik a személyesadataidtörléséről.
Az adatkezelés időtartama alatt, az adatkezeléssel érintett adataidat a MUNCH-nál elemző munkakörben foglalkoztatott munkavállalók és amennyiben szükséges az adatvédelmi tisztviselő feladatuk ellátáshoz szükséges ideig és mértékben ismerhetik meg, titoktartási kötelezettség terhemellett.
Hírlevéllel kapcsolatos adatkezelés
A MUCH honlapjára való regisztráció során, az erre vonatkozó négyzet bejelölésével járulhatsz hozzá a hírlevélküldés és marketing célúmegkereséssel összefüggő adatkezeléshez. A hírlevél szolgáltatás fennáll egészen addig, ameddig erre vonatkozó konkrét leiratkozási kérelmet nem küldeszszámunkra,vagy a hírlevélszolgáltatásmegnemszűnik.
A hírlevéllel összefüggő adatkezelés keretein belül a neved, e-mail címed és telefonszámod kerül kezelésre. Az adatkezelés célja a MUNCH szolgáltatásai tekintetében hírlevél, tájékoztató, reklámanyag küldése. A MUNCH a rendelkezésre bocsátott adatokat kizárólag a hírlevél küldésre használja. A MUNCH a neki megadott személyes adatokat nem ellenőrzi, a megadott adatokvalódiságáértkizárólagaz azt megadószemély–azaz Te–felel.
Az adatkezelés az önkéntes hozzájárulásoddal jön létre. Az önkéntes hozzájárulás bármikor visszavonható. Amennyiben nem járulsz hozzá a hírlevél funkció alkalmazásához,úgyaz ezzel összefüggőadatkezelésnemjön létre. Tájékoztatunk, hogy a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A törlési kérelemben a nevedetés a hírlevél feliratkozás során megadott e-mail címedet kérjük megjelölni a beazonosításérdekében.
A személyes adatok címzettjei a MUNCH ügyfélszolgálattal, marketing tevékenységével kapcsolatos feladatokat ellátó munkavállalói, adatfeldolgozóként a MUNCH adatfeldolgozó különösen, a hírlevélküldő, Marketing és IT szolgáltatója munkavállalói a tárhelyszolgáltatás teljesítése céljából.
Hírlevél esetében a MUNCH mindaddig kezeli a hírlevél feliratkozása során megadott személyes adataidat, ameddig a hírlevélről le nem iratkozol, a hírlevél alján található „Leiratkozás” gombra kattintva. Leiratkozás esetén MUNCH a továbbiakban a hírlevéllel nem keres meg. Bármikor ingyenesen leiratkozhatsz a hírlevélrőlés hozzájáruláodatvisszavonhatod.
Analitika, hibakeresés és felhasználói élmény rögzítése (Session Replay)
Annak érdekében, hogy szolgáltatásainkat folyamatosan fejleszteni tudjuk, a technikai hibákat (bugokat) gyorsan azonosítsuk és elhárítsuk, valamint a felhasználói élményt (UX) optimalizáljuk, az Adatkezelő a PostHog és az OpenReplayanalitikairendszerekteljesfunkcionalitásátalkalmazza.
Az adatkezelés célja: A platform működésének technikai monitorozása, a felhasználói interakciók átfogó elemzése, és a szoftverhibák reprodukálása. Ennek keretében a rendszerek ún. “session replay” (munkamenet-visszajátszás) technológiát használnak, amely lehetővé teszi a Felhasználó platformon végzett tevékenységének videószerű rögzítését és
visszajátszását. Szigorú biztonsági intézkedésként a rendszerek úgy kerültek konfigurálásra, hogy a fizetési adatok (pl. bankkártyaszámok) és a biztonsági azonosítók (pl. jelszavak) automatikusan maszkolásra kerüljenek, így ezen szenzitívadatokrögzítésenemtörténikmeg.
A kezelt adatok köre: IP-cím, böngésző és eszköz adatai (típus, operációs rendszer, képernyőfelbontás), a platformon végzett tevékenységek logadatai, kattintások, egérmozgások, képernyő-görgetések, az oldalon eltöltött idő, navigációsútvonalak,űrlapokonvégzettnemszenzitívinterakciók.
Az adatkezelés jogalapja: A Felhasználó kifejezett és önkénteshozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja, valamint az ePrivacy irányelv alapján, amelyet a Felhasználó a weboldalon/alkalmazásban megjelenő süti-sávon (cookiebanner)keresztülad meg.
Az adatkezelés időtartama: A Felhasználóhozzájárulásánakvisszavonásáig,de legfeljebb a rögzítéstől számított 365 napig, amely után a munkamenet-felvételekautomatikusantörlésrekerülnek.
A Felhasználók által feltöltött tartalmak (UGC) adatkezelése
A platform lehetőséget biztosít a Felhasználók számára, hogy szövegesértékeléseket, véleményeket, fényképeket és videókat (a továbbiakban együttesen:FelhasználóiTartalom)töltsenekfel és osszanakmeg.
Az adatkezelés célja: A platform alapfunkcióinak biztosítása és a tartalmak megjelenítése a szolgáltatáskereteinbelül.Az Adatkezelőüzleti,marketingés promóciós tevékenységének támogatása (a feltöltött médiatartalmak szabad felhasználása az Adatkezelő saját felületein, közösségi médiában, hirdetésekben).
A kezelt adatok köre: A feltöltött szöveg, kép, videó, a feltöltés dátuma és időpontja, a tartalomhoz kapcsolódó metaadatok, valamint a Felhasználóneve. Amennyiben a képen vagy videón a Felhasználó arcmása vagy hangja felismerhető, az adatkezelés ezekre a biometrikus/személyes adatokra is kiterjed.
Az adatkezelés jogalapja: * A platformon való megjelenítés tekintetében a szerződésteljesítése[GDPR 6. cikk(1) bek. b) pont].
A marketing célú (pl. közösségi médiában történő) felhasználás, valamint a képmás/hangfelvétel felhasználása tekintetében a Felhasználó kifejezett hozzájárulása [GDPR 6. cikk (1) bek. a) pont],melyet a tartalomfeltöltésévelés a vonatkozóÁSZF rendelkezésekelfogadásávalad meg.
Az adatkezelés időtartama: A Felhasználó törlési kérelmének (hozzájárulás visszavonásának) időpontjáig, az ÁSZF-ben rögzített licencfeltételekfigyelembevételével.
Adatkezelés és a szociális média (Facebook, Instagram, TikTok)
A közösségi média felületek adatkezelése vonatkozásában a MUNCH-nak csak korlátozott befolyása van. Ahol befolyásolni tudjuk az adatkezelést, ott a rendelkezésre álló lehetőségek között elősegítjük az adatvédelmi szempontbólmegfelelőadatkezelést.
Az igénybe vett közösségi média platformok vonatkozásában az adatkezelési szabályzatokaz alábbilinkekenérhetőekel:
Facebook:https://www.facebook.com/privacy/explanation/ Instagram:https://help.instagram.com/519522125107875
TikTok: https://www.tiktok.com/legal/privacy-policy-eea?lang=hu
A MUNCH saját Facebook oldalát kezeli, amelyre a„like”,vagy „tetszik” gomb megnyomásával tudsz feliratkozni. Az oldal elérése Facebook regisztrációhoz kötött, amelyhez a Facebook adatokat kér, kezel, illetve feldolgoz. A MUNCH-nak nincsen befolyása ezeknek a Facebook által kezelt adatoknak a típusára,fajtájára,terjedelmére.
Az adatkezelésjogalapjaaz önkénteshozzájárulásod.
Az adatkezelésselérintettszemélyesadatokköre: kizárólag a neved.
Az adatkezelés célja a tájékoztatás, hogy minél frissebb információkat juttassunk el számodra a szolgáltatásainkról. Az adataidat a szolgáltatás aktív fennállásáig kezeljük, amely a „dislike” vagy „nem tetszik” gomb megnyomásával szüntethető meg, vagy az üzenőfal beállításai segítségével lehetőségedvan törölni a nemkívánttartalmakat.
A személyes adatok címzettjei a MUNCH ügyfélszolgálattal, marketinggel kapcsolatos feladatokat ellátó munkavállalói, adatfeldolgozóként MUNCH adatfeldolgozói,különösen a MUNCHIT szolgáltatója.
Az adatszolgáltatás elmaradásának lehetséges következménye a tájékoztatás elmaradása az MUNCH-ot érintő aktuális hírek, szolgáltatások vonatkozásában
Ajándéksorsolás szervezésével kapcsolatos adatkezelés
Ajándéksorsolás esetében a MUNCH az adataidat az önklntes hozzájárulásod alapján kezeli. Az ajándéksorsolással összefüggésben a nevedet, lakcímedet, telefonszámodat, e-mail címedet, online azonosítódat, valamint adóazonosítódatkezeljük.
Az adatkezelés az önkéntes hozzájárulásoddal jön létre. Az önkéntes hozzájárulás bármikor visszavonható. Tájékoztatunk, hogy a hozzájárulás
visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A törlési kérelemben a nevedet és az ajándéksorsolás során megadott e-mail címedetkérjükmegjelölni a beazonosításérdekében.
Az adatkezeléscélja a nyereményjátéklefolytatása,annakmindenszakaszával együtt, azaz a nyereményjáték nyertesének megállapítása, értesítése, a nyeremény megküldése, marketing célú megkeresés, tájékoztató anyagok küldése. A nyereményjáték vonatkozásában folytatott adatkezelést a hozzájárulásod alapján végezzük, 5 éves időtartamra. Az adatkezelés időtartama a nyertesszemélyvonatkozásában 8 év.
Direkt marketing célú adatkezelés
A közvetlenmegkeresésabbanaz esetbenalkalmazható,ha ahhozelőzetesenés kifejezetten hozzájárulsz az adatkezelésre. A direkt marketing célúadatkezeléssel összefüggésben a nevedet, lakcímedet, telefonszámodat, e-mail címedet, valamint online azonosítódat kezeljük, abból a célból, hogy rendszeresen, vagy időszakonként közvetlenül marketingcélú tájékoztatással, reklámkiadványokkalkeresünkmegtéged.
A személyes adataid kezelésének célja a MUNCH tevékenységéhez kapcsolódó direkt marketing tevékenység folytatása, azaz reklámkiadványok, hírlevelek, aktuális ajánlatok nyomtatott (postai) vagy elektronikus formában (e-mail) történőrendszeresvagy időszakonkéntimegküldése a regisztrációkor megadottelérhetőségekre.
● email üzenetben meghívni Téged a számodra releváns, általunk szervezetteseményekre,
● email üzenetben figyelmedbe ajánlani a számodra releváns tartalmakat,
● technológia, agilitás, képzések, webináriumok, szakmai előadások, események témájú és tárgyú hírlevelet küldése számodra emailüzenetben,
● direktajánlattalmegkeresniTéged e-mailben,
● emailüzenetbencélzotthirdetéstmegjeleníteniszámodra.
A perszonalizált (személyre szabott) marketing üzenetek általános célja, hogy növelje a MUNCH, illetve annak termékei, szolgáltatásai ismertségét azon személyekkörében,akikez irántérdeklődnek.
A személyes adatok címzettjei, illetve a címzettek kategóriái: a Munchügyfélszolgálattal, marketinggel kapcsolatos feladatokat ellátó munkavállalói, adatfeldolgozóként a Munch adatfeldolgozói, különösen a Munch IT és Marketingszolgáltatója.
Az adataidat hozzájárulásod visszavonásáig kezeljük, egyebekben addig, ameddig vásárlói profillal rendelkezel. Az önkéntes hozzájárulás bármikor
visszavonható. Tájékoztatunk, hogy a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A törlési kérelemben a nevedetés az adatkezelés során megadott e-mail címedet kérjük megjelölni a beazonosításérdekében.
Telefonhívások rögzítésével kapcsolatos adatkezelés
A MUNCH ügyfélszolgálata rögzíti a telefonhívásaidat. A hívás elején azügyintéző a következőtájékoztatástadja:
Tájékoztatunk, hogy a hívástminőségbiztosításiokokbólrögzítjük a Társaság www.munch.hu honlapján elérhető adatkezelési tájékoztatóban leírtak szerint. Amennyiben nem adod meg az önkéntes hozzájárulásodat a hívás rögzítéséhez,úgykérjükszakítsdmegazt.
Az adatkezelés minőségbiztosítási okokból történik az érintett hozzájárulása alapján, valamint mindenki érintettnek minősül, aki a MUNCHügyfélszolgálatával telefonhívást folytat. A telefonhívás hangrögzítésével kapcsolatos adatok tárolásának időtartama 1 év. Ebben a körben érintett adatok köre: a neved, telefonszámod, a hívás időpontja, a beszélgetés hangfelvétele, beszélgetés során elhangzott személyes adataid. A megadott adatok megismerésére jogosultak a MUNCH ügyfélszolgálatán dolgozómunkavállalók, ügyvezetők, HR munkatársak, rögzítést végzőadatfeldolgozók, valamint a rögzítést végző adatfeldolgozó programokban adminjogosultsággalrendelkezővezetők.
Abban az esetben, ha nem adod hozzájárulásodat az adatkezeléshez, úgy a hívás megszakításra fog kerülni az ügyintéző által és csak az a tény kerül rögzítésre,hogyhívás történt.
Az önkéntes hozzájárulás bármikor visszavonható. Tájékoztatunk, hogy a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A törlési kérelemben a nevedet és a telefonhívás során megadotte-mailcímedetkérjükmegjelölni a beazonosításérdekében.
Felvételre jelentkező munkavállalók adatainak a kezelésével kapcsolatos adatkezelés
A MUNCH önéletrajz megküldése esetén az alábbi adataidat kezeli: neved, születési idő, hely, anyja neve, lakcímed, fényképed, telefonszámod, e-mail címed, szakmai előéletre, gyakorlatra, képzettségre, végzettségre vonatkozóadataid.
Tájékoztatunk, hogy amennyiben a jelentkezést követőensor kerülszemélyes meghallgatására, arról a MUNCH feljegyzést készít, melynek tartalma szintén személyesadatnakminősül.
A személyesadataidkezelésénekcélja:
● az azonosításod,
● az álláspályázatodMUNCHrészérőltörténőelbírálása,● a kiválasztásieljárásbantörténőrészvételed,
● a megfelelő készségekkel, szakmai tapasztalattal rendelkező jelölt kiválasztásaaz MUNCHáltalmeghirdetettpozícióra,
● kapcsolatfelvétel,valamintkapcsolattartás a kiválasztásifolyamatsorán,● későbbi álláslehetőség felajánlása, amennyiben a MUNCHrészérőlnem
kerülnélkiválasztásra a meghirdetettálláspozícióra.
Az adatkezelés jogalapja: Az álláspályázat benyújtásával hozzájárulsz a személyes adatai kezeléséhez. (már a jelentkezés elküldésével megadottnak tekintendő).
A személyes adatok címzettjei, illetve a címzettek kategóriái: a MUNCH-nál munkáltatói jogok gyakorlására jogosult vezető, munkaügyifeladatokatellátómunkavállalók.
A személyes adatok tárolásának időtartama: A jelentkezés, pályázat elbírálásáig, legfeljebb 2 évig. A ki nem választott jelentkezők személyes adatait törölni kell. Törölni kell annak adatait is, aki jelentkezését, pályázatát visszavonta.
A MUNCH tájékoztatja az érintetteket, hogy a Teamtailor AB (székhely:
Östgötagatan 16 SE-116 25 Stockholm, „cégjegyzékszám”: 556936-6668, weboldal: https://www.teamtailor.com/) által átadott személyes adatokat a jelenpontbanfoglaltakszerintkezeli.
Tájékoztatunk, hogy a pályázat elbírálásakor a közösségi oldalakon (Facebook, Linkedin, Instagram, Twitter stb.) nyilvánosan elérhetőn információkat is megtekinthetjük. Ezeket kizárólag megismerés céllal kezeljük, nem másoljuk, nem nyomtatjuk, semmilyen módon nem rögzítjük.
Kamerás megfigyelőrendszer létesítésével kapcsolatos adatkezelés
A MUNCH az emberi élet, testi épség, személyi szabadság, az üzleti titok védelme és vagyonvédelem céljából alkalmaz elektronikus megfigyelőrendszert.
Az adatkezelés jogalapja: a MUNCH jogos érdekeinek érvényesítése. Az adatkezelésrevonatkozóérdekmérlegelésitesztelérhetőaz Adatkezelőnél.
Az elektronikus megfigyelőrendszer adott területen történő alkalmazásának tényéről jól látható helyen, jól olvashatóan, a területen megjelenni kívánóharmadik személyek tájékozódását elősegítő módon figyelemfelhívó jelzést, tájékoztatást kell elhelyezni. A tájékoztatást minden egyes kamera vonatkozásában meg kell adni. Ez a tájékoztatás tartalmazza az elektronikai vagyonvédelmi rendszer által folytatott megfigyelés tényéről, személyes
adatokat tartalmazó kép- és hangfelvételkészítésénekcéljáról,az adatkezelés jogalapjáról, a rendszert alkalmazó (üzemeltető) személyéről, az adatok megismerésére jogosult személyek köréről, továbbá az érintettek jogaira ésérvényesítésükrendjérevonatkozótájékoztatástis.
A kamerás megfigyeléssel érintettek köre minden természetes személy, aki a térfigyelő kamerarendszerrel megfigyelt területre bemegy, illetve ott tartózkodik(munkavállaló,ügyfél)
A kezelhetőszemélyesadataidköre: a képmásod
A MUNCHáltalbiztosítottadatbiztonságiintézkedések:
● A képfelvételek megtekintésére és visszanézésére szolgáló monitorúgy kell elhelyezni, hogy a képfelvételek sugárzása alatt azokat a jogosultságikörönkívülmás személyne láthassa.
● A megfigyelés és a tároltképfelvételekvisszanézésekizárólag a jogsértőcselekmények kiszűrése, az azok megszüntetéséhez szükséges intézkedésekkezdeményezésecéljábólvégezhető.
● A kamerák által sugárzott képekről a központi felvevő egységen kívül más eszközzelfelvételtkészíteninemlehet.
● A felvételhordozóeszközeitelzárthelyenkell tárolni.
● A tároltképfelvételekhezhozzáféréscsak biztonságosmódon,és akként történhet,hogyaz adatkezelőszemélyeazonosíthatólegyen.
● A tárolt képfelvételek visszanézését és a képfelvételekről készített mentéstdokumentálnikell.
● A jogosultságindokánakmegszűnéseesetén a tároltképfelvételekhez a hozzáférésthaladéktalanulmegkell szüntetni.
● A rögzítő készülékben elkülönített merevlemezről fut az operációs rendszer és a rögzítésre került felvételek. A felvételekről külön biztonságimásolatnemkészül.
● Jogsértő cselekmény észlelését követően a cselekményről készült felvétel tarolása és a szükséges hatósági eljárás haladéktalanul kezdeményezése felől intézkedni kell, egyben tájékoztatni kell a hatóságot,hogy a cselekményrőlképfelvételkészült.
Az elektronikus megfigyelőrendszerrel rögzített adatok megtekintésére a törvényben erre feljogosítottakon kívül a MUNCH ügyvezetői és az Office Managerjogosultak.
A képmásod tárolásának időtartama 14 munkanap ezt követően törlésre kerülnek.
Adatkezelés adó- és számviteli kötelezettségek teljesítése céljából
A MUNCH jogi kötelezettségeinek teljesítése jogcímén, törvényben előírt adóés számviteli kötelezettségek teljesítése (könyvelés, adózás) céljából kezeli a
vele kapcsolatba lépő természetes személyek törvényben meghatározott adatait. A kezelt adatok az általános forgalmi adóról szóló 2017. évi CXXVII. tv. 169.§, és 202.§-a alapján különösen: adószám, név, cím, adózási státusz, a számvitelről szóló 2000. évi C. törvény 167.§-a alapján: név, cím, a gazdasági műveletet elrendelő személy vagy szervezet megjelölése, az utalványozó és a rendelkezésvégrehajtásátigazolószemély,valamint a szervezettőlfüggőenaz ellenőr aláírása; a készletmozgások bizonylatain és a pénzkezelési bizonylatokon az átvevő, az ellennyugtákon a befizető aláírása, a személyi jövedelemadórólszóló 1995. évi CXVII. törvényalapján:adóazonosítójel.
Útnyilvántartás, menetlevél vezetéséhez kapcsolódó adatkezelés (több jogosult által is használható gépjármű vonatkozásában): a MUNCH jogi kötelezettség jogcímén, költségelszámolás, bizonylatolás, adóalapok megállapítása,üzemanyagmegtakarításelszámolásacéljábólkezeli a cégesés a foglalkoztatott hivatali, üzleti célra használt saját gépjárműhasználatának törvényben meghatározott adatait (gépkocsivezető neve, a gépjármű típusa, rendszáma, utazás időpontja, célja, megtett útvonal, felkeresett üzletipartner neve). A vonatkozó jogszabály 1995. CXVII. tv. (Szja tv.) 27.§/2/, 3. Melléklet 6. és 5. Melléklet7. pont.
A személyes adatok tárolásának időtartama a jogalapot adó jogviszony megszűnését követő 8 év. A személyes adatok címzettjei ezen ponttalösszefüggésben: a MUNCH adózási, könyvviteli, bérszámfejtési, társadalombiztosításifeladataitellátómunkavállalóiés adatfeldolgozói.
Kifizetői adatkezelés
A MUNCH jogi kötelezettség teljesítése jogcímén, törvényben előírt adó és járulékkötelezettségek teljesítése (adó-, adóelőleg, járulékok megállapítása, bérszámfejtés, társadalombiztosítási, nyugdíj ügyintézés) céljából kezeli azonérintettek–munkavállalók, családtagjaik,foglalkoztatottak,egyébjuttatásban részesülők – adótörvényekben előírt személyes adatait, akikkel kifizetői (2017:CL. törvény az adózás rendjéről (Art.) 7.§ 31.) kapcsolatban áll. A kezelt adatok körét az Art. 50.§-a határozza meg, külön is kiemelve ebből: a természetes személy természetes személyazonosító adatait (ideértve az előzőnevet és a titulust is), nemét, állampolgárságát, a természetes személy adóazonosító jelét, társadalombiztosítási azonosító jelét (TAJ szám). Amennyiben az adótörvények ehhez jogkövetkezményt fűznek, a Társaság kezelheti a munkavállalók egészségügyi (Szja tv. 40.§) és szakszervezeti (Szja 47.§(2) b. /) tagságra vonatkozó adatokat adó és járulékkötelezettségek teljesítés(bérszámfejtés,társadalombiztosításiügyintézés)céljából.
A személyes adatok tárolásának időtartama a jogalapot adó jogviszony megszűnését követő 8 év. A személyes adatok címzettjei ezen ponttalösszefüggésben a MUNCH adózási, bérszámfejtési, társadalombiztosítási (kifizetői)feladataitellátómunkavállalóiés adatfeldolgozói.
A Levéltári törvény szerint maradandó értékű iratokra vonatkozóadatkezelés
A MUNCH jogi kötelezettsége teljesítése jogcímén kezeli a köziratokról, a közlevéltárakról és a magánlevéltári anyag védelméről szóló 1995. évi LXVI. törvény (Levéltári törvény) szerint maradandó értékűnek minősülő iratait abból a célból, hogy a MUNCH irattári anyagának maradandó értékű részeépségben és használható állapotban a jövő nemzedékei számára is fennmaradjon.Az adattárolásideje: a közlevéltárrészére történőátadásig.
A személyes adatok címzettjei ezen ponttal összefüggésben: a MUNCH vezetője, iratkezelést, irattározást végző munkavállalója, a közlevéltár munkatársa.
5. Látogatói adatkezelés a társaság honlapján
Amennyiben a MUNCH honlapjára látogatsz, úgy megfelelő tájékoztatást kapsz a sütik (cookie) alkalmazásáról, amelyek vonatkozásában hozzájárulásodat kérjük, amennyiben nem olyan sütiről van szó, amely technikailag elengedhetetlenül szükséges munkamenethez (session) kapcsolódóik.
Mi az a süti (cookie)?
A süti egy olyankisméretűszövegesfájl, amelyaz érintettszámítógépevagy a mobil eszköze hosszú távú adattárolójában (HDD, SSD) rögzül a cookie-ban beállított lejáratiideig,és a későbbilátogatásokkorújra aktiválódik.Célja, hogy rögzítse a látogatással kapcsolatos adatokat, illetve a személyes beállításokat, ezek azonban a látogató személyével kapcsolatba nem hozhatóadatok.Segít a felhasználóbarát weboldal kialakításában, valamint az online élményének fokozásában. Amennyiben nem egyezel bele, hogy a MUNCH cookie-kat használjon,akkor a weboldalhasználatátmegkell szakítania.
Adatkezeléscélja:
● A Te beállításaidnak, használati szokásaidnak rögzítésével az oldalon való navigációés ezáltal a honlaphasználatánakmegkönnyítése.
● A felhasználói élmény javítása, azáltal, hogy információt gyűjtünk arról, hogy Te hogyan használod a weboldalt, mely oldalait látogatja, vagy használod leggyakrabban, így megtudhatjuk, hogyan biztosítsunk még jobbfelhasználóiélményt,ha ismétmeglátogatod a weboldalunkat.
● Statisztikák gyűjtése, melyek elemzése segíti megérteni azt, hogy Te hogyan használod a weboldal mellett a további online szolgáltatásokat, amelyeketezáltaltovábbfejleszthetünk.
● A weboldal továbbfejlesztése, majd finomhangolása az Te igényeidnek megfelelően.
● Esetlegesrosszindulatúinformatikaiműveletekbeazonosítása
Adatkezelés jogalapja: A webes felület helyes működéséhez nélkülözhetetlen cookie-k esetén a MUNCH jogos érdeke.
Az Adatkezelőnek jogos érdeke a weboldala biztonságos működésének biztosítása.
Amennyiben az adatkezelés jogalapja a MUNCH által érvényesíteni kívánt jogos érdek Te (vagyis az, aki a weboldalt használja, felkeresi) jogosult vagy arra, hogy a saját helyzeteddel kapcsolatos okokból bármikor tiltakozz személyes adataidnak az ilyen jogcímen alapuló kezelése ellen. Ilyen esetekben az Adatkezelő kötelessége, hogy az érintett által előterjesztett tiltakozást érdemben megvizsgálja, és az általa lefolytatott un.érdekmérlegelés (az adatkezelői és az érintetti érdekek összevetése) alapján döntsön az adatkezelés tovább folytatását, esetleges korlátozását vagy megszüntetését illetően. A MUNCH a jogos érdekeinek igazolása érdekébenúgynevezettérdekmérlegelésitesztetkészített.
Az egyéb cookie-k kezelésének jogalapja az önkéntes hozzájárulásod. Azönkéntes hozzájárulás bármikor visszavonható. Az önkéntes hozzájárulás bármikor visszavonható.Tájékoztatunk,hogy a hozzájárulásvisszavonásanemérinti a visszavonás előtti adatkezelés jogszerűségét. A törlési kérelemben a nevedet és a regisztráció során megadott e-mail címedet kérjük megjelölni a beazonosításérdekében.
Adatkezeléssel érintett adatok köre: A cookie-k elhelyezésével, illetve azok visszaolvasásával a látogatóknak a weboldal használatával, illetve böngészésével kapcsolatos adatait és az azokhoz kapcsolódó információkat kezeljükaz adatkezelésicéloknakmegfelelően.
Adatkezelés időtartama: Megkülönböztetünk az adott munkamenet végéig tárolt, illetve meghatározott, hosszabb ideig kezelt cookie-kat. A különbözőcookie-k a cél elérése érdekében meghatározott ideig tárolódnak csak. A böngésződ beállításain keresztül bármikortörölheted a számítógépedenvagy mobiltelefonodoneltároltsütiket.
Részletes tájékoztatás a sütikről
Az alábbiakban részletestájékoztatástolvashatsz a sütikről,azok működésérőlés a kapcsolódóismeretekről.
A süti (angolul „cookie”) egy olyanadat,amit a meglátogatottweboldalküld a látogató böngészőjének (változónév-érték formában), hogy az eltárolja és később ugyanaz a weboldal be is tudja tölteni a tartalmát. A sütinek lehetérvényessége, érvényes lehet a böngésző bezárásáig, de korlátlan ideig is. A későbbiekben minden HTTP(S) kérésnél ezeket az adatokat is elküldi a böngésző a szervernek.Ezáltal a felhasználógépénlévő adatokatmódosítja.
A modern weboldalszolgáltatások természeténél fogva szükség van sütikre, melynekfunkciója,hogyegy felhasználótmegjelöljön(például,hogybelépett az oldalra) és annak megfelelően tudja a következőkben kezelni, akár későbbi visszatérésekor azonosítani. A veszélye abban rejlik, hogy erről a felhasználónak nem minden esetben van tudomása és alkalmas lehet arra, hogy felhasználót kövesse a weboldal üzemeltetője vagy más szolgáltató, akinek a tartalmabe vanépítveaz oldalban(pl. Facebook,GoogleAnalytics), ezáltal profil jön létre róla, ebbenaz esetbenpedig a sütitartalmaszemélyes adatnaktekinthető.
A sütikfajtái:
1. Technikailag elengedhetetlenül szükséges munkamenet (session) sütik:
amelyek nélkül az oldal egyszerűen nem működne funkcionálisan, ezek a felhasználó azonosításához, pl. annak kezeléséhez szükséges, hogy belépett-e, mit tett a kosárba stb. Ez jellemzően egy session-id letárolása, a többi adat a szerveren kerül tárolásra, ami így biztonságosabb. Van biztonsági vonatkozása, ha a session süti értéke nem jól van generálva, akkor session-hijacking támadásveszélye fennáll,ezértfeltétlenülszükséges, hogy megfelelően legyenek ezek az értékek generálva. Más terminológiák session cookie-nak hívnak minden sütit, amik a böngészőből való kilépéskor törlődnek(egy session egy böngészőhasználataz elindítástól a kilépésig).
2. Használatot elősegítő sütik: így azokat a sütiket szoktál nevezni, amelyek megjegyzik a felhasználó választásait, például milyen formában szeretné a felhasználó az oldalt látni. Ezek a fajta sütik lényegében a sütiben tárolt beállításiadatokatjelentik.
3. Teljesítményt biztosító sütik: bár nem sok közük van a “teljesítmény”-hez,általában így nevezik azokat a sütiket, amelyek információkat gyűjtenek a felhasználónak a meglátogatott weboldalon belüli viselkedéséről, eltöltött idejéről,kattintásairól.Ezek jellemzőenharmadikfél alkalmazásai(pl. Google Analytics, AdWords, vagy Yandex.ru sütik). Ezek a látogatóról profilalkotás készítésérealkalmasak.
A GoogleAnalyticssütikrőlitttájékozódhat:
https://developers.google.com/analytics/devguides/collection/analyticsjs/cook ie-usage
A GoogleAdWordssütikrőlitttájékozódhat:
https://support.google.com/adwords/answer/2407785?hl=hu
A sütik használatát elfogadni, azokat engedélyezni nem kötelező. Visszaállíthatod böngésződ beállításait, hogy az utasítsa el az összes cookie-t, vagy hogy jelezze, ha a rendszeréppenegy cookie-tküld. A legtöbb böngésző ugyan alapértelmezettként automatikusan elfogadja a sütiket,de
ezek általában megváltoztathatóak annak érdekében, hogy megakadályozhatólegyenaz automatikuselfogadás.
A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhatsz
Chrome:https://support.google.com/accounts/answer/61416?hl=hu
● Firefox: https://support.mozilla.org/hu/kb/sutik-engedelyezese-es-tiltasa -amit-weboldak-haszn
● Microsoft Internet Explorer 11: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manag e-cookies#ie=ie-11
● Microsoft Internet Explorer 10: http://windows.microsoft.com/hu-hu/internet-explorer/delete-mana ge-cookies#ie=ie-10-win-7
● Microsoft Internet Explorer 9: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manag e-cookies#ie=ie-9
● Microsoft Internet Explorer 8: http://windows.microsoft.com/hu-hu/internet-explorer/delete-manag e-cookies#ie=ie-8
● Microsoft
Edge: http://windows.microsoft.com/hu-hu/windows-10/edge-privacy-fa
q
Safari:https://support.apple.com/hu-hu/HT201265
Mindezek mellett azonban felhívjuk a figyelmedet arra, hogy előfordulhat, hogy bizonyos webhelyfunkciók vagy -szolgáltatások nem fognak megfelelőenműködnicookie-knélkül.
Tájékoztatás a MUNCH honlapján alkalmazott sütikről, illetve a látogatás során létrejövő adatokról
A MUNCH honlapja a weboldal használata során a látogatóról, illetve az általa böngészésrehasználteszközrőlaz alábbiadatokatrögzíthetiés kezelheti:
● az általadhasználtIP cím,● a böngésződtípusa,
● a böngészésre használt eszköz operációs rendszerének jellemzői (beállítottnyelv),
látogatásidőpontja,
● a meglátogatott(al)oldal,funkcióvagy szolgáltatás.● kattintás.
Ezeket az adatokat maximum 90 napig őrizzük meg és elsősorban biztonságiincidensekvizsgálatáhozhasználhatjuk.
A honlapon alkalmazott sütik
1. Technikailagelengedhetetlenülszükségesmunkamenet (session) sütik
Az adatkezelés célja: a honlap megfelelő működésének biztosítása. Ezek a sütik ahhoz szükségesek, hogy a látogatók böngészhessék a weboldalt, zökkenőmentesen és teljes körűen használhassák annak funkcióit, a weboldalon keresztül elérhető szolgáltatásokat, így – többek között- különösen a látogató által az adott oldalakon végzett műveletek megjegyzését vagy a bejelentkezett felhasználó azonosítását egy látogatás során. Ezen sütik adatkezelésének időtartama kizárólag a látogató aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngészőbezárásával a sütik e fajtájaautomatikusantörlődik a számítógépéről.
Ezen adatkezelés jogalapja az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló2001. CVIII. törvény (Elkertv.) 13/A.§(3) bekezdése,amelyszerint a szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyébfeltételekazonosságaeseténúgykell megválasztaniaés minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatokkezelésérecsak akkorkerüljönsor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükségesmértékbenés ideig.
2. Használatot elősegítő sütik:
Ezen sütik megjegyzik a választásaidat, például, hogy milyen formában szeretnéd az oldalt látni. Ezek a fajta sütik lényegében a sütiben tárolt beállításiadatokatjelentik.
Az adatkezelésjogalapja a hozzájárulásod.
Az adatkezelés célja: A szolgáltatás hatékonyságának növelése, felhasználóiélménynövelése, a honlaphasználatánakkényelmesebbététele.
Ez az adat jellemzően a felhasználó gépén van, a weboldal csakhozzáférés felismer(het)iáltala a látogatót.
3. Teljesítményt biztosító sütik:
Információkat gyűjtenek a a meglátogatottweboldalonbelüliviselkedésedről, az eltöltöttidőről,kattintásaidról.
Az adatkezelésjogalapja:az érintetthozzájárulása.
Az adatkezeléscélja: a honlapelemzése,reklámajánlatokküldése.
6. Milyen jogok illetnek meg?
I. A TE jogaid röviden összefoglalva:
TE kérelmezhetedaz Adatkezelőnélaz alábbiakat:
● tájékoztatását személyes adataid kezeléséről (az adatkezelés megkezdését megelőzően, illetve az adatkezelés során). A Te tájékoztatáshoz való jogodat jelen Adatkezelési tájékoztatóelkészítésévelés közzétételévelbiztosítjuk.
● hozzáférést személyes adataidhoz (személyes adatai adatkezelő általi rendelkezésérebocsátását),
● személyesadataidnakhelyesbítését,kiegészítését,
● személyes adataidnak – a kötelező adatkezelés kivételével – törlését vagy korlátozását(zárolását),
● jogodvan az adathordozhatósághoz,
● tiltakozhatszemélyesadataidkezeléseellen,
● jogosult vagy arra, hogy ne terjedjen ki Rád olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapulódöntés hatálya, amely Rád nézve joghatással járna vagy Téged hasonlóképpenjelentősmértékbenérintené,
● jogodvan a jogorvoslathoz.
Te az adatkezeléssel kapcsolatos jogérvényesítés, jogorvoslati lehetőségek fejezet szerint,írásbannyújthatodbe érintettikérelmedet a MUNCHrészére. A MUNCH a TE jogszerű kérelmedet legfeljebb 30 napon belül teljesíti, és erről az általadmegadottelérhetőségreküldöttlevélbenértesíti.
II. A TE jogaid részletesen:
A tájékoztatás kéréshez való jog (GDPR rendelet 13-14. cikkeiben rögzített adatkezelői kötelezettségek alapján)
Te az adatkezeléssel kapcsolatos jogérvényesítés, jogorvoslati lehetőségek fejezet szerint írásban tájékoztatást kérhetsz az Adatkezelőtől arról, hogy
● milyenszemélyesadataidat,● milyenjogalapon,
● milyenadatkezelésicél miatt,● milyenforrásból,
● mennyiideigkezeli,
● alkalmaz-e adatfeldolgozót, ha igen, az esetleges adatfeldolgozónevéről,címérőlés az adatkezelésselösszefüggőtevékenységéről,
● a MUNCH kinek, mikor, milyen jogszabály alapján, mely személyes adataidhoz biztosított hozzáférést vagy kinek továbbította a személyes adataidat,
● az esetleges adatvédelmi incidens körülményeiről, hatásairól és az elhárításáramegtettintézkedésekről.
A hozzáféréshez való jog (GDPR rendelet 15. cikke alapján)
Te jogosult vagy arra, hogy az Adatkezelőtől visszajelzést kapj arra vonatkozóan, hogy személyes adataidnak kezelése folyamatban van-e, és ha ilyen adatkezelésfolyamatbanvan, jogosultvagy arra, hogy a kezeltszemélyes adataidhoz hozzáférést kapj, és ezt az Adatkezelőtől az adatkezeléssel kapcsolatos jogérvényesítés, jogorvoslati lehetőségek fejezet szerintírásbankérheted.
Az Adatkezelőaz adatkezeléstárgyátképezőszemélyesadatokmásolatát–ha ez nem ütközik más jogszabályi akadályba–a Te rendelkezésedre bocsátja. Ha Te elektronikus úton nyújtottad be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésedre bocsátani, kivéve, ha Te máskéntkéred.
A helyesbítéshez, kiegészítéshez való jog (GDPR rendelet 16. cikke alapján)
Te az adatkezeléssel kapcsolatos jogérvényesítés, jogorvoslati lehetőségek fejezet szerint írásban kérheted, hogy az Adatkezelő módosítsa valamely személyes adatodat (például bármikor megváltoztathatod az e-mail címét vagy postai elérhetőségedet vagy kérheted, hogy az Adatkezelő által kezeltbármelypontatlanszemélyesadatodataz Adatkezelőhelyesbítse).
Figyelembe véve az adatkezelés célját, Te jogosult vagy arra, hogy kérd a MUNCHáltalkezelthiányosszemélyesadataidmegfelelőkiegészítését.
A törléshez való jog (GDPR rendelet 17. cikke alapján)
A személyes adatok törlése alapvetően akkor kérhető, ha adatkezelésünk a Teönkéntes hozzájárulásodon alapul, pl. hozzájárulásodat adta ahhoz, hogy adataidat (telefonszám, e-mail cím) kezeljük. Ilyen esetben személyes adataidattöröljük.
Az önkéntes hozzájárulása bármikor visszavonható. Tájékoztatunk, hogy a hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A törlési kérelemben a nevedet és a regisztráció során megadotte-mailcímedetkérjükmegjelölni a beazonosításérdekében.
A zároláshoz (adatkezelés korlátozásához) való jog (GDPR rendelet 18. cikke alapján)
Te az adatkezeléssel kapcsolatos jogérvényesítés, jogorvoslati lehetőségek fejezet szerint írásban kérheted, hogy a személyes adataidat az Adatkezelő zárolja (az adatkezelés korlátozott jellegének egyértelműjelölésévelés az egyébadatoktólelkülönítettkezelés biztosításával).
A zárolás addig tart, amíg a Te általad megjelölt indok szükségessé teszi az adatok tárolását. Az adat zárolását kérheted Te például abban az esetben, haúgy gondolod, hogy a beadványodat a MUNCHjogellenesenkezelte,azonban
az általa kezdeményezett hatósági vagy bírósági eljárás érdekébenszükséges az, hogy a beadványtaz Adatkezelőne törölje.
Ebben az esetben a hatóság vagy a bíróság megkereséséig a MUNCHtovább tárolja a személyes adatot (például az adott beadványt), ezt követően törli az adatokat.
Adathordozhatósághoz való jog (GDPR rendelet 20. cikke alapján)
Te az adatkezeléssel kapcsolatos jogérvényesítés, jogorvoslati lehetőségek szerintírásbankérheted,hogy a rád vonatkozó,általad a MUNCH rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapd, továbbá jogosult vagy arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná a MUNCH,ha:
● az adatkezelés a GDPR rendelet 6. cikk (1) bekezdésének a) pontjavagy a 9. cikk(2) bekezdéséneka) pontjaszerintihozzájárulásodon,vagy
● a 6. cikk(1) bekezdésénekb) pontjaszerintiszerződésenalapul;és● az adatkezelésautomatizáltmódontörténik.
A tiltakozáshoz való jog (GDPR rendelet 21. cikke alapján)
Te az adatkezeléssel kapcsolatos jogérvényesítés, jogorvoslati lehetőségek fejezetben megadott elérhetőségeken keresztül, írásban tiltakozhatsz személyes adataidnak az Általános Adatvédelmi Rendelet a 6. cikk (1) bekezdésének f) pontjaszerinti, a MUNCHvagy egy harmadikfél jogosérdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezésekenalapulóprofilalkotástis.
Ebben az esetben a MUNCH a személyes adatokat nem kezeli tovább,kivéve, ha a MUNCH bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos
okok indokolják, amelyek elsőbbséget élveznek a Te érdekeiddel,jogaiddalés szabadságaiddal szemben, vagy amelyek jogi igények előterjesztéséhez,érvényesítéséhezvagy védelméhezkapcsolódnak.
Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást (GDPR rendelet 22. cikke alapján)
Te jogosult vagy arra, hogy ne terjedjen ki Rád olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is–alapuló döntés hatálya, amely Rád nézve joghatással járna vagy Téged hasonlóképpen jelentős mértékbenérintené.
Ez a jogosultságnemalkalmazandóabbanaz esetben,ha a döntés:
a) a Te és az adatkezelő közötti szerződés megkötése vagy teljesítéseérdekébenszükséges;
b) meghozatalát az adatkezelőrealkalmazandóolyanuniósvagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgálómegfelelőintézkedéseket is megállapít;vagy
c) a Te kifejezetthozzájárulásodonalapul.
Az előbbi a) és c) pontjában említett esetekben az adatkezelő köteles megfelelő intézkedéseket tenni a Te jogaidnak, szabadságaidnak és jogosérdekeidnekvédelmeérdekében.
7. Az Adatkezeléssel kapcsolatos jogérvényesítés, jogorvoslati lehetőségek
A MUNCH megkeresése
Javasoljuk, hogy a bírósági vagy hatósági eljárás kezdeményezése előtt az MUNCH-nak legyél szíves elküldeni a személyes adataid kezelésével kapcsolatos megkeresést, panaszt, hogy azt kivizsgálhassuk és megnyugtatóan orvosolhassuk, illetve a tájékoztatás az érintett személy jogairól fejezet szerinti valamely kérelmedet, igényedet – annak megalapozottságaesetén – teljesíthessük.
A MUNCH a Te a tájékoztatás az érintett személy jogairól fejezet szerinti valamely adatkezeléssel kapcsolatos jogodnak érvényesítése, adatkezeléssel kapcsolatos tájékoztatás kérése, illetve adatkezeléssel kapcsolatos tiltakozásod és panaszodeseténindokolatlankésedelemnélkül, a mindenkori jogszabályokban által előírt időn belül vizsgálja ki az ügyedet, intézkedik a megkereséssel kapcsolatban és nyújt tájékoztatást az ügyben az részedre. Szükség esetén, figyelembe véve a megkeresés összetettségét és a megkeresések számát, ez a határidő a jogszabályban írtak szerint meghosszabbítható.
Amennyiben Te elektronikus úton nyújtottad be a megkeresést, a tájékoztatást lehetőség szerint elektronikus úton adjuk meg, kivéve, ha Te azt másként kéred. Amennyiben a MUNCH nem tesz intézkedést a Te megkeresésed alapján késedelem nélkül, de legkésőbb a jogszabályban meghatározott határidőben, tájékoztatunk az intézkedés elmaradásának, a kérelem teljesítése megtagadásának okairól, valamint arról, hogy Te az alábbiakszerintbíróságivagy hatóságieljárástkezdeményezhetszügyében.
Az adatkezeléssel kapcsolatos jogaid érvényesítése érdekében vagy amennyiben a MUNCH által kezelt adataiddal kapcsolatban bármilyen kérdésed, kételyed van, illetve adataiddal kapcsolatban felvilágosítást kérsz, panaszt kívánsz előterjeszteni vagy a tájékoztatás az érintett személy jogairól fejezet szerinti valamely jogoddal kívánsz élni, ezt megteheted ún. érintetti kérelemként írásban hagyományos levélben,
e-mailben az adatvédelmi tisztviselő vagy a MUNCH elérhetőségein keresztül
Az adatvédelmi tisztviselő elérhetősége:
Dr. Tanács Ferenc József ügyvéd
Székhely: 6726 SZEGED, BÉRKERT UTCA 64/B., www.drtanacs.hu Elektronikus levélcím: [email protected]
Az adatkezelő elérhetősége:
Munch Europe Kft.
Székhely: 1051 Budapest, Hercegprímás utca 18. 3. emelet Telefonszám: +36 70 317 1531
Elektronikus levélcím: [email protected]
Hatósági eljárás kezdeményezése
Te jogosult vagy arra, hogy egy felügyeleti hatóságnál–különösen a szokásos tartózkodási helyed, a munkahelyed vagy a feltételezett jogsértés helye szerinti tagállamban –, ha megítélésed szerint az rád vonatkozó személyes adatok kezelése megsérti a GDPR rendelkezéseit. Az EU-n belül az egyes felügyeleti (adatvédelmi) hatóságok elérhetőségeihez lásd:
https://edpb.europa.eu/about-edpb/board/members_hu. Te Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa u. 9-11., honlap: http://naih.hu, postacím: 1363 Budapest, Pf.: 9.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: [email protected]) jogaidnak érvényesítése érdekében vizsgálatot, illetve hatósági eljárás lefolytatását kezdeményezheted arra hivatkozással, hogy a személyes adataid kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll,így különösen,
● ha véleményed szerint a MUNCH a tájékoztatás az érintett személy jogairól fejezetben meghatározott érintetti jogaidnak érvényesítését korlátozza vagy ezen jogaidnak érvényesítésére irányuló kérelmedet elutasítja(vizsgálatkezdeményezése),valamint
● ha megítélésed szerint személyes adataidnak kezelése során a MUNCH, illetve az általad megbízott vagy rendelkezése alapján eljáróadatfeldolgozó megsérti a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírásokat (hatósági eljárás lefolytatásának kérelmezése).
Bírósági eljárás kezdeményezése
Te bírósághoz fordulhat, ha megítélésed szerint a MUNCH a személyes adataidat a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusábanmeghatározottelőírásokmegsértésével kezeli. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen per Magyarországon a Törvényszék hatáskörébe tartozik. A pert a- választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod. A bíróság (törvényszék) illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhatsz:https://birosag.hu/.
8. Adatbiztonság
A MUNCH kötelezi magát arra, hogy gondoskodik az általa kezelt személyes adatok biztonságáról. A tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelések jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változóvalószínűségű és súlyosságú kockázat figyelembevételével megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlanfelhasználásátés jogosulatlanmegváltoztatását
A MUNCH kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat bármilyen jogalappal továbbítja vagy átadja, felhívja, hogy tegyenek eleget az adatbiztonság követelményének. A MUNCH gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokatne módosíthassa, törölhesse.
A kezelt adatokat kizárólag a MUNCH, valamint alkalmazottai, illetve a MUNCH által igénybe vett adatfeldolgozó(k) és címzettek ismerhetik meg jogosultsági szintek szerint. Azokat a MUNCH harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át. A MUNCH és Adatfeldolgozó által meghatározott munkakörökhöz rendelten, meghatározott módon, jogosultsági szintek szerint férhetnek hozzá a MUNCH,illetveaz Adatfeldolgozómunkavállalói a személyesadatokhoz.
A MUNCH az informatikai rendszerek biztonsága érdekében az informatikai rendszereket tűzfallal védi, valamint a külső- és belső adatvesztések megelőzése érdekében víruskereső és vírusirtó programot használ. A MUNCH gondoskodott továbbá arról, hogy a visszaélések megelőzése érdekében bármely formában történő bejövő és kimenő kommunikációt megfelelően ellenőrizze.
A MUNCH, illetve az Adatfeldolgozó a személyes adatokat bizalmas adatként minősíti és kezeli. A MUNCH a különböző nyilvántartásokban elektronikusan kezelt adatállományok védelme érdekében biztosítja, hogy a
nyilvántartásokban tárolt adatok–törvényben meghatározott kivételekkel–közvetlenülne legyenekösszekapcsolhatókés hozzádrendelhetők.
A MUNCH a kockázat mértékének megfelelő szintű adatbiztonságot garantálja,ideértve,többekközött,adottesetben:
● a személyesadataidálnevesítésétés titkosítását,
● a személyes adataid kezelésére használt rendszerek és szolgáltatások folyamatos bizalmas jellegének biztosítását, integritását, rendelkezésreállását és ellenálló képességét (üzemeltetés- és fejlesztésbiztonság, behatolás elleni védelem és felderítés, a jogosulatlan hozzáférés megelőzése)
● fizikai vagy műszaki incidens esetén az arra való képességet, hogy a személyes adataidhoz való hozzáférést és az adatok rendelkezésreállását kellő időben vissza lehet állítani (az adatszivárgás megelőzése; a sérülékenység-és incidenskezelés)
● az adatkezelés biztonságának garantálására hozott technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárást (az üzletfolytonosság fenntartása, kártékony kódok elleni védelme, az adatok biztonságos tárolása,továbbítása,feldolgozása,munkavállalóinkbiztonságiképzése)
A biztonság megfelelő szintjének meghatározásakor kifejezetten figyelembe kell venni az adatkezelésből eredő olyan kockázatokat, amelyek különösen a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítéséből, elvesztéséből, megváltoztatásából, jogosulatlan nyilvánosságra hozatalából vagy az azokhoz való jogosulatlan hozzáférésbőlerednek.
Tájékoztatunk, hogy az adatbiztonságról további részletes információkat a MUNCH-tól (elektronikus levélcím: [email protected]) igényelhetsz.
9. Harmadik országba történő adattovábbítás
1.) Megfelelőségi határozat alapján (GDPR rendelet 45. cikk)
A GDPR rendelt 45. cikke alapján személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására sor kerülhet akkor, ha az Európai Bizottság határozatában megállapította, hogy a harmadik ország, vagy annak valamely területe, vagy egy vagy több ágazata, illetve a szóban forgó nemzetközi szervezet az uniós adatvédelmi szintnekmegfelelővédelmi szintet biztosít. A GDPR 45. cikk (2) bekezdése meghatározza azokat azáltalános szempontokat, amelyeket a Bizottság a védelmi szint megfelelőségének értékelése során figyelembevesz. A Bizottságidőszakosan, rendszeresen figyelemmel kíséri a védelmi szint megfelelőségét azokban az
országokban (annak valamely területén, valamely ágazatban, nemzetközi szervezeteknél), amelyek vonatkozásában korábban megfelelőségi
határozatot hozott, és amennyiben azt állapítja meg, hogy a megfelelővédelmi szint már nem biztosított, határozatát hatályon kívül helyezi, módosítjavagy felfüggeszti.
2.) Transz-Atlanti Megfelelőségi Kerethatározat (Data Privacy Framework)
Az Európai Bizottság 2023. július 10-én megfelelőségi határozatot fogadott el az új EU-USA adatvédelmi keretre vonatkozóan, amelybenmegállapítja,hogy a személyes adatok az Európai Unióból biztonságosan továbbíthatók az új keretben részt vevő amerikai vállalatokhoz, az Egyesült Államok megfelelővédelmi szintet biztosít az EU-ból a résztvevő amerikai vállalatoknak továbbított személyes adatok tekintetében. Az Transz-Atlanti Megfelelőségi Kerethatározathoz történő csatlakozás alapfeltétele, hogy az amerikai vállalatok adatkezelőként kötelezettséget vállalnak a GDPR-nak megfelelőadatvédelmiintézkedésekbevezetéséről.
3.) Megfelelő garanciák alapján történő adattovábbítások (GDPR rendelet 46. cikk)
A GDPR 45. cikke szerinti megfelelőségi határozat hiányában az adatkezelővagy az adatfeldolgozó csak abban az esetben továbbíthat személyes adatokat harmadik országba vagy nemzetközi szervezet részére, ha az adattovábbítás megfelelőségét illetően ún. megfelelő garanciákat nyújtott, valamint, ha az érintettek számára érvényesíthető adatvédelmi jogok és jogorvoslatilehetőségekállnakrendelkezésre.
A MUNCH tájékoztat Téged, hogy az adatkezelések során a megadott személyes adataid továbbításra kerülhetnek harmadik országba.
10. Egyebek
A MUNCH fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan, a jövőre nézve módosítsa. A mindenkori hatályos Adatkezelési Tájékoztatóelérhetőitt:
https://munch.hu/ és a hello.munch.eco valamint a shop.munch.hu weboldalon. A módosításokról Téged a MUNCH a honlapján keresztül tájékoztat.
Kelt: Budapest,2025. április3.
Munch Europe Szolgáltató Korlátolt Felelősségű Társaság Képviseli: Zwecker Bence ügyvezető
————————-
ČESKÁ REPUBLIKA/CZECH REPUBLIC
Zásady ochrany osobních údajů | Privacy policy |
Účinnost PP: od 29.4.2026 | Effective: from 29.4.2026 |
V souvislosti s využíváním našich služeb prostřednictvím stránek www.nesnezeno.cz a mobilní aplikace Nesnězeno jsou poskytovány osobní údaje společnosti Nesnězeno.cz s.r.o., IČO: 080 15 791, se sídlem Nové sady 988/2, StaréBrno, 602 00 Brno, zapsané v obchodním rejstříku vedeném Krajským soudem v Brně v oddílu C, vložce 111446 (dále jen „Nesnězeno.cz“), která je správcem osobních údajů. Tento dokument shrnuje zásady zpracování Vašich osobních údajů společností Nesnězeno.cz a obsahuje důležité informace o Vašich právech vztahujících se k zpracovávaným osobním údajům a o možnostech a způsobech jejich uplatnění. Nesnězeno.cz zpracovává poskytnuté osobní údaje v souladu s platnými právními předpisy, zejména v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES („GDPR“). Osobní údaje jsou zpracovávány na základěpodmínek, které jsou dány obecně závaznými předpisy a tímto dokumentem a jsou bezpečně uchovány. Zpracování osobních údajů jednotlivými příjemci osobních údajů seřídípodmínkami těchto příjemců. Nesnězeno.cz je součástí skupiny společností Munch Europe B.V., se sídlem v Nizozemsku, 1096HA Amsterdam, Amstelplein 1., reg. č.: 91660203 (dále jen„Munch“). | In connection with the use of our services through the www.nesnezeno.cz website and the Nesnězeno mobile application, personal data is provided to Nesnězeno.cz s.r.o., ID No.: 080 15 791, with registered office at Nové sady 988/2, Staré Brno, 602 00 Brno, registered in the Commercial Register maintained by the Regional Court in Brno, Section C, Insert 111446 (hereinafter referred to as “Nesnězeno.cz“), which is the data controller. This document summarizes the principles of processing your personal data by Nesnězeno.cz and contains important information about your rights related to the processed personal data and about the possibilities and methods of exercising them. Nesnězeno.cz processes the personal data provided in accordance with applicable law, in particular in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (“GDPR“). Personal data is processed on the basis of the conditions set by generally binding regulations and this document and is stored securely. The processing of personal data by individual recipients of personal data is governed by the terms and conditions of these recipients. Nesnězeno.cz is part of the Munch Europe B.V. group of companies, with its registered office in the Netherlands 1096HA Amsterdam, Amstelplein 1., ID No.: 91660203 (“Munch“). |
1. Osobní údaje, které zpracováváme a jejich zdroje | 1. Personal data we process and their sources |
Vaše osobní údaje začínáme zpracovávat od okamžiku zřízení uživatelského účtu (jméno a příjmení, e-mailováadresa, telefonní číslo, bankovní spojení a Vámi zvolené heslo; při využití možnosti přihlášeníprostřednictvím sociálně sítě facebook.cz získáNesnězeno.cz přístup k Vámi používanému uživatelskému jménu, profilovému obrázku a rovněž e-mailové adrese). Pro samotné učinění a dokončení objednávky je z našístrany třeba zpracovat jméno, příjmení, Vaše telefonníčíslo a Váš e-mail a při Vámi zvolené možnosti„zapamatovat kartu“ i údaje o Vaší platební kartěnezbytné k realizaci platby. Uvedené informace | We start processing your personal data from the moment you create a user account (name and surname, e-mail address, telephone number, bank account and password chosen by you; if you use the option of logging in via the social network facebook.cz, Nesnězeno.cz will gain access to your username, profile picture and e-mail address). In order to make and complete the order, we need to process your name, surname, telephone number and e-mail and, if you have chosen the “remember card” option, your credit card details necessary to make the payment. We will only process this information if you provide it to us yourself. Your e-mail and telephone number are necessary for the purpose of |
zpracujeme pouze tehdy, pokud nám je sami sdělíte.Váše-mail a telefonní číslo je pro nezbytné pro účely komunikace ohledně objednávky z naší strany a ze strany našich zpracovatelů. Dále budeme zpracovávat historiiVámi učiněných objednávek včetněúčtenek vystavených jménem podniků a využijete-li takové možnosti aplikace, budeme rovněž zpracovávat i seznam Vámi preferovaných podniků (podniků, o jejichžnabídku máte největší zájem). Takové podniky vybíráte manuálně sami, následně je Vám aplikací prioritnězobrazována nabídka taktooznačených podniků. Informace o IP adrese, typu prohlížeče a druhu operačního systému můžou být získány rovněž pasivně. Ze strany Nesnězeno.cz dochází také k používání tzv. souborů cookie a navigačních dat, a to za účelem systematického shromažďování informací týkajících se data a času Vašínávštěvy stránek nesnězeno.cz, resp. naší mobilní aplikace Nesnězeno, jakož i informací o tom co jste vyhledávali a zobrazovali. V případě, že užíváte mobilní aplikaci Nesnězeno, získáváme rovněž informace o tom, jak na Vašem zařízenívyužíváte naše služby, a informaci o Vaší poloze z důvodu individualizace nabídky (zobrazujeme primárně podniky z Vašeho města), to však pouze na základě Vašeho předchozího souhlasu. Za tímto účelem je třeba takénejprve povolit ve Vašem zařízení sledování polohy. Můžeme ukládat také další analytické údaje o používánínaší služby (např. o způsobu vyzvednutí objednávky). Vaše osobní údaje můžeme získávat od třetích osob, avšak pouze v případě, že se sami rozhodnete přihlásit se k odběru našich služeb (přihlásit se do svého uživatelského profilu) prostřednictvím sociální sítě a/nebo v případě, že je to potřeba pro plnění našich služeb. V takovém případěnám poskytnete své uživatelské jméno, e-mail, datum narození, vzdělání, pohlaví, zdroj, jak jste se dozvěděli o Nesnězeno a profilový obrázek, a to v podobě, v jaké tyto informace uvádíte na svém profilu sociální sítě. Mimo již uvedené případy můžeme Vaše údaje získat rovněž jakoukoliv Vaší komunikací s Nesnězeno.cz (nejčastěji prostřednictvím zákaznické podpory, e-mailu, telefonu, či komunikací skrze sociální sítě), ale i prostřednictvím Vámi poskytnuté zpětné Vazby na námi poskytované služby (např. hodnocení objednávky) či Vaše recenze. V rámci naší služby Nesnězeno Market, která nabízídoručení domů nebo zaslání na určená výdejní místa, zpracováváme dodatečné údaje nezbytné pro vyřízení vaší objednávky a splnění našich zákonných povinností. To zahrnuje vaši doručovací adresu (ulici, číslo popisné/orientační, město a poštovní směrovací číslo) nebo identifikaci vámi zvoleného výdejního místa. Dále zaúčelemřádnéfakturace vašich objednávek a vedení účetní | communication regarding your order from us and from our processors. Furthermore, we will process the history of orders you have placed, including receipts issued on behalf of businesses and, if you make use of the application’s option, we will also process a list of your preferred businesses (the businesses you are most interestedin). You manually select such businesses yourself, and the application then displays the offer of the businesses marked as such in priority. Information about IP address, browser type and operating system type can also be obtained passively. Nesnězeno.cz also uses cookies and navigation data to systematically collect information about the date and time of your visit to nesnězeno.cz webpage, or our mobile application Nesnězeno, as well as information about what you have searched for and viewed. If you use the Nesnězeno mobile app, we also receive information about how you use our services on your device and information about your location in order to personalise our offer (we primarily display businesses in your city), but only with your prior consent. For this purpose, you must alsofirst enable location tracking on your device. We may also store other analytical data about the use of our service (e.g. how you pick up your order). We may obtain your personal data from third parties, but only if you choose to subscribe to our services (log in to your user profile) via a social network and/or if this is necessary for the performance of our services. In this case, you will provide us with your username, email, date of birth and profile picture in the form in which you provide this informationon your social network profile. In addition to the cases already mentioned, we may also obtain your data through any communication you may have with Nesnězeno.cz (most often through customer support, e-mail, telephone, or communication via social networks), but also through feedback you provide on the services we provide (e.g. order ratings) or your reviews. Within the scope of our Nesnezeno Market service, which offers home delivery or shipping to designated pick-up points, we process additional data necessary to fulfill your order and meet our legal obligations. This includes your delivery address (street, house number, city, and postal code) or the identification of your chosen pick-up point. Furthermore, for the purpose of properly invoicing your orders and maintaining accounting records, we process your invoicing details, specifically your name (or company name) and billing address. These details, along withyour telephone number and email, are shared withour logistics partners and carriers to the extent necessary for the delivery and notification of your shipment, as well as with relevant processors for the generation of tax documents. |
evidence zpracováváme vaše fakturační údaje, konkrétnějméno a příjmení (nebo název společnosti) a fakturačníadresu. Tyto údaje jsou společně s vaším telefonnímčíslem a e-mailem sdíleny s našimi logistickými partnery a přepravci v rozsahu nezbytném pro doručení a informování o vaší zásilce, stejně jako s příslušnými zpracovateli zaúčelem vystavování daňových dokladů. Tyto údaje budeme zpracovávat pouze v případě, že nám je sami v rámci objednávky služby Nesnězeno Market poskytnete. | |
2. Účel zpracování osobních údajů | 2. Purpose of the processing of personal data |
2.1. Poskytování našich služeb Osobní údaje zpracováváme převážně z právního titulu plnění smlouvy. V takovém případě jsou Vaše osobní údaje zpracovávány výhradně za účelem poskytování našich služeb, když Nesnězeno.cz vyvíjí zprostředkovatelskoučinnost vedoucí k uzavření kupní smlouvy mezi zákazníkem, tedy Vámi, a podnikem, který nabízí dosud nezkonzumované porce pokrmů, jež by jinak byly určeny k likvidaci, a je naším smluvním partnerem. Služba je prováděna primárně prostřednictvím mobilní aplikace Nesnězeno, kdy Nesnězeno.cz nabízí pokrmy podniků, které jsou jeho smluvními partnery, a Vy si tyto pokrmy můžete prostřednictvím stránek či aplikace objednat. Jelikož jsme součástí skupiny společností vlastněných společností Munch, většinu těchto činností vyvíjí přímo Munch naším jménem. Osobní údaje pro tento účel zpracováváme po dobu existence smluvního vztahu a následně po dobu nutnou pro plnění povinnostívyplývajících ze smluvního vztahu. 2.2. Rezervace a vydání pokrmu Údaje uvedené v článku I tohoto dokumentu musíme vhodně zpracovat, aby Vám mohl být daný pokrm rezervován a byl vydán osobě, která jej rezervovala. Rovněžje zpracováváme proto, abychom Vás mohli informovat o stavu objednávky, či jste mohli být kontaktováni v případěnenadálých změn na straně Nesnězeno.cz nebo konkrétního podniku (smluvního partnera). Dalšímičinnosti v rozsahu účelu poskytování našich služeb může být také administrace platby, zpracování požadavků skrze zákaznickou podporu či kontaktní formulář apod. Právním základem zpracování těchto osobních údajů je plněnísmluvních povinností. Osobní údaje pro tento účel zpracováváme zejména po dobu nutnou pro vyřízení objednávky a doručení a následně je můžeme zpracovávat po dobu trvání smluvního vztahu. 2.3. Zlepšování webových stránek a aplikace Z tituluoprávněného zájmu může ze strany Nesnězeno.cz docházet ke správě osobních údajů za účelem zefektivněnísprávy webových stránek a mobilní aplikace Nesnězeno, | 2.1. Providing our services We process personal data mainly on the legal basis of the performance of a contract. In this case, your personal data is processed solely for the purpose of providing our services, when Nesnězeno.cz is acting as an intermediary leading to the conclusion of a purchase contract between the customer, i.e. you, and the company thatoffers the uneaten portions of food that would otherwise be destined for disposal and is our contractual partner. The service is primarily provided via the Nesnězeno mobile app, where Nesnězeno.cz offers meals from businesses that are its contractual partners and you can order these meals via the website or app. As we are part of a group of companies owned by Munch, most of these activities are carried out directly by Munch on our behalf. We process personal data for this purpose for the duration of the contractual relationship and subsequently for the time necessary for the performance of the obligations arising from the contractual relationship. 2.2. Reservation and meal delivery We must process the informationprovided in Article I of this document appropriately so that the meal can be reserved and delivered to the person who made the reservation. We also process it so that you can be notified of the status of your order or contacted in the event of sudden changes on the part of Nesnězeno.cz or a particular company (contractual partner). Other activities within the scope of the purpose of providing our services may also include the administration of payment, processing of requests through customer support or contact form, etc. The legal basis for the processing of this personal data is the performance of contractual obligations. We process personal data for this purpose mainly for the time necessary to process the order and delivery and may subsequently process it for the duration of the contractual relationship. 2.3. Improving the website and application Due to legitimate interest, Nesnězeno.cz may manage personal data in order to improve the administration of the Nesnězeno website and mobile application, as well as to |
jakož i za účelem zkvalitňování námi poskytovaných služeb. Tyto osobní údaje zpracováváme po dobu potřebnou pro implementaci funkcí našich webových stránek a aplikace, vždy však maximálně po dobu pěti let od získání osobníchúdajů. 2.4. Informovování o fungování webových stránek a aplikace Z titulu existence smluvního vztahu můžeme využívat Vaše údaje také proto, abychom Vás kontaktovali o plánovaných odstávkách nebo technické údržbě webu či aplikace Nesnězeno, informovali o změnách v aplikaci nebo v jejím užívání, informovali o zlepšeních a novinkách aplikace Nesnězeno, a to včetně novinek v rozsahu služeb našich strategických partnerů, kteří se podílejí na plněníVaší smlouvy. Osobní údaje pro tento účel zpracováváme po dobu existence smluvního vztahu. 2.5. Plnění zákonných povinností a ochrana právních zájmů Vaše údaje mohou být zpracovávány také v případě a zaúčelem, který ukládá zákon, a rovněž nám mohou posloužit v případě zajišťování ochrany Vašich osobních údajů a jejich zneužití. Tyto údaje zpracováváme na základěnašeho oprávněného zájmu. Údaje jsou zpracovány po dobu stanovenou právními předpisy, například v oblasti daní až po dobu 10 let. 2.6. Zlepšování našich služeb Rovněž můžeme Vaše osobní údaje zpracovat za účelem získání zpětné vazby nutné pro zefektivnění a zkvalitněnínašich služeb, jakož i služeb našich partnerů, kterépoužíváme při poskytování našich služeb, a pro pochopeníVašich preferencí a zacílení Vám zobrazované nabídky. V případě využívání Vašich osobních údajů za účely popsanými v tomto odstavci budeme Vaše osobní údaje zpracovávat taktéž z důvodu našeho oprávněného zájmu. Týká se to například i novinek, které se bezprostřednětýkají naší aplikace, našeho webu, nebo námi poskytovanéslužby (vč. zpětné vazby k jednotlivým aspektům poskytovaným našimi partnery a přímého marketingu souvisejícího se spolupracujícími podniky). Mailing pro nás zajišťuje Munch. Tyto osobní údaje můžeme zpracovávat po dobu nutnou pro vyhodnocení funkčnosti jednotlivého prvku či nástroje na webových stránkách nebo v aplikaci. 2.7. Zasílání obchodních sdělení Vámi poskytnuté kontaktní údaje můžeme využívat rovněžk zasílání marketingových sdělení nesouvisejících s našimi službami, tedy k tomu, abychom Vám zasílali informace o nabídkách dalších partnerů, o nejnovějších věrnostních akcích či o dalších informacích čistě marketingové povahy. K tomu však bude z naší strany docházet pouze tehdy, pokud nám k takovému jednání dáte zvláštní souhlas. Mailing pro nás zajišťuje Munch. Osobní údaje budeme | improve the quality of the services we provide. We process this personal data for as long as necessary for the implementation of the functions of our website and application, but always for a maximum offiveyears after the personal data has been collected. 2.4. Informing about the functioning of the website and application Due to the existence of a contractual relationship, we may also use your data to contact you about planned downtime or technical maintenance of the website or the Nesnězeno app, to inform you about changes to the app or its use, to inform you about improvements and new features of the Nesnězeno app, including updates to the scope of services of our strategic partners involved in the performance of your contract. We process personal data for this purpose for the duration of the contractual relationship. 2.5. Fulfilling legal obligations and protecting legal interests Your data may also be processed in the case and for the purpose imposed by law and may also serve us in the case of ensuring the protection of your personal data and its misuse. We process this data on the basis of our legitimate interest. The data is processed for a period of time specified by law, for example in the field of taxationfor up to 10 years. 2.6. Improving our services We may also process your personal data in order to obtain the feedback necessary to make our services and those of our partners we use to provide our services more effective and better, and to understand your preferences and to target the offers we show you. If we use your personal data for the purposes described in this paragraph, we will also process your personal data for our legitimate interest. This includes, for example, news that is directly related to our app, our website or the service we provide (including feedback on individual aspects provided by our partners and direct marketing related to cooperating businesses). Mailing is provided for us by Munch. We may process this personal data for the time necessary to evaluate the functionality of an individual element or tool on the website or application. 2.7. Sending commercial communications We may also use the contact details you provide to send you marketing communications unrelated to our services, i.e. to send you information about offers from other partners, the latest loyalty promotions or other information of a purely marketing nature. However, we will only do this if you give us your specific consent to do so. Mailing is provided for us by Munch. We will process personal data until you refuse to receive commercial communications and withdraw your consent, which you can do in each individual email. |
zpracovávat po dobu, dokud zasílání obchodních sděleníneodmítnete a neodvoláte Vás souhlas, což můžete učinit v každém jednotlivém emailu. 2.8. Individuální přizpůsobení obsahu Pouze na základě Vašeho souhlasu budeme zpracovávatúdaje o poloze Vašeho zařízení a jiné Vámi uvedené údaje za účelem přizpůsobení zobrazování obsahu internetových stránek a mobilní aplikace odpovídajícího Vašim individuálním potřebám. Udělení souhlasu je dobrovolné, dojde-li však k odepření v rozsahu sledování polohy zařízení a individualizování zobrazované nabídky, nemusíbýt možné prakticky službu poskytovat. Osobní údaje pro naplnění tohoto účelu budeme zpracovávat do doby, než odvoláte Váš souhlas se zpracováním Vašich osobníchúdajů pro tento účel, ovšem maximálně po dobu, po kterou využíváte našich služeb. 2.9. Soubory cookies S Vašim předchozím souhlasem nebo na základě našeho oprávněného zájmu jsou rovněž zpracovávány tzv. soubory cookies. O tom, jaké soubory cookies a jaké pixely využíváme, po jak dlouhou dobu údaje zpracováváme a jacíjsou příjemci osobních údajů z cookies se dočtete v našícookie liště implementované na webu. 2.10. Provádění průzkumu Anonymizované údaje můžeme na základě našeho oprávněného zájmu dále používat pro účely sociologického výzkumu nebo průzkumu trhu prováděného třetími osobami ke zkvalitnění našich služeb nebo třetích osob. Tyto osobní údaje zpracováváme po dobu prováděníprůzkumu. | 2.8. Individual content customisation Only on the basis of your consent will we process your device location data and other data provided by you in order to tailor the display of website content and the mobile application to your individual needs. Consent is voluntary, however, if you refuse to do so to the extent of tracking the location of your device and personalizing the displayed offer, it may not be possible to provide the service in practice. We will process personal data for this purpose until you withdraw your consent to the processing of your personal data for this purpose or until you use our services. 2.9. Cookies Cookies are also processed withyour prior consent or on the basis of our legitimate interest. You can find out which cookies and which pixels we use, for how long we process the data and who the recipients of personal data from cookies are, in our cookie bar implementedon the website. 2.10. Conducting the survey Based on our legitimate interest we may also use anonymised data without your consent for the purposes of sociological research or market research carried out by third parties to improve our services or those of third parties. We process this personal data for the duration of the survey |
3. Analytika, ladění a záznam uživatelské zkušenosti (Session Replay) | 3. Analytics, debugging, and user experience recording (Session Replay) |
Za účelem neustálého zlepšování našich služeb, rychléidentifikace a řešení technických chyb (bugů) a optimalizace uživatelské zkušenosti (UX) Správce údajůvyužívá plnou funkcionalitu analytických systémů PostHog a OpenReplay. Účel zpracování údajů Technické monitorování provozu platformy, komplexníanalýza uživatelských interakcí a reprodukce softwarových chyb. V tomto kontextu systémy využívají tzv. technologii„session replay“, která umožňuje záznam a přehráváníaktivity Uživatele na platformě ve formě podobné videu. Jako přísné bezpečnostní opatření byly systémy nastaveny tak, aby platební údaje (např. čísla platebních karet) a bezpečnostní identifikátory (např. hesla) byly automaticky maskovány, a tyto citlivé údaje se tedy nezaznamenávají. | In order to continuously improve our services, quickly identify and resolve technical errors (bugs), and optimize the user experience (UX), the Data Controller applies the full functionality of the PostHog and OpenReplay analytical systems. Purpose of data processing Technical monitoring of the platform’s operation, comprehensive analysis of user interactions, and the reproduction of softwareerrors. In this context, the systems use so-called “session replay” technology, which allows the video-like recording and playback of the User’s activity on the platform. As a strictsecurity measure, the systems have been configured so that payment data (e.g., credit card numbers) and security identifiers (e.g., passwords) are |
Rozsah zpracovávaných údajů IP adresa, údaje o prohlížeči a zařízení (typ, operačnísystém, rozlišení obrazovky), logy aktivit provedených na platformě, kliknutí, pohyby myši, posuny obrazovky, čas strávený na stránce, navigační cesty a necitlivé interakce provedené ve formulářích. Právní základ zpracování údajů Výslovný a dobrovolný souhlas Uživatele dle GDPR a směrnice ePrivacy, který Uživatel uděluje prostřednictvím cookie lišty zobrazené na webu/aplikaci. Doba zpracování údajů Do odvolání souhlasu Uživatele, nejdéle však 90 dní od pořízení záznamu, po jejichž uplynutí jsou záznamy relacíautomatickysmazány. | automatically masked, thus these sensitive data are not recorded. Scope of processed data IP address, browser and device data (type, operating system, screen resolution), log data of activities performed on the platform, clicks, mouse movements, screen scrolls, time spent on the page, navigation paths, and non-sensitive interactionsperformed on forms. Legal basis of data processing The explicit and voluntary consent of the User based on the GDPR and the ePrivacy Directive, which the User provides through the cookie banner appearing on the website/application. Duration of data processing Until the withdrawal of the User’s consent, but for a maximum of 90 days from the recording, after which the session recordings are automaticallydeleted. |
4. Zpracování uživatelského obsahu (UGC) | 4. Data processing of User-Generated Content (UGC) |
Platforma umožňuje Uživatelům nahrávat a sdílet textovérecenze, názory, fotografie a videa (dále společně jen: Uživatelský obsah). Účel zpracování údajů: 1. Zajištění základních funkcí platformy a zobrazování obsahu v rámci služby. 2. Podpora obchodních, marketingových a propagačních aktivit Správce údajů (bezplatnévyužití nahraného mediálního obsahu na vlastních rozhraních Správce údajů, na sociálních sítích a v reklamách). Rozsah zpracovávaných údajů Nahraný text, obrazový či video obsah, datum a čas nahrání, metadata související s obsahem a jméno Uživatele. Pokud je na obrázku nebo videu rozpoznatelnátvář či hlas Uživatele, vztahuje se zpracování také na tyto biometrické/osobníúdaje. Právní základ zpracování údajů Pro zobrazení na platformě: plnění smlouvy [čl. 6 odst. 1 písm. b) GDPR]. Pro marketingové účely (např. na sociálních sítích) a využití obrazového/zvukového záznamu: výslovný souhlas Uživatele [čl. 6 odst. 1 písm. a) GDPR], který je udělen nahráním obsahu a přijetím příslušných ustanovení VOP. Doba zpracování údajů: Do okamžiku žádosti Uživatele o výmaz (odvolánísouhlasu), s přihlédnutím k licenčním podmínkám stanoveným ve VOP. | The platform provides the opportunity for Users to upload and share text reviews, opinions, photographs, and videos (hereinaftercollectively: User Content). Purpose of data processing 1. To ensure the basic functions of the platform and to display contentwithinthe frameworkof the service. 2. To support the business, marketing, and promotional activities of the Data Controller (the free use of uploaded media content on the Data Controller’s own interfaces, social media, and in advertisements). Scope of processed data The uploaded text, image, video, the date and time of the upload, metadata related to the content, and the User’s name. If the User’s face or voice is recognizable in the image or video, the data processing also extends to these biometric/personaldata. Legal basis of data processing Regarding the display on the platform,the performance of a contract [GDPR Article 6 (1) (b)]. Regarding use for marketing purposes (e.g., on social media) and the use of the image/audio recording, the explicit consent of the User [GDPR Article 6 (1) (a)], which is provided by uploading the content and accepting the relevant provisions of the GTC. Duration of data processing: |
Until the time of the User’s deletion request (withdrawalof consent), taking into account the license conditions stipulatedin the GTC. | |
5. Příjemci osobních údajů | 5. Recipients of personal data |
V určitých případech můžeme zpracovávané údaje sdílet s dalšími subjekty, a to v případech: ● Pokud nám to ukládají právní předpisy či je to nezbytné k uplatnění našich práv; za těchto okolností můžou být příjemci Vašich osobníchúdajů dozorující orgány státní správy, orgányčinné v trestnímřízení, soudy apod.; ● Pokud tak musíme činit, abychom mohli dosahovat účelu Vám nabízené služby a plnit svésmluvní povinnosti – příjemci jsou jednak gastronomické provozy, které jsou našimi smluvními partnery a nabízí Vámi objednanézboží a jednak společnosti ze skupiny Munch, které zajišťují plynulý běh systémů, aplikace, mailing listů i platební brány; ● Ve kterých je to nezbytné za účelem udrženíkvality a zkvalitňování služeb – v nezbytném rozsahu můžeme sdílet Vaše osobní údaje se třetími osobami, jako jsou poskytovatelé IT služeb, účetních služeb, poskytovatelé služeb platebních terminálů (nikoliv při platbě kartou), poskytovatelé hostingových služeb, poskytovatelé marketingových služeb, poskytovatelé služeb obchodně-hospodářsképovahy, auditoři, případně jiné subjekty poskytující nám služby. ● Za účelem zajištění kontinuity zpracování osobních údajů a za účelem poskytování všech našich služeb můžeme osobní údaje sdílet s Munch a s jejími dceřinými společnostmi, které operují v jednotlivých zemích. ● K zajištění analýzy dat využíváme také služeb a aplikací dalších zpracovatelů. Osobní údaje však předáváme výlučně zpracovatelům, kteří zajišťují ochranu odpovídající úrovni ochrany osobníchúdajů v Evropské unii. | In certain cases, we may share the data we process with other entities,such as: ● If we are required to do so by law or if it is necessary to exercise our rights; in these circumstances, the recipients of your personal data may be supervisory authorities, law enforcement authorities,courts etc; ● If we need to do so in order to achieve the purpose of the service offered to you and to fulfil our contractual obligations -the recipients are both the catering establishments that are our contractual partners and offer the goods you have ordered, and the Munch Group companies that ensure the smooth running of systems, applications, mailing lists and payment gateways; ● Where necessary to maintain quality and improve our services – to the extent necessary, we may share your personal data with third parties such as IT service providers, accounting service providers, payment terminal service providers (not card payment), hosting service providers, marketing service providers, business management service providers, auditors, or other entities providing services to us. ● In order to ensure the continuity of the processing of personal data and in order to provide all our services, we may share personal data with Munch and its subsidiaries operating in each country. ● We also use the services and applications of other processors to provide data analysis. However, we only transfer personal data to processors that provide protection equivalent to the level of data protectionin the European Union. |
6. Zabezpečení osobních údajů a způsob zpracování | 6. Security of personal data and method of processing |
Zpracování Vašich osobních údajů probíhá v převážné části automatizovaně, kdy jsou takto data přenášena do elektronických informačních systémů. V některých případech může dojít taktéž k manuálnímu zpracování osobních údajů, kdy jsou však tyto údaje opět vkládány do elektronických informačních systémů. Vaše osobní údaje uchováváme elektronicky. Nastat však můžou i situace, kdy budou data obsahující osobní údaje exportována z | The processing of your personal data is mostly automated, whereby the data is transferred to electronic information systems. In some cases, however, the processing of personal data may also be carried out manually, whereby the data is again entered into electronic informationsystems. We store your personal data electronically. However, there may also be situations where data containing personal data is exported from electronic information systems and |
elektronických informačních systémů a následně budou uchována, či s nimi bude manipulováno v listinné podobě. V takovém případě však bude zachován standard vysokého bezpečí Vašich osobních údajů. Vaše osobní údaje zpracováváme v souladu s právními předpisy, především GDPR. Za účelem bezpečného nakládání s osobními údaji jsme přijali řadu bezpečnostních standardů i organizačních opatření, abychom byli schopni Vaše osobní údaje bezpečněuchovávat a bylo zabráněno neoprávněnému přístupu k nim, jejich změnám, nahodilé ztrátě, poškození či zveřejnění informací. Stejnou míru obezřetnosti při nakládání s Vašimi údaji jsou povinni aplikovat rovněž naši smluvní partneři. K tomu se rovněž smluvně zavázali. Zaměstnanci i členové orgánů společnosti Nesnězeno.cz, mající přístup k osobním údajům jsou vázáni povinnostímlčenlivosti. Dochází-li k předání Vašich dat správcům ze třetích zemí, dbáme na to, aby Vašim osobním údajům byla zajištěna institucionální ochrana. Smluvní partneři buď poskytli vhodné záruky, že jsou k dispozici vymahatelná práva subjektu údajů a jejich účinná právní ochrana, nebo jsouúdaje předávány do státu, o němž Evropské komise rozhodla, že zajišťuje odpovídající úroveň ochrany osobníchúdajů. Pokud dojde k porušení zabezpečení Vašich osobníchúdajů, jehož následek může představovat riziko pro Vaše práva a svobody, jsme povinni Vás o tom informovat. | subsequently stored or manipulated in paper form. In such cases, however, the high standard of security of your personal data will be maintained. We process your personal data in accordance with the law, in particular GDPR. In order to handle personal data securely, we have adopted a number of security standards and organisational measures to ensure thatwe are able to store your personal data securely and to prevent unauthorised access, alteration, accidental loss, damage or disclosure of information. Our contractors are also required to apply the same level of precaution when handling your data. They are also contractually obliged to do so. Employees and members of Nesnězeno.cz’s bodies who have access to personal data are bound by a duty of confidentiality. If your data is transferred to third-country controllers, we ensure that your personal data is institutionally protected. Either the contractual partners have provided appropriate guarantees that enforceable data subject rights and effective legal protection are available, or the data is transferred to a country that the European Commission has determined provides an adequate level of data protection. If there is a breach of security of your personal data which may result in a risk to your rights and freedoms, we are obliged to inform you. |
7. Vaše práva v oblasti osobních údajů | 7. Your rights in the area of personal data |
7.1. Právo na přístup Máte právo získat od nás informace o tom, zda zpracováváme Vaše osobní údaje. V případě, že tak činíme, máte právo na přístup k těmtoosobním údajům a právo na další informace související s jejich zpracováním. 7.2. Právo na opravu a doplnění Máte právo žádat nás o opravu nepřesných osobníchúdajů, které sevážík Vaší osobě či nás žádat o doplněníVašich neúplných osobních údajů. 7.3. Právo na výmaz Máte právo žádat nás o výmaz Vašich osobních údajů, pokud: ● osobní údaje již nejsou potřebné pro účely, pro které byly shromážděny nebo jinak zpracovány; ● odvoláte souhlas se zpracováním a neexistuježádnýdalší právní důvod pro zpracování; ● vznesete námitky proti zpracování, kterým je třeba vyhovět; | 7.1. Right of access You have the right to obtain information from us about whether we are processing your personal data. If we do, you have the right of access to that personal data and the right to furtherinformationrelating to its processing. 7.2. Right to rectification and completion You have the right to ask us to correct inaccurate personal data relating to you or to ask us to complete your incomplete personal data. 7.3. Right to erasure You have the right to ask us to delete your personal data if: ● the personal data is no longer necessary for the purposes for which it was collected or otherwise processed; ● you withdraw your consent to processing and there is no other legal basis for processing; ● you object to the processing, which must be complied with; |
● osobní údaje jsme zpracovali protiprávně; ● osobní údaje musí být vymazány ke splnění našíprávní povinnosti. Naopak, výmaz osobních údajů není možné provést, zejména pokud zpracování probíhá pro legitimní účel a v souladu s předpisy na ochranu osobních údajů, dále například pokud je zpracování nezbytné pro výkon práva na svobodu projevu a informace, nebo pro určení, výkon nebo obhajobu právních nároků. 7.4. Právo na omezení zpracování Máte právo žádat nás, abychom omezili zpracování Vašich osobních údajů v případě, že popíráte přesnost osobníchúdajů na dobu potřebnou k ověření přesnosti osobníchúdajů. O totéž nás máte právo žádat v případě, že je zpracování dle Vašeho názoru protiprávní a sami žádáte namísto výmazu pouze omezení zpracování. Dále v případě, že máte za to, že Vaše osobní údaje již dále nepotřebujeme, ale požadujete je pro určení, výkon nebo obhajobu právních nároků. Právo žádat nás o omezenízpracování Vašich údajů máte rovněž, pokud vznesete námitku proti zpracování, a to na dobu, dokud nebude ověřeno, zda naše oprávněné zájmy převažují nad Vašimi oprávněnými důvody, proněžjste podali námitky. V případě vyhovění Vaší žádosti o omezení zpracování, zaneseme tuto skutečnost do našich elektronických informačních systémů a v nezbytném rozsahu přestaneme zpracování aktivně provádět. Jakmile pominou důvody pro omezení zpracování, zašleme Vám upozornění na skutečnost, že dojde k obnově rozsahu zpracováváníVašich osobních údajů, pakliže bude trvatnášzájem na tom, je dále zpracovávat. 7.5. Právo na přenositelnost Ve vztahu k Vašim osobním údajům námi zpracovaných automatizovaně na základě Vašeho souhlasu nebo zaúčelem poskytování naší služby (plnění smlouvy), máte právo po nás požadovat, abychom Vám je poskytli a předali v běžném a strojově čitelném formátu tak, aby dané osobní údaje mohly být předány třetí straně, kterou označíte ve Vaší žádosti, v pozici správce údajů. 7.6. Právo odvolat souhlas Máte právo odvolat svůj souhlas se zpracováním těch osobních údajů, které zpracováváme na základě Vašeho souhlasu. Pokud se však jedná o osobní údaje zpracovávané na základě jiných skutečností, právo odvolat souhlas se neuplatní. 7.7. Právo podat stížnost u dozorového orgánu Domníváte-li se, že z naší strany došlo či dochází k porušení povinností nám uložených obecně závaznými právními předpisy upravujících ochranu osobních údajů, | ● we have processed personal data unlawfully; ● personal data must be erased to comply with our legal obligation. Conversely, erasure of personal data is not possible, in particular if the processing is carried out for a legitimate purpose and in accordance withdata protectionregulations, for example, if the processing is necessary for the exercise of the right to freedom of expression and informationor for the establishment,exercise or defence of legal claims. 7.4. Right to restriction of processing You have the right to ask us to restrict the processing of your personal data if you contest the accuracy of the personal data for the time necessary to verify the accuracy of the personal data. You have the right to ask us to do the same if the processing is unlawful in your opinion and you yourself request a restriction of processing instead of erasure. Furthermore, if you consider thatwe no longer need your personal data but require it for the establishment, exercise or defence of legal claims. You also have the right to ask us to restrict the processing of your data if you object to the processing for a period of time until it is verified that our legitimateinterests outweighthe legitimategrounds for which you have objected. If your request for restriction of processing is granted, we will enter this fact into our electronic information systems and, to the extent necessary, we will cease to actively carry out the processing. As soon as the reasons for restricting the processing no longer apply, we will send you a notice to the effectthatthe scope of processing of your personal data will be renewed if our interest in continuing to process it persists. 7.5. Right to portability In relation to your personal data processed by us by automated means on the basis of your consent or for the purpose of providing our service (performance of a contract), you have the right to require us to provide and transmitit to you in a common and machinereadable format so that the personal data can be transferred to a third party that you identifyin your request as the data controller. 7.6. Right to withdraw consent You have the right to withdraw your consent to the processing of personal data that we process on the basis of your consent. However, if the personal data is processed on the basis of other factors, the right to withdraw consent does not apply. 7.7. The right to lodge a complaint with a supervisory authority If you believe that we have violated or are violating the obligations imposed on us by generally binding legal |
máte právo podat stížnost u Úřadu na ochranu osobníchúdajů (případně u jiného úřadu členského státu Evropskéunie, který je pověřen dozorem nad dodržováním povinností v oblasti ochrany osobních údajů). 7.8. Právo vznést námitku proti zpracování osobníchúdajů Pokud je právním titulem pro zpracování Vašich osobníchúdajů oprávněný zájem správce osobních údajů, tedy Nesnězeno.cz, nebo pokud je právním titulemplnění úkolu prováděného ve veřejném zájmu či výkonu veřejné moci, máte právo kdykoliv vznést proti takovému zpracování tzv. námitku. Pokud Vaše osobní údaje zpracováváme pro účely přímého marketingu, máte právo vznést kdykoli námitku proti zpracování osobních údajů, které se Vás týkají, pro přímý marketing (včetně tzv. profilování prováděného s cílem upozornit Vás na nejvhodnější nabídky). Pokud vznesete námitku dle věty první tohoto článku, nebudeme Vaše osobní údaje dále zpracovávat, dokud neprokážeme důvody pro zpracování, které převažují nad Vašimi zájmy nebo právy a svobodami. Pokud vznesete námitku proti zpracování osobních údajů pro účely přímého marketingu (včetně profilování), přestaneme Vaše osobní údaje pro tentoúčel zpracovávat zcela. 7.9. Způsob uplatnění Vašich práv Všechna práva uvedená v článku V tohoto dokumentu můžete vůči Nesnězeno.cz uplatňovat prostřednictvím e-mailové zprávy (aktuální e-mail je vždy uveden na stránkách www.nesnězeno.cz, resp. v mobilní aplikaci Nesnězeno v sekci „kontakty“) či písemně na aktuálníadresu uvedenou v záhlaví tohotodokumentu. V souvislosti s uplatněním jakéhokoliv práva dle čl. V tohoto dokumentu můžete být vyzvání k poskytnutísoučinnosti při ověřování Vaší identity. O postupu ve věci a vyřízení Vaší žádosti či jiného podánítýkajícího se zpracování Vašich osobních údajů, Vás budeme bez zbytečného prodlení informovat. V případěvyužití práva na stížnost u dozorového orgánu se můžete obrátitpřímo na Úřad na ochranu osobních údajů. 7.10. Změny tohoto dokumentu a další informace Tento dokument obsahující informace, které se týkajízpracovávání Vašich osobních údajů, můžeme v budoucnu pozměňovat a aktualizovat. Na takovou skutečnost budete upozorněni vhodným způsobem (upozornění v prostředí Vašeho profilu, prostřednictvím e-mailu, či kombinací obou zmíněných způsobů). | regulations governing the protection of personal data, you have the right tofilea complaint withthe Office for Personal Data Protection (or with another authority of a Member State of the European Union responsible for supervising compliance withpersonal data protectionobligations). 7.8. Right to object to the processing of personal data If the legal title for the processing of your personal data is the legitimate interest of the personal data controller, i.e. Nesnězeno.cz, or if the legal title is the performance of a task carried out in the public interest or the exercise of public authority, you have the right to object to such processing at any time. If we process your personal data for direct marketing purposes, you have the right to object at any time to the processing of personal data concerning you for direct marketing purposes (including so-called profiling carried out in order to notify you of the most suitable offers). If you object in accordance withthe firstsentence of this article, we will not process your personal data further until we have demonstrated the grounds for processing which override your interests or rights and freedoms. If you object to the processing of personal data for direct marketing purposes (including profiling), we will cease processing your personal data for this purpose altogether. 7.9. How to exercise your rights You may exercise all the rights referred to in Article V of this document against Nesnězeno.cz by e-mail (the current e-mail is always listed on the website www.nesnězeno.cz, or in the Nesnězeno mobile application in the “contacts” section) or in writing to the current address listed in the header of this document. In connection with the exercise of any right under Article V of this document, you may be required to provide assistance in verifying your identity. We will inform you without undue delay about the progress of your request or other submission regarding the processing of your personal data. If you exercise your right to lodge a complaint with a supervisory authority, you may contact the Data Protection Authoritydirectly. 7.10. Changes to this document and further information We may amend and update this document containing information relating to the processing of your personal data in the future. You will be notified in an appropriate manner (notification in your profile, by email, or a combination of both). |
—–
SLOVENSKO/SLOVAKIA
Zásady ochrany osobných údajov | Privacy policy |
Účinnosť PP: od 29. 4. 2026 | Effective: from 29.4.2026 |
V súvislosti s využívaním našich služieb prostredníctvom webovej stránky www.munch.eco a mobilnej aplikácie Munch sa osobné údaje poskytujú spoločnosti Munch Europe s.r.o., slovenskej právnickej osoby so sídlomŠpitálska 10, Bratislava – mestská časť Staré Mesto 811 08, Slovenská republika. Spoločnosť je zapísaná v Obchodnom registri Mestského súdu Bratislava III, oddiel: Sro, vložka číslo: 176971/B, DIČ: 2121716916, IČO: 54 545 391 (ďalej len „Munch“), ktorá je správcom osobnýchúdajov. Tento dokument sumarizuje zásady spracovania vašich osobných údajov spoločnosťou Munch a obsahuje dôležitéinformácie o vašich právach týkajúcich sa spracovávaných osobných údajov a o možnostiach a spôsoboch ich uplatnenia. Spoločnosť Munch spracúva poskytnuté osobné údaje v súlade s platnými právnymi predpismi, najmä v súlade s nariadením Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe týchto údajov a o zrušení smernice 95/46/ES („GDPR“). Osobné údaje sa spracúvajú na základe podmienok stanovených všeobecne záväznými predpismi a týmto dokumentom a sú bezpečne uchovávané. Spracúvanie osobných údajov jednotlivými príjemcami osobných údajov sa riadi podmienkami týchto príjemcov. Munch je súčasťou skupiny spoločností Munch Europe B.V. so sídlom v Holandsku, 1096HA Amsterdam, Amstelplein 1., reg. č.: 91660203 (ďalej len „Munch“). | In connection with the use of our services through the www.munch.eco website and the Munch mobile application, personal data is provided to Munch Europe s.r.o., a Slovak legal entity with its registered office atŠpitálska 10, Bratislava III – Staré Mesto 811 08, the Slovak Republic. The company is registered in the Commercial Register of the Municipal Court Bratislava, Section: Sro, Insert No.: 176971/B, with the Tax Identification Number: 2121716916 and Company Identification Number: 54 545 391 (also referred to as “Munch”), which is the data controller. This document summarizes the principles of processing your personal data by Munch and contains important information about your rights related to the processed personal data and about the possibilities and methods of exercising them. Munch processes the personal data provided in accordance with applicable law, in particular in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (“GDPR”). Personal data is processed on the basis of the conditions set by generally binding regulations and this document and is stored securely. The processing of personal data by individual recipients of personal data is governed by the terms and conditions of these recipients. Munch is part of the Munch Europe B.V. group of companies, with its registered office in the Netherlands 1096HA Amsterdam, Amstelplein 1., ID No.: 91660203 (“Munch”). |
1. Osobné údaje, ktoré spracúvame, a ich zdroje | 1. Personal data we process and their sources |
Vaše osobné údaje začíname spracovávať od okamihu zriadenia používateľského účtu (meno a priezvisko, e-mailová adresa, telefónnečíslo, bankové spojenie a Vami zvolené heslo; pri využití možnosti prihlásenia prostredníctvom sociálnej siete facebook.cz získa munch prístup k Vami používanému používateľskému menu, profilovému obrázku a rovnako aj e-mailovej adrese). Pre | We start processing your personal data from the moment you create a user account (name and surname, e-mail address, telephone number, bank account and password chosen by you; if you use the option of logging in via the social network facebook.cz, Munch will gain access to your username, profile picture and e-mail address). In order to make and complete the order, we need to process your |
samotné uskutočnenie a dokončenie objednávky je z našej strany potrebné spracovať meno, priezvisko, Vaše telefónne číslo aVáše-mail a pri Vami zvolenej možnosti„zapamätať kartu“ aj údaje o Vašej platobnej karte nevyhnutné na realizáciu platby. Uvedené informácie spracujeme iba vtedy, ak nám ich sami oznámite. Váše-mail a telefónne číslo je nevyhnutné na účely komunikácie ohľadom objednávky z našej strany a zo strany našich spracovateľov. Ďalej budeme spracovávaťhistóriu Vami uskutočnených objednávok vrátane účteniek vystavených menom podnikov a ak využijete takúto možnosť aplikácie, budeme rovnako spracovávať aj zoznam Vami preferovaných podnikov (podnikov, o ktorých ponuku máte najväčší záujem). Takéto podniky vyberáte manuálne sami, následne Vám aplikácia prioritne zobrazuje ponuku taktooznačených podnikov. Informácie o IP adrese, type prehliadača a druhu operačného systému môžu byť získané aj pasívne. Zo strany munch dochádza tiež k používaniu tzv. súborov cookie a navigačných dát, a to za účelom systematického zhromažďovania informácií týkajúcich sa dátumu a času Vašej návštevy stránok nesnězeno.cz, resp. našej mobilnej aplikácie munch, ako aj informácií o tom, čo ste vyhľadávali a zobrazovali. V prípade, že používate mobilnú aplikáciu munch, získavame tiež informácie o tom, ako na Vašom zariadenívyužívate naše služby, a informáciu o Vašej polohe z dôvodu individualizácie ponuky (zobrazujeme primárne podniky z Vášho mesta), to však iba na základe Vášho predchádzajúceho súhlasu. Na tento účel je potrebné tiežnajprv povoliť vo Vašom zariadení sledovanie polohy. Môžeme ukladať aj ďalšie analytické údaje o používanínašej služby (napr. o spôsobe vyzdvihnutia objednávky). Vaše osobné údaje môžeme získavať od tretích osôb, avšak iba v prípade, že sa sami rozhodnete prihlásiť sa na odber našich služieb (prihlásiť sa do svojho používateľského profilu) prostredníctvom sociálnej siete a/alebo v prípade, že je to potrebné na plnenie našich služieb. V takom prípade nám poskytnete svoje používateľské meno, e-mail, dátum narodenia, vzdelanie, pohlavie, zdroj, ako ste sa dozvedeli o munch a profilový obrázok, a to v podobe, v akej tietoinformácie uvádzate na svojom profile sociálnej siete. Mimo už uvedených prípadov môžeme Vaše údaje získať aj akoukoľvek Vašou komunikáciou s munch (najčastejšie prostredníctvom zákazníckej podpory, e-mailu, telefónu či komunikáciou cez sociálne siete), ale aj prostredníctvom Vami poskytnutej spätnej väzby na nami poskytovanéslužby (napr. hodnotenie objednávky) či Vašej recenzie. | name, surname, telephone number and e-mail and, if you have chosen the “remember card” option, your credit card details necessary to make the payment. We will only process this informationif you provide it to us yourself. Your e-mail and telephone number are necessary for the purpose of communication regarding your order from us and from our processors. Furthermore, we will process the history of orders you have placed, including receipts issued on behalf of businesses and, if you make use of the application’s option, we will also process a list of your preferred businesses (the businesses you are most interestedin). You manually select such businesses yourself, and the application then displays the offer of the businesses marked as such in priority. Information about IP address, browser type and operating system type can also be obtained passively. Munch also uses cookies and navigation data to systematically collect information about the date and time of your visit to nesnězeno.cz webpage, or our mobile application Munch, as well as information about what you have searched for and viewed. If you use the Munch mobile app, we also receive information about how you use our services on your device and information about your location in order to personalise our offer (we primarily display businesses in your city), but only withyour prior consent. For this purpose, you must alsofirst enable location tracking on your device. We may also store other analytical data about the use of our service (e.g. how you pick up your order). We may obtain your personal data from third parties, but only if you choose to subscribe to our services (log in to your user profile) via a social network and/or if this is necessary for the performance of our services. In this case, you will provide us with your username, email, date of birth and profile picture in the form in which you provide this informationon your social network profile. In addition to the cases already mentioned, we may also obtain your data through any communication you may have with Munch (most often through customer support, e-mail, telephone, or communication via social networks), but also through feedback you provide on the services we provide (e.g. order ratings) or your reviews. |
2. Účel spracovania osobných údajov | 2. Purpose of the processing of personal data |
Poskytovanie našich služieb Osobné údaje spracovávame prevažne z právneho titulu plnenia zmluvy. V takom prípade sú Vaše osobné údaje spracovávané výhradne za účelom poskytovania našich služieb, keď Munch vyvíja sprostredkovateľskú činnosťvedúcu k uzavretiu kúpnej zmluvy medzi zákazníkom, teda Vami, a podnikom, ktorý ponúka doteraz neskonzumovanéporcie pokrmov, ktoré by inak boli určené na likvidáciu, a je naším zmluvným partnerom. Služba je vykonávanáprimárne prostredníctvom mobilnej aplikácie Munch, keďMunch ponúka pokrmy podnikov, ktoré sú jeho zmluvnými partnermi, a Vy si tieto pokrmy môžete prostredníctvom stránok alebo aplikácie objednať. Keďže sme súčasťou skupiny spoločností vlastnených spoločnosťou Munch, väčšinu týchto činností vykonáva priamo Munch v našom mene. Osobné údaje na tento účel spracovávame počas existencie zmluvného vzťahu a následne počas doby potrebnej na plnenie povinností vyplývajúcich zo zmluvného vzťahu. Rezervácia a vydanie pokrmu Údaje uvedené v článku I tohto dokumentu musíme vhodne spracovať, aby Vám mohol byť daný pokrm rezervovaný a bol vydaný osobe, ktorá ho rezervovala. Rovnako ich spracovávame preto, aby sme Vás mohli informovať o stave objednávky, či aby ste mohli byťkontaktovaní v prípade nečakaných zmien na strane Munch alebo konkrétneho podniku (zmluvného partnera). Ďalšímičinnosťami v rozsahu účelu poskytovania našich služieb môže byť tiež administrácia platby, spracovanie požiadaviek prostredníctvom zákazníckej podpory či kontaktného formulára a pod. Právnym základom spracovania týchto osobných údajov je plnenie zmluvných povinností. Osobné údaje na tento účel spracovávame najmä počas doby potrebnej na vybavenie objednávky a doručenie a následne ich môžeme spracovávať počas trvania zmluvného vzťahu. Zlepšovanie webových stránok a aplikácie Z titulu oprávneného záujmu môže zo strany Munch dochádzať k správe osobných údajov za účelom zefektívnenia správy webových stránok a mobilnej aplikácie Munch, ako aj za účelom zlepšovania nami poskytovaných služieb. Tieto osobné údaje spracovávame počas doby potrebnej na implementáciu funkcií našich webových stránok a aplikácie, vždy však maximálne počas piatich rokov od získania osobných údajov. | Providing our services We process personal data mainly on the legal basis of the performance of a contract. In this case, your personal data is processed solely for the purpose of providing our services, when Munch is acting as an intermediary leading to the conclusion of a purchase contract between the customer, i.e. you, and the company that offers the uneaten portions of food thatwould otherwise be destined for disposal and is our contractual partner. The service is primarily provided via the Munch mobile app, where Munch offers meals from businesses that are its contractual partners and you can order these meals via the website or app. As we are part of a group of companies owned by Munch, most of these activities are carried out directly by Munch on our behalf. We process personal data for this purpose for the duration of the contractual relationship and subsequently for the time necessary for the performance of the obligations arising from the contractual relationship. Reservation and meal delivery We must process the informationprovided in Article I of this document appropriately so that the meal can be reserved and delivered to the person who made the reservation. We also process it so that you can be notified of the status of your order or contacted in the event of sudden changes on the part of Munch or a particular company (contractual partner). Other activities within the scope of the purpose of providing our services may also include the administration of payment, processing of requests through customer support or contact form, etc. The legal basis for the processing of this personal data is the performance of contractual obligations. We process personal data for this purpose mainly for the time necessary to process the order and delivery and may subsequently process it for the duration of the contractual relationship. Improving the website and application Due to legitimate interest, Munch may manage personal data in order to improve the administration of the Munch website and mobile application, as well as to improve the quality of the services we provide. We process this personal data for as long as necessary for the implementationof the functions of our website and application, but always for a maximum offiveyears after the personal data has been collected. |
Informovanie o fungovaní webových stránok a aplikácie Z titulu existencie zmluvného vzťahu môžeme využívaťVaše údaje aj na to, aby sme Vás kontaktovali o plánovaných odstávkach alebo technickej údržbe webu či aplikácie Munch, informovali o zmenách v aplikácii alebo v jej používaní, informovali o zlepšeniach a novinkách aplikácie Munch, a to vrátane noviniek v rozsahu služieb našich strategických partnerov, ktorí sa podieľajú na plneníVašej zmluvy. Osobné údaje na tento účel spracovávame počas existencie zmluvného vzťahu. Plnenie zákonných povinností a ochrana právnych záujmov Vaše údaje môžu byť spracovávané aj v prípade a zaúčelom, ktorý ukladá zákon, a rovnako nám môžu poslúžiť v prípade zabezpečovania ochrany Vašich osobných údajov a ich zneužitia. Tieto údaje spracovávame na základe nášho oprávneného záujmu. Údaje sú spracované počas doby stanovenej právnymi predpismi, napríklad v oblasti daní ažpočas 10 rokov. Zlepšovanie našich služieb Rovnako môžeme Vaše osobné údaje spracovať za účelom získania spätnej väzby potrebnej na zefektívnenie a zlepšenie našich služieb, ako aj služieb našich partnerov, ktoré používame pri poskytovaní našich služieb, a na pochopenie Vašich preferencií a zacielenie Vám zobrazovanej ponuky. V prípade využívania Vašich osobných údajov na účely opísané v tomtoodseku budeme Vaše osobné údaje spracovávať taktiež z dôvodu nášho oprávneného záujmu. Týka sa to napríklad aj noviniek, ktoré sa bezprostredne týkajú našej aplikácie, nášho webu alebo nami poskytovanej služby (vrátane spätnej väzby k jednotlivým aspektom poskytovaným našimi partnermi a priameho marketingu súvisiaceho so spolupracujúcimi podnikmi). Mailing pre nás zabezpečuje Munch. Tieto osobné údaje môžeme spracovávať počas doby potrebnej na vyhodnotenie funkčnosti jednotlivého prvku či nástroja na webových stránkach alebo v aplikácii. Zasielanie obchodných oznámení Vami poskytnuté kontaktné údaje môžeme využívať aj na zasielanie marketingových oznámení nesúvisiacich s našimi službami, teda na to, aby sme Vám zasielali informácie o ponukách ďalších partnerov, o najnovších vernostných akciách či o ďalších informáciách čisto marketingovej povahy. K tomu však z našej strany dôjde iba vtedy, ak nám na takéto konanie dáte osobitný súhlas. Mailing pre nás zabezpečuje Munch. Osobné údaje budeme spracovávať dovtedy, kým zasielanie obchodných oznámení | Informing about the functioning of the website and application Due to the existence of a contractual relationship, we may also use your data to contact you about planned downtime or technical maintenance of the website or the Munch app, to inform you about changes to the app or its use, to inform you about improvements and new features of the Munch app, including updates to the scope of services of our strategic partners involved in the performance of your contract. We process personal data for this purpose for the duration of the contractual relationship. Fulfilling legal obligations and protecting legal interests Your data may also be processed in the case and for the purpose imposed by law and may also serve us in the case of ensuring the protection of your personal data and its misuse. We process this data on the basis of our legitimate interest. The data is processed for a period of time specified by law, for example in the field of taxation for up to 10 years. Improving our services We may also process your personal data in order to obtain the feedback necessary to make our services and those of our partners we use to provide our services more effective and better, and to understand your preferences and to target the offers we show you. If we use your personal data for the purposes described in this paragraph, we will also process your personal data for our legitimate interest. This includes, for example, news that is directly related to our app, our website or the service we provide (including feedback on individual aspects provided by our partners and direct marketing related to cooperating businesses). Mailing is provided for us by Munch. We may process this personal data for the time necessary to evaluate the functionalityof an individual element or tool on the website or application. Sending commercial communications We may also use the contact details you provide to send you marketing communications unrelated to our services, i.e. to send you information about offers from other partners, the latest loyalty promotions or other information of a purely marketing nature. However, we will only do this if you give us your specific consent to do so. Mailing is provided for us by Munch. We will process personal data until you refuse to receive commercial communicationsand withdraw your consent, which you can do in each individual email. |
neodmietnete a neodvoláteVášsúhlas, čo môžete urobiť v každom jednotlivome-maile. Individuálne prispôsobenie obsahu Iba na základe Vášho súhlasu budeme spracovávať údaje o polohe Vášho zariadenia a iné Vami uvedené údaje zaúčelom prispôsobenia zobrazovania obsahu internetových stránok a mobilnej aplikácie zodpovedajúceho Vašim individuálnym potrebám. Udelenie súhlasu je dobrovoľné, avšak ak dôjde k odmietnutiu v rozsahu sledovania polohy zariadenia a individualizovania zobrazovanej ponuky, nemusí byť možné službu prakticky poskytovať. Osobnéúdaje na naplnenie tohto účelu budeme spracovávať do doby, než odvoláte Váš súhlas so spracovaním Vašich osobných údajov na tento účel, avšak maximálne počas doby, počas ktorej využívate naše služby. Súbory cookies S Vaším predchádzajúcim súhlasom alebo na základe nášho oprávneného záujmu sú taktiež spracovávané tzv. súbory cookies. O tom, aké súbory cookies a aké pixely využívame, počas akej doby údaje spracovávame a kto súpríjemcovia osobných údajov z cookies sa dočítate v našej cookie lište implementovanejna webe. Vykonávanie prieskumu Anonymizované údaje môžeme na základe nášho oprávneného záujmu ďalej používať na účely sociologického výskumu alebo prieskumu trhu vykonávaného tretími osobami na zlepšenie našich služieb alebo služieb tretích osôb. Tieto osobné údaje spracovávame počas doby vykonávania prieskumu. | Individual content customisation Only on the basis of your consent will we process your device location data and other data provided by you in order to tailor the display of website content and the mobile application to your individual needs. Consent is voluntary, however, if you refuse to do so to the extent of tracking the location of your device and personalizing the displayed offer, it may not be possible to provide the service in practice. We will process personal data for this purpose until you withdraw your consent to the processing of your personal data for this purpose or until you use our services. Cookies Cookies are also processed withyour prior consent or on the basis of our legitimate interest. You canfindout which cookies and which pixels we use, for how long we process the data and who the recipients of personal data from cookies are, in our cookie bar implementedon the website. Conducting the survey Based on our legitimate interest we may also use anonymised data without your consent for the purposes of sociological research or market research carried out by third parties to improve our services or those of third parties. We process this personal data for the duration of the survey. |
3. Analytika, ladenie a záznam používateľskej skúsenosti (Session Replay) | 3. Analytics, debugging, and user experience recording (Session Replay) |
Za účelom neustáleho zlepšovania našich služieb, rýchlej identifikácie a odstraňovania technických chýb (bugov) a optimalizácie používateľského zážitku (UX) prevádzkovateľvyužíva plnú funkcionalitu analytických systémov PostHog a OpenReplay. Účel spracúvania údajov Technické monitorovanieprevádzky platformy,komplexnáanalýza interakcií používateľov a reprodukcia softvérových chýb. V tejto súvislosti systémy využívajú tzv. technológiu„session replay“, ktorá umožňuje zaznamenávanie a prehrávanie aktivity Používateľa na platforme vo forme | In order to continuously improve our services, quickly identify and resolve technical errors (bugs), and optimize the user experience (UX), the Data Controller applies the full functionality of the PostHog and OpenReplay analytical systems. Purpose of data processing Technical monitoring of the platform’s operation, comprehensive analysis of user interactions, and the reproduction of softwareerrors. In this context, the systems use so-called “session replay” technology, which allows the video-like recording and playback of the User’s activity on |
podobnej videu. Ako prísne bezpečnostné opatrenie súsystémy nakonfigurované tak, aby platobné údaje (napr.čísla kreditných kariet) a bezpečnostné identifikátory (napr. heslá) boli automaticky maskované, a teda tieto citlivé údaje nie sú zaznamenávané. Rozsah spracúvaných údajov IP adresa, údaje o prehliadači a zariadení (typ, operačnýsystém, rozlíšenie obrazovky), logy aktivít vykonaných na platforme, kliknutia, pohyby myšou, posúvanie obrazovky,čas strávený na stránke, navigačné cesty a necitlivéinterakcie vykonané vo formulároch. Právny základ spracúvania údajov Výslovný a dobrovoľný súhlas Používateľa udelený v súlade s nariadením GDPR a smernicou ePrivacy, ktorý Používateľposkytuje prostredníctvom cookie lišty zobrazenej na webovej stránke alebo v aplikácii. Doba spracúvania údajov Údaje sa spracúvajú do odvolania súhlasu Používateľa, najdlhšie však 90 dní od vyhotovenia záznamu, po uplynutíktorých sa záznamy relácií automatickyvymažú. | the platform. As a strictsecurity measure, the systems have been configured so that payment data (e.g., credit card numbers) and security identifiers (e.g., passwords) are automatically masked, thus these sensitive data are not recorded. Scope of processed data IP address, browser and device data (type, operating system, screen resolution), log data of activities performed on the platform, clicks, mouse movements, screen scrolls, time spent on the page, navigation paths, and non-sensitive interactionsperformed on forms. Legal basis of data processing The explicit and voluntary consent of the User based on the GDPR and the ePrivacy Directive, which the User provides through the cookie banner appearing on the website/application. Duration of data processing Until the withdrawal of the User’s consent, but for a maximum of 90 days from the recording, after which the session recordings are automaticallydeleted. |
4. Spracúvanie používateľského obsahu (UGC) | 4. Data processing of User-Generated Content (UGC) |
Platforma poskytuje Používateľom možnosť nahrávať a zdieľať textové recenzie, názory, fotografie a videá (ďalej spoločne len „Používateľský obsah“). Účel spracúvania údajov 1. Zabezpečenie základných funkcií platformy a zobrazovanie obsahu v rámci poskytovanej služby. 2. Podpora obchodných, marketingových a propagačných aktivít prevádzkovateľa (bezodplatné využívanie nahraného mediálneho obsahu na vlastných rozhraniach prevádzkovateľa, sociálnych sieťach a v reklamách). Rozsah spracúvaných údajov Nahraný text, obrazový a video obsah, dátum a čas nahrania, metadáta súvisiace s obsahom a meno Používateľa. Ak je na obrázku alebo vo videu rozpoznateľnátvár alebo hlas Používateľa, spracúvanie sa vzťahuje aj na tietobiometrické/osobnéúdaje. Právny základ spracúvania údajov V súvislosti so zobrazovaním na platforme ide o plnenie zmluvy [čl. 6 ods. 1 písm. b) GDPR]. V súvislosti s použitím na marketingové účely (napr. na sociálnych sieťach) a použitím obrazového/zvukového záznamu ide o výslovný súhlas Používateľa [čl. 6 ods. 1 písm. a) GDPR], ktorý je udelený nahraním obsahu a akceptovaním príslušných ustanovení VOP. | The platform provides the opportunity for Users to upload and share text reviews, opinions, photographs, and videos (hereinaftercollectively: User Content). Purpose of data processing 1. To ensure the basic functions of the platform and to display contentwithinthe frameworkof the service. 2. To support the business, marketing, and promotional activities of the Data Controller (the free use of uploaded media content on the Data Controller’s own interfaces, social media, and in advertisements). Scope of processed data The uploaded text, image, video, the date and time of the upload, metadata related to the content, and the User’s name. If the User’s face or voice is recognizable in the image or video, the data processing also extends to these biometric/personaldata. Legal basis of data processing Regarding the display on the platform,the performance of a contract [GDPR Article 6 (1) (b)]. Regarding use for marketing purposes (e.g., on social media) and the use of the image/audio recording, the explicit consent of the User [GDPR Article 6 (1) (a)], which is provided by uploading the content and accepting the relevant provisions of the GTC. |
Doba spracúvania údajov Do momentu žiadosti Používateľa o vymazanie (odvolania súhlasu), s prihliadnutímna licenčné podmienky stanovenévo VOP. | Duration of data processing: Until the time of the User’s deletion request (withdrawalof consent), taking into account the license conditions stipulatedin the GTC. |
5. Príjemcovia osobných údajov | 5. Recipients of personal data |
V určitých prípadoch môžeme spracovávané údaje zdieľať sďalšími subjektmi, a to v prípadoch: ● Ak nám to ukladajú právne predpisy alebo je to nevyhnutné na uplatnenie našich práv; za týchto okolností môžu byť príjemcami Vašich osobnýchúdajov dozorné orgány štátnej správy, orgány činnév trestnomkonaní, súdy a pod.; ● Ak tak musíme robiť, aby sme mohli dosahovaťúčel Vám ponúkanej služby a plniť svoje zmluvnépovinnosti–príjemcami sú jednak gastronomicképrevádzky, ktoré sú našimi zmluvnými partnermi a ponúkajú Vami objednaný tovar, a jednak spoločnosti zo skupiny Munch, ktoré zabezpečujúplynulý chod systémov, aplikácie, mailing listov aj platobnej brány; ● V prípadoch, keď je to nevyhnutné za účelom udržania kvality a zlepšovania služieb – v nevyhnutnom rozsahu môžeme zdieľať Vaše osobné údaje s tretími osobami, ako súposkytovatelia IT služieb, účtovných služieb, poskytovatelia služieb platobných terminálov (nie však pri platbe kartou), poskytovatelia hostingových služieb, poskytovatelia marketingových služieb, poskytovatelia služieb obchodno-hospodárskej povahy, audítori, prípadne iné subjekty poskytujúce nám služby. ● Za účelom zabezpečenia kontinuity spracovania osobných údajov a za účelom poskytovania všetkých našich služieb môžeme osobné údaje zdieľať s Munch a s jej dcérskymi spoločnosťami, ktoré pôsobia v jednotlivých krajinách. ● Na zabezpečenie analýzy dát využívame tiež služby a aplikácie ďalších spracovateľov. Osobné údaje však odovzdávame výlučne spracovateľom, ktorízabezpečujú ochranu zodpovedajúcu úrovni ochrany osobných údajov v Európskej únii. | In certain cases, we may share the data we process with other entities,such as: ● If we are required to do so by law or if it is necessary to exercise our rights; in these circumstances, the recipients of your personal data may be supervisory authorities, law enforcement authorities,courts etc.; ● If we need to do so in order to achieve the purpose of the service offered to you and to fulfil our contractual obligations–the recipients are both the catering establishments that are our contractual partners and offer the goods you have ordered, and the Munch Group companies that ensure the smooth running of systems, applications, mailing lists and payment gateways; ● Where necessary to maintain quality and improve our services – to the extent necessary, we may share your personal data with third parties such as IT service providers, accounting service providers, payment terminal service providers (not card payment), hosting service providers, marketing service providers, business management service providers, auditors, or other entities providing services to us. ● In order to ensure the continuity of the processing of personal data and in order to provide all our services, we may share personal data with Munch and its subsidiaries operating in each country. ● We also use the services and applications of other processors to provide data analysis. However, we only transfer personal data to processors that provide protection equivalent to the level of data protectionin the European Union. |
6. Zabezpečenie osobných údajov a spôsob spracovania | 6. Security of personal data and method of processing |
Spracovanie Vašich osobných údajov prebieha prevažne automatizovane, pričom sú takto dáta prenášané do | The processing of your personal data is mostly automated, whereby the data is transferred to electronic information |
elektronických informačných systémov. V niektorých prípadoch môže dôjsť tiež k manuálnemu spracovaniu osobných údajov, pričom sú však tietoúdaje opäť vkladanédo elektronických informačných systémov. Vaše osobnéúdaje uchovávame elektronicky. Môžu však nastať aj situácie, keď budú dáta obsahujúce osobné údaje exportované z elektronických informačných systémov a následne budú uchovávané alebo s nimi bude manipulované v listinnej podobe. V takom prípade však bude zachovaný štandard vysokej bezpečnosti Vašich osobných údajov. Vaše osobné údaje spracovávame v súlade s právnymi predpismi, predovšetkým GDPR. Na účely bezpečného nakladania s osobnými údajmi sme prijali rad bezpečnostných štandardov aj organizačných opatrení, aby sme boli schopní Vaše osobné údaje bezpečne uchovávať a aby bolo zabránené neoprávnenému prístupu k nim, ich zmenám, náhodnej strate, poškodeniu či zverejneniu informácií. Rovnakú mieru obozretnosti pri nakladaní s Vašimi údajmi sú povinní uplatňovať aj naši zmluvnípartneri. K tomu sa tiež zmluvne zaviazali. Zamestnanci ajčlenovia orgánov spoločnosti Munch, ktorí majú prístup k osobným údajom, sú viazaní povinnosťou mlčanlivosti. Ak dochádza k odovzdaniu Vašich dát správcom z tretích krajín, dbáme na to, aby Vašim osobným údajom bola zabezpečená inštitucionálnaochrana. Zmluvní partneri buďposkytli vhodné záruky, že sú k dispozícii vymáhateľnépráva dotknutej osoby a ich účinná právna ochrana, alebo sú údaje odovzdávané do štátu, o ktorom Európska komisia rozhodla, že zabezpečuje primeranú úroveň ochrany osobných údajov. Ak dôjde k porušeniu zabezpečenia Vašich osobnýchúdajov, ktorého následok môže predstavovať riziko pre Vaše práva a slobody, sme povinní Vás o tom informovať. | systems. In some cases, however, the processing of personal data may also be carried out manually, whereby the data is again entered into electronic information systems. We store your personal data electronically. However, there may also be situations where data containing personal data is exported from electronic information systems and subsequently stored or manipulated in paper form. In such cases, however, the high standard of security of your personal data will be maintained. We process your personal data in accordance with the law, in particular GDPR. In order to handle personal data securely, we have adopted a number of security standards and organisational measures to ensure that we are able to store your personal data securely and to prevent unauthorised access, alteration, accidental loss, damage or disclosure of information. Our contractors are also required to apply the same level of precaution when handling your data. They are also contractually obliged to do so. Employees and members of Munch’s bodies who have access to personal data are bound by a duty of confidentiality. If your data is transferred to third-country controllers, we ensure that your personal data is institutionally protected. Either the contractual partners have provided appropriate guarantees that enforceable data subject rights and effective legal protection are available, or the data is transferred to a country thatthe European Commission has determined provides an adequate level of data protection. If there is a breach of security of your personal data which may result in a risk to your rights and freedoms, we are obliged to inform you. |
7. Vaše práva v oblasti osobných údajov | 7. Your rights in the area of personal data |
Právo na prístup Máte právo získať od nás informácie o tom, či spracovávame Vaše osobné údaje. V prípade, že tak robíme, máte právo na prístup k týmtoosobným údajom a právo na ďalšie informácie súvisiace s ich spracovaním. Právo na opravu a doplnenie | Right of access You have the right to obtain information from us about whether we are processing your personal data. If we do, you have the right of access to that personal data and the right to furtherinformationrelating to its processing. Right to rectification and completion |
Máte právo žiadať nás o opravu nepresných osobnýchúdajov, ktoré sa viažu k Vašej osobe, alebo nás žiadať o doplnenie Vašich neúplných osobných údajov. Právo na výmaz Máte právo žiadať nás o výmaz Vašich osobných údajov, ak: ● osobné údaje už nie sú potrebné na účely, na ktoréboli zhromaždené alebo inak spracované; ● odvoláte súhlas so spracovaním a neexistuježiadnyďalšíprávny dôvod na spracovanie; ● vznesiete námietky proti spracovaniu, ktorým je potrebné vyhovieť; ● osobné údaje sme spracovali protiprávne; ● osobné údaje musia byť vymazané na splnenie našej právnej povinnosti. Naopak, výmaz osobných údajov nie je možné vykonať, najmä ak spracovanie prebieha na legitímny účel a v súlade s predpismi o ochrane osobných údajov, ďalej napríklad ak je spracovanie nevyhnutné na výkon práva na slobodu prejavu a informácií, alebo na určenie, výkon alebo obhajobu právnych nárokov. Právo na obmedzenie spracovania Máte právo žiadať nás, aby sme obmedzili spracovanie Vašich osobných údajov v prípade, že popierate presnosť osobných údajov na dobu potrebnú na overenie presnosti osobných údajov. O to isté nás máte právo žiadať v prípade, že je spracovanie podľa Vášho názoru protiprávne a sami žiadate namiesto výmazu iba obmedzenie spracovania. Ďalej v prípade, že sa domnievate, že Vaše osobné údaje už ďalej nepotrebujeme, ale požadujete ich na určenie, výkon alebo obhajobu právnych nárokov. Právožiadať nás o obmedzenie spracovania Vašich údajov máte tiež, ak vznesiete námietku proti spracovaniu, a to na dobu, kým nebude overené, či naše oprávnené záujmy prevažujú nad Vašimi oprávnenými dôvodmi, pre ktoré ste podali námietky. V prípade vyhovenia Vašej žiadosti o obmedzenie spracovania zaznamenáme túto skutočnosť do našich elektronických informačných systémov a v nevyhnutnom rozsahu prestaneme spracovanie aktívne vykonávať. Keďpominú dôvody na obmedzenie spracovania, zašleme Vám upozornenie na skutočnosť, že dôjde k obnoveniu rozsahu spracovania Vašich osobných údajov, pokiaľ bude trvaťnášzáujem na ich ďalšom spracovaní. Právo na prenositeľnosť | You have the right to ask us to correct inaccurate personal data relating to you or to ask us to complete your incomplete personal data. Right to erasure You have the right to ask us to delete your personal data if: ● the personal data is no longer necessary for the purposes for which it was collected or otherwise processed; ● you withdraw your consent to processing and there is no other legal basis for processing; ● you object to the processing, which must be complied with; ● we have processed personal data unlawfully; ● personal data must be erased to comply with our legal obligation. Conversely, erasure of personal data is not possible, in particular if the processing is carried out for a legitimate purpose and in accordance withdata protectionregulations, for example, if the processing is necessary for the exercise of the right to freedom of expression and informationor for the establishment,exercise or defence of legal claims. Right to restriction of processing You have the right to ask us to restrict the processing of your personal data if you contest the accuracy of the personal data for the time necessary to verify the accuracy of the personal data. You have the right to ask us to do the same if the processing is unlawful in your opinion and you yourself request a restriction of processing instead of erasure. Furthermore, if you consider that we no longer need your personal data but require it for the establishment, exercise or defence of legal claims. You also have the right to ask us to restrict the processing of your data if you object to the processing for a period of time until it is verified that our legitimate interests outweigh the legitimategrounds for which you have objected. If your request for restriction of processing is granted, we will enter this fact into our electronic information systems and, to the extent necessary, we will cease to actively carry out the processing. As soon as the reasons for restricting the processing no longer apply, we will send you a notice to the effect that the scope of processing of your personal data will be renewed if our interestin continuingto process it persists. Right to portability |
Vo vzťahu k Vašim osobným údajom nami spracovávaným automatizovane na základe Vášho súhlasu alebo na účel poskytovania našej služby (plnenie zmluvy) máte právo od nás požadovať, aby sme Vám ich poskytli a odovzdali v bežnom a strojovo čitateľnom formáte tak, aby dané osobné údaje mohli byť odovzdané tretej strane, ktorú označíte vo Vašej žiadosti, v pozícii správcu údajov. Právo odvolať súhlas Máte právo odvolať svoj súhlas so spracovaním tých osobných údajov, ktoré spracovávame na základe Vášho súhlasu. Ak sa však jedná o osobné údaje spracovávané na základe iných skutočností, právo odvolať súhlas sa neuplatní. Právo podať sťažnosť dozornému orgánu Ak sa domnievate, že z našej strany došlo alebo dochádza k porušeniu povinností uložených nám všeobecne záväznými právnymi predpismi upravujúcimi ochranu osobnýchúdajov, máte právo podať sťažnosť na Úrad na ochranu osobných údajov (prípadne na iný úrad členského štátu Európskej únie, ktorý je poverený dozorom nad dodržiavaním povinností v oblasti ochrany osobnýchúdajov). Právo vzniesť námietku proti spracovaniu osobnýchúdajov Ak je právnym titulom na spracovanie Vašich osobnýchúdajov oprávnený záujem správcu osobných údajov, teda Munch, alebo ak je právnym titulom plnenie úlohy vykonávanej vo verejnom záujme či výkon verejnej moci, máte právo kedykoľvek vzniesť proti takému spracovaniu tzv. námietku. Ak Vaše osobné údaje spracovávame naúčely priameho marketingu, máte právo kedykoľvek vzniesťnámietku proti spracovaniu osobných údajov, ktoré sa Vás týkajú, na priamy marketing (vrátane tzv. profilovania vykonávaného s cieľom upozorniť Vás na najvhodnejšie ponuky). Ak vznesiete námietku podľa prvej vety tohtočlánku, nebudeme Vaše osobné údaje ďalej spracovávať, kým nepreukážeme dôvody na spracovanie, ktoréprevažujú nad Vašimi záujmami alebo právami a slobodami. Ak vznesiete námietku proti spracovaniu osobných údajov na účely priameho marketingu (vrátane profilovania), prestaneme Vaše osobné údaje na tentoúčel spracovávať úplne. Spôsob uplatnenia Vašich práv Všetky práva uvedené v článku V tohtodokumentumôžete voči Munch uplatňovať prostredníctvom e-mailovej správy (aktuálny e-mail je vždy uvedený na stránkach | In relation to your personal data processed by us by automated means on the basis of your consent or for the purpose of providing our service (performance of a contract), you have the right to require us to provide and transmit it to you in a common and machine-readable format so that the personal data can be transferred to a third party that you identify in your request as the data controller. Right to withdraw consent You have the right to withdraw your consent to the processing of personal data thatwe process on the basis of your consent. However, if the personal data is processed on the basis of other factors, the right to withdraw consent does not apply. Right to lodge a complaint with a supervisory authority If you believe that we have violated or are violating the obligations imposed on us by generally binding legal regulations governing the protection of personal data, you have the right tofilea complaint withthe Office for Personal Data Protection (or with another authority of a Member State of the European Union responsible for supervising compliance withpersonal data protectionobligations). Right to object to the processing of personal data If the legal title for the processing of your personal data is the legitimate interest of the personal data controller, i.e. Munch, or if the legal title is the performance of a task carried out in the public interest or the exercise of public authority, you have the right to object to such processing at any time. If we process your personal data for direct marketing purposes, you have the right to object at any time to the processing of personal data concerning you for direct marketing purposes (including so-called profiling carried out in order to notify you of the most suitable offers). If you object in accordance withthe firstsentence of this article, we will not process your personal data further until we have demonstrated the grounds for processing which override your interests or rights and freedoms. If you object to the processing of personal data for direct marketing purposes (including profiling), we will cease processing your personal data for this purpose altogether. How to exercise your rights You may exercise all the rights referred to in Article V of this document against Munch by e-mail (the current e-mail is always listed on the website www.nesnězeno.cz, or in the Munch mobile application in the “contacts” section), by |
www.munch.eco, resp. v mobilnej aplikácii Munch v sekcii„kontakty“),chatbotualebo písomne na aktuálnu adresu. V súvislosti s uplatnením akéhokoľvek práva podľa čl. V tohto dokumentu môžete byť vyzvaní na poskytnutie súčinnosti pri overovaní Vašej identity. O postupe vo veci a vybavení Vašej žiadosti či iného podania týkajúceho sa spracovania Vašich osobnýchúdajov Vás budeme bez zbytočného odkladu informovať. V prípade využitia práva na sťažnosť dozornému orgánu sa môžete obrátiť priamo na Úrad na ochranu osobnýchúdajov. Zmeny tohto dokumentu a ďalšie informácie Tento dokument obsahujúci informácie, ktoré sa týkajúspracovávania Vašich osobných údajov, môžeme v budúcnosti meniť a aktualizovať. Na takúto skutočnosťbudete upozornení vhodným spôsobom (upozornením v prostredí Vášho profilu, prostredníctvom e-mailu alebo kombináciou oboch uvedených spôsobov). | chatbot or in writing to the current address listed in the header of this document. In connection with the exercise of any right under Article V of this document, you may be required to provide assistance in verifying your identity. We will inform you without undue delay about the progress of your request or other submission regarding the processing of your personal data. If you exercise your right to lodge a complaint with a supervisory authority, you may contact the Data Protection Authoritydirectly. Changes to this document and further information We may amend and update this document containing information relating to the processing of your personal data in the future. You will be notified in an appropriate manner (notification in your profile, by email, or a combination of both). |
——
ROMÂNIA/ROMANIA
Politica de confidențialitate În legatură cu serviciile BonApp by Munch Bonapp.eco SRL În vigoare: 12.02.2026 | Privacy Policy Relating to the services of BonApp by Munch Bonapp.eco SRL În vigoare: 12.02.2026 |
Angajamentul nostru față de protecția datelor | Our commitment to data protection |
BonApp by Munch depune toate eforturile necesare pentru a păstra datele utilizatorilor cât mai sigure posibil. În utilizarea serviciului se acordă o atenție maximăgestionării corespunzătoare a datelor utilizatorilor și transparenței pe care aceasta o implică. Respectarea deplină a reglementărilor Uniunii Europene și naționale, precum și a altor obligații legale se află în prim-planul politicii de confidențialitate a BONAPP BY MUNCH, pentru care folosim un format ușor de utilizat. Toate datele cu caracter personal sunt prelucrate în scopurile pentru care acestea au fost inițial colectate și cu un temei juridic adecvat. Ca și în cazul produselor alimentare, suntem cumpătați în ceea ce privește datele cu caracter personal! În conformitate cu angajamentul nostru, îți prezentăm mai jos politica noastră de confidențialitate, în stilul BonApp by Munch. | BonApp by Munch strives to keep users’ data as secure as possible. In using the service, maximum attention is paid to the proper management of users’ data and the transparency that this entails. Full compliance with European Union and national regulations and other legal obligations are at the forefront of BONAPP BY MUNCH’s data protection policy, for which we use a user-friendly format. All personal data is processed for the purposes for which it is collected and with an appropriate legal basis. As with food, we are sparing with personal data! In keeping with our commitment, below we present to you our privacy policy, BonApp by Munch style. |
1. Pe cine poți contacta? | 1. Who can you contact? |
Pe scurt, te poți adresa BonApp by Munch. Pe larg, poți regăsi în cele ce urmeazăinformații de interes despre BonApp by Munch, în calitatea sa de operator de date cu caracter personal: Numele: Bonapp.eco S.R.L. Adresă: România, mun. București, Calea Victoriei nr. 190, Corp B, Etaj 1, Ap 5, Sector 1, înregistrată în Registrul Comerțului sub nr. J2021006055409, CUI 44043836 – Oficiul Registrului Comerțului de pe lângă Tribunalul București Reprezentat de: ZIVKOVIC LUKA RENE TOMISLAV, Administrator Adresa de e-mail: [email protected] (în continuare: “Operator de date”, “BonApp by Munch”, “Furnizor de servicii”) Te invităm să ne contactezi folosind detaliile de mai sus dacă ai întrebări cu privire la prelucrările de date cu caracter personal. | Briefly to BonApp by Munch. In longer form, you can find below the essential information about BonApp by Munch as a data controller: Name: Bonapp.eco S.R.L. Municipality of Bucharest, 1st District, Victory Street, No. 190, Corp B, Apartment 5, 1st Floor, registered at Trade Registry under the no. J2021006055409, CUI 44043836, Commercial Registry Office of the Bucharest Court Represented by: ZIVKOVIC LUKA RENE TOMISLAV, Administrator E-mail address: [email protected] (hereinafter: “Data Controller”, “BonApp by Munch”, “Service Provider”) Please feel free to contact us using one of the contact details above if you have any questions about data processing. |
2. Cine sunt împuterniciții noștri? | 2. Who are our data processors? |
Persoana împuternicită cu prelucrarea datelor este un concept juridic. O persoanăîmputernicită cu prelucrarea datelor poate fi o persoană fizică sau juridică, autoritate publică, agenție sau organism ce prelucreazădatele personale în numele operatorului de date. Operatorul de date te informează că toate datele personale furnizate de tine vor fi transmise și transferate persoaneiîmputernicite Munch Europe SzolgáltatóKorlátolt Felelősségű Társaság (cu sediul in 1051 Budapesta, str. Hercegprímás 18, etaj 3, număr de înregistrare: 01-06-374005). Date personale prelucrate: numele tău, adresa, data nașterii, adresa de e-mail, numărul de telefon. În contextul convorbirilor telefonice, vom prelucra ora convorbirii, înregistrarea audio a | The data processor itself is a legal category, a concept. A data processor can be a natural person, a legal person, a public authority, an agency or any other body that processes personal data on behalf of a controller. The Data Controller informs you that all personal data provided by you will be transmitted and transferred to the data processor Munch Europe Szolgáltató Korlátolt Felelősségű Társaság (registered office: 1051 Budapest, Hercegprímás utca 18. 3rd floor, company registration number: 01-06-374005). Personal data processed: your name, address, date of birth, e-mail address, telephone number. In the case of a telephone call, the time of the call, the audio recording of the conversation, voice, your personal data given during the conversation, your identity data. |
conversației, | Processors shall be entitled to process the above personal data for the duration of their contract with the |
vocea, dar și datele tale personale furnizateîn timpul conversației și datele tale de identificare. Împuterniciții au dreptul de a prelucra datele cu caracter personal de mai sus pe durata valabilității contractului lor cu operatorul de date și pentru perioada de timp corespunzătoare prevăzută de lege. Persoana împuternicită de către operator poate transfera datele cu caracter personal furnizate către subcontractanți. O listă a subcontractanților poate fi găsită în Politica de confidențialitate a companiei Munch Europe Szolgáltató Korlátolt Felelősségű. În plus față de calitatea de împuternicit, pentru serviciul Bonapp Market / Delivery, Munch Europe Kft. acționează în calitate de operator de date independent. Bonapp.eco SRL poate transfera datele tale (nume, adresă de livrare, telefon) către Munch Europe Kft. în scopul executării contractului de livrare. Pentru finalizarea livrării, Bonapp by Munch sau Munch Europe Kft. pot transmite datele tale de contact și livrare către furnizori terți de servicii de curieratși logistică, strict în scopul transportului comenzii la adresa indicată. Persoane împuternicite de operator (Parteneri de analiză): PostHog Inc. (Address: 2261 Market Street #4008, San Francisco, CA 94114, USA; Privacy Policy: https://posthog.com/privacy) OpenReplay / Asayer Inc. (Address: 1111B S Governors Ave STE 7886, Dover, DE 19904, USA; Privacy Policy : https://www.google.com/search?q=https:// openreplay.com/legal/privacy.html ) | Data Controller and for the related period of time specified by law. The processor may transfer the personal data provided to sub-processors. A list of sub-processors can be found in the Munch Europe Szolgáltató Korlátolt FelelősségűCompany’s Privacy Policy. In addition to its role as a processor, for the Bonapp Market / Delivery service, Munch Europe Kft. acts as an independent data controller. Bonapp.eco SRL may transfer your data (name, delivery address, phone) to Munch Europe Kft. for the purpose of executing the delivery contract. To complete the delivery, Bonapp by Munch or Munch Europe Kft. may transmit your contact and delivery data to third-party courier and logistics service providers, strictly for the purpose of transporting the order to the indicated address. Data Processors (Analytical partners): PostHog Inc. (Address: 2261 Market Street #4008, San Francisco, CA 94114, USA; Privacy Policy: https://posthog.com/privacy) OpenReplay / Asayer Inc. (Address: 1111B S Governors Ave STE 7886, Dover, DE 19904, USA; Privacy Policy : https://www.google.com/search?q=https://op enreplay.com/legal/privacy.html ) |
3. Cum asigurăm legalitatea prelucrării datelor? | 3. How do we ensure the legality of data processing? |
Legalitatea prelucrării datelor are la bazăunul din următoarele temeiuri: 1) Consimțământul persoanei vizate ● Îți solicităm consimțământul pentru prelucrarea datelor tale atunci când utilizezi serviciile noastre. Îți solicităm să fii de acord cu prelucrarea datelor tale cu caracter personal prin furnizarea consimțământului tău. Pe cât de ușor este săîțidai consimțământul, pe atât de ușor este să îl retragi. Îți poți retrage consimțământul trimițând un e-mail la adresa [email protected]. 2) Îndeplinirea unei obligații legale ● În cazul în care suntem obligați din punct de vedere legal să prelucrăm datele tale, te vom informa și despre acest lucru. Te vom informa în detaliu cu privire la drepturile tale și la durata prelucrării, precum și la toate informațiile relevante referitoare la prelucrarea datelor personale. 3) Prelucrarea bazată pe interesul legitim | The legality of our processing is based on one of the following legal grounds: 1) The data subject’s consent ● We ask for your consent to the processing of your data when you use our services. We ask you to consent to our processing of your personal data by providing us with your consent. As easy as it is to give your consent, it is just as easy to withdraw it. You can withdraw your consent by sending an email to [email protected]. 2) Fulfilling a legal obligation ● If we are legally obliged to process your data, we will also inform you of this. We will inform you in detail about your rights and the duration of the processing, as well as all relevant facts relating to data processing. 3) Processing based on legitimate interest ● We will always consider what constitutes a legitimate interest and why it may be the basis for processing personal data. In relation to the processing in the interests of the Company, the |
● Vom lua întotdeauna în considerare ceea ce constituie un interes legitim și de ce acesta poate constitui baza pentru prelucrarea datelor cu caracter personal. În ceea ce privește prelucrarea în interesul Societății, testele de evaluare a intereselor legitime, efectuate separat, au avut următorul rezultat: testul de evaluare a intereselor a determinat Societatea să concluzioneze că, având în vedere condițiile descrise pentru prelucrareaîn cauză, prelucrarea este justificată, sub rezerva garanțiilor adecvate, astfel cum sunt prevăzute în prezenta politică, fără de care Societatea nu ar putea funcționa în mod competitiv. Din acest punct de vedere, impactul emoțional asupra persoanelor vizate și afectarea dreptului lor la viață privatăpot fi considerate proporționale. În cazul în care, pe baza testului de evaluare a intereselor, ajungem la concluzia, în mod similar, că există un interes legitim al unei terțe părți ca bază pentru prelucrare, aceasta din urmă nu va fi interzisă. Nu uita, drepturile tale și respectarea acestora sunt pe primul loc la BonApp by Munch! 4) Prelucrare bazata pe protejarea unui interes vital ● Interesele vitale ale unei alte persoane pot constitui, de asemenea, un temei pentru prelucrare. Dreptul la viață prevalează asupra dreptului la date cu caracter personal. 5) Prelucrare bazată pe executarea unui contract ● Anumite obligații contractuale pot constitui, de asemenea, o bază pentru prelucrarea datelor cu caracter | balancing of interests tests carried out separately have resulted in the following: the balancing of interests test has led the Company to conclude that, having regard to the conditions described for the processing in question, the processing is justified subject to the appropriate safeguards, as set out in this Policy, without which the Company would not be able to operate competitively. In this light, the emotional impact on data subjects and the harm to their right to privacy can be considered proportionate. If, on the basis of the balancing of interests test, we conclude, in a similar way, that there is a legitimate interest of a third party as a basis for the processing, it will not be prohibited. Remember, your rights and the enforcement of your rights come first at BonApp by Munch! 4) Processing based on the protection of vital interests ● The vital interests of another person may also provide a basis for processing.The right to life prevails over the right to personal data. 5) Processing based on a contractual interest ● Certain contractual obligations may also provide a basis for processing personal data. 6) Promotion of the data subject’s rights ● We ensure that you are able to exercise your rights in relation to all processing. |
personal. 6) Promovarea drepturilor persoanei vizate ● Ne asigurăm că îți poți exercita drepturile în legătură cu toate prelucrările de date. |
4. Cum prelucram datele tale personale? | 4. How do we process your data? |
Datele de client: gestionarea detaliilor de contact ale clienților, contractarea partenerilor. Pentru a furniza serviciul, BonApp by Munch prelucrează date cu caracter personal (scopul prelucrării datelor: numele persoanei fizice, , adresa, codul de identificare fiscală, adresa de e- mail, numărul de client (numărul de client, numărul de comandă). Destinatarii datelor tale cu caracter personal sunt alți furnizori de servicii (de exemplu, contabilii). Perioada de stocare a datelor cu caracter personal este de 8 ani de laîncheierea contractului/achiziției. Perioada de stocare a datelor tale cu caracter personal referitoare la facturare este de 5 ani, în conformitate cu normele fiscale și contabile în vigoare. Mesagerie și înregistrare Atunci când trimiți un mesaj, temeiul juridic pentru prelucrarea datelor tale personale (nume, adresă de e-mail, adresă poștală, număr de telefon și detalii de facturare) este consimțământul tău, pe care îl poți da prin bifarea unei căsuțe. Căsuța nu este precompletată pentru tine. Scopul trimiterii de mesaje este de a solicita informații, de a solicita o ofertă și de a utiliza serviciul. Destinatarii și categoriile de destinatari ai datelor cu caracter personal: împuterniciții cu prelucrarea datelor ai BonApp by Munch,în special BonApp by Munch IT, furnizorul de servicii de marketing. Perioada de stocare a datelor tale personale este de 5 ani sau pânăla retragerea consimțământului acordat în acest scop. Te poți înregistra și prin utilizarea contului de Gmail sau Apple ID, prin care autorizezi accesul la datele relevante necesare finalizării înregistrării (cum ar fi numele și adresa de e-mail). Prelucrarea datelor în relație cu magazinul online și aplicație | Customer data: managing the contact details of customers, contracting partners. In order to provide the service, BonApp by Munch processes personal data (scope of personal data processed: name of the natural person, , address, tax identification number, e-mail address, customer number (customer number, order number). The recipients of your personal data are other service providers (e.g. accountants). The storage period of personal data is 8 years after the termination of the contract/purchase. The storage period for your personal data relating to invoicing is 5 years in accordance with the tax and accounting rules in force. Messaging and registration When sending a message the legal basis for processing your personal data (name, e-mail address, mailing address, telephone number and billing details) is your consent, which you can give by ticking a box. The box is not pre-filled for you. The purpose of sending messages is to request information, to request an offer and to use the service. Recipients and categories of recipients of personal data: data processors of BonApp by Munch, in particular BonApp by Munch IT, Marketing service provider. The storage period of personal data is 5 years or upon withdrawal of your consent. You can also register using your Gmail or Apple ID accounts, whereby you authorize access to relevant data necessary to complete the registration (such as name and email address). Data processing in relation to the webshop and app If you make a purchase from our webshop, you are entering into a contract with BonApp by Munch, so the data will be processed for the performance of the contract. The purpose of the data processing is to record the products ordered from our webshop and |
Dacă efectuezi o achiziție din magazinul nostru online, închei un contract cu BonApp by Munch, astfel încât datele vor fi prelucrate în vederea executării contractului. | app and to identify the order, to invoice the resulting charges and to exercise the rights and obligations associated with the order in accordance with the contract. For this purpose, BonApp by Munch may process your natural |
Scopul prelucrării datelor este de aînregistra produsele comandate din magazinul nostru online și din aplicația noastră și de a identifica comanda, de a factura cheltuielile rezultate și de a exercita drepturile și obligațiile asociate comenzii în conformitate cu contractul. În acest scop, BonApp by Munch poate prelucra datele tale de identificare și adresa ta atunci când teînregistrezi în magazinul online. În plus, BonApp by Munch poate prelucra datele tale de identificare, adresa ta, adresa de livrare, precum și datele referitoare la timpul, durata și locul de utilizare a serviciului furnizat, în scopul facturării. În plus, în cadrul serviciului Bonapp Club, Bonapp by Munch prelucrează datele necesare pentru gestionarea abonamentului tău, istoricul calității de membru și procesarea plăților recurente. Destinatarii datelor cu caracter personal în legătură cu magazinul online sunt numeroși. Destinatarii sunt, împuterniciți ai BonApp by Munch, în special angajații companiei careîndeplinesc sarcinile fiscale și contabile ale BonApp by Munch, în scopul îndeplinirii obligațiilor fiscale și contabile, angajații furnizorului de servicii IT al BonApp by Munch în scopul îndeplinirii serviciilor de găzduire (hosting), angajații serviciului de curierat pentru datele de livrare (nume, adresă, număr de telefon). Atunci când plasezi o comandă în magazinul online sau prin intermediul unei aplicații, datele tale personale vor fi transmise partenerilor. Partenerul este un antreprenor sau o societate comercială careîșioferă produsele spre vânzare în cadrul activității sale economice comerciale în magazinul online sau în aplicație, în baza unui contract separat cu Operatorul de date. În orice caz, Partenerul este considerat un comerciant pe baza legislației aplicabile, a declarației date către BonApp by Munch și a altor fapte, | person identification data and your address when you register in the webshop. In addition, BonApp by Munch may process your natural person identification data, your address, your delivery address, as well as data relating to the time, duration and location of the use of the service provided, for billing purposes. In addition, within the Bonapp Club service, BonApp by Munch processes the data necessary to manage your subscription, membership history, and process recurring payments. The recipients of personal data in relation to the webshop are broad. The recipients are BonApp by Munch’s BonApp by Munch’s data processors, in particular employees of the company performing BonApp by Munch’s tax and accounting tasks, for the purpose of fulfilling tax and accounting obligations, employees of BonApp by Munch’s IT service provider for the purpose of fulfilling hosting services, employees of the courier service for delivery data (name, address, telephone number). When you place an order in the webshop or through an app, your personal data will be transmitted to the Partners. The Partner is an entrepreneur or a business company that offers its products for sale in the course of its commercial economic activity in the webshop or on the app on the basis of a separate contract with the Data Controller. In any case, the Partner is considered a trader on the basis of the applicable legislation, the declaration given to BonApp by Munch and other facts, i.e. the Partner is not considered an individual. By placing an order, you accept the Partner’s privacy practices. Once the data has been provided to Partner, we are not responsible for the lawfulness of Partner’s processing of that data. For information on the Partner’s data management practices, please contact the Partner. Under no circumstances may Partners use your personal data for their own purposes. |
adică Partenerul nu este considerat o persoană fizică. Prin plasarea unei comenzi, accepți practicile de confidențialitate ale Partenerului. Odată ce datele au fost furnizate Partenerului, nu suntem responsabili pentru legalitatea prelucrării de către Partener a acestor date. Pentru informații privind practicile de gestionare a datelor de către Partener, | The duration of the processing of your personal data is until the end of the registration/service or until the withdrawal of your consent (request for cancellation), in case of a purchase, until the end of the 5th year following the year of purchase. Bonapp by Munch processes the data necessary for online payments. In the case of certain variable-price transactions, the maximum order amount may be pre-authorized (temporarily blocked) via the payment processor (Stripe). Data regarding the final amount debited from your card is processed subsequently, after the confirmation of product pickup. |
te rugăm să contactezi Partenerul. În niciun caz Partenerii nu pot utiliza datele tale personale în scopuri proprii. Bonapp by Munch prelucrează datele necesare efectuării plăților online. În cazul anumitor tranzacții cu preț variabil, suma maximă a comenzii poate fi preautorizată(blocată temporar) prin intermediul procesatorului de plăți (Stripe). Datele privind valoarea finală debitată de pe cardul tău sunt procesate ulterior, dupăconfirmarea ridicării produselor. Durata prelucrării datelor tale personale este până la sfârșitul înregistrării/serviciului sau până la retragerea consimțământului tău (cerere de anulare), în cazul unei achiziții, până la sfârșitul celui de-al 5-lea an care urmează anului de achiziție. În cazul în care achiziționezi un voucher cadou BonApp by Munch MONEY, se va aplica prelucrarea datelor în legătură cu magazinul online și aplicația. Trimiterea de oferte pe baza datelor de localizare Pentru a-ți putea trimite oferte personalizate, BonApp by Munch trebuie săprelucreze datele de localizare pe care le furnizezi/primești în mod voluntar prin intermediul dispozitivului tău. Fărăconsimțământul tău, BonApp by Munch nu îți poate trimite oferte personalizate, specifice locației. Prelucrarea datelor tale are loc cu consimțământul tău acordat în mod voluntarși explicit, pe care îl poți retrage în orice moment fără justificare sau restricție. Prelucrăm următoarele date: numele tău, adresa de e-mail, numărul de telefon, date privind locația. Datele vor fi prelucrate până la retragerea consimțământului tău și atâta timp cât vei avea un profil de client. | If you purchase a BonApp by Munch MONEY gift voucher, the data processing in relation to the webshop and app will apply. Sending offers based on location data In order to be able to send you personalised offers, BonApp by Munch needs to process the location data you voluntarily provide/receive through your device. Without your consent, BonApp by Munch cannot send you personalised, location-specific offers. The processing of your data takes place with your voluntary and explicit consent, which you may withdraw at any time without justification or restriction. We process the following data: your name, email address, telephone number, location data. Your data will be processed until your consent is withdrawn and for as long as you have a customer profile. The recipients of your personal data are BonApp by Munch’s data processors (recipients), in particular, its Marketing and IT service providers. Questionnaire-related data processing In order to provide you with personalised offers, newsletters and direct marketing communications, BonApp by Munch needs to process the data detailed below. Without your consent, BonApp by Munch cannot send you personalised offers, newsletters and direct marketing communications. BonApp by Munch will not use your personal data for any purpose other than that described. The processing is carried out with your voluntary and explicit consent, which you may withdraw at any time without justification or restriction. When you fill in the questionnaire, we will ask for the following data: your name, date of birth (year, month, day), gender, student status, email address. |
Destinatarii datelor tale cu caracter personal sunt împuterniciți ai BonApp by Munch (destinatarii), în special furnizorii de servicii de marketing și IT. Prelucrarea datelor legate de chestionare Pentru a transmite oferte personalizate, buletine informative și comunicări de marketing direct, BonApp by Munch trebuie să prelucreze datele detaliate mai jos. Fărăconsimțământul tău, BonApp by Munch nu îți poate trimite oferte personalizate, buletine informative și comunicări de | Your data will be processed until your consent is withdrawn, otherwise for as long as you have a |
marketing direct. BonApp by Munch nu va utiliza datele tale personale în alte scopuri decât cele descrise. Prelucrarea se realizează cu consimțământul tău voluntar și explicit, pe care îl poți retrage în orice moment fără justificare sau restricție. Atunci când completezi chestionarul,îțivom cere următoarele date: numele, data nașterii (an, lună, zi), sexul, statutul de student, adresa de e-mail. Datele tale vor fi prelucrate până la retragerea consimțământului tău, iar în caz contrar, atât timp cât deții un profil de client. Îți poți retrage consimțământul în orice moment, în mod gratuit, prin e-mail sau prin poștă. BonApp by Munch va șterge datele tale cu caracter personal în termen de 30 de zile de la data la care a luat cunoștință de acest lucru. Dreptul de retragere nu afectează legalitatea prelucrării efectuate pe baza consimțământului tău înainte de retragere. Pe durata prelucrării, datele tale cu caracter personal vizate de prelucrare pot fi cunoscute de către personalul de analiză al BonApp by Munch și, dacă este necesar, de către responsabilul cu protecția datelor pentru perioada și în măsura în care acest lucru este necesar pentru îndeplinirea sarcinilor lor, sub rezerva obligației de confidențialitate. Gestionarea datelor în legătură cu buletinul informativ (newsletter) Atunci când te înregistrezi pe site-ul web BonApp by Munch,îțipoți da consimțământul pentru prelucrarea datelor tale în legăturăcu trimiterea de buletine informative și solicitări de marketing, bifând căsuța corespunzătoare. Serviciul de buletin informativ va continua până când ne trimiți o cerere specifică de dezabonare sau pânăcând serviciul de buletin informativ esteîntrerupt. | customer profile. You can withdraw your consent at any time, free of charge, by e-mail or by post. BonApp by Munch will delete your personal data within 30 days of becoming aware of this. The right of withdrawal shall not affect the lawfulness of the processing carried out on the basis of your consent prior to the withdrawal. For the duration of the processing, your personal data concerned by the processing may be known by BonApp by Munch’s analytical staff and, if necessary, by the Data Protection Officer for the time and to the extent necessary for the performance of their duties, subject to the obligation of confidentiality. Data management in relation to the newsletter When you register on the BonApp by Munch website, you can consent to the processing of your data in connection with sending newsletters and marketing enquiries by ticking the relevant box.The newsletter service will continue until you send us a specific unsubscribe request or the newsletter service is terminated. Your name, e-mail address and telephone number will be processed in connection with the newsletter. BonApp by Munch will use the data provided solely for the purpose of sending the newsletter. BonApp by Munch does not control the personal data provided to it, and the person providing the data – i.e. you – is solely responsible for the authenticity of the data provided. The purpose of data processing is to send you newsletters, information, advertising material and brochures on BonApp by Munch’s services. If you do not consent to the use of the newsletter function, the related data processing will not take place. The recipients of the personal data are the the data processor BonApp by Munch in particular, the newsletter sender, Marketing and IT service provider for the purpose of providing the |
Numele tău, adresa de e-mail și numărul de telefon vor fi prelucrate în legătură cu buletinul informativ. BonApp by Munch va utiliza datele furnizate numai | hosting service. Analytics, debugging, and user experience recording (Session Replay) In order to continuously improve our services, quickly identify and resolve technical errors (bugs), and optimize the user experience (UX), the Data Controller applies the full functionality of the PostHog and OpenReplay analytical systems. Purpose of data processing: Technical monitoring of the platform’s operation, comprehensive analysis of user interactions, and the reproduction of software errors. In this context, the systems use so-called “session replay” technology, which allows the video-like recording and playback of the User’s activity on the platform. As a strict security measure, the systems have been configured so that payment data (e.g., credit card numbers) and security identifiers (e.g., passwords) are automatically masked, thus these sensitive data are not recorded. Scope of processed data: IP address, browser and device data (type, operating system, screen resolution), log data of activities performed on the platform, clicks, mouse movements, screen scrolls, time spent on the page, navigation paths, and non-sensitive interactions performed on forms. Legal basis of data processing: The explicit and voluntary consent of the User based on Article 6 (1) (a) of the GDPR and the ePrivacy Directive, which the User provides through the cookie banner appearing on the website/application. Duration of data processing: Until the withdrawal of the User’s consent, but for a maximum of 90 days from the recording, after which the session recordings are automatically deleted. Data management and social media |
(Facebook, Instagram, TikTok) |
în scopul trimiterii buletinului informativ. BonApp by Munch nu controlează datele cu caracter personal care îi sunt furnizate, iar persoana care furnizează datele – adică tu – este singura responsabilă pentru autenticitatea datelor furnizate. Scopul prelucrării datelor este de a îți trimite buletine informative, informații, materiale publicitare și broșuri despre serviciile BonApp by Munch. În cazul în care nu îți dai acordul pentru utilizarea funcției de buletin informativ, prelucrarea datelor aferente nu va avea loc. Destinatarii datelor cu caracter personal sunt împuternicitul cu prelucrarea datelor BonApp by Munch, în special, expeditorul buletinului informativ, furnizorul de servicii IT și Marketing în scopul furnizării serviciului de găzduire (hosting). Analiză, depanare și înregistrarea experienței utilizatorului (Session Replay) Pentru a ne îmbunătăți continuu serviciile, a identifica și rezolva rapid erorile tehnice (bug-uri) și a optimiza experiența utilizatorului (UX), Operatorul de date aplicăfuncționalitatea completă a sistemelor analitice PostHog și OpenReplay. Scopul prelucrării datelor: Monitorizarea tehnică a funcționării platformei, analiza cuprinzătoare a interacțiunilor utilizatorilorși reproducerea erorilor software. În acest context, sistemele utilizează așa-numita tehnologie „session replay” (redarea sesiunii), care permite înregistrarea de tip video și redarea activității Utilizatorului pe platformă. Ca o măsură de securitate strictă, sistemele au fost configurate astfel încât datele de plată (de ex., numerele cardurilor de credit) și identificatorii de securitate (de ex., parolele) să fie mascate automat, astfelîncât aceste date sensibile să nu fie | BonApp by Munch has only limited control over the processing of data on social media platforms. Where we can influence data management, we will promote data management that is privacy compliant to the extent possible. The privacy policies for the social media platforms used are available at the following links: Facebook: https://www.facebook.com/privacy/explanatio n/ Instagram: https://help.instagram.com/516522125107875 TikTok: https://www.tiktok.com/legal/privacy-policy- eea?lang=hu BonApp by Munch manages its own Facebook page, which you can subscribe to by clicking on the “like” button. Accessing the page requires Facebook registration, for which Meta, Inc. requests and processes data. BonApp by Munch has no control over the type, nature or extent of this data processed by Meta, Inc. The legal basis for processing is your voluntary consent. The scope of the personal data concerned by the processing: only your name. The purpose of the processing is to provide you with information so that we can keep you as up to date as possible about our services. Your data will be processed until the service is active, which can be cancelled by clicking on the “dislike” or “don’t like” button, or you can use the settings on the message board to delete unwanted content. The recipients of the personal data are BonApp by Munch’s data processors as data processors, |
înregistrate. Categoriile de date prelucrate: Adresa IP, datele browserului și ale dispozitivului (tip, sistem de operare, rezoluția ecranului), datele de jurnal ale activităților desfășurate pe platformă, clicurile, mișcările mouse-ului, derulările ecranului, timpul petrecut pe pagină, rutele de navigare și interacțiunile nesensibile realizate prin intermediul formularelor. Temeiul juridic al prelucrării datelor: Consimțământul explicit și voluntar al Utilizatorului în baza Articolului 6 alin. (1) lit. (a) din GDPR și a Directivei ePrivacy, pe care Utilizatorul îl acordă prin intermediul bannerului de cookie-uri afișat pe site/aplicație. Durata prelucrării datelor: Până la retragerea consimțământului de către Utilizator, dar pentru maximum 90 de zile de la înregistrare, după care înregistrările sesiunii sunt șterse automat. Managementul datelor și social media (Facebook, Instagram, TikTok) BonApp by Munch deține doar un control limitat asupra prelucrării datelor pe platformele de socializare. Acolo unde putem influența gestionarea datelor, vom promova o gestionare a datelor care respectă confidențialitatea în măsura în care este posibil. Politicile de confidențialitate pentru plaltformele de social media sunt disponibile prin accesarea următoarelor link-uri: Facebook: https://ro- ro.facebook.com/privacy/policy/?entry_point =fac ebook_page_footer Instagram: https://help.instagram.com/15583370760038 8?l | in particular BonApp by Munch’s IT service provider. |
ocale=ro_ROscms_id=155833707600388sforce_ new_ighc=false TikTok: |
https://www.tiktok.com/legal/page/eea/priv acy- policy/ro BonApp by Munch își administrează propria pagină de Facebook, la care te poți abona dând click pe butonul “like” (îmi place). Accesarea paginii necesită înregistrarea pe Facebook, pentru care Meta, Inc. solicită și prelucrează date. BonApp by Munch nu are niciun control asupra tipului, naturii sau amplorii acestor date prelucrate de Meta, Inc. Baza legala de prelucrare este consimțământul tău acordat în mod voluntar. Domaneiul de aplicare al prelucării datelor cu caracter personal: doar numele tău. Scopul prelucrării este acela de a furniza informații, astfel încât să te putem ține la curent cât mai mult posibil cu privire la serviciile noastre. Datele tale vor fi prelucrate până la activarea serviciului, care poate fi anulată prin apăsarea butonului “nu-mi place” sau “dislike”, sau poți utiliza setările de pe panoul de mesaje pentru așterge conținutul nedorit. Destinatarii datelor cu caracter personal sunt persoanele împuternicite de BonApp by Munch cu prelucrarea de date, în special furnizorul de servicii IT al BonApp by Munch. O posibilă consecință a nerespectării furnizării datelor este nedivulgarea de informații privind noutățile și serviciile curente referitoare la BonApp by Munch. Prelucrarea datelor aferente Conținutului Generat de Utilizatori (UGC) Platforma oferă Utilizatorilor posibilitatea de a încărca și de a partaja recenzii sub formăde text, opinii, fotografii și videoclipuri (denumite în continuare, în mod colectiv: Conținutul Utilizatorului). Scopul prelucrării datelor: | A possible consequence of not providing the data is the non-disclosure of information regarding current news and services concerning BonApp by Munch. Data processing of User-Generated Content (UGC) The platform provides the opportunity for Users to upload and share text reviews, opinions, photographs, and videos (hereinafter collectively: User Content). Purpose of data processing: 1. To ensure the basic functions of the platform and to display content within the framework of the service. 2. To support the business, marketing, and promotional activities of the Data Controller (the free use of uploaded media content on the Data Controller’s own interfaces, social media, and in advertisements). Scope of processed data: The uploaded text, image, video, the date and time of the upload, metadata related to the content, and the User’s name. If the User’s face or voice is recognizable in the image or video, the data processing also extends to these biometric/personal data. Legal basis of data processing: Regarding the display on the platform, the performance of a contract [GDPR Article 6 (1) (b)]. Regarding use for marketing purposes (e.g., on social media) and the use of the image/audio recording, the explicit consent of the User [GDPR Article 6 (1) (a)], which is provided by uploading the content and accepting the relevant provisions of the GTC. Duration of data processing: Until the time of the User’s deletion request (withdrawal of consent), taking into account the license conditions stipulated in the GTC. |
1. Pentru a asigura funcțiile de bază ale platformei și pentru a afișa conținutul în cadrul serviciului. 2. Pentru a sprijini activitățile de afaceri, de marketing și promoționale ale Operatorului de date (utilizarea gratuită a conținutului media încărcat pe propriile interfețe ale Operatorului de date, pe rețelele de socializare și în reclame). Categoriile de date prelucrate: Textul, imaginea, videoclipul încărcat, datași ora încărcării, metadatele referitoare la conținut și numele Utilizatorului. În cazul în care fața sau vocea Utilizatorului este recognoscibilă în imagine sau videoclip, prelucrarea datelor se extinde și asupra acestor date biometrice/personale. Temeiul juridic al prelucrării datelor: În ceea ce privește afișarea pe platformă, executarea unui contract [Articolul 6 alin. (1) lit. (b) din GDPR]. În ceea ce privește utilizarea în scopuri de marketing (de ex., pe rețelele de socializare) și utilizarea înregistrărilor de imagine/audio, consimțământul explicit al Utilizatorului [Articolul 6 alin. (1) lit. (a) din GDPR], care este acordat prin încărcarea conținutului și acceptarea dispozițiilor relevante din Termeni și Condiții (T&C). Durata prelucrării datelor: Până la momentul cererii de ștergere din partea Utilizatorului (retragerea consimțământului), luând în considerare condițiile de licențiere prevăzute în Termeniși Condiții (T&C). Prelucrarea datelor legate de organizarea unui concurs În cazul unei extrageri de premii, BonApp by Munch prelucrează datele tale pe baza consimțământului tău voluntar. Vom prelucra numele, adresa, numărul de telefon, adresa de e-mail, ID-ul online și numărul de identificare fiscală în legătură cu tragerea la sorți a premiilor. | Data processing related to the organisation of a prize draw In the case of a prize draw, BonApp by Munch processes your data on the basis of your voluntary consent. We will process your name, address, telephone number, email address, online ID and tax number in connection with the prize draw. The purpose of the processing is to run the prize draw, including all its stages, i.e. to determine the winner of the prize draw, to notify the winner, to send the prize, to contact you for marketing purposes, to send you information material. The processing of data in relation to the prize draw will be based on your consent and will last for a period of 5 years, unless you withdraw your consent for processing. The duration of the processing in relation to the winner is 5years. Data processing for direct marketing purposes Direct marketing may be used if you have given your prior and explicit consent to the processing. In the context of direct marketing processing, we process your name, telephone number, e-mail address and online identifier for the purpose of contacting you directly with marketing information and advertising publications on a regular or periodic basis. Recipients or categories of recipients of personal data: data processors of BonApp by Munch as data processors, in particular the IT and Marketing service provider of BonApp by Munch. Your data will be processed until your consent is withdrawn, or for as long as you have a customer profile. Data processing related to the recording of telephone calls |
Scopul prelucrării este de a derula tragerea la sorți, inclusiv toate etapele acesteia, adică de a |
determina câștigătorul tragerii la sorți, de a notifica câștigătorul, de a trimite premiul, de a te contacta în scopuri de marketing, de a trimite materiale informative. Prelucrarea datelor în legătură cu tragerea la sorți se va baza pe consimțământul tău și va dura o perioadă de 5 ani, cu excepția cazului in care îți retragi consimțământul pentru prelucrare. Durata prelucrării în legătură cu câștigătorul este de 5 ani. Prelucrarea de date în scop de marketing direct Marketingul direct poate fi utilizat în cazul în care ți- ai dat acordul prealabil și explicit pentru prelucrare. În contextul prelucrării în scop de marketing direct, prelucrăm numele, numărul de telefon, adresa de e-mail și identificatorul online în scopul de a te contacta direct cu informații de marketing și anunțuri publicitare în mod regulat sau periodic. Destinatarii sau categoriile de destinatari ai datelor cu caracter personal: persoaneleîmputernicite cu prelucrarea datelor ale BonApp by Munch, în special furnizorul de servicii IT și de marketing al BonApp by Munch. Datele tale vor fi prelucrate până la retragerea consimțământului tău sau atâta timp cât deții un profil de client. Prelucrarea în legătură cuînregistrarea apelurilor telefonice Serviciul clienți BonApp by Munchînregistrează apelurile telefonice. Laînceputul apelului, operatorul îți va oferi următoarele informații: Te informăm că apelul este înregistrat în scopul asigurării calității, așa cum este descris în Politica de confidențialitate, disponibilă pe site-ul web al companiei www.BonApp by Munch.eco. Dacă nuîțidai acordul voluntar pentru înregistrarea apelului, te rugăm să închizi apelul. | BonApp by Munch customer service records your phone calls. At the beginning of the call, the operator will give you the following information: Please be informed that the call is being recorded for quality assurance purposes as described in the Privacy Policy available on the Company’s website www.BonApp by Munch.eco. If you do not give your voluntary consent to the call being recorded, please disconnect the call. Data processing is carried out for quality assurance reasons on the basis of the data subject’s consent and everyone who makes a telephone call to BonApp by Munch’s customer service is considered a data subject. The storage period for data relating to the voice recording of a telephone call is 1 year or until consent is withdrawn. The data concerned in this context are: your name, your telephone number, the time of the call, the audio recording of the conversation, your voice, your personal data spoken during the conversation. Employees, managers, HR staff, data processors carrying out the recording and managers with admin rights in the data processing programs carrying out the recording are entitled to access the data provided. In the event that you do not give your consent to data processing, the call will be disconnected by the administrator and only the fact that a call was made will be recorded. Data management relating to the processing of applicants’ data BonApp by Munch will process the following data when you send your CV: your name, date of birth, place, , address, photograph, telephone number, e- mail address, details of your professional history, experience, training, qualifications. Please note that if, following your application, you are interviewed in person, BonApp by Munch will keep a written record of this interview, the content of which will also be |
Prelucrarea datelor se efectuează din motive de asigurare a calității, pe baza consimțământului persoanei vizate, iar orice persoană care apelează | considered personal data. |
telefonic serviciul clienți al BonApp by Munch este considerată persoană vizată. Perioada de stocare a datelor referitoare laînregistrarea vocală a unui apel telefonic este de 1 an sau până la retragerea consimțământului. Datele vizate în acest context sunt: numele tău, numărul de telefon, ora apelului, înregistrarea audio a conversației, vocea ta, datele tale personale furnizate în timpul conversației. Angajații, managerii, personalul de resurse umane, persoanele împuternicite care efectueazăînregistrarea și managerii cu drepturi de administrare în cadrul programelor de prelucrare a datelor care efectueazăînregistrarea au dreptul de a accesa datele furnizate. În cazul în care nu îți dai consimțământul pentru prelucrarea datelor, apelul va fi deconectat de către administrator și va fiînregistrat doar faptul că s-a efectuat un apel. Gestionarea datelor referitoare la prelucrarea datelor aplicanților BonApp by Munch va prelucra următoarele date atunci când trimiți CV-ul tău: numele tău, data nașterii, locul, adresa, fotografia, numărul de telefon, adresa de e-mail, detalii despre istoricul profesional, experiența, formarea, calificările tale. Te rugăm să reții că, în cazul în care, în urma candidaturii tale, vei susține un interviu personal, BonApp by Munch va păstra consemnări cu privire la acest interviu, al cărei conținut va fi, de asemenea, considerat dată cu caracter personal. Scopul prelucrării datelor tale cu caracter personal: ● identificarea ta, ● evaluarea candidaturii tale de către BonApp by Munch, | Purpose of processing your personal data: ● your identification, ● the assessment of your application by BonApp by Munch, ● your participation in the selection procedure, ● selecting the candidate with the right skills and experience for the position advertised by BonApp by Munch, ● contacting and liaising with you during the selection process, ● offering you a job opportunity at a later stage if you are not selected by BonApp by Munch for the advertised position. Legal basis for processing: By submitting a job application, your data will be processed pursuant to Article 6, para. (1), lit. b) of the GDPR, in particular in order to make steps, to your request, with a view to concluding an employment contract with the Controller. Duration of storage of personal data: up to 2 years, until the application or candidature has been assessed. Personal data of unsuccessful applicants will be deleted. Data of candidates who withdraw their application or candidature will also be deleted. BonApp by Munch informs the data subjects that the personal data provided by Teamtailor AB (address: Östgötagatan 16 SE-116 25 Stockholm, company registration number: 556636-6668, website: https://www.teamtailor.com/) will be processed by BonApp by Munch in accordance with this clause. Data processing for tax and accounting obligations BonApp by Munch processes the data of natural persons who have come into contact with it for the purposes of fulfilling its legal obligations, tax and accounting obligations (accounting, taxation), as defined by law.Law 82/661 on accounting – republished: name, address, |
● participarea ta la procedura de selecție, ● selectarea candidatului cu competențele și experiența potrivite pentru postul anunțat de BonApp by Munch, | designation of the person |
● contactarea ta și menținerea legăturii cu tine pe parcursul procesului de selecție, ● oferirea unei oportunități de angajareîntr-o etapă ulterioară, în cazul în care nu ești selectat de BonApp by Munch pentru postul anunțat. Temeiul juridic pentru prelucrare: Prin depunerea unei candidaturi, datele tale vor fi prelucrate in temeiul art. 6, alin. (1), lit. b) din GDPR, in concet pentru a face demersuri la cererea ta in vederea încheierii unui contract de munca cu Operatorul. Durata de stocare a datelor cu caracter personal: până la 2 ani, până la evaluarea cererii sau a candidaturii. Datele cu caracter personal ale candidaților respinși vor fișterse. Datele candidaților care își retrag cererea sau candidatura vor fi, de asemenea, șterse. BonApp by Munch informează persoanele vizate că datele cu caracter personal furnizate de Teamtailor AB (adresa: Östgötagatan 16 SE-116 25 Stockholm, numărul de înregistrare al societății: 556636-6668, site-ul web: https://www.teamtailor.com/) vor fi prelucrate de BonApp by Munch în conformitate cu prezenta clauză. Prelucrarea datelor pentru îndeplinirea obligațiilor fiscale și contabile BonApp by Munch prelucrează datele persoanelor fizice care au intrat în contact cu aceasta în scopul îndeplinirii obligațiilor legale, a obligațiilor fiscale și contabile (contabilitate, impozitare), așa cum sunt definite de lege. Legea 82/661 a contabilității–republicată: numele, adresa, desemnarea persoanei sau a organizației care comandă tranzacția, semnătura persoanei care comandă tranzacția și a persoanei care certifică executarea comenziiși, în funcție de organizație, semnătura reprezentantului autorizat; pe bonurile de | or organisation ordering the transaction, signature of the person ordering the transaction and the person certifying the execution of the order, and, depending on the organisation, the signature of the authorized representatives; on the stock movement vouchers and cash management vouchers: signature of the recipient, on the counterfoils: signature of the payer, and under Law no. 227/2015 on the Fiscal Code: tax identification number. Data management under National Archives Act BonApp by Munch processes personal data included in documents whose archiving period is strictly regulated by the National Archives Act. .Duration of storage: according to the National Archives Act, on a document-by-document basis. The recipients of personal data in the context of this point are:, the archivist, the staff of the public archives. |
mișcare a stocurilor și bonurile de gestiune a numerarului: semnătura destinatarului, pe taloane: semnătura |
plătitorului, iar în temeiul Legii nr. 227/2015 privind Codul Fiscal: numărul de identificare fiscală. Gestionarea datelor în temeiul Legii privind arhivele naționale BonApp by Munch prelucrează date personale incluse în documente a căror perioadă de arhivare este strict reglementată de Legea arhivelor naționale. Durata prelucrării: conform Legii arhivelor naționale, în funcție de fiecare document în parte. Destinatarii datelor cu caracter personal în contextul acestui punct sunt: arhivarul, personalul arhivelor publice. | |
Gestionarea datelor vizitatorilor pe site-ul companiei | Visitor data management on the company’s website |
Atunci când vizitezi site-ul web al BonApp by Munch, vei fi informat despre utilizarea cookie- urilor, pentru care îți vom cere consimțământul, cu excepția cazului în care este vorba de cookie-uri care sunt necesare din punct de vedere tehnic pentru o sesiune. Ce este un cookie? Un cookie este un mic fișier text care este stocat în memoria pe termen lung (HDD, SSD) a computerului sau a dispozitivului mobil al persoanei vizate pentru perioada de expirare stabilită în cookie și este reactivat la vizitele ulterioare. Scopul său este de a înregistra date referitoare la vizită și la preferințele personale, dar aceste date nu pot fi legate personal de vizitator. Acesta ajută la facilitarea utilizării site-ului web și laîmbunătățirea experienței online. Dacă nu ești de acord ca BonApp by Munch săutilizeze cookie-uri, trebuie să întrerupi utilizarea site-ului web. Informații detaliate despre cookie-uri Mai jos vei găsi informații detaliate despre cookie- uri, cum funcționează și ce trebuie să știi despre ele. | When you visit the BonApp by Munch website, you will be informed about the use of cookies, for which we will ask for your consent, unless they are cookies that are technically necessary for a session. What is a cookie? A cookie is a small text file that is stored in the long- term storage (HDD, SSD) of the data subject’s computer or mobile device for the expiry period set in the cookie and is reactivated on subsequent visits. Its purpose is to record data relating to the visit and personal preferences, but this data cannot be linked to the visitor personally. It helps to make the website more user-friendly and enhance the online experience. If you do not consent to BonApp by Munch using cookies, you must discontinue using the website. Detailed information about cookies Below you will find detailed information about cookies, how they work and what you need to know about them. A cookie is a piece of data that the website you visit sends to your browser (in the form of a variable name value) so that it can store it and later load its content on the same website. A cookie can have a validity period, valid until the browser is closed, or indefinitely. |
Un cookie este o categorie de date pe care site-ul web pe care îl vizitezi o trimite browserului tău (sub forma unei valori cu nume de variabilă) pentru a o putea stoca și a putea încărca ulterior conținutul său pe același site web. Un cookie poate avea o perioadă de valabilitate, valabilă până laînchiderea browserului, sau pe termen nelimitat. În cererile HTTP(S) ulterioare, browserul va trimite, de asemenea, aceste date către server. În acest fel, datele de pe calculatorul utilizatorului sunt modificate. Serviciile moderne ale site-urilor web necesită în mod inerent cookie-uri, a căror funcție este de a identifica un utilizator (de exemplu, faptul că a accesat site-ul) și de a-l gestiona în consecință, identificându-l chiar și la reveniri ulterioare. Pericolul este că utilizatorul nu este întotdeauna conștient de acest lucru și poate fi urmărit de către operatorul site-ului web sau de către un alt furnizor de servicii al cărui conținut esteîncorporat în site (de exemplu, Facebook, Google Analytics), creând astfel un profil al utilizatorului, caz în care conținutul cookie-urilor poate fi considerat dată cu caracter personal. Tipuri de module cookie: 1. Cookie-uri de sesiune esențiale din punct de vedere tehnic: fără de care site-ul pur și simplu nu ar funcționa, acestea sunt necesare pentru a identifica utilizatorul, de exemplu, pentru a gestiona dacă acesta s-a logat, ce a adăugat în coșul de cumpărături etc. Acesta este de obicei un ID de sesiune, restul datelor fiind stocate pe server, ceea ce este mai sigur. Există un aspect de securitate, respectiv dacă valoarea cookie-ului de sesiune nu este generatăcorect, atunci existând riscul unui atac de deturnare a sesiunii, deci este imperativ ca aceste valori să fie generate corect. O altăterminologie numește cookie-uri de sesiune toate cookie-urile care sunt șterse atunci când ieși din browser (o sesiune este o sesiune de browser de la început până la | In subsequent HTTP(S) requests, the browser will also send this data to the server. In this way, the data on the user’s computer is modified. Modern website services inherently require cookies, the function of which is to identify a user (for example, that he or she has accessed the site) and to manage him or her accordingly, even identifying him or her on subsequent returns. The danger is that the user may not always be aware of this and may be tracked by the website operator or other service provider whose content is embedded in the site (e.g. Facebook, Google Analytics), thereby creating a profile of the user, in which case the cookie content may be considered personal data. Types of cookies: 1. Technically essential session cookies: without which the site would simply not function, these are needed to identify the user, e.g. to manage whether they have logged in, what they have added to the shopping cart, etc. This is typically a session ID, the rest of the data is stored on the server, which is more secure. There is a security aspect, if the session cookie value is not generated correctly then there is a risk of a session hijacking attack, so it is imperative that these values are generated correctly. Other terminology calls session cookies all cookies that are deleted when you exit the browser (a session is a browser session from start to exit). 2. Preferences cookies: this is the term used to describe cookies that remember the user’s choices, for example, how the user would like to view the page. These types of cookies are essentially the preferences data stored in the cookie. 3. Performance cookies: although they do not have much to do with “performance”, this is usually the name given to cookies that collect information about the user’s behaviour, time spent on a website, clicks and clicks. These are typically third-party applications (e.g. Google Analytics, AdWords, or Yandex.ru |
ieșire). | cookies). They can be used to profile the visitor. |
2. Cookie-uri de preferință: acesta este termenul utilizat pentru a descrie cookie-urile care rețin alegerile utilizatorului, de exemplu, modul în care acesta ar dori să vizualizeze pagina. Aceste tipuri de module cookie sunt, în esență, datele privind preferințele stocate în modulul cookie. 3. Cookie-urile de performanță: deși nu au prea multă legătură cu “performanța”, aceasta este de obicei denumirea datăcookie-urilor care colectează informații despre comportamentul utilizatorului, timpul petrecut pe un site web, clicurile și click-urile. Acestea sunt, de obicei, aplicații ale unor terțe părți (de exemplu, cookie- urile Google Analytics, AdWords sau Yandex.ru). Acestea pot fi utilizate pentru a face profilul vizitatorului. Poți afla mai multe despre cookie-urile Google Analytics aici: https://developers.google.com/analytics/de vguide s/collection/analyticsjs/cookie-usage Puteți afla mai multe despre modulele cookie Google AdWords aici: https://support.google.com/adwords/answer /240 7785?hl=hu Nu ești obligat să accepți utilizarea cookie-urilor sau să le permiți. Poți reseta setările browserului tău pentru a respinge toate modulele cookie sau pentru a indica momentul în care este trimis un modul cookie. Deși majoritatea browserelor acceptă automat cookie-urile în mod implicit, acestea pot fi de obicei modificate pentru a împiedica acceptarea automată. Pentru a afla despre setările cookie-urilor din cele mai cunoscute browsere, consultălinkurile de mai jos: | You can find out more about Google Analytics cookies here: https://developers.google.com/analytics/dev guides/ collection/analyticsjs/cookie-usage You can find out about Google AdWords cookies here: https://support.google.com/adwords/answer/2 4077 85?hl=hu You are not obliged to accept the use of cookies or to allow them. You can reset your browser settings to reject all cookies or to indicate when a cookie is being sent. While most browsers automatically accept cookies by default, these can usually be changed to prevent automatic acceptance. To find out about the cookie settings of the most popular browsers, see the links below: ● Google Chrome: https://policies.google.com/technologies /coo kies?hl=ro ● Firefox: https://support.mozilla.org/ro/kb/acti varea-si-dezactivarea-cookie-urilor ● Microsoft Internet Explorer 11: https://support.microsoft.com/ro- ro/windows/%C8%SStergerea-%C8%SSi – gestionarea-modulelor-cookie-1c8dab 11- 0753-043d-7c1c-ede5S47fcc4d ● Microsoft Internet Explorer 10: http://windows.microsoft.com/hu- hu/internet-explorer/delete-manage- cookies#ie=ie-10-win-7 ● Microsoft Internet Explorer S: |
http://windows.microsoft.com/hu- hu/internet-explorer/delete-manage- cookies#ie=ie-S ● Microsoft Internet Explorer 8: http://windows.microsoft.com/hu- |
Chrome: https://policies.google.com/technologi es/cookies?hl=ro ● Firefox: https://support.mozilla.org/ro/kb/acti varea -si-dezactivarea-cookie-urilor ● Microsoft Internet Explorer 11: https://support.microsoft.com/ro- ro/windows/%C8%66tergerea-%C8%66i- gestionarea-modulelor-cookie-168dab 11- 0753-043d-7c16-ede5647fc64d ● Microsoft Internet Explorer 10: http://windows.microsoft.com/hu- hu/internet-explorer/delete-manage- cookies#ie=ie-10-win-7 ● Microsoft Internet Explorer S: http://windows.microsoft.com/hu- hu/internet-explorer/delete-manage- cookies#ie=ie-S ● Microsoft Internet Explorer 8: http://windows.microsoft.com/ hu- hu/internet-explorer/delete-ma nage- cookies#ie=ie-8 ● Microsoft Edge: https://support.microsoft.com/ro- ro/microsoft-edge/%C8%66tergerea- modulelor-cookie-%C3%AEn-microsoft- edge-63647406-40ac-c3b8-57b6- 2a646a26ae06 ● Safari: https://support.apple.com/ro- ro/105082 Cu toate acestea, te rugăm să reții că este posibil ca anumite caracteristici sau servicii ale site-ului web să nu funcționeze corect fără cookie-uri. Informații despre modulele cookie utilizate | hu/internet-explorer/delete-ma nage- cookies#ie=ie-8 ● Microsoft Edge: https://support.microsoft.com/ro- ro/microsoft-edge/%C8%SStergerea- modulelor-cookie-%C3%AEn-microsoft- edge-c3S4740c-40ac-c3b8-57bS- 2aS4ca2Sae0S y-faq ● Safari: https://support.apple.com/ro- ro/105082 However, please note that certain website features or services may not function properly without cookies. Information about the cookies used on the BonApp by Munch website and the data generated during your visit The BonApp by Munch website may record and process the following data about the visitor and the device used to browse the website: ● the IP address you use, ● the type of your browser, ● the characteristics of the operating system of the device used for browsing (language set), ● the time of your visit, ● the (sub)page, function or service visited,● click. This data is kept for a maximum of S0 days and may be used primarily to investigate security incidents. Cookies used on the website 1. Technically necessary session cookies Purpose of processing: to ensure the proper functioning of the website. These cookies are necessary to enable visitors to browse the website, to use its functions smoothly and fully, to use the services available through the |
pe site-ul web BonApp by Munch și despre datele generate în timpul vizitei tale | website, including, in particular, to note the actions carried out by the visitor |
Site-ul web BonApp by Munch poateînregistra și prelucra următoarele date despre vizitator și despre dispozitivul utilizat pentru a naviga pe site: ● adresa IP utilizată, ● tipul de browser pe care îl utilizezi, ● caracteristicile sistemului de operare al dispozitivului utilizat pentru navigare (set de limbi), ● ora vizitei tale, ● (sub)pagina, funcția sau serviciul vizitat, ● clic. Aceste date sunt păstrate pentru o perioadăde maximum S0 de zile și pot fi utilizate în principal pentru investigarea incidentelor de securitate. Cookie-uri utilizate pe site-ul web 1. Cookie-uri de sesiune necesare din punct de vedere tehnic Scopul prelucrării: pentru a asigura buna funcționare a site-ului web. Aceste module cookie sunt necesare pentru a permite vizitatorilor să navigheze pe site-ul web, săutilizeze funcțiile acestuia fără probleme și pe deplin, să utilizeze serviciile disponibile prin intermediul site-ului web, inclusiv, în special, pentru a nota acțiunile efectuate de vizitator pe paginile respective sau pentru a identifica utilizatorul conectat în timpul unei vizite. Durata prelucrării acestor module cookie este limitată la vizita curentă a vizitatorului, iar acest tip de module cookie este șters automat din calculatorul acestuia la sfârșitul sesiunii sau la închiderea browserului. Furnizorul de servicii trebuie, în alte condiții egale, să aleagă și, în orice caz, să utilizeze mijloacele utilizate pentru furnizarea serviciului societății informaționale astfelîncât datele cu caracter personal să fie prelucrate numai dacă sunt absolut necesare | on the pages concerned or to identify the logged-in user during a visit. The duration of the processing of these cookies is limited to the current visit of the visitor, and this type of cookie is automatically deleted from his/her computer at the end of the session or when the browser is closed. The service provider must, other things being equal, choose and in any case operate the means used in the provision of the information society service in such a way that personal data are processed only if absolutely necessary for the provision of the service and for the fulfilment of the other purposes specified in this Act, but in this case only to the extent and for the duration necessary. 2.Preferences cookies These cookies remember your choices, such as the format in which you prefer to view the site. These types of cookies are essentially the preferences data stored in the cookie. The legal basis for processing is your consent. Purpose of data processing: To increase the efficiency of the service, improve the user experience and make the website more convenient to use. This data is typically stored on the user’s computer, the website only accesses and recognises the visitor. 3.Performance cookies: They collect information about your behaviour within the website you visit, the time spent, clicks. Legal basis for processing: the data subject’s consent. Purpose of processing: to analyse the website, to send promotional offers. |
pentru furnizarea serviciului și pentru |
îndeplinirea celorlalte scopuri specificate în prezenta lege, dar, în acest caz, numai în măsura și pe durata necesare. 2. Cookie-uri de preferință Aceste module cookie rețin alegerile tale, cum ar fi formatul în care preferi săvizualizezi site-ul. Aceste tipuri de module cookie sunt, în esență, datele privind preferințele stocate în modulul cookie. Temeiul legal pentru prelucrare este consimțământul tău. Scopul prelucrării datelor: Pentru a crește eficiența serviciului, pentru a îmbunătăți experiența utilizatorului și pentru a face site-ul mai comod de utilizat. Aceste date sunt stocate de obicei pe computerul utilizatorului, site-ul web doar accesează și recunoaște vizitatorul. 3. Cookie-uri de performanță: Acestea colectează informații despre comportamentul tău în cadrul site-ului web pe care îl vizitezi, timpul petrecut, clicurile. Temeiul juridic pentru prelucrare: consimțământul persoanei vizate. Scopul prelucrării: pentru a analiza site-ul web, pentru a trimite oferte promoționale. | |
5. Ce drepturi ți se cuvin? | 5. What rights are you entitled to? |
Atunci când iți sunt prelucrate datele cu caracter personal, ai următoarele drepturi în conformitate cu Regulamentul general al UE privind protecția datelor (GDPR): ● Dreptul la informare – poți solicita informații cu privire la prelucrarea datelor tale personale. Dreptul tău la informare este asigurat prin elaborarea și publicarea prezentei Politici de confidențialitate. | When processing your personal data, you have the following rights under the EU General Data Protection Regulation (GDPR): ● Right to information – you can request information about the processing of your personal data. Your right to information is ensured by the preparation and publication of this Privacy Policy. |
● Dreptul de acces – ai dreptul de a obține informații și o copie a datelor tale personale pe care le prelucrăm. ● Dreptul la rectificare – dacă descoperi inexactități în datele cu caracter personal pe care le prelucrăm, ai dreptul de a solicita corectarea acestora. ● Dreptul de retragere a consimțământului voluntar și dreptul la ștergere – consimțământul voluntar poate fi retras în orice moment. Te rugăm să reții că retragerea consimțământului nu afecteazălegalitatea prelucrării care a avut locînainte de retragere. În cazul în care prelucrarea se bazează pe consimțământul voluntar și nu existăniciun alt temei juridic pentru prelucrare și, în urma unei obiecții în cazul prelucrării bazate pe un interes legitim sau în interes public, dacă nu există alte motive legitime care săprevaleze pentru continuarea prelucrării, poți solicita ștergerea datelor tale cu caracter personal. ● Dreptul la opoziție – poți obiecta în orice moment la prelucrarea bazatăpe un interes legitim sau în interes public. ● Dreptul la restricționare – poți solicita restricționarea prelucrării datelor tale, de exemplu, atunci când contești acuratețea datelor pe care le prelucrăm, în timp ce BonApp by Munch verifică acuratețea acestora sau pentru a urmări o acțiune în justiție. ● Dreptul la portabilitatea datelor – în cazul prelucrării noastre automatizate, dacă prelucrarea se bazează pe consimțământul tău voluntar sau pe un contract și ai nevoie de datele tale personale, ți le vom furniza. | ● Right of access – you have the right to obtain information and a copy of your personal data we process. ● Right to rectification – if you discover inaccuracies in the personal data we process, you have the right to request that they be corrected. ● The right to withdraw voluntary consent and the right to erasure – voluntary consent may be withdrawn at any time. Please note that the withdrawal of consent does not affect the lawfulness of the processing that took place before the withdrawal. If the processing is based on voluntary consent and there is no other legal basis for the processing, and following an objection in the case of processing based on a legitimate interest or in the public interest, if there are no other overriding legitimate grounds for further processing, you may request the erasure of your personal data. ● Right to object – you may object at any time to processing based on legitimate interest or in the public interest. ● Right to restriction – you may request restriction of your data, for example when you dispute the accuracy of the data we process, while BonApp by Munch is verifying its accuracy, or to pursue a legal claim. ● Right to data portability – for our automated processing, if the processing is based on your voluntary consent or on a contract and you need your personal data, we will provide it to you. ● Right to redress – you have the right to redress if your rights are infringed. Detailed information about your rights: Right to transparent information. BonApp by Munch hereby fulfils its obligation to inform the data subject concerningthe purposes and legal basis of the processing, the |
duration of the processing, |
● Dreptul la despăgubiri – ai dreptul la despăgubiri în cazul în care drepturile tale sunt încălcate. Informații detaliate despre drepturile tale: Dreptul la informații transparente. Prin prezenta, BonApp by Munch îșiîndeplinește obligația de a informa persoana vizată cu privire la scopurile și temeiul juridic al prelucrării, durata prelucrării, sursa datelor, precum și drepturile și căile de atac ale persoanei vizate. La cererea ta, pot fi furnizate informații orale, în cazul în care îți dovedești identitatea. Dreptul de acces Poți solicita BonApp by Munch să îți ofere acces la datele tale cu caracter personal, inclusiv o copie a datelor cu caracter personal care fac obiectul prelucrării. Ai dreptul de a primi feedback de la BonApp by Munch cu privire la prelucrarea datelor tale cu caracter personal și, în cazul în care o astfel de prelucrare este în curs de desfășurare, ai dreptul de a avea acces la datele tale cu caracter personal și la următoarele informații: ● scopurile prelucrării; ● categoriile de date cu caracter personal vizate; ● destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, inclusiv, în special, destinatarii din țări terțe sau organizații internaționale; ● acolo unde este posibil, perioada pentru care se preconizează că vor fi stocare datele cu caracter personal sau, dacă acest lucru nu este posibil, | the source of the data, and the data subject’s rights and remedies. Upon your request, oral information may be provided, in case you prove your identity. Right of access You may request BonApp by Munch to provide you with access to your personal data, including a copy of the personal data that is the subject of the processing. You have the right to receive feedback from BonApp by Munch on whether your personal data is being processed and, if such processing is ongoing, you have the right to access your personal data and the following information: ● the purposes of the processing;● the categories of personal data concerned; ● the recipients or categories of recipients to whom or with whom the personal data have been or will be disclosed, including in particular recipients in third countries or international organisations; ● where applicable, the planned duration of the storage of the personal data or, where this is not possible, the criteria for determining that duration; ● the right of the data subject to obtain from the controller the rectification, erasure or restriction of the processing of personal data concerning him or her and to object to the processing of such personal data; ● the right to lodge a complaint with a supervisory authority; ● where the data have not been collected from the data subject, any available information concerning their source; ● the fact that automated |
criteriile utilizate pentru a stabili această perioadă; ● dreptul persoanei vizate de a obține de la operator rectificarea,ștergerea sau | decision-making, including profiling, is taking place and, at least in these cases, the logic used and clear |
restricționarea prelucrării datelor cu caracter personal care o privesc și de a se opune prelucrării acestor date cu caracter personal; ● dreptul de a depune o plângere în fața unei autorități de supraveghere; ● în cazul în care datele nu au au fost colectate de la persoana vizată, orice informații disponibile privind sursa acestora; ● faptul că are loc un proces decizional automatizat, inclusiv crearea de profiluri, și, cel puțin în aceste cazuri, logica utilizată și informații clare cu privire la semnificația unei astfel de prelucrări și la consecințele preconizate ale acesteia pentru persoana vizată Dreptul la ștergere Poți să îți retragi consimțământul pentru prelucrarea datelor și să soliciți ștergerea datelor tale personale în orice moment. De asemenea, ai dreptul în orice moment să îți retragi consimțământul pentru prelucrarea datelor și să soliciți ca BonApp by Munch săîți șteargă datele cu caracter personal la cererea ta fără întârzieri nejustificate, de asemenea, dacă se aplică unul dintre următoarele motive: ● datele tale cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost prelucrate; ● îți retragi consimțământul în baza căruia are loc prelucrarea și nu existăniciun alt temei juridic pentru prelucrare; ● te opui prelucrării și nu există motive legitime care să prevaleze în ceea ce privește prelucrarea; ● datele tale cu caracter personal au fost prelucrate ilegal; | information on the significance of such processing and its likely consequences for the data subject Right to erasure You can withdraw your consent to data processing and request the deletion of your personal data at any time. You also have the right at any time to withdraw your consent to data processing and to have BonApp by Munch delete your personal data at your request without undue delay, also if one of the following grounds applies: ● your personal data are no longer necessary for the purposes for which they were processed; ● you withdraw your consent on which the processing is based and there is no other legal basis for the processing; ● you object to the processing and there is no overriding legitimate ground for the processing; ● your personal data have been unlawfully processed; ● your personal data must be erased to comply with a legal obligation under EU or Member State law applicable to BonApp by Munch; ● your personal data was collected in connection with the provision of information society services. Right to restriction of processing (blocking) At your request, BonApp by Munch will restrict processing if one of the following conditions is met: ● you contest the accuracy of your personal data, in which case the restriction applies for the period of time that allows the accuracy of the personal data to be verified; ● the processing is unlawful and you oppose the erasure of the data and |
instead request the restriction of their use; |
● datele tale cu caracter personal trebuie șterse pentru respectarea unei obligații legale în conformitate cu legislația UE sau a unui stat membru aplicabilă BonApp by Munch; ● datele tale cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale. Dreptul la restricționarea prelucrării | ● BonApp by Munch no longer needs your personal data for the purposes of the processing, but you require it for the establishment, exercise or defence of legal claims; or ● you have objected to the processing; in this case, the restriction will apply for a period of time until it is determined whether BonApp by Munch’s legitimate grounds prevail over your legitimate grounds. The right to object You have the right to object at any time, on grounds relating to your particular situation, to the processing of your personal data on the basis of legitimate interest, or if the processing is in the public interest or necessary for the performance of a task carried out in the exercise of official authority vested in BonApp by Munch, including profiling based on those legal grounds. In this case, BonApp by Munch may no longer process your personal data unless BonApp by Munch can demonstrate compelling legitimate grounds for the processing which override your interests, rights and freedoms or for the establishment, exercise or defence of legal claims. Right to data portability You have the right to receive personal data about you that you have provided to BonApp by Munch in a structured, commonly used, machine-readable format and to transmit that data to another controller. Right of the data subject in the case of automated decision-making You have the right not to be subject to a decision based solely on automated processing, including profiling, which produces legal effects concerning you or similarly significantly |
(blocarea) La cererea ta, BonApp by Munch va restricționa prelucrarea dacă este îndeplinităuna dintre următoarele condiții: ● contești exactitatea datelor tale cu caracter personal, caz în care restricția se aplică pentru o perioadăde timp care permite verificarea extactității datelor cu caracter personal; ● prelucrarea este ilegală și te opuiștergerii datelor și soliciți în schimb restricționarea utilizării lor ● BonApp by Munch nu mai are nevoie de datele tale cu caracter personal în scopul prelucrării, dar tu i le soliciți pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau ● te-ai opus prelucrării; în acest caz, restricția se va aplica pentru o perioadă de timp până când se stabilește dacă drepturile legitime ale BonApp by Munch prevalează asupra drepturilor tale legitime. Dreptul la opoziție Ai dreptul de a te opune în orice moment, din motive legate de situația ta particulară, prelucrării datelor tale cu caracter personal |
pe baza interesului legitim sau dacăprelucrarea este de interes public sau este necesară pentru îndeplinirea unei sarcini în exercitarea autorității publice cu care esteînvestit BonApp by Munch, inclusiv crearea de profiluri pe | affects you. This provision does not apply in the following cases: |
baza acestor motive legale. În acest caz, BonApp by Munch nu mai poate prelucra datele tale cu caracter personal, cu excepția cazului în care BonApp by Munch poate demonstra motive legitime și imperioase care justifică prelucrarea, care prevaleazăasupra intereselor, drepturilor și libertăților tale sau pentru constatarea, exercitarea sau apărarea unui drept în instanță. Dreptul la portabilitatea datelor Ai dreptul de a primi datele cu caracter personal care te privesc și pe care le-ai furnizat către BonApp by Munch într-un format structurat, utilizat în mod curent și care poate fi citit automat și de a transmite aceste date unui alt operator. Dreptul persoanei vizate în cazul procesului decizional automatizat Ai dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice în ceea ce te privește sau te afectează în mod similar sau într- o măsurăsemnificativă. Această dispoziție nu se aplică în următoarele cazuri: ● prelucrarea este necesară pentruîncheierea sau executarea unui contract între persoana vizată și un operator de date; ● prelucrarea este autorizată prin dreptul Uniunii sau a unui stat membru aplicabilă operatorului, care prevede, de asemenea, măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; sau ● prelucrarea are la bazăconsimțământul explicit al persoanei vizate. Accesul la căile de atac În cazul în care ai o plângere cu privire la | ● processing is necessary for the conclusion or performance of a contract between the data subject and the controller; ● processing is permitted by Union or Member State law applicable to the controller which also lays down appropriate measures to protect the rights and freedoms and legitimate interests of the data subject; or ● processing is based on the explicit consent of the data subject. Access to legal remedies If you have a complaint about the processing of your data, you have the following rights and remedies: ● We recommend that you address your complaint to BonApp by Munch and the Data Protection Officer in the first instance so that BonApp by Munch and the Data Protection Officer can investigate and remedy your complaint appropriately. BonApp by Munch recommends that you contact BonApp by Munch directly before filing a complaint with the Authority and exercise your rights as set out below in order to resolve matters more quickly and efficiently. ● In principle, anyone can make a request to the controller: o to access their personal data, o to rectify their personal data, o to request the erasure of their personal data, o to restrict the processing of personal data, o the portability of personal data, o and object to the processing of your personal data. |
prelucrarea datelor tale, ai următoarele drepturi și căi de atac: |
● Îți recomandăm să îți adresezi plângerea în primă instanță către BonApp by Munch și responsabilul cu protecția datelor, astfel încât BonApp by Munch și responsabilul cu protecția datelor să poată investiga și remedia plângerea ta în mod corespunzător. BonApp by Munch recomandă săcontactezi direct BonApp by Munchînainte de a depune o plângere la Autoritate și săîțiexerciți drepturile prevăzute mai jos, pentru a rezolva problema mai rapid și mai eficient. ● În principiu, oricine poate face o cerere către operator: o să aibă acces la datele sale cu caracter personal, o să rectifice datele cu caracter personal, o să solicite ștergerea datelor sale cu caracter personal, o de a restricționa prelucrarea datelor cu caracter personal, o (cu privire la) portabilitatea datelor cu caracter personal, o și să se opună prelucrării datelor cu caracter personal. ● De asemenea, te poți adresa Autorității de supraveghere a prelucrării datelor cu caracter personal pentru a-ți exercita drepturile. Datele de contact ale Autorității de supraveghere: Bld. G-ral Gheorghe Magheru Bld., nr. 28-30, Sector 1, cod poșstal 010336, București, Romania | ● You can also apply to the National Supervisory Authority for Personal Data Processingto enforce your rights. Contact details of the supervisory authority: 28-30 G-ral Gheorghe Magheru Bld., District 1, post code 010336, Bucharest, Romania [email protected] +40.318.056.211 You may apply to the court if you consider that BonApp by Munch is processing your personal data in breach of the provisions on the processing of personal data laid down by law or by a binding legal act of the European Union. You may also bring the action before the competent court of your place of residence or domicile. The name and contact details of the BonApp by Munch Data Protection Officer are set out in section 1. 12.02.2026 Bonapp.eco S.R.L. Represented by: ZIVKOVIC LUKA RENE TOMISLAV, Administrator. |
+40.318.056.211 Te poți adresa instanței dacă consideri căBonApp by Munch prelucrează datele tale cu caracter personal cu încălcarea dispozițiilor privind prelucrarea datelor cu caracter personal prevăzute |
de lege sau de un act juridic obligatoriu al Uniunii Europene. De asemenea, poți introduce acțiunea în fața instanței competente de la locul de reședință sau de domiciliu Numele și datele de contact ale responsabilului cu protecția datelor din cadrul BonApp by Munch sunt prezentate în secțiunea 1. Numele și datele de contact ale responsabilului cu protecția datelor al BonApp by Munch sunt prezentate în secțiunea 1. 12.02.2026 Bonapp.eco S.R.L. Reprezentată de: ZIVKOVIC LUKA RENE TOMISLAV, Administrator. |