Jelen adatkezelési tájékoztató célja, hogy átlátható és közérthető formában bemutassa, a C&L Flóra Kft. (a továbbiakban: Adatkezelő) hogyan kezeli a weboldalunk látogatóinak és ügyfeleinknek személyes adatait.
Adatkezelésünket különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló, mindenkor hatályos magyar jogszabályok alapján végezzük.
Kérjük, hogy a weboldal használata, illetve szolgáltatásaink igénybevétele előtt figyelmesen olvassa el ezt a tájékoztatót. Amennyiben kérdése merül fel, az itt megadott elérhetőségeken készséggel állunk rendelkezésére.
Adatkezelő megnevezése: C&L Flóra Kft.
Székhely: 5000 Szolnok, Városmajor út 28.
E-mail: info@clflora.hu
Telefon: +36 30 343 08 74
Honlap: www.clflora.hu
Adatkezelő képviselője: a társaság vezetése.
Az Adatkezelő a személyes adatokat önállóan, illetve egyes esetekben az alábbiakban felsorolt adatfeldolgozók igénybevételével kezeli.
Az Adatkezelő a személyes adatokat minden esetben meghatározott, egyértelmű és jogszerű célból gyűjti, és kezeli. Az alábbi táblázat összefoglalja a főbb adatkezelési célokat, a kapcsolódó jogalapokat, valamint a kezelt adatkategóriákat.
Az egyes célokhoz kapcsolódóan az adatkezelés mindenkor a szükséges és arányos mértékben, az adatminimalizálás elvének megfelelően történik.
| Adatkezelési cél | Jogalap | Kezelt adatok köre | Érintettek köre |
|---|---|---|---|
| Kapcsolatfelvétel, ajánlatkérés | GDPR 6. cikk (1) b) pont – szerződéskötést megelőző lépések | Név, e-mail cím, telefonszám, az üzenetben megadott egyéb adatok | Érdeklődők, leendő ügyfelek |
| Szerződéskötés és teljesítés | GDPR 6. cikk (1) b) pont – szerződés teljesítése | Név, számlázási és szállítási adatok, kapcsolattartási adatok, megrendelés tartalma | Ügyfelek, megrendelők |
| Számlázás, számviteli kötelezettségek teljesítése | GDPR 6. cikk (1) c) pont – jogi kötelezettség teljesítése | Név, számlázási cím, adószám (ha releváns), számlaadataok | Ügyfelek, partnerek |
| Hírlevél-küldés (ha feliratkozott) | GDPR 6. cikk (1) a) pont – az érintett hozzájárulása | Név, e-mail cím, feliratkozás időpontja, preferenciák (ha megadott) | Hírlevél-feliratkozók |
| Panaszkezelés, ügyfélszolgálati kommunikáció | GDPR 6. cikk (1) c) pont – jogi kötelezettség; illetve (1) f) pont – jogos érdek | Név, elérhetőségek, panasz tartalma, kapcsolódó dokumentumok | Ügyfelek, fogyasztók |
| Weboldal működtetése, látogatottsági statisztikák | GDPR 6. cikk (1) f) pont – jogos érdek (biztonság, fejlesztés) | IP-cím, böngésző típusa, látogatás ideje, meglátogatott oldalak, sütiazono sitók | Weboldal-látogatók |
| Marketing célú cookie-k, személyre szabott ajánlatok | GDPR 6. cikk (1) a) pont – hozzájárulás | Online azonosítók, böngészési szokások, eszköz adatai | Azok a látogatók, akik marketing sütik használatába beleegyeztek |
A weboldal megfelelő működése, biztonsága és kényelmes használata érdekében sütiket (cookie-kat) használunk. A sütik olyan kis adatfájlok, amelyeket a böngésző az Ön eszközén tárol, és amelyek a későbbi látogatások során visszaolvashatók.
1. Elengedhetetlen technikai sütik
Ezek a sütik a weboldal alapvető működéséhez szükségesek (pl. munkamenet azonosító, kosár működése, űrlapok védelme). Használatuk nélkül az oldal nem működne megfelelően, ezért alkalmazásuk jogalapja az Adatkezelő jogos érdeke, illetve a szolgáltatás nyújtásának szükségessége.
2. Statisztikai, analitikai sütik
Az ilyen sütik segítségével anonimizált formában információt gyűjtünk arról, hogyan használják a látogatók a weboldalt (pl. mely oldalakat tekintik meg, mennyi időt töltenek ott). Ezek az adatok a szolgáltatás fejlesztését és a felhasználói élmény javítását szolgálják. Az analitikai sütiket – ha nem elengedhetetlenek – csak az Ön hozzájárulása alapján alkalmazzuk.
3. Marketing és személyre szabott sütik
Ezek a sütik teszik lehetővé, hogy a látogató érdeklődéséhez igazodó tartalmakat, ajánlatokat jelenítsünk meg, illetve hogy mérjük kampányaink hatékonyságát. Ezeket a sütiket kizárólag az Ön előzetes, kifejezett hozzájárulása alapján helyezzük el.
4. Sütibeállítások módosítása
A sütik használatába történő beleegyezését a megjelenő sütikezelő felületen adhatja meg vagy utasíthatja el. A böngészőjében bármikor törölheti a sütiket, illetve megtilthatja alkalmazásukat; ennek pontos módja a böngésző súgójában található. Felhívjuk figyelmét, hogy egyes sütik tiltása esetén a weboldal bizonyos funkciói nem vagy csak korlátozottan lesznek elérhetők.
Az Adatkezelő egyes tevékenységei során adatfeldolgozókat vesz igénybe, akik az adatokat az Adatkezelő nevében és utasításai szerint kezelik. Az adatfeldolgozók a szerződéses kötelezettségeik alapján a személyes adatokat önálló döntési jog nélkül, csak a szükséges mértékben és időtartamban kezelik.
Tipikus adatfeldolgozók köre:
- tárhelyszolgáltató, rendszerüzemeltető és IT szolgáltatók;
- webshop és rendeléskezelő rendszert biztosító szolgáltatók;
- futár- és logisztikai partnerek a megrendelések kézbesítéséhez;
- online fizetési szolgáltatók;
- hírlevélküldő és marketing automatizációs rendszerek (ha használunk ilyet);
- könyvelő, adózási és jogi tanácsadó partnerek.
Az Adatkezelő harmadik országba (az Európai Gazdasági Térségen kívüli államba) személyes adatokat főszabály szerint nem továbbít. Amennyiben a jövőben ilyen adattovábbításra mégis sor kerülne, azt kizárólag a GDPR által megengedett garanciák (pl. megfelelőségi határozat, megfelelő szerződéses feltételek) fennállása esetén tesszük meg.
Az Adatkezelő a személyes adatokat csak a szükséges ideig, az adatkezelési cél megvalósulásáig kezeli. A megőrzési idő lejártával az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk, kivéve, ha jogszabály ennél hosszabb megőrzési időt ír elő.
Az alábbi táblázat a legfontosabb adatkezelési célokhoz kapcsolódó jellemző megőrzési időket mutatja be.
| Adatkezelési cél | Megőrzési időtartam |
|---|---|
| Kapcsolatfelvétel, ajánlatkérés | Az ügy lezárásától számított legfeljebb 1 év, vagy a jogvita lezárásáig |
| Szerződéskötés és teljesítés | A szerződés teljesítésétől számított általános polgári jogi elévülési idő, jellemzően 5 év |
| Számlázás, számviteli kötelezettségek | A számviteli bizonylatokra vonatkozó jogszabályban előírt idő, jelenleg legalább 8 év |
| Hírlevél-küldés | A hozzájárulás visszavonásáig, de legfeljebb a cél megszűnéséig |
| Panaszkezelés | A panasz rendezésétől számított általában 5 év, a vonatkozó fogyasztóvédelmi előírások szerint |
| Weboldal-látogatottsági statisztikák | Rövidebb, jellemzően 26 hónapnál nem hosszabb időtartam, anonimizált vagy aggregált formában hosszabb ideig is tarthatunk fenn statisztikai célra |
| Marketing célú cookie-k | A cookie élettartamának lejártáig vagy a hozzájárulás visszavonásáig |
Az érintettek a vonatkozó jogszabályok alapján az alábbi jogokat gyakorolhatják személyes adataikkal kapcsolatban:
- Hozzáféréshez való jog: tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, hozzáférést kérhet azokhoz, valamint az adatkezelés főbb jellemzőihez.
- Helyesbítéshez való jog: kérheti a pontatlan vagy hiányos személyes adatok helyesbítését, kiegészítését.
- Törléshez való jog („elfeledtetéshez való jog”): meghatározott esetekben kérheti személyes adatainak törlését.
- Adatkezelés korlátozásához való jog: kérheti személyes adatai kezelésének korlátozását, például ha vitatja az adatok pontosságát vagy tiltakozott az adatkezelés ellen.
- Adathordozhatósághoz való jog: jogosult arra, hogy a rá vonatkozó, általa megadott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérje azok továbbítását egy másik adatkezelőhöz (ha az adatkezelés jogalapja hozzájárulás vagy szerződés, és az automatizált módon történik).
- Tiltakozáshoz való jog: jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen.
Jogai gyakorlásához az Adatkezelő fenti elérhetőségeinek valamelyikén veheti fel velünk a kapcsolatot. Kérelmét indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül megválaszoljuk.
Jogorvoslati lehetőségek
Amennyiben úgy ítéli meg, hogy személyes adatai kezelése sérti a vonatkozó jogszabályokat, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz is fordulhat.
A Hatóság elérhetőségei és az aktuális eljárási rend a www.naih.hu oldalon található. A bírósági eljárás kezdeményezésére – választása szerint – az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék illetékes.
Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról, így különösen azok jogosulatlan hozzáféréssel, megváltoztatással, továbbítással, nyilvánosságra hozatallal, törléssel vagy megsemmisítéssel szembeni védelméről.
Ennek keretében többek között:
- biztonságos, jelszóval védett rendszereket és felhasználói hozzáférés-kezelést alkalmazunk;
- rendszeresen frissítjük a használt szoftvereket, és törekszünk az ismert sérülékenységek mielőbbi kijavítására;
- titkosított kapcsolatot (HTTPS) használunk a weboldal elérésekor;
- korlátozzuk a személyes adatokhoz hozzáférők körét, munkatársainkat titoktartási és adatvédelmi kötelezettség terheli;
- rendszeresen felülvizsgáljuk adatkezelési és információbiztonsági gyakorlatainkat.
Bár mindent megteszünk az adatok védelme érdekében, az interneten keresztüli adattovábbítás biztonsága soha nem garantálható 100%-os mértékben. Esetleges adatvédelmi incidensről – ha az valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve – a jogszabályoknak megfelelően tájékoztatjuk az érintetteket és a felügyeleti hatóságot.
Jelen adatkezelési tájékoztató a weboldalon történő közzététel napjától hatályos, és visszavonásig vagy módosításig alkalmazandó.
Az Adatkezelő fenntartja a jogot, hogy a jogszabályi környezet, szolgáltatásai vagy adatkezelési gyakorlata változása esetén a tájékoztatót egyoldalúan módosítsa. A módosított verziót a weboldalon tesszük közzé, a hatálybalépés dátumának feltüntetésével.
Javasoljuk, hogy időről időre látogasson vissza erre az oldalra, és tekintse át az esetleges változásokat.