1. Az adatkezelő
A leafandblossom.hu webáruházban a személyes adatokat Suri Dalma egyéni vállalkozó kezeli. Ez a tájékoztató az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679/EU rendelet) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
| Adat | Érték |
|---|---|
| Név | Suri Dalma egyéni vállalkozó (Leaf & Blossom) |
| Székhely, levelezési cím | 2800 Tatabánya, Őrház utca 68. |
| Nyilvántartási szám | 59942474 |
| Adószám | 90644939-1-31 |
| info@leafandblossom.hu | |
| Telefon | +36 70 277 0336 |
| Weboldal | https://leafandblossom.hu |
Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles. Adatvédelmi kérdésekben a fenti e-mail-címen és postai címen lehet fordulni hozzá.
2. Milyen adatokat, miért és meddig kezelünk
Csak annyi adatot kérünk, amennyi a rendeléshez, a számlázáshoz és a kapcsolattartáshoz szükséges. Különleges adatot (például egészségügyi adatot) nem kérünk és nem kezelünk.
| Cél | Kezelt adatok | Jogalap | Meddig őrizzük |
|---|---|---|---|
| Rendelés teljesítése és szállítás | név, szállítási és számlázási cím, e-mail-cím, telefonszám, rendelt termékek, választott szállítási és fizetési mód, rendelési megjegyzés | szerződés teljesítése, GDPR 6. cikk (1) b) | a szerződésből eredő igények elévüléséig, általában 5 évig (Ptk. 6:22. §) |
| Számlázás | név, számlázási cím, adószám (ha megadja), a vásárlás adatai és összege | jogi kötelezettség, GDPR 6. cikk (1) c); a számvitelről szóló 2000. évi C. törvény 169. § | 8 év |
| Vásárlói fiók (ha a pénztárban fiókot hoz létre) | név, e-mail-cím, titkosított jelszó, mentett címek, korábbi rendelések | hozzájárulás, GDPR 6. cikk (1) a) | a fiók törléséig; a rendelések és számlák a fenti ideig maradnak |
| Kapcsolatfelvétel, ügyfélszolgálat | név, e-mail-cím, telefonszám, az üzenet tartalma | jogos érdek a megkeresés megválaszolásához, GDPR 6. cikk (1) f); rendeléshez kapcsolódó kérdésnél szerződés teljesítése | az ügy lezárását követő 1 évig; rendeléshez kapcsolódó levelezés a rendelés adataival együtt |
| Panaszkezelés, elállás, szavatosság, jótállás | név, cím, e-mail-cím, telefonszám, rendelés adatai, a panasz vagy igény leírása, jegyzőkönyv | jogi kötelezettség, GDPR 6. cikk (1) c); a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §, 45/2014. (II. 26.) Korm. rendelet | a panaszról felvett jegyzőkönyvet, az írásbeli panaszt és a válasz másolatát 3 évig |
| Online elállási nyilatkozat (az „elállás a szerződéstől” űrlap) | név, rendelésszám, e-mail-cím, az érintett termékek, a beküldés ideje | jogi kötelezettség, GDPR 6. cikk (1) c); a 45/2014. (II. 26.) Korm. rendelet 22. § | az elállás intézése és igazolása miatt az ebből eredő igények elévüléséig, legfeljebb 5 évig |
| Hírlevél és kuponos feliratkozás (felugró ablak, „Mit kezdjek ezzel a kis üveggel?” útmutató) | név (ha megadja), e-mail-cím, a feliratkozás ideje és helye, a levelek megnyitása és a linkekre kattintás | hozzájárulás, GDPR 6. cikk (1) a); a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. § | a leiratkozásig; minden levél alján van leiratkozó link |
| Online bankkártyás fizetés | a bankkártyaadatokat kizárólag a Barion kezeli, azokhoz mi nem férünk hozzá; a Barionnak átadjuk a rendelés azonosítóját, összegét, a vásárló nevét és e-mail-címét | szerződés teljesítése, GDPR 6. cikk (1) b) | a rendelés adataival együtt |
| Utánvét Ellenőr | lásd a 3. pontot | jogos érdek, GDPR 6. cikk (1) f) | 8 év |
| Látogatottság mérése és hirdetések | lásd a 4. pontot | hozzájárulás (süti-sáv), a működéshez szükséges sütik kivételével | lásd a 4. pontot |
Rendelése után néhány, a rendeléssel kapcsolatos levelet küldünk (megérkezett-e a csomag, használati tippek, véleménykérés). Ezekről a levelek alján található linkkel bármikor leiratkozhat.
A rendeléshez szükséges adatok nélkül a rendelést nem tudjuk teljesíteni. A hírlevélhez és a sütikhez adott hozzájárulás önkéntes, és bármikor visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
3. Utánvét Ellenőr
Az utánvétes rendelések kockázatának csökkentésére az Utánvét Ellenőr szolgáltatást használjuk. A kiszállítás eredményét (a csomagot átvette vagy nem vette át), valamint az Érintett SHA256 algoritmussal álnevesített e-mail-címét, telefonszámát és szállítási címét továbbítjuk az Utánvét Ellenőr szolgáltatásba. A Szolgáltató ezeket az adatokat tárolja, és a szolgáltatást igénybe vevő más webáruházak számára manuális vagy automatizált lekérés útján elérhetővé teszi.
- Kezelt adatok: az Érintett e-mail-címe, telefonszáma, szállítási címe, a webáruházban lebonyolított vásárlásainak száma, valamint a sikeresen kiszállított és a sikertelenül kézbesíteni megkísérelt csomagok száma.
- Jogalap: jogos érdek, GDPR 6. cikk (1) f): a vásárló szerződésszegő magatartásával okozott károk csökkentéséhez fűződő érdek. Az adatkezelő érdekmérlegelési tesztet készített, amely szerint a jogos érdek arányosan korlátozza az érintettek jogait.
- Megőrzés: az adatfelvétel időpontjától számított 8 évig.
- Közös adatkezelő: Utánvét Ellenőr Kft., 8640 Fonyód, Szigligeti utca 10.; adószám: 32393640-2-14; cégjegyzékszám: 14-09-320385; e-mail: support@utanvet-ellenor.hu
Általános tájékoztatás a közös adatkezelésről. A közös adatkezelők közösen készítették el az érintettek tájékoztatására szolgáló rendelkezéseket, és a közöttük létrejött megállapodásban határozták meg a GDPR szerinti kötelezettségekért fennálló felelősségük megoszlását. Az érintettek kérelmeinek és panaszainak intézésére a webáruházat jelölték ki kapcsolattartóként, de az érintett bármelyik adatkezelőhöz fordulhat. Ha a megkeresés kifejezetten az egyik adatkezelő adatkezelésére vonatkozik, az adott adatkezelő jár el.
Hogyan működik az Utánvét Ellenőr? A rendszer a beküldött rendelési kimeneteleket, az e-mail-címből SHA256-tal képzett álnevesített azonosítót, a telefonszámot és a szállítási címet tárolja, és a lekérdezésekre ezeket a többi webáruháztól beérkezett adatokkal összekapcsolva válaszol. Az adatkezelés célhoz kötött és adattakarékos, különleges adat kezelése nem történik.
Ha az Utánvét Ellenőr adatai alapján egy rendelésnél az utánvétes fizetés nem választható, a bankkártyás fizetés és az átutalás továbbra is elérhető. Ön kérheti, hogy a döntést ember vizsgálja felül, és elmondhatja az álláspontját (lásd a 8. pontot).
4. Sütik, látogatottság-mérés és hirdetések
A weboldal sütiket (cookie) és hasonló technológiákat használ. Az első látogatáskor megjelenő süti-sávban (WP Full Picture) kategóriánként dönthet a hozzájárulásról, és a döntését később a bal alsó sarokban lévő süti-ikonnál bármikor módosíthatja vagy visszavonhatja. A süti-sáv Beállítások gombjánál kategóriánként látható, mire használjuk az adatokat; a szolgáltatókat az alábbi táblázat sorolja fel.
| Kategória | Mire való | Szolgáltató | Jogalap |
|---|---|---|---|
| Szükséges | kosár, bejelentkezés, pénztár, a süti-döntés megjegyzése, biztonság, a bankkártyás csalások megelőzése | saját (WooCommerce, WordPress, WP Full Picture), Barion (alap Barion Pixel) | az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) és GDPR 6. cikk (1) f): a szolgáltatás működéséhez elengedhetetlen, hozzájárulás nem szükséges |
| Statisztikai | hányan és honnan érkeznek, mely oldalakat nézik | Google Analytics | hozzájárulás, GDPR 6. cikk (1) a) |
| Marketing | hirdetések mérése és célzása, remarketing, felugró ajánlatok | Google Ads; Meta-pixel (Facebook, Instagram); OptiMonk | hozzájárulás, GDPR 6. cikk (1) a) |
Meta-pixel és Conversions API. Ha a marketing-sütikhez hozzájárult, a weboldal a Meta Platforms Ireland Ltd. számára jelzi a látogatással és vásárlással kapcsolatos eseményeket (például oldal- és termékmegtekintés, keresés, kosárba tétel, vásárlás). Ezeket az eseményeket a böngészőből és a webáruház szerveréről (Conversions API) is továbbítjuk, hogy a mérés pontos legyen.
Speciális megfeleltetés. Az eseményekhez a megadott e-mail-címét, telefonszámát, nevét és címét visszafejthetetlen formában (SHA256 hash) csatoljuk. Ennek célja, hogy a Meta össze tudja kapcsolni a vásárlást egy korábban látott hirdetéssel. Nyers, olvasható adatot a Meta nem kap.
Közös adatkezelés a Metával. A Meta-pixellel történő adatgyűjtés és -továbbítás tekintetében az adatkezelő és a Meta Platforms Ireland Ltd. közös adatkezelőnek minősül; a további adatkezeléséért a Meta a saját adatvédelmi szabályzata szerint felel.
A statisztikai és marketing-sütik a beállítástól függően a munkamenet végéig vagy legfeljebb 2 évig maradnak a böngészőben. A sütiket a böngésző beállításaiban is törölheti.
5. Adatfeldolgozók és címzettek
A személyes adatokat kizárólag az alábbi szolgáltatóknak adjuk át, és csak annyit, amennyi a feladatukhoz szükséges. Adatot nem adunk el, és más célra nem adunk át; hatóságnak csak jogszabályi kötelezettség alapján.
| Szolgáltató | Feladat | Cím |
|---|---|---|
| Hostinger International Ltd. | tárhely, a webáruház és a levelezőrendszer üzemeltetése | 61 Lordou Vironos Street, 6023 Larnaca, Ciprus |
| KBOSS.hu Kft. (Számlázz.hu) | számlázás | 1031 Budapest, Záhony utca 7. |
| Magyar Posta Zrt. (MPL) | csomagkézbesítés házhoz és csomagpontra | 1138 Budapest, Dunavirág utca 2–6. |
| FoxPost Kft. | csomagautomatás kézbesítés | 1097 Budapest, Könyves Kálmán körút 12–14. |
| Barion Payment Zrt. | online bankkártyás fizetés (a kártyaadatok tekintetében önálló adatkezelő) | 1117 Budapest, Irinyi József utca 4–20. 2. emelet |
| Utánvét Ellenőr Kft. | utánvétes kockázatszűrés, közös adatkezelő (3. pont) | 8640 Fonyód, Szigligeti utca 10. |
| MailerLite Limited | hírlevélküldés | 88 Harcourt Street, Dublin 2, D02 DK18, Írország |
| OptiMonk International Zrt. | felugró feliratkozó és ajánlati ablakok | 4028 Debrecen, Kassai út 129. |
| Google Ireland Limited | Google Analytics, Google Ads | Gordon House, Barrow Street, Dublin 4, Írország |
| Meta Platforms Ireland Ltd. | Meta-pixel, Conversions API, Facebook- és Instagram-hirdetések; közös adatkezelő (4. pont) | 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország |
6. Adattovábbítás az Európai Unión kívülre
A legtöbb adat az Európai Unión belül marad. Néhány szolgáltató (Google, Meta, MailerLite) anyavállalata az Egyesült Államokban van, ezért adatok oda is kerülhetnek. Ilyenkor a továbbítás az EU–USA adatvédelmi keretrendszerről szóló, 2023. július 10-i bizottsági megfelelőségi határozat, vagy az Európai Bizottság által jóváhagyott általános szerződési feltételek alapján történik.
7. Adatbiztonság
Az adatokat megfelelő technikai és szervezési intézkedésekkel védjük a jogosulatlan hozzáférés, módosítás, törlés és elvesztés ellen.
- A weboldal titkosított (HTTPS) kapcsolaton keresztül működik.
- A webáruház adminisztrációs felületéhez csak az adatkezelő fér hozzá, jelszóval és kétlépcsős azonosítással.
- A weboldalról rendszeres biztonsági mentés készül.
- A bankkártyaadatok a Barion rendszerében maradnak, azokhoz nem férünk hozzá.
- A szolgáltatókkal adatfeldolgozási szerződés vagy azzal egyenértékű feltételek szabályozzák az adatok védelmét.
Ha adatvédelmi incidens történik, azt a GDPR szerint kezeljük és nyilvántartjuk; ha az incidens az érintettekre magas kockázattal jár, őket is tájékoztatjuk.
8. Az Ön jogai
A jogai gyakorlásához elég egy e-mail az info@leafandblossom.hu címre vagy egy levél a 2800 Tatabánya, Őrház utca 68. címre. A kérelmet indokolatlan késedelem nélkül, legkésőbb egy hónapon belül megválaszoljuk; ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről tájékoztatjuk. A válasz díjmentes. Ha kétség merül fel a kérelmező személyazonosságával kapcsolatban, azonosításhoz szükséges adatot kérhetünk.
| Jog | Mit jelent |
|---|---|
| Hozzáférés (GDPR 15. cikk) | megtudhatja, kezelünk-e Önről adatot, milyet, miért, kinek adjuk át és meddig őrizzük; másolatot kérhet |
| Helyesbítés (16. cikk) | kijavíttathatja a pontatlan, kiegészíttetheti a hiányos adatot |
| Törlés (17. cikk) | kérheti az adatai törlését, kivéve, ha jogszabály írja elő a megőrzést (például a számlákat) |
| Korlátozás (18. cikk) | kérheti, hogy az adatait átmenetileg csak tároljuk, másra ne használjuk |
| Adathordozhatóság (20. cikk) | a hozzájárulás vagy szerződés alapján kezelt adatait géppel olvasható formában kikérheti, vagy kérheti azok átadását más adatkezelőnek |
| Tiltakozás (21. cikk) | tiltakozhat a jogos érdeken alapuló adatkezelés ellen; a közvetlen üzletszerzés (hírlevél, reklám) elleni tiltakozás esetén az adatait erre a célra többé nem használjuk |
| Hozzájárulás visszavonása (7. cikk (3)) | a hírlevélhez, a sütikhez vagy a fiókhoz adott hozzájárulását bármikor visszavonhatja; ez nem érinti a korábbi adatkezelés jogszerűségét |
| Automatizált döntéshozatal (22. cikk) | ha róla kizárólag automatizált döntés születne, emberi beavatkozást kérhet, és kifejtheti az álláspontját; az utánvétes fizetéssel kapcsolatban lásd a 3. pontot |
A hírlevélről a levelek alján található leiratkozó linkkel, a sütikről a bal alsó sarokban lévő süti-ikonnál azonnal is dönthet.
9. Jogorvoslat
Ha úgy érzi, hogy az adatai kezelésével sérelem érte, kérjük, először írjon nekünk az info@leafandblossom.hu címre, hogy mihamarabb rendezhessük. Emellett bármikor panaszt tehet az adatvédelmi hatóságnál, vagy bírósághoz fordulhat.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36 1 391 1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: https://naih.hu
Bíróság. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Ön választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
10. Módosítás és hatály
A tájékoztatót akkor módosítjuk, ha az adatkezelés vagy a jogszabályok változnak; a mindenkor hatályos változat ezen az oldalon olvasható. Ha a változás érinti a hírlevélre feliratkozottakat vagy a vásárlói fiókkal rendelkezőket, e-mailben is értesítjük őket.
Hatályos: 2026. október 30-tól.
