Szépérzék Virágüzletek

Adatkezelési tájékoztató

Nagykereskedelmi és kiskereskedelmi adatkezelési folyamatok

Hatályos: 2026.08.01. napjától visszavonásig.

A jelen tájékoztató célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) alapján átlátható tájékoztatást adjon a Szépérzék weboldalának látogatói, a B2C vásárlók, a hűségprogram résztvevői, a potenciális és regisztrált B2B partnerek, valamint a kapcsolattartók részére a személyes adataik kezeléséről.

1. Az adatkezelők

1.1. B2C adatkezelő

  • Cégnév: Szépérzék Virágkereskedelmi Kft.
  • Székhely: 4700 Mátészalka, Kálvin tér 1.
  • Cégjegyzékszám: 15-09-086371
  • Adószám: 26746898-2-15
  • E-mail: szeperzekdebrecen@gmail.com
  • Telefon: +36 70 741 2571

1.2. B2B adatkezelő

  • Cégnév: B&B Flowers Kft.
  • Kereskedelmi név: Szépérzék Virágnagykereskedés
  • Székhely: 4700 Mátészalka, Kálvin tér 1.
  • Cégjegyzékszám: 15-09-083230
  • Adószám: 25467161-2-15
  • E-mail: szeperzeknagyker.debrecen@gmail.com
  • Telefon: +36 70 623 3882

A két társaság az egyes, alább részletezett folyamatokban főszabály szerint önálló adatkezelőként jár el. Az „önállóan vagy közösen” általános megfogalmazás helyett minden adatkezelésnél az adott adatkezelőt külön meg kell nevezni. Ha valamely konkrét folyamat célját és lényeges eszközeit a két társaság ténylegesen közösen határozza meg, külön, GDPR 26. cikke szerinti megállapodás és érintetti tájékoztatás szükséges.

2. Általános adatkezelési elvek

  • A személyes adatok kezelése jogszerűen, tisztességesen és az érintett számára átlátható módon történik.
  • Csak a meghatározott célhoz szükséges adatokat kérjük és használjuk fel.
  • Az adatokat csak a szükséges ideig őrizzük meg, majd töröljük vagy anonimizáljuk, kivéve, ha jogszabály hosszabb megőrzést ír elő.
  • A hozzáférést a feladat ellátásához szükséges személyekre és szolgáltatókra korlátozzuk.

3. B2C adatkezelések – Szépérzék Virágkereskedelmi Kft.

3.1. Személyes vásárlás és számlázás

Adatkezelés célja
A vásárlás teljesítése, bizonylatolása és a számviteli kötelezettségek teljesítése.
Kezelt adatok
Név, számlázási név és cím, adószám, vásárolt termékek, fizetési és bizonylati adatok; kapcsolattartási adat csak akkor, ha a teljesítéshez szükséges.
Jogalap
Szerződés teljesítése – GDPR 6. cikk (1) b); számlázás és számviteli megőrzés – GDPR 6. cikk (1) c).
Megőrzési idő
A szerződéses igényekhez kapcsolódó adatok főszabály szerint 5 évig, a számviteli bizonylatok 8 évig.
Hozzáférők
A vásárlást kezelő munkatársak, pénztár- és számlázórendszer szolgáltatója, könyvelő, hatóságok.
Az adatszolgáltatás jellege
A szerződés és a számla teljesítéséhez szükséges adatok megadása kötelező; ezek hiányában a névre szóló számla vagy a vásárlás egyes formái nem teljesíthetők.

3.2. Telefonos vagy Messengeres rendelés és személyes átvétel

Adatkezelés célja
A rendelés vagy foglalás egyeztetése, elkészítése, visszaigazolása, személyes átadása és az esetleges jogi igények kezelése.
Kezelt adatok
Név, telefonszám, Messenger-azonosító vagy e-mail, a rendelés tartalma, egyedi kérések, átvételi üzlet és időpont, kommunikáció tartalma, rendelésazonosító.
Jogalap
Szerződéskötést megelőző lépések és szerződés teljesítése – GDPR 6. cikk (1) b); céges kapcsolattartónál jogos érdek – GDPR 6. cikk (1) f).
Megőrzési idő
Létrejött szerződésnél az igényérvényesítési idő végéig, főszabály szerint 5 évig. Meg nem valósult, egyszerű foglalási megkeresésnél legfeljebb 90 napig, kivéve, ha panasz vagy jogvita indokol hosszabb megőrzést.
Hozzáférők
A rendelést kezelő munkatársak, Messenger használatakor a Meta platform üzemeltetője a saját adatkezelési tájékoztatója szerint, számlázó és könyvelő, ha vásárlás történik.
Az adatszolgáltatás jellege
A rendeléshez szükséges adatok megadása nélkül a rendelés nem készíthető el vagy nem igazolható vissza.

3.3. Wolt és Foodora rendelés

Adatkezelés célja
A platformon leadott termékrendelés elkészítése és teljesítése, panaszkezelés és jogi igények kezelése.
Kezelt adatok
A platform által a Szépérzék részére ténylegesen továbbított rendelési azonosító, név vagy platformazonosító, termékek, megjegyzés, teljesítési és kapcsolattartási adatok, valamint a panaszhoz kapcsolódó adatok.
Jogalap
Szerződés teljesítése – GDPR 6. cikk (1) b); számlázási jogi kötelezettség – GDPR 6. cikk (1) c); jogi igények védelme – GDPR 6. cikk (1) f).
Megőrzési idő
A rendeléshez és igényérvényesítéshez szükséges adatok főszabály szerint 5 évig; számviteli bizonylat 8 évig.
Hozzáférők
Wolt és Foodora, illetve az adott platform adatkezelési tájékoztatójában megjelölt platform- és kiszállítási szereplők, belső munkatársak, könyvelő és számlázó.
Adatok forrása
Az érintett, valamint a Wolt vagy Foodora platform.
Az adatszolgáltatás jellege
A platformon kezelt adatok forrása az érintett és az adott platform. A Szépérzék csak azokat az adatokat kapja meg, amelyeket a platform a rendelés teljesítéséhez továbbít.

3.4. Kapcsolatfelvétel és általános ügyfélszolgálat

Adatkezelés célja
Kérdések, árajánlatkérések, visszajelzések és egyéb megkeresések megválaszolása.
Kezelt adatok
Név, e-mail, telefonszám, az üzenet tartalma és az érintett által önkéntesen megadott további információk.
Jogalap
Az érintett kérésére történő intézkedés; szerződés előtti lépések – GDPR 6. cikk (1) b); általános megkeresésnél az adatkezelő jogos érdeke a kommunikáció kezelésére – GDPR 6. cikk (1) f).
Megőrzési idő
A megkeresés lezárását követő legfeljebb 1 év, kivéve, ha szerződés, panasz vagy jogvita miatt hosszabb megőrzés szükséges.
Hozzáférők
A megkeresést kezelő munkatársak; tárhely- és levelezési szolgáltató.

3.5. Fogyasztói panaszkezelés

Adatkezelés célja
A panasz kivizsgálása, megválaszolása, bizonyítása és a fogyasztóvédelmi kötelezettségek teljesítése.
Kezelt adatok
Név, elérhetőség, vásárlási vagy rendelési adatok, panasz tartalma, fényképek és más bizonyítékok, jegyzőkönyv, válasz, panaszazonosító.
Jogalap
Jogi kötelezettség – GDPR 6. cikk (1) c); jogi igények kezelése – GDPR 6. cikk (1) f).
Megőrzési idő
A panasz, a jegyzőkönyv és a válasz 3 évig; jogvita esetén az eljárás lezárásáig és az igények elévüléséig.
Hozzáférők
Panaszkezelő munkatársak, békéltető testület, fogyasztóvédelmi hatóság, jogi képviselő, bíróság.

3.6. Hűségprogram működtetése

Adatkezelés célja
A programtagság, a pontok vagy matricák, mérföldkövek, kuponok és beváltások nyilvántartása.
Kezelt adatok
Név, az érintett választása szerint e-mail vagy telefonszám, választott üzlet, programazonosító, pont- vagy matricaegyenleg, kuponok, beváltások és a programhoz kapcsolódó vásárlási mérföldkövek.
Jogalap
A hűségprogram-szerződés teljesítése – GDPR 6. cikk (1) b).
Megőrzési idő
A hozzájárulás visszavonásáig, ill. a tagság fennállásáig, majd a programhoz kapcsolódó polgári jogi igények elévüléséig. Az inaktív tagságoknál rendszeres felülvizsgálat és törlés történik.
Hozzáférők
A programot kezelő munkatársak, bevont marketinges kollégák és marketing ügynökség, CRM rendszer és email marketing rendszer.
Az adatszolgáltatás jellege
A program működéséhez szükséges alapadatok megadása kötelező. Marketing- vagy profilalkotási hozzájárulás nem feltétele a tagságnak.

3.7. Opcionális preferenciaadatok és személyre szabott ajánlatok

Adatkezelés célja
Az érintett preferenciáinak megismerése, érdeklődési profil kialakítása és relevánsabb ajánlatok kiválasztása.
Kezelt adatok
Korosztály, nem, vásárlási alkalom és címzett típusa, gyakorisági és költési kategória, preferált szolgáltatások, a hűségprogramban rögzített vásárlási kategóriák. Pontos életkor és szabad szöveges családi állapot megadása nem szükséges.
Jogalap
Az érintett külön, önkéntes, kifejezett hozzájárulása – GDPR 6. cikk (1) a).
Megőrzési idő
A hozzájárulás visszavonásáig, ill. a tagság fennállásáig. Az inaktív tagságoknál rendszeres felülvizsgálat és törlés történik.
Hozzáférők
A programot kezelő munkatársak, bevont marketinges kollégák és marketing ügynökség, CRM rendszer és email marketing rendszer.
Adatok forrása
Az érintett válaszai és – hozzájárulás esetén – a programban rögzített vásárlási kategóriák.
Az adatszolgáltatás jellege
Az adatszolgáltatás önkéntes. A hozzájárulás megtagadása vagy visszavonása nem érinti a hűségprogram-tagságot.

3.8. E-mail-, SMS- és telefonos marketing

Adatkezelés célja
Hírlevelek, akciók, kedvezmények és ajánlatok küldése az érintett által választott csatornán.
Kezelt adatok
Név, választott e-mail vagy telefonszám, hozzájárulás időpontja és tartalma, kommunikációs preferencia, leiratkozás vagy visszavonás adatai.
Jogalap
Előzetes, egyértelmű és kifejezett hozzájárulás – GDPR 6. cikk (1) a), valamint a gazdasági reklámtevékenységre vonatkozó jogszabályok.
Megőrzési idő
A hozzájárulás visszavonásáig, a hozzájárulás és visszavonás bizonyításához szükséges adatok az igényérvényesítési idő végéig.
Hozzáférők
Bevont marketinges kollégák és marketing ügynökség, CRM rendszer,sms-küldő rendszer és email marketing rendszer.
Az adatszolgáltatás jellege
A hozzájárulás önkéntes, csatornánként külön adható és bármikor ingyenesen visszavonható.

3.9. Belső elégedettségi kérdőív és nyilvános értékelésre mutató link

Adatkezelés célja
A szolgáltatás fejlesztését segítő, privát visszajelzések gyűjtése; külön, ösztönzés nélküli lehetőség biztosítása nyilvános Google-értékelés megadására.
Kezelt adatok
Kapcsolattartási adat, választott üzlet, kérdőívválaszok; a Google-értékelés tartalmát a Szépérzék nem gyűjti be a saját rendszerébe, kivéve, ha az érintett azt külön megküldi.
Jogalap
A kérdőív kitöltése és az ehhez kapcsolódó kupon biztosítása a promóció feltételei szerint szerződés teljesítése vagy hozzájárulás; nyilvános értékelésre emlékeztető marketingjellegű megkeresésnél hozzájárulás.
Megőrzési idő
A kérdőív céljához szükséges ideig, legfeljebb 24 hónapig.
Hozzáférők
CRM rendszer, és Google ha az érintett önállóan megnyitja a linket és használja a Google szolgáltatását.
Az adatszolgáltatás jellege
A Google-értékelés teljesen önkéntes; közzétételéért nem jár kupon, kedvezmény vagy más ellenszolgáltatás.

4. B2B adatkezelések – B&B Flowers Kft.

4.1. Weboldali kapcsolatfelvétel és partneri érdeklődés

Adatkezelés célja
A potenciális nagykereskedelmi partner megkeresésének fogadása, visszahívása és a partneri jogosultság előzetes felmérése.
Kezelt adatok
Cégnév vagy vállalkozói név, kapcsolattartó neve, e-mail, telefonszám, üzenet, tevékenység és az érintett által megadott további adatok.
Jogalap
Egyéni vállalkozó vagy őstermelő esetén szerződéskötést megelőző lépések – GDPR 6. cikk (1) b); jogi személy kapcsolattartójánál a partnerkapcsolat létrehozásához fűződő jogos érdek – GDPR 6. cikk (1) f).
Megőrzési idő
A megkeresés lezárását vagy elutasítását követő legfeljebb 24 hónapig, kivéve, ha a partneri kapcsolat létrejön vagy jogi igény indokol hosszabb megőrzést.
Hozzáférők
A B2B kapcsolattartást végző munkatársak, bevont marketinges kollégák és marketing ügynökség, tárhely- és levelezési szolgáltató.
Az adatszolgáltatás jellege
A megkeresés megválaszolásához szükséges alapadatok megadása kötelező; ezek hiányában a kapcsolatfelvétel nem kezelhető érdemben.

4.2. Partnerellenőrzés és a Szépérzék csapata által létrehozott regisztráció

Adatkezelés célja
Annak ellenőrzése, hogy a jelentkező szakmai vagy üzleti tevékenysége alapján jogosult-e nagykereskedelmi vásárlásra; a jóváhagyott partnerfiók létrehozása.
Kezelt adatok
Cégnév vagy egyéni vállalkozó/őstermelő neve, székhely, adószám, cégjegyzékszám vagy nyilvántartási szám, szakmai tevékenység, kapcsolattartó neve, e-mail és telefonszám, számlázási és – ha releváns – átvételi vagy kiszállítási adatok, ellenőrzés eredménye.
Jogalap
Egyéni vállalkozónál/őstermelőnél szerződés előtti lépések – GDPR 6. cikk (1) b); jogi személy kapcsolattartójánál és partnerellenőrzésnél jogos érdek – GDPR 6. cikk (1) f).
Megőrzési idő
Jóváhagyott partnernél a partnerkapcsolat fennállásáig, majd az igények elévüléséig.
Hozzáférők
A jóváhagyást végző munkatársak; nyilvános cég- és adóhatósági nyilvántartások, tárhelyszolgáltató.
Adatok forrása
Az érintett vagy a partner, valamint nyilvános cég- és vállalkozói nyilvántartások.
Az adatszolgáltatás jellege
A partneri jogosultság ellenőrzéséhez szükséges adatok hiányában regisztrált Piactér-hozzáférés nem adható.

4.3. Zárt Piactér-fiók és hozzáférés-kezelés

Adatkezelés célja
A jóváhagyott partner azonosítása, beléptetése, jogosultságának kezelése, rendszerbiztonság és visszaélés-megelőzés.
Kezelt adatok
Partnerazonosító, kapcsolattartó, felhasználónév, hozzáférési jogosultság, belépési és biztonsági naplók, fiókállapot, jelszó-visszaállítási adatok.
Jogalap
Szerződés teljesítése vagy a partnerkapcsolat működtetése – GDPR 6. cikk (1) b); jogi személy kapcsolattartójánál és biztonsági naplózásnál jogos érdek – GDPR 6. cikk (1) f).
Megőrzési idő
A fiók fennállásáig, biztonsági naplók 24 hónapig, incidens vagy jogvita esetén az ügy lezárásáig.
Hozzáférők
Piactér tárhely- és IT-szolgáltatója, jogosult munkatársak.
Az adatszolgáltatás jellege
A szükséges azonosító adatok nélkül a zárt Piactér nem használható.

4.4. Piactéri online rendelés és személyes nagykereskedelmi vásárlás

Adatkezelés célja
Rendelés fogadása, elfogadása, elkészítése, személyes átadása vagy kiszállítása, számlázás, fizetés és jogi igények kezelése.
Kezelt adatok
Partnerazonosítók, kapcsolattartó, rendelés és vásárlás tételei, árak, számlázási és fizetési adatok, átvételi hely, rendelés-visszaigazolás, kommunikáció és vásárlási előzmények.
Jogalap
Egyéni vállalkozó/őstermelő esetén szerződés teljesítése – GDPR 6. cikk (1) b); jogi személy kapcsolattartójánál jogos érdek – GDPR 6. cikk (1) f); számlázásnál jogi kötelezettség – GDPR 6. cikk (1) c).
Megőrzési idő
Szerződéses és rendelési adatok főszabály szerint 5 évig; számviteli bizonylatok 8 évig.
Hozzáférők
Piactér IT-szolgáltatója, rendelést kezelő munkatársak, számlázó, könyvelő, bank vagy fizetési szolgáltató az alkalmazott fizetési mód szerint.
Az adatszolgáltatás jellege
A rendelés teljesítéséhez szükséges adatok megadása kötelező; ezek hiányában a rendelés nem teljesíthető.

4.5. Kiszállítási jogosultság és előre egyeztetett B2B kiszállítás

Adatkezelés célja
Annak megállapítása, hogy az adott partner és cím a Szolgáltató aktuális kiszállítási körzetében és kapacitásában kiszolgálható-e; a kiszállítás megszervezése és igazolása.
Kezelt adatok
Partner neve, kapcsolattartó neve és telefonszáma, kiszállítási cím, megközelítési és átadási információk, időpont, útvonalhoz szükséges adatok, átvevő személy és az átadás igazolása.
Jogalap
Szerződés teljesítése – GDPR 6. cikk (1) b); jogi személy kapcsolattartójánál jogos érdek – GDPR 6. cikk (1) f).
Megőrzési idő
A rendelési adatokkal együtt főszabály szerint 5 évig; operatív útvonaladatok a teljesítés és elszámolás lezárásáig, kivéve, ha jogvita indokol hosszabb megőrzést.
Hozzáférők
A szállításba bevont és azt végrehajtó munkatársak.
Az adatszolgáltatás jellege
A kiszállítás nem automatikusan elérhető minden partnernek; a szükséges cím- és kapcsolattartási adatok nélkül nem szervezhető meg.

4.6. B2B reklamáció és jogi igények

Adatkezelés célja
A mennyiségi vagy minőségi reklamáció kivizsgálása, a teljesítés dokumentálása és jogi igények előterjesztése vagy védelme.
Kezelt adatok
Partner és kapcsolattartó adatai, rendelés, átvétel, kiszállítás és számla adatai, reklamáció, fényképek, kommunikáció, döntés és jóváírás vagy pótlás adatai.
Jogalap
Szerződés teljesítése; jogi igények kezelése – GDPR 6. cikk (1) b) és f).
Megőrzési idő
Az igények elévüléséig, főszabály szerint 5 évig; jogvita esetén annak jogerős lezárásáig.
Hozzáférők
Reklamációt kezelő munkatársak, könyvelő, jogi képviselő, hatóság vagy bíróság.

5. Weboldal, sütik és technikai naplózás

A weboldal működéséhez feltétlenül szükséges sütik és technikai adatok az oldal biztonságos működéséhez, munkamenetek kezeléséhez és hibakereséshez használhatók. Az analitikai, közösségi média- és marketing sütik kizárólag az érintett előzetes, aktív hozzájárulása után helyezhetők el vagy olvashatók ki.

A külön süti-tájékoztatóban fel kell tüntetni legalább a süti nevét, szolgáltatóját, célját, típusát, élettartamát, az esetleges harmadik országbeli adattovábbítást és a hozzájárulás visszavonásának módját. A cookie-bannerben az elutasításnak és a kategóriánkénti választásnak is könnyen elérhetőnek kell lennie.

Süti- és analitikai szolgáltatók:

A weboldalon a süti-hozzájárulások bekérését, kezelését és nyilvántartását süti-hozzájáruláskezelő rendszer (Complianz) végzi.

A feltétlenül szükséges sütiket – így a munkamenet kezelését, a bejelentkezést, a biztonsági és terheléselosztási funkciókat, valamint a süti-beállítások megőrzését szolgáló sütiket – a weboldal WordPress rendszere, illetve a tárhelyszolgáltató szerverei helyezik el. Ezek a weboldal működéséhez elengedhetetlenek, elhelyezésükhöz a vonatkozó szabályozás alapján nem szükséges hozzájárulás.

Az adatkezelő ezen felül analitikai (statisztikai), közösségi média- és marketingcélú sütiket, valamint hasonló technológiákat (pixel, címke, SDK) is alkalmazhat, jellemzően mérési és hirdetési szolgáltatók – így különösen a Google Ireland Limited és a Meta Platforms Ireland Limited – megoldásain keresztül. Ezek elhelyezésére és kiolvasására kizárólag az érintett előzetes, aktív, kategóriánként megadott hozzájárulása alapján kerül sor; hozzájárulás hiányában ilyen süti nem kerül elhelyezésre.

Az adott időpontban ténylegesen alkalmazott sütik és szolgáltatók naprakész listáját – a süti nevének, szolgáltatójának, céljának, típusának, élettartamának és az esetleges harmadik országbeli adattovábbításnak a megjelölésével – a weboldal süti-tájékoztatója tartalmazza, amelyet a süti-hozzájáruláskezelő rendszer folyamatosan karbantart. A hozzájárulás bármikor, korlátozás nélkül visszavonható a süti-beállítások felületén; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

6. Adatfeldolgozók, önálló adatkezelők és hozzáférők

Az adatkezelők a fenti adatkezelésekhez az alábbi közreműködőket veszik igénybe. Az adatfeldolgozók az adatkezelők írásbeli utasítása alapján, a GDPR 28. cikke szerinti adatfeldolgozói szerződés keretében járnak el, és az adatokat saját célra nem használják fel. Az önálló adatkezelők a saját adatkezelésük tekintetében önállóan felelnek; velük szemben az érintett közvetlenül, a saját adatkezelési tájékoztatójuk szerint gyakorolhatja a jogait.

6.1. Adatfeldolgozók

CRM- és ügyfélkapcsolat-kezelő rendszer: monday.com Ltd. (székhely: 6 Yitzhak Sadeh Street, Tel Aviv 6777506, Izrael). Tevékenység: a hűségprogram-tagságok, ügyfél- és partneradatok, preferenciaadatok, megkeresések és kampányfolyamatok nyilvántartása és kezelése [3.4., 3.6., 3.7., 3.8., 3.9., 4.1. pont]. Az adatokat az adatkezelő az Európai Unió adatrégiójában tárolja. Adatvédelmi tisztviselő: privacy-dpo@monday.com. A szolgáltató európai uniós képviselője a GDPR 27. cikke alapján a VeraSafe. Adatfeldolgozói szerződés: monday.com/l/privacy/dpa/; al-adatfeldolgozói lista: monday.com/terms/subprocessors.
Hírlevél- és marketingautomatizációs rendszer: MailerLite Limited (székhely: 88 Harcourt Street, Dublin 2, D02 DK18, Írország; cégjegyzékszám: 689826). Tevékenység: hírlevelek, akciós és kampányüzenetek kiküldése, a feliratkozási és leiratkozási adatok, a hozzájárulás igazolásához szükséges adatok, valamint a kampányautomatizációs folyamatok kezelése [3.6., 3.7., 3.8., 3.9. pont]. Az adatokat a szolgáltató a Google Cloud EMEA Ltd. (Dublin, Írország) európai uniós – németországi és hollandiai – adatközpontjaiban tárolja. Al-adatfeldolgozó: Vercom S.A. (Poznań, Lengyelország). Adatfeldolgozói szerződés: mailerlite.com/legal/data-processing-agreement.
Viber-alapú üzenetküldés: Viber Media S.à r.l. (székhely: 2, rue du Fossé, L-1536 Luxembourg, Luxemburgi Nagyhercegség), a Rakuten Group Inc. (Japán) csoport tagja. Tevékenység: a 3.8. pont szerinti, az érintett hozzájárulásán alapuló üzleti üzenetek küldése az érintett által megadott telefonszámra. Adatvédelmi tisztviselő: DPO@viber.com. Ezt a csatornát az adatkezelő a jelen tájékoztató hatálybalépésekor még nem használja; bevezetése esetén az érintettek külön, csatornánként adott hozzájárulása alapján történik az üzenetküldés.
Számlázórendszer: KBOSS.hu Kereskedelmi és Szolgáltató Kft. (Számlázz.hu) — székhely: 1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201; adószám: 13421739-2-41; kapcsolat: info@szamlazz.hu. Tevékenység: a számlák kiállítása, tárolása, továbbítása és a számviteli bizonylatok kezelése.
Könyvelés: Mérleg Könyvelő Iroda Kft. — székhely: 4029 Debrecen, Csapó utca 69. I/3.; Adószám: 11148294-2-09; Cégjegyzékszám: 09 09 002348; Tevékenység: a számviteli bizonylatok feldolgozása, a könyvviteli nyilvántartás vezetése és a bizonylatok megőrzése. A könyvelőiroda a saját, jogszabályon alapuló kötelezettségei teljesítése körében önálló adatkezelőként jár el.
Tárhelyszolgáltató és weboldal-karbantartó: LogosNET – Molnár Dénes egyéni vállalkozó (székhely: 4225 Debrecen, Sillye Gábor utca 103.; nyilvántartási szám: 20276510; adószám: 60311014-1-29; e-mail: info@logosnet.hu; telefon: +36 70 558 3040; honlap: https://logosnet.hu). Tevékenység: a szeperzek.hu weboldal és a hozzá tartozó e-mail fiókok tárhelyének biztosítása, a szerverek üzemeltetése és a biztonsági mentések készítése; a tárolás az Európai Unió területén történik. Weboldal-fejlesztő és -karbantartó: Smart24 Marketing Kft. (székhely: 1081 Budapest, Rákóczi út 61. 2. em. 1. ajtó; cégjegyzékszám: 01-09-446616; adószám: 32862915-2-42; e-mail: info@smart24.hu). Tevékenység: a weboldal fejlesztése, karbantartása, frissítése, technikai üzemeltetése és hibaelhárítása; e körben eseti jelleggel hozzáférhet a weboldalon tárolt személyes adatokhoz.
Piactér tárhely- és IT-szolgáltatója: LogosNET – Molnár Dénes egyéni vállalkozó (székhely: 4225 Debrecen, Sillye Gábor utca 103.; nyilvántartási szám: 20276510; adószám: 60311014-1-29; e-mail: info@logosnet.hu; telefon: +36 70 558 3040; honlap: https://logosnet.hu). Tevékenység: a szeperzek.hu weboldal és a hozzá tartozó e-mail fiókok tárhelyének biztosítása, a szerverek üzemeltetése és a biztonsági mentések készítése; a tárolás az Európai Unió területén történik. Weboldal-fejlesztő és -karbantartó: Smart24 Marketing Kft. (székhely: 1081 Budapest, Rákóczi út 61. 2. em. 1. ajtó; cégjegyzékszám: 01-09-446616; adószám: 32862915-2-42; e-mail: info@smart24.hu). Tevékenység: a weboldal fejlesztése, karbantartása, frissítése, technikai üzemeltetése és hibaelhárítása; e körben eseti jelleggel hozzáférhet a weboldalon tárolt személyes adatokhoz.
Kapcsolatfelvételi és hűségprogram-űrlap szolgáltatója: Az űrlapokat a weboldal saját, WordPress-alapú rendszere kezeli, önálló harmadik fél űrlapszolgáltató igénybevétele nélkül. A beküldött adatok a tárhelyszolgáltató szerverein tárolódnak, illetve az adatkezelő e-mail fiókjába érkeznek meg; e körben a fent megjelölt tárhelyszolgáltató és weboldal-karbantartó jár el adatfeldolgozóként.
Cookie-banner, analitikai és marketingtechnológiai szolgáltatók: Complianz B.V. (Hollandia). Tevékenység: a weboldalon megjelenő süti-hozzájárulási felület (cookie-banner) biztosítása, a hozzájárulások bekérése, rögzítése és nyilvántartása. Az analitikai, közösségi média- és marketingcélú technológiák szolgáltatói – jellemzően a Google Ireland Limited és a Meta Platforms Ireland Limited – a saját megoldásaik útján kizárólag az érintett hozzájárulása alapján jutnak adathoz. Az adott időpontban ténylegesen alkalmazott szolgáltatók köre a weboldal süti-tájékoztatójában érhető el, amelyet a süti-hozzájáruláskezelő rendszer folyamatosan karbantart.

6.2. Önálló adatkezelők

Az alábbi szereplők nem az adatkezelők utasítására, hanem saját céljaik érdekében, önálló adatkezelőként kezelik a személyes adatokat. A Szépérzék kizárólag azokat az adatokat kapja meg tőlük, amelyeket a rendelés teljesítéséhez ténylegesen továbbítanak.

Wolt: Wolt Magyarország Kft. (székhely: 1027 Budapest, Bem József utca 1/B 4. em.; cégjegyzékszám: 01-09-322693; adószám: 26296702-2-41), amellyel az adatkezelő szerződéses viszonyban áll, valamint a Wolt Oy (cégazonosító: 2646674-9; székhely: Pohjoinen Rautatiekatu 21, 00100 Helsinki, Finnország). A két társaság a platform működtetése körében egymás között közös adatkezelőként jár el. A Wolt a DoorDash, Inc. (303 2nd St, Suite 800, San Francisco, CA 94107, Amerikai Egyesült Államok) cégcsoport tagja. Adatvédelmi tisztviselő: privacy@wolt.com. Adatkezelési tájékoztató: explore.wolt.com/hu/hun/privacy. A platform a rendelés teljesítéséhez az adatkezelő részére jellemzően az érintett nevét, a kiszállítási címet, az értékesítési pont adatait, a rendelésszámot, a rendelés és a szállítás időpontját, a szállítás módját, a megrendelt termékeket, valamint az érintett megjegyzéseit és visszajelzéseit továbbítja; egyeztetés esetén a nevet és a telefonszámot is.
Foodora: Delivery Hero Hungary Kft. (székhely: 1095 Budapest, Soroksári út 30–34. D. épület 2. emelet; cégjegyzékszám: 01-09-668748; adószám: 11187433-2-44), a Delivery Hero SE (Berlin, Németország) cégcsoport tagja. Adatvédelmi tisztviselő: dpo@foodora.hu. Adatkezelési tájékoztató: foodora.hu/contents/privacy-policy. A platform a partner általi kiszállítás esetén az érintett nevét, szállítási címét, telefonszámát, a rendelés részleteit és a rendelésazonosítót továbbítja; a foodora saját futárszolgálata általi kiszállítás esetén az adatkezelő nem kapja meg az érintett szállítási címét és e-mail-címét, kizárólag a szállítólevélen szereplő adatokat.
Meta/Messenger platform: Meta Platforms Ireland Limited (székhely: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Írország). A Messengeren keresztül folytatott kommunikáció során a platform üzemeltetője a saját adatkezelési tájékoztatója szerint, önálló adatkezelőként kezeli az adatokat.
Google: Google Ireland Limited (székhely: Gordon House, Barrow Street, Dublin 4, Írország). Ha az érintett a részére megküldött linken önállóan nyilvános Google-értékelést ad, az értékelés kezelése a Google önálló adatkezelése körébe tartozik.
Bank és bankkártya-elfogadás: UniCredit Bank Hungary Zrt. — székhely: 1054 Budapest, Szabadság tér 5–6.; cégjegyzékszám: 01-10-041348; adószám: 10325737-4-44; adatvédelmi tisztviselő: adatvedelem@unicreditgroup.hu; adatkezelési tájékoztató: unicreditbank.hu. Tevékenység: a bankszámlaforgalom lebonyolítása, valamint a bankkártyás fizetések elfogadása a bank által biztosított POS-terminálokon keresztül. A bank a pénzforgalmi, számviteli és pénzmosás elleni jogszabályi kötelezettségei teljesítése körében önálló adatkezelőként jár el. (A bankkártyás fizetés során a kártyabirtokos kártyaadatait az adatkezelő nem ismeri meg és nem rögzíti: azokat a POS-terminál közvetlenül a bank felé továbbítja. Az adatkezelő a bankkártya-elfogadási üzletszabályzat alapján kifejezetten nem jogosult a kártyaadatok és a kártyabirtokos azonosítására szolgáló adatok rögzítésére; kizárólag a tranzakciós bizonylatot és a hozzá kapcsolódó számlát őrzi meg.)

6.3. Egyéb hozzáférők

Az adatokhoz a fentieken túl a feladatuk ellátásához szükséges mértékben hozzáférhetnek az adatkezelők erre feljogosított munkatársai, jogi képviselője, valamint jogszabályi felhatalmazás alapján a hatóságok, a békéltető testület és a bíróság

7. Harmadik országba történő adattovábbítás

A jelen tájékoztató szerinti adatkezelésekben az alábbi, Európai Gazdasági Térségen kívüli továbbítás merül fel:

  • monday.com Ltd. – Izrael. Az Európai Bizottság megfelelőségi határozata (2011/61/EU) alapján Izrael a személyes adatok megfelelő szintű védelmét biztosítja, ezért a továbbítás további garanciát nem igényel. A szolgáltató az adatkezelő adatait az Európai Unió adatrégiójában tárolja; az esetleges Európai Gazdasági Térségen kívüli al-adatfeldolgozók igénybevételére az EU–USA adatvédelmi keret, illetve az Európai Bizottság által elfogadott általános szerződési feltételek alapján kerül sor.
  • MailerLite Limited – Írország. Az adatok tárolása az Európai Unión belül történik. Amennyiben ügyfélszolgálati vagy csoporton belüli okból a MailerLite, Inc. (Amerikai Egyesült Államok) is hozzáfér az adatokhoz, a továbbítás az Európai Bizottság által elfogadott általános szerződési feltételek, illetve az EU–USA adatvédelmi keret alapján történik.
  • Viber Media S.à r.l. – Luxemburg. A szolgáltató a Rakuten-cégcsoport kötelező erejű vállalati szabályai (BCR), illetve az Európai Bizottság által elfogadott általános szerződési feltételek alapján továbbíthat adatot az Európai Gazdasági Térségen kívülre.
  • Wolt / DoorDash, Inc. és a foodora / Delivery Hero SE. Az e platformokon keresztül megvalósuló, Európai Gazdasági Térségen kívüli továbbításokért a platform önálló adatkezelőként, a saját adatkezelési tájékoztatója szerint felel.

8. Automatizált döntéshozatal és profilalkotás

A Szépérzék a hűségprogram opcionális preferenciaadatait és – külön hozzájárulás esetén – vásárlási kategóriáit felhasználhatja érdeklődési profil kialakítására és személyre szabott ajánlatok kiválasztására. Ez a profilalkotás önmagában nem jár az érintettre nézve joghatással vagy hasonlóan jelentős hatással, és nem feltétele a hűségprogram-tagságnak.

Az érintett a profilalkotáshoz adott hozzájárulását bármikor visszavonhatja, és közvetlen üzletszerzéshez kapcsolódó profilalkotás ellen bármikor tiltakozhat.

9. Adatbiztonság

Az adatkezelők megfelelő technikai és szervezési intézkedéseket alkalmaznak a személyes adatok jogosulatlan hozzáférése, megváltoztatása, nyilvánosságra hozatala, elvesztése vagy megsemmisülése ellen. Az intézkedések különösen a hozzáférés-korlátozást, egyedi felhasználói jogosultságokat, jelszóvédelmet, rendszeres mentést, biztonsági frissítést és az incidensek kezelését foglalhatják magukban.

10. Az érintett jogai

  • tájékoztatást és hozzáférést kérhet személyes adataihoz;
  • kérheti a pontatlan adatok helyesbítését;
  • a feltételek fennállása esetén kérheti adatainak törlését vagy kezelésük korlátozását;
  • a feltételek fennállása esetén gyakorolhatja az adathordozhatósághoz való jogát;
  • jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat;
  • közvetlen üzletszerzés és az ehhez kapcsolódó profilalkotás ellen bármikor, indokolás nélkül tiltakozhat;
  • hozzájárulását bármikor visszavonhatja, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül;
  • panaszt tehet a NAIH-nál, illetve bírósági jogorvoslatot vehet igénybe.

Az adatkezelő az érintetti kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszolja. A kérelem az érintett adatkezeléséért felelős társaság fenti e-mail-címére küldhető.

11. Jogorvoslat

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400; honlap: https://www.naih.hu/.

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat.

12. A tájékoztató módosítása

Az adatkezelők a tájékoztatót a jövőre nézve módosíthatják, különösen új adatkezelési folyamat, szolgáltató, értékesítési csatorna vagy jogszabályváltozás esetén. A lényeges változásokról az érintetteket a rendelkezésre álló megfelelő csatornán tájékoztatják.