1. Az adatkezelő adatai
A weboldalon (freshpetalstore.com) keresztül megvalósuló adatkezelésért a Fresh Petal Store, mint adatkezelő felel. Adatkezelőként célunk, hogy személyes adatai kezelése során mindvégig a vonatkozó jogszabályoknak – különösen az Európai Unió általános adatvédelmi rendeletének (GDPR) – megfelelően, átláthatóan és biztonságosan járjunk el.
Az adatkezelésünk alapelvei a jogszerűség, tisztességes eljárás, átláthatóság, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg, valamint az elszámoltathatóság.
2. Adatgyűjtés célja
Személyes adatait kizárólag meghatározott, egyértelmű és jogszerű célokból gyűjtjük és kezeljük. Az adatgyűjtés fő céljai a következők:
- Vásárlás és rendelés teljesítése: a megrendelt csokrok, virágkompozíciók és ajándékok összeállítása, számlázása, kiszállítása, valamint a kapcsolattartás érdekében.
- Ügyfélszolgálat és támogatás: érdeklődések megválaszolása, panaszkezelés, rendelésmódosítás és -nyomon követés biztosítása.
- Szolgáltatásaink fejlesztése: a webhely használatának elemzése, kínálatunk, tartalmaink és folyamataink optimalizálása az ügyfélélmény javítása érdekében.
- Marketingkommunikáció: az Ön külön hozzájárulása esetén hírlevelek, ajánlatok, inspirációs tartalmak (például Inspiration oldalunkhoz kapcsolódó ötletek) küldése.
- Jogszabályi kötelezettségek teljesítése: számviteli, adózási és egyéb kötelező nyilvántartások vezetése.
Az adatgyűjtés és -kezelés minden esetben a szükséges mértékre korlátozódik, és csak olyan adatot kérünk, amely a fenti célok eléréséhez valóban elengedhetetlen.
3. Milyen adatokat gyűjtünk
A gyűjtött adatok köre attól függ, hogy Ön milyen módon lép kapcsolatba velünk (weboldal böngészése, rendelés leadása, kapcsolatfelvétel, hírlevél-feliratkozás). Az általunk tipikusan kezelt adatcsoportok:
3.1. Azonosításra szolgáló adatok
- Teljes név
- Számlázási cím
- Szállítási cím (átvevő neve és címe)
3.2. Elérhetőségi adatok
- E-mail cím
- Telefonszám
3.3. Rendelési és fizetési adatok
- Rendelési azonosító, kosár tartalma, választott termékek (pl. Shop, Arrangements, Gifts, Seasonal kategóriákból)
- Vásárlás dátuma és időpontja
- Választott fizetési és szállítási mód
- Számlázási adatok, számla tartalma
Bankkártya-adatait – amennyiben online fizetést vesz igénybe – jellemzően nem mi, hanem a fizetési szolgáltató kezeli; ezzel kapcsolatban mindig az adott szolgáltató adatkezelési tájékoztatója az irányadó.
3.4. Webhelyhasználati és technikai adatok
- IP-cím, böngésző típusa, eszköz típusa, operációs rendszer
- Megtekintett oldalak, kattintások, látogatás időpontja és időtartama
- Hivatkozó oldal (ahonnan a weboldalunkra érkezett)
- Keresések a webhelyen (például termékek vagy Ordering és Delivery feltételek iránt)
3.5. Kommunikációs tartalmak
- Az Ön által küldött üzenetek, megkeresések és visszajelzések tartalma
- Adatok, amelyeket a kapcsolatfelvételi űrlapokon vagy a Contact Us oldalon keresztül ad meg
5. Adatok megosztása harmadik felekkel
Személyes adatait alapvetően nem adjuk át, nem adjuk el és nem tesszük hozzáférhetővé harmadik felek számára, kivéve az alábbi eseteket, amikor ez a szolgáltatások teljesítéséhez vagy jogszabályi kötelezettség teljesítéséhez szükséges.
5.1. Szolgáltató partnerek
Adatait az alábbi típusú, gondosan kiválasztott adatfeldolgozó partnereinkkel oszthatjuk meg:
- Szállítási és futárszolgálatok – a megrendelt csokrok, ajándékok és egyéb termékek kiszállítása céljából.
- Fizetési szolgáltatók – az online fizetések biztonságos lebonyolítása érdekében.
- IT- és tárhelyszolgáltatók – weboldalunk üzemeltetéséhez, karbantartásához.
- Marketing és analitikai partnerek – amennyiben Ön ehhez hozzájárult (pl. hírlevélküldő rendszerek, analitikai eszközök).
Ezen partnerek kizárólag az általunk meghatározott célokra, az általunk adott utasítások szerint, szerződésben rögzített feltételek mellett, megfelelő adatbiztonsági garanciák mellett kezelik az Ön adatait.
5.2. Jogszabályi kötelezettségek
Jogszabályban meghatározott kötelezettségeink teljesítése érdekében – például hatósági megkeresés, számviteli vagy adózási előírások – adatokat továbbíthatunk hatóságok, bíróságok vagy más jogosult szervek felé, a jogszabályok által meghatározott mértékben.
5.3. Nemzetközi adattovábbítás
Amennyiben személyes adatainak kezelése az Európai Gazdasági Térségen kívüli országba történő továbbítással járna, kizárólag olyan harmadik országbeli partner számára továbbítjuk azokat, ahol a GDPR által megkövetelt megfelelő adatvédelmi szint biztosított (például megfelelőségi határozat vagy az Európai Bizottság által jóváhagyott szerződéses feltételek alapján).
6. Adatbiztonság
A Fresh Petal Store kiemelt figyelmet fordít a személyes adatok biztonságára, és technikai, valamint szervezési intézkedéseket alkalmaz annak érdekében, hogy megvédje azokat az illetéktelen hozzáféréstől, megváltoztatástól, továbbítástól, nyilvánosságra hozataltól, törléstől vagy megsemmisüléstől.
Az általunk alkalmazott főbb intézkedések:
- Biztonságos, titkosított kapcsolat használata (HTTPS) a weboldalon történő adattovábbítás során.
- Hozzáférés-szabályozás, jogosultságkezelés, naplózás az informatikai rendszerekben.
- Rendszeres frissítések, karbantartás és biztonsági mentések.
- Adatvédelmi tudatosság növelése a munkatársak körében, belső szabályzatok és eljárások alkalmazása.
Bár mindent megteszünk az adatok védelme érdekében, fontos tudni, hogy az interneten keresztüli adattovábbítás nem lehet teljesen kockázatmentes. Esetleges adatvédelmi incidens észlelése esetén a vonatkozó jogszabályoknak megfelelően járunk el, és szükség esetén Önt is tájékoztatjuk.
7. Az Ön jogai
Adatkezelésünk során Önt az alábbi, jogszabályban rögzített jogok illetik meg. Kéréseit bármikor eljuttathatja hozzánk a Contact Us oldalon keresztül, vagy az ott megadott elérhetőségeken.
7.1. Hozzáféréshez való jog
Jogosult tájékoztatást kérni arról, hogy kezeljük-e személyes adatait, és ha igen, pontos információt kérhet az általunk kezelt adatok köréről, céljáról, jogalapjáról és az adattárolás időtartamáról.
7.2. Helyesbítéshez való jog
Ha úgy véli, hogy az Önről tárolt adatok pontatlanok vagy hiányosak, jogosult kérni azok helyesbítését vagy kiegészítését.
7.3. Törléshez való jog („elfeledtetéshez való jog”)
Bizonyos esetekben – például ha az adatkezelés célja megszűnt, vagy Ön visszavonja hozzájárulását – kérheti személyes adatainak törlését. A törlési kérelmet azonban megtagadhatjuk, ha jogi kötelezettségünk van az adatok további megőrzésére (például számlázási adatok esetében).
7.4. Az adatkezelés korlátozásához való jog
Meghatározott esetekben kérheti, hogy adatainak kezelését korlátozzuk (például vitatott adat pontossága esetén, amíg azt ellenőrizzük). Ilyenkor az adatokat csak tároljuk, és más módon nem kezeljük.
7.5. Adathordozhatósághoz való jog
Jogosult kérni, hogy a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, géppel olvasható formátumban megkapja, illetve azokat kérésére egy másik adatkezelő részére továbbítsuk, amennyiben ez technikailag megoldható.
7.6. Tiltakozáshoz való jog
Jogosult tiltakozni személyes adatai kezelése ellen, ha az adatkezelés jogos érdekünkön alapul. Ebben az esetben kérését mérlegeljük, és csak akkor folytatjuk az adatkezelést, ha bizonyítani tudjuk, hogy olyan kényszerítő erejű jogos ok áll fenn, amely elsőbbséget élvez az Ön jogaival szemben.
7.7. Hozzájárulás visszavonásának joga
Ha adatkezelésünk alapja az Ön hozzájárulása (például hírlevélküldés), azt bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.
7.8. Panasztételhez való jog
Amennyiben úgy véli, hogy adatkezelésünk sérti a vonatkozó adatvédelmi jogszabályokat, jogosult panaszt tenni a lakóhelye szerinti felügyeleti hatóságnál. Magyarországon az illetékes hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH).
8. Adattárolás időtartama
Személyes adatait csak addig őrizzük meg, ameddig az adatkezelés céljának eléréséhez szükséges, illetve ameddig azt jogszabály előírja. Az adattárolás időtartamát az alábbi szempontok szerint határozzuk meg:
- Rendelési és számlázási adatok: a számviteli és adójogszabályokban meghatározott kötelező megőrzési időtartamig.
- Ügyfélszolgálati kommunikáció: a megkeresés lezárását követően a szükséges ideig, legfeljebb a jogi igények érvényesítésére nyitva álló elévülési időn belül.
- Marketing célú adatok: a hozzájárulás visszavonásáig, de legfeljebb addig az időpontig, amíg nyilvánvalóan inaktív kapcsolat áll fenn (például hosszabb ideig nem nyitja meg hírleveleinket).
- Webhelyhasználati adatok: tipikusan rövidebb, aggregált vagy anonimizált formában tároljuk őket statisztikai célokra.
Amint az adatkezelés célja megszűnik, és jogszabály sem ír elő további megőrzést, az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk.
9. Harmadik féltől származó linkek és szolgáltatások
Weboldalunkon előfordulhatnak olyan hivatkozások, amelyek más – nem a Fresh Petal Store által üzemeltetett – weboldalakra vagy szolgáltatásokra mutatnak (például inspirációs tartalmak, közösségi média oldalak, videók). Felhívjuk figyelmét, hogy ezeknek a külső oldalaknak és szolgáltatóknak eltérő adatvédelmi gyakorlatuk lehet.
Nem vállalunk felelősséget ezen harmadik felek adatkezelési gyakorlatáért, ezért javasoljuk, hogy látogatásuk előtt mindig olvassa el az adott webhely vagy szolgáltatás adatvédelmi tájékoztatóját. A linkek jelenléte nem jelenti azt, hogy jóváhagynánk vagy ellenőriznénk az érintett oldalak tartalmát vagy működését.
10. Kapcsolatfelvétel
Amennyiben kérdése, észrevétele vagy kérelme van a személyes adatai kezelésével kapcsolatban, kérjük, vegye fel velünk a kapcsolatot. Adatai védelme számunkra kiemelten fontos, ezért készséggel állunk rendelkezésére minden adatvédelmi megkeresés esetén.
Adatvédelmi megkereséseit elsősorban a Contact Us oldalon keresztül tudja eljuttatni hozzánk, ahol részletesen megadhatja kérdéseit vagy kérelmeit (például hozzáférési kérelem, helyesbítés, törlés, tiltakozás). Igyekszünk megkeresésére a jogszabályban meghatározott határidőn belül válaszolni.
Jelen adatvédelmi nyilatkozatot időről időre frissíthetjük annak érdekében, hogy tükrözze weboldalunk, szolgáltatásaink és az alkalmazandó jogszabályok változásait. A legfrissebb verzió mindig a Privacy Policy oldalon érhető el.