A www.hannabarbara.hu (a továbbiakban webhely) számára kiemelt fontosságú ügyfelei személyes adatainak védelme, azok bizalmas és biztonságos kezelése, valamint a vonatkozó jogszabályoknak – különös tekintettel az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényre (Infotv.) és az EU 2016/679 Általános Adatvédelmi Rendeletére (GDPR) – való teljes körű megfelelés biztosítása. Ennek érdekében webhelyünk az alábbi Adatvédelmi és Adatkezelési Szabályzatot (a továbbiakban Szabályzat) hozza létre.

1. A Szabályzat célja A Szabályzat célja, hogy rögzítse a webhely által alkalmazott adatvédelmi és adatkezelési elveket, valamint hogy ezen elvekről tájékoztatást nyújtson az érintettek számára. Jelen Szabályzat a webhely által a www.hannabarbara.hu domain néven elérhető weboldalon és az azon üzemeltetett webáruházon keresztül gyűjtött személyes adatokra vonatkozik.

2. A Szabályzat módosítása Webhelyünk fenntartja a jogot, hogy Szabályzatát egyoldalúan módosítsa – akár a nyújtott szolgáltatások körének bővítése, akár a jogszabályi változások miatt –, és erről az érintetteket weboldalán tájékoztassa. Tájékoztatjuk, hogy weboldalunk böngészésével, webáruházunk használatával, valamint a webáruházban történő regisztrációval és vásárlással Ön elfogadja a jelen Szabályzatban foglaltakat, ezért kérjük, hogy Szabályzatunkat figyelmesen olvassa el.

3. Fogalom meghatározások Az alábbi fogalmak az Infotv. és a GDPR alapján kerülnek meghatározásra:

3.1. Személyes adat: az érintett neve, lakcíme, e-mail címe, telefonszáma, illetve minden olyan információ, amely által az érintett közvetlenül vagy közvetve azonosítható.

3.2. Adatkezelés: a személyes adatokon végzett bármely művelet vagy műveletek összessége.

3.3. Profilalkotás: a személyes adatok automatizált kezelésének bármely olyan formája, amely természetes személyek bizonyos személyes jellemzőinek értékelésére irányul.

3.4. Álnevesítés: a személyes adatok olyan kezelése, amelynek során további információk nélkül az érintett nem azonosítható.

3.5. Adatkezelő: az a személy vagy szervezet, amely a személyes adatok kezelésének céljait és eszközeit meghatározza.

3.6. Adatfeldolgozó: az a személy vagy szervezet, amely az adatkezelő nevében személyes adatokat kezel.

3.7. Címzett: az a személy vagy szervezet, akivel a személyes adatokat közlik.

3.8. Harmadik fél: az a személy vagy szervezet, amely nem azonos az érintettel, az adatkezelővel, vagy azokkal, akik az adatkezelő irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.

3.9. Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és egyértelmű kinyilvánítása, amellyel hozzájárul a személyes adatai kezeléséhez.

3.10. Adatvédelmi incidens: a személyes adatok biztonságának sérülése, amely véletlen vagy jogellenes megsemmisítést, elvesztést, megváltoztatást, jogosulatlan közlést vagy hozzáférést eredményez.

3.11. Képviselő: a webhely által írásban megjelölt személy, aki az adatkezelőt képviseli az adatvédelmi kötelezettségek vonatkozásában.

4. Az Adatkezelő

• Az Adatkezelő teljes neve: Badics Gyöngyi egyéni vállalkozó
• Rövidített neve: Badics Gyöngyi E.V
• Székhelye: 1204. Budapest, Ady Endre utca 167.
• Telephelye: 1202. Budapest, Eperjes utca 27.
• Az Adatkezelő képviselője: Badics Gyöngyi
• Telefonszáma: +36 20 9254 623
• E-mail címe: viraguzlet@hannabarbara.hu
• Adószáma: 56831502-2-43
• Közösségi adószáma: HU56831502
• Nyilvántartási szám: 55525417
• Nyilvántartó hatósága: Nemzeti Adó és Vámhivatal
• Weblapjának címe: www.hannabarbara.hu

5. Az adatkezelés jogszerűsége és célja Webhelyünk személyes adatokat kizárólag az érintett hozzájárulásával, a közöttünk létrejött szerződés teljesítése érdekében, valamint jogszabályban meghatározott, különösen számviteli kötelezettségeink teljesítése érdekében kezel. Az adatkezelés célja, hogy weboldalunk és webáruházunk használói számára felhasználóbarát működést és szolgáltatásokat biztosítsunk, illetve a megrendelések szerződésszerű teljesítését megfelelően biztosítsuk.

6. Általános rendelkezések A weboldalunkon történő regisztráció csak 18. életévét betöltött személyek számára engedélyezett. Az érintett által megadott adatok helyességéért az érintett vállal felelősséget, Webhelyünk a megadott adatokat nem ellenőrzi. A személyes adatokat kizárólag a vonatkozó jogszabályoknak és a jelen Szabályzatnak megfelelően, jogszerű célból, tisztességesen, az adattakarékosság elvét figyelembe véve, a szükséges ideig tároljuk és kezeljük.

7. Adatkezelésre az alábbi esetekben kerül sor:

7.1 Weboldal látogatása: Annak érdekében, hogy Önnek magasabb színvonalú tartalmat kínálhassunk, sütiket (ún. cookie-kat) használunk, feltéve, hogy Ön ehhez hozzájárul. Ezek használatát böngészője beállításaiban letilthatja vagy törölheti, de ebben az esetben a weboldalunk nem fog teljes mértékben működni.

7.2. Webáruház használata: Annak érdekében, hogy a webáruházunk használata kényelmesebb legyen az Ön számára, sütiket alkalmazunk, amennyiben ehhez hozzájárul. Ezek a sütik (pl. php session cookie, cmprodprodslastvisited) elengedhetetlenek a webáruház megfelelő működéséhez, nem tartalmaznak személyes adatokat, és vagy a munkamenet végén automatikusan törlődnek, vagy a legutoljára megtekintett termékek adatai 6 hónapig tárolódnak.

Megrendelés és vásárlás során a következő adatokat kezeljük: rendelésszám, megrendelés időpontja, megrendelő neve, címe, telefonszáma, a megrendelés részletei, vételára, a választott fizetési mód, szállítási cím, címzett neve, valamint a számla kiállításához szükséges név és cím adatok, illetve adószám. Ezeket az adatokat Társaságunk kizárólag a szerződés teljesítéséig tárolja, kivéve, ha jogszabály más tárolási időt ír elő a hatóságok (pl. adóhatóság) számára történő adatszolgáltatás miatt.

7.3. Regisztráció és bejelentkezés: A webáruházban történő vásárlás regisztrációval is történhet, amely során egy jelszóval védett fiókot hozunk létre.

7.4. Kapcsolatfelvételi űrlap használata: Ha Ön a weboldalunkon található kapcsolatfelvételi űrlapon keresztül, e-mailben vagy telefonon veszi fel velünk a kapcsolatot, akkor az Ön által megadott adatokat az Ön hozzájárulásával kezeljük és tároljuk, hogy kéréseit és kérdéseit megválaszolhassuk. Az így megadott adatokat az Érintett hozzájárulása alapján kezeljük, és amikor a megkeresés tárgya megoldódott vagy a kérdés megválaszolásra került, az adatokat haladéktalanul töröljük. Fogyasztói panasz esetén azonban – jogszabályi kötelezettség alapján – az erről szóló jegyzőkönyv felvételétől számított 5 évig megőrizzük az adatokat.

7.5. Hírlevél regisztráció: A regisztrált Felhasználók bejelentkezés után a saját fiók beállításai között tudnak feliratkozni hírlevelünkre, míg a nem regisztrált Felhasználók a weboldalunk Hírlevél feliratkozás menüpontján keresztül tehetik ezt meg. A hírlevélre való feliratkozáskor megadott személyes adatokat – amennyiben a Felhasználó hozzájárulását adta – kizárólag a hírlevél megküldésének céljából kezeljük, amely reklámot tartalmaz.

Az ilyen módon megadott adatokat az Érintett hozzájárulása alapján kezeljük, és ezek a név és az e-mail cím adatokra korlátozódnak. Az adatkezelés célja gazdasági reklámot tartalmazó e-mail hírlevél küldése azok számára, akik erre a szolgáltatásra feliratkoztak. Az Érintettek bármikor leiratkozhatnak a hírlevélről, és visszavonhatják a hírlevél küldéséhez adott hozzájárulásukat. Ezt megtehetik a saját fiókba belépve a fiókadatok módosításával, vagy a hírlevélben található leiratkozási linkre kattintva. Ha a Felhasználó leiratkozik a hírlevélről, a megadott személyes adatait haladéktalanul töröljük.

7.6 Panaszkezelés: Panaszkezelés során Érintettnek tekintjük azt a Felhasználót, aki panaszt nyújt be felénk a vállalkozásunk által nyújtott szolgáltatással kapcsolatban. A panasz kezelése érdekében az alábbi adatokat kezeljük: a megrendelés azonosítószáma, a vásárló neve, címe, e-mail címe, telefonszáma, a termék megnevezése, vételára, a panasz leírása és a rendezés módja. Az adatkezelés célja a panasz megfelelő kezelése. Az adatkezelés jogalapját az Érintett hozzájárulása, a szerződés teljesítése, valamint az Adatkezelő jogi kötelezettségei képezik. Az adatokat a panaszról készült jegyzőkönyv felvételétől számított 5 évig kezeljük.

8. Adatfeldolgozók: Vállalkozásunk tevékenysége ellátásához, weboldala és webáruháza üzemeltetéséhez, karbantartásához, a megrendelések teljesítéséhez adatfeldolgozókat vesz igénybe.

8.1. Webtárhely és karbantartás: A weboldalunk technikai stabilitásáért felelős kolléga, továbbiakban, mint adatkezelő:

• Név: Nagy Péter András E.V
• Székhely: 4063. Debrecen, Lomb utca 10.
• Adószám: 66697860-1-29
• Telefon: +3620 3573267
• E-mail: admin@businesscare.hu

Az adatkezelés során minden személyes adat, amelyet a Felhasználók adnak meg, kezeljük. A Felhasználó a weboldal és a webáruház szolgáltatásait használó, regisztrált felhasználó, termék vagy szolgáltatás megrendelője, illetve vásárlója. Az adatkezelés célja a weboldal megfelelő működtetése, folyamatos elérhetőségének biztosítása, valamint a kínált szolgáltatások fejlesztése. Az adatkezelés kizárólag az Érintett hozzájárulásával történik. Közöttünk határozatlan idejű szolgáltatási szerződés áll fenn, amely alapján az adatokat a szerződés megszűnéséig tároljuk.

8.2 Domain szolgáltatónk:

• Cégnév: Nethely Kft.
• Székhely: 1115 Budapest, Halmi utca 29.
• Fióktelep: 6724 Szeged, Teréz utca 34.
• Levelezési cím: 1115 Budapest, Halmi utca 29.
• Adószám: 23358005-2-43
• Közösségi adószám: HU23358005
• Cégjegyzékszám: 01-09-961790
• Nyilvántartásba vette és nyilvántarja: Fővárosi Törvényszék Cégbírósága

8.3 Tárhely szolgáltatónk:

• Cégnév: RACKFOREST ZRT.
• Cím: 1132 Budapest, Victor Hugo utca 11. 5.em. B05001.
• Adószám: 32056842-2-41
• Központi telefonszám: +361 211 0044

8.4. Online fizetés: Vállalkozásunk az online fizetési tranzakciókkal kapcsolatos adatokat semmilyen módon nem kezeli. A fizetéshez szükséges információkat közvetlenül a velünk szerződéses viszonyban álló pénzügyi intézménynek adja meg. Ennek következtében Vállalkozásunk nem tekinthető adatkezelőnek ezen adatok vonatkozásában, csupán a tranzakció teljesítését regisztrálja.
Online fizetési szolgáltató partnerünk adatai:

• Cégnév: Barion Payment Zrt.
• Székhely: 1117 Budapest, Irinyi József utca 4-20. 2. emelet.
• Nyilvántartó cégbíróság: Fővárosi Törvényszék Cégbírósága
• Cégjegyzékszám: Cg. 01-10-048552
• Adószám: 25353192-2-43
• Közösségi adószám: HU25353192
• Tevékenységi engedély száma: H-EN-I-1064/2013
• Elektronikuspénz-kibocsátó intézményi azonosító: 25353192
• E-mail: compliance@barion.com,
• Telefonszám: +36 1 464 7099

8.5. Könyvelési szolgáltatások: Vállalkozásunk könyvelését Jankóné Bene Edit E.V végzi.

8.6. Kiszállítás: Virágüzletünk a kiszállítási szolgáltatásokat saját, belső munkatársaink segítségével, családon belül végezzük.

9. Az érintettek jogai, jogérvényesítési lehetősége

9.1 Az Érintett hozzáférési joga: Az Érintett jogosult arra, hogy Vállalkozásunktól, mint adatkezelőtől, információt kapjon arról, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben a személyes adatokat kezeljük, az Érintett jogosult a következő információkhoz való hozzáférésre:

a) Az adatkezelés céljai;
b) Az érintett személyes adatok típusai;
c) Azok a címzettek vagy címzettek kategóriái, akikkel vagy amelyekkel a személyes adatokat megosztottuk vagy meg fogjuk osztani;
d) Ha alkalmazható, a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, az időtartam meghatározásának szempontjai;
e) Az Érintett joga, hogy kérheti a személyes adatok helyesbítését, törlését vagy az adatkezelés korlátozását, és hogy tiltakozhat az adatkezelés ellen;
f) Az a jog, hogy panaszt nyújtson be egy felügyeleti hatósághoz;
g) Ha az adatokat nem az Érintettől gyűjtöttük, a forrásra vonatkozó elérhető információk;
h) Az automatizált döntéshozatal ténye, beleértve a profilalkotást is, valamint az alkalmazott logikára vonatkozó információk, illetve az adatkezelés jelentősége és az Érintettre gyakorolt várható hatások.

Vállalkozásunk a személyes adatok másolatát az Érintett rendelkezésére bocsátja. A további másolatok iránti kérések esetén az adatkezelő észszerű mértékű díjat számíthat fel az adminisztratív költségek fedezésére. Ha az Érintett elektronikus úton nyújtja be a kérelmet, az információkat általánosan használt elektronikus formátumban kell biztosítani, hacsak az Érintett nem kér más formátumot.

9.2 Helyesbítéshez való jog:

Ön jogosult arra, hogy kérésére Vállalkozásunk helyesbítse, kiegészítse az Önre vonatkozó pontatlan személyes adatokat.

9.3 Törléshez való jog:

Ön jogosult arra, hogy kérésére Vállalkozásunk törölje az Önre vonatkozó személyes adatokat. Kötelesek vagyunk törölni az Ön személyes adatait, ha az alábbi körülmények bármelyike fennáll:

a) A személyes adatok már nem szükségesek az eredeti gyűjtési vagy kezelési célhoz;
b) Az Érintett visszavonja az adatkezeléshez adott hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) Az Érintett tiltakozik az adatkezelés ellen, és nincs olyan jogszerű ok, amely az adatkezelés folytatását indokolná;
d) A személyes adatokat jogellenesen kezelték;
e) Az adatkezelő számára alkalmazandó uniós vagy tagállami jogszabályok előírják a személyes adatok törlését;
f) A személyes adatokat olyan információs társadalommal összefüggő szolgáltatások kínálása során gyűjtötték, amelyek a Rendelet 8. cikk (1) bekezdése szerint gyermekeknek szólnak.

9.4 Az adatkezelés korlátozásához való jog:

Ön jogosult arra, hogy kérésére Vállalkozásunk korlátozza az adatkezelést, ha az alábbi körülmények bármelyike fennáll:

a) Az Érintett kétségbe vonja a személyes adatok pontosságát. Ebben az esetben a korlátozás arra az időszakra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok helyességét;

b) Az adatkezelés jogellenes, és az Érintett nem kéri az adatok törlését, hanem azok felhasználásának korlátozását kérheti;

c) Az adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az Érintett azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez továbbra is igényli;

d) Az Érintett a Rendelet 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen. Ebben az esetben a korlátozás arra az időszakra vonatkozik, amíg meg nem állapítják, hogy az adatkezelő jogos indokai előnyt élveznek-e az Érintett jogos indokaival szemben.

9.5 Visszavonás joga

Ön jogosult arra, hogy amennyiben a Vállalkozásunk adatkezelése az Ön hozzájárulásán alapul, hozzájárulását bármikor visszavonja.

9.6 Adathordozhatósághoz való jog

Ön jogosult arra, hogy hozzáférést kapjon az Ön által egy adatkezelő rendelkezésére bocsátott személyes adatokhoz, és jogában áll ezeket az adatokat egy másik adatkezelőnek továbbítani, ha az alábbi feltételek teljesülnek:

a) Az adatkezelés a Rendelet 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja alapján hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja alapján szerződésen alapul; és

b) Az adatkezelés automatizált módon történik.

E jog gyakorlása során Ön jogosult arra, hogy – amennyiben technikailag lehetséges – kérje a személyes adatok közvetlen továbbítását az adatkezelők között.

9.7 Tiltakozáshoz való jog

Ön jogosult arra, hogy bármikor, saját helyzetére hivatkozva tiltakozzon személyes adatainak profilalkotást is magában foglaló felhasználása ellen. Ebben az esetben az adatkezelőnek le kell állítania a személyes adatok további kezelését. Ha a személyes adatok kezelése közvetlen üzletszerzés célját szolgálja, Ön jogosult arra is, hogy bármikor tiltakozzon személyes adatainak e célból történő kezelése ellen, beleértve a profilalkotást is, amennyiben az közvetlen üzletszerzéssel kapcsolatos. Ha Ön tiltakozik a személyes adatok közvetlen üzletszerzés céljára történő kezelése ellen, az adatokat a továbbiakban nem lehet e célból kezelni.

9.8 Automatizált döntéshozatal egyedi ügyben

Ön kérheti, hogy ne legyen kitéve olyan döntéseknek, amelyek kizárólag automatizált adatkezelésen – beleértve a profilalkotást is – alapulnak, és amelyek Önre nézve joghatással járnának vagy jelentős mértékben érintenék Önt.

9.8 Szabályozó hatósághoz való panasz beterjesztésének joga:
Ha a személyes adatai kezelése sérti az adatvédelmi jogszabályokat, vagy az adatvédelmi jogai bármilyen más módon megsértésre kerültek, úgy panaszt tehet a szabályozó hatóságnál.
Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacíme: 1530 Budapest, Pf. 5.
Székhelye: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +361 391-1400
Fax: +361 391-1410
E-mail: ugyfelszolgalat@naih.hu
Weblapja: naih.hu
A helyesbítésre és törlésre vonatkozó jogait legegyszerűbben akként gyakorolhatja, ha regisztrációs fiókjába bejelentkezve helyesbíti, vagy törli az ott található adatokat.

10. Eljárás a fenti jogok gyakorlására előterjesztett kérelem esetén:

Vállalkozásunk az Érintett kérelme alapján hozott intézkedésekről indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezését követő 30 napon belül tájékoztatást ad. Amennyiben a kérelmet elektronikus úton nyújtották be, a válasz is elektronikus formában kerül megküldésre.

Amennyiben Vállalkozásunk nem hoz intézkedéseket a kérelem alapján, akkor értesíti az Érintettet az intézkedés elmaradásának okairól, és arról, hogy jogában áll panaszt tenni a felügyeleti hatóságnál, valamint bírósági jogorvoslatot kérni. Az Érintett a kérelem nyomán hozott döntéssel szemben akkor is jogosult bírósághoz fordulni, ha nem ért egyet a döntéssel.

Vállalkozásunk minden olyan címzettet értesít a helyesbítésekről, törlésekről vagy adatkezelés-korlátozásokról, akivel a személyes adatokat megosztottuk, kivéve, ha ez lehetetlen, vagy aránytalanul nagy erőfeszítést igényel.

Az Érintett jogainak megsértése esetén bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. Az adatkezelő székhelye szerinti illetékes bíróság a Fővárosi Törvényszék, de az Érintett a lakóhelye szerinti törvényszéket is választhatja.

Az Adatkezelési Szabályzat Hatályba Lépése

Jelen Szabályzat 2024. augusztus 1. napján lép hatályba. Vállalkozásunk a Szabályzatban nem részletezett eseti adatkezelésekről az adatfelvétel időpontjában ad tájékoztatást.

Budapest, 2024. 08. 01.