Bevezetés
Jelen Adatkezelési Szabályzat célja, hogy a vonatkozó jogszabályokkal, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel összhangban meghatározza az Alaplé Bár Kft. által végzett adatkezelések elveit és szabályait, biztosítva a személyes adatok védelmének megfelelő szintjét.
1. Az adatkezelő adatai
Cégnév: Alaplé Bár Kft.
Székhely: 1013 Budapest, Attila út. 4/25.
Cégjegyzékszám: 01-09-371277
Adószám: 28728207-2-41
E-mail: info@alaplebar.hu
Telefon: +36 30 019 7911
Képviselő neve: Szabó-Király Éva
2. Az adatkezelés célja és jogalapja
#2.1 Webshop működtetése
Az adatkezelés célja: online termékértékesítés, a megrendelések teljesítése, számlázás, vásárlók nyilvántartása, valamint a vásárlói jogviszonyból eredő jogok és kötelezettségek teljesítése.
Az adatszolgáltatás elmaradásának következménye: az érintett nem tud vásárolni a webshopban, mivel a személyes adatok szolgáltatása nélkül nem tudjuk teljesíteni a megrendelést.
Kezelt adatok köre:
– Vezetéknév és keresztnév
– E-mail cím
– Telefonszám
– Számlázási cím
– Szállítási cím
– Vásárlási előzmények
– Megrendelések adatai
Jogalap:
– Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont)
– Jogi kötelezettség teljesítése a számlázási adatok esetében (GDPR 6. cikk (1) bekezdés c) pont)
Adattárolás időtartama:
– A szerződés teljesítéséhez szükséges adatokat a megrendelés teljesítését követő 5 évig
– A számlázási adatokat a számviteli törvény alapján 8 évig
#2.2 Hírlevél szolgáltatás
Az adatkezelés célja: marketing célú hírlevelek küldése a feliratkozók részére, tájékoztatás az aktuális akciókról, újdonságokról és egyéb releváns információkról.
Az adatszolgáltatás önkéntes, elmaradása esetén az érintett nem fog marketing célú hírleveleket kapni tőlünk.
A hírlevélről történő leiratkozás nem érinti a webshopban történő vásárlás lehetőségét.
Kezelt adatok köre:
– Név
– E-mail cím
– Feliratkozás időpontja
– Feliratkozással kapcsolatos technikai adatok
Jogalap:
– Az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont)
Adattárolás időtartama:
– A hozzájárulás visszavonásáig
3. Az adatok megismerésére jogosultak köre
A személyes adatokhoz az adatkezelő erre feljogosított munkavállalói férhetnek hozzá a feladataik ellátása érdekében. Az adatkezelő csak olyan alkalmazottainak biztosít hozzáférést, akiknek a munkavégzéséhez ez feltétlenül szükséges.
4. Adattovábbítás
Az adatkezelő az érintettek személyes adatait főszabály szerint nem továbbítja harmadik országba. A Mailchimp szolgáltatás használata esetén azonban adattovábbítás történhet az Amerikai Egyesült Államokba. Az adattovábbítás jogalapja ebben az esetben az EU-US Privacy Shield egyezmény, valamint a szolgáltatóval kötött adatfeldolgozói szerződésben foglalt garanciák.
5. Adatfeldolgozók
5.1 Tárhelyszolgáltató
[Szolgáltató neve és adatai]
Tevékenység: webshop működtetéséhez szükséges tárhely biztosítása
5.2 Mailchimp
Szolgáltató: The Rocket Science Group LLC d/b/a Mailchimp
Tevékenység: hírlevelek kiküldése, címlisták kezelése
Székhely: 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA
Adatvédelmi megfelelés: EU-US Privacy Shield
6. Cookie-k (sütik) kezelése
6.1 A sütik típusai és céljuk
A weboldal használata során az alábbi típusú sütiket használhatjuk:
Feltétlenül szükséges (munkamenet) sütik:
Ezek a sütik a weboldal működéséhez elengedhetetlenek, és nem kapcsolhatók ki. Ilyen sütik nélkül a weboldal nem működne megfelelően:
– Munkamenet sütik (session)
– Kosár tartalmát megőrző sütik
– CSRF token sütik
Marketing és analitikai célú sütik (csak kifejezett hozzájárulással):
Ezek a sütik lehetővé teszik számunkra, hogy a felhasználók weboldal-használati szokásait elemezzük, és személyre szabottabb felhasználói élményt nyújtsunk. Ezen sütik használatához az Ön előzetes, kifejezett hozzájárulása szükséges:
– Google Analytics
– Facebook Pixel
– Egyéb remarketing sütik
6.2 A sütik kezelése
A legtöbb böngészőben beállítható, hogy a sütik elfogadásra kerüljenek-e, és hogy mennyi ideig kerüljenek tárolásra. A sütik letiltása esetén előfordulhat, hogy a weboldal bizonyos funkciói nem vagy nem megfelelően működnek.
A sütik beállításait az alábbi böngészőkben az alábbi módon lehet módosítani:
– Google Chrome: Beállítások → Speciális beállítások megjelenítése → Adatvédelem → Tartalombeállítások → Sütik
– Firefox: Beállítások → Adatvédelem és biztonság → Egyéni beállítások → Sütik és oldaladatok
– Internet Explorer: Beállítások → Internet beállítások → Adatvédelem
– Safari: Beállítások → Adatvédelem
7. Automatizált döntéshozatal és profilalkotás
Tájékoztatjuk, hogy az adatkezelés során automatizált döntéshozatalt és profilalkotást nem alkalmazunk.
8. Adatbiztonsági intézkedések
8.1 Technikai intézkedések
– SSL titkosítás a webshop teljes felületén
– Rendszeres biztonsági mentések
– Tűzfal és vírusvédelem
– Jelszóval védett rendszerek
– Hozzáférési jogosultságok szabályozása
– Naplózási rendszerek alkalmazása
– Rendszeres biztonsági frissítések
8.2 Szervezési intézkedések
– Munkavállalói titoktartási kötelezettség
– Rendszeres adatvédelmi oktatások
– Belső adatvédelmi szabályzatok
– Fizikai biztonsági intézkedések (pl. zárható szekrények, irodák)
– Dokumentumok megfelelő megsemmisítése
9. Érintetti jogok
Az érintettek az alábbi jogokat gyakorolhatják:
– Tájékoztatáshoz való jog
– Hozzáféréshez való jog
– Helyesbítéshez való jog
– Törléshez való jog („elfeledtetéshez való jog”)
– Adatkezelés korlátozásához való jog
– Adathordozhatósághoz való jog
– Tiltakozáshoz való jog
– Hozzájárulás visszavonásának joga
Az érintett a jogait az alábbi módokon gyakorolhatja:
– E-mailben: info@alaplebar.hu címen
– Postai úton: 1013 Budapest, Attila út. 4/25. címre küldött levélben
– Hírlevelek esetén a hírlevél alján található „Leiratkozás” gombra kattintva is lehetséges a hozzájárulás visszavonása
Az adatkezelő a kérelem beérkezésétől számított 1 hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről.
10. Jogorvoslati lehetőségek
Az érintett a személyes adatai kezelésével kapcsolatos panaszával az alábbi helyekhez fordulhat:
10.1 Adatkezelő
E-mail: info@alaplebar.hu
Levelezési cím: 1013 Budapest, Attila út. 4/25.
10.2 Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf.: 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: www.naih.hu
10.3 Bíróság
Az érintett a jogainak megsértése esetén az adatkezelő ellen bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
11. Az adatkezelési szabályzat módosítása
Az adatkezelő fenntartja a jogot, hogy jelen adatkezelési szabályzatot egyoldalúan módosítsa. A módosítás hatályba lépését megelőzően legalább 15 nappal tájékoztatjuk ügyfeleinket a változásokról. A módosítás hatályba lépését követően a felhasználó a szolgáltatás használatával ráutaló magatartással elfogadja a módosított adatkezelési szabályzatban foglaltakat.
Hatályos: 2025. január 01-től