ADATKEZELÉSI TÁJÉKOZTATÓ

a Pannonhalmi Apátsági Pincészet Kft. által a webshopon keresztüli vásárlások céljából,
továbbá a termékeire és szolgáltatásaira vonatkozó marketing célú elektronikus
megkeresések, hírlevelek és üzleti ajánlatok küldése céljából végzett adatkezelésekhez

I. Adatkezelő megnevezése és adatai

A Pannonhalmi Apátsági Pincészet Kft. (továbbiakban: Társaság)

• Székhely (egyben postacím): 9090 Pannonhalma, Vár 1.
• Telefon: 06-96/570-171
• Központi emailcím: pinceszet@osb.hu
• Adatvédelemért felelős személy neve: Dr. Kovács Ádám Krisztián
• Közvetlen elérhetőségei: adatvedelem@osb.hu, telefonszám: +36-96/570-265

II. Az adatkezelés célja és jogalapja

II.1. Marketing célú elektronikus megkeresésekkel, hírlevél, üzleti ajánlatok küldésével kapcsolatos adatkezelés (közvetlenül az érintett személytől gyűjtve)

II.2. Marketing célú elektronikus megkeresésekkel, hírlevél, üzleti ajánlatok küldésével kapcsolatos adatkezelés

A Társaság az adatok kezelése előtt érdekmérlegelési tesztet végez a jogos érdeken történő adatkezelés
fennállásának megítélésére. A Társaság biztosítja az érintett személyek elektronikus úton történő
megkeresése során az érintettet megillető adatvédelmi jogokat, kiemelve ezek közül a tiltakozáshoz
és a törléshez való jogot.

¹ GDPR 6. cikk (1) a) pont
² GDPR 6. cikk (1) f) pont

A II.1. és II.2. pontokban foglaltak adatok megőrzési ideje:
Az érintett hozzájárulásának visszavonásáig vagy az adatkezelés ellen történő tiltakozásáig.

II.3. Weboldalon keresztül történő regisztráció céljából végzett adatkezelés

II.4. A webshopon keresztüli rendelések kezelése és teljesítése céljából végzett adatkezelés

II.5. Számlázással kapcsolatos adatkezelés

2020. június 30. napjáig az 100.000,- Ft áthárított adótartamot meghaladó, míg 2020. július 1.
napjától valamennyi – számla kibocsátása esetén jogszabályi kötelezettség⁷ alapján –
a számlázási adatok online továbbításra kerülnek a Nemzeti Adó-, és Vámhivatal részére
(online adatszolgáltatási kötelezettség).

A kibocsátott számlákkal kapcsolatos könyvelési, adózási feladatokat a Pannonhalmi Vagyonkezelő Kft.
(9090 Pannonhalma, Vár u. 1., cégjegyzékszám: 08-09-013550) látja el.

II.6. Ügyintézéssel, panasszal kapcsolatos adatkezelés

III. Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések

III.1. Az adatokhoz való hozzáférés és az adattovábbítás

A személyes adatokhoz titoktartási kötelezettség mellett a Társaság ügyvezetője, értékesítési vezetője,
marketing és rendezvényszervezési munkatársai és további olyan dolgozók férhetnek hozzá, akiknek
a feladat- és munkakörük ellátásához a hozzáférés feltétlenül szükséges.

A Társaság – figyelemmel a GDPR Preambulum (47) és (48) bekezdéseire – a jogos érdekeinek
érvényesítésének jogalap⁹ alapján továbbítja a Pannonhalmi Főapátság Vagyonkezelő Kft.
(székhely: 9090 Pannonhalma, Vár 1., cégjegyzékszám: 08-09-013550) részére a hírlevél-feliratkozók
személyes adatait az alábbiakra tekintettel:

A Pannonhalmi Főapátság érdekeltségébe tartozó valamennyi vállalkozás, mint vállalkozáscsoport számára
a Pannonhalmi Főapátság Vagyonkezelő Kft. egy központi CRM (vevőkapcsolati szoftvert) üzemeltet,
amely központilag kezeli és működteti a vállalkozások marketing tevékenységét, valamennyi vállalkozás
termékeit és szolgáltatásait központilag és egységesen hirdeti, illetve központi hírleveleket és
üzleti ajánlatokat küld.

A központi CRM rendszert (vevőkapcsolati szoftvert) üzemeltető vállalkozás:

1. Pentatrade Kft., székhely: 1116 Budapest, Vasvirág sor 52.,
   cégjegyzékszáma: 01-09-729060, képviselő: Biczó Zoltán ügyvezető igazgató,
   email: info@pentatrade.hu

A Társaság a marketing megkeresésekkel kapcsolatos szolgáltatásainak biztosítása érdekében ezen felül
az alábbi adatfeldolgozókat veszi igénybe:

2. Mailchimp hírlevél szolgáltató rendszer
   (https://mailchimp.com/)
   Adatvédelmi nyilatkozatuk elérhetősége:
   https://mailchimp.com/about/security/
3. A honlapot üzemeltető és kezelő vállalkozás:
   Different Fejlesztő Kft., székhely: 9022 Győr, Apáca utca 51.,
   cégjegyzékszám: 08-09-004789, képviselő: Takács János,
   email: takacs.janos@different.hu

   Adattovábbítás célja: honlappal kapcsolatos szolgáltatások
   (webshop, regisztráció) biztosítása és kezelése.

4. Webshopos rendelések teljesítéséhez kapcsolódóan:

   a) Csomagküldő, futárszolgálat

   Carflux Kft., székhely: 7672 Boda, Zártkert 567/1. hrsz.,
   cégjegyzékszám: 02-09-083121

   Adattovábbítás célja: a postai szolgáltatási szerződés teljesítése,
   a teljesítés elszámolása, igazolása és utólagos ellenőrzése, a Nemzeti Média és Hírközlési
   Hatóság részére történő adatszolgáltatás, továbbá a Postatörvényben meghatározott egyéb cél;
   az adatkezelési időtartama: a Postatörvény vagy a Társaság eltérő rendelkezése hiányában
   a küldemény feladását követő naptári év vége.

   Továbbításra kerülő személyes adatok:
   név, telefonszám, emailcím, kiszállítási cím

   Carflux Kft. adatvédelemmel kapcsolatos szabályai (ÁSZF – 12. pontja):
   
   http://futarpecs.hu/wp-content/uploads/2015/04/ASZF_futarpecs.hu_.pdf
   

   b) Online bankkártyás fizetési portál

   Barion Payment Zrt., székhely: Budapest, Infopark sétány 1.
   I. épület 5. emelet 5.; cégjegyzékszám: 01-10-048552

   Adatkezelési tájékoztató elérhetősége:
   
   https://www.barion.com/hu/adatvedelmi-tajekoztato/
   

5. Könyvelési, adózási feladatokat ellátó adatfeldolgozó

   Pannonhalmi Főapátság Vagyonkezelő Kft.
   (székhely: 9090 Pannonhalma, Vár u. 1., cégjegyzékszám: 08-09-013550)

Amennyiben Adatkezelő a jövőben további adatfeldolgozót vesz igénybe, arról jelen Tájékoztató
módosításával – az adatfeldolgozó igénybevételét megelőzően legalább 15 nappal –
tájékoztatja az érintetteket.

Ezen kívül az Ön adatait csak jogszabályban meghatározott keretek között, törvényi kötelezettség
alapján továbbítja (például hatósági megkeresésre, de csak a megkeresés céljának megvalósításához
elengedhetetlenül szükséges mértékben, jogerős hatósági határozat alapján) vagy az Ön előzetes,
kifejezett hozzájárulása esetén.

III.2. Az adatbiztonsági intézkedések

A Társaság megfelelő informatikai, technikai és személyi intézkedésekkel gondoskodik arról,
hogy az általa kezelt személyes adatokat védje többek közt a jogosulatlan hozzáférés, továbbítás
vagy megváltoztatás ellen. A Társaság a CRM rendszert biztosító és karbantartó társasággal
az irányadó adatvédelmi rendelkezéseknek megfelelő adatfeldolgozási szerződést kötött.

IV. Az érintett adatkezeléssel kapcsolatos jogai

Önnek, mint a Társaságunknál személyes adatok kezelésében érintett személynek joga van
az I. pontban szereplő elérhetőségeken keresztül:

1. Hozzáféréshez való jog:
   kérelmezni Társaságunktól az Önre vonatkozó személyes adatokhoz való hozzáférést,
   ezen belül, hogy Társaságunknál az Ön személyes adatainak kezelése folyamatban van,
   és ha igen, jogosult tájékoztatást kapni arról, hogy:
   • mely személyes adatait, milyen jogalapon, milyen adatkezelési célból, milyen forrásból, mennyi ideig kezeli;
   • továbbá, hogy Társaságunk kinek, mikor, milyen célból, milyen jogalapon, mely személyes adataihoz biztosított hozzáférést vagy továbbította az Ön adatait.

   A Társaság az ezzel kapcsolatos tájékoztatást első alkalommal díjmentesen biztosítja az Ön
   számára, ezt követően adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel.

   Az érintettek jogainak és személyes adatainak védelme és az adatbiztonsági kötelezettség
   biztosítása érdekében a Társaság köteles meggyőződni a hozzáférési jogát érvényesíteni kívánó
   személy és az érintett személyazonosságának egyezőségével. Ennek alapján a tájékoztatás,
   az adatokba történő betekintés és az azokról való másolat kiadása a kérelmező személyazonosításához kötött.

2. Helyesbítéshez való jog:
   az Ön személyes adatainak kiegészítését, helyesbítését írásban kérni a kiegészítendő,
   helyesbítendő adat pontosságának hitelt érdemlő igazolásával egyidejűleg.
3. Törléshez való jog:
   törlését kérni a II.1. és II.3. pontban foglalt adatkezelések tekintetében,
   azaz a hozzájárulását bármikor korlátozás és indoklás nélkül visszavonni.
   A visszavonás nem érinti – a hozzájárulás visszavonása előtt – végrehajtott adatkezelés jogszerűségét.

   A visszavonást a marketing megkeresések, hírlevél alján található Leiratkozás linkre kattintva
   tudja megtenni, vagy a Társaság I. pontban megadott elérhetőségi adataira küldve.
   Ebben az esetben minden személyes adatot a Társaság a nyilvántartásából haladéktalanul töröl,
   amelyet az érintett részére elektronikus vagy postai úton visszaigazol.

   A törléshez való jog Önt még az alábbi esetekben is megilleti:

   • a személyes adatokra álláspontja alapján már nincsen szüksége abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
   • amennyiben Ön tiltakozik az adatkezelés ellen (lásd IV. f) pont) és nincs elsőbbséget élvező jogszerű ok az adatkezelésre.

   A törléshez való jogot azon esetekben nem tudja a Társaság biztosítani,
   ha az adatkezelés jogi kötelezettség céljából vagy jogi igények előterjesztéséhez,
   érvényesítéséhez vagy védelméhez szükséges.

4. Az adatkezelés korlátozásához való jog:
   a személyes adatai zárolását kérni (adatkezelés korlátozásához való jog), amely során a Társaság
   a korlátozás jellegét egyértelműen jelölni és azokat az egyéb adatoktól elkülöníteni köteles,
   amennyiben Ön, mint érintett:
   • vitatja a személyes adatai pontosságát (ebben az esetben a korlátozás addig tart, amíg a Társaság ellenőrzi a személyes adatok pontosságát);
   • az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
   • az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
   • Ön tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaság jogos indokai elsőbbséget élveznek-e az Ön jogos indokaival szemben).
5. Adathordozhatósághoz való jog:
   Ön jogosult a II.1., II.3. és II.4. pontban foglalt adatkezelések kapcsán arra,
   hogy a személyes adatait tagolt, széles körben használt, géppel olvasható formátumban
   megkapja vagy egy másik adatkezelőnek továbbítsa.

   Az egyéb pontokban foglalt adatkezelés tekintetében az érintettet – figyelemmel annak jogalapjára –
   nem illeti meg az adathordozhatósághoz való jog.

6. Tiltakozáshoz való jog:
   A II.2. pontban foglalt adatkezelés ellen Önnek joga van tiltakozni,
   ha álláspontja alapján a Társaság a személyes adatát a jelen adatkezelési tájékoztatóban
   megjelölt céllal összefüggésben nem megfelelően kezelné.

   Ebben az esetben a Társaságnak kell igazolnia, hogy a személyes adat kezelését olyan
   kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön, mint érintett
   érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez,
   érvényesítéséhez vagy védelméhez kapcsolódnak.

   Az egyéb pontokban foglalt adatkezelésekkel kapcsolatban annak jogalapjára tekintettel
   az érintettet nem illeti meg a tiltakozás joga.

Amennyiben Ön az eddigiekben részletezett jogaival élve, írásban megkeresi Társaságunkat,
megkeresésére Társaságunk legfeljebb 25 napon belül válaszol az Ön által megadott elérhetőségre.
A kérelem beérkezésének napja a határidőbe nem számít bele.

V. Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek

Amennyiben úgy ítéli meg, hogy a Társaság a személyes adatainak kezelése során megsértette
a hatályos adatvédelmi rendelkezéseket, akkor:

1. Felügyeleti hatósághoz fordulás:
   Önnek joga van a felügyeleti hatósághoz panaszt benyújtani
   (Nemzeti Adatvédelmi és Információszabadság Hatóság,
   http://naih.hu,
   telefonszám: +36 (1) 391-1400,
   postacím: 1530 Budapest, Pf.: 5.,
   e-mail: ugyfelszolgalat@naih.hu).
   Amennyiben Ön külföldi állampolgár, úgy a lakhelye szerinti felügyeleti hatóságnál is panaszt tehet.
2. Bírósághoz fordulás:
   Jogai megsértése esetén Ön bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.
   Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, a per – az Ön választása szerint –
   az Ön lakhelye vagy tartózkodási helye, illetve a Társaság székhelye szerint illetékes törvényszék
   előtt is megindítható.

   A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a
   
   http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso
   
   oldalon.

   A Társaság székhelye szerint a perre a Győri Törvényszék rendelkezik illetékességgel.

Főbb irányadó jogszabályok

A személyes adatok kezelése tekintetében a főbb irányadó jogszabályok az Európai Parlament
és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes
adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról,
valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR),
illetve az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény
(Infotv.), a webshop üzemeltetéséhez kapcsolódóan az elektronikus kereskedelmi szolgáltatások,
valamint az információs társadalommal összefüggő szolgáltatásokról szóló 2001. évi CVIII. törvény
(Eker. tv.), a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló
2008. évi XLVIII. törvény (Grtv.), illetve a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogytv.).

Pannonhalma, 2020.03.23.