
Adatvédelmi nyilatkozat
STARBUCKS ADATVÉDELMI TÁJÉKOZTATÓ
A Starbucksnál az adatkezelést és az adatvédelmet ugyanúgy közelítjük meg, mint minden más tevékenységünket: az embereket helyezzük az első helyre. Hiszünk abban, hogy az Önről való gondoskodás az adatainak és magánszférájának védelmét is magában foglalja. Fogjon egy csésze kávét, és ismerje meg részletesebben adatkezelési gyakorlatunkat.
Áttekintés
Jelen Starbucks Adatvédelmi Tájékoztató ismerteti, hogy milyen típusú személyes adatokat gyűjtünk, hogyan használjuk fel ezeket, hogyan és mikor osztjuk meg azokat másokkal, valamint milyen választási lehetőségekkel és jogokkal rendelkezik az adatai kezelésével kapcsolatban. Tájékoztatónk azt is bemutatja, hogyan kommunikálunk Önnel, illetve hogyan veheti fel velünk a kapcsolatot adatkezeléssel kapcsolatos kérdések, kérelmek vagy tájékoztatás iránti igény esetén. Köszönjük, hogy időt szán adatkezelési és adatvédelmi gyakorlatunk megismerésére.
Tartalomjegyzék
Az alábbi fejezetek kiválasztásával közvetlenül a kívánt részhez ugorhat:
- Hatály és alkalmazhatóság
- Az Adatvédelmi Tájékoztató módosításai
- Az általunk gyűjtött adatok
- Hogyan használjuk fel az Ön adatait
- Hogyan osztjuk meg az Ön adatait
- Starbucks hűségprogram
- Az Ön választási lehetőségei és jogai
- Hogyan védjük az Ön adatait
- Az adatok megőrzése és törlése
- Gyermekek
- Nemzetközi adattovábbítások
- Kapcsolatfelvétel
1. Hatály és alkalmazhatóság
Jelen Adatvédelmi Tájékoztató („Tájékoztató”) a https://www.starbucks.hu címen elérhető weboldalra („Weboldal”), a https://card.starbucks.hu címen elérhető Starbucks webalkalmazásra („webalkalmazás”), valamint a Starbucks közép- és kelet-európai mobilalkalmazására („mobilalkalmazás”) vonatkozik. A webalkalmazás és a mobilalkalmazás együttesen az „Alkalmazások”.
A Weboldalt és az Alkalmazásokat a Starbucks EMEA Limited („Starbucks EMEA”) üzemelteti.
A Tájékoztató emellett vonatkozik azon személyes adatok kezelésére is, amelyek akkor keletkeznek, amikor Ön Magyarországon található Starbucks üzletet látogat meg („Üzletek”). Az üzleteket az AmRest Kávézó Kft. (székhely: 1138 Budapest, Dunavirág utca 2-6., 3. épület 2. emelet; adószám: 14126444-2-41; „AmRest”) üzemelteti.
A Weboldalon és az Alkalmazásokban gyűjtött adatok tekintetében a Starbucks EMEA az adatkezelő. Egyes adatkezelési tevékenységek esetében az AmRest önálló adatkezelőként vagy a Starbucks EMEA-val közös adatkezelőként jár el. Az egyes adatkezelési műveletek részletes leírása, valamint az adatkezelő személye a jelen Tájékoztató mellékletében található.
Jelen Tájékoztatóban a „mi”, „minket” és „számunkra” kifejezések általában a Starbucks EMEA-ra utalnak. Bizonyos esetekben azonban kizárólag az adott adatkezelési tevékenységért felelős adatkezelőt jelentik.
2. Az Adatvédelmi Tájékoztató módosításai
Jelen Tájékoztató a dokumentum elején megjelölt „Utolsó módosítás” dátumával lépett hatályba.
A Tájékoztató időről időre módosulhat. Amennyiben olyan változtatásra kerül sor, amely lényegesen érintheti az Ön jogait vagy személyes adatainak általunk történő kezelését, a módosítás hatálybalépését megelőzően értesítjük Önt, például a Weboldalon vagy az Alkalmazásokban közzétett üzenet útján.
Javasoljuk, hogy rendszeresen ellenőrizze a Tájékoztató tetején feltüntetett „Utolsó módosítás” dátumát, hogy értesüljön az esetleges változásokról.
3. Az általunk gyűjtött adatok
A Weboldal és az Alkalmazások használata, illetve üzleteink felkeresése során adatokat gyűjtünk Önről és az Ön által igénybe vett szolgáltatásokról.
Az általunk gyűjtött adatok három fő kategóriába sorolhatók:
- az Ön által önkéntesen megadott adatok;
- az automatikusan gyűjtött adatok;
- más forrásokból származó adatok.
Ilyen adatgyűjtés történhet például amikor:
- böngészi vagy használja az Alkalmazást;
- Starbucks-fiókot hoz létre;
- a Weboldalon vagy az Alkalmazásban Starbucks-kártyát vásárol, feltölt vagy bevált;
- az Alkalmazáson keresztül rendel és fizet;
- felmérésben vagy promócióban vesz részt.
Ebben a pontban az általunk gyűjtött adatok általános leírását találja. Az adatkezelési célokra, a kezelt személyes adatok kategóriáira, az adatkezelés jogalapjára és az adatkezelők felelősségére vonatkozó részletes információkat a Starbucks Adatvédelmi Tájékoztató melléklete tartalmazza.
(a) Az Ön által megadott adatok
Bizonyos adatokat közvetlenül Ön bocsát rendelkezésünkre szolgáltatásaink használata során, például amikor:
- fiókot hoz létre;
- Starbucks-kártyát regisztrál;
- csatlakozik a Starbucks Rewards hűségprogramhoz;
- terméket vásárol;
- online űrlapot tölt ki a Weboldalon vagy az Alkalmazásban;
- kapcsolatfelvételi űrlapon keresztül kérdést, észrevételt vagy visszajelzést küld számunkra.
Dönthet úgy is, hogy engedélyezi számunkra bizonyos adatok közvetlen elérését az Ön eszközéről. Jelen Tájékoztatóban az „eszköz” kifejezés minden olyan számítógépet, táblagépet, okostelefont vagy egyéb készüléket jelent, amelyet a Weboldal vagy az Alkalmazás használatához vesz igénybe.
A mobilalkalmazás által igényelt jogosultságokról további információ a mobilalkalmazásra vonatkozó fejezetben található.
Személyes adatait Ön általában szabadon adhatja meg, és azok megadása nem feltétele szerződés létrejöttének vagy teljesítésének; ez alól kivételt képez a Starbucks Card és a Starbucks Rewards szolgáltatás, amelyek esetében bizonyos adatok megadása szükséges.
(b) Az általunk automatikusan gyűjtött adatok
Bizonyos adatokat mi, illetve az általunk irányított üzleti funkciókat ellátó szolgáltatók automatikusan gyűjtenek, többek között akkor, amikor Ön hozzáfér a Weboldalhoz, letölti és használja az Alkalmazást, megnyitja az általunk küldött e-maileket, vagy az azokban található bizonyos linkekre kattint, illetve más módon kapcsolatba lép szolgáltatásainkkal. Például:
Vásárlási adatok – Adatokat gyűjtünk az Ön Üzletekben, a Weboldalon vagy az Alkalmazáson keresztül végzett tranzakcióiról, ideértve azt is, hogy milyen termékeket vásárol, milyen gyakran vásárolja azokat, valamint hogy a vásárláshoz kapcsolódik-e bármilyen Jutalom vagy promóció.
Eszközhasználati és helymeghatározási adatok – A Weboldalon a Starbucks EMEA cookie-k segítségével gyűjt bizonyos adatokat annak érdekében, hogy rendszereink felismerjék az Ön böngészőjét vagy eszközét, és biztosítani tudjuk Önnek szolgáltatásainkat. A cookie-kkal és azok használatával kapcsolatos további információkért kérjük, tekintse meg a Starbucks Adatvédelmi Nyilatkozatának Függelékét, valamint olvassa el a [Cookie-tájékoztatót].
CCTV-adatok – Egyes Üzleteinkben zártláncú videómegfigyelő kamerák („CCTV”) kerültek telepítésre a személyek – ideértve a munkavállalókat is – biztonságának biztosítása, vagyonunk védelme, valamint olyan információk titkosságának biztosítása érdekében, amelyek nyilvánosságra kerülése kárt okozhatna az AmRest részére. A CCTV-vel kapcsolatos további információk az Üzletekben érhetők el.
(c) Más forrásokból gyűjtött adatok
Az általunk gyűjtött adatok egy része nem kapcsolt forrásokból származik, ideértve bizonyos esetekben a nyilvánosan elérhető adatokat, a marketing üzleti partnerek által rendelkezésre bocsátott vagy tőlük vásárolt adatokat, illetve a közösségi média platformokon megtalálható adatokat.
Például gyűjthetünk olyan adatokat, amelyeket Ön valamely közösségi hálózaton, például a Facebookon vagy az Instagramon ad meg. Más társaságoktól és szervezetektől – például adataggregátoroktól vagy rendezvények, illetve promóciók társszponzoraitól – is gyűjthetünk vagy licencelhetünk Önre vonatkozó adatokat, többek között az Ön által megadott adatok kiegészítése érdekében. Bizonyos esetekben kapcsolt vállalkozásoktól kapunk Önre vonatkozó adatokat, amelyeket a jelen Nyilatkozattal összhangban kezelünk. Az Önre vonatkozó további adatok gyűjtése révén kijavíthatjuk a pontatlan adatokat, fokozhatjuk tranzakciói biztonságát, elősegíthetjük a csalások megelőzését, valamint olyan termékajánlásokat és különleges ajánlatokat adhatunk Önnek, amelyek nagyobb valószínűséggel érdeklik Önt.
4. Az Ön adatainak felhasználása
Az Ön adatait üzleti és kereskedelmi célokra használjuk fel, többek között az Ön által kért termékek és szolgáltatások biztosítása, ügyfélszolgálati feladatok ellátása, biztonsági és csalásmegelőzési célok, marketing- és promóciós célok, valamint weboldal- és mobilalkalmazás-analitika végzése érdekében.
Itt általános tájékoztatást talál azokról a célokról és jogalapokról, amelyekre személyes adatok kezelése során támaszkodunk. Az adatkezelés céljaira, a kezelt személyes adatok kategóriáira, az adatkezelés jogalapjára, valamint az adatkezelők felelősségi körére vonatkozó részletes információkért kérjük, tekintse meg a Starbucks Adatvédelmi Nyilatkozatának Függelékét.
(a) Az Önnel kötött szerződés megkötése vagy teljesítése érdekében
Bizonyos személyes adatokat akkor kezelünk, amikor Ön hozzáfér szolgáltatásainkhoz vagy használja azokat, például az alábbi célokból:
• az Ön termékekre és szolgáltatásokra vonatkozó vásárlásainak vagy kérelmeinek feldolgozása;
• felhasználói fiókok regisztrálása és ellenőrzése;
• hűségprogramjaink, például a Starbucks® Rewards támogatása;
• a Weboldal és az Alkalmazás működésének elősegítése, ideértve a fizetéssel kapcsolatos funkciókat is.
Amennyiben Ön bármely okból nem bocsátja rendelkezésünkre azokat a szükséges személyes adatokat, amelyek szolgáltatásaink biztosításához szükségesek, nem tudjuk teljesíteni az Önnel kötött szerződés teljes körét. Például, ha Ön nem adja meg születési dátumát, nem tudunk Önnek születésnapi kupont küldeni.
(b) Jogos üzleti érdekeink érvényesítése érdekében
Bizonyos személyes adatokat jogos üzleti érdekeink, valamint az Ön jogos érdekei alapján kezelünk, például az alábbi célokból:
Az Önnel való kapcsolattartás érdekében. Bizonyos adatokat azért kezelünk, hogy kapcsolatot tartsunk Önnel fiókjaival, szolgáltatásainkkal, marketingtevékenységünkkel és kérelmeivel kapcsolatban, ideértve az alábbiakat:
• annak lehetővé tétele, hogy a felhasználók hozzáférjenek a Weboldalhoz és böngésszék azt;
• kommunikáció Önnel megrendelésekkel, vásárlásokkal, visszaküldésekkel, szolgáltatásokkal, fiókokkal, programokkal, versenyekkel és nyereményjátékokkal kapcsolatban;
• válaszadás az Ön ügyfélszolgálati megkereséseire és információkéréseire;
• személyre szabott promóciók, tartalmak és különleges ajánlatok küldése Önnek;
• kommunikáció Önnel márkáinkról, termékeinkről, eseményeinkről vagy egyéb promóciós célokból;
• az Ön kommunikációs beállításainak végrehajtása, például adatok megosztása üzleti partnerekkel annak érdekében, hogy e-mailben tájékoztathassák Önt promócióikról, termékeikről és kezdeményezéseikről; valamint
• fontos termékbiztonsági információk és termékvisszahívásokról szóló értesítések biztosítása.
Szolgáltatásaink kutatása, fejlesztése és javítása érdekében. Biztosítani kívánjuk, hogy a Weboldal, az Alkalmazás és a szolgáltatások folyamatosan fejlődjenek és bővüljenek annak érdekében, hogy megfeleljenek az Ön igényeinek és elvárásainak, illetve azokat meghaladják. Ennek érdekében bizonyos személyes adatokat kezelünk, többek között az alábbi célokból:
• a Weboldal, az Alkalmazás, a hirdetések, valamint az általunk kínált termékek és szolgáltatások fenntartása, javítása és elemzése; valamint
• gyanús tevékenység vagy csalás észlelése, megelőzése vagy kivizsgálása.
Feltételeink, megállapodásaink vagy szabályzataink érvényesítése érdekében. Annak érdekében, hogy Ön számára biztonságos, védett és megbízható környezetet tartsunk fenn a Weboldal, az Alkalmazás és egyéb szolgáltatások használata során, személyes adatait arra használjuk, hogy biztosítsuk az Önnel és harmadik személyekkel fennálló feltételeink, szabályzataink és megállapodásaink érvényesítését.
Kapcsolatfelvételi megkeresések kezelése érdekében. Az Ön által kapcsolatfelvételi űrlapokon keresztül megadott személyes adatokat megkeresése feldolgozása, az Önnel való kapcsolatfelvétel és ügyfélszolgálati szolgáltatások nyújtása érdekében kezeljük.
(c) Az alkalmazandó jogszabályoknak való megfelelés érdekében
Bizonyos jogszabályok és előírások – például adójogszabályok – alapján kötelesek vagyunk bizonyos személyes adatokat kezelni, továbbá az alábbi célokból:
• megfelelő nyilvántartások vezetése belső adminisztratív célokra, az alkalmazandó jogszabályok által előírtak szerint; valamint
• az alkalmazandó jogi és szabályozási kötelezettségek teljesítése, például fontos termékbiztonsági információk és termékvisszahívásokról szóló értesítések biztosítása, továbbá jogszerű hatósági megkeresések megválaszolása, szükség szerint.
(d) Az Ön hozzájárulása alapján
Amennyiben ehhez az Ön hozzájárulásával rendelkezünk, bizonyos személyes adatokat kezelünk, többek között az alábbi célokból:
• személyre szabott promóciók és különleges ajánlatok küldése Önnek e-mailben és más elektronikus úton; és/vagy
• tájékoztatás márkáinkról, termékeinkről, eseményeinkről vagy egyéb promóciós célokból.
Hozzájárulását bármikor visszavonhatja promóciós beállításainak módosításával online Starbucks felhasználói fiókjában, vagy az alábbi „Kapcsolatfelvétel” részben ismertetett módon. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.
Jelenleg nem hozunk kizárólag automatizált adatkezelésen alapuló döntéseket – ideértve a profilalkotást is –, amelyek Önre nézve joghatással járnának vagy Önt hasonlóképpen jelentős mértékben érintenék.
5. Hogyan osztjuk meg az Ön adatait
Az Ön adatait a jelen Tájékoztatóban ismertetett célok megvalósításához szükséges mértékben, valamint az alkalmazandó jogszabályok által megengedett módon osztjuk meg. Ez magában foglalhatja az adatok megosztását a Starbucks EMEA és az AmRest között, kapcsolt vállalkozásokkal belső üzleti célokból, szolgáltató partnereinkkel üzleti tevékenységeink támogatása érdekében, az Ön hozzájárulása alapján, marketingcélokból, vállalati tranzakciók keretében, illetve jogszerű érdekeink védelme érdekében.
Személyes adatait különösen az alábbi esetekben osztjuk meg:
(a) Amikor együtt dolgozunk
Adatokat oszthatunk meg leányvállalatainkkal és kapcsolt vállalkozásainkkal, beleértve a Starbucks Corporationt is, csalásmegelőzési, szolgáltatásnyújtási és egyéb üzleti célokból. Például bizonyos esetekben személyes adatokat osztunk meg a hűségprogramok működtetése, megrendelések és kérelmek kezelése, valamint termék- és szolgáltatáskínálatunk fejlesztése és népszerűsítése érdekében.
(b) Amikor szolgáltató partnerekkel működünk együtt
Személyes adatait olyan szolgáltató partnereinkkel osztjuk meg, akik támogatási szolgáltatásokat nyújtanak számunkra, többek között:
- bankkártyás fizetések feldolgozása;
- a Weboldal és az Alkalmazás üzemeltetése és kezelése;
- a hűségkártya-rendszer működtetése;
- ügyfélszolgálati támogatás (például az érintetti hozzáférési kérelmek megválaszolásához nyújtott segítség);
- e-mail- és postai kézbesítés;
- helyadatok feltérképezése;
- termékek és szolgáltatások biztosítása;
- csalásmegelőzés;
- elemzési szolgáltatások;
- kutatási tevékenységek végzése;
- kapcsolatfelvételi űrlapokon keresztül érkező megkeresések kezelése, amelynek során az ezen adatokhoz való hozzáférés az AmRest erre feljogosított munkavállalóira korlátozódik.
Ügyfélszolgálati rendszerek – A kapcsolatfelvételi űrlapokon keresztül megadott személyes adatok kezelése ügyfélszolgálati rendszereinkben történik, amelyeket az ügyfélmegkeresések kezelésére és megválaszolására használunk. Az ezen adatokhoz való hozzáférés azon erre feljogosított AmRest-munkavállalókra korlátozódik, akik az ügyfélmegkeresések feldolgozásáért felelősek.
A támogatási szolgáltatásban közreműködő szolgáltatók számára szerződésben korlátozzuk, hogy az Ön személyes adatait bármely olyan célból megőrizzék, felhasználják vagy továbbítsák, amely eltér a részünkre nyújtott, megállapodás szerinti szolgáltatások teljesítésétől.
(c) Vállalati tranzakciók esetén
Amennyiben cégösszeolvadásban, vállalati átalakulásban vagy egyéb olyan tranzakcióban veszünk részt, amely üzleti eszközeink egy részének vagy egészének átruházásával jár, az Ön adatait megoszthatjuk a tárgyalásban vagy az átruházásban részt vevő felekkel.
(d) Biztonság és jogos érdekek védelme érdekében
Személyes adatokat adhatunk át, ha úgy ítéljük meg, hogy azt jogszabály vagy hatósági eljárás írja elő, ha az szükséges szerződéseink vagy szabályzataink érvényesítéséhez, illetve, ha ez jogaink, tulajdonunk, egészségünk, biztonságunk, ügyfeleink vagy partnereink védelmét szolgálja.
(e) Marketingszolgáltató partnerekkel való együttműködés során
Marketingpartnereinkkel adatokat oszthatunk meg annak érdekében, hogy az Ön érdeklődésének megfelelő promóciókat, ajánlatokat és kedvezményeket tudjunk értékelni, kialakítani és biztosítani, valamint promóciók, nyereményjátékok, események és egyéb marketingtevékenységek lebonyolítása céljából.
(f) Az Ön hozzájárulásával
Személyes adatait más vállalkozásokkal is megoszthatjuk, amennyiben Ön ehhez hozzájárulását adja vagy erre kifejezetten utasít bennünket.
Előfordulhat, hogy az adatokat olyan formában osztjuk meg, amely alapján Ön közvetlenül nem azonosítható. Például megoszthatunk a Weboldal vagy az Alkalmazás használatára vonatkozó anonim adatokat, illetve az Ön vásárlási szokásaira vonatkozó információkat más felhasználók hasonló adataival összevont formában statisztikai és egyéb üzleti célokból.
6. Starbucks hűségprogram
A Starbucks EMEA a vásárlók számára Starbucks Rewards hűségprogramot kínál, amelyhez két csatornán keresztül lehet csatlakozni: a https://card.starbucks.hu webalkalmazáson, illetve a Starbucks CEE mobilalkalmazáson keresztül.
(a) Webalkalmazás
A Starbucks EMEA lehetőséget biztosít a Starbucks-kártya regisztrálására a webalkalmazáson keresztül. További információ a https://card.starbucks.hu oldalon érhető el.
A webalkalmazás használata a jelen Tájékoztató „Az általunk gyűjtött adatok” című fejezetében leírt adatkezeléssel jár, valamint lehetőséget biztosít a felhasználók számára az alkalmazás bizonyos funkcióinak kezelésére.
Felhasználói adatok – webalkalmazás használatával
A webalkalmazás használata során az alábbi adatokat kezeljük:
- vezetéknév és keresztnév;
- e-mail-cím;
- eszközazonosító (Device ID).
Ezen adatok kezelése a Starbucks-kártya regisztrációjához és a Starbucks Rewards programban való részvételhez szükséges.
(b) Mobilalkalmazás
Az Alkalmazás használata a fenti „Az általunk gyűjtött adatok” című részben foglaltak szerinti adatgyűjtéssel jár, és magában foglalja azokat a lehetőségeket, amelyek révén Ön mint felhasználó („Felhasználó”) szabályozhatja az Alkalmazás egyes funkcióit, így például a helymeghatározási szolgáltatásokat, valamint a push értesítésekre és az alkalmazáson belüli üzenetekre vonatkozó beállításokat.
Itt általános tájékoztatást talál azokról a célokról és jogalapokról, amelyekre személyes adatok kezelése során támaszkodunk. Az adatkezelés céljaira, a kezelt személyes adatok kategóriáira, az adatkezelés jogalapjára, valamint az adatkezelők felelősségi körére vonatkozó részletes információkért kérjük, tekintse meg a Starbucks Adatvédelmi Nyilatkozatának Függelékét.
Felhasználói adatok
Az alkalmazás iOS, Android vagy más támogatott eszközön történő használata során bizonyos funkciók igénybevételéhez az alábbi adatok megadása szükséges:
- vezetéknév és keresztnév;
- e-mail-cím;
- a Starbucks-feltöltőkártyával kapcsolatos adatok;
- GPS-helymeghatározási adatok;
- eszközazonosító (Device ID).
Ezen felhasználói adatok kezelése a Starbucks Rewards hűségprogram használatához szükséges.
Több lehetőség áll rendelkezésére ahhoz, hogy vásárlását biztonságosan és kényelmesen lebonyolítsa, többek között:
- az Alkalmazás használatával történő fizetés, ugyanúgy, ahogyan Starbucks Kártyával fizetne („Mobilfizetés”).
Helymeghatározási szolgáltatások
Helymeghatározási szolgáltatások – Az Alkalmazás bizonyos funkcióinak használatához – így például az alkalmazáson belüli Üzletkeresőhöz – Önnek vagy (a) engedélyeznie kell az Alkalmazásban a „helymeghatározási szolgáltatásokat”; és/vagy (b) mobileszközén olyan jogosultsági beállításokat kell megadnia, amelyek lehetővé teszik ezen adatok továbbítását. Az iOS-eszközökön a helymeghatározási szolgáltatások beállításával kapcsolatos további információk [itt] érhetők el, az Android-eszközök helybeállításainak kezelésével kapcsolatos további információk pedig [itt] találhatók.
Amennyiben Ön ilyen Alkalmazás-funkciókat, ideértve a helymeghatározási szolgáltatásokat is, használ, Felhasználói Adatokat továbbít részünkre és/vagy megbízottjaink részére, és felhatalmaz minket és/vagy megbízottjainkat arra, hogy az ilyen Felhasználói Adatokat az Alkalmazás működéséhez szükséges mértékben, valamint a Nyilatkozatban meghatározott célokból rögzítsék, kezeljék és tárolják.
A felhasználó felelőssége
Ön kizárólagosan felelős az Alkalmazás – ideértve a Mobilfizetést is – használata céljából valamely eszközről továbbított vagy azon tárolt Felhasználói Adatok bizalmasságának és biztonságának fenntartásáért, valamint az Ön nevére regisztrált bármely Starbucks Kártya használatával végrehajtott valamennyi tranzakcióért és egyéb tevékenységért, függetlenül attól, hogy azok engedélyezettek vagy jogosulatlanok voltak-e.
Ön vállalja, hogy haladéktalanul értesíti a Starbucks EMEA-t az Alkalmazáshoz – ideértve a Mobilfizetést is – kapcsolódó bármely jogosulatlan tranzakcióról, illetve bármely egyéb biztonsági incidensről.
A Starbucks EMEA nem felelős semmilyen olyan veszteségért, amely az Ön által valamely eszközről továbbított vagy azon tárolt Felhasználói Adatok elvesztéséből vagy eltulajdonításából, illetve az Alkalmazáshoz kapcsolódó jogosulatlan vagy csalárd tranzakciókból ered.
E-mailes kommunikáció, push értesítések és alkalmazáson belüli üzenetek
Az alkalmazás lehetőséget biztosít a promóciós e-mailek, a push értesítések és az alkalmazáson belüli üzenetek fogadásával kapcsolatos beállítások kezelésére.
Felhívjuk figyelmét arra is, hogy Ön bármikor leiratkozhat az e-mailes kommunikációk fogadásáról a Starbucks online fiókbeállításainak módosításával, az alábbi „Az Ön választási lehetőségei és jogai” című részben foglaltak szerint, vagy az általunk küldött bármely kereskedelmi célú e-mailben található „leiratkozás” linkre kattintva.
7. Az Ön választási lehetőségei és jogai
Ön rendelkezik a marketingkommunikációval, az alkalmazás bizonyos funkcióival, egyes sütibeállításokkal és az érdeklődésalapú hirdetésekkel kapcsolatos preferenciái felett. Emellett a vonatkozó jogszabályok alapján bizonyos adatvédelmi jogok is megilletik.
Marketingkommunikációs lehetőségek
Ön leiratkozhat a promóciós e-mailek és küldemények fogadásáról oly módon, hogy Starbucks-fiókja létrehozásakor tájékoztat minket erre vonatkozó választásáról, online módosítja promóciós beállításait fiókja profilkezelési felületén, vagy követi az általunk küldött promóciós e-mailekben található „leiratkozás” utasításokat.
Felhívjuk figyelmét, hogy amennyiben leiratkozik a promóciós kommunikációk fogadásáról, továbbra is küldhetünk Önnek tranzakciós jellegű kommunikációkat, ideértve a Starbucks-fiókjaival vagy vásárlásaival kapcsolatos e-maileket és push értesítéseket.
Mobilfunkciók – A fenti „Mobilalkalmazás” című részben foglaltak szerint a helymeghatározási szolgáltatások, a push értesítések és a hangátvitelek az Ön eszközbeállításaiban módosíthatók vagy letilthatók.
Bizonyos körülmények között Ön jogszabály alapján jogosult az alábbiakra azzal, hogy e jogokra jogszabályi korlátozások vagy kivételek vonatkozhatnak:
- Hozzáférést kérhet személyes adataihoz, amelyet általában „érintetti hozzáférési kérelemnek” neveznek. Ez lehetővé teszi, hogy másolatot kapjon az Önről kezelt személyes adatokról.
- Kérheti az Önről kezelt személyes adatok helyesbítését.
- Kérheti személyes adatai törlését. Ez lehetővé teszi, hogy bizonyos körülmények között kérje tőlünk a személyes adatok törlését vagy eltávolítását, például ha nincs megfelelő indok arra, hogy azokat tovább kezeljük.
- Kérheti személyes adatai kezelésének korlátozását. Ez lehetővé teszi, hogy kérje tőlünk az Önre vonatkozó személyes adatok kezelésének felfüggesztését.
- Kérheti személyes adatainak másik fél részére történő továbbítását, amennyiben ez lehetséges, azaz élhet az adathordozhatósághoz való jogával.
- Tiltakozhat személyes adatainak kezelése ellen, amennyiben az adatkezelés jogos érdeken vagy harmadik fél jogos érdekén alapul, illetve amennyiben személyes adatait közvetlen üzletszerzési célból kezeljük.
E jogait gyakorolhatja felhasználói fiókján keresztül a https://card.starbucks.hu/ oldalon, vagy az alábbi „Kapcsolatfelvétel” című részben ismertetett módon történő kapcsolatfelvétellel, megjelölve, hogy mely GDPR szerinti adatvédelmi jogát vagy jogait kívánja gyakorolni. Kérelme teljesítéséhez ellenőriznünk kell az Ön személyazonosságát; kérelmére egy hónapon belül válaszolunk.
8. Hogyan védjük az Ön adatait
Személyes adatait technikai, fizikai és szervezési biztonsági intézkedésekkel védjük annak érdekében, hogy csökkentsük az elvesztés, a visszaélés, a jogosulatlan hozzáférés, a nyilvánosságra hozatal vagy a módosítás kockázatát.
Amennyiben Ön érzékeny adatokat, például bankkártyaadatokat továbbít a Weboldalon vagy az Mobilalkalmazásba, azok továbbítása SSL (Secure Sockets Layer) titkosítással történik.
Ugyanakkor az internet természetéből adódóan egyetlen biztonsági rendszer sem nyújthat teljes körű védelmet, ezért nem tudjuk garantálni, hogy az adatok minden körülmények között teljes mértékben védettek maradnak a jogosulatlan hozzáféréssel szemben.
Ön felelős jelszavai és eszközei biztonságának megőrzéséért.
9. Az adatok megőrzése és törlése
A személyes adatokat addig őrizzük meg, ameddig az a jelen Tájékoztatóban meghatározott célok teljesítéséhez, illetve a jogszabályi kötelezettségek teljesítéséhez szükséges. Az Ön személyes adatainak megőrzésére az alkalmazandó jogszabályok irányadók. Ez a megőrzési idő meghaladhatja az Önnel fennálló kapcsolatunk időtartamát.
Általános szabályként adatait csak addig őrizzük meg, ameddig az az adatgyűjtés céljának teljesítéséhez szükséges, illetve ameddig azt jogszabály előírja. Előfordulhat, hogy adatait a meghatározott megőrzési időknél hosszabb ideig szükséges megőriznünk annak érdekében, hogy teljesíteni tudjuk kérelmeit, ideértve például annak további biztosítását, hogy Ön ne kapjon marketingcélú e-maileket, vagy hogy megfeleljünk jogi, szabályozási, számviteli vagy egyéb kötelezettségeinknek.
Például a szerződésekben, kommunikációkban és üzleti levelezésekben szereplő személyes adatokra jogszabályban előírt megőrzési kötelezettségek vonatkozhatnak, amelyek alapján az adatok megőrzése akár 6 évig is szükséges lehet. Adott esetben minden egyéb személyes adat főszabály szerint az Ön és közöttünk fennálló érintett szerződéses jogviszony megszűnését követő 6 év elteltével törlésre kerül. A tényleges megőrzési időkre vonatkozó részletesebb információkért kérjük, tekintse meg a Starbucks Adatvédelmi Nyilatkozatának Függelékét.
Amikor a személyes adatokra már nincs szükség, illetve minden esetben, amikor azok megőrzésének jogalapja megszűnik, a személyes adatokat a helyi jogszabályokkal összhangban, valamint az érintett rendszerre vagy folyamatra vonatkozóan kialakított eljárások szerint megsemmisítjük.
10. Gyermekek
A Weboldalt és online szolgáltatásainkat nem gyermekek általi használatra szánjuk. Amennyiben Ön szülő vagy törvényes képviselő, és úgy véli, hogy gyermekére vonatkozó személyes adatokat gyűjtöttünk, kérjük, haladéktalanul vegye fel velünk a kapcsolatot a jelen Tájékoztató „Kapcsolatfelvétel” című fejezetében ismertetett módon.
További információért kérjük, tekintse meg Felhasználási Feltételeinket.
11. Nemzetközi adattovábbítások
Az Ön személyes adatai továbbításra, tárolásra és kezelésre kerülhetnek olyan országokban is, amelyek eltérnek attól az országtól, ahol az adatokat eredetileg gyűjtöttük, beleértve az Európai Gazdasági Térségen (EGT) kívüli országokat, például az Amerikai Egyesült Államokat.
Ilyen esetekben megfelelő intézkedéseket teszünk annak érdekében, hogy a személyes adatok a GDPR előírásainak megfelelő szintű védelemben részesüljenek. Ennek érdekében többek között az Európai Bizottság által jóváhagyott általános szerződési feltételeket (Standard Contractual Clauses) alkalmazzuk.
E szerződéses feltételek másolatát Adatvédelmi Tisztviselőnkkel történő kapcsolatfelvétel útján kérheti el (lásd az alábbi „Kapcsolatfelvétel” fejezetet).
12. Kapcsolatfelvétel
Szívesen fogadjuk adatvédelemmel kapcsolatos kérdéseit, észrevételeit és aggályait.
A Starbucks EMEA Limited társasággal az alábbi elérhetőségeken veheti fel a kapcsolatot:
E-mail: privacy@starbucks.com
Postacím:
Building 7, Chiswick Park
566 Chiswick High Road
London
Egyesült Királyság
Amennyiben úgy véli, hogy adatkezelési gyakorlatunk nem felel meg a vonatkozó jogszabályoknak, joga van panaszt benyújtani az Európai Gazdasági Térség valamely illetékes adatvédelmi felügyeleti hatóságához (link).
Ugyanakkor örülnénk annak a lehetőségnek, hogy aggályait először közvetlenül velünk ossza meg, ezért kérjük, hogy lehetőség szerint először a fenti elérhetőségeken vegye fel velünk a kapcsolatot.
A Starbucks EMEA adatvédelmi tisztviselőjével (Data Protection Officer, DPO) bármikor kapcsolatba léphet a privacy@starbucks.com e-mail-címen.
Az AmRest által üzemeltetett Starbucks üzletek látogatása során kezelt személyes adatokkal kapcsolatban az AmRest adatvédelmi tisztviselője az adatvedelem@amrest.eu e-mail-címen érhető el.
| A Starbucks Adatvédelmi Nyilatkozatának Függeléke | ||||
| Az adatkezelés célja | A kezelt személyes adatok kategóriái | Az adatkezelés jogalapja | A személyes adatok kezeléséért felelős adatkezelő | |
Márkaweboldal elérése és böngészése A felhasználók számára a Weboldal elérésének és böngészésének biztosítása.
|
| Az adatkezelés jogalapja a jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Az adatkezelés azért szükséges, mert az Ön böngészője által a szervereink felé továbbított személyes adatok technikailag elengedhetetlenek ahhoz, hogy Ön hozzáférhessen a Weboldalhoz és böngészhesse azt. A jogos érdek mérlegelésére vonatkozó további információk kérésre rendelkezésre állnak.
| Starbucks EMEA
| |
Starbucks Rewards weboldal elérése és böngészése A felhasználók számára a Starbucks Rewards weboldal elérésének és böngészésének biztosítása. |
| Az adatkezelés jogalapja a jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Az adatkezelés azért szükséges, mert az Ön böngészője által a szervereink felé továbbított személyes adatok technikailag elengedhetetlenek ahhoz, hogy Ön hozzáférhessen a Weboldalhoz és böngészhesse azt. A jogos érdek mérlegelésére vonatkozó további információk kérésre rendelkezésre állnak.
| Starbucks EMEA
| |
| Az adatkezelés célja | A kezelt személyes adatok kategóriái | Az adatkezelés jogalapja | A személyes adatok kezeléséért felelős adatkezelő | |
Starbucks Mobilalkalmazás Az Alkalmazás funkcióinak használatának lehetővé tétele a felhasználók számára. |
| Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az alkalmazással kapcsolatos adatkezelés azért szükséges, mert az Alkalmazást futtató eszköz által szervereink részére továbbított személyes adatok kezelése technikailag elengedhetetlen az Alkalmazás működéséhez és az Alkalmazás funkcióinak használatához. A jogos érdek mérlegelésére vonatkozó további információk kérésre rendelkezésre állnak.
| Starbucks EMEA
| |
Általános kommunikáció A felhasználókkal történő kommunikáció rendelések, vásárlások, felhasználói fiókok és egyéb kapcsolódó ügyek tekintetében, valamint az ügyfélszolgálati megkeresések és tájékoztatáskérések megválaszolása.
|
| Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont): A személyes adatok kezelése szükséges a felhasználó adott megkeresésének megválaszolásához, amely az adatkezelés nélkül nem teljesíthető. Ennek megfelelően az adatkezelés a jogos érdek jogalapján történik. A jogos érdek mérlegelésére vonatkozó további információk kérésre rendelkezésre állnak.
| Starbucks EMEA
|
| Az adatkezelés célja | A kezelt személyes adatok kategóriái | Az adatkezelés jogalapja | A személyes adatok kezeléséért felelős adatkezelő | |
Személyre szabott hírlevelek és egyéb kommunikáció, beleértve a személyre szabott promóciókat, tartalmakat és különleges ajánlatokat, valamint márkáinkkal, termékeinkkel, eseményeinkkel és egyéb promóciós tevékenységeinkkel kapcsolatos kommunikációt Annak biztosítása, hogy a felhasználók feliratkozhassanak személyre szabott hírlevelünkre, valamint személyre szabott hírleveleket és marketingkommunikációt kaphassanak.
|
a marketingkommunikáció személyre szabásához szükséges adatok, például: vásárlási előzmények, beleértve a megvásárolt termékek adatait, a vásárlás időpontja (például hétköznapi vagy hétvégi vásárlás), az utolsó vásárlás óta eltelt idő, kedvelt üzlet vagy város, születési dátum a születésnapi kommunikáció céljából, demográfiai adatok (például nem, korcsoport, ország), valamint feltételezett érdeklődési körök (például „kávérajongó” vagy „utazás iránt érdeklődő”). | A marketingcélú kommunikáció fogadásához adott hozzájárulással összefüggésben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek képezi a személyes adatok kezelésének jogalapját a személyre szabott hírlevelek feliratkozói számára küldött e-mailek személyre szabása és kiküldése céljából. A személyre szabás a felhasználói fiók adatai és aktivitása alapján történik, beleértve a profilalkotást is, annak érdekében, hogy kezdeményezéseinkről, híreinkről és termékajánlatainkról releváns tájékoztatást nyújthassunk.
| Közös adatkezelés A Starbucks EMEA felelőssége:
Az AmRest felelőssége:
| |
Analitikai szolgáltatások a Weboldalon és az Alkalmazásban
| A szolgáltatás biztonságának biztosítása, statisztikai mérések végzése, szolgáltatásaink fejlesztése, valamint azoknak a felhasználók igényeihez és kényelméhez történő igazítása érdekében. | Jogos érdek (a GDPR 6. cikk (1) bekezdés f) pontja alapján).
| Starbucks EMEA | |
Starbucks Rewards Annak lehetővé tétele, hogy a felhasználók regisztráció útján csatlakozhassanak a Starbucks Rewards vásárlói hűség- és előnyprogramhoz, továbbá a Starbucks Rewards program működtetése és fejlesztése, valamint termékeink és szolgáltatásaink fejlesztése a vonatkozó Általános Szerződési Feltételekben foglaltak szerint.
|
| Az adatkezelés a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítéséhez, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges. Ez különösen a Starbucks Rewards programban való részvételre vonatkozó szerződés létrehozását és teljesítését, valamint a Starbucks Rewards program keretében nyújtott előnyök biztosítását foglalja magában.
| Közös adatkezelés A Starbucks felelőssége:
Az AmRest felelőssége:
| |
CCTV (zártláncú kamerás megfigyelőrendszer) CCTV-rendszer működtetése az üzletekben.
|
| Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Az adatkezelés szükséges a személyek, köztük a munkavállalók biztonságának védelme, vagyonunk védelme, valamint azon információk bizalmasságának biztosítása érdekében, amelyek jogosulatlan nyilvánosságra kerülése az AmRest számára kárt okozhatna. | AmRest | |
Kapcsolatfelvételi űrlap kezelése A kapcsolatfelvételi űrlapon keresztül érkező megkeresések kezelése és megválaszolása.
|
| Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Az adatkezelés szükséges a magas színvonalú ügyfélszolgálat biztosításához, valamint a felhasználó által kért információk megadásához.
| AmRest |
A Weboldalon alkalmazott cookie-kkal és azok használatával kapcsolatos információkért kérjük, olvassa el a Cookie-tájékoztatót.