Adatvédelmi tájékoztató

Fontos számunkra az adataid védelme. Az alábbiakban közérthetően leírjuk, milyen adatokat gyűjtünk, amikor a botanic-fs.ro oldalt látogatod vagy tőlünk rendelsz, mire használjuk őket, kinek adjuk át, és milyen jogaid vannak. Az adatokat az (EU) 2016/679 rendelet (GDPR) és a román jogszabályok szerint kezeljük.

Ki kezeli az adatokat

Az adatkezelő a Botanic Floral Studio; a cég adatai (név, adószám, székhely) a Kapcsolat oldalon találhatók. Az adataiddal kapcsolatos bármilyen kérdéssel írhatsz az [email protected] címre, vagy hívhatsz a 0735 782 818-ös számon.

Milyen adatokat gyűjtünk

Rendeléskor elkérjük a nevedet, e-mail-címedet, telefonszámodat és a szállítási címet, személyes átvételnél csak az elérhetőségeidet. Ha másnak küldesz virágot, tőled kapjuk meg a címzett nevét, címét és telefonszámát is. Megőrizzük a rendelés tartalmát, a kiszállítás napját és idősávját, a kártyaüzeneteket, a megjegyzéseidet és a fizetési módot. Céges számlához a cég adatait (név, adószám, cégjegyzékszám, székhely) is használjuk, amelyeket az ANAF nyilvános adatbázisából automatikusan ki tudunk tölteni.

Ha fiókot hozol létre, megőrizzük az e-mail-címedet, a nevedet és a jelszavadat – ez utóbbit csak visszafejthetetlenül titkosítva. Ha Google-fiókkal lépsz be, a Google-tól a nevedet, az e-mail-címedet és a fiók egy azonosítóját kapjuk meg; a Google-jelszavad nem jut el hozzánk. A fiókodban címeket és számlázási adatokat menthetsz, és ha értékelést írsz, az a keresztneveddel és a vezetékneved kezdőbetűjével jelenik meg az oldalon.

A hírlevélhez megőrizzük az e-mail-címedet, a feliratkozás dátumát és az általad adott hozzájárulás szövegét. Biztonsági okból az IP-címedet átmenetileg a visszaélések korlátozására használjuk (például túl sok belépési vagy űrlapküldési kísérlet esetén).

Mire és milyen jogalapon

Az adatokat elsősorban arra használjuk, hogy elkészítsük, kiszállítsuk és visszaigazoljuk a rendelésedet, elküldjük a hozzá tartozó e-maileket, és kezeljük a fiókodat – a jogalap a szerződés teljesítése (GDPR 6. cikk (1) b) pont). A számlákat és a könyvelési nyilvántartást azért őrizzük meg, mert a törvény kötelez rá (6. cikk (1) c) pont).

Hírlevelet csak akkor küldünk, ha feliratkoztál, és az e-mailben megerősítetted; a hozzájárulásodat bármikor visszavonhatod bármelyik hírlevél leiratkozó linkjével (6. cikk (1) a) pont). Az oldal biztonsága, a csalások megelőzése és a csapat belső értesítése az új rendelésekről azon a jogos érdekünkön alapul, hogy biztonságosan működjünk és időben szállítsunk (6. cikk (1) f) pont).

Ha fiókod van, és termékeket hagysz a kosaradban rendelés nélkül, néhány óra múlva egyetlen emlékeztető e-mailt küldhetünk a kosárban maradt termékekkel (hetente legfeljebb egyet). A jogalap a jogos érdekünk, hogy emlékeztessünk egy megkezdett rendelésre (6. cikk (1) f) pont); ez ellen bármikor tiltakozhatsz a levélben lévő linkkel vagy az „Adataim” oldalon. Ehhez a kosarad tartalmát a fiókodban tároljuk – így másik eszközön is megtalálod.

Ha a „Hamarosan” oldalon kérted, hogy szóljunk, amikor nyitunk, a nevedet és az e-mail-címedet kizárólag erre az egyetlen értesítő levélre használjuk. A jogalap a hozzájárulásod (6. cikk (1) a) pont); hírlevélre nem iratkoztatunk fel, és a hozzájárulásodat bármikor visszavonhatod, ha írsz nekünk.

Amikor elkészül a csokrod, lefényképezhetjük, és a fotót e-mailben elküldjük, hogy lásd, mi indul útnak a címzetthez. Csak a csokrot fényképezzük, embert vagy címet nem. A fotót csak te látod (a levélben és a rendelésed oldalán), valamint a virágbolt csapata, és 60 nap után automatikusan töröljük.

Nem hozunk rólad joghatással járó automatizált döntést, és nem készítünk rólad marketingprofilt.

Kinek adjuk át az adatokat

Az adatokat senkinek nem adjuk el és nem adjuk bérbe. Csak azoknak a partnereknek adjuk át, akik nélkül a bolt nem működhetne, és csak a szükséges mértékben. A bolt szervere Romániában van. Az oldal forgalma a Cloudflare hálózatán halad át, amely a támadások ellen védi. Az e-maileket a svájci Migadu szolgáltatón keresztül küldjük.

Az új rendelésekről a virágbolt csapatát egy belső Telegram-csoportban értesítjük, az elkészítéshez és a kiszállításhoz szükséges adatokkal. Kártyás fizetésnél a fizetés közvetlenül a NETOPIA Payments biztonságos oldalán történik: a kártyaadatokat ott adod meg, hozzánk soha nem jutnak el. Az oldal alján látható NETOPIA-logó a NETOPIA Payments szerveréről töltődik be, ezért a böngésződ IP-címe hozzájuk is eljut. Ha Google-belépést választasz, a Google tudomást szerez arról, hogy beléptél a boltunkba. Az adatbázis biztonsági mentéseit tárolás előtt titkosítjuk, és így őrizzük a Google Drive-on, ezért a Google nem tudja elolvasni őket.

A szállítási adatokat a csokrot kiszállító személy kapja meg. A számlázási adatokat a könyvelőnk és – ha a törvény előírja – a hatóságok (például az ANAF) használják. Az oldalt műszakilag a fejlesztője (bedev.ro) üzemelteti, aki a szerverhez csak karbantartás céljából fér hozzá.

Adattovábbítás az Európai Unión kívülre

Egyes partnereink az Európai Gazdasági Térségen kívül is kezelnek adatokat. Svájcra (Migadu) az Európai Bizottság megfelelőségi határozata vonatkozik. A Cloudflare és a Google az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsítványával rendelkezik, és a Bizottság által jóváhagyott általános szerződési feltételeket alkalmazza. A Telegram az EU-n kívül is üzemeltet szervereket, ezért neki csak a rendelés elkészítéséhez és kiszállításához feltétlenül szükséges adatokat adjuk át.

Meddig őrizzük az adatokat

A rendeléseket és a számlákat a számviteli jogszabályokban előírt ideig (általában 10 évig) őrizzük. A fiókod addig él, amíg nem kéred a törlését; a már leadott rendelések a könyvelési nyilvántartásban maradnak. A hírlevél-feliratkozás a leiratkozásig tart, a meg nem erősített feliratkozásokat 7 nap után töröljük. A „Hamarosan” oldalon megadott nevet és címet a nyitásról szóló értesítés után töröljük.

Az elküldött e-maileket 30 napig naplózzuk, a tartalmukat pedig a küldés után azonnal töröljük. A jelszó-visszaállító linkek 60 perc után lejárnak. A biztonsági mentéseket 14 napig a szerveren, 30 napig titkosított formában őrizzük. A belső Telegram-csoport értesítéseit a rendelés teljesítése után töröljük.

Sütik

Csak feltétlenül szükséges sütiket használunk: egy munkamenet-sütit a kosárhoz, a belépéshez és az űrlapok védelméhez (legfeljebb 30 napig), egyet a választott nyelvhez (1 év), és egyet, amely a sütikkel kapcsolatos döntésedet jegyzi meg (180 nap). A Cloudflare a robotok elleni védelemhez technikai sütiket helyezhet el. Elemző vagy hirdetési sütit nem használunk.

Hogyan védjük az adatokat

Az oldallal folytatott minden kommunikáció titkosított (HTTPS). A jelszavakat mi sem látjuk, a kártyaadatok nem jutnak el hozzánk, és a rendelések adataihoz csak azok férnek hozzá, akiknek a munkájukhoz szükségük van rájuk.

A jogaid

Jogod van megtudni, milyen adatokat kezelünk rólad, és másolatot kérni róluk; kérheted a helyesbítésüket, a törlésüket vagy a kezelés korlátozását; tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen; kérheted, hogy az adataidat hordozható formában kiadjuk; és a hozzájárulásodat bármikor visszavonhatod. Mindehhez írj az [email protected] címre – legfeljebb egy hónapon belül válaszolunk. A fiókod adatait magad is módosíthatod, a fiókot pedig az „Adataim” oldalon törölheted.

Ha úgy gondolod, hogy nem tartottuk be a jogszabályokat, panaszt tehetsz a román adatvédelmi hatóságnál (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, www.dataprotection.ro).

Kiskorúak

A bolt 16 év felettieknek szól. Tudatosan nem gyűjtünk adatot ennél fiatalabb gyermekekről.

Módosítások

Ezt a tájékoztatót frissíthetjük, ha megváltozik, ahogyan az adatokkal dolgozunk; mindig az ezen az oldalon található változat az érvényes.

Utolsó frissítés: 2026. október 19.