Adatvédelmi tájékoztató

1. Bevezetés

Jelen adatvédelmi tájékoztató ismerteti, hogy a Furniplan webáruház és bútortervező platform (a továbbiakban: Szolgáltatás) üzemeltetője, a Robot és Gépember Kft. (a továbbiakban: Adatkezelő) milyen személyes adatokat kezel, milyen célból, milyen jogalapon, meddig, és milyen jogok illetik meg az érintetteket.

Az Adatkezelő az adatkezelés során betartja az Európai Parlament és a Tanács (EU) 2016/679 rendeletét (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényt (Infotv.).

2. Az adatkezelő adatai

• Név: Robot és Gépember Kft.
• Kereskedelmi név: Furniplan
• Székhely: 5540 Szarvas, Orosházi út 8. 4. ajtó
• Cégjegyzékszám: 04-09-010662
• Adószám: 23300978-2-04
• E-mail: adatvedelem@furniplan.hu
• Telefon: +36 30 946 7438
• Web: https://furniplan.hu

Az Adatkezelő nem köteles adatvédelmi tisztviselőt kijelölni (GDPR 37. cikk), mivel fő tevékenysége nem irányul érintettek rendszeres és szisztematikus, nagymértékű megfigyelésére, és nem kezel nagy számban különleges adatot. Adatvédelmi kérdésekben az adatvedelem@furniplan.hu elérhetőségen veheti fel velünk a kapcsolatot.

3. Kezelt adatok köre

Az Adatkezelő az alábbi adatköröket kezelheti:

• Regisztráció és fiók: név, e-mail cím, jelszó (kizárólag titkosított, visszafejtésre alkalmatlan formában), fiók létrehozásának időpontja, e-mail cím megerősítésének ténye és időpontja.
• Rendelés és számlázás: számlázási és szállítási név, cím, irányítószám, település, ország, telefonszám, e-mail cím, a rendelés tartalma és pillanatképe, ár, kedvezmény- / kuponadatok, fizetési és szállítási adatok, rendelésazonosító, számla, jótállási jegy.
• Szállítási adatok: a választott szállítási mód, csomagautomata / csomagpont azonosítója és címe, átvevő neve, csomagkövetési azonosító.
• Tervező használat: a felhasználó által létrehozott bútortervek, azok beállításai és mentett verziói, valamint a tervekből generált gyártási dokumentáció (panellista, CNC PDF).
• Megosztott terv: ha a Felhasználó a tervét megosztható hivatkozással teszi elérhetővé, a tervhez egy nyilvános azonosító (publicId) tartozik; a hivatkozás birtokában a terv tartalmát bárki megtekintheti. A megosztás a Felhasználó döntése, és bármikor visszavonható.
• Ügyintézés: ügyfélszolgálati hibajegyek és üzenetek, panaszok, elállási és szavatossági / jótállási bejelentések tartalma, e-mail levelezés.
• Technikai adatok: IP-cím, böngésző és eszköz típusa (user agent), munkamenet-azonosítók, hitelesítési token, naplófájlok — a Szolgáltatás működtetéséhez és biztonságához szükséges mértékben.
• Ismert eszközök: a bejelentkezéshez használt eszközök azonosítója (a böngészőben generált véletlen azonosító tárolt lenyomata), az eszközhöz tartozó IP-cím, user agent, valamint az első és utolsó használat időpontja. Célja, hogy új, korábban nem látott eszközről történő bejelentkezésről értesíteni tudjuk Önt.
• Tevékenységnapló: a fiókkal és a rendelésekkel kapcsolatos lényeges műveletek (pl. bejelentkezés, rendelés státuszváltozás, adminisztrátori beavatkozás) naplózása a művelet megnevezésével, időpontjával, az IP-címmel és a user agenttel, biztonsági és elszámoltathatósági célból.
• Látogatottsági statisztika: a Weboldal használatának saját, süti nélküli mérése — melyik oldalt nyitották meg, mire kerestek a webáruházban (a keresőszó), mit tettek kosárba, milyen elemet helyeztek le a tervezőkben, és leadtak-e rendelést (összeg és tételszám), valamint az eszköz típusa (telefon, tablet, asztali gép) és a hivatkozó webhely neve. Az IP-címet nem tároljuk: az IP-címből és a böngésző azonosítójából naponta változó, visszafejthetetlen kivonatot képzünk, amely csak az adott napon belül köti össze ugyanannak a böngészőnek a lépéseit. A látogatás földrajzi helyét csak durván rögzítjük: az ország és a település nevét, valamint a település középpontját kb. 10 km-re kerekítve. Ezt az IP-címből saját kiszolgálónkon, egy helyben tárolt adatbázisból (DB-IP Lite) állapítjuk meg; az IP-cím ehhez sem kerül harmadik félhez, és nem tárolódik. Nevet, e-mail címet vagy fiókazonosítót a statisztika nem tartalmaz.
• Bejelentkezés nélkül készített bútortervek: a Bútortervezőben fiók nélkül készített terv tartalmát (az elhelyezett elemeket, méreteiket, dekorjaikat, a terv nevét és egy előnézeti képét) a tervező percenként a kiszolgálónkra is elmenti, hogy lássuk, milyen bútorokat terveznek a látogatók, és ennek megfelelően fejlesszük a tervezőt. A tervhez az eszköz típusát és a látogatás országát rögzítjük, IP-címet, nevet vagy más azonosítót nem; a tervet csak egy, a böngészőben tárolt véletlen kulcs köti a böngészőhöz, amely személyhez nem rendelhető. A másolat törlődik, ha Ön a tervet törli vagy fiókba menti; egyébként a tervező utolsó használatától számított 90 nap után. Ha a böngésző „Do Not Track” vagy „Global Privacy Control” jelzést küld, a tervet nem mentjük a kiszolgálóra.
• Sütik és helyi tárolás: a cookie tájékoztatóban részletezettek szerint.

Az Adatkezelő nem kezel különleges adatot (GDPR 9. cikk), és nem gyűjt adatot 16 év alatti személyekről. A Szolgáltatás használata 18. életévét betöltött személyek számára szól.

4. Az adatkezelés célja

• felhasználói fiók létrehozása és azonosítása;
• webáruházi rendelések feldolgozása, teljesítése, számlázása, szállítása;
• egyedi bútortervek gyártásának előkészítése, a gyártási dokumentáció előállítása;
• ügyfélszolgálat, panaszkezelés, elállási és szavatossági / jótállási ügyintézés;
• a Weboldal működtetése, fejlesztése, hibaelhárítás;
• a Weboldal használatának összesített mérése (látogatottság, keresések, a vásárlás és a tervezés lépései), hogy lássuk, mit keresnek a látogatók és hol akadnak el;
• a bejelentkezés nélkül készített bútortervek megtekintése, hogy lássuk, milyen bútorokat terveznek a látogatók, és ehhez igazítsuk a tervező kínálatát és működését;
• jogszabályi kötelezettségek teljesítése (számviteli megőrzés, számlázás, adózás);
• jogos érdek alapú biztonsági és visszaélés-megelőzési intézkedések (bejelentkezési kísérletek korlátozása, ismeretlen eszközről történő bejelentkezés jelzése, tevékenységnapló);
• jogi igények előterjesztése, érvényesítése és védelme.

5. Az adatkezelés jogalapja

• Szerződés teljesítése (GDPR 6. cikk (1) b)): regisztráció, rendelés, gyártás, szállítás, tervezéshez kapcsolódó szolgáltatások, ügyintézés.
• Jogi kötelezettség (GDPR 6. cikk (1) c)): számlázás, könyvelés, adózás, fogyasztóvédelmi panaszkezelés, jótállási dokumentáció.
• Jogos érdek (GDPR 6. cikk (1) f)): rendszerbiztonság, visszaélések megelőzése, ismert eszközök nyilvántartása és a szokatlan bejelentkezés jelzése, tevékenységnapló vezetése, a Weboldal használatának süti nélküli, összesített mérése, jogi igények érvényesítése és védelme. Az Adatkezelő ezen adatkezelések előtt érdekmérlegelést végzett; annak összefoglalója kérésre rendelkezésre áll. E jogalappal szemben Ön a 9. pont szerint tiltakozhat.
• Hozzájárulás (GDPR 6. cikk (1) a)): nem feltétlenül szükséges sütik, valamint hírlevél — ha ilyen szolgáltatást kínálunk. A hozzájárulás bármikor, a megadásával azonos egyszerűséggel visszavonható; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

6. Adatmegőrzés

Az adatokat csak a cél eléréséhez szükséges ideig őrizzük meg:

• fiókadatok: a fiók fennállása alatt. Fióktörlés esetén a fiókhoz kötött adatokat (profil, címek, mentett tervek, hitelesítési tokenek) haladéktalanul, visszaállíthatatlanul töröljük;
• rendelési, számlázási és számviteli adatok: a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig. Ezeket az adatokat a fiók törlése sem érinti: a leadott rendelések és a kiállított számlák a jogszabályi megőrzési idő végéig megmaradnak, a fiókkal való kapcsolatuk megszüntetése mellett;
• jótállási és szavatossági dokumentáció, rendelési pillanatképek, gyártási dokumentáció: a jótállási / szavatossági idő lejártát követő elévülési idő végéig;
• ügyfélszolgálati megkeresések, panaszok: a fogyasztóvédelemről szóló 1997. évi CLV. törvény alapján a panaszról felvett jegyzőkönyvet és a válasz másolatát 3 évig;
• tevékenységnapló: az elszámoltathatóság és a jogi igények védelme érdekében legfeljebb 5 évig. A napló a művelet elvégzésekor rögzített azonosító adatokat (pl. a törölt fiók akkori neve és e-mail címe) is tartalmazhatja;
• ismert eszközök: a fiók fennállásáig, illetve az eszköz utolsó használatától számított legfeljebb 12 hónapig;
• technikai naplók: általában legfeljebb 90 napig;
• látogatottsági statisztika: 13 hónapig, utána automatikusan töröljük. A napi kivonat képzéséhez használt titkos kulcsot legfeljebb 2 nap után eldobjuk. Nem rögzítjük a látogatást, ha a böngésző „Do Not Track” vagy „Global Privacy Control” jelzést küld;
• bejelentkezés nélkül készített bútortervek: a tervező utolsó használatától számított 90 napig, illetve amíg Ön a tervet nem törli vagy fiókba nem menti;
• sütik és helyi tárolás: a cookie tájékoztatóban meghatározott időtartamig.

7. Adattovábbítás, adatfeldolgozók

Személyes adatokat harmadik félnek kizárólag a szolgáltatás teljesítéséhez, illetve jogszabályi kötelezettség teljesítéséhez szükséges körben adunk át. Az igénybe vett adatfeldolgozók kategóriái és — ahol ez a szolgáltatás jellegéből egyértelmű — megnevezése:

• Fizetési szolgáltató — Stripe: a bankkártyás fizetés lebonyolítása. A kártyaadatokat közvetlenül a fizetési szolgáltató kezeli, azokhoz az Adatkezelő nem fér hozzá. Továbbított adatok: név, e-mail cím, számlázási adatok, tranzakciós összeg és azonosító.
• Futárszolgálat / csomagpont-hálózat — GLS és a mindenkor választható további fuvarozók: a csomag kézbesítése. Továbbított adatok: átvevő neve, szállítási cím vagy csomagpont, telefonszám, e-mail cím, csomagadatok.
• Tárhely- és infrastruktúra-szolgáltató, IT üzemeltető: a Szolgáltatás működtetéséhez szükséges szerver- és tárolási környezet biztosítása.
• E-mail kézbesítési szolgáltató: a rendszerüzenetek és értesítések kiküldése.
• Könyvelő és számlázási szolgáltató: a számviteli kötelezettségek teljesítése.
• Mesterségesintelligencia-szolgáltató — Anthropic (Claude): a Bútortervező „AI tervező” funkciójának működtetése. A funkcióba beírt szöveget és a terv műszaki adatait a válasz előállításához a szolgáltatóhoz továbbítjuk; a beírt szöveget az Adatkezelő nem tárolja, és azt nem kapcsolja össze a felhasználó személyével. Kérjük, hogy az AI tervezőbe személyes adatot (nevet, címet, elérhetőséget) ne írjon.

Az adatfeldolgozókkal a GDPR 28. cikke szerinti szerződést kötünk. Az igénybe vett adatfeldolgozók mindenkori tételes listáját kérésre, az adatvedelem@furniplan.hu címen bocsátjuk rendelkezésre.

Harmadik országba történő továbbítás: egyes szolgáltatók (így különösen a fizetési szolgáltató és a mesterségesintelligencia-szolgáltató) az Európai Gazdasági Térségen kívüli anyavállalattal vagy alvállalkozóval is kapcsolatban állhatnak. Ilyen továbbítás kizárólag a GDPR V. fejezete szerinti megfelelő garanciák mellett történik (bizottsági megfelelőségi határozat, illetve EU standard szerződéses feltételek és kiegészítő intézkedések).

Adatot továbbítunk továbbá hatóság, bíróság vagy más szerv részére, ha erre jogszabály kötelez.

8. Automatizált döntéshozatal, profilalkotás

Az Adatkezelő nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, Önre nézve joghatással járó vagy Önt hasonlóképpen jelentős mértékben érintő döntéshozatalt, és nem végez profilalkotást marketing célból. A bútortervező által végzett számítások (méretezés, árazás, gyártási adatok előállítása) a Felhasználó saját bevitelén alapulnak, és nem minősülnek Önre vonatkozó automatizált döntéshozatalnak.

9. Az érintett jogai

Önt az alábbi jogok illetik meg:

• hozzáférés a személyes adataihoz és azok másolatához;
• helyesbítés pontatlan adatok esetén, illetve hiányos adatok kiegészítése;
• törlés („elfeledtetéshez való jog”) a jogszabályi feltételek mellett;
• adatkezelés korlátozása;
• adathordozhatóság a szerződésen és hozzájáruláson alapuló, automatizáltan kezelt adatok tekintetében;
• tiltakozás a jogos érdeken alapuló adatkezelés ellen;
• hozzájárulás visszavonása — a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Jogait a bejelentkezett fiók Profil → Beállítások menüpontjában (adatok letöltése, fiók törlése), illetve az adatvedelem@furniplan.hu címen gyakorolhatja. Kérelmére indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszolunk. Ez a határidő — a kérelem összetettségére és a kérelmek számára tekintettel — további két hónappal meghosszabbítható, amiről a kérelem kézhezvételétől számított egy hónapon belül tájékoztatjuk.

A törléshez való jog nem terjed ki azokra az adatokra, amelyek megőrzésére jogszabály kötelez (különösen a számviteli bizonylatok), illetve amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.

Panasz esetén fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)hoz (1055 Budapest, Falk Miksa utca 9–11., https://naih.hu, ugyfelszolgalat@naih.hu), valamint bírósághoz. A per — az Ön választása szerint — a lakóhelye szerinti törvényszék előtt is megindítható.

10. Adatbiztonság és adatvédelmi incidens

Az Adatkezelő megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében, így titkosított kapcsolat (HTTPS), hozzáférés-szabályozás és jogosultságkezelés, jelszavak egyirányú titkosítással történő tárolása, kérésszám-korlátozás, naplózás, valamint rendszeres biztonsági felülvizsgálat.

Adatvédelmi incidens esetén az Adatkezelő azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal. Ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira nézve, Önt is közvetlenül tájékoztatjuk.

11. A tájékoztató módosítása

Fenntartjuk a jogot jelen tájékoztató frissítésére. A lényeges változásokról a Weboldalon vagy e-mailben tájékoztatjuk Önt. A hatályos verzió mindig elérhető ezen az oldalon; a hatálybalépés dátuma az oldal fejlécében szerepel.