Adatkezelési tájékoztató

1. Az adatkezelő

Jogszabály alapján adatvédelmi tisztviselő kinevezésére nem vagyunk kötelesek; adatvédelmi kérdésekben a fenti elérhetőségeken érsz el.

2. Jogszabályi háttér

A természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR); az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.); az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény; a számvitelről szóló 2000. évi C. törvény (Sztv.); a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.); az általános forgalmi adóról szóló 2007. évi CXXVII. törvény.

Alapelveink: csak a szükséges adatot kérjük, csak a megjelölt célra használjuk, nem tároljuk a szükségesnél tovább, és megfelelően védjük.

3. Az adatkezelések részletesen

3.1. Regisztráció, fiók, belépés

• Kezelt adatok: felhasználónév, e-mail cím, jelszó (csak titkosított hash formában), profilkép-azonosító, az e-mail megerősítésének állapota, a legutóbbi belépés ideje, sikertelen belépések száma; ha bekapcsolod a kétlépcsős azonosítást: a titkosított titok és a helyreállító kódok hash-e; az ÁSZF és ez a tájékoztató elfogadásának ideje és verziója.
• Jogalap: a szerződés teljesítése, illetve a szerződéskötést megelőző lépés (GDPR 6. cikk (1) b)); az elfogadás rögzítése és a belépés védelme: jogos érdek (6. cikk (1) f)), a bizonyíthatóság és a fiókok védelme.
• Megőrzés: a fiók törléséig. A fiók a Profil oldalon bármikor törölhető.
• Címzettek, adatfeldolgozók: Render (szerver), MongoDB Atlas (adatbázis), Resend (rendszerlevelek).

3.2. Tervezés, mentett tervek

• Kezelt adatok: a tervek (feliratok, elrendezés, a feltöltött képek és grafikák), a terv neve, létrehozás és módosítás ideje. A szerkesztő be nem mentett vázlata csak a böngésződben (helyi tárolóban) marad. Kérjük, ne tölts fel olyan képet, amelyen mások személyes adata (pl. arc) szerepel, a hozzájárulásuk nélkül.
• Jogalap: a szerződés teljesítése (6. cikk (1) b)).
• Megőrzés: a terv vagy a fiók törléséig.
• Címzettek, adatfeldolgozók: Render, MongoDB Atlas.

3.3. Megrendelés és teljesítés

• Kezelt adatok: név, szállítási cím, telefonszám, a fiókhoz tartozó e-mail cím, a rendelt tételek és darabszámok, megjegyzés, a rendelés állapotai és időpontjai, az ÁSZF elfogadásának ideje és verziója, az opcionális referencia-hozzájárulás.
• Jogalap: a szerződés teljesítése (6. cikk (1) b)); a számla és a számviteli bizonylatok kiállítása és megőrzése: jogi kötelezettség (6. cikk (1) c), Sztv., Áfa törvény).
• Megőrzés: a számviteli bizonylatot a törvény szerint legalább 8 évig meg kell őrizni; a rendelések adatait ezért 9 évig őrizzük, utána automatikusan törlődnek. A fiók törlése a rendelések adatait a törvényi kötelezettség miatt nem érinti.
• Címzettek, adatfeldolgozók: Render, MongoDB Atlas; a kézbesítéshez Magyar Posta (MPL) a címzett nevét, címét és telefonszámát kapja; a számlázás és könyvelés a jogszabályi kötelezettség teljesítéséhez szükséges körben.

3.4. Kapcsolatfelvétel (űrlap, e-mail, telefon)

• Kezelt adatok: név, e-mail cím, az üzenet szövege, az érkezés ideje.
• Jogalap: a szerződéskötést megelőző lépés és jogos érdek a megkeresés megválaszolására (6. cikk (1) b) és f)).
• Megőrzés: 1 évig, utána az űrlapon beküldött üzenetek automatikusan törlődnek.
• Címzettek, adatfeldolgozók: Render, MongoDB Atlas, Resend (értesítő levél az ügyfélszolgálatnak).

3.5. Egyedi grafika kérése

• Kezelt adatok: név, e-mail cím, a kérés leírása, stílus, opcionálisan feltöltött referenciakép (a képből a metaadatokat, pl. GPS helyadatot a feltöltés előtt eltávolítjuk), a fiók azonosítója.
• Jogalap: a szerződéskötést megelőző lépés (6. cikk (1) b)).
• Megőrzés: 1 évig, utána automatikusan törlődik; ha megrendelés lesz belőle, a rendelés szabályai szerint.
• Címzettek, adatfeldolgozók: Render, MongoDB Atlas.

3.6. Értesítések (Üzenetek) és rendszerlevelek

• Kezelt adatok: a rendelés állapotáról szóló értesítések a fiókodban; a regisztráció megerősítő, jelszó-visszaállító és biztonsági értesítő levelek az e-mail címedre.
• Jogalap: a szerződés teljesítése és a fiók biztonsága (6. cikk (1) b) és f)).
• Megőrzés: az értesítések 180 napig, vagy a fiók törléséig; a levelek a küldő szolgáltató szabályai szerint.
• Címzettek, adatfeldolgozók: Render, MongoDB Atlas, Resend.

3.7. Értékelések

• Kezelt adatok: megjelenített név, az értékelés és a szöveg, a rendelés azonosítója. A megjelenített név és a vélemény nyilvánosan látható lehet.
• Jogalap: az érintett hozzájárulása (6. cikk (1) a)), amelyet a vélemény beküldésével adsz meg; bármikor visszavonható.
• Megőrzés: a törlésig vagy a fiók törléséig.
• Címzettek, adatfeldolgozók: Render, MongoDB Atlas; a nyilvános megjelenítés miatt a Weboldal látogatói.

3.8. Segítő chat (mesterséges intelligencia)

• Kezelt adatok: az általad beírt kérdés (legfeljebb 500 karakter) és az előző néhány üzenet a válasz összefüggéséhez. Sok gyakori kérdésre előre megírt válaszokat adunk, ezek a böngészőben keletkeznek, és adat nem kerül át. Ha a kérdést a mesterséges intelligencia válaszolja meg, a szöveget az Anthropic dolgozza fel. Kérjük, ne írj be személyes adatot.
• Jogalap: az érintett hozzájárulása (6. cikk (1) a)) a kérdés elküldésével; a botvédelem (reCAPTCHA) hozzájáruláshoz kötött.
• Megőrzés: a szerveren a beszélgetést nem tároljuk, a böngészőben a lap újratöltéséig marad meg. A szolgáltatónál a feldolgozás a szolgáltató saját szabályai szerint történik.
• Címzettek, adatfeldolgozók: Anthropic (USA), Render.

3.9. Grafika készítő (mesterséges intelligencia)

• Kezelt adatok: a leírás (legfeljebb 300 karakter), a választott stílus és színszám, a generált grafika (a fiókodban legfeljebb 30 db), a felhasznált keret. A leírást az Anthropic dolgozza fel; kérjük, ne írj be személyes adatot. A grafika nagy felbontású (nyomdai) változata a szerveren marad, a rendelés teljesítéséhez készül el.
• Jogalap: a szolgáltatás nyújtása (6. cikk (1) b)); a botvédelem hozzájáruláshoz kötött.
• Megőrzés: a grafika törléséig vagy a fiók törléséig.
• Címzettek, adatfeldolgozók: Anthropic (USA), Render, MongoDB Atlas.

3.10. Botvédelem (Google reCAPTCHA)

• Kezelt adatok: a Google a böngészőből technikai adatokat (IP-cím, eszköz- és böngészőadatok, viselkedési jelek) gyűjt annak megítélésére, hogy az űrlapot ember tölti-e ki. Csak a hozzájárulásod után töltődik be.
• Jogalap: az érintett hozzájárulása (6. cikk (1) a) és az elektronikus hírközlésről szóló szabályok szerinti hozzájárulás).
• Megőrzés: a Google szabályai szerint. A hozzájárulás a Süti beállításokban bármikor visszavonható; hozzájárulás nélkül a belépés, regisztráció, rendelés és az űrlapok nem használhatók, mert a védelem nélkül a szolgáltatás nem védhető a visszaélésektől.
• Címzettek, adatfeldolgozók: Google (USA / EGT).

3.11. Látogatottsági statisztika (Vercel Web Analytics)

• Kezelt adatok: oldalmegtekintések, hivatkozó oldal, ország, eszköz- és böngészőtípus, süti nélkül, csak a hozzájárulásod után.
• Jogalap: az érintett hozzájárulása (6. cikk (1) a)).
• Megőrzés: a szolgáltató szabályai szerint (összesített statisztika).
• Címzettek, adatfeldolgozók: Vercel (USA).

3.12. Beágyazott térkép (Google Térkép)

• Kezelt adatok: a térkép betöltésekor a Google technikai adatokat (IP-cím, böngészőadatok, sütik) kap. Csak a hozzájárulásod után, vagy ha a térképet külön kéred, töltődik be.
• Jogalap: az érintett hozzájárulása (6. cikk (1) a)).
• Megőrzés: a Google szabályai szerint.
• Címzettek, adatfeldolgozók: Google (USA / EGT).

3.13. Biztonsági naplózás és visszaélés-megelőzés

• Kezelt adatok: IP-cím, időpont, böngésző-azonosító (user agent), az esemény jellege (pl. sikertelen belépés, sebességkorlát), maszkolt e-mail cím. Jelszót, tokent, teljes e-mail címet nem naplózunk.
• Jogalap: jogos érdek (6. cikk (1) f)): a rendszer és a fiókok védelme, csalás- és visszaélés-megelőzés.
• Megőrzés: a szerver-szolgáltató naplótárolási ideje szerint, rövid ideig; az adatbázisban nem tároljuk.
• Címzettek, adatfeldolgozók: Render.

3.14. Panaszkezelés és jogi igények

• Kezelt adatok: a panasz és az arra adott válasz adatai, jegyzőkönyv.
• Jogalap: jogi kötelezettség (6. cikk (1) c), Fgytv. 17/A. §), illetve jogos érdek jogi igények érvényesítésére (6. cikk (1) f)).
• Megőrzés: a panasz jegyzőkönyvét és a válasz másolatát 3 évig őrizzük.
• Címzettek, adatfeldolgozók: Render, MongoDB Atlas; hatósági megkeresés esetén az illetékes hatóság.

3.15. Referencia (opcionális)

• Kezelt adatok: a legyártott terv és a hozzá tartozó megnevezés bemutatása referenciaként, marketinganyagban. Csak akkor, ha a megrendelésnél külön, kifejezetten bejelölöd; alapértelmezés szerint nincs bejelölve.
• Jogalap: az érintett hozzájárulása (6. cikk (1) a)); bármikor visszavonható.
• Megőrzés: a hozzájárulás visszavonásáig.
• Címzettek, adatfeldolgozók: a Weboldal látogatói, közösségi oldalak, ha ott bemutatjuk.

4. Adatfeldolgozók és más címzettek

Az alábbi szolgáltatókat vesszük igénybe. Az adatfeldolgozók csak a mi utasításaink szerint kezelik az adatokat.

Az adatokat a törvényben előírt esetekben hatóságoknak is átadhatjuk. Az adatokat nem adjuk el, és marketing célból harmadik félnek nem adjuk át.

5. Adattovábbítás az Európai Gazdasági Térségen kívülre

A szerverünk és az adatbázisunk az Európai Unióban üzemel. Egyes szolgáltatóink (különösen a Vercel, a Resend, a Google és az Anthropic) az Egyesült Államokban is kezelhetnek adatot. Ilyenkor az adattovábbítás a GDPR V. fejezete szerinti megfelelő garanciák mellett történik (az Európai Bizottság megfelelőségi határozata, általános szerződési feltételek vagy más megfelelő jogi eszköz alapján). Kérésre további tájékoztatást adunk.

6. Adatbiztonság

• A Weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el.
• A jelszavakat csak biztonságos hash formában tároljuk; a munkamenet HttpOnly süti, a módosító kérések védettek a hamisított kérések ellen; a belépés és az űrlapok sebességkorláttal és botvédelemmel védettek.
• Az adminisztrációs felület csak kétlépcsős azonosítással érhető el, a hozzáférés korlátozott.
• Adatvédelmi incidens esetén a jogszabály szerint, kockázat esetén 72 órán belül bejelentjük a hatóságnak, és szükség esetén az érintetteket is értesítjük.

7. Automatizált döntéshozatal, profilozás

Rád nézve joghatással járó, kizárólag automatizált döntést nem hozunk, és profilozást nem végzünk. A chat és a Grafika készítő mesterséges intelligenciát használ, de ezek nem hoznak rád vonatkozó jogi vagy hasonlóan jelentős döntést.

8. Az érintett jogai

• Hozzáférés (GDPR 15. cikk): tájékoztatást kérhetsz arról, hogy kezeljük-e az adataidat, és másolatot kaphatsz. A Profil oldalon az „Adataim letöltése” gombbal a fiókodhoz tartozó adatokat azonnal letöltheted.
• Helyesbítés (16. cikk): a pontatlan adatot javíthatod (Profil), vagy kérheted a javítást.
• Törlés (17. cikk): a fiókodat a Profil oldalon törölheted; az adatokat a törvényi megőrzési kötelezettség alá eső körön (számviteli bizonylat alapjául szolgáló rendelési adatok) kívül töröljük.
• Korlátozás (18. cikk) és adathordozhatóság (20. cikk): a letölthető adatfájl géppel olvasható (JSON).
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
• A hozzájárulás visszavonása: bármikor, a Süti beállításokban, illetve e-mailben; a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

A kérelmeket a info@lufistudio.hu címen vagy a +36 30 210 9822 telefonszámon fogadjuk. Kérésedre legfeljebb egy hónapon belül válaszolunk (összetett esetben ez két hónappal meghosszabbítható, erről tájékoztatunk). Az azonosításhoz szükség esetén kiegészítő adatot kérhetünk.

9. Jogorvoslat

Ha úgy érzed, hogy adataid kezelése sérti a jogaidat, panaszt tehetsz a felügyeleti hatóságnál: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), székhely: 1055 Budapest, Falk Miksa utca 9-11.; levelezési cím: 1363 Budapest, Pf.: 9.; telefon: +36 (1) 391 1400; e-mail: ugyfelszolgalat@naih.hu; honlap: https://www.naih.hu.

Bírósághoz is fordulhatsz: a per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

10. Gyermekek

A szolgáltatást 16 év felett lehet önállóan használni. Ha 16 éven aluli személy adatát kezeltük törvényes képviselő hozzájárulása nélkül, kérjük, jelezd, és töröljük.

11. A tájékoztató módosítása

A tájékoztatót módosíthatjuk, ha a működés vagy a jogszabályok változnak. A hatályos változat mindig a Weboldalon érhető el; lényeges módosításról a regisztrált felhasználókat értesítjük. A süti- és hasonló technológiák részletes leírása a Süti-szabályzatban található.