Adatkezelési
tájékoztató.

1. Adatkezelő és kapcsolat

Az adatkezelő Orosz László Ágoston egyéni vállalkozó, az OLA 3D Lab működtetője. Székhely: 1116 Budapest XI., Mezőkövesd út 12. 1. em. 9. Adatkezelési kérdés vagy érintetti kérelem a info@ola3dlab.hu címen vagy a +36 20 285 9525 telefonszámon jelezhető. Az adatkezelő további hivatalos adatai az impresszumban találhatók.

2. Online ajánlatkérés

Az ÁSZF előzetes elfogadásához az ajánlatkérés azonosítóját, az elfogadott változatot, a nyilatkozat szövegét, a szerveroldali fogadás időpontját és a dokumentum ellenőrzőösszegét is rögzítjük az e-mailekben. Ezek célja az alkalmazandó feltételek dokumentálása és az esetleges jogvita rendezése; jogalapja az ehhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). Megőrzésükre az ajánlatkérés, illetve létrejött szerződés iratainak alább meghatározott határideje vonatkozik. Az ÁSZF-elfogadás nem adatkezelési vagy marketinghozzájárulás.

Az ajánlatkérés során kezelt adatok: név, e-mail-cím, a kért szolgáltatások, a feladat leírása, legalább egy feltöltött melléklet, továbbá az opcionálisan megadott telefonszám, visszahívási igény és a keresésre javasolt időpont, darabszám, tervezett határidő és fájlmegosztási hivatkozás. A mellékletek képeket, 3D modelleket, CAD-fájlokat vagy műszaki dokumentumokat tartalmazhatnak.

Az adatkezelés célja az ajánlatkérés fogadása, automatikus visszaigazolása, szakmai értékelése, az ajánlat elkészítése és az ehhez szükséges egyeztetés. Jogalapja az érintett kérésére, szerződéskötést megelőző lépések megtételéhez szükséges adatkezelés (GDPR 6. cikk (1) bekezdés b) pont).

Más vállalkozás képviselőjének, kapcsolattartójának adatait az üzleti megkeresések intézéséhez fűződő jogos érdekünk alapján kezeljük (GDPR 6. cikk (1) bekezdés f) pont). Az űrlap jelölőnégyzete a tájékoztató megismerését rögzíti, nem marketinghozzájárulás és nem az ajánlatadáshoz szükséges adatkezelés jogalapja.

A név, e-mail-cím, legalább egy szolgáltatás, leírás, melléklet, az adatkezelési tájékoztató tudomásulvétele és az ÁSZF előzetes elfogadása kötelező; ezek nélkül az űrlap nem küldhető el. Visszahívási igény esetén a telefonszám megadása is szükséges. A többi adat megadása önkéntes. Kérjük, csak olyan fájlt töltsön fel, amelynek továbbítására jogosult, és amely nem tartalmaz az ajánlatadáshoz szükségtelen személyes vagy bizalmas adatot.

3. Közvetlen kapcsolatfelvétel

E-mailes vagy telefonos megkeresés esetén a megadott kapcsolattartási adatokat és az üzenet tartalmát a kérdés megválaszolása, az ajánlat előkészítése és a szükséges egyeztetés céljából kezeljük. Az adatkezelés jogalapja a szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) bekezdés b) pont), illetve a nem szerződéses megkeresések megválaszolásához fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

A szerződés teljesítéséhez szükséges adatkezelés alapja a GDPR 6. cikk (1) bekezdés b) pontja. A panaszok kivizsgálásához a panasztevő nevét, válaszcímét, a panasz tartalmát és kapcsolódó iratait kezeljük a fogyasztóvédelmi kötelezettségeink teljesítése érdekében; az adózási bizonylatok kezelése szintén jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont). Jogvitában a szükséges adatokat az igényérvényesítéshez vagy védekezéshez fűződő jogos érdekből őrizhetjük meg.

4. Technikai adatok és sütik

A sütik nevét, célját, élettartamát és a választási lehetőségeket a külön sütikezelési tájékoztató tartalmazza. A Google Analytics látogatottságmérés és a Google Ads hirdetési eredménymérés külön-külön, önkéntesen engedélyezhető. Hirdetési személyre szabást és remarketinget nem alkalmazunk.

A tárhelyszolgáltatás működése során technikai naplóadatok – például IP-cím, a kérés időpontja, a megnyitott oldal címe, valamint a böngésző és az eszköz alapvető műszaki adatai – keletkezhetnek. Ezek célja a weboldal biztonságának, elérhetőségének és hibamentes működésének biztosítása; jogalapja az adatkezelő ehhez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

Az ajánlatkérő űrlap visszaélésszerű használatának korlátozásához az IP-címből titkos kulccsal képzett, közvetlenül vissza nem fejthető technikai azonosítót, időablakot és kérésszámot kezelünk. A korlátozó adatbázisban nyers IP-címet nem tárolunk, látogatói profilt nem készítünk, és az adatokat más célra nem használjuk fel. Az adatkezelés célja a kéretlen tömeges beküldések és az e-mail-rendszerrel való visszaélés megelőzése; jogalapja az adatkezelő informatikai biztonsághoz fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont).

Ez álnevesített, nem anonim azonosító. A feltöltésekhez is hozzárendeljük, a fájl nevével, méretével, tárolási azonosítójával, feltöltési és lejárati időpontjával, valamint a beküldés állapotával együtt. Ez a feltöltések biztonságos kezelését és a jogosulatlan felhasználásuk megelőzését szolgálja.

Önkéntes látogatottságmérés: a Google Analytics 4 segítségével az oldalak látogatottságát, a látogatások forrásait és a sikeres ajánlatkérések számát elemezzük a weboldal fejlesztéséhez. Jogalapja az előzetes hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont). Hozzájárulás nélkül nem töltjük be a Google mérőkódját és nem küldünk mérési kérést. Az elutasítás nem akadályozza az oldal vagy az ajánlatkérés használatát.

Önkéntes hirdetési eredménymérés: külön Google Ads-hozzájárulás esetén azt mérjük, hogy a hirdetésből érkező látogatás után történt-e sikeres ajánlatkérés. Az Ads-címke ilyenkor hirdetési kattintásazonosítókat (például gclid, gbraid, wbraid), oldalmegtekintést, technikai böngésző- és eszközadatokat, valamint a sikeres beküldés tényét kezelheti. Jogalapja az előzetes hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont). A Google felé küldött oldalcímből a hirdetési kattintáshoz szükséges paramétereken kívül a lekérdezési adatokat és a horgonyrészt eltávolítjuk. Az űrlapból nevet, e-mail-címet, telefonszámot, leírást és mellékletet nem adunk át a Google Ads részére; kibővített konverziókat nem kapcsolunk be. Az ad_user_data hozzájárulási jel az Ads-méréshez engedélyezett, a személyre szabási jel tiltott. Az elutasítás nem akadályozza az oldal vagy az ajánlatkérés használatát.

A mérés álnevesített süti- és munkamenet-azonosítót, oldalmegtekintést, eseményidőpontot, a hivatkozó webhely domainjét, alapvető böngésző- és eszközadatokat, valamint hozzávetőleges földrajzi adatokat kezelhet. A hálózati kapcsolat során a Google az IP-címet is megkapja; a GA4 nem naplózza vagy tárolja az egyedi IP-címeket. Ez nem teszi a teljes adatkezelést anonimvá. Az ajánlatkérésből nem továbbítunk nevet, e-mail-címet, telefonszámot, leírást, fájlt vagy fájlnevet. A küldött oldalcímből eltávolítjuk a lekérdezési paramétereket és a horgonyrészt. A sikeres beküldést csak eseményként számoljuk.

A továbbfejlesztett automatikus Analytics-mérést és a hirdetési személyre szabást nem használjuk. A két hozzájárulás egymástól függetlenül módosítható, vagy a „Sütibeállítások” felületen a „Csak szükséges” gombbal együttesen visszavonható, a korábbi adatkezelés jogszerűségének érintése nélkül. A választást és időpontját 180 napig érvényes helyi beállításként tároljuk; ez a választás érvényesítését szolgálja, nem reklámprofilt.

A tárhely védelme során használt Cloudflare __cf_bm süti a botok és automatizált visszaélések felismerését segíti; 30 perc folyamatos inaktivitás után jár le. Nem marketingcélú süti. Részletek a Cloudflare sütitájékoztatójában. A külső térkép- és egyéb hivatkozások megnyitásakor a céloldal saját adatkezelési feltételei érvényesek.

5. Megőrzési idők

• A Google Analytics részletes esemény- és felhasználói adatainak megőrzése 2 hónap; új aktivitás nem indítja újra a felhasználói adatok megőrzési idejét. A beállítás nem vonatkozik az összesített normál jelentésekre. Az analitikai és hirdetési mérési sütik, valamint a hozzájárulási választás legfeljebb 180 napig érvényesek. A Google Ads-fiókban keletkező konverziós jelentések és a szolgáltató saját megőrzési szabályai ettől eltérhetnek.
• A szerződéskötés nélkül lezárult ajánlatkérést és kapcsolódó levelezést az utolsó érdemi egyeztetéstől számított legfeljebb 12 hónapig őrizzük meg.
• A beküldéshez rendelt fájl webes letöltési hivatkozása a hozzárendeléstől számított 30 napig használható; a be nem fejezett beküldéshez tartozó ideiglenes feltöltésé 24 óráig. Lejárat után a webes hivatkozás nem használható. Az új ajánlatkérések fájljait privát Google Workspace Drive-mappákban tároljuk. A napi takarítás a 30 napos, további munkához meg nem őrzött ajánlatkérési mappákat a Drive lomtárába helyezi; a Google a lomtárba helyezéstől számított további 30 nap után végleg törli őket. A befejezetlen beküldés részleges Drive-mappája 24 óra után kerülhet a lomtárba. A lomtárból kézzel visszaállított mappát a takarítás nem helyezi újra a lomtárba. A munkához megőrzött fájlokra és a levelezésre a jelen pont további megőrzési szabályai vonatkoznak. A korábbi tárhelyen maradt fájlok lejárt példányait kötegekben távolítjuk el.
• Szerződés esetén a teljesítéshez szükséges adatokat a teljesítés idejéig, az igényérvényesítéshez szükséges iratokat főszabály szerint az adott követelés esedékességétől számított 5 évig őrizzük meg. Elévülésnyugvás, megszakítás vagy folyamatban lévő jogvita ezt az időt módosíthatja.
• Az adózási iratokat az adómegállapításhoz való jog elévüléséig őrizzük meg a 2017. évi CL. törvény 78. és 202. §-a szerint. Ez főszabály szerint az érintett bevallás vagy bejelentés esedékességének naptári évét követő 5 év; az adott iratra vonatkozó eltérő, illetve meghosszabbodott határidőt is figyelembe kell venni.
• A fogyasztói panaszt, jegyzőkönyvét és az érdemi válasz másolatát 3 évig őrizzük meg.
• A technikai naplóadatokat a tárhelyszolgáltató kizárólag a biztonsági és üzemeltetési célhoz szükséges ideig kezeli; ezekből külön másolatot nem készítünk.
• Az ajánlatkérési sebességkorlátozás rekordjai rövid időablakokhoz kötöttek: a lejárt rekordokat a rendszer nem használja fel, és az űrlap következő használatakor automatikusan törli.

6. Szolgáltatók, címzettek és adattovábbítás

Google Workspace Drive: az új ajánlatkérések mellékleteit az info@ola3dlab.hu Workspace-fiók privát fájltárában tároljuk. A fájl tartalma, neve és az ajánlatkérés azonosításához szükséges mappanév a Google rendszerébe kerül. A szolgáltatásra a Google Cloud adatfeldolgozási kiegészítése vonatkozik. Nyilvános Drive-megosztást nem hozunk létre; az ügyfél a weboldal lejáró letöltési hivatkozását kapja. Feltöltéskor a fájlt először a weboldal ideiglenes tárhelyén ellenőrizzük, és a sikeres Drive-mentés után ezt az ideiglenes példányt eltávolítjuk.

Google Analytics: szolgáltató a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), amely a mérési adatokat a Google Analytics feltételei és a Google adatfeldolgozási feltételei alapján dolgozza fel. Az opcionális fiókszintű adatmegosztásokat kikapcsoltuk. Az adatkezelés EU/EGT-n kívüli feldolgozással is járhat, az alább hivatkozott adattovábbítási garanciák szerint. Hogyan kezeli a Google a partneroldalak adatait?

Google Ads: a külön engedélyezhető hirdetési konverziómérés címzettje a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). A Google a kattintási és eseményadatokat saját hirdetési szolgáltatása keretében is kezelheti; részletek a Google partneroldali adatkezelési ismertetőjében. EU/EGT-n kívüli feldolgozás is előfordulhat a Google alább hivatkozott adattovábbítási garanciái szerint.

Tárhely és fájltárolás: az OpenAI Ireland Ltd által nyújtott ChatGPT Sites és infrastruktúra-szolgáltatói biztosítják az oldal, az ajánlatkérő felület, az adatbázis és a fájltároló működését. A szolgáltató címét és elérhetőségét az impresszum tartalmazza. A weboldalon kezelt adatokra a Sites adatfeldolgozási megállapodása vonatkozik. Az infrastruktúrában többek között a Cloudflare vesz részt; a szolgáltató al-adatfeldolgozói listája külön elérhető.

Levelezés: az ajánlatkérések és visszaigazolások továbbítására Gmail API-t, fogadására az info@ola3dlab.hu Google Workspace-fiókot használjuk. A levelekben szereplő kapcsolattartási adatok, üzenetek és letöltési hivatkozások a Google levelezési rendszerébe kerülnek. A Google európai szolgáltatója a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). A szolgáltatás adatfeldolgozási feltételeit a Google Cloud adatfeldolgozási kiegészítése tartalmazza.

Az ügyfél által feltöltött fájlokat nem e-mail-mellékletként küldjük: a levelek lejáró letöltési hivatkozást tartalmaznak. A hivatkozás birtokában a fájl bejelentkezés nélkül elérhető, ezért a hivatkozást ne ossza meg illetéktelennel. A letöltés HTTPS-kapcsolaton történik; ez nem jelent végpontok közötti titkosítást vagy a fájl vírusmentességének garanciáját.

A fenti szolgáltatások EU/EGT-n kívüli adatkezelést is igénybe vehetnek. A Sites megállapodása megfelelőségi határozatot, illetve az eset függvényében általános szerződéses kikötéseket alkalmaz; a Google a saját adattovábbítási garanciáit ismerteti. Ezek másolatáról és az adott adatkezelésről az adatkezelőnél is kérhető tájékoztatás. Hatóság vagy bíróság jogszerű megkeresésekor a szükséges adatokat a megkeresőnek átadhatjuk.

7. Az érintett jogai és jogorvoslat

Jogai gyakorlásához írjon a kapcsolattartási e-mail-címre, vagy küldjön levelet a székhelyre. Jelölje meg, mely megkereséshez vagy adatokhoz kapcsolódik a kérelme. Főszabály szerint díjmentesen járunk el; személyazonosító okmány másolatát ne csatolja automatikusan. Ha a kérelmező kiléte észszerűen kétséges, csak az azonosításhoz szükséges további információt kérjük.

Az adathordozhatóság a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelés jogszabályi feltételei mellett gyakorolható. Amennyiben valamely adatkezelés hozzájáruláson alapul, az bármikor visszavonható, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül. Az ajánlatadáshoz szükséges, szerződéskötést megelőző adatkezelést nem hozzájárulásra alapítjuk, és az ajánlatkérés nem hírlevél-feliratkozás.

Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, továbbá a jogszabályi feltételek fennállásakor az adathordozhatóságot. Jogos érdeken alapuló adatkezelés ellen tiltakozhat. A kérelmet indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül megválaszoljonuk.

Indokolt esetben a válaszadási idő további két hónappal meghosszabbítható; erről és az okáról az első hónapon belül tájékoztatást adunk. A kérelemhez nincs szükség weboldali fiókra. A jogszabály alapján kötelezően megőrzendő adatok nem törölhetők a határidő előtt.

Panasz nyújtható be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu. Az érintett bírósághoz is fordulhat.

A NAIH tájékoztatója az érintetti jogokról ↗

Ha a kérelem alapján nem teszünk intézkedést, legkésőbb egy hónapon belül megindokoljuk, és tájékoztatást adunk a panasz és a bírósági jogorvoslat lehetőségéről. Az elutasítás nem akadályozza a NAIH-hoz fordulást.

8. Automatizált döntéshozatal

A fájlellenőrzés és a visszaélés-védelem automatikusan elutasíthat feltöltést, illetve átmenetileg korlátozhat beküldést. Ilyenkor hibaüzenet jelenik meg; e-mailben vagy telefonon kérhető segítség és emberi felülvizsgálat. Nem alkalmazunk a GDPR 22. cikke szerinti, joghatással vagy hasonlóan jelentős hatással járó automatizált döntéshozatalt, illetve profilalkotást. Az automatikus e-mail nem minősül árajánlatnak vagy a megrendelés elfogadásának, és önmagában nem igazolja az e-mail-cím tulajdonosának személyazonosságát.

9. A tájékoztató változásai

A tájékoztatót a tényleges adatkezelés, az igénybe vett szolgáltatások vagy az irányadó szabályok változásakor frissítjük. A dátum az aktuális szöveg felülvizsgálatát jelzi. Eltérő célú további adatkezelés megkezdése előtt az érintetteket tájékoztatjuk, és szükség esetén külön hozzájárulást kérünk. A korábbi adatkezelésre vonatkozó tájékoztatás másolata a kapcsolattartási címen kérhető.