Adatkezelési tájékoztató

Adatkezelő és szerepek

Adatkezelő: Dobó Imre egyéni vállalkozó
Székhely: 4029 Debrecen, Hajnal utca 14.
Adószám: 53669401-1-29
Adatvédelmi kapcsolat: info@ai-smart.hu
Telefon: +36 30 609 5404

A weboldal-látogatók, érdeklődők, felhasználói fiókok és számlázási kapcsolatok adatai tekintetében Dobó Imre e.v. adatkezelő. Az előfizetők ügyfeleinek hívás-, leirat-, lead-, foglalás- és integrációs adatai tekintetében főszabály szerint az előfizető az adatkezelő, az AITelo pedig adatfeldolgozó.

Kezelt adatok és célok

Kapcsolat és regisztráció: név, e-mail, vállalkozás, szerepkör, meghívás és jóváhagyási állapot.
Fiókbiztonság: jelszó hash, többtényezős hitelesítés titkosított adatai, munkamenet, eszköz- és időadat, hash-elt IP-cím, biztonsági napló.
Előfizetés és számlázás: csomag, használat, számlázási kapcsolattartó, tranzakció- és szolgáltatói azonosítók.
Tenant-tartalom: AI-ügynök utasításai, tudásbázis, dokumentumok, verziók, toolok, webhookok és integrációs beállítások.
Hívások: hívó és hívott szám, irány, időpont, időtartam, technikai azonosítók, események, titkosított hangfelvétel, leirat, tool-kérések és -eredmények, foglalás, lead és kampányállapot.
Publikus webes asszisztens: munkamenet- és hívásazonosító, üzenetek, leiratok, válaszok, visszajelzések és felhasznált tudásforrások.
Támogatás és audit: üzenetek, hibakódok, műveleti naplók és időben korlátozott támogatói hozzáférések.

Jogalapok

Szerződéskötés és teljesítés – GDPR 6. cikk (1) b): fiók, szolgáltatás, támogatás és számlázás.
Jogi kötelezettség – GDPR 6. cikk (1) c): számviteli, adózási, hatósági és panaszkezelési kötelezettségek.
Jogos érdek – GDPR 6. cikk (1) f): információbiztonság, visszaélés-megelőzés, hibakeresés és jogi igények.
Hozzájárulás – GDPR 6. cikk (1) a): opcionális marketing, nem szükséges sütik vagy olyan funkció, amelyhez kifejezett engedély szükséges.
Az előfizető által kezelt hívásadatok jogalapját az előfizető határozza meg és dokumentálja; az AITelo kizárólag dokumentált utasítás alapján dolgozza fel ezeket.

AI-hívások és átláthatóság

A hívó felet legkésőbb az első interakciókor világosan tájékoztatni kell arról, hogy mesterséges intelligenciával beszél. A tájékoztatásnak arra is ki kell térnie, ha hangfelvétel, leirat és műveleti napló készül, továbbá hogyan érhető el emberi kapcsolattartó.

Az AITelo nem alkalmaz érzelemfelismerést, biometrikus kategorizálást vagy automatikus személyazonosítást. A rendszer üzleti folyamatokat támogat, válaszai tévedhetnek, ezért az előfizetőnek az érdemi vagy kockázatos döntéseknél emberi felülvizsgálatot kell biztosítania.

Adatfeldolgozók és adattovábbítás

Hostinger International Ltd. (Ciprus/EU) – VPS-infrastruktúra és titkosított mentések.
OpenAI Ireland Ltd. (Írország; kapcsolódó globális infrastruktúra) – valós idejű beszéd-AI, transzkripció és modell API.
Telnyx Ireland Limited vagy Telnyx LLC – telefónia, híváskapcsolás és kommunikációs metaadatok.
Ollama, Inc. – központilag engedélyezett szöveges AI-háttérfeladatok és a publikus webes asszisztens szöveges módja; a hangot nem ez a szolgáltatás dolgozza fel.
Google Ireland Limited / az admin által beállított SMTP-szolgáltató – tranzakciós e-mail.
Stripe Payments Europe, Ltd. – kizárólag az online előfizetés aktiválásakor, fizetési és ügyfélportál-szolgáltatás.
Rackhost Zrt. – domainregisztráció és DNS.
Az előfizető által bekötött AIBooking, webshop-, CRM-, naptár-, helpdesk- és egyedi webhook-szolgáltatók.

EGT-n kívüli adattovábbítás kizárólag megfelelő garanciával – például megfelelőségi határozat, EU általános szerződési feltételek és kiegészítő biztonsági intézkedések – történhet. Az aktuális alfeldolgozói kör az aktivált funkcióktól és az előfizető integrációitól függ.

Megőrzési idők

Sikertelen vagy elutasított regisztráció: legfeljebb 30 nap, kivéve visszaélésgyanú.
Aktív fiók és konfiguráció: a szerződés fennállásáig; megszűnés után főszabály szerint 30 napos exportálási idő.
Hívásleirat, hívásesemény, lead és tool-napló: az előfizető utasítása vagy a csomag szerinti idő, ennek hiányában a fiók fennállásáig; törlési kérés vagy megszűnés után legfeljebb 30 nap.
Hívásfelvétel: az előfizető által beállított idő, alapértelmezés szerint 90 nap; dokumentált panaszkezelési vagy jogi megőrzés esetén a zárolás feloldásáig, fogyasztói panasz telefonos rögzítése esetén az alkalmazandó jogszabály szerinti ideig, amely jelenleg 5 év lehet.
Biztonsági és auditnapló: legfeljebb 12 hónap, jogi igény vagy incidens esetén az eljárás lezárásáig.
Számlák és számviteli bizonylatok: 8 év; szerződéses igények dokumentumai: általában 5 év.
Titkosított adatbázis-mentések: gördülő 14 nap, majd automatikus törlés.

Az előfizető rövidebb megőrzést állapíthat meg. A hívásonkénti jogi megőrzés felfüggeszti az automatikus törlést. A törlés nem érinti a már anonim, személyhez nem kapcsolható statisztikát és a kötelezően megőrzendő adatokat.

Adatbiztonság

Tenantonkénti adatelszigetelés és szerepkör-alapú jogosultságkezelés.
Titkosított kapcsolat; API-kulcsok és jelszavak AES-256-GCM envelope encryptionnel vagy egyirányú hash-sel védve.
HttpOnly, Secure, SameSite munkamenet; opcionális TOTP; munkamenet-visszavonás.
Webhook-aláírások, idempotencia, naplózás, rate limit és biztonságos tool-kimenetek.
Titkosított, ellenőrzött mentések és dokumentált helyreállítási folyamat.

Érintetti jogok és panasz

Az érintett kérhet hozzáférést, másolatot, helyesbítést, törlést, korlátozást és adathordozást, tiltakozhat a jogos érdeken alapuló kezelés ellen, valamint hozzájárulását bármikor visszavonhatja. Hívóként főszabály szerint először ahhoz a vállalkozáshoz kell fordulni, amelynek AI-ügynökével beszélt; az AITelo szükség szerint segíti az előfizetőt a kérelem teljesítésében.

Kérelem: info@ai-smart.hu
Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Web: https://www.naih.hu

NAIH EU GDPR AITelo adatfeldolgozási feltételek