Adatkezelési tájékoztató

Ez a tájékoztató ismerteti, milyen személyes adatokat gyűjt a Dolce Vita Flowers ezen a weboldalon és az üzleteiben, miért, kivel osztja meg, és milyen jogai vannak Önnek. Az új weboldal indulásától hatályos; 2026-10-06-i változat.

KI AZ ADATKEZELŐ

Az adatkezelő: Apriory Apartmants Kft. (Apriory Apartmants Korlátolt Felelősségű Társaság), székhely: 1073 Budapest, Erzsébet körút 18. földszint U1., adószám: 25147478-2-42, cégjegyzékszám: 01-09-202577. Kapcsolat személyes adatokkal kapcsolatos kérdésekben: ilove@dolcevitaflowers.app, +36 30 169 0303. Üzleteink: 1052 Budapest, Petőfi Sándor u. 3 és 1073 Budapest, Erzsébet körút 18.

MIT GYŰJTÜNK ÉS MIÉRT

Megrendelések. Az Ön neve, telefonszáma, e-mail címe, a szállítási cím, a címzett neve és telefonszáma, a megrendelés tartalma, az idősáv és a fizetés állapota. Ezekre a szerződés megkötéséhez és teljesítéséhez van szükség (GDPR 6. cikk (1) b)). A kártyaadatokat a Stripe oldalán adja meg, hozzánk nem kerülnek. A csokor fotója. Mielőtt a megrendelést kiszállítjuk vagy átadjuk, a florista lefotózza az elkészült csokrot, és a fotót megmutatjuk Önnek a megrendelés oldalán — a fiókjában vagy a levelünkben kapott személyes linken. A floristák úgy fotóznak, hogy a kártya szövege ne kerüljön a képre. A fotót zárt tárhelyen, az EU-ban őrizzük, és csak időkorlátos linkkel nyitható meg.

Számlák és számviteli bizonylatok. A számlán szereplő név, cím és megrendelési adatok. A számviteli törvény alapján őrizzük (GDPR 6. cikk (1) c); 2000. évi C. törvény 169. §) — 8 évig.

Fiók. E-mail-cím, jelszó (csak hash formában), rendelési előzmények, bónuszegyenleg és kedvencek. A rendelési előzmények között az ezzel az e-mail-címmel bejelentkezés nélkül leadott rendelések is megjelennek. Amikor megerősíti a fiók e-mail-címét (az üzlet korábbi weboldaláról áthozott fióknál az első jelszó-visszaállításkor), az ezzel az e-mail-címmel bejelentkezés nélkül leadott, kifizetett rendeléseket a fiókhoz kapcsoljuk, és a bónuszukat átvezetjük a fiókba; a később ezzel az e-mail-címmel bejelentkezés nélkül leadott rendeléseket pedig a kiszállításukkor vagy átvételükkor kapcsoljuk a fiókhoz. Jogalap: az Önnel kötött szerződés (6. cikk (1) b)). A fiók addig létezik, amíg Ön nem kéri a törlését: ehhez írjon az üzletnek arról az e-mail-címről, amelyhez a fiók tartozik.

Űrlapokon küldött kérések. Rendezvény-megkeresés, egyedi csokor kérése és hírlevél-feliratkozás: az Ön által megadott adatok. Jogalap: a szerződéskötést megelőző, az Ön kérésére tett lépések (6. cikk (1) b)), illetve a hírlevélnél az Ön hozzájárulása (6. cikk (1) a)), amelyet e-mailben erősít meg, és minden levélben visszavonhat. A kéréseket 2 évig őrizzük.

„Célzás” funkció. Ha csokorra vonatkozó célzást küld egy másik személynek, tároljuk az Ön nevét és e-mail címét, a címzett nevét és e-mail címét, valamint a kiválasztott terméket, és az Ön nevében egy e-mailt küldünk a címzettnek. A címzett látja, ki küldte a célzást, és megtilthatja a további célzásokat. A visszaélések megelőzésére a küldést IP-cím és böngésző szerint korlátozzuk. Jogalap: jogos érdekünk az Ön által kért funkció nyújtásához (6. cikk (1) f)). Megőrzés: 12 hónap.

Csevegés. A csevegés különálló szolgáltatás, amely a Cloudflare-en fut; adatbázisának helye nincs az EU-ra korlátozva. A szkriptje a weboldal minden oldalán a csevegőszerverről töltődik be. Amikor a csevegőt használja, a csevegőszerver a visszaélések korlátozására rövid ideig tárolja az IP-címét (általában 10 percig; legkésőbb a napi takarítás törli, ha 24 óránál régebbi). A csevegőben beszélgethet MI-asszisztensünkkel, Dolce macival, vagy írhat a csapatunknak. A Dolce macival folytatott beszélgetés csak az Ön böngészőjében tárolódik; a válaszhoz legfeljebb az utolsó 16 üzenet szövegét elküldjük az Anthropicnak (USA). A csapatnak írt üzeneteket a csevegőszerver tárolja, és továbbítja virágkötőink Telegram-csoportjába; amikor zárva vagyunk, helyettük Dolce maci válaszolhat, ekkor legfeljebb a beszélgetés utolsó 12 üzenetét kapja meg, a virágkötők válaszaival együtt. Személyes adat megadása nem kötelező: a csevegő megkérdezheti a nevét (az első üzenete után; kihagyható), a telefonszámát vagy e-mail-címét, hogy a virágkötő felvehesse Önnel a kapcsolatot (ha három percen belül senki sem válaszolt, vagy zárva vagyunk), valamint — miután a virágkötő lezárta a beszélgetést — az e-mail-címét tippekhez és szezonális ajánlatokhoz. A Telegramban a virágkötők látják a beszélgetést, a megadott nevet, a csevegés nyelvét és a csevegés-azonosító első karaktereit; az elérhetősége ott részben kitakarva jelenik meg, teljes egészében csak a csevegő adminisztrációs felületén. A weboldal a fiókja adatait nem adja át a csevegőnek. Jogalap: jogos érdek az ügyfélszolgálathoz (6. cikk (1) f)); a tippekhez és ajánlatokhoz az Ön hozzájárulása (6. cikk (1) a)), amelyet időponttal és a szöveg változatával rögzítünk, és amelyet bármikor visszavonhat. A csapattal folytatott beszélgetéseket az utolsó üzenet után 30 nappal automatikusan töröljük; a megadott elérhetőséget addig őrizzük, amíg a kérését el nem intéztük; a tippekhez megadott e-mail-címet addig őrizzük, amíg nem kéri a törlését, vagy nem törli a csevegést a kuka ikonnal; ha visszavonja a hozzájárulását, visszavontként megjelölve megmarad, hogy ne írjunk Önnek újra; a csevegő heti mentései az adatokat további legfeljebb 8 hétig őrzik; a virágkötők Telegram-csoportjában az üzenetek törlésükig megmaradnak. A csapattal folytatott beszélgetést a csevegő fejlécében lévő „Beszélgetésem törlése” (kuka) ikonnal törölheti: törlődnek az üzenetei, a válaszaink, az elérhetősége, az ebben a csevegésben adott feliratkozás, a Telegram-téma és a mentésekben lévő bejegyzések; a virágkötő által máshová mentett másolatokat ez nem éri el. A weboldali fiók törlése a csevegést nem törli: használja a kuka ikont, vagy írjon nekünk, és mi töröljük. A Dolce macival folytatott beszélgetést a ↻ („Új beszélgetés”) gombbal vagy a böngészőben az oldal adatainak törlésével törölheti.

Technikai adatok. IP-cím, böngésző típusa, a kérés ideje és a lekért oldalak a szervernaplókban — biztonsági és hibaelhárítási célból (6. cikk (1) f)). A naplókat 30 napig őrizzük. Helymeghatározás. A „Legközelebbi üzlet keresése” gomb az Ön engedélyével lekéri a böngészőtől a tartózkodási helyét, és közvetlenül az Ön eszközén veti össze az üzletek címével. A koordináták nem jutnak el sem hozzánk, sem harmadik félhez, és sehol nem tárolódnak. Az engedélyt a böngésző beállításaiban visszavonhatja.

Analitika. Kizárólag a süti-sávban adott hozzájárulásával használjuk a PostHog rendszert (EU-beli szerverek) annak megismerésére, hogyan használják az oldalt: oldalak, a rendelés lépései, hibák. Az eseményekkel együtt a PostHog az IP-címből megállapított hozzávetőleges helyet tárolja (ország, régió, város, irányítószám, időzóna, hozzávetőleges koordináták városi szinten); magát az IP-címet nem tárolja. Az azonosítók álnevesítettek; munkamenet-felvétel nem készül. Jogalap: hozzájárulás (6. cikk (1) a)); bármikor visszavonható a „Süti beállítások” alatt. Lásd a Cookie tájékoztatót.

Munkatársak és futárok. Munkatársaink a megrendelés adatait — köztük a címzett címét és telefonszámát — az üzlet rendszereiben és Telegram-értesítésekben csak a megrendelés elkészítéséhez és kiszállításához szükséges mértékben látják. Az üzletekben a munkatárs megnyithatja a weboldalon lévő fiókját, hogy levonja a pénztárban felhasznált bónuszokat; a levonás a bónusztörténetben látható. Az elkészült csokor fotóját a florista az üzlet rendszerében vagy a munkatársi Telegram-boton keresztül tölti fel; utóbbi esetben a fotó a Telegramon keresztül halad át.

KIKNEK ADJUK ÁT AZ ADATOKAT

Személyes adatot nem adunk el, és hirdetési hálózatokkal nem osztunk meg. Az alábbi szolgáltatókat (adatfeldolgozókat) vesszük igénybe adatfeldolgozási megállapodás alapján: Posiflora (üzletirányítási rendszerünk: vevők, megrendelések, bónuszok), Stripe Payments Europe (fizetés; a csalásmegelőzés terén önálló adatkezelő), Resend (e-mailek küldése; USA), Bluehost / Newfold Digital (a weboldal és az adatbázis tárhelye Frankfurtban, EU), Cloudflare (DNS, tartalomkiszolgálás, képek, az elkészült csokrok fotóinak tárolása az EU-ban és titkosított mentések; a csevegőszolgáltatás, annak adatbázisa és mentései), Google Firebase (második titkosított mentés, EU-régió), Google Maps Platform (címjavaslat és távolságszámítás — csak a szállítási cím, név nélkül), PostHog (analitika, EU, csak hozzájárulással), Anthropic (MI-válaszok a csevegésben, USA). Az Apple Pay- és Google Pay-fizetéseket szintén a Stripe dolgozza fel; az Apple és a Google pénztárca-szolgáltatóként vesz részt bennük, és saját adatvédelmi szabályzatuk szerint kezelik az adatokat. A Telegram, amelyen keresztül a csevegőüzenetek és az értesítések munkatársainkhoz jutnak, nem adatfeldolgozónk, és adatfeldolgozási megállapodásunk sincs vele: önálló, EU-n kívüli székhelyű szolgáltatás, saját adatvédelmi szabályzattal.

EU-n kívüli továbbítás. A Stripe, a Resend, az Anthropic és a Cloudflare az adatokat az USA-ban is kezelheti. Ezeket a továbbításokat az adatfeldolgozási megállapodásaikban foglalt EU általános szerződési feltételek fedik le.

Hatóságok. Ha jogszabály előírja, például adóhatóság vagy bíróság részére, az adatokat kiadjuk.

MEDDIG ŐRIZZÜK AZ ADATOKAT

Megrendelések és számlák — 8 év (számviteli törvény). Fiók nélküli, ki nem fizetett megrendelés elérhetőségi adatai és címe — 30 nap. Fiók — törlésig. Űrlapos kérések — 2 év. Célzások — 12 hónap. Az elkészült csokrok fotói — 180 nap. Csevegés — a csapattal folytatott beszélgetések az utolsó üzenet után 30 napig; a csevegőben megadott elérhetőségek, a csevegő mentései és a Telegramban lévő másolatok — a „Csevegés” pontban leírtak szerint. Szervernaplók — 30 nap. A fizetési és egyéb szolgáltatókkal folytatott adatcsere naplója — 5 év: a vitás esetek kivizsgálásához szükséges. Analitika — a gyűjtéstől számított legfeljebb 7 év: ez analitikai szolgáltatónk, a PostHog megőrzési ideje, és nem rövidíthető. A fiók törlése vagy törlési kérelem után személyes mezőit 30 napon belül olvashatatlanná tesszük az azokat védő titkosítási kulcs megsemmisítésével; ha van kifizetett, még ki nem szállított megrendelése vagy előfizetéses szállítása, akkor a kiszállítását követő 30 napon belül, addig pedig az adatokat csak a megrendelés teljesítésére használjuk; a jogszabály alapján megőrzendő adatok a megőrzési idő végéig olvashatók maradnak. Az üzletirányítási rendszerünkben (Posiflora) tárolt ügyféladatlapja és bónuszkártyája, valamint ezeknek a weboldal által a Posiflorából átvett másolata a fiók törlésekor és a weboldalon kért törléskor nem törlődik. Ha ezeket is törölni szeretné, jelezze az ilove@dolcevitaflowers.app címre küldött kérésében; a jogszabály alapján megőrzendő adatok a megőrzési idő végéig megmaradnak. A titkosított mentéseket legfeljebb 90 napig őrizzük, majd felülírjuk; a törlésről minimális nyilvántartást (azonosító, dátum, ok) vezetünk, hogy az adatok tévedésből se álljanak vissza.

BIZTONSÁG

A weboldalon és adatbázisában az adatokat átvitel közben és tároláskor is titkosítjuk; a személyes mezőket személyenként külön kulccsal. A munkatársi hozzáférés kétfaktoros azonosításhoz kötött és naplózott. Ezek a rendszerek az Európai Unióban működnek. A csevegés különálló szolgáltatás: hogy hol és hogyan tárolja az adatokat, a „Csevegés” pont írja le.

AZ ÖN JOGAI

Kérheti adataihoz a hozzáférést és azok másolatát, a helyesbítést, a törlést, az adatkezelés korlátozását, a megadott adatok hordozhatóságát, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen. A hozzájárulás bármikor visszavonható, a korábbi adatkezelés jogszerűségét ez nem érinti. Írjon a ilove@dolcevitaflowers.app címre; egy hónapon belül válaszolunk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., naih.hu) vagy bírósághoz fordulhat.

GYERMEKEK

A weboldal felnőtteknek szól. 16 év alatti személyektől tudatosan nem gyűjtünk adatot; ha úgy véli, hogy gyermek adott meg nekünk adatot, írjon nekünk, és töröljük.

MÓDOSÍTÁSOK

Ha az adatkezelés változik, frissítjük ezt a tájékoztatót, és az új változatot dátummal ezen az oldalon tesszük közzé.