Adatkezelési tájékoztató
Ebben a tájékoztatóban leírjuk, milyen személyes adatokat kezelünk, milyen célból és jogalapon, mennyi ideig, kinek adjuk át őket, és milyen jogok illetik meg Önt.
1. Az adatkezelő adatai
- Név
- Térforma Studio Kft.
- Székhely és postacím
- 1065 Budapest, Bajcsy-Zsilinszky út 31. 2. em. 4.
- Cégjegyzékszám
- 01-09-412876 (Fővárosi Törvényszék Cégbírósága)
- Adószám
- 27456318-2-42
- Képviselő
- Kovács Réka ügyvezető
- Telefon
- +36 1 789 4521
- [email protected]
- Weboldal
- /
Adatvédelmi tisztviselő kijelölésére az általános adatvédelmi rendelet 37. cikke alapján nem vagyunk kötelesek. Adatvédelmi kérdéseivel és kérelmeivel a [email protected] címen, „Adatvédelem” tárgymegjelöléssel, vagy postai úton a székhelyünkön kereshet minket. Ezeket a leveleket közvetlenül az ügyvezető kapja meg.
2. A tájékoztató célja és hatálya
A Térforma Studio Kft. (a továbbiakban: Adatkezelő vagy „mi”) elkötelezett a személyes adatok védelme iránt. Jelen tájékoztató célja, hogy közérthetően bemutassa weboldalunk látogatóinak, az ajánlatot kérő érdeklődőknek, valamint ügyfeleinknek és kapcsolattartóiknak (a továbbiakban: Érintett vagy „Ön”) a személyes adataik kezelésére vonatkozó tudnivalókat.
A tájékoztató kiterjed a weboldalon, e-mailben, telefonon és személyesen megvalósuló adatkezelésekre, valamint a szerződéseink teljesítése során kezelt adatokra. Nem terjed ki a weboldalunkról hivatkozott külső oldalakra (például közösségi oldalak), azok saját adatkezelési tájékoztatóval rendelkeznek.
3. Irányadó jogszabályok
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (általános adatvédelmi rendelet, a továbbiakban: GDPR);
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.);
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Ektv.);
- 2003. évi C. törvény az elektronikus hírközlésről (Eht.);
- 2000. évi C. törvény a számvitelről (Számv. tv.);
- 1997. évi CLV. törvény a fogyasztóvédelemről (Fgytv.).
4. Fogalmak
A tájékoztatóban használt fogalmak a GDPR 4. cikkében meghatározott jelentéssel bírnak. A legfontosabbak:
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (például név, telefonszám, e-mail-cím, IP-cím, egy lakásról készült, címmel azonosítható fénykép).
- Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen a gyűjtés, rögzítés, tárolás, felhasználás, továbbítás és törlés.
- Adatfeldolgozó: az a személy vagy szervezet, amely az Adatkezelő nevében és utasítása szerint kezel személyes adatot.
- Hozzájárulás: az Érintett akaratának önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű kinyilvánítása.
- Adatvédelmi incidens: a biztonság olyan sérülése, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
5. Az egyes adatkezelések
5.1. Ajánlatkérés és kapcsolatfelvétel
A weboldal ajánlatkérő űrlapján, e-mailben vagy telefonon megkeresés esetén az alábbi adatokat kezeljük.
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, e-mail-cím, telefonszám, a választott szolgáltatás, az ingatlan alapterülete, az üzenet tartalma; e-mailben küldött alaprajzok és fotók | Az ajánlatkérés megválaszolása, visszahívás, árajánlat készítése | GDPR 6. cikk (1) b) — a szerződés megkötését megelőzően, az Érintett kérésére tett lépések | Ha nem jön létre szerződés: az utolsó kapcsolatfelvételtől számított 6 hónap |
Az űrlap jelölőnégyzetével Ön azt igazolja, hogy jelen tájékoztatót megismerte. Az űrlap rejtett, úgynevezett „honeypot” mezője kizárólag a kéretlen, automatizált üzenetek kiszűrésére szolgál, abban személyes adatot nem gyűjtünk.
5.2. Szerződés előkészítése és teljesítése
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, lakcím vagy székhely, telefonszám, e-mail-cím, az ingatlan címe, felmérési adatok, alaprajzok, fotók, a kapcsolattartó adatai, a szerződés és a teljesítés adatai | Tervezési, lakberendezési és kivitelezési szerződés megkötése, teljesítése, kapcsolattartás, heti riportok küldése | GDPR 6. cikk (1) b) — szerződés teljesítése | A szerződés megszűnésétől számított 5 év (a Ptk. 6:22. §-a szerinti általános elévülési idő) |
Ha a Megrendelő jogi személy, a kapcsolattartó természetes személy adatait (név, beosztás, telefonszám, e-mail-cím) a GDPR 6. cikk (1) f) pontja alapján, a szerződés teljesítéséhez fűződő jogos érdekünk alapján kezeljük.
5.3. Számlázás és könyvelés
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, számlázási cím, adószám (ha van), a számla tartalma, a fizetés adatai | Számla kiállítása, számviteli és adózási kötelezettségek teljesítése | GDPR 6. cikk (1) c) — jogi kötelezettség; Számv. tv. 169. § (2) | A számla kiállításától számított 8 év |
5.4. Referenciafotók és ügyfélvélemények
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Az elkészült térről készült fotók, a kerület vagy városrész megnevezése, a költségkeret sávosan, az ügyfél neve és véleménye | Referenciák bemutatása a weboldalon és a közösségi oldalainkon | GDPR 6. cikk (1) a) — az Érintett hozzájárulása | A hozzájárulás visszavonásáig |
A pontos címet, a lakók arcát és a személyazonosításra alkalmas tárgyakat (például családi fotókat, iratokat) nem tesszük közzé. A hozzájárulás bármikor visszavonható; ilyenkor a fotókat és a véleményt 8 napon belül eltávolítjuk.
5.5. Panaszkezelés, jótállási és szavatossági igények
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, elérhetőség, a panasz vagy hibabejelentés tartalma, fotók a hibáról, a felvett jegyzőkönyv, a válasz | A panasz kivizsgálása és megválaszolása, jótállási és szavatossági igények intézése | GDPR 6. cikk (1) c) — jogi kötelezettség; Fgytv. 17/A. §, Ptk. 6:159–6:171. § | A panaszról felvett jegyzőkönyv és a válasz: 3 év; jótállási és szavatossági ügyek: az igények elévüléséig |
5.6. A weboldal technikai naplói
| Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| IP-cím, a látogatás időpontja, a megtekintett oldal címe, a böngésző és az operációs rendszer típusa, hibakódok | A weboldal biztonságos működése, hibakeresés, visszaélések megelőzése | GDPR 6. cikk (1) f) — jogos érdek | 30 nap |
Jogos érdekünk a weboldal zavartalan és biztonságos működtetése. Az érdekmérlegelés során megállapítottuk, hogy a naplóadatok rövid ideig, kizárólag technikai célra történő kezelése az Ön jogait nem korlátozza aránytalanul. Az érdekmérlegelési teszt kérésre megismerhető.
5.7. Sütik és helyi tároló
A weboldal a böngésző helyi tárolójában (localStorage) egyetlen bejegyzést helyez el, amely az Ön sütibeállításait rögzíti. Ez a tárolás az Eht. 155. § (4) bekezdése szerint a szolgáltatás nyújtásához feltétlenül szükséges, ezért nem igényel hozzájárulást (jogalap: GDPR 6. cikk (1) f)). Analitikai és marketing célú sütit jelenleg nem használunk; ha a jövőben bevezetnénk, csak az Ön előzetes hozzájárulásával (GDPR 6. cikk (1) a)) töltenénk be. Részletek a cookie-tájékoztatóban.
5.8. Betűtípusok betöltése (Google Fonts)
A weboldal betűtípusait a Google Fonts szolgáltatás tölti be (szolgáltató: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország). A betöltés során az Ön böngészője kapcsolatot létesít a Google szervereivel, és ennek során az IP-címe, valamint a böngésző technikai adatai a Google-hoz kerülnek. A Google Fonts sütit nem helyez el. Jogalap: GDPR 6. cikk (1) f) — a weboldal egységes és olvasható megjelenítéséhez fűződő jogos érdekünk.
6. Adatfeldolgozók és címzettek
Személyes adatait csak a fenti célokhoz szükséges mértékben, az alábbi címzetteknek adjuk át. Adatfeldolgozóinkkal a GDPR 28. cikkének megfelelő szerződést kötöttünk.
| Címzett | Tevékenység | Érintett adatok |
|---|---|---|
| NetHely Kft., 1117 Budapest, Infopark sétány 1., [email protected] | Tárhelyszolgáltatás, szervernaplók tárolása | IP-cím, naplóadatok |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország | Levelezés és dokumentumtárolás (Google Workspace), betűtípusok kiszolgálása | Kapcsolattartási adatok, levelezés, megosztott tervek, IP-cím |
| Megbízási szerződéssel foglalkoztatott könyvelőiroda és online számlázó szolgáltató (a pontos megnevezés kérésre megismerhető) | Számlázás, könyvelés, adóbevallás | Számlázási adatok |
| Szakipari alvállalkozóink (burkolók, villany- és vízszerelők, asztalosok) | A kivitelezési munkák elvégzése | Név, telefonszám, az ingatlan címe, a munkavégzéshez szükséges tervrészletek |
Jogszabályon alapuló megkeresés esetén (például adóhatóság, bíróság, nyomozó hatóság) a szükséges adatokat az eljáró hatóságnak átadjuk. Személyes adatot marketingcélra harmadik félnek nem adunk át, és nem értékesítünk.
7. Adattovábbítás harmadik országba
A Google Ireland Limited által nyújtott szolgáltatások igénybevétele során adatok kerülhetnek az Amerikai Egyesült Államokba, a Google LLC-hez. A Google LLC az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) alapján tanúsított, amelyre az Európai Bizottság 2023. július 10-én megfelelőségi határozatot fogadott el (GDPR 45. cikk). Ezen túl a Google az Európai Bizottság által elfogadott általános szerződési feltételeket is alkalmazza (GDPR 46. cikk).
8. Adatbiztonság
Megfelelő technikai és szervezési intézkedésekkel gondoskodunk az adatok biztonságáról (GDPR 32. cikk):
- a weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el;
- a levelezést és a dokumentumokat kétlépcsős azonosítással védett fiókokban tároljuk;
- a papíralapú szerződéseket és terveket az irodában zárható szekrényben őrizzük;
- az adatokhoz csak azok a munkatársak férnek hozzá, akiknek feladatuk ellátásához szükséges, és akik titoktartási kötelezettséget vállaltak;
- a megőrzési idő lejártával az adatokat töröljük, a papíralapú iratokat iratmegsemmisítővel semmisítjük meg.
Adatvédelmi incidens esetén azt — ha valószínűsíthetően kockázattal jár — a tudomásszerzéstől számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (GDPR 33. cikk), és ha az incidens magas kockázattal jár, az érintetteket is haladéktalanul tájékoztatjuk (GDPR 34. cikk). Az incidensekről nyilvántartást vezetünk.
9. Az érintett jogai
- Tájékoztatáshoz és hozzáféréshez való jog (GDPR 15. cikk): kérheti, hogy tájékoztassuk, kezeljük-e személyes adatait, és ha igen, milyen adatokat, milyen célból, mennyi ideig és kinek továbbítjuk őket. Kérésre az adatok másolatát díjmentesen átadjuk.
- Helyesbítéshez való jog (16. cikk): kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését.
- Törléshez való jog (17. cikk): kérheti adatai törlését, ha azokra már nincs szükség, ha visszavonta a hozzájárulását, ha sikeresen tiltakozott, vagy ha az adatkezelés jogellenes. Nem töröljük azokat az adatokat, amelyeket jogszabály alapján meg kell őriznünk (például számlák).
- Az adatkezelés korlátozásához való jog (18. cikk): kérheti, hogy adatait — törlés helyett — csak tároljuk, például ha vitatja azok pontosságát, vagy ha jogi igénye előterjesztéséhez szüksége van rájuk.
- Adathordozhatósághoz való jog (20. cikk): a hozzájárulás vagy szerződés alapján, automatizáltan kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban (például CSV) kikérheti, vagy kérheti azok közvetlen továbbítását egy másik adatkezelőnek.
- Tiltakozáshoz való jog (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat. Ilyenkor az adatokat nem kezeljük tovább, kivéve, ha olyan kényszerítő erejű jogos ok áll fenn, amely elsőbbséget élvez, vagy ha az adatkezelés jogi igény előterjesztéséhez szükséges.
- A hozzájárulás visszavonásának joga (7. cikk (3) bekezdés): hozzájárulását bármikor, indoklás nélkül visszavonhatja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Automatizált döntéshozatal (22. cikk): automatizált döntéshozatalt és profilalkotást nem alkalmazunk.
10. Kérelmek benyújtása és intézése
Jogai gyakorlására irányuló kérelmét e-mailben ([email protected], „Adatvédelem” tárgymegjelöléssel), postai úton (Térforma Studio Kft., 1065 Budapest, Bajcsy-Zsilinszky út 31. 2. em. 4.) vagy személyesen, ügyfélfogadási időben (H–P 9:00–17:30) nyújthatja be.
A kérelemre indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül válaszolunk. Ez a határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbítható; a meghosszabbításról az okok megjelölésével egy hónapon belül tájékoztatjuk (GDPR 12. cikk (3) bekezdés). A tájékoztatás és az intézkedés díjmentes; nyilvánvalóan megalapozatlan vagy túlzó kérelem esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést (12. cikk (5) bekezdés).
Ha kétségünk merül fel a kérelmező személyazonosságát illetően, a személyazonosság megerősítéséhez szükséges további információt kérhetünk. Ha a kérelmet elektronikus úton nyújtotta be, a választ — eltérő kérése hiányában — elektronikusan küldjük meg.
11. Jogorvoslat, felügyeleti hatóság
Ha úgy érzi, hogy személyes adatainak kezelése során jogsérelem érte, kérjük, először forduljon közvetlenül hozzánk — a legtöbb kérdést gyorsan tisztázni tudjuk. Ettől függetlenül panaszt nyújthat be a felügyeleti hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: [email protected]
Honlap: https://www.naih.hu
Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §). Az adatvédelmi per elbírálása a törvényszék hatáskörébe tartozik; a per — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható. Az Ön lakóhelye szerinti EU-tagállam felügyeleti hatóságához is benyújthat panaszt.
12. Kiskorúak adatai
Szolgáltatásainkat nagykorú személyek és vállalkozások részére nyújtjuk. 16 év alatti személy adatait tudatosan nem kezeljük; ha tudomásunkra jut, hogy ilyen adat került hozzánk, azt haladéktalanul töröljük.
13. A tájékoztató módosítása
Fenntartjuk a jogot, hogy a tájékoztatót módosítsuk, különösen jogszabályváltozás, új szolgáltatás vagy új adatfeldolgozó bevonása esetén. A módosított tájékoztatót a weboldalon tesszük közzé a hatálybalépés dátumával; lényeges változás esetén a folyamatban lévő szerződéseink partnereit e-mailben is értesítjük. A korábbi változatokat kérésre megküldjük.
Budapest, 2026. október 6.
Térforma Studio Kft.