Adatkezelési tájékoztató

1. Az adatkezelő

Név

Papp Gábor egyéni vállalkozó (MesterPc Szerviz)

Nyilvántartási szám

56951002

Adószám

58456572-1-29

Kiskereskedelmi nyilvántartási szám

361404/B/1

Cég működési helye

1095 Budapest, Mester utca 85/B 1.lp

E-mail

info@mesterpc.com

Telefon

+36 30 724 1241

Adatvédelmi tisztviselő

Egyéni vállalkozóként, a tevékenységünk jellege és mérete alapján jelenleg nem vagyunk kötelesek adatvédelmi tisztviselőt kinevezni. Adatvédelmi kérdésben az info@mesterpc.com címen fordulhatsz hozzánk.

2. Milyen adatokat kezelünk, és miért

Szerviz hibabejelentés

Kezelt adatok: név, e-mail-cím, telefonszám, az eszköz típusa és a hiba leírása, magánszemély vagy cég minőség, cég esetén adószám, valamint az általad csatolt fényképek.

Cél: a hiba felmérése, becsült árajánlat adása, majd — ha megrendeled — a javítás elvégzése és a kapcsolattartás.

Jogalap: szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele a kérésedre (GDPR 6. cikk (1) b) pont).

Egyedi gép ajánlatkérés

Kezelt adatok: név, e-mail-cím, telefonszám, a kért konfiguráció adatai, a megadott keretösszeg és megjegyzés, továbbá — ha megadod — a számlázási adatok (magánszemély vagy cég, adószám, cím).

Cél: személyre szabott konfiguráció és árajánlat összeállítása, kapcsolattartás.

Jogalap: szerződés teljesítése, illetve szerződéskötést megelőző lépések (GDPR 6. cikk (1) b) pont).

Ügyfélportál (munkalap-nyomkövetés) és árajánlat-jóváhagyás

Ha nálunk szervizbe adod az eszközödet vagy egyedi gépet rendelsz, a munkalapjaidat egy jelszóval védett ügyfélfiókban (Munkalap oldal) tudod nyomon követni: státusz, árajánlat, elvégzett munka, üzenetváltás, dokumentumok, garanciális bejelentés, gépért menés / visszaszállítás díjának jóváhagyása. A fiók a munkalapon megadott e-mail-címedhez tartozik; az e-mail-címedet az első jelszóbeállításkor egy neked küldött, egyszer használható, lejáró linkkel igazolod. Az árajánlat vagy a díj elfogadását a felületen kattintással, vagy telefonon/e-mailben is megerősítheted — utóbbi esetben a megerősítés tényét mi rögzítjük.

Kezelt adatok a fiókhoz: e-mail-cím, a jelszavad egyirányú, erős kivonata (scrypt; a jelszót magát nem tároljuk és nem látjuk), a fiók állapota, a legutóbbi belépés ideje, valamint a rövid életű munkamenetek (legfeljebb 12 óra, tétlenség esetén 2 óra után lejárnak) és a sikertelen belépési próbálkozások számlálói. A jelszó-visszaállításról és -változtatásról értesítést kapunk (jelszó és link nélkül).

Ha az eszköz vizsgálatához vagy javításához hozzáférési jelszó vagy PIN kód szükséges, azt kizárólag a szervizfeladat elvégzéséhez használjuk — a jelszót/PIN-t sosem tesszük közzé az ügyfélportálon vagy bármilyen dokumentumban, nem küldjük el AI-szolgáltatásnak, és nem használjuk fel más célra. A munkalap átadásának rögzítésekor a rendszer a tárolt jelszót/PIN-t automatikusan törli; garanciális visszahozatal esetén, ha ismét szükséges, azt újra megadhatod.

Cél: a szervizmegbízás/rendelés nyomon követhetővé tétele, az árajánlat jóváhagyásának rögzítése, kapcsolattartás.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Mesterséges intelligencia (AI) a szervizmunkánkban

Egyes belső feladatoknál — így egy előzetes árajánlat műszaki javaslatának összeállításánál, egy ügyfélnek szóló üzenet megfogalmazásánál, illetve egy fényképről történő termékazonosításnál — munkatársunk kezdeményezésére az Anthropic PBC (Amerikai Egyesült Államok) mesterséges intelligencia szolgáltatását (Claude) használjuk szövegjavaslat készítésére.

Az AI-nak mindig csak a konkrét feladathoz ténylegesen szükséges, technikai jellegű adatot adjuk át. A neved, a telefonszámod, az e-mail-címed, a címed és az eszközjelszó/PIN nem kerül át: ezeket egy automatikus szűrő eltávolítja, illetve a rendszer eleve nem adja tovább (kivéve, ha a feladat kifejezetten fénykép azonosítását kéri, ekkor a feltöltött kép kerül át). A javaslatot minden esetben munkatársunk ellenőrzi és hagyja jóvá, mielőtt felhasználná; rólad az AI önállóan, automatizált módon döntést nem hoz, és profilalkotás sem történik.

Mivel az Anthropic az Európai Gazdasági Térségen kívül, az Egyesült Államokban működik, az adattovábbítás a GDPR szerinti nemzetközi adattovábbításnak minősül. A továbbítás garanciája az Anthropic üzleti (API) felhasználási feltételeihez tartozó adatfeldolgozási kiegészítés (DPA), amely az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket (SCC) tartalmazza.

Cél: hatékonyabb, gyorsabb ügyintézés és szövegezés a munkatársaink számára.

Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) — a hatékony és gyors ügyintézéshez fűződő érdek; a jogos érdeken alapuló adatkezelés ellen a 6. pontban leírtak szerint tiltakozhatsz.

Garancia- és RMA-ügyintézés

Kezelt adatok: a garanciaigényhez megadott hibaleírás, az érintett tétel azonosítása, az igényhez csatolt fényképek/dokumentumok, és az ügyintézés során váltott üzenetek.

Cél: a garanciális/RMA-igény elbírálása és lebonyolítása.

Jogalap: szerződés teljesítése, illetve jogszabályi (szavatossági/jótállási) kötelezettség teljesítése.

Számlázás

Kezelt adatok: név vagy cégnév, cím, adószám, a szolgáltatás adatai és összege.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), a számvitelről szóló 2000. évi C. törvény alapján.

Egyes új alkatrészeket kivételesen nem mi, hanem egy kiválasztott webshop/beszállító számláz közvetlenül feléd — ilyen esetben a hozzá szükséges adattovábbításról a 4. pont ("Közvetlen beszállítói számlázás") ad tájékoztatást.

Telefonos és e-mailes megkeresés

Ha telefonon vagy e-mailben keresel meg minket, a megkeresésben megadott adatokat a megkeresés megválaszolásához kezeljük.

Biztonsági és visszaélés-megelőzési adatok

A weboldal űrlapjait (pl. szerviz hibabejelentés) a Google Firebase App Check szolgáltatása védi reCAPTCHA Enterprise-szal, hogy automatizált visszaélést (pl. tömeges, robot által küldött beadványt) kiszűrjön. Ennek keretében az űrlap-beküldéskor egy, a böngésződ által automatikusan generált biztonsági igazolást (App Check-token) küldünk el, valamint a beadványhoz kapcsolódóan egy, az IP-címedből titkos kulccsal képzett (HMAC), a kulcs ismerete nélkül vissza nem fejthető kivonatot és a böngésződ által küldött, korlátozott hosszúságú user-agent adatot (böngésző/eszköztípus szöveges azonosítója) tárolunk. A nyers IP-címedet nem tároljuk. Ugyanezt a kulcsolt kivonatot használjuk az ügyfélportál belépési és jelszó-visszaállítási kísérleteinek korlátozásához is.

Cél: visszaélés-megelőzés, túlterheléses/tömeges automatizált beküldés elleni védelem (rate limiting), nem marketing vagy profilalkotás.

Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) — a szolgáltatás biztonságos üzemeltetéséhez fűződő érdek.

3. Meddig őrizzük az adatokat

• Eszközjelszó / PIN: a munkalap átadásának rögzítésekor azonnal töröljük.
• Árajánlatkérés vagy hibabejelentés, amelyből végül nem lesz munkalap: az utolsó kapcsolódó tevékenységtől (pl. elküldött ajánlat) számított 1 év.
• Munkalap, ajánlat, elszámolás/átvételi dokumentum, üzenetváltás: a munkalap lezárásától számított 5 év (a polgári jogi elévülési idő alapján, Ptk. 6:22. §); ezen belül a munkalaphoz tartozó csatolmányok, fényképek és aláírásképek is 5 év után törlődnek. Nyitott garancia, garanciális/RMA-ügy vagy jogi tartás esetén az 5 év csak az ügy lezárultával kezdődik.
• Ügyfél- és eszközadat: az utolsó rá vonatkozó munkalap lezárásától számított 5 év.
• Garanciális bejelentés / RMA-ügy és a hozzá csatolt dokumentumok: a döntéstől/lezárástól számított 5 év (a fogyasztóvédelemről szóló 1997. évi CLV. törvény szerinti panasznyilvántartási kötelezettség alapján).
• Ügyfélportál: a lezárt munkalap legalább a rá vonatkozó garancia végéig, utána még 30 napig (lejárt garancia utáni bejelentéshez) érhető el, legfeljebb 5 évig; a portálfiókot töröljük, ha már egyetlen elérhető munkalapja sincs.
• Nyers diagnosztikai mérési adat (ServiceDiag): a munkalap lezárásától számított 24 hónap, nyitott garanciális/RMA-ügy esetén annak lezárultáig tovább.
• AI-beszélgetések és az azokhoz csatolt képek: az utolsó aktivitástól számított 12 hónap.
• Számlák és számviteli bizonylatok: 8 év, a számvitelről szóló 2000. évi C. törvény 169. §-a alapján. Ezt az időt jogszabály írja elő, ettől nem tudunk eltérni.
• Biztonsági mentés: 90 napos körforgásban; a törölt adat legkésőbb ennyi idő után a mentésekből is eltűnik.

A fenti időtartamok a jóváhagyott adatkezelési szabályunkat írják le. A tényleges törlést egy napi ütemező végzi: a jogszabályi és biztonsági okból egyelőre óvatosságból bekapcsolt, kategóriánkénti tulajdonosi jóváhagyáshoz kötött módon élesítjük, ezért egy adott pillanatban nem minden adattípusnál fut még a végleges, automatikus törlés — a lejárt adat előbb egy legfeljebb 30 napos türelmi idővel jelölésre kerül, utána törlődik vagy anonimizálódik. Ha bármikor konkrétan szeretnéd kérni egy adott adatod törlését, ezt a 6. pontban leírt módon bármikor megteheted.

4. Kik férhetnek hozzá az adatokhoz

Az adatokat a MesterPc munkatársai kezelik. Rajtuk kívül az alábbi szolgáltatók (adatfeldolgozók) férhetnek hozzá, kizárólag a szolgáltatásuk nyújtásához szükséges mértékben:

• Google Ireland Limited / Google LLC — e-mail-fiókunk (Google Workspace), a weboldal tesztkörnyezetének és a jövőbeli éles változatának tárhelye (Firebase Hosting), a szerviz-nyilvántartás adatbázisa és a feltöltött fényképek/dokumentumok tárolása (Firebase/Firestore/Storage), a Firebase App Check és a reCAPTCHA Enterprise visszaélés-megelőzési szolgáltatás, valamint — ha helyszíni időpontot (kiszállás, gépért menés, visszaszállítás) egyeztetünk — a Google Naptár, amelybe az időpont címe és leírása bekerül.
  • A szerviz-nyilvántartás adatbázisa és a munkához feltöltött fényképek/dokumentumok tárolása — benne a neveddel, elérhetőségeiddel és a munka adataival — európai uniós régióban működik.
  • A Google Naptár és egyes háttérszolgáltatások világszerte elosztott infrastruktúrán is futhatnak.
• Anthropic PBC (Amerikai Egyesült Államok) — AI-alapú szövegjavaslat munkatársaink számára, kizárólag maszkolt/technikai adattal (lásd 2. pont, „Mesterséges intelligencia”).
• Wix.com Ltd. — a nyilvános weboldalunk (www.mesterpc.com) jelenleg még ezen a szolgáltatón fut; a V3 rendszer élesítésével egyidejűleg a fenti Firebase Hosting váltja fel, és erről a tájékoztatót frissítjük.
• NAV Online Számla — a kiállított számlák adatszolgáltatása a Nemzeti Adó- és Vámhivatal felé, jogszabályi kötelezettség alapján.
• OTP Bank Nyrt. és SimplePay (OTP Mobil Kft.) — bankkártyás fizetés elfogadása és lebonyolítása.

Külső könyvelőirodával jelenleg nem dolgozunk; ha ez változik, itt frissítjük a tájékoztatót.

Közvetlen beszállítói számlázás

Egyes új alkatrészeket nem a MesterPc, hanem közvetlenül egy webshop/beszállító számláz ki feléd — ezt minden ilyen tétel esetén az árajánlat jóváhagyása előtt egyértelműen jelezzük. Ilyenkor a jóváhagyott rendeléshez szükséges számlázási adataidat (pl. név vagy cégnév, cím, adószám, e-mail-cím, telefonszám) átadjuk a kiválasztott beszállítónak; a beszállító ezekkel az adatokkal a saját nevében, önálló adatkezelőként jár el a számla kiállításához és a rendelés lebonyolításához.

Cél: az általad jóváhagyott közvetlen beszerzés lebonyolítása és a beszállító általi számlázás.

Címzetti kör: a kiválasztott, az árajánlatban megnevezett beszállító/webshop. Csak a konkrét rendeléshez ténylegesen szükséges adat kerül átadásra.

Az adatokat nem adjuk el, és nem használjuk fel marketingcélra a hozzájárulásod nélkül.

5. Sütik és helyi tárolás

A weboldal nem használ analitikai vagy marketingsütit, és nem követi a látogatók viselkedését. A böngésződ helyi tárolójában (localStorage) az alábbi, kizárólag technikai célú beállítások maradhatnak meg:

• a nyelvi beállításod (magyar/angol), amit a jobb felső nyelvváltóval választasz;
• az Egyedi Gépek oldalon: hogy a konfigurátort egyszerű vagy haladó nézetben használtad;
• az ügyfélportálon a belépés után egy rövid életű munkamenet-azonosító — ez csak az adott böngészőlapon (sessionStorage) él, a lap bezárásakor, kilépéskor vagy legfeljebb 12 óra után érvényét veszti.

Ezek az adatok nem alkalmasak a személyed azonosítására, nem kerülnek el a böngésződből, és bármikor törölhetők a böngésző adatainak törlésével. Emellett a 2. pontban ("Biztonsági és visszaélés-megelőzési adatok") leírt Firebase App Check / reCAPTCHA Enterprise szolgáltatás is elhelyezhet a böngésződben technikai jellegű, biztonsági célú tárolt adatot (nem MesterPc analitikai vagy marketing célra).

A Kapcsolat oldalon egy beágyazott Google Térkép mutatja a szervizünk helyét. A térkép betöltésekor a Google megkaphatja a látogató IP-címét, és saját sütit helyezhet el a böngészőben — ez a Google, nem a MesterPc adatkezelése; erről a Google adatvédelmi tájékoztatója ad részletes információt.

6. Milyen jogaid vannak

Kérheted, hogy tájékoztassunk az általunk kezelt adataidról, továbbá kérheted azok helyesbítését, törlését vagy a kezelésük korlátozását, tiltakozhatsz a kezelésük ellen, és kérheted az adataid hordozható formában történő kiadását.

Ezeket a kéréseket az info@mesterpc.com címen jelezheted. A megkeresésre legkésőbb egy hónapon belül válaszolunk.

Ha úgy érzed, jogsértés történt, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) — az aktuális elérhetőségek a naih.hu oldalon találhatók —, illetve bírósághoz is fordulhatsz.

7. Kiskorúak

Szolgáltatásainkat elsősorban nagykorú ügyfeleknek nyújtjuk. Tudomásunk szerint nem kezelünk tizenhat éven aluli gyermek adatát önálló hozzájárulása alapján. Ha úgy gondolod, hogy gyermeked adatát a hozzájárulása vagy a szülői felügyeletet gyakorló engedélye nélkül kezeljük, kérjük, jelezd az info@mesterpc.com címen — az érintett adatot ilyen esetben töröljük.

8. Adatbiztonság

Az adatokhoz csak azok férnek hozzá, akiknek a munkájukhoz szükséges. A szerviz-nyilvántartás jelszóval védett, a weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el. Az űrlapjainkat emellett a Firebase App Check és a reCAPTCHA Enterprise szolgáltatás védi az automatizált visszaélésekkel szemben (lásd 2. pont). Az ügyfélportál jelszavát egyirányú, erős kivonatként (scrypt) tároljuk; magát a jelszót nem ismerjük. A munkatársak a szerepkörüknek megfelelő, a feladatukhoz szükséges mértékben férnek hozzá az adatokhoz, és a fontosabb módosításokat naplózzuk.

9. A tájékoztató módosítása

A tájékoztatót szükség esetén módosítjuk, a ténylegesen üzemelő rendszer és folyamatok alapján. A mindenkori hatályos változat ezen az oldalon érhető el.

Hatályos: 2026.09.26.

Változási napló: 2026.09.26. — az ügyfélfiók (e-mail + jelszó) és a Google Naptár-kapcsolat egyértelműsítése; új pont a mesterséges intelligencia (Anthropic) alkalmazásáról; a megőrzési idők pontosítása a tulajdonosi D19/a–c döntéseknek megfelelően; az eszközjelszó/PIN átadáskori törlésének rögzítése; teljes adatfeldolgozói/címzetti lista (Google Naptár, Anthropic, Wix, NAV Online Számla, OTP, SimplePay); a Google Térkép beágyazásának jelzése; adatvédelmi tisztviselőre és kiskorúakra vonatkozó pont hozzáadása. Korábbi változat hatályos volt: 2026.09.20.