Hatályos: 2026. október 25-től

A KREATIV COLOR 2005 Kft. (a továbbiakban: Adatkezelő) a hellomester.hu webáruház (a továbbiakban: Webshop) üzemeltetése során az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerint kezeli a személyes adatokat. Ez a tájékoztató azt foglalja össze, milyen adatokat, milyen célból, milyen jogalapon és meddig kezelünk, kinek adjuk át, és milyen jogaid vannak.

1. Az adatkezelő

Cégnév: KREATIV COLOR 2005 Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság
Székhely: 6000 Kecskemét, Bagi László utca 9. VI. em. 17.
Telephely (üzlet és átvételi pont): 6000 Kecskemét, Könyves Kálmán körút 38.
Cégjegyzékszám: 03-09-112345
Adószám: 13459057-2-03
E-mail: info@hellomester.hu
Telefon: +36 70 904 9959
Weboldal: https://hellomester.hu

Adatvédelmi tisztviselőt nem jelöltünk ki, mert a tevékenységünk ezt nem teszi kötelezővé. Adatvédelmi kérdésekben a fenti elérhetőségeken állunk rendelkezésre.

2. Milyen adatokat kezelünk, miért és meddig?

2.1 Vásárlás a Webshopban

Kezelt adatok: név, e-mail cím, telefonszám, számlázási cím, szállítási cím, cégnév és adószám (cég esetén), a megrendelt termékek és a fizetés módja, a rendeléssel kapcsolatos üzenetek.
Cél: a megrendelés teljesítése, a szerződés létrehozása és teljesítése, a számla kiállítása, a kiszállítás vagy az átvétel szervezése, a vevővel való kapcsolattartás.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont); a számviteli bizonylatok esetében jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont, a számvitelről szóló 2000. évi C. törvény 169. §).
Megőrzés: a számlát és a rendeléshez tartozó bizonylatokat a kiállítástól számított 8 évig; a rendelés egyéb adatait a teljesítést követő 5 évig (a polgári jogi igények általános elévülési ideje).

2.2 Felhasználói fiók

Kezelt adatok: név, e-mail cím, jelszó (titkosítva), mentett címek, korábbi rendelések.
Cél: a rendelések követése, gyorsabb vásárlás.
Jogalap: a fiók létrehozásával kötött felhasználási szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Megőrzés: a fiók törléséig; a fiókot bármikor törölheted a „Fiókom” menüben vagy e-mailben kérve. A törlés nem érinti a 2.1 pont szerint megőrzendő számviteli adatokat.

2.3 Ajánlatkérés (űrlap, e-mail, telefon)

Kezelt adatok: név, e-mail cím, telefonszám, cégnév, szállítási cím, az ajánlatkérés tartalma (termékek, mennyiségek, határidő), az esetleg csatolt vagy beküldött korábbi árajánlat.
Cél: személyre szabott árajánlat készítése és megküldése, a szerződéskötést megelőző egyeztetés.
Jogalap: a szerződés megkötését megelőző lépések megtétele az érintett kérésére (GDPR 6. cikk (1) b) pont).
Megőrzés: ha nem jön létre megrendelés, az ajánlat megküldését követő 1 évig; megrendelés esetén a 2.1 pont szerint.

2.4 Kapcsolatfelvétel, ügyfélszolgálat, panaszkezelés

Kezelt adatok: név, elérhetőség, az üzenet tartalma, panasz esetén a panasz és a válasz.
Cél: a kérdés megválaszolása, a panasz kivizsgálása.
Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont – a vevői megkeresések megválaszolása); panasz esetén jogi kötelezettség (a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §).
Megőrzés: általános megkeresésnél a válasz megküldését követő 1 évig; panasznál a panaszról felvett jegyzőkönyvet és a választ 3 évig.

2.5 Hírlevél

Kezelt adatok: név, e-mail cím, a feliratkozás időpontja és módja.
Cél: akciókról, új termékekről és hasznos tartalmakról szóló hírlevelek küldése.
Jogalap: hozzájárulás (GDPR 6. cikk (1) a) pont; a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §). A hozzájárulás bármikor visszavonható a hírlevél alján lévő leiratkozó linkkel vagy e-mailben – a visszavonás nem érinti a korábbi adatkezelés jogszerűségét.
Megőrzés: a leiratkozásig. A hírleveleket saját rendszerünkből küldjük, külső hírlevélküldő szolgáltatót nem veszünk igénybe.

2.6 MI-alapú ügyfélchat

A Webshopon mesterséges intelligenciával működő chatsegéd fut, amely termékkeresésben, mennyiségszámításban és ajánlatkérésben segít.
Kezelt adatok: a chatben beírt üzenetek és az azokban önként megadott adatok (pl. név, e-mail cím, telefonszám, ha ajánlatot kérsz), technikai azonosító a beszélgetés összetartozásához.
Cél: a kérdés megválaszolása, termékajánlás, ajánlatkérés továbbítása.
Jogalap: hozzájárulás, amelyet a chat használatával adsz meg (GDPR 6. cikk (1) a) pont); ajánlatkérésnél a szerződéskötést megelőző lépések (6. cikk (1) b) pont).
Adatfeldolgozó: a válaszokat az Anthropic PBC (USA) nyelvi modellje állítja elő; az üzeneteket a válasz előállításához továbbítjuk a szolgáltató részére, aki azokat a saját modelljei tanítására nem használja fel. A továbbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és az általános szerződési feltételek (SCC) alapján történik.
Megőrzés: a chatnaplókat 30 napig őrizzük meg, utána töröljük; ha a chatben ajánlatot kérsz, a megadott adatokat a 2.3 pont szerint kezeljük tovább. Kérjük, a chatben ne adj meg a kérdésedhez nem szükséges személyes adatot.

2.7 Google-értékelések megjelenítése

A Webshopon a Google Cégprofilunkon nyilvánosan közzétett vevői értékeléseket jelenítjük meg (név, profilkép, értékelés szövege és csillagszáma). Ezeket az adatokat az értékelést író személy a Google felületén, saját döntése alapján tette közzé; mi csak megjelenítjük őket. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont – a vevői visszajelzések bemutatása). Ha a saját értékelésed megjelenítését nem szeretnéd, írj az info@hellomester.hu címre, vagy töröld az értékelést a Google-fiókodban.

2.8 Sütik, statisztika és hirdetésmérés

A Webshop a működéshez szükséges sütiket (kosár, bejelentkezés, biztonság) a jogos érdekünk alapján, a statisztikai és marketingsütiket csak a sütibeállító sávban adott hozzájárulásod alapján helyezi el (GDPR 6. cikk (1) a) és f) pont; az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdés). A hozzájárulás a sütibeállításokban bármikor módosítható vagy visszavonható.

  • Szükséges sütik: WooCommerce kosár- és munkamenet-sütik, bejelentkezési sütik, a sütibeállítást tároló süti, biztonsági (bejelentkezés-védelmi) sütik. Megőrzés: a munkamenet végéig, legfeljebb 1 évig.
  • Statisztika – Google Analytics 4 (Google Ireland Ltd.): oldalmegtekintések, forgalmi források, a vásárlási folyamat lépései, álnevesített ügyfél-azonosítóval. Az IP-címet a Google nem tárolja teljes formában. Megőrzés: legfeljebb 14 hónap.
  • Hirdetésmérés – Google Ads konverziókövetés (Google Ireland Ltd.) és Meta Pixel (Meta Platforms Ireland Ltd.): a hirdetéseink eredményességének mérése és érdeklődésalapú hirdetések megjelenítése. A Meta a Pixel-adatok tekintetében közös adatkezelő; az erre vonatkozó megállapodás a Meta oldalán érhető el. Megőrzés: a szolgáltatók beállítása szerint, legfeljebb 2 évig.

A Google és a Meta az adatokat az Európai Unión kívül, az Egyesült Államokban is feldolgozhatja; a továbbítás az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) és az Európai Bizottság általános szerződési feltételei alapján történik.

2.9 A weboldal biztonsága, naplózás

Kezelt adatok: IP-cím, a böngésző típusa, a látogatás időpontja, a kért oldal, sikertelen bejelentkezési kísérletek.
Cél: a Webshop biztonságos működtetése, visszaélések és támadások elhárítása, hibakeresés.
Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
Megőrzés: a szervernaplók legfeljebb 30 napig; a biztonsági rendszer által rögzített tiltások legfeljebb 1 évig.

3. Kik férnek hozzá az adatokhoz? (adatfeldolgozók és címzettek)

PartnerMire használjukAdatok
ELIN.hu Informatikai Szolgáltató és Tanácsadó Kft. (tárhely, Magyarország)a Webshop és a levelezés tárhelye, biztonsági mentésminden, a Webshopban tárolt adat
Számlázz.hu – KBOSS.hu Kft. (számlázóprogram, Magyarország); Car and Gas Bt. (könyvelés, Magyarország)számla kiállítása, könyvelés, adóbevallásszámlázási adatok, a vásárlás adatai
Futárszolgálat (a saját teherautós kiszállítás mellett csomagküldéssel teljesített rendeléseknél; a futárpartner nevét a rendelés visszaigazolása tartalmazza)a csomag kézbesítésenév, szállítási cím, telefonszám, e-mail cím, utánvét összege
Számlavezető bankunkbanki átutalással történő fizetés fogadásanév, számlaszám, a fizetés közleménye és összege
Google Ireland Ltd.Analytics, Ads konverziómérés, Google Cégprofil és értékeléseka 2.8 pontban leírt adatok
Meta Platforms Ireland Ltd.Meta Pixel, Facebook- és Instagram-oldal üzeneteia 2.8 pontban leírt adatok, az üzenetek tartalma
Anthropic PBC (USA)az MI-chat válaszainak előállításaa chatben beírt üzenetek

Az adatfeldolgozók a mi utasításaink szerint, adatfeldolgozási szerződés alapján járnak el. Személyes adatot ezen kívül csak jogszabályi kötelezettség alapján (pl. hatósági megkeresésre) adunk át harmadik félnek. Az adatokat nem értékesítjük.

4. Adatbiztonság

A Webshop HTTPS-kapcsolaton működik, a jelszavakat titkosítva tároljuk, a rendszerhez csak jogosultsággal rendelkező munkatársak férnek hozzá, a bővítményeket és a rendszert rendszeresen frissítjük, és napi biztonsági mentést készítünk. Adatvédelmi incidens esetén a GDPR szerint 72 órán belül bejelentést teszünk a felügyeleti hatóságnál, és – ha az incidens magas kockázattal jár – az érintetteket is értesítjük.

5. Automatizált döntéshozatal, profilalkotás

Automatizált döntéshozatalt nem alkalmazunk. A hirdetési rendszerek (Google, Meta) a hozzájárulásod alapján érdeklődési kör szerinti csoportokat képezhetnek a hirdetések megjelenítéséhez; ez a Webshopban hozott döntéseinket (ár, kiszolgálás) nem befolyásolja.

6. A jogaid

  • Hozzáférés: tájékoztatást kérhetsz arról, milyen adataidat kezeljük, és másolatot kérhetsz róluk.
  • Helyesbítés: kérheted a pontatlan adatok javítását, a hiányos adatok kiegészítését.
  • Törlés: kérheted az adataid törlését, ha azokra már nincs szükség, ha visszavontad a hozzájárulásodat, vagy ha az adatkezelés jogellenes. A jogszabály alapján megőrzendő adatokat (pl. számlák) a megőrzési idő lejártáig nem törölhetjük.
  • Korlátozás: kérheted az adatkezelés korlátozását, amíg egy vitatott kérdést tisztázunk.
  • Adathordozhatóság: a szerződés vagy hozzájárulás alapján kezelt, általad megadott adatokat géppel olvasható formában kikérheted.
  • Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; közvetlen üzletszerzési célú adatkezelés ellen bármikor, indokolás nélkül.
  • Hozzájárulás visszavonása: a hozzájáruláson alapuló adatkezelésnél (hírlevél, sütik, chat) bármikor, a korábbi adatkezelés jogszerűségének érintése nélkül.

A kérelmedet az info@hellomester.hu címen vagy postai úton (6000 Kecskemét, Könyves Kálmán körút 38.) nyújthatod be. A kérelemre legkésőbb egy hónapon belül válaszolunk; ez a határidő összetett kérelemnél két hónappal meghosszabbítható, amiről értesítünk. A tájékoztatás és az intézkedés díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy ismétlődő kérelmeket.

7. Jogorvoslat

Ha úgy látod, hogy az adataid kezelése sérti a jogszabályokat, kérjük, először nekünk jelezd, hogy orvosolhassuk. Emellett panasszal fordulhatsz a felügyeleti hatósághoz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 1 391 1400; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu. Bírósághoz is fordulhatsz; a per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.

8. A tájékoztató módosítása

A tájékoztatót a jogszabályi vagy a működésünkben bekövetkező változások miatt módosíthatjuk. A mindenkor hatályos változat a Webshopon ezen az oldalon érhető el; jelentős változásról a regisztrált vásárlókat és a hírlevél-feliratkozókat e-mailben is tájékoztatjuk.