Adatkezelési tájékoztató – InteriorVibe Műhely
Verzió: muhely-adatkezeles-2026-10-24-v3 · utolsó módosítás: 2026. október 24. · Németh Dániel e.v.
Ez a tájékoztató leírja, milyen személyes adatokat kezelünk a Műhelyben, milyen célra és jogalapon, meddig, kik ismerhetik meg őket, és milyen jogaid vannak. Az adatkezelő Németh Dániel e.v. A szerződési feltételeket a Műhely Általános Szerződési Feltételei tartalmazzák.
Tartalom
- 1. Az adatkezelő
- 2. Fogalmak és jogszabályok
- 3. Az egyes adatkezelések
- 4. Szegmentálás, profilalkotás és automatizált döntések
- 5. Sütik és a böngészőben tárolt adatok
- 6. Közös informatikai fiókok az interiorvibe.hu-val
- 7. Adatfeldolgozók és más címzettek
- 8. Adattovábbítás az Európai Gazdasági Térségen kívülre
- 9. Az adatok biztonsága
- 10. Kiskorúak
- 11. A jogaid és gyakorlásuk
- 12. Jogorvoslat
- 13. Adatvédelmi tisztviselő
- 14. A tájékoztató módosítása
1. Az adatkezelő
| Név | Németh Dániel egyéni vállalkozó (Németh Dániel e.v.) |
| Márkanév | InteriorVibe Műhely |
| Székhely és levelezési cím | 8831 Nagykanizsa, Teleki Blanka 22. |
| Nyilvántartási szám | 52279564 (egyéni vállalkozók nyilvántartása) |
| Adószám | 68807182-1-40 |
| muhely@interiorvibe.hu | |
| Telefon | +36 20 989 3123 |
| Weboldal | https://muhely.interiorvibe.hu |
Ez a tájékoztató azt írja le, hogyan kezeli Németh Dániel e.v. (a továbbiakban: Adatkezelő vagy mi) a személyes adataidat a https://muhely.interiorvibe.hu weboldalon és aloldalain, a Műhely-fiókban, a Műhely leveleiben, valamint a Műhely termékeinek és szolgáltatásainak értékesítése és nyújtása során (a továbbiakban együtt: Műhely). A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. és 14. cikke szerinti tájékoztatás.
Az adatkezeléssel kapcsolatos kérdéseidet és kérelmeidet a muhely@interiorvibe.hu címre vagy postán a fenti levelezési címre küldheted.
Az InteriorVibe stúdió (https://interiorvibe.hu) belsőépítészeti tervezési szolgáltatásának adatkezelését nem ez a tájékoztató írja le, hanem az interiorvibe.hu saját adatkezelési tájékoztatója. A Műhely az interiorvibe.hu-val közös informatikai fiókokat használ, amelyeket az Interior Info Kft. üzemeltet; erről a 6. pont tájékoztat.
A privát szolgáltatásokat és a tervvisszajelzést Németh Dániel nyújtja; a teljesítésben az InteriorVibe tervezői, különösen Kozma Lívia, közreműködőként vehetnek részt. A közreműködők a személyes adatokat kizárólag az adott ügy teljesítéséhez, a mi utasításunk szerint ismerhetik meg (GDPR 28. és 29. cikk).
2. Fogalmak és jogszabályok
A tájékoztatóban használt fogalmak (például személyes adat, adatkezelés, adatfeldolgozó, címzett, hozzájárulás, profilalkotás) a GDPR 4. cikke szerinti jelentésűek.
Az adatkezelésekre különösen a következő jogszabályok vonatkoznak:
- a GDPR;
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
- az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
- a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);
- a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet;
- az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.) és az adózás rendjéről szóló 2017. évi CL. törvény (Art.).
3. Az egyes adatkezelések
Az alábbi pontok adatkezelésenként megadják az adatkezelés célját, a kezelt adatokat, a jogalapot, az adatok forrását (ha nem tőled származnak), a megőrzés idejét és az adatok címzettjeit. Az adatfeldolgozók és a többi címzett adatait a 7. pont, az Európai Gazdasági Térségen (EGT) kívüli adattovábbítást a 8. pont tartalmazza. Ha egy adat megadása nem kötelező, ezt az adott pont jelzi; a kötelező adatok nélkül az adott szolgáltatást nem tudjuk nyújtani. A megőrzési idők lejártakor az adatokat egy naponta futó törlési folyamat törli.
3.1. A weboldal működése és a szerver naplói
| Cél | A weboldal kiszolgálása, a hibák felderítése, a túlterhelés és a visszaélések (például tömeges űrlapküldés) kiszűrése. |
| Kezelt adatok | IP-cím, a kérés időpontja, a kért cím a benne szereplő paraméterekkel együtt (ilyen lehet egy belépési vagy megerősítő hivatkozás azonosítója is), a válasz állapotkódja, a böngésző azonosító adatai (user agent), a hivatkozó oldal. |
| Jogalap | Az Adatkezelő jogos érdeke a weboldal biztonságos és megbízható működtetéséhez (GDPR 6. cikk (1) bekezdés f) pont). |
| Megőrzés | A kérésnaplókat a tárhelyszolgáltató a szolgáltatási csomagtól függően legfeljebb 30 napig őrzi. A visszaélések kiszűréséhez az IP-címet a szerver a futó programpéldány memóriájában, tartós tárolás nélkül figyeli. |
| Címzettek | Vercel Inc. (tárhely); az Interior Info Kft. a 6. pont szerint. |
3.2. A Műhely saját látogatásszámlálója
| Cél | Annak megismerése, mely oldalakat látogatják, honnan és mely kampányokból érkeznek a látogatók. |
| Kezelt adatok | Csak ha a sütisávban a statisztikához hozzájárultál, oldalmegtekintésenként: a megnyitott oldal címe paraméterek nélkül, a hivatkozó webhely neve (ha másik weboldalról érkeztél), a kampányparaméterek (utm_source, utm_medium, utm_campaign), a munkafüzetek letöltésére szolgáló gombra kattintás; ha a hirdetésméréshez is hozzájárultál, a Google-hirdetésre kattintás azonosítója (gclid, gbraid vagy wbraid), ha a megnyitott cím tartalmazza. IP-címet és böngészőazonosítót ehhez nem tárolunk. A fiók, a kezelőfelület és az online elállási oldal megtekintését nem rögzítjük. |
| Jogalap | Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont, Eht. 155. § (4) bekezdés). Hozzájárulás nélkül a számláló nem küld adatot. |
| Megőrzés | A kattintásazonosítót a rögzítéstől számított 90 napig, a többi adatot 14 hónapig őrizzük. |
| Címzettek | Adatfeldolgozók: Vercel Inc., Supabase Pte. Ltd.; az Interior Info Kft. a 6. pont szerint. |
3.3. Kapcsolatfelvétel, kérdés és ajánlatkérés űrlapon
| Cél | A kérdésed megválaszolása; ajánlatkérésnél (különösen a Helyszíni döntési egyeztetésnél és a több területre kiterjedő Tervellenőrzésnél) annak felmérése, mit és milyen díjért tudunk vállalni, és az ajánlat elkészítése. |
| Kezelt adatok | Név, e-mail-cím, telefonszám (ha megadod), az üzenet, az űrlapon választott adatok (például a téma, a szolgáltatás, a csomag, az átnézendő terület, a projekt állapota, a határidő), a csatolt fájlok (legfeljebb 5 fájl, fájlonként legfeljebb 12 MB, együtt legfeljebb 40 MB), az oldal, ahonnan küldted, a beküldés ideje. Ha a hirdetésméréshez hozzájárultál, a látogatás forrására vonatkozó adatok (kampányparaméterek, a hirdetési kattintás azonosítója, a hivatkozó webhely, az első megnyitott oldal) is. |
| Jogalap | A szerződés megkötését megelőzően, a kérésedre tett lépések (GDPR 6. cikk (1) bekezdés b) pont); általános kérdésnél az Adatkezelő jogos érdeke a megkeresések megválaszolásához (f) pont). A látogatás forrására vonatkozó adatoknál a hirdetésméréshez adott hozzájárulásod (a) pont). |
| Az adatszolgáltatás | A név, az e-mail-cím és az üzenet megadása nélkül a kérést nem tudjuk fogadni; a telefonszám és a fájlok megadása nem kötelező. |
| Megőrzés | A beérkezéstől számított 12 hónapig; ha a megkeresés rendeléshez kapcsolódik (például a vásárlás utáni bekérő lap), a privát ügy lezárásától számított 12 hónapig. Ezután az üzenetet és a fájlokat töröljük. Ha a megkeresésből szerződés jön létre, az ajánlatot és az elfogadást a szerződés adataival együtt őrizzük (3.8. pont). A látogatás forrására vonatkozó adatokból a kattintásazonosítót a rögzítéstől számított 90 nap után töröljük. |
| Címzettek | Az üzenetet és a fájlokat a Műhely saját adatbázisában és zárt tárhelyén tároljuk. Az üzenetről értesítő levél megy a muhely@interiorvibe.hu postafiókba, a csatolmányokkal együtt (amennyi együtt legfeljebb 18 MB-ba belefér). A küldő a Műhely címéről automatikus visszaigazoló levelet kap; ha arra válaszol, a válasza a muhely@interiorvibe.hu postafiókba érkezik. Adatfeldolgozók: Vercel Inc., Supabase Pte. Ltd., Plus Five Five, Inc. (Resend), Google Cloud EMEA Limited (postafiók); az Interior Info Kft. a 6. pont szerint. |
3.4. Díjmentes Műhely-fiók, munkafüzet és felújítási naptár
| Cél | A díjmentes Műhely-fiók létrehozása és működtetése, a kért munkafüzet és a hozzá tartozó online leckék elérhetővé tétele, a felújítási naptár elkészítése és elküldése. |
| Kezelt adatok | Keresztnév vagy név, e-mail-cím, a kért munkafüzet, az űrlap oldala; a felújítási naptárnál a megadott időpontok és válaszok (például a projekt típusa, a beköltözés és a falzárás tervezett ideje, az érintett helyiségek, hogy ketten döntötök-e, mi aggaszt); a fiók megnyitásakor elfogadott feltételek szövege, verziója és lenyomata, az elfogadás ideje, IP-címe és a böngésző azonosítója; a munkafüzet igénylésének ideje, IP-címe és a böngésző azonosítója; ha a hirdetésméréshez hozzájárultál, a látogatás forrására vonatkozó adatok. Ha a levelekre is feliratkozol, a hozzájárulás adatait a 3.16. pont írja le. |
| Jogalap | A díjmentes fiókra és digitális tartalomra kötött szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A feltételek elfogadásának naplójánál az Adatkezelő jogos érdeke a szerződés létrejöttének bizonyítására (f) pont); a látogatás forrására vonatkozó adatoknál a hirdetésméréshez adott hozzájárulásod (a) pont). |
| Az adatszolgáltatás | A keresztnév (legalább két karakter) és az e-mail-cím megadása, a fiók megnyitásához pedig a feltételek elfogadása nélkül a kérést nem tudjuk teljesíteni. A levelekre való feliratkozás nem feltétele a munkafüzetnek. |
| Megőrzés | A fiók adatait a fiók törléséig kezeljük. Ha a díjmentes fiókhoz vásárlás nem tartozik, és a fiókba 3 éve nem léptél be, és a leckéken sem dolgoztál, a fiókot 30 nappal előtte küldött e-mailes figyelmeztetés után töröljük. A feltételek elfogadásának naplóját a fiók megszűnéséig, de legalább az elfogadástól számított 5 évig őrizzük. A naptárkérést és a munkafüzet-igénylést kísérő adatokat a Műhely kapcsolati nyilvántartásában is rögzítjük; ha a levelekhez nem járultál hozzá, és fiókod és rendelésed sincs, ezeket a kéréstől számított 3 év után töröljük. A látogatás forrására vonatkozó adatokat a rögzítéstől számított 120 napig őrizzük. A megerősítő hivatkozás munkafüzet-igénylésnél 30 napig, közvetlen fióknyitásnál 72 óráig érvényes. A munkafüzet- és a naptárkérés megerősítő levelében küldött hivatkozás a kéréstől számított 365 napig a naptár és a nyomtatható PDF újbóli megnyitására is szolgál; titkosított formában tartalmazza a nevedet, az e-mail-címedet, a kérés IP-címét, a naptárhoz adott válaszaidat és, ha a hirdetésméréshez hozzájárultál, a látogatás forrására vonatkozó adatokat. |
| Címzettek | Adatfeldolgozók: Vercel Inc., Supabase Pte. Ltd., Plus Five Five, Inc. (Resend); az Interior Info Kft. a 6. pont szerint. |
3.5. Belépés és a fiók beállításai
| Cél | A jelszó nélküli belépés, a belépett állapot fenntartása, a fiókadatok kezelése és a fiók védelme. |
| Kezelt adatok | E-mail-cím; a belépési hivatkozás lenyomata (magát a hivatkozást nem tároljuk), a kiállítás és a felhasználás ideje, a kérés IP-címe; a fiókban megadott név, telefonszám és számlázási adatok; az e-mail-cím módosításának adatai; a „kiléptetés minden eszközön” kérés ideje; a fiókban végzett egyes műveletek (például adatletöltés, törlési kérés) naplója. Sikeres fizetés után abban a böngészőben, amelyből a megrendelést elküldted, a fizetéstől számított 2 órán belül belépési hivatkozás nélkül is beléptetünk; ehhez a böngésző egy csak a szerver által olvasható, a rendeléshez kötött sütit kap (5.2. pont). |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a belépési és műveleti naplónál az Adatkezelő jogos érdeke a fiók védelmére és a visszaélések felderítésére (f) pont). |
| Megőrzés | A belépési hivatkozás 30 percig érvényes és egyszer használható; a belépési naplót a kiállítástól számított 12 hónapig őrizzük. A fiókadatokat a fiók törléséig kezeljük. A műveleti naplót a 3.17. pont szerint őrizzük. |
| Címzettek | Adatfeldolgozók: Vercel Inc., Supabase Pte. Ltd., Plus Five Five, Inc. (Resend); az Interior Info Kft. a 6. pont szerint. |
3.6. Második belépés a háztartásnak
| Cél | A megvásárolt digitális tartalom második, személyes belépéssel való használata a vevő háztartásában. |
| Kezelt adatok | A második személy e-mail-címe, a meghívás és a visszavonás ideje és állapota, a megosztott hozzáférések. A második személy a saját e-mail-címével lép be; a haladása és a munkalapjai a saját belépéséhez tartoznak, a vevő rendeléseit, számláit és privát ügyeit nem látja. |
| Jogalap | A vevővel kötött szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a második személy adatainál a vevő és az Adatkezelő jogos érdeke a háztartási hozzáférés biztosítására (f) pont). |
| Az adatok forrása | A második személy e-mail-címét a vevő adja meg. A második személyt a meghívó levélben értesítjük; a levél e tájékoztató elérhetőségét is tartalmazza. A második személy saját fiókjára a 3.4. és a 3.5. pont vonatkozik. |
| Megőrzés | A megosztást a hozzáférés megszűnéséig vagy a visszavonásig, a meghívások naplóját a vevő fiókjának törléséig kezeljük. A vevő 365 napon belül legfeljebb 3 új címet adhat meg, és a második belépést bármikor visszavonhatja. |
| Címzettek | Adatfeldolgozók: Vercel Inc., Supabase Pte. Ltd., Plus Five Five, Inc. (Resend); az Interior Info Kft. a 6. pont szerint. |
3.7. Korábbi értesítéskérések
| Cél | 2026. október 24-ig a Műhely oldalain értesítést lehetett kérni arról, hogy egy termék rendelhetővé válik. Ma minden termék rendelhető, ilyen kérés nem adható le, és a korábbi kérések alapján értesítést nem küldünk. A korábbi kéréseket csak annak igazolására őrizzük, hogy a kérést és a hozzá kapcsolódó hozzájárulást megadtad. |
| Kezelt adatok | E-mail-cím, a kiválasztott termékek, az oldal és a kérés forrása, a kérés és a megerősítés ideje és IP-címe, az esetleg elküldött értesítés ideje; ha a levelekre is feliratkoztál, a hozzájárulás ténye és verziója (3.16. pont). |
| Jogalap | A kérés idején hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont); az igazoló adatok őrzése az Adatkezelő jogos érdeke (f) pont): a kérés és a hozzájárulás igazolása. |
| Megőrzés | A kérés igazolására szolgáló adatokat a kéréstől számított 5 évig őrizzük, más célra nem használjuk. Kérésedre a kérést ennél korábban is töröljük. |
| Címzettek | Adatfeldolgozók: Vercel Inc., Supabase Pte. Ltd., Plus Five Five, Inc. (Resend); az Interior Info Kft. a 6. pont szerint. |
3.8. Megrendelés és a pénztári nyilatkozatok
| Cél | A szerződés megkötése és teljesítése, a rendelés nyilvántartása, a kedvezmények és a beszámítás alkalmazása, a jogszabály szerinti fogyasztói tájékoztatás és nyilatkozatok igazolása. |
| Kezelt adatok | Név, e-mail-cím; számlázási adatok (magánszemély vagy cég, név, irányítószám, település, cím, ország, céges vásárlásnál adószám); a megrendelt termékek, az árak, a kedvezmények (témacsomag-kedvezmény, kuponkód és összege), a beszámítás, a fizetési mód (egy összegben vagy részletekben), a rendelés száma, állapota és időpontjai, a visszaigazoló levél elküldésének ideje; a pénztárban bejelölt nyilatkozatok teljes szövege, a megjelenített tájékoztató sorok és külön kiemelt feltételek, a megrendelés gomb felirata, a szöveg verziója és lenyomata, a megrendelés ideje, IP-címe, a böngésző azonosítója és az oldal; ha a hirdetésméréshez hozzájárultál, a látogatás forrására vonatkozó adatok; a rendeléshez fűzött belső megjegyzések. |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A nyilatkozatok naplójánál az Adatkezelő jogos érdeke (f) pont) annak bizonyítására, hogy a jogszabály szerinti tájékoztatást megadta (ennek bizonyítása a 45/2014. (II. 26.) Korm. rendelet 11. § (7) bekezdése szerint az Adatkezelőt terheli), és hogy a fogyasztói nyilatkozatokat (például a digitális tartalom vagy a szolgáltatás azonnali megkezdésére vonatkozó kérést) megtetted. A látogatás forrására vonatkozó adatoknál a hirdetésméréshez adott hozzájárulásod (a) pont). |
| Az adatszolgáltatás | A név, az e-mail-cím, a számlázási adatok és a kötelező nyilatkozatok nélkül a rendelést nem tudjuk fogadni. |
| Megőrzés | A szerződés megszűnésétől (a digitális tartalomnál a hozzáférés lejártától, a szolgáltatásnál a teljesítéstől) számított 5 évig, a Ptk. 6:22. § (1) bekezdése szerinti általános elévülési időre, de legalább a számlák megőrzési idejének végéig (3.10. pont). A látogatás forrására vonatkozó adatokból a kattintásazonosítót a megrendeléstől számított 90 nap után töröljük. |
| Címzettek | Adatfeldolgozók: Vercel Inc., Supabase Pte. Ltd., Plus Five Five, Inc. (Resend; visszaigazoló és értesítő levelek), Google Cloud EMEA Limited (a belső értesítések postafiókja), Stripe Payments Europe, Limited (3.9. pont), KBOSS.hu Kft. (3.10. pont); az Interior Info Kft. a 6. pont szerint. |
3.9. Fizetés és részletfizetés
| Cél | A vételár megfizetése, a részletek terhelése, a visszatérítés és a fizetési események nyilvántartása. |
| Kezelt adatok | A bankkártyás fizetés a Stripe fizetési oldalán történik: a kártya adatait (kártyaszám, lejárat, biztonsági kód) és a kártyabirtokos nevét a Stripe kezeli, ezeket mi nem látjuk és nem tároljuk. A Stripe-nak átadjuk az e-mail-címedet, a rendelés és a nyilatkozatnapló azonosítóját, valamint a termékek megnevezését és árát. Részletfizetésnél a Stripe a kártyát a további részletek terheléséhez megőrzi. Nálunk a fizetés azonosítói (a Stripe fizetési munkamenetének, a fizetésnek, az ügyfélnek és a részletfizetés terheléseit kezelő Stripe-objektumnak az azonosítója), a fizetés állapota és ideje, a kifizetett részletek száma, a sikertelen terhelés ideje, a visszatérítés összege és indoka, valamint a Stripe-tól érkező értesítések azonosítója és típusa marad. Ha egy részletet a kérésedre díjbekérő alapján átutalással rendezel, a fizető neve, bankszámlaszáma és az átutalás adatai a bankszámlakivonaton szerepelnek. |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont); a könyvelést alátámasztó adatoknál jogi kötelezettség (c) pont, 3.10. pont). |
| Megőrzés | A rendelés adataival együtt (3.8. pont); a könyvelést alátámasztó adatokat a 3.10. pont szerint. |
| Címzettek | Stripe Payments Europe, Limited. A Stripe a fizetés lebonyolításában adatfeldolgozóként jár el; a csalások megelőzése és a rá vonatkozó jogszabályi kötelezettségek (például a pénzmosás megelőzése) körében a saját nevében, önálló adatkezelőként kezeli az adatokat, erről a Stripe adatvédelmi tájékoztatója szól: https://stripe.com/privacy. Átutalásnál a Raiffeisen Bank Zrt. (önálló adatkezelő, számlavezető bank). A fizetési értesítések a muhely@interiorvibe.hu postafiókba érkeznek (Google Cloud EMEA Limited, adatfeldolgozó). |
3.10. Számlázás
| Cél | A számla kiállítása és megküldése, a könyvelési és adózási kötelezettségek teljesítése. |
| Kezelt adatok | A vevő neve, címe (ország, irányítószám, település, cím), e-mail-címe, céges vásárlásnál adószáma; a számla tételei, összege, a teljesítés és a fizetés ideje, a fizetés módja és a számla száma; teljes visszatérítésnél a sztornószámla adatai. |
| Jogalap | Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont): a számla kibocsátására az Áfa tv. 159. § (1) bekezdése és 169. §-a, a megőrzésre az Áfa tv. 179. § (1) bekezdése és az Art. 78. § (3) bekezdése kötelez. |
| Megőrzés | Az adó megállapításához való jog elévüléséig, vagyis annak a naptári évnek az utolsó napjától számított 5 évig, amelyben az adóról bevallást kellett tenni (Art. 202. § (1) bekezdés). |
| Címzettek | KBOSS.hu Kft. (Számlázz.hu): a számlát elektronikus számlaként állítja ki, e-mailben megküldi, és adatait a jogszabály szerint továbbítja a Nemzeti Adó- és Vámhivatalnak. A könyvelőnk a számlák és a kapcsolódó bizonylatok adatait adatfeldolgozóként ismeri meg. |
3.11. A megvásárolt digitális tartalom használata
| Cél | A megvásárolt témaműhelyhez vagy a Teljes Otthontervezőhöz való hozzáférés biztosítása, a hozzáférési idő kezelése, a haladásod és a kitöltött munkalapjaid megőrzése. |
| Kezelt adatok | A hozzáférés adatai (termék, kezdete, lejárata, állapota, a második belépés címe); az elvégzett leckék és az önellenőrző kérdésekre adott válaszok; a kitöltött munkalapok tartalma és a hozzájuk feltöltött fotók (JPG, PNG vagy WEBP, legfeljebb 4 MB). |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). |
| Megőrzés | A fiók törléséig. A munkalaphoz feltöltött fotót bármikor törölheted. |
| Címzettek | Adatfeldolgozók: Supabase Pte. Ltd. (zárt tárhely), Vercel Inc.; az Interior Info Kft. a 6. pont szerint. |
3.12. Privát szolgáltatások és írásos tervvisszajelzés
| Cél | A megrendelt privát szolgáltatás (Döntési konzultáció, Tervellenőrzés, Privát Műhely, Folytatási keret, Helyszíni döntési egyeztetés) és az írásos tervvisszajelzés teljesítése, az időpontok egyeztetése és a kapcsolattartás. |
| Kezelt adatok | A bekérő lapon megadott adatok (a kérdés, a projekt állapota, a határidő, a választott szolgáltatás, a rendelés száma) és a hozzá csatolt fájlok; a fiók „Privát ügyeim” részében küldött üzenetek és feltöltött fájlok (alaprajz, terv, fotó, méretek; PDF, JPG, PNG, WEBP, HEIC, DWG vagy SKP formátumban, fájlonként legfeljebb 20 MB); az elkészült visszajelzések, jelölt lapok és összefoglalók, a hívás egyeztetett időpontja; Helyszíni döntési egyeztetésnél a helyszín címe és az időpont, átutalásos fizetésnél a fizető neve és bankszámlaszáma a bankszámlakivonaton. |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). |
| Megőrzés | A bekérő lapot és a csatolt fájlokat a 3.3. pont szerint, a fiókban feltöltött fájlokat a privát ügy lezárásától számított 12 hónapig őrizzük, ezután töröljük. Az üzeneteket és az elkészült visszajelzéseket a teljesítés bizonyítására a szerződés adataival együtt (3.8. pont) őrizzük. |
| Címzettek | A vásárlás után kitöltött bekérő lap a 3.3. pontban írt űrlapon érkezik; a Műhely saját adatbázisában és zárt tárhelyén, a rendeléshez kapcsolva tároljuk. A fiókban küldött üzeneteket és fájlokat szintén a Műhely zárt tárhelyén tároljuk. A közreműködők az 1. pont szerint. Adatfeldolgozók: Supabase Pte. Ltd., Vercel Inc., Plus Five Five, Inc. (Resend; értesítések), Google Cloud EMEA Limited (postafiók), a videóhívást biztosító szolgáltató; átutalásnál a Raiffeisen Bank Zrt.; az Interior Info Kft. a 6. pont szerint. |
A terveken és a fotókon olyan adat is szerepelhet, amely más személyekre (például családtagokra) vonatkozik, vagy az otthonod címét és elrendezését mutatja. Kérjük, csak a szolgáltatáshoz szükséges anyagot küldd el, és ne tölts fel embert, különösen gyermeket ábrázoló fotót vagy más személyek adatait tartalmazó iratot. A fájlokat kizárólag a szolgáltatás nyújtásához használjuk.
A videóhívásról hang- vagy képfelvétel csak akkor készül, ha ahhoz előzetesen és kifejezetten hozzájárultál.
3.13. Elállás, felmondás és visszatérítés
| Cél | Az elállási és a felmondási jog gyakorlásának fogadása, az átvételi elismervény megküldése, a visszatérítés teljesítése és nyilvántartása. |
| Kezelt adatok | A nyilatkozatot tevő neve és e-mail-címe (erre küldjük az átvételi elismervényt), a rendelés száma vagy a szerződés azonosítója, az érintett tételek, az esetleges üzenet, a nyilatkozat szövege, az elküldés ideje, IP-címe és a böngésző azonosítója, a nyilatkozat csatornája, az átvételi elismervény elküldésének ideje; a visszatérítés összege, ideje, indoka, a Stripe-azonosító, a hozzáférésről hozott döntés és az ügyintéző e-mail-címe. |
| Jogalap | Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont): az átvételi elismervényre a 45/2014. (II. 26.) Korm. rendelet 22. § (1c) bekezdése, a visszatérítésre a 23. §-a kötelez; a visszatérítés könyvelési adatainál az Áfa tv. és az Art. (3.10. pont). |
| Megőrzés | A szerződés adataival együtt (3.8. pont); a könyvelést alátámasztó adatokat a 3.10. pont szerint. |
| Címzettek | Adatfeldolgozók: Vercel Inc., Supabase Pte. Ltd., Plus Five Five, Inc. (Resend; átvételi elismervény), Google Cloud EMEA Limited (a belső értesítések postafiókja), Stripe Payments Europe, Limited (visszatérítés), KBOSS.hu Kft. (sztornószámla); az Interior Info Kft. a 6. pont szerint. |
3.14. Ügyfélszolgálat és panaszkezelés
| Cél | Kérdések, kérések és panaszok fogadása, kivizsgálása és megválaszolása. |
| Kezelt adatok | Név, e-mail-cím, telefonszám, postai cím (ha postán írsz), a megkeresés és a válasz tartalma; telefonon közölt panasznál a panaszról felvett jegyzőkönyv adatai. |
| Jogalap | Panasznál jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont, Fgytv. 17/A. §); egyéb megkeresésnél szerződés teljesítése (b) pont) vagy az Adatkezelő jogos érdeke a megkeresések megválaszolására (f) pont). |
| Megőrzés | A panaszról felvett jegyzőkönyvet, az írásbeli panaszt és a válasz másolatát 3 évig (Fgytv. 17/A. § (7) bekezdés); az egyéb levelezést a szerződés adataival együtt, szerződés hiányában a megkeresés lezárásától számított 1 évig. |
| Címzettek | Adatfeldolgozó: Google Cloud EMEA Limited (a muhely@interiorvibe.hu postafiók szolgáltatója); az Interior Info Kft. a 6. pont szerint. |
3.15. Kedvezmények és beszámítás
| Cél | A munkafüzethez járó kupon, a témacsomag-kedvezmény és a témaműhely díjának a Teljes Otthontervezőbe való beszámítása; a stúdiós tervezésnél kért beszámítás igazolása. |
| Kezelt adatok | A fiókhoz tartozó munkafüzet-igénylések ideje, a kupon kódja, felhasználása és összege, a korábbi vásárlások és visszatérítések adatai; stúdiós beszámításnál a Műhely-vásárlásaid megnevezése, összege és ideje. |
| Jogalap | Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A stúdiós beszámításhoz szükséges adatokat a kérésedre, a hozzájárulásoddal (a) pont) adjuk át az Interior Info Kft.-nek. |
| Megőrzés | A rendelés adataival együtt (3.8. pont). |
| Címzettek | Adatfeldolgozók: Supabase Pte. Ltd., Vercel Inc.; stúdiós beszámításnál önálló adatkezelőként az Interior Info Kft. |
3.16. Levelek
Szolgáltatási levelek. A rendeléssel, a fizetéssel, a számlával, a részletekkel és a sikertelen terheléssel, a hozzáférés megnyílásával és lejártával, a belépéssel, a második belépés meghívásával, a privát ügyekkel, az elállással és az adatvédelmi kérelmekkel kapcsolatos leveleket, valamint a vásárlás után a termék használatának megkezdését segítő bevezető leveleket a szerződés teljesítéséhez vagy jogi kötelezettség teljesítéséhez küldjük (GDPR 6. cikk (1) bekezdés b) és c) pont); ezekhez nem kérünk hozzájárulást. Ezekben a levelekben más termékre vagy szolgáltatásra vonatkozó ajánlat csak akkor szerepel, ha a marketinglevelekhez hozzájárultál.
Emlékeztetők. Ha egy megvásárolt digitális tartalmon egy ideje nem dolgoztál, emlékeztetőt küldhetünk. A jelenlegi beállítás szerint az első emlékeztető 21 nap, a második 60 nap tevékenység nélküli idő után megy ki, termékenként 180 naponként legfeljebb kettő. Jogalap: az Adatkezelő és a vevő jogos érdeke abban, hogy a megvásárolt tartalmat a vevő ténylegesen használni tudja (GDPR 6. cikk (1) bekezdés f) pont). Az emlékeztetőket a fiók beállításaiban vagy a levél alján lévő hivatkozással bármikor kikapcsolhatod, ezzel az adatkezelés ellen tiltakozol.
Marketinglevelek. A témaleveleket (a munkafüzet vagy a naptár után néhány levélben bemutatjuk a Műhely módszerét és ajánlatait, ide tartoznak az új témaműhelyekről és munkafüzetekről szóló ajánló levelek és a beszámítás határidejére figyelmeztető levelek is) és a heti Műhelylevelet csak a hozzájárulásoddal küldjük (GDPR 6. cikk (1) bekezdés a) pont, Grt. 6. § (1) bekezdés). A hozzájárulás önkéntes, és nem feltétele a munkafüzetnek vagy a vásárlásnak.
| Kezelt adatok | E-mail-cím, név; a hozzájárulás szövege, verziója és lenyomata, a feliratkozás forrása és oldala, a kérés és a megerősítés ideje és IP-címe, a fiókban adott hozzájárulásnál és a beállítások módosításánál a böngésző azonosítója is; a levelezési beállítások (heti levél, témalevelek, emlékeztetők); a levelek tartalmának kiválasztására használt jelölések (4. pont); a visszavonás ideje és módja; a kiküldött levelek és a kézbesítési események (kézbesítve, késik, visszapattant, panasz, sikertelen); a letiltott címek. |
| Jogalap | A marketinglevelekhez hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont). A hozzájárulás igazolására szolgáló napló és a feliratkozói nyilvántartás vezetése jogi kötelezettség (c) pont, GDPR 7. cikk (1) bekezdés, Grt. 6. § (5) bekezdés). A kézbesítési események és a letiltott címek kezelése az Adatkezelő jogos érdeke (f) pont): hogy kézbesíthetetlen vagy panaszt tett címre ne küldjünk levelet. |
| Megőrzés | A marketinglevelekhez kapcsolódó adatokat a hozzájárulás visszavonásáig kezeljük. A visszavonáskor a hozzájárulás jelölését és a levelek tartalmának kiválasztására használt jelöléseket (például a naptárválaszokat, az állapot- és az érdeklődési jelöléseket) azonnal töröljük, és a marketinglevelek küldését leállítjuk; a hozzájárulás megadását és visszavonását igazoló naplót a visszavonástól számított 5 évig őrizzük, más célra nem használjuk. A kiküldött levelek naplóját a küldéstől számított 24 hónapig, a kézbesítési eseményeket 13 hónapig, a letiltott címet a letiltás feloldásáig, a feloldott letiltás adatait a feloldástól számított 24 hónapig őrizzük. A levélsorozatok nyilvántartását, benne a megerősítő hivatkozás tartalmával, a sorozat végéig, a lezárt sorozat adatait a lezárástól számított 13 hónapig őrizzük. |
| Címzettek | Adatfeldolgozók: Plus Five Five, Inc. (Resend), Supabase Pte. Ltd., Vercel Inc.; az Interior Info Kft. a 6. pont szerint. A feliratkozói nyilvántartást a Műhely külön vezeti, az interiorvibe.hu hírlevelének nyilvántartásától függetlenül. |
Az e-mailben adott hozzájárulást (a munkafüzet vagy a naptár űrlapján) a megerősítő levélben küldött, 30 napig érvényes hivatkozással kell megerősítened; közvetlen fióknyitásnál a megerősítő hivatkozás 72 óráig érvényes; a fiókban, belépve adott hozzájárulás külön megerősítést nem igényel. A hozzájárulásodat bármikor, indokolás nélkül és díjmentesen visszavonhatod: a levelek alján lévő leiratkozó hivatkozással, a fiók beállításaiban, a muhely@interiorvibe.hu címre küldött levélben vagy postán a 8831 Nagykanizsa, Teleki Blanka 22. címen. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
A levelek megnyitására és a bennük lévő hivatkozásokra kattintásra vonatkozó adatot nem fogadunk és nem tárolunk: a levélküldő szolgáltatótól csak a kézbesítésre vonatkozó eseményeket rögzítjük.
3.17. Belső nyilvántartás és ellenőrzési napló
| Cél | A Műhely kezelőfelületén és a fiókokban végzett műveletek visszakövethetősége, a visszaélések megelőzése és felderítése, az adatkezelés jogszerűségének igazolása (GDPR 5. cikk (2) bekezdés). |
| Kezelt adatok | A művelet ideje és típusa, a végzője (e-mail-cím) és annak IP-címe, az érintett rendelés vagy ügyfél azonosítója; a rendelésekhez és a levelezési kapcsolatokhoz fűzött belső megjegyzések és jelölések (például stúdióügyfél, tesztcím). |
| Jogalap | Az Adatkezelő jogos érdeke a biztonságra, a jogszerű működés igazolására és a jogi igények védelmére (GDPR 6. cikk (1) bekezdés f) pont). |
| Megőrzés | Az ellenőrzési napló bejegyzéseit utólag nem módosítható módon őrizzük, és a bejegyzéstől számított 5 év elteltével töröljük; a megjegyzéseket az érintett rendelés vagy kapcsolat adataival együtt őrizzük. |
| Címzettek | Adatfeldolgozók: Supabase Pte. Ltd., Vercel Inc.; az Interior Info Kft. a 6. pont szerint. |
3.18. Konverziók feltöltése a Google Ads-be
| Cél | Annak mérése, mely Google-hirdetések vezetnek fióknyitáshoz, munkafüzet-igényléshez vagy vásárláshoz. |
| Kezelt adatok | A Google-hirdetésre kattintás azonosítója (gclid, gbraid vagy wbraid), a konverzió típusa, ideje és értéke. Nevet, e-mail-címet vagy más elérhetőséget nem töltünk fel. |
| Jogalap | Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont): kattintásazonosítót csak a hirdetésméréshez adott hozzájárulással rögzítünk, és a feltöltésre szolgáló export csak ilyen konverziókat tartalmaz. |
| Megőrzés | Nálunk a kattintásazonosítót a rögzítéstől számított 90 napig őrizzük (3.3., 3.4. és 3.8. pont); a Google Ads fiókban a Google szabályai szerint. |
| Címzettek | Google Ireland Limited (Google Ads, önálló adatkezelő). |
4. Szegmentálás, profilalkotás és automatizált döntések
A levelek tartalmát, változatát és ütemezését a rólad tárolt adatok alapján automatikusan választjuk ki; ez profilalkotás (GDPR 4. cikk 4. pont). Ehhez a következőket használjuk:
- mit vásároltál, mikor és milyen fizetési móddal, mely hozzáférésed él, járt le vagy szünetel;
- mely munkafüzeteket kérted, és korábban mely termékről kértél értesítést;
- a naptárhoz és a projekted állapotára vonatkozó kérdésekre adott válaszaidat;
- mikor léptél be, és mikor dolgoztál utoljára a leckéken vagy a munkalapokon;
- mely leveleket küldtük ki neked, és kézbesítették-e őket;
- hogy stúdióügyfél vagy-e: ezt kézzel jelöljük, vagy a stúdió ügyfélkezelő rendszeréből olvassuk ki, ha ott az e-mail-címedhez megnyertként jelölt tervezési ügy tartozik (az adat forrása az Interior Info Kft., 6. pont);
- hogy az adott vagy az előző napon küldött-e neked levelet az interiorvibe.hu hírlevele, hogy egy napon ne kapj tőlünk még egyet (az adat forrása az Interior Info Kft., 6. pont).
Ha a heti Műhelylevelet kapod, legalább 20 marketinglevelet kaptál már, és 180 napja nem volt tevékenységed (vásárlás, belépés, munka a leckéken, megerősítés vagy a beállítások módosítása), egy levélben megkérdezzük, kéred-e továbbra is a heti levelet. Ha 21 napon belül nem jelzed, a heti levél küldését leállítjuk. Ilyen levelet legfeljebb évente egyszer küldünk, stúdióügyfélnek nem. A számok a jelenlegi beállítást mutatják.
A profilalkotás jogalapja a marketingleveleknél a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont), az emlékeztetőknél, a stúdióügyfél-jelzésnél és a hírlevél-küldési nap figyelésénél az Adatkezelő jogos érdeke abban, hogy csak hozzád illő és nem halmozódó leveleket küldjön, és a stúdió ügyfeleinek ne ajánlja azt, ami a stúdiós megbízásukhoz már jár (f) pont). Az érdekmérlegelést írásban elvégeztük; az eredményét a muhely@interiorvibe.hu címen kérheted. A közvetlen üzletszerzés érdekében végzett profilalkotás ellen bármikor, indokolás nélkül tiltakozhatsz (GDPR 21. cikk (2) és (3) bekezdés), például a levelek alján lévő hivatkozással vagy a muhely@interiorvibe.hu címen.
Nem hozunk kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó vagy hasonlóan jelentős döntést (GDPR 22. cikk). A szerződés feltételeit a rendszer automatikusan alkalmazza: kiszámítja a kupon, a beszámítás és a részletfizetés jogosultságát, figyeli a férőhelyeket, és ha egy részlet terhelése sikertelen, és a sikertelen terheléstől számított 14 napon belül sem rendeződik, a rendeléshez tartozó digitális tartalmakhoz való hozzáférést felfüggeszti, majd a befizetés után visszaállítja. A részletfizetés felmondásáról és a privát szolgáltatás felfüggesztéséről az Adatkezelő személyesen dönt. Ha úgy látod, hogy ezek közül valamelyiket hibásan alkalmaztuk, írj nekünk, és a döntést az Adatkezelő személyesen felülvizsgálja.
5. Sütik és a böngészőben tárolt adatok
5.1. A sütisáv és a döntésed
Az első látogatáskor sütisáv jelenik meg, amely megnevezi az Adatkezelőt, a célokat és a mérésben részt vevő szolgáltatókat. Két azonos megjelenésű gombbal minden hozzájárulást megadhatsz („Elfogadom”) vagy elutasíthatsz („Elutasítom”), a „Beállítások” alatt pedig célonként választhatsz: statisztika (Google Analytics és a Műhely saját látogatásszámlálója), munkamenet-rögzítés (Microsoft Clarity) és hirdetésmérés (Google Ads, Meta). A döntésedet és annak idejét a böngésződ helyi tárolójában rögzítjük; 12 hónap elteltével, illetve ha a választható célok vagy szolgáltatók köre változik, újra megkérdezünk.
A döntésedet bármikor megváltoztathatod vagy visszavonhatod az oldalak alján és a fiók Adatvédelem oldalán található „Sütibeállítások” hivatkozással, ugyanolyan egyszerűen, ahogy megadtad. Ha egy hozzájárulást visszavonsz, az ahhoz tartozó sütiket és tárolt adatokat (például _ga, _gcl_, _fbp, _fbc, _clck, _clsk, ivm-attr, ivm-sent:) a böngésződből töröljük, és az oldal újratöltődik. A sütiket a böngésződ beállításaiban le is tilthatod; a szükséges sütik tiltása esetén a fiókodba nem tudsz belépni.
A hozzájárulást igénylő tárolás és olvasás jogalapja az Eht. 155. § (4) bekezdése szerinti hozzájárulás és a GDPR 6. cikk (1) bekezdés a) pontja. Hozzájárulás nélkül csak az 5.2. pontban felsorolt adatokat tároljuk.
A Google címkéje (gtag.js) és a többi mérőkód csak a hozzájárulásod után töltődik be; döntés előtt és elutasítás esetén a Műhely a Google-nak, a Metának és a Microsoftnak nem küld adatot. A mérőkódoknak küldött oldalcímből a paramétereket eltávolítjuk, kivéve a kampányparamétereket és, hirdetésmérési hozzájárulás esetén, a hirdetési kattintás azonosítóját; a hivatkozó oldalnak csak a webhelycímét küldjük. A fiók, a kezelőfelület és az online elállási oldal mérőkód nélkül működik; a pénztárban és a vásárlás utáni köszönőoldalon a munkamenet-rögzítés nem fut.
5.2. Hozzájárulás nélkül tárolt adatok
| Név | Hely | Cél | Időtartam |
|---|---|---|---|
| mh_fiok | süti (csak a szerver olvassa, csak titkosított kapcsolaton küldi a böngésző) | a belépett állapot fenntartása; az e-mail-címedet aláírt formában tartalmazza | 30 nap vagy kilépésig |
| mh_vasarlas | süti (csak a szerver olvassa, csak a rendelés lekérdezésekor küldi a böngésző) | a sikeres fizetés utáni belépéshez annak igazolása, hogy a megrendelést ebből a böngészőből küldted; a rendelés azonosítóját aláírt formában tartalmazza | 3 óra |
| iv-consent | helyi tároló (localStorage) | a sütikről hozott döntésed és annak ideje | 12 hónap, illetve a böngészőadatok törléséig |
| ivm-rendeles | munkamenet-tároló (sessionStorage) | a rendelés összesítője a köszönőoldalon | a böngészőlap bezárásáig |
| ivm-vasarlas | munkamenet-tároló | a fizetési munkamenet azonosítója a köszönőoldalon, hogy a címsorban ne maradjon | a böngészőlap bezárásáig |
| ivm-confirm | munkamenet-tároló | a feliratkozás megerősítése közben a megerősítő azonosító | a böngészőlap bezárásáig |
| ivm-oto: és az ajánlat azonosítója | munkamenet-tároló | hogy a köszönőoldalon az egyszeri ajánlatot már láttad | a böngészőlap bezárásáig |
| mh-nudge-v1 | helyi tároló | hogy a felugró ajánlót bezártad, és ne jelenjen meg újra | a böngészőadatok törléséig |
| iv-internal | helyi tároló | a munkatársaink böngészőjének kizárása a mérésből; csak külön címmel kapcsolható be | a böngészőadatok törléséig |
5.3. Hozzájárulással tárolt adatok
| Név | Szolgáltató | Cél | Időtartam |
|---|---|---|---|
| _ga és a mérési azonosítóval kezdődő _ga_ süti | Google Analytics | látogatásstatisztika (statisztika) | 2 év |
| _gcl_au, _gcl_aw, _gcl_gb, _gcl_gs, _gcl_ag | Google Ads | a hirdetésre kattintás és a konverziók mérése (hirdetésmérés) | 90 nap |
| _fbp, _fbc | Meta | a Meta-hirdetések mérése és célzása (hirdetésmérés) | a Meta beállítása szerint |
| _clck, _clsk, valamint a Microsoft saját domainjén CLID, MUID, MR, SM, ANONCHK | Microsoft Clarity | a látogatások rögzítése és elemzése: kattintások, görgetés, egérmozgás és a megjelenített oldal (munkamenet-rögzítés); a fiókban, a kezelőfelületen, a pénztárban és a köszönőoldalon nem fut | a Microsoft beállítása szerint |
| ivm-attr (munkamenet-tároló és helyi tároló) | Műhely | a látogatás forrásának megőrzése, hogy a feliratkozásodhoz vagy vásárlásodhoz hozzárendelhessük (hirdetésmérés) | a munkamenet-tárolóban a lap bezárásáig, a helyi tárolóban 90 napig |
| ivm-sent: és az esemény azonosítója (helyi tároló) | Műhely | hogy egy mérési eseményt (például a vásárlást) ne küldjünk el kétszer (hirdetésmérés) | a hozzájárulás visszavonásáig vagy a böngészőadatok törléséig |
Hozzájárulásod esetén a Műhely a fontosabb lépéseket (fióknyitás, munkafüzet-igénylés, kapcsolatfelvétel, a pénztár megkezdése, vásárlás; vásárlásnál az érték, a pénznem, a termékek és a rendelés azonosítója) eseményként elküldi a Google Analyticsnek (statisztika), illetve a Google Ads-nek és a Metának (hirdetésmérés). A Meta-képpont automatikus eseménygyűjtését (például a gombkattintások és az oldal metaadatainak automatikus küldését) kikapcsoltuk. A Stripe fizetési oldala (checkout.stripe.com) a saját sütijeit használja a fizetés lebonyolításához és a csalások megelőzéséhez; ezekről a Stripe tájékoztatója szól.
A Meta-képponttal gyűjtött és a Metának továbbított adatok tekintetében mi és a Meta Platforms Ireland Limited a GDPR 26. cikke szerinti közös adatkezelők vagyunk; ezt a Meta üzleti eszközökre vonatkozó feltételeinek része, a közös adatkezelői kiegészítés rendezi (https://www.facebook.com/legal/controller_addendum). E megállapodás lényege: a gyűjtéshez szükséges tájékoztatásért és hozzájárulásért mi felelünk; a Meta által a továbbítás után tárolt adatokra vonatkozó jogaidat (GDPR 15–20. cikk) a Meta biztosítja, de a kérelmedet nekünk is benyújthatod, és mi továbbítjuk; a továbbított adatok további kezeléséért a Meta önálló adatkezelőként felel, erről a Meta adatvédelmi szabályzata szól (https://www.facebook.com/privacy/policy).
6. Közös informatikai fiókok az interiorvibe.hu-val
A Műhely technikailag az interiorvibe.hu weboldallal közös alkalmazásban fut. Az interiorvibe.hu-t és a stúdió ügyfélkezelő (CRM) rendszerét az Interior Info Kft. (2161 Csomád, Kossuth Lajos út 47., cégjegyzékszám: 13-09-244257) üzemelteti. Közös fiók tartozik a tárhelyhez (Vercel), az adatbázis-szolgáltatáshoz (Supabase), a levélküldő szolgáltatáshoz (Resend), az interiorvibe.hu domain postafiókjaihoz (Google Workspace) és a mérőkódokhoz (Google Analytics, Google Ads, Meta, Microsoft Clarity).
Ezekben a fiókokban az Interior Info Kft. a Műhely adatai tekintetében a velünk kötött írásbeli adatfeldolgozási szerződés alapján, adatfeldolgozóként jár el (GDPR 28. cikk): a fiókokat és a rendszereket a mi utasításunk szerint üzemelteti, a Műhely adataihoz csak ehhez szükséges mértékben fér hozzá, és azokat saját célra nem használja. A 7. pontban felsorolt szolgáltatók (Vercel, Supabase, Resend, Google, Microsoft) e fiókok szolgáltatójaként további adatfeldolgozóként járnak el.
A Műhely saját adatait (fiók, rendelés, fizetés, számla, hozzáférés, haladás, munkalapok, megkeresések és privát ügyek, kapcsolati és levelezési nyilvántartás, beállítások, látogatásszámláló és naplók) a Műhely külön adattábláiban és zárt tárhelyén tároljuk. A Műhely programja ezeket nem írja be az interiorvibe.hu nyilvántartásaiba, és az interiorvibe.hu ügyfélkezelő rendszere, hírlevele és kampányai nem használják őket. A Műhely-levelekre adott hozzájárulásod és a leiratkozásod csak a Műhely leveleire vonatkozik: az interiorvibe.hu hírlevelét nem érinti, és fordítva.
Az interiorvibe.hu nyilvántartásaiból a Műhely kizárólag a Műhelyben már szereplő e-mail-címekre vonatkozóan két adatot olvas ki (az adatok forrása az Interior Info Kft.): hogy az e-mail-címedhez tartozik-e a stúdió ügyfélkezelő rendszerében megnyertként jelölt tervezési ügy, és hogy az adott vagy az előző napon küldött-e neked hírlevelet az interiorvibe.hu. Ezeket a 4. pontban írt célokra, az ott megadott jogalapon használjuk.
7. Adatfeldolgozók és más címzettek
| Címzett | Szerepe | Tevékenység | Székhely, adattovábbítás |
|---|---|---|---|
| Interior Info Kft., 2161 Csomád, Kossuth Lajos út 47. (cégjegyzékszám: 13-09-244257) | adatfeldolgozó (6. pont); stúdiós beszámításnál önálló adatkezelő (3.15. pont) | a közös fiókok és rendszerek üzemeltetése | Magyarország |
| Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok (privacy@vercel.com) | adatfeldolgozó | tárhely, a szerveroldali programok futtatása, kérésnaplók | a szerveroldali programok az Egyesült Államokban (Washington, D.C. régió) futnak; EU–USA adatvédelmi keretrendszer |
| Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513, Szingapúr | adatfeldolgozó | adatbázis és fájltárolás | az adatokat az Amazon Web Services írországi adatközpontja (eu-west-1) tárolja; a harmadik országból való hozzáférésre az általános adatvédelmi kikötések vonatkoznak |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, Amerikai Egyesült Államok | adatfeldolgozó | e-mailek küldése | a levelek küldése és naplózása az Egyesült Államokban is történhet; EU–USA adatvédelmi keretrendszer és általános adatvédelmi kikötések |
| Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Írország | adatfeldolgozó; saját célra önálló adatkezelő (3.9. pont) | kártyás fizetés, részletek terhelése, visszatérítés | továbbítás a Stripe, LLC (Egyesült Államok) részére: EU–USA adatvédelmi keretrendszer |
| KBOSS.hu Kft. (Számlázz.hu), 1031 Budapest, Záhony utca 7. | adatfeldolgozó | számla kiállítása és kézbesítése, adatszolgáltatás a Nemzeti Adó- és Vámhivatalnak | Magyarország |
| könyvelő | adatfeldolgozó | a könyvelés és az adóbevallások elkészítése (3.10. pont) | Magyarország |
| Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Írország | adatfeldolgozó | a muhely@interiorvibe.hu postafiók (Google Workspace), a megkeresések és a belső értesítések fogadása | továbbítás a Google LLC (Egyesült Államok) részére: EU–USA adatvédelmi keretrendszer és általános adatvédelmi kikötések |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország | Google Analytics: adatfeldolgozó; Google Ads: önálló adatkezelő | látogatásstatisztika, hirdetésmérés (5. pont, 3.18. pont) | továbbítás a Google LLC (Egyesült Államok) részére: EU–USA adatvédelmi keretrendszer |
| Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Írország | a Meta-képpont adatainak gyűjtésében és továbbításában velünk közös adatkezelő, a további kezelésben önálló adatkezelő (5.3. pont) | hirdetésmérés és -célzás | továbbítás a Meta Platforms, Inc. (Egyesült Államok) részére: EU–USA adatvédelmi keretrendszer |
| Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, Amerikai Egyesült Államok | önálló adatkezelő (a Clarity felhasználási feltételei szerint) | munkamenet-rögzítés és -elemzés (Clarity, 5. pont) | EU–USA adatvédelmi keretrendszer |
| Raiffeisen Bank Zrt., 1133 Budapest, Váci út 116–118. | önálló adatkezelő (számlavezető bank) | átutalásos fizetés (3.9. és 3.12. pont) | Magyarország |
| a privát szolgáltatások teljesítésében közreműködő tervezők (1. pont) | a mi utasításunk szerint eljáró közreműködő | a privát szolgáltatások és a tervvisszajelzés teljesítése | Magyarország |
| a videóhívást biztosító szolgáltató | adatfeldolgozó | a privát szolgáltatások videóhívásai | a szolgáltató nevét és az adattovábbítás feltételeit a hívás egyeztetésekor megadjuk |
Adatfeldolgozó a személyes adatokat csak az Adatkezelő utasítása szerint, a vele kötött szerződés alapján kezelheti. Az önálló adatkezelők a saját adatkezelési tájékoztatójuk szerint kezelik az adatokat. Bíróság, hatóság (például a Nemzeti Adó- és Vámhivatal) jogszabályon alapuló megkeresésére a megkeresés teljesítéséhez szükséges adatokat átadjuk.
8. Adattovábbítás az Európai Gazdasági Térségen kívülre
Az adatok egy része az EGT-n kívüli országba, elsősorban az Amerikai Egyesült Államokba kerül (7. pont). Az Egyesült Államokba irányuló továbbítás alapja az EU–USA adatvédelmi keretrendszer, amelyről az Európai Bizottság (EU) 2023/1795 végrehajtási határozata megállapította, hogy megfelelő védelmet nyújt (GDPR 45. cikk); a 7. pontban így jelölt amerikai címzettek (a Vercel Inc., a Plus Five Five, Inc. (Resend), a Stripe, LLC, a Google LLC, a Meta Platforms, Inc. és a Microsoft Corporation) a keretrendszer szerint tanúsítottak. A Supabase Pte. Ltd. (Szingapúr) esetében a megfelelő védelmet az Európai Bizottság (EU) 2021/914 végrehajtási határozatával elfogadott általános adatvédelmi kikötések biztosítják (GDPR 46. cikk (2) bekezdés c) pont); a 7. pontban így jelölt további címzetteknél ezek a kikötések a keretrendszer mellett is alkalmazandók. A kikötések másolatát a muhely@interiorvibe.hu címen kérheted.
9. Az adatok biztonsága
Az adatok védelmére a következő technikai és szervezési intézkedéseket alkalmazzuk:
- a weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el;
- a Műhely adattáblái a nyilvános felületről nem érhetők el, azokat csak a szerveroldali program kezeli; a szolgáltatói fiókok rendszergazdái, a 6. pont szerint az Interior Info Kft. is, technikailag hozzáférnek, ezt a hozzáférést az adatfeldolgozási szerződés a szükséges mértékre korlátozza;
- a privát anyagok és a megkeresésekhez csatolt fájlok zárt tárhelyen vannak, és csak a jogosultság ellenőrzése után nyithatók meg; a feltöltött fájlok típusát és méretét ellenőrizzük;
- a belépés jelszó nélkül, egyszer használható, 30 percig érvényes hivatkozással történik, amelynek csak a lenyomatát tároljuk; a munkamenet-süti aláírt, és bármikor kiléptetheted magad minden eszközön;
- a sikeres fizetés utáni automatikus belépés egy csak a szerver által olvasható, a rendeléshez kötött és 3 órán belül lejáró sütihez kötött; a fizetési munkamenet azonosítóját a köszönőoldal címsorából azonnal eltávolítjuk;
- a kezelőfelületre csak az Adatkezelő által kijelölt e-mail-címekkel, egyszer használható hivatkozással lehet belépni, a műveletek utólag nem módosítható naplóba kerülnek; a kezelőfelületen és a fiókban mérőkód nem fut;
- a tömeges kéréseket és az automatikus űrlapküldést korlátozzuk;
- bankkártyaadatot nem kezelünk, a kártyás fizetés a Stripe rendszerében történik.
Ha adatvédelmi incidens történik, azt a GDPR 33. cikke szerint, ha kockázattal jár, a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha magas kockázattal jár, téged is értesítünk (GDPR 34. cikk).
10. Kiskorúak
A Műhely nagykorú felhasználóknak szól: fiókot nyitni, munkafüzetet igényelni, a levelekre feliratkozni, valamint terméket és szolgáltatást rendelni nagykorú személy jogosult; kiskorú nevében a törvényes képviselője jár el (ÁSZF 1.8. pont). Ha tudomásunkra jut, hogy kiskorú a törvényes képviselője nélkül adott meg személyes adatot, az adatot töröljük.
11. A jogaid és gyakorlásuk
- Hozzáférés (GDPR 15. cikk): tájékoztatást kérhetsz arról, hogy kezeljük-e a személyes adataidat, és ha igen, másolatot kérhetsz róluk. Az első másolat díjmentes.
- Helyesbítés (16. cikk): a nevedet, a telefonszámodat, a számlázási adataidat és az e-mail-címedet a fiókodban magad is módosíthatod; a kiállított számla javítását a muhely@interiorvibe.hu címen kérheted.
- Törlés (17. cikk): a fiókod törlését a fiók Adatvédelem oldalán vagy a muhely@interiorvibe.hu címen kérheted; a kérést 30 napon belül teljesítjük, és e-mailben visszaigazoljuk. A törlés kiterjed a Műhely adattábláira és zárt tárhelyére, a Műhely kapcsolati és levelezési nyilvántartására és a futó levélsorozataidra; a Stripe-nál tárolt ügyféladataid törlését, ha részletfizetésed nem fut, a Stripe-nál kezdeményezzük, a levélküldő szolgáltató naplói a szolgáltató megőrzési ideje szerint törlődnek. Nem töröljük azokat az adatokat, amelyeket jogszabály alapján meg kell őriznünk (például a számlákat, 3.10. pont), vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek (például a szerződés és a nyilatkozatok adatai, 3.8. pont), ezeket a megőrzési idő végéig csak e célra kezeljük; a visszaigazoló levél felsorolja, mit és meddig őrzünk meg.
- Az adatkezelés korlátozása (18. cikk): kérheted, hogy az adataidat a jogszabályban meghatározott esetekben (például a pontosságuk vitatásakor) csak tároljuk.
- Adathordozhatóság (20. cikk): a fiók Adatvédelem oldalán gépileg olvasható (JSON) fájlban letöltheted a fiókodhoz tartozó adatokat (profil, rendelések, számlák adatai, visszatérítések, elállási nyilatkozatok, hozzáférések, a rendelésekhez tett nyilatkozatok, második belépés, privát ügyek üzenetei és a fájlok listája, a fiókban adott levelezési hozzájárulások, korábbi értesítéskérések, adatvédelmi kérelmek, munkafüzetek, a feltételek elfogadása, a látogatás forrására vonatkozó adatok, haladás és munkalapok). A többi adatodról (például a levelezési naplóról, a kapcsolatfelvételi üzenetekről) kérésre adunk másolatot.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen a helyzeteddel kapcsolatos okból bármikor tiltakozhatsz; a közvetlen üzletszerzés érdekében végzett adatkezelés, ideértve a profilalkotást, ellen bármikor, indokolás nélkül.
- A hozzájárulás visszavonása (7. cikk (3) bekezdés): a hozzájárulásodat bármikor visszavonhatod; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét. A sütikhez adott hozzájárulást a „Sütibeállítások” hivatkozással vonhatod vissza (5.1. pont).
A kérelmedet a muhely@interiorvibe.hu címre vagy postán a 8831 Nagykanizsa, Teleki Blanka 22. címre küldheted, és a fiókodban is intézheted. A kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; ezt a határidőt a kérelem összetettsége vagy a kérelmek száma miatt további két hónappal meghosszabbíthatjuk, erről az első hónapon belül értesítünk (GDPR 12. cikk (3) bekezdés). A kérelem teljesítése díjmentes (GDPR 12. cikk (5) bekezdés). Ha kétségünk van a kérelmező személyazonosságát illetően, a kérelem teljesítése előtt további adatokat kérhetünk (GDPR 12. cikk (6) bekezdés); a fiókhoz tartozó adatokra vonatkozó választ a fiók e-mail-címére küldjük. A helyesbítésről, a törlésről és a korlátozásról értesítjük azokat a címzetteket, akikkel az adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel (GDPR 19. cikk).
12. Jogorvoslat
Ha úgy látod, hogy az adataidat jogellenesen kezeljük, javasoljuk, hogy először írj nekünk a muhely@interiorvibe.hu címre; ez azonban nem feltétele a további lépéseknek.
Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (GDPR 77. cikk; Infotv. 52. § bejelentés és vizsgálat, 60. § adatvédelmi hatósági eljárás):
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu (adatvédelmi hatósági eljárás e-mailben nem kezdeményezhető) | |
| Weboldal | https://naih.hu |
Panaszt az Európai Unió azon tagállamának felügyeleti hatóságánál is tehetsz, ahol a szokásos tartózkodási helyed vagy a munkahelyed van, vagy ahol a jogsértés történt.
Jogaid megsértése esetén bírósághoz is fordulhatsz (GDPR 79. cikk, Infotv. 23. §); a pert választásod szerint a lakóhelyed vagy a tartózkodási helyed szerint illetékes törvényszék előtt is megindíthatod. A jogsértéssel okozott vagyoni és nem vagyoni kár megtérítését is követelheted (GDPR 82. cikk).
13. Adatvédelmi tisztviselő
Adatvédelmi tisztviselőt nem jelöltünk ki, mert erre a GDPR 37. cikk (1) bekezdése szerint nem vagyunk kötelesek: nem vagyunk közhatalmi szerv, fő tevékenységünk (digitális tananyagok és tervezői tanácsadás értékesítése és nyújtása) nem jár az érintettek nagymértékű, rendszeres és szisztematikus megfigyelésével, és nem kezelünk nagy számban különleges vagy bűnügyi személyes adatot. Adatvédelmi kérdésben a muhely@interiorvibe.hu címen érsz el minket.
14. A tájékoztató módosítása
A tájékoztatót akkor módosítjuk, ha az adatkezelés vagy a rá vonatkozó jogszabályok változnak. A módosított szöveget ezen az oldalon, új verziószámmal és dátummal tesszük közzé. Ha a változás a már kezelt adataidat érdemben érinti (például új cél vagy új címzett), a változás előtt e-mailben is értesítünk. Hozzájárulást igénylő új adatkezelést csak a hozzájárulásod után kezdünk meg.