Adatkezelési tájékoztató – szolgáltatás

Kire vonatkozik, és ki az adatkezelő

Ez a tájékoztató az AITelo szolgáltatás használatára vonatkozik: az előfizetői fiókokra és munkaterekre, valamint azokra a hívókra és hívott felekre is, akik egy előfizető vállalkozás AI-asszisztensével beszélnek. A weboldal látogatóinak és a jelentkezési űrlap adatkezelését külön, a weboldal-adatkezelési tájékoztató írja le.

A hívókkal és hívott felekkel szemben az a vállalkozás (előfizető) az adatkezelő, amelynek a telefonszámát hívták, vagy amelynek a nevében a hívás történt; az AITelo (Dobó Imre e.v.) ezekben a hívásokban az előfizető megbízásából eljáró adatfeldolgozó. Az adatfeldolgozás feltételeit az Adatfeldolgozási feltételek (DPA) rögzítik. Az előfizetői fiók, a számlázás és a biztonság adatainál az AITelo önálló adatkezelő.

Adatfeldolgozási feltételek (DPA) Weboldal-adatkezelési tájékoztató

Fiókon belüli AITelo Asszisztens

A bejelentkezett felhasználó asszisztens-beszélgetéseit a munkateréhez és felhasználói azonosítójához rendelve tároljuk: kérdések, válaszok, időpontok és a jóváhagyásra előkészített művelet adatai. Céljuk a beszélgetés folytatása, ügyféltámogatás és hibakeresés. A válaszadáshoz a kérdés, korlátozott előzmény és a jogosultság szerint elérhető, szükséges rendszeradat a központilag beállított AI-szolgáltatóhoz kerülhet.

A felhasználó a saját beszélgetéseit látja. Az AITelo jogosult platformadminisztrátora ügyfelenként, a felhasználó azonosítójával és – ha elérhető – e-mail-címével visszanézheti azokat támogatás és hibakeresés céljából. Az admin megtekintését naplózzuk. Más ügyfél beszélgetései nem hozzáférhetők az ügyfélfiókból.

Az Új beszélgetés gomb új szálat nyit, a korábbi előzményeket nem törli. A kiválasztott beszélgetés teljes mentett szövege JSON-formátumban letölthető a saját fiókból. A chathez jelenleg nincs külön automatikus időalapú törlés: az előzmény az aktív fiókban megmarad, és a fiók megszűnésekor vagy törlési kérelem esetén egyedi intézkedést igényelhet. Hozzáférés, másolat vagy törlés az info@ai-smart.hu címen kérhető, a kérelmező jogosultságának ellenőrzése mellett. A jogi igényhez szükséges auditadatok ettől eltérően őrizhetők.

Adatkezelő és szerepek

Adatkezelő: Dobó Imre egyéni vállalkozó
Székhely: 4029 Debrecen, Hajnal utca 14.
Adószám: 53669401-1-29
Adatvédelmi kapcsolat: info@ai-smart.hu
Telefon: +36 30 609 5404

A weboldal-látogatók, jelentkezők, fiókfelhasználók, támogatási kérelmek és saját számlázás adatai tekintetében Dobó Imre e.v. adatkezelő. A megrendelő által meghatározott hívási, leirat-, lead-, foglalás- és integrációs céloknál főszabály szerint a megrendelő az adatkezelő, az AITelo pedig adatfeldolgozó. Ha a megrendelő kizárólag személyes vagy háztartási célra jár el, a GDPR háztartási kivétele külön vizsgálandó; az AITelo saját adatkezelői kötelezettségei ettől nem szűnnek meg.

Kezelt adatok és célok

Kapcsolat és regisztráció: név, e-mail, munkaterület neve, szerepkör, meghívás és jóváhagyási állapot.
A jogi dokumentumok elfogadása (szerződéskötés igazolása): az elfogadott dokumentum neve, verziója és SHA-256 ujjlenyomata, az időpont, a hash-elt IP-cím, a böngésző azonosítója (user-agent), az elfogadó neve és képviseleti jogcíme – jogalap: GDPR 6. cikk (1) b) és f) (a szerződéskötés és a jogi igények bizonyítása); megőrzés: a szerződés megszűnését követő 5 évig (polgári jogi elévülés), utána egyedi intézkedéssel törlődik.
Fiókbiztonság: jelszó hash, többtényezős hitelesítés titkosított adatai, munkamenet, eszköz- és időadat, hash-elt IP-cím, biztonsági napló.
Előfizetés és számlázás: csomag, használat, számlázási kapcsolattartó, tranzakció- és szolgáltatói azonosítók.
Tenant-tartalom: AI-ügynök utasításai, tudásbázis, dokumentumok, verziók, toolok, webhookok és integrációs beállítások.
Hívások: hívó és hívott szám, irány, időpont, időtartam, technikai azonosítók, események, titkosított hangfelvétel, leirat, tool-kérések és -eredmények, foglalás, lead és kampányállapot.
A hívások technikai naplóját – tartalom nélkül – 30 napig őrizzük a hibák feltárására.
Publikus webes asszisztens: munkamenet- és hívásazonosító, üzenetek, leiratok, válaszok, visszajelzések és felhasznált tudásforrások.
Támogatás és audit: üzenetek, hibajelzések (leírás, opcionális képernyőkép, a kapcsolódó hívás azonosítója), hibakódok, műveleti naplók és időben korlátozott támogatói hozzáférések.

Jogalapok

Szerződéskötés és teljesítés – GDPR 6. cikk (1) b): a magánszemély megrendelő jelentkezése, fiókja, előfizetése és a szükséges ügyféltámogatás.
Jogi kötelezettség – GDPR 6. cikk (1) c): számviteli, adózási és jogszabály szerinti panaszkezelési adatok.
Jogos érdek – GDPR 6. cikk (1) f): biztonsági naplózás, visszaélés-megelőzés, hibakeresés, jogi igények és a fiókhoz tartozó AI-asszisztens minőségellenőrzése. Az érintett tiltakozhat; az érdekmérlegelés az info@ai-smart.hu címen kérhető.
Hozzájárulás – GDPR 6. cikk (1) a): opcionális marketing, nem szükséges sütik vagy olyan funkció, amelyhez kifejezett engedély szükséges.
Az előfizető által kezelt hívásadatok jogalapját az előfizető határozza meg és dokumentálja; az AITelo kizárólag dokumentált utasítás alapján dolgozza fel ezeket.

AI-hívások és átláthatóság

A hívó vagy hívott felet legkésőbb az első interakciókor világosan tájékoztatni kell arról, hogy mesterséges intelligenciával beszél. A hangfelvételről, leiratról, adatkezelési célról és emberi kapcsolattartó eléréséről az adott hívási célhoz illő, hozzáférhető tájékoztatást kell adni. A rendszer rögzítési bemondása külön kapcsolható; kikapcsolása nem jelenti a tájékoztatási kötelezettség megszűnését.

Az AITelo nem alkalmaz érzelemfelismerést, biometrikus kategorizálást vagy automatikus személyazonosítást. A rendszer üzleti folyamatokat támogat, válaszai tévedhetnek, ezért az előfizetőnek az érdemi vagy kockázatos döntéseknél emberi felülvizsgálatot kell biztosítania.

Adatfeldolgozók és adattovábbítás

Infrastruktúra és titkosított mentések.
Valós idejű beszéd-AI, beszédfelismerés, leirat és szöveges AI-szolgáltatások – az aktivált hang- és szöveges útvonaltól függően.
Telefonhálózat, híváskapcsolás és kommunikációs metaadatok.
Tranzakciós e-mail; online fizetés és ügyfélportál csak annak aktiválása után.
Domain- és DNS-szolgáltatás, valamint az előfizető által bekötött foglalási, webshop-, CRM-, naptár-, helpdesk- és webhook-rendszerek.

A központi partnerek név szerinti, naprakész jegyzéke a fióktulajdonos és a fiók adminisztrátora számára bejelentkezés után elérhető. A többi érintett az info@ai-smart.hu címen kérhet tájékoztatást a saját adatait érintő címzettekről. EGT-n kívüli adattovábbításnál a jegyzékben szolgáltatónként feltüntetett mechanizmus érvényes (például EU általános szerződési feltételek vagy megfelelőségi határozat). A szöveges AI-feladatokhoz igénybe vett Ollama, Inc. (USA) ilyen mechanizmust nem nevez meg; nála a saját vállalásai érvényesek: a felhős modellnél a kérést és a választ csak a teljesítés idejére, átmenetileg dolgozza fel, nem tárolja tovább, és nem tanít rajta; harmadik fél inferencia-szolgáltatót is igénybe vehet. Az érintett kör az aktivált funkcióktól és az előfizető integrációitól függ.

Fiókhoz kötött adatfeldolgozói jegyzék

Megőrzési idők

A jelentkezési és jóváhagyási kérelem a döntésig, az elutasítás és a visszaélés kezeléséhez szükséges további ideig tárolódik. A jelentkezési adatokra jelenleg nincs külön automatikus, 30 napos törlési folyamat; törlés az info@ai-smart.hu címen kérhető.
Aktív fiók és konfiguráció: a hozzáférés, illetve a szerződés fennállásáig. Megszűnéskor az adatkiadás és törlés a ténylegesen működő export- és törlési folyamattal történik.
Hívásleirat, hívásesemény, összefoglaló, lead, foglalási kísérlet, tool-napló és az asszisztens-beszélgetések: a munkatér beállítása szerinti ideig, alapértelmezés szerint 12 hónapig, utána napi automatikus törlés. Az adatkezelő kérésére az adott adat ennél korábban is törlendő, jogi igény vagy kötelező megőrzés hiányában.
Hívásfelvétel: az előfizető által beállított idő, alapértelmezés szerint 90 nap; dokumentált panaszkezelési vagy jogi megőrzés esetén a zárolás feloldásáig, fogyasztói panasz telefonos rögzítése esetén az alkalmazandó jogszabály szerinti ideig, amely jelenleg 5 év lehet.
Biztonsági és auditnapló, webhook- és integrációs naplók: 12 hónap, utána napi automatikus törlés. A kimenő hívások hozzájárulási és leiratkozási bizonyítékai ettől eltérően a jogi igényhez szükséges ideig maradnak.
Számlák és számviteli bizonylatok: 8 év; szerződéses igények dokumentumai: általában 5 év.
Titkosított mentések: a szerveren 14, a telephelyen kívüli titkosított tárolóban 30 napig; a helyreállított adatokra az eredeti törlési kérelem ismét alkalmazandó.

Az előfizető rövidebb megőrzést állapíthat meg. A hívásonkénti jogi megőrzés felfüggeszti az automatikus törlést. A törlés nem érinti a már anonim, személyhez nem kapcsolható statisztikát és a kötelezően megőrzendő adatokat.

Adatbiztonság

Tenantonkénti adatelszigetelés és szerepkör-alapú jogosultságkezelés.
Titkosított kapcsolat; API-kulcsok és jelszavak AES-256-GCM envelope encryptionnel vagy egyirányú hash-sel védve.
HttpOnly, Secure, SameSite munkamenet; opcionális TOTP; munkamenet-visszavonás.
Webhook-aláírások, idempotencia, naplózás, rate limit és biztonságos tool-kimenetek.
Titkosított, ellenőrzött mentések és dokumentált helyreállítási folyamat.

Érintetti jogok és panasz

Az érintett a rá vonatkozó feltételek mellett kérhet hozzáférést, másolatot, helyesbítést, törlést, korlátozást és adathordozást, tiltakozhat a jogos érdeken alapuló kezelés ellen, valamint hozzájárulását bármikor visszavonhatja. Hívóként főszabály szerint először ahhoz a megrendelőhöz kell fordulni, akinek az AI-ügynökével beszélt; az AITelo szükség szerint segíti az adatkezelőt a kérelem teljesítésében.

Kérelem: info@ai-smart.hu
Hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Web: https://www.naih.hu

NAIH EU GDPR AITelo adatfeldolgozási feltételek

Verziónapló

1.0 – első közzététel, 2026. október 5.