1. Adatkezelő és a tájékoztató hatálya
Alaplé Bar Kft.; székhely és visszaküldési cím: 1013 Budapest, Attila út 4. 4/25.; cégjegyzékszám: 01-09-371277; adószám: 28728207-2-41; képviselő: Szabó-Király Éva; e-mail: info@alaplebar.hu; telefon: +36 30 019 7911.
Az Alaplé Bar Kft. az adatkezelő. Adatvédelmi kérdés vagy joggyakorlás az info@alaplebar.hu címen vagy postán kezdeményezhető. A társaság nem nevezett ki adatvédelmi tisztviselőt, mert jelenlegi tevékenysége alapján erre nem köteles. A tájékoztató a weboldal látogatóira, fióktulajdonosokra, vásárlókra, kapcsolattartókra és elállást vagy panaszt benyújtókra vonatkozik.
2. Weboldal, biztonság és helyi tárolás
A kiszolgáláskor IP-cím, időpont, kért URL, böngésző- és eszközadat, válaszkód és biztonsági esemény kezelhető. Cél a szolgáltatás nyújtása, hibakeresés, visszaélés- és támadásvédelem; jogalap a GDPR 6. cikk (1) f) pont szerinti jogos érdek a biztonságos működéshez. A normál technikai naplók megőrzése legfeljebb 30 nap, igazolt biztonsági eseményé vagy jogi igényé legfeljebb az igény elévüléséig tarthat. A visszaélés elleni korlátokhoz az IP-címből titkos kulccsal képzett lenyomatot használunk, nyers IP-címet az alkalmazási adatbázisban nem tárolunk.
A kosár tartalma, kiválasztott ország, szállítási mód és süti-beállítás a böngésző helyi tárhelyén marad. A cél a kért funkció biztosítása; jogalap szerződéskötést megelőző lépés, illetve az elektronikus hírközlési szabályok szerinti feltétlenül szükséges tárolás. A felhasználó ezeket a böngészőben törölheti. A süti-választást legfeljebb 12 havonta célszerű megújítani, illetve lényeges változáskor újra bekérjük.
Jelenleg az alkalmazás nem tölt be önálló analitikai vagy marketing mérőkódot. Ilyen eszköz csak előzetes, visszavonható hozzájárulás után aktiválható. A beállítás a lábléc „Süti beállítások” pontjában bármikor módosítható; a visszavonás a korábbi kezelés jogszerűségét nem érinti.
3. Fiók, bejelentkezés és jelszó-helyreállítás
Regisztrációkor nevet, e-mail-címet, sózott, egyirányú jelszókivonatot, létrehozási és módosítási időt kezelünk. Cél a fiók létrehozása és működtetése; jogalap a GDPR 6. cikk (1) b) pont. A fiók törléséig, majd a szükséges adatokat jogi igények elévüléséig őrizzük; rendelési és számlázási adatot a fiók törlése nem töröl, ha azt jogi kötelezettség vagy igényvédelem miatt meg kell őrizni.
A munkamenet azonosítója biztonságos, HTTP-only sütiben van, szerveroldali kivonata a lejáratig tárolódik. Jelszó-helyreállításkor egyszer használatos token kivonata, időpont, felhasználó és visszaélés elleni lenyomat kezelhető a kérelem teljesítéséig, illetve rövid biztonsági megőrzésig. A mező megadása a funkció használatához kötelező; hiányában a fiók vagy helyreállítás nem biztosítható.
4. Rendelés és szerződésteljesítés
Kezelt adatok: név, e-mail, telefon, szállítási és számlázási cím, adószám, vásárolt tételek, mennyiség, ár, kedvezmény és kredit, szállítási választás és átvételi pont, megjegyzés, rendelésazonosító, időpontok, fizetési állapot és korlátozott tranzakciós adatok. Cél az ajánlat feldolgozása, fizetés, szerződés létrehozása, teljesítés, kézbesítés, ügyfélszolgálat és igényérvényesítés. Jogalap a GDPR 6. cikk (1) b) pont; adó- és számviteli adatoknál a 6. cikk (1) c) pont.
A szerződéses rendelési adatokat a szerződés megszűnésétől számított általános öt éves elévülési idő végéig, a számviteli bizonylatot és az annak alátámasztásához szükséges adatot legalább nyolc évig őrizzük. Sikertelen, szerződést nem eredményező rendelési kísérlet adatait legfeljebb 30 napig tartjuk meg a fizetés egyeztetése és visszaélés-megelőzés céljából, ha jogi igény nem indokol hosszabbat. A kötelező adatok hiányában a rendelés nem teljesíthető.
5. Fizetés, számlázás és kézbesítés címzettjei
Bankkártyás fizetésnél a Teya csoport fizetési szolgáltatója önálló adatkezelőként kezeli a fizetési és csalásmegelőzési adatokat saját tájékoztatója szerint; a webshop a teljes kártyaszámot és biztonsági kódot nem kapja meg. A Teya részére rendelésazonosító, összeg, pénznem, vásárlónév, e-mail és a tranzakcióhoz szükséges technikai adatok kerülhetnek átadásra.
Számlázási adatfeldolgozó: KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201; adószám: 13421739-2-41. A számlázáshoz vevő-, cím-, adó-, rendelés- és tételadatokat kap; a kiállított PDF-et a webshop nem nyilvános tárhelyen archiválja.
Kézbesítésnél a választott szolgáltató – GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., 2351 Alsónémedi, GLS Európa utca 2., adatvedelem@gls-hungary.com; illetve MPL választásakor Magyar Posta Zrt., 1138 Budapest, Dunavirág utca 2–6. – kapja meg a címzett nevét, címét vagy átvételi pontját, telefonját, e-mail-címét, csomag- és utánkövetési adatát. A szolgáltatók a kézbesítési és jogszabályi feladataik körében önálló adatkezelők is lehetnek.
A GLS átvételi pont térképe csak akkor töltődik be, ha a vásárló GLS CsomagPontot vagy automatát választ; ekkor a GLS technikai adatot, például IP-címet kaphat. A kapcsolat oldali Google-térkép nincs beágyazva: adat csak akkor jut a Google-hoz, ha a látogató önként megnyitja a külső térképlinket.
6. Elállás, panasz és kapcsolatfelvétel
Online elálláskor a név, e-mail, rendelés- vagy számlaazonosító, a nyilatkozat teljes tartalma, beküldési idő, hivatkozási szám és az e-mail-visszaigazolás állapota kerül kezelésre. Cél a jognyilatkozat fogadása, azonnali visszaigazolása, elbírálása és bizonyítása; jogalap a GDPR 6. cikk (1) c) pont szerinti jogi kötelezettség, illetve az igényeknél a 6. cikk (1) f) pont. Megőrzés az érintett szerződés megszűnésétől és az igény rendezésétől számított öt év.
Kapcsolatfelvételkor és panasz esetén név, e-mail, tárgy, üzenet, beküldési idő, hivatkozási szám, kézbesítési állapot, valamint a válasz és kapcsolódó bizonyíték kezelhető. Szerződés előtti vagy szerződéses ügyben a jogalap a GDPR 6. cikk (1) b) pont, általános megkeresésnél a válaszadáshoz fűződő jogos érdek, fogyasztói panasznál jogi kötelezettség. Mivel ugyanazon felületen fogyasztói panasz is érkezhet, a megkeresést és választ legfeljebb három évig őrizzük; nyilvánvalóan nem panasznak minősülő ügy adatát korábban törölhetjük.
7. Tranzakciós e-mail és infrastruktúra
Az alkalmazás tárhely-, adatbázis-, fájltárolási, tartalomtovábbítási és biztonsági adatfeldolgozója a Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Az e-mail kézbesítés jelenlegi technikai továbbítója a Textiltech Kft. (Neatly), 2400 Dunaújváros, Gutenberg köz 2.; cégjegyzékszám: 07-09-029611; adószám: 26613310-2-07; help@neatly.hu. Ha a Resend szolgáltatás kerül konfigurálásra, adatfeldolgozóként a Plus Five Five, Inc. d/b/a Resend, 2261 Market Street #5039, San Francisco, CA 94114, USA vesz részt. Mindig csak a ténylegesen konfigurált kézbesítő kapja meg a címzett, feladó, tárgy és üzenettartalom adatait.
USA-beli feldolgozásnál az adattovábbítás megfelelő garanciája az érintett szolgáltató EU–USA adatvédelmi keretrendszer szerinti tanúsítása, ahol alkalmazható, és/vagy az Európai Bizottság általános szerződési feltételei, kiegészítő biztonsági intézkedésekkel. Az Adatkezelő csak GDPR 28. cikke szerinti adatfeldolgozói szerződés alapján használhat feldolgozót, ellenőrzi annak garanciáit és a szükséges adatokra korlátozza az átadást.
8. Címzettek, hozzáférés és adatbiztonság
A fenti szolgáltatókon túl az adatokhoz feladatkörük szerint férhetnek hozzá a Szolgáltató ügyfélszolgálati, pénzügyi, adminisztrációs és csomagolási munkatársai; könyvelő, jogi képviselő, hatóság vagy bíróság csak megfelelő jogalappal kaphat adatot. Személyes adatot nem értékesítünk.
Technikai és szervezési intézkedés többek között a jogosultság-alapú admin hozzáférés, egyirányú jelszó- és tokenkivonat, biztonságos munkamenetsüti, titkosított HTTPS-kapcsolat, nem nyilvános számlatár, kéréshatár, auditnapló, biztonsági mentés és incidenskezelés. Biztonsági incidensnél a GDPR szerinti kockázatértékelést, hatósági bejelentést és szükség esetén érintetti tájékoztatást elvégezzük.
9. Érintetti jogok
Az érintett tájékoztatást és hozzáférést kérhet, kérheti a pontatlan adat helyesbítését, a kezelés korlátozását vagy – ha nincs elsőbbséget élvező jogalap – törlését. A szerződés vagy hozzájárulás alapján, automatizáltan kezelt, általa megadott adatot tagolt, széles körben használt, géppel olvasható formátumban kérheti és feltételekkel másik adatkezelőhöz továbbíttathatja. Jogos érdeken alapuló kezelés ellen saját helyzetével kapcsolatos okból tiltakozhat; ilyenkor csak kényszerítő jogos ok vagy jogi igény esetén folytatjuk.
Hozzájárulás bármikor, a jövőre nézve visszavonható. A kérelmet főszabály szerint egy hónapon belül megválaszoljuk; összetettség vagy kérelmek száma miatt ez két hónappal meghosszabbítható, amiről egy hónapon belül tájékoztatunk. Azonosítás szükséges lehet; a jogok nem korlátlanok, például számlaadat jogi megőrzés alatt nem törölhető.
10. Jogorvoslat, automatizált döntés és frissítés
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400; web: naih.hu. Az érintett bírósághoz is fordulhat, választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is.
A webshop nem végez GDPR 22. cikke szerinti, joghatással vagy hasonló jelentős hatással járó kizárólag automatizált döntéshozatalt és nem alkot marketingprofilt. Az ár-, kedvezmény-, szállítási díj- és kredit-számítás előre meghatározott szerződéses szabályokat hajt végre.
A tájékoztatót jogszabály-, szolgáltató- vagy adatfolyam-változáskor frissítjük. Lényeges változásról az érintetteket a rendelkezésre álló elérhetőségen vagy a weboldalon megfelelően tájékoztatjuk. A korábbi változatokat a bizonyíthatósághoz megőrizzük.
