ADATKEZELÉSI TÁJÉKOZTATÓ
Fanni Flare – egyedi összeállítású táskák és komponensek
Hatályos: 2026. október 6. napjától.
1. Bevezetés
Ez a tájékoztató azt írja le, hogyan kezeli a Fanni Flare a weboldalán és a rendelési folyamatban megadott személyes adatokat. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján történik.
Személyes adat minden olyan információ, amely azonosított vagy azonosítható természetes személyre (érintettre) vonatkozik, például a neved, az e-mail-címed, a telefonszámod vagy a lakcímed. Adatkezelés az adatokon végzett bármely művelet, így a gyűjtés, rögzítés, tárolás, felhasználás, továbbítás vagy törlés.
Különleges kategóriájú személyes adatot (pl. egészségügyi adat, vallási meggyőződés) nem kezelünk, és a weboldal nem gyermekeknek szól.
2. Az adatkezelő adatai
A szolgáltató neve: Kozóné Gráner Fanni EV
Székhelye: 8800, Nagykanizsa Alkotmány út 78
Kapcsolattartásra szolgáló, rendszeresen használt e-mail-címe: info@fanniflare.com
Egyéni vállalkozói nyilvántartási száma: 62714956
Adószáma: 92307807-1-40
Adatvédelmi tisztviselő kijelölésére nem kerül sor, mert ez a tevékenységünk jellege miatt nem kötelező. Adatvédelmi kérdéseiddel az itt megadott e-mail-címen fordulhatsz hozzánk.
3. Milyen adatokat, mire és meddig kezelünk
3.1. Rendelés leadása a weboldalon
Kezelt adatoknév, e-mail-cím, telefonszám, szállítási cím, szükség esetén eltérő számlázási cím, a megjegyzés mező tartalma (ha kitöltöd), a rendelés tartalma (tételek, színek, darabszám, végösszeg), a rendelésszám, az ÁSZF és az Adatkezelési tájékoztató elfogadásának időpontjaAz adatkezelés célja a megrendelés fogadása, a szerződés megkötése és teljesítése (díjbekérő kiállítása, a termék elkészítése, szállítása), kapcsolattartás a rendeléssel kapcsolatban, automatikus visszaigazolás küldése Jogalap szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont)Az adatkezelés időtartama a szerződés teljesítéséig, majd a szerződésből eredő igények elévüléséig, a teljesítéstől számított 5 évig (Ptk. 6:22. §). A számlázási adatokat a számviteli bizonylatokra vonatkozó szabályok szerint külön, 8 évig őrizzük (lásd 3.2.)Az adatok forrása: a vásárló adja meg a rendelés leadásakor Az adatszolgáltatás elmaradásának következménye a név, az e-mail-cím, a telefonszám és a szállítási cím nélkül a megrendelés nem teljesíthető
3.2. Számlázás és könyvelés
Kezelt adatokszámlázási név és cím, a megvásárolt termékek és az ellenérték, a számla adatai, e-mail-cím (a számla elektronikus küldéséhez)Az adatkezelés célja a jogszabályban előírt számla kiállítása és a számviteli bizonylatok megőrzése Jogalapjogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; a számvitelről és az adózásról szóló jogszabályok)Az adatkezelés időtartama a számviteli bizonylatokat a jogszabály szerint 8 évig őrizzük meg
3.3. Kapcsolatfelvétel e-mailben
Kezelt adatok név, e-mail-cím, az üzenet tartalma és az, amit az üzenetben megadsz. Az adatkezelés célja a megkeresésedre való válaszadás, az ügy intézése.Jogalap az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont), illetve ha a megkeresés rendeléshez kapcsolódik, a szerződés teljesítése.Az adatkezelés időtartama az ügy lezárásáig, legfeljebb 1 évig. Hozzájárulásodat bármikor visszavonhatod.
3.4. Szavatossági igények és panaszok
Kezelt adatok név, elérhetőség, a termék és a hiba leírása, a jegyzőkönyv tartalma, az ügyintézés adatai. Az adatkezelés célja a szavatossági igény és a panasz kivizsgálása, a fogyasztóvédelmi kötelezettségek teljesítése Jogalap jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont; a fogyasztóvédelmi szabályok)Az adatkezelés időtartama a szavatossági igényről felvett jegyzőkönyvet 3 évig, a panaszról felvett jegyzőkönyvet és a válasz másolatát 5 évig őrizzük meg.
3.5. A weboldal működtetéséhez kapcsolódó technikai adatok
A konfigurátor és a rendelési felület nem használ sütiket (cookie), követőkódot, analitikát vagy hirdetési rendszert, és a konfigurátorban megadott színválasztásokat nem rögzítjük a rendelés leadásáig. A weboldal kiszolgálása közben a szolgáltatók (Cloudflare, Hostinger) technikai naplókat vezethetnek (pl. IP-cím, böngésző típusa, látogatás ideje), ezt az üzemeltetés biztonsága és a hibák elhárítása érdekében teszik (jogos érdek: GDPR 6. cikk (1) bekezdés f) pont). Ezeket mi nem tároljuk és nem használjuk fel.
3.6. Közösségi oldalak
A weboldal Instagram és Facebook oldalunkra mutató hivatkozásokat tartalmaz. A hivatkozásra kattintva a közösségi oldal saját adatkezelési szabályai érvényesek, azokért a közösségi oldal szolgáltatója felel.
3.7. Hirdetési célú mérés és követés
Jelenleg a weboldal nem használ hirdetési célú követést vagy mérést. Ha a jövőben a közösségi médiás hirdetéseink hatékonyságának mérésére követőeszközt vezetünk be (pl. a Meta Pixelt vagy a Meta Conversions API-t, hogy a hirdetési rendszer tudja, mikor történt rendelés vagy vásárlás), akkor ezt a következők szerint tesszük:
A követőeszközt csak az előzetes, önkéntes, kifejezett hozzájárulásoddal töltjük be, a weboldalon megjelenő hozzájárulási felületen keresztül. Hozzájárulás nélkül a követőeszköz nem működik, és a weboldal használata ettől még teljes értékű marad.
Milyen adatokat érinthet: a weboldal használatára vonatkozó adatok és azonosítók (pl. süti-azonosítók, IP-cím, böngésző adatai), a rendelésre vonatkozó esemény (pl. rendelés leadva, a rendelés összege), illetve ha a rendelés kifizetését jelezzük a hirdetési rendszernek, a vásárló e-mail-címének és telefonszámának titkosított (hash-elt) változata.
Cél: a hirdetések hatékonyságának mérése és optimalizálása. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
Címzett: a Meta Platforms Ireland Limited (Írország). A követőeszköz használata során a Meta az adatok kezelésében közös adatkezelőnek minősülhet, és az adatok az Egyesült Államokba is eljuthatnak (lásd 5. pont).
Időtartam: a hozzájárulás visszavonásáig, illetve a Meta saját adatkezelési szabályai szerint.
A hozzájárulás visszavonása: bármikor lehetséges a weboldalon elérhető hozzájárulási beállításokban vagy az 2. pontban megadott e-mail-címen. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
4. Kik kaphatják meg az adataidat
Személyes adataidat nem értékesítjük, és marketing célra nem adjuk át harmadik félnek. Az alábbi szolgáltatókat vesszük igénybe, akik az adatokat az utasításaink szerint (adatfeldolgozóként), vagy a saját feladatuk teljesítéséhez (önálló adatkezelőként) kezelik:
SzolgáltatóTevékenységMilyen adatokhoz fér hozzá Cloudflare, Inc. (USA)a rendelő felület kiszolgálása és a rendelések adatbázisban tárolása (adatfeldolgozó)a rendelés teljes adatköre Resend (USA)a rendelés visszaigazoló és értesítő e-mailjeinek kézbesítése (adatfeldolgozó)név, e-mail-cím, a rendelés tartalma és címadatai (a levelek tartalma) Hostinger International Ltd. (Ciprus)a fanniflare.com weboldal és az e-mail-postafiók üzemeltetése (adatfeldolgozó)az e-mail-postafiókban lévő levelek (pl. megkereséseid, a díjbekérő)GLS Hungary / Magyar Posta / Foxposta csomag kézbesítése (önálló adatkezelők)név, szállítási cím, telefonszám, e-mail-cím, Billingo a számlák kiállítása és küldése (adatfeldolgozó)számlázási név és cím, e-mail-cím, a számla adata a számlák és bizonylatok adataiNemzeti Adó- és Vámhivatal (NAV)a számlaadatok jogszabály szerinti jelentésea számlák adatai
5. Adattovábbítás az Európai Gazdasági Térségen kívülre
A Cloudflare és a Resend amerikai székhelyű szolgáltatók, ezért az adataid az EGT-n kívülre (az Egyesült Államokba) is eljuthatnak. Az adattovábbítás megfelelő garanciák mellett történik (pl. az EU–USA Adatvédelmi Keretrendszer szerinti tanúsítás vagy az Európai Bizottság általános szerződési feltételei).
6. Adatbiztonság
Az adataidat védjük a jogosulatlan hozzáféréstől, módosítástól és törléstől. A weboldal és a rendelési felület titkosított (HTTPS) kapcsolaton keresztül érhető el, a rendelések adatbázisához csak a vállalkozó fér hozzá, a hozzáférést a fiókok védelme és a szolgáltatók biztonsági eszközei óvják. A rendelés adatait nem tároljuk tovább a szükségesnél.
Ha adatvédelmi incidens következik be, amely a jogaidra és szabadságaidra nézve kockázattal jár, a jogszabályban előírt határidőn belül értesítjük a Hatóságot, és ha szükséges, téged is.
7. Automatizált döntéshozatal, profilalkotás
Automatizált döntéshozatalt és profilalkotást nem végzünk.
8. Az érintett jogai
A jogaidat az 2. pontban megadott e-mail-címen gyakorolhatod. A kérelmedre indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül válaszolunk. Szükség esetén ez a határidő a kérelem összetettsége és a kérelmek számát figyelembe véve további két hónappal meghosszabbítható, erről a hosszabbítás okainak megjelölésével tájékoztatunk. A tájékoztatás és az intézkedés díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy túlzó, észszerű díjat számíthatunk fel, vagy megtagadhatjuk a teljesítést.
Hozzáférési jog: kérheted, hogy tájékoztassunk arról, kezeljük-e a személyes adataidat, és ha igen, megkapd azokat, valamint az adatkezelés céljáról, jogalapjáról, az adatok kategóriáiról, a címzettekről, a tárolás időtartamáról és a jogaidról szóló információkat.
Helyesbítéshez való jog: kérheted a pontatlan adataid helyesbítését, a hiányos adatok kiegészítését.
Törléshez való jog („elfeledtetés"): kérheted az adataid törlését, ha például már nincs szükség rájuk a céljukhoz, visszavontad a hozzájárulásodat, vagy az adatkezelés jogellenes. A törlést nem tudjuk teljesíteni, ha jogszabály az adatok megőrzését írja elő (pl. a számviteli bizonylatok 8 éves megőrzése), vagy ha az adatokra jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez van szükség.
Az adatkezelés korlátozásához való jog: kérheted az adatkezelés korlátozását, ha például vitatod az adatok pontosságát, vagy az adatkezelés jogellenes, de nem a törlést kéred.
Tiltakozáshoz való jog: a saját helyzeteddel kapcsolatos okból bármikor tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
Adathordozhatósághoz való jog: ha az adatkezelés a hozzájárulásodon vagy szerződésen alapul, és automatizált módon történik, kérheted, hogy a megadott adataidat tagolt, géppel olvasható formátumban megkapd, illetve továbbítsuk másik adatkezelőnek.
A hozzájárulás visszavonásának joga: a hozzájáruláson alapuló adatkezelésnél a hozzájárulásodat bármikor visszavonhatod. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
9. Jogorvoslat
Ha úgy gondolod, hogy az adataid kezelése sérti a jogszabályokat, először fordulj hozzánk. Panaszt tehetsz a felügyeleti hatóságnál, vagy bírósághoz fordulhatsz.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely1055 Budapest, Falk Miksa utca 9–11.Postacím1363 Budapest, Pf.: 9.Telefonszám+36 (1) 391-1400E-mailugyfelszolgalat@naih.huHonlaphttps://www.naih.huOnline ügyintézéshttps://naih.hu/online-uegyinditas.html
Bírósági jogorvoslat: jogaid megsértése esetén bírósághoz fordulhatsz. A per a választásod szerint a lakóhelyed (tartózkodási helyed) szerint illetékes törvényszék előtt is megindítható. Az adatkezelő az adatok jogellenes kezelésével vagy az adatbiztonsági követelmények megszegésével okozott kárt köteles megtéríteni, személyiségi jogsértés esetén sérelemdíj is követelhető.