Adatvédelmi tájékoztató

Hatályos: 2026. október 1.

Ez a tájékoztató bemutatja, hogy a colornyomda.hu Webáruház üzemeltetőjeként milyen személyes adatokat, milyen célból, milyen jogalapon és mennyi ideig kezelünk, kinek továbbítjuk őket, és Önt milyen jogok illetik meg. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) 13. és 14. cikke alapján készült.

1. Az adatkezelő

Cégnév	Print Pro Group Nyomdaipari Korlátolt Felelősségű Társaság (rövidített néven: Print Pro Group Kft.)
Megjelenés a Webáruházban	Color Nyomda
Székhely és postacím	2045 Törökbálint, Diósdi utca 1.
Cégjegyzékszám	13-09-180564
Nyilvántartó bíróság	Budapest Környéki Törvényszék Cégbírósága
Adószám	25161755-2-13
Képviseli	Nagy Norbert ügyvezető
E-mail (adatvédelmi kérelmekhez is)
Telefon	+36 70 775 9372
Ügyfélfogadás	Color Nyomda Budaörs, 2040 Budaörs, Teller Ede krt. 770. (BITEP); Munkanapokon 8–17 óráig; szombaton, vasárnap és a Munkanapnak nem minősülő napokon zárva
Weboldal	https://www.colornyomda.hu

(a továbbiakban: Szolgáltató vagy „mi”)

Adatvédelmi tisztviselő. Adatvédelmi tisztviselőt nem neveztünk ki, mert tevékenységünk alapján erre a GDPR 37. cikke szerint nem vagyunk kötelesek. Adatvédelmi kérdésben és kérelemmel a fenti elérhetőségeken, elsősorban az e-mail-címen fordulhat hozzánk.

2. A tájékoztató hatálya, fogalmak, jogszabályok

2.1. Hatály

A tájékoztató a https://www.colornyomda.hu internetes címen elérhető webáruházra (a továbbiakban: Webáruház) – angol (https://www.colornyomda.hu/en/) és német (https://www.colornyomda.hu/de/) nyelvű változatára is –, az abban elhelyezett Kalkulátorra, Fájlellenőrzőre, MI-csevegőre, űrlapokra és beágyazott külső tartalmakra, valamint az e-mailben, telefonon és személyesen folytatott kapcsolattartásra vonatkozik. A Webáruházból hivatkozással elérhető más weboldalakra azok üzemeltetőinek adatvédelmi szabályai irányadók.

2.2. Fogalmak

A Vásárló, a Fogyasztó, a Vállalkozás, a Kalkulátor, a Grafika, a Fájlellenőrző, a Termék és a Munkanap kifejezést az Általános Szerződési Feltételek (a továbbiakban: ÁSZF, https://www.colornyomda.hu/aszf/) 2. pontja szerinti jelentésben használjuk; a Szolgáltató és a Webáruház fogalmát e tájékoztató 1. fejezete, illetve 2.1. pontja határozza meg. Így különösen:

Grafika: a Vásárló által a Kalkulátorban feltöltött, a nyomtatás alapjául szolgáló fájl (nyomdai anyag);
Fájlellenőrző: a Kalkulátorba épített program, amely a Grafikát a Vásárló böngészőjében automatikusan nyomdai szempontból ellenőrzi; önállóan is elérhető a https://www.colornyomda.hu/fajl-ellenorzo/ címen.

Az MI-csevegő a Webáruház oldalain elérhető, mesterséges intelligencián alapuló csevegőprogram („Nóra”, a Color Nyomda MI-asszisztense; 3.11. pont).

A személyes adat, az adatkezelés, az adatkezelő, az adatfeldolgozó, a címzett, a hozzájárulás és a profilalkotás fogalmát a GDPR 4. cikke határozza meg.

2.3. Jogszabályok

A tájékoztató különösen az alábbi jogszabályokon alapul:

GDPR;
az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.);
a mesterséges intelligenciára vonatkozó harmonizált szabályok megállapításáról szóló (EU) 2024/1689 európai parlamenti és tanácsi rendelet (MI-rendelet);
a számvitelről szóló 2000. évi C. törvény (Számv. tv.);
az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.);
az adózás rendjéről szóló 2017. évi CL. törvény (Art.);
a környezetvédelmi termékdíjról szóló 2011. évi LXXXV. törvény (Ktdt.);
a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);
a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól szóló 19/2014. (IV. 29.) NGM rendelet (NGM rendelet);
a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.).

2.4. Amit nem végzünk

Hírlevelet nem küldünk, és a Webáruházban hirdetési vagy remarketingcélú kódot (például hirdetési pixelt) nem használunk.

3. Az egyes adatkezelések

Az alábbi alfejezetek adatkezelésenként, egységes szerkezetben mutatják be, hogy milyen adatot, milyen célból és jogalapon, mennyi ideig kezelünk, és ki ismerheti meg. Az említett szolgáltatók teljes adatait a 4. fejezet táblázata tartalmazza. A személyes adatokat a Szolgáltatónál csak azok a munkatársak ismerhetik meg, akiknek ez a feladatuk ellátásához szükséges.

3.1. A Webáruház látogatása, szervernaplók

Amikor Ön a Webáruház bármely oldalát megnyitja, a böngészője kapcsolatba lép a szerverünkkel. A Webáruház forgalma a Cloudflare hálózatán halad át, amely tartalomkiszolgáló hálózatként (CDN) és a támadások elleni védelemként működik. A kiszolgáló rendszerek a kéréseket naplózzák. A külső szolgáltatók szervereiről betöltődő tartalmakat a 3.3. pont, az űrlapokat védő reCAPTCHA-t a 3.10. pont, az MI-csevegőt a 3.11. pont írja le.

Kezelt adatok: IP-cím, a kérés időpontja, a kért oldal címe, valamint a kérés egyéb technikai adatai, amelyeket a böngésző a kéréssel elküld.
Cél: a Webáruház kiszolgálása, biztonságos és folyamatos működésének biztosítása, a hibák felderítése, a túlterheléses és más támadások elhárítása.
Jogalap: jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): a Webáruház és a rajta keresztül kezelt adatok biztonsága, valamint a szolgáltatás folyamatos nyújtása. Ez ellen Ön a 8. fejezet szerint tiltakozhat.
Megőrzési idő: a naplókat a tárhelyszolgáltató (NETDOOR Kft.) és a Cloudflare a saját naplózási rendje szerint, a biztonsági célhoz szükséges rövid ideig őrzi, ezt követően automatikusan törli.
Címzettek, adatfeldolgozók: NETDOOR Kft. (tárhelyszolgáltatás, adatfeldolgozó); Cloudflare, Inc. (tartalomkiszolgálás és védelem, adatfeldolgozó; adattovábbítás az USA-ba, lásd az 5. fejezetet).

3.2. Sütik, a böngészőben tárolt egyéb adatok és a látogatottság mérése

A süti (cookie) kis adatfájl, amelyet a weboldal az Ön böngészőjében helyez el, és amelyet a böngésző a későbbi kérésekkel visszaküld. A Webáruház egyes funkciói sütik helyett a böngésző helyi tárolójában (localStorage), illetve munkamenet-tárolójában (sessionStorage) tárolnak adatot; ezek nem sütik, de szintén az Ön végberendezésén tárolt adatok, ezért az alábbiakban ezeket is bemutatjuk.

A sütik kezelésére a CookieScript sütikezelő szolgáltatást használjuk. Az első látogatáskor megjelenő sütibannerben Ön az „Összes elfogadása” vagy az „Összes elutasítása” gombbal, illetve a sütibeállításban kategóriánként dönthet arról, hogy a feltétlenül szükséges sütiken felül mely sütiket engedélyezi. A banner kategóriái: feltétlenül szükséges, teljesítmény (statisztika), célzás (targeting) és funkcionalitás. Döntését a böngészőjében elhelyezett CookieScriptConsent süti rögzíti; ezt a sütit a sütikezelő már az első oldalmegnyitáskor, a döntése előtt elhelyezi, élettartama 30 nap. Amíg Ön a sütibannerben nem dönt, a sütikezelő semmit nem tekint elfogadottnak: ilyenkor – az alább, valamint a 3.3. és a 3.10. pontban bemutatott, a sütibeállítástól függetlenül elhelyezett sütik és tárolt adatok kivételével – csak a feltétlenül szükséges sütik kerülnek a böngészőjébe; a többi kategória sütijeit a sütikezelő csak akkor engedélyezi, ha Ön azokat az „Összes elfogadása” gombbal vagy a sütibeállításban kifejezetten elfogadja. Ennek a statisztikai mérésre gyakorolt hatását az alábbi bekezdés írja le. Döntését később is megváltoztathatja a sütibeállításban, amelyet a Webáruház oldalain, a képernyő bal alsó sarkában megjelenő kerek sütiikonra („Cookie beállítások”) kattintva nyithat meg újra.

Google Analytics 4 és a Google hozzájárulási módja. A látogatottságot a Google Analytics 4 (GA4) szolgáltatással mérjük, amelyet a Site Kit by Google bővítmény és a Google Tag Manager útján használunk. A Google-címkék (a Site Kit Google-címkéje és a Google Tag Manager-tároló kódja) a Webáruház oldalainak megnyitásakor, a sütikről szóló döntése előtt is betöltődnek; ekkor böngészője kapcsolódik a Google szerveréhez, amely megkapja az Ön IP-címét és a böngésző által a kéréssel elküldött technikai adatokat. A címkék a Google hozzájárulási módja (Consent Mode v2) szerint működnek. Az Európai Gazdasági Térségből, az Egyesült Királyságból és Svájcból érkező látogatóknál a címkék alapértelmezett beállítása minden tárolási célt – a statisztikait, a hirdetésit, a funkcionálisat és a személyre szabásit is – elutasított állapotba helyez, amíg a sütikezelő a címkéknek az Ön sütibeállítását át nem adja; más országokból érkező látogatóknál ilyen elutasító alapértelmezés nincs beállítva.

Amíg Ön a sütibannerben nem dönt, a sütikezelő semmit nem tekint elfogadottnak (lásd fent). Az Európai Gazdasági Térségből, az Egyesült Királyságból és Svájcból érkező látogatóknál ezért a címkék ilyenkor minden tárolási célt – a statisztikait és a hirdetésit is – elutasított állapotban tartanak: GA4-sütit nem helyeznek el és nem olvasnak ki, a Google-nak csak süti és a böngészőben tárolt azonosító nélküli jelzéseket küldenek. A GA4-sütiket (_ga, _ga_H17LDKGQ1C) a címkék csak akkor helyezik el, és sütin alapuló mérést csak akkor végeznek, ha Ön a teljesítmény (statisztika) kategóriát az „Összes elfogadása” gombbal vagy a sütibeállításban elfogadja. Ha Ön az „Összes elutasítása” gombra kattint, vagy a sütibeállításban a teljesítmény (statisztika) kategóriát nem fogadja el, a címkék továbbra sem helyeznek el és nem olvasnak ki GA4-sütit, a Google-nak pedig süti nélküli jelzéseket küldenek. Ha korábbi elfogadását később visszavonja, a sütikezelő ezt jelzi a címkéknek, amelyek ettől kezdve GA4-sütit nem helyeznek el és nem olvasnak ki; a korábban elhelyezett GA4-sütik ilyenkor a böngészőjében maradhatnak, ezeket a böngészője beállításaiban törölheti. A süti nélküli jelzések a Google tájékoztatása szerint az időbélyeget, a böngésző azonosító szövegét (user agent), a hivatkozó oldal címét, annak jelzését, hogy az oldal vagy egy korábban megtekintett oldal címe tartalmazott-e hirdetéskattintási adatot, a hozzájárulás állapotát, a használt hozzájárulás-kezelő platform adatait, valamint egy oldalbetöltésenként újonnan generált véletlen számot tartalmaznak, és a Google ezeket a hozzájárulást nem adó látogatók adatainak összesített, modellezett becslésére használhatja. A vásárlást követően a Webáruház a GA4 „purchase” eseményét (a rendelés számával, tételeivel és összegeivel, név, e-mail-cím és cím nélkül) a sütikről szóló döntésétől függetlenül átadja a Google-címkének; ha Ön a teljesítmény (statisztika) kategóriát nem fogadta el, a címke ezt az eseményt süti nélküli jelzésként küldi el, így a rendelésszám ilyenkor is a Google-hoz kerül. A Google tájékoztatása szerint a GA4 az Európai Unióból érkező látogatók IP-címét nem naplózza és nem tárolja: azt csak a hozzávetőleges földrajzi hely (ország, régió, város) meghatározására használja, majd azonnal elveti. A Webáruházban emellett a Cloudflare Web Analytics süti nélküli mérését is használjuk (3.3. pont).

Rendelésforrás-követés. A Webáruházat működtető WooCommerce rendszer rendelésforrás-követő funkciója az sbjs_ kezdetű sütikben rögzíti, hogy Ön honnan érkezett a Webáruházba (például közvetlenül, keresőből vagy egy másik oldalon lévő hivatkozásról), a hivatkozó oldal címét, az esetleges kampányparamétereket (utm_ paraméterek), a belépési oldalt és a látogatás kezdetének időpontját, a látogatásban megtekintett oldalak számát, a látogatások számát, valamint a böngésző azonosító szövegét (user agent). Ha Ön megrendelést ad le, ezek az adatok – a forrás típusa, a hivatkozó oldal, a kampányparaméterek, a belépési oldal, a látogatás kezdete, a megtekintett oldalak és a látogatások száma, a böngésző azonosító szövege és az ebből megállapított eszköztípus – a megrendeléshez kapcsolva tárolódnak. Ezek a sütik a sütibeállítástól függetlenül, hozzájárulás kérése nélkül kerülnek a böngészőjébe.

A Webáruház ismert sütijeit és a böngészőben tárolt egyéb adatait az alábbi táblázat mutatja. Saját hirdetési (célzó) sütit nem használunk (2.4. pont). A sütibanner „célzás” kategóriájában a YouTube sütijei szerepelnek: ezeket a Webáruház oldalain (például a nyitóoldalon) beágyazott YouTube-videók lejátszója helyezheti el (3.3. pont).

Süti vagy tárolt adat	Mire szolgál	Hozzájáruláshoz kötött-e
CookieScriptConsent (süti)	az Ön sütibeállításának megjegyzése	nem (feltétlenül szükséges)
woocommerce_cart_hash, woocommerce_items_in_cart és a wp_woocommerce_session_ kezdetű süti	a kosár tartalma és a vásárlási munkamenet	nem (feltétlenül szükséges)
a wordpress_logged_in_ és a wordpress_sec_ kezdetű sütik	a bejelentkezett állapot a vásárlói fiókban, biztonság	nem (feltétlenül szükséges)
wp-wpml_current_language (süti)	az Ön által választott vagy megtekintett nyelvi változat megjegyzése (munkamenet-süti)	nem (feltétlenül szükséges); a sütibanner a „funkcionalitás” kategóriában tünteti fel, a Webáruház nyelvi bővítménye azonban a sütibeállítástól függetlenül elhelyezi
sbjs_migrations, sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add, sbjs_session, sbjs_udata (sütik)	a WooCommerce rendelésforrás-követése: honnan érkezett a Webáruházba; megrendeléskor egyes adatai a megrendeléshez kapcsolódnak (lásd fent)	nem: a sütibeállítástól függetlenül kerülnek a böngészőbe
YSC, VISITOR_INFO1_LIVE és a youtube.com további sütijei (a Google sütijei)	a Webáruház oldalain beágyazott YouTube-videók lejátszója helyezheti el (3.3. pont); a sütibanner a „célzás” kategóriába sorolja őket	nem: a videók a sütibeállítástól függetlenül betöltődnek
_ga, _ga_H17LDKGQ1C (sütik)	a Google Analytics 4 statisztikai mérése (a látogatók megkülönböztetése véletlenszerű azonosítóval)	igen (teljesítmény/statisztika)
storeApiCartData, storeApiCartHash, storeApiNonce (helyi tároló, nem süti)	a kosár és a pénztár működése	nem (feltétlenül szükséges)
n8n-chat/sessionId (helyi tároló, nem süti)	az MI-csevegő véletlenszerű munkamenet-azonosítója, amellyel a csevegő egy korábbi beszélgetését folytatni tudja (3.11. pont)	nem: a csevegő kódja a sütibeállítástól függetlenül, a csevegőablak megnyitása előtt is elhelyezi
elementor (helyi és munkamenet-tároló, nem süti)	a Webáruház oldalszerkesztő bővítménye (Elementor) által a felugró ablakok megjelenítési szabályaihoz vezetett számlálók: a megtekintett oldalak és a látogatások száma	nem: a sütibeállítástól függetlenül kerül a böngészőbe

A sütibeállítás az abban felsorolt sütik kategóriáját és élettartamát is feltünteti.

Kezelt adatok: a feltétlenül szükséges sütiknél és helyi tárolóknál a munkamenet-azonosító, a kosár tartalmára és a bejelentkezésre vonatkozó adatok, a nyelvi beállítás és az Ön sütibeállítása; a rendelésforrás-követésnél a fent felsorolt forrásadatok; az Elementor számlálóinál a megtekintett oldalak és a látogatások száma; a statisztikai mérésnél (a teljesítmény kategória elfogadása esetén) a böngészőben tárolt véletlenszerű azonosító, a megtekintett oldalak és a Webáruházban végzett műveletek, a látogatás időpontja, az eszköz és a böngésző technikai adatai, valamint az IP-címből származtatott hozzávetőleges földrajzi hely; a teljesítmény kategória elfogadása hiányában a fent leírt, süti nélküli jelzések. Vásárláskor a GA4 „purchase” eseményt kap a rendelés számával, tételeivel és összegeivel, név, e-mail-cím és cím nélkül; ezt az eseményt a Webáruház a sütikről szóló döntésétől függetlenül átadja a Google-címkének (lásd fent).
Cél: a feltétlenül szükséges sütiknél és helyi tárolóknál a Webáruház működése (kosár, pénztár, bejelentkezés, nyelvválasztás, a sütibeállítás megjegyzése); a rendelésforrás-követésnél annak megismerése, hogy a látogatók és a megrendelések milyen forrásból érkeznek; az Elementor számlálóinál a felugró ablakok megjelenítési szabályainak alkalmazása; a statisztikai sütiknél és a süti nélküli jelzéseknél a látogatottság és a vásárlási folyamat mérése, a Webáruház fejlesztése.
Jogalap: az Eht. 155. § (4) bekezdése szerint az Ön végberendezésén adatot tárolni vagy az ott tárolt adathoz hozzáférni főszabályként csak az Ön hozzájárulásával lehet; hozzájárulás nem szükséges többek között akkor, ha erre az Ön által kifejezetten kért szolgáltatás nyújtásához feltétlenül szükség van. A feltétlenül szükséges sütikhez és helyi tárolókhoz ezért hozzájárulást nem kérünk; az ezekkel kezelt adatok jogalapja az Ön által kért szolgáltatás nyújtása (GDPR 6. cikk (1) bekezdés b) pont), illetve jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): a Webáruház működtetése. A statisztikai sütik és a sütin alapuló GA4-mérés jogalapjaként az Ön hozzájárulására (GDPR 6. cikk (1) bekezdés a) pont) támaszkodunk, amelyet a sütibannerben vagy a sütibeállításban, a teljesítmény (statisztika) kategória kifejezett elfogadásával ad meg; amíg Ön nem dönt, hozzájárulását nem tekintjük megadottnak, és statisztikai sütit nem helyezünk el. A teljesítmény kategória elfogadása hiányában – a sütibannerben hozott döntése előtt, illetve elutasítás után – küldött, süti nélküli jelzések jogalapja jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): a Webáruház látogatottságának és a vásárlásoknak összesített mérése. A rendelésforrás-követés sütijeit és az Elementor számlálóit a sütibeállítástól függetlenül helyezzük el, ezek elhelyezéséhez jelenleg hozzájárulást nem kérünk; az ezekkel kezelt adatok jogalapja jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): annak megismerése, hogy a látogatók és a megrendelések milyen forrásból érkeznek, illetve az oldalszerkesztő bővítmény működése. A jogos érdeken alapuló adatkezelés ellen Ön a 8. fejezet szerint tiltakozhat. Az MI-csevegő munkamenet-azonosítójára a 3.11. pont irányadó.
A hozzájárulás visszavonása: hozzájárulását bármikor, indokolás nélkül visszavonhatja vagy módosíthatja a sütibeállításban (a képernyő bal alsó sarkában megjelenő sütiikonnal nyitható meg). A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét (GDPR 7. cikk (3) bekezdés). A már elhelyezett sütiket és a böngészőben tárolt egyéb adatokat a böngészője beállításaiban is törölheti.
Megőrzési idő: a sütibeállításban felsorolt sütik élettartamát a sütibeállítás sütinként feltünteti; a feltétlenül szükséges sütik közül a kosár és a vásárlási munkamenet sütijei legfeljebb a munkamenet lejártáig, a bejelentkezési sütik a kijelentkezésig, illetve a bejelentkezés lejártáig, a CookieScriptConsent süti 30 napig marad a böngészőjében; a Google (YouTube) sütijeinek élettartamára a Google tájékoztatója irányadó. A rendelésforrás-követés sütijei a böngésző bezárásakor törlődnek, az sbjs_session süti 30 perc inaktivitás után is; a megrendeléshez kapcsolt forrásadatokat a megrendelés adataival együtt őrizzük meg (3.5. pont). A helyi tárolóban elhelyezett adatok addig maradnak a böngészőjében, amíg azokat a Webáruház vagy Ön nem törli. A GA4-ben gyűjtött adatokat a Google Analytics-fiókunkban beállított adatmegőrzési ideig, de legfeljebb 14 hónapig őrizzük; ennek lejártakor a Google a felhasználói és eseményszintű adatokat automatikusan törli.
Címzettek, adatfeldolgozók: Objectis, UAB (CookieScript; a sütibanner megjelenítése és a sütibeállítás kezelése, a banner kódja a CookieScript szerveréről töltődik be; adatfeldolgozó); Google Ireland Limited (GA4 és a hozzájárulási mód jelzései, adatfeldolgozó; adattovábbítás az USA-ba lehetséges, lásd az 5. fejezetet).

3.3. Beágyazott külső tartalmak és szolgáltatások

A Webáruház egyes elemei nem a mi szerverünkről, hanem külső szolgáltatók szervereiről töltődnek be. Ilyenkor az Ön böngészője közvetlenül kapcsolódik a szolgáltató szerveréhez, ezért a szolgáltató – a kapcsolat létrejöttéhez szükségszerűen – megkapja az Ön IP-címét és a böngésző által a kéréssel elküldött technikai adatokat (például a böngésző típusát és nyelvét, valamint annak az oldalnak a címét, amelyen a tartalom megjelenik). Ezek a tartalmak a sütibeállítástól függetlenül betöltődnek.

Tartalom, szolgáltatás	Hol és mikor töltődik be	Mi jut a szolgáltatóhoz	Szolgáltató és szerepe
YouTube-videó	A nyitóoldal fejlécében a videó az oldal megnyitása után – kattintás nélkül – automatikusan, hang nélkül elindul: a magyar nyitóoldalon asztali és táblagépes nézetben (mobilnézetben ott nem jelenik meg), az angol és a német nyitóoldalon mobilnézetben is. Ez a lejátszó a YouTube adatvédelmi módjában (youtube-nocookie.com) töltődik be, vezérlőkódja azonban a www.youtube.com címről érkezik. A cégünket bemutató videó a „Rólunk”, a „Viszonteladóknak” és a display-gyártással foglalkozó oldalakon (a magyar, az angol és a német változatban is), a Canva-anyagleadási segédlet videója pedig a https://www.colornyomda.hu/canva-anyagleadas/ oldalon kattintás nélkül töltődik be: az oldal megnyitásakor, illetve amikor görgetés közben láthatóvá válik. A bemutató videó a YouTube normál (nem adatvédelmi) módjában (www.youtube.com), a Canva-videó adatvédelmi módban töltődik be. A nem létező címek megnyitásakor megjelenő hibaoldal („404”) háttérvideója asztali és táblagépes nézetben szintén kattintás nélkül, a YouTube normál módjában töltődik be. A „Karrier” oldal videója csak kattintásra töltődik be.	IP-cím, a böngésző technikai adatai, a megtekintett oldal címe; a vezérlőkód, illetve a normál módban beágyazott lejátszó letöltésekor a YouTube – a böngésző beállításaitól függően – sütiket (például YSC, VISITOR_INFO1_LIVE) helyezhet el a böngészőjében, és a lejátszó a böngészőben adatot tárolhat, illetve onnan adatot olvashat ki.	Google Ireland Limited; önálló adatkezelő
Google Térkép	A Kapcsolat oldalon (és annak angol és német változatán) a telephelyünk helyét mutatja; amikor a térkép az oldal görgetése során láthatóvá válik, kattintás nélkül betöltődik.	IP-cím, a böngésző technikai adatai, a megtekintett oldal címe; a Google a térkép működéséhez a böngészőjében adatot tárolhat, illetve onnan adatot olvashat ki.	Google Ireland Limited; önálló adatkezelő
Google Fonts	A betűkészletek többségét a saját szerverünkről szolgáljuk ki; egyes oldalak – például a kosár, a pénztár és a Fiókom oldal – megjelenítésekor azonban egyes betűkészletek a Google Fonts szolgáltatás szervereiről (fonts.googleapis.com, fonts.gstatic.com) töltődnek be. A Webáruház oldalai emellett előzetes kapcsolódásra (preconnect) utasítják a böngészőt ezekhez a szerverekhez, ezért böngészője – beállításaitól függően – akkor is kapcsolatot létesíthet velük, ha az adott oldal a betűkészleteket nem onnan tölti be.	IP-cím, a böngésző technikai adatai.	Google Ireland Limited; önálló adatkezelő
jsDelivr tartalomkiszolgáló hálózat (cdn.jsdelivr.net)	Az MI-csevegő kódja (a Webáruház minden oldalán) és egyes oldalakon az ikonkészlet stíluslapja innen töltődik be.	IP-cím, a böngésző típusa és verziója, a letöltött fájl címe, a hivatkozó oldal domainje, a kérés időpontja.	Volentio JSD Limited (jsDelivr); önálló adatkezelő
Kvikk csomagpont-térkép programkódja (cdn.kvikk.hu)	A kosár és a pénztár oldalán, az oldal megnyitásakor töltődik be: a Webáruház szállítási bővítménye a csomagpont-választó térképhez tölti be (csomagpontos szállítást a Webáruház nem kínál, ÁSZF 7.5. pont).	IP-cím, a böngésző technikai adatai.	Kvikk.hu Kft.; önálló adatkezelő
Vue programkeretrendszer (unpkg.com)	A Kalkulátort tartalmazó termékoldalakon (például a névjegykártya, a szórólap és a roll-up oldalán) az oldal megnyitásakor töltődik be: a Kalkulátor programkódja erre épül.	IP-cím, a böngésző technikai adatai, a letöltött fájl címe, a hivatkozó oldal domainje.	az unpkg nyílt forráskódú projekt üzemeltetője (a szolgáltatás a Cloudflare hálózatán fut); önálló adatkezelő
pdf.js programkönyvtár (cdnjs.cloudflare.com)	A Kalkulátort tartalmazó termékoldalakon az oldal megnyitásakor töltődik be; a Kalkulátor ezzel készít az Ön böngészőjében kicsinyített képet a feltöltött PDF-fájlból (a fájl ehhez nem kerül a cdnjs-hez).	IP-cím, a böngésző technikai adatai, a letöltött fájl címe, a hivatkozó oldal domainje.	Cloudflare, Inc. (a cdnjs infrastruktúrájának biztosítója); önálló adatkezelő
Cloudflare Web Analytics	A Webáruház oldalain futó mérőkód (static.cloudflareinsights.com), amely a látogatottságot és az oldalak betöltési sebességét méri.	IP-cím, a megtekintett oldal címe, a hivatkozó oldal, a böngésző technikai adatai, az oldal betöltésének időadatai.	Cloudflare, Inc.; adatfeldolgozó

A Cloudflare tájékoztatása szerint a Web Analytics sütit vagy más, a böngészőben tárolt adatot nem használ, és a látogatókat nem azonosítja egyedileg (ujjlenyomat-készítést nem végez); a mérés eredményét számunkra csak összesítve jeleníti meg.

Ha a szolgáltató önálló adatkezelő, a beágyazás miatt az adatok gyűjtéséért és a szolgáltatóhoz való továbbításáért mi is felelősek vagyunk; az adatoknak a szolgáltató által ezt követően végzett kezeléséért azonban a szolgáltató felel, a saját adatvédelmi tájékoztatója szerint. Ezekhez az adatokhoz mi nem férünk hozzá. A szolgáltatók tájékoztatói: Google: https://policies.google.com/privacy; jsDelivr: https://www.jsdelivr.com/terms/privacy-policy; Kvikk: https://support.kvikk.hu/adatvedelmi-nyilatkozat; Cloudflare: https://www.cloudflare.com/privacypolicy/.

Kezelt adatok: a fenti táblázatban felsorolt adatok.
Cél: a YouTube-videóknál a nyomda, szolgáltatásaink és az anyagleadás szemléletes bemutatása; a térképnél telephelyünk könnyű megtalálása; a Google Fonts és a jsDelivr esetén a Webáruház egységes megjelenítése, az ikonok és az MI-csevegő kódjának megbízható, gyors kiszolgálása; a Kvikk-programkódnál a Webáruház szállítási bővítményének működése; az unpkg és a cdnjs esetén a Kalkulátor programkódjának kiszolgálása; a Cloudflare Web Analytics esetén a Webáruház látogatottságának és betöltési sebességének egyéni azonosítás nélküli, összesített mérése és a Webáruház fejlesztése.
Jogalap: jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont), amely az egyes tartalmaknál a fenti célokban áll. Mivel e tartalmak a Webáruház használata közben, külön kérése nélkül, automatikusan betöltődnek, a tiltakozás a már megtörtént adatátadást nem érinti; a betöltést a böngészője beállításaival (például tartalomblokkolóval) akadályozhatja meg, ilyenkor azonban az érintett tartalom nem jelenik meg. A további adatkezelés ellen a 8. fejezet szerint tiltakozhat.
Megőrzési idő: az önálló adatkezelőként eljáró szolgáltatóknál (Google, jsDelivr, Kvikk, valamint a cdnjs esetén a Cloudflare) a szolgáltató saját adatvédelmi tájékoztatója szerint; az unpkg honlapján adatvédelmi tájékoztató nem érhető el, ezért az általa kezelt adatok megőrzési idejét nem ismerjük. A Cloudflare Web Analytics mérési adatait a Cloudflare a szolgáltatás nyújtásához szükséges ideig őrzi, számunkra csak összesítve jeleníti meg.
Címzettek, adatfeldolgozók: Google Ireland Limited (YouTube, Google Térkép, Google Fonts; címzett, önálló adatkezelő); Volentio JSD Limited (jsDelivr; címzett, önálló adatkezelő); Kvikk.hu Kft. (a csomagpont-térkép programkódja; címzett, önálló adatkezelő); az unpkg üzemeltetője (a Vue programkeretrendszer; címzett, önálló adatkezelő); Cloudflare, Inc. (Web Analytics: adatfeldolgozó; a cdnjs tartalomkiszolgáló: címzett, önálló adatkezelő). Az adatok harmadik országba kerülhetnek, lásd az 5. fejezetet.

3.4. Vásárlói fiók

A Webáruházban vendégként is vásárolhat. Vásárlói fiókot a megrendelést megelőzően vagy a pénztárban, a megrendeléssel egyidejűleg hozhat létre. A fiók jelszavát a rendszer generálja; a jelszót csak kivonatolt formában (hash-értékként) tároljuk.

Kezelt adatok: e-mail-cím, jelszó (kivonatolt formában), név, telefonszám, számlázási és szállítási cím, vállalkozásnál cégnév és adószám, valamint a fiókhoz tartozó megrendelések.
Cél: a fiók létrehozása és működtetése: bejelentkezés, a korábbi megrendelések és a szerződés megtekintése (Fiókom → Rendelések, ÁSZF 3. pont), a mentett számlázási és szállítási adatok ismételt felhasználása, a sikertelen fizetés megismétlése (ÁSZF 6. pont).
Jogalap: az Ön által kért fiókszolgáltatás nyújtása (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzési idő: a fiók törléséig. A fiók törlését bármikor kérheti az e-mail-címen. A fiók törlése nem érinti a megrendelések adatainak a 3.5. és a 3.8. pont szerinti megőrzését.
Címzettek, adatfeldolgozók: NETDOOR Kft. (tárhelyszolgáltatás, adatfeldolgozó); Cloudflare, Inc. (tartalomkiszolgálás és védelem, adatfeldolgozó; adattovábbítás az USA-ba, lásd az 5. fejezetet).

3.5. Megrendelés és teljesítés (Kalkulátor, Grafika, Fájlellenőrző, munkalap)

Ön a Kalkulátorban megadja a Termék paramétereit és feltölti a Grafikát. A Grafika már a feltöltéskor a szerverünkre kerül. A Fájlellenőrző a Grafikát az Ön böngészőjében ellenőrzi; az eredményt és – ha jár – a grafikai javítási díjat a kosárba helyezés előtt kijelzi. A megrendelés a leadása után – bankkártyás és Apple Pay-fizetésnél a sikeres fizetés után – automatikusan gyártásba kerül; a gyártáshoz munkalapot készítünk. A pénztár jelölőnégyzetével Ön azt erősíti meg, hogy ezt a tájékoztatót megismerte; ez nem az adatkezeléshez adott hozzájárulás.

Kezelt adatok: a pénztárban megadott adatok (név, e-mail-cím, telefonszám, számlázási és szállítási cím, a magánszemély/vállalkozás jelölés, vállalkozásnál cégnév és adószám); a megrendelés adatai (rendelésszám, a Termékek Kalkulátorban megadott paraméterei, ár, gyártási idő, a kijelzett átvételi és kézbesítési nap, a választott szállítási és fizetési mód, az „Egyéb kérés a gyártáshoz” és a „Munka neve / Referencia” mező tartalma, valamint a megrendeléshez kapcsolt forrásadatok – 3.2. pont); a Grafika (fájlnév és tartalom), amely maga is tartalmazhat személyes adatot, például egy névjegykártyán szereplő nevet, elérhetőséget vagy fényképet; a Fájlellenőrző eredménye (a fájl neve, a talált hibák, a grafikai javítási díj és az Ön jóváhagyásai, ÁSZF 11.5–11.7. pont); a munkalap adatai (rendelésszám, az Ön neve, cégneve, e-mail-címe, telefonszáma, címei, a tételek és a Grafika kicsinyített képe). A Kalkulátor a munkalap elkészítéséhez a megrendelés adatait az Ön e-mail-címével együtt külön adattáblában is tárolja. A feltöltött adatmennyiség korlátozásához az IP-cím kivonatát (hash-értékét) is kezeljük.
Az adatok forrása: az adatokat Öntől kapjuk. Ha a Grafika, a szállítási adatok vagy a vállalkozás adatai más személy (például a névjegykártyán szereplő személy, a csomag címzettje vagy a cég kapcsolattartója) adatait tartalmazzák, ezeket az adatokat nem tőle, hanem a Vásárlótól kapjuk (GDPR 14. cikk (2) bekezdés f) pont). A Grafikában szereplő személyeket külön nem tájékoztatjuk, mert elérhetőségüket nem ismerjük, és ez aránytalan erőfeszítést igényelne (GDPR 14. cikk (5) bekezdés b) pont); az ő tájékoztatásukat is ez a nyilvánosan elérhető tájékoztató szolgálja.
Cél: a szerződés megkötése és teljesítése: a megrendelés visszaigazolása, a Termék legyártása (ideértve a Grafika gyártás előtti kézi ellenőrzését és a díjköteles hibák javítását), a gyártás szervezése a munkalappal, a Termék átadása, a megrendeléssel kapcsolatos értesítések (például a Termék elkészüléséről vagy a határidő változásáról), valamint annak igazolása, hogy a jóváhagyást igénylő hibákat Ön a megrendelés előtt jóváhagyta; a számviteli kötelezettségek teljesítése (a számlát alátámasztó adatok megőrzése); a Grafika archívumban való megőrzésével az ismételt rendelések (utánrendelések) kiszolgálása, valamint a panaszok és a szavatossági igények kivizsgálása; a feltöltött adatmennyiség korlátozásával a szerver védelme a túlterheléssel és a visszaélésekkel szemben.
Jogalap: a szerződés teljesítése, illetve a szerződés megkötését megelőzően az Ön kérésére tett lépések (GDPR 6. cikk (1) bekezdés b) pont). A megrendelés számlát alátámasztó adatainak a számla kiállítását követő megőrzése jogi kötelezettségen alapul (GDPR 6. cikk (1) bekezdés c) pont, Számv. tv. 169. § (2) bekezdés). A megrendeléssel együtt tárolt, a számlát alá nem támasztó adatok (így a 3.2. pont szerinti forrásadatok) kezelésének és megőrzésének jogalapja jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): annak megismerése, hogy a megrendelések milyen forrásból érkeznek. A jóváhagyások megőrzésének, valamint a Grafikában szereplő más személyek adatai nyomtatáshoz szükséges kezelésének jogalapja jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): a szerződésszerű teljesítés igazolása, illetve a megrendelt Termék legyártása. A nem teljesült megrendelések adatainak megőrzése és a Grafika archívumban való megőrzése jogos érdekünkön (GDPR 6. cikk (1) bekezdés f) pont) alapul: az utánrendelések kiszolgálása, a panaszok és a szavatossági igények kezelése, valamint jogi igények előterjesztése, érvényesítése vagy védelme. A feltöltött adatmennyiség korlátozásának jogalapja jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): a szerver védelme a túlterheléssel és a visszaélésekkel szemben. A jogos érdeken alapuló adatkezelés ellen Ön a 8. fejezet szerint tiltakozhat. A Grafika tartalmáért – így azért is, hogy a benne szereplő személyes adatokat jogszerűen adja le nyomtatásra – Ön felel (ÁSZF 14. pont).
Megőrzési idő: a megrendelés adatait – a munkalappal és az Ön jóváhagyásaival együtt – a számla kiállításától számított 8 évig őrizzük meg, mert azok a számlát alátámasztják (Számv. tv. 169. § (2) bekezdés). Ha a megrendelés nem teljesül, és számla sem készül róla (például mert a fizetés 24 órán belül nem sikerül, és a megrendelés törlődik – ÁSZF 6. pont), a megrendelés adatait a törléstől számított 5 évig, az esetleges igények elévüléséig őrizzük meg (Ptk. 6:22. §). A megrendeléshez kapcsolt forrásadatokat (3.2. pont) a rendszer a megrendelés többi adatától külön nem törli, ezért azokat a megrendelés adataival együtt, ugyanennyi ideig őrizzük meg. A Grafikát a Webáruház szerveréről a rendszer automatikusan törli: teljesített megrendelésnél a teljesítéstől számított 30 nap elteltével, nem teljesült (törölt, visszatérített vagy sikertelen) megrendelésnél a megrendelés utolsó módosításától számított 30 nap elteltével. Amíg a megrendelés más állapotban van (például fizetésre vár vagy feldolgozás alatt áll), a Grafika a Webáruház szerverén marad. A kosárba helyezett, de meg nem rendelt tétel Grafikáját – a kosárba helyezéskor létrejött, megrendeléshez nem kapcsolódó feltöltési mappával együtt – a rendszer a feltöltéstől számított 30 nap elteltével automatikusan törli a Webáruház szerveréről, kivéve, ha egy még élő kosár hivatkozik rá. A Grafikát emellett belső szerverünkre (archívumunkba) is letöltjük, és ott a megrendelés teljesítésétől számított 5 évig őrizzük meg, hogy egy későbbi utánrendelésnél felhasználhassuk, és egy panasz vagy szavatossági igény esetén megvizsgálhassuk. Az archívum a saját céljainkat szolgálja: a Grafika archiválását Önnek nem vállaljuk (ÁSZF 13. pont), ezért kérjük, hogy az eredeti fájlt őrizze meg. A munkalapot – amely a Grafika kicsinyített képét is tartalmazza – nem töröljük a Grafikával: a megrendelés adataival együtt őrizzük meg. A kosárba nem helyezett feltöltéseket a rendszer a napi automatikus takarítás során, 1 nap elteltével törli. Az IP-cím kivonatát átmeneti tárban, az utolsó feltöltéstől számított legfeljebb 1 óráig őrizzük, ezután automatikusan törlődik.
Címzettek, adatfeldolgozók: NETDOOR Kft. (a Webáruház szervere – a megrendelések, a Grafikák és a munkalapok tárolása –, valamint a céges e-mail; adatfeldolgozó); Cloudflare, Inc. (tartalomkiszolgálás és védelem, adatfeldolgozó; adattovábbítás az USA-ba, lásd az 5. fejezetet). A munkalap belső gyártási dokumentum, amelyet a szerveren védett mappában tárolunk. A Grafikák archívumát a cégnél üzemelő belső szerverünkön tároljuk. A fizetéssel, a szállítással és a számlázással kapcsolatos továbbításokat a 3.6–3.8. pont írja le.

3.6. Fizetés

A Webáruházban bankkártyával és Apple Pay-jel – mindkét esetben a Mollie B.V. fizetési szolgáltatón keresztül –, valamint utánvéttel lehet fizetni; előre utalással nem. A bankkártya adatait Ön a Mollie által biztosított felületen adja meg: ezeket mi nem ismerjük meg és nem tároljuk.

Kezelt adatok: a választott fizetési mód, a fizetendő összeg, a rendelésszám, a fizetés azonosítója, időpontja és eredménye (sikeres vagy sikertelen); utánvétnél a beszedendő összeg.
Cél: a vételár megfizetése és a fizetés nyomon követése, a sikertelen fizetés újrapróbálása (ÁSZF 6. pont), visszatérítés esetén a visszafizetés.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzési idő: a fizetés adatait a megrendelés adataival együtt, a számla kiállításától számított 8 évig őrizzük meg (Számv. tv. 169. § (2) bekezdés); ha a megrendelésről nem készül számla, a 3.5. pont szerint.
Címzettek, adatfeldolgozók: Mollie B.V. (a bankkártyás és az Apple Pay-fizetés lebonyolítása; pénzforgalmi szolgáltatóként önálló adatkezelő, a saját adatvédelmi tájékoztatója szerint). Apple Pay használatakor az Apple Pay-szolgáltatásra az Apple saját feltételei és adatvédelmi szabályai is vonatkoznak. Utánvétnél GLS-házhozszállítás esetén a GLS a csomag átvételekor szedi be a vételárat (3.7. pont); személyes átvételnél – ha a pénztár felkínálja – a vételárat a budaörsi telephelyen, a Termék átvételekor fizeti meg (ÁSZF 6. pont).

3.7. Szállítás

A Termék GLS-házhozszállítással – kizárólag Magyarország területén belüli címre – vagy személyesen, a budaörsi telephelyen vehető át.

Kezelt adatok: GLS-házhozszállításnál a címzett neve, szállítási címe, telefonszáma, e-mail-címe és utánvétnél a beszedendő összeg; személyes átvételnél a rendelésszám, amelynek megadásával a Termék átvehető (ÁSZF 7.8. pont).
Cél: a Termék kézbesítése (a csomagcímke előállítása, a kézbesítési értesítések, a csomagkövetés, az utánvét beszedése, sikertelen kézbesítésnél az ismételt kiszállítás vagy a személyes átvétel egyeztetése – ÁSZF 7.7. és 7.10. pont), illetve személyes átvételnél a Termék átadása és az elkészüléséről szóló e-mail-értesítés.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
Megőrzési idő: a szállítás adatait a megrendelés adataival együtt őrizzük meg (3.5. pont).
Címzettek, adatfeldolgozók: GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. (házhozszállítás, utánvét beszedése, kézbesítési értesítések; címzett). A csomagcímkét a GLS rendszerén keresztül állítjuk elő, ezért a fenti adatokat a GLS megkapja. A kézbesítés időpontjáról és a csomag követéséről a GLS közvetlenül is tájékoztathatja Önt (ÁSZF 7.7. pont); erre a GLS saját adatvédelmi tájékoztatója is irányadó.

3.8. Számlázás

A megrendelésről elektronikus számlát állítunk ki a Számlázz.hu számlázó szolgáltatás útján, és azt az Ön által megadott e-mail-címre küldjük meg.

Kezelt adatok: a vevő neve, számlázási címe és e-mail-címe; vállalkozásnál cégneve és adószáma; a számla tételei, összege, a fizetési mód, a teljesítés és a kiállítás kelte.
Cél: a számla kiállítása és megküldése, a számviteli és adózási kötelezettségek teljesítése.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont): a számla kötelező adattartalmát az Áfa tv. 169. §-a, a megőrzést a Számv. tv. 169. § (2) bekezdése írja elő.
Megőrzési idő: a számla kiállításától számított 8 év (Számv. tv. 169. § (2) bekezdés). A számla PDF-példányát a Webáruház szerverén is tároljuk, ugyanennyi ideig.
Címzettek, adatfeldolgozók: KBOSS.hu Kft. (Számlázz.hu; a számla kiállítása és megküldése, adatfeldolgozó); NETDOOR Kft. (a számla PDF-példányának tárolása, adatfeldolgozó). A számla adatai a jogszabályban előírt számlaadat-szolgáltatás keretében a Nemzeti Adó- és Vámhivatalhoz (NAV) kerülnek; belföldi magánszemély vevő esetén a vevő neve és címe nélkül.

3.9. Kapcsolattartás e-mailben, telefonon és személyesen

Kezelt adatok: név, e-mail-cím, telefonszám, a megkeresés tartalma, mellékletei és időpontja; megrendeléssel kapcsolatos megkeresésnél a rendelésszám.
Cél: a megkeresések megválaszolása és az ügyintézés, a megrendelésekkel kapcsolatos egyeztetés; a lezárt megkeresések előzményeinek megőrzése (például ha Ön ugyanabban az ügyben ismét megkeres minket) és üzleti statisztika készítése.
Jogalap: megrendeléshez kapcsolódó vagy szerződéskötést előkészítő megkeresésnél a szerződés teljesítése, illetve a szerződés megkötését megelőzően az Ön kérésére tett lépések (GDPR 6. cikk (1) bekezdés b) pont); más megkeresésnél, valamint a megkeresés lezárását követő megőrzésnél jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): a hozzánk forduló személyek kérdéseinek megválaszolása, illetve az előzmények ismerete és az üzleti statisztika. Ez ellen Ön a 8. fejezet szerint tiltakozhat.
Megőrzési idő: a megrendeléssel kapcsolatos levelezést a teljesítéstől számított 5 évig, a szerződésből eredő igények elévüléséig őrizzük meg (Ptk. 6:22. §). Az e-mailben küldött ajánlatkérésre a 3.10., a panaszra és a szavatossági igényre a 3.14. pont irányadó. Az egyéb megkeresések adatait a megkeresés lezárásától számított 5 évig őrizzük meg.
Címzettek, adatfeldolgozók: NETDOOR Kft. (a céges e-mail-rendszer üzemeltetése, adatfeldolgozó).

3.10. Ajánlatkérés

Egyedi ajánlatot az „Ajánlatkérés” űrlapon – amely a Kapcsolat oldalon (https://www.colornyomda.hu/kapcsolat/) és a „Termékek” menüpontból elérhető termékoldalakon (azokon a címeken, amelyekben a /munkaink/ szerepel) található, a német nyelvű display-gyártási oldalon „Angebot” néven –, a termékoldalak termékre szabott ajánlatkérő űrlapjain, e-mailben, valamint az MI-csevegőben (3.11. pont) kérhet. Az egyedi ajánlat alapján vállalt munkákra az ÁSZF nem vonatkozik, ez a tájékoztató azonban igen.

Az „Ajánlatkérés” (és az „Angebot”) űrlapot, a termékoldalak ajánlatkérő űrlapjait és a „Nyilatkozat termékdíj-kötelezettségről” űrlapot (https://www.colornyomda.hu/termekdij-nyilatkozat/, 3.13. pont) a Google reCAPTCHA szolgáltatása védi az automatizált beküldésektől; a termékoldalak ajánlatkérő űrlapjain a reCAPTCHA láthatatlan változata (reCAPTCHA v3) fut, amely ellenőrző feladat nélkül, a háttérben értékeli az oldalon tanúsított viselkedést. A reCAPTCHA az űrlapok része, ezért az űrlappal együtt – az űrlap kitöltése és elküldése nélkül is, a sütibeállítástól függetlenül – betöltődik: a Kalkulátort tartalmazó termékoldalakon már az oldal megnyitásakor, a többi oldalon az oldalon végzett első művelettel (például egérmozdulattal, görgetéssel vagy érintéssel). Ilyenkor a reCAPTCHA az űrlapokat tartalmazó oldalak minden látogatójának IP-címét és a böngésző által küldött technikai adatait megkapja, és a reCAPTCHA kódja a működéséhez az Ön böngészőjében adatot tárolhat, illetve onnan adatokat (például a böngésző és az eszköz jellemzőit) olvashat ki. Ehhez hozzájárulást nem kérünk. A reCAPTCHA-t a Google a megbízásunkból, adatfeldolgozóként működteti, a Google Cloud szolgáltatási feltételei és adatfeldolgozási kiegészítése (Cloud Data Processing Addendum) szerint. A reCAPTCHA-val gyűjtött adatokat a Google csak a reCAPTCHA-szolgáltatás nyújtásához és fenntartásához – ideértve a szolgáltatás biztonságát és a visszaélések elleni hatékonyságát – használhatja; az adatkezelésért mi felelünk.

Kezelt adatok: az „Ajánlatkérés” űrlapon: név, cégadatok, adószám, e-mail-cím, telefonszám, az ajánlat adatai és – ha csatol ilyet – a feltöltött fájl (az „Angebot” űrlapon adószám és fájl nélkül); a termékoldalak ajánlatkérő űrlapjain: név, cégnév, e-mail-cím, telefonszám, a kívánt termék paraméterei, megjegyzés és – ha csatol ilyet – a feltöltött fájl; e-mailben: az Ön által megadott adatok; a csevegőben: név, telefonszám, e-mail-cím és a kívánt termék paraméterei; a robotszűréshez a reCAPTCHA működéséhez szükséges technikai adatok (például az IP-cím, a böngésző és az eszköz adatai) az űrlapokat tartalmazó oldalak látogatóitól, az űrlap kitöltésétől függetlenül.
Cél: az ajánlat elkészítése és megküldése, a kapcsolódó egyeztetés; a megkeresés lezárását követően az ajánlati előzmények megőrzése (például ha Ön később hasonló ajánlatot kér, vagy egy korábbi ajánlatunkra hivatkozik) és üzleti statisztika készítése; az űrlapok védelme a kéretlen, automatizált beküldésekkel szemben.
Jogalap: a szerződés megkötését megelőzően az Ön kérésére tett lépések (GDPR 6. cikk (1) bekezdés b) pont); ha Ön cég képviselőjeként vagy kapcsolattartójaként kér ajánlatot, jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): a céggel való kapcsolattartás. A megkeresés lezárását követő megőrzés jogalapja jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): az ajánlati előzmények ismerete és az üzleti statisztika. A reCAPTCHA-val végzett robotszűrés jogalapja jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): az űrlapok és a rendszereink védelme a visszaélésekkel szemben. A jogos érdeken alapuló adatkezelés ellen Ön a 8. fejezet szerint tiltakozhat.
Megőrzési idő: az ajánlatkérés adatait a megkeresés lezárásától számított 5 évig őrizzük meg; ha szerződés jön létre, a szerződésre vonatkozó szabályok szerint.
Címzettek, adatfeldolgozók: NETDOOR Kft. (tárhelyszolgáltatás és céges e-mail: az „Ajánlatkérés” és az „Angebot” űrlap adatai a Webáruház adatbázisában tárolódnak, és e-mailben is megérkeznek hozzánk; a termékoldalak ajánlatkérő űrlapjainak adatai a Webáruház szerverére kerülnek; a csevegőben kért ajánlat szintén e-mailben érkezik meg; adatfeldolgozó); Google Cloud EMEA Limited (reCAPTCHA; adatfeldolgozó; adattovábbítás az USA-ba lehetséges, lásd az 5. fejezetet); Cloudflare, Inc. (tartalomkiszolgálás és védelem, adatfeldolgozó; adattovábbítás az USA-ba, lásd az 5. fejezetet). A csevegőben kért ajánlatnál a 3.11. pontban írt címzettek is.

3.11. MI-csevegő („Nóra”)

A Webáruház oldalain – a magyar, az angol és a német változatban is – a képernyő jobb alsó sarkában elérhető „Nóra”, a Color Nyomda MI-asszisztense. Ez mesterséges intelligencián alapuló csevegőprogram (MI-rendszer), amely a termékeinkkel, a rendeléssel és a szolgáltatásainkkal kapcsolatos kérdésekre válaszol, és ajánlatkérést is fogadhat.

A csevegőben Ön nem munkatársunkkal, hanem egy MI-rendszerrel beszélget. Erről az MI-rendelet 50. cikk (1) bekezdése alapján tájékoztatjuk; a csevegő a beszélgetés elején maga is így mutatkozik be. A csevegő válaszai tájékoztató jellegűek: a Termék árát a Kalkulátor, egyedi munkánál munkatársunk ajánlata határozza meg. A csevegő használata önkéntes: kérdését e-mailben vagy telefonon is felteheti, ajánlatot az „Ajánlatkérés” űrlapon vagy e-mailben is kérhet.

A csevegő működése:

A csevegő kódja a jsDelivr tartalomkiszolgáló hálózatról (cdn.jsdelivr.net) töltődik be (3.3. pont).
A beszélgetést a cégnél üzemelő saját szerverünkön futó automatizálási rendszer (n8n) kezeli. A csevegő a Webáruház oldalain – a csevegőablak megnyitása előtt is – kapcsolatba lép ezzel a szerverrel, hogy egy esetleges korábbi beszélgetését betöltse; ehhez a böngészője helyi tárolójában (localStorage) egy véletlenszerű munkamenet-azonosítót (n8n-chat/sessionId) helyez el.
A válaszokat az OpenAI gpt-4o-mini nyelvi modellje állítja elő: ehhez az Ön üzenetének szövegét és a beszélgetés rövid előzményét (az utolsó néhány üzenetet) az OpenAI-nak továbbítjuk. Kérdése szövegéből az OpenAI beágyazási modellje (text-embedding-3-small) egy számsort (beágyazást) is készít, amellyel a csevegő a saját tudásbázisunkban keres. A tudásbázis a saját tartalmainkból áll, személyes adatot nem tartalmaz.
Ha a csevegőben ajánlatot kér, a csevegő elkéri a nevét, telefonszámát, e-mail-címét és a kívánt termék paramétereit, majd ezeket e-mailben megküldi munkatársunknak (feladó: ). Ettől kezdve az ajánlatkérésre a 3.10. pont irányadó.

Kérjük, ne írjon a csevegőbe különleges kategóriába tartozó személyes adatot (például egészségügyi adatot) vagy más érzékeny adatot (például bankkártyaszámot vagy jelszót), és csak annyi személyes adatot adjon meg, amennyi kérdése megválaszolásához vagy az ajánlathoz szükséges.

Kezelt adatok: az Ön üzeneteinek szövege és az azokban Ön által megadott adatok, a csevegő válaszai, az üzenetek időpontja, a munkamenet-azonosító, a kapcsolat technikai adatai (például az IP-cím); ajánlatkérésnél a név, a telefonszám, az e-mail-cím és a kívánt termék paraméterei.
Cél: az Ön kérdéseinek megválaszolása, tájékoztatás a termékeinkről és szolgáltatásainkról, az ajánlatkérés fogadása és továbbítása munkatársunknak; a beszélgetés folytathatósága; a csevegőrendszer működésének ellenőrzése és a hibák felderítése (futtatási napló).
Jogalap: ha kérdése ajánlatra vagy szerződéskötésre irányul, a szerződés megkötését megelőzően az Ön kérésére tett lépések (GDPR 6. cikk (1) bekezdés b) pont); egyébként, valamint a munkamenet-azonosító tárolásánál és a futtatási naplónál jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): a hozzánk forduló személyek kérdéseinek gyors megválaszolása (ügyfélszolgálat), a csevegő működtetése és működésének ellenőrzése. A munkamenet-azonosítót a csevegő a sütibeállítástól függetlenül helyezi el; ehhez jelenleg hozzájárulást nem kérünk. A jogos érdeken alapuló adatkezelés ellen Ön a 8. fejezet szerint tiltakozhat.
Megőrzési idő: a beszélgetés előzményét (az utolsó néhány üzenetet) a csevegőrendszer csak a memóriájában, a beszélgetés folytatásához tartja. Az üzeneteket a csevegőrendszer futtatási naplója körülbelül 14 napig tárolja, ezt követően automatikusan törlődnek. Az OpenAI tájékoztatása szerint az API-n keresztül kapott adatokat alapértelmezés szerint nem használja modelljei tanítására, és a visszaélések felderítésére szolgáló naplóiban legfeljebb 30 napig őrzi meg, kivéve, ha jogszabály hosszabb megőrzést ír elő. A munkamenet-azonosító addig marad a böngészője helyi tárolójában, amíg azt Ön a böngésző beállításaiban nem törli. A csevegőben kért ajánlat adatait a 3.10. pont szerint, a megkeresés lezárásától számított 5 évig őrizzük meg.
Címzettek, adatfeldolgozók: OpenAI Ireland Limited (a válaszok előállítása és a beágyazás elkészítése, adatfeldolgozó; adattovábbítás az USA-ba, lásd az 5. fejezetet); Volentio JSD Limited (jsDelivr; a csevegő kódjának kiszolgálása, címzett, önálló adatkezelő; lásd a 3.3. pontot és az 5. fejezetet); NETDOOR Kft. (a céges e-mail, amelyen a csevegőben kért ajánlat megérkezik; adatfeldolgozó).

3.12. Elégedettségi kérdőív

A Webáruházban elérhető elégedettségi kérdőív (https://www.colornyomda.hu/vevo-elegedettsegi-kerdoiv/) kitöltése önkéntes.

Kezelt adatok: a kérdőívre adott értékelések és észrevételek, a név és az e-mail-cím (ezek megadása a kérdőív elküldéséhez kötelező), valamint – ha megadja – a cégnév és a munkaszám (amellyel a válasz a megrendeléshez köthető).
Cél: szolgáltatásaink minőségének mérése és fejlesztése, a visszajelzés megrendeléshez kapcsolása, statisztika készítése.
Jogalap: jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): szolgáltatásaink minőségének mérése és fejlesztése, a visszajelzés megrendeléshez kapcsolása. Ez ellen Ön a 8. fejezet szerint tiltakozhat.
Megőrzési idő: a válaszokat a beküldéstől számított 5 évig őrizzük meg; ha Ön tiltakozik, és tiltakozása megalapozott, a válaszait ezt megelőzően töröljük.
Címzettek, adatfeldolgozók: NETDOOR Kft. (tárhelyszolgáltatás, adatfeldolgozó).

3.13. Nyilatkozat a termékdíj-kötelezettségről

A Vásárló a „Nyilatkozat termékdíj-kötelezettségről” űrlapon (https://www.colornyomda.hu/termekdij-nyilatkozat/) a Ktdt. szerinti környezetvédelmi termékdíjjal kapcsolatos nyilatkozatot tehet; az űrlapon cég, adószámmal rendelkező egyéni vállalkozó vagy magánszemély nevében is lehet nyilatkozni. A nyilatkozatból PDF-dokumentum készül. Az űrlapot a reCAPTCHA védi az automatizált beküldésektől (3.10. pont).

Kezelt adatok: a nyilatkozó adatai (név vagy cégnév, cím, cégnél és adószámmal rendelkező egyéni vállalkozónál adószám; magánszemélynél és egyéni vállalkozónál ezek személyes adatok); a kapcsolattartó neve és e-mail-címe; az ajánlat száma, illetve a munka neve; a nyilatkozat tartalma (a választott besorolás, valamint – ha az űrlap kéri – az ISBN-, illetve ISSN-szám) és kelte; a megjegyzés; a nyilatkozatot tevő képviselő neve és elektronikus aláírása; a nyilatkozatból készült PDF-dokumentum; a robotszűréshez a reCAPTCHA működéséhez szükséges technikai adatok (3.10. pont).
Cél: a termékdíj-kötelezettség megállapítása és igazolása; a nyilatkozattal kapcsolatos kapcsolattartás; az űrlap védelme a kéretlen, automatizált beküldésekkel szemben.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont): a termékdíjra a Ktdt. 8. § (1) bekezdése alapján az Art. szabályai irányadók, és az Art. 78. § (3) bekezdése szerint a termékdíj megállapításához szükséges iratokat meg kell őriznünk. A képviselő nevének és aláírásának kezelése a nyilatkozat hitelességének igazolásához szükséges. A kapcsolattartó nevének és e-mail-címének kezelése jogos érdekünkön (GDPR 6. cikk (1) bekezdés f) pont) alapul: a nyilatkozattal kapcsolatos kapcsolattartás. A robotszűrés jogalapja a 3.10. pont szerinti jogos érdekünk. A jogos érdeken alapuló adatkezelés ellen Ön a 8. fejezet szerint tiltakozhat.
Megőrzési idő: a termékdíj megállapításához való jog elévüléséig, azaz annak a naptári évnek az utolsó napjától számított 5 évig, amelyben a nyilatkozattal érintett termékdíjról bevallást kellett tenni (Art. 78. § (3) bekezdés, 202. § (1) bekezdés).
Címzettek, adatfeldolgozók: NETDOOR Kft. (az űrlap és a PDF-dokumentum tárolása, adatfeldolgozó); Google Cloud EMEA Limited (reCAPTCHA; adatfeldolgozó; lásd a 3.10. pontot és az 5. fejezetet); ellenőrzés esetén az állami adóhatóság (NAV).

3.14. Panaszkezelés és szavatossági igények

Panaszát e-mailben, telefonon, postai úton vagy személyesen közölheti (ÁSZF 12. pont); szavatossági igényét ugyanezeken az elérhetőségeken jelentheti be (ÁSZF 10.5. pont).

Kezelt adatok: név, cím, e-mail-cím, telefonszám, rendelésszám, a panasz vagy a hiba leírása, a csatolt fényképek, a panasz közlésének módja és időpontja, telefonon közölt panasznál az egyedi azonosítószám, a felvett jegyzőkönyv és a válaszunk; szavatossági igénynél az NGM rendelet 4. §-a szerinti adatok is (így különösen a Termék megnevezése és vételára, a teljesítés időpontja, a hiba bejelentésének időpontja, a hiba leírása és az érvényesíteni kívánt jog).
Cél: a panasz kivizsgálása és megválaszolása, a szavatossági igény elbírálása és teljesítése, a jogszabályi kötelezettségek teljesítése, valamint az igények rendezésének igazolása.
Jogalap: Fogyasztó esetén jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont): Fgytv. 17/A. §, NGM rendelet 4. §. Vállalkozás és képviselője esetén a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), illetve jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): a panasz és az igény rendezése. A szállítás közben sérült Termékkel kapcsolatos adatokat (rendelésszám, a sérülés leírása és fényképei, a futárral felvett jegyzőkönyv) jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont) adjuk át a GLS-nek: így érvényesítjük a fuvarozóval szembeni kárigényünket. Ez ellen Ön a 8. fejezet szerint tiltakozhat.
Megőrzési idő: a panaszról felvett jegyzőkönyvet, az írásbeli panaszt és az arra adott választ 3 évig őrizzük meg (Fgytv. 17/A. § (7) bekezdés, ÁSZF 12.2. pont); a szavatossági igényről felvett jegyzőkönyvet a felvételétől számított 3 évig (NGM rendelet 4. § (6) bekezdés).
Címzettek, adatfeldolgozók: NETDOOR Kft. (tárhely és e-mail, adatfeldolgozó); szállítás közben sérült Termék esetén a GLS, a fuvarozóval szembeni kárigény intézéséhez (ÁSZF 8. pont); ha a panasz ügyében eljárás indul, az eljáró békéltető testület, fogyasztóvédelmi hatóság vagy bíróság.

3.15. A Fájlellenőrző önálló használata

A Fájlellenőrző a https://www.colornyomda.hu/fajl-ellenorzo/ oldalon megrendelés és regisztráció nélkül, díjmentesen is használható. Az ellenőrzés az Ön böngészőjében fut: a fájl ehhez nem kerül fel a szerverünkre, és az ellenőrzés eredményét nem rögzítjük. Kivétel, ha a böngésző egy TIFF-fájlból nem tud előnézetet készíteni: ilyenkor az előnézethez a fájl a szerverünkre kerül, ahol az előnézet elkészül. A Kalkulátorba épített Fájlellenőrző ugyanígy a böngészőben fut, de ott a szerver TIFF-előnézetet nem készít; a Kalkulátorban azonban a Grafika már a feltöltéskor a szerverünkre kerül, és az ellenőrzés eredménye a megrendelés része lesz (3.5. pont).

Kezelt adatok: szerveren készülő TIFF-előnézetnél a TIFF-fájl (a benne esetleg szereplő személyes adatokkal együtt), valamint a kérések számának korlátozásához az IP-cím kivonata (hash-értéke).
Cél: a TIFF-fájl előnézetének elkészítése; a szolgáltatással való visszaélés és a szerver túlterhelésének megelőzése.
Jogalap: az előnézetnél az Ön által kért szolgáltatás nyújtása (GDPR 6. cikk (1) bekezdés b) pont); a kérések számának korlátozásánál jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont): a szerver védelme a túlterheléssel és a visszaélésekkel szemben. Ez ellen Ön a 8. fejezet szerint tiltakozhat.
Megőrzési idő: a TIFF-fájlt nem őrizzük meg: az előnézet elkészítése után törlődik. Az IP-cím kivonatát átmeneti tárban, a korlát időablakának lejártáig – az utolsó kéréstől számított 10 percig – őrizzük, ezután automatikusan törlődik.
Címzettek, adatfeldolgozók: NETDOOR Kft. (tárhelyszolgáltatás, adatfeldolgozó); Cloudflare, Inc. (tartalomkiszolgálás és védelem, adatfeldolgozó; adattovábbítás az USA-ba, lásd az 5. fejezetet).

4. Adatfeldolgozók és címzettek

Adatfeldolgozóink a személyes adatokat kizárólag a megbízásunkból, utasításaink szerint kezelhetik (GDPR 28. cikk). Az önálló adatkezelőként eljáró címzettek a hozzájuk került adatokat a saját adatvédelmi tájékoztatójuk szerint kezelik.

Név	Cím	Tevékenység	Szerep	Továbbítás harmadik országba (az Európai Gazdasági Térségen kívülre)
NETDOOR Szolgáltató és Tanácsadó Korlátolt Felelősségű Társaság (NETDOOR Kft., szolgáltatás: Serverkraft)	1055 Budapest, Nyugati tér 8. 1. em. 5. ajtó	tárhelyszolgáltatás: a Webáruház szervere és adatbázisa, a Grafikák, a munkalapok és a számlák tárolása, a céges e-mail, szervernaplók	adatfeldolgozó	–
Cloudflare, Inc.	101 Townsend St., San Francisco, CA 94107, USA	tartalomkiszolgálás (CDN), támadások elleni védelem; Web Analytics (süti nélküli látogatottság- és teljesítménymérés); a cdnjs nyilvános tartalomkiszolgáló (cdnjs.cloudflare.com), amelyről a Kalkulátor pdf.js-programkönyvtára töltődik be	adatfeldolgozó; a cdnjs esetén címzett, önálló adatkezelő	USA: EU–USA adatvédelmi keretrendszer; általános adatvédelmi kikötések
Objectis, UAB (CookieScript)	Laisvės st. 60, LT-05120 Vilnius, Litvánia	a sütibanner és a sütibeállítás kezelése	adatfeldolgozó	–
Google Ireland Limited	Gordon House, Barrow Street, Dublin 4, Írország	Google Analytics 4 (statisztika, 3.2. pont) és a hozzájárulási mód süti nélküli jelzései; YouTube-videó; Google Térkép; Google Fonts	GA4 és a hozzájárulási mód jelzései: adatfeldolgozó; YouTube, Google Térkép, Google Fonts: címzett, önálló adatkezelő	USA (Google LLC): EU–USA adatvédelmi keretrendszer
Google Cloud EMEA Limited	70 Sir John Rogerson’s Quay, Dublin 2, Írország	reCAPTCHA (robotszűrés az ajánlatkérő űrlapokon és a termékdíj-nyilatkozati űrlapon)	adatfeldolgozó	USA és más országok (a Google al-adatfeldolgozói): a Google Cloud adatfeldolgozási kiegészítése szerint EU–USA adatvédelmi keretrendszer, illetve általános adatvédelmi kikötések
OpenAI Ireland Limited	1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország	az MI-csevegő válaszainak előállítása (gpt-4o-mini nyelvi modell) és a kérdések beágyazása a tudásbázisban való kereséshez	adatfeldolgozó	USA és más országok (az OpenAI-csoport tagjai és al-adatfeldolgozói): általános adatvédelmi kikötések, illetve megfelelőségi határozat
Volentio JSD Limited (jsDelivr)	Suite 2a1, Northside House, Mount Pleasant, Barnet, EN4 9EB, Egyesült Királyság	az MI-csevegő kódjának és az ikonkészletnek a kiszolgálása (cdn.jsdelivr.net)	címzett, önálló adatkezelő	Egyesült Királyság: megfelelőségi határozat; a jsDelivr megbízásából eljáró tartalomkiszolgálók révén más országok is
unpkg (nyílt forráskódú projekt; a szolgáltatás a Cloudflare hálózatán fut)	–	a Kalkulátor Vue programkeretrendszerének kiszolgálása (unpkg.com)	címzett, önálló adatkezelő	a Cloudflare hálózatán keresztül EGT-n kívüli országok, például az USA is
Kvikk.hu Kft.	3264 Kisnána, Béke u. 43.	a kosár és a pénztár oldalán betöltődő csomagpont-térkép programkódjának kiszolgálása (cdn.kvikk.hu)	címzett, önálló adatkezelő	–
Mollie B.V.	Keizersgracht 126, 1015 CW Amsterdam, Hollandia	bankkártyás és Apple Pay-fizetés lebonyolítása	pénzforgalmi szolgáltatóként önálló adatkezelő	–
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.	2351 Alsónémedi, GLS Európa u. 2.	házhozszállítás, utánvét beszedése, kézbesítési értesítések	címzett	–
KBOSS.hu Kft. (Számlázz.hu)	1031 Budapest, Záhony utca 7.	elektronikus számla kiállítása és megküldése	adatfeldolgozó	–

Az MI-csevegőt kezelő automatizálási rendszer a cégnél üzemelő saját szerverünkön fut, a Grafikák archívumát pedig a cégnél üzemelő belső szerverünkön tároljuk; ezeket nem külső szolgáltató üzemelteti. Személyes adat kerülhet továbbá az állami adóhatósághoz (NAV) – a számlaadat-szolgáltatás (3.8. pont) és az adóellenőrzés (3.13. pont) keretében –, valamint más hatósághoz, békéltető testülethez vagy bírósághoz, ha az adat átadását jogszabály írja elő, vagy egy eljárás ezt szükségessé teszi.

5. Adattovábbítás harmadik országba

Az alábbi szolgáltatók esetében a személyes adatok az Európai Gazdasági Térségen (EGT) kívülre kerülhetnek:

Google (Google Analytics 4 és a hozzájárulási mód jelzései, YouTube, Google Térkép, Google Fonts): a szolgáltatást nyújtó Google Ireland Limited az adatokat a Google-csoporthoz tartozó Google LLC-nek (USA) továbbíthatja. A Google LLC az EU–USA adatvédelmi keretrendszer (EU–U.S. Data Privacy Framework) tanúsított résztvevője; az Európai Bizottság az (EU) 2023/1795 végrehajtási határozatában megállapította, hogy a keretrendszer megfelelő védelmi szintet biztosít (GDPR 45. cikk).
Google reCAPTCHA (Google Cloud EMEA Limited): a Google Cloud adatfeldolgozási kiegészítése (Cloud Data Processing Addendum) szerint az adatok bármely olyan országban kezelhetők, ahol a Google vagy al-adatfeldolgozói létesítményeket üzemeltetnek, így az EGT-n kívül, például az USA-ban is. Az EGT-n kívülre irányuló továbbításra a kiegészítés szerint a Google által alkalmazott alternatív továbbítási megoldás – például az EU–USA adatvédelmi keretrendszer –, ennek hiányában az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) bekezdés c) pont) vonatkoznak.
Cloudflare, Inc. (USA): a Webáruház forgalmának továbbítása során az IP-címet és a kérés adatait kezeli, a Web Analytics mérése során pedig a 3.3. pontban írt adatokat. A továbbítás az EU–USA adatvédelmi keretrendszer, valamint az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk (2) bekezdés c) pont) alapján történik. Az általános adatvédelmi kikötéseket az Európai Bizottság (EU) 2021/914 végrehajtási határozata tartalmazza (https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj); ezek a Cloudflare adatfeldolgozási feltételeinek részei (https://www.cloudflare.com/cloudflare-customer-dpa/).
OpenAI (MI-csevegő): szerződő partnerünk és adatfeldolgozónk az írországi OpenAI Ireland Limited. Adatfeldolgozási feltételei szerint az adatokat a szolgáltatás nyújtásához az EGT-n kívül működő, az OpenAI-csoporthoz tartozó vállalkozásoknak – így az USA-beli OpenAI OpCo, LLC-nek – és al-adatfeldolgozóinak is továbbíthatja; ezt az Európai Bizottság által elfogadott általános adatvédelmi kikötéseket tartalmazó megállapodások (GDPR 46. cikk (2) bekezdés c) pont), illetve az Európai Bizottság megfelelőségi határozata (GDPR 45. cikk) alapján teszi. Az OpenAI al-adatfeldolgozóinak listája: https://platform.openai.com/subprocessors.
jsDelivr (Volentio JSD Limited): az üzemeltető az Egyesült Királyságban bejegyzett társaság; az Egyesült Királyságról az Európai Bizottság megfelelőségi határozatot fogadott el (GDPR 45. cikk). A jsDelivr saját tájékoztatója szerint a cdn.jsdelivr.net forgalmát a jsDelivr megbízásából eljáró más tartalomkiszolgáló szolgáltatók szolgálják ki, és az adatok olyan, az EGT-n kívüli országokba is kerülhetnek, amelyekről az Európai Bizottság megfelelőségi határozatot nem fogadott el; az adatok ezt követő kezeléséért – így ezekért a továbbításokért is – a jsDelivr mint önálló adatkezelő felel.
unpkg és cdnjs (a Kalkulátor programkódja): mindkét szolgáltatást a Cloudflare globális hálózata szolgálja ki, ezért az adatok az EGT-n kívüli országokba – például az USA-ba – is kerülhetnek. Az adatok ezt követő kezeléséért – így ezekért a továbbításokért is – a szolgáltató mint önálló adatkezelő felel. A cdnjs a Cloudflare adatvédelmi tájékoztatójára hivatkozik (https://www.cloudflare.com/privacypolicy/); az unpkg honlapján adatvédelmi tájékoztató nem érhető el.

A garanciák másolatát az címen is kérheti. Az EU–USA adatvédelmi keretrendszer tanúsított résztvevőinek listája: https://www.dataprivacyframework.gov/list. A 4. fejezetben felsorolt többi szolgáltató (NETDOOR Kft.; Objectis, UAB; Kvikk.hu Kft.; Mollie B.V.; GLS; KBOSS.hu Kft.) székhelye az Európai Unióban van.

6. Kötelező-e az adatok megadása?

A GDPR 13. cikk (2) bekezdés e) pontja szerint tájékoztatjuk, hogy az adatok megadása az egyes adatkezeléseknél az alábbiak szerint kötelező vagy önkéntes:

Adatkezelés	Kötelező-e	Ha az adatot nem adja meg
A Webáruház látogatása (3.1.)	a kapcsolódáshoz technikailag szükséges	a Webáruház nem jeleníthető meg
Statisztikai sütik (3.2.)	önkéntes: statisztikai sütit csak a teljesítmény (statisztika) kategória elfogadása után helyezünk el; a statisztikai mérést az „Összes elutasítása” gombbal vagy a sütibeállításban elutasíthatja (3.2. pont)	nincs következménye: a Webáruház korlátozás nélkül használható
Beágyazott külső tartalmak (3.3.)	a tartalmak betöltéséhez technikailag szükséges, hogy böngészője a szolgáltató szerveréhez kapcsolódjon	ha a betöltésüket a böngészőjében megakadályozza, az érintett tartalom (a videó, a térkép, egyes betűkészletek és ikonok, illetve az MI-csevegő) nem jelenik meg, a csomagpont-térkép programkódja nem töltődik be, illetve az unpkg letiltásakor a Kalkulátor nem működik
Vásárlói fiók (3.4.)	önkéntes	vendégként is rendelhet
Megrendelés, fizetés, szállítás (3.5–3.7.)	szerződéses feltétel: a pénztár kötelező mezői és a Grafika nélkül nem lehet rendelni	a megrendelés nem adható le
Számlázás (3.8.)	jogszabályi kötelezettség (Áfa tv.)	a számla nem állítható ki, ezért a megrendelés nem teljesíthető
Kapcsolattartás (3.9.)	önkéntes	nem tudunk válaszolni, illetve az ügyet nem tudjuk azonosítani
Ajánlatkérés (3.10.)	önkéntes; az űrlap kötelező mezői az ajánlathoz szükségesek, fájlt csatolni nem kötelező	nem tudunk ajánlatot adni
MI-csevegő (3.11.)	önkéntes	nincs következménye: kérdését e-mailben vagy telefonon is felteheti; ha a csevegőben ajánlatot kér, elérhetősége nélkül az ajánlatot nem tudjuk megküldeni
Elégedettségi kérdőív (3.12.)	önkéntes; a név és az e-mail-cím nélkül a kérdőív nem küldhető el	nincs következménye
Termékdíj-nyilatkozat (3.13.)	a nyilatkozat megtétele a nyilatkozó döntése; az űrlap kötelező mezői nélkül a nyilatkozat nem tehető meg	a nyilatkozat nem jön létre
Panasz, szavatossági igény (3.14.)	a panasz és az igény azonosításához szükséges; a Fogyasztó szavatossági igényéről felvett jegyzőkönyv tartalmát az NGM rendelet írja elő	a panaszt, illetve az igényt nem tudjuk azonosítani és kivizsgálni
A Fájlellenőrző önálló használata (3.15.)	személyes adat megadása nem szükséges; ha a böngésző a TIFF-fájlból nem tud előnézetet készíteni, a szerveren készülő előnézethez a fájlt el kell küldeni	a TIFF-fájl előnézete nem készül el

7. Automatizált döntéshozatal, profilalkotás

Profilalkotást nem végzünk, és Önre vonatkozóan kizárólag automatizált adatkezelésen alapuló döntést nem hozunk.

A Fájlellenőrző automatikusan vizsgálja a feltöltött fájl műszaki jellemzőit (így különösen a méretet, a kifutót, a képek felbontását, a betűkészletek beágyazását, a színeket, a festékfedettséget, a felülnyomást és a hajszálvonalakat), és ennek alapján jelzi, hogy a Grafika tartalmaz-e díjköteles vagy jóváhagyást igénylő hibát (ÁSZF 11. pont). Ez az értékelés a fájlra vonatkozik, nem az Ön személyére: nem elemzi és nem jelzi előre az Ön viselkedését, gazdasági helyzetét vagy más személyes jellemzőjét, és ugyanazon fájlra és Termékre mindenkinél ugyanazt az eredményt adja. Ezért álláspontunk szerint nem minősül a GDPR 22. cikke szerinti, az érintettre vonatkozó automatizált döntéshozatalnak. Az eredményt, a grafikai javítási díjat és a jóváhagyást igénylő hibákat Ön a megrendelés elküldése előtt megismeri, és eldöntheti, hogy a megrendelést így leadja-e. Ha a Fájlellenőrző egy fájlt vagy annak egyes részeit nem tudta megvizsgálni, a fájlt a gyártás előtt munkatársunk kézzel ellenőrzi (ÁSZF 11.3. pont). Az eredménnyel kapcsolatos kérdésével a megrendelés előtt is fordulhat az ügyfélszolgálatunkhoz.

Az MI-csevegő (3.11. pont) a kérdésekre automatikusan, mesterséges intelligencia segítségével válaszol, de Önre vonatkozóan döntést nem hoz: tájékoztat, árat nem számol, és az ajánlatkérését munkatársunk dolgozza fel. Ezért a csevegő használata sem jár a GDPR 22. cikke szerinti automatizált döntéshozatallal.

8. Az Ön jogai

A GDPR alapján Önt a személyes adatai kezelésével kapcsolatban az alábbi jogok illetik meg:

Hozzáférés (GDPR 15. cikk): tájékoztatást kérhet arról, hogy kezelünk-e Önre vonatkozó személyes adatot, és ha igen, megkaphatja az adatok másolatát, valamint az adatkezelés céljára, jogalapjára, időtartamára és a címzettekre vonatkozó tájékoztatást.
Helyesbítés (GDPR 16. cikk): kérheti a pontatlan adatok helyesbítését és a hiányos adatok kiegészítését. A vásárlói fiókjában tárolt adatait maga is módosíthatja.
Törlés (GDPR 17. cikk): kérheti adatai törlését, így különösen, ha azokra már nincs szükség, ha visszavonta a hozzájárulását, vagy ha sikeresen tiltakozott az adatkezelés ellen. Nem töröljük azokat az adatokat, amelyek megőrzését jogszabály írja elő (például a számlát), vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
Az adatkezelés korlátozása (GDPR 18. cikk): kérheti, hogy az adatait – a törlésük helyett vagy egy vitatott kérdés tisztázásáig – csak tároljuk, de más módon ne kezeljük.
Értesítés (GDPR 19. cikk): a helyesbítésről, a törlésről és a korlátozásról értesítjük azokat a címzetteket, akikkel az adatot közöltük, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel; kérésére tájékoztatjuk e címzettekről.
Adathordozhatóság (GDPR 20. cikk): a hozzájárulása vagy szerződés alapján, automatizált módon kezelt, Ön által rendelkezésünkre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban kikérheti, illetve kérheti, hogy azokat – ha technikailag megvalósítható – közvetlenül egy másik adatkezelőnek továbbítsuk.
Tiltakozás (GDPR 21. cikk): a jogos érdekünkön alapuló adatkezelés ellen (3.1., 3.2., 3.3., 3.5., 3.9., 3.10., 3.11., 3.12., 3.13., 3.14. és 3.15. pont) a saját helyzetével kapcsolatos okból bármikor tiltakozhat. Ilyenkor az adatot tovább nem kezeljük, kivéve, ha az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy ha az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
A hozzájárulás visszavonása (GDPR 7. cikk (3) bekezdés): a hozzájáruláson alapuló adatkezeléshez (3.2. pont) adott hozzájárulását bármikor visszavonhatja a sütibeállításban (a képernyő bal alsó sarkában megjelenő sütiikonnal nyitható meg). A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Automatizált döntéshozatal (GDPR 22. cikk): lásd a 7. fejezetet.

A kérelem benyújtása és intézése. Kérelmét az e-mail-címen, postai úton a székhelyünk címére (2045 Törökbálint, Diósdi utca 1.) vagy ügyfélfogadási időben személyesen a budaörsi telephelyen (2040 Budaörs, Teller Ede krt. 770.) nyújthatja be. Ha kétségünk merül fel a kérelmező személyazonosságát illetően, a kérelem teljesítéséhez további adatokat kérhetünk a személyazonosság megerősítéséhez (GDPR 12. cikk (6) bekezdés). A kérelemre indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül válaszolunk. Ez a határidő a kérelem összetettségére vagy a kérelmek számára tekintettel további két hónappal meghosszabbítható; a hosszabbításról és annak okáról az egyhónapos határidőn belül tájékoztatjuk (GDPR 12. cikk (3) bekezdés). Ha a kérelem alapján nem teszünk intézkedést, ennek okairól, valamint arról, hogy Ön panaszt tehet a felügyeleti hatóságnál és bírósághoz fordulhat, szintén egy hónapon belül tájékoztatjuk (GDPR 12. cikk (4) bekezdés). Az elektronikus úton benyújtott kérelemre – ha Ön másként nem kéri – elektronikus úton válaszolunk. A tájékoztatás és az intézkedés díjmentes; a nyilvánvalóan megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó kérelem esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk az intézkedést (GDPR 12. cikk (5) bekezdés).

9. Jogorvoslat

Ha úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR-t, javasoljuk, hogy először hozzánk forduljon, így a kérdést mielőbb rendezhetjük. Ettől függetlenül Ön jogosult panaszt tenni a felügyeleti hatóságnál (GDPR 77. cikk) – Magyarországon:

Név	Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely	1055 Budapest, Falk Miksa utca 9–11.
Postacím	1363 Budapest, Pf.: 9.
Telefon	+36 1 391 1400
E-mail
Honlap	https://naih.hu

Panaszt annak az uniós tagállamnak a felügyeleti hatóságánál is tehet, ahol a szokásos tartózkodási helye vagy a munkahelye van, vagy ahol a feltételezett jogsértés történt.

Jogai megsértése esetén bírósághoz is fordulhat (GDPR 79. cikk, Infotv. 23. §). A pert – választása szerint – a lakóhelye vagy a tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja (Infotv. 23. § (3) bekezdés). Ha a jogsértő adatkezelés következtében kár éri, kártérítést követelhet (GDPR 82. cikk).

10. Adatbiztonság

A személyes adatok biztonságáról a kockázatokkal arányos technikai és szervezési intézkedésekkel gondoskodunk (GDPR 32. cikk), így különösen:

a Webáruház kizárólag titkosított (HTTPS) kapcsolaton érhető el, forgalmát a Cloudflare támadások elleni védelme szűri;
a bankkártyaadatokat nem ismerjük meg: azokat kizárólag a Mollie kezeli;
a vásárlói fiókok jelszavait csak kivonatolt formában (hash-értékként) tároljuk;
a munkalapokat a szerveren védett mappában tároljuk;
az MI-csevegő automatizálási rendszerét a cégnél üzemelő saját szerverünkön üzemeltetjük, a Grafikák archívumát pedig a cégnél üzemelő belső szerverünkön tároljuk;
a személyes adatokhoz csak azok a munkatársaink férnek hozzá, akiknek ez a feladatukhoz szükséges;
adatfeldolgozóink az adatokat kizárólag a megbízásunkból és utasításaink szerint kezelhetik.

Az adatvédelmi incidenst indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órával azután bejelentjük a NAIH-nak, hogy tudomást szereztünk róla, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira (GDPR 33. cikk). Ha az incidens valószínűsíthetően magas kockázattal jár, az érintetteket is indokolatlan késedelem nélkül tájékoztatjuk (GDPR 34. cikk).

11. Kiskorúak

A GDPR 8. cikk (1) bekezdése szerint, ha az adatkezelés hozzájáruláson alapul (például a statisztikai sütiknél), a 16. életévét be nem töltött személy esetében az adatkezelés csak akkor és olyan mértékben jogszerű, ha és amennyiben a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló személy adta meg, illetve engedélyezte. Ha tudomásunkra jut, hogy 16 év alatti személy ilyen hozzájárulás nélkül adott meg személyes adatot, azt töröljük, kivéve, ha a megőrzését jogszabály írja elő.

12. A tájékoztató módosítása

A tájékoztatót módosítjuk, ha adatkezelésünk vagy a rá vonatkozó jogszabályok megváltoznak. A módosított tájékoztatót a https://www.colornyomda.hu/adatvedelmi-tajekoztato/ oldalon tesszük közzé, a hatálybalépés napjának feltüntetésével. Ha a személyes adatokat a gyűjtésük céljától eltérő célból kívánnánk kezelni, erről az ilyen adatkezelés megkezdése előtt tájékoztatjuk Önt (GDPR 13. cikk (3) bekezdés).