Adatkezelési tájékoztató
Verzió: 2026-10-tervezet (2026. október 15.) · Adatkezelő: PrintPont minta nyomda
1. Az adatkezelő és az adatfeldolgozók
Adatkezelő
PrintPont minta nyomda
Székhely: 1111 Budapest, Minta utca 1.
E-mail (adatvédelmi kérdésekben is): info@printpont.hu
A nyomdai megrendelések során a személyes adatokat a fent megnevezett nyomda, mint adatkezelő kezeli. A nyomda és az üzemeltető közötti adatfeldolgozói szerződés szerint az adatkezelő nevében az alábbi adatfeldolgozók járnak el.
Adatfeldolgozók
- ABSEC Kft. (absec.hu) — a PrintPont rendelési rendszer üzemeltetője. Az adatfeldolgozó feladata a rendszer üzemeltetése, a rendelések, az ajánlatok, a fiókok és a feltöltött fájlok tárolása, valamint az e-mail-értesítések küldése. Az adatokat az ABSEC Kft. saját üzemeltetésű, Magyarországon található szerverén tárolja.
- Stripe Payments Europe, Ltd. (Stripe) — a bankkártyás fizetés lebonyolítása. A kártyaadatokat a Stripe kezeli; a nyomda és az ABSEC Kft. a teljes kártyaszámot nem látja és nem tárolja. A Stripe a fizetési szolgáltatás nyújtásához a saját adatvédelmi tájékoztatója szerint önállóan is kezelhet adatot (stripe.com/privacy).
- KBOSS.hu Kft. (Számlázz.hu) — a számlák és díjbekérők kiállítása, tárolása és a számla e-mailben való kiküldése a nyomda nevében.
- Resend — az értesítő e-mailek (visszaigazolás, állapotváltozás, belépőlink, ajánlat) kézbesítése, amennyiben a nyomda nem a saját levelezőszerverét állította be a küldésre. A levél tartalmát és a címzett e-mail-címét a szolgáltató továbbítás céljából kezeli.
Az adatfeldolgozók csak az adatkezelő utasítása szerint, a megrendelések teljesítéséhez szükséges mértékben kezelik az adatokat.
2. Kezelt adatok, célok, jogalapok és megőrzési idők
| Adatkezelés | Kezelt adatok | Cél és jogalap | Megőrzés |
|---|---|---|---|
| Rendelés teljesítése | Név, e-mail-cím, telefonszám, cégnév és adószám (céges vevőnél), számlázási cím, átvételi mód, a rendelés tartalma, megjegyzés, a fizetés módja és állapota | A szerződés megkötése és teljesítése; jogalap: GDPR 6. cikk (1) b) (szerződés) | A szerződésből eredő igények elévüléséig: 5 év (Ptk. 6:22. §) |
| Számlázás | Számlázási név, cím, adószám, a számla és a díjbekérő adatai | Számla kiállítása és megőrzése; jogalap: 6. cikk (1) c) (jogi kötelezettség: számviteli és adójogi előírások) | A számviteli bizonylat megőrzési ideje: 8 év (Sztv. 169. §) |
| Ajánlatkérés | Név, e-mail-cím, telefonszám, cégnév, adószám, a munka leírása, mennyiség, kért határidő, feltöltött fájlok, a nyomda árajánlata | Az árajánlat elkészítése, a szerződéskötést megelőző lépések; jogalap: 6. cikk (1) b); az ajánlat követése és a jogi igények érvényesítése: 6. cikk (1) f) (jogos érdek) | Az ajánlat adatai (a fájlok kivételével): 5 év; a fájlok megőrzése a 3. pont szerint |
| Ügyfélfiók és belépés | E-mail-cím, név, telefonszám, cégadatok, számlázási és átvételi adatok, a korábbi rendelések; a belépőlink titkos azonosítójának lenyomata | Gyorsabb újrarendelés, a rendelések követése; jogalap: 6. cikk (1) b) és f). A belépőlink 20 percig érvényes, lejárata után egy nappal törlődik. | A fiók megszüntetéséig; törlési kérésre a törvényi megőrzési kötelezettség alá nem eső adatokat töröljük |
| Kosár | A kosár tartalma és a feltöltött fájlok, egy a böngészőben tárolt azonosító (süti) alapján | A rendelés összeállítása; jogalap: 6. cikk (1) b) (szerződéskötést megelőző lépés) | Az utolsó módosítástól számított 14 nap, ezután a kosarat és a fájljait töröljük |
| Jogi nyilatkozatok naplója | A pénztárban elfogadott nyilatkozatok szövege, verziója, időpontja és az elfogadó IP-címe | Annak igazolása, hogy a Vevő mikor mit fogadott el; jogalap: 6. cikk (1) f) (jogi igények érvényesítése, bizonyíthatóság) | A rendeléssel együtt: 5 év |
| Értesítő levelek | E-mail-cím, a levél tárgya és tartalma, az időpont és a küldés eredménye | Rendelés-visszaigazolás, állapot- és javításkérő értesítés, ajánlat és belépőlink küldése; jogalap: 6. cikk (1) b). Az állapotváltozásról szóló, nem kötelező értesítők a fiókban kikapcsolhatók. | A rendelés adataival együtt: 5 év |
| Hírlevél | E-mail-cím, név | Akciókról, újdonságokról szóló tájékoztatás; jogalap: 6. cikk (1) a) (hozzájárulás), a pénztárban önkéntesen adható | A hozzájárulás visszavonásáig; a leiratkozás bármikor lehetséges |
| Referencia-fotó | Az elkészült munkáról készült fotó | A nyomda oldalán referenciaként való megjelenítés; jogalap: 6. cikk (1) a) (hozzájárulás), a pénztárban önkéntesen adható | A hozzájárulás visszavonásáig |
| Üzemeltetési és biztonsági napló | IP-cím, időpont, a kért oldal és a hibaüzenetek; az adminisztrátorok műveleteinek naplója | A rendszer biztonsága, hibaelhárítás, visszaélések megelőzése; jogalap: 6. cikk (1) f) | A webszerver naplója legfeljebb 90 nap; az adminisztrátori műveletek naplója a jogi igények elévüléséig |
A megadott adatok nélkül a megrendelés nem teljesíthető. Automatizált döntéshozatalt vagy profilalkotást nem végzünk; a fájlok előellenőrzése a fájl műszaki jellemzőit vizsgálja, a Vevőről nem hoz döntést.
Az űrlapok robotvédelme alapesetben rejtett csapdamezővel és aláírt időbélyeggel működik, amely személyes adatot nem tárol. Ha a nyomda Cloudflare Turnstile-t kapcsol be, ennek lebonyolításához a Cloudflare a böngésző adatait kezeli (jogalap: 6. cikk (1) f), a visszaélések megelőzése).
3. A feltöltött fájlok megőrzése
- A lezárt vagy lemondott rendelések nyomdai fájljait a rendszer naponta futó takarítással, a rendelés létrehozásától számított 60 nap után automatikusan törli.
- A lezárt (elfogadott, lejárt vagy elutasított) ajánlatok fájljait a lezárástól számított ugyanennyi nap után töröljük.
- Kivétel, ha az ügyfél a fiókjában bekapcsolta a „Fájljaim megőrzése az újrarendeléshez” beállítást (jogalap: GDPR 6. cikk (1) a), hozzájárulás): ilyenkor a fájlok a hozzájárulás visszavonásáig, a fiók megszüntetéséig megmaradnak. A beállítás a fiókban bármikor kikapcsolható.
- A kosárba feltöltött, de megrendelésig nem jutó fájlokat az utolsó módosítástól számított 14 nap után töröljük.
- A számlák és a számviteli bizonylatok a fájlok törlésétől függetlenül a 2. pont szerint megmaradnak.
4. Sütik
Az oldal csak a működéshez szükséges sütiket használja. Nem használunk analitikai, hirdetési vagy követő sütiket, ezért nincs szükség hozzájárulási sávra. A működéshez szükséges sütik elhelyezéséhez nem kell hozzájárulás (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. §-a). A sütik a böngésző beállításaiban törölhetők vagy tilthatók, ilyenkor azonban a rendelés, a belépés és az űrlapok nem fognak működni.
| Süti | Cél | Élettartam |
|---|---|---|
.PrintPont.Fiok | Belépett állapot (ügyfél és admin); biztonságos, kizárólag szerveroldalon olvasható süti | 30 nap, használattal meghosszabbodik |
.PG.Kosar | A kosár azonosítója | 14 nap |
.AspNetCore.Antiforgery.* | Az űrlapok hamisítás elleni (CSRF) védelme | A böngésző bezárásáig |
.AspNetCore.Mvc.CookieTempDataProvider | Egy lépéses üzenetek megjelenítése (például „a művelet sikerült”) | A következő oldalbetöltésig |
pp_forras | Csak akkor kerül elhelyezésre, ha a látogató a piactérről érkezik (?forras=piacter); a rendelés forrását jelöli a jutalék elszámolásához. Nem követő süti. | 30 nap |
A bankkártyás fizetés oldalán betöltődik a Stripe fizetési felülete (Stripe.js). A Stripe a csalásmegelőzés és a fizetés biztonsága érdekében saját azonosítókat vagy sütiket helyezhet el; ezekre a Stripe tájékoztatója vonatkozik.
5. Adattovábbítás és adatbiztonság
- Az adatokat az 1. pontban megnevezett adatfeldolgozókon kívül harmadik félnek nem adjuk ki, kivéve ha jogszabály (például adóhatóság, bíróság, rendőrség) azt előírja.
- A Stripe és a Resend az Európai Gazdasági Térségen kívül (is) kezelhet adatot; ilyenkor az adattovábbítás a GDPR V. fejezete szerinti megfelelő garanciák (például általános szerződési feltételek) mellett történik.
- A rendszer titkosított (HTTPS) kapcsolaton érhető el. A fiókba jelszó nélkül, rövid élettartamú, egyszer használható belépőlinkkel lehet belépni; az adminisztrátori belépés kétlépcsős azonosítással védett. A feltöltött fájlok nem nyilvános tárhelyen vannak, és csak a rendelés titkos hivatkozásával vagy bejelentkezett adminisztrátor számára érhetők el.
- Adatvédelmi incidens esetén a jogszabály szerint értesítjük a hatóságot és — ha az érintettekre magas kockázatot jelent — az érintetteket.
6. Az érintett jogai
Az érintett a fenti e-mail-címen vagy a megadott elérhetőségeken kérheti:
- hozzáférést a kezelt adataihoz és másolatot róluk (GDPR 15. cikk);
- helyesbítést, ha az adatai pontatlanok (16. cikk);
- törlést, ha az adatkezelésre már nincs jogalap (17. cikk) — a számviteli és más törvényi megőrzési kötelezettség alá eső adatokat a kötelezettség idejéig nem törölhetjük;
- az adatkezelés korlátozását (18. cikk);
- adathordozhatóságot a hozzájárulás vagy a szerződés alapján kezelt adatokra (20. cikk);
- tiltakozást a jogos érdeken alapuló adatkezelés ellen (21. cikk);
- a hozzájárulás visszavonását (hírlevél, referencia-fotó, fájlmegőrzés), amely a visszavonás előtti adatkezelés jogszerűségét nem érinti.
A kérelemre a nyomda indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszol. A hírlevélről a levelekben található hivatkozással is le lehet iratkozni.
7. Jogorvoslat, panasz, NAIH
Az érintett panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; naih.hu) élhet, vagy a lakóhelye, illetve tartózkodási helye szerint illetékes bírósághoz fordulhat. Javasoljuk, hogy a panaszával előbb forduljon a nyomdához, hogy gyorsan orvosolhassuk.
8. Változások
A tájékoztatót a nyomda szükség esetén módosítja. A módosított változat a közzététel napjától érvényes, a verziószám és a dátum az oldal tetején látható; a megrendelésnél elfogadott verziót a rendeléssel együtt rögzítjük. A kapcsolódó feltételek: Általános szerződési feltételek, Impresszum.