Clara Orchidea

Adatkezelési tájékoztató

Hatályos: 2026. augusztus 28-tól

Jelen tájékoztató a claraorchidea.hu weboldalon és webáruházban megvalósuló személyesadat-kezelésekről ad tájékoztatást.

1. Az adatkezelő adatai

2. A tájékoztató célja és az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Infotv.), valamint az adott adatkezelésre irányadó magyar jogszabályok szerint kezeli. Az adatkezelés során a jogszerűség, tisztességes eljárás, átláthatóság, célhoz kötöttség, adattakarékosság, pontosság, korlátozott tárolhatóság, integritás és bizalmas jelleg elvei érvényesülnek.

Az Adatkezelő csak olyan személyes adatot kér és kezel, amely az adott cél megvalósításához szükséges. Hírlevélre történő feliratkozást a weboldal nem biztosít, és az Adatkezelő a webshopos rendelés során megadott adatokat nem használja fel automatikusan hírlevél vagy közvetlen üzletszerzési üzenet küldésére.

3. Webáruházi rendelés

Az adatkezelés célja: a rendelés fogadása, azonosítása, visszaigazolása, teljesítése, a vásárlóval való kapcsolattartás, a termék átadása vagy kiszállítása, valamint a rendeléshez kapcsolódó esetleges igények kezelése.

Kezelt adatok: vásárló neve, e-mail-címe, telefonszáma, számlázási név és cím, szállítási irányítószám, település, utca, házszám, emelet/ajtó, választott átvételi pont, rendelési tételek, megjegyzés, fizetési mód, rendelési összeg, rendelésszám és rendelési státusz.

Jogalap: GDPR 6. cikk (1) bekezdés b) pont - a vásárlóval kötött szerződés teljesítése, illetve a szerződés megkötését megelőző, a vásárló kérésére történő lépések megtétele.

Adatszolgáltatás: a rendelés teljesítéséhez szükséges adatok megadása nélkül a rendelés nem vagy nem megfelelően teljesíthető.

Megőrzés: a rendelési adatokat az Adatkezelő a szerződés teljesítéséhez, az esetleges jogi igények kezeléséhez és a kapcsolódó jogszabályi kötelezettségek teljesítéséhez szükséges ideig kezeli. A számviteli bizonylatokra vonatkozó adatok megőrzésére a számviteli jogszabályok szerinti határidő irányadó.

4. Számlázás

A számla kiállításához szükséges személyes adatok kezelése jogi kötelezettség teljesítésén alapul (GDPR 6. cikk (1) bekezdés c) pont). A számlázás során kezelt adatok különösen a számlázási név, számlázási cím, valamint a számlán jogszabály alapján feltüntetendő egyéb adatok.

A számlázáshoz az Adatkezelő a Számlázz.hu szolgáltatását veszi igénybe. A számviteli bizonylatokat és az azok alapjául szolgáló, jogszabály szerint megőrzendő adatokat az Adatkezelő a számvitelről szóló 2000. évi C. törvény szerinti megőrzési időn belül őrzi meg.

5. Fizetés

A webáruház jelenlegi működése szerint online bankkártyás fizetés nem történik. A fizetés készpénzzel, az átvételhez kapcsolódóan történhet, ezért az Adatkezelő a weboldalon bankkártyaszámot, bankkártya-biztonsági kódot vagy egyéb kártyaadatot nem kér és nem tárol.

6. Rendeléshez kapcsolódó e-mail kommunikáció

A rendelés leadását követően a rendszer automatikus rendelés-visszaigazoló e-mailt küld a vásárló részére, továbbá adminisztratív rendelésértesítés érkezik az Adatkezelő claraorchidea@gmail.com címére. Ezek az üzenetek a rendelés teljesítéséhez kapcsolódó tranzakciós üzenetek, nem hírlevelek.

Az e-mailek a rendelés teljesítéséhez szükséges adatokat - így különösen a vásárló nevét, elérhetőségeit, szállítási adatokat és rendelési tételeket - tartalmazhatják. Az üzenetek kézbesítésében a Lovable infrastruktúrája, illetve a címzett postafiókjának szolgáltatója vehet részt.

7. Személyes QR-ajándék

Amennyiben a vásárló személyes QR-ajándékot kér, az általa kiválasztott YouTube-videó hivatkozását (URL) adja át az Adatkezelőnek. Az Adatkezelő a videófájlt nem tölti fel, nem másolja saját tárhelyére és nem hosztolja; a videó tárolását és elérhetőségét a YouTube biztosítja.

Az Adatkezelő a megadott URL-t kizárólag a megrendelt személyre szabott QR-kód elkészítéséhez és a rendelés teljesítéséhez kezeli. A vásárló felelőssége, hogy olyan hivatkozást adjon meg, amelynek ilyen célú felhasználására jogosult, és harmadik személy személyes adatait tartalmazó tartalom esetén rendelkezzen a szükséges jogosultsággal vagy hozzájárulással.

A QR-kód a megadott internetes hivatkozásra mutat; a hivatkozás mögötti videó későbbi elérhetőségére, láthatóságára vagy a YouTube által végzett adatkezelésre az Adatkezelőnek nincs ráhatása.

8. Kapcsolatfelvétel és ügyfélszolgálat

Ha az érintett e-mailben, telefonon vagy a weboldalon biztosított kapcsolatfelvételi lehetőségen keresztül megkeresi az Adatkezelőt, az Adatkezelő a megkeresés megválaszolásához szükséges adatokat kezeli. A kezelt adatok jellemzően a név, e-mail-cím, telefonszám és az üzenet tartalma.

Az adatkezelés jogalapja a megkeresés jellegétől függően a szerződés teljesítése vagy az azt megelőző lépések megtétele (GDPR 6. cikk (1) b) pont), illetve az Adatkezelőnek az ügyfélkommunikáció és jogi igények kezelése iránti jogos érdeke (GDPR 6. cikk (1) f) pont).

9. Panaszkezelés

A fogyasztói panaszok kezelése során az Adatkezelő a panasz kivizsgálásához és megválaszolásához szükséges személyes adatokat kezeli. Az adatkezelés jogalapja az Adatkezelőre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont).

Az írásbeli panaszt, a szóbeli panaszról felvett jegyzőkönyvet és az arra adott érdemi válasz másolatát az Adatkezelő a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján három évig őrzi meg.

10. Weboldal, technikai adatok és Google Analytics 4

A weboldal működése során technikai adatok - például IP-cím, böngésző- és eszközinformációk, időpontok, valamint a weboldal használatával kapcsolatos naplóadatok - keletkezhetnek a szolgáltatás működtetése, biztonsága és a visszaélések megelőzése érdekében.

A weboldalon Google Analytics 4 (GA4) mérés működik. A jelenlegi technikai beállítás szerint a rendszer vásárlási tölcsérhez kapcsolódó eseményeket mérhet, például termékmegtekintést, kosárba helyezést, pénztárfolyamatot és vásárlást. A mérés termékadatokat, összegeket és tranzakcióazonosítót tartalmazhat; a webshop technikai felülvizsgálata szerint név, e-mail-cím, telefonszám és postai cím nem kerül GA4 eseményparaméterként továbbításra.

Fontos: a nem feltétlenül szükséges analitikai célú tárolás és cookie-k használata csak megfelelő előzetes hozzájárulás mellett történhet. A weboldal technikai cookie/Consent Mode beállítását ennek megfelelően kell fenntartani. A hozzájárulás bármikor visszavonható.

11. Adatfeldolgozók és címzettek

Az Adatkezelő hatóság vagy bíróság részére személyes adatot akkor ad át, ha arra jogszabály vagy kötelező hatósági/bírósági megkeresés alapján köteles, és kizárólag a szükséges körben.

Amennyiben valamely adatfeldolgozó az Európai Gazdasági Térségen kívül is végez adatkezelési műveletet, az adattovábbításnak a GDPR V. fejezetében meghatározott megfelelő jogalapon és garanciák mellett kell történnie.

12. Az adatok tárolása és biztonsága

A webshop rendelési adatai PostgreSQL adatbázisban, a Lovable Cloud által kezelt Supabase infrastruktúrán kerülnek tárolásra. A projekt technikai vizsgálata szerint az adatbázis régiója AWS eu-north-1, Stockholm, Svédország.

A rendelési adatbázis nem érhető el nyilvánosan; a rendelési adatokhoz az Adatkezelő jelszóval védett adminisztrációs felületen fér hozzá, a rendszer pedig szerveroldali hozzáférési szabályokat alkalmaz. Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, elvesztés vagy megsemmisülés kockázatának csökkentésére.

Az internetes rendszerek teljes kockázatmentessége nem garantálható; az Adatkezelő ezért a kockázatokkal arányos biztonsági intézkedések fenntartására törekszik.

13. Az érintett jogai

Az érintett a GDPR feltételei szerint kérheti a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását; jogos érdeken alapuló adatkezelés esetén tiltakozhat az adatkezelés ellen; a jogszabályi feltételek fennállásakor élhet az adathordozhatósághoz való jogával; hozzájáruláson alapuló adatkezelés esetén pedig hozzájárulását bármikor visszavonhatja.

Az érintetti kérelmet a claraorchidea@gmail.com e-mail-címre vagy az Adatkezelő székhelyére lehet megküldeni. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, főszabály szerint annak beérkezésétől számított egy hónapon belül válaszol. A GDPR-ban meghatározott esetekben ez a határidő további két hónappal meghosszabbítható; erről az érintettet az első hónapon belül tájékoztatni kell.

A törléshez való jog nem jelenti azt, hogy az Adatkezelő köteles törölni olyan adatot, amelynek további megőrzését jogszabály írja elő, vagy amely jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

14. Jogorvoslat

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t vagy más adatvédelmi jogszabályt, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), illetve bírósághoz fordulhat.

15. A tájékoztató módosítása

Az Adatkezelő jogosult a jelen tájékoztatót módosítani, különösen akkor, ha a weboldal működése, az alkalmazott szolgáltatók, az adatkezelési folyamatok vagy a vonatkozó jogszabályok megváltoznak. A mindenkor hatályos változat a claraorchidea.hu weboldalon érhető el.

A weboldalon új adatkezelési funkció - például hírlevél, online bankkártyás fizetés, új futárszolgálat vagy új marketing/analitikai technológia - bevezetése előtt a jelen tájékoztatót és szükség esetén a hozzájárulási mechanizmusokat frissíteni kell.

Források és jogszabályi háttér

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR).
• 2011. évi CXII. törvény (Infotv.).
• 2000. évi C. törvény a számvitelről.
• 1997. évi CLV. törvény a fogyasztóvédelemről.
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról.
• NAIH érintetti jogokra és kapcsolattartásra vonatkozó tájékoztatása.
• A Lovable aktuális adatkezelési és adatfeldolgozási dokumentációja.
• A Clara Orchidea projekt 2026. augusztusi technikai adatkezelési felülvizsgálatának adatai.

Megjegyzés: ez a tájékoztató a jelenleg ismert technikai és üzleti működésre készült. A tényleges megfelelőséghez a weboldal technikai beállításainak - különösen a nem szükséges analitikai sütik hozzájárulás előtti blokkolásának - is összhangban kell állniuk a dokumentumban foglaltakkal.