Adatkezelési tájékoztató
A foodcontrol.hu weboldal, a Food Control Management szolgáltatások, a laboratóriumi ajánlatkérés és az online asszisztens használatához kapcsolódó adatkezelésekről.
Jelen tájékoztató célja, hogy közérthetően bemutassa, hogyan kezeli az InDeRe Nonprofit Közhasznú Kft. a foodcontrol.hu honlap látogatóinak, érdeklődőinek, ajánlatkérőinek és üzleti kapcsolattartóinak személyes adatait. A tájékoztató a GDPR 13. cikk szerinti előzetes tájékoztatásként készült.
1Adatkezelő adatai
| Adatkezelő | InDeRe Élelmezéskutató és Innovációs Intézet Nonprofit Közhasznú Kft. / InDeRe Nonprofit Közhasznú Kft. |
| Székhely | 1118 Budapest, Budaörsi út 15. 1. emelet 11. ajtó |
| Cégjegyzékszám | 01-09-287346 |
| Adószám | 13768568-2-43 |
| food@foodcontrol.hu | |
| Telefon | +36 70 338 2408 |
| Adatvédelmi kapcsolattartás | Az adatkezeléssel kapcsolatos kéréseket a food@foodcontrol.hu címre lehet elküldeni „Adatvédelem” tárggyal. |
2Alapelvek
Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átláthatóan kezeli; csak meghatározott, egyértelmű és jogszerű célból gyűjti; a célhoz szükséges mértékre korlátozza; törekszik az adatok pontosságára; és az adatokat csak a szükséges ideig őrzi meg.
A honlap és a szolgáltatások használata során kérjük, hogy ne küldjön meg olyan különleges adatot — például egészségügyi adatot, vallási vagy politikai meggyőződésre vonatkozó információt —, amely a megkeresés vagy ajánlatkérés kezeléséhez nem szükséges.
3Fő adatkezelési célok
| Cél | Kezelt adatok | Jogalap | Megőrzési idő |
|---|---|---|---|
| Honlap megjelenítése, működtetése és biztonsága | IP-cím, látogatás időpontja, kért oldal vagy fájl, böngésző és eszköz technikai adatai, hivatkozó oldal, státuszkód, naplóadatok. | GDPR 6. cikk (1) f): jogos érdek a honlap biztonságos, hibamentes működtetéséhez. | Általában legfeljebb 30 nap; biztonsági esemény vagy jogi igény esetén az ügy lezárásáig. |
| E-mailes vagy telefonos kapcsolatfelvétel | Név, e-mail-cím, telefonszám, cég / szervezet, üzenet tartalma, a megkereséshez önként megadott további adatok. | GDPR 6. cikk (1) b): szerződéskötést megelőző lépések vagy szerződés teljesítése; illetve GDPR 6. cikk (1) f): kapcsolattartási jogos érdek. | A megkeresés lezárásáig, eredménytelen ajánlatkérés esetén legfeljebb 12 hónapig; szerződéses vagy jogi igény esetén az igényérvényesítési határidőig. |
| Laboratóriumi ajánlatkérés űrlapon keresztül | Név, cég, e-mail-cím, telefonszám, tevékenységi terület, üzenet, az adatkezelési tájékoztató elfogadásának ténye, technikai beküldési adatok. | GDPR 6. cikk (1) b): ajánlatkérés feldolgozása, szerződéskötést megelőző lépések. Az elfogadó jelölőnégyzet az előzetes tájékoztatás igazolására szolgál. | Eredménytelen ajánlatkérés esetén legfeljebb 12 hónap; létrejött szerződés esetén a szerződés teljesítéséhez és jogi igényekhez szükséges ideig. |
| Szerződéses szolgáltatás, számlázás és ügyfélnyilvántartás | Kapcsolattartó neve és elérhetősége, szerződéses adatok, megrendelések, vizsgálati vagy szolgáltatási kommunikáció, számlázáshoz szükséges adatok. | GDPR 6. cikk (1) b): szerződés teljesítése; GDPR 6. cikk (1) c): jogi kötelezettség teljesítése; GDPR 6. cikk (1) f): jogi igények érvényesítése. | Szerződéses iratok: jellemzően 5 év az általános polgári jogi elévülési idő alapján; számviteli bizonylatok: 8 év. |
| Online élelmiszerbiztonsági asszisztens / chat használata | A chatben megadott kérdés és üzenettartalom, technikai azonosítók, IP-cím, böngészőadatok, munkamenet- és naplóadatok. | GDPR 6. cikk (1) a): az Ön aktív chat-használatához kapcsolódó hozzájárulás; illetve GDPR 6. cikk (1) f): ügyféltámogatási és tájékoztatási jogos érdek. | Az ügy megválaszolásához szükséges ideig, legfeljebb 12 hónapig, kivéve ha jogi igény vagy biztonsági ok hosszabb megőrzést indokol. A külső szolgáltató saját megőrzési szabályai ettől eltérhetnek. |
| Közösségi média oldalra vezető hivatkozások | A honlap önmagában nem továbbít adatot a közösségi oldalnak pusztán a helyben tárolt ikon megjelenítésével. Kattintás után az adott közösségi oldal saját szabályai szerint kezelheti a felhasználó adatait. | GDPR 6. cikk (1) f): jogos érdek a közösségi média jelenlét biztosításához. | Az Adatkezelő a kattintással létrejövő külső oldali adatkezelés megőrzési idejét nem határozza meg. |
4Ajánlatkérő űrlap és kapcsolattartás
A laboratóriumi oldalon található ajánlatkérő űrlap használata önkéntes. Az űrlapon kötelezően megadandó adatok a kapcsolatfelvételhez és az ajánlat előkészítéséhez szükségesek; ezek hiányában az Adatkezelő nem tudja a kérést teljesíteni.
Az űrlap „adatkezelési tájékoztató elfogadása” jelölőnégyzete nem marketingcélú hozzájárulás, hanem annak igazolása, hogy az érintett az adatai elküldése előtt megismerhette ezt a tájékoztatót.
5Sütik, naplózás és külső technikai erőforrások
A honlap jelenlegi forrása alapján az Adatkezelő nem használ Google Analytics vagy Google Tag Manager alapú analitikai mérést, és nem azonosítható marketingcélú követőkód. A honlap működtetése során ugyanakkor a szerverek technikai naplóadatokat kezelnek.
| Szolgáltatás / technológia | Cél | Érintett adatok | Megjegyzés |
|---|---|---|---|
| Szervernaplók | Biztonság, hibaelhárítás, visszaélések megelőzése. | IP-cím, időpont, kért erőforrás, böngészőadatok, státuszkód. | Ezek a honlap technikai működéséhez szükségesek. |
| Google Fonts | A Poppins betűtípus külső betöltése a Google szervereiről a honlap egyes oldalain. | IP-cím, kért Google URL, böngésző- és HTTP-fejlécek, hivatkozó oldal. | A Google tájékoztatása szerint a Google Fonts API nem állít be és nem naplóz sütiket, de a kérések technikai adatai a Google-hoz kerülnek. |
| unpkg CDN / TeleportHQ külső erőforrások | Stíluslapok, animációk és technikai weboldal-szkriptek betöltése. | IP-cím, böngészőadatok, kért fájl, időpont. | A külső CDN-ek a fájlok kiszolgálásához szükséges technikai adatokat kaphatnak. |
| Chatbase beágyazott chat | Online élelmiszerbiztonsági asszisztens működtetése. | Chatüzenetek, technikai azonosítók, IP-cím, böngészőadatok, munkamenetadatok. | A chat használata önkéntes. Kérjük, ne írjon be bizalmas vagy különleges adatot a chatbe. |
6Adatfeldolgozók és címzettek
Az Adatkezelő a személyes adatok kezeléséhez az alábbi szolgáltatókat veheti igénybe. Az adatfeldolgozók kizárólag az Adatkezelő utasításai szerint, a szolgáltatás nyújtásához szükséges mértékben kezelhetnek adatokat.
| Szolgáltató | Szerep | Kezelt adatkör |
|---|---|---|
| ZeroTime Services Kft. / Zero Time Services Kft. 1037 Budapest, Montevideo utca 9. | Tárhelyszolgáltatás, szerverüzemeltetés, technikai infrastruktúra. | Honlap működéséhez kapcsolódó technikai adatok, naplóadatok, a honlapon továbbított adatok technikai továbbítása és tárolása. |
| Chatbase Inc. 2261 Market Street STE 85690, San Francisco, CA 94114, USA | Online AI asszisztens / chat technikai szolgáltatója. | Chatüzenetek, technikai azonosítók, IP-cím, munkamenet- és naplóadatok. |
| Google Ireland Limited / Google LLC | Google Fonts külső betűtípus-szolgáltatás. | IP-cím, kért URL, böngésző- és HTTP-fejlécek. |
| unpkg.com / kapcsolódó CDN-szolgáltatók | Külső stíluslapok és szkriptek kiszolgálása. | IP-cím, böngészőadatok, kért fájl, naplóadatok. |
Az Adatkezelő jogszabályi kötelezettség esetén adatokat továbbíthat hatóságok, bíróságok vagy más jogosult szervek részére. Könyvelési, jogi vagy informatikai szakértő részére adat akkor adható át, ha az a szolgáltatás teljesítéséhez, jogi kötelezettséghez vagy jogos érdek érvényesítéséhez szükséges.
7Harmadik országba történő adattovábbítás
Egyes külső technikai szolgáltatók — különösen a Chatbase, a Google Fonts vagy CDN-szolgáltatók — az Európai Gazdasági Térségen kívül, például az Egyesült Államokban is kezelhetnek adatokat. Ilyen esetekben az adattovábbítás a szolgáltatók által biztosított megfelelő garanciák, például általános szerződési feltételek, adattovábbítási szerződéses kikötések vagy más, GDPR szerinti mechanizmus alapján történhet.
A külső szolgáltatók adatkezelési feltételeit az adott szolgáltató saját adatvédelmi tájékoztatója tartalmazza. Az Adatkezelő törekszik arra, hogy csak olyan szolgáltatókat vegyen igénybe, amelyek megfelelő adatbiztonsági és adatvédelmi garanciákat biztosítanak.
8Adatbiztonság
Az Adatkezelő és adatfeldolgozói megfelelő technikai és szervezési intézkedésekkel védik a személyes adatokat az illetéktelen hozzáférés, módosítás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisülés ellen. Ilyen intézkedés lehet különösen a hozzáférések korlátozása, a jelszavas védelem, a biztonsági mentés, a naplózás, valamint a biztonságos adatátviteli megoldások alkalmazása.
Az interneten történő adattovábbítás kockázatokkal járhat; ezért kérjük, hogy e-mailben, űrlapon vagy chatben csak olyan adatot adjon meg, amely az ügyintézéshez szükséges.
9Az érintettek jogai
Ön az adatkezeléssel kapcsolatban az alábbi jogokat gyakorolhatja az Adatkezelőnél:
- Hozzáféréshez való jog: tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, milyen adatokat és milyen célból.
- Helyesbítéshez való jog: kérheti a pontatlan adatok javítását vagy a hiányos adatok kiegészítését.
- Törléshez való jog: kérheti személyes adatainak törlését, ha az adatkezelés célja megszűnt, vagy más törlési feltétel fennáll.
- Adatkezelés korlátozásához való jog: kérheti, hogy az adatokat csak korlátozottan kezeljük.
- Adathordozhatósághoz való jog: a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezeléseknél kérheti az Ön által megadott adatok kiadását.
- Tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása: ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmét a food@foodcontrol.hu e-mail-címen vagy az Adatkezelő székhelyére küldött levélben terjesztheti elő. Az Adatkezelő indokolatlan késedelem nélkül, főszabály szerint legfeljebb egy hónapon belül válaszol; összetett kérelem esetén a határidő a GDPR alapján meghosszabbítható.
10Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a honlap és az ajánlatkérés kapcsán nem alkalmaz olyan automatizált döntéshozatalt vagy profilalkotást, amely Önre nézve joghatással járna vagy hasonlóan jelentős mértékben érintené.
Az online asszisztens által adott válaszok tájékoztató jellegűek, nem minősülnek hatósági, jogi, orvosi vagy személyre szabott szakvéleménynek.
11Gyermekek adatai
A honlap és a szolgáltatások nem kifejezetten gyermekeknek szólnak. Kérjük, hogy 16 év alatti személy önállóan ne küldjön meg személyes adatot az Adatkezelő részére. Ha az Adatkezelő tudomást szerez arról, hogy szükségtelenül gyermek személyes adata került hozzá, intézkedik annak törléséről.
12Panasz és jogorvoslat
Az Adatkezelő kéri, hogy először közvetlenül vegye fel vele a kapcsolatot, hogy az esetleges kérdést vagy panaszt meg tudja vizsgálni. Ön emellett jogosult panaszt tenni a felügyeleti hatóságnál, illetve bírósághoz fordulni.
13A tájékoztató módosítása
Az Adatkezelő jogosult jelen tájékoztatót módosítani, különösen akkor, ha a honlap működése, a használt külső szolgáltatók, a jogszabályi környezet vagy az adatkezelési gyakorlat változik. A mindenkor hatályos változat a foodcontrol.hu honlapon érhető el.
