Adatkezelési tájékoztató
Verzió 1.2 · Hatályos: 2026. október 7.
ColourSense — személyes színelemzési szolgáltatás
Röviden — a hat legfontosabb tudnivaló
- Az Elemzést mesterséges intelligencia állítja elő. A fényképét és a kérdőívválaszait az Anthropic PBC „Claude" nevű nagy nyelvi modellje dolgozza fel; a Riport szövegét ez a modell generálja. Emberi színszakértő ma nem tekinti meg a fényképét.
- A fényképe elhagyja az Európai Uniót. Az elemzéshez a fényképet az Anthropic PBC (Amerikai Egyesült Államok) szervereire továbbítjuk, az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján. Lásd a 8. fejezetet.
- A fényképét nem használjuk az Ön egyedi azonosítására, nem készítünk belőle biometrikus sablont, nem tanítunk rajta modellt, nem hozzuk nyilvánosságra és nem adjuk el. Lásd a 4. fejezetet.
- Bankkártyaadatot nem látunk. A fizetés a Stripe saját felületén történik; a kártyaadat a mi szervereinkre nem jut el.
- Hirdetésmérő kódot (Meta-pixel, Google Ads-címke) csak az Ön hozzájárulásával töltünk be — hozzájárulás nélkül be sem töltődik (3. fejezet 14. sor; Süti- és tárolási tájékoztató 4.1 pont és 8. fejezet). TikTok-pixel, Google Analytics és Tag Manager nincs, és nem adjuk el az adatait. Ha Ön hirdetésre kattintva érkezik, a hirdetési kattintás-azonosítót a böngészője tárolójában rögzítjük, a látogatottságmérésbe beszámítjuk, és a megrendelés elküldésekor az üzemeltetési naplónkba is bekerül — ma az e-mail-címével egy bejegyzésben — lásd a 3. fejezet 10. és 13. sorát, valamint a 14. fejezetet.
- Regisztráció nincs. A megrendelés vendégként történik, felhasználói fiókot nem hozunk létre.
Ha e tájékoztató nyelvi változatai eltérnek egymástól, az Ön számára kedvezőbb értelmezés az irányadó.
1. Bevezetés — kire és mire vonatkozik ez a tájékoztató
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (a továbbiakban: GDPR) 13. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) alapján készült.
Kire vonatkozik. Arra, aki
- a
colour-sense.comweboldalt meglátogatja (Felhasználó), - az ingyenes színtesztet kitölti, és az eredményt e-mailben kéri,
- a fizetős színelemzést (Elemzés) megrendeli és a PDF-riportot (Riport) megkapja (Fogyasztó),
- ügyfélszolgálati megkeresést küld nekünk.
Mit nevezünk minek.
| Fogalom | Jelentés |
|---|---|
| Szolgáltató / „mi" | Gróf Ágnes e.v., e tájékoztató szerinti adatkezelő |
| Elemzés | a megrendelt, mesterséges intelligenciával támogatott személyes színelemzés |
| Riport | az Elemzés eredményeként kiszállított PDF-dokumentum |
| érintett / „Ön" | az a természetes személy, akinek a személyes adatait kezeljük |
| adatfeldolgozó | aki a nevünkben, a mi utasításunk szerint kezel adatot (GDPR 4. cikk 8. pont) |
Amit ez a tájékoztató nem tartalmaz. A sütikről és a böngészőjében tárolt adatokról külön, részletes tájékoztatót adunk (lásd a 14. fejezetet), a szerződési feltételekről pedig az Általános Szerződési Feltételek rendelkeznek.
Elérhetőség és forma. Ez a tájékoztató a weboldalon díjmentesen hozzáférhető, bármikor elolvasható, kinyomtatható és elmenthető (GDPR 12. cikk (1) és (5) bekezdés).
2. Az adatkezelő és elérhetőségei
| Adat | Érték |
|---|---|
| Az adatkezelő neve | Gróf Ágnes e.v. |
| Vállalkozói / kereskedelmi név | ColourSense |
| Jogi forma | egyéni vállalkozó (Magyarország) |
| Székhely | 2100 Gödöllő, Szabó Pál utca 32., Magyarország |
| Levelezési cím | 2100 Gödöllő, Szabó Pál utca 32., Magyarország |
| Nyilvántartási szám | 62279046 |
| Adószám | 92036149-1-33 |
| Telefonszám | +36 30 460 0093 |
| Általános e-mail-cím | hello@colour-sense.com |
| Ügyfélszolgálat, panasz | support@colour-sense.com |
| Adatvédelmi megkeresések | support@colour-sense.com |
| Weboldal | https://colour-sense.com |
2.1 Adatvédelmi tisztviselő
Adatvédelmi tisztviselőt nem jelöltünk ki. A GDPR 37. cikk (1) bekezdése szerinti esetek egyike sem áll fenn: nem vagyunk közhatalmi szerv, a fő tevékenységünk nem igényel az érintettek rendszeres és szisztematikus, nagymértékű megfigyelését, és nem a GDPR 9–10. cikke szerinti adatok nagy számban történő kezelése a fő tevékenységünk.
Adatvédelmi kérdésével, kérelmével közvetlenül hozzánk fordulhat: support@colour-sense.com, illetve postai úton: 2100 Gödöllő, Szabó Pál utca 32., Magyarország.
3. Az adatkezelési célok, a kezelt adatok, a jogalapok, a megőrzés és a címzettek
Ez a fejezet a tájékoztató gerince. Minden sor egy önálló adatkezelési célt ír le.
| # | Cél | Kezelt adatok | Jogalap | Megőrzés | Címzett |
|---|---|---|---|---|---|
| 1 | A megrendelt Elemzés elkészítése | keresztnév; e-mail-cím; haj-, szem- és bőrszín; bőr-aláltónus; kontraszt; domináns ruhatárszínek; stíluspreferencia; foglalkozás; a Riport nyelve; (régebbi megrendeléseknél: nem, életkor) | GDPR 6. cikk (1) b) — a szerződés teljesítése | 5 év a megrendeléstől | Anthropic PBC (USA); Studio CRM |
| 2 | Az arcfénykép elemzése (részletesen: 4. fejezet) | a feltöltött arcfénykép (JPEG/PNG/WebP, legfeljebb 8 MB) | GDPR 6. cikk (1) a) és — óvatosságból — 9. cikk (2) a): az Ön kifejezett hozzájárulása | 30 nap a Riport kiszállításától | Anthropic PBC (USA); a Riportba beépülve a levelezőszerver üzemeltetője és a Studio CRM |
| 3 | Az Elemzés eredményének tárolása és kiszállítása | az AI által generált teljes elemzésszöveg; a megállapított színtípus (szezon); a Riport PDF-je | GDPR 6. cikk (1) b) — a szerződés teljesítése | 5 év | Studio CRM; a levelezőszerver üzemeltetője; Ön |
| 4 | A fizetés lebonyolítása | e-mail-cím; összeg és pénznem; fizetési státusz; a Stripe fizetési munkamenet azonosítója; a fizetés időpontja; belső rendelésazonosítók | GDPR 6. cikk (1) b); a Stripe önálló adatkezelőként 6. cikk (1) c) (pénzmosás elleni és kártyahálózati kötelezettségek) | 5 év | Stripe |
| 5 | Számla kiállítása és megőrzése | számlázási név; ország; irányítószám; település; utca, házszám; e-mail-cím; a számla adatai (szám, összeg, dátumok) | GDPR 6. cikk (1) c) — jogi kötelezettség (a számvitelről szóló 2000. évi C. törvény — Sztv. — 169. §; az általános forgalmi adóról szóló 2007. évi CXXVII. törvény) | legalább 8 év (lásd 9.2) | Billingo; a Billingón keresztül a NAV Online Számla rendszere |
| 6 | A Riport és a számla kiszállítása e-mailben | címzett e-mail-cím; megszólító keresztnév; a levél szövege; a csatolt PDF-ek (Riport + számla); a színtípushoz tartozó paletta | GDPR 6. cikk (1) b) | a kimenő levél sora és a base64 formában tárolt csatolmánya a sikeres küldés után is megmarad — törlési szabály bevezetendő | a levelezőszerver üzemeltetője; Studio CRM |
| 7 | Az ingyenes színteszt eredményének e-mailes megküldése és a szezonpaletta-levél (részletesen: 6. fejezet) | e-mail-cím; a teszt eredményeként kapott színtípus; nyelv; feliratkozási státusz; (a keresztnév mezője létezik, de ma nem töltjük ki) | GDPR 6. cikk (1) a) — hozzájárulás, a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.) 6. §-ával összhangban | a leiratkozásig, illetve a hozzájárulás visszavonásáig; leiratkozáskor törlés | Studio CRM; a levelezőszerver üzemeltetője |
| 8 | Ügyfélszolgálat, panaszkezelés | a nekünk küldött levél feladója, tárgya, tartalma; a panasz elintézésével kapcsolatos iratok | GDPR 6. cikk (1) b); panasz esetén 6. cikk (1) c) (a fogyasztóvédelemről szóló 1997. évi CLV. törvény — Fgytv. — 17/A. §) | a beérkező leveleket nem tároljuk adatbázisban; a postafiókban maradnak: 3 év; panaszirat: lásd 9.2 | — (a levelezőszerver üzemeltetője) |
| 9 | Visszaélés-megelőzés, a szolgáltatás rendelkezésre állásának védelme (kérésszámkorlátozás) | IP-cím | GDPR 6. cikk (1) f) — jogos érdek: a szolgáltatás elérhetőségének fenntartása, az automatizált visszaélés és a túlterhelés megakadályozása | 15 perc (a gyorsítótárban beállított lejárat) | — |
| 10 | Üzemeltetési hiba- és eseménynapló, valamint a kampány-hozzárendelés (attribúció) naplózása | IP-cím (kérésszámkorlát túllépésekor és jogosulatlan adminisztrátori belépési kísérletnél); e-mail-cím (technikai naplóbejegyzésekben); hibaüzenetek; a hirdetési kattintás-azonosítók (utm_*, gclid, fbclid, msclkid, ttclid), ha Ön hirdetésből érkezett — a megrendelés elküldésekor keletkező bejegyzésben ezek az azonosítók az Ön e-mail-címével egy és ugyanazon naplóbejegyzésen belül, egymáshoz kapcsolva szerepelnek, vagyis a pszeudonim hirdetési azonosító azonosított személyhez kötődik |
GDPR 6. cikk (1) f) — jogos érdek: hibaelhárítás, üzembiztonság, a szolgáltatás működőképességének helyreállítása; a kampány-hozzárendelés esetében annak megismerése, hogy melyik hirdetési kampány vezetett megrendeléshez (érdekmérlegelés: 3.1) | ma méret alapú naplórotáció (naplófájlonként 5 MB, 5 fájl); időbeli szabály bevezetendő: 90 nap | — |
| 11 | Belső üzleti audit napló (adminisztrátori belépés, rendelés megtekintése, visszatérítés, adatvédelmi kérelem teljesítése, beállításmódosítás) | az adminisztrátor azonosítója; a művelet és időpontja; az érintett rendelés azonosítója | GDPR 6. cikk (1) c) (elszámoltathatóság, GDPR 5. cikk (2)) és 6. cikk (1) f) — jogos érdek: a hozzáférések utólagos ellenőrizhetősége | ma nincs takarítási szabály; bevezetendő | — |
| 12 | Adminisztrátori munkamenet kezelése (kizárólag a Szolgáltató munkatársai) | adminisztrátori e-mail-cím; jelszó-lenyomat; szerepkör; munkamenet-azonosító lenyomata; a bejelentkezés IP-címe | GDPR 6. cikk (1) f) — jogos érdek: a rendszer jogosulatlan hozzáféréssel szembeni védelme | a munkamenet 7 nap után lejár | — |
| 13 | Sütimentes látogatottságmérés | oldalletöltés; a látogató IP-címe és böngészőazonosítója (a mérőszolgáltatónál, tárolás nélkül, statisztikai összesítéshez); eseménynevek; a fenti hirdetési kattintás-azonosítók a fizetés indításakor és a sikeres vásárláskor. A saját kiszolgálónkon is: ugyanezek az események, valamint az oldal útvonala, a lépés sorszáma vagy neve, a nyelv, az eszköztípus és a hivatkozó oldal tartománya — egy naponta változó, visszafejthetetlen látogatói azonosítóhoz kötve (az IP-cím és a böngészőazonosító egyirányú, titkos sóval képzett kivonata). Az IP-címet és a böngészőazonosítót nem tároljuk, a kivonat a következő napon már nem köthető ugyanahhoz a látogatóhoz, és a beírt tartalmat (név, e-mail, válaszok szövege) a mérés nem rögzíti | GDPR 6. cikk (1) f) — jogos érdek: a weboldal használatának megismerése, fejlesztése. A mérés sütit nem használ, ezért süti címén az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.) 155. § (4) bekezdése szerinti hozzájárulás nem szükséges. A mérést kiszolgáló végberendezés-tárolás megítélése ettől eltér: a cs-attribution és a cs-purchase-<azonosító> tárolás — bár nem süti — az Eht. 155. § (4) bekezdésének hatálya alá esik, és e tekintetben a hozzájárulás követelménye felmerül; lásd a 14. fejezetet |
a mérőszolgáltatónál annak szabályzata szerint; a saját kiszolgálón tárolt, személyazonosításra alkalmatlan eseményadatot statisztikai célból határozatlan ideig megőrizzük | Plausible Analytics és a saját kiszolgálónk |
| 14 | Hirdetésmérés és újracélzás — CSAK az Ön hozzájárulásával | oldalletöltés (a meglátogatott oldal címével), a fizetés indítása és a vásárlás ténye, összege, pénzneme, a fizetési munkamenet azonosítója (a kettős mérés kiszűrésére); a Meta, illetve a Google által elhelyezett süti azonosítója (_fbp, _fbc, _gcl_au, _gcl_aw). Nevet, e-mail-címet, számlázási címet és a feltöltött fényképet nem továbbítunk |
GDPR 6. cikk (1) a) — az Ön hozzájárulása, összhangban az Eht. 155. § (4) bekezdésével. A hozzájárulás megadásáig a mérőkód be sem töltődik; a hozzájárulás bármikor visszavonható a lábléc „Süti-beállítások” hivatkozásáról (Süti-tájékoztató 4.1 és 8. fejezet) | a sütik élettartama 3 hónap; a szolgáltatóknál a saját szabályzatuk szerint | Meta Platforms Ireland Ltd., Google Ireland Ltd. |
| 15 | Jogi igények előterjesztése, érvényesítése és védelme | a megrendeléssel kapcsolatos adatok | GDPR 6. cikk (1) f) — jogos érdek: a szerződésből eredő igényekkel szembeni védekezés | a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.) 6:22. § szerinti 5 éves általános elévülési idő | — |
A tárhely- és szerverüzemeltető valamennyi sor címzettje. A fenti adatkezelések a mi kiszolgálóinkon zajlanak, ezért a 7. fejezet 6. sorában megnevezett tárhely- és szerverüzemeltető — adatfeldolgozóként — mindegyik adatkezelés címzettje. A táblázat „Címzett" oszlopa csak az adott célra jellemző további címzetteket sorolja fel.
3.1 A jogos érdeken alapuló adatkezelésekről (GDPR 13. cikk (1) d))
A 9., 10., 11., 12., 13. és 15. sor esetében a jogalapunk a jogos érdek. A jogos érdeket a táblázat nevesíti. Minden ilyen adatkezelésnél elvégezzük az érdekmérlegelést, amelynek összefoglalóját kérésre megküldjük a support@colour-sense.com címen. Ezekkel az adatkezelésekkel szemben tiltakozási joga van (10. fejezet).
A kampány-hozzárendelésről (attribúcióról) külön. A 10. sor szerinti naplózásnál a jogos érdekünk annak megismerése, hogy melyik hirdetési kampány vezetett megrendeléshez. Az Önre gyakorolt hatást nem tekintjük elhanyagolhatónak: a hirdetési kattintás-azonosító pszeudonim azonosító, amely az Ön konkrét hirdetés-kattintásához köthető, és a mai megvalósításban ugyanabban a naplóbejegyzésben, az Ön e-mail-címe mellett áll — vagyis azonosított személyhez kapcsolódik. Ezt ellensúlyozza, hogy az azonosítót mi magunk nem küldjük vissza a Google, a Meta, a Microsoft vagy a TikTok felé (ha Ön a hirdetésméréshez hozzájárult, a Meta- és a Google-mérőkód a hirdetéskattintást maga is rögzítheti — 14. sor), nem építünk belőle hirdetési profilt, és nem kapcsoljuk össze a kérdőívválaszaival, az arcfényképével vagy a Riportjával. Az arányosságot azonban csak a naplózás átalakítása teremti meg: vállaljuk az e-mail-cím kivezetését ebből a naplóbejegyzésből, valamint időbeli megőrzési szabály bevezetését. Erre az adatkezelésre is tiltakozási joga van. A mérőszolgáltatónak küldött eseményekről a 13. sor, a végberendezésén tárolt megfelelőjükről a 14. fejezet és a Süti- és tárolási tájékoztató 7.4 pontja szól.
3.2 Kötelező-e megadnia az adatokat? (GDPR 13. cikk (2) e))
Az adatszolgáltatás nem jogszabályon alapul, hanem a szerződés megkötésének, illetve teljesítésének feltétele — a számlázási adatok kivételével, amelyek megadását jogszabály (Áfa tv. 169. §) írja elő.
| Adat | Következmény, ha nem adja meg |
|---|---|
| keresztnév, e-mail-cím | nem tudjuk elkészíteni és kiszállítani a Riportot |
| kérdőívválaszok | az Elemzés nem készíthető el |
| arcfénykép | az Elemzés a fénykép nélkül nem teljesíthető; ez a szolgáltatás lényegi eleme |
| számlázási név és cím | nem tudunk jogszabályszerű számlát kiállítani, ezért a megrendelést nem tudjuk teljesíteni |
| e-mail-cím az ingyenes teszthez | csak annyi a következmény, hogy az eredményt nem küldjük el e-mailben — a teszt ettől függetlenül kitölthető és az eredmény a képernyőn megjelenik |
3.3 Amit kifejezetten NEM teszünk
- Nem adjuk el és nem adjuk bérbe a személyes adatait.
- Hirdetési pixelt (Meta, Google Ads) csak az Ön hozzájárulásával töltünk be — hozzájárulás nélkül be sem töltődik (3. fejezet 14. sor); TikTok-, LinkedIn- vagy más közösségimédia-pixelt, Google Analytics/Tag Manager, Hotjar vagy Clarity típusú megoldást nem használunk.
- Az alkalmazásainkban nem gyűjtünk és nem tárolunk böngészőazonosítót (user-agentet); a webkiszolgáló előtti fordított proxy hozzáférési naplójáról a 3. fejezet 10. sora tájékoztat.
- A kimenő leveleink nem tartalmaznak nyomkövető képpontot és kattintáskövetést.
- A látogató böngészője nem tölt be külső betűtípust (a betűkészleteket a saját kiszolgálónkról szolgáljuk ki).
- Nem hozunk létre hirdetési profilt, és hozzájárulása nélkül nem végzünk viselkedésalapú célzást (újracélzás csak a 3. fejezet 14. sora szerint).
3.4 További célú adatkezelés (GDPR 13. cikk (3))
A fenti céloktól eltérő célra a személyes adatait csak akkor kezeljük, ha erről előzetesen tájékoztatjuk, és — ahol szükséges — külön hozzájárulását kérjük. Így különösen: nem használjuk a fényképét, a kérdőívválaszait vagy a Riportját vélemény (ajánlás) megjelenítésére, esettanulmányra, marketinganyagba, sem a mesterséges intelligenciás utasítások fejlesztésére vagy modell tanítására.
4. Az arcfénykép — külön fejezet
Ez a legérzékenyebb adat, amelyet kezelünk, ezért külön, részletesen tájékoztatjuk róla.
4.1 Mi történik a fényképével, lépésről lépésre
- A böngészőjében. A megrendelő űrlap a folyamat megszakadása esetére a böngészője
munkamenet-tárolójában (
sessionStorage) ideiglenesen eltárolja a fényképet (cs-premium-flow-photo-v1kulcs alatt), hogy ne kelljen újra feltöltenie, ha visszatér a fizetési oldalról. Ez az adat a fül bezárásakor, illetve a sikeres fizetéskor törlődik. - Feltöltés és ellenőrzés. A fénykép a megrendeléssel együtt érkezik a szerverünkre. Ellenőrizzük a fájl valódi típusát (kizárólag JPEG, PNG vagy WebP fogadható el) és a méretét (legfeljebb 8 MB).
- Tárolás. A fényképet a kiszolgálónk fájlrendszerén tároljuk, kitalálhatatlan, véletlenszerű azonosítót tartalmazó fájlnéven. Az adatbázisban csak a fájl elérési útja szerepel. A fénykép nyilvánosan nem érhető el: nincs kitalálható webcíme, és nem szolgáljuk ki statikus tartalomként.
- Elemzés. A fizetést követően a fényképet base64 formátumban továbbítjuk az Anthropic PBC (Amerikai Egyesült Államok) Claude API-jának. Erről részletesen a 8. fejezet szól.
- A Riportba építés. A fénykép bekerül az Önnek elkészített PDF-riportba, amelyet e-mailben küldünk ki. A kimenő levél — a csatolmányával együtt — a levélküldő rendszerünkben is tárolódik.
- Hozzáférés. A fényképet kizárólag a Szolgáltató bejelentkezett adminisztrátora tudja megtekinteni, egyetlen, hitelesítéshez kötött végponton keresztül, gyorsítótárazást tiltó fejléccel.
4.2 A fénykép jogi minősítése — két, egymástól független megállapítás
(a) A fényképét nem használjuk az Ön egyedi azonosítására. Nem készítünk a fényképéről biometrikus sablont, nem futtatunk rajta arcfelismerést, nem vetjük össze semmilyen arcképadatbázissal, és nem használjuk hitelesítésre. A GDPR 4. cikk 14. pontja szerinti biometrikus adat fogalma két együttes feltételt kíván: a sajátos technikai eljárást és azt, hogy az eljárás lehetővé tegye vagy megerősítse a természetes személy egyedi azonosítását. Nálunk a második feltétel nem teljesül, ezért a fénykép e rendelkezés alapján nem minősül biometrikus adatnak. Ezt támasztja alá a GDPR (51) preambulumbekezdése is, amely szerint a fényképek kezelése nem tekintendő automatikusan különleges adatok kezelésének.
(b) Ettől függetlenül, óvatosságból az Ön kifejezett hozzájárulására is támaszkodunk. Az Elemzés köztes megállapításként rögzíti az Ön bőrtónusát és bőr-aláltónusát. A GDPR 9. cikk (1) bekezdése a „faji vagy etnikai származásra utaló" adatok kezelésére is kiterjed, és az Európai Unió Bírósága a C-184/20. sz. ügyben (2022. augusztus 1.) kimondta, hogy a 9. cikk hatálya alá esik az olyan adat is, amelyből összevetéssel vagy következtetéssel járó intellektuális művelettel különleges adat vezethető le. Az Európai Adatvédelmi Testület 05/2022. sz. iránymutatása szerint pedig a 9. cikk alkalmazandó azokra a rendszerekre, amelyek a személyeket biometrikus jellemzőik alapján etnikai csoportokba sorolják.
Álláspontunk szerint a bőrtónus elemzése nem az Ön etnikai származásának megállapítására irányul, és a kimenet („Tavasz / Nyár / Ősz / Tél" és annak altípusa) esztétikai, nem etnikai kategória. Mivel azonban a fenti értelmezés vitatható lehet, a biztonság kedvéért a fénykép kezelését a GDPR 9. cikk (2) bekezdés a) pontja szerinti kifejezett hozzájárulására is alapozzuk, az általános 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás mellett.
4.3 Amit a fényképével nem teszünk — kifejezett vállalások
- Nem tanítunk rajta mesterséges intelligencia modellt, és a szolgáltatónk sem teheti: az Anthropic kereskedelmi szerződési feltételei kifejezetten kizárják, hogy az ügyféltartalmon modelleket tanítson.
- Nem hozzuk nyilvánosságra, nem tesszük közzé a weboldalon, a közösségi médiában vagy bármely marketinganyagban.
- Nem adjuk el, nem adjuk át hirdetési vagy adatkereskedelmi célra.
- Nem használjuk marketingcélra az Ön külön, kifejezett hozzájárulása nélkül.
- Nem használjuk fel arra, hogy Önt azonosítsuk vagy más rendszerekben megtaláljuk.
- Nem következtetünk belőle faji vagy etnikai származásra, vallási meggyőződésre, egészségi állapotra, politikai véleményre vagy szexuális irányultságra, és a Riport ilyen megállapítást nem tartalmaz.
4.4 A hozzájárulás visszavonása
A fényképre vonatkozó hozzájárulását bármikor, indokolás nélkül, díjmentesen visszavonhatja a support@colour-sense.com címen. A visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét (GDPR 7. cikk (3)). Felhívjuk a figyelmét, hogy ha a hozzájárulást az Elemzés elkészülte előtt vonja vissza, a szolgáltatás nem teljesíthető; ilyen esetben az Általános Szerződési Feltételek szerinti elszámolásra kerül sor.
4.5 A fénykép megőrzési ideje
A fényképet a Riport kiszállítását követő 30 nap elteltével töröljük.
5. Mesterséges intelligencia használata (GDPR 13. cikk (2) f) és az AI Act 50. cikke)
5.1 Az AI-rendszer ténye és szerepe
Az Elemzést mesterséges intelligencia állítja elő. A Riport szövegét nem emberi
színszakértő írja, hanem az Anthropic PBC által üzemeltetett Claude nagy nyelvi modell
(a jelen verzió hatálybalépésekor a claude-sonnet-4-6 modellváltozat; az alkalmazott
modellváltozat a szolgáltatás fejlesztésével változhat, a rendszer működésének itt leírt
logikája viszont nem), amelyet a Szolgáltató alkalmazóként (deployer) használ. Ezt a
tájékoztatást a mesterséges intelligenciáról szóló (EU) 2024/1689 rendelet (AI Act)
50. cikke alapján adjuk meg.
5.2 Hogyan működik a rendszer — érthető leírás a logikáról
| Lépés | Mi történik |
|---|---|
| Bemenet | (a) a feltöltött arcfénykép; (b) a kérdőívválaszai: haj-, szem- és bőrszín, bőr-aláltónus, kontraszt, domináns ruhatárszínek, stíluspreferencia, foglalkozás, keresztnév, a Riport nyelve |
| Köztes megállapítások | a rendszer a fényképből és a válaszokból megállapítja a természetes bőrtónust, a bőr-aláltónust (hideg / meleg / semleges), a szem- és hajszínt, valamint a kontrasztszintet |
| Besorolás | a köztes megállapítások alapján a rendszer Önt egy színtípusba (szezonba) és annak altípusába sorolja |
| Kimenet | a besoroláshoz tartozó színpaletta, kerülendő színek, valamint smink-, ruhatár- és stílusajánlások — mindez a Riport PDF-jeként |
Amit az AI-szolgáltató nem kap meg: az e-mail-címét, a számlázási nevét és címét, a rendelésazonosítóját, az IP-címét és a fizetési adatait. Ezeket a Claude API-nak küldött kérés nem tartalmazza.
Emberi közreműködés. A Riport szövegét emberi szakértő ma nem írja és nem ellenőrzi. A rendszert a Szolgáltató üzemelteti és felügyeli.
5.3 Tájékoztatás a besorolásról (AI Act 50. cikk (3))
A rendszer az arcképe alapján sorolja Önt kategóriákba (hajszín, szemszín, bőrtónus, aláltónus, színtípus). Az AI Act tágabb fogalmat használ, mint a GDPR: az AI Act 3. cikk 34. pontja szerint az arckép biometrikus adatnak minősül akkor is, ha senkit nem azonosítunk vele, és a rendelet (16) preambulumbekezdése a kategóriák között név szerint említi a hajszínt és a szemszínt. Ezért — függetlenül a 4.2 pontban írt GDPR-minősítéstől — tájékoztatjuk Önt a rendszer működéséről, és rögzítjük, hogy
- a rendszer célja kizárólag az esztétikai színtípus meghatározása;
- a rendszer nem arra szolgál, hogy az Ön faji vagy etnikai hovatartozására, politikai véleményére, vallási meggyőződésére, szakszervezeti tagságára, egészségi állapotára, szexuális életére vagy irányultságára következtessen, és ilyen megállapítást nem is tesz;
- a rendszer nem azonosítja Önt, és nem használ arcfelismerést.
5.4 Automatizált döntéshozatal (GDPR 22. cikk)
Az Elemzés automatizált adatkezeléssel készülő profilalkotást foglal magában (GDPR 4. cikk 4. pont). Ugyanakkor nem minősül a GDPR 22. cikk (1) bekezdése szerinti, kizárólag automatizált adatkezelésen alapuló olyan döntésnek, amely Önre nézve joghatással járna vagy Önt hasonlóképpen jelentős mértékben érintené: a Riport esztétikai tanácsadás, nem korlátoz jogot, nem zár ki szolgáltatásból, nem hitel-, biztosítási, foglalkoztatási vagy hatósági döntés.
A Riport jelentősége és várható következményei. A Riport javaslatokat tartalmaz arról, mely színek állnak Önnek előnyösen. Nem minősül orvosi, bőrgyógyászati, pszichológiai vagy egyéb szakmai véleménynek, diagnózisnak vagy kezelési javaslatnak, és nem alkalmas semmilyen egészségügyi kérdés eldöntésére.
5.5 Emberi felülvizsgálat
ha Ön az Elemzés eredményét vitatja, kérésére a Szolgáltató azt személyesen felülvizsgálja, és a megkeresés beérkezésétől számított 30 napon belül írásban válaszol
6. Az ingyenes színteszt és az e-mailes megkeresés (Grt. 6. §)
6.1 Mi történik a színteszt kitöltésekor
Az ingyenes, 8 kérdéses színteszt teljes egészében az Ön böngészőjében fut. A kérdésekre
adott válaszok soha nem jutnak el a szervereinkre; az eredmény a böngészője helyi tárolójában
(localStorage, cs-quiz-result kulcs) 48 órán át él, majd magától törlődik, illetve az
„újrakezdés" gombbal azonnal törölhető.
6.2 Mit kezelünk, ha az eredményt e-mailben kéri
Ha az eredményoldalon megadja az e-mail-címét, három adatot továbbítunk a szerverünkre: az e-mail-címét, a teszt eredményeként kapott színtípust és a nyelvet. Ezekre egy szezonpaletta-levelet küldünk, amely a fizetős Elemzés megrendelésére is felhívja a figyelmét, ezért elektronikus hirdetésnek minősül.
Ehhez az Ön előzetes, egyértelmű és kifejezett hozzájárulását kérjük, külön jelölőnégyzettel, a hozzájárulás időpontjának és szövegváltozatának rögzítésével (Grt. 6. § (1)–(2) és (5) bekezdés).
6.3 Leiratkozás
Minden ilyen levél alján egyetlen kattintással működő leiratkozó hivatkozás található (a levél technikai fejlécében is, az egykattintásos leiratkozás szabványa szerint). A leiratkozás ingyenes, indokolás nélküli és bármikor gyakorolható; a leiratkozást követően az e-mail-címét haladéktalanul töröljük a hirdetési nyilvántartásból (Grt. 6. § (3)).
A leiratkozás nem érinti a megrendelt szolgáltatáshoz kapcsolódó, nem hirdetési jellegű leveleket (pl. a Riport és a számla kiszállítása).
7. Adatfeldolgozók és címzettek — tételes lista
| # | Címzett | Szerep | Mit kap meg | Székhely | Az adatkezelés helye |
|---|---|---|---|---|---|
| 1 | Anthropic PBC (Claude API) | adatfeldolgozó | az arcfénykép, a keresztnév és a kérdőívválaszok (nem kapja meg: e-mail, cím, rendelésazonosító, IP, fizetési adat) | San Francisco, Amerikai Egyesült Államok | USA — lásd 8.1 |
| 2 | Stripe — a fizetési szolgáltató; a szerződő jogalany: Stripe Payments Europe, Limited (Írország) (a Stripe, Inc. az Amerikai Egyesült Államokban, illetve a Stripe Payments Europe, Ltd. Írországban) | adatfeldolgozó, illetve a jogszabályi kötelezettségei körében önálló adatkezelő | szerveroldalról: az e-mail-címe, az összeg, a pénznem, a terméknév és belső rendelésazonosítók. Közvetlenül Öntől, a Stripe saját felületén: a bankkártyaadat, az IP-cím és az eszközadatok | USA / Írország | USA és EU — lásd 8.2 |
| 3 | Billingo — a számlázási szolgáltató (Billingo Technologies Zrt. (Magyarország), Magyarország; székhely: Magyarország) | adatfeldolgozó | számlázási név, e-mail-cím, ország, irányítószám, település, cím, összeg, pénznem, dátumok | Magyarország | EU |
| 4 | Nemzeti Adó- és Vámhivatal (NAV Online Számla) | nem adatfeldolgozó, hanem jogszabályi kötelezettség címzettje | a kiállított számlák adatai | Magyarország | EU |
| 5 | A levelezőszerver üzemeltetője — a Szolgáltató saját üzemeltetésű levelezőkiszolgálója | adatfeldolgozó | címzett e-mail-cím, megszólító név, levéltörzs, a PDF-csatolmányok (Riport és számla); az ügyfélszolgálati postafiókokba érkező levelek | a Szolgáltató saját üzemeltetésű levelezőkiszolgálója | Magyarország |
| 6 | A tárhely- és szerverüzemeltető — Giganet Internet Szolgáltató Kft., 4400 Nyíregyháza, Vasvári Pál u. 1. fszt., Magyarország (saját tulajdonú, a Szolgáltató által üzemeltetett kiszolgálók) | adatfeldolgozó | a rendszerben tárolt valamennyi adat (adatbázis, feltöltött fényképek, naplók) | Magyarország | Magyarország |
| 7 | Studio CRM — a Szolgáltató háttérrendszere (a Szolgáltató saját üzemeltetésű belső rendszere) | belső rendszer, illetve adatfeldolgozó | vevőadatok, rendelések, számlák, a kimenő levelek és csatolmányaik, a színteszt-leadek, az audit napló | a Szolgáltató saját üzemeltetésű belső rendszere | Magyarország |
| 8 | Plausible Analytics — a sütimentes látogatottságmérés szolgáltatója (Plausible Insights OÜ (Észtország)) — csak a látogatottságmérés bekapcsolása után | adatfeldolgozó | oldalletöltési és eseményadatok, a látogató IP-címe és böngészőazonosítója, a hirdetési kattintás-azonosítók. Nevet, e-mail-címet, címet vagy fényképet nem kap | Plausible Insights OÜ (Észtország) | EU |
| 9 | Meta Platforms Ireland Ltd. (Dublin, Írország) — a hirdetésmérés szolgáltatója — kizárólag az Ön hozzájárulása esetén | önálló adatkezelő, illetve közös adatkezelő a hirdetésmérésben | oldalletöltési és vásárlási esemény (összeg, pénznem), a saját sütijének azonosítója. Nevet, e-mail-címet, címet vagy fényképet nem kap | Írország | EU és USA — lásd 8.4 | | 10 | Google Ireland Ltd. (Dublin, Írország) — a Google Ads konverziómérése — kizárólag az Ön hozzájárulása esetén | önálló adatkezelő | ugyanaz, mint fent | Írország | EU és USA — lásd 8.4 |
Hozzájárulás nélkül sem a Meta, sem a Google nem címzettje az Ön adatainak. Ilyenkor a böngészője feléjük kérést sem küld, mert a mérőkód be sem töltődik (Süti-tájékoztató 4. fejezet).
A Google a betűtípusok miatt sem címzett. A weboldal betűtípusait a saját kiszolgálónkról szolgáljuk ki, ezért a böngészője nem küld kérést a Google felé. A Riport PDF-jének előállításakor a saját kiszolgálónk tölt be betűkészletet a Google betűtípus-szolgáltatásából; ez a kérés a mi szerverünkről indul, és nem tartalmaz semmilyen Önre vonatkozó adatot — sem az Ön IP-címét, sem a böngészőazonosítóját.
Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozói szerződést kötünk, és kötelezzük őket a titoktartásra, valamint megfelelő biztonsági intézkedések alkalmazására. Ezen felül hatóság vagy bíróság részére akkor adunk át adatot, ha erre jogszabály kötelez.
8. Harmadik országba történő adattovábbítás
8.1 Anthropic PBC (Amerikai Egyesült Államok) — általános adatvédelmi kikötések (SCC)
Az Elemzés elkészítéséhez az arcfényképét és a kérdőívválaszait továbbítjuk az Anthropic PBC (San Francisco, Amerikai Egyesült Államok) részére, amely a Claude nevű mesterséges intelligencia szolgáltatást nyújtja adatfeldolgozóként. Az Egyesült Államok harmadik országnak minősül.
| Kérdés | Válasz |
|---|---|
| A továbbítás jogalapja | GDPR 46. cikk (2) bekezdés c) pont — az Európai Bizottság által elfogadott általános adatvédelmi kikötések (Standard Contractual Clauses, SCC), amelyeket az Anthropic adatfeldolgozói szerződése (Data Processing Addendum) tartalmaz, és amely a kereskedelmi szerződési feltételek elfogadásával automatikusan alkalmazandóvá válik |
| Hol érhető el a garancia szövege | az Anthropic jogi dokumentumai között, a https://www.anthropic.com/legal oldalon; másolatot tőlünk is kérhet a support@colour-sense.com címen |
| Modelltanítás | az Anthropic kereskedelmi szerződési feltételei szerint nem használhatja az átadott tartalmat a modelljei tanítására |
| Megőrzés az Anthropicnál | az Anthropic közzétett kereskedelmi adatmegőrzési szabályzata szerint a bemeneteket és a kimeneteket a beérkezésüktől, illetve előállításuktól számított 30 napon belül törli; biztonsági jelzés (visszaélés-gyanú) esetén azonban ennél lényegesen hosszabb ideig — a szabályzata szerint akár két évig — is megőrizheti. Ez az adatkezelés az Anthropic saját szabályzata alá tartozik, nem a mi közvetlen ellenőrzésünk alatt áll |
| Zéró megőrzés (ZDR) | Nincs olyan külön megállapodásunk az Anthropickal, amely nulla napos megőrzést („zero data retention") biztosítana. Ezért a fenti, alapértelmezett megőrzési szabály érvényes |
Fontos. A fényképe tehát nem marad az Európai Unió területén. Az Anthropic első felű Claude API-ján nincs európai adatrezidencia-lehetőség.
8.2 Stripe — megfelelőségi határozat és általános adatvédelmi kikötések
A fizetést a Stripe bonyolítja. A Stripe tanúsított résztvevője az EU–U.S. Data Privacy
Frameworknek, ezért az Egyesült Államokba irányuló továbbítás elsődleges jogalapja a
GDPR 45. cikke szerinti megfelelőségi határozat; ezt a Stripe kiegészítő jelleggel a
GDPR 46. cikk (2) bekezdés c) pontja szerinti általános adatvédelmi kikötésekkel is
alátámasztja. A garanciák a Stripe jogi dokumentumai között, a https://stripe.com/legal
oldalon érhetők el; másolatot tőlünk is kérhet a support@colour-sense.com címen.
Az Anthropic és a Stripe eltérő garanciára támaszkodik: az Anthropic esetében SCC, a Stripe esetében megfelelőségi határozat (DPF) és SCC együtt. A kettőt nem vonjuk össze.
8.4 Meta és Google (Amerikai Egyesült Államok) — csak hozzájárulás esetén
Ez a pont kizárólag akkor alkalmazandó, ha Ön a hirdetési sütikhez hozzájárult. Hozzájárulás nélkül a böngészője a Meta és a Google felé kérést sem küld, tehát továbbítás sem történik.
| Kérdés | Válasz |
|---|---|
| Kik a szerződő jogalanyok | Meta Platforms Ireland Ltd. és Google Ireland Ltd., mindkettő Dublin, Írország — vagyis a szerződéses partner az Európai Unióban van |
| Miért merül fel mégis harmadik ország | Mindkét vállalatcsoport amerikai anyavállalathoz tartozik, és az adatokat az Egyesült Államokba is továbbíthatja |
| A továbbítás jogalapja | GDPR 45. cikk — az Európai Bizottság (EU) 2023/1795 végrehajtási határozata szerinti EU–USA adatvédelmi keret (Data Privacy Framework), amelynek mindkét vállalatcsoport tanúsított résztvevője; kiegészítésképpen a szerződéseik általános adatvédelmi kikötéseket (SCC) is tartalmaznak |
| Mit kap meg | oldalletöltési és vásárlási esemény (összeg, pénznem), valamint a saját sütijének azonosítója. Nevet, e-mail-címet, számlázási címet és a feltöltött fényképet nem továbbítunk |
| Hogyan állítható le | a lábléc Süti-beállítások hivatkozásával a hozzájárulás visszavonható; ekkor a mérőkód azonnal leáll. A már kihelyezett, idegen domainhez tartozó sütiket a böngészőjében törölheti (Süti-tájékoztató 9. fejezet) |
8.3 A többi címzett
A 7. fejezet 3. és 4. sorában szereplő címzettek (számlázási szolgáltató, NAV) az adatokat Magyarországon, tehát az Európai Gazdasági Térségen belül kezelik; esetükben harmadik országba történő továbbítás nem valósul meg.
A 7. fejezet 5–8. sorában szereplő címzettek (a levelezőszerver üzemeltetője, a tárhely- és szerverüzemeltető, a Studio CRM és — bekapcsolása esetén — a látogatottságmérő szolgáltató) az adatokat a 7. fejezetben megjelölt országban kezelik. Amennyiben ezek közül bármelyik az Európai Gazdasági Térségen kívül kezelné az adatokat, az adott továbbításra a GDPR V. fejezete szerinti garanciát alkalmazunk, és e fejezetet ennek megfelelően kiegészítjük.
9. Megőrzési idők
9.1 Összefoglaló táblázat
| Adatkör | Megőrzési idő |
|---|---|
| Megrendelési és kérdőívadatok, az Elemzés szövege, fizetési metaadatok | 5 év |
| Arcfénykép | a Riport kiszállításától számított 30 nap |
| Számla és számviteli bizonylat | legalább 8 év (Sztv. 169. §) |
| A kiküldött levelek és csatolmányaik a levélküldő rendszerben | még meghatározandó — ma a sikeres küldés után is megmaradnak |
| Az ügyfélszolgálati postafiókba érkezett levelek | 3 év — adatbázisban nem tároljuk őket; a rendszer csak rövid, 60, illetve 300 másodperces gyorsítótárat használ, és a postafiókot mindig csak olvasásra nyitja meg |
| Panasszal kapcsolatos iratok | 3 év (Fgytv. 17/A. § (7)) |
| Ingyenes teszt e-mail-lead | a leiratkozásig, illetve a hozzájárulás visszavonásáig |
| IP-cím a kérésszámkorlátozáshoz | 15 perc |
| Üzemeltetési naplók | ma méret alapú rotáció; időbeli szabály: 90 nap |
| Belső audit napló | még meghatározandó — ma nincs takarítási szabály |
| Adminisztrátori munkamenet | 7 nap |
| Jogi igény érvényesítéséhez szükséges adatok | 5 év (Ptk. 6:22. §) |
9.2 A törlés jogszabályi korlátai
A törlési kérelme nem terjed ki azokra az adatokra, amelyek megőrzésére jogszabály kötelez, vagy amelyek jogi igény előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükségesek (GDPR 17. cikk (3) bekezdés b) és e) pont):
| Adatkör | Miért marad | Meddig |
|---|---|---|
| Számla, számviteli bizonylat | Sztv. 169. §; Áfa tv. | 8 év |
| Panasszal kapcsolatos iratok | Fgytv. 17/A. § (7) | 3 év |
| Jogi igény érvényesítéséhez szükséges adatok | Ptk. 6:22. § szerinti elévülés | 5 év |
Ezekben az esetekben a törlés helyett — amennyiben az adott adatra a jogszabályi kötelezettség nem terjed ki — anonimizálást vagy az adatkezelés korlátozását alkalmazzuk.
9.3 A törlés mai technikai korlátai — őszintén
A GDPR 5. cikk (1) bekezdés a) pontja szerinti tisztességes és átlátható adatkezelés jegyében rögzítjük, hogy a törlési kérelem teljesítése ma nem automatizált, és a következő korlátokba ütközik:
| Korlát | Mit jelent | Mikor szűnik meg |
|---|---|---|
| A feltöltött arcfénykép | ma nincs ütemezett vagy önkiszolgáló törlés; a fényképet kézi eljárásban távolítjuk el | |
| A háttérrendszer anonimizálása | rendeléssel rendelkező vevőnél törlés helyett anonimizálás történik; ennek során az ország mezője — mint számviteli és adójogi szempontból releváns adat — megmarad | — (jogszabályi korlát, lásd 9.2) |
| A kimenő levelek nyilvántartása | a kiküldött levél sora és base64 formában tárolt csatolmánya — benne a fényképét tartalmazó Riporttal — ma a törlési művelet során nem törlődik | |
| Az Anthropicnál maradó másolat | a 8.1 pont szerinti megőrzés az Anthropic saját szabályzata alá tartozik; a törlési kérelmét feléjük is továbbítjuk, de a teljesítést nem tudjuk garantálni | — |
Ha törlést kér, ezekről a korlátokról a válaszunkban tételesen tájékoztatjuk.
10. Az Ön jogai és azok gyakorlása
10.1 Milyen jogai vannak
| Jog | Mit jelent | Mely adatkezelésre |
|---|---|---|
| Hozzáférés (GDPR 15. cikk) | tájékoztatást kérhet arról, hogy kezeljük-e az adatait, és ha igen, másolatot kérhet róluk | valamennyire |
| Helyesbítés (16. cikk) | kérheti a pontatlan adat kijavítását és a hiányos adat kiegészítését | valamennyire |
| Törlés (17. cikk) | kérheti az adatai törlését, a 9.2 pont szerinti korlátokkal | valamennyire |
| Az adatkezelés korlátozása (18. cikk) | kérheti, hogy az adatait csak tároljuk, de egyébként ne kezeljük — pl. amíg a pontosságukat vitatja | valamennyire |
| Tiltakozás (21. cikk) | tiltakozhat a jogos érdeken alapuló adatkezelés ellen | a 3. fejezet 9., 10., 11., 12., 13. és 15. sorára |
| Adathordozhatóság (20. cikk) | tagolt, széles körben használt, géppel olvasható formátumban kérheti az adatait, illetve azok más adatkezelőnek történő továbbítását | a hozzájáruláson vagy szerződésen alapuló, automatizált adatkezelésre — 3. fejezet 1–4., 6. és 7. sor |
| A hozzájárulás visszavonása (7. cikk (3)) | a hozzájáruláson alapuló adatkezeléseknél (arcfénykép, ingyenes teszt e-mail-lead, hirdetésmérés) bármikor, indokolás nélkül, díjmentesen visszavonhatja a hozzájárulását; ez nem érinti a visszavonás előtti adatkezelés jogszerűségét | 3. fejezet 2., 7. és 14. sor |
| Panasz és bírósági jogorvoslat (77., 79. cikk) | lásd a 12. fejezetet | valamennyire |
10.2 Hogyan gyakorolhatja őket
Kérelmét elküldheti
- e-mailben: support@colour-sense.com,
- postai úton: 2100 Gödöllő, Szabó Pál utca 32., Magyarország.
A kérelem díjmentes. Ha megalapozott kétségünk merül fel a kérelmet benyújtó személy kilétével kapcsolatban, a személyazonosság megerősítéséhez szükséges további információt kérhetünk (GDPR 12. cikk (6)) — ilyenkor csak annyi adatot kérünk, amennyi az azonosításhoz feltétlenül szükséges.
10.3 Határidők
- A kérelemre indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül tájékoztatjuk a megtett intézkedésekről (GDPR 12. cikk (3)).
- Ez a határidő — a kérelem összetettségére vagy a kérelmek nagy számára tekintettel — további két hónappal meghosszabbítható; a hosszabbításról és annak okáról az eredeti egy hónapon belül tájékoztatjuk.
- Ha nem teszünk intézkedést a kérelme nyomán, legkésőbb egy hónapon belül tájékoztatjuk ennek okairól, valamint a felügyeleti hatósághoz benyújtható panasz és a bírósági jogorvoslat lehetőségéről (GDPR 12. cikk (4)).
- Ha az adatait helyesbítjük, töröljük vagy az adatkezelést korlátozzuk, erről minden címzettet tájékoztatunk, akivel az adatot közöltük, kivéve, ha ez lehetetlennek bizonyul vagy aránytalanul nagy erőfeszítést igényel (GDPR 19. cikk).
10.4 Amit a jogai gyakorlásáról tudnia kell
A kérelmeket munkatársi közreműködéssel, kézi eljárásban teljesítjük; a weboldalon jelenleg nincs önkiszolgáló letöltő vagy törlő funkció. Ez a teljesítés fenti határidejét nem érinti.
11. Adatbiztonság (GDPR 32. cikk)
Az alábbi intézkedések a mai állapotot írják le. Csak olyan intézkedést sorolunk fel, amely ténylegesen működik.
11.1 Amit alkalmazunk
| Terület | Intézkedés |
|---|---|
| Titkosítás az adatátvitelben | a weboldal kizárólag HTTPS-en (TLS) érhető el, Let's Encrypt tanúsítvánnyal; a Claude API hívása HTTPS-en történik; a levélküldés implicit TLS-sel, a 465-ös porton, ellenőrzött tanúsítványlánccal; a bejövő postafiók IMAP-on, a 993-as porton, szintén ellenőrzött tanúsítvánnyal |
| A fénykép védelme | a fénykép nincs statikusan kiszolgálva; nincs nyilvános vagy kitalálható webcíme (a fájlnév véletlenszerű azonosítót tartalmaz); egyetlen elérési útja egy adminisztrátori bejelentkezéshez kötött végpont, amely gyorsítótárazást tiltó (private, no-store) fejlécet küld |
| Feltöltés-ellenőrzés | a feltöltött fájl valódi típusát a fájl tartalma alapján ellenőrizzük (csak JPEG, PNG, WebP), és méretkorlátot alkalmazunk |
| Jelszavak | az adminisztrátori jelszavakat soha nem tároljuk olvasható formában, kizárólag kriptográfiai lenyomatként (a háttérrendszerben scrypt, a webalkalmazás adminisztrációs moduljában bcrypt algoritmussal) |
| Munkamenetek | az adminisztrátori munkamenet-süti HttpOnly és SameSite=Lax beállítású, éles üzemben Secure jelzővel; a munkamenet 7 nap után lejár |
| Visszaélés elleni védelem | kérésszámkorlátozás az API-végpontokon; a bejelentkezésnél 15 percenként legfeljebb 5 próbálkozás |
| Alkalmazásszintű védelmek | biztonsági HTTP-fejlécek; szigorú, engedélyezőlistás böngészőoldali hozzáférés-szabályozás (CORS); paraméterezett adatbázis-lekérdezések |
| Hálózati elzárás | a gyorsítótár és a háttéralkalmazás nem publikál portot a nyilvános interneten, kizárólag a belső konténerhálózaton érhető el; a weboldal egyetlen bejárata a fordított proxy. Az adatbázis külön kiszolgálón fut — a hozzáférés korlátozásáról a az adatbázis-kiszolgáló a webkiszolgálótól elkülönített gépen, ugyanannak a szolgáltatónak az adatközpontjában működik tájékoztat |
| Belső rendszerkapcsolatok | a háttérrendszer felé irányuló hívásokat HMAC-SHA256 aláírással hitelesítjük; a fizetési szolgáltató értesítéseit aláírás-ellenőrzéssel fogadjuk |
| Adatminimalizálás a tervezésben | a beérkező ügyfélleveleket nem tároljuk adatbázisban, a postafiókot csak olvasásra nyitjuk meg; böngészőazonosítót nem gyűjtünk; az AI-szolgáltatónak nem küldjük el az e-mail-címet és a számlázási adatokat |
11.2 Amit nem alkalmazunk — hogy ne keltsünk téves képet
- Az alkalmazásban nem használunk nyugalmi állapotú (at-rest) titkosítást: a feltöltött fényképeket és az adatbázismezőket nem titkosítjuk alkalmazásszinten.
- Az alkalmazás és az adatbázis-kiszolgáló közötti kapcsolat titkosítása ma nem egységes: a kapcsolatok egy része titkosított, de tanúsítványlánc-ellenőrzés nélkül, más része titkosítás nélkül épül fel. Az egységes, tanúsítványellenőrzéssel védett adatbázis-kapcsolat bevezetése folyamatban van.
- Nincs hozzáférési naplózás arról, hogy melyik adminisztrátor melyik fényképet tekintette meg, és az alkalmazásban egyetlen adminisztrátori jogosultsági szint létezik.
11.3 Adatvédelmi incidens
Adatvédelmi incidens esetén a GDPR 33. cikke szerint járunk el, és ha az incidens valószínűsíthetően magas kockázattal jár az Ön jogaira és szabadságaira nézve, a GDPR 34. cikke alapján Önt is tájékoztatjuk — indokolatlan késedelem nélkül.
12. Jogorvoslat: felügyeleti hatóság és bíróság
12.1 Panasz a felügyeleti hatóságnál (GDPR 77. cikk)
Ha úgy ítéli meg, hogy a személyes adatainak kezelése sérti a GDPR-t, panaszt tehet a felügyeleti hatóságnál:
| Adat | Érték |
|---|---|
| Név | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Székhely | 1055 Budapest, Falk Miksa utca 9–11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
ugyfelszolgalat@naih.hu |
|
| Honlap | https://www.naih.hu |
Ha Ön az Európai Unió másik tagállamában rendelkezik szokásos tartózkodási hellyel, panaszát az ottani felügyeleti hatóságnál is előterjesztheti.
12.2 Bírósági jogorvoslat (GDPR 79. cikk; Infotv. 23. §)
Jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik, és — az Ön választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. A bírósági eljárás a felügyeleti hatósági panasz mellett, attól függetlenül is igénybe vehető.
Jogsértés esetén kártérítést is követelhet (GDPR 82. cikk).
13. Kiskorúak
Szolgáltatásunkat kizárólag 18. életévüket betöltött személyek vehetik igénybe. 18 évnél fiatalabb személyektől tudatosan nem gyűjtünk személyes adatot, és nekik a szolgáltatást nem kínáljuk.
Ha tudomásunkra jut, hogy 18 évnél fiatalabb személy adatait kezeljük, az adatokat haladéktalanul töröljük — kivéve azt az adatkört, amelynek megőrzésére jogszabály kötelez (9.2 pont).
Ha Ön szülő vagy törvényes képviselő, és úgy véli, hogy a gyermeke a hozzájárulása nélkül adott meg nekünk adatot, kérjük, jelezze a support@colour-sense.com címen.
14. Sütik és a végberendezésén tárolt adatok
A weboldal működéséhez kizárólag a működéshez feltétlenül szükséges sütiket használjuk; harmadik féltől származó süti a saját domainünkön csak az Ön hozzájárulásával keletkezik (a Meta és a Google hirdetési sütijei — 3. fejezet 14. sor, Süti- és tárolási tájékoztató 4.1 pont). Ez azonban nem a teljes kép: a megrendelő folyamat a böngészője tárolójában is elhelyez adatokat — köztük a nevét, az e-mail-címét, a számlázási címét és a feltöltött arcképét.
Sütik:
| Név | Cél | Élettartam |
|---|---|---|
NEXT_LOCALE |
a választott nyelv megjegyzése | munkamenet |
coloursense.sid |
adminisztrátori bejelentkezés — látogatónál nem keletkezik | 7 nap |
crm_admin |
a háttérrendszer adminisztrációs bejelentkezése — a webshop látogatóinál nem keletkezik | 7 nap |
Sütinek nem minősülő, de a végberendezésén tárolt adatok:
| Kulcs | Mit tárol | Meddig | Miért tároljuk |
|---|---|---|---|
cs-premium-flow-v1 |
a megrendelő űrlap teljes állapota: keresztnév, e-mail-cím, kérdőívválaszok, teljes számlázási cím | a fül bezárásáig; sikeres fizetéskor törlődik | az Ön által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükséges (a megrendelés túlélje a fizetési oldalra való átirányítást) |
cs-premium-flow-photo-v1 |
a feltöltött arckép (base64 formában) | a fül bezárásáig; sikeres fizetéskor és a kép eltávolításakor törlődik | ugyanaz, mint fent — feltétlenül szükséges |
cs-quiz-result |
az ingyenes teszt eredménye | 48 óra | az Ön által kifejezetten kért teszteredmény megjelenítéséhez feltétlenül szükséges |
cs-attribution |
hirdetési kattintás-azonosítók és kampányparaméterek | a fül bezárásáig | ⚠️ mérési/attribúciós cél — ez nem a szolgáltatás nyújtásához feltétlenül szükséges tárolás. A tartalma nem marad az eszközén: a megrendelés elküldésekor a böngészője a kattintás-azonosítókat a saját kiszolgálónkra is elküldi, ahol azok — adatbázisba nem kerülve — az üzemeltetési naplóba, az Ön e-mail-címe mellé íródnak (3. fejezet 10. sor) |
cs-purchase-<azonosító> |
technikai jelző a vásárlási esemény kétszeres mérésének elkerülésére | a fül bezárásáig | ⚠️ a látogatottságmérést szolgálja, ezért szintén a mérési célú tároláshoz kapcsolódik |
A hozzájárulási sáv kizárólag a hirdetési sütikre kérdez rá (3. fejezet 14. sor): az általunk
használt saját sütik a működéshez feltétlenül szükségesek, a látogatottságmérés pedig sütimentes,
ezért ezekhez hozzájárulást nem kérünk. A sávon hozott döntését a böngészője helyi tárolójában
(cs-consent) őrizzük (Süti- és tárolási tájékoztató 6.2.2 pont és 8. fejezet). Ugyanakkor
a fenti táblázat utolsó két sora
(a hirdetési kattintás-azonosítók és a mérési jelző) nem tekinthető a szolgáltatás nyújtásához
feltétlenül szükségesnek, ezért — összhangban a 3. fejezet 13. sorával — ezekre az Eht.
155. § (4) bekezdése szerinti hozzájárulás követelménye a süti-jelleg hiányától függetlenül
felmerülhet. A megoldásig ezt a két tárolási elemet vagy hozzájáruláshoz kötjük, vagy
megszüntetjük.
A bankkártyás fizetés során a Stripe saját sütijei a Stripe saját domainjén (nem a mi oldalunkon) keletkeznek.
A fenti felsorolás a saját alkalmazásunk kódján alapul. Ha a weboldal elé valaha tartalomkézbesítő hálózat vagy webalkalmazás-tűzfal (CDN/WAF) kerül, az saját sütit is elhelyezhet a domainünkön; ilyen esetben ez a fejezet és a Süti- és tárolási tájékoztató kiegészítésre szorul.
Részletes tájékoztatás: Süti- és tárolási tájékoztató.
15. A tájékoztató módosítása
A tájékoztatót időről időre — jogszabályváltozás, hatósági iránymutatás vagy a szolgáltatás változása miatt — módosíthatjuk. A mindenkor hatályos szöveget a weboldalon tesszük közzé, a verziószám és a hatálybalépés napjának feltüntetésével. Lényeges változás esetén a módosításról a hatálybalépés előtt tájékoztatjuk azokat az érintetteket, akiknek az elérhetőségével rendelkezünk.
Verzió: 1.2 · Hatálybalépés: 2026. október 7.