Adatvédelmi szabályzat

Adatkezelési tájékoztató

dekormunka.hu

Hatályos: 2026.05.27.
Weboldal / webáruház: https://www.dekormunka.hu
Adatkezelő: Pebbdeco Kft.

1. Bevezetés

Jelen Adatkezelési tájékoztató célja, hogy a Pebbdeco Kft. — a továbbiakban: Adatkezelő — átláthatóan bemutassa, hogyan kezeli a dekormunka.hu weboldal és webáruház használata, ajánlatkérés, rendelés, fizetés, szállítás, grafikai anyagküldés, ügyfélszolgálati kapcsolattartás és egyedi gyártási folyamat során megadott személyes adatokat.

Az Adatkezelő az adatkezelést az Európai Parlament és a Tanács 2016/679 rendeletével, vagyis a GDPR-ral, valamint a vonatkozó magyar adatvédelmi, fogyasztóvédelmi, számviteli és elektronikus kereskedelmi jogszabályokkal összhangban végzi.

Az Adatkezelő törekszik arra, hogy kizárólag olyan személyes adatokat kezeljen, amelyek az adott cél eléréséhez szükségesek, és az adatokat csak a szükséges ideig őrizze meg.

2. Az Adatkezelő adatai

Cégnév: Pebbdeco Kft.
Székhely / levelezési cím: 2534 Tát, Fő út 161.
Adószám: 24334642-2-11
Cégjegyzékszám: 11-09-021720
Telefon: +36/33-555-435
Mobil: +36/30-094-1112
E-mail: info@dekormunka.hu
Weboldal: https://www.dekormunka.hu
Kapcsolattartó: Mike Péter
Nyitvatartás: hétfő–péntek: 8:00–16:00

Az Adatkezelő adatvédelmi tisztviselőt nem nevezett ki, mivel erre a jelenlegi működés alapján nem köteles. Adatvédelmi kérdésekben az Adatkezelő a fenti e-mail címen érhető el.

3. Alapelvek

Az Adatkezelő az adatkezelés során az alábbi alapelveket követi:

jogszerűség, tisztességes eljárás és átláthatóság,
célhoz kötöttség,
adattakarékosság,
pontosság,
korlátozott tárolhatóság,
integritás és bizalmas jelleg,
elszámoltathatóság.

4. A kezelt személyes adatok főbb körei

Az Adatkezelő az alábbi személyes adatokat kezelheti:

név,
cégnév,
kapcsolattartó neve,
számlázási cím,
szállítási cím,
e-mail cím,
telefonszám,
adószám, ha a rendeléshez vagy számlázáshoz szükséges,
rendelési adatok,
fizetési módra vonatkozó adatok,
szállítási módra vonatkozó adatok,
számlázási és könyvelési adatok,
ügyfélszolgálati üzenetek,
ajánlatkérésekben megadott adatok,
egyedi gyártáshoz megadott méret-, darabszám-, anyag- és projektadatok,
grafikai állományokban szereplő személyes adatok, ha ilyenek vannak,
IP-cím, böngészőadatok, eszközadatok és cookie-azonosítók a weboldal működéséhez és méréséhez szükséges körben.

5. Webshopos rendelés adatkezelése

Adatkezelés célja:
A webáruházban leadott rendelés fogadása, feldolgozása, visszaigazolása, teljesítése, fizetés és szállítás kezelése, kapcsolattartás a Vásárlóval.

Kezelt adatok:
név, cégnév, számlázási cím, szállítási cím, e-mail cím, telefonszám, rendelési azonosító, rendelt termékek, mennyiség, fizetési mód, szállítási mód, rendelési megjegyzés, számlázáshoz szükséges adatok.

Jogalap:
GDPR 6. cikk (1) b) pont — szerződés teljesítése, illetve szerződéskötést megelőző lépések megtétele.

Adatmegőrzési idő:
A rendelés teljesítéséhez szükséges ideig, illetve a számviteli és adózási kötelezettségek teljesítéséhez szükséges ideig. A számlázási adatok megőrzési ideje a számviteli szabályok alapján jellemzően 8 év.

6. Ajánlatkérés és egyedi projektmunka adatkezelése

Adatkezelés célja:
Ajánlatkérés fogadása, ajánlat készítése, műszaki és gyártási egyeztetés, kapcsolattartás, egyedi dekorációs, nyomdai vagy projektalapú munka előkészítése.

Kezelt adatok:
név, cégnév, e-mail cím, telefonszám, projektleírás, termékigény, méret, mennyiség, határidő, szállítási vagy kivitelezési cím, csatolt dokumentumok, grafikai vagy műszaki állományok.

Jogalap:
GDPR 6. cikk (1) b) pont — szerződéskötést megelőző lépések megtétele, illetve szerződés teljesítése.

Adatmegőrzési idő:
Sikertelen ajánlatkérés esetén legfeljebb 2 év, kivéve, ha jogi igény érvényesítése, ismételt megkeresés vagy üzleti kapcsolat indokolja a hosszabb megőrzést. Megrendeléssé váló ajánlat esetén a rendelési és számviteli megőrzési szabályok irányadók.

7. Grafikai állományok, kreatívok és nyomdai anyagok kezelése

A dekormunka.hu működésének sajátossága, hogy a Vásárló egyedi nyomdai, dekorációs vagy emblémázási munka érdekében grafikai állományokat, logókat, szövegeket, képeket, terveket vagy más kreatív anyagokat küldhet az Adatkezelőnek.

Adatkezelés célja:
Egyedi gyártás, grafikai előkészítés, nyomtatás, dekoráció, emblémázás, látványterv vagy projektmunka teljesítése.

Kezelt adatok:
a Vásárló által küldött állományokban szereplő személyes adatok, például név, telefonszám, e-mail cím, arckép, céges kapcsolattartói adatok, aláírás, beazonosítható személyt ábrázoló kép vagy más személyes adat.

Jogalap:
GDPR 6. cikk (1) b) pont — szerződés teljesítése.
Egyes esetekben GDPR 6. cikk (1) f) pont — jogos érdek, például jogi igények igazolása, gyártási vita rendezése.

Fontos tájékoztatás:
A Vásárló felel azért, hogy az általa átadott grafikai, képi, szöveges vagy kreatív anyagok jogszerűen felhasználhatók legyenek, és azok átadása, gyártása vagy nyomtatása ne sértse harmadik személy jogait.

Adatmegőrzési idő:
A gyártáshoz szükséges ideig, majd a megrendeléshez, reklamációhoz, utánrendeléshez vagy jogi igény érvényesítéséhez szükséges ideig. Az Adatkezelő indokolt esetben a grafikai állományokat későbbi utánrendelés, javítás vagy gyártási vita miatt tovább is megőrizheti, de törekszik arra, hogy szükségtelen személyes adatokat tartalmazó állományokat ne őrizzen indokolatlanul hosszú ideig.

8. Látványterv és e-mailes jóváhagyás

Adatkezelés célja:
Egyedi gyártás vagy grafikai munka előtti ellenőrzés, jóváhagyás dokumentálása, vitás esetek megelőzése.

Kezelt adatok:
e-mail cím, név, jóváhagyó üzenet tartalma, látványterv, grafikai terv, gyártási jóváhagyás időpontja.

Jogalap:
GDPR 6. cikk (1) b) pont — szerződés teljesítése.
GDPR 6. cikk (1) f) pont — jogos érdek, a jóváhagyás és a gyártási döntések bizonyíthatósága.

Adatmegőrzési idő:
A megrendelés teljesítését követően a jogi igények elévülési idejéig, illetve számlázással vagy szerződéssel összefüggő esetben a jogszabályi megőrzési ideig.

9. Számlázás és könyvelés

Adatkezelés célja:
Számla kiállítása, könyvelés, adózási és számviteli kötelezettségek teljesítése.

Kezelt adatok:
név, cégnév, számlázási cím, adószám, rendelési adatok, számla sorszáma, számla összege, fizetési adatok.

Jogalap:
GDPR 6. cikk (1) c) pont — jogi kötelezettség teljesítése.

Adatmegőrzési idő:
A számviteli bizonylatokat az Adatkezelő a vonatkozó számviteli szabályok szerint jellemzően 8 évig őrzi meg.

Adatfeldolgozók / címzettek:
könyvelő, számlázóprogram-szolgáltató, könyvelési vagy adózási szolgáltató.
[PONTOSÍTANDÓ: számlázóprogram neve, könyvelő / könyvelőiroda neve, ha szerepeltetni szeretnétek.]

10. Fizetési adatkezelés

10.1 Bankkártyás fizetés SimplePay rendszeren keresztül

Bankkártyás fizetés esetén a fizetés a SimplePay rendszerén keresztül történik. A bankkártyaadatokat az Adatkezelő nem ismeri meg, nem kezeli és nem tárolja.

A fizetéshez szükséges egyes adatokat az Adatkezelő továbbíthatja az OTP Mobil Kft. részére, amely a SimplePay szolgáltatást üzemelteti. Ilyen adat lehet különösen a név, e-mail cím, rendelési azonosító és fizetendő összeg.

Az OTP Mobil Kft. a SimplePay szolgáltatásra vonatkozó saját adatkezelési tájékoztatót tesz közzé; a SimplePay hivatalos oldala külön listázza az aktuális adatkezelési tájékoztatókat, köztük a fizetési felekre és a fizetési műveletek elfogadására vonatkozó dokumentumokat. (SimplePay)

Jogalap:
GDPR 6. cikk (1) b) pont — szerződés teljesítése, fizetés lebonyolítása.

10.2 PayPal fizetés

PayPal fizetés választása esetén a fizetés a PayPal rendszerén keresztül történik. A PayPal a saját adatkezelési szabályai szerint kezeli a fizetéshez szükséges személyes adatokat.

A PayPal saját tájékoztatása szerint személyes adatot használhat többek között fizetések feldolgozására, csalás és visszaélés megelőzésére, viták rendezésére, valamint szolgáltatásai működtetésére. (PayPal)

Jogalap:
GDPR 6. cikk (1) b) pont — szerződés teljesítése, fizetés lebonyolítása.

10.3 Banki előre utalás és utánvét

Banki előre utalás esetén az Adatkezelő bankszámláján megjelenhet a fizető neve, bankszámlaszáma, közleménye és az utalás összege.

Utánvét esetén a fizetés teljesítéséhez szükséges adatokat a szállító vagy logisztikai partner is kezelheti.

Jogalap:
GDPR 6. cikk (1) b) pont — szerződés teljesítése.
GDPR 6. cikk (1) c) pont — jogi kötelezettség teljesítése, amennyiben a fizetés számlázási vagy könyvelési kötelezettséghez kapcsolódik.

11. Szállítás és logisztikai partnerek

Adatkezelés célja:
A megrendelt termék kiszállítása, csomagfeladás, kézbesítés, nyomkövetés, utánvét kezelése, kézbesítési probléma kezelése.

Kezelt adatok:
név, szállítási cím, telefonszám, e-mail cím, csomagazonosító, rendelési adatok, utánvétes fizetéshez szükséges adatok.

Jogalap:
GDPR 6. cikk (1) b) pont — szerződés teljesítése.

Címzettek / adatfeldolgozók:
MPL, Magyar Posta, Sameday, futárszolgálat vagy más logisztikai partner. A konkrét partner a rendelés jellege és a kiválasztott szállítási mód alapján változhat.

Adatmegőrzési idő:
A kézbesítés teljesítéséhez és az esetleges reklamációk kezeléséhez szükséges ideig, illetve a jogi igények elévülési idejéig.

12. Személyes átvétel

Adatkezelés célja:
A személyes átvétel egyeztetése, az átvétel lebonyolítása, fizetés kezelése, ügyfélazonosítás.

Kezelt adatok:
név, rendelési azonosító, telefonszám, e-mail cím, átvétel időpontja, fizetési adatok.

Jogalap:
GDPR 6. cikk (1) b) pont — szerződés teljesítése.

Adatmegőrzési idő:
A rendelés teljesítéséhez, panaszkezeléshez és jogi igények érvényesítéséhez szükséges ideig.

13. Ügyfélszolgálat, panaszkezelés, reklamáció

Adatkezelés célja:
Ügyfélszolgálati kérdések megválaszolása, panaszok kezelése, reklamációk kivizsgálása, szavatossági és jótállási igények kezelése.

Kezelt adatok:
név, e-mail cím, telefonszám, rendelési azonosító, panasz vagy reklamáció tartalma, termékről készült fényképek, jegyzőkönyv adatai, igényérvényesítéssel kapcsolatos dokumentumok.

Jogalap:
GDPR 6. cikk (1) c) pont — jogi kötelezettség teljesítése, ha a panaszkezelés jogszabályi kötelezettség.
GDPR 6. cikk (1) f) pont — jogos érdek, különösen jogi igények érvényesítése vagy védelme esetén.

Adatmegőrzési idő:
A panaszkezelésre és fogyasztóvédelmi dokumentumokra vonatkozó jogszabályi megőrzési ideig, illetve a jogi igények elévülési idejéig.

14. Hírlevél és marketing célú megkeresés

Az Adatkezelő hírlevelet vagy marketing célú megkeresést kizárólag akkor küld, ha az érintett ehhez előzetesen hozzájárult, vagy ha jogszabály más jogalapot kifejezetten lehetővé tesz.

Adatkezelés célja:
Hírlevél küldése, akciókról, újdonságokról, szolgáltatásokról történő tájékoztatás.

Kezelt adatok:
név, e-mail cím, hozzájárulás időpontja, hozzájárulás igazolásához szükséges technikai adatok.

Jogalap:
GDPR 6. cikk (1) a) pont — hozzájárulás.

Adatmegőrzési idő:
A hozzájárulás visszavonásáig.

Az érintett bármikor jogosult a hírlevélről leiratkozni. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét.

15. Cookie-k és weboldalhasználati adatok

A dekormunka.hu weboldal cookie-kat és hasonló technológiákat használhat a weboldal működtetése, a kosár és checkout működése, biztonság, statisztika, felhasználói élmény javítása és marketing mérések céljából.

A Shopify admin felületén külön “Customer privacy” beállítások állnak rendelkezésre privacy policy, cookie banner és marketing beállítások kezelésére. (Shopify Help Center)

15.1 Szükséges cookie-k

Ezek a cookie-k a weboldal és a webáruház alapvető működéséhez szükségesek. Ilyenek lehetnek például a kosár működéséhez, checkout folyamathoz, biztonságos munkamenethez vagy nyelvi / pénznem beállításokhoz kapcsolódó cookie-k.

Jogalap:
GDPR 6. cikk (1) f) pont — jogos érdek, a weboldal biztonságos és rendeltetésszerű működtetése.

15.2 Statisztikai cookie-k

Az Adatkezelő használhat statisztikai eszközöket, például Google Analytics vagy Shopify analytics alapú mérést, annak érdekében, hogy megismerje a weboldal látogatottságát és javítsa a felhasználói élményt.

Jogalap:
hozzájárulás, ha a cookie nem minősül feltétlenül szükségesnek.

15.3 Marketing cookie-k

Az Adatkezelő használhat marketing vagy remarketing célú cookie-kat, például Google Ads, Meta/Facebook vagy más hirdetési platformok mérőkódjait.

Jogalap:
GDPR 6. cikk (1) a) pont — hozzájárulás.

Marketing cookie-k csak az érintett hozzájárulása alapján alkalmazhatók, ha azok nem feltétlenül szükségesek a weboldal működéséhez.

16. Shopify mint e-kereskedelmi platform

A dekormunka.hu webáruház technikai működését Shopify platform biztosítja.

A Shopify International Limited ír bejegyzésű társaság, és a Shopify hivatalos tájékoztatása szerint az EMEA régióban a kereskedők elsődleges szerződő fele, valamint a GDPR szempontjából a Shopify fő letelepedési helye. (Shopify Help Center)

A Shopify a webáruház működtetése során adatfeldolgozóként vagy bizonyos esetekben önálló adatkezelőként is kezelhet adatokat, különösen a technikai működés, biztonság, checkout, rendeléskezelés, csalásmegelőzés, platformüzemeltetés és kapcsolódó szolgáltatások érdekében.

A Shopify nemzetközi adattovábbításokat is végezhet. A Shopify hivatalos tájékoztatása szerint az EGT-ből és az Egyesült Királyságból történő adattovábbításokra GDPR-mechanizmusokat alkalmaz, és például Kanada esetében az Európai Bizottság megfelelőségi határozatára támaszkodik. (Shopify Help Center)

17. Adatfeldolgozók és címzettek

Az Adatkezelő a személyes adatok kezeléséhez az alábbi típusú adatfeldolgozókat vagy címzetteket veheti igénybe:

Adatfeldolgozó / címzett típusa	Lehetséges szolgáltató	Adatkezelés célja
E-kereskedelmi platform	Shopify International Limited	webáruház működtetése, checkout, rendeléskezelés
Online fizetési szolgáltató	OTP Mobil Kft. / SimplePay	bankkártyás fizetés lebonyolítása
Online fizetési szolgáltató	PayPal	PayPal fizetés lebonyolítása
Bank	OTP Bank	banki átutalások kezelése
Futárszolgálat / logisztikai partner	MPL, Magyar Posta, Sameday, egyéb partner	kiszállítás, utánvét, nyomkövetés
Számlázóprogram		számla kiállítása
Könyvelő / könyvelőiroda		könyvelés, adózási kötelezettségek
E-mail szolgáltató		ügyfélszolgálati és rendelési kommunikáció
Analitika / marketing eszköz	Google Analytics, Google Ads, Meta Pixel, ha használatban van	statisztika, hirdetésmérés, remarketing
IT / fejlesztési szolgáltató		webáruház karbantartása, technikai támogatás

Az Adatkezelő csak olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak a személyes adatok védelmére.

18. Nemzetközi adattovábbítás

A webáruház működése során egyes személyes adatok az Európai Gazdasági Térségen kívüli országokba is továbbításra kerülhetnek, különösen Shopify, PayPal, Google, Meta vagy más technológiai szolgáltatók használata esetén.

Nemzetközi adattovábbítás esetén az Adatkezelő törekszik arra, hogy az adattovábbítás megfelelő jogi garanciák mellett történjen, például megfelelőségi határozat, általános szerződési feltételek vagy más GDPR szerinti mechanizmus alapján.

19. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelme érdekében.

Ilyen intézkedések lehetnek különösen:

jogosultságkezelés,
hozzáférések korlátozása,
jelszóvédelem,
biztonságos adminisztrációs hozzáférés,
SSL / HTTPS kapcsolat,
biztonságos fizetési szolgáltatók használata,
adatfeldolgozókkal kötött szerződéses garanciák,
szükségtelen adatok törlése vagy korlátozása.

Az Adatkezelő a bankkártyaadatokat nem kezeli és nem tárolja.

20. Adatmegőrzési idők összefoglalása

Adatkezelés típusa	Megőrzési idő
Webshopos rendelés	szerződés teljesítéséig, majd jogi igények elévülési idejéig
Számlázási adatok	számviteli szabályok szerint jellemzően 8 év
Ajánlatkérés, amelyből nem lesz rendelés	legfeljebb 2 év
Megrendeléssé vált ajánlat	rendelési / számviteli megőrzési idő szerint
Grafikai állományok	gyártáshoz, utánrendeléshez, reklamációhoz vagy jogi igényhez szükséges ideig
Panaszkezelés, reklamáció	jogszabályi megőrzési idő, illetve jogi igények elévülési ideje
Hírlevél	hozzájárulás visszavonásáig
Marketing cookie-k	hozzájárulás visszavonásáig vagy a cookie élettartamáig
Szükséges cookie-k	munkamenet vagy technikai szükséglet szerinti időtartam

21. Az érintett jogai

Az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen személyes adatai kezeléséről.

Az érintett a GDPR alapján különösen az alábbi jogokat gyakorolhatja:

hozzáféréshez való jog,
helyesbítéshez való jog,
törléshez való jog,
adatkezelés korlátozásához való jog,
adathordozhatósághoz való jog,
tiltakozáshoz való jog,
hozzájárulás visszavonásához való jog, ha az adatkezelés hozzájáruláson alapul.

Az érintett kérelmét az alábbi e-mail címen nyújthatja be:

info@dekormunka.hu

Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a jogszabályban meghatározott határidőn belül megválaszolja.

22. Hozzájárulás visszavonása

Ha az adatkezelés hozzájáruláson alapul, az érintett a hozzájárulását bármikor visszavonhatja.

A hozzájárulás visszavonása nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét.

Hozzájárulás visszavonása különösen hírlevél, marketing célú megkeresés vagy opcionális cookie-k esetén merülhet fel.

23. Panasz és jogorvoslat

Az érintett az adatkezeléssel kapcsolatos kérdéssel, kéréssel vagy panasszal elsőként az Adatkezelőhöz fordulhat:

Pebbdeco Kft.
E-mail: info@dekormunka.hu
Postacím: 2534 Tát, Fő út 161.

Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál is.

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf.: 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 (1) 391 1400
Weboldal: https://www.naih.hu

A NAIH hivatalos oldala ezeket az elérhetőségeket tünteti fel. (NAIH)

Az érintett bírósághoz is fordulhat, ha megítélése szerint személyes adatainak kezelése jogellenes.

24. A tájékoztató módosítása

Az Adatkezelő jogosult jelen Adatkezelési tájékoztatót módosítani. A módosított tájékoztató a dekormunka.hu weboldalon történő közzététellel lép hatályba.

Az Adatkezelő törekszik arra, hogy az adatkezelési tájékoztató mindig naprakész, pontos és a tényleges működést tükröző legyen.

Kelt: Tát 2026.05.27.
Pebbdeco Kft. / dekormunka.hu