Adatkezelési tájékoztató

Hatályos: 2026. október 25.-től

Ez a tájékoztató a CMYKLAB.STUDIO weboldal (cmyklab.hu) ajánlatkérő űrlapján megadott adatok és a feltöltött fájlok kezelését írja le: mit kérünk, mire használjuk, meddig őrizzük, és milyen jogaid vannak. Röviden: csak azt kérjük, ami az ajánlathoz és a munkához kell, hírlevelet nem küldünk, és az adataidat senkinek nem adjuk el.

1. Az adatkezelő

Név: Klimaj Zoltán István egyéni vállalkozó
Márkanév: CMYK.LAB (CMYKLAB.STUDIO)
Székhely: 2151 Fót, Rákóczi Ferenc utca 25.
Nyilvántartási szám: 62795588 (egyéni vállalkozói nyilvántartás)
Adószám: 92364743-1-33
E-mail: cmyklab.studio@gmail.com

2. Milyen adatokat kezelünk, és mire?

Az űrlapon megadott adatok: név, e-mail-cím, telefonszám (nem kötelező), a kívánt határidő (nem kötelező), a kérésed leírása, valamint ha cégként írsz: a cég neve és a partnerkód (ha kaptál).
A feltöltött fájlok: képek, dokumentumok, grafikai fájlok, amelyeket a munkához küldesz. Ezek a weboldal saját tárhelyére kerülnek, onnan e-mailben jutnak el hozzánk (csatolmányként vagy letöltési linkkel), a tárhelyről pedig 30 nap után törlődnek.
A beküldés körülményei: időpont, ügyszám, és hogy honnan érkeztél az oldalra (hivatkozó oldal, érkezési oldal, kampányjelölés).
Személyes link vagy partnerlink: ha egy tőlünk kapott linken érkezel (pl. egy telefonos beszélgetés után), a link kódját a beküldéssel együtt elküldjük. Így tudjuk, melyik megkereséshez vagy partnerünkhöz tartozik a kérésed. A kódot a böngésződ csak a látogatás végéig (a fül bezárásáig) tárolja.
Visszaélés-megelőzés: a kiszolgáló az IP-cím és az e-mail-cím egyirányú, titkosított lenyomatát használja a túl sűrű vagy ismételt beküldések kiszűrésére. Magát az IP-címet nem tároljuk.

Cél: a megkeresésed megválaszolása, a becslés és az ajánlat, a munka elkészítése és leadása, szükség esetén a számlázás. A visszaigazoló levelet a megadott e-mail-címre küldjük. Hírlevelet nem küldünk, és az adataidat más célú megkeresésre nem használjuk.

A beküldött kérés a saját ügyfélkezelő rendszerünkbe (Klimajz CRM) kerül, ott intézzük a munkát. Oda a fájloknak csak a neve jut el. Ha egy partnerünk ajánlott minket (például telefonon beszélt veled), ő a cég nevét, a munka állapotát és a saját jutalékát látja. A leírást, az elérhetőségeidet és a fájlokat nem látja.

2/A. A partnerfelület (zárt, meghívásos)

A partnerfelületet (cmyklab.hu/partner) csak az általunk meghívott ügyfélcégek munkatársai használhatják: itt adják le a munkákat, és látják, hol tartanak. Ehhez a következő adatokat kezeljük:

Fiók: név, e-mail-cím, cég, szerep (fő kapcsolattartó vagy munkatárs), ki hívta meg, a jelszó egyirányú, sózott lenyomata (magát a jelszót nem tároljuk), az utolsó belépés ideje.
Belépési napló: a belépések és a sikertelen próbálkozások ideje, valamint az e-mail-cím és az IP-cím titkos sóval képzett, visszafejthetetlen lenyomata – a jelszópróbálgatás kiszűrésére. Az IP-címet magát nem tároljuk. A naplót 30 nap után töröljük.
Munkák nyilvántartása: ügyszám, ki küldte, a beküldés, a határidő és az átadás dátuma, a munka rövid neve, a végügyfél neve, az állapot és a fizetési állapot (összeg nélkül). A munka elkészülte után a látványterv kicsinyített képe (legfeljebb 1200 képpont), amelyet a weboldal az átadó levélből (a saját postafiókunk „Elküldött” mappájából) vagy az ügyfélkezelő rendszerből vesz át. Nyomdakész PDF és más munkafájl a felületre nem kerül.
A leadott munka tartalma: a teljes leírás és a feltöltött fájlok ugyanúgy jutnak el hozzánk (e-mailben és az ügyfélkezelő rendszerünkbe), mint az ajánlatkérésnél. A weboldal a teljes leírást csak a kézbesítéshez és az újrapróbáláshoz őrzi, utána legfeljebb 30 napig; a fájlok 30 nap után törlődnek a tárhelyről. A végleges példány a postafiókunkban van.
Munkamenet: belépéskor egy süti (lásd Süti-tájékoztató), amely kijelentkezéskor vagy 14 nap tétlenség után megszűnik. Az adatbázisban csak a lenyomata van.

Ki mit lát: a cég fő kapcsolattartója a cég összes munkáját, a beküldőket és a fizetési állapotot látja; a munkatárs csak a saját munkáit. Az ügyfélcég adatai, a csapat és a munkák állapota a saját ügyfélkezelő rendszerünkkel (Klimajz CRM) szinkronban van; oda az ügyfélcégek nem kapnak hozzáférést.

Meddig őrizzük: a fiókot és a munkák nyilvántartását az együttműködés végéig, utána legfeljebb 12 hónapig (kérésre korábban töröljük); a belépési naplót 30 napig; a leadott munka teljes leírását és fájljait a weboldalon legfeljebb 30 napig.

3. Jogalap

Az ajánlatkérés feldolgozása és a munka elvégzése: szerződés megkötését megelőző lépések és a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
A visszaélés-megelőzés és annak nyilvántartása, melyik partnerünk ajánlott minket: az adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Ehhez csak nem visszafejthető lenyomatot használunk.
A számlázási adatok megőrzése: jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont).
A partnerfelület fiókjai, a munkák nyilvántartása: az ügyfélcéggel kötött szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a munkatársak adatainál az ügyfélcég és a mi jogos érdekünk (f) pont); a belépési napló és a visszaélés-megelőzés: jogos érdek (f) pont).

4. Meddig őrizzük?

A weboldal a beküldött kéréseket a beküldéstől számított 180 nap elteltével törli.
A feltöltött fájlok a weboldal tárhelyéről a feltöltéstől számított 30 nap után törlődnek.
Ha a kérésből nem lesz megrendelés, a megkeresést az ügyfélkezelő rendszerből, a hozzá tartozó levelet és fájlokat a postafiókunkból is legfeljebb 180 nap után töröljük.
Ha lesz megrendelés, a munka adatait és fájljait a munka kifizetésétől számított legfeljebb 12 hónapig őrizzük (utánrendeléshez, javításhoz), a számlát és a számlázási adatokat a számviteli törvény szerint 8 évig.

5. Kik dolgozzák fel az adataidat?

Supabase (Supabase Inc., privacy@supabase.com) – itt tároljuk a beküldéseket és a feltöltött fájlokat. A kiszolgáló az EU-ban, Írországban (Dublin) van.
Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, privacy@vercel.com) – ez a weboldal tárhelye. A beküldéseket feldolgozó szerver az EU-ban, Írországban (Dublin) fut.
Google (Gmail) (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írország) – ezen megy a levelezés: az értesítőnk, a neked szóló visszaigazolás és a fájlok csatolmányként.
Klimajz CRM – a saját ügyfélkezelő rendszerünk, itt intézzük a munkát. Szintén az EU-ban (Frankfurtban) üzemel. Ide a fájloknak csak a neve kerül, maguk a fájlok nem.

Ha egy szolgáltató székhelye az EU-n kívül van, az adattovábbítás az EU által elfogadott garanciák (például általános adatvédelmi kikötések) alapján történik.

6. Sütik és helyi tárolás

A nyilvános oldal nem használ sütit, és nem méri a látogatottságot; a zárt partnerfelület egyetlen, a belépéshez szükséges sütit használ. Hirdetési vagy elemző szolgáltatónak nem adunk át adatot. A böngésződ a fül bezárásáig az űrlapok félig kitöltött tartalmát és a személyes link kódját tárolja. Részletek: Süti-tájékoztató.

7. Milyen jogaid vannak?

Kérheted a személyes adataidhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és kérheted az adataid hordozható formában való kiadását.

Írj a cmyklab.studio@gmail.com címre, legkésőbb egy hónapon belül válaszolunk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (NAIH, 1055 Budapest, Falk Miksa utca 9–11., ugyfelszolgalat@naih.hu, www.naih.hu), illetve bírósághoz is.