Adatkezelési tájékoztató
Hatályos: 2026. 10. 13. napjától. Az adatkezelő a Cargo2you Kft. (2500 Esztergom, Szép köz 1.; cégjegyzékszám: 11-09-032120; e-mail: hello@tervezd3d.hu). Adatvédelmi tisztviselő kinevezésére nem kötelezett.
Milyen adatot, miért és meddig kezelünk
| Adatkezelés | Adatok | Jogalap (GDPR 6. cikk) | Megőrzés |
|---|---|---|---|
| Megrendelés teljesítése, gyártás, szállítás | név, e-mail, telefonszám, számlázási cím, Foxpost automata, a terv (szöveg, színek, méret) | szerződés teljesítése (b) | a rendelés lezárása után 5 év (a szerződéses igények elévülése), majd anonimizálás; folyamatban lévő jogvita esetén annak lezárásáig |
| Számlázás | számlázási név, cím, adószám (cégnél), vásárolt tételek, összeg | jogi kötelezettség (c) – Számv. tv. 169. § | a számla kiállításának évét követő 8 év |
| Szavatossági igények, panaszok | rendelésadatok, panasz tartalma, jegyzőkönyv | jogi kötelezettség (c) | 3 év (Fgytv. 17/A. §, 373/2021. Korm. r.) |
| Vásárlói fiók (nem kötelező) | e-mail, jelszó (csak titkosított lenyomat), mentett tervek, rendelések; Google- vagy Apple-belépésnél a tőlük kapott név, e-mail-cím és fiókazonosító | hozzájárulás / szerződés (a, b) | a fiók törléséig, vagy 2 év inaktivitás után (előtte 30 nappal e-mailes értesítés); a fiókban bármikor törölhető, adatai letölthetők. A fiók törlése a rendelések és számlák fenti megőrzését nem érinti |
| Saját fájl feltöltése | a feltöltött 3D modell, a feltöltői nyilatkozat és ideje | szerződés (b), jogos érdek (f) – jogviták kezelése | rendelés nélkül 30 nap; a nyomtatási fájl a gyártás vége után 30 nap |
| „Figura fotóból” (3D figura a Vásárló fotójából) | a feltöltött fotó (a fényképezőgép és helymeghatározás adatai nélkül), a fotón látható személy vagy állat képe, a fotóból készült 3D modell, a feltöltői nyilatkozat elfogadásának ideje | szerződés teljesítése (b); a fotón szereplő más személy képének felhasználása: a feltöltő nyilatkozata szerint az érintett hozzájárulása (a) | a fotó és a meg nem rendelt modell a feltöltéstől számított 30 nap, utána automatikusan törlődik; a megrendelt figura modellje a rendelés adataival együtt; a fiók törlésekor azonnal. A Vásárló belépve, a Figura fotóból oldal »Figuráim« listájában bármikor maga is törölheti. |
| Rendeléssel kapcsolatos e-mailek | e-mail-cím, rendelésállapot | szerződés (b) | a rendelés adataival együtt |
| Szerverelemzés, biztonság | IP-cím, időpont, kérés, böngésző | jogos érdek (f) – visszaélések kiszűrése | 30 nap |
A „Figura fotóból” szolgáltatás
A Vásárló által feltöltött fotóból egy külső szolgáltató, a Meshy LLC (USA) mesterséges intelligenciával 3D modellt készít; ebből nyomtatjuk a figurát. A fotót továbbítás előtt újramentjük, így abból eltávolítjuk a fényképezőgép, a készítés ideje és a helymeghatározás adatait. A Meshy kizárólag a fotót kapja meg; a Vásárló nevét, e-mail-címét és a rendelés adatait nem. Amint a modell elkészült és letöltöttük, a feladatot – a fotóval együtt – a Meshy rendszeréből töröljük.
A fotót kizárólag a 3D modell elkészítésére használjuk: arcfelismerést, személyazonosítást vagy biometrikus azonosító készítését nem végzünk. A fotót és a modellt rajtunk kívül senki nem látja, a közösségi galériába nem kerülhetnek.
18 év alatti személyt ábrázoló fotó nem tölthető fel. Ha a fotón a Vásárlón kívül más személy szerepel, a feltöltés előtt nyilatkoznia kell arról, hogy az érintett ehhez hozzájárult; az érintett a hozzájárulását a hello@tervezd3d.hu címen is visszavonhatja, ekkor a fotót és a modellt töröljük.
A Meshy saját adatvédelmi tájékoztatója szerint a szolgáltatásába bevitt adatok és az eredmények egy korlátozott körét modelljei értékeléséhez és teszteléséhez felhasználhatja.
Hírlevelet nem küldünk, reklámcélú profilozást és automatizált döntéshozatalt nem végzünk.
Sütik és helyi tárolás
A működéshez szükséges sütiket és a fizetési szolgáltató csalásmegelőzési sütijét hozzájárulás nélkül, a többit csak hozzájárulással használjuk. A választás a lábléc „Süti-beállítások” linkjén bármikor megváltoztatható.
| Süti / tárolás | Ki helyezi el | Célja | Jogalap | Időtartam |
|---|---|---|---|---|
| Munkamenet-süti (bejelentkezés) | Cargo2you Kft. | belépve tartás | szerződés teljesítése | legfeljebb 30 nap |
| Kosár (böngésző helyi tárhelye) | Cargo2you Kft. | a kosár tartalmának megőrzése | szerződés teljesítése | a kosár ürítéséig |
| Süti-választás | Cargo2you Kft. | a hozzájárulási döntés megjegyzése | jogi kötelezettség | 6 hónap |
| Barion Pixel – alap (sütik és eszközadatok) | Barion Payment Zrt. | csalásmegelőzés a kártyás fizetésnél | a Barion és a Kereskedő jogos érdeke | a Barion tájékoztatója szerint |
| Barion Pixel – marketingcélú felhasználás | Barion Payment Zrt. | a Barion saját marketing- és elemzési céljai | hozzájárulás („Elfogadom”) | a Barion tájékoztatója szerint |
Elemző (pl. Google Analytics) és hirdetési sütit nem használunk. A betűtípusokat saját szerverünkről töltjük be.
Adatfeldolgozók és címzettek
| Partner | Feladat | Adatok |
|---|---|---|
| Rackforest Zrt., 1132 Budapest, Victor Hugo u. 11. | tárhely, szerver | a weboldalon kezelt összes adat |
| Amazon Web Services EMEA SARL, Luxemburg | rendeléssel kapcsolatos e-mailek küldése (Amazon SES, EU-s régió: Stockholm) | név, e-mail, a levél tartalma |
| Forward Email LLC, Delaware, USA (forwardemail.net) | a hello@tervezd3d.hu és a rendeles@tervezd3d.hu címre érkező levelek továbbítása a Cargo2you Kft. saját postafiókjába; a leveleket nem tárolja | a beérkező levél feladója, címzettje, tárgya és tartalma |
| OTP Bank Nyrt. (OTP eBIZ) | számla kiállítása | számlázási adatok |
| Barion Payment Zrt., 1117 Budapest, Irinyi J. u. 4–20. | bankkártyás fizetés | név, e-mail, összeg, rendelésszám; a kártyaadatokat csak a Barion látja |
| FoxPost Kft., 1097 Budapest, Könyves Kálmán krt. 12–14. | csomagkézbesítés | név, telefonszám, e-mail, automata |
| Google Ireland Ltd. (Google Drive) | számlák és mentések biztonsági másolata | számlák, adatbázis-mentés |
| OpenStreetMap Foundation | térképcsempék a Foxpost-automata választójában | a látogató IP-címe, csak a térkép megnyitásakor |
| Google Ireland Ltd. (Google-belépés) | belépés Google-fiókkal, ha a vásárló ezt választja | tőlük kapjuk: név, megerősített e-mail-cím, Google-azonosító |
| Apple Distribution International Ltd., Írország (Sign in with Apple) | belépés Apple-fiókkal; rejtett e-mail-cím esetén a leveleink továbbítása | tőlük kapjuk: név (első belépéskor), e-mail-cím vagy Apple-továbbítócím, Apple-azonosító; továbbításkor a levél |
| Meshy LLC, USA (EU-képviselő: Instant EU GDPR Representative Ltd., Office 2, 12A Lower Main Street, Lucan, Co. Dublin K78 X5P8, Írország) | 3D modell készítése a „Figura fotóból” szolgáltatásban feltöltött fotóból | a fotó, a fényképezőgép- és helyadatok nélkül; nevet, e-mail-címet nem kap |
A Barion a csalásfigyeléshez önálló adatkezelőként is kezelhet adatokat; erről a saját tájékoztatója szól. Az Amazon és a Google esetén az adat az EU-n kívülre (USA) kerülhet; ennek alapja az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság által jóváhagyott szerződési kikötések. A Forward Email egyesült államokbeli szolgáltató; a hozzá kerülő leveleket az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján továbbítja. A Meshy egyesült államokbeli szolgáltató; a hozzá kerülő fotót a saját tájékoztatója szerint az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján kezeli.
Adatbiztonság
A kapcsolat HTTPS-titkosítással működik, a jelszavakat csak egyirányú lenyomatként tároljuk, a szerverhez csak kulccsal lehet hozzáférni, a mentések naponta készülnek. Adatvédelmi incidens esetén 72 órán belül értesítjük a hatóságot, és ha magas kockázattal jár, az érintetteket is.
Az Ön jogai
Kérheti, hogy tájékoztassuk a kezelt adatairól (hozzáférés), azokat helyesbítsük, töröljük vagy kezelésüket korlátozzuk, továbbá – a szerződésen és hozzájáruláson alapuló adatoknál – gépi formában kiadjuk (hordozhatóság). Jogos érdeken alapuló kezelés ellen tiltakozhat; a hozzájárulását bármikor visszavonhatja. A kérelmet a hello@tervezd3d.hu címre küldje; legfeljebb 1 hónapon belül válaszolunk. Belépett vásárló az adatait a fiókjában maga is letöltheti és törölheti. A törvény által előírt megőrzés (pl. számlák) alatt az adat nem törölhető.
Jogorvoslat
Panaszával először hozzánk forduljon. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; ugyfelszolgalat@naih.hu; naih.hu), vagy bírósághoz fordulhat, amely a lakóhelye szerinti törvényszék is lehet.