Hatályos: 2026. október 4-től
A Flower Art Design elkötelezett a személyes adatok védelme mellett. Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült, és a https://flower.orkwork.com weboldalhoz, valamint az ott elérhető szolgáltatásokhoz kapcsolódó adatkezelésekről tájékoztat.
1. Az adatkezelő
Név: Petró-Madari Virág egyéni vállalkozó (Flower Art Design)
Székhely: 2700 Cegléd, Felház utca 13.
Adószám: 90025181-1-33
Nyilvántartási szám: 60521608
E-mail: info@flower.orkwork.com
Telefon: +36 30 236 1208
Az adatkezelő adatvédelmi tisztviselő kijelölésére nem kötelezett.
2. A kezelt adatok köre, célja, jogalapja és időtartama
2.1 Kapcsolatfelvétel (űrlap, e-mail, telefon)
Kezelt adatok: név, e-mail cím, telefonszám, az üzenet tartalma.
Cél: a megkeresés megválaszolása, kapcsolattartás.
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)).
Időtartam: a megkeresés lezárásától számított 1 év, illetve a hozzájárulás visszavonásáig.
2.2 Jelentkezés workshopra, foglalkozásra, táborra (időpontfoglalás)
Kezelt adatok: a jelentkező neve, e-mail címe, telefonszáma; gyermek résztvevő esetén a gyermek neve és életkora; a foglalkozás biztonságos megtartásához szükséges, allergiára vagy egészségi állapotra vonatkozó információ; a foglalt időpont és a jelentkezés forrása.
Cél: a foglalás nyilvántartása, a szolgáltatás teljesítése, a résztvevők biztonsága.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); az egészségi állapotra vonatkozó adatok esetében az érintett (gyermek esetén a szülő) kifejezett hozzájárulása (GDPR 9. cikk (2) a)).
Időtartam: a szolgáltatás teljesítésétől számított 1 év; az egészségi adatokat az adatkezelő az adott foglalkozás vagy tábor végét követően törli. A számviteli bizonylatokon szereplő adatok esetén 8 év.
2.3 Megrendelés, fizetés, számlázás
Kezelt adatok: számlázási név és cím, szállítási cím, e-mail cím, telefonszám, a megrendelés adatai (termék/szolgáltatás, összeg, időpont), a fizetés módja és azonosítója.
Cél: a megrendelés teljesítése, a fizetés lebonyolítása, számla kiállítása, jogszabályi kötelezettség teljesítése.
Jogalap: szerződés teljesítése és jogi kötelezettség (GDPR 6. cikk (1) b) és c)); a számviteli kötelezettség a számvitelről szóló 2000. évi C. törvény 169. §-án alapul.
Időtartam: a számviteli bizonylatokat alátámasztó adatok esetén 8 év, egyéb esetben a szerződés teljesítésétől számított 5 év (polgári jogi elévülési idő).
2.4 Bankkártyás fizetés (Barion)
Bankkártyás fizetés választása esetén a fizetés a Barion Payment Zrt. rendszerén keresztül történik. A bankkártya adatai az adatkezelőhöz nem jutnak el. Az adatkezelő a Barion részére a következő adatokat továbbítja: név, e-mail cím, telefonszám, számlázási cím, a megrendelés azonosítója és összege.
Cél: a fizetési tranzakció lebonyolítása, a csalások megelőzése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
2.5 Sütik (cookie-k) és látogatottságmérés
A weboldal a működéshez szükséges sütiket használ (például a kosár és a foglalási folyamat működéséhez). Ezek jogalapja az adatkezelő jogos érdeke a weboldal működtetéséhez (GDPR 6. cikk (1) f)), illetve az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése.
A weboldal a Google Analytics szolgáltatást használja a látogatottság statisztikai mérésére. A Google Analytics sütik a látogató eszközéről technikai adatokat (például álnevesített azonosító, böngésző típusa, meglátogatott oldalak, a látogatás ideje, hozzávetőleges földrajzi hely) gyűjtenek. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)). A hozzájárulás bármikor visszavonható, a sütik a böngésző beállításaiban is törölhetők, illetve letilthatók.
2.6 Biztonsági naplózás
Kezelt adatok: a látogató IP-címe, a látogatás időpontja, a megtekintett oldal, böngészőadatok.
Cél: a weboldal biztonságos működtetése, visszaélések felderítése és megelőzése.
Jogalap: az adatkezelő jogos érdeke (GDPR 6. cikk (1) f)).
Időtartam: a biztonsági és szerver-naplófájlok rendszeres felülírásáig, legfeljebb 1 évig.
2.7 Barion Pixel (csalásmegelőzés)
A weboldalon a Barion Payment Zrt. által biztosított Barion Pixel (alap változat) fut, amely a bankkártyás fizetések biztonsága és a visszaélések megelőzése érdekében a látogató eszközéről és a weboldalon végzett műveletekről technikai adatokat gyűjt (például böngésző- és eszközadatok, IP-cím, a meglátogatott oldalak és a vásárlási folyamat lépései).
Cél: csalásmegelőzés, a fizetési tranzakciók biztonsága.
Jogalap: az adatkezelő és a Barion Payment Zrt. jogos érdeke (GDPR 6. cikk (1) f)).
Az így gyűjtött adatok tekintetében a Barion Payment Zrt. önálló adatkezelőnek minősül. Részletes tájékoztatás: https://www.barion.com/hu/adatvedelmi-tajekoztato/
3. Adatfeldolgozók és címzettek
Tárhelyszolgáltató: Websupport Magyarország Kft. (MagyarHosting), 1119 Budapest, Fehérvári út 97-99., e-mail: info@mhosting.hu. Tevékenység: a weboldal és az adatok tárolása.
Online fizetési szolgáltató: Barion Payment Zrt., 1083 Budapest, Bókay János utca 44-46. C5 ép. 8. em., cégjegyzékszám: 01-10-048552. Tevékenység: bankkártyás fizetések lebonyolítása, csalásmegelőzés (Barion Pixel). Adatkezelési tájékoztató: https://www.barion.com/hu/adatvedelmi-tajekoztato/
Látogatottságmérés: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország. Tevékenység: statisztikai célú látogatottságmérés (Google Analytics).
Weboldal üzemeltetés és karbantartás: Tudatos Web – Örkényi Gábor. Tevékenység: a weboldal technikai karbantartása, amelynek során a weboldalon tárolt személyes adatokhoz hozzáférhet.
A Google Analytics használata során az adatok az Európai Unión kívülre, az Amerikai Egyesült Államokba kerülhetnek; a Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) tanúsított résztvevője. Ezen túl az adatkezelő az adatokat harmadik országba nem továbbítja. Az adatkezelő automatizált döntéshozatalt, profilalkotást nem végez.
4. Adatbiztonság
Az adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról: a weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el, az adminisztrációs felülethez csak jogosult személyek férnek hozzá, a rendszer rendszeres biztonsági frissítést és mentést kap. Adatvédelmi incidens esetén az adatkezelő a GDPR 33–34. cikke szerint jár el.
5. Az érintett jogai
Az érintett jogosult:
- tájékoztatást kérni a személyes adatai kezeléséről, és hozzáférni azokhoz (GDPR 15. cikk);
- kérni a pontatlan adatok helyesbítését (16. cikk);
- kérni az adatai törlését (17. cikk), ha az adatkezelésnek nincs jogszerű alapja;
- kérni az adatkezelés korlátozását (18. cikk);
- élni az adathordozhatósághoz való jogával (20. cikk);
- tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk);
- a hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonni; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérelmét az info@flower.orkwork.com címre vagy postai úton a székhely címére küldheti. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, legkésőbb 30 napon belül megválaszolja.
6. Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat:
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://naih.hu
Jogainak megsértése esetén bírósághoz is fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
7. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosított tájékoztató a weboldalon való közzététellel lép hatályba.