B2C és B2B adatkezelési folyamatok

Adatkezelési tájékoztató

Hatályos: 2026. augusztus 25. napjától visszavonásig.

A jelen tájékoztató célja, hogy az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) alapján átlátható tájékoztatást adjon a Szépérzék weboldalának látogatói, a B2C vásárlók, a hűségprogram résztvevői, a potenciális és regisztrált B2B partnerek, valamint a kapcsolattartók részére a személyes adataik kezeléséről.

1.Az adatkezelők

1.1.B2C adatkezelő

Cégnév
Szépérzék Virágkereskedelmi Kft.
Székhely
4700 Mátészalka, Kálvin tér 1.
Cégjegyzékszám
15-09-086371
Adószám
26746898-2-15
E-mail
szeperzekdebrecen@gmail.com
Telefon
+36 70 741 2571

1.2.B2B adatkezelő

Cégnév
B&B Flowers Kft.
Kereskedelmi név
Szépérzék Virágnagykereskedés
Székhely
4700 Mátészalka, Kálvin tér 1.
Cégjegyzékszám
15-09-083230
Adószám
25467161-2-15
E-mail
szeperzeknagyker.debrecen@gmail.com
Telefon
+36 70 623 3882

A két társaság az egyes, alább részletezett folyamatokban főszabály szerint önálló adatkezelőként jár el. Az „önállóan vagy közösen” általános megfogalmazás helyett minden adatkezelésnél az adott adatkezelőt külön meg kell nevezni. Ha valamely konkrét folyamat célját és lényeges eszközeit a két társaság ténylegesen közösen határozza meg, külön, GDPR 26. cikke szerinti megállapodás és érintetti tájékoztatás szükséges.

2.Általános adatkezelési elvek

  • A személyes adatok kezelése jogszerűen, tisztességesen és az érintett számára átlátható módon történik.
  • Csak a meghatározott célhoz szükséges adatokat kérjük és használjuk fel.
  • Az adatokat csak a szükséges ideig őrizzük meg, majd töröljük vagy anonimizáljuk, kivéve, ha jogszabály hosszabb megőrzést ír elő.
  • A hozzáférést a feladat ellátásához szükséges személyekre és szolgáltatókra korlátozzuk.

3.B2C adatkezelések – Szépérzék Virágkereskedelmi Kft.

3.1.Személyes vásárlás és számlázás

Adatkezelés célja
A vásárlás teljesítése, bizonylatolása és a számviteli kötelezettségek teljesítése.
Kezelt adatok
Név, számlázási név és cím, adószám, vásárolt termékek, fizetési és bizonylati adatok; kapcsolattartási adat csak akkor, ha a teljesítéshez szükséges.
Jogalap
Szerződés teljesítése – GDPR 6. cikk (1) b); számlázás és számviteli megőrzés – GDPR 6. cikk (1) c).
Megőrzési idő
A szerződéses igényekhez kapcsolódó adatok főszabály szerint 5 évig, a számviteli bizonylatok 8 évig.
Címzettek / hozzáférők
Pénztár- és számlázórendszer szolgáltatója, könyvelő, hatóságok.
Az adatszolgáltatás jellege
A szerződés és a számla teljesítéséhez szükséges adatok megadása kötelező; ezek hiányában a névre szóló számla vagy a vásárlás egyes formái nem teljesíthetők.

3.2.Telefonos vagy Messengeres rendelés és személyes átvétel

Adatkezelés célja
A rendelés vagy foglalás egyeztetése, elkészítése, visszaigazolása, személyes átadása és az esetleges jogi igények kezelése.
Kezelt adatok
Név, telefonszám, Messenger-azonosító vagy e-mail, a rendelés tartalma, egyedi kérések, átvételi üzlet és időpont, kommunikáció tartalma, rendelésazonosító.
Jogalap
Szerződéskötést megelőző lépések és szerződés teljesítése – GDPR 6. cikk (1) b); céges kapcsolattartónál jogos érdek – GDPR 6. cikk (1) f).
Megőrzési idő
Létrejött szerződésnél az igényérvényesítési idő végéig, főszabály szerint 5 évig. Meg nem valósult, egyszerű foglalási megkeresésnél legfeljebb 90 napig, kivéve, ha panasz vagy jogvita indokol hosszabb megőrzést.
Címzettek / hozzáférők
A rendelést kezelő munkatársak; Messenger használatakor a Meta platformüzemeltetője a saját adatkezelési tájékoztatója szerint; számlázó és könyvelő, ha vásárlás történik.
Az adatszolgáltatás jellege
A rendeléshez szükséges adatok megadása nélkül a rendelés nem készíthető el vagy nem igazolható vissza.

3.3.Wolt és foodora rendelés

Adatkezelés célja
A platformon leadott termékrendelés elkészítése és teljesítése, panaszkezelés és jogi igények kezelése.
Kezelt adatok
A platform által a Szépérzék részére ténylegesen továbbított rendelési azonosító, név vagy platformazonosító, termékek, megjegyzés, teljesítési és kapcsolattartási adatok, valamint a panaszhoz kapcsolódó adatok.
Jogalap
Szerződés teljesítése – GDPR 6. cikk (1) b); számlázási jogi kötelezettség – GDPR 6. cikk (1) c); jogi igények védelme – GDPR 6. cikk (1) f).
Megőrzési idő
A rendeléshez és igényérvényesítéshez szükséges adatok főszabály szerint 5 évig; számviteli bizonylat 8 évig.
Címzettek / hozzáférők
Wolt és foodora, illetve az adott platform adatkezelési tájékoztatójában megjelölt platform- és kiszállítási szereplők; belső munkatársak; könyvelő és számlázó.
Adatok forrása
Az érintett, valamint a Wolt vagy foodora platform.
Az adatszolgáltatás jellege
A platformon kezelt adatok forrása az érintett és az adott platform. A Szépérzék csak azokat az adatokat kapja meg, amelyeket a platform a rendelés teljesítéséhez továbbít.

3.4.Kapcsolatfelvétel és általános ügyfélszolgálat

Adatkezelés célja
Kérdések, árajánlatkérések, visszajelzések és egyéb megkeresések megválaszolása.
Kezelt adatok
Név, e-mail, telefonszám, az üzenet tartalma és az érintett által önkéntesen megadott további információk.
Jogalap
Az érintett kérésére történő intézkedés; szerződés előtti lépések – GDPR 6. cikk (1) b); általános megkeresésnél az adatkezelő jogos érdeke a kommunikáció kezelésére – GDPR 6. cikk (1) f).
Megőrzési idő
A megkeresés lezárását követő legfeljebb 1 év, kivéve, ha szerződés, panasz vagy jogvita miatt hosszabb megőrzés szükséges.
Címzettek / hozzáférők
A megkeresést kezelő munkatársak; tárhely- és levelezési szolgáltató.

3.5.Fogyasztói panaszkezelés

Adatkezelés célja
A panasz kivizsgálása, megválaszolása, bizonyítása és a fogyasztóvédelmi kötelezettségek teljesítése.
Kezelt adatok
Név, elérhetőség, vásárlási vagy rendelési adatok, panasz tartalma, fényképek és más bizonyítékok, jegyzőkönyv, válasz, panaszazonosító.
Jogalap
Jogi kötelezettség – GDPR 6. cikk (1) c); jogi igények kezelése – GDPR 6. cikk (1) f).
Megőrzési idő
A panasz, a jegyzőkönyv és a válasz 3 évig; jogvita esetén az eljárás lezárásáig és az igények elévüléséig.
Címzettek / hozzáférők
Panaszkezelő munkatársak, békéltető testület, fogyasztóvédelmi hatóság, jogi képviselő, bíróság.

3.6.Hűségprogram működtetése

Adatkezelés célja
A programtagság, a pontok vagy matricák, mérföldkövek, kuponok és beváltások nyilvántartása.
Kezelt adatok
Név, az érintett választása szerint e-mail vagy telefonszám, választott üzlet, programazonosító, pont- vagy matricaegyenleg, kuponok, beváltások és a programhoz kapcsolódó vásárlási mérföldkövek.
Jogalap
A hűségprogram-szerződés teljesítése – GDPR 6. cikk (1) b).
Megőrzési idő
A tagság fennállásáig, majd a programhoz kapcsolódó polgári jogi igények elévüléséig; az inaktív tagságokat rendszeresen felül kell vizsgálni.
Címzettek / hozzáférők
A programot kezelő munkatársak; [KITÖLTENDŐ – űrlap-, CRM- vagy hűségprogram-szolgáltató].
Az adatszolgáltatás jellege
A program működéséhez szükséges alapadatok megadása kötelező. Marketing- vagy profilalkotási hozzájárulás nem feltétele a tagságnak.

3.7.Opcionális preferenciaadatok és személyre szabott ajánlatok

Adatkezelés célja
Az érintett preferenciáinak megismerése, érdeklődési profil kialakítása és relevánsabb ajánlatok kiválasztása.
Kezelt adatok
Korosztály, nem, vásárlási alkalom és címzett típusa, gyakorisági és költési kategória, preferált szolgáltatások, a hűségprogramban rögzített vásárlási kategóriák. Pontos életkor és szabad szöveges családi állapot megadása nem szükséges.
Jogalap
Az érintett külön, önkéntes, kifejezett hozzájárulása – GDPR 6. cikk (1) a).
Megőrzési idő
A hozzájárulás visszavonásáig, de legfeljebb 24 hónap inaktivitásig, ezt követően felülvizsgálat vagy törlés.
Címzettek / hozzáférők
Marketingmunkatársak; [KITÖLTENDŐ – CRM/marketing automatizációs szolgáltató].
Adatok forrása
Az érintett válaszai és – hozzájárulás esetén – a programban rögzített vásárlási kategóriák.
Az adatszolgáltatás jellege
Az adatszolgáltatás önkéntes. A hozzájárulás megtagadása vagy visszavonása nem érinti a hűségprogram-tagságot.

3.8.E-mail-, SMS- és telefonos marketing

Adatkezelés célja
Hírlevelek, akciók, kedvezmények és ajánlatok küldése az érintett által választott csatornán.
Kezelt adatok
Név, választott e-mail vagy telefonszám, hozzájárulás időpontja és tartalma, kommunikációs preferencia, leiratkozás vagy visszavonás adatai.
Jogalap
Előzetes, egyértelmű és kifejezett hozzájárulás – GDPR 6. cikk (1) a), valamint a gazdasági reklámtevékenységre vonatkozó jogszabályok.
Megőrzési idő
A hozzájárulás visszavonásáig; a hozzájárulás és visszavonás bizonyításához szükséges adatok az igényérvényesítési idő végéig.
Címzettek / hozzáférők
[KITÖLTENDŐ – hírlevél-, SMS- vagy telefonos kampányszolgáltató]; marketingmunkatársak.
Az adatszolgáltatás jellege
A hozzájárulás önkéntes, csatornánként külön adható és bármikor ingyenesen visszavonható.

3.9.Belső elégedettségi kérdőív és nyilvános értékelésre mutató link

Adatkezelés célja
A szolgáltatás fejlesztését segítő, privát visszajelzések gyűjtése; külön, ösztönzés nélküli lehetőség biztosítása nyilvános Google-értékelés megadására.
Kezelt adatok
Kapcsolattartási adat, választott üzlet, kérdőívválaszok; a Google-értékelés tartalmát a Szépérzék nem gyűjti be a saját rendszerébe, kivéve, ha az érintett azt külön megküldi.
Jogalap
A kérdőív kitöltése és az ehhez kapcsolódó kupon biztosítása a promóció feltételei szerint szerződés teljesítése vagy hozzájárulás; nyilvános értékelésre emlékeztető marketingjellegű megkeresésnél hozzájárulás.
Megőrzési idő
A kérdőív céljához szükséges ideig, legfeljebb 24 hónapig; a kupon és számviteli adatok a vonatkozó megőrzési idő szerint.
Címzettek / hozzáférők
[KITÖLTENDŐ – kérdőív-szolgáltató]; Google csak akkor, ha az érintett önállóan megnyitja a linket és használja a Google szolgáltatását.
Az adatszolgáltatás jellege
A Google-értékelés teljesen önkéntes; közzétételéért nem jár kupon, kedvezmény vagy más ellenszolgáltatás.

4.B2B adatkezelések – B&B Flowers Kft.

4.1.Weboldali kapcsolatfelvétel és partneri érdeklődés

Adatkezelés célja
A potenciális nagykereskedelmi partner megkeresésének fogadása, visszahívása és a partneri jogosultság előzetes felmérése.
Kezelt adatok
Cégnév vagy vállalkozói név, kapcsolattartó neve, e-mail, telefonszám, üzenet, tevékenység és az érintett által megadott további adatok.
Jogalap
Egyéni vállalkozó vagy őstermelő esetén szerződéskötést megelőző lépések – GDPR 6. cikk (1) b); jogi személy kapcsolattartójánál a partnerkapcsolat létrehozásához fűződő jogos érdek – GDPR 6. cikk (1) f).
Megőrzési idő
A megkeresés lezárását vagy elutasítását követő legfeljebb 90 nap, kivéve, ha a partneri kapcsolat létrejön vagy jogi igény indokol hosszabb megőrzést.
Címzettek / hozzáférők
A B2B kapcsolattartást végző munkatársak; tárhely- és levelezési szolgáltató.
Az adatszolgáltatás jellege
A megkeresés megválaszolásához szükséges alapadatok megadása kötelező; ezek hiányában a kapcsolatfelvétel nem kezelhető érdemben.

4.2.Partnerellenőrzés és a Szépérzék csapata által létrehozott regisztráció

Adatkezelés célja
Annak ellenőrzése, hogy a jelentkező szakmai vagy üzleti tevékenysége alapján jogosult-e nagykereskedelmi vásárlásra; a jóváhagyott partnerfiók létrehozása.
Kezelt adatok
Cégnév vagy egyéni vállalkozó/őstermelő neve, székhely, adószám, cégjegyzékszám vagy nyilvántartási szám, szakmai tevékenység, kapcsolattartó neve, e-mail és telefonszám, számlázási és – ha releváns – átvételi vagy kiszállítási adatok, ellenőrzés eredménye.
Jogalap
Egyéni vállalkozónál/őstermelőnél szerződés előtti lépések – GDPR 6. cikk (1) b); jogi személy kapcsolattartójánál és partnerellenőrzésnél jogos érdek – GDPR 6. cikk (1) f).
Megőrzési idő
Jóváhagyott partnernél a partnerkapcsolat fennállásáig, majd az igények elévüléséig; elutasított jelentkezésnél főszabály szerint 30–90 napig.
Címzettek / hozzáférők
A jóváhagyást végző munkatársak; nyilvános cég- és adóhatósági nyilvántartások; [KITÖLTENDŐ – Piactér technikai szolgáltatója].
Adatok forrása
Az érintett vagy a partner, valamint nyilvános cég- és vállalkozói nyilvántartások.
Az adatszolgáltatás jellege
A partneri jogosultság ellenőrzéséhez szükséges adatok hiányában regisztrált Piactér-hozzáférés nem adható.

4.3.Zárt Piactér-fiók és hozzáférés-kezelés

Adatkezelés célja
A jóváhagyott partner azonosítása, beléptetése, jogosultságának kezelése, rendszerbiztonság és visszaélés-megelőzés.
Kezelt adatok
Partnerazonosító, kapcsolattartó, felhasználónév, hozzáférési jogosultság, belépési és biztonsági naplók, fiókállapot, jelszó-visszaállítási adatok.
Jogalap
Szerződés teljesítése vagy a partnerkapcsolat működtetése – GDPR 6. cikk (1) b); jogi személy kapcsolattartójánál és biztonsági naplózásnál jogos érdek – GDPR 6. cikk (1) f).
Megőrzési idő
A fiók fennállásáig; biztonsági naplók [KITÖLTENDŐ – például 6–12 hónap] ideig; incidens vagy jogvita esetén az ügy lezárásáig.
Címzettek / hozzáférők
[KITÖLTENDŐ – Piactér tárhely- és IT-szolgáltatója]; jogosult Szépérzék-munkatársak.
Az adatszolgáltatás jellege
A szükséges azonosító adatok nélkül a zárt Piactér nem használható.

4.4.Piactéri online rendelés és személyes nagykereskedelmi vásárlás

Adatkezelés célja
Rendelés fogadása, elfogadása, elkészítése, személyes átadása vagy kiszállítása, számlázás, fizetés és jogi igények kezelése.
Kezelt adatok
Partnerazonosítók, kapcsolattartó, rendelés és vásárlás tételei, árak, számlázási és fizetési adatok, átvételi hely, rendelés-visszaigazolás, kommunikáció és vásárlási előzmények.
Jogalap
Egyéni vállalkozó/őstermelő esetén szerződés teljesítése – GDPR 6. cikk (1) b); jogi személy kapcsolattartójánál jogos érdek – GDPR 6. cikk (1) f); számlázásnál jogi kötelezettség – GDPR 6. cikk (1) c).
Megőrzési idő
Szerződéses és rendelési adatok főszabály szerint 5 évig; számviteli bizonylatok 8 évig.
Címzettek / hozzáférők
Piactér IT-szolgáltatója; rendelést kezelő munkatársak; számlázó, könyvelő; bank vagy fizetési szolgáltató az alkalmazott fizetési mód szerint.
Az adatszolgáltatás jellege
A rendelés teljesítéséhez szükséges adatok megadása kötelező; ezek hiányában a rendelés nem teljesíthető.

4.5.Kiszállítási jogosultság és előre egyeztetett B2B kiszállítás

Adatkezelés célja
Annak megállapítása, hogy az adott partner és cím a Szolgáltató aktuális kiszállítási körzetében és kapacitásában kiszolgálható-e; a kiszállítás megszervezése és igazolása.
Kezelt adatok
Partner neve, kapcsolattartó neve és telefonszáma, kiszállítási cím, megközelítési és átadási információk, időpont, útvonalhoz szükséges adatok, átvevő személy és az átadás igazolása.
Jogalap
Szerződés teljesítése – GDPR 6. cikk (1) b); jogi személy kapcsolattartójánál jogos érdek – GDPR 6. cikk (1) f).
Megőrzési idő
A rendelési adatokkal együtt főszabály szerint 5 évig; operatív útvonaladatok a teljesítés és elszámolás lezárásáig, kivéve, ha jogvita indokol hosszabb megőrzést.
Címzettek / hozzáférők
A Szolgáltató kiszállítást végző munkatársai; [KITÖLTENDŐ – külső logisztikai partner, ha a jövőben ténylegesen igénybe vesznek ilyet].
Az adatszolgáltatás jellege
A kiszállítás nem automatikusan elérhető minden partnernek; a szükséges cím- és kapcsolattartási adatok nélkül nem szervezhető meg.

4.6.B2B reklamáció és jogi igények

Adatkezelés célja
A mennyiségi vagy minőségi reklamáció kivizsgálása, a teljesítés dokumentálása és jogi igények előterjesztése vagy védelme.
Kezelt adatok
Partner és kapcsolattartó adatai, rendelés, átvétel, kiszállítás és számla adatai, reklamáció, fényképek, kommunikáció, döntés és jóváírás vagy pótlás adatai.
Jogalap
Szerződés teljesítése; jogi igények kezelése – GDPR 6. cikk (1) b) és f).
Megőrzési idő
Az igények elévüléséig, főszabály szerint 5 évig; jogvita esetén annak jogerős lezárásáig.
Címzettek / hozzáférők
Reklamációt kezelő munkatársak, könyvelő, jogi képviselő, hatóság vagy bíróság.

5.Weboldal, sütik és technikai naplózás

A weboldal működéséhez feltétlenül szükséges sütik és technikai adatok az oldal biztonságos működéséhez, munkamenetek kezeléséhez és hibakereséshez használhatók. Az analitikai, közösségi média- és marketing sütik kizárólag az érintett előzetes, aktív hozzájárulása után helyezhetők el vagy olvashatók ki.

A külön süti-tájékoztatóban fel kell tüntetni legalább a süti nevét, szolgáltatóját, célját, típusát, élettartamát, az esetleges harmadik országbeli adattovábbítást és a hozzájárulás visszavonásának módját. A cookie-bannerben az elutasításnak és a kategóriánkénti választásnak is könnyen elérhetőnek kell lennie.

Süti- és analitikai szolgáltatók: [KITÖLTENDŐ – tényleges szolgáltatók és sütik listája]

6.Adatfeldolgozók, önálló adatkezelők és címzettek

A közzététel előtt az alábbi szolgáltatói listát a tényleges szerződések alapján ki kell tölteni. Minden szolgáltatónál meg kell jelölni, hogy adatfeldolgozóként, önálló adatkezelőként vagy kivételesen közös adatkezelőként jár-e el:

  • tárhelyszolgáltató és weboldal-karbantartó;
  • Piactér tárhely- és IT-szolgáltatója;
  • kapcsolatfelvételi és hűségprogram-űrlap szolgáltatója;
  • CRM-, hírlevél-, SMS- és marketingautomatizációs szolgáltató;
  • cookie-banner, analitikai és marketingtechnológiai szolgáltatók;
  • Meta/Messenger platformüzemeltetője;
  • Wolt és foodora pontos, szerződés szerinti jogi személyei;
  • Számlázz.hu és Mérleg Könyvelő Iroda Kft.;
  • bank, bankkártya-elfogadó vagy fizetési szolgáltató, ha releváns;
  • külső logisztikai partner kizárólag akkor, ha ténylegesen igénybe veszik;
  • jogi, követeléskezelő és IT-biztonsági szolgáltató, amennyiben személyes adathoz fér hozzá.

Részletes szolgáltatói lista: [KITÖLTENDŐ a tényleges szerződések, székhelyek, feladatok és adatkezelési szerepek alapján]

7.Harmadik országba történő adattovábbítás

Egyes nemzetközi platform- és felhőszolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen adattovábbítás csak a GDPR szerinti megfelelő jogalap és garancia mellett történhet, például megfelelőségi határozat, általános szerződési feltételek vagy más jogszerű továbbítási mechanizmus alapján. A tényleges szolgáltatók és garanciák részleteit a közzététel előtt ki kell tölteni.

8.Automatizált döntéshozatal és profilalkotás

A Szépérzék a hűségprogram opcionális preferenciaadatait és – külön hozzájárulás esetén – vásárlási kategóriáit felhasználhatja érdeklődési profil kialakítására és személyre szabott ajánlatok kiválasztására. Ez a profilalkotás önmagában nem jár az érintettre nézve joghatással vagy hasonlóan jelentős hatással, és nem feltétele a hűségprogram-tagságnak.

Az érintett a profilalkotáshoz adott hozzájárulását bármikor visszavonhatja, és közvetlen üzletszerzéshez kapcsolódó profilalkotás ellen bármikor tiltakozhat.

9.Adatbiztonság

Az adatkezelők megfelelő technikai és szervezési intézkedéseket alkalmaznak a személyes adatok jogosulatlan hozzáférése, megváltoztatása, nyilvánosságra hozatala, elvesztése vagy megsemmisülése ellen. Az intézkedések különösen a hozzáférés-korlátozást, egyedi felhasználói jogosultságokat, jelszóvédelmet, rendszeres mentést, biztonsági frissítést és az incidensek kezelését foglalhatják magukban.

10.Az érintett jogai

  • tájékoztatást és hozzáférést kérhet személyes adataihoz;
  • kérheti a pontatlan adatok helyesbítését;
  • a feltételek fennállása esetén kérheti adatainak törlését vagy kezelésük korlátozását;
  • a feltételek fennállása esetén gyakorolhatja az adathordozhatósághoz való jogát;
  • jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozhat;
  • közvetlen üzletszerzés és az ehhez kapcsolódó profilalkotás ellen bármikor, indokolás nélkül tiltakozhat;
  • hozzájárulását bármikor visszavonhatja, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül;
  • panaszt tehet a NAIH-nál, illetve bírósági jogorvoslatot vehet igénybe.

Az adatkezelő az érintetti kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszolja. A kérelem az érintett adatkezeléséért felelős társaság fenti e-mail-címére küldhető.

11.Jogorvoslat

Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; telefon: +36 1 391 1400; honlap: https://www.naih.hu/.

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat.

12.A tájékoztató módosítása

Az adatkezelők a tájékoztatót a jövőre nézve módosíthatják, különösen új adatkezelési folyamat, szolgáltató, értékesítési csatorna vagy jogszabályváltozás esetén. A lényeges változásokról az érintetteket a rendelkezésre álló megfelelő csatornán tájékoztatják.