Adatkezelési tájékoztató

1. Az adatkezelő

• Név: Lencsés Levente
• Székhely: Magyarország, 2510, Dorog, Schiller utca 4.
• E-mail (adatvédelmi ügyekben is): lecso@lecso3d.com
• Telefon: +36 20 237 2038

2. Milyen adatokat, mire és meddig kezelünk?

2.1. Rendelés teljesítése

• Adatok: név, e-mail-cím, telefonszám, szállítási cím vagy a kiválasztott csomagpont/automata, a megrendelés tartalma (termékek, színek, mennyiség, ár; személyre szabott terméknél a saját terved, lásd 2.10.), szállítási és fizetési mód, az általad írt megjegyzés, a megrendelés időpontja és az ÁSZF elfogadásának időpontja.
• Cél: a megrendelés feldolgozása, a termék legyártása és kiszállítása, kapcsolattartás a rendelésről.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
• Megőrzés: a szerződés teljesítéséig, majd az ebből eredő igények elévüléséig (általában 5 év, Polgári Törvénykönyv 6:22. §).

2.2. Számlázás és számviteli kötelezettségek

• Adatok: a számlán szereplő adatok (a rendelésnél megadott számlázási név és cím, cégként vásárlás esetén az adószám, az e-mail-cím, a vásárolt termékek és az ár). A számlát a Billingo számlázóprogramjával állítjuk ki, és e-mailben a Billingo küldi el neked. A kiállított számla adatai jogszabály alapján a NAV Online Számla rendszerébe is bekerülnek. A személyre szabott termékbe írt adatok (pl. a biléta telefonszáma vagy a QR-kód tartalma) nem kerülnek a számlára.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c); a számvitelről és az általános forgalmi adóról szóló jogszabályok).
• Megőrzés: a számviteli törvény szerint 8 évig.

2.3. Fizetés

A bankkártyás, az Apple Pay és a Google Pay fizetést a Stripe bonyolítja le. A kártyaadataidat (kártyaszám, lejárat, CVC) a Stripe beágyazott, védett mezői kezelik, azok közvetlenül a Stripe-hoz kerülnek; a webáruház szervere sosem látja és nem tárolja őket. Nálunk csak a fizetés azonosítója, összege és állapota (fizetve / sikertelen) marad meg. Banki átutalás esetén a bank adja át a pénz beérkezésének tényét; a közleményben a rendelésszámot használjuk az azonosításhoz.

2.4. Ügyfélkapcsolat, panaszkezelés

• Adatok: a nekünk írt e-mailek, telefonbeszélgetés tartalma, a panasz és a válasz, a panaszról felvett jegyzőkönyv.
• Jogalap: jogi kötelezettség (fogyasztóvédelmi panaszkezelés), illetve jogos érdek az ügyfélkérdések megválaszolására.
• Megőrzés: a panaszról felvett jegyzőkönyvet és a választ a jogszabály szerinti ideig (3 évig) őrizzük; egyéb levelezést az ügy lezárásától számított legfeljebb 5 évig.

2.5. Chat-asszisztens

• Adatok: a chat-asszisztensnek beírt üzenetek és a böngésződben tárolt, véletlen beszélgetés-azonosító (nem azonosít téged személyesen). Kérjük, a chatben ne adj meg személyes adatot, bankkártya- vagy egészségügyi adatot.
• Cél: a kérdéseid megválaszolása, a gyakori kérdések alapján a webáruház fejlesztése.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f)). Ellenezheted: jelezd az e-mail-címünkön.
• Megőrzés: legfeljebb 12 hónap, utána az üzeneteket töröljük.

2.6. Technikai naplók és a szolgáltatás védelme

• Adatok: IP-cím, a kérés időpontja és a lekért oldal. A túlzott mértékű, automatikus kérések kiszűréséhez rövid ideig számoljuk az egy címről érkező kéréseket (ezt a memóriában tartjuk, nem tároljuk tartósan).
• Cél: a webáruház biztonságos működése, visszaélések és támadások elleni védelem.
• Jogalap: jogos érdek (GDPR 6. cikk (1) f)).
• Megőrzés: a kiszolgáló naplóit legfeljebb 30 napig őrizzük.

2.7. Sütik és helyi tárolás

A webáruház nem használ analitikai, hirdetési vagy nyomkövető sütiket. A böngésződben csak a működéshez szükséges adatok tárolódnak: a kosarad tartalma és a chat beszélgetés-azonosítója (helyi tárolás), valamint – csak az üzemeltetőnek – az admin munkamenet-süti. Ezekhez nem kell külön hozzájárulás, a böngésződ beállításaiban törölheted őket. Ha a bankkártyás fizetést választod, a Stripe betölti a saját fizetési mezőit, és biztonsági, csalásmegelőzési célból technikai azonosítókat használhat. Ha a jövőben analitikai vagy hirdetési eszközt vezetünk be, előtte kifejezett hozzájárulásodat kérjük.

2.8. Egyedi ötlet (ajánlatkérés)

• Adatok: név, e-mail-cím, telefonszám (ha megadod), az általad írt leírás, a megadott mennyiség, határidő és keretösszeg, valamint az általad feltöltött képek (legfeljebb 3). Kérjük, ne tölts fel mások személyes adatát tartalmazó vagy olyan képet, amelynek a felhasználására nincs jogod.
• Cél: az egyedi ötleted megvizsgálása, árajánlat adása és egyeztetés veled. A beérkezésről automatikus visszaigazoló levelet küldünk, és belső értesítést kapunk.
• Jogalap: a te kérésedre történő lépések a szerződés megkötése előtt (GDPR 6. cikk (1) b)), valamint az űrlap elküldésével adott hozzájárulásod a kapcsolatfelvételhez.
• Megőrzés: ha a kérésből nem lesz rendelés, a kérést a képekkel együtt legfeljebb 12 hónap után töröljük. Ha rendelés lesz belőle, a rendelés adataira a 2.1. pont szabályai vonatkoznak.

2.9. Ügyfélszolgálati üzenet

• Adatok: név, e-mail-cím, telefonszám (ha megadod), a választott téma, a rendelésszám (ha megadod), valamint az általad írt üzenet. Kérjük, ne írj az üzenetbe olyan adatot, ami nem szükséges a kérdésed megválaszolásához (például bankkártyaszámot vagy jelszót).
• Cél: a kérdésed, panaszod vagy segítségkérésed megválaszolása és ügyintézése. A beérkezésről automatikus visszaigazoló levelet küldünk, és belső értesítést kapunk. A „Rendelésem keresése” funkció a rendelésszám és az e-mail-cím egyezése esetén a rendelés oldalának linkjét küldi a rendeléskor megadott e-mail-címre; ennek adatait nem tároljuk.
• Jogalap: jogos érdekünk az ügyfélkapcsolat ellátásában és a megkeresésed megválaszolásában (GDPR 6. cikk (1) f)); ha a kérdésed egy megrendeléshez vagy szerződéshez kapcsolódik, a szerződés teljesítése (GDPR 6. cikk (1) b)). Az űrlap elküldésével tudomásul veszed ezt a tájékoztatót.
• Megőrzés: az üzenetet az ügy lezárása után legfeljebb 12 hónapig őrizzük, utána töröljük. Ha az üzenet egy rendeléshez kapcsolódik, a rendelés adataira a 2.1. pont szabályai vonatkoznak.

2.10. Helyszínjelölő (térképes) termék tervezése

• Adatok: a térképen kijelölt helyszín (a terület közepe és mérete, a szív helye), a felirat (amibe neveket, dátumot is írhatsz) és a választott beállítások (betűtípus, iránytű, a térképre kért városnév).
• Cél: az előnézet elkészítése, majd a megrendelt, személyre szabott termék legyártása.
• Tervezés közben a félkész tervet csak a saját böngésződ jegyzi meg (helyi tárolóban), hogy visszatéréskor folytathasd; ezt a böngészőben bármikor törölheted. Az előnézethez a terv a szerverünkre kerül, de ott nem tároljuk. A térképet, a helykeresőt és a térképadatokat a szerverünk kéri le a nyílt térképszolgáltatóktól (OpenStreetMap, OpenFreeMap); nekik csak a keresett szót, illetve a terület koordinátáit küldjük, a nevedet, a feliratot és az IP-címedet nem.
• Jogalap: a te kérésedre történő lépések a szerződés megkötése előtt, majd a szerződés teljesítése (GDPR 6. cikk (1) b)).
• Megőrzés: ha megrendeled, a terv a rendelés része, és a 2.1. pont szerint őrizzük.

2.11. QR-kódos álvány tervezése

• Adatok: amit a tervezőben megadsz: a név és az alcím, a QR-kódokba kerülő linkek, telefonszámok, e-mail-címek és szövegek, a feliratok, valamint a wifi neve és jelszava, ha wifi-kódot kérsz.
• Cél: az előnézet elkészítése, majd a megrendelt, személyre szabott termék legyártása. A wifi-jelszót csak a QR-kód elkészítéséhez használjuk: a visszaigazoló levelekbe nem kerül bele, a rendelésben csak a gyártáshoz látszik. Azt javasoljuk, hogy vendéghálózatot adj meg, mert a kódból bárki kiolvashatja.
• Tervezés közben a félkész tervet csak a saját böngésződ jegyzi meg (helyi tárolóban), ezt bármikor törölheted. Az előnézethez a terv a szerverünkre kerül, de ott nem tároljuk.
• Jogalap: a te kérésedre történő lépések a szerződés megkötése előtt, majd a szerződés teljesítése (GDPR 6. cikk (1) b)).
• Megőrzés: ha megrendeled, a terv a rendelés része, és a 2.1. pont szerint őrizzük.

2.12. Kutyabiléta tervezése

• Adatok: amit a tervezőben megadsz: a kedvenced neve, a telefonszám, és ha ezt kéred, a QR-kódba kerülő link vagy szöveg.
• Cél: az előnézet elkészítése, majd a megrendelt, személyre szabott biléta legyártása. A név, a telefonszám és a QR-kód tartalma a kész bilétáról és a QR-kód beolvasásával bárki számára olvasható, ezért csak olyan adatot adj meg, amit szívesen megosztasz azzal, aki megtalálja a kedvencedet.
• Tervezés közben a félkész tervet csak a saját böngésződ jegyzi meg (helyi tárolóban), ezt bármikor törölheted. Az előnézethez a terv a szerverünkre kerül, de ott nem tároljuk.
• Jogalap: a te kérésedre történő lépések a szerződés megkötése előtt, majd a szerződés teljesítése (GDPR 6. cikk (1) b)).
• Megőrzés: ha megrendeled, a terv a rendelés része, és a 2.1. pont szerint őrizzük.

3. Kinek adjuk át az adataidat?

Az adataidat csak a feladat elvégzéséhez szükséges mértékben, a következő címzetteknek adjuk át:

• Foxpost Zrt. (csomagautomaták): a kézbesítéshez a neved, a választott automata, a telefonszámod és az e-mail-címed.
• Fizetési szolgáltató – Stripe Payments Europe, Ltd. (Írország): a bankkártyás fizetés lebonyolítása.
• Tárhelyszolgáltató – [Tárhelyszolgáltató neve – az admin Beállításokban töltendő ki]: a webáruház és az adatbázis üzemeltetése.
• E-mail-szolgáltató – Google Ireland Limited (Gmail): a megrendelés-visszaigazolások és a szállítási értesítők kiküldése; ehhez a neved, az e-mail-címed és a rendelés adatai kerülnek a levélbe.
• Számlázóprogram – Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.): a számla kiállítása, elküldése és megőrzése; ehhez a számlázási neved és címed, az e-mail-címed, cégnél az adószám, valamint a vásárolt tételek kerülnek át.
• Könyvelési szolgáltató, amennyiben ilyet igénybe veszünk: a könyveléshez szükséges számlaadatok.
• Hatóságok és bíróságok – kizárólag jogszabályi kötelezettség alapján.

A fenti szolgáltatók a feladatukhoz saját, jogszabály szerinti felelősséggel kezelhetik az adataidat, illetve adatfeldolgozóként a nevünkben, az utasításaink szerint járnak el.

4. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Stripe a fizetések feldolgozásához, a Google (Gmail) pedig az e-mailek kiküldéséhez az EGT-n kívüli országokban (például az Amerikai Egyesült Államokban) is kezelhet adatokat; ez a jogszabályban előírt garanciák mellett történik (például általános szerződési feltételek, az EU–USA adatvédelmi keretrendszer). Egyéb adatainkat az EGT-n kívülre nem továbbítjuk.

5. Az adatok biztonsága

A webáruházat titkosított (HTTPS) kapcsolaton szolgáljuk ki. Az adatbázishoz csak az üzemeltető fér hozzá, az admin felület jelszóval és kétlépcsős azonosítással védett, a belépési kísérleteket korlátozzuk, a rendelések adatai kitalálhatatlan hivatkozásokkal érhetők el, és az adatbázisról rendszeres mentés készül. A bankkártyaadatokat nem tároljuk.

6. Milyen jogaid vannak?

• Hozzáférés: tájékoztatást kérhetsz arról, hogy kezeljük-e az adataidat, és másolatot kérhetsz.
• Helyesbítés: kérheted a pontatlan adataid javítását.
• Törlés („elfeledtetés”): kérheted az adataid törlését, kivéve, ha jogszabály (például számviteli megőrzési kötelezettség) szerint meg kell őriznünk őket.
• Korlátozás: kérheted az adatkezelés korlátozását a GDPR 18. cikkében meghatározott esetekben.
• Adathordozhatóság: a szerződés teljesítése alapján kezelt adataidat kérheted géppel olvasható formában.
• Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.

Kérelmedet a fenti e-mail-címen add le; legkésőbb egy hónapon belül válaszolunk (indokolt esetben ez meghosszabbítható). A kérelem teljesítéséhez szükség esetén azonosítjuk magunkat veled. A tájékoztatás és az intézkedés díjmentes.

7. Jogorvoslat

Ha úgy érzed, hogy adataid kezelése sérti a jogaidat, panaszt tehetsz a felügyeleti hatóságnál, vagy bírósághoz fordulhatsz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) – 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu.
• Bíróság: a pert – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindíthatod.

8. A tájékoztató módosítása

Ezt a tájékoztatót a jogszabályok vagy a szolgáltatásunk változása esetén módosíthatjuk. A mindenkori hatályos változat ezen az oldalon érhető el.