1. Az adatkezelő
- Adatkezelő
- [KITÖLTENDŐ]
- Székhely
- [KITÖLTENDŐ]
- Adatvédelmi kapcsolat
- hello@danielkakuk.com
Jelen tájékoztató a(z) lexochat.com címen elérhető szolgáltatás (a továbbiakban: Szolgáltatás) használata során végzett adatkezelésre vonatkozik, az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) összhangban.
2. Két különböző szerepkör
A Szolgáltatás sajátossága, hogy két, egymástól elkülönülő adatkezelési helyzet fordul elő:
- Előfizetői adatok: az Előfizető (ügynökség vagy vállalkozás) fiókjához kapcsolódó adatok tekintetében az üzemeltető adatkezelőként jár el.
- Chatbot-látogatók adatai: az Előfizető weboldalára beágyazott chatbot látogatóinak beszélgetései és kapcsolati adatai tekintetében az Előfizető az adatkezelő, az üzemeltető pedig adatfeldolgozóként jár el, az Előfizető utasításai szerint.
Az Előfizető felelőssége, hogy a saját weboldala látogatóit a chatbot használatáról és az ahhoz kapcsolódó adatkezelésről tájékoztassa, és ahhoz — ahol szükséges — jogalapot biztosítson.
3. Kezelt adatok köre és jogalapja
3.1. Fiókadatok (adatkezelő: üzemeltető)
- név, e-mail cím, a fiókhoz tartozó szervezet neve — jogalap: szerződés teljesítése
- azonosítási adatok és munkamenet-információk (a Clerk szolgáltatáson keresztül) — jogalap: szerződés teljesítése
- számlázási adatok, amennyiben fizetős szolgáltatást vesz igénybe — jogalap: jogi kötelezettség teljesítése
- használati és hibanaplók — jogalap: az üzemeltető jogos érdeke a szolgáltatás üzemeltetéséhez és biztonságához
3.2. Chatbot-beszélgetések (adatfeldolgozó: üzemeltető)
- a látogató által beírt üzenetek és az azokra adott válaszok
- a beszélgetéshez rendelt technikai azonosítók (beszélgetés- és látogatóazonosító)
- IP-cím, böngésző-azonosító (user agent) és hivatkozó oldal — visszaélés megelőzése
- a látogató által önként megadott kapcsolati adatok (név, e-mail cím, telefonszám), amennyiben leadet vagy támogatási jegyet hoz létre
Fontos: a látogató által a chatablakba beírt üzenetek feldolgozás céljából továbbításra kerülnek a válaszgeneráló nyelvi modell szolgáltatójához (lásd 5. pont). A látogatókat kérjük, hogy ne osszanak meg a chatben különleges kategóriájú személyes adatot (pl. egészségügyi adatot), sem jelszót vagy bankkártyaadatot.
3.3. Tudásbázis
A Szolgáltatás az Előfizető által megadott weboldalak tartalmát és feltöltött dokumentumait dolgozza fel. Ha ezek személyes adatot tartalmaznak (pl. munkatársak elérhetőségei), azokért az adatkezelői felelősség az Előfizetőt terheli.
4. Az adatkezelés időtartama
- Fiókadatok: a fiók fennállásáig, majd annak törlését követően legfeljebb 30 napig (biztonsági mentésekben ennél tovább is fennmaradhatnak).
- Beszélgetések és leadek: az Előfizető rendelkezéséig; az Előfizető a felületről bármikor törölheti őket.
- Számlázási bizonylatok: a számvitelről szóló 2000. évi C. törvény alapján 8 évig.
- Technikai naplók: legfeljebb 12 hónapig.
5. Adatfeldolgozók
Az üzemeltető a Szolgáltatás nyújtásához az alábbi adatfeldolgozókat veszi igénybe. A harmadik országba (USA) történő adattovábbítás az EU–USA adatvédelmi keretrendszer, illetve az Európai Bizottság általános szerződési feltételei alapján történik.
| Adatfeldolgozó | Cél | Adatkezelés helye |
|---|---|---|
| Vercel Inc. | Alkalmazás- és tárhelyszolgáltatás | USA / EU |
| Supabase Inc. | Adatbázis (felhasználói fiókok, beszélgetések, leadek) | EU |
| Clerk Inc. | Felhasználói azonosítás és munkamenet-kezelés | USA |
| Qdrant Solutions GmbH | Vektoradatbázis a tudásbázis kereséséhez | EU |
| OpenAI, L.L.C. | Nyelvi modell és szövegbeágyazás a válaszgeneráláshoz | USA |
| Google LLC (Gemini API) | Alternatív nyelvi modell a válaszgeneráláshoz | USA |
| Upstash Inc. | Gyorsítótár és visszaélés elleni korlátozás | EU |
| Hostinger International Ltd. | E-mail kézbesítés (értesítések, jegyek) | EU |
6. Az érintettek jogai
Az érintett a GDPR alapján az alábbi jogokkal élhet:
- tájékoztatáshoz és hozzáféréshez való jog
- helyesbítéshez való jog
- törléshez való jog („elfeledtetéshez való jog”)
- az adatkezelés korlátozásához való jog
- adathordozhatósághoz való jog
- tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen
- hozzájárulás bármikori visszavonásának joga
A kérelmeket a(z) hello@danielkakuk.com címre lehet benyújtani; az üzemeltető azokat legkésőbb 30 napon belül megválaszolja.
Ha a chatbot-látogató a beszélgetéseire vonatkozóan kíván élni a jogaival, kérését az adott weboldal üzemeltetőjéhez (az Előfizetőhöz) mint adatkezelőhöz kell benyújtania.
7. Adatbiztonság
Az adatok titkosított csatornán (HTTPS) továbbítódnak, és hozzáférés-szabályozás mellett, bérlőnként elkülönítve tárolódnak. Az üzemeltető rendszeres biztonsági mentéseket készít. Adatvédelmi incidens esetén az üzemeltető a tudomásszerzéstől számított 72 órán belül bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és szükség esetén értesíti az érintetteket.
8. Jogorvoslat
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni (1055 Budapest, Falk Miksa utca 9-11., naih.hu), illetve az érintett bírósághoz is fordulhat.