Adatkezelési tájékoztató

Hatályos: 2026. március 24. napjától

Utolsó frissítés: 2026. március 24.

Jelen adatkezelési tájékoztató a kates.hu weboldalhoz kapcsolódó adatkezelésekről ad tájékoztatást. Az adatkezelő törekszik arra, hogy a személyes adatok kezelése minden esetben a hatályos adatvédelmi jogszabályoknak, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezéseinek megfelelően történjen.

1. Az adatkezelő adatai

Név: Borbélyné Hideghéti Kata

Rövid név: Borbélyné Hideghéti Kata

Székhely: 8200 Veszprém, Fűrész utca 8/2. fszt. 1. ajtó

Adószám: 41952052-1-39

Nyilvántartási szám / cégjegyzékszám: 58190973

KSH statisztikai számjel: 41952052962223119

E-mail: info@kates.hu

Telefonszám: +36 70 255 3299

2. Az adatkezelés során irányadó főbb jogszabályok

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR),
• a 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról,
• az elektronikus hírközlésre vonatkozó uniós és hazai szabályok, ideértve a sütik alkalmazására vonatkozó rendelkezéseket,
• adott esetben a számvitelre, adózásra, panaszkezelésre és polgári jogi igényérvényesítésre vonatkozó hatályos jogszabályok.

3. A tájékoztató hatálya

Jelen tájékoztató az alábbi adatkezelésekre terjed ki:

• a weboldal működéséhez szükséges technikai adatkezelések,
• a kapcsolatfelvételi űrlapon keresztül megadott személyes adatok kezelése,
• e-mailes vagy telefonos megkeresések kezelése,
• a weboldal látogatottsági és használati statisztikáinak mérése Google Analytics 4 használatával,
• a sütik kezelése CookieYes hozzájárulás-kezelő rendszeren keresztül,
• a weboldal keresőoptimalizálásával kapcsolatos technikai megoldások használata.

4. Kezelt adatok köre, célja, jogalapja és megőrzési ideje

4.1. Kapcsolatfelvételi űrlap

Kezelt adatok köre: név, e-mail cím, telefonszám (ha az űrlap tartalmazza), valamint az üzenetben megadott egyéb személyes adatok.

Az adatkezelés célja: kapcsolatfelvétel, ajánlatadás, válaszadás, érdeklődések kezelése, egyeztetés.

Az adatkezelés jogalapja: az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján, illetve az érintett kérésére történő lépések megtétele a GDPR 6. cikk (1) bekezdés b) pontja alapján, amennyiben a megkeresés szerződéskötés előkészítésére irányul.

Megőrzési idő: legfeljebb a kapcsolatfelvételtől számított 12 hónap, kivéve ha a megkeresésből szerződéses kapcsolat jön létre, vagy jogi igény érvényesítéséhez hosszabb megőrzés indokolt.

4.2. E-mailes és telefonos megkeresések

Kezelt adatok köre: név, e-mail cím, telefonszám, az üzenet tartalma, az egyeztetés során megadott további adatok.

Az adatkezelés célja: kommunikáció, időpont-egyeztetéshez kapcsolódó kapcsolatfelvétel, tájékoztatás, ajánlatadás, ügyfélkapcsolat fenntartása.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés b) pontja, illetve adott esetben a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, az üzleti kommunikáció dokumentálása és visszakereshetősége céljából.

Megőrzési idő: legfeljebb 12 hónap, illetve szerződéses vagy jogi igényhez kapcsolódó esetben a szükséges ideig.

4.3. Technikai naplóadatok

Kezelt adatok köre: IP-cím, böngésző típusa, operációs rendszer, látogatás időpontja, megtekintett oldalak, technikai hibákra vonatkozó naplóadatok.

Az adatkezelés célja: a weboldal biztonságos működtetése, hibakeresés, visszaélések megelőzése, rendszerüzemeltetés.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek.

Megőrzési idő: főszabály szerint legfeljebb 30 nap, kivéve ha biztonsági incidens vagy jogvita miatt hosszabb megőrzés szükséges.

4.4. Google Analytics 4 használata

Kezelt adatok köre: online azonosítók, eszköz- és böngészőadatok, használati és eseményadatok, oldalletöltésekre és interakciókra vonatkozó statisztikai adatok.

Az adatkezelés célja: a weboldal használatának elemzése, a tartalmak és a felhasználói élmény fejlesztése, a weboldal teljesítményének mérése.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás. A nem szükséges analitikai sütik és mérőkódok kizárólag az érintett előzetes hozzájárulása alapján aktiválódnak.

Megőrzési idő: az Analytics rendszerben beállított adatmegőrzési időtartam szerint, amelyet az adatkezelő rendszeresen felülvizsgál.

A Google Analytics 4 használata során az adatkezelő törekszik az adatminimalizálásra, és a szolgáltatás beállításait a lehető leginkább adatvédelmi szempontból kímélő módon alkalmazza.

4.5. Google Search Console

Kezelt adatok köre: a weboldal keresési teljesítményére vonatkozó aggregált és korlátozott keresési adatok, megjelenések, átkattintások, technikai indexelési adatok.

Az adatkezelés célja: a weboldal keresőmotorokban való megjelenésének ellenőrzése, hibák javítása, technikai SEO támogatása.

Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, a weboldal megfelelő működése és láthatósága érdekében.

Megőrzési idő: a Google szolgáltatásán belül elérhető időtartamig, illetve az adatkezelő jogos érdeke fennállásáig.

4.6. Sütik és hozzájárulás-kezelés

A weboldal sütiket használ. A működéshez elengedhetetlenül szükséges sütik alkalmazására a weboldal megfelelő és biztonságos működtetése érdekében kerül sor. A statisztikai, analitikai és egyéb nem szükséges sütik kizárólag az érintett előzetes hozzájárulása alapján kerülnek alkalmazásra.

Az adatkezelés célja: a weboldal működésének biztosítása, hozzájárulások rögzítése, statisztikai mérés, a felhasználói élmény javítása.

Az adatkezelés jogalapja: szükséges sütik esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, egyéb sütik esetén a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.

Megőrzési idő: sütinként eltérő, amelyet a sütikezelő felületen a részletes sütitájékoztató tartalmaz.

5. A kezelt adatok forrása

A személyes adatok elsődlegesen az érintettől származnak, amikor az érintett a weboldalon kapcsolatfelvételi űrlapot tölt ki, e-mailt küld, telefonon megkeresi az adatkezelőt, vagy hozzájárul a nem szükséges sütik használatához.

A technikai és analitikai adatok részben az érintett eszközéről, böngészőjéből, illetve az alkalmazott szolgáltatásokból automatikusan keletkeznek.

6. Adatfeldolgozók és címzettek

Az adatkezelő a weboldal működtetése során az alábbi kategóriákba tartozó adatfeldolgozókat vagy önálló adatkezelőket veheti igénybe:

• tárhelyszolgáltató, szerverüzemeltető,
• weboldal-karbantartó / fejlesztő,
• e-mail szolgáltató,
• kapcsolatfelvételi űrlap technikai szolgáltatója,
• CookieYes hozzájárulás-kezelő szolgáltató,
• Google Ireland Limited / Google LLC – Google Analytics 4 és Search Console szolgáltatások kapcsán.

Jelenleg ismert technikai szolgáltatások:

• CookieYes Limited – sütikezelés és hozzájárulás-kezelés
• Google szolgáltatások – Google Analytics 4, Google Search Console
• Rank Math – keresőoptimalizálási bővítmény, amely a weboldalon technikai SEO-funkciókat támogat

Fontos: a teljes körű megfelelőség érdekében ezen pontot célszerű kiegészíteni a tényleges tárhelyszolgáltató nevével, címével, továbbá az e-mail szolgáltató és az űrlapkezelő technikai megoldás pontos megnevezésével.

7. Adattovábbítás, harmadik országba történő adattovábbítás

A weboldal használata során egyes szolgáltatások – különösen a Google és a CookieYes egyes technikai megoldásai – kapcsán előfordulhat, hogy személyes adatok az Európai Gazdasági Térségen kívüli országba is továbbításra kerülnek.

Ilyen esetben az adattovábbítás kizárólag a hatályos adatvédelmi szabályoknak megfelelő garanciák mellett történhet, ideértve különösen az Európai Bizottság által elfogadott általános szerződési feltételek alkalmazását, illetve egyéb megfelelő garanciák biztosítását.

8. Automatizált döntéshozatal, profilalkotás

A weboldalhoz kapcsolódó adatkezelések során az adatkezelő nem alkalmaz olyan automatizált döntéshozatalt, beleértve a profilalkotást is, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

9. Adatbiztonság

Az adatkezelő a személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmaz, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, valamint a véletlen sérülés és hozzáférhetetlenné válás megelőzésére.

Az adatkezelő törekszik arra, hogy a weboldalon alkalmazott bővítmények, sütikezelő megoldások és mérési eszközök naprakészek legyenek, és csak a szükséges mértékben kezeljenek személyes adatot.

10. Az érintett jogai

Az érintettet az adatkezeléssel összefüggésben az alábbi jogok illetik meg:

• tájékoztatáshoz való jog,
• hozzáféréshez való jog,
• helyesbítéshez való jog,
• törléshez való jog,
• az adatkezelés korlátozásához való jog,
• adathordozhatósághoz való jog,
• tiltakozáshoz való jog,
• a hozzájárulás bármely időpontban történő visszavonásának joga.

Az érintett a fenti jogait az adatkezelő részére küldött e-mailben vagy postai úton gyakorolhatja. Az adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított 1 hónapon belül bírálja el. Szükség esetén ez a határidő a GDPR szabályai szerint meghosszabbítható.

11. Jogorvoslati lehetőségek

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése sérti a jogszabályokat, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), valamint bírósághoz is fordulhat.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

E-mail: ugyfelszolgalat@naih.hu

Weboldal: www.naih.hu

Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is pert indíthat.

12. A hozzájárulás visszavonása

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

13. A tájékoztató módosítása

Az adatkezelő fenntartja a jogot arra, hogy jelen adatkezelési tájékoztatót egyoldalúan módosítsa, különösen jogszabályváltozás, hatósági gyakorlat változása, új szolgáltatás bevezetése, vagy az alkalmazott technológia módosítása esetén. A módosított tájékoztató a weboldalon történő közzététellel lép hatályba.