Adatkezelési tájékoztató

Jelen tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR – 2016/679 EU rendelet) és a vonatkozó magyar jogszabályok alapján készült. Célja, hogy közérthető, átlátható módon tájékoztassa a látogatókat és vásárlókat az Alessyne Kft. által végzett adatkezelési tevékenységekről.

A dokumentum a teljes webshop-tevékenységre vonatkozik: ide tartozik a megrendelés, a fiókkezelés, a kapcsolatfelvétel, a hírlevél, a fizetés, a szállítás, valamint a cookie-k és statisztikai megoldások használata.

• Cégnév: Alessyne Kft.
• Székhely: 8097 Nadap, Bodza utca 12–14., Magyarország
• Cégjegyzékszám: 07-09-037648
• Adószám: 33069713-2-07
• Kapcsolat: info@alessyne.eu

Adatvédelmi kérdésekben, kérelmekben és panaszokban a fenti e-mail cím a kijelölt kapcsolattartási pont. Külön belső adatvédelmi tisztviselő kijelölésére az Alessyne Kft. tevékenységi köre alapján nem kötelezett.

A tevékenység jellegétől függően az alábbi főbb adatkategóriákat kezeljük:

• Azonosító adatok — vezetéknév, keresztnév
• Elérhetőségi adatok — e-mail cím, telefonszám
• Szállítási és számlázási adatok — postacím, irányítószám, település, ország, esetleges számlázási név
• Fiókadatok — regisztráció esetén e-mail cím és titkosított (hash-elt) jelszó
• Rendelési adatok — a kosár tartalma, a megrendelés ideje, választott szállítási és fizetési mód
• Fizetési adatok — a fizetési szolgáltató által biztosított tranzakciós azonosító — bankkártya adatokat nem tárolunk
• Kommunikációs adatok — a kapcsolati űrlapon vagy e-mailben megküldött üzenetek tartalma
• Hírlevél adatok — e-mail cím, esetleg keresztnév, valamint a feliratkozás dátuma
• Technikai adatok — IP-cím, böngészőtípus, eszközazonosító, oldallátogatási és viselkedési adatok — kizárólag a vonatkozó cookie-beállítások szerint

Cél: A megrendelés feldolgozása, a szerződés teljesítése, a vásárlóval való kapcsolattartás, számlázás, és a jogszabályi kötelezettségek teljesítése.

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b)) és jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)).

Megőrzés: A számvitelről szóló 2000. évi C. törvény szerinti, számlázáshoz kapcsolódó adatok esetében 8 év; egyéb rendelési adatok a vásárlói kapcsolat fennállásáig, illetve az utolsó vásárlástól számított 3 évig.

Cél: A megkeresés megválaszolása, ügyfélszolgálati támogatás biztosítása.

Jogalap: Az érintett kérése alapján tett, szerződéskötést megelőző lépés, illetve az érintett hozzájárulása (GDPR 6. cikk (1) b) és a)).

Megőrzés: Az ügy lezárását követő legfeljebb 1 év, kivéve, ha jogi igény érvényesítése további megőrzést indokol.

Cél: Marketing tartalmak — új termékek, kedvezmények, márkahírek — eljuttatása a feliratkozóhoz.

Jogalap: Az érintett önkéntes, kifejezett hozzájárulása (GDPR 6. cikk (1) a)), összhangban a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvénnyel.

Megőrzés: A leiratkozásig, illetve a hozzájárulás visszavonásáig.

A feliratkozó bármikor díjmentesen leiratkozhat — a hírlevelek alján található közvetlen linkkel, vagy az info@alessyne.eu címen küldött kérelemmel.

A megrendeléshez tartozó számlát az Alessyne Kft., vagy az általa megbízott elektronikus számlázási szolgáltató állítja ki és tárolja a számviteli jogszabályoknak megfelelően.

A fizetést külső, PCI DSS megfelelőséggel rendelkező fizetési szolgáltató (jelenleg: Stripe) bonyolítja. Bankkártyaadatokat (kártyaszám, lejárat, biztonsági kód) az Alessyne Kft. nem tárol; ezek közvetlenül a fizetési szolgáltató biztonságos felületén érintkeznek a vásárlóval.

Cél: A megrendelés kézbesítése a választott szállítási móddal — futárszolgálat vagy csomagautomata.

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) b)).

A szállítási adatokat — a kézbesítéshez szükséges mértékben — átadjuk a logisztikai partnerünknek (csomagküldő, fulfillment-, futárszolgálat). A partnerek önálló adatfeldolgozóként vagy kontrollerként járnak el. Az aktuális partnerek listája kérésre rendelkezésre áll.

A webshop a felhasználói élmény biztosítása és a látogatottság mérése érdekében cookie-kat (sütiket) és hasonló technológiákat használhat. A főbb kategóriák:

• Szükséges — az oldal alapvető működéséhez; hozzájárulás nélkül is működnek
• Funkcionális — a kosár, a bejelentkezési állapot, a nyelvi beállítások megőrzéséhez
• Statisztikai — a látogatottság anonim mérésére
• Marketing — célzott hirdetések, retargeting, kampánymérés

A statisztikai és marketing cookie-kat kizárólag az érintett kifejezett, előzetes hozzájárulása esetén aktiváljuk, amelyet a webhely cookie-bannerén keresztül kérünk be. A hozzájárulás bármikor, korlátozás nélkül visszavonható.

A webhely hozzájárulás esetén saját (first-party) analitikai eseményeket, Umami webanalitikát, valamint Meta (Facebook) Pixelt használhat. Google Analytics / GTM jelenleg nincs bekötve; a Google Consent Mode alapértelmezett „denied” állapota a későbbi bekötést készíti elő.

A cookie-k, tárolók és szolgáltatók részletes, naprakész listáját a Cookie-tájékoztató tartalmazza. A hozzájárulás a lábléc „Cookie-beállítások” hivatkozásával bármikor módosítható vagy visszavonható.

• Meta: facebook.com/privacy/policy
• Umami: umami.is/privacy

A működés biztosításához az Alessyne Kft. különböző, gondosan kiválasztott szolgáltatókat vesz igénybe. A főbb kategóriák:

• Tárhely- és infrastruktúra-szolgáltatók (EU-n belüli adatközpontokkal)
• Fizetési szolgáltatók (pl. Stripe)
• Logisztikai és fulfillment partnerek, csomagküldő szolgáltatások
• Számlázási és könyvelési szolgáltatók
• Hírlevél- és e-mail-küldő rendszerek
• Webanalitikai és hirdetési platformok — kizárólag hozzájárulás esetén

Az adatfeldolgozók kizárólag a velük megkötött adatfeldolgozói szerződés keretei között, az Alessyne Kft. utasításai szerint járnak el.

Általános elv, hogy minden személyes adatot csak a kezelés céljának eléréséhez szükséges ideig őrzünk meg. Tájékoztató jellegű időtartamok:

• Rendelési és számlázási adatok — 8 év (számvitelről szóló 2000. évi C. tv.)
• Regisztrált felhasználói fiók — a fiók törléséig, illetve az utolsó aktivitást követő 3 évig
• Kapcsolatfelvételi üzenetek — a megválaszolás után legfeljebb 1 év
• Hírlevél feliratkozás — a leiratkozásig
• Technikai logok — legfeljebb 12 hónap

Jogi igények érvényesítéséhez szükséges adatokat a vonatkozó elévülési időn belül megőrizhetjük.

Az érintett a GDPR alapján — különbség nélkül, állampolgárságától és lakóhelyétől függetlenül — az alábbi jogokkal rendelkezik:

• Tájékoztatáshoz való jog — közérthető tájékoztatás az adatkezelés körülményeiről
• Hozzáférési jog — másolat kérése a róla kezelt adatokról
• Helyesbítéshez való jog — pontatlan vagy hiányos adatok korrekciója
• Törléshez (elfeledtetéshez) való jog — ha a kezelés célja megszűnt, vagy a hozzájárulását visszavonja
• Adatkezelés korlátozásához való jog — meghatározott esetekben kérhető a kezelés szüneteltetése
• Tiltakozáshoz való jog — különösen marketing célú adatkezelés ellen
• Adathordozhatósághoz való jog — géppel olvasható formátumban való átadás
• Hozzájárulás visszavonásához való jog — bármikor, indoklás nélkül, díjmentesen

Kéréseit az info@alessyne.eu címen, vagy levélben a székhelyünkre küldve nyújthatja be. A kérelmet a beérkezéstől számított legfeljebb 30 napon belül megvizsgáljuk és érdemben válaszolunk rá.

Az Alessyne Kft. megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt adatok bizalmas, sértetlen és rendelkezésre álló kezelése érdekében:

• Titkosított adatátvitel (HTTPS / TLS) a teljes webhelyen és az adminisztrációs felületeken
• A felhasználói jelszavakat kizárólag hash-elt formában tároljuk — visszafejtésük nem lehetséges
• Hozzáférés-szabályozás: az adatokhoz kizárólag titoktartási kötelezettség alá eső munkatársak és szerződéses partnerek férnek hozzá
• Rendszeres biztonsági mentések, naplózás és frissítések

Adatvédelmi incidens esetén a GDPR előírásai szerint járunk el — a szükséges esetekben az illetékes hatóságot 72 órán belül, az érintetteket pedig indokolatlan késedelem nélkül értesítjük.

Ha úgy érzi, hogy az adatainak kezelésével kapcsolatban kifogása van, először kérjük, lépjen kapcsolatba velünk az info@alessyne.eu címen. Igyekszünk minden ügyet gyorsan és emberi módon rendezni.

Az érintett emellett jogosult panaszt benyújtani az illetékes felügyeleti hatósághoz, valamint bírósághoz fordulni — az utóbbi esetben a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is.

Az egyes adatkezelési tevékenységek jogalapja a GDPR 6. cikk (1) bekezdésében felsorolt jogalapok közül kerül ki:

• a) hozzájárulás — pl. hírlevél, marketing cookie-k
• b) szerződés teljesítése — pl. megrendelés, fiókkezelés
• c) jogi kötelezettség — pl. számviteli megőrzés, adóigazgatás
• f) jogos érdek — pl. csalásmegelőzés, alapvető működési biztonság

A jogos érdeken alapuló adatkezelést megelőzően minden esetben érdekmérlegelési tesztet végzünk, amely az érintettek jogait és érdekeit is mérlegre teszi.

Fenntartjuk a jogot, hogy jelen tájékoztatót — különösen jogszabályi változások, új funkciók bevezetése vagy partneri kapcsolatok módosulása esetén — időről időre frissítsük. A változásokról a webhelyen visszakereshető módon tájékoztatjuk az érintetteket; lényeges változás esetén szükség szerint közvetlen értesítést is küldhetünk.

A tájékoztató aktuális verziójának hatálybalépési dátuma a dokumentum tetején található.