Adatkezelési tájékoztató

Hatályos: 2026. szeptember től

A STULWERK Kft. számára fontos a weboldal látogatóinak személyes adatainak védelme. Jelen adatkezelési tájékoztató bemutatja, hogy a stulwerk.hu weboldal használata során milyen személyes adatok kezelése történhet, milyen célból és milyen módon.

1. Az adatkezelő adatai

STULWERK Kft.
STULWERK Bútorgyártó és Kereskedelmi Korlátolt Felelősségű Társaság
Székhely: 2092 Budakeszi, Budaörsi köz 1.
Cégjegyzékszám: 13-09-067759
Adószám: 10901823-2-13

A továbbiakban: Adatkezelő.

2. Kapcsolatfelvételi űrlap

A weboldalon található kapcsolatfelvételi űrlap segítségével a látogató kapcsolatba léphet az Adatkezelővel.

Az űrlapon az alábbi személyes adatok megadása lehetséges:

név,
e-mail-cím,
valamint az üzenetben a látogató által önkéntesen megadott egyéb információk.

Az adatkezelés célja a látogató megkeresésének fogadása, megválaszolása és az ehhez szükséges kapcsolattartás.

Az adatkezelés jogalapja elsősorban az érintett által kezdeményezett kapcsolatfelvétel és az ehhez kapcsolódó jogos érdek, illetve amennyiben a megkeresés szerződés megkötését megelőző intézkedésre irányul, a GDPR 6. cikk (1) bekezdés b) pontja.

A megadott adatokat az Adatkezelő kizárólag a kapcsolatfelvétellel összefüggő kommunikációra használja fel. Az adatokat nem használja fel hírlevél vagy kéretlen reklámüzenetek küldésére.

A kapcsolatfelvétel során megadott adatokat az Adatkezelő a kommunikáció lezárását követően csak addig őrzi meg, ameddig arra az adott ügy kezelése, esetleges szerződéses kapcsolat vagy jogi kötelezettség miatt szükség van.

3. Ajánlatkérő chatbot (AI-asszisztens)

Weboldalunkon egy mesterséges intelligenciával működő ajánlatkérő asszisztens (chatbot) segíti a látogatókat. **A chatbot válaszait nem munkatársunk írja, hanem számítógépes program (nyelvi modell) állítja elő.** A válaszok tájékoztató jellegűek, nem minősülnek ajánlattételnek, és tévedést is tartalmazhatnak; az ajánlatot minden esetben munkatársunk készíti el. A chatbot automatizált döntést nem hoz, és profilalkotást nem végez.

Kezelt adatok:
– a beszélgetés során beírt üzenetek és a chatbot válaszai (például a kért termék, méretek, darabszám, település, egyéb igények);
– a kapcsolatfelvételhez megadott név, telefonszám, valamint ha a látogató megadja, e-mail-cím;
– az ajánlatkérés elküldésének időpontja;
– a visszaélések megelőzése érdekében a látogató IP-címéből képzett, visszafejthetetlen (álnevesített) kód.

Kérjük, hogy a chatbotba ne írjon olyan adatot, amelyre az ajánlatkéréshez nincs szükség, különösen egészségügyi vagy más különleges adatot, illetve más személy adatait.

Az adatkezelés célja:
A látogató kérdéseinek megválaszolása, az ajánlatadáshoz szükséges adatok összegyűjtése, az ajánlatkérés rögzítése és továbbítása munkatársunknak, a kapcsolatfelvétel, valamint a szolgáltatás visszaélésszerű használatának (túlterhelés, automatizált kérések) megelőzése.

Az adatkezelés jogalapja:
Ajánlatkérés és a szerződéskötést megelőző lépések esetén a GDPR 6. cikk (1) bekezdés b) pontja; egyéb kérdések megválaszolása, valamint a visszaélések megelőzése esetén adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), amely a weboldalon keresztül érkező megkeresések gyors és hatékony kezeléséhez, illetve a weboldal biztonságos működéséhez fűződik. A jogos érdeken alapuló adatkezelés ellen a látogató bármikor tiltakozhat. A chatbot használata önkéntes; aki nem kívánja használni, a kapcsolatfelvételi űrlapon vagy telefonon is kérhet ajánlatot.

A beszélgetés menete és az adatok útja:
1. A beszélgetés szövegét weboldalunk szervere legfeljebb 2 órán át átmenetileg tárolja, hogy a chatbot követni tudja a beszélgetést. Az ajánlatkérés elküldése után a beszélgetés átmeneti példánya törlődik.
2. A chatbot válaszainak elkészítéséhez weboldalunk a beszélgetés szövegét közvetlenül a nyelvi modellt üzemeltető, adatfeldolgozóként eljáró OpenAI-nak küldi. A kérés tárolás kikapcsolásával („store: false”) történik, és az OpenAI a beküldött adatokat nem használja fel modelljei tanítására. Weboldalunk ezen felül csak személyes adatot nem tartalmazó technikai naplót vezet (felhasznált erőforrás, időpont).
3. Ha a látogató az összesítést jóváhagyja és elküldi, az ajánlatkérés (kapcsolati adatok, összesítés és a teljes beszélgetés) weboldalunk adatbázisába kerül, és e-mailben megérkezik munkatársunkhoz. Ha a látogató e-mail-címet is megadott, az ajánlatkérésről automatikus visszaigazoló e-mailt kap.

Ha a látogató nem küldi el az ajánlatkérést, adatai nem kerülnek rögzítésre az ajánlatkérések között, és a beszélgetés átmeneti példánya legkésőbb 2 óra elteltével automatikusan törlődik.

Megőrzési idő:
– a beszélgetés átmeneti példánya: legfeljebb 2 óra;
– az elküldött ajánlatkérés a weboldal adatbázisában: az elküldéstől számított [[180]] nap, ezt követően automatikusan törlődik;
– az e-mailben megérkezett ajánlatkérés: az ügy lezárásáig, illetve ha az ajánlatkérésből szerződés jön létre, a szerződésre és a számviteli kötelezettségekre irányadó ideig;
– az IP-címből képzett álnevesített kód: legfeljebb 1 óra;
– a technikai napló (személyes adatot nem tartalmaz): 400 nap;
– az OpenAI a visszaélések kiszűrése érdekében a kéréseket legfeljebb 30 napig megőrizheti, majd törli, kivéve ha jogszabály hosszabb megőrzést ír elő. [[ellenőrizendő, lásd lent]]

Adatfeldolgozók a chatbot működtetésében:
– **OpenAI Ireland Limited** (a nyelvi modell szolgáltatója) – 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország. Az OpenAI a szolgáltatást részben az Amerikai Egyesült Államokban működő kapcsolt vállalkozásán (OpenAI, L.L.C.) keresztül nyújtja; ilyen esetben az adattovábbítás az EU–USA adatvédelmi keretrendszer és/vagy az Európai Bizottság által elfogadott általános szerződési feltételek alapján történik.

OpenAI szerződő fél és megőrzés:
EGT-beli API-ügyfeleknél jellemzően az OpenAI Ireland Limited a szerződő fél, a visszaélés-figyelési megőrzés alapesetben legfeljebb 30 nap. Ezt az OpenAI aktuális adatfeldolgozási feltételeiben (DPA) érdemes ellenőrizni. Ha a fiókhoz „zero data retention” engedély tartozik, a 30 napos mondat törölhető.

4. Google Fonts

A weboldal Google Fonts betűtípusokat használhat és néhány esetben ha a betűtípusok közvetlenül a Google szervereiről töltődnek be, akkor a weboldal megnyitásakor a látogató böngészője kapcsolatot létesíthet a Google szervereivel. Ennek során technikai adatok, így különösen a látogató IP-címe továbbításra kerülhet a Google részére.

A szolgáltatás nyújtója:

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország

5. Google Térkép

A weboldal Google Maps szolgáltatással beágyazott térképet tartalmazhat.

A térkép megjelenítésekor kapcsolat jöhet létre a Google szervereivel. Ennek során a Google technikai információkat – például IP-címet, böngészőadatokat, illetve az eszközzel kapcsolatos információkat – kaphat.

A Google Maps használatára a Google saját adatvédelmi szabályai is vonatkoznak.

A szolgáltatás nyújtója:

Google Ireland Limited
Gordon House, Barrow Street, Dublin 4, Írország

6. Sütik és külső szolgáltatások

A weboldal nem használ személyre szabott hirdetések megjelenítésére szolgáló rendszereket, és nem használ marketingcélú követőkódokat.

A Google szolgáltatásai – különösen a Google Maps – ugyanakkor saját technikai megoldásokat, illetve sütiket alkalmazhatnak. Ezek használata a Google szolgáltatásának működéséből következik.

Amennyiben ezek a szolgáltatások hozzájárulást igényelnek, azok betöltése csak a látogató megfelelő hozzájárulását követően történik.

7. Szervernaplók

A weboldal működését biztosító tárhelyszolgáltató a webszerver működése során technikai naplóadatokat kezelhet.

Ilyen adatok lehetnek többek között:

IP-cím,
a látogatás időpontja,
a megnyitott oldal címe,
böngésző és operációs rendszer technikai adatai,
valamint a szerver működésével kapcsolatos technikai információk.

Ezek az adatok elsősorban a weboldal biztonságos és megfelelő működésének biztosítását, a hibák feltárását és az esetleges visszaélések megelőzését szolgálják.

8. Adatok továbbítása és értékesítése

Az Adatkezelő a weboldalon keresztül megadott személyes adatokat nem értékesíti, nem adja bérbe és nem használja fel harmadik fél marketingcéljaira.

Személyes adatok kizárólag akkor kerülhetnek más szolgáltatóhoz, ha az a weboldal működtetéséhez szükséges – például tárhelyszolgáltató, Google-szolgáltatások, valamint a chatbot működtetésében közreműködő OpenAI Ireland Limited használata esetén –, illetve ha az adattovábbítást jogszabály írja elő.

A chatbot használata során a beszélgetés szövege az Európai Gazdasági Térségen kívülre (az Amerikai Egyesült Államokba) is továbbításra kerülhet, a 3. pontban leírt garanciák mellett.

**„Megőrzési idő”** – ha van összesítő rész, kerüljön bele a chatbot-ajánlatkérések [[180]] napos megőrzése.

9. Az érintettek jogai

A látogató a vonatkozó adatvédelmi jogszabályok, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) alapján többek között jogosult:

tájékoztatást kérni személyes adatainak kezeléséről,
hozzáférést kérni a kezelt személyes adatokhoz,
kérni azok helyesbítését,
kérni azok törlését, amennyiben annak jogszabályi feltételei fennállnak,
kérni az adatkezelés korlátozását,
tiltakozni az adatkezelés ellen, amennyiben annak jogalapja jogos érdek,
valamint hozzájáruláson alapuló adatkezelés esetén a hozzájárulását bármikor visszavonni.

Az érintett jogosult továbbá panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).

10. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz annak érdekében, hogy a kezelt személyes adatokat megvédje többek között a jogosulatlan hozzáféréstől, megváltoztatástól, nyilvánosságra hozataltól, törléstől vagy megsemmisüléstől.

11. A tájékoztató módosítása

Az Adatkezelő jogosult jelen adatkezelési tájékoztatót módosítani, különösen akkor, ha a weboldalon alkalmazott szolgáltatások, az adatkezelési gyakorlat vagy a vonatkozó jogszabályok megváltoznak.

Az aktuális változat minden esetben a stulwerk.hu weboldalon érhető el.

A Stulwerk tárhely szolgáltatója:

Websupport Magyarország Kft.
+36 1 700 2323
info@mhosting.hu

H-1119 Budapest, Fehérvári út 97-99.

Hatályos: 2026. November 1-től.