ADATKEZELÉS

Borbás Bence egyéni vállalkozó (a továbbiakban: Adatkezelő vagy Szolgáltató) elkötelezett a személyes adatok védelme iránt. Jelen tájékoztató célja, hogy világosan bemutassa, milyen személyes adatokat kezel az Adatkezelő, milyen célból és jogalapon, meddig őrzi azokat, és milyen jogok illetik meg az érintetteket.

A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezésein alapul.

Az Adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles, és ilyet nem jelölt ki. Adatvédelmi kérdésekben a bence@ziryvo.com címen lehet felvenni a kapcsolatot.

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.

Érintett: az a természetes személy, akinek a személyes adatait kezelik.

Adatkezelő: aki a személyes adatok kezelésének céljait és eszközeit meghatározza.

Adatfeldolgozó: aki az adatkezelő nevében, annak utasítása szerint személyes adatokat kezel.

Különleges adat: a GDPR 9. cikke szerinti, fokozott védelmet igénylő adat, ideértve az egészségügyi adatot.

Az Adatkezelő tevékenysége során két, egymástól élesen elváló szerepben kezel személyes adatokat.

4.1. Adatkezelőként jár el a saját ügyfeleivel, érdeklődőivel és a weboldal látogatóival kapcsolatban. Ezekre az adatkezelésekre az 5. pont vonatkozik.

4.2. Adatfeldolgozóként jár el akkor, amikor ügyfelei — például egészségügyi szolgáltatók, rendelők, vállalkozások — megbízásából telefonos asszisztenst működtet. Ilyenkor a hívó felek személyes adatai tekintetében az ügyfél az adatkezelő, az Adatkezelő pedig kizárólag az ügyfél írásbeli utasítása szerint jár el. Erre a 6. pont vonatkozik.

5.1. Kapcsolatfelvétel és ajánlatkérés

Kezelt adatok: név, e-mail cím, telefonszám, cég- vagy vállalkozásnév, az üzenet tartalma.

Cél: a megkeresés megválaszolása, ajánlat készítése, kapcsolattartás.

Jogalap: a szerződés megkötését megelőzően az érintett kérésére történő lépések megtétele — GDPR 6. cikk (1) b); illetve az Adatkezelő jogos érdeke az üzleti kapcsolatfelvételhez — GDPR 6. cikk (1) f).

Megőrzési idő: szerződéskötés esetén az 5.3. pont szerint; szerződés hiányában az utolsó kapcsolatfelvételtől számított 1 év.

5.2. Bemutató (demó) igénybevétele

Az Adatkezelő lehetőséget biztosít arra, hogy az érdeklődők egy bemutató célú telefonos asszisztenssel beszélgessenek, telefonon vagy a weboldalon keresztül.

Kezelt adatok: a beszélgetés hangfelvétele, szöveges leirata, a beszélgetés során önként megadott adatok (név, telefonszám), a hívás időpontja és időtartama.

Cél: a bemutató lebonyolítása, a rendszer működésének szemléltetése, a szolgáltatás minőségének fejlesztése.

Jogalap: az érintett hozzájárulása — GDPR 6. cikk (1) a). A hozzájárulás a bemutató megkezdése előtti tájékoztatást követően, a beszélgetés folytatásával adható meg.

Megőrzési idő: a felvétel és a leirat a bemutatótól számított 30 napon belül törlésre kerül.

Kérjük, a bemutató során ne adjon meg valós egészségügyi adatot, személyazonosító okmányszámot vagy más érzékeny információt. A hozzájárulás bármikor, indokolás nélkül visszavonható a bence@ziryvo.com címen.

A weboldalon elérhető hangasszisztens. A weboldalon egy „Beszéljen az asszisztenssel” feliratú gomb található, amely mellett a betöltés előtt rövid tájékoztatás olvasható. A gomb megnyomásáig a böngésző semmilyen kapcsolatot nem létesít a hangasszisztenst működtető szolgáltatóval: a beszélgetőfelület kódja kizárólag a gomb megnyomását követően töltődik be. A beszélgetés — és így bármilyen hangadat továbbítása — csak ezután, a mikrofonhozzáférés böngészőben történő külön engedélyezésével indul el. A mikrofonhozzáférés a böngésző beállításaiban bármikor visszavonható, a beszélgetés pedig bármikor megszakítható.

A hangasszisztenst az ElevenLabs, Inc. (Amerikai Egyesült Államok) platformja működteti, amely a beszélgetés hangját és szöveges leiratát a szolgáltatás nyújtása céljából adatfeldolgozóként kezeli. Az adattovábbításra a 8. pontban foglalt garanciák irányadók.

A gomb megnyomását követően a beszélgetőfelület a működéséhez további külső erőforrásokat tölt be: a felület programkódját az unpkg, egy hangfeldolgozó modult a jsDelivr tartalomszolgáltató hálózatáról, betűtípust a Google Fonts szolgáltatásból, képi elemeket pedig a Google Cloud tárhelyéről. Ezek letöltése során az érintett IP-címe és a böngésző technikai adatai e szolgáltatókhoz eljuthatnak. A beszélgetőfelület kódja a böngésző egyes technikai jellemzőiből eszközazonosítót is képezhet. A gomb megnyomása előtt ezek egyike sem történik meg.

5.3. Szerződéses ügyfelek adatai

Kezelt adatok: név, székhely, adószám, cégjegyzékszám, kapcsolattartó neve, beosztása, e-mail címe, telefonszáma, bankszámlaszám, a szerződés adatai.

Jogalap: szerződés teljesítése — GDPR 6. cikk (1) b); a kapcsolattartói adatok esetében jogos érdek — GDPR 6. cikk (1) f).

Megőrzési idő: a szerződés megszűnésétől számított 5 év.

5.4. Számlázás és számviteli kötelezettségek

Jogalap: jogi kötelezettség teljesítése — GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §-a alapján.

Megőrzési idő: a számviteli bizonylat kiállításától számított 8 év. Ezen adatok törlését az érintett nem kérheti a megőrzési idő lejárta előtt.

5.5. Panaszkezelés

Jogalap: jogi kötelezettség teljesítése — GDPR 6. cikk (1) c), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. §-a alapján.

Megőrzési idő: a panasz felvételétől számított 5 év.

5.6. A weboldal működtetése és látogatottsági mérés

Szervernapló. A tárhelyszolgáltató a weboldal biztonságos üzemeltetése érdekében automatikus naplót vezet, amely tartalmazza a lekérés időpontját, a lekért oldal címét, a böngésző és az eszköz típusát, valamint a látogató IP-címét. Ezekhez az Adatkezelő a hibakeresés és a visszaélések megelőzése céljából fér hozzá.

Saját látogatottsági mérés. Az Adatkezelő a weboldal fejlesztéséhez saját, a weboldalon futó mérést alkalmaz. A mérés nem használ sütit, nem helyez el azonosítót a látogató eszközén, és nem rögzíti az IP-címet. Kizárólag az alábbiakat tárolja, egymástól független eseményenként: az esemény megnevezése (például oldalmegnyitás, űrlap elküldése), a megtekintett oldal címe, a választott nyelv, az eszköz kategóriája (telefon, táblagép, asztali gép), a hivatkozó weboldal domainneve, valamint az esemény időpontja percre pontosan. Ezekből az adatokból természetes személy nem azonosítható, és azok nem kerülnek összekapcsolásra.

A mérési adatok az Adatkezelő saját tárhelyén maradnak, azokat harmadik félnek nem továbbítja, és profilalkotásra nem használja.

Jogalap: az Adatkezelő jogos érdeke a weboldal biztonságos üzemeltetéséhez és fejlesztéséhez — GDPR 6. cikk (1) f).

Megőrzési idő: a szervernapló a tárhelyszolgáltató gyakorlata szerint; a saját mérési adatok az esemény rögzítésétől számított 12 hónap.

5.7. Marketingkommunikáció

Az Adatkezelő kizárólag előzetes, kifejezett hozzájárulás alapján küld hírlevelet vagy marketingcélú megkeresést. Jogalap: hozzájárulás — GDPR 6. cikk (1) a). A hozzájárulás bármikor, díjmentesen visszavonható.

6.1. Amikor az Adatkezelő ügyfele megbízásából telefonos asszisztenst üzemeltet, a hívó felek személyes adatai tekintetében adatfeldolgozóként jár el. Az adatkezelés céljait és eszközeit az ügyfél határozza meg.

6.2. Az e körben feldolgozott adatok jellemzően: a hívó neve, telefonszáma, a hívás oka, a beszélgetés hangfelvétele és leirata, a hívás időpontja és időtartama.

6.3. A hívó fél a beszélgetés során egészségi állapotára vonatkozó információt is közölhet, amely a GDPR 9. cikke szerinti különleges kategóriájú adatnak minősül. Az Adatkezelő a rendszert úgy konfigurálja, hogy az ilyen adatok gyűjtését a szükséges minimumra szorítsa, és ne kérdezzen rá egészségügyi részletekre.

6.4. Az Adatkezelő és az ügyfél a szolgáltatás megkezdése előtt a GDPR 28. cikkének megfelelő írásbeli adatfeldolgozói szerződést köt.

6.5. Az Adatkezelő ebben a körben kizárólag az ügyfél írásbeli utasítása alapján kezel adatot, titoktartásra kötelezi a hozzáférő személyeket, megfelelő technikai és szervezési intézkedéseket alkalmaz, segíti az ügyfelet az érintetti kérelmek teljesítésében, adatvédelmi incidens esetén haladéktalanul, de legkésőbb 24 órán belül értesíti az ügyfelet, a szerződés megszűnésekor pedig az ügyfél döntése szerint törli vagy visszaszolgáltatja az adatokat.

6.6. Az érintettek (a hívó felek) az adatkezeléssel kapcsolatos kéréseikkel elsősorban ahhoz a szervezethez fordulhatnak, amelyet felhívtak. Az Adatkezelőhöz beérkező ilyen kéréseket az Adatkezelő haladéktalanul továbbítja az érintett ügyfélnek.

6.7. A hívó felek tájékoztatása — ideértve a hívásrögzítésről és az automatizált rendszer használatáról szóló tájékoztatást — az ügyfél mint adatkezelő kötelezettsége.

Az Adatkezelő a szolgáltatás nyújtásához az alábbi kategóriákba tartozó adatfeldolgozókat veszi igénybe:

Az igénybe vett adatfeldolgozók nevéről, székhelyéről és tevékenységéről az Adatkezelő kérésre írásban tájékoztatást ad a bence@ziryvo.com címen. Az adatfeldolgozók körének megváltozásáról az Adatkezelő szerződéses ügyfeleit előzetesen értesíti.

Az Adatkezelő személyes adatot ezen túlmenően kizárólag az érintett hozzájárulásával, vagy jogszabályi kötelezettség, illetve hatósági vagy bírósági megkeresés alapján továbbít.

8.1. Az igénybe vett egyes technológiai szolgáltatók székhelye vagy adatfeldolgozási infrastruktúrája az Európai Gazdasági Térségen kívül, jellemzően az Amerikai Egyesült Államokban található.

8.2. Az ilyen adattovábbítás jogszerűségét az Adatkezelő az Európai Bizottság megfelelőségi határozatával — ideértve az EU–USA adatvédelmi keretrendszert (Data Privacy Framework) —, az Európai Bizottság által elfogadott általános szerződési feltételekkel (SCC), vagy a GDPR V. fejezete szerinti egyéb megfelelő garanciával biztosítja.

8.3. Az Adatkezelő lehetőség szerint európai adatfeldolgozási régiót választ, ahol ezt a szolgáltató biztosítja. Az érintett a bence@ziryvo.com címen tájékoztatást kérhet az alkalmazott garanciákról.

9.1. Az Adatkezelő a tudomány és technológia állása, a megvalósítás költségei, valamint az adatkezelés jellege és kockázatai figyelembevételével megfelelő technikai és szervezési intézkedéseket alkalmaz.

9.2. Ezek különösen:

• titkosított adatátvitel (HTTPS/TLS) a weboldalon és a rendszerek között;
• erős, egyedi jelszavak és — ahol elérhető — kétfaktoros hitelesítés minden szolgáltatói fiókon;
• a hozzáférés korlátozása a szükséges ismeret elve alapján;
• rendszeres biztonsági mentés;
• a szolgáltatói platformokon a lehető legszigorúbb adatmegőrzési beállítások, ideértve a hangfelvételek megőrzési idejének minimalizálását;
• a munkavégzésre használt eszközök titkosítása és jelszavas védelme.

9.3. Adatvédelmi incidens esetén az Adatkezelő azt indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, kivéve ha az incidens valószínűsíthetően nem jár kockázattal. Ha az incidens magas kockázattal jár az érintettek jogaira nézve, az Adatkezelő az érintetteket is tájékoztatja.

10.1. A weboldal nem használ sütiket: sem saját, sem harmadik féltől származó sütit nem helyez el a látogató eszközén, és nem alkalmaz hirdetési vagy közösségimédia-követő kódot.

10.2. A weboldal a böngésző saját tárolójában két technikai értéket helyez el, amelyek a weboldal működéséhez szükségesek, személyes adatot nem tartalmaznak, és a weboldalról nem kerülnek továbbításra:

10.3. A látogatottsági mérés a 5.6. pont szerint működik: süti és azonosító nélkül, IP-cím rögzítése nélkül. Mivel a mérés a látogató eszközén adatot nem tárol és nem olvas ki, ahhoz előzetes hozzájárulás nem szükséges; az adatkezelés jogalapja az Adatkezelő jogos érdeke, amely ellen az érintett a 12. pont szerint tiltakozhat.

10.4. A weboldalon elérhető hangasszisztens kizárólag a megfelelő gomb megnyomása után töltődik be. Ettől a ponttól a szolgáltatást nyújtó ElevenLabs, Inc. és az általa használt tartalomkiszolgálók saját technikai adatokat kezelhetnek, ideértve a böngészőben tárolt adatokat is; erről az 5.2. pont ad részletes tájékoztatást. A gomb megnyomása nélkül ilyen adatkezelés nem történik.

11.1. Az Adatkezelő az érintettekre nézve joghatással járó vagy őket hasonlóképpen jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntéshozatalt — ideértve a profilalkotást — nem alkalmaz.

11.2. A telefonos asszisztens mesterséges intelligencián alapuló rendszer, amely a beszélgetés során elhangzottakat feldolgozza és strukturált adatot állít elő belőle. Ez nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak, mivel érdemi döntést nem hoz: feladata az adatok rögzítése és továbbítása emberi feldolgozásra.

11.3. Az Adatkezelő a rendszereket úgy alakítja ki, hogy a beszélgetőpartner tájékoztatást kapjon arról, hogy automatizált rendszerrel kommunikál, összhangban a mesterséges intelligenciáról szóló uniós rendelet átláthatósági követelményeivel.

11.4. Az Adatkezelő a beszélgetések tartalmát mesterséges intelligencia modellek betanítására nem használja fel, és a szolgáltatóknál is — ahol ez beállítható — kikapcsolja a modelltanításra való felhasználást.

12.1. Hozzáféréshez való jog. Tájékoztatást kérhet arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, másolatot kérhet azokról.

12.2. Helyesbítéshez való jog. Kérheti a pontatlan adatok helyesbítését, illetve a hiányos adatok kiegészítését.

12.3. Törléshez való jog. Kérheti adatai törlését, különösen ha azok a céljukhoz már nem szükségesek, vagy ha a hozzájárulását visszavonta. A törlés nem kérhető, ha az adatkezelést jogszabály írja elő — például a 8 éves számviteli megőrzés esetén.

12.4. Az adatkezelés korlátozásához való jog. Kérheti az adatkezelés korlátozását, például az adatok pontosságának vitatása idejére.

12.5. Adathordozhatósághoz való jog. A hozzájárulás vagy szerződés alapján, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban kérheti.

12.6. Tiltakozáshoz való jog. Tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Közvetlen üzletszerzés esetén a tiltakozás korlátlan.

12.7. Hozzájárulás visszavonásához való jog. A hozzájáruláson alapuló adatkezelés esetén a hozzájárulás bármikor, díjmentesen visszavonható. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

12.8. A kérelmeket a bence@ziryvo.com e-mail címre vagy a 2045 Törökbálint, Alsóerdősor utca 35. postai címre lehet benyújtani. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül teljesíti. E határidő a kérelem összetettségére tekintettel további 2 hónappal meghosszabbítható, amelyről az Adatkezelő 1 hónapon belül tájékoztatást ad. A tájékoztatás díjmentes.

13.1. Panasz az Adatkezelőnél. Az érintett panaszát elsősorban közvetlenül az Adatkezelőhöz nyújthatja be a bence@ziryvo.com címen.

13.2. Felügyeleti hatósághoz fordulás. Az érintett jogosult panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: https://naih.hu

13.3. Bírósági jogérvényesítés. Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

13.4. Kártérítés. Aki az adatkezelés jogellenessége következtében kárt szenved, kártérítésre, személyiségi jogának megsértése esetén sérelemdíjra jogosult.

14.1. Az Adatkezelő fenntartja a jogot a jelen tájékoztató egyoldalú módosítására, különösen jogszabályváltozás, hatósági iránymutatás vagy a szolgáltatás változása esetén.

14.2. A módosított tájékoztató a weboldalon történő közzététellel lép hatályba. Lényeges módosításról az Adatkezelő a szerződéses ügyfeleit e-mailben is értesíti.

• Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR)
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról
• 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatásokról
• 2000. évi C. törvény a számvitelről
• 2007. évi CXXVII. törvény az általános forgalmi adóról
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről
• 1997. évi CLV. törvény a fogyasztóvédelemről
• 2013. évi V. törvény a Polgári Törvénykönyvről