Ez a tájékoztató leírja, hogy a phiDESIGN Stúdió Kft. milyen személyes adatokat kezel a phidesign-studio.hu weboldal látogatóiról, érdeklődőiről és ügyfeleiről, milyen célból és meddig, valamint hogy milyen jogok illetik meg az érintetteket.
1. Az adatkezelő és a tárhelyszolgáltató
Adatkezelő
| Cégnév | phiDESIGN Stúdió Belsőépítész Korlátolt Felelősségű Társaság (phiDESIGN Stúdió Kft.) |
|---|---|
| Székhely | 1214 Budapest, Űrhajós utca 6. 2. em. 3. ajtó |
| Cégjegyzékszám | 01-09-391244 |
| Adószám | 27469743-2-43 |
| Képviselő | Haraszti Petra ügyvezető |
| hello@phidesign-studio.hu | |
| Telefon | +36 70 432 17 77 |
| Weboldal | https://phidesign-studio.hu |
Az Adatkezelő adatvédelmi tisztviselő kinevezésére nem köteles. Adatvédelmi kérdésekben a fenti e-mail címen érhető el.
Tárhelyszolgáltató (adatfeldolgozó)
| Cégnév | Fabricor Kft. |
|---|---|
| Székhely | 2800 Tatabánya, Jókai Mór utca 18. |
| Cégjegyzékszám | 11-09-030130 |
| Adószám | 32183252-2-11 |
| hello@fabricor.hu | |
| Weboldal | https://fabricor.hu |
| Feladata | a weboldal tárhelyének biztosítása, üzemeltetése, karbantartása és mentése |
2. Jogszabályi háttér és alapelvek
Az Adatkezelő az adatokat az alábbi jogszabályok szerint kezeli:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR);
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
- az elektronikus kereskedelmi szolgáltatások és az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ektv.);
- az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.), a sütik tekintetében;
- a számvitelről szóló 2000. évi C. törvény (Sztv.);
- a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).
A személyes adat, az adatkezelés, az adatfeldolgozó, az érintett és a hozzájárulás fogalmát a GDPR 4. cikke határozza meg; ez a tájékoztató ezeket ebben az értelemben használja.
Az Adatkezelő a GDPR 5. cikkében foglalt elvek szerint jár el: az adatokat jogszerűen, tisztességesen és átláthatóan kezeli, csak meghatározott célra, a célhoz szükséges mértékben és ideig, pontosan, biztonságosan. A weboldal nem a 16. év alatti személyeknek szól, és az Adatkezelő tudatosan nem gyűjt tőlük adatot.
3. Az egyes adatkezelések
A weboldalon a termékek csak katalógusként jelennek meg; online rendelés, fizetés és regisztráció nincs, ezért ilyen célú adatkezelés sem történik.
| Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|---|
| Kapcsolatfelvétel (e-mail, telefon, kapcsolati űrlap) | név, e-mail cím, telefonszám, az üzenet tartalma | a megkeresés megválaszolása | az érintett hozzájárulása (GDPR 6. cikk (1) a)), illetve szerződéskötést megelőző lépések (6. cikk (1) b)) | a megkeresés lezárásától számított 1 év, vagy a hozzájárulás visszavonásáig |
| Ajánlatkérés és igényfelmérő (Google Forms űrlap) | név, e-mail cím, telefonszám, a projekt adatai (pl. az ingatlan helye, mérete, jellege, költségkerete, határidők) | ajánlat készítése, a tervezési igények felmérése | szerződéskötést megelőző lépések az érintett kérésére (6. cikk (1) b)) | szerződéskötés hiányában az ajánlattételtől számított 1 év |
| Szerződés teljesítése (tervezés, design & build, kivitelezés) | a megrendelő vagy kapcsolattartója neve, elérhetőségei, az ingatlan címe, a projekt dokumentációja | a szerződés megkötése és teljesítése, kapcsolattartás | szerződés teljesítése (6. cikk (1) b)); céges megrendelő kapcsolattartója esetén jogos érdek (6. cikk (1) f)) | a szerződés megszűnésétől számított 5 év (Ptk. 6:22. §, általános elévülés) |
| Számlázás, könyvelés | név, számlázási cím, adószám, a teljesítés adatai | számviteli és adózási kötelezettség teljesítése | jogi kötelezettség (6. cikk (1) c)), Sztv. 169. § | 8 év |
| A weboldal technikai naplózása (szervernapló) | IP-cím, a látogatás időpontja, a megnyitott oldal, böngésző és operációs rendszer adatai | a weboldal biztonságos és zavartalan működése, visszaélések felderítése | jogos érdek (6. cikk (1) f)) | 30 nap |
| Közösségi média oldalak (Facebook, Instagram, LinkedIn, Pinterest) | nyilvános profilnév, kép, kommentek, üzenetek, követés, kedvelés | bemutatkozás, kapcsolattartás, az oldalak statisztikáinak megtekintése | hozzájárulás (6. cikk (1) a)), amelyet az érintett a követéssel, üzenetküldéssel ad meg | az érintett törléséig vagy a követés megszüntetéséig |
| Sütik | a Süti tájékoztató szerint | a weboldal működése, statisztika | a Süti tájékoztató szerint | a Süti tájékoztató szerint |
A közösségi oldalakon az adatkezelésre elsősorban az adott platform szabályai vonatkoznak. A Facebook és Instagram oldalstatisztikái tekintetében az Adatkezelő és a Meta Platforms Ireland Ltd. közös adatkezelőnek minősül. A platformok tájékoztatói: Meta, LinkedIn, Pinterest.
Az adatok megadása minden esetben önkéntes, de ennélkül az Adatkezelő nem tud válaszolni a megkeresésre, illetve ajánlatot adni vagy szerződést kötni. Az Adatkezelő automatizált döntéshozatalt és profilalkotást nem végez.
4. Adatfeldolgozók és címzettek
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe. Ezek az adatokat kizárólag az Adatkezelő utasításai szerint, a saját céljaikra fel nem használva kezelik.
| Adatfeldolgozó | Tevékenység | Érintett adatok |
|---|---|---|
| Fabricor Kft. (2800 Tatabánya, Jókai Mór utca 18.) | tárhely, a weboldal üzemeltetése, karbantartása, mentése | a weboldalon keresztül megadott és a szervernaplóban rögzített adatok |
| Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) | a Google Forms igényfelmérő űrlap | az űrlapon és e-mailben megadott adatok |
A Google a személyes adatokat az Egyesült Államokba is továbbíthatja. A Google LLC részt vesz az EU–USA adatvédelmi keretrendszerben (Data Privacy Framework), amelyre az Európai Bizottság megfelelőségi határozatot hozott, így a továbbítás a GDPR 45. cikke alapján jogszerű.
A kivitelezési projektekben az Adatkezelő az ingatlan címét és a kapcsolattartó elérhetőségét a teljesítéshez szükséges mértékben átadhatja az általa bevont alvállalkozóknak és beszállítóknak. Ezen kívül személyes adatot harmadik félnek csak jogszabályi kötelezettség alapján, hatósági megkeresésre ad át.
5. Adatbiztonság
Az Adatkezelő és a tárhelyszolgáltató megfelelő technikai és szervezési intézkedésekkel védi az adatokat a jogosulatlan hozzáférés, módosítás, törlés és megsemmisülés ellen. Ezek közé tartozik:
- a weboldal kizárólag titkosított (HTTPS) kapcsolaton érhető el;
- a weboldal és a bővítmények rendszeres frissítése és rendszeres biztonsági mentés;
- a felügyeleti felületekhez csak jogosult személyek férnek hozzá, egyedi jelszóval;
- az adatokat csak azok a munkatársak látják, akiknek a feladatukhoz szükséges.
Adatvédelmi incidens esetén az Adatkezelő azt nyilvántartásba veszi, és ha az kockázattal jár, a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak; magas kockázat esetén az érintetteket is tájékoztatja (GDPR 33–34. cikk).
6. Az érintettek jogai és a jogorvoslat
Az érintett a hello@phidesign-studio.hu címre küldött e-mailben vagy a székhelyre küldött levélben az alábbi jogokat gyakorolhatja:
- Hozzáférés (15. cikk): tájékoztatást kérhet arról, kezel-e róla adatot az Adatkezelő, és ha igen, milyet, milyen célból, meddig, kinek továbbítva; másolatot kérhet az adatairól.
- Helyesbítés (16. cikk): kérheti a pontatlan adatok kijavítását, a hiányosak kiegészítését.
- Törlés (17. cikk): kérheti adatai törlését, kivéve, ha azok kezelését jogszabály írja elő (pl. számlázási adatok).
- Korlátozás (18. cikk): kérheti, hogy az Adatkezelő az adatokat csak tárolja, de ne használja, például amíg a pontosságuk vitatott.
- Adathordozhatóság (20. cikk): a hozzájáruláson vagy szerződésen alapuló adatait géppel olvasható formában kikérheti, vagy kérheti más adatkezelőnek való átadásukat.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat.
- Hozzájárulás visszavonása (7. cikk (3)): a hozzájárulását bármikor visszavonhatja; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszol. Ez a határidő indokolt esetben további két hónappal meghosszabbítható, amiről az érintettet tájékoztatja. A válasz díjmentes. Az Adatkezelő kérheti az érintett személyazonosságának igazolását.
Jogorvoslat
Ha az érintett úgy látja, hogy az adatkezelés sérti a jogait, javasoljuk, hogy először az Adatkezelőt keresse meg. Emellett panaszt tehet a felügyeleti hatóságnál:
| Név | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | https://naih.hu |
Az érintett bírósághoz is fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
7. Záró rendelkezések
Az Adatkezelő jogosult ezt a tájékoztatót egyoldalúan módosítani, különösen jogszabályváltozás vagy új adatkezelés bevezetése esetén. A hatályos változat mindig a weboldalon érhető el.
Hatályos: 2026.10.27.