2. Kezelt személyes adatok, adatkezelési célok és jogalapok
Az Office Catering kizárólag a szolgáltatás nyújtásához szükséges személyes adatokat kezeli. Az adatkezelés minden esetben a GDPR rendelkezéseinek megfelelő jogalapon történik.
| Adatkezelési cél | Kezelt adatok | Jogalap | Megőrzési idő | Megjegyzés |
|---|---|---|---|---|
| Regisztráció és felhasználói fiók | név, e-mail cím, jelszó (titkosítva) | GDPR 6. cikk (1) b) | a fiók fennállásáig | Mobilalkalmazás és webes felület |
| Rendelések kezelése | név, e-mail, telefonszám, szállítási cím, rendelési adatok | GDPR 6. cikk (1) b) | 8 év, ahol jogszabály előírja | Számlázási kötelezettség esetén |
| Kapcsolatfelvétel | név, e-mail, telefonszám, üzenet | GDPR 6. cikk (1) f) | legfeljebb 3 év | Ajánlatkérés és ügyfélszolgálat |
| Tranzakciós e-mailek | e-mail cím | GDPR 6. cikk (1) b) | a szolgáltatás teljesítéséig | Rendelés-visszaigazolás, státusz, üdvözlő e-mail |
| Push értesítések | eszközazonosító, push token | GDPR 6. cikk (1) b) | a szolgáltatás használatáig | Firebase Cloud Messaging |
| Marketing hozzájárulás | e-mail cím (hozzájárulás esetén) | GDPR 6. cikk (1) a) | a hozzájárulás visszavonásáig | Jelenleg marketing hírlevél nem működik |
| Fizetés | Stripe tranzakcióazonosító, fizetési státusz | GDPR 6. cikk (1) b) | számviteli jogszabályok szerint | Bankkártyaadatot az Office Catering nem tárol |
Külön tájékoztatás
• Az Office Catering nem tárol egészségügyi adatokat. Az allergén- és étrendi jelölések kizárólag a termékek tulajdonságai. • A rendszer nem gyűjt valós idejű GPS helyadatot. A felhasználó manuálisan adja meg a szállítási címet. • Bankkártyaadatokat kizárólag a Stripe kezeli; az Office Catering ezekhez nem fér hozzá. • Apple Pay fizetés során a kártyaadatok tokenizált formában kerülnek feldolgozásra.