Adatvédelmi tájékoztató
Ez a tájékoztató azt írja le, hogy a furnitin.com weboldal és a Furnitin Studio szolgáltatás használata során milyen személyes adatokat kezelek, milyen célból, milyen jogalapon és meddig, kinek továbbítom azokat, valamint hogy Ön milyen jogokkal élhet. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
- Szolgáltatás
- Furnitin Studio
- contact@furnitin.com
- Weboldal
- furnitin.com
Az adatkezelő cégszerű azonosító adatait (név, székhely, nyilvántartási szám, adószám) a fenti e-mail címen bármikor, külön kérés nélkül is megadom; ajánlatkérés esetén legkésőbb az ajánlattal együtt írásban megkapja, és a kiállított számla is tartalmazza azokat.
A Furnitin Studio mögött egy ember áll: a megkereséseket és a projekteket én magam kezelem, az adataihoz rajtam kívül más nem fér hozzá — az alább megnevezett adatfeldolgozók kivételével. A számlát kiállító vállalkozás azonosító adatait az előző bekezdés szerint kapja meg.
Adatvédelmi tisztviselő kijelölésére nem vagyok köteles (GDPR 37. cikk), ezért nem alkalmazok ilyet. Adatvédelmi kérdéseivel közvetlenül hozzám fordulhat a fenti e-mail címen.
2. Milyen adatokat kezelek, milyen célból és milyen jogalapon
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|
| Kapcsolatfelvétel, ajánlatkérés (űrlap vagy e-mail) | E-mail cím, az üzenet szövege, a küldés időpontja, az ország kódja (a Cloudflare hálózatától) | A megkeresés megválaszolása, ajánlatadás | GDPR 6. cikk (1) b) — a szerződés megkötését megelőző, az Ön kérésére történő lépések | A megkeresés lezárásától számított 1 év, ha nem jön létre szerződés |
| Látványterv-projekt teljesítése | Név, kapcsolattartási adatok, a projekt anyagai (alaprajz, méretek, fotók, leírások) | A megrendelt látványterv elkészítése, egyeztetés | GDPR 6. cikk (1) b) — szerződés teljesítése | A szerződés megszűnésétől számított 5 év (a Ptk. szerinti általános elévülési idő) |
| Számlázás, könyvelés | A számlán kötelezően szereplő adatok (név, cím, adószám, összeg) | Jogszabályi számviteli kötelezettség teljesítése | GDPR 6. cikk (1) c) — jogi kötelezettség teljesítése | 8 év (a számvitelről szóló 2000. évi C. törvény 169. § (2)) |
| AI bútorozó használata | A feltöltött szobafotó, az Ön által megadott szöveges leírás (stílus, költségkeret, bútorigény), illetve a keresőkifejezés | Berendezési javaslat és vizualizáció elkészítése | GDPR 6. cikk (1) b) — az Ön kérésére nyújtott szolgáltatás teljesítése | Nem tárolom: a fotó és a leírás kizárólag az adott kérés feldolgozásáig létezik, utána törlődik |
| Látogatottságmérés (Cloudflare Web Analytics) | A megtekintett oldal címe, a hivatkozó oldal, az ország, a böngésző és az eszköz típusa, a betöltési idő — süti és tartós azonosító nélkül, összesítve | A weboldal látogatottságának mérése, fejlesztése | GDPR 6. cikk (1) f) — jogos érdek a weboldal működésének és fejlesztésének méréséhez | Összesítve, legfeljebb 6 hónap; egyedi látogatóhoz nem köthető |
| Visszaélés elleni védelem (napi üzenetkorlát) | Az IP-cím álnevesített (visszafejthetetlen matematikai) lenyomata | A kapcsolatfelvételi űrlap védelme a tömeges visszaéléstől (naponta 3 üzenet) | GDPR 6. cikk (1) f) — jogos érdek a szolgáltatás működőképességének megőrzéséhez | 48 óra, ezután automatikusan törlődik |
| Csillagos értékelés | A megadott csillagszám és az időpont — az Ön személyéhez nem köthető | A szolgáltatás minőségének visszamérése | GDPR 6. cikk (1) a) — az Ön hozzájárulása (az értékelés küldése önkéntes) | Összesítve, személyazonosításra alkalmatlan formában |
Adatainak megadása önkéntes, de a kapcsolatfelvételhez szükséges e-mail cím és üzenet hiányában nem tudok válaszolni a megkeresésére. Automatizált döntéshozatalt vagy profilalkotást nem végzek.
3. Kik férnek hozzá az adatokhoz (adatfeldolgozók)
Az adatait nem adom el, és reklámcélból nem adom át senkinek. A szolgáltatás működtetéséhez azonban a következő cégek — mint adatfeldolgozók — az én megbízásomból kezelik az adatok egy részét:
| Adatfeldolgozó | Mit végez | Mely adatokat érinti |
|---|---|---|
| Cloudflare, Inc. 101 Townsend St., San Francisco, CA 94107, USA |
A weboldal tárhelye és kiszolgálása (CDN), a háttérszolgáltatás futtatása (Workers), a kapcsolatfelvételi üzenetek tárolása (Workers KV), képátméretezés, a látványgeneráláshoz használt képmodell futtatása, valamint a látogatottság mérése (Cloudflare Web Analytics) | A weboldal minden látogatásakor továbbított technikai adatok, a kapcsolatfelvételi üzenetek, a feltöltött fotó (átmenetileg) |
| Google Ireland Limited Gordon House, Barrow Street, Dublin 4, Írország (illetve a Google LLC, USA) |
(1) A szobafotók és a szöveges leírások elemzése a Google Gemini API segítségével (az AI bútorozó szolgáltatásban); (2) a weboldal betűtípusainak kiszolgálása (Google Fonts) |
A feltöltött szobafotó és szöveges leírás; a betűtípusok letöltésekor az IP-cím |
Az AI bútorozó és a feltöltött fotó. Ha feltölt egy szobafotót, azt a böngészője lekicsinyíti, majd a kép a saját háttérszolgáltatásomon (Cloudflare Worker) keresztül a Google Gemini API-hoz jut el elemzésre. Sem a szolgáltatásom, sem a Google nem tárolja a fotót tartósan az elemzés után, és a feldolgozáson kívül más célra nem használom fel.
4. Adattovábbítás az Európai Unión kívülre
A fenti szolgáltatók anyavállalata az Egyesült Államokban működik, ezért előfordul, hogy az adatokat az EGT-n kívül is kezelik. Mindkét szolgáltató tanúsított résztvevője az EU–USA adatvédelmi keretrendszernek (EU–US Data Privacy Framework), amelyre nézve az Európai Bizottság 2023. július 10-én megfelelőségi határozatot hozott; emellett a szerződéseik az Európai Bizottság által elfogadott általános szerződési feltételeket (SCC) is tartalmazzák. Így a továbbítás a GDPR V. fejezetének megfelelő garanciák mellett történik.
5. Az Ön jogai
A GDPR alapján Önt a következő jogok illetik meg:
- Hozzáférés (15. cikk) — tájékoztatást kérhet arról, hogy kezelem-e az adatait, és ha igen, másolatot kaphat róluk.
- Helyesbítés (16. cikk) — kérheti a pontatlan adatok javítását, a hiányosak kiegészítését.
- Törlés (17. cikk, „az elfeledtetéshez való jog”) — kérheti az adatai törlését, ha a kezelésükre már nincs szükség, illetve ha visszavonta a hozzájárulását. A törlést jogszabályi megőrzési kötelezettség (például a számlák 8 éves megőrzése) korlátozhatja.
- Az adatkezelés korlátozása (18. cikk).
- Adathordozhatóság (20. cikk) — a hozzájárulás vagy szerződés alapján kezelt, Ön által megadott adatokat géppel olvasható formában is megkaphatja.
- Tiltakozás (21. cikk) — tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
- A hozzájárulás visszavonása (7. cikk (3)) — a hozzájárulását bármikor, ugyanolyan egyszerűen visszavonhatja, ahogy megadta. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
Kérelmét a contact@furnitin.com címen jelezheti. A kérelem beérkezésétől számított legfeljebb egy hónapon belül tájékoztatom a megtett intézkedésről; ez a határidő indokolt esetben két hónappal meghosszabbítható, amiről Önt előzetesen értesítem. A tájékoztatás ingyenes.
6. Panasz és jogorvoslat
Ha úgy érzi, hogy az adatkezelés során sérültek a jogai, kérem, először forduljon hozzám — a legtöbb kérdés így rendezhető a leggyorsabban.
Ettől függetlenül panasszal élhet a felügyeleti hatóságnál:
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.
- Postacím
- 1363 Budapest, Pf. 9.
- Telefon
- +36 (1) 391-1400
- ugyfelszolgalat@naih.hu
- Honlap
- naih.hu
Jogainak megsértése esetén bírósághoz is fordulhat. A pert — választása szerint — a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
7. Sütik és hasonló technológiák
Ez a weboldal nem használ sütit a látogatottság méréséhez, és nem követi Önt más weboldalakon. Ezért nem is kérek sütikre vonatkozó hozzájárulást — nincs mihez.
A látogatottságot a Cloudflare Web Analytics méri, amely nem helyez el sütit, nem ír a böngésző tárolójába, és nem használ eszköz-ujjlenyomatozást. Összesített adatokat rögzít: melyik oldalt hányan nézték meg, honnan érkeztek, milyen országból, milyen böngészővel, és mennyi idő alatt töltődött be a lap. Ezek egyedi látogatóhoz nem köthetők vissza.
A böngészőjében egyetlen helyen tárolok adatot, és csak akkor, ha az AI bútorozót használja:
| Név | Típus | Cél | Élettartam |
|---|---|---|---|
| AI-munkamenet | sessionStorage (nem süti) | A félbehagyott berendezési terv megőrzése, hogy oldalváltáskor ne vesszen el a feltöltött fotó és a beállítás | A böngészőfül bezárásáig — utána magától törlődik |
Ez a tárolás az Ön által kért szolgáltatás működéséhez szükséges, az adat a saját gépén marad, és nem kerül hozzám.
Korábbi Google Analytics. A weboldal 2026 szeptemberéig
Google Analyticset használt. Ezt megszüntettem. Ha Ön korábban járt itt, és a
böngészőjében maradtak GA-sütik (_ga, _ga_…), azokat a
weboldal a következő látogatásakor automatikusan törli.
8. Adatbiztonság
A weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el. A beérkezett üzeneteket tároló felület jelszóval és külön hitelesítéssel (Cloudflare Access) védett, ahhoz csak én férek hozzá. A rendszer a feltöltött fotókat nem tárolja.
9. A tájékoztató módosítása
Fenntartom a jogot, hogy ezt a tájékoztatót módosítsam, ha a szolgáltatás vagy a jogszabályi környezet megváltozik. A mindenkor hatályos változat ezen az oldalon érhető el, a tetején feltüntetett hatálybalépési dátummal. Lényeges változás esetén a weboldalon felhívom rá a figyelmet.