FLORENYA
← Vissza a főoldalra
Adatkezelési tájékoztató
Hatályos: 2026. szeptember 2-tól · Big World Tech Kft.
Bevezetés
A Big World Tech Kft. (6000 Kecskemét, Nagy Lajos király körút 53. Fsz. 1. ajtó, adószám: 24163297-2-03, cégjegyzékszám: 03-09-125444) — a továbbiakban: Szolgáltató, adatkezelő — a https://florenya.hu oldalon és a hozzá tartozó alkalmazásban végzett adatkezeléseire az alábbi tájékoztatóban foglaltak szerint kerül sor.
A tájékoztatót az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) alapján adjuk.
A tájékoztató a https://florenya.hu/adatvedelem címen érhető el. A módosítások a fenti címen történő közzététellel lépnek hatályba.
Hatályos: 2026. szeptember 2-tól.
Az adatkezelő és elérhetőségei
- Név: Big World Tech Kft.
- Székhely: 6000 Kecskemét, Nagy Lajos király körút 53. Fsz. 1. ajtó
- Cégjegyzékszám: 03-09-125444
- Adószám: 24163297-2-03
- E-mail: info@florenya.hu
- Telefon: +36 70 477 2434
Adatvédelmi tisztviselő kijelölése a GDPR 37. cikke alapján nem kötelező: nem vagyunk közhatalmi szerv, a tevékenységünk nem igényli az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését, és a különleges adatok kezelése nem a fő tevékenységünk, hanem a szolgáltatás nyújtásához kapcsolódik.
Az adatkezelés alapelvei
A személyes adatokat jogszerűen és tisztességesen, az érintett számára átlátható módon kezeljük. Csak meghatározott, egyértelmű és jogszerű célból gyűjtjük, és csak annyit, amennyi a célhoz szükséges. Gondoskodunk arról, hogy az adatok pontosak és naprakészek legyenek, és csak addig tároljuk őket azonosításra alkalmas formában, ameddig a cél megkívánja.
Megfelelő technikai és szervezési intézkedésekkel biztosítjuk az adatok biztonságát a jogosulatlan vagy jogellenes kezeléssel, a véletlen elvesztéssel, megsemmisítéssel vagy károsodással szemben.
Milyen adatokat kezelünk, és miért
Az alábbi táblázat azt mutatja meg, milyen adatokat kezelünk, mire használjuk őket, és milyen jogalapon.
| Adatkör | Mit tartalmaz | Mire használjuk | Jogalap |
|---|---|---|---|
| Fiók- és számlázási adatok | Neved, e-mail címed, a regisztráció időpontja, és fizetés esetén a számlázási adataid. | A fiókod működtetése, a szolgáltatás nyújtása, a számla kiállítása. | GDPR 6. cikk (1) b) — a szerződés teljesítése; a számlázási adatoknál 6. cikk (1) c) — jogi kötelezettség (a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése). |
| A programodhoz megadott adatok | Életkorod, testméreteid (magasság, testsúly, célsúly, derék-, csípő-, mellbőség), a mozgásod és a munkád jellege, a hajad és a bőröd jellemzői, a választott céljaid és prioritásaid, a kapcsolati állapotod. | Ebből készül a személyre szabott 12 hetes menetrended, a napi teendőid és a Kisokos szövegei. E nélkül a szolgáltatás nem tudna mit ajánlani. | GDPR 6. cikk (1) b) — a szerződés teljesítése. |
| Amit te írsz be | A naplóbejegyzéseid, az önértékeléseid, a céljaid szövege, a naptárad eseményei és a Vision boardra feltöltött képeid. | Ezeket kizárólag azért tároljuk, hogy visszanézhesd őket. Nem elemezzük, és nem használjuk semmi másra. | GDPR 6. cikk (1) b) — a szerződés teljesítése. |
| Technikai adatok | IP-cím, böngésző-azonosító, a lekért oldal címe és időpontja. | A weboldal kiszolgálása, üzemeltetése, a visszaélések és támadások elleni védelem. | GDPR 6. cikk (1) f) — jogos érdek a szolgáltatás biztonságos üzemeltetéséhez. |
Az érintettek köre: a weboldalon regisztráló, illetve a szolgáltatást igénybe vevő valamennyi felhasználó.
Különleges adatok — egészségre vonatkozó adatok (GDPR 9. cikk)
A Florenya olyan kérdéseket is feltesz, amelyekre adott válaszok a GDPR 9. cikke szerinti KÜLÖNLEGES ADATNAK minősülnek — jellemzően az egészségi állapotodra, egyes esetekben a szexuális életedre vonatkozó adatok. Ezekre szigorúbb szabályok vonatkoznak, ezért külön szakaszban beszélünk róluk.
Ezek a következők:
| Amit megadhatsz | Miért különleges adat |
|---|---|
| A menstruációs ciklusod | egészségi állapotra vonatkozó adat |
| Szültél-e már | reproduktív egészségre vonatkozó adat |
| A szedett gyógyszereid | egészségi állapotra vonatkozó adat |
| Ételérzékenységeid | egészségi állapotra vonatkozó adat |
| Az étrended | egészségi állapotra, esetenként világnézeti meggyőződésre utalhat |
| Intim panaszaid | egészségi állapotra és szexuális életre vonatkozó adat |
| A bőröd állapota | bőrgyógyászati panasz, egészségi állapotra utaló adat |
| A bőrtípusod | bőrgyógyászati panasz, egészségi állapotra utaló adat |
| A testbőröd állapota | bőrgyógyászati panasz, egészségi állapotra utaló adat |
| Száraz vagy vízhiányos bőr | bőrgyógyászati panasz, egészségi állapotra utaló adat |
| A fejbőröd állapota | bőrgyógyászati panasz, egészségi állapotra utaló adat |
| Hajproblémáid | egészségi állapotra utaló adat (pl. hajhullás) |
| Testápolási panaszaid | egészségi állapotra utaló adat |
Ezek megadása ÖNKÉNTES
Egyetlen ilyen kérdésre sem kötelező válaszolnod. Ha kihagyod őket, a szolgáltatás továbbra is működik — csak az adott területen általánosabb javaslatokat kapsz, mert kevesebbet tudunk rólad. A fiókod, az előfizetésed és a program többi része ettől nem sérül.
A jogalap: a te kifejezett hozzájárulásod
Ezeket az adatokat kizárólag a GDPR 9. cikk (2) bekezdés a) pontja szerinti KIFEJEZETT hozzájárulásod alapján kezeljük. A hozzájárulást azzal adod meg, hogy az adott kérdésre válaszolsz — és bármikor, indokolás nélkül visszavonhatod: töröld a választ a Profil fülön, vagy írj nekünk a info@florenya.hu címre. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Mire használjuk, és mire NEM
Ezeket az adatokat kizárólag arra használjuk, hogy a program szövegeit és javaslatait hozzád igazítsuk. Nem adjuk át harmadik félnek marketing célra, nem használjuk fel hirdetések célzására, és nem hozunk velük automatizált, rád nézve joghatással járó döntést.
Amit a Florenya NEM
A Florenya nem orvosi szolgáltatás, nem állít fel diagnózist, és nem helyettesíti az orvosi, dietetikusi vagy gyógyszerészi tanácsadást. Az itt megadott adatokat nem egészségügyi ellátás céljából, hanem életmód- és szépségápolási javaslatok személyre szabásához kezeljük.
Meddig őrizzük az adataidat
- A fiókodhoz tartozó adatokat a fiókod fennállásáig, illetve a törlési kérelmedig kezeljük.
- A számviteli bizonylatokat (számlák) a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján 8 évig meg kell őriznünk. Ezt a törlési kérelem sem érinti.
- A szerződéses adataidat a polgári jogi elévülési idő (5 év) letelte után töröljük.
- A hozzájárulás alapján kezelt adatokat (a különleges adatokat és a statisztikai/marketing sütiket) a hozzájárulásod visszavonásáig kezeljük.
A fiókod törlésekor a profilod, a naplód, a céljaid és a képeid véglegesen törlődnek. A törlés visszafordíthatatlan.
Sütik (cookie-k) és mérőeszközök
A weboldal működéséhez elengedhetetlenül szükséges sütiket (bejelentkezés, munkamenet, a süti-döntésed megjegyzése) az érdekünkhöz fűződő jogos érdek alapján használjuk, ezekhez nem kérünk külön hozzájárulást.
Minden más — a statisztikai és marketing célú mérés — KIZÁRÓLAG a hozzájárulásod után indul el. Az oldal első megnyitásakor megjelenő sávon dönthetsz róla, és a döntésed bármikor megváltoztathatod a böngésződ tárolójának törlésével.
Amit ehhez tudnod érdemes
A mérőeszközök nem töltődnek be, amíg nem fogadod el őket. Ez nem ígéret, hanem a program működése: a betöltő kód a döntésed után fut le, előtte egyetlen kérés sem indul el.
| Süti típusa | Jogalap | Meddig tart |
|---|---|---|
| Működéshez szükséges sütik | GDPR 6. cikk (1) f) — jogos érdek | A munkamenet végéig, illetve a döntésed visszavonásáig. |
| Statisztikai és marketing sütik | GDPR 6. cikk (1) a) — hozzájárulás | 1 naptól 2 évig, illetve a hozzájárulásod visszavonásáig. |
A sütiket a böngésződ beállításai között bármikor törölheted. Ha korlátozod a sütik mentését, előfordulhat, hogy a weboldal egyes részei nem működnek teljes körűen.
A weboldal betűtípusai
A weboldal betűtípusait saját kiszolgálónkról szolgáljuk ki. Ez azt jelenti, hogy a betűk letöltése során az IP-címed nem jut el harmadik félhez.
Meta Pixel (Facebook)
Amennyiben hozzájárulsz a marketing sütikhez, az oldal betölti a Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Írország) Meta Pixel nevű mérőkódját.
A Meta Pixel segítségével látjuk, hogy a hirdetéseink elérték-e a céljukat, és lehetővé teszi, hogy a weboldal látogatóinak a Facebookon és az Instagramon személyre szabott hirdetéseket jelenítsünk meg. A Meta Pixel által létrehozott lista személyazonosításra nem alkalmas.
A Metával a weboldal-látogatók adatai tekintetében KÖZÖS ADATKEZELŐK vagyunk (GDPR 26. cikk). A közös adatkezelés részleteiről a Meta itt tájékoztat: https://www.facebook.com/legal/controller_addendum
A Meta adatkezelési szabályzata: https://www.facebook.com/privacy/policy
A hozzájárulásod visszavonása után a mérőkód nem töltődik be újra.
Microsoft Clarity
Amennyiben hozzájárulsz a statisztikai sütikhez, az oldal betölti a Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország) Microsoft Clarity nevű elemző szolgáltatását.
Amit a Clarity csinál — és amiért külön írunk róla
A Clarity nem csak számlál: rögzíti, hogyan mozog az egered, hova kattintasz, és hogyan görgetsz az oldalon, majd ebből visszajátszható felvételt készít. Ezt arra használjuk, hogy lássuk, hol akadnak el a látogatók, és mit kell javítanunk.
A Clarity alapértelmezés szerint ELTAKARJA az oldalon megjelenő szövegek tartalmát: a beírt adatok, a mezők értékei és a szöveges tartalom a felvételeken nem olvasható. Ezt a beállítást bekapcsolva tartjuk.
A Microsoft adatkezelési szabályzata: https://privacy.microsoft.com/hu-hu/privacystatement
A hozzájárulásod visszavonása után a mérőkód nem töltődik be újra.
Az igénybe vett adatfeldolgozók
Adatfeldolgozó az, aki a mi nevünkben, a mi utasításunk szerint kezel személyes adatot. Az alábbi cégeket vesszük igénybe:
| Adatfeldolgozó | Mit csinál | Milyen adatot kezel |
|---|---|---|
| Vercel Inc. 440 N Barranca Avenue #4133, Covina, CA 91723, USA privacy@vercel.com | Tárhely-szolgáltatás — a weboldal kiszolgálása | A látogatás technikai adatai (IP-cím, böngésző-azonosító, a lekért oldal). |
| Supabase Inc. 3500 S Dupont Hwy, Dover, DE 19901, USA privacy@supabase.com | Adatbázis és felhasználói fiókok kezelése A személyes adatok tárolása az Európai Unióban, Frankfurtban történik (AWS eu-central-1 régió). | A fiókod adatai és minden, amit a profilodban, a naplódban és a céljaidnál megadsz. |
Az adatfeldolgozás jogalapja: GDPR 6. cikk (1) b), c) és f) pontja, valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 13/A. § (3) bekezdése.
Címzettek, akikkel adatot közlünk
Az alábbi szolgáltató nem a nevünkben jár el, hanem saját jogán is adatkezelő. Vele a szolgáltatás nyújtásához szükséges mértékben közlünk adatot.
| Címzett | Mit csinál | Milyen adatot kap |
|---|---|---|
| Stripe, Inc. 185 Berry Street, Suite 550, San Francisco, CA 94107, USA support@stripe.com | Online bankkártyás fizetés lebonyolítása | Név, e-mail cím, számlázási adatok. A kártyaadatokat kizárólag a Stripe kezeli — azok hozzánk nem jutnak el. |
Jogalap: GDPR 6. cikk (1) b) — az adatkezelés a szerződés teljesítéséhez, a te kérésedre történő fizetés lebonyolításához szükséges.
A hatóságok megkeresésére a jogszabályban előírt esetekben és mértékben adunk ki adatot.
Adattovábbítás harmadik országba
Az általunk igénybe vett szolgáltatók egy része (Vercel Inc., Supabase Inc., Stripe, Inc.) amerikai székhelyű, ezért a személyes adatok kezelése az Európai Gazdasági Térségen kívül is megtörténhet.
Az ilyen továbbítás kizárólag a GDPR V. fejezete (44–49. cikk) szerinti megfelelő garanciák mellett történik: jellemzően az Európai Bizottság által elfogadott Általános Szerződési Feltételek (Standard Contractual Clauses, GDPR 46. cikk (2) c)) alapján, illetve — ahol alkalmazható — érvényes megfelelőségi határozat vagy az EU–USA Adatvédelmi Keret (Data Privacy Framework) tanúsítás mellett.
A te adataid az Európai Unióban vannak
A profilod, a naplód és a fiókod adatai a Supabase európai adatközpontjában, Frankfurtban tárolódnak (AWS eu-central-1 régió). A cég amerikai, a szerver európai.
A te jogaid
A GDPR alapján az alábbi jogok illetnek meg. Bármelyiket gyakorolhatod: írj a info@florenya.hu címre, vagy postai úton a 6000 Kecskemét, Nagy Lajos király körút 53. Fsz. 1. ajtó címre.
- Hozzáférés: visszajelzést kérhetsz arról, kezelünk-e rád vonatkozó személyes adatot, és ha igen, másolatot kérhetsz róla.
- Helyesbítés: kérheted, hogy indokolatlan késedelem nélkül javítsuk a pontatlan adataidat, illetve egészítsük ki a hiányosakat.
- Törlés („elfeledtetéshez való jog”): kérheted az adataid törlését, ha az adatkezelés célja megszűnt, ha visszavonod a hozzájárulásodat, vagy ha az adatkezelés jogellenes volt.
- Az adatkezelés korlátozása: kérheted, hogy az adataidat csak tároljuk, de egyébként ne kezeljük — például amíg vitatod az adatok pontosságát.
- Adathordozhatóság: kérheted, hogy a rád vonatkozó adatokat tagolt, széles körben használt, géppel olvasható formátumban add ki neked, vagy továbbítsuk közvetlenül másik adatkezelőnek.
- Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezeléshez adott hozzájárulásodat bármikor, indokolás nélkül visszavonhatod. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Meddig válaszolunk
A kérelmedre indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított EGY HÓNAPON belül válaszolunk. Ez a határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbítható — erről a késedelem okaival együtt a kérelem beérkezésétől számított egy hónapon belül tájékoztatunk.
Ha nem intézkedünk a kérelmedre, ugyanezen a határidőn belül tájékoztatunk ennek okairól, valamint arról, hogy panaszt nyújthatsz be a hatóságnál, és élhetsz bírósági jogorvoslattal.
Az adatkezelés biztonsága és az adatvédelmi incidens
A tudomány és a technológia állása, a megvalósítás költségei, valamint az adatkezelés kockázatai alapján megfelelő technikai és szervezési intézkedéseket hajtunk végre az adatok védelmére. Az adatokhoz való hozzáférés jelszóval és soronkénti hozzáférés-szabályozással (RLS) védett; az adatátvitel titkosított csatornán (HTTPS) történik.
Ha adatvédelmi incidens történik, és az valószínűsíthetően magas kockázattal jár a jogaidra és szabadságaidra nézve, indokolatlan késedelem nélkül tájékoztatunk róla — világosan és közérthetően leírva az incidens jellegét.
Az incidenst indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy tudomást szereztünk róla, bejelentjük a felügyeleti hatóságnak — kivéve, ha az incidens valószínűsíthetően nem jár kockázattal. Az incidensekről nyilvántartást vezetünk.
Jogorvoslati lehetőségek
Ha úgy érzed, hogy megsértettük a jogaidat, először kérünk, keress meg minket a info@florenya.hu címen — a legtöbb kérdés így oldódik meg a leggyorsabban.
Panasz a hatóságnál
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál élhetsz:
- Nemzeti Adatvédelmi és Információszabadság Hatóság
- Cím: 1055 Budapest, Falk Miksa utca 9-11.
- Levelezési cím: 1363 Budapest, Pf. 9.
- Telefon: +36-1-391-1400
- Fax: +36-1-391-1410
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: https://naih.hu
Bírósági jogorvoslat
Jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik, és — választásod szerint — a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindítható.
Zárszó
A tájékoztató elkészítése során figyelemmel voltunk a GDPR rendelkezéseire, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényre, valamint a NAIH-nak az előzetes tájékoztatás adatvédelmi követelményeiről szóló ajánlására.
Hatályos: 2026. szeptember 2-tól, visszavonásig.