ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2025. 09. 08.

Adatkezelési Tájékoztató Bake and Roll Kft. Preambulum és elérhetőségek

Nyilatkozat a személyes adatok védelméről.

• A Bake and Roll Kft. (székhely: 2085 Pilisvörösvár, Fő út 39.; cégjegyzékszám: 13-09-234123; adószám: 32561030-2-13; a továbbiakban: “Társaság”) jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”)megalkotásával és elérhetővé tételével biztosítani kívánja az Európai Parlament és a Tanács (EU) 2016/679 számú, a természetes személyeknek a személyes adatok

kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló általános adatvédelmi rendeletben (a továbbiakban: „GDPR”), valamint azinformációs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban:„Infotv.”) meghatározott érintetti tájékoztatáshoz való jog megvalósulását.

• A Tájékoztató tárgyi hatálya kiterjed a Társaság minden szervezeti egységénél folytatott valamennyi olyan folyamatra, amely során személyes adat kezelése megvalósul.
• A Tájékoztató időbeli hatálya annak visszavonásig A Társaság fenntartja a jogot jelen Tájékoztató módosítására, az ezzel kapcsolatos értesítésről a módosított Tájékoztató honlapon történő közzétételével gondoskodik.

Adatkezelő

• Az adatok kezelője: Bake and Roll Kft.
• A társaság székhelye: 2085 Pilisvörösvár, Fő út 39.
• Cégjegyzékszáma: 13-09-234123
• Adószáma: 32561030-2-13
• Telefonszám: +36 20 999 3755
• Email cím: info@castellorosso.hu

HONLAP LÁTOGATÁSA

• A Társaságnak a https://castellorosso.hu honlapján a nyilvánosság részére közzétett információk megtekintéséhez személyes adatok megadása nem szükséges. A Társaság Google

Analytics sütiket használ a látogatók preferenciáinak elemzésére, hogy a weboldal felhasználóbarát jellegét biztosítani tudja (pl. a weboldal és aloldalak látogatóinak száma, a látogatás időtartama, a lapok megtekintésének sorrendje, az eléréshez használt keresőszavak, a böngésző típusa, a számítógép földrajzi helye.) A Társaság a https://castellorosso.hu weboldal (a továbbiakban: „Honlap”) működtetéséhez szükséges sütiket alkalmaz, amelyek nélkül a Honlap nem működne. Ezek hozzájárulás nélkül futnak.
Analitikai és marketing sütik, valamint hasonló technológiák (pl. mérőkódok) kizárólag az érintett előzetes hozzájárulásával töltődnek be. A hozzájárulás a Honlap alján megjelenő sütikezelő felületen adható meg, és bármikor visszavonható a láblécben található „Cookie beállítások” hivatkozás segítségével.
Az analitikai/marketing célú adatkezelés online azonosítókra (pl. cookie-azonosító, eszköz-azonosító), eszköz- és böngészőinformációkra, felhasználói eseményadatokra (pl. oldalletöltések, kattintások, görgetések) terjedhet ki; ezek személyes adatnak minősülhetnek.
A sütik kategóriáiról, élettartamáról és a használt szolgáltatókról részletes lista érhető el a sütikezelő felületen.

Minta – használt sütik (a tényleges lista a sütikezelő felületen megjelenő adatok szerint frissül)

 
Hozzájáruláskezelés (CookieYes)

A Honlapon a hozzájárulások kezelése a CookieYes megoldásával történik. A nem szükséges sütik és mérőkódok (analitikai, marketing) csak az érintett előzetes hozzájárulása után aktiválódnak.
Az érintett a hozzájárulását bármikor módosíthatja vagy visszavonhatja a láblécben elérhető „Cookie beállítások” hivatkozásra kattintva. A hozzájárulási döntéseket a rendszer naplózza.

A Tájékoztató módosítása

A Bake and Roll Kft. fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa. A Bake and Roll Kft. a módosításokról az érintetteket haladéktalanul tájékoztatja.

• A Tájékoztató megismerése és elfogadása

A személyes adat rendelkezésre bocsátásával Ön, mint érintett megerősíti, hogy a Tájékoztatónak az adat rendelkezésre bocsátásának időpontjában hatályos változatát megismerte és kifejezetten elfogadja. Egyes külön szolgáltatások igénybevétele során specifikus adatvédelmi feltételek is alkalmazandók lehetnek, melyekről az érintett az adott szolgáltatás igénybevétele előtt kaphat

tájékoztatást.

• A kezelt adatok köre és adatkezelési célok, az adatkezelés jogalapja és időtartama
• Asztalfoglalás és ajánlat-kérés

Hírlevél-feliratkozás / marketing e-mail
Cél: a Bake and Roll Kft. (Castello Rosso) akcióiról, ajánlatairól, újdonságairól, eseményeiről és blogtartalmairól tájékoztatás küldése e-mailben.
Kezelt adatok: e-mail cím (kötelező), név (kötelező), feliratkozás időpontja és forrása, hozzájárulási státusz; hírlevelek olvasottsága és kattintási adatai (pl. melyik e-mailt nyitotta meg, melyik linkre kattintott).
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)).
Adatkezelés időtartama: a hozzájárulás visszavonásáig; visszavonás esetén az e-mail cím tiltólistára (suppressziós lista) kerül, hogy a jövőben se küldjünk marketing levelet.
Forrás: közvetlenül az érintettől, a Honlapon elérhető feliratkozási űrlapon keresztül.
E-mail mérés (nyomkövető képpont): a hírlevelekben technikai mérőkód lehet (ún. „tracking pixel”), amely megnyitási és kattintási statisztikát rögzít. Ez csak hozzájárulás esetén történik, célja a tartalom és kampányok hatékonyságának mérése és javítása.
Leiratkozás: minden levél végén elérhető Leiratkozás linkkel bármikor és indoklás nélkül megtehető; a leiratkozási kérelmeket a Társaság haladéktalanul teljesíti.
Profilalkotás: alapvető szegmens-képzés történhet (pl. „megnyitotta / nem nyitotta meg”, „kattintott X témára”), hogy relevánsabb hírleveleket küldjünk. E tevékenység a hozzájárulás része; a hozzájárulás visszavonásával együtt megszűnik.
Érintetti jogok: az érintett kérelmezheti többek között a hozzáférést, helyesbítést, törlést, korlátozást, és a hozzájárulás visszavonását; a kérelmekre a Társaság legkésőbb 1 hónapon belül válaszol (szükség esetén +2 hónap).
Megjegyzés 16 év alattiaknak: hozzájáruláson alapuló adatkezelésnél 16 év alatti személyek szülői/gondviselői engedély nélkül nem adhatnak meg adatot; jogosulatlan adatközlés észlelésekor az adatokat töröljük.

A Bake and Roll Kft. az érintettek nevét és telefonszámát telefonon történő asztalfoglalás esetén a szerződés teljesítése céljából kezeli [GDPR 6. cikk (1) bek. b) pont].

Az érintett által e-mail útján jelzett asztalfoglalási szándék esetén a Bake and Roll Kft. mindazon adatokat tárolja,amelyeket az érintett önkéntesen megad, feltéve, hogy a foglalás szempontjából lényeges adatok kezelése másképpen nem lehetséges.

Az adatkezelés célja kapcsolatfelvétel és kapcsolattartás, valamint a tájékoztatás, ajánlat küldése. Az adatkezelés legfeljebb a foglalt időpontig tart.

Az érintett saját neve helyett álnevet is használhat. Az érintett kapcsolattartásra szolgáló telefonszámának megadása nélkül a foglalás nem lehetséges.

• Számlázás, számviteli kötelezettségek teljesítése, bizonylatok megőrzése

A Bake and Roll Kft. a szolgáltatással összefüggő számlák kiállításához, a szerződéskötések és fizetések

dokumentálásához, a számviteli kötelezettségek teljesítéséhez, könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok megőrzéséhez az érintett nevét, címét (székhely,

lakcím, tartózkodási hely, értesítési cím, egyéb cím) adószámát (ha szükséges), a szolgáltatás megnevezését,mennyiségét, bruttó és nettó ellenértékét, a teljesítés dátumát, a számla keltét,

fizetési határidejét, valamint az ezen adatokat tartalmazó számviteli bizonylatokat a Számv. tv. 169. §

(2) bekezdésének megfelelően nyolc évig kezeli.

Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk

(1) bek. b) pontja; Számv. tv.169. § (2) bekezdése].

Az adatszolgáltatás elmaradása esetén a Bake and Roll Kft. a szolgáltatásnyújtást megtagadja.

• Panaszkezelés

A Bake and Roll Kft. az esetleges panaszok kezelése céljából az érintettek nevét, címét (székhely, lakcím, tartózkodásihely, értesítési cím, egyéb cím) és az igénybe vett szolgáltatás adatait a panaszról felvett jegyzőkönyvek és az írásbeli panaszokra adott válaszok másolati példányai tekintetében az Fgytv.

17/A. § (7) bekezdése alapján öt évig kezeli.

Az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk

(1) bek. b) pontja; Fgytv. 17/A. § (7) bekezdése].

Az adatszolgáltatás elmaradása esetén az érintett nem tudja gyakorolni fogyasztói- illetve szavatossági jogait.

• Jogi igényérvényesítés

A Bake and Roll Kft. a vele jogviszonyba lépő érintettekkel kapcsolatos polgári- és büntetőjogi igények

érvényesítése céljából az érintettek jelen Tájékoztató IV. fejezetében rögzített adatait, valamint az IV. fejezetben rögzített adatokhoz és ügyletekhez kapcsolódó okiratokat, dokumentumokat és

másolatokat kezeli.

Az adatkezelés az adatkezelő jogos érdekeinek (jogi igényeinek) érvényesítéséhez szükséges [GDPR 6. cikk (1) bek. f) pontja].

Az adatkezelés az igényérvényesítésre nyitva álló, a vonatkozó szerződésben, illetve jogszabályban megállapított elévülési- illetve jogvesztő határidőig (általános elévülési határidő: 5 év) tart.

Az adatszolgáltatás elmaradásának esetén a Bake and Roll Kft. az érintettől származó megrendeléseket visszautasítja.

• Álláshirdetések, állásinterjúk

A Bake and Roll Kft. az általa vagy megbízásából közzétett álláshirdetésekre jelentkező munkavállalók önéletrajzában megadott személyes adatokat kezeli.

Az adatkezelést az adatkezelő azon jogos érdeke [GDPR 6. cikk (1) bek. f) pontja] indokolja, hogy a Bake and Roll Kft.rendelkezzen a munkaviszony létesítése szempontjából releváns és más forrásból be nem szerezhető információkkal.

Az adatkezelés a jelentkezés elutasításáig vagy a munkaszerződés megkötéséig tart, azzal, hogy munkaviszony létesítése esetén a Bake and Roll Kft. külön tájékoztatót bocsát a munkavállaló

rendelkezésére.

Az adatszolgáltatás elmaradásának esetén a munkavállalóval munkaviszony nem létesíthető, egyidejűleg a Bake and Roll Kft. a munkavállalótól származó minden személyes adatot töröl.

• Vagyonvédelem

A Bake and Roll Kft. éttermében (2085 Pilisvörösvár, Fő út 39.) („Megfigyelt terület”) elektronikus külső-belső megfigyelő- és rögzítőrendszert működtet.

Az adatkezelés célja az emberi élet, a testi épség, valamint a vagyon védelme érdekében a jogsértések megelőzése, észlelése, az elkövető tettenérése, a jogsértések bizonyítása.

Jogalap: a Társaság jogos érdeke az élet- és vagyonvédelem, a jogsértések megelőzése és bizonyítása (GDPR 6. cikk (1) f)). A jogos érdek fennállását érdekmérlegelési teszt támasztja alá.
Megőrzés: felhasználás hiányában 30 nap, ezt követően automatikus törlés.
A megfigyelt terület határán jól látható figyelmeztető piktogram és rövid adatvédelmi összefoglaló kerül elhelyezésre.

A Bake and Roll Kft. a Megfigyelt területre belépő személyeknek a képfelvételeken látszódó arcképmását rögzíti és kezeli.

Az adatkezelés időtartama felhasználás hiányában harminc nap [SzVMt. 31. § (3) bek.c) pont].

• Külső szolgáltatók (önálló adatkezelők)

A Honlapon harmadik felek szolgáltatásai is működhetnek, amelyek saját céljaikra önálló adatkezelést végeznek. E szolgáltatások csak hozzájárulás esetén töltődnek be.

• Google Analytics 4 (Google Ireland Limited)

Cél: honlaphasználat analitikai mérése (statisztika, teljesítmény).
Kezelt adatok: online azonosítók (cookie-ID, eszköz-ID), eszköz- és böngészőadatok, eseményadatok (oldalmegtekintés, kattintások stb.).
Jogalap: hozzájárulás (GDPR 6. cikk (1) a)).
Megőrzés: a szolgáltató által meghatározottak szerint (ált. 2–26 hónap).
Adatátadás: előfordulhat harmadik országba (USA) irányuló továbbítás; az adattovábbítás az EU–US Data Privacy Framework és/vagy az Európai Bizottság által elfogadott szerződéses feltételek (SCC) alapján történik.

• Meta Pixel (Meta Platforms Ireland Limited)

Cél: konverziómérés és remarketing.
Kezelt adatok: online azonosítók, oldalhasználati események, eszköz-/böngészőadatok.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a)).
Megőrzés: a szolgáltató szabályai szerint (ált. 3 hónap az _fbp süti esetén).
Adatátadás: előfordulhat USA irányába; garanciák: DPF és/vagy SCC.

• Hotjar (Hotjar Ltd.)

Cél: felhasználói viselkedés elemzése (hőtérképek, események; nincsen képernyő- vagy űrlaptartalom-rögzítés érzékeny mezőkre).
Kezelt adatok: online azonosítók (_hj* sütik), eszköz-/böngészőadatok, eseményadatok.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a)).
Megőrzés: a szolgáltató szabályai szerint (ált. 12 hónap a hjSessionUser* esetén).
Adatátadás: előfordulhat USA irányába; garanciák: DPF és/vagy SCC.

Adatfeldolgozók

Az alábbi partnerek a Bake and Roll Kft. megbízásából, utasításai szerint, adatfeldolgozóként járnak el:

• Tárhelyszolgáltató: Hostinger International Ltd.
  Székhely: 6100 Center Drive, Suite 1190, Los Angeles, CA 90045, USA • E-mail: support@hostinger.com
  Feladat: a Honlap és a levelezés technikai üzemeltetése, kiszolgálása.
  Hozzáférés: csak a működtetéshez szükséges mértékben; a szolgáltató a kezelt adatok tartalmát nem használja fel saját célra.
  Szerverlokáció: EU
• Hozzájáruláskezelő: CookieYes – sütikategóriák és preferenciák kezelése (a nem szükséges sütik csak hozzájárulás után futnak).
• A Bake and Roll Kft. az adatfeldolgozókkal írásbeli adatfeldolgozói szerződést köt, és rendszeresen felülvizsgálja a technikai és szervezési intézkedéseiket.

• További adatkezelések

A Bake and Roll Kft. a fenti adattípusokon kívül eltérő adatokat is kezelhet. A jelen Tájékoztatóban rögzített adattípusoktól eltérő adattípusok kezeléséről, vagy a jelen Tájékoztatóban rögzített adattípusok eltérő adatkezelésicéllal, illetve jogalapon történő kezeléséről a Bake and Roll Kft. az érintetteket az adatkezelés megkezdése előtt külön tájékoztatja. A külön tájékoztatásban foglaltakat a jelen Tájékoztatóval összhangban kell értelmezni.

Általános kapcsolatfelvétel (e-mail, kapcsolatfelvételi űrlap, közösségi üzenet)
Cél: beérkező megkeresések megválaszolása, kapcsolattartás, igények tisztázása, ajánlat adása.
Kezelt adatok: név, e-mail cím, telefonszám (ha megadott), a megkeresés tárgya és szövege, továbbá az ezekben önkéntesen közölt személyes adatok; technikai metaadatok (küldés időpontja, forrás).
Jogalap:
– ha az érintett ajánlatot kér / szolgáltatást szeretne igénybe venni: szerződéskötést megelőző lépések [GDPR 6. cikk (1) b)];
– egyéb általános érdeklődésnél: az adatkezelő jogos érdeke a megkeresések kezelése és visszakereshetősége [GDPR 6. cikk (1) f)]. (Érdekmérlegelési teszt rendelkezésre áll.)
Megőrzés: a megkeresés lezárásától számított 12 hónap, vagy — ha szerződés jön létre — a szerződéses/ számviteli iratok megőrzési ideje szerint (számla: 8 év a Számv. tv. 169. § alapján). Jogi vita esetén az általános elévülési idő végéig (ált. 5 év).
Forrás: közvetlenül az érintettől.
Címzettek/adatfeldolgozók: e-mail szolgáltató (pl. Google Workspace) és — ha van — webes űrlapszolgáltató/CRM, tárhelyszolgáltató (lásd: „Adatfeldolgozók” fejezet).
Megjegyzés: marketing célú megkeresések és hírlevelek csak külön hozzájárulással történnek (lásd: „Hírlevél-feliratkozás / marketing e-mail” alfejezet).

• Adatok forrása

A Bake and Roll Kft. az általa kezelt adatokat közvetlenül az érintettektől szerzi be.

Jogi személyek, illetve jogi személyiséggel nem rendelkező szervezetek esetén a képviselő adatait közvetlenül a képviselőtől, illetve ha ez lehetséges, akkor közhiteles nyilvántartásból (például

cégjegyzékből a gazdasági társaság cégkivonatát) szerzi be.

• Gyermekekkel és harmadik személyekkel kapcsolatos személyes adatok

Hozzájáruláson alapuló adatkezelés esetén 16. éven aluli személyek nem adhatnak meg magukról személyes adatot,kivéve, ha a személyes adataik kezeléséhez az érintett személy szülői felügyeletét ellátó személy, ennek hiányában gyámja az adatkezeléshez hozzájárult.

A Bake and Roll Kft. minden ésszerű erőfeszítést megtesz, hogy a 16. éven aluli személyek által

rendelkezésre bocsátott személyes adatok esetén meggyőződjön a tényleges jogosulttól származó hozzájárulás meglétéről. Amennyiben a Bake and Roll Kft. észleli, hogy 16. év aluli személy adatait hozzájárulás nélkül adta meg,vagy a hozzájárulás hamis, illetve nem a hozzájárulás adására jogosult személytől származik, úgy a Bake and Roll Kft. az érintett személyes adatait haladéktalanul törli.

• Az érintett adatvédelmi jogai és jogorvoslati lehetőségei
• Tájékoztatáshoz való jog

A Bake and Roll Kft. megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatokkezelésére vonatkozó, a GDPR 13. és a 14. cikkében említett valamennyi információt és a 15–22. és 34. cikk szerintiminden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhet formában, világosan és közérthetőenmegfogalmazva nyújtsa, különösen a gyermekeknek címzett bármely információ esetében.

• Hozzáférés joga

Az érintett jogosult arra, hogy a Bake and Roll Kft.-től visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagyközölni fogják, ideértve különösen a harmadik

országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve aprofilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre

nézve milyen várható következményekkel jár. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.

A Bake and Roll Kft. az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a

kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

Az érintett kérelmére az információkat a Bake and Roll Kft. elektronikus formában, e-mail útján szolgáltatja.

A hozzáféréshez való jog írásban, a Bake and Roll Kft. jelen Tájékoztatóban rögzített elérhetőségein keresztül gyakorolható.

Az érintett részére kérésére – személyazonosságának hitelt érdemlő igazolása és beazonosítását követően – szóban is adható tájékoztatás.

• Helyesbítés joga

Az érintett jogosult arra, hogy kérésére a Bake and Roll Kft. indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányosszemélyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.

• Törlés joga

Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére a Bake and Roll Kft. indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

• személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
• a személyes adatokat jogellenesen kezelték;
• a személyes adatokat a Bake and Roll -re alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
• a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
• Adatkezelés korlátozásához való jog

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és atájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, a Bake and Roll Kft.-re alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve

közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladatvégrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az érintett jogosult arra, hogy kérésére a Bake and Roll Kft. korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:

• az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik,amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
• az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényliazokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
• az érintett a GDPR cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával,vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személyjogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

A Bake and Roll Kft. az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

• Tiltakozás joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Bake and Roll Kft. vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Tiltakozás esetén a Bake and Roll Kft. a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan

kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy

védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikortiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatokat e célból a Bake and Roll Kft. nem kezeli.

A Bake and Roll Kft. a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről az érintettet írásbantájékoztatja.

Ha a Bake and Roll Kft. az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést –

beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a

tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Ha az érintett a Bake and Roll Kft. döntésével nem ért egyet, illetve ha az adatkezelő a 15 napos határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – a 9. pontban foglaltak szerint bírósághoz fordulhat.

• Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, a Bake and Roll Kft. rendelkezésére bocsátott személyes adatokat tagolt,széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná a Bake and Roll Kft., amelynek a személyes adatokat a rendelkezésére bocsátotta, ha: az adatkezelés az

érintett hozzájárulásán, vagy szerződésen alapul; és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez

technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.

• Hozzájárulás visszavonásához való jog

Az érintett – amennyiben az adatkezelés hozzájárulás alapján történik – az adatkezeléshez adott hozzájárulását bármikor jogosult visszavonni. E jog gyakorlása nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.

• Hatósági és bírósági jogorvoslat az adatkezelés ellen

Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

Az érintett jogosult arra, hogy panaszt tegyen a felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, amunkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint az érintettre vonatkozó személyes adatok kezelése megsérti a GDPR-t. Magyarországon az illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (http://naih.hu/; 1530 Budapest, Pf.: 5.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e- mail: ugyfelszolgalat@naih.hu).

A Nemzeti Adatvédelmi és Információszabadság Hatóságnál (http://naih.hu/; 1530 Budapest, Pf.: 5.; telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu) bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.

Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság érintettre vonatkozó, jogilag kötelező erejű döntésével szemben.

Az érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal,vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.

A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.

• Adatbiztonsági intézkedések

A Bake and Roll Kft. az általa kezelt személyes adatokat az információkhoz való hozzáférés korlátozásával védi. Akezelt adatokhoz kizárólag azon személyek férhetnek hozzá, akik számára az a fent említett célok elérése érdekében szükséges.

Elérhetőségeink

Castello Rosso

2085 Pilisvörösvár, Fő út 39.

Telefon: 06 20 999 3755