Adatvédelmi tájékoztató

Hatályos: 2026. október 23-tól
Verzió: 2.1  (előző: 2.0, 2026. október 22.; 1.1, 2026. május 8.)

1. Az Adatkezelő

2. Alapelvek, fogalmak

Az Adatkezelő csak a céljához szükséges adatot kezeli (adattakarékosság), csak addig, ameddig szükséges (korlátozott tárolhatóság), és ahol lehet, az adatot egyirányú lenyomatként (hash) vagy csonkítva tárolja. Érintett az a természetes személy, akire az adat vonatkozik (pl. a licencet igénylő felhasználó vagy tanár). Adatfeldolgozó az, aki az Adatkezelő megbízásából kezel adatot (itt a tárhelyszolgáltató). A szoftver alapvetően offline működik: a kalkulációk, rajzok és modellek a felhasználó gépén maradnak.

Ahol a jogalap az Adatkezelő jogos érdeke (GDPR 6. cikk (1) f)), az Adatkezelő érdekmérlegelést végzett: az érdek (licencek kiadása és a visszaélés megelőzése, kapcsolattartás, a szolgáltatás biztonsága) csak a feltétlenül szükséges, rövid ideig megőrzött adatokkal valósul meg, amelyek kezelésére az érintett észszerűen számíthat. Az érdekmérlegelés részletei kérésre hozzáférhetők.

3. Az egyes adatkezelések

3.1 PRO / Standard licenc kiadása és ellenőrzése

A gépazonosító nem tartalmaz olvasható gépnevet: Windowson a hardverjellemzőkből és egy véletlen sóból képzett SHA-256 lenyomat, Androidon a telepítés-azonosító SHA-256 lenyomata. A program legfeljebb 30 naponta egyszer ellenőrzi online a licencet; az ellenőrzés IP-címet nem tárol (a webszerver-naplóról lásd a 3.9 pontot).

3.2 7 napos próbaverzió

3.3 Ingyenes oktatási licenc (iskoláknak és egyéni tanulóknak)

Az oktatási licencet szakképző intézmény nevében annak tanára igényli, vagy egyéni tanuló a saját tanulásához, a drehixstudio.hu/oktatas.html oldalon. Az igénylést az Adatkezelő egyenként, emberi döntéssel bírálja el (automatizált döntéshozatal nincs). Jóváhagyás esetén az igénylő e-mailben kap egy aktiváló kódot, amellyel a program legfeljebb a jóváhagyott gépszámig (egyéni tanulónál legfeljebb 2 gépen), egy évig aktiválható.

Egyéni tanuló: egyéni igénylést 16. életévét betöltött személy nyújthat be; 16 év alatti tanuló helyett a szülője vagy gondviselője igényelhet (ilyenkor a szülő neve és e-mail címe kerül az igénylésbe). Az egyéni igénylésnél OM azonosító és település nem szükséges; az iskola vagy képzés neve megadható, de nem kötelező.

• Diákok adatai: az oktatási licenc a diákokról semmilyen személyes adatot nem kezel. A program a számításokat, rajzokat és modelleket a gépen tartja, nem küldi el. Kérjük, az igénylés megjegyzés rovatába se írjanak diákokra vonatkozó adatot.
• Indításkori ellenőrzés: az aktivált program indításkor (ha van internet) a licenc azonosítójával és a gépazonosító-lenyomattal megkérdezi, érvényes-e még a licenc (visszavonás, lejárat, gép felszabadítása). Ez új adatot nem rögzít.
• Az adatszolgáltatás: az igénylés feltétele; a kötelező mezők nélkül az igénylés nem bírálható el. A jelölőnégyzet a feltételek (kizárólag oktatási célú felhasználás) elfogadására és e tájékoztató megismerésére vonatkozik — az adatkezelés jogalapja nem hozzájárulás.
• Tiltakozás, törlés: a tanár (egyéni tanulónál maga az igénylő) bármikor tiltakozhat, ill. kérheti adatai törlését (4. pont); ilyenkor az adatait töröljük, ami a licenc megszűnésével járhat, ha az intézmény nem jelöl ki új kapcsolattartót.

3.4 Béta-tesztelői jelentkezés

3.5 Visszajelzés, hibabejelentés

A programban a „Visszajelzés” gomb a feedback.html oldalt nyitja meg, ahol a program verziója, a licenc szintje és — ha van — a licenchez tartozó e-mail cím előre kitöltődik (módosítható, törölhető).

Kérjük, a képernyőképen ne szerepeljen ügyfél- vagy más személyes adat.

3.6 Frissítés-ellenőrzés (a weboldalról letöltött program)

A drehixstudio.hu-ról letöltött Windows-program indulás után egy adatot nem tartalmazó kérést küld a https://drehixstudio.hu/download.php?action=update-feed címre, és új verzió esetén értesítést mutat; a frissítést a felhasználó indítja. A Google Play Áruházból telepített Android-alkalmazás ilyen kérést nem küld, ott a frissítést a Google Play kezeli. A kérés során csak a webszerver-naplóba kerülő adatok keletkeznek (3.9).

3.7 Letöltésnapló

3.8 A weboldal betűtípusai

A weboldal betűtípusait (Barlow, Barlow Condensed, Rajdhani — SIL Open Font License) a saját tárhelyünkről szolgáljuk ki; a betöltésükhöz a látogató böngészője nem lép kapcsolatba harmadik féllel (pl. a Google szervereivel), így ehhez személyes adat sem kerül át. A weboldal más külső tartalmat (külső szkriptet, beágyazott videót, közösségi gombot) sem tölt be; a Google Play-re mutató hivatkozás csak kattintásra nyit meg külső oldalt.

3.9 Webszerver-napló, sebességkorlátozás

A nyilvános oldalak sütit (cookie) nem használnak és nem helyeznek el; kizárólag az Adatkezelő adminisztrációs felülete használ munkamenet-sütit.

3.10 E-mailes kapcsolattartás

Ha valaki az info@drehixstudio.hu címre ír (pl. licencvásárlás, kérdés), az Adatkezelő a levélben szereplő adatokat (név, e-mail cím, a levél tartalma) a megkeresés megválaszolására kezeli. Jogalap: a megkereső kérésére a szerződés megkötését megelőző lépések (GDPR 6(1) b)), egyébként jogos érdek. Megőrzés: a megkeresés lezárását követő 2 évig, szerződéskötés esetén a 3.1 pont szerint.

3.11 Amit nem kezelünk

• A programba beírt alkatrészméretek, anyagok, műveletek, kalkulált idők és árak, árajánlatok, a beolvasott STEP-modellek és a céges adatok/logó a felhasználó gépén maradnak (a STEP-feldolgozás is helyben, a gépen fut). Ezeket nem továbbítjuk.
• Nem gyűjtünk használati statisztikát (telemetria, kattintáskövetés, automatikus hibajelentés).
• Nem használunk reklám-azonosítót, közösségimédia-pixelt, harmadik fél analitikáját (pl. Google Analytics).
• Nem adunk el és nem adunk át adatot marketingcélra; profilalkotás és automatizált döntéshozatal nincs.

4. Címzettek, adatfeldolgozók, harmadik országba továbbítás

Harmadik országba (EGT-n kívülre) az Adatkezelő nem továbbít adatot. Hatóság vagy bíróság jogszabályon alapuló megkeresésére az Adatkezelő a megkeresés teljesítéséhez szükséges adatot kiadhatja.

5. Az érintettek jogai

• Tájékoztatás és hozzáférés (GDPR 15. cikk): kérheti, hogy tájékoztassuk, kezelünk-e Önről adatot, és ha igen, másolatot kaphat róla.
• Helyesbítés (16. cikk): a pontatlan adat javítását kérheti.
• Törlés (17. cikk): kérheti az adatai törlését, ha az adatkezelés célja megszűnt, ha tiltakozott és nincs elsőbbséget élvező jogos ok, vagy ha az adatkezelés jogellenes. Kivétel, ha az adat jogi igény érvényesítéséhez vagy visszaélés megelőzéséhez szükséges (pl. a próbaverzió lenyomata).
• Az adatkezelés korlátozása (18. cikk): pl. vitatott pontosság vagy tiltakozás elbírálásának idejére.
• Adathordozhatóság (20. cikk): a szerződésen alapuló, automatizáltan kezelt adatait tagolt, géppel olvasható (JSON) formában kikérheti.
• Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat; ilyenkor az adatot csak akkor kezeljük tovább, ha ezt kényszerítő erejű jogos ok vagy jogi igény indokolja.
• Automatizált döntéshozatal (22. cikk): ilyet nem alkalmazunk.

A kérelmeket az info@drehixstudio.hu címre lehet küldeni. Az Adatkezelő a kérelemre indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszol; ez szükség esetén — a kérelmek összetettségére tekintettel — további két hónappal meghosszabbítható, amiről a kérelmezőt egy hónapon belül értesítjük. Az eljárás díjmentes. A visszaélés elkerülése érdekében az Adatkezelő kérheti a kérelmező azonosítását (pl. hogy a kérelem a licenchez tartozó e-mail címről érkezzen).

6. Jogorvoslat

Ha úgy érzi, hogy az adatkezelés sérti a jogait, javasoljuk, hogy először forduljon hozzánk. Emellett:

• Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) — 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; naih.hu.
• Bírósághoz fordulhat (GDPR 79. cikk, Infotv. 23. §): a per elbírálása a törvényszék hatáskörébe tartozik, és — választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

7. Adatbiztonság

• Minden szerverkommunikáció titkosított (HTTPS / TLS).
• A licenceket RSA-2048 digitális aláírás védi a hamisítás ellen; a PRO licencek aláíró kulcsa nincs a szerveren. A szerver válaszait HMAC-SHA256 pecsét hitelesíti.
• A próbaverzió e-mail címeit, az aktiváló kódokat és az oktatási kódokat csak egyirányú lenyomatként tároljuk.
• Az adatfájlok és a szerveroldali kulcsok webről nem elérhető, tiltott mappában vannak; az adatfájlok sértetlenségét kriptográfiai pecsét ellenőrzi, egyidejű módosításukat zárolás védi.
• Az adminisztrációs felület jelszóval, munkamenet-védelemmel és CSRF-védelemmel működik; a hozzáférés az Adatkezelőre korlátozódik.
• Az automatikus törlések (3.3, 3.7, 3.9) gondoskodnak arról, hogy az adat ne maradjon meg a szükségesnél tovább.

8. Adatvédelmi incidens

Adatvédelmi incidens (pl. jogosulatlan hozzáférés) esetén az Adatkezelő az incidenst nyilvántartásba veszi, és — ha az valószínűsíthetően kockázattal jár — a tudomásszerzéstől számított 72 órán belül bejelenti a NAIH-nak (GDPR 33. cikk). Ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is haladéktalanul tájékoztatja (GDPR 34. cikk).

9. A tájékoztató módosítása

Az Adatkezelő a tájékoztatót a jogszabályok vagy a szolgáltatás változása esetén módosíthatja; a módosított változat a weboldalon való közzététellel lép hatályba, a változásokat a dokumentum elején összefoglaljuk. Lényeges változásról a licenccel rendelkező felhasználókat e-mailben is értesítjük.

10. Béta tesztelési időszak — speciális rendelkezések

• A szoftver „ahogy van” (AS-IS) módon, a jogszabály által megengedett körben szavatosság nélkül kerül átadásra (lásd ÁSZF).
• A béta tesztelők önkéntesen küldhetnek visszajelzést; ennek adatkezelését a 3.5 pont írja le.
• A felelősség az ÁSZF szerinti mértékre korlátozódik; ez a korlátozás nem érinti az érintettek GDPR szerinti jogait.

Drehix Studio © 2026 · ÁSZF · Oktatási licenc · Főoldal