Jogi információ
Adatkezelési Tájékoztató – 3DKomarom
Verzió: 2026-07-31 · Hatályos: 2026. július 31.
Dokumentumlenyomat (SHA-256): fd0d7f1e2c56e2f529560907d99165665964ce034ababba1a264e45d1d7fbc9c
1. Adatkezelő és kapcsolat
- Adatkezelő
- Szabados Dávid egyéni vállalkozó (3DKomarom)
- Székhely
- 2903 Komárom, Vízimolnár utca 57.
- Adószám
- 91769956
- Nyilvántartási szám
- 61864955
- info@3dkomarom.hu
- Telefon
- +36 30 093 3384
Adatvédelmi tisztviselő kijelölése a jelenlegi tevékenység alapján nem kötelező; adatvédelmi kérdés és érintetti kérelem a fenti e-mail-címen nyújtható be. Az adatkezelésre különösen az (EU) 2016/679 rendelet (GDPR) és a 2011. évi CXII. törvény irányadó.
2. Alapelvek és az adatok forrása
- Csak meghatározott célhoz szükséges, arányos adatot kezelünk; az adatokat nem értékesítjük.
- Az adatok főként közvetlenül az érintettől, a böngészőtől, a fizetési vagy kézbesítési szolgáltatótól, illetve a nyilvános Thingiverse-forrásból származnak.
- A feltöltő felelőssége, hogy más személy adatát csak megfelelő jogalappal és a szükséges minimumra korlátozva adja meg.
- Nincs kizárólag automatizált döntéshozatal vagy profilalkotás, amely az érintettre joghatással vagy hasonlóan jelentős hatással járna. Az automatikus árbecslést és gyárthatósági jelzést ember felülvizsgálhatja.
- Hírlevélküldést nem végzünk. A korábbi, kizárólag e-mail-címet tartalmazó feliratkozói állományt az adatbázis-migráció véglegesen törölte; kizárólag a törölt rekordok összesített darabszáma maradt meg migrációs bizonyítékként.
3. Adatkezelések részletesen
A „kötelező” megjelölés nem jelent korlátlan adatkezelést: minden esetben csak a célhoz szükséges adat kérhető. A megőrzési idő lejártakor az adat törlendő vagy visszafordíthatatlanul anonimizálandó, kivéve az aktív, dokumentált jogi zárolással érintett adatot.
| Cél | Adatok | Jogalap | Kötelező jelleg és következmény | Címzettek | Nemzetközi adattovábbítás | Megőrzés |
|---|---|---|---|---|---|---|
| Weboldal biztonságos működtetése, visszaélés- és hibamegelőzés | IP-cím, időpont, kért útvonal, böngésző és eszköz technikai adatai, biztonsági esemény, sebességkorlátozási azonosító; nyilvános űrlapnál Turnstile-ellenőrzési adatok. | GDPR 6. cikk (1) f): a szolgáltatás és az érintettek adatainak biztonságához fűződő jogos érdek; szükséges sütinél az elektronikus hírközlési szabályok szerinti mentesség. | A technikai adatkezelés szükséges. Nélküle a weboldal vagy az érintett űrlap nem használható biztonságosan. | Tárhely/infrastruktúra-szolgáltató; Cloudflare Turnstile használatakor Cloudflare, Inc. és szerződéses partnerei. | Az éles infrastruktúra adatkezelési helyét a szolgáltatói leltárban kell rögzíteni. Cloudflare-adat EGT-n kívül csak érvényes EU–USA adatvédelmi keret vagy általános szerződési feltételek és dokumentált kiegészítő garanciák mellett továbbítható; ezek hiányában a nyilvános űrlap nem élesíthető. | Biztonsági és hozzáférési naplók: 30 nap; igazolt incidensnél az érintett rész a vizsgálat vagy jogi igény lezárásáig elkülöníthető. |
| Kosár, böngészőben tárolt modelladat és ajánlatkérési munkamenet | Kosártételek, modell- és beállításazonosítók, mennyiség, becsült ár, választott átvétel, rövid életű hozzáférési vagy munkamenet-azonosító; bankkártyaadatot nem tárolunk a böngészőben. | GDPR 6. cikk (1) b): az érintett kérésére tett szerződéskötést megelőző lépések; a működéshez feltétlenül szükséges helyi tárolás az elektronikus hírközlési szabályok szerinti mentesség alapján. | A kosár használatához szükséges, marketingre nem használható. Törlésekor a folyamatban lévő kosár és a hozzá tartozó böngészőadat elveszhet. | Alapesetben csak a Vásárló böngészője; elküldéskor a Szolgáltató és tárhelyszolgáltatója. | Nincs tervezett EGT-n kívüli továbbítás. EGT-n kívüli tárhely csak az ellenőrzött szolgáltatói leltárban rögzített garanciákkal használható. | Elhagyott kosár és böngészőben tárolt modelladat: legfeljebb 30 nap; elküldött ajánlatkérésnél a megfelelő ajánlatkérési vagy szerződéses megőrzési idő alkalmazandó. |
| Süti- és mérési hozzájárulás kezelése, bizonyítása | Hozzájárulási kategóriák, tájékoztató- és hozzájárulásverzió, döntés és visszavonás időpontja, álnéves bizonyítékazonosító, technikai hitelesítési adat. | GDPR 6. cikk (1) a): hozzájárulás az opcionális technológiákhoz; GDPR 6. cikk (1) c) és f): a döntés bizonyíthatósága, jogi megfelelés és igényérvényesítés. | Az opcionális kategóriák engedélyezése nem kötelező és nem feltétele az ajánlatkérésnek. A szükséges választási süti nélkül minden opcionális mérés tiltott marad. | Alapesetben a Szolgáltató és tárhelyszolgáltatója; az engedélyezett kategória szolgáltatója csak az adott kategória bekapcsolásakor. | A bizonyíték alapesetben nem kerül EGT-n kívülre. Az engedélyezett opcionális szolgáltatóhoz kapcsolódó továbbítást az adott mérési sor részletezi. | A böngészőben tárolt választás legfeljebb 180 nap; a szerveroldali bizonyíték az utolsó döntéstől vagy visszavonástól számított 5 év, majd törlés vagy visszafordíthatatlan anonimizálás. |
| Fiók létrehozása, hitelesítés és fiókbiztonság | Név, e-mail-cím, jelszó egyirányú lenyomata, e-mail-ellenőrzési és jelszó-visszaállítási token és lejárat, munkamenet-azonosító, kapcsolódó biztonsági adatok. | GDPR 6. cikk (1) b): az érintett kérésére tett szerződéskötést megelőző lépések és fiókszolgáltatás; GDPR 6. cikk (1) f): fiókbiztonság. | Fiókhoz szükséges, de vendégként is kérhető ajánlat. A kötelező fiókadatok hiányában fiók nem hozható létre. | Tárhelyszolgáltató; tranzakciós e-mail szolgáltató az ellenőrző és helyreállító üzenetekhez. | Csak a kiadás előtt azonosított e-mail- és tárhelyszolgáltató dokumentált adatkezelési helye és továbbítási garanciái szerint; ellenőrzés nélkül a szolgáltató nem engedélyezhető. | Lejárt tokenek automatikus törlése; munkamenet legfeljebb 30 nap; két éve inaktív fiók előzetes értesítés után törlendő, a külön jogcímen őrzendő rendelési adatok leválasztásával. |
| Vendég-, fiókos vagy adminisztrátor által rögzített ajánlatkérés, gyárthatósági vizsgálat és végleges ajánlat | Név, e-mail, telefon, ügyféltípus, számlázási és átvételi adatok, kosár, beállítások, megjegyzés, becsült ár, IP és felhasználói ügynök, ajánlat- és dokumentumverziók. | GDPR 6. cikk (1) b): az érintett kérésére tett szerződéskötést megelőző lépések; üzleti kapcsolattartónál GDPR 6. cikk (1) f): kapcsolattartási jogos érdek. | A csillaggal jelölt adatok az ajánlat elkészítéséhez szükségesek; hiányukban az ajánlatkérés nem teljesíthető. A telefonszám csak akkor kötelező, ha a választott kézbesítés vagy egyeztetés igényli. | Tárhelyszolgáltató; tranzakciós e-mail szolgáltató; engedélyezett, hozzáférés-korlátozott Discord értesítési csatorna, ha a kiadási feltételei teljesültek. | Az e-mail- és tárhelytovábbítás csak a szolgáltatói leltárban igazolt garanciákkal történhet. A Discordhoz kapcsolódó esetleges EGT-n kívüli továbbítást a külön Discord-sor tartalmazza; jóváhagyás nélkül részletes Discord-értesítés nem küldhető. | Elutasított vagy visszavont ajánlatkérés és nyers kosáradat: 30 nap, kivéve igazolt jogi igény; létrejött szerződésnél az elfogadott ajánlat és bizonyítékai 5 év. |
| 3D modell elemzése, szeletelése és egyedi gyártás | Feltöltött STL/3MF/OBJ és opcionális G-code fájl, fájlnév, méret, MIME-típus, fájllenyomat, modellgeometriai és szeletelési adatok, előnézet, anyag- és gyártási paraméterek, licenc- és forrásadatok. | GDPR 6. cikk (1) b): ajánlatkérés és szerződés teljesítése; GDPR 6. cikk (1) f): jogosultság, minőség és vitás teljesítés igazolása a minimálisan szükséges fájllenyomattal és specifikációval. | Egyedi modell gyártásához szükséges. A fájl nélkül csak katalógustermék kérhető. A fájl metaadata személyes adatot tartalmazhat; felesleges személyes tartalom feltöltése tilos. | Tárhelyszolgáltató; helyi Bambu Studio CLI feldolgozás. Thingiverse esetén a külső forrás szolgáltatója a saját oldal megnyitásakor önálló adatkezelő lehet. | A helyi szeletelés önmagában nem jár adattovábbítással. A nyers modell EGT-n kívülre csak ellenőrzött tárhelygaranciákkal kerülhet; Discordnak és mérési szolgáltatónak feltöltött modell vagy annak elérési címe nem továbbítható. | Nyers modell és generált gyártási fájl: teljesítés, lemondás vagy elutasítás után 90 nap; fájllenyomat, elfogadott specifikáció és licencbizonyíték: 5 év. Aktív jogi zárolás a törlést felfüggeszti. |
| Thingiverse-források keresése, megjelenítése és licencbizonyíték rögzítése | Keresőkifejezés, külső modellazonosító és hivatkozás, alkotó, cím, kép- és fájlmetaadat, licenc pontos változata, lekérés ideje; a külső szolgáltató a technikai kapcsolat adatait is láthatja. | GDPR 6. cikk (1) b): a kért modell értékeléséhez tett szerződéskötést megelőző lépés; GDPR 6. cikk (1) f): a gyártási jogosultság és forrás bizonyítása. | Csak Thingiverse-modell választásakor szükséges. Nem megfelelő, különösen NonCommercial licencű modell kereskedelmi gyártásra nem fogadható el. | Thingiverse/UltiMaker mint a külső oldal önálló adatkezelője; tárhelyszolgáltató a rögzített forrás- és licencadatokhoz. | A külső oldal megnyitása EGT-n kívüli adatkezelést eredményezhet a Thingiverse aktuális tájékoztatója szerint. A szolgáltatás csak a szolgáltatói és továbbítási szerepek kiadás előtti ellenőrzése után engedélyezhető. | Elutasított, szerződéshez nem vezető erőforrásadat: 30 nap; elfogadott modell forrás-, licenc- és fájllenyomat-bizonyítéka: 5 év. |
| Szerződéskötés, fizetés és fizetési állapot egyeztetése | Végleges ajánlat, elfogadási idő és bizonyíték, fizetendő összeg, Barion fizetési és tranzakcióazonosító, fizetési állapot; bankkártyaadatot a Szolgáltató nem kap. | GDPR 6. cikk (1) b): szerződés létrehozása és teljesítése; GDPR 6. cikk (1) c): számviteli és bizonylati kötelezettség. | A Barion-fizetéshez szükséges adatok kötelezőek. Sikertelen fizetésnél szerződés nem jön létre. | Barion Payment Zrt., amely a saját fizetési adatkezeléséről külön tájékoztat; tárhelyszolgáltató. | A Szolgáltató részéről nincs tervezett EGT-n kívüli továbbítás; a Barion saját alvállalkozóiról és esetleges továbbításairól a Barion mindenkori tájékoztatója irányadó, amelyet kiadás előtt felül kell vizsgálni. | Szerződéses és fizetési bizonyíték: 5 év; számviteli bizonylathoz tartozó adat: 8 év. |
| Számlázás, könyvelés és NAV Online Számla | Számlázási név és cím, adószám ha szükséges, rendelési tételek és összegek, számla és sztornó adatai, NAV tranzakció, státusz és XML-bizonylat. | GDPR 6. cikk (1) c): számviteli és adójogi kötelezettségek. | Jogszabály alapján kötelező. A szükséges számlázási adatok nélkül a szerződés nem teljesíthető. | Nemzeti Adó- és Vámhivatal; szerződéses könyvelő, ha igénybe vett; tárhely- és e-mail szolgáltató az elektronikus számlához. | A NAV részére nincs EGT-n kívüli továbbítás. A könyvelési, tárhely- és e-mail alvállalkozó csak a dokumentált szolgáltatói leltár és megfelelő továbbítási garancia mellett használható. | A számviteli bizonylat és az annak alátámasztásához szükséges adat 8 év. |
| Kézbesítés és átvétel | Címzett neve, e-mail, telefonszám, kézbesítési cím vagy automata, csomagazonosító, nyomkövetési és átvételi állapot. | GDPR 6. cikk (1) b): szerződés teljesítése; a fuvarozó kötelező megőrzésénél GDPR 6. cikk (1) c). | Kézbesítés választásakor kötelező. Hiányos vagy hibás adat esetén a csomag nem adható fel vagy nem kézbesíthető. | FOXPOST Zrt. vagy Magyar Posta Zrt. (MPL) a választott módtól függően; tárhelyszolgáltató. | A FOXPOST/MPL részére nincs tervezett EGT-n kívüli továbbítás; a fuvarozók önálló adatkezelésére saját hatályos tájékoztatójuk irányadó. | A szerződéses kézbesítési bizonyíték 5 év; a fuvarozó saját megőrzési idejéről a fuvarozó tájékoztatója rendelkezik. |
| Ügyfélszolgálat, rendelési üzenetek és képmellékletek | Kapcsolati adatok, rendelésazonosító, üzenet tartalma, küldői szerep, időpont, legfeljebb a megengedett képmellékletek és fájlmetaadatok. | GDPR 6. cikk (1) b): szerződés teljesítése; GDPR 6. cikk (1) f): kommunikáció és jogi igények dokumentálása. | Önkéntes, de a megkeresés megválaszolásához szükséges. Különleges vagy más személyre vonatkozó adatot csak feltétlenül szükséges esetben szabad küldeni. | Tárhely- és e-mail szolgáltató; hozzáférés-korlátozott Discord csatorna csak a kiadási feltételek teljesülése esetén. Képfájlt Discordnak nem továbbítunk. | Az e-mail- és tárhelyszolgáltató csak igazolt garanciákkal használható. A Discordhoz kapcsolódó esetleges EGT-n kívüli továbbítást a külön Discord-sor tartalmazza. | Szerződéses levelezés 5 év; nyers képmelléklet az ügy vagy rendelés lezárása után 90 nap; jogi zárolás esetén az érintett adat a zárolás végéig. |
| Belső Discord-műveleti értesítések – csak feltételesen engedélyezett | Kizárólag engedélyezett mezők: belső rendelés- vagy ügyazonosító, szükséges kapcsolattartási adat, rövid státusz és műveleti összefoglaló; fizetési titok, teljes fizetési adat, feltöltött fájl és melléklet kizárt. Külső Discord-üzenetazonosító és törlési állapot. | GDPR 6. cikk (1) f): dokumentált érdekmérlegelés alapján a megrendelések és ügyfélmegkeresések gyors belső kezelése; csak adatminimalizálási és szerződéses kontrollok után. | Nem kötelező és alapértelmezetten tiltott. Jóváhagyás hiányában az üzleti folyamat Discord nélkül működik. | Discord Netherlands B.V./Discord-csoport; kizárólag privát, legkisebb jogosultságú csatorna kijelölt munkatársai. | EGT-n kívüli hozzáférés vagy adatkezelés csak dokumentált szolgáltatói szerep, érvényes EU–USA adatvédelmi keret vagy általános szerződési feltételek, szükséges kiegészítő intézkedések és jogászi jóváhagyás után; enélkül a részletes értesítés kikapcsolva marad. | A részletes külső Discord-üzenet automatikusan 30 nap után törlendő; az üzenetazonosító és törlési eredmény a műveleti bizonyítékhoz szükséges legrövidebb ideig, legfeljebb 5 évig őrizhető. |
| Elállás, szavatossági igény és panasz kezelése | Név, elérhetőség, rendelés- és tételazonosító, nyilatkozat vagy panasz, bizonyíték, válasz, dátum és időpont, visszaküldési és visszatérítési adatok. | GDPR 6. cikk (1) c): fogyasztóvédelmi kötelezettség; GDPR 6. cikk (1) b) és f): szerződés rendezése és jogi igények. | A kérelem azonosításához szükséges adatok kötelezőek; nélkülük az ügy nem intézhető. Az online elállási funkcióhoz fiók nem szükséges. | Tárhely- és e-mail szolgáltató; szükség esetén fuvarozó, fizetési szolgáltató, békéltető testület, hatóság vagy jogi képviselő. | Nincs tervezett EGT-n kívüli továbbítás; az e-mail- vagy tárhelyszolgáltató csak a szolgáltatói leltárban dokumentált megfelelő garanciákkal használható. | Írásbeli panasz és válasz: 3 év; elállási, szavatossági és szerződéses bizonyíték: 5 év; számviteli visszatérítési bizonylat: 8 év. |
| Egyszeri Google-értékelési felkérés | Név, e-mail, rendelésazonosító, teljesítés ideje, hozzájárulási szöveg és verzió, rögzítés és visszavonás ideje, küldési és letiltási állapot, biztonságos leiratkozási token. | GDPR 6. cikk (1) a) és a 2008. évi XLVIII. törvény szerinti előzetes, kifejezett hozzájárulás. A letiltási bizonyíték GDPR 6. cikk (1) c) és f) alapján őrizhető. | Teljesen önkéntes, alapértelmezetten nincs kijelölve, és nem feltétele a vásárlásnak. Hozzájárulás nélkül – történeti címzettnek sem – küldünk értékeléskérést. | Tranzakciós e-mail szolgáltató. A Google csak akkor kezel adatot önálló adatkezelőként, ha a címzett megnyitja a közvetlen Google-hivatkozást. | Az e-mail-szolgáltató csak igazolt garanciákkal használható. A Google-hivatkozás megnyitásakor EGT-n kívüli továbbítás történhet a Google aktuális adattovábbítási mechanizmusa szerint. | Aktív hozzájárulás a visszavonásig; küldési, visszavonási és letiltási bizonyíték az utolsó eseménytől számított 5 év. A felülvizsgált történeti küldési jogosultság nélküli rekord nem használható megkeresésre. |
| Vásárlói értékelés vagy ajánlás nyilvános közzététele és ellenőrzése | Értékelés szövege, megjelenített név vagy monogram, pontszám, rendeléshez kötött ellenőrzési jel, közzétételi engedély, forrás, mért és jóváhagyott összesített mutató bizonyítéka. | GDPR 6. cikk (1) a): a névvel vagy azonosítható tartalommal történő közzétételhez adott hozzájárulás; GDPR 6. cikk (1) f): a hitelesség és a nyilvános állítás bizonyítása, az érintett jogainak elsőbbsége mellett. | Teljesen önkéntes. Közzétételi engedély és eredetbizonyíték nélkül vélemény, pontszám vagy összesített értékelési állítás nem jeleníthető meg. | A weboldal nyilvánossága a jóváhagyott megjelenített adatok tekintetében; tárhelyszolgáltató; külső értékelési oldal csak az érintett saját művelete esetén. | A saját oldali közzétételnél az éles tárhely ellenőrzött helye irányadó. Külső értékelési oldal megnyitásakor annak aktuális nemzetközi továbbítási feltételei alkalmazandók. | A közzététel a hozzájárulás visszavonásáig vagy a bizonyíték lejártáig; a visszavonás és az eltávolítás bizonyítéka legfeljebb 5 év. Lejárt vagy nem igazolt összesített állítás nem jeleníthető meg. |
| Hozzájárulásos látogatottsági mérés (Umami) | Megnyitott oldal útvonala, időpont, hivatkozó oldal és korlátozott technikai adatok; érzékeny rendelési, fiók-, elállási, panasz- és leiratkozási oldalak kizárva. | GDPR 6. cikk (1) a): az „Analitika” kategóriához adott hozzájárulás. | Nem kötelező. Elutasítás esetén az Umami szkript nem töltődik be, a weboldal teljes értékűen használható. | A konfigurált Umami-szolgáltató vagy saját üzemeltetésű Umami példány; a tényleges üzemeltető adatai kiadás előtt rögzítendők. | Csak a kiadás előtt azonosított Umami-üzemeltető dokumentált adatkezelési helye és megfelelő továbbítási garanciái szerint; ellenőrzés nélkül az analitika kikapcsolva marad. | A látogatási adatok legfeljebb 13 hónap; a böngészőben tárolt hozzájárulási választás legfeljebb 180 nap. |
| Hozzájárulásos hirdetési konverziómérés (Google Ads és Meta) | Oldal- és konverziós esemény, eseményazonosító, termék- és fizetett összeg, pénznem, rendelési tranzakcióazonosító, IP, böngésző és hirdetési kattintási azonosítók; a szolgáltatói sütik/azonosítók csak engedély után. | GDPR 6. cikk (1) a): a „Hirdetési mérés” kategóriához adott hozzájárulás. | Nem kötelező. Elutasítás esetén a Google Ads és Meta Pixel nem töltődik be, Meta CAPI esemény sem küldhető, és a szolgáltatás változatlanul használható. | Google Ireland Limited és kapcsolt adatfeldolgozói; Meta Platforms Ireland Limited és kapcsolt adatfeldolgozói. | EGT-n kívüli adatkezelés történhet. Csak a Google/Meta kiadáskor ellenőrzött EU–USA adatvédelmi keretbeli részvétele vagy általános szerződési feltételei, szükséges kiegészítő garanciái és dokumentált szerepmegosztása mellett engedélyezhető. | Hirdetési kattintási azonosító legfeljebb 90 nap; a szolgáltatók saját megőrzése a fiókbeállítások és tájékoztatóik szerint; hozzájárulási választás legfeljebb 180 nap. |
| Hozzájárulásos továbbfejlesztett konverzióegyeztetés | A Vásárló által megadott e-mail, telefon és számlázási adatok normalizált, a böngészőben vagy küldés előtt egyirányúan kódolt (hash-elt) formája, valamint tranzakcióazonosító. | GDPR 6. cikk (1) a): külön „Továbbfejlesztett konverziók” hozzájárulás, amely csak a hirdetési mérés engedélyezése mellett adható. | Nem kötelező. Elutasítás vagy visszavonás esetén ilyen adat nem továbbítható, és ez semmilyen vásárlási hátránnyal nem jár. | Google Ireland Limited; Meta csak akkor, ha a szerveroldali eseményhez érvényes, aláírt, megfelelő kategóriájú hozzájárulási bizonyíték tartozik. | A Google/Meta EGT-n kívüli feldolgozása csak a hirdetési mérésnél leírt, kiadáskor ellenőrzött adattovábbítási garanciákkal és érvényes hozzájárulási bizonyítékkal történhet. | A Szolgáltató csak a küldési és hozzájárulási bizonyítékot őrzi 5 évig; a szolgáltatói megőrzés a Google és Meta beállításai és tájékoztatói szerint alakul. |
| Barion Base Pixel csalásmegelőzési használata – feltételesen | Barion Pixel-azonosító, oldalmegtekintés és a Barion által meghatározott csalásmegelőzési technikai adatok és sütik. | Kizárólag dokumentált szükségességi teszt, Barion-szerződés és szakjogászi jóváhagyás után: GDPR 6. cikk (1) f), csalásmegelőzési jogos érdek. Marketingcélú használat ezen a jogalapon tilos. | Alapértelmezetten kikapcsolva. A kiadási feltételek hiányában nem töltődik be. Ha jóváhagyott szükséges technológiaként működik, a fizetési csalás megelőzéséhez szükséges lehet. | Barion Payment Zrt. | A Barion szerződéses és technikai auditjában rögzítendő. EGT-n kívüli továbbítás megfelelő garancia nélkül nem engedélyezhető; az audit hiányában a pixel kikapcsolva marad. | A Barion aktuális tájékoztatója szerinti csalásmegelőzési idők; a szükségességi vizsgálatban rögzítendő. A besorolást legalább évente felül kell vizsgálni. |
4. Címzettek és nemzetközi adattovábbítás
A táblázatban megjelölt szolgáltatók csak a feladatukhoz szükséges adatot kaphatják meg. A Barion, FOXPOST, Magyar Posta, NAV, Google, Meta és a külső modelloldal egyes folyamataikban önálló adatkezelőként is eljárhatnak; saját adatkezelésükről külön tájékoztatót adnak.
- Az éles rendszerben használt tárhely-, e-mail-, mentési és Umami-szolgáltató pontos jogi nevét, címét, szerepét és adatkezelési helyét a kiadás előtt fel kell tüntetni; nem ellenőrzött szolgáltatás nem kapcsolható be.
- Discord-értesítés kizárólag privát, legkisebb jogosultságú csatornába küldhető, fizetési titok és feltöltött fájl nélkül. A részletes üzenetet és annak külső példányát 30 nap után törölni kell.
- Az Európai Gazdasági Térségen kívüli továbbítás csak megfelelőségi határozat, EU–USA adatvédelmi keretben való érvényes részvétel, általános szerződési feltételek és szükség szerinti kiegészítő intézkedések dokumentálása után engedélyezhető.
- Hatóság, bíróság vagy jogi képviselő részére adat csak jogszabályi kötelezettség, szabályos megkeresés vagy jogi igény alapján adható át.
5. Sütik, helyi tárolás és mérési kategóriák
Az első látogatáskor minden opcionális kategória tiltott. Az „Összes elfogadása” és „Összes elutasítása” azonos módon elérhető; részletesen külön kapcsolható az analitika, a hirdetési mérés és a továbbfejlesztett konverzió. A választás bármikor, hátrány nélkül módosítható a lap alján található „Sütibeállítások” gombbal.
Szükséges
Kosár, fiók- és rendelési hozzáférés, biztonság, terheléskorlátozás és a hozzájárulási választás működtetése. Mindig aktív; marketingre nem használható.
Analitika
Umami látogatottsági mérés. Csak engedély után töltődik be; érzékeny ügyféloldalakon akkor sem fut.
Hirdetési mérés
Google Ads és Meta Pixel/CAPI konverziómérés. Engedély nélkül a szkriptek nem töltődnek be és szerveres Meta-esemény sem küldhető.
Továbbfejlesztett konverziók
Hash-elt kapcsolati adatokkal végzett egyeztetés. Külön engedélyt igényel, és csak bekapcsolt hirdetési mérés mellett választható.
A választást a 3dk_privacy_consent nevű, 2026-07-31 tájékoztatóhoz és 2026-07-31.v1 hozzájárulási verzióhoz kötött első féltől származó süti legfeljebb 180 napig őrzi. A korábbi, kizárólag Google Ads-re vonatkozó választás nem kerül automatikusan átvételre. Hirdetési kattintási azonosító legfeljebb 90 napig tartható meg.
A Barion Base Pixel alapértelmezetten kikapcsolt. Csak dokumentált technikai szükségességi és érdekmérlegelési teszt, szerződéses ellenőrzés és szakjogászi jóváhagyás után kezelhető szükséges csalásmegelőzési technológiaként; marketingcélú működéshez hozzájárulás szükséges.
6. Érintetti jogok
- tájékoztatást és hozzáférést kérni, ideértve az adatmásolatot;
- a pontatlan adat helyesbítését, a hiányos adat kiegészítését kérni;
- a GDPR feltételei szerint törlést vagy az adatkezelés korlátozását kérni;
- a szerződésen vagy hozzájáruláson alapuló, automatizáltan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban kérni és – ahol technikailag megvalósítható – továbbíttatni;
- a jogos érdeken alapuló adatkezelés ellen a saját helyzetével kapcsolatos okból tiltakozni;
- a hozzájárulást bármikor, a visszavonás előtti adatkezelés jogszerűségének érintése nélkül visszavonni;
- a NAIH-nál panaszt tenni, illetve bírósági jogorvoslatot igénybe venni.
Kérelem: info@3dkomarom.hu. A személyazonosságot csak arányos módon ellenőrizzük; jelszót vagy teljes bankkártyaadatot soha nem kérünk. Főszabály szerint egy hónapon belül válaszolunk; összetett vagy több kérelemnél a határidő további két hónappal meghosszabbítható, amelyről egy hónapon belül indokolt tájékoztatást küldünk. A kérelem főszabály szerint díjmentes.
7. Adatbiztonság, incidens és jogi zárolás
Hozzáférés-korlátozást, titkosított kapcsolatot, jelszólenyomatot, titokkezelést, naplózást, rendszeres frissítést, mentést, törlési feladatokat és elkülönített adminisztrátori hozzáférést alkalmazunk. A feltöltött fájlok és üzenetképek nem nyilvános tárhelyről, hanem jogosultság-ellenőrzött útvonalon érhetők el.
Adatvédelmi incidensnél dokumentáljuk a tényeket és intézkedéseket; kockázat esetén indokolatlan késedelem nélkül, lehetőleg 72 órán belül értesítjük a NAIH-t, magas kockázat esetén pedig az érintettet is. Aktív vita, hatósági eljárás vagy jogi igény esetén csak az érintett adat törlése függeszthető fel, dokumentált jogi zárolással; a zárolás megszűnésekor a rendes törlési szabály ismét alkalmazandó.
8. Gyermekek adatai
A webáruház nem gyermekeknek szóló információs társadalmi szolgáltatás. 18 év alatti személy önálló ajánlatkérést vagy szerződéskötést csak a polgári jogi cselekvőképességi szabályoknak megfelelően tehet. Tudomásunkra jutott, szükségtelenül megadott gyermekadatot törlünk, kivéve, ha jogszabály vagy jogi igény miatt megőrzése kötelező.
9. Panasz és jogorvoslat
Elsőként kérjük, írj az info@3dkomarom.hu címre, hogy a problémát közvetlenül kivizsgálhassuk. Ettől függetlenül panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál: 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu. Az érintett a szokásos tartózkodási helye, munkahelye vagy a feltételezett jogsértés helye szerinti bírósághoz is fordulhat.
10. Módosítás és archívum
A tájékoztató lényeges változásakor új verzió és dokumentumlenyomat készül. Az új célhoz vagy új opcionális technológiához szükség esetén új hozzájárulást kérünk; a korábbi választást nem terjesztjük ki hallgatólagosan. A szerződéshez vagy hozzájáruláshoz kapcsolódó változat változatlan archív példányban marad visszakereshető.