Adatvédelmi szabályzat
ADATKEZELÉSI TÁJÉKOZTATÓ
Blooomio – Floral & Spatial Design
Hatályos: 2026. október 28-tól
1. Az adatkezelő adatai
A https://blooomio.com weboldal és webáruház üzemeltetője:
- Név: Szobota Zsuzsanna egyéni vállalkozó
- Székhely: 1165 Budapest, Anilin utca 2/C
- Nyilvántartási szám: 54875472
- Adószám: 56240357-2-42
- E-mail: contact@blooomio.com
- Telefon: +36 30 332 9702
- Weboldal: https://blooomio.com
Az adatkezelő elkötelezett a vásárlók, érdeklődők és üzleti partnerek személyes adatainak védelme mellett.
A jelen tájékoztató ismerteti, milyen személyes adatokat gyűjtünk, milyen célból és jogalapon kezeljük azokat, kikkel osztjuk meg, meddig őrizzük meg, valamint milyen jogok illetik meg az érintetteket.
Adatkezelésünkre elsősorban az Európai Unió 2016/679 számú általános adatvédelmi rendelete (GDPR), valamint a vonatkozó magyar jogszabályok rendelkezései irányadók.
2. A tájékoztató hatálya
A Blooomio tevékenysége magában foglalja:
- Virágdekorációk, koszorúk, ajtódíszek, asztaldekorációk és lakberendezési tárgyak online értékesítését.
- Egyedi virágkompozíciók és dekorációk készítését.
- Esküvői, rendezvény- és üzleti térdekorációs szolgáltatások nyújtását.
- Kapcsolatfelvételt, ajánlatadást, ügyfélszolgálatot és marketingkommunikációt.
A tájékoztató a weboldal látogatóira, vásárlóira, hírlevél-feliratkozóira, az ajánlatkérőkre és az üzleti kapcsolattartókra egyaránt vonatkozik.
3. Webshopos vásárlás és megrendelések teljesítése
A webáruházban történő rendelés során a vásárlás feldolgozása, visszaigazolása, teljesítése, kiszállítása és az ügyféllel történő kapcsolattartás érdekében személyes adatokat kezelünk.
Kezelt adatok:
- Vásárló neve.
- E-mail-cím és telefonszám.
- Számlázási és szállítási cím.
- Céges vásárlás esetén a szükséges céges adatok.
- Megrendelt termékek, mennyiségek, rendelési érték.
- Rendelés azonosítója, időpontja és státusza.
- Választott fizetési és szállítási mód.
- A vásárláshoz kapcsolódó üzenetek és megjegyzések.
- A fizetés státuszára és tranzakciójára vonatkozó szükséges adatok.
Adatkezelés célja: a vásárlási szerződés létrehozása és teljesítése, rendeléskezelés, kapcsolattartás, szállítás és ügyintézés.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – szerződés teljesítése, illetve a szerződés megkötését megelőző lépések.
A jogszabályban előírt kötelezettségek, például a számlázás teljesítése tekintetében a GDPR 6. cikk (1) bekezdés c) pontja alkalmazandó.
Megőrzési idő: a szerződés teljesítéséhez szükséges ideig, továbbá az esetleges polgári jogi igények érvényesítéséhez vagy az azokkal szembeni védekezéshez szükséges ideig, főszabály szerint az általános ötéves elévülési idő figyelembevételével. A jogszabály szerint kötelezően megőrzendő bizonylatokra külön megőrzési határidő vonatkozik.
A rendelés teljesítéséhez szükséges adatok megadása kötelező. Ezek hiányában a megrendelés nem vagy nem megfelelően teljesíthető.
4. Online fizetés
A Blooomio webáruházában a vásárlók a fizetési oldalon felajánlott fizetési módok közül választhatnak.
Az online bankkártyás fizetési tranzakciókat a Stripe Payments Europe, Limited kezeli.
Fizetési szolgáltató: Stripe Payments Europe, Limited
Székhely: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország
Weboldal: https://stripe.com
Adatvédelmi tájékoztató: https://stripe.com/privacy
A fizetés teljesítéséhez szükséges adatok a Stripe részére továbbításra kerülhetnek. A teljes bankkártyaadatokat a Blooomio nem kéri be és nem tárolja saját adatbázisában; azokat a Stripe kezeli a fizetési tranzakció lebonyolítása, ellenőrzése, biztonsága és az esetleges visszatérítés érdekében.
A Stripe a fizetési szolgáltatás nyújtása során a saját adatvédelmi tájékoztatója szerint önálló adatkezelőként járhat el. A Stripe által kezelt adatok körét, az adatkezelés célját, megőrzési idejét és az esetleges nemzetközi adattovábbításokat a Stripe mindenkor hatályos adatvédelmi tájékoztatója tartalmazza.
A Blooomio a rendeléshez kapcsolódó fizetési státuszt, tranzakcióazonosítót, a fizetés időpontját, a fizetett összeget és az elszámoláshoz szükséges információkat kezelheti.
Adatkezelés célja: a fizetés lebonyolítása, a tranzakciók ellenőrzése, az elszámolás, a csalások megelőzése és az esetleges visszatérítés.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), illetve jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).
5. Szállítás és kézbesítés
A megrendelt termékek kiszállításához a Blooomio a teljesítéshez szükséges adatokat átadja a kiválasztott szállítási szolgáltatónak.
Átadható adatok:
- Címzett neve.
- Szállítási cím vagy csomagátvételi pont.
- Telefonszám.
- E-mail-cím.
- Csomagazonosító.
- Utánvétes fizetés esetén a beszedendő összeg.
Szállítási szolgáltató: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.
Székhely: 2351 Alsónémedi, GLS Európa utca 2.
Cégjegyzékszám: 13-09-111755
Adószám: 12369410-2-44
Weboldal: https://gls-group.com/HU/hu/home
Adatvédelmi tájékoztató: https://gls-group.com/HU/hu/adatvedelem
A GLS Hungary a csomagok felvétele, szállítása, kézbesítése, nyomon követése, az utánvét kezelése, valamint a kézbesítéssel kapcsolatos ügyfélszolgálati és értesítési feladatok ellátása érdekében kezelheti a részére továbbított adatokat. A GLS Hungary az adatkezelés egyes céljai és folyamatai tekintetében önálló adatkezelőként járhat el; az adatkezelés részletes feltételeit a GLS Hungary mindenkor hatályos adatvédelmi tájékoztatója tartalmazza.
Az adatok kizárólag a csomag kézbesítéséhez, annak nyomon követéséhez és a kapcsolódó ügyintézéshez szükséges mértékben kerülnek továbbításra.
Jogalap: szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont.
6. Számlázás és számviteli kötelezettségek
A vásárlások és szolgáltatások számlázásához a Blooomio a vonatkozó jogszabályokban előírt számlázási adatokat kezeli.
Kezelt adatok: számlázási név, cím, céges számlázás esetén adószám és a jogszabály által előírt további adatok, számlaazonosító, vásárlás adatai, fizetendő összeg, fizetési mód és fizetési státusz.
Számlázási rendszer: Billingo, amelyet az Octonull Kft. üzemeltet.
Szolgáltató: Octonull Korlátolt Felelősségű Társaság
Székhely: 1133 Budapest, Árbóc utca 6. I. emelet
Cégjegyzékszám: 01-09-286773
Adószám: 25597664-2-41
Weboldal: https://www.billingo.hu
Adatvédelmi tájékoztató: https://www.billingo.hu/adatvedelem
A Billingo a számlák kiállításához, elektronikus továbbításához, megőrzéséhez, valamint a számlázási és számviteli szolgáltatás működtetéséhez szükséges adatokat kezeli. A Billingo az adatkezelés egyes folyamatai tekintetében adatfeldolgozóként, illetve saját szolgáltatásaihoz kapcsolódóan önálló adatkezelőként járhat el.
A Blooomio és a Billingo között fennálló integráció keretében a számla kiállításához szükséges adatok, különösen a vevő neve, számlázási címe, céges vásárlás esetén adószáma, a megrendelt termékek vagy szolgáltatások adatai, a számla összege, a fizetési mód és a fizetési státusz továbbításra kerülhetnek.
Adatkezelés célja: számla kiállítása, elektronikus számlázás, könyvelési és adózási kötelezettségek teljesítése.
Jogalap: GDPR 6. cikk (1) bekezdés c) pont – jogi kötelezettség teljesítése, különösen az alkalmazandó adózási és számviteli jogszabályok alapján.
Megőrzési idő: a számviteli bizonylatok esetében főszabály szerint legalább 8 év a 2000. évi C. törvény 169. § (2) bekezdésének megfelelően.
7. Vásárlói fiók
Amennyiben a webáruház vásárlói fiók használatát biztosítja, a vásárló a fiókján keresztül hozzáférhet a rendszer által biztosított rendelési és fiókfunkciókhoz.
A fiókkal összefüggésben a Shopify a bejelentkezéshez, azonosításhoz és a fiók működtetéséhez szükséges személyes adatokat kezeli.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont – a vásárlói fiókhoz kapcsolódó szolgáltatás teljesítése.
Megőrzés: a fiók fennállásáig, illetve a törlési kérelem teljesítéséig, kivéve a jogszabály vagy jogi igény miatt tovább megőrzendő adatokat.
A vásárlói fiók törlése nem eredményezi automatikusan a jogszabály szerint kötelezően megőrzendő számlázási adatok törlését.
8. Kapcsolatfelvétel és egyedi ajánlatkérés
A Blooomio a weboldalon keresztül, e-mailben, telefonon vagy más kommunikációs csatornán érkező érdeklődések megválaszolása érdekében adatokat kezel.
Kezelt adatok: név, e-mail-cím, telefonszám, cégnév, az érdeklődés tárgya, a megadott helyszín és a kapcsolódó üzenetek.
Adatkezelés célja: válaszadás, egyedi árajánlat készítése, szerződés előkészítése, üzleti kapcsolattartás.
Jogalap: az érintett saját szerződésének előkészítése esetén GDPR 6. cikk (1) bekezdés b) pont; egyéb üzleti kapcsolattartás esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, megfelelő érdekmérlegelés alapján.
Megőrzési idő: a szerződéssel nem végződő, lezárt megkeresések esetén az utolsó érdemi kapcsolatfelvételtől számított 12 hónap, a tényleges törlési gyakorlat szerint. Létrejött szerződés vagy jogvita esetén a szükséges adatok tovább őrizhetők.
9. Egyedi dekorációs szolgáltatások
Esküvői, rendezvény- és üzleti térdekorációk, valamint egyedi virágdekorációk megrendelésekor a Blooomio a teljesítéshez szükséges kapcsolattartási és szerződéses adatokat kezeli.
Ezek különösen:
- Megrendelő neve, elérhetősége.
- Szolgáltatás helyszíne és időpontja.
- Megrendelés tárgya és részletei.
- Ajánlatok és szerződések.
- Számlázási és fizetési adatok.
Jogalap: szerződés előkészítése és teljesítése, GDPR 6. cikk (1) bekezdés b) pont; jogszabályi kötelezettségek esetén GDPR 6. cikk (1) bekezdés c) pont; céges kapcsolattartásnál megfelelő esetben jogos érdek.
Megőrzés: a teljesítéshez szükséges ideig, majd az alkalmazandó elévülési és kötelező megőrzési határidők figyelembevételével.
10. Hírlevél és marketingkommunikáció
A Blooomio önkéntes feliratkozás alapján e-mailben hírleveleket, termékújdonságokat, szezonális ajánlatokat, inspirációkat és kedvezményeket küldhet.
A feliratkozás a weboldalon vagy az erre szolgáló felugró űrlapon keresztül is történhet.
Kezelt adatok:
- E-mail-cím.
- Név, amennyiben megadásra kerül.
- Feliratkozás időpontja és forrása.
- A hozzájárulás igazolásához szükséges technikai adatok.
- A hírlevelekkel kapcsolatos megnyitási, kattintási és egyéb aktivitási adatok, amennyiben ezek követése jogszerűen és ténylegesen történik.
Cél: hírlevélküldés, ajánlatok és kedvezmények kommunikálása, a hozzájárulás nyilvántartása.
Jogalap: GDPR 6. cikk (1) bekezdés a) pont – önkéntes, megfelelő tájékoztatáson alapuló hozzájárulás.
Hírlevélküldő rendszer: Shopify Email, amennyiben a szolgáltatás aktív.
A feliratkozás nem feltétele a vásárlásnak.
A hozzájárulás bármikor ingyenesen visszavonható a hírlevelekben található leiratkozási hivatkozáson vagy a contact@blooomio.com e-mail-címen keresztül.
Megőrzés: a hozzájárulás visszavonásáig. A hozzájárulás igazolásához és a további kéretlen megkeresések megakadályozásához szükséges minimális adatok a jogszerűen indokolt ideig elkülönítve megőrizhetők.
A webshopos vásárlás önmagában nem jelent automatikus hírlevél-feliratkozást.
11. Kedvezménykuponok és promóciók
A Blooomio időszakosan kedvezménykuponokat, például első vásárláshoz kapcsolódó kedvezményeket kínálhat.
Ha a kedvezmény hírlevél-feliratkozáshoz kapcsolódik, a feliratkozásra a 10. pontban ismertetett szabályok érvényesek.
A kupon beváltásával kapcsolatos rendelési adatok kezelése a vásárlási szerződés teljesítéséhez szükséges.
A kedvezmények feltételeit, érvényességét és felhasználási korlátozásait az adott ajánlat ismerteti.
12. Elállás, reklamáció, panaszkezelés
Visszaküldés, elállás, termékhiba vagy vásárlói panasz esetén a Blooomio a kérelem elbírálásához szükséges adatokat kezeli.
Kezelt adatok: név, elérhetőségek, rendelési adatok, számla- és tranzakcióazonosítók, panasz tartalma, esetleges fényképek, visszatérítéshez szükséges fizetési adatok.
Cél: fogyasztói jogok biztosítása, reklamációk rendezése, jogszabályi kötelezettségek teljesítése és szükség esetén jogi igények kezelése.
Jogalap: GDPR 6. cikk (1) bekezdés b), c) vagy f) pontja, az adott ügy jellegétől függően.
Megőrzés: a vonatkozó jogszabályokban előírt ideig; a fogyasztói panaszokról felvett jegyzőkönyvek és a válaszok esetében főszabály szerint a fogyasztóvédelmi törvényben előírt megőrzési időig. Az egyéb iratok megőrzése a hozzájuk kapcsolódó kötelezettségek és jogi igények függvénye.
13. A weboldal működése és technikai adatkezelés
A Blooomio webáruháza Shopify-alapú technológiai környezetben működik.
A weboldal biztonságos és megfelelő működtetése érdekében technikai adatok kezelése történhet.
Ilyenek különösen az IP-cím, böngésző típusa, eszközadatok, munkamenet-azonosítók, naplóadatok és a weboldal használatával kapcsolatos technikai események.
Adatkezelési cél: weboldal működtetése, informatikai biztonság, hibakeresés és visszaélések megelőzése.
Jogalap: az adott adatkezelés jellegétől függően szerződés teljesítése vagy a biztonságos működéshez fűződő jogos érdek.
Megőrzés: a szolgáltatónál alkalmazott, ténylegesen ellenőrzött naplózási és biztonsági megőrzési idő szerint.
14. Sütik (cookie-k)
A weboldal sütiket és hasonló technológiákat alkalmazhat.
Feltétlenül szükséges sütik: a weboldal működését, a kosarat, a pénztári folyamatot, a munkamenetet, a biztonságot és a választott adatvédelmi beállítások tárolását szolgálják.
Statisztikai sütik: a látogatottság és a weboldal használatának elemzését segíthetik.
Marketingcélú sütik: az online hirdetések hatékonyságának mérésére, illetve a hozzájárulással engedélyezett személyre szabott hirdetések támogatására szolgálhatnak.
A nem feltétlenül szükséges sütik és követési technológiák használatához a jogszabályok szerinti előzetes hozzájárulást kérjük.
A látogató a nem szükséges sütiket elutasíthatja, illetve a korábban adott hozzájárulását visszavonhatja.
Sütikezelő felület: a Shopify által biztosított adatvédelmi és süti-beállítási felület, amely a weboldalon elérhető sütiértesítőn vagy adatvédelmi beállításokon keresztül nyitható meg.
A sütik tényleges neveit, szolgáltatóit, céljait és lejárati idejét az alkalmazott technológiák alapján kell feltüntetni. A részletes sütilistát a publikálás előtt ellenőrizni kell.
15. Közösségi média, hirdetés és Pinterest
A Blooomio közösségimédia-felületeket és online hirdetési platformokat használhat termékei és szolgáltatásai bemutatására.
Ilyen platformok lehetnek az Instagram, a Facebook és a Pinterest.
A webshopból e platformokra történő átkattintáskor az adott platform önálló adatkezelési szabályai is alkalmazandók lehetnek.
Amennyiben a weboldalon hirdetési mérőkódok, például Meta Pixel vagy Pinterest Tag működnek, azok a beállításoktól és a felhasználó hozzájárulásától függően a hirdetések méréséhez kapcsolódó adatokat kezelhetnek.
A nem szükséges marketingkövetés csak a megfelelő hozzájárulás mellett történhet.
Jogalap: a nem szükséges követési technológiákhoz kapcsolódó személyesadat-kezelés esetén GDPR 6. cikk (1) bekezdés a) pont – hozzájárulás.
A ténylegesen aktív mérőkódokat és az adattovábbításokat a közzététel előtt ellenőrizni kell.
16. Adatfeldolgozók és adatcímzettek
A Blooomio a webshop működtetése és megrendeléseinek teljesítése érdekében külső szolgáltatókat vesz igénybe.
Ezek különösen:
- Shopify: webáruház, rendeléskezelés, technikai infrastruktúra és vásárlói fiókok.
- Billingo – Octonull Kft.: elektronikus számlázás és számlaadatok kezelése.
- Stripe Payments Europe, Limited: elektronikus bankkártyás fizetési tranzakciók kezelése.
- GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.: csomagfelvétel, szállítás, kézbesítés, csomagkövetés, értesítések és utánvét kezelése.
- Shopify Email: feliratkozások kezelése és hírlevelek küldése, amennyiben a szolgáltatás aktív.
- Könyvelési szolgáltató: könyvelési és adózási feladatok.
- Egyéb aktív analitikai vagy marketing szolgáltatók: az adott funkcióhoz szükséges adatkezelés.
A felsorolt szereplők az adott szolgáltatás és jogviszony szerint adatfeldolgozóként vagy önálló adatkezelőként járhatnak el.
Az adatok átadása kizárólag meghatározott, jogszerű célból, a szükséges mértékben történik.
17. Nemzetközi adattovábbítás
A Shopify, a Stripe és egyes további technológiai szolgáltatók nemzetközi infrastruktúrát működtetnek, ezért személyes adatok az Európai Gazdasági Térségen kívüli országokba is kerülhetnek.
Az ilyen adattovábbításokra a GDPR V. fejezetének követelményei vonatkoznak, így adott esetben az Európai Bizottság megfelelőségi határozata, megfelelő garanciák – például általános szerződési feltételek – vagy más, jogszabályban meghatározott jogalap alkalmazandó.
A tényleges szolgáltatók és az alkalmazott adattovábbítási garanciák részletes feltételeit az adott szolgáltatók mindenkor hatályos adatvédelmi tájékoztatói tartalmazzák.
18. Adatbiztonság
A Blooomio megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.
A cél a jogosulatlan hozzáférés, adatvesztés, jogellenes módosítás és nyilvánosságra kerülés kockázatának csökkentése.
A webáruház technikai infrastruktúráját a Shopify biztosítja. Az online bankkártyaadatokat a Stripe kezeli; a Blooomio a teljes bankkártyaadatokat nem tárolja. A személyes adatokhoz való hozzáférést az adott feladat ellátásához szükséges jogosultságokra korlátozzuk.
19. Az érintettek jogai
Az érintettek a GDPR rendelkezései szerint jogosultak:
- Tájékoztatást és hozzáférést kérni személyes adataikhoz.
- Kérni a pontatlan adatok helyesbítését.
- A jogszabályi feltételek fennállása esetén kérni az adatok törlését.
- Kérni az adatkezelés korlátozását.
- Tiltakozni a jogos érdeken alapuló adatkezelés ellen.
- Az alkalmazandó feltételek szerint élni az adathordozhatósághoz való joggal.
- Hozzájárulásukat bármikor visszavonni.
A közvetlen üzletszerzési célú személyesadat-kezelés ellen bármikor tiltakozhatnak.
A kérelmek a contact@blooomio.com e-mail-címen terjeszthetők elő.
Az adatkezelő indokolatlan késedelem nélkül, főszabály szerint legkésőbb egy hónapon belül válaszol az érintetti kérelmekre. A GDPR által meghatározott esetekben ez a határidő meghosszabbítható.
A törléshez való jog nem korlátlan: bizonyos adatokat jogszabályi kötelezettség vagy jogi igény miatt továbbra is meg kell őrizni.
20. Panasz és jogorvoslat
Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi jogszabályokat, közvetlenül az adatkezelőhöz fordulhat.
Az érintett jogosult továbbá panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz.
NAIH
1055 Budapest, Falk Miksa utca 9–11.
Weboldal: https://www.naih.hu
Az érintett bírósági jogorvoslattal is élhet.
21. A tájékoztató módosítása
A Blooomio fenntartja a jogot, hogy jelen adatkezelési tájékoztatót a jogszabályok, a szolgáltatások vagy az adatkezelési gyakorlat változása esetén módosítsa.
A mindenkor hatályos változat a https://blooomio.com/policies/privacy-policy oldalon érhető el.
Utolsó frissítés: 2026. október 28.
