Kerttervező Növényajánló Növények Árak Kertem

Adatkezelési tájékoztató

Röviden: nem kell regisztrálnod, mérő- és hirdetési kódot csak a hozzájárulásoddal töltünk be, a kártyaadataidat nem látjuk, és csak annyi adatot kezelünk, amennyi az oldal működéséhez és a megrendelésed teljesítéséhez kell.

Ki kezeli az adataidat?

Az adatkezelő a Pánácz Digital Kft. (székhely: 9672 Gérce, Kossuth utca 2., cégjegyzékszám: 18-09-116022, adószám: 32579374-2-18). Adatkezelési kérdésben a [email protected] címen érsz el minket. Adatvédelmi tisztviselőt nem kell kijelölnünk, ezért nincs.

Az adatkezelésre az Európai Unió általános adatvédelmi rendelete (GDPR, 2016/679) és a magyar információs önrendelkezési törvény (2011. évi CXII. törvény) vonatkozik.

Böngészés, növényajánló, Kertem

Ezekhez nem kérünk nevet, e-mail-címet pedig csak akkor, ha a Kertedet e-mail címmel szeretnéd megőrizni. Jogalapjuk, ahol lent mást nem írunk, az oldal működtetéséhez és biztonságához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).

  • IP-cím és kiszolgálónaplók: a kiszolgáló naplózza a kérés időpontját, az IP-címet és a böngésző típusát. A túlterhelés és a visszaélések megelőzésére azt is számon tartjuk, hány kérés érkezett egy címről; ezek a számlálók legfeljebb egy nap után törlődnek. A naplókat legfeljebb 60 napig őrizzük meg.
  • Mentett növények és kerttervek (Kertem): azt, hogy mely növényeket mentetted el és mely kertterveket készítetted, egy sütiben a böngésződ tárolja, név és e-mail-cím nélkül, hogy a következő látogatáskor is megtaláld őket. A süti az utolsó mentéstől számított 180 nap után jár le, és a böngésződben bármikor törölheted.
  • Kertem e-mail címmel: ha kéred, a Kertedet az e-mail címed alatt őrizzük meg, hogy más eszközön is megnyithasd. Ilyenkor az e-mail címedet, a mentett növényeid listáját és azt tároljuk, hogy mely kerttervek tartoznak hozzád; a címedre belépő linket küldünk, jelszó nincs. Ezt a kérésedre tesszük (GDPR 6. cikk (1) bekezdés b) pont). A Kertem oldalon bármikor törölheted, és magától is törlődik, ha két évig nem lépsz be és nem mentesz bele.
  • A növényajánlóba írt keresés: a beírt szöveget egy nyelvi modell alakítja szűrőkké, ehhez a szöveget továbbítjuk a modell szolgáltatójának (OpenAI). Kérjük, ne írj bele személyes adatot.
  • Megjelenés és sütibeállítás: azt, hogy világos vagy sötét módot választottál, a böngésződ tárolja, hozzánk nem kerül. Azt, hogy mely sütikhez járultál hozzá, a böngésződ egy sütiben nekünk is elküldi, hogy tudjuk, továbbíthatunk-e mérési eseményt a hirdetési partnereinknek (lásd lent).

Kerttervező: fotó, rajz, válaszok

Amikor kerttervet készíttetsz, a feltöltött fotót, a megrajzolt területet, a válaszaidat (ország, tájegység, fény, talaj, stílus, kívánságok) és a szabadon beírt kérésedet a tervhez kötve tároljuk. Ezeket azért kezeljük, mert a kérésedre tervet készítünk belőlük (GDPR 6. cikk (1) bekezdés b) pont: a szerződés megkötését megelőző lépések, majd a szerződés teljesítése).

A fotót, a rajzot és a válaszokat továbbítjuk a tervet és a látványtervet készítő mesterségesintelligencia-szolgáltatónak (OpenAI): a fotóról egy modell leolvassa a kert adottságait, egy másik összeállítja a növényeket, egy képmodell megrajzolja a látványtervet, és egy további modell ellenőrzi a képet.

Olyan fotót tölts fel, amelyen nincs felismerhető ember, rendszám, házszám vagy más, személyhez köthető részlet. A fotó a te kertedről szóljon, vagy legyen jogod feltölteni.

A terv egy véletlenszerű, nehezen kitalálható címen érhető el. Aki ezt a címet ismeri, megnézheti a tervet és a rajta lévő látványtervet, ezért csak annak add tovább, akinek meg szeretnéd mutatni. A terv oldalát a keresők nem indexelhetik.

A meg nem vásárolt tervet a fotójával és a képeivel együtt a készítésétől számított 90 nap után töröljük, kivéve, ha az e-mail címmel megőrzött Kertedhez tartozik: az a Kerteddel együtt marad meg. A megvásárolt tervet a vásárlástól számított öt évig őrizzük meg, hogy újra megnyithasd; ha kéred, a fotót és a képeket korábban töröljük. A feltöltött fotóból már feltöltéskor eltávolítjuk azokat az adatokat, amelyeket a fényképezőgép vagy a telefon írt bele (például a készítés helyét). Az a fotó, amelyből nem készül terv, egy nap után törlődik. A szerverről biztonsági mentés készül; a törölt adatok ezekből a mentésekből legfeljebb négy hét alatt kifutnak.

Vásárlás, fizetés, számla

A vásárláshoz az e-mail-címedet, a számlázási nevet és címet, cég esetén az adószámot kérjük. Tároljuk a megrendelés adatait is: mit vettél, mennyiért, melyik országban, milyen kuponnal, mikor tetted meg az elállási jogról szóló nyilatkozatot, valamint a fizetés és a számla azonosítóját, és azt, hogy a megrendeléskor hozzájárultál-e a marketing célú sütikhez.

  • A megrendelés teljesítése és a kapcsolattartás (a terv címének és a számlának az elküldése): jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A megrendelés adatait a vásárlástól számított öt évig őrizzük meg, mert eddig érvényesíthető igény a szerződésből.
  • Számlázás: jogalapja jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §-a és a számvitelről szóló 2000. évi C. törvény 169. §-a). A számlát és a rajta szereplő adatokat nyolc évig kell megőriznünk, és a számla adatait a jogszabály szerint továbbítjuk az adóhatóságnak.
  • Fizetés: a bankkártyás fizetés a Stripe fizetőoldalán történik. A kártyaadataidat a Stripe kezeli, mi nem látjuk és nem tároljuk őket; mi csak azt tudjuk meg, hogy a fizetés sikeres volt-e.
  • Félbehagyott megrendelés: ha megadtad az e-mail-címedet, de nem fizettél, egy alkalommal emlékeztető levelet küldhetünk a megkezdett megrendelésről. Ennek jogalapja a megrendelés lezárásához fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont); tiltakozhatsz ellene, és a be nem fejezett megrendelés e-mail-címét 90 nap után töröljük.

A tervező használatának statisztikája

Hogy lássuk, hol akadnak el a látogatók, feljegyezzük, hogy egy látogatás a tervezés mely lépéseiig jutott el (például megnyitotta a tervezőt, feltöltött fotót, elkészült a terv, fizetett). A látogatást egy véletlenszerű jel azonosítja, amely a munkamenetedig él: nem tartozik hozzá név, IP-cím vagy eszközazonosító, és nem tesz le saját sütit.

A terv elkészülte utáni lépések a tervhez kötődnek, a megvásárolt tervhez pedig e-mail-cím tartozik, ezért ezek a feljegyzések a vevőkhöz visszavezethetők, vagyis személyes adatok. Jogalapjuk a szolgáltatás fejlesztéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), tiltakozhatsz ellene. A feljegyzéseket 400 nap után töröljük.

Levelezés és panasz

Ha írsz nekünk, a leveledet és az e-mail-címedet a megkeresésed megválaszolásához kezeljük (jogos érdek, illetve ha megrendelésről van szó, a szerződés teljesítése), és az ügy lezárása után egy évvel töröljük. A fogyasztói panaszt és a rá adott választ a fogyasztóvédelmi törvény (1997. évi CLV. törvény 17/A. §) alapján három évig meg kell őriznünk.

Sütik és mérés

A működéshez szükséges sütiket mindig használjuk: egy munkamenet-sütit és egy biztonsági (XSRF) sütit, amelyek a munkamenettel együtt lejárnak, és ha elmentesz egy növényt vagy kerttervet készítesz, a Kertem sütijét, amely 180 napig él, és ha a sütisávban döntöttél, a döntésedet őrző sütit, amely egy évig él. A Cloudflare a robotok kiszűréséhez egy biztonsági sütit (__cf_bm) is letehet, amely 30 percig él. Ezekhez nem kell hozzájárulás.

Látogatottságmérő (Google Analytics) és hirdetési (Google Ads, Meta, vagyis Facebook és Instagram) sütiket csak akkor töltünk be, ha a sütisávban hozzájárulsz (GDPR 6. cikk (1) bekezdés a) pont). A statisztikai és a marketing célú sütikről külön dönthetsz, és el is utasíthatod mindkettőt: az oldal ugyanúgy működik.

Ha a marketing célú sütikhez hozzájárultál, a hirdetéseink mérésére két eseményt jelzünk a Google-nek és a Metának: ha elkészül az ingyenes terved előnézete, és ha megvásárolsz egy tervet (az összeggel és a pénznemmel). Az e-mail-címedet, ha megadtad, csak visszafejthetetlen, kódolt formában (SHA-256 hash) adjuk át, hogy a hirdetési rendszer a saját felhasználóihoz párosíthassa. A Metának ezeket az eseményeket a szerverünk közvetlenül is elküldi (Conversions API), az IP-címeddel, a böngésződ típusával és a Meta sütijeinek azonosítóival együtt, mert a böngészőből küldött jelzést a reklámblokkolók gyakran elnyelik. Ehhez a vásárlás indításakor ezeket az adatokat legfeljebb két napig megőrizzük. Jogalapja a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont); ha visszavonod, új eseményt nem küldünk.

A döntésedet a böngésződ jegyzi meg, és bármikor módosíthatod vagy visszavonhatod a lábléc „Sütibeállítások” hivatkozásával. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Kik kapják meg az adatokat?

Az adataidat nem adjuk el. A működéshez ezeket a szolgáltatókat vesszük igénybe, mindegyik csak a feladatához szükséges adatot kapja meg:

  • Tárhelyszolgáltató: DigitalOcean, LLC (Egyesült Államok; lásd az impresszumot): az oldal és az adatbázis üzemeltetése. Az adatokat az Európai Unióban lévő adatközpontjában tároljuk.
  • Cloudflare (Cloudflare, Inc., Egyesült Államok): az oldal elé kapcsolt hálózati és biztonsági szolgáltatás. Minden kérés rajta keresztül érkezik hozzánk, ezért az IP-címed és a böngésződ adatai hozzá is eljutnak; a támadások kiszűrésére és az oldal gyorsítására használja őket. A kapcsolati címünkre írt leveleket is ő továbbítja hozzánk. Jogalapja az oldal biztonságos működtetéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
  • OpenAI (OpenAI Ireland Ltd., Írország, illetve OpenAI OpCo, LLC, Egyesült Államok): a növényajánló keresésének értelmezése, a kertterv összeállítása és a látványterv megrajzolása.
  • Stripe (Stripe Payments Europe Ltd., Írország): a bankkártyás fizetés lebonyolítása. A fizetés adatait a Stripe önálló adatkezelőként, a saját tájékoztatója szerint kezeli.
  • Billingo (Billingo Technologies Zrt., Magyarország): a számla kiállítása és elküldése.
  • Resend (Plus Five Five, Inc., Egyesült Államok): a terv címét, a Kertem belépő linkjét és az emlékeztetőt tartalmazó levelek kézbesítése.
  • Google (Google Ireland Ltd.) és Meta (Meta Platforms Ireland Ltd.): csak ha hozzájárultál a statisztikai, illetve a marketing célú sütikhez. Ilyenkor a látogatásod adatai (például a megnyitott oldalak és az eszközöd azonosítói) hozzájuk is eljutnak, marketing célú hozzájárulásnál a vásárlás és a terv előnézetének mérési eseményei is (lásd fent).
  • Hatóság vagy bíróság: csak akkor, ha jogszabály kötelez rá.

Adattovábbítás az Európai Unión kívülre

A DigitalOcean, a Cloudflare, az OpenAI, a Stripe, a Resend, a Google és a Meta az Egyesült Államokban is kezelhet adatot. Ezekre az adattovábbításokra az Európai Bizottság megfelelőségi határozata (EU–USA adatvédelmi keretrendszer), ennek hiányában a Bizottság által elfogadott általános szerződési feltételek adnak garanciát. Ha többet szeretnél tudni róluk, írj nekünk.

Mesterséges intelligencia és automatizált döntés

A növényajánlást, a kerttervet és a látványtervet mesterséges intelligencia készíti. Ezek javaslatok: rólad nem hozunk olyan automatizált döntést, amelynek joghatása lenne vagy hasonlóan jelentős mértékben érintene, és nem készítünk rólad profilt.

Gyerekek

Az oldal felnőtteknek szól. Kertterv megrendeléséhez be kell töltened a 18. életévedet, és 16 év alattiaktól tudatosan nem gyűjtünk adatot.

Hogyan védjük az adatokat?

Az oldal titkosított kapcsolaton (HTTPS) érhető el, az adatokhoz csak az üzemeltetéshez szükséges kör fér hozzá, a fizetés pedig teljes egészében a Stripe rendszerében zajlik. Ha olyan adatvédelmi incidens történne, amely kockázatot jelent rád nézve, a jogszabály szerint értesítünk.

Milyen jogaid vannak?

Kérheted, hogy tájékoztassunk a rólad kezelt adatokról és adjunk róluk másolatot, helyesbítsük vagy töröljük őket, korlátozzuk a kezelésüket, és az általad megadott adatokat géppel olvasható formában kiadjuk (adathordozhatóság). Tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, a hozzájárulásodat pedig bármikor visszavonhatod. A számlát és a megőrzésre kötelezett adatokat a megőrzési idő letelte előtt nem törölhetjük.

A kérésedet a [email protected] címre küldd. Legkésőbb egy hónapon belül, díjmentesen válaszolunk; ha szükséges, előtte megkérhetünk, hogy igazold, a te adataidról van szó.

Ha úgy látod, hogy megsértettük a jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (1055 Budapest, Falk Miksa utca 9–11., www.naih.hu), a lakóhelyed szerinti ország adatvédelmi hatóságánál, vagy bírósághoz fordulhatsz.

A tájékoztató módosítása

Ha az oldal működése változik, a tájékoztatót frissítjük, és a változás dátumát feltüntetjük.

Hatályos: 2026. október 16-tól.