Adatkezelési tájékoztató

Verzió: 2026-10-18 (2026. október 18.) · Adatkezelő: KOX DPF SERVICE Kft.

1. Az adatkezelő és az adatfeldolgozók

Adatkezelő

KOX DPF SERVICE Kft.
Székhely: 1155 Budapest, Tóth István utca 15.
Adószám: 32107072-2-42
Cégjegyzékszám: 01-09-406974
Telefon: +36 20 488 4887
E-mail (adatvédelmi kérdésekben is): huszymail@gmail.com

A nyomdai megrendelések során a személyes adatokat a fent megnevezett nyomda, mint adatkezelő kezeli. A nyomda és az üzemeltető közötti adatfeldolgozói szerződés szerint az adatkezelő nevében az alábbi adatfeldolgozók járnak el.

Adatfeldolgozók

EURO-DOKTOR Kft. (https://printpont.hu) — a PrintPont rendelési rendszer üzemeltetője. Feladata a rendszer üzemeltetése, a rendelések, az ajánlatok, a fiókok és a feltöltött fájlok tárolása, az e-mail-értesítések küldése, a víruskeresés és a látogatottság-mérés. Az adatokat saját üzemeltetésű, magyarországi szerverén tárolja (székhely: 2112 Veresegyház, Táborhely utca 3/B.).
Cloudflare, Inc. (USA) — DNS, tartalomkézbesítés és védelem (a weboldal forgalma átmegy a hálózatán, ezért a kérések technikai adatait, például az IP-címet a kiszolgálás és a védelem érdekében kezeli). A robotvédelemhez a Cloudflare Turnstile is be van kapcsolva: ennek lebonyolításához a Cloudflare technikai adatokat (IP-cím, böngésző-jellemzők) kezel (jogalap: GDPR 6. cikk (1) f), a visszaélések megelőzése).
KBOSS.hu Kft. (Számlázz.hu) — a számlák és díjbekérők kiállítása, tárolása és a számla e-mailben való kiküldése a nyomda nevében.
Resend (Resend, Inc., USA) — az értesítő e-mailek (visszaigazolás, állapotváltozás, belépőlink, ajánlat) kézbesítése, amennyiben a nyomda nem a saját levelezőszerverét állította be a küldésre. A levél tartalmát és a címzett e-mail-címét a szolgáltató továbbítás céljából kezeli.
MESHY LLC (Meshy, USA) — csak az MI-stúdióban (printpont.hu/3d-studio): a feltöltött fotóból vagy szöveges leírásból a 3D-modell elkészítése. Az MI-stúdió és az MI-keret adatkezelője az Üzemeltető (EURO-DOKTOR Kft.); a nyomdai rendeléseknek ehhez nincs közük.
ESET víruskereső — a feltöltött fájlok vizsgálata az Üzemeltető saját szerverén fut, a fájlt külső félnek nem küldjük el.
Umami (saját szerveren) — süti nélküli látogatottság-mérés, a 2. és a 4. pont szerint; külön külső adatfeldolgozó nincs.

Az adatfeldolgozók csak az adatkezelő utasítása szerint, a megrendelések teljesítéséhez szükséges mértékben kezelik az adatokat. Térképszolgáltató, külső betűkészlet-szolgáltató, hirdetési vagy közösségi szolgáltató nincs: az oldal ezeket nem tölti be (lásd a Süti-tájékoztatót).

2. Kezelt adatok, célok, jogalapok és megőrzési idők

Adatkezelés	Kezelt adatok	Cél és jogalap	Megőrzés
Rendelés teljesítése	Név, e-mail-cím, telefonszám, cégnév és adószám (céges vevőnél), számlázási cím, átvételi mód, a rendelés tartalma, megjegyzés, a fizetés módja és állapota	A szerződés megkötése és teljesítése; jogalap: GDPR 6. cikk (1) b) (szerződés)	A szerződésből eredő igények elévüléséig: 5 év (Ptk. 6:22. §)
Számlázás	Számlázási név, cím, adószám, a számla és a díjbekérő adatai	Számla kiállítása és megőrzése; jogalap: 6. cikk (1) c) (jogi kötelezettség: számviteli és adójogi előírások)	A számviteli bizonylat megőrzési ideje: 8 év (Sztv. 169. §)
Számlázási adatok a fiókban (vevők)	Magánszemély vagy cég jelzése, név, telefonszám, számlázási cím (irányítószám, település, utca, házszám, ország); cég esetén cégnév, adószám és — ha megadja — közösségi adószám; az ÁSZF és az adatkezelési tájékoztató elfogadásának időpontja és verziója	A számla kiállítása és a pénztár előzetes kitöltése. A számlát a rendelés nyomdája állítja ki, ezért a számlázás adatkezelője az a nyomda, amelynél a rendelést leadja; a fiókban tárolt számlázási adatokat a fiókot működtető szolgáltató (a platformon az Üzemeltető) kezeli, és csak a rendelés teljesítéséhez adja át a nyomdának. A fiók első használatakor a számlázási adatok megadása kötelező, ezek nélkül nem lehet rendelni; jogalap: 6. cikk (1) b) (szerződés) és c) (a számla kiállítására vonatkozó jogi kötelezettség). Céges vásárlásnál a cégnevet és a székhelyet az adószám alapján a NAV nyilvános adatbázisából töltjük ki (a Nemzeti Adó- és Vámhivatal Online Számla rendszerének adószám-lekérdezése; a NAV felé csak az adószám első 8 számjegye megy, magánszemély adata nem). A kitöltött adatok kézzel módosíthatók.	A fiók megszüntetéséig; a kiállított számlán szereplő adatok 8 év (Sztv. 169. §)
Nyomdai jelentkezés és partnerszámlázás (platform)	A cég teljes neve, adószáma, cégjegyzékszáma vagy egyéni vállalkozói nyilvántartási száma, székhelye, számlázási e-mail-címe, a kapcsolattartó neve és telefonszáma, a kért aldomain és domain, a választott csomag és az elfogadott nyilatkozatok	A jelentkezés elbírálása és a partnerszerződés előkészítése (6. cikk (1) b)), majd a platform jutalékának és bérleti díjának számlázása (6. cikk (1) b) és c)). Ennek az adatkezelője az Üzemeltető (EURO-DOKTOR Kft.): a nyomdai partnernek ő állítja ki a számlát, a vevőknek viszont a rendelés nyomdája. A cégadatok az adószám alapján a NAV nyilvános adatbázisából is kitölthetők (a NAV felé az adószám első 8 számjegye megy).	A szerződéses kapcsolat megszűnéséig, utána az igények elévüléséig: 5 év; elutasított jelentkezésnél a döntéstől számított 5 év; a számviteli bizonylatok 8 év (Sztv. 169. §)
Ajánlatkérés	Név, e-mail-cím, telefonszám, cégnév, adószám, a munka leírása, mennyiség, kért határidő, feltöltött fájlok, a nyomda árajánlata	Az árajánlat elkészítése, a szerződéskötést megelőző lépések; jogalap: 6. cikk (1) b); az ajánlat követése és a jogi igények érvényesítése: 6. cikk (1) f) (jogos érdek)	Az ajánlat adatai (a fájlok kivételével): 5 év; a fájlok megőrzése a 3. pont szerint
Ügyfélfiók és belépés	E-mail-cím, név, telefonszám, cégadatok, számlázási és átvételi adatok, a korábbi rendelések; a belépőlink titkos azonosítójának lenyomata	Gyorsabb újrarendelés, a rendelések követése; jogalap: 6. cikk (1) b) és f). A belépőlink 20 percig érvényes, lejárata után egy nappal törlődik.	A fiók megszüntetéséig; törlési kérésre a törvényi megőrzési kötelezettség alá nem eső adatokat töröljük
Kosár	A kosár tartalma és a feltöltött fájlok, egy a böngészőben tárolt azonosító (süti) alapján	A rendelés összeállítása; jogalap: 6. cikk (1) b) (szerződéskötést megelőző lépés)	Az utolsó módosítástól számított 14 nap, ezután a kosarat és a fájljait töröljük
Jogi nyilatkozatok naplója	A pénztárban elfogadott nyilatkozatok szövege, verziója, időpontja és az elfogadó IP-címe	Annak igazolása, hogy a Vevő mikor mit fogadott el; jogalap: 6. cikk (1) f) (jogi igények érvényesítése, bizonyíthatóság)	A rendeléssel együtt: 5 év
Értesítő levelek	E-mail-cím, a levél tárgya és tartalma, az időpont és a küldés eredménye	Rendelés-visszaigazolás, állapot- és javításkérő értesítés, ajánlat és belépőlink küldése; jogalap: 6. cikk (1) b). Az állapotváltozásról szóló, nem kötelező értesítők a fiókban kikapcsolhatók.	A rendelés adataival együtt: 5 év
Vevői értékelés	Az értékelő által választott névforma (teljes név, monogram vagy „Névtelen vevő”), csillagok, a szöveges vélemény, az értékelés időpontja és a hozzájárulás ideje; a rendelés kapcsolódik hozzá	A nyomda megbízható értékelése, a piactér tájékoztatása; jogalap: 6. cikk (1) a) (hozzájárulás, kötelező jelölő az értékelés beküldésekor)	A hozzájárulás visszavonásáig; visszavonáskor az értékelést elrejtjük
MI-stúdió (platform)	A feltöltött fotó vagy a megadott leírás, a modell neve, a generált 3D-modellek, a műveletek és a díjak, a fiók e-mail-címe	3D-modell készítése az Ön kérésére; jogalap: 6. cikk (1) b). A fotó és a leírás a Meshy (USA) szolgáltatóhoz kerül; erről a stúdióban nyilatkozik. Automatizált döntéshozatalt nem végzünk.	A fiókban a törlésig vagy a fiók megszűnéséig; automatikus rövidebb törlési időt az MI-stúdió nyilvános indulása előtt véglegesítünk. A Meshynél a feladat a generálás után is megmaradhat; ennek törlését a letöltés után kérjük.
MI-keret (platform)	Az e-mail-cím, a befizetések, foglalások, terhelések, a feltöltési sorszámok, a számlázási adatok	Az előre fizetett keret kezelése; jogalap: 6. cikk (1) b), a számlázás és a bizonylatok megőrzése: 6. cikk (1) c)	A számviteli bizonylatok 8 év, a keret egyéb mozgásai 5 év
Hírlevél	E-mail-cím, név	Akciókról, újdonságokról szóló tájékoztatás; jogalap: 6. cikk (1) a) (hozzájárulás), a pénztárban önkéntesen adható	A hozzájárulás visszavonásáig; a leiratkozás bármikor lehetséges
Referencia-fotó	Az elkészült munkáról készült fotó	A nyomda oldalán referenciaként való megjelenítés; jogalap: 6. cikk (1) a) (hozzájárulás), a pénztárban önkéntesen adható	A hozzájárulás visszavonásáig
Látogatottság-mérés	Anonim, összesített oldalletöltés- és eseményadatok (oldal, hivatkozó oldal, böngésző és eszköz típusa, ország), süti és IP-cím tárolása nélkül; a látogatót rendszeresen cserélt sóval képzett, visszafordíthatatlan azonosító jelöli	A weboldal fejlesztése; jogalap: 6. cikk (1) f) (jogos érdek). A mérést saját szerverünkön (Magyarország) végezzük, harmadik félnek nem adjuk át; a böngésző „Do Not Track” jelzését tiszteletben tartjuk; az URL-ből csak a kampány- és szűrőparaméterek maradnak meg, a titkos kódok nem (lásd a Süti-tájékoztatót).	24 hónap
Üzemeltetési és biztonsági napló	IP-cím, időpont, a kért oldal és a hibaüzenetek; az adminisztrátorok műveleteinek naplója; a Cloudflare a saját tartományában a kérések technikai adatait kezelheti	A rendszer biztonsága, hibaelhárítás, visszaélések megelőzése; jogalap: 6. cikk (1) f)	A webszerver naplója legfeljebb 90 nap; az adminisztrátori műveletek naplója a jogi igények elévüléséig

A megadott adatok nélkül a megrendelés nem teljesíthető. Automatizált döntéshozatalt vagy profilalkotást nem végzünk; a fájlok előellenőrzése a fájl műszaki jellemzőit vizsgálja, a Vevőről nem hoz döntést.

Az űrlapok robotvédelme rejtett csapdamezővel és aláírt időbélyeggel működik, amely személyes adatot nem tárol.

A belépőlink-kérő, az ajánlatkérő, a tervezéskérő, a nyomdai jelentkezési és az adminisztrációs belépő űrlapon emellett a Cloudflare Turnstile végzi a robotszűrést. Ehhez a Cloudflare technikai adatokat (IP-cím, böngésző-jellemzők) dolgoz fel, hogy eldöntse, ember vagy automata tölti-e ki az űrlapot; reklámcélú sütit nem helyez el. A szűrés célja a visszaélések (például tömeges, kéretlen e-mail-küldés) megelőzése, jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek.

3. A feltöltött fájlok megőrzése

A lezárt vagy lemondott rendelések nyomdai fájljait a rendszer naponta futó takarítással, a rendelés létrehozásától számított 60 nap után automatikusan törli.
A lezárt (elfogadott, lejárt vagy elutasított) ajánlatok fájljait a lezárástól számított ugyanennyi nap után töröljük.
Kivétel, ha az ügyfél a fiókjában bekapcsolta a „Fájljaim megőrzése az újrarendeléshez” beállítást (jogalap: GDPR 6. cikk (1) a), hozzájárulás): ilyenkor a fájlok a hozzájárulás visszavonásáig, a fiók megszüntetéséig megmaradnak. A beállítás a fiókban bármikor kikapcsolható.
A kosárba feltöltött, de megrendelésig nem jutó fájlokat az utolsó módosítástól számított 14 nap után töröljük.
A számlák és a számviteli bizonylatok a fájlok törlésétől függetlenül a 2. pont szerint megmaradnak.

4. Sütik és böngészőtár

Az oldal csak a működéshez szükséges, illetve a felület kényelmi működését szolgáló sütiket és böngészőtárat használ; hirdetési, követő vagy profilalkotó sütit nem. A látogatottság-mérés süti és böngészőtár nélkül működik, ezért nincs szükség hozzájárulási sávra. A szükséges sütik elhelyezéséhez nem kell hozzájárulás (az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése). A sütik és a tárolók pontos leltára (név, cél, szolgáltató, élettartam, kategória), a harmadik felek ismertetése és a törlés módja a Süti-tájékoztatóban található.

5. Adattovábbítás, harmadik országok, adatbiztonság

Az adatokat az 1. pontban megnevezett adatfeldolgozókon kívül harmadik félnek nem adjuk ki, kivéve ha jogszabály (például adóhatóság, bíróság, rendőrség) azt előírja.
Harmadik országba (az EGT-n kívülre) történő továbbítás. Az 1. pontban megnevezett USA-beli szolgáltatók — a Cloudflare, a Resend, az MI-stúdióban a Meshy, és a Stripe esetén a csoport USA-beli tagja — az Európai Gazdasági Térségen kívül (is) kezelhetnek adatot, ezért az adatok egy része az EGT-n kívülre, az Egyesült Államokba kerül. Az adattovábbítás a GDPR V. fejezete szerinti garanciákkal történik: az Európai Bizottság megfelelőségi határozata (az EU–USA adatvédelmi keretrendszer) alapján, ha a szolgáltató abban tanúsított, egyébként a Bizottság általános szerződési feltételei (SCC) alapján. A Meshy a saját tájékoztatója szerint az EU-ból érkező adatokat általános szerződési feltételek alapján kezeli, és az adatokat „bárhol a világon” kezelheti; a Meshy általános feltételei szerint a feltöltött tartalmat a szolgáltatás fejlesztésére (például modellek tanítására) is felhasználhatja, kivéve ha vállalati megállapodás ezt kizárja. Ezért az MI-stúdióba ne töltsön fel bizalmas anyagot, illetve más személy felismerhető arcképét.
A magyarországi adatfeldolgozók adatai (az Üzemeltető szervere, a KBOSS.hu Kft.) az EGT-n belül maradnak. A látogatottság-mérés és a víruskeresés az Üzemeltető saját szerverén fut, oda harmadik országba adat nem kerül.
A rendszer titkosított (HTTPS) kapcsolaton érhető el. A fiókba jelszó nélkül, rövid élettartamú, egyszer használható belépőlinkkel lehet belépni; az adminisztrátori belépés kétlépcsős azonosítással védett. A feltöltött fájlok nem nyilvános tárhelyen vannak, előbb karanténban víruskeresésen mennek át, és csak a rendelés titkos hivatkozásával vagy bejelentkezett adminisztrátor számára érhetők el.
Adatvédelmi incidens esetén a jogszabály szerint értesítjük a hatóságot és — ha az érintettekre magas kockázatot jelent — az érintetteket.

6. Az érintett jogai

Az érintett a fenti e-mail-címen vagy a megadott elérhetőségeken kérheti:

hozzáférést a kezelt adataihoz és másolatot róluk (GDPR 15. cikk);
helyesbítést, ha az adatai pontatlanok (16. cikk);
törlést, ha az adatkezelésre már nincs jogalap (17. cikk) — a számviteli és más törvényi megőrzési kötelezettség alá eső adatokat a kötelezettség idejéig nem törölhetjük;
az adatkezelés korlátozását (18. cikk);
adathordozhatóságot a hozzájárulás vagy a szerződés alapján kezelt adatokra (20. cikk);
tiltakozást a jogos érdeken alapuló adatkezelés ellen (21. cikk);
a hozzájárulás visszavonását (hírlevél, referencia-fotó, fájlmegőrzés), amely a visszavonás előtti adatkezelés jogszerűségét nem érinti.

A kérelemre a nyomda indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszol. A hírlevélről a levelekben található hivatkozással is le lehet iratkozni.

7. Jogorvoslat, panasz, NAIH

Az érintett panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; naih.hu) élhet, vagy a lakóhelye, illetve tartózkodási helye szerint illetékes bírósághoz fordulhat. Javasoljuk, hogy a panaszával előbb forduljon a nyomdához, hogy gyorsan orvosolhassuk.

8. Változások

A tájékoztatót a nyomda szükség esetén módosítja. A módosított változat a közzététel napjától érvényes, a verziószám és a dátum az oldal tetején látható; a megrendelésnél elfogadott verziót a rendeléssel együtt rögzítjük. A kapcsolódó feltételek: Általános szerződési feltételek, Impresszum.