Adatkezelési tájékoztató

Jelen tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR – 2016/679 EU rendelet) és a vonatkozó magyar jogszabályok alapján készült. Célja, hogy közérthető, átlátható módon tájékoztassa a látogatókat és vásárlókat az Alessyne Kft. által végzett adatkezelési tevékenységekről.

A dokumentum a teljes webshop-tevékenységre vonatkozik: ide tartozik a megrendelés, a fiókkezelés, a kapcsolatfelvétel, a hírlevél, a fizetés, a szállítás, valamint a cookie-k és statisztikai megoldások használata.

• Cégnév: Alessyne Kft.
• Székhely: 8097 Nadap, Bodza utca 12–14., Magyarország
• Cégjegyzékszám: 07-09-037648
• Adószám: 33069713-2-07
• Kapcsolat: info@alessyne.eu

Adatvédelmi kérdésekben, kérelmekben és panaszokban a fenti e-mail cím a kijelölt kapcsolattartási pont. Külön belső adatvédelmi tisztviselő kijelölésére az Alessyne Kft. tevékenységi köre alapján nem kötelezett.

A tevékenység jellegétől függően az alábbi főbb adatkategóriákat kezeljük:

• Azonosító adatok — vezetéknév, keresztnév
• Elérhetőségi adatok — e-mail cím, telefonszám
• Szállítási és számlázási adatok — postacím, irányítószám, település, ország, esetleges számlázási név
• Fiókadatok — regisztráció esetén e-mail cím és titkosított (hash-elt) jelszó
• Rendelési adatok — a kosár tartalma, a megrendelés ideje, választott szállítási és fizetési mód
• Fizetési adatok — a CIB Bank / MPL által visszaadott tranzakciós és státuszadatok — teljes bankkártyaadatot nem tárolunk
• Kommunikációs adatok — a kapcsolati űrlapon vagy e-mailben megküldött üzenetek tartalma
• Hírlevél adatok — e-mail cím, esetleg keresztnév, valamint a feliratkozás dátuma
• Technikai adatok — IP-cím, böngészőtípus, eszközazonosító, oldallátogatási és viselkedési adatok — kizárólag a vonatkozó cookie-beállítások szerint

Cél: A megrendelés feldolgozása, a szerződés teljesítése, a vásárlóval való kapcsolattartás, számlázás, a fogyasztói elállási nyilatkozat rögzítése és visszaigazolása, és a jogszabályi kötelezettségek teljesítése.

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b)) és jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).

Megőrzés: A számvitelről szóló 2000. évi C. törvény szerinti, számlázáshoz kapcsolódó adatok esetében 8 év; egyéb rendelési adatok a vásárlói kapcsolat fennállásáig, illetve az utolsó vásárlástól számított 3 évig.

Cél: A megkeresés megválaszolása, ügyfélszolgálati támogatás biztosítása.

Jogalap: Az érintett kérése alapján tett, szerződéskötést megelőző lépés, illetve az érintett hozzájárulása (GDPR 6. cikk (1) b) és a)).

Megőrzés: Az ügy lezárását követő legfeljebb 1 év, kivéve, ha jogi igény érvényesítése további megőrzést indokol.

Cél: Marketing tartalmak — új termékek, kedvezmények, márkahírek — eljuttatása a feliratkozóhoz.

Jogalap: Az érintett önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) a)), összhangban a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvénnyel.

Megőrzés: A leiratkozásig, illetve a hozzájárulás visszavonásáig.

A feliratkozó bármikor díjmentesen leiratkozhat — a hírlevelek alján található közvetlen linkkel, vagy a private@alessyne.eu címen küldött kérelemmel.

A megrendeléshez tartozó elektronikus számlát a KBOSS.hu Kft. Számlázz.hu szolgáltatása állítja ki; a számla a Vásárló által megadott e-mail címre kerül megküldésre, és a számviteli jogszabályoknak megfelelően kerül megőrzésre.

Online bankkártyás fizetés a CIB Bank Zrt. online kártyaelfogadási rendszerén keresztül történik. A teljes bankkártyaadatokat (kártyaszám, lejárat, biztonsági kód) az Alessyne Kft. nem kezeli és nem tárolja; ezeket a Vásárló a CIB Bank biztonságos fizetési folyamatában adja meg. Az Alessyne a fizetéshez kapcsolódóan jellemzően tranzakciós / rendelési azonosítókat és státuszinformációt kap.

Utánvétes fizetés esetén a beszedést a Magyar Posta Zrt. (MPL) végzi a kézbesítéshez vagy átvételhez kapcsolódóan.

Cél: A megrendelés komissiózása, csomagolása és kézbesítése a választott MPL szállítási móddal (házhozszállítás, PostaPont vagy csomagautomata).

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b)).

Külső fulfillment szolgáltatót nem veszünk igénybe. A raktározást, komissiózást, csomagolást és a küldemény kézbesítésre történő előkészítését az Alessyne Kft. végzi. A kézbesítést a Magyar Posta Zrt. (MPL) látja el; a kézbesítéshez és — utánvét esetén — a beszedéshez szükséges adatokat a szükséges mértékben átadjuk az MPL-nek.

A webshop a felhasználói élmény biztosítása és a látogatottság mérése érdekében cookie-kat (sütiket) és hasonló technológiákat használhat. A főbb kategóriák:

• Szükséges — az oldal alapvető működéséhez; hozzájárulás nélkül is működnek
• Funkcionális — a kosár, a bejelentkezési állapot, a nyelvi beállítások megőrzéséhez
• Statisztikai — a látogatottság anonim mérésére
• Marketing — célzott hirdetések, retargeting, kampánymérés

A statisztikai és marketing cookie-kat kizárólag az érintett kifejezett, előzetes hozzájárulása esetén aktiváljuk, amelyet a webhely cookie-bannerén keresztül kérünk be. A hozzájárulás bármikor, korlátozás nélkül visszavonható.

A webhely a Vercel hostingplatform részeként Vercel Web Analytics és Vercel Speed Insights szolgáltatásokat használ. Ezek cookie nélkül működnek: a Web Analytics anonimizált / aggregált látogatottsági mérést végez, és nem épít keresztoldalas felhasználói profilt; a Speed Insights valós felhasználói web teljesítményadatokat (Web Vitals jellegű mutatók, útvonal / URL, eszköz- és böngészőmetaadatok, ország) gyűjt, nem egyedi személy azonosítására.

Hozzájárulás esetén saját (first-party) analitikai eseményeket, Umami webanalitikát, valamint Meta (Facebook) Pixelt is használhatunk. Google Analytics és Google Tag Manager jelenleg nincs használatban.

A cookie-k, tárolók és szolgáltatók részletes, naprakész listáját a Cookie-tájékoztató tartalmazza. A hozzájárulás a lábléc „Cookie-beállítások” hivatkozásával bármikor módosítható vagy visszavonható.

• Vercel: vercel.com/legal/privacy-policy
• Meta: facebook.com/privacy/policy
• Umami: umami.is/privacy

Az Alessyne Kft. által szervezett egyes rendezvények – különösen az Alessyne Signature 100 Program átadási ceremóniája – egyben márka- és médiaesemények is lehetnek. Az ilyen rendezvényeken a rendezvény dokumentálása és bemutatása érdekében fénykép-, mozgókép- és hangfelvételek készülhetnek.

A felvételek kiterjedhetnek különösen a rendezvény egészére, annak hangulatára, a résztvevői közösségre, az állófogadásra, a show-elemekre, valamint az ünnepélyes átadásra.

Az Alessyne Kft. a jogszerűen készített esemény-, csoport-, hangulat- és tömegfelvételeket az esemény és az Alessyne márka bemutatása céljából felhasználhatja különösen saját weboldalán, közösségimédia-felületein, sajtó- és PR-kommunikációban, valamint márka- és marketingkommunikációs anyagokban.

Az adatkezelés célja a rendezvény dokumentálása, az Alessyne Signature 100 Program és az Alessyne márka bemutatása, valamint a márkához kapcsolódó kommunikáció. Az általános esemény- és tömegfelvételekkel kapcsolatos adatkezelés jogalapja – az alkalmazandó személyiségi jogi szabályok figyelembevételével – az Alessyne Kft. rendezvényének dokumentálásához és kommunikációjához fűződő jogos érdeke.

A rendezvény médiaesemény jellegéről a résztvevők előzetesen tájékoztatást kapnak. A rendezvény jellegéből adódóan az Alessyne Kft. nem tudja biztosítani, hogy valamely jelen lévő személy egy általános esemény-, csoport- vagy tömegfelvételen egyáltalán ne jelenjen meg.

Az Alessyne Kft. a felvételeken felismerhető személyekhez pusztán a felvételen való megjelenésük alapján nem kapcsol nyilvánosan vásárlási, számlázási, egészségügyi vagy más, a rendezvényen készült felvételtől független személyes adatokat.

A rendezvényen sajtó- és más médiaszolgáltatók képviselői is jelen lehetnek. Amennyiben saját szerkesztői céljukból önállóan készítenek és használnak fel felvételeket, az általuk végzett adatkezelésért az adott médiaszolgáltató önállóan felel.

Az érintett az adatkezeléssel kapcsolatos jogait az Alessyne Kft. adatkezelési tájékoztatójának általános szabályai szerint gyakorolhatja.

A webshop és a kapcsolódó szolgáltatások működtetéséhez az Alessyne Kft. külső szolgáltatókat vesz igénybe. Az alábbi lista a jelenlegi production működés szerinti főbb szolgáltatókat tartalmazza. A szolgáltatók adatvédelmi jogállása (önálló adatkezelő, közös adatkezelő vagy adatfeldolgozó) a velük kötött szerződés és a konkrét adatkezelési cél szerint alakul; ahol ez nem egyértelmű, itt csak a szolgáltatás jellegét jelezzük.

• Vercel Inc. — webhosting és alkalmazás-infrastruktúra, valamint Vercel Web Analytics / Speed Insights
• MongoDB Atlas — adatbázis-szolgáltatás a webshop üzleti adataihoz
• CIB Bank Zrt. — online bankkártyás fizetés elfogadása
• Magyar Posta Zrt. (MPL) — kézbesítés és utánvétes beszedés
• KBOSS.hu Kft. (Számlázz.hu) — elektronikus számlázás
• Brevo — tranzakciós e-mail és hírlevél-küldés
• tarhely.hu — e-mail tárhely, valamint személyes adatot is tartalmazó biztonsági mentések tárolása
• Umami / Meta — webanalitika és hirdetésmérés — kizárólag a megfelelő hozzájárulás esetén

Az infrastruktúra földrajzi elhelyezkedése szolgáltatónként eltérhet; nem állítjuk, hogy minden adat kizárólag az EGT területén kerülne tárolásra. Ahol EGT-n kívüli továbbítás történhet, arról a Cookie-tájékoztató és a szolgáltató saját tájékoztatója ad további információt.

Általános elv, hogy minden személyes adatot csak a kezelés céljának eléréséhez szükséges ideig őrzünk meg. Tájékoztató jellegű időtartamok:

• Rendelési és számlázási adatok — 8 év (számvitelről szóló 2000. évi C. tv.)
• Regisztrált felhasználói fiók — a fiók törléséig, illetve az utolsó aktivitást követő 3 évig
• Kapcsolatfelvételi üzenetek — a megválaszolás után legfeljebb 1 év
• Hírlevél feliratkozás — a leiratkozásig
• Technikai logok — legfeljebb 12 hónap

Jogi igények érvényesítéséhez szükséges adatokat a vonatkozó elévülési időn belül megőrizhetjük.

Az érintett a GDPR alapján — különbség nélkül, állampolgárságától és lakóhelyétől függetlenül — az alábbi jogokkal rendelkezik:

• Tájékoztatáshoz való jog — közérthető tájékoztatás az adatkezelés körülményeiről
• Hozzáférési jog — másolat kérése a róla kezelt adatokról
• Helyesbítéshez való jog — pontatlan vagy hiányos adatok korrekciója
• Törléshez (elfeledtetéshez) való jog — ha a kezelés célja megszűnt, vagy a hozzájárulását visszavonja
• Adatkezelés korlátozásához való jog — meghatározott esetekben kérhető a kezelés szüneteltetése
• Tiltakozáshoz való jog — különösen marketing célú adatkezelés ellen
• Adathordozhatósághoz való jog — géppel olvasható formátumban való átadás
• Hozzájárulás visszavonásához való jog — bármikor, indoklás nélkül, díjmentesen

Kéréseit az info@alessyne.eu címen, vagy levélben a székhelyünkre küldve nyújthatja be. A kérelmet a beérkezéstől számított legfeljebb 30 napon belül megvizsgáljuk és érdemben válaszolunk rá.

Az Alessyne Kft. megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt adatok bizalmas, sértetlen és rendelkezésre álló kezelése érdekében:

• Titkosított adatátvitel (HTTPS / TLS) a teljes webhelyen és az adminisztrációs felületeken
• A felhasználói jelszavakat kizárólag hash-elt formában tároljuk — visszafejtésük nem lehetséges
• Hozzáférés-szabályozás: az adatokhoz kizárólag titoktartási kötelezettség alá eső munkatársak és szerződéses partnerek férnek hozzá
• Rendszeres biztonsági mentések, naplózás és frissítések
• Automatikus MongoDB biztonsági mentés külön, hozzáférésvédett infrastruktúrán; a mentések rendszeresen készülnek, és a helyreállíthatóság restore teszttel igazolt

Adatvédelmi incidens esetén a GDPR előírásai szerint járunk el — a szükséges esetekben az illetékes hatóságot 72 órán belül, az érintetteket pedig indokolatlan késedelem nélkül értesítjük.

Ha úgy érzi, hogy az adatainak kezelésével kapcsolatban kifogása van, először kérjük, lépjen kapcsolatba velünk az info@alessyne.eu címen. Igyekszünk minden ügyet gyorsan és emberi módon rendezni.

Az érintett emellett jogosult panaszt benyújtani az illetékes felügyeleti hatósághoz, valamint bírósághoz fordulni — az utóbbi esetben a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is.

Az egyes adatkezelési tevékenységek jogalapja a GDPR 6. cikk (1) bekezdésében felsorolt jogalapok közül kerül ki:

• a) hozzájárulás — pl. hírlevél, marketing cookie-k
• b) szerződés teljesítése — pl. megrendelés, fiókkezelés
• c) jogi kötelezettség — pl. számviteli megőrzés, adóigazgatás
• f) jogos érdek — pl. csalásmegelőzés, alapvető működési biztonság, rendezvények dokumentálása és bemutatása

A jogos érdeken alapuló adatkezelést megelőzően minden esetben érdekmérlegelési tesztet végzünk, amely az érintettek jogait és érdekeit is mérlegre teszi.

Fenntartjuk a jogot, hogy jelen tájékoztatót — különösen jogszabályi változások, új funkciók bevezetése vagy partneri kapcsolatok módosulása esetén — időről időre frissítsük. A változásokról a webhelyen visszakereshető módon tájékoztatjuk az érintetteket; lényeges változás esetén szükség szerint közvetlen értesítést is küldhetünk.

A tájékoztató aktuális verziójának hatálybalépési dátuma a dokumentum tetején található.