Adatvédelmi tájékoztató

Idom Stúdió – https://idomstudio.hu/ Hatályos: 2026. szeptember 30.

1. Az adatkezelő

A továbbiakban: Adatkezelő. Adatkezeléssel kapcsolatos kérdéseit és kérelmeit az info@idomstudio.hu címre vagy székhelyünkre küldheti.

2. A tájékoztató hatálya

Ez a tájékoztató a weboldal látogatásához, az ajánlatkéréshez és az ezekhez kapcsolódó levelezéshez, telefonos egyeztetéshez kapcsolódó személyesadat-kezelést ismerteti. Az adatkezelésre különösen az (EU) 2016/679 rendelet, azaz a GDPR és az alkalmazandó magyar jogszabályok irányadók.

A weboldalon ajánlatot lehet kérni; nincs webáruházi rendelés vagy online fizetés. Google Analyticset nem használunk. A weboldal és az űrlapok védelméhez Cloudflare Turnstile botvédelmet alkalmazunk.

A 3D szkennelési szolgáltatásunk tárgyakra vonatkozik, személyek szkennelését nem végezzük. Az ajánlatkérésben megadott kapcsolattartói adatok ettől függetlenül személyes adatok lehetnek.

A weboldal puszta megnyitása vagy az ajánlatkérés elküldése nem minősül általános adatkezelési hozzájárulásnak. Az egyes adatkezelések jogalapját külön ismertetjük.

3. Ajánlatkérés és kapcsolattartás

Cél: a megkeresés megválaszolása, az igények pontosítása, az ajánlat elkészítése és a szerződéskötést megelőző egyeztetés.

Kezelt adatok: név, e-mail-cím, a megadott telefonszám, a megkeresés témája, üzenete, időpontja, a kapcsolódó levelezés, továbbá az önként megosztott referenciákban, dokumentumokban vagy hivatkozásokban szereplő személyes adatok. Céges megkeresésnél a megadott cégnév és kapcsolattartói minőség is ide tartozhat.

Az adatok forrása: elsősorban Ön; céges kapcsolattartó esetén az Önt kapcsolattartóként megjelölő szervezet is lehet.

Jogalap:

• Ha Ön természetes személyként saját maga számára kér ajánlatot: a GDPR 6. cikk (1) bekezdés b) pontja, az Ön kérésére történő, szerződéskötést megelőző lépések megtétele.
• Céges kapcsolattartó adatainál és szerződéskötéshez nem kapcsolódó általános érdeklődésnél: a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. Jogos érdekünk az üzleti kommunikáció lebonyolítása és a beérkező megkeresések megválaszolása.

Megőrzés: a megrendelés nélkül lezárt ajánlatkérések adminisztrációs nyilvántartását és a hozzájuk egyértelműen hozzárendelhető, beérkezett automatikus e-mail-értesítéseket a lezárás adminisztrációs rendszerben rögzített időpontjától számított 12 hónap elteltét követő havi törlési futásban töröljük. Az ellenőrzés minden hónap első napján fut; a havi ütemezés miatt a tényleges megőrzés a 12 hónapot legfeljebb a következő futásig haladhatja meg. Sikertelen levéltörlés esetén a nyilvántartás megmarad és hibajelzés keletkezik, amely üzemeltetői intézkedést igényel.

Az automatizmus kizárólag az adminisztrációs rekordot és az INBOX mappában azonosított eredeti weboldali értesítést kezeli. A válaszlevelek, továbbított példányok, más mappákban tárolt levelek és külső hivatkozások tartalma nem tartoznak az automatikus törlés körébe. A kapcsolódó levelezés törlése külön üzemeltetői feladat; azt a nyilvántartás automatikus törlése önmagában nem végzi el.

A lezárás utáni megőrzés célja és jogalapja: archiválás az ajánlatkéréssel kapcsolatban később felmerülő problémák, panaszok vagy vitás kérdések tisztázásához, az ajánlat tartalmának, az egyeztetésnek és a lezárás körülményeinek igazolására. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek. A 12 hónapos időtartam belső megőrzési idő, nem általános jogszabályi előírás. A megőrzött adatok marketingcélú felhasználására ez a jogalap nem terjed ki. Ön saját helyzetével kapcsolatos okból tiltakozhat; a tiltakozást egyedileg megvizsgáljuk.

Ha szerződés jön létre, a további teljesítési és számlázási adatkezelésről külön, az adott adatkezelés megkezdése előtt adunk tájékoztatást. Konkrét jogvita esetén az annak rendezéséhez szükséges adatokat a jogi igény érvényesítéséhez vagy védelméhez szükséges ideig kezelhetjük, jogos érdek alapján; ez nem indokolja valamennyi megkeresés korlátlan megőrzését.

Az adatszolgáltatás: önkéntes, de a név, az e-mail-cím és az érdemi üzenet szükséges az űrlapos megkeresés feldolgozásához. Ezek hiányában az ajánlatkérést nem vagy csak korlátozottan tudjuk megválaszolni. A telefonszám megadása nem kötelező.

Kérjük, csak az ajánlatadáshoz szükséges adatokat küldje el. Ne adjon meg különleges személyes adatot, és más személy adatait csak megfelelő jogosultság birtokában ossza meg velünk.

4. Technikai naplók és a weboldal biztonsága

Cél: a weboldal rendelkezésre állásának biztosítása, hibák feltárása, jogosulatlan hozzáférések és visszaélések megelőzése, kivizsgálása.

Kezelt adatok: a webszerver hozzáférési naplójában a kapcsolódó IP-cím, a kérés időpontja és időzónája, HTTP-metódusa, kért címe (az abban szereplő lekérdezési paraméterekkel), protokollverziója, válaszkódja és válaszmérete, valamint a böngésző által továbbított hivatkozó oldal és User-Agent adatai szerepelnek. Az alkalmazás az ajánlatkérési hibáknál általános technikai hibajelzést naplóz.

A beküldések gyakoriságának korlátozásához az alkalmazás az IP-cím SHA-256 lenyomatához kapcsolt beküldési kísérletek időpontját tárolja. A lenyomat álnevesített adat. A korlátozás egyórás időablakot használ. Az egy órája nem frissült korlátozó fájlokat 15 percenként futó automatikus takarítás törli; rendes működés mellett az utolsó rögzített kísérlettől számított legfeljebb 75 percen belül. Átmeneti hiba vagy folyamatban lévő beküldés miatti zárolás esetén a későbbi takarítás ismét megkísérli a törlést.

Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja. Jogos érdekünk az informatikai rendszerek és az azokon keresztül kezelt adatok védelme.

Naplómegőrzés: a cPanelben archivált hozzáférési naplókra 30 napos automatikus megőrzés van beállítva. A naplók archiválása a napi statisztikai feldolgozáshoz kapcsolódik. Ez a beállítás nem határozza meg a szolgáltató egyéb nyers, hiba-, levelezési és biztonsági naplóinak teljes megőrzését. A tárhelyen AWStats szerveroldali statisztikakészítés is működik. E további naplók és statisztikai állományok pontos szolgáltatói törlési idejéről jelenleg nem rendelkezünk megerősített adattal; ezekre nem állítunk 30 napos törlési garanciát. A szolgáltató saját naplózási, statisztikai és mentési szabályairól a RackForest adatkezelési tájékoztatója ad további információt: https://rackforest.com/kapcsolat/adatkezelesi-szabalyzat-2/ . Egyedi technikai kérdéssel a RackForest ügyfélszolgálata is megkereshető: https://rackforest.com/kapcsolat/ . Az Idom Stúdió adatkezelésével kapcsolatos kérelmeket továbbra is az info@idomstudio.hu címen fogadjuk.

Biztonsági mentések: a RackForest JetBackup rendszerében a 2026. szeptember 30-i ellenőrzéskor 31 visszaállítási pont volt elérhető. A legrégebbi mentés 2026. augusztus 30-án 05:26-kor készült, így az ellenőrzéskor 31 napos mentés is rendelkezésre állt. A legfrissebb mentés időpontja 2026. szeptember 29. 15:34 volt. A mentések napi ütemezésűek és inkrementálisak; a legfrissebb mentés napi és kézi jelöléssel szerepelt. A megfigyelt mentési előzmény tehát 31 napra nyúlt vissza. Ez az ellenőrzött állapotot mutatja, nem a mentések garantált, legfeljebb 31 napon belüli törlését.

Saját migrációs mentések: a rendszer átállításakor készített, elkülönítetten tárolt saját migrációs és visszaállítási archívumokat a mentés elkészítésétől számított legfeljebb 2 évig őrizzük meg. Céljuk az átállítással összefüggő adatvesztés vagy működési probléma esetén a helyreállítás; jogalapjuk a rendszer és az adatok helyreállíthatóságához fűződő jogos érdek, a GDPR 6. cikk (1) bekezdés f) pontja szerint. A határidő végén a mentéseket törölni kell. Az aktív rendszerből törölt adat a korábbi mentésben e külön határidőig megmaradhat. Visszaállításkor a közben esedékessé vált törléseket az üzemszerű használat előtt ismét végre kell hajtani. A 2 éves időtartam a saját migrációs archívumokra vonatkozik, nem a szolgáltató JetBackup-mentéseire.

Konkrét biztonsági eseménynél az esemény kivizsgálásához és az esetleges jogi eljáráshoz szükséges naplóadatokat az adott cél fennállásáig kezelhetjük.

Ezek az adatok a weboldal használatakor technikailag keletkeznek; az egyes szükséges technikai adatok továbbítása nélkül a szolgáltatás működése korlátozott lehet.

5. Cloudflare Turnstile botvédelem

A Cloudflare Turnstile segítségével automatizált visszaéléseket szűrünk ki. Az ellenőrzés a védett oldalak megnyitásakor és az űrlapok használatakor is megjelenhet.

Szolgáltató: Cloudflare, Inc. Az ellenőrzés során többek között IP-cím, böngészőazonosító (User-Agent), TLS-ujjlenyomat, valamint az ellenőrzést kérő webhelyhez kapcsolódó technikai adatok kerülhetnek a szolgáltatóhoz. Saját adatkezelésünk jogalapja a GDPR 6. cikk (1) bekezdés f) pontja; jogos érdekünk a weboldal és a kapcsolattartási felületek védelme.

A weboldal védelmében a Cloudflare adatfeldolgozóként jár el. A botfelismerés javítására végzett saját adatkezelésénél önálló adatkezelőként működik; ennek részleteit saját tájékoztatója tartalmazza.

Az ellenőrzés sikertelensége megakadályozhatja a védett felület használatát. Ilyenkor az info@idomstudio.hu címen közvetlenül is kapcsolatba léphet velünk, és kérheti e tájékoztató megküldését.

Saját alkalmazásunk adatkezelése: a Turnstile-tokeneket és a teljes ellenőrzési választ nem mentjük el. Az ajánlatkérésnél az ellenőrzés eredményét kizárólag a beküldés ellenőrzésére használjuk. A védett tartalmakhoz sikeres ellenőrzés után 30 perces hozzáférési határidőt tárolunk a szerveroldali munkamenetben (human_until). A 30 perc a hozzáférés érvényességi ideje, nem a munkamenetfájl törlési határideje.

A munkamenet további adatai: a hamisított űrlapbeküldések elleni védelemhez használt véletlen biztonsági token (csrf), valamint a biztonsági ellenőrzéshez kapcsolódó véletlen azonosító (protected_challenge), továbbá az utolsó aktivitás időpontja (last_activity). Ezeket a webszerver nem nyilvános munkamenettárolójában kezeljük. Megőrzés: a szerveroldali munkamenet 30 perc inaktivitás után lejár. A lejárt munkamenetfájlokat 15 percenként futó automatikus takarítás törli. A takarítás rendes működése mellett a szerveroldali munkamenetadatok az utolsó aktivitástól számított legfeljebb 45 percen belül törlődnek.

A Cloudflare saját adatkezeléséről és megőrzési szempontjairól: https://www.cloudflare.com/turnstile-privacy-policy/ . A szolgáltató önálló adatkezelésével kapcsolatos kérdésekben közvetlenül a Cloudflare adatvédelmi tisztviselőjéhez is fordulhat: dpo@cloudflare.com. A weboldalunk védelméhez kapcsolódó adatkezelési kérelmeket az info@idomstudio.hu címen fogadjuk; a szolgáltatói hivatkozás nem korlátozza az Ön velünk szembeni jogait.

6. Sütik és hasonló technológiák

A Google Analyticshez kapcsolódó analitikai sütiket nem használjuk. A botvédelemhez vagy más technikai működéshez kapcsolódó böngészőtárolást a tényleges működés szerint az alábbi táblázat ismerteti.

A felhasználó által kért szolgáltatáshoz feltétlenül szükséges eszköztárolás, illetve hozzáférés nem igényel hozzájárulást. A szükségességet minden technológiánál külön kell megállapítani. A személyes adatok további kezelésének jogalapját a jelen tájékoztató vonatkozó részei tartalmazzák.

Az idomstudio_session süti Secure, HttpOnly és SameSite=Lax attribútumokkal rendelkezik.

A böngésző beállításaiban a tárolt sütik törölhetők, használatuk korlátozható. Ez egyes védett funkciók működését befolyásolhatja.

6.1. Betűtípusok

A weboldal a DM Sans és Italiana betűtípusokat saját tárhelyéről tölti be. A betűtípusok betöltése során nem kapcsolódik a Google Fonts külső kiszolgálóihoz.

7. Kik ismerhetik meg az adatokat?

Az adatokhoz az Adatkezelő feladatellátáshoz szükséges jogosultsággal rendelkező közreműködői férhetnek hozzá.

Tárhely és e-mail-szolgáltatás: RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zártkörű Részvénytársaság (RackForest Zrt.), 1132 Budapest, Victor Hugo utca 11. A szolgáltató a tárhely és a levelezés biztosításával összefüggésben adatfeldolgozóként működik közre. Honlapja: https://rackforest.com/

Botvédelem: Cloudflare, Inc., az 5. pontban ismertetett szerepkörökben.

Jogszabályi kötelezettség vagy jogszerű hatósági megkeresés esetén az arra jogosult hatóságnak vagy bíróságnak a szükséges adatokat átadhatjuk. Az ajánlatkérés adatait nem értékesítjük.

8. Adattovábbítás az Európai Gazdasági Térségen kívülre

A Cloudflare igénybevétele során az EGT-n kívüli, így egyesült államokbeli adatkezelés is történhet. A Cloudflare adatfeldolgozási feltételei az EU–USA adatvédelmi keretrendszerre, az annak hatályán kívüli, korlátozott adattovábbításoknál pedig az Európai Bizottság által elfogadott általános szerződési feltételekre és kiegészítő garanciákra támaszkodnak.

A Cloudflare közzétett adatfeldolgozási feltételeinek 6.4. pontja szerint az EU–USA adatvédelmi keretrendszer hatálya alá tartozó továbbításokra ezt a keretrendszert alkalmazza. Az azon kívüli korlátozott továbbításokra a 6.2. pont szerinti általános szerződési feltételek alkalmazandók; adatkezelőtől adatfeldolgozó részére történő továbbításnál a második modul. A keretrendszeri tanúsítás megszűnése esetére a feltételek az SCC-mechanizmus alkalmazását írják elő.

A garanciákról tájékoztatást kérhet az info@idomstudio.hu címen. A szolgáltató adatfeldolgozási feltételei: https://www.cloudflare.com/cloudflare-customer-dpa/

9. Adatbiztonság

Az adatokat a kockázatokhoz igazodó technikai és szervezési intézkedésekkel védjük. Az adatokhoz való hozzáférést a feladatellátáshoz szükséges körre korlátozzuk. Adatvédelmi incidens esetén a GDPR szerinti értékelési, dokumentálási, bejelentési és – szükség esetén – értesítési kötelezettségeket teljesítjük.

10. Az Ön jogai

A GDPR feltételei szerint Ön jogosult:

• Tájékoztatást és hozzáférést kérni: megtudhatja, kezeljük-e személyes adatait, és másolatot kérhet azokról.
• Helyesbítést kérni: a pontatlan adatok javítását és a hiányos adatok kiegészítését kérheti.
• Törlést kérni: ha az adatokra már nincs szükség, vagy a törlés más feltétele fennáll. A törlésnek lehet jogszabályi akadálya, például jogi igény védelméhez szükséges adatkezelés.
• Az adatkezelés korlátozását kérni: például az adatok pontosságának vitatása alatt, a jogszabályban meghatározott esetekben.
• Tiltakozni: saját helyzetével kapcsolatos okból tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ilyenkor az adatkezelést megszüntetjük, kivéve, ha annak folytatására elsőbbséget élvező kényszerítő jogos okot igazolunk, vagy az jogi igényekhez szükséges.
• Adathordozhatóságot kérni: az Ön által rendelkezésre bocsátott adatoknál, ha az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.
• Hozzájárulását visszavonni: amennyiben valamely adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja; ez a korábbi adatkezelés jogszerűségét nem érinti.

Kérelmét az info@idomstudio.hu címre küldheti. Indokolatlan késedelem nélkül, főszabály szerint a beérkezéstől számított egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelem esetén a határidő további két hónappal meghosszabbítható; erről és az okokról az első hónapon belül értesítjük.

A kérelmek teljesítése főszabály szerint díjmentes. Egyértelműen megalapozatlan vagy túlzó kérelmeknél a GDPR szerinti kivételek alkalmazhatók. Személyazonosságával kapcsolatos megalapozott kétség esetén kizárólag az azonosításhoz szükséges további adatot kérjük.

Az érintetti kérelmekben szereplő adatokat a GDPR szerinti kötelezettségek teljesítéséhez kezeljük, a GDPR 6. cikk (1) bekezdés c) pontja alapján. A kérelem lezárását követően 12 hónapig őrizzük meg a kérelem és a válasz teljesítésének igazolásához szükséges adatokat. E megőrzés célja annak igazolása, hogy a kérelmet megfelelően és határidőben kezeltük, a GDPR 5. cikk (2) és 24. cikk (1) szerinti elszámoltathatósági kötelezettség teljesítése érdekében. A GDPR nem határoz meg általánosan pontosan 12 hónapos megőrzési időt; ez az Adatkezelő belső határideje. A kérelmek nem tartoznak az ajánlatkérések automatikus törlési folyamatába, törlésük külön ügyintézést igényel.

11. Jogorvoslat

Ha adatkezelésünket sérelmesnek tartja, közvetlenül hozzánk fordulhat. Ez nem feltétele a hatósági panasz vagy a bírósági jogorvoslat igénybevételének.

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

• Cím: 1055 Budapest, Falk Miksa utca 9–11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• E-mail: ugyfelszolgalat@naih.hu
• Honlap és ügyindítási tájékoztatás: https://www.naih.hu/

Panaszt tehet különösen a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál is. Jogainak megsértése esetén bírósághoz fordulhat; a GDPR feltételei szerint a szokásos tartózkodási helye szerinti tagállam bírósága előtt is indíthat eljárást.

12. A tájékoztató változásai

A tájékoztatót a működés vagy a jogszabályi környezet változásakor frissítjük. Az aktuális változatot a weboldalon tesszük elérhetővé, hatálybalépésének feltüntetésével. Ha az adatokat eltérő célból kívánjuk tovább kezelni, arról az új adatkezelés megkezdése előtt tájékoztatást adunk.