ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. szeptember 21. napjától

Kiss Attila egyéni vállalkozó (a továbbiakban: "Adatkezelő") kiemelt figyelmet fordít a személyes adatok védelmére, és az általa üzemeltetett weboldal, illetve webáruház használata során tudomására jutott személyes adatokat a hatályos magyar és európai uniós adatvédelmi jogszabályoknak megfelelően kezeli.

Jelen Adatkezelési Tájékoztató célja, hogy átlátható és közérthető módon tájékoztassa a weboldal látogatóit, vásárlóit és az Adatkezelővel kapcsolatba lépő személyeket személyes adataik kezeléséről.

1. AZ ADATKEZELŐ ADATAI

Adatkezelő neve: Kiss Attila egyéni vállalkozó
Székhely: 2120 Dunakeszi, Gérecz Attila utca 2.
Adószám: [ADÓSZÁM – kiadását követően kitöltendő]
E-mail: attilakiss18@gmail.com
Telefonszám: +36 30 352 7323
Weboldal/webáruház: www.attilakissflorist.hu

Az adatkezeléssel kapcsolatos kérdésekkel, kérelmekkel és észrevételekkel az érintettek a fenti elérhetőségeken fordulhatnak az Adatkezelőhöz.

2. ALKALMAZANDÓ JOGSZABÁLYOK

Az Adatkezelő a személyes adatokat különösen az alábbi jogszabályok rendelkezéseivel összhangban kezeli:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete ("GDPR");
• a 2011. évi CXII. törvény ("Infotv.");
• a 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról;
• a 2000. évi C. törvény a számvitelről;
• valamint az adatkezelésre vonatkozó mindenkor hatályos egyéb magyar és európai uniós jogszabályok.

3. AZ ADATKEZELÉS ALAPELVEI

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon kezeli.

Az adatkezelés kizárólag meghatározott, egyértelmű és jogszerű célból történik. Az Adatkezelő kizárólag az adott cél eléréséhez szükséges személyes adatokat kezeli, és azokat csak a szükséges ideig őrzi meg.

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok jogosulatlan hozzáférése, megváltoztatása, továbbítása, nyilvánosságra hozatala, törlése, megsemmisülése vagy sérülése ellen.

4. WEBÁRUHÁZI RENDELÉSEK ADATKEZELÉSE

Az adatkezelés célja

A webáruházban leadott megrendelések fogadása, feldolgozása és teljesítése, a vásárló azonosítása, kapcsolattartás, fizetés és – amennyiben releváns – a megrendelt termék kiszállításának biztosítása.

Kezelt adatok

Az Adatkezelő a rendelés során különösen az alábbi adatokat kezelheti:

• név;
• számlázási cím;
• szállítási cím;
• e-mail-cím;
• telefonszám;
• megrendelt termékek és azok mennyisége;
• rendelés összege;
• választott fizetési és szállítási mód;
• rendelés időpontja és azonosítója;
• a megrendeléssel kapcsolatos kommunikáció.

Az adatkezelés jogalapja

A GDPR 6. cikk (1) bekezdés b) pontja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, illetve a szerződés megkötését megelőző, az érintett kérésére történő lépések megtételéhez szükséges.

A szerződés teljesítéséhez szükséges adatok megadása nélkül a megrendelés teljesítése nem lehetséges.

5. SZÁMLÁZÁSSAL KAPCSOLATOS ADATKEZELÉS

Az Adatkezelő a vásárlásról a vonatkozó jogszabályok szerint számlát vagy egyéb számviteli bizonylatot állít ki.

A kezelt adatok különösen:

• vásárló neve;
• számlázási címe;
• szükség esetén adószáma;
• a vásárlással és számlával kapcsolatos adatok.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja, vagyis az Adatkezelőre vonatkozó jogi kötelezettség teljesítése.

A számviteli bizonylatokat és az azokhoz kapcsolódó adatokat az Adatkezelő a mindenkor hatályos számviteli és adójogi jogszabályokban meghatározott ideig őrzi meg.

6. KAPCSOLATFELVÉTEL ÉS ÜGYFÉLSZOLGÁLAT

Amennyiben az érintett e-mailben, telefonon, a weboldalon található kapcsolatfelvételi űrlapon vagy más kommunikációs csatornán kapcsolatba lép az Adatkezelővel, az Adatkezelő kezelheti:

• az érintett nevét;
• e-mail-címét;
• telefonszámát;
• az üzenet tartalmát;
• valamint az érintett által önkéntesen megadott további adatokat.

Az adatkezelés célja a megkeresés megválaszolása, ajánlatadás, kapcsolattartás, illetve – amennyiben a megkeresés szerződés megkötésére irányul – a szerződés előkészítése.

Az adatkezelés jogalapja az adott megkeresés jellegétől függően a GDPR 6. cikk (1) bekezdés b) vagy f) pontja.

7. SZÁLLÍTÁSHOZ KAPCSOLÓDÓ ADATKEZELÉS

Amennyiben a vásárló házhoz szállítást vagy más külső szállítási szolgáltatást választ, az Adatkezelő a kézbesítéshez szükséges személyes adatokat átadhatja az adott szállítási szolgáltatónak.

Az átadott adatok különösen:

• név;
• szállítási cím;
• telefonszám;
• e-mail-cím;
• a kézbesítéshez szükséges rendelési információk.

Az adatátadás célja kizárólag a megrendelt termék kézbesítésének biztosítása.

8. FIZETÉSI SZOLGÁLTATÓK

Amennyiben a webáruház külső online fizetési szolgáltatót alkalmaz, a fizetés lebonyolításához szükséges adatok az adott fizetési szolgáltató részére továbbításra kerülhetnek.

Az Adatkezelő bankkártyás fizetés esetén főszabály szerint nem ismeri meg és nem tárolja a vásárló teljes bankkártyaadatait, amennyiben a fizetés közvetlenül a fizetési szolgáltató biztonságos rendszerében történik.

A fizetési szolgáltató saját adatkezelési szabályai szerint is kezelhet személyes adatokat.

9. A WEBOLDAL TECHNIKAI MŰKÖDÉSE ÉS SÜTIK

A weboldal a megfelelő működés biztosítása érdekében sütiket ("cookie-kat") és hasonló technológiákat alkalmazhat.

A weboldal működéséhez feltétlenül szükséges sütik használata nem igényel előzetes hozzájárulást.

A statisztikai, analitikai, marketing- és egyéb, nem feltétlenül szükséges sütik alkalmazására – amennyiben ilyen sütik működnek a weboldalon – kizárólag az érintett megfelelő hozzájárulása alapján kerülhet sor.

Az érintett a hozzájárulását bármikor visszavonhatja vagy módosíthatja a weboldalon elérhető sütibeállítások segítségével.

A weboldalon alkalmazott sütik részletes felsorolását, célját, szolgáltatóját és élettartamát a weboldal külön Süti-/Cookie-tájékoztatója, illetve sütibeállítási felülete tartalmazhatja.

10. WEBANALITIKA

Amennyiben a weboldal Google Analytics vagy más analitikai szolgáltatást használ, az ilyen technológia alkalmazására a vonatkozó adatvédelmi és elektronikus hírközlési szabályok betartásával kerül sor.

A nem feltétlenül szükséges analitikai sütik alkalmazása az érintett előzetes hozzájárulásához kötött.

11. HÍRLEVÉL ÉS MARKETING

Amennyiben az Adatkezelő hírlevélküldési vagy közvetlen üzletszerzési szolgáltatást működtet, az ehhez szükséges személyes adatok kezelése az érintett megfelelő hozzájárulásán alapul.

Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

12. ADATFELDOLGOZÓK ÉS ADATTOVÁBBÍTÁS

Az Adatkezelő a webáruház működtetése során külső szolgáltatókat vehet igénybe, így különösen:

• webáruház- és tárhelyszolgáltatót;
• számlázási szolgáltatót;
• könyvelőt;
• szállítási/futárszolgáltatót;
• fizetési szolgáltatót;
• informatikai szolgáltatót;
• analitikai szolgáltatót.

A szolgáltatók kizárólag a szolgáltatásuk teljesítéséhez szükséges személyes adatokhoz férhetnek hozzá, illetve az adatokat a rájuk vonatkozó adatvédelmi szabályok szerint kezelik.

Amennyiben valamely szolgáltató igénybevétele személyes adatok Európai Gazdasági Térségen kívüli továbbításával jár, az Adatkezelő gondoskodik arról, hogy az adattovábbítás a GDPR V. fejezetében foglalt követelményeknek megfelelően történjen.

13. A SZEMÉLYES ADATOK MEGŐRZÉSE

Az Adatkezelő a személyes adatokat kizárólag addig őrzi meg, ameddig az adatkezelés céljának megvalósításához szükséges, illetve ameddig azt jogszabály előírja.

A különböző adatkezelések megőrzési ideje ezért eltérhet.

A számviteli és adózási kötelezettségek teljesítéséhez kapcsolódó dokumentumok és személyes adatok megőrzésére a vonatkozó jogszabályokban előírt határidők irányadók.

Az esetleges jogi igények érvényesítéséhez vagy azokkal szembeni védekezéshez szükséges adatok a vonatkozó elévülési idő végéig megőrizhetők.

14. AZ ÉRINTETTEK JOGAI

Az érintett a GDPR rendelkezéseinek megfelelően jogosult különösen:

• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni a kezelt személyes adataihoz;
• kérni pontatlan személyes adatainak helyesbítését;
• a jogszabályban meghatározott feltételek fennállása esetén kérni személyes adatainak törlését;
• kérni az adatkezelés korlátozását;
• meghatározott esetekben tiltakozni személyes adatainak kezelése ellen;
• meghatározott feltételek esetén élni az adathordozhatósághoz való jogával;
• hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni;
• panaszt benyújtani az illetékes felügyeleti hatósághoz;
• jogainak megsértése esetén bírósághoz fordulni.

Az Adatkezelő az érintetti kérelmeket indokolatlan késedelem nélkül, a GDPR-ban meghatározott határidők betartásával kezeli.

15. PANASZTÉTEL

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a hatályos adatvédelmi rendelkezéseket, elsősorban közvetlenül az Adatkezelőhöz fordulhat:

Kiss Attila egyéni vállalkozó
E-mail: attilakiss18@gmail.com
Telefon: +36 30 352 7323

Az érintett jogosult panaszt tenni a felügyeleti hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

A Hatóság mindenkor aktuális elérhetőségei annak hivatalos weboldalán találhatók.

Az érintett jogosult továbbá bírósági jogorvoslatot igénybe venni a GDPR-ban és a vonatkozó magyar jogszabályokban meghatározottak szerint.

16. ADATBIZTONSÁG

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a személyes adatok biztonságát az adatkezeléssel járó kockázatoknak megfelelő szinten biztosítsa.

Ennek keretében különösen törekszik:

• a személyes adatokhoz történő jogosulatlan hozzáférés megakadályozására;
• az elektronikus rendszerek megfelelő védelmére;
• a hozzáférések megfelelő korlátozására;
• a használt informatikai eszközök és rendszerek megfelelő védelmére;
• a személyes adatok véletlen elvesztésének, megsemmisítésének vagy jogosulatlan megváltoztatásának megelőzésére.

17. AUTOMATIZÁLT DÖNTÉSHOZATAL

Az Adatkezelő – eltérő tájékoztatás hiányában – nem alkalmaz olyan kizárólag automatizált adatkezelésen alapuló döntéshozatalt vagy profilalkotást, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

18. ADATVÉDELMI INCIDENS

Az Adatkezelő az adatvédelmi incidenseket a GDPR rendelkezéseinek megfelelően kezeli.

Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintett természetes személyek jogaira és szabadságaira nézve, az Adatkezelő a jogszabályban meghatározott esetekben és módon tájékoztatja az érintetteket.

19. A TÁJÉKOZTATÓ MÓDOSÍTÁSA

Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót módosítani, különösen jogszabályváltozás, hatósági gyakorlat változása, új szolgáltatás bevezetése vagy a webáruház működésének megváltozása esetén.

Az aktuális változat minden esetben a weboldalon kerül közzétételre.

20. ZÁRÓ RENDELKEZÉSEK

Jelen Adatkezelési Tájékoztató 2026. szeptember 21. napján lép hatályba.

Az Adatkezelő törekszik arra, hogy adatkezelési gyakorlata mindenkor megfeleljen a GDPR-nak, az Infotv.-nek és az adatkezelésre vonatkozó egyéb hatályos jogszabályoknak.

Kiss Attila egyéni vállalkozó
2120 Dunakeszi, Gérecz Attila utca 2.
E-mail: attilakiss18@gmail.com
Telefon: +36 30 352 7323
Web: www.attilakissflorist.hu