+36 30 713 1116 [email protected]
Jogi tudnivalók

Adatkezelési tájékoztató

Hatályos: 2026. október 30.

Ez a tájékoztató leírja, milyen személyes adatokat kezelek, amikor megnyitja az ideahome.hu weboldalt, üzenetet küld a kapcsolati űrlapon, időpontot foglal, vagy e-mailben, telefonon keres meg. Röviden: csak azt kérem el, ami a válaszhoz és a konzultációhoz kell. Az adatait nem adom el, hirdetési célra senkinek nem adom át. A weboldal nem használ sütit, látogatottságmérőt vagy követőkódot.

1. Ki kezeli az adatait

Név
Freund-Hernády Zita (IdeaHome), adószámos magánszemély
Cím
1221 Budapest, Csésze utca 5.
Adószám
91674427-1-43
E-mail adatvédelmi ügyben
[email protected]
A weboldalon megadott cím
[email protected] (az ide küldött levelek ugyanebbe a postafiókba érkeznek)

Adatvédelmi tisztviselőt nem jelöltem ki. Erre nem vagyok köteles, mert a tevékenységem nem jár az emberek rendszeres, nagymértékű megfigyelésével, és különleges adatokat sem kezelek (GDPR 37. cikk). Adatvédelmi kérdésben a fenti e-mail-címen vagy telefonszámon kereshet.

2. Milyen adatokat, miért és meddig kezelek

2.1. Kapcsolati űrlap

Adatok
név és e-mail-cím (kötelező), telefonszám (nem kötelező), a kiválasztott téma (például lakberendezés vagy home staging), az üzenet szövege, valamint a beküldés időpontja. Az űrlapban van egy rejtett, üresen hagyandó mező is, amely a gépi, kéretlen beküldéseket szűri ki.
Cél
hogy válaszolni tudjak, és egyeztessük, miben segíthetek.
Jogalap
ha saját nevében ír, a szerződés megkötését megelőzően az Ön kérésére tett lépések (GDPR 6. cikk (1) bekezdés b) pont). Ha egy cég nevében ír, a jogos érdekem, hogy az Ön által képviselt céggel kapcsolatba léphessek (GDPR 6. cikk (1) bekezdés f) pont).
Meddig
ha nem jön létre megbízás, az utolsó levélváltástól számított 3 évig. Ha megbízás lesz belőle, a 2.4. pont szerint.
Hogyan jut el hozzám
az űrlap tartalmát a Web3Forms szolgáltatás e-mailben továbbítja a [email protected] címre, ahonnan a levél a Gmail-postafiókomba érkezik (4. pont).

Név és e-mail-cím nélkül nem tudok válaszolni, ezért ezeket kötelező megadni. A többi mező kitöltése önkéntes.

2.2. Időpontfoglalás a weboldalon

Adatok
név, e-mail-cím, telefonszám (mindhárom kötelező), a választott nap és időpont, a konzultáció módja (online vagy személyes), és ha megadja, egy rövid üzenet.
Cél
a konzultáció lefoglalása és megtartása. A telefonszám azért kell, hogy személyes egyeztetésnél telefonon megbeszéljük a helyszínt, és hogy változás esetén elérjem.
Jogalap
a szerződés megkötését megelőzően az Ön kérésére tett lépések (GDPR 6. cikk (1) bekezdés b) pont). Cég nevében foglalónál a jogos érdekem (GDPR 6. cikk (1) bekezdés f) pont).
Mi történik a foglaláskor
a foglaló a megadott adatokból eseményt hoz létre a Google Naptáramban, és a Google meghívót küld az Ön e-mail-címére. Online módnál a meghívóban Google Meet-link is van. Ha a meghívóra „Nem” választ ad, a foglalás törlődik, és az időpont újra szabad lesz.
Mit tárol maga a foglaló
nevet, e-mail-címet, telefonszámot és üzenetet nem. Csak a lefoglalt időpontot, a konzultáció módját és a naptáresemény azonosítóját őrzi, hogy ugyanarra az időpontra ne lehessen kétszer foglalni. Ezeket a Cloudflare az Európai Unióban tárolja.
Visszaélés elleni védelem
egy órán belül legfeljebb öt foglalási kísérlet indulhat ugyanarról a hálózati címről. Ehhez a foglaló nem magát az IP-címet tárolja, hanem egy titkos kulccsal képzett, egyirányú lenyomatát (hash), 24 óráig, utána automatikusan törli. Jogalap: a jogos érdekem a foglaló védelméhez a gépi visszaélésekkel szemben (GDPR 6. cikk (1) bekezdés f) pont).
Meddig
a naptáreseményt és a meghívóval kapcsolatos leveleket a konzultáció napjától számított 3 évig őrzöm. Ha megbízás lesz belőle, a 2.4. pont szerint.

2.3. E-mailes és telefonos megkeresés

Ha nem a weboldalon, hanem közvetlenül e-mailben ([email protected]) vagy telefonon keres meg, az Ön által megadott adatokat (név, elérhetőség, a megkeresés tartalma) ugyanarra a célra, ugyanazon a jogalapon és ugyanannyi ideig kezelem, mint a 2.1. pontban.

2.4. Ha megbízás jön létre

Adatok
név, elérhetőségek, az ingatlan címe és a munkához szükséges adatai, a megbízás és a számlázás adatai.
Cél és jogalap
a megbízás teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a számla kiállítása és megőrzése mint jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont).
Meddig
a megbízás teljesítésétől számított 5 évig, mert a polgári jogi igények általában ennyi idő alatt évülnek el (Ptk. 6:22. § (1) bekezdés). A számlát és a kapcsolódó bizonylatokat az adójogszabályok szerint az adó megállapításához való jog elévüléséig őrzöm meg (Szja tv. 10. § (8) bekezdés, Art. 202. § (1) bekezdés).

2.5. A weboldal megnyitása (technikai adatok)

Adatok
amikor megnyitja a weboldalt, a böngészője technikailag elküldi az IP-címét, a böngésző és az eszköz típusát, a megnyitott oldal címét és az időpontot. Enélkül az oldal nem tudna megjelenni.
Cél
a weboldal kiszolgálása és védelme a túlterheléses és más támadásokkal szemben.
Jogalap
a jogos érdekem, hogy a weboldal működjön és biztonságos legyen (GDPR 6. cikk (1) bekezdés f) pont).
Meddig
ezeket az adatokat a tárhelyszolgáltató (Cloudflare) kezeli adatfeldolgozóként. Látogatói naplót nem gyűjtök és nem mentek le. A Cloudflare a kérésnaplókat alapbeállításban nem őrzi meg.

A weboldal minden betűtípust és programkönyvtárat a saját tárhelyéről tölt be. A weboldal megnyitásakor az Ön böngészője csak a Cloudflare-rel kommunikál: a Kapcsolat oldalon a szabad időpontokat is a Cloudflare-en futó foglalótól kéri le, ehhez személyes adatot nem küld. Más szolgáltatóhoz csak akkor kerül adat, ha Ön üzenetet küld vagy időpontot foglal (2.1. és 2.2. pont).

3. Sütik és a böngészőben tárolt adatok

A weboldal nem használ sütit (cookie). Egyetlen technikai jelzést tárol a böngészője munkamenet-tárolójában (sessionStorage): azt, hogy a nyitó animáció ebben a böngészőfülben már lefutott, így nem jelenik meg minden oldalváltáskor újra. A jelzés személyes adatot nem tartalmaz, csak ezen a weboldalon olvasható, és a fül bezárásakor automatikusan törlődik. Helyi tárolót (localStorage) a weboldal nem használ. Látogatottságmérő, hirdetési vagy közösségi követőkód nincs az oldalon, ezért sütihozzájárulást sem kérek. A Facebook- és az Instagram-ikon egyszerű hivatkozás: adat csak akkor jut a Metához, ha rákattint, és ezzel átlép az ő oldalukra.

Automatizált döntéshozatalt és profilalkotást nem végzek.

4. Kik ismerhetik meg az adatait

Az adatait nem adom el, és hirdetési célra senkinek nem adom át. A következők ismerhetik meg őket, csak a feladatukhoz szükséges mértékben.

  • Clientflow (adatfeldolgozó, a weboldal technikai üzemeltetője): Marozsán Dávid Bence egyéni vállalkozó, [email protected]. Ő készítette a weboldalt, és ő kezeli a tárhely, a foglaló és az űrlap-szolgáltatás fiókját. Az alábbi két szolgáltatót ő veszi igénybe, az én megbízásomból.
  • Cloudflare, Inc. (adatfeldolgozó: tárhely, a foglaló működtetése, a [email protected] cím továbbítása): 101 Townsend St., San Francisco, CA 94107, Amerikai Egyesült Államok, [email protected]. A [email protected] címre érkező leveleket továbbítja a Gmail-postafiókomba. A Cloudflare tájékoztatása szerint a továbbított levelek tartalmát nem tárolja és nem nézi meg.
  • Web3Forms (adatfeldolgozó: az űrlap továbbítása e-mailben): üzemeltetője a Web3Creative, India, [email protected]. A szolgáltató tájékoztatása szerint a beküldött adatokat legfeljebb 3 évig tárolja, utána automatikusan törli. A kéretlen levelek kiszűréséhez a beküldő IP-címét és e-mail-címét a CleanTalk és az Akismet (Automattic Inc.) szűrőszolgáltatásnak is átadhatja. https://web3forms.com/privacy
  • Google (Gmail, Google Naptár, Google Meet): a postafiókomat és a naptáramat a Google üzemelteti, az Európai Gazdasági Térségben a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország). A beérkező leveleket és a naptáreseményeket a Google szerverei tárolják, a foglalási meghívót a Google küldi ki Önnek. Online konzultációnál a Google Meet használatára a Google saját adatvédelmi irányelvei is vonatkoznak: https://policies.google.com/privacy?hl=hu
  • Hatóságok és bíróság, ha jogszabály alapján adatot kérnek.

5. Adattovábbítás az Európai Unión kívülre

Cloudflare és Google
mindkét cég csatlakozott az EU-USA adatvédelmi keretrendszerhez (EU-U.S. Data Privacy Framework), amelyről az Európai Bizottság megfelelőségi határozatot hozott, ezért az ilyen továbbításhoz nem kell további garancia (GDPR 45. cikk). Ha ez megszűnne, a Cloudflare és a Google az Európai Bizottság általános szerződési feltételeit (standard contractual clauses) alkalmazza.
Web3Forms
az üzemeltető Indiában működik, és amerikai szolgáltatókat is igénybe vesz. Indiáról az Európai Bizottság nem hozott megfelelőségi határozatot. Az adattovábbítás az Európai Bizottság általános szerződési feltételei (2021/914/EU határozat) alapján történik, amelyek a szolgáltató adatfeldolgozási szerződésének részei (GDPR 46. cikk). https://web3forms.com/dpa

6. Az Ön jogai

Bármikor kérheti tőlem, e-mailben vagy telefonon:

  • hogy tájékoztassam, milyen adatát kezelem, és kapjon róluk másolatot (hozzáférés, GDPR 15. cikk);
  • hogy javítsam ki, ha valamelyik adata pontatlan (helyesbítés, GDPR 16. cikk);
  • hogy töröljem az adatait, ha már nincs rájuk szükség, és jogszabály nem kötelez a megőrzésükre (törlés, GDPR 17. cikk);
  • hogy korlátozzam az adatkezelést, például amíg egy vitás kérdést tisztázunk (korlátozás, GDPR 18. cikk);
  • hogy a szerződés vagy a szerződéskötés előtti lépések alapján kezelt adatait géppel olvasható formában megkapja (adathordozhatóság, GDPR 20. cikk);
  • tiltakozhat a jogos érdekemen alapuló adatkezelés ellen (tiltakozás, GDPR 21. cikk).

A kérésére indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolok. Ha a kérés összetett, ez a határidő további két hónappal meghosszabbodhat, erről az első hónapon belül tájékoztatom (GDPR 12. cikk (3) bekezdés). A kérés teljesítése előtt megkérhetem, hogy igazolja, valóban Ön kéri.

7. Panasz és jogorvoslat

Ha úgy érzi, hogy megsértettem az adatvédelmi jogait, kérem, először szóljon nekem, hogy rendezni tudjuk. Panaszt tehet az adatvédelmi hatóságnál is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Cím
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím
1363 Budapest, Pf. 9.

Bírósághoz is fordulhat. A pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja (Infotv. 23. §, GDPR 79. cikk).

8. Az adatok biztonsága

Az adatokat illetéktelen hozzáférés, elvesztés és megsemmisülés ellen a tőlem elvárható módon védem (GDPR 32. cikk). A weboldal, az űrlap és a foglaló csak titkosított (HTTPS) kapcsolaton keresztül működik.

9. A tájékoztató módosítása

Ha az adatkezelésem változik (például látogatottságmérő vagy új szolgáltató kerül a weboldalra), ezt a tájékoztatót frissítem, és a módosítás dátumát a lap tetején feltüntetem.

Az üzemeltető adatai az Impresszum oldalon is megtalálhatók.