ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályba lépés ideje: 2026.01.27.

1. Az adatkezelő adatai

Adatkezelő neve: Berta Bence e.v.
Székhely: 2015 Szigetmonostor, Zöldfa utca 10.
Nyilvántartási szám: 61777699
Adószám: 91721086-1-33
E-mail cím: hello@thefloraessence.hu
Weboldal: https://thefloraessence.hu

Az Adatkezelő elkötelezett a vásárlók és partnerek személyes adatainak védelme iránt, és az adatokat kizárólag a hatályos jogszabályoknak megfelelően kezeli.

2. Az adatkezelés jogszabályi háttere

Az adatkezelés különösen az alábbi jogszabályokon alapul:

  • az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
  • 2011. évi CXII. törvény (Infotv.)
  • 2001. évi CVIII. törvény (Eker tv.)
  • 2000. évi C. törvény (Számviteli törvény)

3. Érintettek köre

Az adatkezelés érintettjei:

  • a webshopon regisztráló felhasználók
  • a webshopon vásárlást végző magánszemélyek (B2C)
  • a webshopon vásárlást végző cégek képviselői (B2B)
  • az Adatkezelővel kapcsolatba lépő személyek

4. Kezelt adatok köre és az adatkezelés célja

4.1. Regisztráció és felhasználói fiók

Kezelt adatok:

  • név
  • e-mail cím
  • jelszó (hash-elt formában)
  • számlázási adatok
  • szállítási adatok
  • életkorra vonatkozó nyilatkozat (18. életév betöltése)

Adatkezelés célja:

  • felhasználói fiók létrehozása és kezelése
  • rendelések nyomon követése
  • vásárlási előzmények megjelenítése

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b))

4.2. Megrendelés, előfizetés és teljesítés

Kezelt adatok:

  • név
  • e-mail cím
  • telefonszám
  • számlázási és szállítási cím
  • megrendelt termék(ek) adatai
  • előfizetés időtartama és státusza

Adatkezelés célja:

  • megrendelések feldolgozása
  • előfizetéses szolgáltatás biztosítása
  • kiszállítás megszervezése (saját szervezésben)
  • kapcsolattartás a rendelés teljesítése érdekében

Jogalap: szerződés teljesítése

4.3. Fizetés és számlázás

Fizetési módok:

  • bankkártya (Stripe)
  • átutalás

Kezelt adatok:

  • tranzakcióhoz kapcsolódó adatok
  • számlázási adatok

Az online bankkártyás fizetés során a fizetési adatokat a Stripe kezeli, az Adatkezelő nem fér hozzá a teljes kártyaadatokhoz.

Számlázás:

  • Billingo rendszerén keresztül történik
  • a számlázási adatok megőrzése jogszabályi kötelezettség alapján történik

Jogalap:

  • szerződés teljesítése
  • jogi kötelezettség teljesítése (Számviteli törvény)

4.4. Kapcsolatfelvétel

Kezelt adatok:

  • név
  • e-mail cím
  • üzenet tartalma

Adatkezelés célja:

  • ügyfélszolgálati megkeresések kezelése
  • válaszadás

Jogalap: jogos érdek / érintett hozzájárulása

4.5. Webshop működése

A weboldalon működő online áruház a WooCommerce rendszerre épül, amely a Automattic által fejlesztett e-kereskedelmi platform.

A rendszer a vásárlási folyamat lebonyolítása érdekében kezeli a felhasználók által megadott adatokat, valamint technikai adatokat rögzíthet a rendelési folyamat működéséhez.

Kezelt adatok:

  • név

  • e-mail cím

  • telefonszám

  • számlázási cím

  • szállítási cím

  • megrendelt termék(ek) adatai

  • rendelési azonosító

  • fizetés státusza

  • IP-cím

  • rendelés időpontja

Adatkezelés célja:

  • webshop működtetése

  • rendelési folyamat biztosítása

  • vásárlások adminisztrációja

  • ügyfélszolgálati ügyintézés

  • csalásmegelőzés

Jogalap:
szerződés teljesítése (GDPR 6. cikk (1) b)).

4.6. Előfizetéses szolgáltatás

A webshop egyes termékei előfizetéses formában érhetők el.

Az előfizetések kezelését a webshop rendszerén keresztül a WooCommerce végzi.

Kezelt adatok:

  • előfizető neve

  • e-mail címe

  • előfizetés típusa

  • előfizetés kezdete

  • számlázási adatok

  • fizetési státusz

  • előfizetés megújításának időpontja

Adatkezelés célja:

  • előfizetés kezelése

  • rendszeres számlázás

  • szolgáltatás biztosítása

  • előfizetés megújításának kezelése

Jogalap:
szerződés teljesítése.

Az előfizetés a felhasználó által bármikor lemondható a felhasználói fiókon keresztül vagy az Adatkezelő ügyfélszolgálatán.

4.7. Online fizetés

A webshopban történő bankkártyás fizetések feldolgozását a Stripe biztosítja.

Szolgáltató adatai:

Stripe Payments Europe Ltd.
Székhely: 1 Grand Canal Street Lower, Dublin, Írország

A bankkártyás fizetés során a fizetési adatokat közvetlenül a Stripe rendszere kezeli. Az Adatkezelő a teljes bankkártyaadatokhoz nem fér hozzá.

Kezelt adatok:

  • fizetés összege

  • tranzakció azonosító

  • fizetés időpontja

  • fizetés státusza

  • számlázási adatok

Adatkezelés célja:

  • fizetések feldolgozása

  • tranzakciók biztonságos lebonyolítása

  • előfizetéses fizetések kezelése

Jogalap:

  • szerződés teljesítése

  • jogi kötelezettség teljesítése

A Stripe egyes adatokat az Európai Unión kívül működő szervereken is feldolgozhat. Az adattovábbítás az Európai Bizottság által elfogadott megfelelő garanciák (pl. Standard Contractual Clauses) alkalmazásával történik.

4.8. Weboldal statisztika

A weboldal látogatottságának mérésére az Adatkezelő a Google Analytics szolgáltatást használja, amelyet a Google biztosít.

A rendszer jelenleg a Google Analytics 4 (GA4) verziót használja.

A szolgáltatás sütik és technikai azonosítók segítségével statisztikai adatokat gyűjt a weboldal használatáról. Az Adatkezelő a Google Analytics használata során IP-anonimizálást alkalmaz.

Kezelt adatok:

  • IP-cím (anonimizált formában)

  • böngésző típusa

  • operációs rendszer

  • eszköz típusa

  • meglátogatott oldalak

  • oldalon eltöltött idő

  • hozzávetőleges földrajzi hely

  • forgalmi forrás

Az adatkezelés célja:

  • a weboldal működésének elemzése

  • látogatottsági statisztikák készítése

  • felhasználói élmény javítása

Jogalap:
az érintett hozzájárulása (GDPR 6. cikk (1) a)).

A Google Analytics használata csak a felhasználó hozzájárulását követően történik, amelyet a weboldalon megjelenő cookie-kezelő felületen lehet megadni.

A sütik kezelését a weboldalon a Complianz rendszer biztosítja.

További információ a Google adatkezeléséről:
https://policies.google.com/privacy

5. Életkor ellenőrzése

A webshop szolgáltatásait kizárólag 18. életévüket betöltött személyek vehetik igénybe.
Az életkor igazolása nyilatkozattal történik, külön okmány másolat bekérése nem történik.

6. Adatfeldolgozók

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

Tárhelyszolgáltató
Sybell Informatika Kft.
Székhely: 1158 Budapest, Késmárk u. 7/B
Tevékenység: tárhelyszolgáltatás

Webshop rendszer
WooCommerce
Szolgáltató: Automattic
Tevékenység: webshop platform

Online fizetés
Stripe
Stripe Payments Europe Ltd.
Székhely: Dublin, Írország
Tevékenység: online fizetések feldolgozása

Számlázás
Billingo
Billingo Technologies Zrt.
Székhely: Budapest
Tevékenység: elektronikus számlázás

Cookie kezelés
Complianz
Tevékenység: cookie-kezelő rendszer

Az adatfeldolgozók az adatokat kizárólag az Adatkezelő utasításai alapján kezelik.

7. Adattovábbítás

Az Adatkezelő a személyes adatokat harmadik fél részére nem értékesíti és nem adja át marketing célból.

Az adatok feldolgozásában kizárólag a jelen adatkezelési tájékoztatóban felsorolt adatfeldolgozók vesznek részt, akik az adatokat az Adatkezelő utasításai alapján kezelik.

8. Adatmegőrzési idő

Az Adatkezelő a személyes adatokat csak a szükséges ideig, illetve a vonatkozó jogszabályokban meghatározott időtartamig őrzi meg.

Felhasználói fiók adatai

A regisztrált felhasználók adatait az Adatkezelő a felhasználói fiók fennállásáig kezeli.
A felhasználó kérheti fiókja törlését, amelyet az Adatkezelő indokolatlan késedelem nélkül teljesít.

Rendelési adatok

A megrendelésekhez és számlázáshoz kapcsolódó adatokat az Adatkezelő a számviteli kötelezettségek teljesítése érdekében 8 évig őrzi meg a vonatkozó jogszabályok alapján.

A számlázással kapcsolatos adatokat a Billingo rendszer kezeli.

Fizetési tranzakciók adatai

Az online fizetésekhez kapcsolódó tranzakciós adatokat a fizetési szolgáltató, a Stripe kezeli a saját adatkezelési szabályzata szerint.

Az Adatkezelő kizárólag a tranzakcióhoz kapcsolódó alapadatokat (pl. tranzakció azonosító, fizetés státusza) tárolja.

Előfizetéses szolgáltatás adatai

Az előfizetéssel kapcsolatos adatokat az Adatkezelő az előfizetés fennállása alatt, valamint az előfizetés megszűnését követően a számviteli és jogi kötelezettségek teljesítéséhez szükséges ideig kezeli.

Kapcsolatfelvételi adatok

Az ügyfélszolgálati megkeresések során megadott adatokat az Adatkezelő az ügy lezárását követően legfeljebb 1 évig őrzi meg.

Weboldal statisztikai adatok

A weboldal használatával kapcsolatos statisztikai adatokat a Google Analytics rendszer gyűjti, amelyet a Google üzemeltet.

Ezek az adatok a Google Analytics rendszerében kerülnek tárolásra a szolgáltató adatkezelési szabályzata szerint.

9. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében, különösen:

  • SSL titkosítás
  • jogosultságkezelés
  • rendszeres frissítések
  • biztonságos jelszókezelés

10. Az érintettek jogai

Az érintett jogosult:

  • tájékoztatást kérni
  • adatai helyesbítését kérni
  • adatai törlését kérni
  • adatkezelés korlátozását kérni
  • adathordozhatóságot kérni
  • tiltakozni az adatkezelés ellen

Kérelmét az Adatkezelő elérhetőségein keresztül nyújthatja be.

11. Jogorvoslati lehetőségek

Amennyiben az érintett jogsértést tapasztal, panasszal élhet:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Weboldal: www.naih.hu

12. A tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen tájékoztató módosítására.
A módosítások a weboldalon történő közzététellel lépnek hatályba.