Adatkezelési tájékoztató

1. Az adatkezelő

Név

Papp Gábor egyéni vállalkozó (MesterPc Szerviz)

Nyilvántartási szám

56951002

Adószám

58456572-1-29

Kiskereskedelmi nyilvántartási szám

361404/B/1

Cég működési helye

1095 Budapest, Mester utca 85/B 1.lp

E-mail

info@mesterpc.com

Telefon

+36 30 724 1241

Adatvédelmi tisztviselő

Egyéni vállalkozóként, a tevékenységünk jellege és mérete alapján jelenleg nem vagyunk kötelesek adatvédelmi tisztviselőt kinevezni. Adatvédelmi kérdésben az info@mesterpc.com címen fordulhatsz hozzánk.

2. Milyen adatokat kezelünk, és miért

Szerviz hibabejelentés

Kezelt adatok: név, e-mail-cím, telefonszám, az eszköz típusa és a hiba leírása, magánszemély vagy cég minőség, cég esetén adószám, valamint az általad csatolt fényképek.

Cél: a hiba felmérése, becsült árajánlat adása, majd, ha megrendeled, a javítás elvégzése és a kapcsolattartás.

Jogalap: szerződés teljesítése, illetve a szerződéskötést megelőző lépések megtétele a kérésedre (GDPR 6. cikk (1) b) pont).

Egyedi gép ajánlatkérés

Kezelt adatok: név, e-mail-cím, telefonszám, a kért konfiguráció adatai, a megadott keretösszeg és megjegyzés, továbbá, ha megadod, a számlázási adatok (magánszemély vagy cég, adószám, cím).

Cél: személyre szabott konfiguráció és árajánlat összeállítása, kapcsolattartás.

Jogalap: szerződés teljesítése, illetve szerződéskötést megelőző lépések (GDPR 6. cikk (1) b) pont).

Ügyfélportál (munkalap-nyomkövetés) és árajánlat-jóváhagyás

Ha nálunk szervizbe adod az eszközödet vagy egyedi gépet rendelsz, a munkalapjaidat egy jelszóval védett ügyfélfiókban (Munkalap oldal) tudod nyomon követni: státusz, árajánlat, elvégzett munka, üzenetváltás, dokumentumok, jótállási vagy szavatossági bejelentés, gépért menés / visszaszállítás díjának jóváhagyása. A fiók a munkalapon megadott e-mail-címedhez tartozik; az e-mail-címedet az első jelszóbeállításkor egy neked küldött, egyszer használható, lejáró linkkel igazolod. Az árajánlat vagy a díj elfogadását a felületen kattintással, vagy telefonon/e-mailben is megerősítheted. Utóbbi esetben a megerősítés tényét mi rögzítjük.

Kezelt adatok a fiókhoz: e-mail-cím, a jelszavad egyirányú, erős kivonata (scrypt; a jelszót magát nem tároljuk és nem látjuk), a fiók állapota, a legutóbbi belépés ideje, valamint a rövid életű munkamenetek (legfeljebb 12 óra, tétlenség esetén 2 óra után lejárnak) és a sikertelen belépési próbálkozások számlálói. A jelszó-visszaállításról és -változtatásról értesítést kapunk (jelszó és link nélkül).

Ha az eszköz vizsgálatához vagy javításához hozzáférési jelszó vagy PIN kód szükséges, azt kizárólag a szervizfeladat elvégzéséhez használjuk. A jelszót/PIN-t sosem tesszük közzé az ügyfélportálon vagy bármilyen dokumentumban, nem küldjük el AI-szolgáltatásnak, és nem használjuk fel más célra. A munkalap átadásának rögzítésekor a rendszer a tárolt jelszót/PIN-t automatikusan törli; jótállási vagy szavatossági igény miatti visszahozatal esetén, ha ismét szükséges, azt újra megadhatod.

Cél: a szervizmegbízás/rendelés nyomon követhetővé tétele, az árajánlat jóváhagyásának rögzítése, kapcsolattartás.

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).

Mesterséges intelligencia (AI) a szervizmunkánkban

Egyes belső feladatoknál, így egy előzetes árajánlat műszaki javaslatának összeállításánál, egy ügyfélnek szóló üzenet megfogalmazásánál, illetve egy fényképről történő termékazonosításnál, munkatársunk kezdeményezésére az Anthropic PBC (Amerikai Egyesült Államok) mesterséges intelligencia szolgáltatását (Claude) használjuk szövegjavaslat készítésére.

Az AI-nak mindig csak a konkrét feladathoz ténylegesen szükséges, technikai jellegű adatot adjuk át. A neved, a telefonszámod, az e-mail-címed, a címed és az eszközjelszó/PIN nem kerül át: ezeket egy automatikus szűrő eltávolítja, illetve a rendszer eleve nem adja tovább (kivéve, ha a feladat kifejezetten fénykép azonosítását kéri, ekkor a feltöltött kép kerül át). A javaslatot minden esetben munkatársunk ellenőrzi és hagyja jóvá, mielőtt felhasználná; rólad az AI önállóan, automatizált módon döntést nem hoz, és profilalkotás sem történik.

Mivel az Anthropic az Európai Gazdasági Térségen kívül, az Egyesült Államokban működik, az adattovábbítás a GDPR szerinti nemzetközi adattovábbításnak minősül. A továbbítás garanciája az Anthropic üzleti (API) felhasználási feltételeihez tartozó adatfeldolgozási kiegészítés (DPA), amely az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket (SCC) tartalmazza.

Cél: hatékonyabb, gyorsabb ügyintézés és szövegezés a munkatársaink számára.

Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont): a hatékony és gyors ügyintézéshez fűződő érdek; a jogos érdeken alapuló adatkezelés ellen a 6. pontban leírtak szerint tiltakozhatsz.

Jótállási, szavatossági és RMA-ügyintézés

Kezelt adatok: a jótállási vagy szavatossági igényhez megadott hibaleírás, az érintett tétel azonosítása, az igényhez csatolt fényképek/dokumentumok, és az ügyintézés során váltott üzenetek.

Cél: a jótállási, szavatossági vagy RMA-igény elbírálása és lebonyolítása.

Jogalap: szerződés teljesítése, illetve jogszabályi (szavatossági/jótállási) kötelezettség teljesítése.

Számlázás

Kezelt adatok: név vagy cégnév, cím, adószám, a szolgáltatás adatai és összege.

Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont), a számvitelről szóló 2000. évi C. törvény alapján.

Egyes új alkatrészeket kivételesen nem mi, hanem egy kiválasztott webshop/beszállító számláz közvetlenül feléd. Ilyen esetben a hozzá szükséges adattovábbításról a 4. pont ("Közvetlen beszállítói számlázás") ad tájékoztatást.

Telefonos és e-mailes megkeresés

Ha telefonon vagy e-mailben keresel meg minket, a megkeresésben megadott adatokat a megkeresés megválaszolásához kezeljük.

Biztonsági és visszaélés-megelőzési adatok

A weboldal űrlapjait (pl. szerviz hibabejelentés) a Google Firebase App Check szolgáltatása védi reCAPTCHA Enterprise-szal, hogy automatizált visszaélést (pl. tömeges, robot által küldött beadványt) kiszűrjön. Ennek keretében az űrlap-beküldéskor egy, a böngésződ által automatikusan generált biztonsági igazolást (App Check-token) küldünk el, valamint a beadványhoz kapcsolódóan egy, az IP-címedből titkos kulccsal képzett (HMAC), a kulcs ismerete nélkül vissza nem fejthető kivonatot és a böngésződ által küldött, korlátozott hosszúságú user-agent adatot (böngésző/eszköztípus szöveges azonosítója) tárolunk. A nyers IP-címedet nem tároljuk. Ugyanezt a kulcsolt kivonatot használjuk az ügyfélportál belépési és jelszó-visszaállítási kísérleteinek korlátozásához is.

Cél: visszaélés-megelőzés, túlterheléses/tömeges automatizált beküldés elleni védelem (rate limiting), nem marketing vagy profilalkotás.

Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont): a szolgáltatás biztonságos üzemeltetéséhez fűződő érdek.

3. Meddig őrizzük az adatokat

• Eszközjelszó / PIN: a munkalap átadásának rögzítésekor azonnal töröljük.
• Munkalappá nem váló hibabejelentés vagy ajánlatkérés: az utolsó kapcsolódó tevékenységtől (pl. elküldött válasz) számított 12 hónap.
• Ha egy bejelentésből munkalap lett, az adatai a munkalap részeként élnek, és a munkalap lezárásától számított 24 hónap után törlődnek.
• Munkalap és minden hozzá tartozó adat (ajánlat, elszámolás/átvételi dokumentum, üzenetváltás és e-mail-levelezés, csatolmányok, fényképek és aláírásképek): a munkalap lezárásától számított 24 hónap (2 év). Utána a személyes adatot töröljük vagy anonimizáljuk, a feltöltött fájlokat és a generált dokumentumokat töröljük. A MesterPc jótállásának, szavatosságának vagy a gyártói garancia idejének vége a megőrzést nem halasztja. Nyitott jótállási vagy szavatossági igény, nyitott RMA-ügy vagy jogi tartás esetén a törlés az ügy lezárultáig vagy a tartás megszűnéséig elmarad.
• Ügyfél- és eszközadat, valamint időpont: az utolsó rá vonatkozó munkalap lezárásától számított 24 hónap; a munkalap nélküli időpont az időpont végétől számított 24 hónap.
• Levelezés (kimenő e-mailek naplója, importált levelek): 24 hónap.
• Panasz, jótállási vagy szavatossági igény és RMA-ügy, valamint a hozzá csatolt dokumentumok: a döntéstől vagy lezárástól számított 36 hónap (3 év), a fogyasztóvédelemről szóló 1997. évi CLV. törvény szerinti panasznyilvántartási kötelezettség alapján.
• Ügyfélportál: a lezárt munkalap a lezárástól számított legfeljebb 24 hónapig érhető el. Ha a munkalapon rögzített legkésőbbi jótállás, szavatosság vagy gyártói garancia ideje ennél korábban lejár, akkor annak végét követő 30 napig. Ha a munkalapon nincs rögzített határidő, a lezárást követő 30 napig. A portálfiókot töröljük, ha már egyetlen elérhető munkalapja sincs.
• Nyers diagnosztikai mérési adat (ServiceDiag): a munkalap lezárásától számított 24 hónap; nyitott jótállási vagy szavatossági igény vagy RMA-ügy esetén annak lezárultáig tovább.
• AI-beszélgetések és az azokhoz csatolt képek: az utolsó aktivitástól számított 12 hónap.
• Belső műveleti napló (audit): 24 hónap; a pénzügyi tárgyú bejegyzések: 8 év.
• Számlák és számviteli bizonylatok: 8 év, a számvitelről szóló 2000. évi C. törvény 169. §-a alapján. Ezt az időt jogszabály írja elő, ettől nem tudunk eltérni.
• Biztonsági mentés: 90 napos körforgásban; a törölt adat legkésőbb ennyi idő után a mentésekből is eltűnik.

A fenti időtartamok a jóváhagyott adatkezelési szabályunkat írják le. A tényleges törlést egy napi ütemező végzi: a jogszabályi és biztonsági okból egyelőre óvatosságból bekapcsolt, kategóriánkénti tulajdonosi jóváhagyáshoz kötött módon élesítjük, ezért egy adott pillanatban nem minden adattípusnál fut még a végleges, automatikus törlés. A lejárt adat előbb egy legfeljebb 30 napos türelmi idővel jelölésre kerül, utána törlődik vagy anonimizálódik. Ha bármikor konkrétan szeretnéd kérni egy adott adatod törlését, ezt a 6. pontban leírt módon bármikor megteheted.

4. Kik férhetnek hozzá az adatokhoz

Az adatokat a MesterPc munkatársai kezelik. Rajtuk kívül az alábbi szolgáltatók (adatfeldolgozók) férhetnek hozzá, kizárólag a szolgáltatásuk nyújtásához szükséges mértékben:

• Google Ireland Limited / Google LLC: e-mail-fiókunk (Google Workspace), a weboldal és az ügyfélportál tárhelye (Firebase Hosting), a szerviz-nyilvántartás adatbázisa és a feltöltött fényképek/dokumentumok tárolása (Firebase/Firestore/Storage), a Firebase App Check és a reCAPTCHA Enterprise visszaélés-megelőzési szolgáltatás, valamint, ha helyszíni időpontot (kiszállás, gépért menés, visszaszállítás) egyeztetünk, a Google Naptár, amelybe az időpont címe és leírása bekerül.
  • A szerviz-nyilvántartás adatbázisa és a munkához feltöltött fényképek/dokumentumok tárolása, benne a neveddel, elérhetőségeiddel és a munka adataival, európai uniós régióban működik.
  • A Google Naptár és egyes háttérszolgáltatások világszerte elosztott infrastruktúrán is futhatnak.
• Anthropic PBC (Amerikai Egyesült Államok): AI-alapú szövegjavaslat munkatársaink számára, kizárólag maszkolt/technikai adattal (lásd 2. pont, „Mesterséges intelligencia”).
• NAV Online Számla: a kiállított számlák adatszolgáltatása a Nemzeti Adó- és Vámhivatal felé, jogszabályi kötelezettség alapján.
• OTP Bank Nyrt. és SimplePay (OTP Mobil Kft.): bankkártyás fizetés elfogadása és lebonyolítása.

Külső könyvelőirodával jelenleg nem dolgozunk; ha ez változik, itt frissítjük a tájékoztatót.

Közvetlen beszállítói számlázás

Egyes új alkatrészeket nem a MesterPc, hanem közvetlenül egy webshop/beszállító számláz ki feléd. Ezt minden ilyen tétel esetén az árajánlat jóváhagyása előtt egyértelműen jelezzük. Ilyenkor a jóváhagyott rendeléshez szükséges számlázási adataidat (pl. név vagy cégnév, cím, adószám, e-mail-cím, telefonszám) átadjuk a kiválasztott beszállítónak; a beszállító ezekkel az adatokkal a saját nevében, önálló adatkezelőként jár el a számla kiállításához és a rendelés lebonyolításához.

Cél: az általad jóváhagyott közvetlen beszerzés lebonyolítása és a beszállító általi számlázás.

Címzetti kör: a kiválasztott, az árajánlatban megnevezett beszállító/webshop. Csak a konkrét rendeléshez ténylegesen szükséges adat kerül átadásra.

Az adatokat nem adjuk el, és nem használjuk fel marketingcélra a hozzájárulásod nélkül.

5. Sütik és helyi tárolás

A weboldal a hozzájárulásod nélkül nem használ analitikai vagy marketingsütit, és nem követi a látogatók viselkedését. A böngésződ helyi tárolójában (localStorage) az alábbi, kizárólag technikai célú beállítások maradhatnak meg:

• a nyelvi beállításod (magyar/angol), amit a jobb felső nyelvváltóval választasz;
• az Egyedi Gépek oldalon: hogy a konfigurátort egyszerű vagy haladó nézetben használtad;
• a sütikkel kapcsolatos döntésed (elfogadás vagy elutasítás), hogy ne kérdezzünk meg minden oldalon újra;
• az ügyfélportálon a belépés után egy rövid életű munkamenet-azonosító: ez csak az adott böngészőlapon (sessionStorage) él, a lap bezárásakor, kilépéskor vagy legfeljebb 12 óra után érvényét veszti.

Ezek az adatok nem alkalmasak a személyed azonosítására, nem kerülnek el a böngésződből, és bármikor törölhetők a böngésző adatainak törlésével. Emellett a 2. pontban ("Biztonsági és visszaélés-megelőzési adatok") leírt Firebase App Check / reCAPTCHA Enterprise szolgáltatás is elhelyezhet a böngésződben technikai jellegű, biztonsági célú tárolt adatot (nem MesterPc analitikai vagy marketing célra).

Google Ads konverziómérés (csak hozzájárulással)

Ha az oldal alján megjelenő sávban az „Elfogadom” gombot választod, betöltjük a Google címkéjét (gtag.js), és a Google Ads sütijeivel (például _gcl_au, _gcl_aw) mérjük, hogy a hirdetéseinkre kattintók közül hányan küldenek hibabejelentést. Ez a mérés a Google LLC szolgáltatásával történik; a Google a saját adatkezeléséről a hirdetési tájékoztatójában ad információt. A sütik élettartamát a Google határozza meg.

Ha az „Elutasítom” gombot választod, vagy nem döntesz, a Google-címke nem töltődik be, és az oldal ugyanúgy működik. A döntésedet bármikor megváltoztathatod a lábléc „Süti-beállítások” gombjával.

Ha hirdetésre kattintva érkezel, a hirdetés azonosítóját (gclid) és a kampányadatokat (utm-paraméterek), valamint a nem kötelező „Honnan hallottál rólunk?” válaszodat a hibabejelentéssel együtt tároljuk, hogy lássuk, honnan érkeznek a megkeresések. Ezeket a hibabejelentéssel azonos ideig őrizzük.

A Kapcsolat oldalon egy beágyazott Google Térkép mutatja a szervizünk helyét. A térkép betöltésekor a Google megkaphatja a látogató IP-címét, és saját sütit helyezhet el a böngészőben. Ez a Google, nem a MesterPc adatkezelése; erről a Google adatvédelmi tájékoztatója ad részletes információt.

6. Milyen jogaid vannak

Kérheted, hogy tájékoztassunk az általunk kezelt adataidról, továbbá kérheted azok helyesbítését, törlését vagy a kezelésük korlátozását, tiltakozhatsz a kezelésük ellen, és kérheted az adataid hordozható formában történő kiadását.

Ezeket a kéréseket az info@mesterpc.com címen jelezheted. A megkeresésre legkésőbb egy hónapon belül válaszolunk.

Ha úgy érzed, jogsértés történt, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), az aktuális elérhetőségek a naih.hu oldalon találhatók, illetve bírósághoz is fordulhatsz.

7. Kiskorúak

Szolgáltatásainkat elsősorban nagykorú ügyfeleknek nyújtjuk. Tudomásunk szerint nem kezelünk tizenhat éven aluli gyermek adatát önálló hozzájárulása alapján. Ha úgy gondolod, hogy gyermeked adatát a hozzájárulása vagy a szülői felügyeletet gyakorló engedélye nélkül kezeljük, kérjük, jelezd az info@mesterpc.com címen. Az érintett adatot ilyen esetben töröljük.

8. Adatbiztonság

Az adatokhoz csak azok férnek hozzá, akiknek a munkájukhoz szükséges. A szerviz-nyilvántartás jelszóval védett, a weboldal titkosított (HTTPS) kapcsolaton keresztül érhető el. Az űrlapjainkat emellett a Firebase App Check és a reCAPTCHA Enterprise szolgáltatás védi az automatizált visszaélésekkel szemben (lásd 2. pont). Az ügyfélportál jelszavát egyirányú, erős kivonatként (scrypt) tároljuk; magát a jelszót nem ismerjük. A munkatársak a szerepkörüknek megfelelő, a feladatukhoz szükséges mértékben férnek hozzá az adatokhoz, és a fontosabb módosításokat naplózzuk.

9. A tájékoztató módosítása

A tájékoztatót szükség esetén módosítjuk, a ténylegesen üzemelő rendszer és folyamatok alapján. A mindenkori hatályos változat ezen az oldalon érhető el.

Hatályos: 2026.10.08.