Adatkezelési tájékoztató

Ez a tájékoztató bemutatja, hogyan kezeli a GEDOMI Kft. a személyes adatokat az Általános Adatvédelmi Rendelet (GDPR, az Európai Parlament és a Tanács (EU) 2016/679 rendelete) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint. Vonatkozik az ügyfeleinkre, a cégek nevében eljáró kapcsolattartókra, az ajánlatot kérőkre, a hírlevélre feliratkozókra és a weboldal látogatóira.

1. Az adatkezelő

GEDOMI Kft.
Székhely: 1112 Budapest, Süveg utca 4/a
Iroda és gyártás: 1095 Budapest, Soroksári út 110–112., C épület, 1. emelet
Cégjegyzékszám: 01 09 279778 (Fővárosi Törvényszék Cégbírósága)
Adószám: 25518456-2-43
Adatvédelmi kérdésekben: sales@gedomi.hu, +36 30 013 9081

2. Milyen adatot, milyen célból és meddig kezelünk?

Ajánlatkérés és kapcsolatfelvétel (weboldali űrlap, e-mail, telefon)

Kezelt adatok: név, e-mail cím, telefonszám, cégnév, a kérés tartalma (termék vagy az ajánlatlistán összegyűjtött termékek cikkszáma és színe, darabszám, alkalom, keret, megjegyzés), a feltöltött logó vagy grafika
Jogalap: a szerződés megkötését megelőzően az Ön kérésére tett lépések (GDPR 6. cikk (1) b); cég nevében eljáró kapcsolattartó esetén az Adatkezelő jogos érdeke a cégkapcsolat kezelése (GDPR 6. cikk (1) f)
Időtartam: ha nem jön létre megrendelés, az ajánlatkéréstől számított 3 évig; megrendelés esetén a megrendelés teljesítésére vonatkozó időtartam szerint

Megrendelés teljesítése, kapcsolattartás, kiszállítás

Kezelt adatok: név, cégnév, kapcsolattartó neve, e-mail cím, telefonszám, szállítási cím, a megrendelés adatai
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)
Időtartam: a szerződés teljesítésétől számított 5 évig (Ptk. általános elévülési idő)

Számlázás és számviteli kötelezettség

Kezelt adatok: számlázási név, cím, adószám, a számla adatai
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c; Számv. tv. 169. § (2))
Időtartam: a számla kiállításától számított 8 évig

Emlékeztető be nem fejezett ajánlatkérésről

Kezelt adatok: e-mail cím, név, a kiválasztott termék cikkszáma, annak az oldalnak a címe, ahol az űrlapot kitöltötte – az űrlap további tartalmát nem tároljuk, amíg el nem küldi
Jogalap: az Adatkezelő jogos érdeke, hogy az Ön által megkezdett ajánlatkérést egyetlen emlékeztetővel segítse befejezni (GDPR 6. cikk (1) f). Tiltakozhat az űrlap alatti „Nem kérem” gombbal vagy a levél alján lévő leiratkozó linkkel. Legfeljebb egy emlékeztetőt küldünk, reklámot nem tartalmaz
Időtartam: az ajánlatkérés elküldéséig, az emlékeztető kiküldéséig, de legfeljebb 7 napig. Utána csak az e-mail cím visszafejthetetlen kivonatát (hash) őrizzük: 1 évig, hogy 30 napon belül ne kapjon újabb emlékeztetőt és a leiratkozó link működjön; leiratkozás esetén addig, amíg nem kéri a törlését

Hírlevél

Kezelt adatok: név, e-mail cím
Jogalap: az Ön hozzájárulása (GDPR 6. cikk (1) a)
Időtartam: a hozzájárulás visszavonásáig (leiratkozás minden hírlevél alján vagy e-mailben)

A weboldal biztonságos működése, visszaélések kiszűrése

Kezelt adatok: IP-cím, böngésző típusa, a kérés időpontja; az ajánlatkérő űrlapnál az IP-cím visszafejthetetlen (hash) formában, a túl sok kérés kiszűrésére
Jogalap: az Adatkezelő jogos érdeke a weboldal biztonságos működtetése (GDPR 6. cikk (1) f)
Időtartam: a tárhelyszolgáltató naplóiban legfeljebb 30 napig; az űrlapnál az ajánlatkéréssel együtt

Az ajánlatkéréshez a név és az e-mail cím megadása szükséges, mert ezek nélkül nem tudunk válaszolni; a cégnevet és a telefonszámot nem kötelező megadni. Automatizált döntéshozatal és profilalkotás nem történik.

3. Sütik (cookie-k) és a böngészőben tárolt adatok

Szükséges sütik (hozzájárulás nélkül): a választott pénznem (cur, 1 év) és a sütikről hozott döntése (gd_consent, 1 év).

Ajánlatlista: ha a szív gombbal termékeket ad az ajánlatlistához, a lista (a termékek cikkszáma, színe, neve, képe és „-tól” ára) kizárólag az Ön böngészőjének helyi tárolójában (localStorage, kulcs: gd_qlist) marad, nem kerül hozzánk és nem kapcsolódik az Ön személyéhez. Hozzánk csak akkor jut el, ha az ajánlatkérő űrlapot elküldi – ekkor a termékek cikkszámát és színét az ajánlatkéréssel együtt kezeljük (lásd 2. pont), a lista pedig a böngészőben kiürül. A tárolás a kért funkció működéséhez feltétlenül szükséges, ezért hozzájárulást nem igényel (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése és a 2002/58/EK irányelv 5. cikk (3) bekezdése); lejárati ideje nincs: addig marad, amíg a listát a „Lista törlése” gombbal vagy a böngésző adatainak törlésével ki nem üríti.

Statisztikai és hirdetési sütik (csak az Ön hozzájárulásával, a sütisávban vagy az oldal alján a „Sütibeállítások” linken bármikor módosítható): Google Analytics 4 (_ga, _ga_*, legfeljebb 2 év) a látogatottság méréséhez; Google Ads (_gcl_*, 90 nap) a hirdetések eredményének méréséhez és remarketinghez; Meta Pixel (_fbp, 90 nap) a Facebook- és Instagram-hirdetések méréséhez és célzásához; Microsoft Clarity (_clck, 1 év; _clsk, 1 nap) az oldalhasználat (kattintások, görgetés) névtelen elemzéséhez. Hozzájárulás nélkül ezek a szolgáltatások sütit nem tárolnak, legfeljebb süti nélküli, összesített jelzést kapnak (Google Consent Mode). Jogalap: hozzájárulás (GDPR 6. cikk (1) a), Eht. 155. § (4)). A sütik a böngésző beállításaiban is bármikor törölhetők.

4. Kik férnek hozzá az adatokhoz?

Az adatokhoz a GEDOMI Kft. munkatársai férnek hozzá, akiknek a feladatukhoz szükséges. Az alábbi adatfeldolgozókat vesszük igénybe, kizárólag a megjelölt célra:

Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) – a weboldal tárhelye és kiszolgálása; az adatbázis és a feltöltött fájlok az EU-ban tárolva
RACKFOREST Zrt. (1132 Budapest, Victor Hugo u. 11.) – szerverszolgáltatás
Pipedrive OÜ (Mustamäe tee 3a, 10615 Tallinn, Észtország; cégjegyzékszám: 11958539) – ügyfélkapcsolat-kezelő (CRM) rendszer, hírlevél-feliratkozás
Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) – e-mail és dokumentumkezelés (Google Workspace, az ajánlatkérések visszaigazolása és emlékeztetője is innen megy); weboldal-statisztika és hirdetésmérés (Google Analytics, Google Ads) – ez utóbbi csak hozzájárulással
KBOSS.hu Kft. (1031 Budapest, Záhony utca 7.; cégjegyzékszám: 01-09-303201; adószám: 13421739-2-41) – számlázás (Számlázz.hu)
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (2351 Alsónémedi, GLS Európa u. 2.; cégjegyzékszám: 13-09-111755; adószám: 12369410-2-44) – csomagkézbesítés
UPS Magyarország Szállítmányozó Kft. (2220 Vecsés, Lőrinci út 154., Airport City Logistic Park, G épület; cégjegyzékszám: 13-09-139285; adószám: 22776082-2-44) – csomagkézbesítés
Microsoft Ireland Operations Ltd. (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Írország) – weboldal-használat elemzése (Microsoft Clarity) – csak hozzájárulással
Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Írország) – hirdetések (Facebook, Instagram) – csak akkor, ha ehhez hozzájárult
Anthropic Ireland, Limited (Dublin, Írország; az amerikai Anthropic PBC vállalatcsoport tagja) – a beérkező e-mailek és ajánlatkérések megválaszolásának előkészítése mesterséges intelligenciával (válaszjavaslat); a választ minden esetben munkatársunk ellenőrzi és küldi el, az adatokat a szolgáltató nem használja modelltanításra

Ezen túl adatot csak jogszabályi kötelezettség alapján (pl. hatóság, bíróság megkeresésére), illetve jogi képviselőnknek és könyvelőnknek adunk át, a szükséges mértékben.

5. Adattovábbítás az EU-n kívülre

Egyes szolgáltatóink (Cloudflare, Google, Meta, Microsoft, Anthropic) amerikai vállalatcsoporthoz tartoznak, ezért adat kerülhet az Egyesült Államokba. Ilyenkor a továbbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.

6. Adatbiztonság

A weboldal titkosított (HTTPS) kapcsolaton keresztül működik. Az ajánlatkérések és a feltöltött fájlok nem nyilvános, hozzáférés-védett tárhelyen, az Európai Unióban vannak; ezekhez csak az arra jogosult munkatársak férnek hozzá.

7. Az Ön jogai

tájékoztatást és hozzáférést kérhet a kezelt adataihoz (GDPR 15. cikk),
kérheti azok helyesbítését (16. cikk) vagy törlését (17. cikk),
kérheti az adatkezelés korlátozását (18. cikk),
kérheti az adatai géppel olvasható formában való kiadását (adathordozhatóság, 20. cikk),
tiltakozhat a jogos érdeken alapuló adatkezelés és a közvetlen üzletszerzés ellen (21. cikk),
a hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Kérelmét az 1. pontban megadott elérhetőségen nyújthatja be; legfeljebb egy hónapon belül válaszolunk.

8. Jogorvoslat

Ha úgy véli, hogy adatai kezelése sérti a jogszabályokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu), vagy bírósághoz fordulhat; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja. Kérjük, előbb keressen minket, hogy a panaszt közvetlenül rendezhessük.

9. Kiskorúak

Szolgáltatásaink vállalkozásoknak és szervezeteknek szólnak. 16 év alatti személy adatait csak a szülői felügyeletet gyakorló személy hozzájárulásával kezeljük.

10. Hatály

Ez a tájékoztató 2026. október 27.-től hatályos. Ha változik, a weboldalon közzétesszük.