ADATKEZELŐ
Név: KELENVIRÁG KFT
Székhely: 1116 Budapest, Olajfa u. 3/B
E-mail cím: kelenvirag@gmail.com
Cégjegyzékszám: 01 09 878030
TÁRHELY SZOLGÁLTATÓ
Név: WebOrigo Magyarország Zrt.
Levelezési cím: 2161 Csomád, Szent István utca 48.
E-mail cím: office@weborigo.eu
BEVEZETŐ
A KELENVIRÁG KFT (a továbbiakban: Adatkezelő) kiemelt jelentőséget tulajdonít a személyes adatok védelmének, valamint azok bizalmas és jogszerű kezelésének. Az Adatkezelő magára nézve kötelezőnek ismeri el a jelen Adatvédelmi Tájékoztatóban foglaltakat, és kötelezettséget vállal arra, hogy adatkezelési tevékenysége megfelel az alkalmazandó jogszabályoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint a 2011. évi CXII. törvénynek (Infotv.).
Az Adatkezelő minden szükséges technikai, szervezési és biztonsági intézkedést megtesz annak érdekében, hogy a kezelt személyes adatok védelme megfelelő szinten biztosított legyen, és azokhoz illetéktelen harmadik személy ne férhessen hozzá.
Az Adatkezelő a tudomására jutott személyes adatokat kizárólag a jelen Tájékoztatóban meghatározott célból kezeli, és azokat – a jogszabályban előírt eseteken, illetve az Érintett előzetes hozzájárulásán kívül – harmadik személy részére nem továbbítja.
Az Adatkezelő a személyes adatokat kizárólag saját célra gyűjti és tárolja, a szolgáltatás teljesítéséhez szükséges mértékben. Amennyiben az Érintett úgy rendelkezik, hogy az Adatkezelő a továbbiakban ne vegye fel vele a kapcsolatot, az Adatkezelő az Érintett döntésének megfelelően jár el.
Az Adatkezelő fenntartja a jogot a jelen Tájékoztató módosítására. A módosításokról az Érintettek megfelelő időben, egyértelmű és részletes tájékoztatást kapnak.
A Weboldal használatával a látogatók (a továbbiakban: Felhasználók) elfogadják a jelen tájékoztatóban (a továbbiakban: Tájékoztató) foglalt feltételeket. Kérjük, hogy a Weboldal használata előtt figyelmesen olvassa el a jelen Adatvédelmi Tájékoztatót.
ADATOK GYŰJTÉSE
A Weboldal látogatása, illetve az Adatkezelővel történő kapcsolatfelvétel során az Adatkezelő az Érintettről az alábbi személyes adatokat kezelheti:
– név,
– e-mail cím,
– telefonszám,
– IP-cím.
A fenti adatok jelen Tájékoztatóban együttesen „Személyes Adatok”-ként kerülnek meghatározásra.
A Személyes Adatok megadása önkéntes, az adatkezelés jogalapja az Érintett hozzájárulása az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 6. cikk (1) bekezdés a) pontja alapján. Az Érintett jogosult hozzájárulását bármikor visszavonni, amely nem érinti a visszavonás előtt végrehajtott adatkezelés jogszerűségét.
Az IP-cím technikai adatként automatikusan rögzítésre kerülhet a Weboldal használata során, a rendszer működésének biztosítása és visszaélések megelőzése céljából.
Amennyiben az Érintett nem adja meg a szolgáltatás teljesítéséhez szükséges adatokat, az Adatkezelő nem tudja biztosítani a Weboldalon keresztül nyújtott szolgáltatások teljes körű igénybevételét, különösen a megrendelés feldolgozását, visszaigazolását és kiszállítását.
ADATKEZELÉSEK
Az Adatkezelő adatkezelési tevékenységei elsődlegesen az Érintett önkéntes, előzetes és megfelelő tájékoztatáson alapuló hozzájárulásán alapulnak (GDPR 6. cikk (1) bekezdés a) pont). Bizonyos esetekben azonban a személyes adatok egyes körének kezelése, tárolása és továbbítása jogszabályi kötelezettségen alapul (pl. számviteli, adózási kötelezettségek teljesítése – GDPR 6. cikk (1) bekezdés c) pont).
Felhívjuk az Érintettek figyelmét, hogy amennyiben nem saját személyes adataikat adják meg az Adatkezelő részére (pl. címzett neve, címe), úgy az adatközlő köteles az érintett hozzájárulását előzetesen beszerezni, és ennek jogszerűségéről gondoskodni.
Kezelt adatok köre:
Kezelt adatok köre
Az Adatkezelő az alábbi célokhoz kapcsolódóan kezel személyes adatokat:
Kapcsolatfelvétel:
– vezetéknév
– keresztnév
– e-mail cím
– telefonszám
Látogatottságmérés és technikai naplózás:
– IP-cím
– böngésző típusa
– látogatás időpontja
– megtekintett oldalak
Marketingfunkciók (hozzájárulás esetén):
– név
– e-mail cím
– preferenciák
Számlázás és fizetés:
– név
– számlázási cím
– tranzakciós adatok
A Felhasználó által megadott személyes adatok nem kerülnek nyilvános megjelenítésre. Amennyiben valamely adat – jogszabályi előírás vagy az Érintett kifejezett hozzájárulása alapján – nyilvánosan elérhetővé válik, az Adatkezelő erről egyértelmű tájékoztatást nyújt, és megjelöli az adatkezelés jogalapját.
ADATOK MEGŐRZÉSE
Az Adatkezelő a Személyes Adatokat kizárólag a jelen Tájékoztatóban meghatározott adatkezelési célok eléréséhez szükséges ideig őrzi meg, figyelembe véve az adatkezelés jogalapját, valamint az alkalmazandó jogszabályi előírásokat.
– Hozzájáruláson alapuló adatkezelés esetén az Adatkezelő a Személyes Adatokat mindaddig kezeli, amíg az Érintett hozzájárulását vissza nem vonja.
– Jogszabályi kötelezettségen alapuló adatkezelés esetén az Adatkezelő a Személyes Adatokat a vonatkozó jogszabályban előírt ideig őrzi meg (pl. számviteli bizonylatok esetén 8 év – Számvitelről szóló 2000. évi C. törvény).
– Szerződés teljesítéséhez szükséges adatkezelés esetén az Adatkezelő az adatokat a szerződés megszűnését követő általános elévülési időn belül (5 év) őrzi meg, kivéve, ha jogvita miatt hosszabb megőrzés indokolt.
Az Adatkezelő az adatmegőrzési idő lejártát követően a Személyes Adatokat biztonságosan és visszaállíthatatlan módon törli.
SZEMÉLYES ADATOK ÁTADÁSA
A Személyes Adatokhoz az Adatkezelő szervezetén belül kizárólag azon munkavállalók, megbízottak és egyéb közreműködők férhetnek hozzá, akiknek az adatkezelési cél megvalósítása érdekében ez elengedhetetlen, ideértve különösen az ügyfélszolgálati, megrendelés-feldolgozási, szállítási, pénzügyi és belső ellenőrzési feladatokat ellátó személyeket.
Az Adatkezelő a Személyes Adatokat harmadik személy részére nem értékesíti, nem teszi hozzáférhetővé, és nem hasznosítja semmilyen formában, kivéve az alábbi eseteket:
– az Érintett előzetes, kifejezett hozzájárulása alapján,
– jogszabályi kötelezettség teljesítése érdekében,
– hatósági vagy bírósági megkeresésre, jogszerű eljárás keretében.
Az Adatkezelő a Személyes Adatokat az alábbi harmadik személyek részére továbbíthatja, amennyiben az adatkezelési cél megvalósítása ezt szükségessé teszi:
– Szakmai tanácsadók: könyvelők, könyvvizsgálók, jogi tanácsadók, adatvédelmi szakértők, akik az Adatkezelő részére szolgáltatást nyújtanak.
– Hatóságok és állami szervek: szabályozó hatóságok, felügyeleti szervek, bíróságok, illetve egyéb közhatalmi szervek, amennyiben jogszabály vagy hatósági eljárás ezt előírja.
– Kapcsolt vállalkozások: az Adatkezelő tag-, kapcsolt- vagy leányvállalatai, amennyiben az adatkezelés célja és jogalapja ezt indokolja. („nem releváns”)
Az adatátadás minden esetben a szükségesség és arányosság elvének figyelembevételével történik, az adattovábbítás jogalapjának dokumentálása mellett.
SÜTIK (COOKIES) HASZNÁLATA
Adatkezelő a Weboldal működésének biztosítása, a látogatottság mérése, valamint a felhasználói élmény javítása érdekében sütiket (cookie-kat) alkalmaz. A sütik olyan kis adatfájlok, amelyeket a Weboldal az Érintett eszközére helyez el, és amelyek révén információkat gyűjt a Weboldal használatáról.
A sütik alkalmazása lehetővé teszi:
– a Weboldal technikai működésének biztosítását,
– a látogatottsági statisztikák készítését,
– a felhasználói preferenciák megjegyzését,
– adott esetben célzott hirdetések megjelenítését külső szolgáltatók felületein.
A sütik típusai:
– Működéshez szükséges sütik: ezek elengedhetetlenek a Weboldal alapvető funkcióinak működéséhez (pl. munkamenet-kezelés, nyelvi beállítások).
– Statisztikai célú sütik: ezek segítségével az Adatkezelő információt gyűjt arról, hogyan használják a látogatók a Weboldalt (pl. Google Analytics).
– Marketing célú sütik: ezek lehetővé teszik, hogy az Érintett érdeklődésének megfelelő hirdetések jelenjenek meg külső weboldalakon. (Ha nem alkalmaz marketing célú sütiket, ezt egyértelműen jelezni kell.)
A sütik alkalmazása során az Adatkezelő nem gyűjt olyan adatokat, amelyek révén az Érintett személye közvetlenül azonosítható lenne, kivéve, ha az Érintett ehhez előzetesen hozzájárult.
Az Érintett a böngészője beállításain keresztül bármikor törölheti a sütiket, illetve megtilthatja azok alkalmazását. Felhívjuk a figyelmet, hogy a sütik letiltása esetén a Weboldal egyes funkciói korlátozottan vagy nem megfelelően működhetnek.
Használt sütik
Google Analytics
Cél: látogatottság mérése, felhasználói viselkedés elemzése
Adatkezelés jogalapja: az Érintett hozzájárulása
Adattárolás időtartama: legfeljebb 26 hónap
Süti neve: PHPSESSID
Típus: Működéshez szükséges
Célja: Munkamenet azonosítása, kosárkezelés, bejelentkezés
Jogalap: GDPR 6. cikk (1) b)
Megőrzési idő: munkamenet vége
Süti neve: cookieConsent
Típus: Működéshez szükséges
Célja: Sütihozzájárulás rögzítése
Jogalap: GDPR 6. cikk (1) c)
Megőrzési idő: 1 év
Süti neve: _ga, _gid, _gat
Típus: Statisztikai (Google Analytics)
Célja: Látogatottság mérése, felhasználói viselkedés elemzése
Jogalap: GDPR 6. cikk (1) a)
Megőrzési idő: 1 nap – 2 év
Süti neve: fbp, fr
Típus: Marketing (Facebook Pixel)
Célja: Remarketing, konverziókövetés Facebookon keresztül
Jogalap: GDPR 6. cikk (1) a)
Megőrzési idő: 3 hónap
Süti neve: gads, gtag
Típus: Marketing (Google Ads)
Célja: Hirdetések teljesítményének mérése, célzott hirdetések megjelenítése
Jogalap: GDPR 6. cikk (1) a)
Megőrzési idő: 1 év
BIZTONSÁG
Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a Személyes Adatok védelme biztosított legyen, és megakadályozza az illetéktelen hozzáférést, a jogellenes adatkezelést, az adatok véletlen vagy jogosulatlan megsemmisítését, módosítását, sérülését vagy nyilvánosságra hozatalát.
Az Adatkezelő által használt tárolóeszközök, amelyek személyes adatokat tartalmaznak, fizikailag védett, elkülönített helyiségekben kerülnek elhelyezésre, és nem maradnak őrizetlenül. Az elektronikus adatkezelési rendszerekhez való hozzáférés jelszóval védett, és kizárólag az arra jogosult személyek számára engedélyezett.
A Személyes Adatok – ideértve az Adatkezelő levelezőszervereit (pl. kelenvirag@gmail.com) – az Európai Unió területén található szervereken kerülnek tárolásra. A virtuális szerver olyan fizikai szerveren működik, amely zárt szerverszobában, korlátozott hozzáféréssel rendelkező tárolóegységben került elhelyezésre. Az adatokhoz más felhasználók nem férhetnek hozzá.
A Weboldalon elhelyezett külső hivatkozások olyan weboldalakra vezethetnek, amelyek nem az Adatkezelő által üzemeltetettek, és nem tartoznak az Adatkezelő adatvédelmi szabályozása alá. Az ilyen weboldalak használata előtt az Érintett köteles megismerni az adott oldalra vonatkozó adatvédelmi tájékoztatót. Az Adatkezelő nem vállal felelősséget az ilyen külső weboldalak üzemeltetőinek adatkezelési gyakorlatáért, különösen az esetleges jogellenes adatkezelésből, adatbiztonsági hiányosságokból vagy személyiségi jogi jogsértésekből eredő károkért.
AZ ÉRINTETTEK JOGAI
Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy hozzáférést kapjon az Adatkezelő által kezelt személyes adataihoz, valamint az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozók nevéről, székhelyéről és tevékenységéről, továbbá arról, hogy kik és milyen célból kapták vagy kapják meg az adatokat.
Az Adatkezelő az Érintett kérelmére a lehető legrövidebb időn belül, de legkésőbb 30 napon belül írásban, közérthető formában ad tájékoztatást. A tájékoztatás ingyenes, amennyiben az Érintett az adott évben azonos tárgyban még nem nyújtott be kérelmet. Ismételt, azonos tárgyú kérelem esetén az Adatkezelő költségtérítést számíthat fel.
Az Érintett jogosult:
– a személyes adatainak helyesbítését kérni, ha azok pontatlanok vagy hiányosak,
– az adatainak törlését kérni, ha azok kezelése jogellenes, vagy az adatkezelés célja megszűnt,
– az adatkezelés korlátozását kérni, ha a jogszabályban meghatározott feltételek fennállnak,
– az adatkezelés elleni tiltakozásra, ha az adatkezelés jogalapja jogos érdek,
– az adathordozhatósághoz való jog gyakorlására, ha az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik.
Az Adatkezelő a helyesbítésről, törlésről vagy korlátozásról az Érintettet, valamint azokat a címzetteket értesíti, akiknek az adatokat korábban továbbította, kivéve, ha ez lehetetlen vagy aránytalanul nagy erőfeszítést igényel. Az értesítés mellőzhető, ha az Érintett jogos érdeke nem sérül.
Az Érintett a jogainak megsértése esetén jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), valamint bírósági jogorvoslatot kezdeményezni az Adatkezelő ellen.
Az Adatkezelő köteles megtéríteni az Érintettnek vagy más személynek okozott kárt, amely az adatkezelés jogellenességéből vagy az adatbiztonsági követelmények megsértéséből ered. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt elháríthatatlan, az adatkezelés körén kívül eső ok idézte elő. Nem kell megtéríteni a kárt, ha az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.
JOGORVOSLATI LEHETŐSÉGEK ÉS KAPCSOLATFELVÉTEL
Az Adatkezelő minden ésszerű intézkedést megtesz annak érdekében, hogy a személyes adatok kezelése megfeleljen a hatályos adatvédelmi jogszabályoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR), valamint a 2011. évi CXII. törvénynek (Infotv.).
Amennyiben az Érintett úgy véli, hogy személyes adatainak kezelése során jogsérelem érte, az alábbi jogorvoslati lehetőségekkel élhet:
– Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Honlap: www.naih.hu
– Bírósági eljárás kezdeményezése
Az Érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt keresetet indíthat.
Az Adatkezelő az adatkezeléssel kapcsolatos észrevételeket, kérdéseket, panaszokat az alábbi elérhetőségeken fogadja:
– Postai úton: Kelenvirág Kft, 1116 Budapest, Olajfa u. 3/B
– E-mailben: [pl. adatvedelem@kelenvirag.hu]
Érvényes: 2025. szeptember 25.
