Adatkezelési tájékoztató

SmartAIChat szolgáltatáshoz

Hatályba lépés: 2026.08.21. Utolsó módosításának dátuma: 2026.08.21.

1. INFORMÁCIÓK AZ ADATKEZELÉSRŐL:

A R-Szoft Kft. mint adatkezelő adatkezeléseit az európai egységes adatvédelmi rendeletnek megfelelő jelen Adatvédelmi Tájékoztató szabályozza. A jelen tájékoztató egyrészt azokat az adatkezeléseket mutatja be, amelyek tekintetében az R-Szoft Kft. adatkezelőként jár el (így különösen: saját weboldal, hírlevél, érdeklődői és ügyfélkapcsolatok, szerződéskötés, számlázás), másrészt átláthatósági céllal ismerteti azokat az adatfeldolgozói tevékenységeket, amelyeket a Szolgáltató a SmartAIChat szolgáltatást igénybe vevő ügyfelei — mint adatkezelők — megbízásából, azok végfelhasználói adatain végez.

Szolgáltató: R-Szoft Kft.

Székhely: 1224 Budapest, XIII. utca 45.

Cégjegyzékszám: 01-09-407280

Adószám: 26615934-2-43

Képviseli: Rákosi Bálint ügyvezető

E-mail cím: office@r-szoft.hu

Társaságunk a GDPR 37. cikke alapján nem köteles adatvédelmi tisztviselő kinevezésére, ezért a központi elérhetőségeinken tud adatvédelmi témában is érdeklődni.

Ha bármilyen kérdése merülne fel akár az alábbi tájékoztatóval, vagy más témával kapcsolatosan, keressen minket bátran, örömmel válaszolunk minden kérdésre.

2. AZ ADATKEZELÉS ALAPELVEI:

Társaságunk az adatkezelése során alábbi alapelveket követi:

a személyes adatokat jogszerűen és tisztességesen, valamint az Érintettek számára átláthatóan kezeljük; a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük, azokat nem kezeljük a célokkal össze nem egyeztethető módon;

az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak;

társaságunk minden észszerű intézkedést megtesz annak érdekében, hogy az általunk kezelt adatok pontosak és szükség esetén naprakészek legyenek. A pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük;

a személyes adatokat olyan formában tároljuk, hogy azok csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyenek azonosíthatók;

megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.

Törvényi hivatkozások

Adatkezelési alapelveink összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:

2011. évi CXII. törvény — az információs önrendelkezési jogról és az információszabadságról (Infotv.);

az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény — (Eker tv.)

az elektronikus hírközlésről szóló 2003. évi C. törvény — (Ehtv)

a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fogyv tv.)

a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.)

az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII.törvény (továbbiakban: „Info. tv.”);

az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (továbbiakban: „Rendelet” vagy „GDPR”)

A panaszokról, a közérdekű bejelentésekről, valamint a visszaélések bejelentésével összefüggő szabályokról szóló 2023. évi XXV. törvény (a továbbiakban: új Panasztörvény v. Törvény)

Az Európai Parlament és a Tanács 2019/1937/EU Irányelve

a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grtv.)

Az Európai Parlament és a Tanács (EU) 2024/1689 rendelete (2024. június 13.) a mesterséges intelligenciáról (a továbbiakban: „AI Act”)

3. KEZELT SZEMÉLYES ADATOK KÖRE ÉS JOGALAPJA:

Az általunk kezelt adatok jogalapja, célja, kezelt adatok jellege, időtartama, érintettek köre.

Érdeklődés hírlevél

Jogalap: Hozzájárulás

Kezelt személyes adatok: keresztnév, e-mail cím, feliratkozás dátuma, átkattintás dátuma, kattintott link, levélmegnyitás dátuma, megnyitott levél, IP cím

Az adatkezelés célja: Értesítés akciókról, új termékekről, kampányokról, megkeresés üzletszerzési célból, általános kapcsolattartás

Időtartama: Leiratkozásig / a hozzájárulás visszavonásáig, de legkésőbb az utolsó beazonosítható aktivitástól számított 6 hónapig

Ügyfélszolgálati megkeresések kezelése

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont) a szerződött ügyfelek esetében, illetve jogos érdek (GDPR 6. cikk (1) f) pont) az érdeklődők esetében; a jogos érdeken alapuló adatkezelésről érdekmérlegelési tesztet készítettünk, amelyet kérésre rendelkezésre bocsátunk

Kezelt személyes adatok: online formon megadott kapcsolatfelvevő vezetékneve, keresztneve, e-mail címe, telefonszáma, érdeklődés tárgya, ügyfélelégedettségi visszajelzésben megadott adatok.

Az adatkezelés célja: A megkeresésben megfogalmazott kérés teljesítése vagy visszajelzés annak nem teljesíthető voltáról, a megfogalmazott kérdések megválaszolása, a megkeresések és válaszok referenciaként való elérhetővé tétele a kapcsolatfelvevő számára, ügyfél elégedettségi felmérések végzése és azok adatainak elemzése, ügyféltájékoztatás.

Időtartama:

Fizetős szolgáltatással, termékkel kapcsolatos ügyfélszolgálati ügyek esetében a szerződés megszűnésétől számított 5 évig (a Ptk. 6:22. § szerinti általános elévülési idő), a számviteli bizonylatnak minősülő dokumentumok esetében 8 évig (Számv. tv. 169. §)

SmartAIChat felhasználói tájékoztató emailek

Jogalap: szerződés teljesítés

Kezelt személyes adatok: vezetéknév, keresztnév, e-mail cím

Az adatkezelés célja: A SmartAIChat használatával kapcsolatos pénzügyi és adminisztratív olyan információk eljuttatása melyek eljuttatása létszükséglet a szerződéses viszony megfelelő fenntartása érdekében.

Példák:

szerződésmódosításról, árváltozásról szóló információk

pénzügyi emlékeztető

szolgáltatás kimaradásról, vagy annak helyreállásáról szóló információk

Kit érint pontosan: a SmartAIChat szolgáltatás minden ügyfelét a szerződéskötéskor megadott e-mail címen

Leiratkozás: csak a felhasználó törlésével lehetséges

Időtartama: a felhasználó törléséig vagy a szerződés megszűnéséig.

AI asszisztens (Chatbot) igénybevétele

Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pontja), illetve jogos érdek (GDPR 6. cikk (1) f) pontja)

Kezelt személyes adatok: a beszélgetés (chat) teljes szövege, azaz a felhasználó által beírt üzenetek és az AI-asszisztens válaszai; amennyiben a felhasználó önként megadja: név, e-mail cím, telefonszám; technikai adatok: session-azonosító, időbélyeg, a felhasználó által használt eszköz/böngésző típusa, IP-cím

Az adatkezelés célja: az AI-alapú ügyfélkiszolgálás biztosítása, a felhasználói kérdések megválaszolása, a szolgáltatás minőségének és válaszpontosságának javítása

Az adatfeldolgozás helye: a beszélgetési adatok AI-alapú feldolgozása egyrészt a Google Ireland Limited / Google LLC ("Google") Gemini API szolgáltatásán, másrészt az Amazon Web Services EMEA SARL ("AWS") Amazon Bedrock szolgáltatásán keresztül történik, mindkét esetben az Európai Gazdasági Térségen belüli adatközpontban. A SmartAIChat alkalmazás teljes futtatási környezete (a beszélgetés-szövegek, önként megadott elérhetőségi adatok és technikai naplók tárolása) az AWS infrastruktúráján valósul meg. Az adatok a feldolgozás során nem lépik át az Európai Gazdasági Térség határát, ezért ezen adatkezelési tevékenység vonatkozásában nemzetközi (EGT-n kívüli) adattovábbítás nem áll fenn.

Időtartama: a beszélgetés lezárását követő 90 napig, ezt követően a beszélgetési adatok törlésre vagy anonimizálásra kerülnek

Az adatkezelés jogalapja elsősorban a szerződés teljesítése, illetve adott esetben a hozzájárulás vagy jogos érdek.

Jogalapok a személyes adatok kezeléséhez:

1. Szerződés teljesítése (GDPR 6. cikk (1) b) pontja)

> A személyes adatok kezelése szükséges a SmartAIChat szolgáltatás szerződés szerinti nyújtásához, azaz az AI asszisztens működtetéséhez, ügyféltámogatáshoz, számlázáshoz és kapcsolódó szolgáltatásokhoz. Ez jelenti a jogi alapot arra, hogy a szolgáltató a szerződésben vállalt kötelezettségeket teljesítse.

2. Érintett hozzájárulása (GDPR 6. cikk (1) a) pontja)

>Bizonyos adatkezelésekhez — például marketing célú értesítések vagy cookie-k használata esetén — a felhasználó előzetes, egyértelmű hozzájárulása szükséges. Amíg ezt meg nem adja, a szolgáltató nem kezelheti ezen adatokat. Ez a hozzájárulás visszavonható.

3. Jogos érdek (GDPR 6. cikk (1) f) pontja)

> A szolgáltató jogos érdeke lehet például a csalások megelőzése, a szolgáltatás biztonságának fenntartása vagy a rendszer működésének optimalizálása. Ezekben az esetekben az adatkezelés akkor jogszerű, ha az érintett jogait és szabadságait nem sérti túlzottan ezen érdekeltség.

A Szolgáltató az AI asszisztensek működése során gyűjtött adatokat (beszélgetés előzmények, felhasználói kérdések, válaszok) a szolgáltatást igénybe vevő ügyfél részére továbbítja, mivel az ügyfél jogosult hozzáférni a saját felületén keresztül generált interakciókhoz és adatokhoz.

A beszélgetési adatok AI-alapú feldolgozásához a Szolgáltató két adatfeldolgozót vesz igénybe: (i) a Google Gemini API szolgáltatást, és (ii) az Amazon Bedrock szolgáltatást, mindkettőt az Európai Gazdasági Térségen belüli adatközponton keresztül. Mind a Google, mind az AWS szerződéses garanciát vállal arra, hogy a feldolgozott adatokat nem használja fel saját AI-modelljeinek betanítására. A SmartAIChat alkalmazás teljes futtatási környezetét — a tárolást, az alkalmazásszervert és a naplózást — az Amazon Web Services EMEA SARL Amazon Bedrock/AWS infrastruktúrája biztosítja, az Európai Gazdasági Térségen belül.

Az adatok harmadik fél részére az alábbi esetekben kerülhetnek továbbításra:

  • A szolgáltatást igénybe vevő ügyfél részére - aki az adatkezelő a saját vásárlói vonatkozásában
  • Adatfeldolgozó partnereink részére, így különösen: (i) Google Ireland Limited / Google LLC (Gemini API — AI-alapú válaszgenerálás), és (ii) Amazon Web Services EMEA SARL (Amazon Bedrock — AI-alapú válaszgenerálás, valamint a SmartAIChat alkalmazás teljes futtatási környezete, ideértve a beszélgetési adatok tárolását, a felhasználói fiókadatokat és a technikai naplókat), mindkét esetben az Európai Gazdasági Térségen belüli adatközpontban történő feldolgozással; valamint jogszabályi kötelezettség esetén (hatósági megkeresés).
  • Jogszabályi kötelezettség esetén (hatósági megkeresés)

4. AZ ADATKEZELÉS CÉLJA:

  • A SmartAIChat szolgáltatás működtetése, ügyféltámogatás, ügyfélkommunikáció biztosítása.
  • A webshop automatizált ügyfélszolgálati funkcióinak támogatása az AI asszisztensek által.
  • Szerződéses kötelezettségek teljesítése és ügyfélkapcsolatok kezelése.
  • Számlázással és pénzügyi elszámolással kapcsolatos információk kezelése.
  • Adatbiztonság fenntartása és a szolgáltatás fejlesztése, optimalizálása.

5. AZ ÉRINTETTEK JOGAI:

Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve — a kötelező adatkezelések kivételével — törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az Adatkezelő fenti elérhetőségein.

Tájékoztatáshoz való jog

Az Adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt, és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.

A kérelem benyújtásától számított 30 napon belül adjuk meg tájékoztatásunkat. A tájékoztatás ingyenes, kivéve akkor, ha Ön a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet már nyújtott be hozzánk. A tájékoztatást csak törvényben foglalt esetekben tagadhatjuk meg jogszabályi hely megjelölésével, valamint a bírósági jogorvoslat, illetve a Hatósághoz fordulás lehetőségéről tájékoztatással.

Hozzáféréshez való jog

Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

az adatkezelés céljai;

az érintett személyes adatok kategóriái;

azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

a személyes adatok tárolásának tervezett időtartama;

a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga;

a felügyeleti hatósághoz címzett panasz benyújtásának joga;

az adatforrásokra vonatkozó információ;

az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Az adatkezelő a kérelem benyújtásától számított legfeljebb egy hónapon belül adja meg a tájékoztatást.

Adatok helyesbítésének joga

Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

Törléshez való jog

Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:

személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;

az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;

az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;

a személyes adatokat jogellenesen kezelték;

a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;

a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges:

a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;

a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából;

a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján;

vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Az adatkezelés korlátozásához és visszavonásához való jog

Az érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:

az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;

az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy

az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

A hozzájárulás visszavonását indokolatlan késedelem nélkül átvezetjük; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Felhívjuk ugyanakkor a figyelmét arra, hogy jogi kötelezettségünk teljesítése vagy jogos érdekeink érvényesítése céljából bizonyos adatokat a hozzájárulás visszavonása után is kezelhetünk.

Adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy another adatkezelőnek továbbítsa.

Tiltakozás joga

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.

Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Amennyiben Ön tiltakozik a személyes adatai kezelése ellen, a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, 14 napon belül (legfeljebb azonban 1 hónapon belül) megvizsgáljuk és a döntésünkről Önt írásban tájékoztatjuk. Amennyiben úgy döntöttünk, hogy az Ön tiltakozása megalapozott, abban az esetben az adatkezelést — beleértve a további adatfelvételt és adattovábbítást is — megszüntetjük és az adatokat zároljuk, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesítjük mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbítottuk, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Abban az esetben megtagadjuk a kérés teljesítését, ha bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Amennyiben Ön a döntésünkkel nem ért egyet, illetve ha elmulasztjuk a határidőt, a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül Ön bírósághoz fordulhat.

Bírósághoz fordulás joga

Az érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el.

Az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik, a per — az érintett választása szerint — az érintett lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Külföldi állampolgár a lakóhelye szerint illetékes felügyeleti hatósághoz is fordulhat panasszal.

Kérjük Önt, hogy mielőtt a felügyeleti hatósághoz vagy bírósághoz fordulna panaszával — egyeztetés és a felmerült probléma minél gyorsabb megoldása érdekében — keresse meg Társaságunkat az office@r-szoft.hu e-mail címen vagy Társaságunk székhelyére címzett ajánlott-tértivevényes postai küldeményben.

Panasztevési jog

Felügyelő Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Levelezési cím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

Fax: +36 (1) 391-1410

E-mail: ugyfelszolgalat@naih.hu

Honlap: https://naih.hu/

Bővebb infó: https://naih.hu/panaszuegyintezes-rendje.html

6. EGYÉB ADATKEZELÉSI KÉRDÉSEK:

Az Ön adatait az alábbi esetekben továbbítjuk:

  • A szolgáltatást igénybe vevő ügyfél részére: A SmartAIChat platform működése során keletkezett beszélgetések, interakciók és válaszok az ügyfél számára hozzáférhetők, mivel ők jogosultak a saját felületükön keresztül generált adatok megismerésére és kezelésére.
  • Adatfeldolgozó partnerek: Google Ireland Limited / Google LLC (Gemini API, EU-régiós adatközpont), Amazon Web Services EMEA SARL (Amazon Bedrock — AI-alapú feldolgozás és a szolgáltatás teljes futtatási környezete, EU-régiós infrastruktúra), akik szerződéses kötelezettség alapján, kizárólag a GDPR előírásainak megfelelően kezelik az adatokat.
  • Jogszabályi kötelezettség: Bíróság, ügyészség, rendőrség, adóhivatal vagy más hatóság megkeresése esetén, kizárólag a megkeresés céljának megvalósításához szükséges mértékben.

Társaságunk adatkezelésében és/vagy adatfeldolgozásában részt vevő közreműködői és munkavállalói előre meghatározott mértékben — titoktartási kötelezettség terhe mellett — jogosultak az Ön személyes adatait megismerni.

Az Ön személyes adatait megfelelő technikai és egyéb intézkedésekkel védjük, valamint biztosítjuk az adatok biztonságát, rendelkezésre állását, továbbá óvjuk azokat a jogosulatlan hozzáféréstől, megváltoztatástól, sérülésektől illetve nyilvánosságra hozataltól és bármilyen egyéb jogosulatlan felhasználástól.

Adatkezelői szerepkörök:

  • A SmartAIChat (Szolgáltató): Adatfeldolgozóként jár el az ügyfelei megbízásából, amikor a platform technikai működését biztosítja.
  • Ügyfél: Adatkezelőként jár el a saját vásárlói/látogatói/ügyfelei személyes adatainak kezelése során.
  • A vásárló/látogató: Érintett, akinek személyes adatait a webshop tulajdonos kezeli, a SmartAIChat platform közreműködésével.
  • Google Ireland Limited / Google LLC: Alfeldolgozóként jár el a SmartAIChat megbízásából, a Gemini API szolgáltatás EU-régiós adatközpontjában végzett AI-alapú szövegfeldolgozás során.
  • Amazon Web Services EMEA SARL: Alfeldolgozóként jár el a SmartAIChat megbízásából kettős minőségben: (i) az Amazon Bedrock szolgáltatáson keresztül AI-alapú szövegfeldolgozást végez, és (ii) ezen az infrastruktúrán fut a SmartAIChat alkalmazás egésze, ennek megfelelően az AWS technikai hozzáféréssel rendelkezik a beszélgetési adatokhoz és a felhasználói adatokhoz azok tárolása és az alkalmazás működtetése körében.

7. ADATBIZTONSÁG:

Szervezeti intézkedések keretében ellenőrizzük a fizikai hozzáférést, munkavállalóinkat folyamatosan oktatjuk és a papír alapú dokumentumokat megfelelő védelemmel elzárva tartjuk. Az adatkezelések során az adatkezelés jellegéhez igazodó mértékű titkosítást, jelszóvédelmet, illetve vírusirtó szoftvereket használunk. Felhívjuk azonban a figyelmét arra, hogy az interneten keresztüli adattovábbítás nemtekinthető teljes körűen biztonságos adattovábbításnak.

Weblapjaink minden esetben titkosított csatornán (https protokol) kommunikálnak, így az Ön által küldött vagy fogadott adatokat harmadik személy nem ismerheti meg.

8. ADATVÉDELMI INCIDENS KEZELÉSE:

Amennyiben adatvédelmi incidens történik (személyes adatok jogosulatlan hozzáférése, megsemmisülése), a Szolgáltató a GDPR 33. cikke alapján, az arról való tudomásszerzést követő legkésőbb 72 órán belül bejelenti azt az adatvédelmi hatóságnak (NAIH), kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, a Szolgáltató a GDPR 34. cikke alapján indokolatlan késedelem nélkül tájékoztatja az érintetteket is. A Szolgáltató minden esetben megteszi a szükséges intézkedéseket a kár enyhítésére, az incidenseket nyilvántartja, és amennyiben az incidens az ügyfelei (mint adatkezelők) megbízásából kezelt adatokat érint, arról az érintett ügyfelet indokolatlan késedelem nélkül értesíti.

9. ADATOK MEGŐRZÉSI IDEJE ÉS TÖRLÉSE:

A személyes adatokat a törvényi előírásoknak megfelelően, például a számviteli szabályok alapján meghatározott ideig (általában 8 év) tároljuk, majd biztonságosan töröljük vagy anonimizáljuk. A nem szükséges adatokat haladéktalanul töröljük.

Az AI asszisztens (Chatbot) igénybevétele során keletkezett beszélgetési adatokat (chat-naplók) a beszélgetés lezárását követő 90 napig őrizzük meg, ezt követően azokat töröljük vagy anonimizáljuk, kivéve, ha az Érintett által indított ügy (pl. panasz, jogi igény) miatt hosszabb megőrzés szükséges.

10. SÜTIK ÉS HASONLÓ TECHNOLÓGIÁK:

Mik azok a sütik és hogyan kezeljük őket?

A sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: sütik), amelyek a weboldalon keresztül a weboldal használatával kerülnek az Ön számítógépére úgy, hogy azokat az Ön internetes böngészője menti le és tárolja el.

A sütik általános feladatai:

információkat gyűjtenek a látogatókról és eszközeikről;

megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket;

megkönnyítik a weboldal használatát;

minőségi felhasználói élményt biztosítanak.

A testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.

A leggyakrabban használt internetes böngészők (Chrome, Firefox, Edge, Explorer, Opera, Safari, stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már Öntől függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve Ön a már a számítógépen lévő eltárolt sütiket is tudja törölni.

A sütik használatáról az egyes böngészők „súgó” menüpontja nyújt bővebb tájékoztatást.

Összegyűjtöttük Önnek, hogy az egyes böngészőkben hogyan kell a sütiket rendszerszinten kikapcsolni. Íme a lista:

Sütik kikapcsolása:

Chrome: https://support.google.com/accounts/answer/61416?hl=hu

Firefox: https://support.mozilla.org/hu/kb/sutik-informacio-amelyet-weboldalak-tarolnak-szami?redirectlocale=hu&redirectslug=Sütik+kezelése

Internet Explorer: https://support.microsoft.com/hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies#ie=ie-11

Safari: https://support.apple.com/kb/PH21411?viewlocale=en_US&locale=en_US

Edge: https://support.microsoft.com/hu-hu/help/10607/microsoft-edge-view-delete- browser-history

Opera: http://help.opera.com/Windows/10.20/hu/cookies.html

Vannak olyan sütik, amelyek nem igénylik az Ön előzetes hozzájárulását. Ezekről weblapunk az Ön első látogatásának megkezdésekor ad rövid tájékoztatást, ilyenek például a hitelesítési, multimédia-lejátszó, terheléskiegyenlítő, a felhasználói felület testreszabását segítő munkamenet-sütik, valamint a felhasználó-központú biztonsági sütik.

A hozzájárulást igénylő sütikről — amennyiben az adatkezelés már az oldal felkeresésével megkezdődik — a Társaságunk az első látogatás megkezdésekor tájékoztatja Önt és kérjük az Ön hozzájárulását. A hozzájárulást igénylő sütik elfogadása nem kötelező, a Társaságunk azonban nem vállal azért felelősséget, ha sütik engedélyezése hiányában a weblapunk esetleg nem az elvárt módon működik.

Társaságunk nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az Ön hozzájárulása nélkül adatot gyűjthetnek.

11. AZ EU AI ACT SZERINTI ÁTLÁTHATÓSÁGI TÁJÉKOZTATÁS

A SmartAIChat AI-asszisztens az Európai Parlament és a Tanács (EU) 2024/1689 rendelete (AI Act) hatálya alá tartozó mesterséges intelligencia rendszer.

A Szolgáltató a Szolgáltatás technikai kialakítása során biztosítja, hogy a chat-felület fejléce a beszélgetés teljes időtartama alatt folyamatosan, jól látható módon jelzi, hogy a felhasználó mesterséges intelligenciával (AI-asszisztenssel) áll kapcsolatban, valamint hogy a beszélgetés megkezdése előtt, az első interakciót megelőzően erről kifejezett tájékoztatást kap.

Ez a jelzés a Szolgáltatás beépített alapfunkciója, amelyet az azt igénybe vevő ügyfél (a Szolgáltatást a saját weboldalán elhelyező Vállalkozás) nem jogosult eltávolítani, elrejteni vagy kikapcsolni. A Szolgáltató gondoskodik arról is, hogy a Szolgáltatás üzemeltetésében részt vevő munkatársai megfelelő szintű ismerettel rendelkezzenek az AI-asszisztens működéséről és korlátairól (AI Act 4. cikk).

A Szolgáltató — az AI Act 50. cikk (2) bekezdésével összhangban — gondoskodik továbbá arról, hogy az AI-asszisztens által generált tartalom gépileg olvasható formátumban, mesterségesen előállított tartalomként jelölhető és felismerhető legyen, a mindenkor hatályos jogszabályi követelményeknek és a vonatkozó átmeneti rendelkezéseknek megfelelően.

A Szolgáltató nem végez olyan, kizárólag automatizált adatkezelésen alapuló döntéshozatalt (ideértve a profilalkotást is), amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené (GDPR 22. cikk). Az AI-asszisztens által adott válaszok tájékoztató jellegűek, azok alapján automatizált döntés nem születik.

12. A TÁJÉKOZTATÓ VÁLTOZTATÁSA:

Jelen adatkezelési tájékoztatót rendszeresen felülvizsgáljuk, és frissítjük a tervezett adatkezelési változásaink feltüntetésével. Változás esetén a változás mértékétől függően, a változásnak az adatalanyokra gyakorolt hatásától függően választjuk meg, hogy milyen módon értesítjük az adatalanyokat (pl. Önt). Amennyiben a változás jelentős, emailben értesítjük a változás összes érintettjét, amennyiben a változás nem jelentős, weboldalunkon közzétesszük az új verziót, de nem küldünk email értesítést.