Adatvédelmi tájékoztató

Cafe Frei — kávézók, webshop és Frei Klub · hatályos 2026. 09. 15-től · a 2023. 03. 16-i szöveg helyébe lép

1. Ki kezeli az adatait

A Cafe Frei márka alatt négy társaság működik. A webshop és a weboldal esetében az adatkezelő a Cofficon; a kávézóban tett látogatáskor az a társaság, amelyik az adott kávézót üzemelteti. A Frei Klub esetében mind a négy közös adatkezelőként jár el a GDPR 26. cikke szerint, mert a tagsági kártya minden kávézóban érvényes:

Közös kapcsolattartási cím minden kérdéshez és kérelemhez: predaj@cafefrei.sk, vagy írásban a Cofficon s.r.o. székhelyére. Jogait bármelyik adatkezelőnél gyakorolhatja, közösen intézzük őket. Adatvédelmi tisztviselőt (DPO) nem neveztünk ki, mert azt a jogszabály nem írja elő számunkra.

2. Milyen adatokat kezelünk

• Webshopos rendelés és számlázás: vezeték- és keresztnév, cím, e-mail cím, telefonszám, bankszámlaszám, a rendelés tartalma.
• Reklamáció: ugyanezek az adatok, valamint a reklamáció leírása és elintézésének módja.
• Webshopos felhasználói fiók: vezeték- és keresztnév, cím, e-mail cím, telefonszám, rendelési előzmények.
• Hírlevél: név és e-mail cím.
• Frei Klub: vezeték- és keresztnév, e-mail cím, telefonszám, születési dátum, cím, a választott kávézó, a regisztráció nyelve, a törzsvásárlói kártya száma, a pontegyenleg és a pontmozgások, valamint azok a bizonylatok, amelyeknél a kártyát beolvastuk (dátum, kávézó, összeg, tételek).
• Kamerarendszer a kávézókban: a megfigyelt térbe belépő személyekről készült képfelvétel.
• Technikai adatok: IP-cím, meglátogatott oldalak, válaszkódok, a böngésző azonosítása; a reCAPTCHA szolgáltatás által igényelt adatok.
• Kommunikáció: a váltott e-mailek és az az információ, hogy rákattintott-e a megerősítő linkre.

Bankkártyaadatokat nem kezelünk és nem tárolunk — a fizetést a fizetési átjáró, illetve a bank dolgozza fel.

3. Célok, jogalapok és megőrzési idő

A hozzájárulás önkéntes, és bármikor visszavonhatja — elég írnia az predaj@cafefrei.sk címre, vagy használnia a levélben lévő leiratkozó linket. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét, és nem vonatkozik azokra az adatokra, amelyeket jogszabály alapján vagy a szerződés teljesítéséhez kell kezelnünk. Hozzájárulás nélkül azonban nem tudunk Frei Klub tagságot vezetni, sem hírlevelet küldeni.

4. Kamerarendszer a kávézókban

Mindhárom kávézót — Komáromot, Dunaszerdahelyt és Nyitrát — kamerarendszer figyeli. Célja a vagyon védelme, valamint a vásárlók és a munkatársak biztonsága. Az adatkezelő mindig az a társaság, amelyik az adott kávézót üzemelteti (lásd az 1. pontot). A megfigyelt tereket a bejáratnál jelzés jelöli. A felvételt 30 napig őrizzük, utána automatikusan felülíródik; ennél tovább csak akkor, ha bizonyítékként szükséges a rendőrség, a bíróság vagy a biztosító számára.

5. Kinek adjuk át az adatokat

• Egymásnak — a Frei Klub körében az 1. pontban felsorolt négy társaságnak, hogy a kártya minden kávézóban működjön.
• Fuvarozóknak és futárszolgálatoknak a webshopos rendelés kiszállításakor.
• A technikai működést biztosító adatfeldolgozóknak: a szerverek és az Odoo vállalatirányítási rendszer szolgáltatójának, a levelezőszerver szolgáltatójának, a cafefrei.sk weboldal üzemeltetőjének és a Google Ireland Limited társaságnak (reCAPTCHA).
• Hatóságoknak — bíróságnak, rendőrségnek, végrehajtónak, adóhivatalnak és a társadalombiztosítónak, ha azt jogszabály írja elő.

Adatait nem adjuk el, és nem adjuk át harmadik félnek a saját marketingcéljaira.

6. Adattovábbítás az Európai Unión kívülre

A regisztrációs űrlapokat a Google reCAPTCHA védi a robotoktól; ennek keretében technikai adatok továbbítására kerülhet sor az Egyesült Államokba, amit az Európai Bizottság általános szerződési feltételei és az EU–U.S. Data Privacy Framework fed le. Más adattovábbítást az EU-n kívülre nem végzünk.

7. Sütik és reCAPTCHA

A sütik kis szöveges fájlok, amelyeket az oldal a böngészőjében tárol. Azokat használjuk, amelyek nélkül az oldal nem működne — ezek tartják fenn a bejelentkezést, a kosár tartalmát és a választott nyelvet. A sütiket a böngészőjében törölheti vagy letilthatja; ekkor az oldal egy része nem biztos, hogy működik. A regisztrációs űrlap ezen felül a Google reCAPTCHA v3 szolgáltatást használja, amely a látogató viselkedését értékeli, hogy megkülönböztesse az embert a robottól; a Google feltételei: policies.google.com/privacy.

8. Az Ön jogai

Adataival kapcsolatban Önnek joga van:

• megtudni, hogy kezelünk-e Önről adatot és milyet, valamint másolatot kapni róla,
• a téves adatok helyesbítését vagy a hiányosak kiegészítését kérni,
• az adatok törlését kérni („elfeledtetéshez való jog"),
• az adatkezelés korlátozását kérni vagy az ellen tiltakozni,
• adatait tagolt, széles körben használt, géppel olvasható formátumban megkapni,
• a hozzájárulást bármikor visszavonni,
• panaszt tenni a felügyeleti hatóságnál.

Írjon nekünk az predaj@cafefrei.sk címre — legkésőbb egy hónapon belül válaszolunk. Panaszt a Szlovák Köztársaság Személyes Adatvédelmi Hivatalánál tehet: Hraničná 12, 820 07 Bratislava, statny.dozor@pdp.gov.sk.

9. Hogyan védjük az adatokat

Az adatokat az Odoo vállalatirányítási rendszerben és a webshop rendszerében tároljuk, amelyekhez csak az arra felhatalmazott munkatársak férnek hozzá saját belépéssel, és csak olyan terjedelemben, amennyire a munkájukhoz szükséges. Az oldallal és a rendszerrel folytatott kommunikáció titkosított (HTTPS). A kamerafelvételekhez csak az üzlet felelős személyei férnek hozzá. A hozzáféréseket rendszeresen felülvizsgáljuk.

10. Gyermekek

A Frei Klub tagja és a webshop regisztrált vásárlója 16 évnél idősebb személy lehet. Fiatalabbak adatait tudatosan nem kezeljük; ha kiderül, hogy 16 évnél fiatalabb gyermek regisztrált, az adatait töröljük.

11. A dokumentum változásai

A hatályos szöveget mindig ezen az oldalon találja; az utolsó módosítás dátuma fent szerepel. Lényeges változás esetén e-mailben vagy az oldalon közzétett tájékoztatóval értesítjük.