Adatkezelési tájékoztató

Hatályos: 2026. október 12-től.

Ebben a tájékoztatóban a Moda Pico Bello Kft. (a továbbiakban: Adatkezelő vagy mi) leírja, milyen személyes adatokat kezel a modapicobello.hu weboldal (a továbbiakban: weboldal) használata során, valamint amikor Ön megkeres minket vagy nálunk vásárol, milyen célból és jogalapon, meddig, kik férhetnek hozzájuk, és milyen jogok illetik meg Önt. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

1. Az adatkezelő

• Név: Moda Pico Bello Kft.
• Székhely: 1044 Budapest, Nyárfa utca 16.
• Üzlet: 1065 Budapest, Podmaniczky utca 23.
• Cégjegyzékszám: 01-09-447541
• Adószám: 32881204-2-41
• Képviseli: Vajay Ádám ügyvezető
• E-mail: office.picobello@gmail.com
• Telefon: +36 70 368 2563

Adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek, és nem is neveztünk ki. Adatvédelmi kérdésben a fenti elérhetőségeken fordulhat hozzánk.

2. Röviden

• A weboldalon nincs regisztráció, felhasználói fiók, webshop és hírlevél.
• Közvetlenül Öntől csak akkor kapunk személyes adatot, ha kitölti az űrlapot, e-mailben vagy telefonon megkeres minket, vagy az üzletben vásárol, rendel. A weboldal megnyitásakor a böngészője technikai adatokat (például az IP-címét) küld, erről az 5. pont szól.
• A látogatottságot és a hirdetéseink eredményét a Google eszközeivel mérjük. Ezt az oldal alján megjelenő sávban és a lábléc Sütibeállítások pontjánál bármikor elutasíthatja. Részletek a 10. pontban és a Sütik oldalon.
• Az esküvői költségkalkulátor nem kér nevet, e-mail-címet vagy telefonszámot.
• Az adatokat nem adjuk el. Hirdetési célra a 10. pontban leírt módon használunk adatot, amíg Ön el nem utasítja. Önre nézve joghatással járó automatizált döntést nem hozunk.

3. Kapcsolatfelvétel és ajánlatkérés az űrlapon

A weboldal űrlapjain (a Kapcsolat oldalon és a termékoldalakon) üzenetet küldhet nekünk, például kérdést tehet fel, ajánlatot vagy méretet kérhet.

• Kezelt adatok: név, e-mail-cím és az üzenet szövege; ha megadja: telefonszám, egy időpont vagy dátum (például az esküvő napja) és a méret. Az üzenethez a weboldal hozzáfűzi a kiválasztott témát, valamint annak az oldalnak a címét és nyelvét, ahonnan küldte.
• A név, az e-mail-cím és az üzenet nélkül az űrlap nem küldhető el, mert ezek nélkül nem tudunk válaszolni. Ha ezeket nem kívánja megadni, telefonon vagy személyesen is kereshet minket.
• Cél: a megkeresés megválaszolása, ajánlat adása, a személyes látogatás egyeztetése, és a kért termék vagy szolgáltatás előkészítése.
• Jogalap: ha ajánlatot, méretet vagy időpontot kér, a szerződés megkötését megelőzően az Ön kérésére megtett lépések (GDPR 6. cikk (1) bekezdés b) pont); általános kérdés esetén jogos érdekünk, hogy a hozzánk fordulóknak válaszoljunk (GDPR 6. cikk (1) bekezdés f) pont). Ha a megkeresésből vásárlás vagy megrendelés lesz, az ehhez szükséges adatokat a szerződés teljesítése érdekében kezeljük tovább (GDPR 6. cikk (1) bekezdés b) pont).
• Időtartam: az üzenetet a megkeresés lezárását követő egy évig őrizzük, utána töröljük. Ha kéri, és szerződés nem jött létre, korábban is töröljük. Ha szerződés jön létre, a 7. pont szerint kezeljük tovább.
• Hogyan: a weboldal az űrlap tartalmát nem tárolja adatbázisban, hanem e-mailben továbbítja a bolt postafiókjába. A levelet a Resend levélküldő szolgáltatás kézbesíti (12. pont), amely a levelet és a kézbesítés adatait a saját naplójában legfeljebb 30 napig őrzi. A válaszunk a bolt postafiókjáról érkezik.

4. Megkeresés e-mailben vagy telefonon

Ha e-mailben vagy telefonon keres minket, a nevét, az elérhetőségét és a megkeresés tartalmát ugyanarra a célra, ugyanazon a jogalapon és ugyanannyi ideig kezeljük, mint az űrlapon küldött üzenetet. Telefonhívást nem rögzítünk.

5. A weboldal működése és biztonsága

Amikor megnyit egy oldalt, a böngészője technikai adatokat küld a tárhelyszolgáltatónak, a Cloudflare, Inc.-nek: az IP-címét, az időpontot, a kért oldal címét és a böngésző típusát. A Cloudflare ezeket az oldalak kiszolgálására, a túlterhelés és a támadások (például a szolgáltatásmegtagadással járó támadások) elhárítására használja, és a saját adatvédelmi irányelvei szerint rövid ideig őrzi. Mi ezekből az adatokból nem azonosítunk látogatót.

• Jogalap: jogos érdekünk a weboldal biztonságos és folyamatos működéséhez (GDPR 6. cikk (1) bekezdés f) pont).

6. Esküvői költségkalkulátor

Az esküvői költségkalkulátorral megtervezheti az esküvő költségeit.

• Kezelt adatok: a kalkulátorba beírt számok és beállítások: a keret, a vendégszám, a régió, az esküvő dátuma, a tételek tervezett és kifizetett összegei és állapota, a saját tételek elnevezése, a szolgáltatók neve, a megjegyzések és a rögzített időpontok (megnevezés, dátum, időpont, megjegyzés). Nevet, e-mail-címet vagy telefonszámot nem kérünk.
• Az Ön böngészőjében: a kalkuláció a böngésző helyi tárolójában (localStorage) is megmarad, hogy a lap újratöltésekor ne vesszen el. Részletek a Sütik oldalon.
• Mentés a szerveren: amint a kalkulátor kezdő adatait megadta, a weboldal a kalkulációt automatikusan a szerveren is elmenti, egy véletlenszerű azonosítóhoz rendelve, hogy a „Saját link” segítségével más eszközön is elérje. Az azonosító a böngészője helyi tárolójában és a link „#k=” utáni részében szerepel. Ez a rész nem kerül a szerver naplóiba; a böngésző a mentéshez és a betöltéshez a kérés tartalmában küldi el, a szerveren pedig csak az azonosító egyirányú lenyomatát (SHA-256) tároljuk. IP-címet, böngészőazonosítót és fiókot nem tárolunk; az IP-címet a túlterhelés elleni korlátozás legfeljebb egy percig, csak számlálásra használja. Aki a linket ismeri, megnyithatja és módosíthatja a kalkulációt, ezért csak annak küldje el, akivel együtt tervez.
• Időtartam: a mentett kalkuláció az utolsó mentéstől számított kilenc hónap elteltével elérhetetlenné válik, és a következő automatikus karbantartáskor véglegesen törlődik. A kalkulátorban („Kalkuláció törlése”) Ön is bármikor törölheti; ekkor a szerveren tárolt példány is azonnal törlődik. A törölt adat a tárhelyszolgáltató adatbázis-mentéseiben legfeljebb 30 napig még helyreállítható marad.
• Jogalap: mivel Önt nem azonosítjuk, ezek az adatok önmagukban jellemzően nem személyes adatok. Ha mégis azzá válnának (például ha egy szolgáltató nevét, egy megjegyzést vagy egy időpontot személyhez köthetően ad meg), a jogalap az Ön által kért szolgáltatás nyújtásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Kérjük, magánszemély nevét vagy elérhetőségét csak akkor írja be, ha feltétlenül szükséges.

7. Vásárlás, igazítás és méretes öltöny az üzletben

• Kezelt adatok: név, telefonszám, e-mail-cím, a megrendelt munka leírása, a testméretek és a próbák adatai; számla esetén a számlázási név és cím, cég esetén az adószám.
• Cél: a megrendelés teljesítése, a próbák egyeztetése, az elkészült darab átadása, a számlázás, és a későbbi igazításokhoz vagy utánrendeléshez a méretek megőrzése.
• Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a számla adatainál jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont, a számvitelről szóló 2000. évi C. törvény 169. §-a); a méretek megőrzésénél a teljesítés után jogos érdekünk, hogy a későbbi megrendeléseknél ne kelljen újra mérni (GDPR 6. cikk (1) bekezdés f) pont).
• Időtartam: a szerződésből eredő igények elévüléséig, általában öt évig; a számviteli bizonylatokat nyolc évig. A méreteit kérésére korábban is töröljük.

8. Panaszkezelés

• Kezelt adatok: név, elérhetőség, cím, a panasz tartalma, a bemutatott iratok, a panaszról felvett jegyzőkönyv és a válaszunk.
• Jogalap: jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont, a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a).
• Időtartam: a jegyzőkönyvet és a válasz másolatát három évig őrizzük.

9. Térkép az Idelátogatás és a Kapcsolat oldalon

Az Idelátogatás és a Kapcsolat oldal térképét az OpenFreeMap (openfreemap.org) szolgáltatja. A térkép csak akkor töltődik be, amikor az oldalon odagörget; ekkor a böngészője a térképrészleteket az OpenFreeMap szervereiről kéri le, amelyek így megkapják az IP-címét és a kért térképrészletet. Az OpenFreeMap nem használ sütit, és saját tájékoztatója szerint alapesetben nem naplóz IP-címet; biztonsági esemény kivizsgálásához legfeljebb 30 napig teheti. Az OpenFreeMap ebben önálló szolgáltató, adatkezeléséről a saját tájékoztatója szól.

• Jogalap: jogos érdekünk, hogy az üzlet helyét térképen mutassuk meg (GDPR 6. cikk (1) bekezdés f) pont). A térkép helyett az oldalon a pontos cím is szerepel.

10. Látogatottság és hirdetések mérése

A weboldal a megnyitásakor mérőkódot tölt be, és ezzel a mérés elindul. Az első látogatáskor az oldal alján megjelenő sávban, később pedig a lábléc Sütibeállítások pontjánál bármikor elutasíthatja; ettől kezdve a weboldal nem küld mérési adatot, és törli a mérési sütiket. A mérőkódot a Google Tag Manager kezeli, amely az alábbi szolgáltatásokat indíthatja el:

• Statisztika (Google Analytics): azt mérjük, mely oldalakat nézik meg a látogatók, milyen eszközről, és honnan érkeztek. Ehhez a böngészője egy sütiben tárolt, véletlenszerű azonosítót, a megnyitott oldal címét, a hivatkozó oldalt, a böngésző és az eszköz típusát, valamint az IP-címét küldi el. Az IP-címből a Google hozzávetőleges tartózkodási helyet (várost) állapít meg, magát az IP-címet a Google Analytics nem tárolja. Az adatokból mi nem azonosítjuk Önt.
• Marketing (Google Ads): azt mérjük, hogy a Google-hirdetéseinkre kattintók mit tesznek a weboldalon (például elküldik-e az űrlapot), és a Google az Ön érdeklődésének megfelelő hirdetéseket jeleníthet meg a saját felületein.

A mérőkód és a mérési adatok a saját domainünkön, a tárhelyszolgáltató (Cloudflare) hálózatán keresztül jutnak el a Google-hoz.

• Jogalap: jogos érdekünk, hogy ismerjük a weboldal látogatottságát és a hirdetéseink eredményét (GDPR 6. cikk (1) bekezdés f) pont).
• Tiltakozás: a mérés ellen bármikor, indoklás nélkül tiltakozhat: elég elutasítania a sávban vagy a lábléc Sütibeállítások pontjánál, a két csoportot külön is kikapcsolhatja. Elutasításkor a weboldal törli a böngészőjéből a Google sütijeit.
• Időtartam: a sütik élettartama a Sütik oldalon olvasható. A Google Analytics az egyes látogatókhoz köthető adatokat legfeljebb 14 hónapig őrzi.
• Címzett: a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). A Google Analytics esetében adatfeldolgozóként jár el; a hirdetési szolgáltatásai egy részénél önálló adatkezelő, ezekről a saját adatvédelmi irányelvei szólnak.

11. Külső hivatkozások

A weboldal hivatkozik más oldalakra, például a Facebookra, a Google Térképre, az eing.hu webshopra, és naptárbejegyzést kínál a Google Naptárhoz és az Outlookhoz. Ezek a szolgáltatók csak akkor kapnak adatot Önről, ha a hivatkozásra kattint; onnantól a saját adatkezelési tájékoztatójuk érvényes.

12. Adatfeldolgozók és a levelezésünk

Az adatokat az alábbi adatfeldolgozók kezelik a megbízásunkból, kizárólag a leírt célra:

• Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, Amerikai Egyesült Államok; privacyquestions@cloudflare.com): a weboldal tárhelye és kiszolgálása, a mentett kalkulációk adatbázisa és a weboldal képtára.
• Plus Five Five, Inc., a Resend szolgáltatás üzemeltetője (2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok; privacy@resend.com): az űrlapüzenetek e-mailes kézbesítése.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország): a látogatottság és a hirdetések mérése, amíg Ön el nem utasítja (10. pont).
• Balogh Ákos egyéni vállalkozó (8230 Balatonfüred, Kistói utca 16.): a weboldal fejlesztése és karbantartása. Személyes adathoz csak a hibaelhárításhoz szükséges mértékben férhet hozzá.

Az űrlapüzenetek és az e-mailes levelezésünk a bolt Gmail-postafiókjában (office.picobello@gmail.com) vannak. A Gmail szolgáltatója az Európai Gazdasági Térségben a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), amely a szolgáltatást a saját feltételei és adatvédelmi irányelvei szerint nyújtja.

Ezeken kívül személyes adatot harmadik félnek csak jogszabályi kötelezettség alapján (például hatóság vagy bíróság megkeresésére) adunk át.

13. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Cloudflare, Inc. az adatokat az Amerikai Egyesült Államokban is kezelheti. A Cloudflare, Inc. csatlakozott az EU-USA adatvédelmi keretrendszerhez (EU-U.S. Data Privacy Framework), amelyről az Európai Bizottság 2023. július 10-i (EU) 2023/1795 végrehajtási határozata megállapította, hogy megfelelő szintű védelmet biztosít; a Cloudflare adatfeldolgozási feltételei emellett az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket is tartalmazzák (GDPR 46. cikk (2) bekezdés c) pont). A Google az adatokat a Google LLC-n keresztül az Amerikai Egyesült Államokban is kezelheti; a Google LLC szintén csatlakozott az EU-USA adatvédelmi keretrendszerhez. A Plus Five Five, Inc. (Resend) az űrlapüzeneteket az Amerikai Egyesült Államokban kezeli; az adattovábbítás alapja az adatfeldolgozási feltételeibe foglalt, az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) bekezdés c) pont).

14. Adatbiztonság

A weboldal csak titkosított (HTTPS) kapcsolaton érhető el. A bolt postafiókjához csak a bolt vezetése fér hozzá. A weboldal szerkesztőfelületére csak a bolt által megadott e-mail-címekkel, egyszer használatos e-mailes kóddal lehet belépni, és a látogatókról nem tárol adatot.

15. Az Ön jogai

Az adatkezeléssel kapcsolatban Ön kérheti:

• tájékoztatást és hozzáférést az Önről kezelt adatokhoz (GDPR 15. cikk),
• az adatai helyesbítését (16. cikk),
• az adatai törlését (17. cikk),
• az adatkezelés korlátozását (18. cikk),
• az Ön által megadott adatok hordozható formában való kiadását (20. cikk).

Tiltakozás: a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból bármikor tiltakozhat (GDPR 21. cikk); ilyenkor az adatot nem kezeljük tovább, kivéve, ha kényszerítő erejű jogos okot igazolunk. Az érdekmérlegelés eredményéről kérésére tájékoztatjuk.

Kérelmét a fenti e-mail-címre vagy postán a székhelyünkre küldheti. Legkésőbb egy hónapon belül válaszolunk; ezt a határidőt indokolt esetben, értesítés mellett, további két hónappal meghosszabbíthatjuk. Az intézkedés díjmentes.

16. Jogorvoslat

Ha úgy érzi, hogy megsértettük az adatvédelmi jogait, kérjük, előbb írjon nekünk, hogy orvosolhassuk. Panaszt tehet a felügyeleti hatóságnál is:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Telefon: +36 1 391 1400
• Weboldal: www.naih.hu

Jogai megsértése esetén bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik; a pert a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

17. A tájékoztató módosítása

A tájékoztatót módosíthatjuk, ha a weboldal működése vagy a jogszabályok változnak. Mindig az ezen az oldalon olvasható, dátummal ellátott változat érvényes.