1. Bevezetés

Progress Étteremhálózat Kft. (1095 Budapest, Soroksári út 30-34., a továbbiakban szolgáltató, adatkezelő) mint adatkezelő, illetve a 2.2.1.; 2.2.2, 2.4.1.; 2.4.2., 2.4.3.; 2.4.4.; 2.4.6; 2.4.7.; 2.5.1.; 2.5.2.; 2.6.2.; 2.6.3.; fejezetekben található adatkezelések tekintetében a Progress Promotion Kft. (1095 Budapest, Soroksári út 30-34.) mint a Progress Étteremhálózat Kft-vel közös adatkezelő magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos jogszabályokban meghatározott elvárásoknak. Progress Étteremhálózat Kft. adatkezeléseivel kapcsolatos adatkezelési tájékoztató folyamatosan elérhető a www.mcdonalds.com/hu/hu-hu.html/adatkezelesi-tajekoztato-.html címen.

A Progress Étteremhálózat Kft. és a Progress Promotion Kft. közötti, a közös adatkezelésre vonatkozó megállapodás lényege, hogy egyes adatkezelések tekintetében a két adatkezelő, közös céljaik által vezérelve, közösen végzi a személyes adatok kezelését. A megjelölt személyes adatkezeléseket illetően az adatkezelésre vonatkozó döntéseket közösen hozzák meg, azok végrehajtását illetően a feladatokat megosztják. Az érintetti jogok gyakorlásával kapcsolatos igényeket alapvetően a Progress Étteremhálózat Kft. szolgálja ki és áll kapcsolatban az érintettel, de a feladat megoldásában adatkezelő partnere is szerepet vállalhat, illetve az érintett bármelyik adatkezelőnél érvényesítheti jogait. Az adatkezelő felek a kapcsolattartásra közösen a jelen tájékoztató 4. fejezetében közzétett elérhetőségeket jelölik ki.

A jelen tájékoztatóban ahol a Progress Étteremhálózat Kft. kerül említésre, a közös adatkezelések tekintetében a tájékoztatás megfelelően alkalmazandó a Progress Promotion Kft.-re is.

Progress Étteremhálózat Kft. fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Természetesen az esetleges változásokról kellő időben értesíti közönségét.

Amennyiben kérdése lenne jelen közleményünkhöz kapcsolódóan, kérjük, írja meg nekünk, és kollégánk megválaszolja kérdését.

Progress Étteremhálózat Kft. elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását. Progress Étteremhálózat Kft. a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja. Progress Étteremhálózat Kft. az alábbiakban ismerteti adatkezelési gyakorlatát:

2.  A személyes adatok köre, az adatkezelés célja, jogcíme és időtartama

A Progress Étteremhálózat Kft. adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) – a természetes személyeknek a személyes adatok kezelése tekintetében tör-ténő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR);
• 2011. évi CXII. törvény - az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.)
• 1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.)
• 2017. évi XC. törvény – a büntetőeljárásról (Be)
• 1993. évi XCIII. törvény – a munkavédelemről (Munkavéd. tv.)
• 1998. évi XIX. törvény – a büntetőeljárásról (Be.)
• 2000. évi C. törvény – a számvitelről (Számv. tv.)
• 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.)
• 2003. évi C. törvény – az elektronikus hírközlésről (Eht.)
• 2005. évi CXXXIII. törvény – a személy- és vagyonvédelmi, valamint a magán-nyomozói tevékenység szabályairól (SzVMt.);
• 2007. évi CXXVII. törvény – az általános forgalmi adóról (Áfa. tv.)
• 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység egyes korlátairól (Grt.)
• 19/2014. (IV. 29.) NGM rendelet – a fogyasztó és vállalkozás közötti szerződés keretében eladott
  dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól (Szav. r.)

2.1 Éttermi adatkezelések

2.1.1 Vásárlással kapcsolatos adatok

Az adatkezelés célja: a McDonald’s® Progress Étteremhálózat Kft. tulajdonában lévő éttermeiben történő vásárlás, számla kiállítása, a vendégek nyilvántartása, egymástól való megkülönböztetése, a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése, vásárlói kapcsolattartás.

Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja], továbbá jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pontja, tekintettel a Számv. tv.169. § (2) bekezdésére].

A kezelt személyes adatok típusa: azonosítószám, dátum, időpont, név, cím, a vásárolt termékek megnevezése, mennyisége, vételára, fizetési mód, kártyás fizetés esetén a kártya és a tranzakció adatai, valamint a pénzügyi szolgáltatótól érkezett tranzakciós jóváhagyás.

Az adatkezelés időtartama: a Számv. tv. 169. § (2) bekezdésének megfelelően nyolc év.

Az adatszolgáltatás elmaradásának lehetséges következményei: a vendég nem kaphat névre szóló számlát, adott esetben nem fizethet kártyával.

Adattovábbítások:

• Kártyás fizetés (bankkártya, hitelkártya, Edenred ajándékkártya és SZÉP kártya, .SZÉP OTP, SZÉP K&H, SZÉP MKB) esetén:

Kártyás fizetés esetén a fizető azonosítója, a tranzakció összege, dátuma, időpontja az OTP Bank Nyrt. (1051 Budapest, Nádor u. 16.) felé.

Az adattovábbítás jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja].

• NAV adatszolgáltatás:

Adóalany természetes személy (pl.: egyéni vállalkozó, mezőgazdasági őstermelő) érintett esetén a Nemzeti Adó- és Vámhivatal (1054 Budapest, Széchenyi u. 2.) felé továbbításra kerül:

• adóalany részére kibocsátott számla (Áfa. tv. 169. §) esetén: a termék beszerzőjének, szolgáltatás igénybevevőjének adószáma, amely alatt mint adófizetésre kötelezettnek a termék értékesítését, szolgáltatás nyújtását teljesítették, vagy adószáma, amely alatt az adó alóli mentesség termék Közösségen belüli értékesítését részére teljesítették, vagy adószámának vagy csoportos általános forgalmiadó-alanyiság esetén csoportazonosító számának első nyolc számjegye, amely alatt, mint belföldön nyilvántartásba vett adóalany részére a termékértékesítést, szolgáltatásnyújtást teljesítették, feltéve, hogy a termék értékesítője, szolgáltatás nyújtója gazdasági céllal belföldön telepedett le, gazdasági célú letelepedés hiányában pedig lakóhelye vagy szokásos tartózkodási helye van belföldön;szolgáltatás igénybevevőjének neve és címe; a számla kibocsátásának kelte; a számla sorszáma, amely a számlát kétséget kizáróan azonosítja; az értékesített termék megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján – az Áfa.tv.-ben alkalmazott vtsz., továbbá mennyisége vagy a nyújtott szolgáltatás megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján – az Áfa.tv.-ben alkalmazott TESZOR’15, továbbá mennyisége, feltéve, hogy az természetes mértékegységben kifejezhető; teljesítés időpontja, előleg fizetése esetében a fizetendő adó megállapításának időpontja, ha az eltér a számla kibocsátásának keltétől; pénzügyi képviselő alkalmazása esetében a pénzügyi képviselő neve, címe és adószáma),
• számlával egy tekintet alá eső okirat (Áfa. tv. 170. §) esetén: az okirat kibocsátásának kelte; az okirat sorszáma, amely az okiratot kétséget kizáróan azonosítja; hivatkozás arra a számlára, amelynek adattartalmát az okirat módosítja; a számla adatának megnevezése, amelyet a módosítás érint, valamint a módosítás természete, illetőleg annak számszerű hatása.
  Nem adóalany természetes személy (magánszemély) érintett esetén a Nemzeti Adó- és Vámhivatal (1054 Budapest, Széchenyi u. 2.) felé továbbításra kerül:
• számla esetén (Áfa. tv.169. § ): a számla kibocsátásának kelte; a számla sorszáma, amely a számlát kétséget kizáróan azonosítja; az értékesített termék megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján – az Áfa.tv.-ben alkalmazott vtsz., továbbá mennyisége vagy a nyújtott szolgáltatás megnevezése, annak jelölésére - a számlakibocsátásra kötelezett választása alapján – az Áfa.tv.-ben alkalmazott TESZOR’15, továbbá mennyisége, feltéve, hogy az természetes mértékegységben kifejezhető; teljesítés időpontja, előleg fizetése esetében a fizetendő adó megállapításának időpontja, ha az eltér a számla kibocsátásának keltétől;
• számlával egy tekintet alá eső okirat esetén (Áfa. tv. 170. §): az okirat kibocsátásának kelte; az okirat sorszáma, amely az okiratot kétséget kizáróan azonosítja; hivatkozás arra a számlára, amelynek adattartalmát az okirat módosítja; a számla adatának megnevezése, amelyet a módosítás érint, valamint a módosítás természete, illetőleg annak számszerű hatása.

Az adattovábbítás jogalapja: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk (1) bek. c) pontja], az Áfa. tv. 10. melléklet 1., 2. és 4. pontjai alapján.

Adatfeldolgozók:

2.1.2 Rendezvények

Az adatkezelés célja: Progress Étteremhálózat Kft. éttermeiben születésnapi party rendezése.

Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja].

A kezelt adatok köre: foglalási azonosítószám, a megrendelés és a rendezvény időpontja, a megrendelő neve, telefonszáma, e-mail címe, a részt vevő gyerekek száma, a felügyelő szülő neve, a születésnapos neve/beceneve, életkora, neme, a rendelést felvevő és a partyt levezető hostess neve, az esetleges speciális kérés, ételérzékenység adatok, a megrendelés során megadott egyéb adatok (pl. a megrendelt torták száma, a fogyasztás mennyisége a rendezvényen); a https://szulinap-foglalo.mcdonalds.hu/ weboldalon on-line leadott rendezvény megrendelés esetében ugyanezek a személyes adatok, továbbá a lenti 2.4 pontban írt személyes adatok.

Az adatkezelés időtartama: A rendezvényt követő egy hónap, on-line foglalás esetén 90 nap.

Adattovábbítás: Progress Étteremhálózat Kft. a https://szulinap-foglalo.mcdonalds.hu/ weboldalon on-line beérkező rendezvény megrendeléseket az adott éttermet üzemeltető franchise partner felé továbbítja.

Az adattovábbítás jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja].

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tud rendezvényt megrendelni (amennyiben az érintett nem kívánja a https://szulinap-foglalo.mcdonalds.hu/ weboldalon megadni a személyes adatait, abban az esetben továbbra is lehetősége van az adott étteremben közvetlenül, nem on-line módon rendezvényt megrendelni).

Adatfeldolgozók a https://szulinap-foglalo.mcdonalds.hu/ on-line foglalás esetén:

2.1.3 Minőségi kifogások kezelése

A személyesen, e-mailen vagy postai úton jelzett minőségi kifogásról a Progress Étteremhálózat Kft. munkatársa jegyzőkönyvet vesz fel.

Az adatkezelés célja: Progress Étteremhálózat Kft. által kínált termékekkel, az általa nyújtott szolgáltatásokkal kapcsolatosan felmerülő minőségi kifogások kezelése, a kötelező jótállásról és a szavatossági és jogi igények intézésének eljárási szabályairól szóló rendeleteknek való megfelelés, továbbá a fogyasztóvédelmi hatósági ellenőrzés elősegítése.

Az adatkezelés jogalapja: : az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés c) pontja], tekintettel a Szav. r. 4. § (1) bekezdésére.

A kezelt személyes adatok típusa: a panasz egyedi azonosítószáma, a fogyasztó neve, lakcíme, a kifogás bejelentésének helye, ideje, és módja, a fogyasztó által beküldött iratok, dokumentumok, egyéb bizonyítékok, a kifogás leírása, a jegyzőkönyv felvételének helye, ideje és a jegyzőkönyvvezető neve, aláírása, illetve visszavét esetén a termék adatai.

Az adatkezelés időtartama: a Szav. r. 4. § (6) bekezdése alapján három év.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tudja gyakorolni fogyasztói jogait.

Adattovábbítás: a Progress Étteremhálózat Kft. központi e-mail címére és posta címére érkező panaszok, minőségi kifogások az érintett éttermet üzemeltető franchise partner felé.

Az adatkezelés jogalapja: az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés c) pontja], tekintettel a Szav. r. 4. § (1) bekezdésére

Adatfeldolgozók:

2.1.4 Vásárlók könyve, panaszkezelés

A Progress Étteremhálózat Kft. éttermeiben elhelyezésre került egy-egy vásárlók könyve a vásárlói észrevételek rögzítése céljából, de a vendég személyesen, e-mailen és postai úton jelezheti panaszát és javaslatát.

Az adatkezelés célja: a Progress Étteremhálózat Kft. vásárlóinak az üzlet működésével, továbbá az ott folytatott kereskedelmi tevékenységgel, szolgáltatások nyújtásával kapcsolatos panaszainak és javaslatainak bejegyzése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. c) pontja, az adatkezelés ugyanis az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, tekintettel a Kertv. 5. § (4) bekezdésére.

A kezelt személyes adatok típusa: a vásárlók könyvébe vagy más módon – különösen e-mailen – tett bejegyzések során megadott személyes adat.

Az adatkezelés időtartama: a vásárlók könyvébe tett bejegyzések másodpéldányai a bejegyzést követően haladéktalanul eltávolításra és elzártan – a folyamatos sorszámozás rendjének megfelelően – megőrzésre kerülnek három évig, a más módon beérkezett panaszok, javaslatok és az azokra adott válaszok is három évig kerülnek megőrzésre a Fgytv. 17/A. § (7) bekezdése alapján.

Az adatszolgáltatás elmaradásának lehetséges következményei: a Progress Étteremhálózat Kft. nem tud személyre szóló választ adni a bejegyzést író vásárlónak.

Adatfeldolgozók:

2.1.5 Rendkívüli események, balesetek

Az adatkezelés célja: az éttermekben bekövetkezett rendkívüli események kezelése, azokról jegyzőkönyv felvétele.

Az adatkezelés jogalapja: az adatkezelő, illetve más személyek jogos érdeke fűződik a rendkívüli események kezeléséhez [GDPR 6. cikk (1) bek. f) pontja]; amennyiben az érintett egészségi állapotára vonatkozó adat is rögzítésre kerül, úgy ennek jogalapja az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pontja], munkavállaló esetén a jogi kötelezettség teljesítése [GDPR 6. cikk (1) bek. c) pontja], tekintettel a Munkavéd. tv. 64. § (4) bekezdésére.

A kezelt adatok köre: az eseményben érintett felek neve, címe, telefonszáma, szülő/gondviselő neve, elérhetősége, az esemény dátuma, időpontja, a sérülés és a baleset leírása, az éttermi intézkedés leírása, az esetlegesen elsősegélyt nyújtó neve, tanú neve, címe, telefonszáma, elérhetősége, valamint a baleset helyszíne.

Az adatkezelés időtartama: öt év.

Adatfeldolgozó:

Az adatszolgáltatás elmaradásának lehetséges következményei: lehetetlenné válhat a rendkívüli eseményből eredő jogok érvényesítése

2.1.6 Talált tárgyak

Az adatkezelés célja: Progress Étteremhálózat Kft. éttermeiben talált tárgyak nyilvántartása, a tulajdonos, ill. a találó értesítése.

Az adatkezelés jogalapja: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk (1) bek. c) pontja], tekintettel a Ptk. 5:54-55. §-ra.

A kezelt személyes adatok típusa: a találás dátuma, időpontja, a találó személye, a talált tárgy megnevezése, annak ténye, hogy sikerült-e értesíteni a tulajdonost, a raktározás helye, a találó és átadás esetén az átvevő aláírása.

Az adatkezelés időtartama: az adatok törlésre, megsemmisítésre kerülnek a talált tárgy tulajdonos általi átvétele vagy a települési jegyzőnek átadás esetén az átadást követően, értékesítés esetében a találástól számított egy év elteltével.

Adatfeldolgozó:

Az adatszolgáltatás elmaradásának lehetséges következményei: az adatkezelő nem tud eleget tenni jogszabályi kötelezettségének.

2.1.7 Éttermi wifi

A Progress Étteremhálózat Kft. éttermeiben vendégeik és munkavállalóik részére wifikapcsolaton keresztül internetelérést biztosít az Invitech ICT Services Kft. (2040 Budaörs, Edison u. 4.) szolgáltatásának igénybevételével. Az ingyenes wifi hálózatának igénybevétele 30 perces időkorláthoz kötött. A wifi forgalmazást, a megtekintett oldalakra vonatkozó információkat a Progress Étteremhálózat Kft. nem rögzíti.

Az adatkezelés célja: a Progress Étteremhálózat Kft. éttermeiben biztosított wifi szolgáltatás megfelelő minőségének biztosítása, a szolgáltatás igénybe vételének korlátozásával.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja, ugyanis az Progress Étteremhálózat Kft.-nek jogos érdeke fűződik gyors és megfelelő minőségú wifi szolgáltatás nyújtásához.

A kezelt személyes adatok típusa: a wifi hálózathoz csatlakozott készülékek hálózati egyedi azonosítója (MAC címe) és a csatlakozás időpontja.

Az adatkezelés időtartama: a 30 perces időkorlát leteltét követő 2 óra után a készülék adatai törlésre kerülnek.

Adatfeldolgozó: Az Invitech ICT Services Kft., mint a Progress Étteremhálózat Kft. megbízott adatfeldolgozója hírközlési szolgáltatóként törvényi kötelezettségének eleget téve, a https://invitech.hu/adatvedelem címen közzétett adatvédelmi tájékoztatójában meghatározott módon a wifi használatot naplózza.

2.2 Marketing és piackutatás adatbázis

2.2.1 E-mail hírlevél küldése

A direkt marketing célú megkereséshez hozzájárulásukat adók adatait Progress Étteremhálózat Kft. a Progress Promotion Kft.-vel (1095 Budapest, Soroksári út 30-34.) közösen kezeli.

Az adatkezelés célja: üzleti célú adatbázis építése, az érintettek részére reklám üzenetek küldése, a kiküldésre kerülő üzenetekben mutatott érintetti aktivitások (pl. megnyitás, kattintás) nyomon követése és harmadik fél reklámját is tartalmazó személyre szabott hirdetések saját vagy partner oldalon való megjelenítése.

Direkt marketing célú megkereséshez csak 16. életévüket betöltött személyek járulhatnak hozzá.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, [GDPR 6. cikk (1) bek. a) pont].

A kezelt adatok köre: azonosítószám, vezetéknév, keresztnév, e-mail cím, direktmarketing célú megkereséshez adott hozzájárulás, valamint a rendszer tárolja a fel- és leiratkozással, az üzenetek küldésével, kézbesítésével, megnyitásával, illetve az érintettek online aktivitásával kapcsolatos analitikai, elemzési adatokat (pl. az események dátuma és időpontja, megtekintett tartalmak, számítógép IP címe, kézbesíthetetlenség oka).

Az adatkezelés időtartama: az érintett hozzájáruló nyilatkozatának visszavonásáig.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem értesül az adatkezelők és partnerei ajánlatairól.

A direkt marketing üzenetek továbbításához adott hozzájárulás visszavonását és a személyes adatok törlését vagy módosítását az alábbi elérhetőségeken lehet kérni:

• e-mail útján a mekihirlevel@hu.mcd.com címen,
• postai úton a Progress Promotion Kft. 1095 Budapest, Soroksári út 30-34. címen, továbbá
• az egyes e-mail hírlevelek alján található linkre kattintva.

2.2.2 Piackutatási célú adatbázis

A piackutatásban érintett személyek adatait a Progress Étteremhálózat Kft. a Progress Promotion Kft.-vel (1095 Budapest, Soroksári út 30-34.) közösen kezeli.

Az adatkezelés célja: a piackutatás alanyainak nyilvántartása, szegmentálása, kutatási meghívók küldése, piackutatások lebonyolítása

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pont]. Piackutatásban csak 16. életévüket betöltött személyek vehetnek részt.

A kezelt személyes adatok típusa: azonosítószám, név, cím, e-mail cím, telefonszám, a piackutatás során az érintett által szolgáltatott egyéb személyes adatok.

Az adatkezelés időtartama: az érintett hozzájáruló nyilatkozatának visszavonásáig

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tud részt venni a piackutatásban

Adatfeldolgozó:

Rendszeresen történik anonim, az érintett azonosítására alkalmatlan módon megvalósuló piackutatás is. Ilyen esetekben az anonim adatfelvétel és elemzés tényéről külön tájékoztatjuk az adatot szolgáltató személyt.

2.3 Vagyonvédelem

2.3.1 Elektronikus megfigyelőrendszer

A Progress Étteremhálózat Kft. által üzemeltetett éttermekben elektronikus megfigyelő- és rögzítőrendszer működik, melynek részeként kamerák kerültek elhelyezésre az étterem parkolójában, drive útvonalán, bejáratainál, pultjainál, a várakozó és közlekedő területein, feltételesen a főpénztári irodánál vagy elszámoló irodánál. A kamerák pontos elhelyezkedésére és a megfigyelt területekre vonatkozó további információk az étteremben a Vásárlók Könyve mellett kihelyezett kamera tájékoztatóban olvashatók.

A személyes adatok kezelői: a Progress Étteremhálózat Kft. (1095 Budapest, Soroksári út 30-34.) és az élőerős szolgálatot ellátó Shield Protection Service Kft. (2100 Gödöllő, Semmelweis u. 27. 1. em. 4., info@shieldsecurity.hu).

A Progress Étteremhálózat Kft. és a Shield Protection Service Kft. közötti, a közös adatkezelésre vonatkozó megállapodás lényege, hogy a kamerarendszerrel kapcsolatos adatkezelés tekintetében a két adatkezelő, közös céljaik által vezérelve, közösen végzi a személyes adatok kezelését. A személyes adatkezeléseket illetően az adatkezelésre vonatkozó döntéseket közösen hozzák meg, azok végrehajtását illetően a feladatokat megosztják. Az érintetti jogok gyakorlásával kapcsolatos igényeket alapvetően a Shield Protection Kft. szolgálja ki és áll kapcsolatban az érintettel, de a feladat megoldásában adatkezelő partnere is szerepet vállalhat, illetve az érintett bármelyik adatkezelőnél érvényesítheti jogait.

Adatfeldolgozó:

Az adatkezelés célja: az emberi élet, a testi épség, a vagyon, valamint jelentős értékű készpénz védelme, veszélyes anyag őrzése érdekében a jogsértések megelőzése, észlelése, az elkövető tettenérése, valamint a jogsértések bizonyítása.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja, ugyanis az Progress Étteremhálózat Kft.-nek jogos érdeke fűződik a vagyonvédelemhez.

A kezelt személyes adatok típusa: a McDonald’s® étterem területére belépő, valamint a McDrive utat használó személyeknek a képfelvételeken látszódó arcképmása és egyéb, a megfigyelőrendszer által rögzített személyes adatai, a felvétel készítésének dátuma és időpontja.

Az adatkezelés időtartama: felhasználás hiányában legfeljebb tíz nap.

Az adatok tárolásával kapcsolatos információk: a felvételeket az étteremben található szervereken, fokozott adatbiztonsági intézkedések mellett tároljuk, így biztosított, hogy illetéktelen személyek ne tekinthessék meg és másolhassák ki a felvételeket.

Hozzáférés a képekhez: a kamerák aktuális képének és a felvételek megtekintésére az Progress Étteremhálózat Kft. és a Shield Protection Service Kft. jogosultsággal rendelkező munkavállalói jogosultak, a felvételek adathordozóra rögzítésére pedig az MS Technika Kft. egyes munkatársai jogosultak a jelen tájékoztatóban megjelölt adatkezelési célok megvalósulása érdekében.

Naplózás: a rögzített felvételekbe történő betekintéseket és adathordozóra rögzítéseket az azt végző személy nevével, az adatok megismerésének okával és időpontjával jegyzőkönyvben rögzíti.

Az érintett jogosult arra, hogy a rá vonatkozó személyes adatok kezelésével összefüggően tájékoztatást kapjon, kérheti a rá vonatkozó – az adatkezelés jellegzetességeiből adódóan a felvétellel összefüggésben rögzített egyes – adatok (dátum, időpont) helyesbítését. Az érintett kérheti kezelt személyes adatai törlését, az adatkezelés korlátozását, valamint élhet adathordozási-, és tiltakozási jogával az adatkezelőnél.

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezelésre vonatkozó információkhoz hozzáférést kapjon a felvétel másolatának kiadása formájában. Az érintett csak olyan felvételről kaphat másolatot, amin más személy nem, vagy csak felismerhetetlen módon szerepel. Ha a fentiek nem teljesíthetők, az adatkezelő biztosítja az érintett számára, hogy megtekinthesse az őt (is) tartalmazó felvételt.

Adattovábbítás: szabálysértési vagy büntetőeljárás esetén az azokat lefolytató hatóságok, bíróságok felé.

Az átadott adatok köre: a kamerarendszer által készített, releváns információt tartalmazó felvételek.

Az adattovábbítások jogalapja: a GDPR 6. cikk (1) bekezdésének c) pontja, tekintettel a Be. 261. § (1) bekezdése, a 308. § (2) bekezdésének a) pontja és a 376. § (2) és (3) bekezdései, valamint az Sztv.75. § (1) bekezdésének a) pontja és 78. § (3) bekezdése rendelkezéseire.

2.4 A mcdonalds.com/hu/hu-hu.html adatkezelései

2.4.1 A www.mcdonalds.com/hu/hu-hu.html szerver naplózása

A Progress Promotion Kft.-vel (1095 Budapest, Soroksári út 30-34.) közös adatkezelés. A www.mcdonalds.com/hu/hu-hu.html weblap meglátogatásakor a webszerver felhasználói adatokat (pl. IP cím) nem rögzít.

Külső szolgáltatók naplózással kapcsolatos adatkezelése:
A portál html kódja a Progress Étteremhálózat Kft.-től független, külső szerverre mutató, a honlapba beágyazott hivatkozásokat tartalmaz. A külső szolgáltató szervere közvetlenül A felhasználó eszköze ilyenkor közvetlenül a külső szolgáltató szerveréhez is kapcsolódik . Felhívjuk látogatóink figyelmét, hogy e hivatkozások szolgáltatói az ő szerverükre történő közvetlen kapcsolódás, a felhasználó böngészőjével való közvetlen kommunikáció miatt felhasználói adatokat (pl. IP cím, böngésző, operációs rendszer adatai, egérmutató mozgása, meglátogatott oldal címe és a látogatás időpontja) képesek gyűjteni és sütit (cookie) képesek lerakni a felhasználó eszközére.

A felhasználó számára esetlegesen személyre szabott tartalmakat a külső szolgáltató szervere szolgálja ki. Az adatok külső szolgáltatók szervere általi kezeléséről az alább felsorolt adatkezelők tudnak részletes felvilágosítást nyújtani.

A https://www.mcdonalds.com/hu/hu-hu.html a weboldal látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását külső szolgáltatóként a Google Analytics szervere segíti. A honlapon külső szolgáltatóként térkép-információkat jelenít meg a Google Térkép szolgáltatás.

Az általuk végzett adatok kezeléséről az adatkezelő a http://www.google.com/intl/hu/policies/ címen ad részletes felvilágosítást.

2.4.2 Kutatás a mcdonalds.com/hu/hu-hu.html honlapon

A McDonald’s® a magasabb színvonalú kiszolgálás érdekében a weboldalon felhasználói kutatást végez, felugró ablak (popup) segítségével.

Progress Étteremhálózat Kft. a Progress Promotion Kft.-vel (1095 Budapest, Soroksári út 30-34.) közösen kezeli.

Az adatkezelés célja: a honlapra látogató felhasználók felhasználói céljainak megértése. Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása.

A kezelt személyes adatok típusa: azonosítószám (melyet süti segítségével tárolnak a felhasználó számítógépén), a meglátogatott oldal címe, a látogatás dátuma és időpontja, a felhasználó számítógépének és böngészőjének adatai, képernyőjének felbontása, nyelvi beállítások, a felhasználó számítógépének IP címéből képzett azonosítószám

Az adatkezelés időtartama: 30 nap.

Adatfeldolgozók:

2.4.3 A mcdonalds.com/hu/hu-hu.html honlap saját cookie kezelése

A Progress Promotion Kft.-vel (1095 Budapest, Soroksári út 30-34.) közös adatkezelés.

A szolgáltató a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében

Az adatkezelés célja: a felhasználók azonosítása, egymástól való megkülönböztetése, a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása, a felhasználók azonosítása, nyomon követése, webanalitikai mérések (week_42_visits).

Az adatkezelés jogalapja: az adatkezelőnek jogos érdeke fűződik a felhasználók azonosításához, és testre szabott kiszolgálásához [GDPR 6. cikk (1) bek. f) pontja].

A kezelt adatok köre: azonosítószám, dátum, időpont, valamint az előzőleg meglátogatott oldal.

Az adatkezelés időtartama: egy hét

Adatfeldolgozók:

A pontos érvényességi idővel rendelkező (állandó) sütik törlésükig, de legkésőbb érvényességi idejük lejáratáig tárolódnak a számítógépen.

A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem /Előzmények /Egyéni beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség.

A süti a webszerver által küldött, változó tartalmú, alfanumerikus információ csomag, mely a felhasználó számítógépén rögzül és előre meghatározott érvényességi ideig tárolásra kerül. A cookie-k alkalmazása lehetőséget biztosít a látogató egyes adatainak lekérdezésére, valamint internethasználatának nyomon követésére. A cookie-k segítségével tehát pontosan meghatározható az érintett felhasználó érdeklődési köre, internet használati szokásai, honlap-látogatási története. Mivel a sütik egyfajta címkeként működnek, melyekkel a weboldal felismerheti az oldalra visszatérő látogatót, alkalmazásukkal az adott oldalon érvényes felhasználónév, jelszó is tárolható. Amennyiben a honlap látogatás során a felhasználó böngészője visszaküldi a merevlemezre korábban elmentett cookie-t, az azt küldő szolgáltató összekapcsolhatja az aktuális látogatást a korábbiakkal, azonban mivel a cookie-k a domain-hez kötődnek, erre kizárólag saját tartalma tekintetében képes. A sütik önmagukban a felhasználó azonosítására nem képesek, kizárólag a látogató számítógépének felismerésére alkalmasak.

2.4.4 A kutatással összefüggő cookie-k kezelése a mcdonalds.com/hu/hu-hu.html honlapon

A Progress Promotion Kft.-vel (1095 Budapest, Soroksári út 30-34.) közös adatkezelés.
A szolgáltató a jelen tájékoztató 2.4.2. fejezetében leírt kutatás lebonyolítása érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

Az adatkezelés célja: a felhasználók azonosítása, egymástól való megkülönböztetése, a felhasználók aktuális munkamenetének azonosítása, az annak során megadott adatok tárolása, az adatvesztés megakadályozása.

Az adatkezelés jogalapja: az érintett hozzájárulása

A kezelt adatok köre: azonosítószám, dátum, időpont, az eszköz viselkedése.

Az adatkezelés időtartama: 365 nap.

Adatfeldolgozók:

A honlapon a Hotjar a felsorolt sütiket helyezi el:

A süti a webszerver által küldött, változó tartalmú, alfanumerikus információ csomag, mely a felhasználó számítógépén rögzül és előre meghatározott érvényességi ideig tárolásra kerül. A cookie-k alkalmazása lehetőséget biztosít a látogató egyes adatainak lekérdezésére, valamint internethasználatának nyomon követésére. A cookie-k segítségével tehát pontosan meghatározható az érintett felhasználó érdeklődési köre, internet használati szokásai, honlap-látogatási története. Mivel a sütik egyfajta címkeként működnek, melyekkel a weboldal felismerheti az oldalra visszatérő látogatót, alkalmazásukkal az adott oldalon érvényes felhasználónév, jelszó is tárolható. Amennyiben a honlap-látogatás során a felhasználó böngészője visszaküldi a merevlemezre korábban elmentett cookie-t, az azt küldő szolgáltató összekapcsolhatja az aktuális látogatást a korábbiakkal, azonban mivel a cookie-k a domainhez kötődnek, erre kizárólag saját tartalma tekintetében képes. A sütik önmagukban a felhasználó azonosítására nem képesek, kizárólag a látogató számítógépének felismerésére alkalmasak.

2.4.5 Külső szolgáltatók cookie kezelése a mcdonalds.com/hu/hu-hu.html honlapon

Egyes szolgáltató partnerek a felhasználók azonosítása, nyomon követése céljából a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyeznek el, és a későbbi internethasználat során olvasnak vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, azon weboldalak tekintetében, amelyeknél a külső szolgáltató cookie-ját használják.

A mcdonalds.com/hu/hu-hu.html honlap felkeresésekor a webanalitikai rendszere üzemeltetése érdekében az Adobe Analytics kezel cookiet.

A “Hogyan használja fel a Google az adatokat, amikor Ön egy partnerünk oldalát vagy alkalmazását használja” című  dokumentum az alábbi hivatkozáson érhető el: http://www.google.com/intl/hu/policies/privacy/partners/

A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem /Előzmények/ Egyéni beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség.

A süti a webszerver által küldött, változó tartalmú, alfanumerikus információ csomag, mely a felhasználó számítógépén rögzül és előre meghatározott érvényességi ideig tárolásra kerül. A cookie-k alkalmazása lehetőséget biztosít a látogató egyes adatainak lekérdezésére, valamint internethasználatának nyomon  követésére. A cookie-k segítségével tehát pontosan meghatározható az érintett felhasználó érdeklődési köre, internet használati szokásai, honlap-látogatási története. Mivel a sütik egyfajta címkeként működnek,   melyekkel a  weboldal   felismerheti   az   oldalra   visszatérő látogatót, alkalmazásukkal az adott oldalon érvényes felhasználónév, jelszó is tárolható.

Amennyiben   a   honlaplátogatás   során   a   felhasználó   böngészője  visszaküldi   a merevlemezre korábban elmentett cookie-t, az azt küldő szolgáltató összekapcsolhatja az aktuális látogatást a korábbiakkal, azonban mivel a cookie-k a domain-hez kötődnek, erre kizárólag  saját  tartalma tekintetében  képes.  A  sütik  önmagukban  a  felhasználó azonosítására nem képesek,   kizárólag   a   látogató   számítógépének   felismerésére alkalmasak.

2.4.6 A McDonald’s® Facebook rajongói oldalán, illetve Messengeren, a Bringamánia Facebook oldalon, valamint a Linkedin oldalán keresztül történő kommunikáció

A Progress Promotion Kft.-vel (1095 Budapest, Soroksári út 30-34.) közös adatkezelés. A Facebook és a Messenger szolgáltatást érintő adatkezelés továbbá közös adatkezelés a Meta Platforms, Inc (1601 Willow Road Menlo Park, CA 94025 Amerikai Egyesület Államok) adatkezelővel is. A Facebook és a Messenger szolgáltatás részletes adatkezelési tájékoztatója a https://hu- hu.facebook.com/business/gdpr címen érhető el. A közös adatkezelési szerződés elérhetősége: https://www.facebook.com/legal/terms/page_controller_addendum A LinkedIn adatkezelési tájékoztatója a https://www.linkedin.com/legal/privacy-policy címen található.

Az adatkezelés célja: a látogatók kommentjeinek, bejegyzéseinek, üzeneteinek (Messenger) megválaszolása.
Az adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bekezdés a) pontja].
A kezelt adatok köre: a kommentelő, bejegyzést író, üzenetet küldő Facebook vagy LinkedIn profil neve, egyéb, az üzenetben, bejegyzésben, kommentben szereplő személyes adat.
Az adatkezelés időtartama:

• Kommentek, bejegyzések esetén az érintett hozzájárulásának a komment, bejegyzés törlésével történő visszavonásáig;
• Üzenetek esetén öt év.

Adatfeldolgozó:

2.4.7 A McDonald’s® Facebook rajongói oldalán és a Bringamánia® Facebook rajongói oldalán keresztül történő moderálás, továbbá a @mcdonaldsmagyarorszag Instagram oldalon, valamint a LinkedIn oldalán történő moderálás

A Progress Promotion Kft.-vel (1095 Budapest, Soroksári út 30-34.) közös adatkezelés.

Az adatkezelés célja: a látogatók kommentjeinek, bejegyzéseinek, üzeneteinek moderálása.

Az adatkezelés jogalapja: az adatkezelőnek jogos érdeke fűződik a McDonald’s® imázsának védelméhez, valamint a szabályzatba ütköző tartalom ellenőrzéséhez és eltávolításához [GDPR 6. cikk (1) bek. f) pontja]

A kezelt adatok köre:: a kommentelő, bejegyzést író, üzenetet küldő Facebook vagy Instagram vagy LinkedIn profil neve, egyéb, az üzenetben, bejegyzésben, hozzászólásban, kommentben, felhasználói tartalmakban szereplő személyes adat.

Az adatkezelés időtartama:

• Kommentek, bejegyzések esetén az érintett hozzájárulásának a komment, hozzászólás bejegyzés, felhasználói tartalom törlésével történő visszavonásáig vagy a komment, hozzászólás bejegyzés, felhasználói tartalom moderálás keretében történő törléséig.

Adatfeldolgozó:

2.5 Mobilalkamazások

2.5.1 McDonald’s® mobilalkalmazás

A Progress Promotion Kft.-vel (1095 Budapest, Soroksári út 30-34.) közös adatkezelés.

A McDonald’s® mobilalkalmazás direkt marketing (közvetlen üzletszerzési) üzenetei alapján a felhasználók kuponkedvezményeket, illetve egyéni, személyre szabott kedvezményeket vehetnek igénybe.

A mobilalkalmazásba történő regisztrációval a felhasználó automatikusan részt vesz a MyMeki® hűségprogramban.

Amikor Ön használja mobilalkalmazásunkat, vagy egyébként kapcsolatba lép velünk, Önről személyes adatokat gyűjthetünk. Az általunk gyűjtött információk két kategóriába sorolhatók: (a) Ön által megadott információk és (b) automatizált módszerrel gyűjtött információk.

Az Ön által megadott információkat összekapcsolhatjuk automatizált módszerrel gyűjtött vagy más forrásból származó információkkal (a jelen tájékoztató 2.1.1. fejezetében szabályozott vásárlói adatokkal, illetve a jelen fejezetben is kifejtett adatokkal), és ezeket felhasználjuk az Ön részére megjelenítésre kerülő marketing üzenetek testre szabása céljából, hogy Ön lehetőleg csak az érdeklődési körének megfelelő ajánlatokat kapjon.

Az Önről gyűjtött személyes adatokat (jelszava kivételével) megoszthatjuk a Progress Promotion Kft.-vel (1095 Budapest, Soroksári út 30-34.), akivel közösen használjuk fel adatait a https://www.mcdonalds.com/hu/hu-hu.html oldalon közzétett adatkezelési tájékoztató 2.2.1. fejezetében foglaltak szerint.

Tájékoztatjuk, hogy a mobilalkalmazás használata során kezelt adatokhoz esetlegesen a készüléke operációs rendszerének szolgáltatója, ill. a készülék gyártója hozzáférhet. Az adatkezelés részleteiről érdeklődjön az adatkezelőnél.

Regisztráció a McDonald’s® mobilalkalmazásban

Az adatkezelés célja: az alkalmazás regisztrált felhasználói részére egyedi vásárlói kuponok útján kedvezmények biztosítása, részvétel a MyMeki® hűségprogramban, egyedi ajánlatok megjelenítése banner (reklámcsík) útján és push (felugró) üzenetben a felhasználók megadott, ill. az alkalmazás által gyűjtött adatai, korábbi kuponos vásárlási adatai, földrajzi lokációja és egyéb információk (pl. időjárás, dátum, időpont) alapján, a McDonald’s® alkalmazás használatának biztosítása, egyes funkcióinak és az alkalmazásban szereplő információknak az elérése, a felhasználás ellenőrzése, a felhasználónak az alkalmazás használata során tett nyilatkozatainak és tevékenységének dokumentálása, naplózása.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása, valamint az adatkezelés a szerződés (https://www.mcdonalds.hu/mcdonaldsapp/mcdonaldsapp_felhasznalasi_feltetelek) teljesítéséhez szükséges [GDPR 6. cikk (1) bek. a) és b) pontja].

A kezelt személyes adatok típusa:

(a) az Ön által megadott információk

A következő információkat adhatja meg nekünk:

• nevét és e-mail címét, születési dátumát (év/hónap - opcionális), nemét (opcionális, célzott ajánlatok küldése érdekében)
• az Ön által kiválasztott országot és nyelvet;
• jelszavát, amellyel belép az alkalmazásba (kódoltan tároljuk);
• arra vonatkozó nyilatkozatát, hogy Ön elmúlt-e 16 éves;
• az alkalmazás használatával kapcsolatos egyéb jognyilatkozatokat;
• a velünk való interakció során Ön által megadott egyéb személyes információkat.

(b) az automatizált módszerekkel gyűjtött információk

A jelen tájékoztató 2.1.1. pontja szerinti vásárlása során gyűjtött egyes információkat (mobil kuponnal történt vásárlás dátuma és időpontja, az étterem neve és kódja, a vásárálás értéke, a megvásárolt termék neve és kódja) felhasználjuk a kiküldésre kerülő reklám célzása során, annak érdekében, hogy Ön az érdeklődési körének megfelelő ajánlatot kapjon.

A mcdonalds.hu weboldal látogatása során gyűjtött adatokat (lásd 2.4. fejezet) is felhasználjuk a reklám személyre szabott közlése céljából.

Az Ön mobilkészülékéről információkat gyűjtünk automatizált technológia segítségével, amikor Ön használja az alkalmazást. Az automatizált technológia lehet cookie, helyi megosztott objektum vagy webjelző.

A következő információkat gyűjtjük Önnel kapcsolatosan:

• alkalmazás letöltésének, regisztrációjának, és legutolsó megnyitásának dátuma és időpontja;
• az Ön által megtett egyes jognyilatkozatok dátuma és időpontja;
• legutolsó ajánlatbeváltási dátuma, időpontja és helyszíne;
• a beváltott ajánlatok termékkategóriája, a termék megnevezése és értéke;
• az Ön rendelkezésére bocsátott egyes ajánlatok, kuponok (QR kóddal ellátott azonosítószámmal), azok állapota, megtekintésének és beváltásának időpontja és helye;
• a MyMeki® hűségkártya felhasználási helye, dátuma, időpontja és a felírt, valamint a levásárolt pontok száma, a hűségpontok egyenlege, a pontok száma;
• push üzenet megjelenése, megtekintése, push üzenetre való rákattintás ténye, a kattintások száma;
• földrajzi lokáció és időpontja;
• a számítógépén vagy mobilkészülékén használt operációs rendszer és böngésző típusáról;
• mobilkészülékének típusáról és beállításairól;
• egyedi készülékazonosítójáról (UDID) vagy mobilkészülék-azonosítójáról (MEID);
• készülékének és készüléke alkatrészeinek sorozatszámáról;
• mobilhirdetési (IDFA, IFA) vagy egyéb hasonló azonosítóiról;
• a hivatkozó weboldalról (az oldal, amely a mienkre vezette) vagy alkalmazásról; és
• mobilalkalmazásunk használatával kapcsolatos minden tevékenységéről, például arról, hogy milyen oldalakat látogat a mobilalkalmazásunkban.

c) a MyMeki® hűségkártya azonosítószámát, melyet az alkalmazás QR kód segítségével jelenít meg

Az adatok törlésének határideje: 3 év felhasználói inaktivitás után a felhasználói fiók inaktívvá válik, már csak az archívumban érhetők el az adatok, további két évig. Amennyiben a felhasználó az alkalmazáshoz kapcsolódó regisztrációját törli, a fiók inaktívvá válik, és két évig megőrzésre kerül az archívumban. Ezt követően az adatok automatikusan törlésére kerülnek. Haladéktalanul törlésre kerülnek az adatok akkor is, ha az érintett ezt kéri.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tudja igénybe venni az applikáció egyes szolgáltatásait, nem részesül a McDonald’s® kedvezményeiből.

Kétfaktoros hitelesítés:
A mobilalkalmazásba történő belépés a felhasználó fiókjának biztonsága érdekében csak kétlépcsős hitelesítést követően történhet meg. Az alkalmazás egy hat jegyű számkódot küld e-mailben a felhasználó részére, amelyet az alkalmazásban meg kell adni a sikeres belépéshez.
A kapott biztonsági kód 4 órán keresztül érvényes, ezt követően törlésre kerül. A felhasználó bármikor kérhet új, szintén 4 órán keresztül érvényes kódot. A megfelelő kód megadásával a rendszer engedélyezi a belépést, és ennek időpontját naplózza. Amennyiben többször is rossz kóddal próbálkozik belépni, a rendszer 10 percig zárolja a fiókot.

Annak érdekében, hogy az alkalmazást Ön mindig használni tudja, javasoljuk a megadott e-mail postafiók folyamatos karbantartását és a McDonald’s® alkalmazásban történő naprakészen tartását. Amennyiben a kód kiküldése során a rendszer azt észleli, hogy a kiküldött e-mail kézbesítése tartósan sikertelen, a regisztráció megszüntetésre kerülhet.

Amennyiben a felhasználó bármely okból nem kapja meg a kódot, és nem tud belépni az alkalmazásba, új fiókot hozhat létre, a meglévő regisztrációs profilja pedig fent leírtak szerint megszűntetésre kerül.

MyMeki® hűségprogram

Amennyiben Ön a Progress Étteremhálózat Kft. vagy valamely franchise partnere által működtetett McDonald’s® étteremben MyMeki® hűségpontot vált be, vagy írat fel, a felhasználás dátuma, időpontja és helye, a beváltott ajánlat megnevezése és a beváltott kupon kódja, a vásárlás végösszege továbbításra kerül a Progress Promotion Kft. részére a MyMeki® hűségprogram működtetése, a programmal kapcsolatos felhasználás dokumentálása és ellenőrzése céljából.
A pontok beváltása esetén a Progress Promotion Kft. a jogosultság ellenőrzését követően egy megerősítő választ küld vissza az adott McDonald’s® étterem részére.
Az adattovábbítások jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja.

Helymeghatározási adatok:
Mobilalkalmazásunk segítségével - külön, erre irányuló engedélye esetén – adatokat gyűjthetünk az Ön mobilkészülékének pontos vagy hozzávetőleges helyéről geolokációs és más technológia, GPS wifi, bluetooth használatával vagy mobiltorony közelsége alapján az Ön részére küldött reklámok célzása érdekében. A legtöbb mobilkészülék lehetővé teszi, hogy Ön a készülék- vagy böngésző beállítások segítségével visszavonja a fenti információk gyűjtésére adott engedélyét. Ha szeretné megtudni, hogyan akadályozhatja meg, hogy adatokat gyűjtsünk az Ön pontos tartózkodási helyéről, javasoljuk, hogy forduljon a mobilszolgáltatójához, vagy a készüléke gyártójához, a készülékén futó operációs rendszer fejlesztőjéhez. Előfordulhat, hogy egyes szolgáltatások helymeghatározás nélkül nem működnek megfelelően. Pl. a helymeghatározás engedélyezésekor az alkalmazás felajánlja a tartózkodási hely szerinti országnak megfelelő alkalmazás használatát. Ha szeretné, hogy töröljük az Ön tartózkodási helyének azonosítására alkalmas, már összegyűjtött adatokat, kérjük, lépjen velünk kapcsolatba.

Étteremkereső szolgáltatás:
A mobil eszköz helymeghatározási adatai segítségével – amennyiben a fenti leírtak szerint Ön ezt előzetesen, kifejezetten engedélyezte – a Google Térkép, illetve az iOS térkép szolgáltatás segítségével jelennek meg a McDonald’s® éttermek.
A Google Térkép általi adatkezelésről a http://www.google.com/intl/hu/policies/ címen, az iOS térkép adatkezeléséről pedig a https://www.apple.com/legal/privacy/hu/ címen kapható bővebb tájékoztatás.

Hírlevél feliratkozás:
A McDonald’s® alkalmazás “Hírlevél” menüpontjában direkt marketing hozzájárulásukat megadó felhasználók adatai a jelen tájékoztató 2.2.1. pontjában leírtak szerint kerülnek kezelésre.

Az alkalmazáson belüli webes információ megjelenítés:
Az alkalmazás “Termékek”, “Hírlevél”, „Élménymérő” és “Adatkezelési tájékoztató” menüpontjaira kattintva a mcdonalds.hu weboldal vonatkozó részét jeleníti meg az alkalmazás. A mcdonalds.hu weboldal adatkezelésével kapcsolatos részletes tájékoztatás (ideértve a süti tájékoztatást is) a jelent tájékoztató 2.4. fejezetében érhető el.

Hirdetések automatizált megjelenítése:
Az alkalmazáson belüli, a mobiltelefonon megjelenő hirdetések kiszolgálása automatizált döntéshozatal alapján történik. Az automatizált döntéshozatal során alkalmazott logika: a felhasználó által megadott személyes adatok, a földrajzi lokáció, külső tényezők (pl. időjárás, napszak) valamint a vásárlások során, illetve az applikációban megvalósított felhasználói aktivitás adatai hirdetések célzásához, személyre szabott marketing üzenetek megjelenítéséhez kerülnek felhasználásra. A profilalkotás érintettre gyakorolt hatása: az egyes felhasználók részére eltérő, személyre szóló marketing üzenetek megjelenítése.

A felhasználó a GDPR 22. cikk (3) bekezdése alapján kérhet emberi beavatkozást az adatkezelő részéről; kifejezheti álláspontját; kifogást nyújthat be a döntéssel szemben.

Analitika:
A fenti adatkezelések alapján a Plexure Analytics statisztikai kimutatásokat készít. A kimutatások az egyének beazonosítására alkalmatlanok, az analitikai rendszerekben kizárólag anonim adatokhoz férnek hozzá az adatkezelők.

iOS felhasználók részére szóló külön tájékoztatás a személyre szabott ajánlatok megjelenítésével kapcsolatosan:
Amikor Ön használja mobilalkalmazásunkat, vagy egyébként kapcsolatba lép velünk, Önről személyes adatokat gyűjtünk. Amennyiben Ön olyan készülékről jelentkezik be a McDonald’s® mobilalkalmazásba, amelyen iOS 14.5. vagy ettől újabb operációs rendszer van telepítve, úgy az alkalmazás mobilhirdetési azonosító kódját (IDFA) és az alkalmazás használatával kapcsolatos személyes adatait nem kezelhetjük automatikusan, és nem küldhetünk az Ön részére felugró (push) üzenetben az adatai alapján személyre szabott ajánlatokat, hanem csak abban esetben, ha Ön hozzájárul az applikációban felugró ablakon lévő kérésünkkor. Ajánlatokat hozzájárulás hiányában is küldeni fogunk az Ön részére, de azokat nem testre szabva, hanem általánosan, érdeklődési körtől függetlenül küldjük meg. A direkt marketing hozzájárulásukat megadó felhasználók adatai a jelen tájékoztató 2.2.1. pontjában leírtak szerint kerülnek kezelésre.

Adatfeldolgozók:

Adatmódosítás, törlés, az alkalmazás támogatása:
A megadott adatok módosítására a “Profilom” menüben, a jelszó módosítására a “Profilom” menüben “Megváltoztatom a jelszavam” menüpontban van lehetőség.
A MyMeki hűségkártya használatának előzményei megtekinthetők az alkalmazás használatával elérhető hűségkártyán, az „Előzmények megtekintése” feliratra kattintva. A regisztráció törlésére a https://mcdonaldsapps.com/hu-HU/account honlapon bejelentkezve van lehetőség, illetve törlési igényét a mcdonaldsapp@hu.mcd.com e-mailen jelezheti.

Az alkalmazás támogatását a DDB Reklámügynökség Kft. végzi munkanapokon, 9:00 és 17:00 között. Az alkalmazás működésével kapcsolatban a Felhasználó mcdonaldsapp@hu.mcd.com e-mail címre küldheti kérdéseit, amelyre a DDB Reklámügynökség Kft. a fenti időszakban válaszol.

2.6 Kapcsolatfelvétel

2.6.1 Progress Étteremhálózat Kft. ügyféllevelezése

Amennyiben megkeresné Társaságunkat, a jelen tájékoztatóban megadott, illetve a honlapon elhelyezett elérhetőségeken és a mcdonalds.hu weboldal „Kapcsolat” menüpontjában található űrlap igénybevételével léphet kapcsolatba az adatkezelővel. Progress Étteremhálózat Kft. minden hozzá beérkezett e-mailt a küldő nevével, e-mail címével, a dátum, időpont adatokkal és más, az üzenetben megadott egyéb személyes adatokkal együtt az adatközléstől számított legfeljebb öt év elteltével töröl.

Az adatkezelés célja: az érdeklődők kérdéseinek megválaszolása, egymástól való megkülönböztetésük, visszakereshetőség biztosítása.

Az adatkezelés jogalapja: az adatkezelőnek jogos érdeke fűződik az érdeklődők kérdéseinek megválaszolásához, egymástól való megkülönböztetésükhöz, a visszakereshetőséghez [GDPR 6. cikk (1) bek. f) pontja].

A kezelt adatok köre: név, e-mail cím, dátum, időpont, és az üzenetekben megadott egyéb személyes adatok.

Az adatkezelés időtartama: öt év.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tudja felvenni a kapcsolatot a Progress Étteremhálózat Kft.-vel.

Adatfeldolgozók:

Adatfeldolgozó papír alapú megkeresés esetén:

2.6.2 Jelentkezés álláshirdetésre – kiválasztási eljárás

A https://munka.mcdonalds.hu/jelentkezes/ címen elérhető honlapon lehetőség van állásra jelentkezni. A személyes adatok kezelője a honlapon kiválasztott munkaadó, mely lehet Progress Étteremhálózat Kft., lehet a McDonald’s® franchise partnere, illetve lehet diákszövetkezet is.

A Progress Promotion Kft. a munkaadók megbízásából mint adatfeldolgozó a beérkezett pályázatokat a jelentkező által kiválasztott adatkezelő munkaadó részére továbbítja, de azokat nem tárolja.

A Progress Étteremhálózat Kft. kizárólag a hozzá benyújtott pályázatokat tárolja. Amennyiben a Progress Étteremhálózat Kft. a kiválasztott munkaadó adatkezelő, úgy az adatkezelés feltételeiről az alábbiakban nyújtunk tájékoztatást:

A Progress Étteremhálózat Kft. az álláspályázók által papír alapon vagy elektronikusan beküldött önéletrajzokat, pályázatokat tárolja. A beküldött pályázatokhoz kizárólag a Progress Étteremhálózat Kft. munkaerő-kiválasztással foglalkozó munkavállalói, valamint a Progress Étteemhálózat Kft. munkaerő- toborzással megbízott szerződő partnere férhetnek hozzá. A munkaadó a kiválasztási eljárás során személyes vagy online interjú során győzödik meg a pályázó alkalmasságáról. A folyamat során jegyzetek készülhetnek.

Az adatkezelés célja: a Progress Étteremhálózat Kft.-nél betöltendő állásra történő jelentkezés, a kiválasztási eljárás lebonyolítása, ideértve a személyes és online interjúk lefolytatását, valamint a szükséges kapcsolattartást.

Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása

A kezelt személyes adatok típusa: név, állandó lakcím, tartózkodási hely, telefonszám, e-mail cím, születési hely, idő, állampolgárság, az álláslehetőség megismerésének forrása, hogy hány órában és milyen napszakban tudja vállalni a munkát, a munkavégzést befolyásoló rendszeres elfoglaltság időpontja, időtartama, legmagasabb iskolai végzettség (iskola neve, szak, végzés éve), a folyamatban lévő tanulmány adatai, nyelvtudásra vonatkozó adatok, legutóbbi munkahely adatai (megnevezés, beosztás, munkaviszony időtartama, kilépés oka), munkatapasztalat területe, három jellemző tulajdonság, illetve a munkakereséssel, a tervekkel, a vállalható utazási idő, az elfogadható nettó fizetés, a munkával, munkavégzéssel, közösségi kapcsolatteremtéssel összefüggő tulajdonságok, valamint a kísérőlevelek, önéletrajzok, pályázatok és az azokban megadott egyéb személyes adatok, továbbá a személyes és online interjúztatás ténye és az interjúk során rögzített egyéb információk.

Az adatok törlésének határideje: a pályázat benyújtásától számított egy év.

Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tud jelentkezni a Progress Étteremhálózat Kft. által közzétett állásajánlatokra.

Adatfeldolgozók:

Adatfeldolgozó papír alapú jelentkezés esetén:

Adatfeldolgozó a Google Meet online videokonferencia rendszer használata esetén:

2.6.3 Vendég elégedettség mérés („Élménymérő”)

A vendég elégedettség mérésben résztvevők adatait Progress Étteremhálózat Kft. a Progress Promotion Kft.-vel (1095 Budapest, Soroksári út 30-34.) közösen kezeli

A McDonald’s® számára kiemelten fontos, hogy vendégei a lehető legmagasabb kiszolgálásban részesüljenek. Ennek érdekében szükségünk van vendégeink véleményére.

Egyes éttermekben bizonyos vásárlások alkalmával kiadott nyugtán egy 12 betűkből és számjegyekből álló kódot bocsátunk vendégünk rendelkezésére, melynek segítségével részt tud venni anonim módon a www.mcdonalds.hu/velemenyed címen elérhető elégedettség vizsgálatban.

A 12 jegyű kód tartalmazza a vásárlás helyszínét, dátumát és időpontját, a rendelési azonosítót és a kiszolgáláskor használt kassza azonosítóját.

A kérdőív kitöltését követően a kitöltő személy egy utalványt kap, melyet aktuális ajándékunkra tudja beváltani valamelyik éttermünkben.

A kérdőív kitöltése során használt kódokat, illetve a válaszokat két évig tárolja a rendszer.

A megszokottól eltérő, visszaélésszerű válaszadási módszerek feltárására kézimódszerrel kerülhet sor.

WWW.MCDONALDS.HU/VELEMENYED SZERVER NAPLÓZÁSA

A www.mcdonalds.hu/velemenyed weblap meglátogatásakor a webszerver automatikusan naplózza a felhasználó tevékenységét.

Az adatkezelés célja: a honlap látogatása során a szolgáltató a szolgáltatások működésének ellenőrzése, a személyre szabott kiszolgálás és a visszaélések megakadályozása érdekében rögzíti a látogatói adatokat.

Az adatkezelés jogalapja: az adatkezelőnek jogos érdeke fűződik a felhasználók azonosításához, és testre szabott kiszolgálásához és a visszaélések megakadályozásához [GDPR 6. cikk (1) bek. f) pontja], illetve a 2001. évi CVIII. tv. 13/A. § (3) bekezdése.

A kezelt adatok köre: azonosítószám, dátum, időpont, a meglátogatott oldal címe és a felhasználó eszközének IP címe, az eszközével, böngészőjével és operációs rendszerével kapcsolatos adatai (mint pl. az internetezésre használt eszközének típusa, képernyőjének mérete, felbontása, a böngésző neve, nyelve, verziója).

Az adatkezelés időtartama: három hónap.

Adatfeldolgozó:

A szerverek elérhetősége:

Progress Étteremhálózat Kft. a naplóállományok elemzése során felmerült adatokat más információval nem kapcsolja össze, a felhasználó személyének azonosítására nem törekszik.

A meglátogatott oldalak címe, valamint a dátum, időpont adatok önmagukban az érintett azonosítására nem alkalmasak.

Külső szolgáltató webanalitikával kapcsolatos adatkezelése:

A portál html kódja Progress Étteremhálózat Kft.-től független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaz. A külső szolgáltató szervere közvetlenül a felhasználó számítógépével áll kapcsolatban. Felhívjuk látogatóink figyelmét, hogy e hivatkozás szolgáltatója az ő szervereire történő közvetlen kapcsolódás, a felhasználó böngészőjével való közvetlen kommunikáció miatt felhasználói adatokat (pl. IP cím, böngésző, operációs rendszer adatai, egérmutató mozgása, meglátogatott oldal címe és a látogatás időpontja) képes gyűjteni.

A felhasználó számára esetlegesen személyre szabott tartalmakat a külső szolgáltató szervere szolgálja ki.

Az adatok külső szolgáltató szervere általi kezeléséről az alábbi adatkezelő tud részletes felvilágosítást nyújtani.

A www.mcdonalds.hu/velemenyed weboldal látogatottsági és egyéb webanalitikai adatainak független mérését és auditálását külső szolgáltatóként a Google Analytics szervere segíti. A mérési adatok kezeléséről az adatkezelő a https://www.google.com/intl/hu/policies/ címen ad részletes felvilágosítást.

A "Hogyan használja fel a Google az adatokat, amikor Ön egy partnerünk oldalát vagy alkalmazását használja" című dokumentum az alábbi hivatkozáson érhető el: http://www.google.com/intl/hu/policies/privacy/partners/

2.7 HÁZHOSZÁLLÍTÁSI SZOLGÁLTATÁSOKKAL KAPCSOLATOS ADATKEZELÉSEK

2.7.1 Foodpanda (Delivery Hero Hungary Kft.) együttműködés keretében

Az Adatkezelő, valamint a Delivery Hero Hungary Kft. (a továbbiakban: Szolgáltató vagy Foodpanda) önálló adatkezelő a www.foodpanda.hu weboldalon (Weboldal) vagy a Foodpanda Applikáción (a továbbiakban a Weboldal és a Foodpanda Applikáció együttesen: Foodpanda Felületek) nyújtott elektronikus kereskedelmi szolgáltatások tekintetében, amelyeknek keretében McDonald’s® termékek kerülnek megrendelésre természetes vagy jogi személy felhasználók (a továbbiakban: Felhasználó) által továbbá a Szolgáltató által a McDonald’s® termékek tekintetében végzett házhozszállítási tevékenység tekintetében.

Az Adatkezelő fentiekkel kapcsolatos adatkezelésére az alábbi feltételek irányadók: “Általános Szerződési Feltételek A FOODPANDA ÉS A FOODPANDA SZÁLLÍTÁS SZOLGÁLTATÁSOKAT IGÉNYBE VEVŐ FOGYASZTÓK RÉSZÉRE” elnevezésű általános szerődési feltételeknek a 2. sz. Melléklete, vagyis a „McDonald’s éttermektől való rendelés esetén irányadó általános szerződési feltételek”, amelynek elérhetősége: https://www.foodpanda.hu/contents/aszf (a továbbiakban: ÁSZF).

A Felhasználóra vonatkozó személyes adat a Szolgáltató, valamint az Adatkezelő közötti szerződés, valamint a Felhasználók és Szolgáltató, valamint a Felhasználó és az Adatkezelő közötti szerződés megkötéséhez és teljesítéséhez a következő esetekben kerül kezelésre az Adatkezelő által:

2.7.1.1. Megrendelés és kiszállítás

A megrendelés elküldését követően a GDPR 6. cikk (1) bekezdésének b) pontja alapján a Szolgáltató a megrendeléssel kapcsolatos információk (rendelési szám, dátum, időpont, a megrendelt termékek neve és ára) mellett továbbítja a Felhasználó nevét és telefonszámát is az Adatkezelő részére. Az adattovábbítás a megrendelés azonosításához, a futárral való egyeztetéshez, a termékek kiszállításához szükséges.

Az Adatkezelő a kapott adatokat a termékek futárnak való átadását követően nem tárolja, kivéve, ha a Felhasználó a megrendelése elküldésekor névre szóló ÁFÁ-s számlát kér. ÁFÁ-s számla Felhasználó általi igénylése esetén a Foodpanda a Felhasználó címét is átadja az Adatkezelő részére. ÁFÁ-s számla igény esetén az így átvett adatokat Progress a vásárlás és fizetés dokumentálása, valamint a számviteli kötelezettség teljesítése érdekében a GDPR 6. cikk (1) bekezdésének b) és c) pontja alapján Számv. tv. 169. § (2) bekezdésére is tekintettel 8 évig saját kasszarendszerében kezeli.

Adatfeldolgozók:

2.7.1.2. Panaszok kezelése

A Felhasználó személyes adatait a Szolgáltató a GDPR 6. cikk (1) bekezdésének b) pontja alapján továbbítja az esetleges ÁSZF 4.3 pont alá eső Panaszok kezelése céljából az Adatkezelő részére. Az adattovábbítás tényéről, azzal egy időben, vagy azt megelőzően a Szolgáltató e-mail útján tájékoztatja a Felhasználót, az adattovábbítás címzettjének név, székhely, adatkezelési tájékoztató elérhetősége adatokkal történő megjelölésével.

Amennyiben a Szolgáltató érdekkörébe tartozó panasz (ÁSZF 4.4 pont) jut az Adatkezelő tudomására vagy a Panasz az Adatkezelő érdekkörébe (ÁSZF 4.3 pont) tartozik, de a Szolgáltatót is érintheti, úgy a Felhasználó személyes adatait az Adatkezelő a GDPR 6. cikk (1) bekezdésének b) pontja alapján továbbítják a Panaszok kezelése céljából és/vagy a Panasz megválaszolása céljából a Szolgáltató részére.

Az adatokat fogadó adatkezelő a panaszok és minőségi kifogások kezelésének céljából a kapott és az ügy elintézése során keletkezett adatokat a GDPR 6. cikk (1) bekezdésének b) és c) pontja alapján, tekintettel a Fogytv. 17/A. § (7) bekezdésére is, 3 évig kezeli.

2.7.1.3 Ellenőrzés

A Felhasználók tudomásul veszik, hogy ellenőrzési célból történő, a Szolgáltató részéről az Adatkezelő részére történő adattovábbítás a felek jogos érdeke alapján történik. Az adatkezelésről a Szolgáltató tájékoztatja a Felhasználókat az adatkezelési tájékoztatójában.

2.7.2 Wolt (Wolt Magyarország Kft.) együttműködés keretében

Az Adatkezelő, valamint a Wolt Magyarország Kft. (a továbbiakban: Szolgáltató vagy Wolt) önálló adatkezelők a www.wolt.com weboldalon (Weboldal) vagy a Wolt Applikáción (a továbbiakban a Weboldal és a Wolt Applikáció együttesen: Wolt Felületek) nyújtott elektronikus kereskedelmi szolgáltatások tekintetében, amelyeknek keretében McDonald’s® termékek kerülnek megrendelésre természetes vagy jogi személy felhasználók (a továbbiakban: Felhasználó) által továbbá a Szolgáltató által a McDonald’s® termékek tekintetében végzett házhozszállítási tevékenység tekintetében .

Az Adatkezelő fentiekkel kapcsolatos adatkezelésére az alábbi feltételek irányadók: “Szolgáltatási Feltételek” elnevezésű általános szerődési feltételeknek az 1. sz. Melléklete, vagyis a „McDonald’s® éttermektől való rendelés esetén irányadó általános szerződési feltételek”, amelynek elérhetősége: Szolgáltatási Feltételek & Adatvédelmi Nyilatkozata - Wolt (a továbbiakban: ÁSZF).

A Felhasználóra vonatkozó személyes adat a Szolgáltató, valamint az Adatkezelő közötti szerződés, valamint a Felhasználók és Szolgáltató, valamint a Felhasználó és az Adatkezelő közötti szerződés megkötéséhez és teljesítéséhez a következő esetekben kerül kezelésre az Adatkezelő által:

2.7.2.1. Megrendelés és kiszállítás

A megrendelés elküldését követően a GDPR 6. cikk (1) bekezdésének b) pontja alapján a Szolgáltató a megrendeléssel kapcsolatos információk (rendelési szám, dátum, időpont, a megrendelt termékek neve és ára) mellett továbbítja a Felhasználó vezetéknevének kezdőbetűjét és a keresztnevét és telefonszámát is az Adatkezelő részére. Az adattovábbítás szükséges a megrendelés azonosításához, a futárral való egyeztetéshez, a termékek kiszállításához. Az Adatkezelő a kapott adatokat a termékek futárnak való átadását követően nem tárolja.

2.7.2.2. Számviteli kötelezettség teljesítése

A számlázással kapcsolatban az Adatkezelő a számviteli és az ÁFA törvényben foglalt kötelezettségei ellátásához a Szolgáltató a számlában, ill. számlával egy tekintet alá eső okiratban található adatokat az Adatkezelő rendelkezésére bocsátja. Az adatokat a megkapó fél a vásárlás és fizetés dokumentálása, valamint a számviteli kötelezettség teljesítése érdekében a GDPR 6. cikk (1) bekezdésének b) és c) pontja alapján számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdésére is tekintettel 8 évig saját kasszarendszerében kezeli.

Adatfeldolgozók:

2.7.2.3. Panaszok kezelése

A Felhasználó személyes adatait (teljes név és e-mail cím, valamint a panasz benyújtásával a Szolgáltató tudomására jutott, a panasz kivizsgálásával összefüggő egyéb adatokat) a Szolgáltató a GDPR 6. cikk (1) bekezdésének b) pontja alapján továbbítja az esetleges ÁSZF 4.3 pont alá eső Panaszok kezelése céljából az Adatkezelő részére. Az adattovábbítás tényéről, azzal egy időben, vagy azt megelőzően a Szolgáltató e-mail útján tájékoztatja a Felhasználót, az adattovábbítás címzettjének név, székhely, adatkezelési tájékoztató elérhetősége adatokkal történő megjelölésével. Amennyiben a Szolgáltató érdekkörébe tartozó panasz (ÁSZF 4.4 pont) jut az Adatkezelő vagy franchise partnere tudomására vagy a Panasz az Adatkezelő vagy franchise partnere érdekkörébe (ÁSZF 4.3 pont) tartozik, de a Szolgáltatót is érintheti, úgy a Felhasználónak a panasz kivizsgálásával összefüggő személyes adatait az Adatkezelő a GDPR 6. cikk (1) bekezdésének b) pontja alapján továbbítja a Panaszok kezelése céljából és/vagy a Panasz megválaszolása céljából a Szolgáltató részére. Amennyiben a termékeknek nem minőségi hibájával kapcsolatos (különösen ideértve a rendelésből kimaradt terméket, a rendelések felcserélését, az egyes termékek hiányos összeállítását) Panasz érkezik a Szolgáltatóhoz (ÁSZF 4.5 pont), úgy az Adatkezelő vagy franchise partnerei jogosultak átvenni a Panasz kezelését, vagy elutasítani a Panaszt, ezek hiányában a Szolgáltató jogosult a Panaszt a Felhasználók felé kezelni. Az adatokat fogadó adatkezelő a panaszok és minőségi kifogások kezelésének céljából a kapott és az ügy elintézése során keletkezett adatokat a GDPR 6. cikk (1) bekezdésének b) és c) pontja alapján, tekintettel a Fogytv. 17/A. § (7) bekezdésére is, 3 évig kezeli.

2.7.2.4 Ellenőrzés

A Felhasználók tudomásul veszik, hogy ellenőrzési célból történő, a Szolgáltató részéről az Adatkezelő részére történő adattovábbítás a felek jogos érdeke alapján történik. Az adatkezelésről a Szolgáltató tájékoztatja a Felhasználókat az adatkezelési tájékoztatójában.

2.8 EGYÉB ADATKEZELÉSEK

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást. Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozóhatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt.

A Progress Étteremhálózat Kft. a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

3. A SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA, AZ ADATKEZELÉS BIZTONSÁGA

Progress Étteremhálózat Kft. és adatfeldolgozói a technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtanak végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálják.

Progress Étteremhálózat Kft. a személyes adatok kezeléséhez az alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:

• az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
• hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
• változatlansága igazolható (adatintegritás);
• a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.

Progress Étteremhálózat Kft. az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Progress Étteremhálózat Kft. a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.

Progress Étteremhálózat Kft. a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Progress Étteremhálózat Kft. az adatkezelés során megőrzi

• a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
• a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
• a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

Progress Étteremhálózat Kft. és az adatkezelésben érintett partnereinek informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik. Tájékoztatjuk a felhasználókat, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail,web,ftp,stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő az adatkezelő megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.

Progress Étteremhálózat Kft. mint adatkezelő nyilvántartja az esetleges adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvos-lására tett intézkedéseket. Az esetleges adatvédelmi incidenst Progress Étteremhálózat Kft. késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és sza-badságaira nézve

A fenti követelmények érvényesülését az Adatkezelő Információbiztonsági Szabályzata garantálja.

4. AZ ADATKEZELŐ ADATAI, ELÉRHETŐSÉGE

Név: Progress Étteremhálózat Kft.
Székhely: 1095 Budapest, Soroksári út 30-34.
Cégjegyzékszám: 01-09-078924
A bejegyzőbíróság megnevezése: Fővárosi Törvényszék Cégbírósága
Adószám: 10624500-2-44
Telefonszám: 06.1.455.2400
E-mail: info@hu.mcd.com
Kivéve: a 2.2.1 fejezetben a mekihirlevel@hu.mcd.com, valamint a 2.5.1 fejezetben a mcdonaldsapp@hu.mcd.com

A 2.2.1.; 2.2.2, 2.4.1.; 2.4.2., 2.4.3.; 2.4.4.; 2.4.6; 2.5.1.; 2.6.3.; fejezetekben található adatkezelések tekintetében közös adatkezelés:
Név: Progress Promotion Kft.
Székhely: 1095 Budapest, Soroksári út 30-34.
Cégjegyzékszám: 01-09-705195
A bejegyzőbíróság megnevezése: Fővárosi Törvényszék Cégbírósága
Adószám: 12824256-2-43
E-mail: info@hu.mcd.com
Kivéve: a 2.2.1 fejezetben a mekihirlevel@hu.mcd.com, valamint a 2.5.1 fejezetben a mcdonaldsapp@hu.mcd.com

Adatvédelmi tisztviselő elérhetősége:
Az adatvédelmi tisztviselő neve: Dr. Kulcsár Zoltán
Címe: 2120 Dunakeszi, Szabadka u. 26.
E-mail címe: kulcsar.zoltan@ppos.hu

5. ÉRINTETTI JOGOK, JOGORVOSLATI LEHETŐSÉGEK

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve - a kötelező adatkezelések kivételével - törlését, visszavonását, az adatkezelés korlátozását, valamint élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az adatkezelő ügyfélszolgálata útján. A 2.2.1.; 2.2.2, 2.4.1.; 2.4.2., 2.4.3.; 2.4.4.; 2.4.6; 2.4.7.; 2.5.1.; 2.6.3. fejezetekben található adatkezelések tekintetében a Progress Promotion Kft. is adatkezelőnek minősül..

5.1 Tájékoztatáshoz való jog:

Az érintett kérelmére Progress Étteremhálózat Kft. megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa

5.2 Az érintett hozzáféréséhez való jog:

Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról. Progress Étteremhálózat Kft. az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.
Az érintett kérelmére az információkat Progress Étteremhálózat Kft. elektronikus formában szolgáltatja. A tájékozódáshoz való jog írásban a Bevezetésben, illetve a 4. pontban megjelölt elérhetőségeken keresztül gyakorolható.
Az érintett részére kérésére – személyazonosságának hitelt érdemlő igazolása és beazonosítását követően – szóban is adható tájékoztatás.

5.3 Helyesbítés joga:

Az érintett kérheti Progress Étteremhálózat Kft. által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

5.4 Törléshez való jog:

Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére a Progress Étteremhálózat Kft. indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

• személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez

5.5 Az adatkezelés korlátozásához való jog:

Az érintett kérésére Progress Étteremhálózat Kft. korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Progress Étteremhálózat Kft. az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

5.6 Adathordozáshoz való jog:

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.

5.7 Tiltakozás joga:

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatokat e célból Progress Étteremhálózat Kft. nem kezeli.

5.8 Automatizált döntéshozatal egyedi ügyekbe, beleértve a profilalkotást:

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Nem alkalmazható a fenti jogosultság, ha az adatkezelés az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges; meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy az érintett kifejezett hozzájárulásán alapul.

5.9 Visszavonás joga:

Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.

5.10 Eljárási szabályok:

Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.
A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Progress Étteremhálózat Kft. a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Az adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.

5.11 Kártérítés és sérelemdíj:

Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el. Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért. Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.

5.12 Panasz az adatvédelmi tisztviselőnél

Amennyiben a Progress Étteremhálózat Kft. vagy a Progress Promotion Kft. adatkezelésével kapcsolatban kérdése, problémája van, kérjük forduljon bizalommal adatvédelmi tisztviselőnkhöz:
Az adatvédelmi tisztviselő neve: Dr. Kulcsár Zoltán
Címe: 2120 Dunakeszi, Szabadka u. 26.
E-mail címe: kulcsar.zoltan@ppos.hu

5.13 Bírósághoz fordulás joga:

Az érintett a jogainak megsértése esetén az adatkezelő ellen (az érintett választása szerint az alperes székhelye vagy az érintett lakóhelye szerint illetékes) bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A személyes adatok védelmével összefüggésével kapcsolatosan indított per illetékmentes.

5.14 Adatvédelmi hatósági eljárás:

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési címe: 1363 Budapest, Pf. 9.