Adatvédelmi tájékoztató
Ez a tájékoztató azt írja le, milyen személyes adatot kezelünk, miért, mennyi ideig, kinek adjuk át, és milyen jogaid vannak. Két részből áll: az első a weboldalra, a második a bevezetett AI-asszisztens szolgáltatásra vonatkozik.
A tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
| Név | Letrik Projekt Kft. |
| Székhely | 2600 Vác, Nógrádi utca 26. |
| Cégjegyzékszám | [13-09-…………] |
| Adószám | 32854190-2-13 |
| info@vbf-villanyszerelo.hu | |
| Telefon | +36 20 331 6948 |
| Adatvédelmi tisztviselő | Nincs kijelölve; a GDPR 37. cikke alapján a kijelölés nem kötelező. Adatvédelmi kérdésekben a fenti elérhetőségeken lehet fordulni hozzánk. |
2. Fogalmak
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ (név, e-mail-cím, telefonszám, IP-cím, hangfelvétel, naptárbejegyzés tartalma).
- Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
- Adatfeldolgozó: aki az adatkezelő nevében, utasítására kezel személyes adatot.
- Ügyfél: az a vállalkozás, amely részére a Szolgáltató az AI-asszisztenst bevezeti és karbantartja.
- Rendszer: az Ügyfél saját eszközére telepített AI-asszisztens: a helyi adattár, a felhasználói felület és a beállított képességek, valamint az Ügyfél saját fiókjain keresztül használt külső szolgáltatások (mesterségesintelligencia-szolgáltatás, hangátírás, üzenetküldés, naptár, felhőtárhely).
3. A weboldal adatkezelései
3.1 Kiszolgálónaplók
| Kezelt adatok | IP-cím, a lekérés időpontja, a lekért oldal, böngésző- és operációsrendszer-azonosító (user agent), hivatkozó oldal. |
| Cél | A weboldal biztonságos működtetése, hibák és visszaélések (pl. túlterheléses támadás) felderítése. |
| Jogalap | GDPR 6. cikk (1) bekezdés f) pont – az adatkezelő jogos érdeke (informatikai biztonság). |
| Megőrzés | A naplókat a tárhelyszolgáltató kezeli és törli, a saját szabályai szerint; biztonsági esemény kivizsgálásához a lezárásig. |
| Címzett | A tárhelyszolgáltató mint adatfeldolgozó: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.). |
3.2 Betűtípusok betöltése (Google Fonts)
A weboldal betűtípusait a Google szervereiről tölti be. A betöltéskor a böngésződ IP-címe és a kérés technikai adatai a Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Írország) részére továbbítódnak; a Google az adatot az Egyesült Államokba is továbbíthatja, amelyre az EU–USA adatvédelmi keretrendszer (Data Privacy Framework) szerinti megfelelőségi határozat vonatkozik. Jogalap: jogos érdek (egységes megjelenés, gyors betöltés). A Google adatkezeléséről: policies.google.com/privacy.
3.3 Sütik, tárolás, látogatottságmérés
A weboldal nem használ hirdetési sütit, közösségimédia-beépülőt és követő képpontot. A böngésződ helyi tárolójában egyetlen bejegyzést őrzünk:
| Mit tárolunk | A süti-sávon hozott döntésedet („csak a szükséges” vagy „mérést is engedélyezem”). |
| Miért | Hogy ne kérdezzünk rá minden látogatásnál, és hogy a választásod érvényesüljön. |
| Jogalap | Ez a tárolás a szolgáltatás nyújtásához feltétlenül szükséges (Eht. 155. § (4), GDPR 6. cikk (1) f) – jogos érdek), ezért nem igényel hozzájárulást. |
| Megőrzés | Amíg nem törlöd a böngésződből; a döntést a lap alján a „Süti-beállítás” linkkel bármikor módosíthatod. |
| Hova kerül | Sehova: a böngésződben marad, nem küldjük el sem nekünk, sem harmadik félnek. |
Látogatottságmérés. A weboldal jelenleg nem futtat látogatottságmérő szolgáltatást. Ha a jövőben bevezetünk ilyet, az kizárólag a kifejezett hozzájárulásod után tölt be bármit: a süti-sávon a „Mérést is engedélyezem” gombot kell megnyomnod. Ekkor a mérőszolgáltató sütit helyezhet el, és az IP-címed, a meglátogatott oldalak és a böngésződ adatai eljutnak hozzá. A hozzájárulásod bármikor, ugyanott visszavonható; visszavonás után a mérés nem indul el újra. Hozzájárulás hiányában semmilyen mérőkód nem fut.
3.4 Kapcsolatfelvétel, bemutató- és ajánlatkérés
| Kezelt adatok | Név, e-mail-cím, cégnév, telefonszám (ha megadod), az üzenet tartalma, valamint minden olyan adat, amit az üzenethez csatolsz (pl. hangüzenet, dokumentum). |
| Cél | A megkeresés megválaszolása, bemutató egyeztetése, ajánlat készítése, szerződéskötés előkészítése. |
| Jogalap | GDPR 6. cikk (1) bekezdés b) pont – szerződés megkötését megelőző lépések az érintett kérésére; céges kapcsolattartó esetén f) pont – jogos érdek (üzleti kapcsolattartás). |
| Megőrzés | Ha nem jön létre szerződés: az ügy lezárását követő 6 hónap. Ha létrejön: a szerződés megszűnésétől számított 5 év (Ptk. szerinti általános elévülési idő); a számviteli bizonylatokon szereplő adatok 8 év (számviteli törvény 169. §). |
| Címzett | Levelezőrendszer-szolgáltató mint adatfeldolgozó: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41.) – a levelezés a tárhelyszolgáltató rendszerén fut. |
A bemutatóhoz küldött hangüzenetet és dokumentumot kizárólag a bemutató céljára használjuk, harmadik félnek nem adjuk át, és a bemutató után – ha nem kéred másként – 30 napon belül töröljük.
4. A szolgáltatás: az AI-asszisztens bevezetése és kísérése
4.1 Szerepek
A Rendszer az Ügyfél saját eszközén, az Ügyfél saját fiókjaival működik. Az abban kezelt adatok (ügyfelek, helyszínek, projektek, levelek, számlák, hangüzenetek, naptárbejegyzések) tekintetében az Ügyfél az adatkezelő. A Szolgáltató a bevezetés, betanítás és karbantartás során ezekhez az adatokhoz az Ügyfél utasítása szerint, a feladathoz szükséges mértékben fér hozzá, ezért e körben adatfeldolgozó (GDPR 28. cikk). Az adatfeldolgozás részletes feltételeit az Általános szerződési feltételek 1. számú melléklete (adatfeldolgozási megállapodás) tartalmazza.
A Szolgáltató saját jogán adatkezelő az Ügyfél kapcsolattartóinak adatai (név, beosztás, e-mail, telefon), valamint a szerződés és a számlázás adatai tekintetében. Jogalap: szerződés teljesítése (6. cikk (1) b) és jogi kötelezettség (6. cikk (1) c – számviteli és adójogszabályok). Megőrzés: a szerződés megszűnésétől 5, illetve a bizonylatoknál 8 év.
4.2 Hol vannak az adatok – a Rendszer adatáramlása
- Tudástár és feladatpanel: az Ügyfél eszközén, nyílt, olvasható fájlokban. A Szolgáltató szerverén másolat nem készül.
- Mesterségesintelligencia-szolgáltatás: a Rendszer külső, felhőalapú szolgáltatást használ az Ügyfél saját fiókjával (a szolgáltató megnevezését az egyedi ajánlat tartalmazza; a szolgáltató cserélhető). A szolgáltatáshoz a kérdés, a válaszhoz szükséges szövegkörnyezet és a jóváhagyott feladat tartalma kerül továbbításra. A szolgáltató adatkezelését a saját tájékoztatója szabályozza; az Ügyfél fiókbeállításától függ, hogy a tartalmat a szolgáltató modelltanításra felhasználhatja-e – a bevezetéskor ezt kikapcsolt állapotra állítjuk, ahol a szolgáltató ezt lehetővé teszi.
- Hangátírás: a hangüzenetet felhőalapú szolgáltatás írja át; a hangfájl a feldolgozáshoz szükséges ideig, a szöveg az Ügyfél munkanaplójában, helyben marad.
- Üzenetküldés: az üzenetek a felhasznált üzenetküldő szolgáltató szerverein is tárolódnak, és nem minden esetben végponttól végpontig titkosítottak. A Rendszer kizárólag az Ügyfél által engedélyezett azonosítótól fogad üzenetet. Érzékeny (pl. egészségügyi, banki) adat üzenetküldőn történő továbbítását nem javasoljuk. A konkrét szolgáltató megnevezését és adatkezelési feltételeit az Ügyfél a szerződéskötéskor írásban megkapja.
- Naptár, felhőmappa (Google): csak a kijelölt naptárhoz és a kijelölt szinkronmappához, a legszűkebb szükséges jogosultsággal; olvasási jog nem ad írási jogot.
- Levelezés: a Rendszer a postafiókot csak olvassa; küldeni, törölni, címkézni nem tud; linket nem nyit, mellékletet nem futtat.
Harmadik országba (EU-n kívülre) irányuló adattovábbítás a fenti szolgáltatóknál előfordulhat; ilyenkor a továbbítás jogalapja megfelelőségi határozat vagy általános szerződési feltételek. Az igénybe vett szolgáltatók pontos megnevezését, székhelyét és adatkezelési feltételeit az Ügyfél a szerződéskötéskor írásban megkapja. Az Ügyfél mint adatkezelő felel azért, hogy e szolgáltatókkal a szükséges adatfeldolgozási feltételeket elfogadja; a bevezetéskor ebben segítünk.
4.3 A Szolgáltató hozzáférése karbantartáskor
- Távoli vagy helyszíni hozzáférés csak az Ügyfél előzetes, esetenkénti engedélyével, dokumentált időpontban.
- A hozzáférés a feladathoz szükséges részekre korlátozódik; ügyféladatot a Szolgáltató nem másol le és nem visz el, kivéve ha az Ügyfél írásban kéri (pl. hibakereséshez), ilyenkor a másolatot a feladat lezárását követően törli.
- Jelszót, tokent, hitelesítő adatot a Szolgáltató nem tárol a saját rendszereiben; ezek az Ügyfél eszközén, az Ügyfél jelszókezelőjében vannak.
4.4 Automatizált döntéshozatal
A Rendszer nem hoz az érintettre joghatással járó vagy őt hasonlóan jelentős mértékben érintő automatizált döntést (GDPR 22. cikk). Külső kommunikációt, érzékeny műveletet, adatmegosztást csak konkrét, tartalomszintű emberi jóváhagyás után hajt végre. A Rendszer kimenete javaslat, amelyet az Ügyfél ellenőriz.
5. Adatbiztonság
A GDPR 32. cikke szerinti intézkedések, amelyeket a Rendszer felépítésében és a szolgáltatás nyújtásában alkalmazunk:
- Legkisebb szükséges jogosultság: minden komponens csak a saját feladatához fér hozzá; a külső rendszerek felé csak előre rögzített, olvasási műveletek engedélyezettek.
- Többlépcsős előszűrés az AI-feldolgozás előtt: a beérkező tartalom és a mellékletek ellenőrzése; az utasításszerű tartalom gyanúsként kezelése, nem végrehajtása.
- Emberi jóváhagyási kapu minden külső küldés és érzékeny művelet előtt.
- A számlák elkülönített ellenőrzése, sértetlenség-vizsgálat, a felülírás tilalma; a futtatható és a kockázatos mellékletek blokkolása.
- Naplózás hitelesítő adat nélkül; a változások verziózottak és visszaállíthatók.
- Új képesség csak elkülönített fejlesztés, teszt és biztonsági audit után, az Ügyfél jóváhagyásával kerül élesítésre.
- Az Ügyfél oldalán elvárt alapfeltételek: frissített operációs rendszer, lemeztitkosítás, jelszókezelő, kétlépcsős azonosítás a használt fiókokon, rendszeres mentés – ezeket a bevezetéskor ellenőrizzük.
6. Adatvédelmi incidens
Ha a Szolgáltató saját adatkezelésében incidens történik, azt a tudomásszerzéstől számított 72 órán belül bejelenti a felügyeleti hatóságnak, és – ha az incidens az érintettekre nézve valószínűsíthetően magas kockázattal jár – az érintetteket is tájékoztatja. Ha az incidens az Ügyfél Rendszerét érinti, a Szolgáltató mint adatfeldolgozó az Ügyfelet indokolatlan késedelem nélkül értesíti (GDPR 33. cikk (2) bekezdés), és a kivizsgálásban közreműködik.
7. Az érintettek jogai
- Hozzáférés: tájékoztatást kérhetsz arról, kezeljük-e személyes adatodat, és másolatot kérhetsz róla.
- Helyesbítés: pontatlan adatod kijavítását, hiányos adatod kiegészítését kérheted.
- Törlés: kérheted adataid törlését, ha az adatkezelés célja megszűnt, hozzájárulásodat visszavontad, vagy az adatkezelés jogellenes – kivéve, ha jogi kötelezettség (pl. számviteli megőrzés) írja elő a megtartást.
- Korlátozás: kérheted az adatkezelés korlátozását a jogszabályban meghatározott esetekben.
- Adathordozhatóság: a szerződésen alapuló, automatizáltan kezelt adataidat géppel olvasható formában kikérheted.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz; ekkor az adatot nem kezeljük tovább, kivéve, ha kényszerítő erejű jogos ok indokolja.
A kérelmet az 1. pontban megadott e-mail-címre küldheted. A kérelemre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk; ez a határidő a kérelem összetettségétől függően további két hónappal meghosszabbítható, amiről értesítünk. A tájékoztatás díjmentes, kivéve a nyilvánvalóan megalapozatlan vagy ismétlődő kérelmet.
Ha az adatot az Ügyfél Rendszere kezeli (például te az Ügyfél megrendelője vagy, és a te adataid szerepelnek a tudástárban), a kérelmet az Ügyfélhez mint adatkezelőhöz kell benyújtani; a Szolgáltató a kérelmet – ha hozzá érkezik – továbbítja az Ügyfélnek.
8. Jogorvoslat
Ha úgy ítéled meg, hogy az adatkezelés sérti a jogaidat, kérjük, először nálunk jelezd, hogy orvosolhassuk. Panasszal a felügyeleti hatósághoz fordulhatsz:
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Cím | 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| E-mail, web | ugyfelszolgalat@naih.hu · naih.hu |
Bírósághoz is fordulhatsz: a per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
9. A tájékoztató módosítása
A tájékoztatót a jogszabályi környezet, a szolgáltatás vagy a felhasznált külső szolgáltatók változása esetén módosítjuk. A hatályos változat mindig ezen az oldalon érhető el; a lényeges változásról a meglévő Ügyfeleket e-mailben is értesítjük. A korábbi verziókat kérésre rendelkezésre bocsátjuk.