Adatkezelési tájékoztató

1. Bevezetés

Jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) ismerteti, hogy a Magyar Flora – a magyarflora.com webáruház üzemeltetője – hogyan gyűjti, használja fel és védi az Ön személyes adatait, amikor honlapunkon böngészik, termékeinket megtekinti, vagy rendelést ad le.

Az adatkezelés során a vonatkozó adatvédelmi jogszabályoknak – különösen az általános adatvédelmi rendeletnek (GDPR) – megfelelően járunk el, és törekszünk arra, hogy az adatkezelés minden lépése átlátható és érthető legyen az Ön számára.

Weboldalunk célja, hogy modern, kényelmes és biztonságos online virágvásárlási élményt nyújtson; ennek érdekében bizonyos személyes, tranzakciós és technikai adatokat kezelnünk szükséges. E Tájékoztató áttekintést ad arról, hogy milyen adatokat gyűjtünk, milyen célból használjuk fel azokat, kivel oszthatjuk meg, mennyi ideig őrizzük meg, és milyen jogok illetik meg Önt.

2. Milyen adatokat gyűjtünk

A magyarflora.com használata során az alábbi főbb adatcsoportokat kezeljük:

2.1. Személyes azonosító adatok

Ezek olyan információk, amelyek segítségével Önt közvetlenül vagy közvetve azonosítani lehet:

• név (megrendelő neve, esetenként átvevő neve),
• számlázási cím,
• szállítási cím,
• e-mail-cím,
• telefonszám,
• felhasználói fiók adatai (felhasználónév, hozzáféréshez szükséges azonosítók – jelszavát titkosítva kezeljük).

2.2. Rendelési és tranzakciós adatok

Az online vásárlás lebonyolításához elengedhetetlenül szükséges adatok:

• megrendelt termékek adatai (pl. csokrok, növények, kompozíciók),
• kosártartalom, kedvencek, összehasonlított termékek,
• rendelés azonosítója, időpontja, státusza,
• választott fizetési mód, fizetési tranzakcióra vonatkozó metaadatok (a teljes bankkártya-adatokat nem a Magyar Flora, hanem a fizetési szolgáltató kezeli),
• szállítási mód és a kiszállításra vonatkozó információk (időpont, megjegyzés a futár számára).

2.3. Technikai és használati adatok

Weboldalunk működésének és teljesítményének biztosítása érdekében az alábbi technikai adatokat gyűjthetjük:

• IP-cím és hozzávetőleges földrajzi hely,
• használt böngésző típusa és verziója,
• operációs rendszer és eszköztípus (például mobil, tablet, asztali),
• látogatás dátuma, időpontja, időtartama,
• meglátogatott oldalak, kattintási útvonalak, keresések a webáruházban,
• referer oldal (ahonnan weboldalunkra érkezett).

2.4. Kommunikációs adatok

Ha felveszi velünk a kapcsolatot – például kapcsolatfelvételi űrlapon, e-mailben vagy telefonon –, az alábbi adatokat kezeljük:

• az Ön neve és elérhetőségei,
• üzenet tárgya és tartalma,
• ügyintézéshez kapcsolódó jegyzetek, válaszaink tartalma,
• panaszkezelés esetén a panasz részletei és az ügyintézés dokumentációja.

2.5. Marketing és preferencia adatok

Amennyiben hozzájárul, illetve ahol jogszerű érdeken alapuló megkeresés megengedett:

• hírlevél-feliratkozás ténye és időpontja,
• kommunikációs preferenciák (milyen típusú üzeneteket szeretne kapni),
• promóciós kampányokban való részvétel, kupon- és kedvezményhasználat.

3. Az adatok felhasználásának célja

Az Ön adatait kizárólag meghatározott, jogszerű célból kezeljük. A legfontosabb célok a következők:

3.1. Rendelések kezelése és szerződés teljesítése

• online rendelésének fogadása és visszaigazolása,
• a kiválasztott termékek előkészítése, csomagolása és kiszállítása,
• fizetés feldolgozása megbízható fizetési szolgáltató partnereken keresztül,
• rendelésével kapcsolatos értesítések küldése (például rendelés státuszáról, szállítás időpontjáról).

3.2. Fiókkezelés és ügyfélélmény

• felhasználói fiók létrehozása és karbantartása,
• korábbi rendelései áttekintése, számlák elérése,
• kedvencek és elmentett címek kezelése a gyorsabb megrendelés érdekében,
• személyre szabott ajánlások megjelenítése az Ön korábbi böngészési és vásárlási szokásai alapján (ahol ezt jogszabály lehetővé teszi, illetve amennyiben Ön abba beleegyezett).

3.3. Weboldal fejlesztése és működtetése

• honlapunk teljesítményének mérése és optimalizálása,
• a navigáció, keresőfunkciók és szűrők javítása,
• hibák, technikai problémák azonosítása és elhárítása,
• biztonsági incidensek felismerése és megelőzése.

3.4. Ügyfélszolgálat és támogatás

• üzeneteire és megkereséseire történő válaszadás,
• rendeléssel, szállítással vagy számlázással kapcsolatos problémák kezelése,
• panaszkezelés és jótállási/garanciális ügyintézés dokumentálása.

3.5. Marketingkommunikáció és ajánlatok

Amennyiben ehhez hozzájárul, vagy a vonatkozó jogszabályok ezt egyébként lehetővé teszik:

• hírlevelek küldése új kollekciókról, szezonális ajánlatokról és akciókról,
• személyre szabott kampányok, kedvezmények és javaslatok megjelenítése,
• elégedettségmérések és visszajelzések kérése a szolgáltatásaink fejlesztése érdekében.

Az adatkezelés jogalapja a legtöbb esetben az Önnel kötött szerződés teljesítése, jogi kötelezettség teljesítése, jogos érdekünk érvényesítése vagy az Ön kifejezett hozzájárulása.

4. Sütik és követési technológiák

A magyarflora.com modern, felhasználóbarát és biztonságos működése érdekében sütiket (cookies) és hasonló technológiákat alkalmazunk. A sütik kis szöveges fájlok, amelyeket böngészője ment el eszközére, és amelyek bizonyos információk tárolására szolgálnak.

4.1. Milyen típusú sütiket használunk?

• Feltétlenül szükséges sütik: Ezek elengedhetetlenek az oldal alapvető működéséhez, például a kosár és a fizetési folyamat működéséhez. E sütik hiányában nem tud biztonságosan rendelést leadni.
• Funkcionális sütik: Segítségükkel megjegyezzük az Ön beállításait (pl. választott nyelv, szállítási cím mentése), így gördülékenyebb és személyre szabottabb élményt tudunk nyújtani.
• Teljesítmény- és analitikai sütik: Ezek anonim módon információt gyűjtenek arról, hogyan használják látogatóink a weboldalt (pl. látogatott oldalak, oldalbetöltési idők). Az így szerzett adatok alapján fejlesztjük a tartalmat és javítjuk a felhasználói élményt.
• Marketing és remarketing sütik: Bizonyos esetekben olyan sütiket használunk – vagy használhatnak partnereink –, amelyek segítségével releváns, személyre szabott hirdetéseket tudunk megjeleníteni más weboldalakon, a magyarflora.com-on tanúsított viselkedés alapján.

4.2. Analitikai és követési eszközök

A felhasználói élmény fokozása és webáruházunk teljesítményének mérése érdekében analitikai szolgáltatásokat vehetünk igénybe (például látogatottsági és konverziós statisztikák). Ezek a szolgáltatók összesített formában, anonim statisztikákat biztosítanak számunkra a honlaphasználatról.

4.3. Sütibeállítások kezelése

Önnek lehetősége van dönteni a nem feltétlenül szükséges sütik elfogadásáról vagy elutasításáról. Ezt:

• a böngészőjében elérhető sütikezelési beállítások módosításával, vagy
• az oldalon megjelenő sütiértesítő és beállítási felületen keresztül

teheti meg. Felhívjuk figyelmét, hogy a feltétlenül szükséges sütik letiltása a webáruház megfelelő működését akadályozhatja, például nem tudja kosarába helyezni a termékeket vagy véglegesíteni a rendelést.

5. Adattovábbítás és adatmegosztás

Az Ön személyes adatait kizárólag olyan harmadik felekkel osztjuk meg, amelyek az adatkezelési célok megvalósításához elengedhetetlenek, vagy amelyeket jogszabály ír elő.

5.1. Szolgáltató partnerek

A rendelések teljesítéséhez és a weboldal működtetéséhez az alábbi típusú adatfeldolgozókat vehetjük igénybe:

• Futár- és szállítópartnerek: a megrendelt virágok és termékek kiszállítását végzik, ezért megkapják a szállítási címet, a kapcsolattartási adatokat és a kézbesítéshez szükséges információkat.
• Fizetési szolgáltatók: az online fizetések lebonyolítását végzik. Bankkártya-adatait közvetlenül ők kezelik, a Magyar Flora ezekhez nem fér hozzá.
• IT és tárhelyszolgáltatók: a weboldal üzemeltetéséhez, karbantartásához és biztonsági mentéséhez szükséges infrastruktúrát biztosítják.
• Marketing- és analitikai partnerek: statisztikai, analitikai és hirdetési megoldásokat szolgáltatnak annak érdekében, hogy jobban megértsük vásárlóink igényeit és hatékonyan kommunikáljunk.

E partnerek az adatokat kizárólag a velünk kötött szerződés és az általunk adott utasítások szerint kezelik, saját céljaikra azokat nem használhatják fel.

5.2. Jogszabályon alapuló adattovábbítás

Előfordulhat, hogy jogszabályi kötelezettség alapján – például adózási, számviteli vagy hatósági eljárások során – kötelesek vagyunk bizonyos adatokat átadni hatóságoknak vagy más jogosult szervezeteknek. Ilyen esetben csak a jogszabály által előírt mértékben és formában továbbítjuk az adatokat.

5.3. Nemzetközi adattovábbítás

Alapvetően törekszünk arra, hogy az adatkezelés az Európai Gazdasági Térségen (EGT) belül történjen. Amennyiben mégis sor kerül adatainak EGT-n kívüli továbbítására (például bizonyos felhőszolgáltatók igénybevétele esetén), ezt csak akkor tesszük meg, ha az adattovábbítás megfelelő garanciák mellett, az alkalmazandó adatvédelmi előírásokra figyelemmel történik.

6. Adatbiztonsági intézkedések

A Magyar Flora kiemelt figyelmet fordít az Ön adatainak védelmére, és ennek érdekében technikai és szervezési intézkedések széles körét alkalmazza.

6.1. Technikai biztonsági megoldások

• titkosított kapcsolaton (HTTPS) keresztül biztosítjuk az adatok továbbítását a böngésző és szervereink között,
• rendszeres biztonsági frissítéseket és karbantartást végzünk,
• hozzáférés-védelemmel és jogosultságkezeléssel védjük rendszereinket,
• biztonsági mentéseket készítünk az adatok integritásának megőrzése érdekében.

6.2. Szervezési intézkedések

• munkatársaink csak olyan mértékben férhetnek hozzá az adatokhoz, amennyire az adott feladat ellátásához feltétlenül szükséges,
• adatvédelemmel kapcsolatos belső szabályokat és képzéseket alkalmazunk,
• adatfeldolgozó partnereinkkel olyan szerződéseket kötünk, amelyek tartalmazzák az adatbiztonságra vonatkozó követelményeket.

Bár mindent megteszünk az adatbiztonság érdekében, egyetlen online rendszer sem tekinthető 100%-ban sebezhetetlennek. Amennyiben mégis adatvédelmi incidenst észlelünk, megtesszük a szükséges lépéseket a következmények megelőzése vagy enyhítése érdekében, és a hatályos jogszabályok szerint értesítjük az illetékes hatóságokat és érintetteket.

7. Az Ön jogai és választási lehetőségei

Önt a vonatkozó adatvédelmi jogszabályok alapján számos jog illeti meg személyes adatai kezelésével kapcsolatban. Ezek gyakorlása érdekében bármikor kapcsolatba léphet velünk a Tájékoztató végén megadott elérhetőségeken.

7.1. Hozzáféréshez való jog

Jogosult tájékoztatást kérni arról, hogy kezeljük-e személyes adatait, és ha igen, kérheti ezen adatokhoz való hozzáférést, valamint az adatkezeléssel kapcsolatos részletes információkat.

7.2. Helyesbítéshez és kiegészítéshez való jog

Ha úgy véli, hogy az általunk kezelt személyes adatai pontatlanok vagy hiányosak, kérheti azok helyesbítését vagy kiegészítését. Fiókjába bejelentkezve bizonyos adatokat Ön is közvetlenül frissíthet.

7.3. Törléshez („elfeledtetéshez”) való jog

Bizonyos esetekben kérheti személyes adatainak törlését – például ha az adatkezelés már nem szükséges az eredeti célhoz, vagy visszavonja hozzájárulását, és az adatkezelésnek nincs más jogalapja. Felhívjuk figyelmét, hogy egyes adatok megőrzésére jogi kötelezettség okán továbbra is szükség lehet (pl. számlázási adatok).

7.4. Az adatkezelés korlátozásához való jog

Jogosult kérni adatainak kezelésének korlátozását, például ha vitatja az adatok pontosságát, vagy tiltakozik az adatkezelés ellen. Ilyen esetben az adatokat legfeljebb tároljuk, további műveleteket csak korlátozottan végzünk velük.

7.5. Adathordozhatósághoz való jog

Kérheti, hogy az Ön által rendelkezésünkre bocsátott adatokat – amennyiben az adatkezelés jogalapja hozzájárulás vagy szerződés és automatizált módon történik – strukturált, széles körben használt, géppel olvasható formátumban megkapja, illetve kérheti azok továbbítását egy másik adatkezelő részére, ha ez technikailag megvalósítható.

7.6. Tiltakozáshoz való jog

Jogos érdekünk alapján végzett adatkezelés esetén Ön tiltakozhat személyes adatai kezelése ellen. Ilyen esetben a tiltakozás alapján felülvizsgáljuk az adatkezelést, és ha nincs olyan kényszerítő erejű jogos ok, amely elsőbbséget élvez az Ön érdekeivel szemben, megszüntetjük az adatkezelést.

7.7. Hozzájárulás visszavonása és marketing beállítások

Amennyiben adatkezelésünk az Ön hozzájárulásán alapul (például hírlevelek), azt bármikor, indoklás nélkül visszavonhatja. Ezt megteheti:

• a hírlevelek alján található „Leiratkozás” linkre kattintva, vagy
• közvetlenül ügyfélszolgálatunk megkeresésével a Kapcsolat oldalon keresztül.

7.8. Panasztétel joga

Ha úgy véli, hogy személyes adatai kezelése jogsértő, panaszt tehet az illetékes felügyeleti hatóságnál. A magyarországi felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).

8. Kapcsolatadatok

Ha kérdése, észrevétele vagy kérése merül fel személyes adatai kezelésével kapcsolatban, vagy szeretné valamely jogát gyakorolni, kérjük, lépjen kapcsolatba velünk az alábbiak szerint:

Jelen Tájékoztatót időről időre frissíthetjük, hogy tükrözze a jogszabályi változásokat, illetve szolgáltatásaink fejlődését. Az aktuális verziót mindig a https://magyarflora.com/privacy-policy/ címen tesszük közzé.