1. Bevezetés, a tájékoztató célja és hatálya

Kovács Roland egyéni vállalkozó (a továbbiakban: Adatkezelő) üzemelteti a https://kockabutor.hu címen elérhető weboldalt (a továbbiakban: Weboldal). Az Adatkezelő „Kocka Bútor” néven egyedi, méretre készülő bútorok – nappali-, előszoba-, fürdőszobai és konyhabútorok, térelválasztók, gyerekbútorok – tervezésével, gyártásával és helyszíni beépítésével foglalkozik. A Weboldal célja a vállalkozás és referenciamunkáinak bemutatása, a kapcsolatfelvétel, valamint a személyes konzultációra szolgáló időpont online lefoglalásának biztosítása.

Jelen tájékoztató célja, hogy az Adatkezelő az általános adatvédelmi rendelet (GDPR) 13. cikke szerint tömör, átlátható, érthető és könnyen hozzáférhető formában tájékoztassa az érintetteket arról, hogy a Weboldal használata során milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel, ezeket kinek továbbítja, és az érintetteket milyen jogok illetik meg.

A tájékoztató hatálya a Weboldal látogatásával, az azon keresztül kezdeményezett kapcsolatfelvétellel, az online időpontfoglalással, valamint a Weboldal biztonságos működtetésével összefüggő adatkezelésekre terjed ki. Nem terjed ki az árajánlatadás, a helyszíni felmérés, a megrendelés teljesítése és a számlázás során – a Weboldalon kívül – végzett adatkezelésekre, továbbá azon harmadik felek adatkezelésére, amelyek weboldalára a Weboldalról hivatkozás mutat.

2. Az Adatkezelő adatai és elérhetőségei

Név	Kovács Roland egyéni vállalkozó
Szolgáltatás neve	Kocka Bútor
Székhely	1134 Budapest, Szabolcs utca 23-25. A lépcsőház 6. emelet 6. ajtó
Nyilvántartási szám	59497912
Adószám	90317848-1-41
Weboldal	https://kockabutor.hu
Adatvédelmi kapcsolattartási e-mail cím	kockabutorok@gmail.com

Az Adatkezelő adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles, ezért adatvédelmi tisztviselőt nem nevezett ki. Az adatkezeléssel kapcsolatos megkeresések a fenti elérhetőségeken terjeszthetők elő.

3. Az adatkezelésre irányadó legfontosabb jogszabályok

Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR – általános adatvédelmi rendelet);
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.);
2000. évi C. törvény a számvitelről (Sztv.);
2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
2003. évi C. törvény az elektronikus hírközlésről (Eht.) – a végberendezésen tárolt adatokhoz (sütikhez) való hozzáférés tekintetében.

4. Az egyes adatkezelések

Az alábbiakban adatkezelési célonként mutatjuk be a kezelt adatok körét, az adatkezelés jogalapját, a megőrzési időt és az adatszolgáltatás jellegét.

4.1. Kapcsolatfelvétel a Weboldal űrlapján és e-mailben

Az adatkezelés célja	A Weboldal Kapcsolat aloldalán elhelyezett „Írjon nekünk” űrlapon, illetve a közzétett elérhetőségeken érkező megkeresések, bútorkészítésre vonatkozó érdeklődések és árajánlatkérések fogadása, megválaszolása, az igények egyeztetése, valamint az esetleges szerződéskötés előkészítése.
Kezelt adatok köre	Név; e-mail cím; telefonszám; az üzenet szabad szöveges tartalma (az ebben az érintett által önként megadott további adatok, így különösen a beépítés helyszínének címe, méretek, fényképek).
Az adatkezelés jogalapja	Szerződéskötésre irányuló megkeresés (pl. árajánlatkérés) esetén a GDPR 6. cikk (1) bekezdés b) pontja – a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele. Egyéb megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: a megkeresések megválaszolása és az üzleti kapcsolattartás.
Az adatkezelés időtartama	Ha a megkeresésből nem jön létre szerződés: a megkeresés megválaszolását követő 1 év. Szerződés létrejötte esetén a szerződéses jogviszony megszűnését követő 5 év (Ptk. szerinti általános elévülési idő), a számviteli bizonylatok tekintetében az Sztv. 169. § (2) bekezdése szerinti 8 év.
Az adatszolgáltatás jellege	Az adatok megadása önkéntes, hiányukban azonban a megkeresés nem válaszolható meg, illetve árajánlat nem adható.

4.2. Online időpontfoglalás (személyes konzultáció lefoglalása)

Az adatkezelés célja	A Weboldal Időpontfoglalás aloldalán működő online foglalási rendszeren keresztül személyes konzultációs időpont lefoglalása, a foglalás visszaigazolása, nyilvántartása, esetleges módosítása vagy lemondása, valamint emlékeztető küldése.
Kezelt adatok köre	Keresztnév; vezetéknév; e-mail cím; telefonszám (országkóddal); a foglalt időpont dátuma és időtartama; a foglalt szolgáltatás megnevezése; a foglalás állapota és azonosítója.
Az adatkezelés jogalapja	GDPR 6. cikk (1) bekezdés b) pont – a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele (konzultáció a bútor megrendelése előtt).
Az adatkezelés időtartama	A foglalás időpontját követő 1 év; ha a konzultáció nyomán szerződés jön létre, a 4.1. pontban írt megőrzési idők irányadók.
Az adatszolgáltatás jellege	Az adatok megadása önkéntes, hiányukban azonban a foglalás nem rögzíthető és nem igazolható vissza.

A foglalási rendszer (WP Amelia) a Weboldalon belül, a tárhelyszolgáltató szerverén működik; a foglalási adatok a Weboldal adatbázisában tárolódnak, azokat az Adatkezelő nem továbbítja önálló külső foglalási szolgáltatónak.

4.3. Szerveroldali naplózás és a Weboldal biztonságának fenntartása

Az adatkezelés célja	A Weboldal biztonságos és rendeltetésszerű működésének biztosítása, a jogosulatlan hozzáférési kísérletek, a visszaélésszerű és automatizált forgalom felismerése és blokkolása, üzemzavarok kivizsgálása.
Kezelt adatok köre	IP-cím; a hozzáférés időpontja; a meglátogatott oldal címe; a böngésző és az operációs rendszer típusa (user agent); a hivatkozó oldal címe; a HTTP válaszkód.
Az adatkezelés jogalapja	GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a Weboldal, az azon tárolt adatok és a látogatók védelme, a szolgáltatás folyamatos rendelkezésre állása.
Az adatkezelés időtartama	A naplóállományok tekintetében legfeljebb 30 nap, biztonsági incidens gyanúja esetén az incidens kivizsgálásának lezárásáig.
Az adatszolgáltatás jellege	A naplózás a Weboldal működésének technikai velejárója, arról leiratkozni nem lehet.

5. Sütik (cookie-k) és külső tartalmak

A süti a Weboldal által a látogató végberendezésén (számítógépén, mobileszközén) elhelyezett kisméretű adatfájl, amely lehetővé teszi a Weboldal megfelelő működését, illetve – hozzájárulás esetén – a látogatói szokások elemzését.

A működéshez feltétlenül szükséges sütik elhelyezése hozzájárulás nélkül is jogszerű, jogalapjuk a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Minden más süti – így különösen a statisztikai és analitikai célú sütik – esetében az érintett előzetes, tájékozott és önkéntes hozzájárulása szükséges (GDPR 6. cikk (1) bekezdés a) pont).

Süti neve / csoportja	Célja	Típusa	Élettartama
wordpress_logged_in_, wp-settings-	A bejelentkezett szerkesztő azonosítása, felületi beállítások megőrzése	Feltétlenül szükséges	Munkamenet, illetve 1 év
maz-resolved-color-mode	A foglalási rendszer megjelenítési (világos/sötét) módjának megjegyzése	Feltétlenül szükséges	A szolgáltató beállítása szerint
A foglalási rendszer munkamenet-adatai	A megkezdett foglalási folyamat állapotának megőrzése a lépések között	Feltétlenül szükséges	Munkamenet végéig

A Weboldalon a vizsgálat időpontjában statisztikai vagy marketing célú süti és látogatottság-mérő szolgáltatás nem működik.

Külső betűtípusok: a Weboldal megjelenítéséhez használt betűtípusokat (Fira Sans, Work Sans) a böngésző a Google Fonts szolgáltatásból tölti le, amelynek során a látogató IP-címe és böngészőjének technikai adatai a Google Ireland Limited részére továbbításra kerülnek. Ennek jogalapja az Adatkezelő jogos érdeke az egységes és jól olvasható megjelenés biztosítására (GDPR 6. cikk (1) bekezdés f) pont).

A böngészőben beállított sütik bármikor törölhetők, és a böngésző beállításaiban a sütik elhelyezése előzetesen le is tiltható. A feltétlenül szükséges sütik letiltása esetén a Weboldal egyes funkciói – így különösen az online időpontfoglalás – nem működnek megfelelően.

6. Adatfeldolgozók

Az Adatkezelő az adatkezelési műveletekhez az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés és az Adatkezelő utasításai szerint járnak el.

Adatfeldolgozó	Székhely	A feldolgozás tárgya, a kezelt adatok köre
Hostinger International Ltd.	61 Lordou Vironos Street, 6023 Larnaca, Ciprus	Tárhelyszolgáltatás. A Weboldalon tárolt valamennyi adat, a foglalási és üzenetadatok, valamint a szerveroldali naplóállományok. A kiszolgálók Németországban, a biztonsági mentések Franciaországban találhatók.
Rackhost Zrt.	6722 Szeged, Tisza Lajos körút 41. (adószám: 25333572-2-06)	A domainnév regisztrációja és fenntartása, névszerver-szolgáltatás. Kezelt adatok: a domain regisztrációjához kapcsolódó előfizetői adatok, valamint a névfeloldási kérések technikai adatai.
Valakimegcsinálja.hu Online Kereskedelmi Kft.	1135 Budapest, Szent László út 32. 4. em. 27. (adószám: 25782677-2-41)	A Weboldal fejlesztése, karbantartása, informatikai támogatás és hibaelhárítás a MVLSH-116 számú szolgáltatási szerződés 1.10. pontja és 2. sz. melléklete szerint. A feladat ellátásához szükséges mértékben hozzáférhet a Weboldalon tárolt valamennyi adathoz.
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Írország	Google Fonts betűtípus-kiszolgálás (a látogató IP-címe, böngészőadatai); a Google Analytics 4 és Google Search Console bevezetése esetén a látogató süti-azonosítója, rövidített IP-címe, a megtekintett oldalak és események adatai.

7. Adattovábbítás harmadik országba

Az Adatkezelő a személyes adatokat elsődlegesen az Európai Gazdasági Térség területén tárolja és kezeli. A Google szolgáltatásainak igénybevétele esetén az adatok az Amerikai Egyesült Államokba is továbbításra kerülhetnek; ennek jogszerűségét az Európai Bizottság EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata, illetve a szolgáltatóval kötött, az Európai Bizottság által elfogadott általános szerződési feltételek biztosítják.

8. Adatbiztonsági intézkedések

Az Adatkezelő a GDPR 32. cikkének megfelelően megteszi a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege és kockázatai figyelembevételével szükséges technikai és szervezési intézkedéseket, így különösen:

a Weboldal és a rajta zajló teljes adatforgalom titkosított (HTTPS/TLS) kapcsolaton keresztül érhető el, érvényes, automatikusan megújuló tanúsítvánnyal;
a Weboldalt a tárhelyszolgáltató szerveroldali tűzfala, DDoS-védelme és kártevőkereső rendszere védi;
a jelszavak kizárólag titkosított (hash) formában kerülnek tárolásra, az adminisztrációs felülethez kizárólag jogosult személyek férnek hozzá;
a Weboldalról és adatbázisáról a tárhelyszolgáltató rendszeres, automatizált biztonsági mentést készít, a mentések európai uniós szervereken tárolódnak;
a Weboldal motorja, sablonja és bővítményei rendszeres biztonsági frissítésben részesülnek;
a személyes adatokhoz kizárólag azok férnek hozzá, akiknek ez a feladatuk ellátásához szükséges, a szükséges mértékben.

Adatvédelmi incidens esetén az Adatkezelő az incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal. Ha az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira nézve, az Adatkezelő az érintetteket is tájékoztatja.

9. Az érintettek jogai

Az érintettet a személyes adatai kezelésével összefüggésben az alábbi jogok illetik meg:

Hozzáférés joga (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezeljük-e a személyes adatait, és ha igen, másolatot kérhet a kezelt adatokról, valamint tájékoztatást az adatkezelés céljáról, a kezelt adatok köréről, a címzettekről, a megőrzési időről és a jogairól.
Helyesbítéshez való jog (16. cikk): kérheti a pontatlan személyes adatai helyesbítését és a hiányos adatok kiegészítését.
Törléshez való jog (17. cikk): kérheti adatai törlését, ha azokra már nincs szükség, a hozzájárulását visszavonta, vagy az adatkezelés jogellenes. A törlés nem kérhető azon adatok tekintetében, amelyek kezelése jogi kötelezettség teljesítéséhez szükséges (így különösen a számviteli bizonylatok esetében).
Az adatkezelés korlátozásához való jog (18. cikk): kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy tiltakozott az adatkezelés ellen.
Az adathordozhatósághoz való jog (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban megkaphatja, és kérheti azok továbbítását más adatkezelőhöz.
A tiltakozáshoz való jog (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az adatkezelést megszüntetjük, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.
A hozzájárulás visszavonásának joga (7. cikk (3) bekezdés): a hozzájárulásán alapuló adatkezelésekhez adott hozzájárulását bármikor, korlátozás és indokolás nélkül, díjmentesen visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A kérelmeket az Adatkezelő 2. pontban megadott elérhetőségein lehet előterjeszteni. Kérelmét indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül teljesítjük. E határidő – a kérelem összetettségére és a kérelmek számára tekintettel – további 2 hónappal meghosszabbítható, amelyről a kérelem beérkezésétől számított 1 hónapon belül tájékoztatjuk. A tájékoztatás és az intézkedés díjmentes. A kérelem teljesítése előtt a kérelmező személyazonosságának megerősítését kérhetjük.

10. Jogorvoslati lehetőségek

Ha az érintett úgy ítéli meg, hogy személyes adatai kezelése sérti a jogszabályokat, panasszal fordulhat az Adatkezelőhöz a 2. pontban megadott elérhetőségeken. Emellett az alábbi jogorvoslati lehetőségek illetik meg:

10.1. Panasz a felügyeleti hatóságnál

Hatóság	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely	1055 Budapest, Falk Miksa utca 9-11.
Postacím	1363 Budapest, Pf.: 9.
Telefon	+36 (1) 391-1400
E-mail	ugyfelszolgalat@naih.hu
Honlap	www.naih.hu

10.2. Bírósági jogérvényesítés

Az érintett a jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A per illetékmentes.

11. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő az érintettek személyes adatain a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló döntéshozatalt nem végez, és profilalkotást nem alkalmaz.

12. Gyermekek személyes adatai

A Weboldal szolgáltatásai 16. életévüket be nem töltött személyek számára nem irányulnak, és az Adatkezelő tudatosan nem gyűjt 16 év alatti személyekre vonatkozó adatot. Amennyiben az Adatkezelő tudomására jut, hogy 16 év alatti személy adatait kezeli törvényes képviselői hozzájárulás nélkül, az adatokat haladéktalanul törli.

13. A tájékoztató módosítása és közzététele

Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, hatósági iránymutatás, illetve a Weboldal funkcióinak vagy az igénybe vett szolgáltatók körének megváltozása esetén. A mindenkor hatályos tájékoztató a Weboldalon folyamatosan elérhető.

Kelt: Budapest, 2026.09.20.

Kovács Roland egyéni vállalkozó

Adatkezelő