Adatkezelési Tájékoztató

Hatályos: 2026. szeptember 1. | Hatályos visszavonásig vagy módosításig

A BankOn Consulting Kft. (a továbbiakban: Adatkezelő vagy Szolgáltató) kiemelten fontosnak tartja a weboldal látogatói, megbízói és megrendelői (a továbbiakban együttesen: Érintettek vagy Felhasználók) személyes adatainak védelmét.

Jelen Adatkezelési Tájékoztató célja, hogy közérthető, átlátható és részletes tájékoztatást nyújtson a weboldalon megvalósuló adatkezelésekről a mindenkor hatályos európai uniós és magyar jogszabályoknak, különösen az alábbiaknak megfelelően:

GDPR: Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (Általános Adatvédelmi Rendelet);
Infotv.: Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény;
Eker tv.: Az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény;
Eht.: Az elektronikus hírközlésről szóló 2003. évi C. törvény (különösen a 155. § (4) bekezdése a sütikről);
Számv. tv.: A számvitelről szóló 2000. évi C. törvény;
Ptk.: A Polgári Törvénykönyvről szóló 2013. évi V. törvény;
Grt.: A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény.

1. Az Adatkezelő adatai

Cégnév:	BankOn Consulting Kft.
Székhely / Postacím:	2096 Üröm, Damjanich út 21.
Cégjegyzékszám:	13-09-199225 (Pest Vármegyei Törvényszék Cégbírósága)
Adószám:	26350374-2-13
Képviselő:	Szelei Szabolcs ügyvezető
E-mail cím:	muhely3d@gmail.com
Weboldal:	https://amuhely.hu
Adatvédelmi tisztviselő (DPO):	Az Adatkezelő a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére, mivel nem minősül közhatalmi szervnek, és fő tevékenysége nem foglal magában nagymértékű, rendszeres vagy szisztematikus megfigyelést, sem különleges adatok kezelését.

2. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatokat a GDPR 5. cikkében rögzített alapelvek mentén kezeli:

Jogszerűség, tisztességes eljárás és átláthatóság: Az adatok kezelése jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon történik.
Célhoz kötöttség: Az adatok gyűjtése kizárólag meghatározott, egyértelmű és jogszerű célból történik.
Adattakarékosság: Kizárólag a célok szempontjából releváns és szükséges adatokat kezeljük.
Pontosság: Minden észszerű intézkedést megteszünk a pontatlan adatok helyesbítése vagy törlése érdekében.
Korlátozott tárolhatóság: Az adatok tárolása csak a szükséges ideig történik.
Integritás és bizalmas jelleg: Megfelelő technikai és szervezési intézkedésekkel gondoskodunk a személyes adatok biztonságáról.

3. Kezelt adatok köre, célja, jogalapja és időtartama

3.1. Kapcsolatfelvétel, ajánlatkérés és megrendelések

Amikor Ön a weboldalon található űrlapon vagy e-mailben ajánlatot kér 3D tervezésre, bérnyomtatásra vagy kapcsolódó műszaki szolgáltatásra, az alábbi adatokat kezeljük:

Kezelt adatok: Név, e-mail cím, telefonszám (opcionális), szolgáltatás típusa, választott anyag (PLA/PETG), szín, méretek (XYZ mm), kitöltöttség, rétegvastagság, darabszám, szöveges leírás / megjegyzés, csatolt fájlok neve és tartalma, valamint megrendelés esetén a számlázási és szállítási adatok.
Adatkezelés célja: Egyedi műszaki és pénzügyi árajánlat készítése, kapcsolatfelvétel és egyeztetés, a megrendelés teljesítése és átadása.
Adatkezelés jogalapja: Szerződés előkészítése és teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Adatmegőrzési idő:
- Amennyiben az ajánlatkérésből nem jön létre megrendelés: az ajánlat érvényességét követő 30 napon belül a megadott adatokat töröljük.
- Létrejött szerződés esetén: az adatokat a polgári jogi elévülési idő (5 év) végéig őrizzük meg (Ptk. 6:22. §) az esetleges jogi igények érvényesítése érdekében (GDPR 6. cikk (1) bekezdés f) pont – jogos érdek).

3.2. 3D CAD / STL fájlok kezelése, Szellemi Tulajdon és Titoktartás (NDA)

A megrendelői szellemi tulajdon védelme: A Megrendelő által feltöltött, átadott 3D modellek (STL, STEP, STP, OBJ, 3MF formátumok) és műszaki rajzok, képek a Megrendelő vagy jogelődje szellemi tulajdonát képezik.

Az Adatkezelő büntető- és polgári jogi felelőssége tudatában vállalja, hogy a feltöltött 3D modelleket kizárólag az ajánlatadáshoz, műszaki ellenőrzéshez és a fizikai legyártáshoz használja fel. A modelleket harmadik fél részére nem értékesíti, nem teszi közzé, nem adja át és más célra nem nyomtatja ki.

Fájlok törlési protokollja:

Elutasított / nem elfogadott ajánlatok esetén: A feltöltött fájlokat a Cloud Storage tárhelyről és a szerverről az ajánlatadást követő 30 napon belül véglegesen töröljük.
Elfogadott és teljesített megrendelések esetén: A 3D modelleket a sikeres átadástól számított maximum 90 napig őrizzük meg garanciális ügyintézés, pótlás vagy újranyomtatás megkönnyítése céljából. A 90 nap leteltével (vagy az ügyfél előzetes írásbeli kérésére) a fájlokat véglegesen töröljük.

3.3. Számlázási és könyvelési adatok

Kezelt adatok: Név / Cégnév, számlázási cím, adószám (céges megrendelő esetén), fizetés módja, kiállított számlák tartalma.
Adatkezelés célja: Jogszabályi számviteli és adózási kötelezettségek teljesítése, bizonylatkiállítás.
Adatkezelés jogalapja: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont), a Számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése alapján.
Adatmegőrzési idő: A számviteli bizonylatokat a törvényi előírásnak megfelelően 8 évig köteles megőrizni az Adatkezelő.

3.4. Csomagküldés és logisztika

Kezelt adatok: Címzett neve, szállítási cím (vagy átvételi automata címe), telefonszám, e-mail cím.
Adatkezelés célja: A megrendelt 3D termékek kézbesítése futárszolgálattal vagy csomagautomatába.
Adatkezelés jogalapja: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Adatmegőrzési idő: A csomag sikeres kézbesítéséig, illetve az esetleges szállítási reklamációk rendezéséig.

3.5. Direkt marketing és hírlevél kizárása

Az Adatkezelő a weboldalon található ajánlatkérő űrlapon megadott e-mail címeket és telefonszámokat kizárólag a konkrét megkeresés megválaszolására és a megrendelés teljesítésére használja. Az ajánlatkérőknek kéretlen reklámüzeneteket, hírleveleket (direkt marketing) az Adatkezelő nem küld. Külön hírlevélre történő feliratkozás kizárólag az Érintett előzetes, önkéntes és kifejezett hozzájárulásával valósulhat meg (Grt. 6. § és GDPR 6. cikk (1) a) pont).

3.6. IT biztonság és spamszűrés (Google reCAPTCHA)

A szolgáltatás leírása: A weboldal űrlapjainak védelme és a spambotok által végzett automata beküldések kiszűrése érdekében a Google Ireland Limited által biztosított reCAPTCHA szolgáltatást használjuk. A reCAPTCHA elemzi a látogató viselkedését (pl. IP-cím, kurzormozgás, böngésző jellemzői).
Adatkezelés jogalapja: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) a weboldal IT-biztonságának garantálása, a szerverterhelés és a visszaélések megelőzése céljából.

3.7. Cookie (Süti) tájékoztató

A weboldal látogatása során a rendszer kisméretű adatfájlokat (sütiket / cookie-kat és helyi tároló elemeket) helyezhet el a látogató eszközén az alábbiak szerint (az Eht. 155. § (4) bekezdése és a GDPR alapján):

Süti / Tároló neve	Szolgáltató / Kibocsátó	Típus / Cél	Élettartam	Jogalap
_GRECAPTCHA	Google Ireland Ltd.	Feltétlenül szükséges / Biztonsági Spamszűrés, botvédelem az űrlapon.	6 hónap	GDPR 6. cikk (1) f) – Jogos érdek
Munkamenet adatok	A Műhely (amuhely.hu)	Feltétlenül szükséges / Technikai Navigáció és űrlap működés.	Böngésző bezárásáig (Session)	GDPR 6. cikk (1) f) – Jogos érdek

Sütik letiltása: Önnek lehetősége van a böngészője beállításaiban a sütik használatát letiltani, vagy a korábban elhelyezett sütiket törölni. Felhívjuk figyelmét, hogy a működéshez feltétlenül szükséges biztonsági sütik tiltása esetén az ajánlatkérő űrlap botvédelme hibát jelezhet.

3.8. Külső betűtípusok és ikonok (Google Fonts, FontAwesome)

A weboldal esztétikus, reszponzív és egységes megjelenése érdekében a Google Fonts (`fonts.googleapis.com`) és a FontAwesome betűtípus- és ikoncsomagokat alkalmazza. A betöltés során az Érintett böngészője közvetlen kapcsolatot létesít a kiszolgáló szerverekkel, amelynek keretében a technikai megjelenítéshez szükséges IP-cím átadásra kerülhet.

Adatkezelés jogalapja: Az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) az egységes és professzionális megjelenés biztosítása terén.

4. Adatfeldolgozók, címzettek és harmadik országba történő adattovábbítás

Az Adatkezelő a szolgáltatások nyújtásához és a kötelezettségek teljesítéséhez az alábbi megbízható adatfeldolgozókat és címzetteket veszi igénybe:

Adatfeldolgozó / Partner neve és címe	Ellátott tevékenység	Adatfeldolgozás helye és Nemzetközi Adattovábbítási Garancia
Google Cloud EMEA Limited (70 Sir John Rogerson's Quay, Dublin 2, Írország) Anyavállalat: Google LLC (USA)	Webes infrastruktúra, Cloud Storage tárhely (3D fájlok), Firestore adatbázis, reCAPTCHA botvédelem, Google Fonts	EU Adatközpontok (Frankfurt / Belgium). Nemzetközi adattovábbítás esetén: EU–US Data Privacy Framework (DPF) megfelelőségi határozat (GDPR 45. cikk) és Standard Szerződéses Feltételek (SCC).
KBOSS Kft. (Számlázz.hu) (1031 Budapest, Záhony utca 7.)	Elektronikus számlázási rendszer biztosítása	Magyarország (EU)
Discord Inc. (444 De Haro Street, Suite 51, San Francisco, CA 94107, USA)	Belső értesítési rendszer (titkosított Webhook továbbítás az új ajánlatkérésekről a gyors ügyintézéshez)	USA. Garancia: Titkosított HTTPS webhook, Standard Szerződéses Feltételek (SCC), valamint EU–US Data Privacy Framework elvek szerinti adatkezelés kizárólag belső értesítésre.
Foxpost Zrt. (3200 Gyöngyös, Batsányi János utca 9., Cg. 10-10-020308)	Csomagautomatás és futáros kézbesítés	Magyarország (EU)
Magyar Posta Zrt. (MPL) (1138 Budapest, Dunavirág utca 2-6., Cg. 01-10-042463)	Postai küldemény- és futárkézbesítés	Magyarország (EU)
Szerződött Könyvelőiroda	Könyvelési, bérszámfejtési és adózási feladatok ellátása	Magyarország (EU)

5. Adatbiztonsági intézkedések

Az Adatkezelő minden szükséges technikai és szervezési intézkedést megtesz a személyes adatok védelme érdekében:

A weboldal teljes forgalma és kommunikációja biztonságos HTTPS (TLS/SSL) titkosításon keresztül zajlik.
A feltöltött 3D modellek és ajánlatkérési adatok védett felhőinfrastruktúrán (Google Cloud Platform) tárolódnak szigorú hozzáférés-korlátozás (IAM szabályzatok, API kulcsok és Secret Manager) mellett.
A szervereken automatikus sebesség- és kérésszám-korlátozás (Rate Limiting), valamint Zod alapú bemeneti adatvalidáció védi a rendszert a kibertámadásokkal szemben.

6. Az Érintettek jogai és azok érvényesítése

Ön a GDPR 15–22. cikkei alapján bármikor jogosult az alábbi jogok gyakorlására:

Hozzáférési jog (GDPR 15. cikk): Tájékoztatást kérhet arról, hogy személyes adatainak kezelése folyamatban van-e, és hozzáférhet a kezelt adatokhoz.
Helyesbítéshez való jog (GDPR 16. cikk): Kérheti pontatlan vagy hiányos személyes adatainak késedelem nélküli javítását.
Törléshez való jog ("elfeledtetés") (GDPR 17. cikk): Kérheti személyes adatainak törlését, kivéve, ha az adatkezelést jogszabály (pl. a Számviteli törvény szerinti 8 éves megőrzés) kötelezően előírja.
Az adatkezelés korlátozásához való jog (GDPR 18. cikk): Kérheti az adatkezelés korlátozását a GDPR-ban meghatározott esetekben (pl. vitatott pontosság esetén).
Adathordozhatósághoz való jog (GDPR 20. cikk): Kérheti, hogy az Ön által megadott adatokat tagolt, géppel olvasható formátumban átadjuk Önnek vagy egy másik adatkezelőnek.
Tiltakozáshoz való jog (GDPR 21. cikk): Tiltakozhat a jogos érdeken alapuló adatkezelések ellen.
Hozzájárulás visszavonásának joga (GDPR 7. cikk (3)): Hozzájáruláson alapuló adatkezelés esetén a hozzájárulását bármikor, indokolás nélkül visszavonhatja.

Eljárási határidő és ügyintézés (GDPR 12. cikk (3) bekezdés):

Az Adatkezelő az Érintett fenti jogok gyakorlására irányuló kérelmét indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon (30 napon) belül megvizsgálja és tájékoztatja az Érintettet a megtett intézkedésekről. Szükség esetén – a kérelem összetettségére és a kérelmek számára tekintettel – ez a határidő további két hónappal meghosszabbítható, amiről a késedelem okainak megjelölésével az 1 hónapos határidőn belül tájékoztatást küldünk.

7. Automatizált döntéshozatal és profilalkotás

Az Adatkezelő a megadott személyes adatok alapján semmilyen formában nem végez automatizált döntéshozatalt és profilalkotást (a GDPR 13. cikk (2) bekezdés f) pontja és a 22. cikk rendelkezései szerint).

8. Adatvédelmi incidensek kezelése

Adatvédelmi incidens bekövetkezése esetén az Adatkezelő a GDPR 33. és 34. cikkében foglaltaknak megfelelően haladéktalanul, de legkésőbb 72 órán belül bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (NAIH). Amennyiben az incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintett Felhasználót is.

9. Jogérvényesítési és jogorvoslati lehetőségek

Amennyiben úgy ítéli meg, hogy személyes adatainak kezelése során jogsérelem érte, kérjük, forduljon hozzánk bizalommal a muhely3d@gmail.com e-mail címen a helyzet mielőbbi tisztázása és rendezése érdekében.

Hatósági jogorvoslat:

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) élhet:

Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefonszám: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: https://www.naih.hu

Bírósági jogérvényesítés:

Az Érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az Érintett választása szerint – az Érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

10. Záró rendelkezések

Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési Tájékoztatót a jogszabályi környezet változása vagy a szolgáltatások bővülése esetén egyoldalúan módosítsa. A mindenkori hatályos szöveg a weboldalon érhető el.