ADATKEZELÉSI TÁJÉKOZTATÓ

Hatályos: 2026. szeptember 1. naptól

Jelen Adatkezelési Tájékoztató célja, hogy a lakberendezes-pn.hu weboldal (a továbbiakban: „Weboldal”) látogatói és a Weboldalon keresztül kapcsolatot kezdeményező személyek számára átlátható tájékoztatást nyújtson személyes adataik kezeléséről.

Az Adatkezelő a személyes adatokat különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete („GDPR”), valamint az alkalmazandó magyar adatvédelmi jogszabályok rendelkezéseinek megfelelően kezeli.

1. Az Adatkezelő adatai

Adatkezelő neve: Pápai Nikolett e.v.
Székhely: 9026 Győr, Ady Endre utca 113.
Adószám: 57314622-1-39
Nyilvántartási szám: 55932679
E-mail-cím: [email protected]
Telefonszám: +36307582682
Weboldal: lakberendezes-pn.hu

A továbbiakban: Adatkezelő.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat jogszerűen, tisztességesen és átlátható módon, meghatározott és jogszerű célból, az adott cél eléréséhez szükséges mértékben és ideig kezeli.

Az Adatkezelő törekszik arra, hogy kizárólag olyan személyes adatokat kezeljen, amelyek az adott adatkezelési cél eléréséhez szükségesek.

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a kezelt személyes adatok biztonságának megőrzése érdekében.

3. Kapcsolatfelvétel és ajánlatkérés

A Weboldalon található kapcsolatfelvételi, illetve ajánlatkérő űrlap segítségével a látogató kapcsolatba léphet az Adatkezelővel, kérdést tehet fel, illetve az Adatkezelő által nyújtott lakberendezési, látványtervezési és egyéb szolgáltatásokkal kapcsolatban ajánlatot kérhet.

Az adatkezelés célja

Az adatkezelés célja:

• kapcsolatfelvétel biztosítása;
• a megkeresések megválaszolása;
• az érdeklődő igényeinek előzetes felmérése;
• ajánlat elkészítése és megküldése;
• az esetleges későbbi szerződéskötés előkészítése;
• a kapcsolattartás biztosítása.

A kezelt személyes adatok köre

Az űrlap kialakításától függően az Adatkezelő az alábbi személyes adatokat kezelheti:

• név;
• e-mail-cím;
• telefonszám;
• az üzenet tárgya és tartalma;
• az érintett által az üzenetben önkéntesen megadott egyéb személyes adatok.

Az Adatkezelő kéri a látogatókat, hogy az üzenet szabad szöveges részében lehetőség szerint ne adjanak meg az ajánlatkéréshez vagy kapcsolatfelvételhez nem szükséges, különösen különleges személyes adatokat.

Az adatkezelés jogalapja

Amennyiben a megkeresés ajánlatkérésre vagy az érintett kérésére történő, szerződéskötést megelőző intézkedések megtételére irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Amennyiben a megkeresés általános kérdésre vagy olyan kapcsolatfelvételre irányul, amely nem kapcsolódik szerződés megkötésének előkészítéséhez, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely az Adatkezelőhöz érkező megkeresések megválaszolásához és az érdeklődőkkel történő kapcsolattartáshoz fűződik.

Az adatkezelés időtartama

Amennyiben a kapcsolatfelvételt nem követi szerződéskötés, az Adatkezelő a megkereséssel kapcsolatos személyes adatokat főszabály szerint a megkeresés lezárásától számított 1 évig őrzi meg, majd törli, kivéve, ha jogi igény érvényesítése, védelme vagy valamely jogszabály ennél hosszabb megőrzést indokol.

Amennyiben a kapcsolatfelvételt szerződéskötés követi, a szerződés teljesítéséhez szükséges adatok további kezelése a szerződés teljesítése, a kapcsolódó jogi kötelezettségek teljesítése, valamint az esetleges jogi igények érvényesítése vagy védelme céljából, az ezekre vonatkozó megőrzési idők szerint történik.

Az űrlap használata önkéntes. A kapcsolatfelvételhez szükséges adatok megadása nélkül azonban az Adatkezelő nem tudja a megkeresést megfelelően megválaszolni vagy az ajánlatot elkészíteni.

4. A Weboldal technikai működésével kapcsolatos adatkezelés

A Weboldal meglátogatásakor a Weboldalt kiszolgáló informatikai rendszerek a Weboldal működéséhez és biztonságához szükséges technikai adatokat kezelhetnek.

Ilyen adatok lehetnek különösen:

• IP-cím;
• a látogatás dátuma és időpontja;
• a használt böngésző és operációs rendszer egyes technikai adatai;
• a meglátogatott oldalakra vonatkozó technikai információk;
• a Weboldal használata során keletkező technikai naplóadatok.

Az adatkezelés célja: a Weboldal megfelelő és biztonságos működésének biztosítása, az informatikai rendszer védelme, valamint az esetleges hibák és visszaélések felismerése és megelőzése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, amely a Weboldal biztonságos és megfelelő működtetéséhez fűződik.

5. Tárhelyszolgáltató és adatfeldolgozó

A Weboldal működtetéséhez az Adatkezelő tárhely- és informatikai szolgáltatást vesz igénybe.

Tárhelyszolgáltató neve: ErdSoft DOO.
Székhely: Szerbia, Szabadka, Zombori út 33a
E-mail: [email protected]
Weboldal: sellvio.com/hu

Az adatfeldolgozás célja: a Weboldal technikai működtetéséhez szükséges informatikai és tárhelyszolgáltatás biztosítása, valamint – amennyiben a szolgáltatás működéséhez szükséges – a Weboldalon keresztül kezelt adatok technikai tárolása és továbbítása.

Az adatfeldolgozás időtartama: az Adatkezelő és a szolgáltató között fennálló szolgáltatási jogviszony, illetve az adott személyes adatok kezelésének időtartama.

Harmadik országba történő adattovábbítás

A szolgáltató Szerbiában rendelkezik székhellyel. Szerbia az Európai Bizottság jelenlegi listája alapján nem tartozik azon harmadik országok közé, amelyek tekintetében az Európai Bizottság a GDPR 45. cikke szerinti általános megfelelőségi határozatot fogadott el.

Amennyiben a Weboldalon keresztül kezelt személyes adatok ténylegesen Szerbiába továbbításra kerülnek, az adattovábbításra kizárólag a GDPR V. fejezetében meghatározott feltételek és megfelelő garanciák mellett kerülhet sor.

6. Google reCAPTCHA

A Weboldalon található kapcsolatfelvételi/ajánlatkérő űrlap védelme érdekében az Adatkezelő Google reCAPTCHA szolgáltatást alkalmaz.

A reCAPTCHA célja a Weboldal és az űrlap védelme az automatizált hozzáférésekkel, spam üzenetekkel, csalásokkal, visszaélésekkel és egyéb rosszindulatú tevékenységekkel szemben.

A reCAPTCHA működése során technikai és használati adatok kezelése történhet, amelyek a felhasználó és az eszköz interakcióihoz, valamint a visszaélések felismeréséhez szükségesek.

A Google jelenlegi tájékoztatása szerint 2026. április 2-től a reCAPTCHA ügyfele az érintett Customer Data tekintetében adatkezelő, míg a Google adatfeldolgozóként jár el, és az adatokat a Google Cloud szerződéses és adatfeldolgozási feltételeinek megfelelően kezeli. A Google azt is kifejezetten jelzi, hogy a reCAPTCHA adatkezelésének célja a biztonság, valamint a csalások és visszaélések megelőzése.

Az adatkezelés célja: a Weboldal és az ajánlatkérő űrlap biztonságának biztosítása, az automatizált hozzáférések, spam, csalások és visszaélések felismerése és megelőzése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Az Adatkezelő jogos érdeke a Weboldal, az ajánlatkérő rendszer és az informatikai infrastruktúra biztonságának megőrzése, valamint a visszaélések megelőzése.

Adatfeldolgozó: az alkalmazandó Google Cloud szerződés szerinti Google szerződő fél.

A Google tájékoztatása szerint a reCAPTCHA által alkalmazott _grecaptcha süti a 2026. áprilisi adatkezelési változás után is megmaradt.

További információ: Google reCAPTCHA – hivatalos tájékoztató

7. Sütik (cookie-k)

A Weboldal a működéséhez és biztonságához szükséges technikai sütiket alkalmazhat.

A Weboldal a jelen tájékoztató elkészítésekor megadott információk szerint nem használ Google Analytics, Meta Pixel vagy más marketing-, hirdetési vagy látogatottságmérési célú szolgáltatást.

A Weboldalon alkalmazott reCAPTCHA a Weboldal és az űrlap biztonságát szolgálja, és a Google dokumentációja szerint _grecaptcha sütit alkalmazhat.

Amennyiben a Weboldalon alkalmazott sütik vagy külső szolgáltatások köre a későbbiekben megváltozik, az Adatkezelő ennek megfelelően módosítja jelen tájékoztatót, és szükség esetén megfelelő hozzájárulás-kezelési megoldást alkalmaz.

8. A személyes adatok címzettjei

Az Adatkezelő a személyes adatokat kizárólag olyan személyek, közreműködők és adatfeldolgozók számára teszi hozzáférhetővé, akiknek az adatok megismerése az adott adatkezelési cél megvalósításához szükséges.

A jelen tájékoztatóban meghatározott adatfeldolgozókon kívül az Adatkezelő személyes adatot harmadik személy részére kizárólag megfelelő jogalap fennállása esetén továbbít.

Hatóság, bíróság vagy más, jogszabály alapján erre jogosult szerv megkeresése esetén az Adatkezelő a jogszabályban meghatározott körben köteles lehet személyes adatokat átadni.

9. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok megfelelő szintű biztonságáról.

Az Adatkezelő törekszik arra, hogy a személyes adatokat megvédje különösen:

• a jogosulatlan hozzáféréstől;
• a jogosulatlan megváltoztatástól;
• a jogosulatlan továbbítástól vagy nyilvánosságra hozataltól;
• a véletlen vagy jogellenes törléstől és megsemmisüléstől;
• az elvesztéstől;
• valamint az egyéb jogosulatlan adatkezeléstől.

Az alkalmazott intézkedések meghatározásakor az Adatkezelő figyelembe veszi az adatkezelés jellegét, terjedelmét, körülményeit és célját, valamint az érintettek jogaira és szabadságaira jelentett kockázatokat.

10. Az érintettek jogai

Az érintettet a GDPR alapján az adott adatkezelés körülményeitől és jogalapjától függően különösen az alábbi jogok illethetik meg:

Hozzáféréshez való jog: az érintett tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e személyes adatait, és hozzáférést kérhet a kezelt személyes adatokhoz.

Helyesbítéshez való jog: az érintett kérheti pontatlan személyes adatainak helyesbítését, illetve hiányos adatainak kiegészítését.

Törléshez való jog: az érintett a GDPR-ban meghatározott feltételek fennállása esetén kérheti személyes adatainak törlését.

Az adatkezelés korlátozásához való jog: az érintett a GDPR-ban meghatározott esetekben kérheti személyes adatai kezelésének korlátozását.

Tiltakozáshoz való jog: amennyiben az adatkezelés az Adatkezelő jogos érdekén alapul, az érintett a saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatainak kezelése ellen.

Adathordozhatósághoz való jog: a GDPR-ban meghatározott feltételek fennállása esetén az érintett jogosult lehet arra, hogy az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérje azok más adatkezelő részére történő továbbítását.

Az Európai Bizottság GDPR-tájékoztatója ugyancsak összefoglalja a hozzáféréshez, helyesbítéshez, törléshez, korlátozáshoz, adathordozhatósághoz és tiltakozáshoz kapcsolódó érintetti jogokat.

Az érintett a jogainak gyakorlására vonatkozó kérelmét az Adatkezelő jelen tájékoztató 1. pontjában megjelölt e-mail-címére küldheti meg.

Az Adatkezelő a kérelmeket a GDPR-ban meghatározott határidőn belül kezeli.

11. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a kapcsolatfelvételi és ajánlatkérési adatok alapján nem végez automatizált egyedi döntéshozatalt vagy profilalkotást.

A reCAPTCHA biztonsági célú automatizált kockázatelemzése nem szolgál az érintettel kapcsolatos, a GDPR 22. cikke szerinti joghatással járó vagy őt hasonlóképpen jelentős mértékben érintő üzleti döntés meghozatalára.

12. Panasz és jogorvoslat

Amennyiben az érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a vonatkozó adatvédelmi rendelkezéseket, elsősorban az Adatkezelőhöz fordulhat a jelen tájékoztató 1. pontjában megadott elérhetőségeken.

Az érintett jogosult továbbá panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: [email protected]
Weboldal: naih.hu

Az érintett jogosult továbbá a jogszabályban meghatározott feltételek szerint bírósághoz fordulni.

13. A tájékoztató módosítása

Az Adatkezelő jogosult jelen Adatkezelési Tájékoztatót szükség esetén módosítani, különösen akkor, ha megváltozik a Weboldal működése, az adatkezelések köre, az igénybe vett adatfeldolgozók vagy szolgáltatások köre, illetve a vonatkozó jogszabályi környezet.

A mindenkor hatályos Adatkezelési Tájékoztató a Weboldalon érhető el.

Utolsó módosítás: 2026. augusztus 31.