Adatkezelési tájékoztató

Utolsó módosítás: 2026. november 2.

Ez a tájékoztató a természetes személyek személyes adatainak kezeléséről szóló (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény alapján készült. Célja, hogy átlátható módon bemutassa, milyen adatait kezeljük a webáruházban, milyen célból, meddig, és milyen jogai vannak.

1. Az adatkezelő

Cégnév	Decor-All6 Kft. (márkanév: Tapéta-Varázs)
Székhely és üzlet	6724 Szeged, Kossuth Lajos sugárút 97.
Cégjegyzékszám	06-09-013551 (Szegedi Törvényszék Cégbírósága)
Adószám	14631955-1-06
Telefon	+36 62 899 928, +36 20 967 6221
E-mail	webshop@tapetadecor.hu
Weboldal	tapetadecor.hu
Tárhelyszolgáltató	Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41., rackhost.hu

Adatvédelmi kérdéseivel és kérelmeivel a fenti e-mail-címen, telefonon, vagy az adatvédelmi kérelem oldalon fordulhat hozzánk. Adatvédelmi tisztviselőt nem kell kineveznünk.

2. Milyen adatokat, mire és meddig kezelünk

Rendelés és szerződés teljesítése

• Adatok: név, szállítási cím, telefonszám, e-mail-cím, számlázási név és cím, adószám (ha megadja), a megrendelt termékek, fizetési mód, a rendelés adatai.
• Cél: a rendelés teljesítése, a csomag kézbesítése, kapcsolattartás a rendeléssel kapcsolatban (például visszaigazolás, átvételi értesítés).
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
• Megőrzés: a szerződés teljesítéséig, majd a számviteli bizonylatokat a jogszabály szerint (jelenleg 8 évig) őrizzük.

Számlázás és könyvelés

• Adatok: számlázási név, cím, adószám, a vásárlás adatai.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont; a számviteli és adózási jogszabályok).
• Megőrzés: a bizonylat kiállításától számított 8 évig.

Ügyfélfiók (regisztráció)

• Adatok: név, e-mail-cím, jelszó (titkosított formában tároljuk).
• Cél: a fiókhoz tartozó funkciók, a későbbi rendelések egyszerűsítése.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet a fiók törlésével bármikor visszavonhat.
• Megőrzés: a fiók törléséig.

„Értesítést kérek” (termék újra elérhető)

• Adat: az Ön által megadott e-mail-cím és a kiválasztott termék.
• Cél: egyetlen értesítő e-mail küldése, amikor a termék újra rendelhető.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet bármikor visszavonhat.
• Megőrzés: az értesítés elküldéséig, illetve a hozzájárulás visszavonásáig.

Elállási nyilatkozat

• Adatok: név, e-mail-cím, telefonszám (ha megadja), rendelésszám, az érintett termékek, az űrlapon megadott megjegyzés, a beküldés ideje és az IP-cím.
• Cél: az elállási jog gyakorlásának fogadása, visszaigazolása és ügyintézése.
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c) pont) és szerződés teljesítése.
• Megőrzés: az ügy lezárásától számított 5 évig (a polgári jogi igények elévülési ideje), a számlához kapcsolódó adatokat 8 évig.

Panaszkezelés, adatvédelmi kérelmek, kapcsolatfelvétel

• Adatok: név, elérhetőség, a panasz vagy kérelem tartalma, az arra adott válasz.
• Jogalap: jogi kötelezettség (a fogyasztóvédelmi panaszkezelés, GDPR 6. cikk (1) c) pont), illetve az Ön megkeresésére az ügyintézés (jogos érdek, GDPR 6. cikk (1) f) pont).
• Megőrzés: a panaszról felvett jegyzőkönyvet és a válaszát 3 évig őrizzük, az egyéb megkeresést az ügy lezárásától számított legfeljebb 1 évig.

Hírlevél

• Adatok: név, e-mail-cím.
• Cél: hírlevél küldése új termékekről és akciókról.
• Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet bármikor visszavonhat (a hírlevélben lévő leiratkozási hivatkozással vagy az adatvédelmi kérelem oldalon).
• Megőrzés: a leiratkozásig.

Ajánlatkérés („Ajánlatot kérek”)

• Adatok: név, elérhetőség, a kért mennyiség és az Ön által megadott megjegyzés.
• Cél: árajánlat adása a kért termékre.
• Jogalap: a szerződéskötést megelőző lépések az Ön kérésére (GDPR 6. cikk (1) b) pont).
• Megőrzés: az ügy lezárásától legfeljebb 1 évig.

Üzemeltetési naplók

A webáruház biztonságos működéséhez a szerver technikai naplókat vezet (IP-cím, böngészőtípus, a kért oldal, időpont). Jogalap: jogos érdekünk a rendszer biztonságos üzemeltetése és a visszaélések megelőzése (GDPR 6. cikk (1) f) pont). A naplókat legfeljebb 90 napig őrizzük.

Biztonsági mentések

A webáruház adatairól adatvesztés elleni biztonsági mentéseket készítünk. A mentéseket legfeljebb 30 napig őrizzük, utána automatikusan törlődnek. Ha törlési kérelmének eleget teszünk, az adat a mentésekből is legfeljebb 30 napon belül eltűnik. Ha mentésből kellene visszaállítanunk az adatokat, a törölt adatokat ilyenkor ismét töröljük.

3. Sütik (cookie-k)

A webáruház működéséhez elengedhetetlen sütiket (például kosár, munkamenet, biztonsági azonosító) az Ön hozzájárulása nélkül is használjuk, mert ezek nélkül az oldal nem működne. A statisztikai és a marketing- célú sütiket csak akkor engedélyezzük, ha az oldal alján megjelenő sávban ehhez hozzájárul. A döntését az oldal láblécében lévő Sütik kezelése hivatkozásra kattintva bármikor módosíthatja vagy visszavonhatja. A sütik beállítását a böngészőjében is törölheti.

4. Kinek adjuk át az adatait (adatfeldolgozók, címzettek)

Az adatait csak a feladat elvégzéséhez szükséges mértékben, az alábbi partnereknek adjuk át:

• Tárhelyszolgáltató: Rackhost Zrt. (a webáruház és az adatbázis üzemeltetése).
• Számlázás: Billingo (KBOSS.hu Kft.), az elektronikus számlák kiállításához.
• Bankkártyás fizetés: Stripe Payments Europe, Ltd. A kártyaadatait kizárólag a Stripe kezeli, mi azokat nem látjuk és nem tároljuk.
• Szállítás: a választott szállító (Foxpost Zrt./Packeta, illetve Magyar Posta Zrt.). Az Ön nevét, címét, telefonszámát és e-mail-címét a kézbesítéshez adjuk át.
• Könyvelés: a könyvelőnk, a számviteli kötelezettségek teljesítéséhez.
• Videók: Cloudflare, Inc. (Cloudflare Stream). A webáruházban megjelenő videókat a Cloudflare szolgáltatja, lejátszáskor az Ön IP-címe és böngészőjének technikai adatai a Cloudflare-hez kerülnek.
• Levelezés: a webáruház leveleit (például rendelés-visszaigazolás) a Rackhost Zrt. levelezőrendszere küldi és fogadja (ide érkeznek az ajánlatkérések, elállási nyilatkozatok és adatvédelmi kérelmek is).
• Értesítések: a rendelésről szóló belső értesítéshez üzenetküldő szolgáltatást használunk. Ez személyes adatot nem tartalmaz, csak a rendelésszámot, az összeget és a tételek számát.

Az adatokat az Európai Gazdasági Térségen kívülre csak megfelelő garanciák (például az Európai Bizottság általános szerződési feltételei) mellett továbbítjuk. Ez például a Stripe, a Cloudflare és az üzenetküldő szolgáltatás esetében fordulhat elő. Adatait nem értékesítjük, és hirdetési célból harmadik félnek nem adjuk át.

5. Az Ön jogai

• Hozzáférés: tájékoztatást kérhet arról, hogy milyen adatait kezeljük, és másolatot kaphat.
• Helyesbítés: kérheti a pontatlan adatai javítását.
• Törlés: kérheti adatai törlését, ha az adatkezelésnek nincs további jogalapja. A törvény által előírt megőrzésű adatokat (például számlák) nem törölhetjük.
• Korlátozás: kérheti az adatkezelés korlátozását.
• Tiltakozás: jogos érdeken alapuló adatkezelés ellen tiltakozhat.
• Adathordozhatóság: kérheti, hogy az Ön által megadott adatokat géppel olvasható formában kiadjuk.
• Hozzájárulás visszavonása: bármikor visszavonhatja, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét az adatvédelmi kérelem oldalon, e-mailben vagy postán küldheti el. A kérelemre legkésőbb egy hónapon belül válaszolunk. Szükség esetén ez a határidő további két hónappal meghosszabbítható, erről és az okáról tájékoztatjuk.

6. Jogorvoslat

Ha úgy érzi, hogy adatai kezelése sérti a jogait, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): 1055 Budapest, Falk Miksa utca 9–11., levelezési cím: 1363 Budapest, Pf. 9., e-mail: ugyfelszolgalat@naih.hu, weboldal: naih.hu. Jogai megsértése esetén bírósághoz is fordulhat, a per az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

7. Adatbiztonság

Az adatokat védett szerveren tároljuk, a webáruház titkosított (HTTPS) kapcsolaton keresztül érhető el, a jelszavakat csak titkosított formában tároljuk, az adatokhoz csak az arra jogosult munkatársak férnek hozzá. Adatvédelmi incidens esetén a jogszabály szerint értesítjük a hatóságot és az érintetteket.