Adatkezelési tájékoztató
Hatályos: 2026. szeptember 25. · Utolsó módosítás: 2026. szeptember 25.
Ez a tájékoztató azt írja le, milyen személyes adatokat kezelek, amikor Ön a kestermere.com oldalt megnyitja, illetve amikor e-mailben ajánlatot kér vagy megrendelést ad le. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
Az oldalt és a KesterMere műhelyt magánszemélyként vezetem. Adatkezelő: Farkas Levente magánszemély, postacím: Budapest, Irányi u. 25, 1056, telefon: +36 1 612 3613, e-mail: muhely@kestermere.com. Adatvédelmi tisztviselő kijelölésére nem vagyok köteles; minden adatvédelmi kérdésben közvetlenül nekem írhat.
2. Mit nem teszek
Az oldalon nincs űrlap, regisztráció, hírlevél, webáruház és online fizetés. Nem használok hirdetési vagy követő sütiket, nem építek felhasználói profilt, nem hozok automatizált döntést, és személyes adatot nem adok el és nem adok át marketingcélra. Ami ezen túl történik, azt az alábbi pontok sorolják fel.
3. A kezelt adatok, célok, jogalapok és időtartamok
| Adatkör | Forrás | Cél | Jogalap | Időtartam |
|---|---|---|---|---|
| E-mailes megkeresés: név, e-mail-cím, a levél tartalma, csatolt fényképek és méretek, ha megadja: telefonszám | Ön | válaszadás, vázlat és árajánlat készítése | GDPR 6. cikk (1) b): a szerződés megkötését megelőző, az Ön kérésére tett lépések | megrendelés hiányában az utolsó levélváltástól számított 12 hónap |
| Megrendelés: név, szállítási és számlázási cím, telefonszám, a megrendelés levelezése | Ön | a szerződés teljesítése, szállítás, szavatossági és jótállási ügyintézés | GDPR 6. cikk (1) b): szerződés teljesítése | a teljesítéstől számított 5 év (Ptk. 6:22. § általános elévülési idő) |
| Számviteli bizonylaton szereplő adatok (név, cím, összeg) | Ön, illetve a megrendelés | jogszabályi megőrzési kötelezettség teljesítése | GDPR 6. cikk (1) c): jogi kötelezettség | ha bizonylat készül, a számvitelről szóló 2000. évi C. törvény 169. §-a szerint 8 év |
| Kiszolgálási naplóadatok: IP-cím, időpont, a kért oldal címe, böngésző és operációs rendszer típusa, hivatkozó oldal | az Ön böngészője, automatikusan | az oldal kiszolgálása, hibakeresés, visszaélések és túlterheléses támadások elhárítása | GDPR 6. cikk (1) f): jogos érdek az oldal biztonságos működtetéséhez | a szolgáltatók saját megőrzési rendje szerint, jellemzően néhány nap, legfeljebb néhány hét |
| Süti nélküli látogatásmérés: megnyitott oldal, hivatkozó oldal, betöltési idők, eszköz- és böngészőtípus, az IP-címből becsült ország | az Ön böngészője, a Cloudflare által beillesztett szkript útján | az oldal sebességének és elérhetőségének mérése, összesített statisztikában | GDPR 6. cikk (1) f): jogos érdek | a Cloudflare összesített kimutatásaiban; egyéni azonosító nem készül |
A jogos érdeken alapuló adatkezeléseknél elvégeztem az érdekmérlegelést: az oldal biztonságos, gyors kiszolgálásához fűződő érdekem olyan adatokra terjed ki, amelyeket egy weboldal megnyitásakor a böngésző amúgy is elküld, és amelyekből nem készül személyes profil. Ennek részleteit kérésre megküldöm.
A böngészőjében egyetlen bejegyzés keletkezhet (kestermere:suti-valasztas), akkor, ha a tájékoztató sávot bezárja. Ez nem tartalmaz személyes adatot, nem jut el hozzám, és a süti- és tárhelytájékoztató írja le részletesen.
4. Címzettek és adatfeldolgozók
- Tárhelyszolgáltató – a weboldal fájljait tároló kiszolgáló üzemeltetője. A kiszolgálás technikai naplóadataihoz fér hozzá, más célra nem használhatja őket.
- Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, Amerikai Egyesült Államok) – tartalomkézbesítő hálózat (CDN), titkosított kapcsolat és a túlterheléses támadások elleni védelem; a zónán bekapcsolt állapotban süti nélküli látogatásmérést is végez. Az Egyesült Államokba irányuló adattovábbítás alapja az Európai Bizottság 2023. július 10-i, az EU–USA adatvédelmi keretrendszerről szóló megfelelőségi határozata, amelyhez a Cloudflare csatlakozott, valamint az általános szerződési feltételei részét képező általános adatvédelmi kikötések (GDPR 46. cikk (2) c)).
- Levelezési szolgáltató – a muhely@kestermere.com postafiókot kiszolgáló e-mail-szolgáltató, amely a leveleket továbbítja és tárolja.
- Szállító – megrendelés esetén a bútorszállító vagy csomagküldő szolgáltató a kiszállításhoz szükséges adatokat (név, cím, telefonszám) kapja meg.
Hatóságnak vagy bíróságnak csak jogszabályi kötelezettség alapján adok ki adatot.
5. Az Ön jogai
A GDPR 15–21. cikke alapján Ön kérheti:
- hogy tájékoztassam, milyen adatát kezelem, és másolatot adjak róla (hozzáférés, 15. cikk);
- a pontatlan adat helyesbítését (16. cikk);
- az adat törlését, ha arra már nincs szükség, vagy ha a kezelés jogellenes (17. cikk);
- a kezelés korlátozását, például amíg egy vitatott adat pontosságát ellenőrzöm (18. cikk);
- az Ön által megadott, szerződés alapján kezelt adatok géppel olvasható átadását (adathordozhatóság, 20. cikk);
- és tiltakozhat a jogos érdeken alapuló adatkezelés ellen (21. cikk).
Kérelmét e-mailben (muhely@kestermere.com) vagy postán (Budapest, Irányi u. 25, 1056) küldheti el. Indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolok; ez a határidő a GDPR 12. cikk (3) bekezdése szerint indokolt esetben további két hónappal meghosszabbítható, amiről értesítem. A válasz díjmentes. Ha kétségem van a kérelmező személyazonosságát illetően, további adatot kérhetek a megerősítéshez.
6. Panasz és bírósági jogorvoslat
Ha úgy érzi, hogy adatait nem megfelelően kezelem, kérem, először írjon nekem – a legtöbb kérdés így gyorsan rendezhető. Panaszt tehet a felügyeleti hatóságnál is:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
székhely: 1055 Budapest, Falk Miksa utca 9–11.
postacím: 1363 Budapest, Pf. 9.
telefon: +36 1 391 1400
e-mail: ugyfelszolgalat@naih.hu
honlap: naih.hu
Jogai megsértése esetén bírósághoz is fordulhat. A per az Infotv. 23. §-a alapján – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható.
7. Kiskorúak
Az oldal és a megrendelési folyamat nagykorúaknak szól. Tizenhat év alatti személy ne küldjön magáról személyes adatot szülője vagy törvényes képviselője hozzájárulása nélkül; ha kiderül, hogy ilyen adat hozzám került, törlöm. Szerződést kiskorúval csak törvényes képviselője közreműködésével kötök.
8. Adatbiztonság
Az oldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A leveleket és a megrendelések adatait csak én látom; a postafiók erős jelszóval és kétlépcsős azonosítással védett, a munkagépem tárhelye titkosított, a biztonsági mentések szintén. Papíron tárolt megrendelési iratokat zárt helyen tartok. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járok el: 72 órán belül bejelentem a NAIH-nak, és ha az incidens Önre nézve valószínűleg komoly hátrányt okoz, Önt is értesítem.
9. A tájékoztató módosítása
Ha az adatkezelés módja megváltozik – például új szolgáltatót veszek igénybe –, a tájékoztatót frissítem, és a lap tetején szereplő dátumot is átírom. Lényeges változásról a folyamatban lévő megrendelések ügyfeleit e-mailben is értesítem.
10. Hatály
Ez a tájékoztató 2026. szeptember 25. napjától hatályos.