Adatvédelmi tájékoztató

1. A tájékoztató célja és hatálya

Jelen adatvédelmi tájékoztató bemutatja, hogyan kezeli Fleck Gábor (a továbbiakban: Adatkezelő) a botanique.pro weboldal (a továbbiakban: Honlap) látogatóinak és a Honlapon keresztül kapcsolatba lépő személyeknek a személyes adatait.

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, GDPR), valamint az alkalmazandó magyar jogszabályok szerint kezeli.

2. Az adatkezelő adatai

Adatkezelő: Fleck Gábor magánszemély
Weboldal: botanique.pro
Adatvédelmi kapcsolattartás: hello@botanique.pro

Az Adatkezelő nem jelölt ki adatvédelmi tisztviselőt, mert erre a végzett adatkezelések jellege és terjedelme alapján nem köteles.

3. A kezelt adatok forrása

A személyes adatok közvetlenül az érintettől származnak, amikor az érintett a kapcsolatfelvételi űrlapot használja, e-mailt küld, vagy beállítja a sütikre vonatkozó választását. A Honlap használata során bizonyos technikai adatokat a látogató böngészője és eszköze automatikusan továbbít a Honlap működését, biztonságát és – hozzájárulás esetén – látogatottságmérését biztosító szolgáltatóknak.

4. Kapcsolatfelvétel

4.1. A kezelt adatok

A kapcsolatfelvételi űrlap használatakor az Adatkezelő az alábbi adatokat kezeli:

• név;
• e-mail-cím;
• a megkeresés témája;
• az üzenet tartalma;
• a beküldés időpontja;
• az űrlap biztonságos működéséhez szükséges technikai adatok.

A kapcsolatfelvételi űrlapon szereplő jelölőnégyzet annak igazolására szolgál, hogy az érintett megismerte a jelen tájékoztatót. A jelölőnégyzet nem marketingcélú és nem általános adatkezelési hozzájárulás.

Kérjük, hogy az üzenetben ne adjon meg különleges személyes adatot – például egészségügyi adatot, vallási vagy politikai meggyőződésre, illetve szexuális életre vagy irányultságra vonatkozó információt –, továbbá más személyre vonatkozó adatot, ha ez a megkereséshez nem feltétlenül szükséges.

4.2. Az adatkezelés célja

Az adatkezelés célja a megkeresés fogadása, megértése, megválaszolása, a szükséges kapcsolattartás, valamint az esetleges együttműködés vagy más jogviszony előkészítése.

4.3. Az adatkezelés jogalapja

• Ha a megkeresés az érintett kérésére létrejövő szerződés vagy együttműködés előkészítésére irányul, a jogalap a GDPR 6. cikk (1) bekezdés b) pontja: a szerződés megkötését megelőző lépések megtétele.
• Más általános, szakmai, sajtó- vagy információkérő megkeresés esetén a jogalap a GDPR 6. cikk (1) bekezdés f) pontja: az Adatkezelő jogos érdeke a hozzá érkező megkeresések fogadása és megválaszolása.

A jogos érdeken alapuló adatkezelés nem jár az érintett jogaira és szabadságaira nézve aránytalan beavatkozással, mivel az adatkezelést az érintett kezdeményezi, és az Adatkezelő kizárólag a válaszadáshoz és a kapcsolattartáshoz szükséges adatokat használja fel.

4.4. Az adatszolgáltatás szükségessége

A név, az e-mail-cím, a téma és az üzenet megadása szükséges ahhoz, hogy az Adatkezelő a megkeresést azonosíthassa és megválaszolhassa. Ezen adatok hiányában az űrlap nem küldhető el, illetve a válaszadás nem biztosítható.

4.5. Megőrzési idő

Az Adatkezelő a megkereséshez kapcsolódó adatokat az ügy lezárásától számított legfeljebb 12 hónapig őrzi meg, majd törli, kivéve, ha az adatok további megőrzése létrejött szerződés teljesítéséhez, jogi kötelezettség teljesítéséhez vagy jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges. Ilyen esetben az adatok a vonatkozó célhoz szükséges ideig őrizhetők meg.

5. A Honlap működése és biztonsága

5.1. Technikai és naplóadatok

A Honlap elérésekor a tárhely-, tartalomtovábbítási és biztonsági infrastruktúra működéséhez technikai adatok kezelhetők, így különösen:

• IP-cím;
• a kérés és a hozzáférés időpontja;
• a megnyitott oldal vagy erőforrás címe;
• böngésző- és eszközinformációk;
• hivatkozó oldal;
• biztonsági eseményekhez és hibákhoz kapcsolódó adatok.

Az adatkezelés célja a Honlap elérhetővé tétele, a hálózati és informatikai biztonság fenntartása, a visszaélések és automatizált támadások felismerése és megelőzése, valamint a technikai hibák kivizsgálása.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: az Adatkezelő jogos érdeke a Honlap biztonságos és megbízható működtetése.

A technikai és biztonsági adatokat az Adatkezelő, illetve az infrastruktúrát biztosító szolgáltató csak a szolgáltatás biztosításához, a biztonsági események kezeléséhez és a visszaélések megelőzéséhez szükséges ideig őrzi meg. A konkrét megőrzési idő az adat típusától, a biztonsági esemény jellegétől és a szolgáltató technikai beállításaitól függ.

5.2. Cloudflare Turnstile

A kapcsolatfelvételi űrlapot a Cloudflare Turnstile védi az automatizált beküldésekkel és visszaélésekkel szemben. A szolgáltatás ennek érdekében az ellenőrzéshez feltétlenül szükséges technikai adatokat – például IP-címet, böngésző- és eszközjellemzőket, valamint a biztonsági ellenőrzés eredményét – kezelheti. A Turnstile nem fér hozzá az űrlap mezőibe beírt névhez, e-mail-címhez vagy üzenethez.

Az adatkezelés célja az űrlap és a Honlap biztonságának védelme, jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A Turnstile működéséhez szükséges adatkezelés nem használható marketing- vagy profilalkotási célra.

6. Látogatottságmérés – Google Analytics 4

A Honlap a látogatottság és a használat összesített megértésére Google Analytics 4 szolgáltatást használ. A Google Analytics kizárólag akkor töltődik be, ha a látogató ehhez a sütibeállítások között előzetesen hozzájárult.

6.1. A kezelt adatok köre

A szolgáltatás többek között az alábbi adatokat kezelheti:

• online azonosítók és sütiazonosítók;
• eszköz-, böngésző- és operációsrendszer-adatok;
• megtekintett oldalak, látogatási és interakciós adatok;
• a látogatás időpontja és időtartama;
• hivatkozó oldal;
• hozzávetőleges földrajzi hely;
• az IP-címből a továbbítás során származtatott technikai és helyadatok.

Az Adatkezelő nem küld a Google Analytics részére nevet, e-mail-címet vagy a kapcsolatfelvételi űrlap mezőibe beírt adatot.

6.2. Cél és jogalap

Az adatkezelés célja összesített látogatottsági statisztikák készítése, a Honlap használatának megértése, valamint a tartalom és a felhasználói élmény fejlesztése.

Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A hozzájárulás megtagadása nem korlátozza a Honlap alapfunkcióinak használatát.

6.3. Adatvédelmi korlátozások

A Google Analytics beállításai a következő korlátozásokat alkalmazzák:

• a Google Signals ki van kapcsolva;
• nincs remarketing vagy hirdetési személyre szabás;
• nincs saját felhasználói azonosító (User ID);
• az Adatkezelő nem végez egyedi látogatói profilalkotást;
• a Google-termékekkel történő adatmegosztás a működéshez szükséges minimumra korlátozott;
• a felhasználói és eseményszintű adatok megőrzési ideje 2 hónapra van beállítva.

A Google Analytics összesített jelentései a felhasználói és eseményszintű megőrzési idő lejártát követően is tartalmazhatnak olyan statisztikai adatokat, amelyekből az érintett közvetlenül nem azonosítható.

6.4. A hozzájárulás visszavonása

A látogató a Honlapon elérhető Sütibeállítások felületen bármikor visszavonhatja vagy módosíthatja hozzájárulását. A visszavonás nem érinti a visszavonás előtt, érvényes hozzájárulás alapján végzett adatkezelés jogszerűségét.

7. Sütibeállítások

A Honlap a működéshez feltétlenül szükséges technikai megoldásokat, valamint a látogató sütiválasztásának megőrzését szolgáló beállítást hozzájárulás nélkül alkalmazhatja. Az analitikai célú sütik és hasonló technológiák kizárólag előzetes hozzájárulás után aktiválódnak.

A sütik részletes felsorolását, célját és élettartamát a külön Sütitájékoztató tartalmazza.

8. Adatfeldolgozók és címzettek

8.1. Cloudflare

Szolgáltató: Cloudflare, Inc.
Székhely: 101 Townsend Street, San Francisco, California 94107, USA
Feladat: domainnév-kezeléshez kapcsolódó infrastruktúra, tárhely és tartalomtovábbítás, hálózati és informatikai biztonság, Turnstile spamvédelem, a kapcsolatfelvételi űrlap kiszolgálóoldali feldolgozása és az üzenet e-mailben történő továbbítása.

A Cloudflare a szolgáltatás biztosításához szükséges technikai adatokat, valamint az űrlaptovábbítás során az üzenet adatait az Adatkezelő utasításai alapján kezeli. A Turnstile önmagában nem fér hozzá az űrlap mezőinek tartalmához.

Adatvédelmi információ: Cloudflare Privacy Policy

8.2. Zoho Mail

Szolgáltató az Európai Unióban: Zoho Corporation B.V.
Székhely: Beneluxlaan 4 B, 3527 HT Utrecht, Hollandia
Feladat: az e-mail-üzenetek fogadása, továbbítása és tárolása az Adatkezelő Zoho Mail-fiókjában.

Az Adatkezelő az európai adatközponti régióhoz rendelt Zoho-fiókot használ.

Adatvédelmi információ: Zoho Privacy Policy

8.3. Google Analytics

Szolgáltató az Európai Gazdasági Térségben: Google Ireland Limited
Székhely: Gordon House, Barrow Street, Dublin 4, Írország
Feladat: hozzájárulás esetén a Honlap látogatottságának mérése a Google Analytics 4 szolgáltatással.

Adatvédelmi információ: Google Adatvédelmi irányelvek

Az Adatkezelő személyes adatot más címzett részére csak akkor továbbít, ha ehhez megfelelő jogalappal rendelkezik, vagy ha az adattovábbítást jogszabály, hatósági vagy bírósági rendelkezés írja elő.

9. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Cloudflare, a Zoho és a Google nemzetközi infrastruktúrát működtet. Egyes szolgáltatásokhoz vagy támogatási funkciókhoz kapcsolódóan személyes adatok az Európai Gazdasági Térségen kívüli országokban is feldolgozhatók.

Az ilyen adattovábbításokra az alkalmazandó megfelelőségi határozatok, adott esetben az EU–USA adatvédelmi keretrendszer, az Európai Bizottság által elfogadott általános szerződési feltételek, valamint szükség szerint kiegészítő technikai és szervezési intézkedések alapján kerül sor.

Az érintett az alkalmazott adattovábbítási garanciákról a szolgáltatók adatvédelmi dokumentumaiban, illetve az Adatkezelőtől a hello@botanique.pro címen kérhet további tájékoztatást.

10. Az érintett jogai

Az érintett a GDPR feltételei szerint jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni a kezelt személyes adatokhoz és azok másolatához;
• kérni a pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését;
• kérni személyes adatainak törlését;
• kérni az adatkezelés korlátozását;
• a hozzájárulását bármikor visszavonni;
• a saját helyzetével kapcsolatos okból tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• az alkalmazandó feltételek fennállása esetén kérni az adathordozhatóságot;
• panaszt tenni a felügyeleti hatóságnál;
• bírósági jogorvoslatot igénybe venni.

A törléshez, korlátozáshoz és más érintetti jogokhoz kapcsolódó kérelmek teljesíthetőségét jogszabályi kivételek korlátozhatják, például ha az adat megőrzése jogi kötelezettség teljesítéséhez vagy jogi igény érvényesítéséhez szükséges.

Az Adatkezelő nem alkalmaz kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő döntéshozatalt.

11. Érintetti kérelmek benyújtása

Az érintett a kérelmét a hello@botanique.pro címen nyújthatja be. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül megválaszolja. Szükség esetén – a GDPR feltételei szerint – ez a határidő további két hónappal meghosszabbítható; a hosszabbításról és annak okáról az Adatkezelő egy hónapon belül tájékoztatást ad.

Ha az Adatkezelőnek megalapozott kétsége van a kérelmet benyújtó személy kilétével kapcsolatban, a személyazonosság megerősítéséhez szükséges, arányos további információt kérhet.

12. Panasz és jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Az érintett jogosult továbbá bírósághoz fordulni. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

13. Adatbiztonság

Az Adatkezelő a kezelt személyes adatok kockázatával arányos technikai és szervezési intézkedéseket alkalmaz az adatok jogosulatlan hozzáférése, megváltoztatása, nyilvánosságra hozatala, továbbítása, törlése, elvesztése vagy sérülése ellen. Ennek része különösen a titkosított adatátvitel, a hozzáférések korlátozása, a fiókok megfelelő védelme, a spam- és visszaélésvédelem, valamint a szolgáltatói beállítások rendszeres felülvizsgálata.

14. A tájékoztató módosítása

Az Adatkezelő a jelen tájékoztatót a Honlap funkcióinak, az adatkezelési gyakorlatnak, a szolgáltatóknak vagy a jogi környezetnek a változása esetén módosíthatja. A mindenkor hatályos változat a Honlapon érhető el, a dokumentum elején feltüntetett hatálybalépési és frissítési dátummal.