Adatkezelési tájékoztató

Ez az oldal nem webáruház. Nem árulunk itt semmit online, és nem fogadunk fizetést. Adatokat csak akkor gyűjtünk, ha Ön maga adja meg őket: a kapcsolatfelvételi űrlapon, a hírlevélre való feliratkozáskor, a fájlrészhez és a vizualizálóhoz tartozó fiók létrehozásakor, a csevegésben vagy a kiállítási találkozóra való jelentkezéskor.

• Az adatai a saját, Európai Unión belüli kiszolgálónkra és a céges rendszerünkbe kerülnek, amely ugyanazon a gépen fut.
• Nem adjuk el és nem cseréljük el az adatokat. Látogatói adatokat sem vásárolunk senkitől kívülről.
• A statisztikai és hirdetési eszközöket csak az Ön hozzájárulása után indítjuk el. Enélkül egyetlen szkriptjük sem töltődik be.
• Két művelet külső mesterséges intelligencia modellt használ: a csevegés válaszai és az Ön fényképének vizualizációja. Ezt alább nyíltan leírjuk, mert az adatok ilyenkor elhagyják a kiszolgálónkat.
• Az adatok nálunk nem törlődnek automatikusan a határidő leteltével. Kézi átnézéssel töröljük őket, és azonnal akkor, ha Ön ezt kéri. Erről nyíltan írunk a megőrzési időről szóló fejezetben.
• Bármikor kérheti az adataihoz való hozzáférést, azok helyesbítését vagy törlését: [email protected].

A dokumentum további része ugyanezt mondja el pontosan, pontról pontra. A tartalomjegyzék mellette, keskeny képernyőn a szöveg fölött található.

Az Ön személyes adatainak kezelője a Strama Panels Sp. z o.o., székhelye: Łomianki, ul. Rolnicza 138, 05-092 Łomianki, Lengyelország.

A társaságot az Országos Bírósági Nyilvántartás vállalkozói jegyzéke a KRS 0000782880 számon tartja nyilván. Adószám: PL 5862344094. A cégadatokat 2026. szeptember 7-én olvastuk ki a céges rendszerünkből, és egyeznek a fent megadottakkal.

Személyes adatokkal kapcsolatos ügyekben írjon az [email protected] címre, hívjon a +48 504 265 748 számon, vagy küldjön levelet a székhely címére.

Adatvédelmi tisztviselő

Nem jelöltünk ki adatvédelmi tisztviselőt, és nem is kell: nem végzünk nagy léptékű személyfigyelést, és nem kezelünk különleges kategóriájú adatokat, márpedig a jogszabály ezekben az esetekben írja elő a tisztviselő kinevezését. A személyes adatok ügyeit magunk, a társaságon belül intézzük. Minden ilyen ügyben írjon a cég kapcsolattartási címére: [email protected]. Jó kezekbe kerül.

Mire vonatkozik ez a dokumentum

A stramapanels.com oldalra és annak minden részére: a tájékoztató oldalra, a kapcsolatfelvételi űrlapra, a hírlevélre, a fájlrészre, a dekorböngészőre, a vizualizálóra és a csevegésre. Nem vonatkozik más cégek oldalaira, amelyekre innen hivatkozunk.

Alább felsoroljuk az oldal minden olyan helyét, ahol adat keletkezik. Ezen a listán kívül semmit nem gyűjtünk.

Kapcsolatfelvételi űrlap

Négy adatot kérünk: vezeték- és keresztnév, e-mail cím, telefonszám (nem kötelező) és az üzenet szövege. Ennél többre nincs szükség. Ugyanez az űrlap szolgálja ki a Kapcsolat oldalról érkező egyszerű kérdést, a tervezői anyagok kérését és a Mintarendelés oldalról a mintakérést, így az adatok köre minden esetben ugyanaz.

A megkeresés két helyre jut, és csak ebbe a kettőbe: elmentődik az oldal adatbázisába, ahonnan a szerkesztői felületen olvassuk, és ezzel párhuzamosan e-mailben megérkezik az [email protected] postafiókunkba. Az űrlapról érkező megkeresés nem kerül át az értékesítési rendszerünkbe. Az IP-címet nem mentjük el a megkereséshez; kizárólag azt a számlálót szolgálja, amely a küldések korlátját tartja, és egy nap múlva eltűnik.

Hírlevél

Az e-mail címet kérjük, és nem kötelezően a keresztnevet. A feliratkozáskor elmentjük a dátumot, az oldal nyelvét és azt az IP-címet is, ahonnan a feliratkozás érkezett. Az IP-cím a bizonyítékunk arra, hogy a hozzájárulás valóban megtörtént, és semmi másra nem használjuk.

A hírlevél kettős megerősítéssel működik. A feliratkozás után egyetlen üzenetet küldünk hivatkozással, amely három napig érvényes. Amíg rá nem kattint, a címe nem kerül a küldési listára, és semmilyen más levelet nem kap tőlünk. A kattintás után a címe és a keresztneve bekerül a céges rendszerünkbe, a „Newsletter” küldési listára, „Strona www” címkével, amelyről tudjuk, hogy a feliratkozás innen érkezett, és nem egy üzleti beszélgetésből. Az IP-cím és az oldal nyelve kizárólag az oldal adatbázisában marad, a céges rendszerbe nem kerül át. Minden küldésről egyetlen kattintással leiratkozhat az üzenet láblécében.

Fiók a fájlrészben és a vizualizálóban

Egyetlen fiók nyitja a Letöltések részt (műszaki adatlapok, útmutatók, mintakártyák, 3D modellek) és a vizualizálót. A következőket gyűjtjük: e-mail cím, keresztnév, nem kötelezően pedig telefon és cégnév. Egyúttal bejelölheti az üzleti megkereséshez való hozzájárulást; ez önkéntes, és a fiók enélkül is működik.

A fióknak nincs jelszava. Azzal a hivatkozással lép be, amelyet a címére küldünk: a fiókot megerősítő hivatkozás 48 óráig, a belépési hivatkozás 1 óráig érvényes. Elmentjük a fiók létrehozásának és az utolsó belépésnek a dátumát.

A fiók megerősítésének pillanatában kapcsolati kartont is létrehozunk Önnek a céges rendszerünkben, „Wizualizator” címkével, és hozzá tartozó üzleti ügyet. Ott gyűlik össze annak a története, hogy mit töltött le és mit vizualizált, hogy az értékesítőnek ne kelljen ezt újra megkérdeznie Öntől.

Vizualizáló, vagyis az Ön terének fényképe

A vizualizálóban feltölti a helyisége fényképét, és kiválasztja a dekort meg a falat. A fénykép megmutathatja a lakását és a képen lévő tárgyakat, ezért komolyan vesszük.

Mi történik vele, lépésről lépésre:

1. A fénykép elhagyja a kiszolgálónkat. A hosszabb oldalán 1024 képpontra kicsinyítjük, JPEG formátumba csomagoljuk át (eközben elvesznek az EXIF adatok, köztük a helykoordináták, ha a fényképezőgép elmentette őket), és elküldjük az OpenRouter szolgáltatásnak, amely a mesterséges intelligencia modellekhez való hozzáférést közvetíti. Ugyanabban a küldeményben megy a választott dekor mintája és a szöveges utasítás, amely leírja, mit rajzoljon a modell. Az Ön keresztnevét, e-mail címét és fiókazonosítóját nem küldjük oda.
2. A bemeneti fényképet és a kész vizualizációt nálunk mentjük el, a saját kiszolgálónkon, az Ön fiókjához, hogy össze lehessen hasonlítani az „előtte” és az „utána” állapotot, és hogy a vizualizáció ne tűnjön el a lap bezárásakor.
3. Maga a vizualizáció, vagyis az eredményként kapott kép, ezen felül bekerül az Ön kartonjára a céges rendszerünkben, az üzleti ügy mellékleteként. Vele együtt megjegyzést mentünk: melyik dekor, melyik fal, mennyi ideig tartott az elkészítés és mennyibe került. Az Ön bemeneti fényképe nem kerül a céges rendszerbe.

Egy render költsége és ideje műszaki adat, az Ön személyéhez nincs köze.

Ne töltsön fel olyan fényképet, amelyen felismerhető személyek, dokumentumok vagy más olyan dolgok vannak, amelyeket nem szeretne megmutatni nekünk. A dekor kiválasztásához egy üres fal is elég.

Fájlok letöltése

A bejelentkezett felhasználók minden fájlletöltését naplózzuk: ki, milyen fájlt, mikor és milyen IP-címről. Az IP-cím kizárólag az oldal adatbázisában marad. Az Ön kartonjára a céges rendszerünkben csak a letöltött anyagok listája kerül dátumokkal, IP-cím nélkül, valamint a „Do pobrania” címke. Azért tesszük ezt, hogy tudjuk, mi érdekli Önt, és hogy értelmesen tudjunk válaszolni, amikor jelentkezik.

A nyitott kategóriákból, vagyis azokból, amelyeket bejelentkezés nélkül adunk ki, a letöltéseket egyáltalán nem naplózzuk.

Élő csevegés

A jobb alsó sarokban lévő csevegőablak csak kattintásra nyílik meg. Addig semmit nem küld, és egyetlen fájlt sem ment az Ön böngészőjébe.

A beszélgetés szövegét gyűjtjük. Ha megad benne keresztnevet, telefonszámot vagy e-mail címet, azok a beszélgetéssel együtt elmentődnek. Ha senki nincs a gépnél, a csevegés felajánlja az üzenethagyást, és ilyenkor kifejezetten kéri a keresztnevet, az e-mail címet és a telefonszámot (nem kötelező).

Az első válaszokat a nyelvi modellre épülő asszisztensünk írja. Bármikor kérheti, hogy emberrel beszélhessen; attól a pillanattól az asszisztens elhallgat. A beszélgetés a céges rendszerünkben mentődik el, ugyanazon a kiszolgálón, amelyen az oldal fut.

Jelentkezés kiállítási találkozóra

Amikor a standunkhoz találkozókra jelentkezést szervezünk, az űrlap a keresztnevet, az e-mail címet, a telefonszámot, a cégnevet, a választott napot és időpontot, valamint az üzenetet gyűjti. A jelentkezés közvetlenül a céges rendszerünkbe kerül: ott kapcsolati kartont és eseményre szóló regisztrációt hozunk létre. A regisztrációhoz fűzött megjegyzésbe beírjuk még az oldal nyelvét és azt az IP-címet, ahonnan a jelentkezés érkezett. Ez az egyetlen hely az egész oldalon, ahol a látogató IP-címe bekerül a céges rendszerbe; arra szolgál, hogy kiszűrjük az automaták által tömegesen küldött jelentkezéseket.

A kapcsolat műszaki adatai

A kiszolgáló naplózza a kapcsolat szokásos adatait: IP-cím, dátum, a meglátogatott oldal címe és a böngésző típusa. Ezt az interneten minden kiszolgáló megteszi. Az oldal üzemeltetését és a biztonságot szolgálja, nem a látogató profilozását.

Amit nem csinálunk

Nem fogadunk fizetést. Nem kérünk számlázási adatokat és kártyaszámot. Nem mentjük el, hogy mit keres az oldal keresőjében. Nem vásárolunk látogatói adatokat közvetítőktől. Nem adjuk el az adatait senkinek.

Minden célnak megvan a maga jogalapja a GDPR rendeletben. Sorra felsoroljuk őket, hogy ellenőrizhetők legyenek.

Válasz az Ön megkeresésére

Cél: kapcsolatba lépni Önnel, ajánlatot készíteni, mintát vagy anyagokat küldeni.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, amikor szerződés megkötésére törekszünk, illetve a GDPR 6. cikk (1) bekezdés f) pontja, vagyis a megkeresések kezeléséhez fűződő jogos érdekünk, ha nem jön létre szerződés.

Az ügy lezárása után ugyanezt a levelezést már csak azért őrizzük, hogy védekezni tudjunk, ha valaki igényt támasztana. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja.

Hírlevél

Cél: üzenetek küldése újdonságokról, dekorokról és anyagokról.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja, vagyis az Ön hozzájárulása, amelyet az üzenetben lévő hivatkozásra kattintva erősít meg. Az e-mail címre küldött üzleti tartalmat ugyanezen hozzájárulás alapján küldjük, az elektronikus hírközlésre vonatkozó jognak megfelelően.

Fiók, fájlrész és vizualizáló

Cél: hozzáférhetővé tenni Önnek a kért anyagokat és eszközt, és tudni, kinek adjuk át őket.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja, mert fiók nélkül nem teljesíthető az a szolgáltatás, amelyet igénybe kíván venni.

Az üzleti megkereséshez való hozzájárulás, ha bejelöli, külön jogalap: a GDPR 6. cikk (1) bekezdés a) pontja. Vissza tudja vonni anélkül, hogy elveszítené a fiókot.

Letöltési napló és üzleti megkeresés a letöltés után

Cél: tudni, mely anyagokra van szükség, és jelentkezni a projekt ügyében.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja, vagyis a tevékenységünk folytatásához és az érdeklődők kiszolgálásához fűződő jogos érdekünk. Az ilyen adatkezelés ellen tiltakozhat.

Csevegés

Cél: azonnal válaszolni a kérdésére.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az érdeklődővel folytatott beszélgetés kezelése, ha pedig a beszélgetés ajánlathoz vezet, a GDPR 6. cikk (1) bekezdés b) pontja.

Jelentkezés kiállítási találkozóra

Cél: időpontot foglalni és megerősíteni a találkozót.
Jogalap: a GDPR 6. cikk (1) bekezdés b) pontja.

Az oldal biztonsága és üzemeltetése

Cél: hogy az oldal működjön, hogy az űrlapok ne szolgáljanak levélszemét küldésére, és hogy egy üzemzavart vagy visszaélést ki lehessen vizsgálni.
Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja.

Statisztika és hirdetés

Cél: megnézni, hogyan használják az oldalt, és megmérni a hirdetések hatékonyságát.
Jogalap: a GDPR 6. cikk (1) bekezdés a) pontja, vagyis az Ön hozzájárulása a sütisávban. Hozzájárulás nélkül ezek az eszközök nem indulnak el. A hozzájárulást bármikor visszavonhatja.

Jogszabályból eredő kötelezettségek

Cél: elszámolni a megrendelést, ha létrejön.
Jogalap: a GDPR 6. cikk (1) bekezdés c) pontja, az adó- és számviteli előírásokkal összefüggésben.

Meg kell-e adnia az adatait

Nem. Az adatok megadása önkéntes, és nem következik semmilyen jogszabályból vagy szerződésből. E-mail cím vagy telefonszám nélkül azonban nincs módunk válaszolni, e-mail cím nélkül nem lehet fiókot létrehozni, fénykép nélkül pedig nem lehet vizualizációt készíteni.

Az adatokat nem adjuk el, és senkinek nem tesszük hozzáférhetővé a saját céljaira. Alább a teljes lista azokról a cégekről, amelyek kapcsolatba kerülnek velük, és az ok, amiért ez így van.

Hol fut ez az oldal

Az oldal olyan kiszolgálón működik, amellyel önállóan rendelkezünk. A kiszolgáló a Google Cloud infrastruktúrájában áll, az europe-north1 régióban (Finnország), vagyis az Európai Unió területén. Az infrastruktúra szolgáltatója nem néz bele a megkeresések tartalmába, de műszakilag ő tárolja azt a lemezt, amelyen a megkeresések vannak.

A céges rendszerünk

A céges rendszerünk (Odoo) ugyanazon a kiszolgálón fut, mint az oldal. Ez nem külső szolgáltatás, hanem a saját szoftverünk, így az adatok ilyenkor nem hagyják el a gépünket. Ide kerülnek: a csevegésbeli beszélgetések, a megerősített hírlevél-feliratkozások, a fájlrész és a vizualizáló fiókjai a letöltési előzményekkel és a kész vizualizációkkal együtt, valamint a kiállítási találkozókra való jelentkezések.

Egyetlen dolog nem kerül ide: a kapcsolatfelvételi űrlapról érkező megkeresés. Az az oldal adatbázisában és a postafiókunkban marad.

Kimenő levelezés

Az oldalról induló üzeneteket, vagyis a megkeresésekről szóló értesítéseket, a hírlevél-feliratkozás megerősítéseit és a fiókhoz tartozó hivatkozásokat a Google levelezésén keresztül küldjük, az [email protected] postafiókból. Ezeknek az üzeneteknek a tartalma tehát áthalad a levelezésszolgáltató kiszolgálóin.

Cloudflare

Az oldalra irányuló forgalom a Cloudflare hálózatán halad át, amely közvetítőként működik: gyorsítja az oldalt és védi a támadásoktól. A Cloudflare ezért látja a látogatók IP-címét és a böngészőre vonatkozó alapvető adatokat. Jogalap: a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az oldal biztonsága és elérhetősége.

Mesterséges intelligencia modell: csevegés és vizualizáló

Az oldal két helye használ olyan modellt, amelyet az Egyesült Államokban működő OpenRouter tesz elérhetővé, és amely más szolgáltatók modelljeihez való hozzáférést közvetíti:

• Csevegés: a válasz elkészítéséhez odaküldjük a beszélgetés szövegét. Ez kizárólag arra vonatkozik, amit Ön a csevegőablakba ír. Ha nem szeretné, hogy ez így legyen, írjon nekünk a kapcsolatfelvételi űrlapon vagy e-mailben.
• Vizualizáló: ahhoz, hogy felrajzoljuk a paneleket az Ön falára, odaküldjük a fényképét a dekor mintájával együtt. Ha nem szeretné, hogy a tere fényképe elhagyja a kiszolgálónkat, egyszerűen ne használja a vizualizálót.

Az OpenRouter maga nem készít modelleket: továbbítja a kérést a választott modell szolgáltatójának, és visszaküldi az eredményt. A vizualizálóban ez ma a Google képi modellje. A modell változhat, ha jobb jelenik meg; akkor frissítjük ezt a dokumentumot. Az OpenRouter 2026. augusztus 31-i adatkezelési tájékoztatója szerint a beküldött képfájlokat nem őrzik tovább, mint amennyi a kérés kiszolgálásához szükséges, kivéve a visszaélések felderítésének, a biztonságnak, az elszámolásnak és a jogi kötelezettségeknek az eseteit.

Mindkét művelet önkéntes, és Ön indítja el őket. Lásd még az Európai Gazdasági Térségen kívülre irányuló adattovábbításról szóló részt.

Beágyazott YouTube videók

Néhány aloldalon YouTube videókat ágyazunk be (Google Ireland Limited). Korlátozott követési módot használunk (youtube-nocookie.com): a videó csak akkor töltődik be, ha megnyílik az őt tartalmazó aloldal, és a YouTube ilyenkor megkapja az Ön IP-címét és az eszközre vonatkozó adatokat. Maga a lejátszó nem ment hirdetési sütiket, amíg Ön nem kattint a lejátszásra.

Eszközök, amelyeket csak az Ön hozzájárulása után indítunk el

Amíg nem kattint a hozzájárulásra, egyikük sem töltődik be. A hozzájárulás után elindítjuk a Google Tag Managert (GTM-K298Z32W tároló), azon keresztül pedig:

• Google Analytics 4 (Google Ireland Limited): látogatottsági statisztika,
• Google Ads (Google Ireland Limited): a hirdetések hatékonyságának mérése és remarketing, vagyis a hirdetésünk megjelenítése Önnek az oldal meglátogatása után,
• Meta Pixel (Meta Platforms Ireland Limited): a Facebookon és az Instagramon futó hirdetések mérése,
• Microsoft Clarity (Microsoft Ireland Operations Limited): statisztika és a kurzormozgás felvételei az oldalon,
• Apollo.io (Zenleads Inc., Apollo.io néven működik, Egyesült Államok): annak a cégnek a felismerése IP-cím alapján, amelynek hálózatából a látogatás érkezett. Az eszköz nem állapítja meg, konkrétan ki ül a gép előtt,
• Umami Cloud (Umami Software, Inc., Egyesült Államok; a szkript a cloud.umami.is címről töltődik be): egyszerű látogatottsági statisztika.

A Google Tag Manager tárolóból egy van, és nem indul el magától: csak a hozzájárulási szkriptünk illeszti be, és csak akkor, ha Ön mindkét kategóriához hozzájárul. A tároló tartalmát fentebb teljes egészében leírtuk.

Betűtípusok és az oldal többi eleme

A betűtípusok, a képek, a szkriptek és a stíluslapok a saját kiszolgálónkról töltődnek be. Nem használunk Google Fontsot és más külső könyvtárat sem, így önmagában az oldal megjelenítése nem küldi el az Ön IP-címét harmadik feleknek, a fent leírt Cloudflare közvetítőn kívül.

További címzettek

Amikor mintát vagy megrendelést küldünk, a címadatok ahhoz a futár- vagy fuvarozó céghez kerülnek, amely a küldeményt teljesíti. Amikor a kapcsolatból számla keletkezik, a dokumentum adatai a könyveléshez és az adójogszabályok által előírt rendszerekbe kerülnek. Az adatok állami szerveknek is átadhatók, ha azt jogszabály alapján kérik.

A fent felsorolt cégek mind a mi javunkra kezelik az adatokat, az általunk igénybe vett szolgáltatások feltételei szerint, amelyek kiterjednek a személyes adatok kezelésének átadására is.

Alapesetben az Ön adatai az Európai Unióban maradnak: a kiszolgáló Finnországban áll, a céges rendszerünk pedig ugyanazon a gépen fut.

Az EGT-n kívülre irányuló adattovábbítás azonban előfordul, mert az általunk használt eszközök egy része az Egyesült Államokban működő cégekhez tartozik, vagy ott kezeli az adatokat. Ezt nem titkoljuk, és alább minden ilyen esetet felsorolunk.

Mindig, a hozzájárulástól függetlenül

• A Cloudflare, Inc. (Egyesült Államok) közvetíti az oldalra irányuló forgalmat, ezért látja minden látogató IP-címét és a böngészőre vonatkozó alapadatokat. Ez az oldal biztonságos elérhetővé tételéhez szükséges.

Csak a statisztikához és a marketinghez adott hozzájárulása után

• Google (Analytics 4, Google Ads, Tag Manager, YouTube lejátszó): a szerződést a Google Ireland Limiteddel kötjük, de a cégcsoport az Egyesült Államokban is kezel adatokat,
• Meta (Meta Pixel): szerződés a Meta Platforms Ireland Limiteddel, adatkezelés az Egyesült Államokban is,
• Microsoft (Clarity): szerződés a Microsoft Ireland Operations Limiteddel, adatkezelés az Egyesült Államokban is,
• Apollo.io (Zenleads Inc., Egyesült Államok),
• Umami Cloud (Umami Software, Inc., Egyesült Államok).

Csak akkor, ha Ön maga indítja el az adott funkciót

• ha ír a csevegésben, a beszélgetés szövege az Egyesült Államokban működő OpenRouter szolgáltatáshoz kerül, amely a nyelvi modellhez való hozzáférést közvetíti,
• ha használja a vizualizálót, a fényképe ugyanezen az úton jut el a képi modellhez.

Milyen alapon

A viszonyítási pont az Európai Bizottság 2023. július 10-i határozata, amely megfelelő szintű adatvédelmet állapít meg azoknál az egyesült államokbeli cégeknél, amelyek beléptek a Data Privacy Framework programba. A résztvevők jegyzéke nyilvános, és bárki ellenőrizheti a dataprivacyframework.gov oldalon. Mi 2026. szeptember 7-én ellenőriztük benne az összes szolgáltatónkat. Az eredményt úgy közöljük, ahogy kijött, azzal együtt is, ami kényelmetlenre sikerült.

A Data Privacy Frameworkbe felvett szolgáltatók

A jegyzékben, aktív állapottal, a következőket találtuk: Google LLC, Meta Platforms, Inc., Microsoft Corporation, Cloudflare, Inc. és Zenleads Inc., vagyis az Apollo.io néven működő társaság. Az ehhez az öt céghez irányuló adattovábbítás tehát a GDPR 45. cikkén, azaz a Bizottság megfelelőségi határozatán alapul. Ettől függetlenül mindegyikük szolgáltatási feltételeiben szerepelnek általános adatvédelmi kikötések, amelyek tartalék jogalapként működnek, ha a program hatályát vesztené.

Szolgáltatók, amelyek nincsenek a jegyzékben

Két szolgáltató nincs a jegyzékben, és nem teszünk úgy, mintha másképp lenne. Az ő esetükben az adattovábbítást a GDPR 46. cikke szerinti általános adatvédelmi kikötésekre alapozzuk, és ez mindkét esetben kimutatható a szolgáltató dokumentumaiból:

• A San Franciscó-i Umami Software, Inc., az Umami Cloud statisztika szolgáltatója. Adatfeldolgozási szerződése, amely a umami.is/dpa címen érhető el, a 2026. augusztus 2-i változatában a 10., „International transfers” pontban az Európai Bizottság általános adatvédelmi kikötéseit beemeli a szerződés szövegébe, a 3. számú melléklettel együtt.
• Az egyesült államokbeli OpenRouter, a mesterséges intelligencia modellekhez való hozzáférés közvetítője. Adatkezelési tájékoztatója a 2026. augusztus 31-i változatában kifejezetten hivatkozik a GDPR 45. cikke szerinti megfelelőségi határozatokra és az Európai Bizottság által a GDPR 46. cikke alapján jóváhagyott általános adatvédelmi kikötésekre, a programozási felületet használók számára pedig külön adatfeldolgozási szerződést ír elő.

Hol állnak az Umami kiszolgálói

Ennek a szolgáltatónak a dokumentációja, amelyet 2026. szeptember 7-én ellenőriztünk, azt mondja, hogy az Umami Cloud kiszolgálói az Egyesült Államokban és az Európai Unióban is állnak, de nem adja meg, melyik régió szolgálja ki az egyes fiókokat. Nem találgatunk: óvatosan abból indulunk ki, hogy az Egyesült Államokba irányuló továbbítás megtörténik, és a fent leírt kikötésekre alapozzuk.

Az EGT-n kívülre irányuló adattovábbítás kockázattal jár: a harmadik országban más szabályok vonatkozhatnak a hatóságok adathozzáférésére, mint az Európai Unióban. Ha látni szeretné azokat a dokumentumokat, amelyekre a továbbítást alapozzuk, vagy a részletekre kíváncsi, írjon az [email protected] címre.

Ha nem járul hozzá a statisztikához és a marketinghez, nem szólal meg a csevegésben, és nem használja a vizualizálót, az egyetlen EGT-n kívülre irányuló továbbítás a Cloudflare közvetítése marad az oldalra irányuló forgalomban.

Kezdjük azzal, amiről könnyű lenne nem írni. Ennek az oldalnak nincs olyan gépezete, amely a határidő leteltével magától törölné az adatokat. Nem jár rajta éjszakai takarító. Az alább megadott határidők azok az időszakok, amelyek után töröljük az adatokat, mégpedig kézi átnézéssel, nem automatával. Kivételt a kiszolgáló naplói jelentenek, amelyeket e rész végén írunk le: azok valóban maguktól törlődnek.

Ebből egy gyakorlati dolog következik: ha azt szeretné, hogy az adatai korábban vagy gyorsabban eltűnjenek, írjon egyetlen mondatot az [email protected] címre, megadva azt az e-mail címet vagy telefonszámot, amellyel kapcsolatba lépett velünk. Haladéktalanul, legkésőbb egy hónapon belül töröljük őket. Inkább ezt írjuk le nyíltan, mint hogy olyan automatát ígérjünk, amely nincs.

Megkeresés, amelyből nem lett semmi

Az űrlapról érkező megkeresést és a csevegésbeli beszélgetést az adott ügyben az utolsó kapcsolattól számított 3 év után töröljük. Ennyi a gazdasági tevékenységgel összefüggő igények elévülési ideje (a lengyel polgári törvénykönyv 118. cikke). A határidő a naptári év utolsó napján jár le, így a gyakorlatban a harmadik év lezárása után töröljük a megkeresést.

Levelezés, amelyből megrendelés lett

6 év, annak az évnek a végétől számítva, amelyben a megrendelést teljesítettük. Ennyi ideje van velünk szemben igényt támasztani annak a vásárlónak, aki nem folytat gazdasági tevékenységet (a polgári törvénykönyv 118. cikke). Cégnek 3 év jár, de az ilyen levelezést nem választjuk szét, mert együtt jár ugyanannak az ügyletnek a számviteli bizonylataival.

Számviteli bizonylatok

5 év, annak a naptári évnek a végétől számítva, amelyben az adófizetési határidő lejárt. Itt nincs választásunk: így írja elő a lengyel adózás rendjéről szóló törvény 86. cikke és a számviteli törvény 74. cikke.

Hírlevél

A címet a leiratkozásig vagy a hozzájárulás visszavonásáig őrizzük. Egy részletet pontosan közlünk, mert könnyű átsiklani felette: az a feliratkozás, amelyet soha nem erősítettek meg kattintással, nem törlődik magától. 3 nap után a megerősítő hivatkozás megszűnik működni, így az ilyen cím soha nem kerül a küldési listára, és egyetlen üzenetet sem kap tőlünk, de maga a sor az oldal adatbázisában marad, amíg onnan ki nem töröljük. Kérésre és az adatbázis átnézésekor töröljük. A hozzájárulás bizonyítékát, vagyis a feliratkozás dátumát és IP-címét, az igények elévülési idejéig őrizzük.

Fiók, vizualizációk és letöltési napló

Addig őrizzük őket, amíg a fiókja létezik. A használaton kívüli fiók nem jár le magától: nincs olyan határidő, amely után a fiók, a feltöltött fényképek, a kész vizualizációk vagy a letöltési előzmények automatikusan törlődnének. Elmentjük az utolsó belépés dátumát, de ez a tájékozódásunkat szolgálja, nem a törlést.

Írjon az [email protected] címre arról a címről, amelyre a fiók szól, és töröljük a fényképekkel, a vizualizációkkal és a letöltési előzményekkel együtt, beleértve a vizualizáció másolatát a céges rendszerünkben. Ezt haladéktalanul, legkésőbb egy hónapon belül megtesszük.

Jelentkezés kiállítási találkozóra

A regisztráció a céges rendszerünkben marad, és szintén nem törlődik magától. Akkor töröljük, ha Ön kéri, egyébként legkésőbb a találkozóval összefüggő igények elévülésével, vagyis 3 év után. Ha a találkozóból üzleti ügy vagy megrendelés lett, a fenti pontok határidői érvényesek.

A kiszolgáló naplói

14 nap. Ez az egyetlen adat, amely nálunk valóban automatikusan törlődik: a kiszolgáló naplója naponta fordul, és tizennégy fordulat után a legrégebbi fájl eltűnik. Ezt 2026. szeptember 7-én ellenőriztük a kiszolgálón.

Hozzájárulások és sütik

A hozzájárulás alapján kezelt adatokat annak visszavonásáig őrizzük. Magának a sütikről szóló döntésének a bejegyzése egy évig él a böngészőben. Az egyes fájlok élettartamát az alábbi táblázatban találja.

Bármikor:

• kérheti az adataihoz való hozzáférést és azok másolatát,
• kérheti az adatok helyesbítését, ha hibásak vagy elavultak,
• kérheti az adatok törlését,
• kérheti az adatkezelés korlátozását,
• kérheti azoknak az adatoknak az átvitelét, amelyeket hozzájárulás vagy szerződés alapján adott meg nekünk, magához vagy másik szervezethez,
• tiltakozhat a jogos érdekünkön alapuló adatkezelés ellen, ideértve az üzleti megkeresést is,
• visszavonhatja a hozzájárulását: a hírlevélhez, az üzleti megkereséshez vagy a statisztikai és marketing sütikhez.

A hozzájárulás visszavonása nem érvényteleníti azt, amit a visszavonás előtt jogszerűen tettünk.

E jogok gyakorlásához írjon az [email protected] címre. A kérelem beérkezésétől számított egy hónapon belül válaszolunk. Ha az ügy összetettnek bizonyul, előre szólunk, és a határidő legfeljebb két hónappal meghosszabbodhat.

A sütikre vonatkozó hozzájárulást maga is megváltoztathatja, anélkül, hogy írna nekünk: az Adatvédelmi beállítások gombbal minden oldal alján.

Panasz a felügyeleti hatóságnál

Ha úgy ítéli meg, hogy jogellenesen kezeljük az adatokat, panaszt tehet a Prezes Urzędu Ochrony Danych Osobowych hatóságnál (a személyes adatok védelméért felelős lengyel hatóság elnöke), ul. Stawki 2, 00-193 Warszawa. Nem kell előbb nekünk írnia, bár az ügyet közvetlenül általában gyorsabban elintézzük. A GDPR 77. cikke alapján panaszát a szokásos tartózkodási helye szerinti tagállam felügyeleti hatóságánál is benyújthatja, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11.).

Profilalkotás és automatizált döntések

Nem hozunk Önre vonatkozóan kizárólag automatizált módon döntést, és nem alkotunk Önről olyan profilt, amely Önre nézve joghatással járna vagy hasonló módon jelentősen érintené.

Az oldalon két dolog működik automatikusan, és erről nyíltan beszélünk: a csevegés válaszait előzetesen nyelvi modell készíti, a vizualizáló képét pedig képi modell rajzolja. Ez segítség a beszélgetésben és szemléltető eszköz, nem az Ön ügyében hozott döntés. A csevegésben bármikor kérhet embert.

A statisztikai és hirdetési eszközök, ha hozzájárul hozzájuk, összesítik az oldalon tanúsított viselkedést, és lehetővé teszik a hirdetés igazítását, de semmiben nem döntenek arról, ami Önt érinti.

Gyermekek

Az oldal felnőtteknek szól: beruházóknak, építészeknek és kivitelezőknek. Tudatosan nem gyűjtünk 16 év alattiak adatait. Ha kiderül, hogy ilyen adat került hozzánk, bejelentés után töröljük.

Nem hirdetünk olyan tanúsítványokat, amelyekkel nem rendelkezünk. Konkrét megoldásokat sorolunk fel, amelyek ezen az oldalon be vannak vezetve.

• A teljes forgalom titkosított HTTPS kapcsolaton megy. A titkosítatlan kapcsolat átirányítódik a titkosítottra.
• A kiszolgáló a Cloudflare mögött áll, amely kiszűri az automaták forgalmát, és véd a sávszélesség kimerítésére irányuló támadásoktól.
• A fájlrész fiókjainak nincs jelszavuk, így nincs mit ellopni vagy kitalálni. A belépés egyszer használatos, aláírt hivatkozással történik, amely lejár: a megerősítés 48 óra, a belépés egy óra után.
• A vizualizálóba feltöltött fájlok olyan címeken vannak, amelyek véletlenszerű, kitalálhatatlan azonosítót tartalmaznak, a könyvtár pedig nem engedi kilistázni a tartalmát.
• A „Letöltések” rész fájljait a kiszolgáló csak azután adja ki, hogy ellenőrizte, ki kéri őket. A fájlra mutató közvetlen hivatkozás nem működik.
• Az űrlapokat ma három réteg védi, mindegyik a mi oldalunkon, és egyikük sem küld semmit kifelé: csapda az automatáknak, vagyis rejtett mező, amelyet ember nem lát és nem tölt ki; a kiszolgálónk által aláírt időbélyeg az űrlap megnyitásáról, amely elutasítja a néhány másodpercnél gyorsabb küldést, és azt is, amely több mint tíz órája nyitott űrlapról érkezik; valamint az egy IP-címről érkező megkeresések korlátja, egy órás és egy napos ablakban számolva. A számláló magát a címet tárolja, a megkeresés tartalmától elkülönítve, és egy nap múlva törlődik. E három rétegnek köszönhetően az űrlap nem használható arra, hogy idegen címekre levélszemetet küldjenek.
• Az oldal kódjában elő van készítve a Cloudflare Turnstile is, egy csendes ellenőrzés, amely megkülönbözteti az embert az automatától, torzított betűk átgépelése és képek kiválasztása nélkül. Ma nincs bekapcsolva: az oldal beállításaiban nincsenek hozzá kulcsok, ezért a widget nem töltődik be, és az űrlapról semmi nem jut a Cloudflare-hez, azon a közvetítésen kívül, amelyet ez a dokumentum leír az oldalra irányuló forgalomnál. Az állapotot 2026. szeptember 7-én ellenőriztük. Ha a kulcsok bekerülnek, a widget megjelenik az űrlapot tartalmazó aloldalakon, a kiszolgálónkhoz kizárólag az ellenőrzés eredménye jut el, mi pedig frissítjük ezt a tájékoztatót. A Turnstile nem követésre szolgál, és nem épít profilt a látogatóról.
• Az űrlapok és a csevegés védve vannak az idegen oldalról való elküldés ellen (CSRF-védelem).
• A szerkesztői felülethez és a céges rendszerhez kizárólag név szerint megjelölt személyek férnek hozzá, külön fiókokon.
• A böngésző a mi kiszolgálónkkal beszél, soha nem közvetlenül a céges rendszerrel: azt nem tesszük ki kifelé.

Ha mindezek ellenére olyan adatvédelmi incidens történne, amely magas kockázattal járhat az Ön jogaira nézve, indokolatlan késedelem nélkül értesítjük Önt, és az incidens megállapításától számított 72 órán belül bejelentjük az ügyet a Prezes Urzędu Ochrony Danych Osobowych hatóságnak.

A sütik kis fájlok, amelyeket az oldal ment az Ön böngészőjében. Három csoportra osztjuk őket, pontosan úgy, ahogy a hozzájárulási sáv is:

• Szükséges: nélkülük az oldal nem működik rendesen. Mindig mentődnek, és nem kérünk rájuk hozzájárulást, mert a jogszabály nem írja elő.
• Analitikai: megmutatják nekünk, hogyan használják az oldalt.
• Marketing: mérik a hirdetések hatékonyságát, és lehetővé teszik azok igazítását.

Az analitikai és a marketing eszközöket kizárólag az Ön hozzájárulása után indítjuk el. Alapesetben ki vannak kapcsolva. A hozzájárulásra kattintásig ezeknek az eszközöknek egyetlen szkriptje sem töltődik le. Emellett a Google Consent Mode v2 megoldást alkalmazzuk, amely elutasító beállításról indul.

A mérőeszközök nálunk egyetlen Google Tag Manager tárolóban ülnek, és egy részük nem tudja önállóan ellenőrizni a hozzájárulást, ezért a teljes tároló csak akkor indul el, ha Ön a statisztikához és a marketinghez is hozzájárul. Az egyik kategóriához adott hozzájárulás semmit nem indít el. Inkább nem mérünk, mint hogy jogalap nélkül indítsunk el valamit.

Hogyan változtathat a döntésén

Kattintson az Adatvédelmi beállítások gombra minden oldal alján. Ugyanaz a panel nyílik meg, mint az első látogatáskor, és másképp választhat. A sütiket a böngészője beállításaiban is törölheti és letilthatja; mindegyikben van ilyen lehetőség, rendszerint az adatvédelmi részben.

Egyéb adatok a böngészőben

A sütiken kívül az oldal egyetlen apróságot ment a böngésző munkamenet-tárolójába: azt, hogy a csevegőablak nyitva volt-e. A lap bezárásakor eltűnik.

Csak a statisztikához és a marketinghez adott hozzájárulás után tesznek hozzá a külső eszközök saját bejegyzéseket a böngésző helyi tárolójában. Ezeket az alábbi táblázatban soroltuk fel.

Az oldal nem hoz létre IndexedDB adatbázisokat, és nem telepít service workert.

Ha megváltoztatjuk az adatkezelés módját, ezt a dokumentumot is megváltoztatjuk. Az új változat a közzététel pillanatától érvényes ezen az oldalon. Az utolsó frissítés dátumát a tartalomjegyzékben, a dokumentum elején adjuk meg.

Azokról a változásokról, amelyek lényegesen érintik a hírlevélre feliratkozottakat vagy a fiókkal rendelkezőket, e-mailben előre szólunk, mielőtt hatályba lépnének.

Egy ügy, egy cím. Ön ír, mi válaszolunk.

• E-mail: [email protected]
• Telefon: +48 504 265 748
• Cím: Strama Panels Sp. z o.o., ul. Rolnicza 138, 05-092 Łomianki, Lengyelország

Az üzenetben írja meg, miről van szó, és adja meg azt az e-mail címet vagy telefonszámot, amelyen kapcsolatba lépett velünk. Így további kérdezés nélkül megtaláljuk az adatait.

Felügyeleti hatóság: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. A GDPR 77. cikke alapján a szokásos tartózkodási helye szerinti tagállam hatóságához is fordulhat, Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), naih.hu.