1. Az adatkezelő és elérhetősége
A személyes adatok kezelője a webáruház üzemeltetője:
| Adat | Tartalom |
|---|---|
| Cégnév | Kingsman Bau Zártkörűen Működő Részvénytársaság |
| Rövid cégnév | Kingsman Bau Zrt. |
| Székhely | 2314 Halásztelek, Reptéri út 3. |
| Cégjegyzékszám | 13-10-042793 |
| Adószám | 32777338-2-13 |
| Képviselő | Jezsek Zoltán (önálló képviselet) |
| Adatvédelmi e-mail | alfema@kingsmanudvar.hu |
Az adatvédelmi tisztviselő kinevezése a jelenlegi adatkezelések jellegére tekintettel nem kötelező; az érintetti kérelmeket a fenti e-mail-címen fogadjuk.
1.1. A tájékoztató hatálya és az érintett webhelyek
Ez a tájékoztató az alfemashop.hu címen elérhető ALFEMA Magyarország webáruházra és a webáruház működését kiszolgáló api.alfemashop.hu alkalmazásra terjed ki. Az alfema.hu az üzemeltető kapcsolódó márka- és tartalmi oldala; a webáruház megrendeléseire és fiókjaira ez a tájékoztató vonatkozik. Ha egy adott alfema.hu oldal önálló adatkezelést végez, arra az ott megjelenő tájékoztató irányadó.
2. A tájékoztató értelmezése
2.1. A tájékoztató a webáruház ténylegesen működő funkcióit írja le. A webáruház jelenleg nem fogad megrendelést: a katalógus és az árak tájékoztató jellegűek. A megrendeléshez kapcsolódó adatkezelések ezért jelenleg nem indulnak el; azokat a dokumentum feltételesen, a megrendelésfogadás újraindításától alkalmazandó módon ismerteti.
2.2. Ahol a tájékoztató adatfeldolgozót (címzettet) nevez meg, ott a szolgáltató a személyes adatokat a szerződés teljesítéséhez, tehát a megrendeléshez kapcsolódóan ismeri meg, mindig a szükséges mértékben.
3. Címzettek és adatfeldolgozók
A személyes adatokhoz az alábbi címzettek férhetnek hozzá, mindig a szükséges mértékben. Az adatfeldolgozókkal a GDPR 28. cikke szerinti szerződést kötünk, amely bizalmas kezelést, a szükséges biztonsági intézkedéseket és az adatok törlését írja elő.
| Szolgáltatás | Szolgáltató / szerep | Adatkezelés helye |
|---|---|---|
| Tárhely és alkalmazás | Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország; Amtsgericht Ansbach HRB 6089; info@hetzner.com) | Németország (a Hetzner adatközpontjában) |
| Adatbázis | Az üzemeltető saját PostgreSQL adatbázisa a tárhelyen | A webáruházat kiszolgáló szerveren, Németországban |
| Tranzakciós e-mail | A kingsmanudvar.hu tartomány levelezési kiszolgálója (mail.kingsmanudvar.hu), amelyet az Enix Limited üzemeltet (4500 Parkway Solent Business Park, Whiteley, Fareham, PO15 7AZ, Egyesült Királyság; cégszám: 05861377; hostns.io) | Egyesült Királyság (Fareham, Anglia) |
| Csomagkézbesítés | Magyar Posta Zrt. (MPL; 1138 Budapest, Dunavirág utca 2–6.; customer.service@posta.hu; +36 1 333 7777) | Magyarország (a rendelésfogadás újraindítása után) |
3.1. A tárhely- és adatbázis-szolgáltatás a fenti azonosító szerinti német szolgáltatóval, a GDPR 28. cikke szerinti adatfeldolgozási feltételek mellett működik. A megrendelésfogadás szünetelése alatt nincs rendeléshez kapcsolódó adatátadás számlázó, könyvelő, fizetési vagy utánvétkezelő szolgáltatónak. A ténylegesen igénybe vett szolgáltatókat és az adatátadás feltételeit a megrendelésfogadás újraindítása előtt ebben a tájékoztatóban ismertetjük. A tárhelyszolgáltató adatait az Impresszum is tartalmazza.
3.2. A webáruház jelenleg nem használ külső elemzési vagy hirdetési eszközt. A tranzakciós e-mailek kézbesítése során személyes adat az Egyesült Királyságba kerül; erre az Európai Bizottság a GDPR 45. cikke szerinti, az Egyesült Királyságra vonatkozó megfelelőségi határozata ad jogalapot. Az EGT-n és az Egyesült Királyságon kívüli harmadik országba személyes adat nem kerül. Ha a későbbiekben elemzési vagy hirdetési eszközt aktiválunk, az kizárólag az Ön előzetes hozzájárulásával történik, és ezt a tájékoztatót előbb frissítjük.
4. Megőrzési szabályok
Az adatokat csak addig őrizzük meg, ameddig az adott célhoz szükséges, vagy ameddig jogszabály előírja. A főbb megőrzési szabályok:
| Adatkör | Megőrzés |
|---|---|
| Fiók- és profiladatok | A fiók fennállásáig. A fiók törlésekor töröljük vagy anonimizáljuk, kivéve a jogszabály alapján megőrzendő adatokat. |
| Kedvencek | Amíg az érintett el nem távolítja őket, legfeljebb a fiók törléséig; fióktörléskor automatikusan törlődnek. |
| Termékértékelések | Az érintett saját értékelésének törléséig, legfeljebb a fiók törléséig; fióktörléskor automatikusan törlődnek. |
| Aktiválási és jelszó-visszaállítási token | A beállított 1 órás lejáratig érvényes; a tárolt lenyomat a felhasználás után törlődik. |
| Munkamenet (bejelentkezés) | A bejelentkezési token 15 percig, „maradjak bejelentkezve” választás esetén 7 napig érvényes. |
| Rendelési és teljesítési adatok | A szerződéses igények elévüléséig, de legfeljebb a számviteli és fogyasztóvédelmi kötelezettségek által indokolt ideig. |
| Számviteli bizonylatok (számla) | A számviteli jogszabály szerinti megőrzési ideig, főszabály szerint 8 évig. |
| Panasziratok és azok érdemi válasza | A felvételtől számított 3 évig. |
| Jótállási és szavatossági jegyzőkönyvek | A felvételtől számított 3 évig, illetve a vonatkozó jogszabály szerinti ideig. |
| Szervernaplók és biztonsági adatok | |
| Hozzájárulás rögzítése | A hozzájárulás bizonyíthatóságáig és a visszavonás érvényesítéséhez szükséges ideig. |
5. Az adatkezelések részletesen
Az alábbi táblázat a webáruház adatkezeléseit a GDPR 13. cikke szerinti szerkezetben mutatja be. Az egyes sorokban a jogalap rövidítése: 6(1)(b) = a szerződés teljesítése vagy a szerződéskötést megelőző lépések; 6(1)(c) = jogi kötelezettség teljesítése; 6(1)(f) = jogos érdek; 6(1)(a) = hozzájárulás.
| Adatkezelés | Adatkategóriák | Jogalap és jogos érdek | Címzettek |
|---|---|---|---|
| 5.1 Fiókregisztráció és aktiválás | Név, e-mail-cím, jelszó lenyomata, regisztráció időpontja, aktiválási token | 6(1)(b) a fiók létrehozása; az aktiválás és a visszaélések megelőzése 6(1)(f) — jogos érdek a fiók biztonsága | Tárhely/adatbázis, levelezési szolgáltató |
| 5.2 Hitelesítés és munkamenet | E-mail-cím, munkamenet-token, bejelentkezési adatok | 6(1)(f) — jogos érdek a fiók jogosulatlan hozzáférése és a visszaélések megelőzése | Tárhely/adatbázis |
| 5.3 Jelszó-visszaállítás | E-mail-cím, egyszer használatos, 1 óráig érvényes token | 6(1)(b) a fiókhoz való hozzáférés helyreállítása; biztonsági része 6(1)(f) | Levelezési szolgáltató |
| 5.4 Mentett címek és profil | Név, e-mail-cím, telefonszám, számlázási/szállítási cím, cégnév | 6(1)(b) a teljesítéshez szükséges adatok; a pusztán kényelmi mentés 6(1)(f) | Tárhely/adatbázis |
| 5.5 Rendelések és szerződés teljesítése | Rendelésazonosító, számlázási/szállítási adatok, tételek, árak, fizetési és átvételi mód, a jogi dokumentumok elfogadásának ténye és időpontja | 6(1)(b) a szerződés teljesítése | Tárhely/adatbázis, kézbesítő, bank/utánvét |
| 5.6 Számlázás és számviteli megőrzés | Számlázási adatok, a bizonylat tartalma | 6(1)(c) — jogi kötelezettség a számviteli jogszabály alapján | Számlázó szolgáltató, könyvelő |
| 5.7 Kézbesítés | Név, szállítási cím, telefonszám, e-mail-cím, a küldemény adatai | 6(1)(b) a szerződés teljesítése | Kézbesítő szolgáltató |
| 5.8 Utánvét | Név, szállítási cím, a fizetendő összeg | 6(1)(b) a szerződés teljesítése és a vételár megfizetése | Az utánvétet lebonyolító szolgáltató |
| 5.9 Tranzakciós e-mailek | E-mail-cím, az üzenet tartalma | 6(1)(b), illetve jogszabályi értesítésnél 6(1)(c) | Levelezési szolgáltató |
| 5.10 Panaszok | Név, elérhetőség, a panasz tartalma, a válasz | 6(1)(c) — jogi kötelezettség a fogyasztóvédelmi jogszabály alapján | Ügyfélszolgálat, tárhely/adatbázis |
| 5.11 Elállás és jótállás | Név, rendelésazonosító, a nyilatkozat tartalma, a benyújtás időpontja | 6(1)(c) és 6(1)(b) a fogyasztói igény kezelése | Tárhely/adatbázis, számlázó, könyvelő |
| 5.12 Kapcsolatfelvétel | Név, e-mail-cím, telefonszám, a megkeresés tartalma | Szerződéskötést megelőző kérésnél 6(1)(b); általános megkeresésnél 6(1)(f) — jogos érdek a megkeresések megválaszolása | Levelezési szolgáltató, ügyfélszolgálat |
| 5.13 Szervernaplók és biztonság | IP-cím, időpont, kért cím, hibaadatok | 6(1)(f) — jogos érdek a biztonságos üzemeltetés és a visszaélések megelőzése | Tárhely/adatbázis, üzemeltető |
| 5.14 Szükséges sütik és helyi tárolás | Munkamenet-azonosító, kosár, hozzájárulási beállítás | A működéshez elengedhetetlen, az Eht. 155. §-a szerint; a fiókhoz 6(1)(b), a biztonsághoz 6(1)(f) | A tárolt adat a böngészőben marad |
| 5.15 Termékértékelések | A nyilvánosan megjelenő értékelés (pontszám, szöveg, időpont, a hitelesített vásárlás jelzése) és a megjelenített név, amely a fiókban megadott utónévből és a vezetéknév kezdőbetűjéből áll. Értékelni csak teljesített vásárlás után lehet; az értékelés bármikor szerkeszthető vagy törölhető | A közzétételhez 6(1)(a); a vásárlás ellenőrzéséhez 6(1)(b) | Tárhely/adatbázis |
| 5.16 Kedvencek | A fiókhoz kapcsolt termék- és változatazonosítók, a mentés időpontja | 6(1)(b) a fiók szolgáltatásának nyújtása; a kényelmi jellegű mentés 6(1)(f) | Tárhely/adatbázis |
5.17. Az adatszolgáltatás jellege. A fiókhoz, a megrendeléshez és a szerződés teljesítéséhez szükséges adatokat szerződéses vagy jogszabályi alapból kérjük; ezek megadása nélkül a fiók nem hozható létre, illetve a megrendelés nem teljesíthető. Az opcionális adatok (például a mentett cím kényelmi célú tárolása) megadása önkéntes, és elhagyásuk nem akadályozza a szolgáltatás igénybevételét.
5.18. Harmadik országba történő adattovábbítás. A jelenleg használt szolgáltatók adatkezelési helyét a 3. pont tartalmazza. A tranzakciós e-mailek kézbesítése az Egyesült Királyságban működő szolgáltatót érint; erre az Európai Bizottság a GDPR 45. cikke szerinti, az Egyesült Királyságra vonatkozó megfelelőségi határozata ad jogalapot. Egyéb, az EGT-n és az Egyesült Királyságon kívüli továbbítás jelenleg nem történik. Ha a jövőben ilyen szolgáltatót veszünk igénybe, a továbbítás jogalapját (megfelelőségi határozat vagy a GDPR 46. cikke szerinti garancia, például általános szerződési feltételek) előzetesen dokumentáljuk, és a tájékoztatót frissítjük.
6. Süti- és hozzájáruláskezelés
6.1. Kategóriák
A szükséges sütik és a helyi tárolás mindig engedélyezettek. Az elemzési és marketingcélú sütik opcionálisak, és kizárólag az Ön előzetes hozzájárulásával aktiválódnak. A hozzájárulást bármikor visszavonhatja a sütibeállításokban.
6.2. A hozzájárulás vezérlése
A hozzájárulását verzióval és időponttal együtt a böngészőjében tároljuk, és a beállítások bármikor módosíthatók. Az opcionális mérési vagy marketingeszközök a hozzájárulás megadása előtt nem töltődnek be.
6.3. A ténylegesen használt sütik és böngészőtárolás
Az alábbi táblázat a webáruház által ténylegesen használt sütiket és böngészőtároló kulcsokat sorolja fel.
| Név | Tároló | Szolgáltató | Kategória | Cél | Lejárat |
|---|---|---|---|---|---|
| auth_token | Süti | Saját | Szükséges | Bejelentkezett munkamenet azonosítása (HttpOnly, SameSite=Lax) | Munkamenet; „maradjak bejelentkezve” esetén 7 nap |
| alfema.consent.v1 | localStorage | Saját | Szükséges | A sütikezelési hozzájárulás naplója (kategóriák, verzió, időpont) | A böngészőtároló törléséig |
| alfema.cart.v1 | localStorage | Saját | Szükséges | A kosár tartalmának megőrzése | A böngészőtároló törléséig |
| alfema-pwa-install-dismissed | localStorage | Saját | Szükséges | Az alkalmazás-telepítési felhívás elutasításának megjegyzése | A böngészőtároló törléséig |
| react-router-scroll-positions | sessionStorage | Saját | Szükséges | Görgetési pozíció visszaállítása oldalváltáskor | A böngészőlap bezárásáig |
| alfema.analytics.purchase:<rendelés> | sessionStorage | Saját | Szükséges | A vásárlási esemény kétszeri jelentésének megelőzése | A böngészőlap bezárásáig |
| Alfema service worker gyorsítótára | Cache Storage | Saját | Szükséges | Az utoljára megnyitott oldalak, képek és válaszok ideiglenes tárolása offline használatra, az offline tartalék oldallal együtt | A gyorsítótár automatikus frissítéséig vagy a böngészőtároló törléséig |
| _fbp, _fbc | Süti | Meta | Marketing | Meta hirdetési azonosítók; a webáruház csak olvassa őket, és kizárólag marketing-hozzájárulás esetén | A Meta beállítása szerint (jelenleg nem aktív) |
| GTM/GA és hirdetési sütik | Süti | Elemzés / marketing | Elemzés és hirdetés; kizárólag beállított azonosító és az Ön hozzájárulása esetén | A Google beállítása szerint (jelenleg nem aktív) |
A fenti kulcsnevek a `localStorage` és a `sessionStorage` technikai azonosítói; a service worker gyorsítótára a böngésző Cache Storage tárolójában létezik. Az opcionális Google- és Meta-sütik jelenleg nem töltődnek be, mert a webáruházban nincs beállítva elemzési vagy hirdetési azonosító, és a szerveroldali marketingtovábbítás le van tiltva.
7. Az érintett jogai
Önt a GDPR alapján megilleti a tájékoztatáshoz, a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz és a tiltakozáshoz való jog, valamint a hozzájárulás visszavonásának joga. A kérelmét a fenti e-mail-címen nyújthatja be. A kérelmeket indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül teljesítjük. A hozzájárulás visszavonása a visszavonás előtti adatkezelés jogszerűségét nem érinti.
7.1. A fiók törlése és a jogszabályi megőrzés. A fiók törlése nem érinti a jogszabály alapján megőrzendő adatokat. A számviteli bizonylatokat, a panasz- és jótállási iratokat, valamint a szerződéses igények érvényesítéséhez szükséges adatokat a jogszabályban előírt ideig a fiók törlése után is megőrizzük. A fiókhoz tartozó, nem jogszabályi megőrzés alá eső profil- és címadatokat ezzel egyidejűleg töröljük vagy anonimizáljuk.
8. NAIH és bírósági jogorvoslat
Ha úgy ítéli meg, hogy az adatkezelés jogsértő, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), valamint bírósági jogorvoslattal élhet.
- NAIH: 1055 Budapest, Falk Miksa utca 9–11.; naih.hu; ugyfelszolgalat@naih.hu
9. Adatbiztonság
A személyes adatokat a kockázatoknak megfelelő technikai és szervezési intézkedésekkel védjük. A webáruház titkosított kapcsolaton (HTTPS) érhető el; a jelszavakat visszafejthetetlen lenyomatként tároljuk; a jelszó-visszaállítási és aktiválási tokenek rövid ideig érvényesek, egyszer használatosak, és lenyomatként tároljuk őket; a hozzáféréseket korlátozzuk, és biztonsági mentéseket készítünk. Adatvédelmi incidens esetén a jogszabályban előírt módon járunk el. A fenti intézkedések a kockázatot csökkentik, de teljes biztonságot nem garantálnak.
10. A tájékoztató változása
A tájékoztatót a működés vagy a jogszabályok változása esetén frissítjük. A mindenkori hatályos változat ezen az oldalon érhető el, a verzió és a hatálybalépés napjának feltüntetésével. A korábbi verziókat megőrizzük, és kérésre rendelkezésre bocsátjuk.