Jogi információk
Adatkezelési tájékoztató
a deformal.hu weboldal használatához kapcsolódó adatkezelésekről (a sütikre vonatkozó tájékoztatással együtt)
WEK Ingatlanhasznosító és Kezelő Korlátolt Felelősségű Társaság
Hatályos: 2026.09.24. napjától visszavonásig.
1. Bevezetés, a tájékoztató célja és hatálya
A WEK Ingatlanhasznosító és Kezelő Korlátolt Felelősségű Társaság (a továbbiakban: Adatkezelő, „mi”) „de!formál Interior” néven üzemelteti a https://deformal.hu címen elérhető weboldalt (a továbbiakban: Weboldal). Az Adatkezelő lakberendezési és belsőépítészeti tervezéssel, valamint ingatlanok eladásra, illetve bérbeadásra történő felkészítésével (home staging) foglalkozik. A Weboldal célja a szolgáltatások és a referenciamunkák bemutatása, a kapcsolatfelvétel, valamint az online konzultációs időpontfoglalás lehetőségének biztosítása.
Jelen tájékoztató célja, hogy az Adatkezelő az általános adatvédelmi rendelet (GDPR) 13. cikke szerint tömör, átlátható, érthető és könnyen hozzáférhető formában tájékoztassa az érintetteket arról, hogy milyen személyes adatokat, milyen célból, milyen jogalapon, mennyi ideig kezel, azokat kinek továbbítja, és az érintetteket milyen jogok illetik meg.
A tájékoztató hatálya a Weboldal látogatásával, az azon keresztül kezdeményezett kapcsolatfelvétellel és online időpontfoglalással, az ajánlatkéréssel és az ezt követő szerződéses kapcsolattal, az ügyfélvélemények közzétételével, valamint a Weboldal biztonságos működtetésével összefüggő adatkezelésekre terjed ki. Nem terjed ki azon harmadik felek adatkezelésére, amelyek weboldalára a Weboldalról hivatkozás mutat (pl. Facebook, Instagram).
2. Az Adatkezelő adatai és elérhetőségei
| Név | WEK Ingatlanhasznosító és Kezelő Korlátolt Felelősségű Társaság |
|---|---|
| Márkanév | de!formál Interior |
| Székhely | 1026 Budapest, Riadó utca 12. mfsz. 1. |
| Cégjegyzékszám | 01-09-268511 |
| Adószám | 10892828-1-41 |
| Képviselő | Gáborné Demeter Andrea Klára ügyvezető |
| Weboldal | https://deformal.hu |
| Telefon | +36 30 436 2436 |
| Adatvédelmi kapcsolattartási e-mail cím | hello@deformal.hu |
Az Adatkezelő adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem köteles, ezért adatvédelmi tisztviselőt nem nevezett ki. Az adatkezeléssel kapcsolatos megkeresések a fenti elérhetőségeken terjeszthetők elő.
3. Az adatkezelésre irányadó legfontosabb jogszabályok
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR – általános adatvédelmi rendelet);
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról (Ekertv.);
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
- 2000. évi C. törvény a számvitelről (Sztv.);
- 2003. évi C. törvény az elektronikus hírközlésről (Eht.) – a végberendezésen tárolt adatokhoz (sütikhez) való hozzáférés tekintetében.
4. Az egyes adatkezelések
Az alábbiakban adatkezelési célonként mutatjuk be a kezelt adatok körét, az adatkezelés jogalapját, a megőrzési időt és az adatszolgáltatás jellegét.
4.1. Kapcsolatfelvétel e-mailben és telefonon
| Az adatkezelés célja | A Weboldalon közzétett e-mail címre és telefonszámra érkező megkeresések fogadása, megválaszolása, a szolgáltatás tartalmának egyeztetése és az esetleges szerződéskötés előkészítése. |
|---|---|
| Kezelt adatok köre | Név; e-mail cím; telefonszám; a megkeresés tartalma és az abban az érintett által önként megadott további adatok (pl. az ingatlan jellemzői, címe, fotói). |
| Az adatkezelés jogalapja | Szerződéskötésre irányuló megkeresés esetén a GDPR 6. cikk (1) bekezdés b) pontja (a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele); egyéb megkeresés esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek (a megkeresések megválaszolása, üzleti kapcsolattartás). |
| Az adatkezelés időtartama | Ha a megkeresésből nem jön létre szerződés: a megkeresés megválaszolását követő 1 év. Szerződés létrejötte esetén a 4.3. pontban írt megőrzési idők irányadók. |
| Az adatszolgáltatás jellege | Önkéntes; hiányában a megkeresés nem válaszolható meg. |
A Weboldalon kapcsolatfelvételi űrlap nem működik; az e-mail levelezést a 6. pontban megnevezett levelezési szolgáltató (Rackhost Zrt.) szerverei bonyolítják.
4.2. Online időpontfoglalás
| Az adatkezelés célja | A Weboldal Kapcsolat aloldalán működő foglalási rendszeren keresztül konzultációs időpont lefoglalása, a foglalás visszaigazolása, nyilvántartása, módosítása vagy lemondása, valamint a konzultáció megtartása. |
|---|---|
| Kezelt adatok köre | Vezetéknév; keresztnév; e-mail cím; telefonszám; a foglalt időpont dátuma és időtartama; a foglalás azonosítója és állapota; a foglalás rögzítésének időpontja. |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés b) pont – a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele, illetve a foglalással létrejövő megállapodás teljesítése. |
| Az adatkezelés időtartama | A foglalt időpontot követő 1 év; ha a konzultáció nyomán szerződés jön létre, a 4.3. pontban írt megőrzési idők irányadók. |
| Az adatszolgáltatás jellege | Önkéntes; a név és az e-mail cím hiányában a foglalás nem rögzíthető és nem igazolható vissza. |
A foglalási rendszer (Amelia bővítmény) a Weboldalon belül, a tárhelyszolgáltató szerverén működik; a foglalási adatok a Weboldal adatbázisában tárolódnak, azokat az Adatkezelő külső foglalási szolgáltatónak nem továbbítja. A visszaigazoló üzenetek a Weboldal levélküldő funkcióján keresztül kerülnek kiküldésre. A foglalási rendszer online fizetést nem kezel.
4.3. Ajánlatadás és szerződéses kapcsolat
| Az adatkezelés célja | Árajánlat készítése, a szolgáltatási szerződés megkötése és teljesítése (helyszíni felmérés, tervezés, beszerzés, kapcsolattartás), számlázás, valamint a szerződésből eredő igények érvényesítése. |
|---|---|
| Kezelt adatok köre | Név; lakcím vagy számlázási cím; e-mail cím; telefonszám; az érintett ingatlan címe és jellemzői; az ingatlanról készült fényképek, alaprajzok; a szerződés és a teljesítés adatai; számlázási adatok. |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés b) pont (szerződés teljesítése); a számviteli bizonylatok tekintetében GDPR 6. cikk (1) bekezdés c) pont (jogi kötelezettség – Sztv. 169. §). |
| Az adatkezelés időtartama | A szerződéses jogviszony megszűnését követő 5 év (Ptk. szerinti általános elévülési idő); a számviteli bizonylatok tekintetében 8 év. |
| Az adatszolgáltatás jellege | A szerződés megkötésének feltétele; a számlázási adatok megadása jogszabályon alapul. |
4.4. Ügyfélvélemények közzététele
| Az adatkezelés célja | A korábbi megrendelők véleményének a Weboldal „Rólam mondták” szekciójában történő közzététele referenciaként. |
|---|---|
| Kezelt adatok köre | A véleményt adó személy neve; a vélemény szövege. |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés a) pont – az érintett hozzájárulása. |
| Az adatkezelés időtartama | A hozzájárulás visszavonásáig; a visszavonást követően a véleményt haladéktalanul eltávolítjuk. |
| Az adatszolgáltatás jellege | Önkéntes; a hozzájárulás bármikor, indokolás nélkül visszavonható. |
4.5. Referenciaprojektek fényképei
A Weboldalon bemutatott referenciamunkák (előtte–utána fotók) kizárólag belső tereket ábrázolnak, a projektek kódnévvel (pl. „V28 – Polgári lakás”) szerepelnek, az ingatlan címe és a megrendelő személye nem kerül feltüntetésre. Amennyiben egy fénykép alapján az ingatlan vagy a megrendelő mégis azonosítható lenne, a közzététel jogalapja a megrendelő hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont], amelynek visszavonása esetén az érintett fényképeket eltávolítjuk.
4.6. Szerveroldali naplózás és a Weboldal biztonsága
| Az adatkezelés célja | A Weboldal biztonságos és rendeltetésszerű működésének biztosítása, a jogosulatlan hozzáférési kísérletek, a visszaélésszerű és automatizált forgalom felismerése és blokkolása, üzemzavarok kivizsgálása. |
|---|---|
| Kezelt adatok köre | IP-cím; a hozzáférés időpontja; a meglátogatott oldal címe; a böngésző és az operációs rendszer típusa (user agent); a hivatkozó oldal; a HTTP válaszkód; a biztonsági bővítmény (Wordfence) által rögzített, blokkolt kérésekre és bejelentkezési kísérletekre vonatkozó események. |
| Az adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés f) pont – az Adatkezelő jogos érdeke a Weboldal, az azon tárolt adatok és a látogatók védelme. |
| Az adatkezelés időtartama | Legfeljebb 30 nap; biztonsági incidens gyanúja esetén az incidens kivizsgálásának lezárásáig. |
| Az adatszolgáltatás jellege | A Weboldal működésének technikai velejárója. |
4.7. Közösségi média oldalak
A Weboldal láblécében és a főoldalon az Adatkezelő Facebook-oldalára (facebook.com/deformal.hu) és Instagram-profiljára (instagram.com/deformalinterior) mutató egyszerű hivatkozások találhatók; ezek a Weboldal megnyitásakor a közösségi média szolgáltató felé adatot nem továbbítanak. A hivatkozásra kattintva a látogató a Meta Platforms Ireland Ltd. felületére lép, amelynek adatkezelésére a Meta saját adatvédelmi szabályzata irányadó. Az Adatkezelő saját közösségi média oldalain a Meta Platforms Ireland Ltd.-vel az oldalstatisztikák tekintetében közös adatkezelőnek minősül.
5. Sütik (cookie-k) és külső erőforrások
A süti a Weboldal által a látogató végberendezésén elhelyezett kisméretű adatfájl. A működéshez feltétlenül szükséges sütik elhelyezése hozzájárulás nélkül is jogszerű (Eht. 155. § (4) bekezdés; GDPR 6. cikk (1) bekezdés f) pont). Minden más – statisztikai, marketing – süti csak az érintett előzetes hozzájárulásával helyezhető el.
A Weboldal a működéshez feltétlenül szükséges sütiken túl – kizárólag a látogató előzetes hozzájárulása esetén – a Google Analytics 4 látogatottság-mérő szolgáltatás statisztikai sütijeit használja (Google Site Kit bővítményen keresztül, Google Consent Mode v2 alkalmazásával; hozzájárulás hiányában süti nélkül, azonosító nélküli jelzésekkel). A hozzájárulás a Weboldal első megnyitásakor felugró süti-ablakban adható meg, és a lábléc „Süti beállítások” hivatkozásán bármikor visszavonható vagy módosítható. Remarketing vagy hirdetési célú süti nem működik. A sütik teljes, részletes listáját a Süti szabályzat tartalmazza.
| Süti neve / csoportja | Célja | Típusa | Élettartama |
|---|---|---|---|
| df_consent | A süti-hozzájárulás (elfogadás, elutasítás, egyedi beállítás) tárolása, hogy a felugró ablak ne jelenjen meg minden oldalon újra | Feltétlenül szükséges | 365 nap |
| wordpress_logged_in_*, wordpress_sec_*, wp-settings-*, wordpress_test_cookie | A bejelentkezett szerkesztő azonosítása, felületi beállítások megőrzése (csak az adminisztrátorokat érinti) | Feltétlenül szükséges | Munkamenet, illetve legfeljebb 1 év |
| wfwaf-authcookie-*, wfls-* | A biztonsági bővítmény (webalkalmazás-tűzfal, belépésvédelem) működése | Feltétlenül szükséges | Munkamenet, illetve legfeljebb 12 óra |
| _lscache_vary | A gyorsítótár megfelelő tartalomváltozatának kiszolgálása | Feltétlenül szükséges | Munkamenet |
| Amelia munkamenet-adatok (ameliaUserEmail, ameliaRangeStart és hasonlók) | A megkezdett időpontfoglalás állapotának megőrzése a lépések között | Feltétlenül szükséges | Munkamenet végéig |
| _ga | A látogató megkülönböztetése véletlenszerűen generált azonosítóval, a látogatottsági statisztika készítéséhez | Statisztikai (hozzájárulással) | 2 év |
| _ga_ | A munkamenet állapotának megőrzése (oldalmegtekintések, látogatás időtartama) | Statisztikai (hozzájárulással) | 2 év |
Külső betűtípusok. A Weboldal a Cormorant Garamond és Jost betűtípusokat a Google Fonts szolgáltatásból (fonts.googleapis.com, fonts.gstatic.com) tölti be, ennek során a látogató IP-címe és böngészőadatai a Google Ireland Limited részére továbbításra kerülnek. A betöltés sütit nem helyez el.
A böngészőben beállított sütik bármikor törölhetők, elhelyezésük a böngésző beállításaiban le is tiltható; a feltétlenül szükséges sütik letiltása esetén a Weboldal egyes funkciói – így különösen az online időpontfoglalás – nem működnek megfelelően.
6. Adatfeldolgozók és címzettek
Az Adatkezelő az adatkezelési műveletekhez az alábbi adatfeldolgozókat veszi igénybe. Az adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés és az Adatkezelő utasításai szerint járnak el.
| Adatfeldolgozó / címzett | Székhely | A feldolgozás tárgya |
|---|---|---|
| Hostinger International Ltd. | 61 Lordou Vironos Street, 6023 Larnaca, Ciprus | Tárhelyszolgáltatás: a Weboldalon tárolt valamennyi adat (foglalási adatok, naplóállományok), a biztonsági mentések. A kiszolgálók Németországban, a mentések Franciaországban találhatók. |
| Rackhost Zrt. | 6722 Szeged, Tisza Lajos körút 41. (adószám: 25333572-2-06) | A deformal.hu domainnév fenntartása, névszerver-szolgáltatás, valamint az @deformal.hu e-mail postafiókok üzemeltetése (a 4.1. pont szerinti levelezés). |
| Valakimegcsinálja.hu Online Kereskedelmi Kft. | 1135 Budapest, Szent László út 32. 4. em. 27. (adószám: 25782677-2-41) | A Weboldal fejlesztése, karbantartása, informatikai támogatás és hibaelhárítás; a feladat ellátásához szükséges mértékben hozzáférhet a Weboldalon tárolt adatokhoz. |
| Google Ireland Limited (címzett) | Gordon House, Barrow Street, Dublin 4, Írország | Google Fonts betűtípus-kiszolgálás (IP-cím, böngészőadatok); hozzájárulás esetén Google Analytics 4 látogatottság-mérés (álnevesített azonosító, használati adatok). Harmadik országba (USA) továbbítás az EU–USA adatvédelmi keretrendszer alapján. Lásd 5. pont és Süti szabályzat. |
7. Adattovábbítás harmadik országba
Az Adatkezelő a személyes adatokat az Európai Gazdasági Térség területén tárolja és kezeli. A Google Fonts igénybevétele során a Google LLC-hez az Amerikai Egyesült Államokba is kerülhetnek technikai adatok; ennek jogszerűségét az Európai Bizottság EU–USA adatvédelmi keretre vonatkozó megfelelőségi határozata biztosítja.
8. Adatbiztonsági intézkedések
Az Adatkezelő a GDPR 32. cikkének megfelelően megteszi a szükséges technikai és szervezési intézkedéseket, így különösen:
- a Weboldal teljes adatforgalma titkosított (HTTPS/TLS) kapcsolaton keresztül zajlik, automatikusan megújuló tanúsítvánnyal;
- a Weboldalon webalkalmazás-tűzfal (WAF) és kártevőkereső biztonsági bővítmény működik;
- az adminisztrációs felületre történő belépés kétlépcsős azonosítással védhető, a jelszavak kizárólag titkosított (hash) formában tárolódnak;
- a felhasználói fiókok felderítésére alkalmas lekérdezések tiltottak, az XML-RPC felület nem érhető el, az adminisztratív programozói felületek hitelesítéshez kötöttek;
- a Weboldalról és adatbázisáról a tárhelyszolgáltató napi rendszerességgel automatikus biztonsági mentést készít, amely európai uniós szervereken tárolódik;
- a Weboldal motorja, sablonja és bővítményei rendszeres biztonsági frissítésben részesülnek;
- a személyes adatokhoz kizárólag azok férnek hozzá, akiknek ez a feladatuk ellátásához szükséges.
Adatvédelmi incidens esetén az Adatkezelő az incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve, ha az valószínűsíthetően nem jár kockázattal; magas kockázat esetén az érintetteket is tájékoztatja.
9. Az érintettek jogai
- Hozzáférés joga (GDPR 15. cikk): tájékoztatást és másolatot kérhet a kezelt személyes adatairól, az adatkezelés céljáról, a címzettekről, a megőrzési időről és jogairól.
- Helyesbítéshez való jog (16. cikk): kérheti a pontatlan adatai helyesbítését, a hiányos adatok kiegészítését.
- Törléshez való jog (17. cikk): kérheti adatai törlését, ha azokra már nincs szükség, hozzájárulását visszavonta, vagy az adatkezelés jogellenes; nem kérhető a jogi kötelezettségen alapuló adatkezelés (pl. számviteli bizonylatok) esetén.
- Az adatkezelés korlátozásához való jog (18. cikk): kérheti az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, vagy tiltakozott az adatkezelés ellen.
- Adathordozhatósághoz való jog (20. cikk): a hozzájáruláson vagy szerződésen alapuló, automatizált módon kezelt adatait géppel olvasható formátumban megkaphatja, illetve kérheti azok továbbítását.
- Tiltakozáshoz való jog (21. cikk): tiltakozhat a jogos érdeken alapuló adatkezelés ellen; ez esetben az adatkezelést megszüntetjük, kivéve, ha azt kényszerítő erejű jogos okok indokolják.
- A hozzájárulás visszavonásának joga (7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezeléshez (pl. ügyfélvélemény közzététele) adott hozzájárulását bármikor, díjmentesen visszavonhatja; ez nem érinti a korábbi adatkezelés jogszerűségét.
A kérelmeket a 2. pontban megadott elérhetőségeken lehet előterjeszteni. A kérelmet indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül teljesítjük; ez a határidő indokolt esetben további 2 hónappal meghosszabbítható, amelyről 1 hónapon belül tájékoztatást adunk. A tájékoztatás és az intézkedés díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén ésszerű díj számítható fel, vagy a kérelem teljesítése megtagadható. A kérelem teljesítése előtt a kérelmező személyazonosságának megerősítését kérhetjük.
10. Jogorvoslati lehetőségek
Ha az érintett úgy ítéli meg, hogy személyes adatai kezelése sérti a jogszabályokat, panasszal fordulhat az Adatkezelőhöz, továbbá:
10.1. Panasz a felügyeleti hatóságnál
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Székhely | 1055 Budapest, Falk Miksa utca 9-11. |
| Postacím | 1363 Budapest, Pf.: 9. |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | www.naih.hu |
10.2. Bírósági jogérvényesítés
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
11. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló döntéshozatalt nem végez, és profilalkotást nem alkalmaz.
12. Gyermekek személyes adatai
A Weboldal szolgáltatásai 16. életévüket be nem töltött személyek számára nem irányulnak, és az Adatkezelő tudatosan nem gyűjt rájuk vonatkozó adatot. Ha az Adatkezelő tudomására jut, hogy 16 év alatti személy adatait kezeli törvényes képviselői hozzájárulás nélkül, az adatokat haladéktalanul törli.
13. A tájékoztató módosítása és közzététele
Az Adatkezelő fenntartja a jogot, hogy jelen tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, illetve a Weboldal funkcióinak vagy az igénybe vett szolgáltatók körének megváltozása esetén. A mindenkor hatályos tájékoztató a Weboldalon folyamatosan elérhető.
Kelt: Budapest, 2026.09.24.
WEK Ingatlanhasznosító és Kezelő Korlátolt Felelősségű Társaság
Adatkezelő