Adatkezelési tájékoztató

Hatályos: 2026. október 15-től

1. Bevezetés

A GIORGIO DEKOR Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság (Giorgio Dekor Kft., a továbbiakban: Szolgáltató vagy Adatkezelő) a https://giorgiodekor.hu weboldal (a továbbiakban: Weboldal) üzemeltetőjeként az alábbiakban tájékoztatja a Weboldal látogatóit, vásárlóit és a vele kapcsolatba lépő személyeket (a továbbiakban: Érintett) személyes adataik kezeléséről.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján készült.

A tájékoztató a https://giorgiodekor.hu/adatkezelesi-tajekoztato/ címen folyamatosan elérhető. A Szolgáltató a tájékoztatót egyoldalúan módosíthatja; a módosítások a Weboldalon történő közzététellel lépnek hatályba.

2. Az Adatkezelő adatai

• Név: GIORGIO DEKOR Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság (Giorgio Dekor Kft.)
• Székhely: 6400 Kiskunhalas, Fejérföld u. 15.
• Cégjegyzékszám: 03-09-112131
• Adószám: 13405120-2-03
• Képviselő: Györgyi János ügyvezető
• E-mail: giorgiosticker@gmail.com
• Telefon: +36 30 978 17 88

Adatvédelmi tisztviselő: a Szolgáltató tevékenysége alapján a GDPR 37. cikke szerint adatvédelmi tisztviselő kijelölésére nem köteles. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet a Szolgáltatóhoz fordulni.

3. Fogalmak

• Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
• Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen a gyűjtés, rögzítés, tárolás, felhasználás, továbbítás, törlés.
• Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza.
• Adatfeldolgozó: aki az adatkezelő nevében, annak utasításai szerint személyes adatokat kezel.
• Címzett: akivel a személyes adatot közlik.
• Hozzájárulás: az Érintett akaratának önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel beleegyezését adja személyes adatai kezeléséhez.

4. Az adatkezelés alapelvei

A Szolgáltató a személyes adatokat jogszerűen, tisztességesen és átlátható módon, kizárólag meghatározott célból, a cél eléréséhez szükséges mértékben és ideig kezeli. Gondoskodik az adatok pontosságáról és biztonságáról, és képes az alapelveknek való megfelelés igazolására (GDPR 5. cikk).

5. Az egyes adatkezelések

5.1. Webáruházban leadott megrendelések

• Kezelt adatok: vezeték- és keresztnév, cégnév (megadása esetén), számlázási és szállítási cím, e-mail cím, telefonszám, a megrendelt termékek és szolgáltatások adatai, a rendeléshez fűzött megjegyzés, a választott szállítási és fizetési mód, a megrendelés időpontja.
• Az adatkezelés célja: a megrendelés fogadása és teljesítése, a végleges ár egyeztetése, a termék gyártása, átadása, szállítása vagy telepítése, kapcsolattartás, a számla kiállítása.
• Jogalap: a szerződés teljesítése és a szerződés megkötését megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont); a számla kiállítása és megőrzése esetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, a számvitelről szóló 2000. évi C. törvény 169. §).
• Időtartam: a szerződésből eredő igények elévüléséig (5 év); a számviteli bizonylatokat alátámasztó adatokat a számvitelről szóló törvény alapján 8 évig őrizzük meg.
• Az adatszolgáltatás elmaradásának következménye: a megrendelés nem teljesíthető.

5.2. Felhasználói fiók

A Vásárló a pénztárban dönthet úgy, hogy fiókot hoz létre; a vásárlás fiók nélkül is lehetséges.

• Kezelt adatok: e-mail cím, név, jelszó (titkosított formában), a fiókhoz tartozó számlázási és szállítási adatok, korábbi rendelések.
• Az adatkezelés célja: a későbbi vásárlások megkönnyítése, a rendelések nyomon követése.
• Jogalap: az Érintett hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont).
• Időtartam: a fiók törléséig, illetve a hozzájárulás visszavonásáig. A fiók törlése a Szolgáltatónál kérhető; a számviteli kötelezettség alá eső adatok az 5.1. pont szerint megőrzésre kerülnek.

5.3. Kapcsolatfelvétel és ajánlatkérés

• Kezelt adatok: a kapcsolati űrlapon megadott név, e-mail cím és üzenet; e-mailben, telefonon vagy személyesen megadott név, elérhetőség, valamint az ajánlatkéréshez szükséges egyéb adatok (pl. jármű típusa, a munka helyszíne, fotók).
• Az adatkezelés célja: kérdések megválaszolása, árajánlat készítése, kapcsolattartás.
• Jogalap: a szerződés megkötését megelőző lépések megtétele az Érintett kérésére (GDPR 6. cikk (1) bekezdés b) pont), egyéb megkeresések esetén a Szolgáltató jogos érdeke a megkeresések megválaszolásához (GDPR 6. cikk (1) bekezdés f) pont).
• Időtartam: a megkeresés lezárását követő legfeljebb 2 évig; szerződéskötés esetén az 5.1. pont szerinti ideig.

5.4. Panaszkezelés

• Kezelt adatok: név, cím, e-mail cím, telefonszám, a rendelés adatai, a panasz tartalma, a panaszról felvett jegyzőkönyv és az arra adott válasz.
• Az adatkezelés célja: a fogyasztói panaszok kivizsgálása és megválaszolása.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).
• Időtartam: a jegyzőkönyvet és a válasz másolatát 3 évig őrizzük meg (Fgytv. 17/A. § (7) bekezdés).

5.5. Sütik (cookie-k)

A Weboldal a működéséhez szükséges sütiket használ. A nem feltétlenül szükséges sütik elhelyezéséhez a Weboldal első megnyitásakor megjelenő süti-sávban kérünk hozzájárulást, amelyet az Érintett bármikor módosíthat vagy visszavonhat.

• Munkamenet- és kosársütik (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*): a kosár tartalmának megőrzéséhez szükségesek. Jogalap: az Ekertv. 13/A. § (3) bekezdése és a Szolgáltató jogos érdeke; időtartam: legfeljebb 2 nap.
• Bejelentkezési sütik (wordpress_logged_in_*, wordpress_sec_*): a felhasználói fiókba belépett Érintett azonosításához szükségesek; időtartam: a munkamenet végéig, illetve legfeljebb 14 nap.
• Hozzájárulás-kezelő sütik (cmplz_*): az Érintett süti-beállításainak megjegyzésére szolgálnak; időtartam: legfeljebb 1 év.
• Rendelésforrás sütik (sbjs_*): rögzítik, honnan (pl. keresőből, közvetlenül, hivatkozásból) érkezett a látogató; ez az információ egy esetleges megrendeléshez kapcsolódva kerül tárolásra. Időtartam: a munkamenet végéig, illetve legfeljebb 6 hónap.

A sütik a böngésző beállításaiban bármikor törölhetők vagy letilthatók; a szükséges sütik letiltása esetén a webáruház (pl. a kosár) nem működik megfelelően.

5.6. Látogatottsági statisztika

A Weboldal az Independent Analytics bővítménnyel készít látogatottsági statisztikát. Az adatok a Szolgáltató saját tárhelyén kerülnek tárolásra, harmadik félnek nem kerülnek továbbításra; a statisztika sütiket nem használ, és a látogatók IP-címét nem tárolja. Az összesített adatok (pl. megtekintett oldalak, hivatkozó oldalak, eszköz típusa) a Weboldal fejlesztését szolgálják. Jogalap: a Szolgáltató jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

5.7. Nyelvi fordítás

A Weboldal jobb alsó sarkában található nyelvválasztó (GTranslate) segítségével az oldal más nyelvre fordítható. Ha az Érintett másik nyelvet választ, a fordítást a Google Translate szolgáltatás végzi, ennek során a böngésző kapcsolatba lép a Google szervereivel, és a Google megismerheti az Érintett IP-címét. A Google adatkezeléséről a https://policies.google.com/privacy oldalon tájékozódhat. Jogalap: az Érintett hozzájárulása, amelyet a fordítás elindításával ad meg (GDPR 6. cikk (1) bekezdés a) pont).

6. Adatfeldolgozók és címzettek

A Szolgáltató az alábbi adatfeldolgozókat, illetve címzetteket veszi igénybe. Az adatfeldolgozók a személyes adatokat kizárólag a Szolgáltató utasításai szerint, a feladatuk ellátásához szükséges mértékben kezelik.

• Tárhelyszolgáltatás és e-mail szolgáltatás: Nádasdi János egyéni vállalkozó (TárhelyPartner), https://tarhelypartner.hu. Kezelt adatok: a Weboldalon megadott valamennyi személyes adat, valamint a Weboldalról küldött e-mailek.
• Szállítás: házhozszállítás választása esetén (szállítható termékeknél) a szállítást végző futárszolgálat. Átadott adatok: név, szállítási cím, telefonszám, e-mail cím.
• Számlázás: KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7., https://www.szamlazz.hu. Átadott adatok: a számlán szereplő adatok (név, cím, adószám megadása esetén, e-mail cím, a megrendelt termékek és szolgáltatások adatai).
• Könyvelés: a Szolgáltató könyvelője. Átadott adatok: a számlán szereplő adatok.
• Pénzforgalom: banki átutalás esetén a Szolgáltató és a Vásárló számlavezető bankja.

A Szolgáltató a személyes adatokat harmadik országba (az Európai Gazdasági Térségen kívülre) nem továbbítja, kivéve az 5.7. pontban leírt, az Érintett által kezdeményezett fordítást.

Hatósági megkeresés vagy jogszabály felhatalmazása esetén a Szolgáltató köteles a megkereső szerv részére adatokat átadni, a megkeresés céljához feltétlenül szükséges mértékben.

7. Az adatok biztonsága

A Szolgáltató megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról: a Weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el, a jelszavak titkosítva kerülnek tárolásra, a Weboldal biztonsági bővítményekkel védett a jogosulatlan hozzáférés ellen, és a személyes adatokhoz csak az arra jogosult munkatársak férnek hozzá.

Adatvédelmi incidens esetén a Szolgáltató a GDPR 33–34. cikke szerint jár el: az incidenst – ha az kockázattal jár – 72 órán belül bejelenti a felügyeleti hatóságnak, magas kockázat esetén pedig az Érintetteket is tájékoztatja.

8. Az Érintett jogai

• Hozzáféréshez való jog: tájékoztatást kérhet arról, hogy kezeljük-e személyes adatait, és ha igen, hozzáférhet azokhoz.
• Helyesbítéshez való jog: kérheti pontatlan adatai helyesbítését, hiányos adatai kiegészítését.
• Törléshez való jog: kérheti adatai törlését, ha azok kezelésére nincs szükség, vagy ha hozzájárulását visszavonta – kivéve, ha az adatkezelést jogszabály írja elő.
• Az adatkezelés korlátozásához való jog: kérheti az adatkezelés korlátozását, például ha vitatja az adatok pontosságát.
• Adathordozhatósághoz való jog: kérheti az általa megadott adatok tagolt, géppel olvasható formátumban történő kiadását, illetve másik adatkezelőnek történő továbbítását.
• Tiltakozáshoz való jog: jogos érdeken alapuló adatkezelés esetén bármikor tiltakozhat az adatkezelés ellen.
• A hozzájárulás visszavonásának joga: hozzájáruláson alapuló adatkezelés esetén hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmeit az alábbi elérhetőségeken terjesztheti elő:

• postai úton: Giorgio Dekor Kft., 6400 Kiskunhalas, Fejérföld u. 15.
• e-mailben: giorgiosticker@gmail.com
• telefonon: +36 30 978 17 88

A Szolgáltató a kérelemre indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül válaszol. Ez a határidő szükség esetén további két hónappal meghosszabbítható, amelyről a Szolgáltató az Érintettet az első hónapon belül, az okok megjelölésével tájékoztatja.

9. Jogorvoslat

Ha az Érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• Telefon: +36 1 391 1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://naih.hu

Az Érintett jogai megsértése esetén bírósághoz is fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.

10. Irányadó jogszabályok

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.)
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ekertv.)
• 2000. évi C. törvény a számvitelről
• 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.)
• 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.)