Adatkezelési Tájékoztató

Hatályos: 2026. november 2-től

Ez a tájékoztató bemutatja, hogyan kezeli a SalesAutopilot Kft. a honlap látogatóinak, érdeklődőinek, ügyfeleinek, üzleti kapcsolattartóinak és a szolgáltatás felhasználóinak személyes adatait. Ismerteti az adatkezelési célokat és jogalapokat, az adatok körét, a megőrzést, a címzetteket és az érintetti jogokat. A mesterséges intelligenciát használó funkciókról a külön SalesAutopilot AI adatkezelési tájékoztató ad részletes információt; a két dokumentum egymást kiegészíti.

Ha valamely ügyfelünk hírlevelére iratkozol fel, nála vásárolsz vagy az ő űrlapját töltöd ki, főszabály szerint az ügyfél az adatkezelő. A SAPI az ügyfél dokumentált utasítására adatfeldolgozóként működik közre; ilyenkor az ügyfél saját tájékoztatója is irányadó. A toborzás és foglalkoztatás saját adatkezeléseiről külön tájékoztatás rendelkezik.

1. Az adatkezelő és az adatvédelmi tisztviselő

Adatkezelő: SalesAutopilot Korlátolt Felelősségű Társaság, a továbbiakban SalesAutopilot vagy SAPI.

Székhely: 1016 Budapest, Zsolt utca 6/A. V. em. 1. Cégjegyzékszám: 01-09-286773. Adószám: 25743500-2-41.

E-mail: info@salesautopilot.hu. Telefon: +36 20 884 6840. Ügyfélszolgálat és tudásbázis: https://support.salesautopilot.com/.

Adatvédelmi tisztviselő: dr. Teker Orsolya LL.M. E-mail: dpo@salesautopilot.hu. Az adataid kezelésével és jogaid gyakorlásával kapcsolatban közvetlenül is megkeresheted.

2. Az adatok forrása és az alkalmazott jogalapok

Az adatokat jellemzően tőled kapjuk, amikor regisztrálsz, megrendelsz egy szolgáltatást, feliratkozol, üzenetet küldesz vagy használod a szolgáltatást. Szervezeti felhasználóként nevedet, munkahelyi elérhetőségedet és szerepkörödet a szervezeted kapcsolattartója vagy adminisztrátora is megadhatja. Technikai és használati adatok a működés során keletkeznek. Fizetési partnereinktől a tranzakció eredményét és az elszámoláshoz szükséges adatokat kapjuk meg. Egy AI által előállított, hozzád kapcsolható összefoglaló vagy más szöveg is személyes adat lehet.

Az adatkezelésekre az (EU) 2016/679 rendelet, vagyis a GDPR vonatkozik. A jogalapot az adott célnál nevezzük meg.

Szerződés teljesítése, GDPR 6. cikk (1) bekezdés b) pont: akkor alkalmazzuk, ha természetes személyként te vagy a szerződő fél, és az adat szükséges a kért szolgáltatáshoz vagy a kérésedre történő szerződéskötési előkészülethez. Egy szervezet munkatársa nem válik e jogalap szempontjából szerződő féllé pusztán attól, hogy munkáltatója előfizet a szolgáltatásra.

Jogos érdek, GDPR 6. cikk (1) bekezdés f) pont: ilyen lehet a szervezeti kapcsolattartás, a hozzáférések kezelése, az üzembiztonság, a szükséges elszámolás vagy jogi igény védelme. Az érintett érdeket az adott adatkezelésnél ismertetjük. E jogalaphoz tiltakozási jog kapcsolódik.

Hozzájárulás, GDPR 6. cikk (1) bekezdés a) pont: az ilyen adatkezelés önkéntes, és hozzájárulásodat bármikor visszavonhatod. Jogi kötelezettség, GDPR 6. cikk (1) bekezdés c) pont: erre támaszkodunk például a számviteli iratok megőrzésénél.

Ha az adatot a szervezetedtől vagy más személytől kapjuk, a GDPR 14. cikke szerinti tájékoztatást főszabály szerint egy hónapon belül adjuk meg. Az első kapcsolatfelvétel vagy első adattovábbítás ennél korábbi tájékoztatást tehet szükségessé.

3. Regisztráció és a szolgáltatás használata

A fiók létrehozásához és használatához nevet, e-mail-címet, felhasználónevet, szervezeti és jogosultsági adatokat, a regisztráció időpontját, valamint a megadott telefonszámot és weboldalcímet kezeljük. A hitelesítési adatok és a használati események a belépést, az azonosítást és a fiók védelmét szolgálják. A bevezető kérdőív a tevékenységi területre, szerepkörre és a tervezett használatra is kiterjedhet.

A cél a szolgáltatás biztosítása, a hozzáférések kezelése, a használat támogatása és a szükséges ügyfélkapcsolat. A jogalap természetes személy szerződőnél a szerződés teljesítése; szervezeti felhasználónál a SAPI és az ügyfél jogos érdeke a szolgáltatás működtetéséhez és a jogosult személyek azonosításához.

Az aktív hozzáféréshez szükséges adatokat a hozzáférés biztosítására kezeljük. A fiók megszüntetésekor a napi karbantartás a lemondást követő három nap elteltével indítja a fióktörlést; tartozás miatti felfüggesztésnél a lejárt számla időpontjától negyvenöt nap után. Ez a fiók működési tartalmának törlési folyamata, nem a számviteli iratok vagy valamennyi napló egyidejű törlése. A szolgáltatás lemondása, a hozzáférés megszűnése és az érintetti törlési kérelem ezért elkülönül.

A megszűnt kapcsolatból a szerződés lezárásához és az elszámoláshoz szükséges iratok, valamint a konkrét jogi igény bizonyítására szükséges adatok maradhatnak meg. A számviteli és jogi igényhez kapcsolódó időtartamot a 6. és 12. fejezet határozza meg. A kapcsolattartási vagy ügyféltörzs-rekord fennmaradása nem alapozza meg a teljes fióktartalom, minden felhasználói esemény vagy AI-beszélgetés azonos időtartamú megőrzését.

A kötelező azonosító és kapcsolattartási adatok nélkül a fiókot vagy az adott hozzáférést nem tudjuk biztosítani. Az önkéntes kérdőíves adatok elhagyása a személyre szabott segítséget korlátozhatja.

4. Hírlevelek és szolgáltatási tájékoztatás

4.1. Önműködősítő hírlevél

A hírlevélre feliratkozók keresztnevét, e-mail-címét és a feliratkozás adatait hozzájárulás alapján kezeljük szakmai tartalmak, termék- és akcióértesítések, kampányok és üzletszerzési ajánlatok küldéséhez. A hírlevélküldési adatkezelés a hozzájárulás visszavonásáig, legfeljebb az utolsó beazonosítható aktivitástól számított hat hónapig tart.

4.2. SalesAutopilot felhasználói hírlevél

A használatot segítő hírek, új tartalmak és üzletfejlesztési ajánlatok eljuttatásához a felhasználó nevét, e-mail-címét, hozzáférésének és feliratkozásának adatait kezeljük. Reklámtartalmú hírlevelet természetes személynek előzetes hozzájárulás alapján küldünk. A szervezeti adminisztrátor által létrehozott felhasználó ettől még nem adott reklámküldési hozzájárulást.

E felhasználói hírlevél adatkezelése a leiratkozásig, a felhasználó törléséig vagy a kapcsolódó szolgáltatási szerződés megszűnéséig tart, attól függően, melyik következik be előbb.

4.3. Egyéni levélmegnyitási és kattintási mérés

Az egyéni levélmérésnél az e-mail-címhez a megnyitott levél és kattintott link, a megnyitás és kattintás időpontja, valamint technikai adat, például IP-cím kapcsolódhat. A cél a levélhasználat és az érdeklődés megismerése. A külön engedélyhez kötött követés hozzájáruláson alapul; a reklámküldéshez adott hozzájárulás ezt nem helyettesíti automatikusan. A mérési adatot az érintett hírlevélhez tartozó fenti megőrzési időn belül kezeljük; az e célra adott hozzájárulás visszavonásával az egyéni követést megszüntetjük.

4.4. Szükséges ügyfél- és felhasználói tájékoztató üzenetek

A nevet, e-mail-címet, fiókazonosítót és jogosultsági szerepet használjuk például esedékes fizetés, szerződésváltozás, szolgáltatáskiesés vagy helyreállítás közlésére. A címzetti kör az ügyhöz tartozó szerepkörtől függ. A cél a szerződés teljesítése, az elszámolás és a szolgáltatás fenntartása; a jogalap természetes személy szerződőnél a szerződés teljesítése, szervezeti kapcsolattartónál a SAPI és az ügyfél e célokhoz fűződő jogos érdeke.

Ezeket a közléseket a hozzáféréshez, szerződéshez vagy még lezárandó elszámoláshoz kapcsolódóan küldjük. A reklámküldés lemondása a szükséges szolgáltatási üzeneteket nem szünteti meg. A közlés szükséges szerződéses vagy számviteli bizonyítékának további megőrzését a 6. és 12. fejezet rendezi.

4.5. Leiratkozás és visszavonás

A hírlevelek leiratkozási hivatkozásával vagy az info@salesautopilot.hu címen bármikor, ingyenesen leiratkozhatsz. A szolgáltatás igénybevétele nem kötött reklámfeliratkozáshoz. A hozzájárulás visszavonása a korábbi kezelés jogszerűségét nem érinti. A leiratkozás nem azonos minden szerződéses, számviteli, napló- és mentési adat törlésével; e további adatokra saját jogalapjuk és megőrzési szabályuk vonatkozik.

5. Tartalomszolgáltatás és rendezvények

5.1. Regisztrációhoz kötött tartalom

Letölthető anyag és a hozzá kért frissítések biztosításához a nevet, e-mail-címet és a regisztráció adatait hozzájárulás alapján kezeljük. A cél a kért tartalom elérhetővé tétele és a hozzá közvetlenül kapcsolódó információk eljuttatása. Az adatkezelés visszavonásig, legfeljebb a letöltéstől számított három évig tart. Más reklámküldéshez külön hozzájárulás szükséges.

5.2. Döntéselőkészítő bemutató

A bemutató szervezéséhez nevet, e-mail-címet, a megadott telefonszámot, a jelentkezés és az esemény időpontját, valamint a kapcsolódó kérdéseket kezeljük. Saját kérésedre történő szerződéskötési előkészületnél a jogalap a szerződéskötést megelőző szükséges intézkedés; szervezeti kapcsolattartónál a bemutató megszervezéséhez és a megkeresés megválaszolásához fűződő jogos érdek.

A regisztrációs adatokat a részvétel lemondásáig, legfeljebb az eseménytől egy évig kezeljük. El nem fogadott vendégmeghívásnál a határidő a meghívás rögzítésétől harminc nap. A meghívott vendég elérhetőségét a meghívó adja meg; az első megkeresésben az adat forrásáról is tájékoztatunk. Jogos érdeken alapuló kezelés ellen tiltakozhatsz.

5.3. Webináriumi tartalomszolgáltatás

Az önkéntes regisztrációhoz, részvételhez és a felvétel hozzáférésének biztosításához a nevet, e-mail-címet és a regisztráció adatait hozzájárulás alapján kezeljük. A megőrzés visszavonásig, legfeljebb a webináriumot követő három hónapig tart. A regisztrációhoz nem kapcsolódik automatikusan más reklámküldési engedély.

A technikai lebonyolításba online rendezvény-, videó- és szükség esetén SMS-szolgáltató is bekapcsolódhat a 11. fejezet szerint. Ha a résztvevő hangját, képét vagy hozzászólását is rögzítjük, a rögzítésről és felhasználásáról előzetesen külön tájékoztatást adunk, és biztosítjuk a szükséges engedélyt.

6. Vásárlás és elszámolás

Megrendelésnél a megrendelő vagy kapcsolattartó nevét, e-mail-címét, telefonszámát, a választott terméket vagy szolgáltatást, a számlázási és szükség esetén szállítási adatokat, a megjegyzést, valamint a megrendelés, teljesítés és fizetés adatait kezeljük. A cél a szerződés teljesítése, a szükséges tájékoztatás, számlázás, fizetés, esetleges kézbesítés és a kapcsolódó igények rendezése.

A jogalap természetes személy szerződőnél a szerződés teljesítése, szervezeti kapcsolattartónál a szerződés lebonyolításához fűződő jogos érdek. A számviteli bizonylatok megőrzése a számvitelről szóló 2000. évi C. törvény 169. §-a szerinti jogi kötelezettség.

Az elszámolást igazoló iratokat a megrendelés évének utolsó napjától nyolc évig őrizzük; a később keletkező számviteli bizonylatoknál is biztosítjuk a rájuk vonatkozó legalább nyolcéves törvényi időt. A teljesítéshez kezelt egyéb adat további megőrzését az adott kötelezettség vagy konkrét jogi igény határozza meg a 12. fejezet szerint. A számviteli időt nem alkalmazzuk automatikusan a teljes fióktartalomra, minden ügyfélszolgálati közlésre vagy AI-beszélgetésre.

A kártyás fizetéshez SimplePay szolgáltatást, a számlázáshoz a KBOSS.hu Kft. Számlázz.hu szolgáltatását használjuk. Teljes kártyaszámot és biztonsági kódot nem tárolunk. Mentett kártyánál fizetési tokent, vagyis a kártyát helyettesítő technikai azonosítót, részben kitakart kártyaszámot és lejáratot kezelünk. E kapcsolat adatait a mentett fizetési kapcsolat biztosítására, megszűnése után csak a szükséges tranzakciós elszámolás és konkrét igény rendezésére használjuk. A tranzakció azonosítója, összege és eredménye az elszámolási iratokhoz tartozhat.

Extra AI-kredit mentett kártyával történő vásárlásakor az adott terhelést külön engedélyezed. Ez fizetési felhatalmazás, nem valamennyi vásárlási adatkezelés GDPR szerinti hozzájárulása. A fizetési szolgáltató saját adatkezelési tájékoztatása is irányadó: https://simplepay.hu/adatkezelesi-tajekoztatok/.

A teljesítéshez és a kötelező bizonylatokhoz szükséges adatok nélkül a vásárlást nem tudjuk teljesíteni. Bank, fizetési szolgáltató, könyvelő és tényleges kézbesítésnél kézbesítési szolgáltató is megkaphatja a saját feladatához szükséges adatot.

7. Ügyfélszolgálati megkeresések és hívásfeldolgozás

7.1. Megkeresések és panaszok kezelése

A név, elérhetőség, fiókazonosító, a megkeresés és válasz tartalma, időpontja, csatolmányai és kapcsolódó ügyintézési adatai a kérdés megválaszolását, a hiba kivizsgálását és az ügy követhetőségét szolgálják. A jogalap természetes személy ügyfél saját szerződéses ügyénél a szerződés teljesítése; más kapcsolattartásnál a megkeresés rendezéséhez és a szolgáltatás fenntartásához fűződő jogos érdek.

Az ügyintézési munkapéldány megőrzésének végét a kérés megválaszolása és a kapcsolódó teendők lezárása határozza meg. Ezt követően a konkrét szerződéses vagy jogi igény igazolásához szükséges közlést és bizonyítékot tartjuk meg az igény elévüléséig, a 12. fejezetben ismertetett kezdőponttal és feltételekkel. Ez nem jelent minden beszélgetés vagy csatolmány általános öt- vagy nyolcéves megőrzését.

Ha a megkeresés a fogyasztóvédelemről szóló 1997. évi CLV. törvény hatálya alá tartozó fogyasztói panasz, a panaszt vagy az arról felvett jegyzőkönyvet és az érdemi válasz másolatát a 17/A. § (7) bekezdése alapján három évig kell megőriznünk; e körben a jogalap jogi kötelezettség. A három év az adott irat keletkezésétől számít. A számviteli nyolcéves megőrzés csak az ilyen jogcímen is megőrzendő iratokra vonatkozik.

7.2. Ügyfélelégedettségi visszajelzés

Az önként megadott visszajelzést és a hozzá kapcsolt azonosító, elérhetőségi vagy ügyadatot a szolgáltatás értékeléséhez és javításához fűződő jogos érdek alapján kezeljük. Az önálló visszajelzés megőrzésének végét annak értékelése és a miatta indított intézkedés lezárása határozza meg. Ha konkrét ügy bizonyítékává válik, e szükséges bizonyító példányra az ügy megőrzési szabálya irányadó. Az AI-válaszértékelés adatbázisbeli és e-mailes példányait a külön AI-tájékoztató részletezi.

7.3. AI-val támogatott ügyfélszolgálat

A chatben az Intercom Fin AI-válaszadója is közreműködhet; szükség esetén munkatárs kapcsolódik be. Fin a közölt üzenetet és a tudásbázist használja, önmagában nem olvassa a SAPI-fiók tartalmát. Bejelentett hiba kivizsgálásához munkatársunk időkorlátos, naplózott belső AI-eszközt is használhat. Az e-mail-cím és telefonszám kitakarása mellett más személyes tartalom érintett maradhat.

Az info@ postafiók leveleinek rendezéséhez is használunk AI-t, ezért az e-mailes csatorna választása nem zár ki minden AI-feldolgozást. Az ügyféltartalom vizsgálatára az adatfeldolgozási feltételek és az ügyfél dokumentált utasítása irányadók. A szolgáltatókat, adatutakat és hozzáférési korlátokat a külön AI-tájékoztató ismerteti.

7.4. Telefonhívások és megbeszélések

A telefonhívások és Zoom-megbeszélések hanganyagából Sonix szolgáltatással leirat, Anthropic- vagy OpenAI-szolgáltatással összefoglaló készülhet Make-automatizmuson keresztül; egyes eredmények az ügyfélkapcsolati nyilvántartásba, vagyis a CRM-be kerülnek. A hanganyag, leirat és összefoglaló a résztvevők hangját, nevét, elérhetőségét és a beszélgetésben közölt személyes adatokat is tartalmazhatja.

A hangrögzítés és közvetlen leiratozás hozzájárulási szabályát, a további ügyintézési felhasználás jogalapját, valamint az egyes példányok megőrzését az AI-tájékoztató 7. és 9. fejezete rendezi. Az ügy dokumentációjának általános időtartama nem alkalmazható automatikusan valamennyi hangfelvételre és nyers leiratra. A felvétel készítésére és felhasználására a Polgári Törvénykönyv 2:48. §-a is vonatkozik.

8. Partnerprogram és felhasználói interjú

8.1. Partnerprogram

A partnerprogramba jelentkező vagy kapcsolattartó nevét, szervezetét, elérhetőségét, szerződéses és jutalékelszámolási adatait az együttműködés létrehozására, teljesítésére és a partner támogatására kezeljük. A jogalap természetes személy szerződőnél a szerződés teljesítése, illetve az általa kért szerződéskötési előkészület; szervezeti kapcsolattartónál az együttműködéshez fűződő jogos érdek, számviteli iratnál jogi kötelezettség.

Ha nem jön létre szerződés, a regisztrációs adatok megőrzése a regisztrációtól legfeljebb egy hónap. Létrejött partnerségnél a működési adatok megőrzésének végét a partnerkapcsolat és az elszámolás lezárása határozza meg. A szükséges szerződéses bizonyítékok a kapcsolódó igény elévüléséig, a számviteli bizonylatok a rájuk vonatkozó nyolcéves időtartamig maradnak meg a 6. és 12. fejezet szerint.

8.2. Felhasználói interjú

Az önként jelentkező interjúalany nevét, e-mail-címét, telefonszámát, az interjú tartalmát és a külön engedélyezett hang- vagy videófelvételt hozzájárulás alapján kezeljük a felhasználói tapasztalatok megismerésére. Az adatkezelés a hozzájárulás visszavonásáig, legfeljebb az interjút követő hat hónapig tart. A nyilvános közzététel külön felhatalmazáshoz kötött.

A kutatási vagy technikai közreműködő a feladatához szükséges adatot kapja meg a 11. fejezet szerint. Ha az interjút a 7. fejezet szerinti AI-hívásfeldolgozás is érinti, annak feltételeiről a rögzítés előtt is tájékoztatást kell adni.

9. AI-funkciók és saját automatizmusok

A SAPI Robi asszisztens, a szegmensgenerátor, az ügyfél saját OpenAI-hozzáférésével működő szegmenselemzés és AI prompt automatizmus, az MCP-kapcsolat, valamint az AI-val támogatott ügyfélszolgálat személyes adatot is feldolgozhat. A részletes működést, célokat, jogalapokat, adatköröket és szolgáltatói kapcsolatokat a külön AI adatkezelési tájékoztató tartalmazza.

Saját felhasználói adatnál természetes személy szerződőként a szükséges szerződéses teljesítés, szervezeti felhasználóként a SAPI és az ügyfél szolgáltatásbiztosításhoz fűződő jogos érdeke irányadó. Az ügyfél utasítására kezelt feliratkozói tartalom megfelelő jogalapját az adatkezelő ügyfél határozza meg. A saját felhasználói adat, a feliratkozói tartalom és a SAPI saját működési célja ezért különböző szerepkört jelenthet.

A SAPI Robi üzeneteire a saját időpontjuktól kilencvennapos lejárat vonatkozik; a cím és fejléc az utolsó üzenettől kilencvennapos. A lejáratot automatikus háttértörlés követi. A külön használati és technikai naplókra, valamint mentésekre ettől eltérő szabályok érvényesek.

A kreditelszámolás fiók- és felhasználó-azonosítót, időpontot, funkciót, modellt, feldolgozott szövegegységszámot, kreditet és beszélgetésazonosítót tartalmaz; üzenetszöveget nem. A cél a felhasználás és a közös keret követhető elszámolása. A szükséges saját szerződéses elszámolást szerződéses jogalap, a szervezeti felhasználóhoz kötött kimutatást a SAPI és az ügyfél elszámolási jogos érdeke alapozza meg. A számlák számviteli ideje nem terjed ki automatikusan minden részletsorra.

A fő felhasználó, a teljes beállítási és a pénzügyi jogosultságú felhasználó havi kimutatást láthat és tölthet le névvel, e-mail-címmel, kérésszámmal és kreditfelhasználással. Beszélgetésszöveget ez a kimutatás nem mutat. Az ügyfél saját munkatársainak tájékoztatásáért és a kimutatás további használatáért önállóan felel.

Saját ügyfélkapcsolati és belső célból Make-en keresztül Sonix-, Anthropic- és OpenAI-feldolgozást használunk hívásleiratozásra és összefoglalásra, leiratok termékfejlesztési elemzésére, levélosztályozásra, ügyfél-visszatekintő jelentésre és belső tartalom-előkészítésre. Az ügyintézési és az ettől elkülönülő további célok jogalapját, a futásonkénti jóváhagyás nélküli működést, továbbá az egyes eredmények megőrzését az AI-tájékoztató 7-9. fejezete részletezi.

10. Működésbiztonság és honlapi technológiák

10.1. Működési naplók és platformvédelem

Saját működésbiztonsági célból technikai eseményeket, azonosítókat, időpontokat, egyes naplókban IP-címet és hibainformációt kezelünk. E saját célú hibakeresés és visszaélés-megelőzés jogalapja a SAPI, az ügyfelek és felhasználók jogos érdeke a szolgáltatás biztonságához. Az ügyfél tartalmából származó, a szolgáltatási hiba vizsgálatához szükséges adatot az ügyfél utasítása szerinti adatfeldolgozás keretében kezeljük; a technikai napló elnevezése önmagában nem teszi ezt a SAPI önálló adatkezelésévé.

Az alkalmazás és az MCP CloudWatch-naplói csoportonként 7, 14, 30 vagy 90 naposak. Az AI-hoz kapcsolódó OpenAI-, MCP-, Anthropic- és belső vizsgálati CloudWatch-naplók fióktörléskor nem törlődnek, saját harminc- vagy kilencvennapos idejük végén járnak le. A Bugsnag hibajelentései az USA-ban hatvan napig maradnak meg; a fióktörlés e példányokat sem törli egyidejűleg. Az infrastruktúra visszaállítási, másolási és más adminisztrációs műveleteinek AWS CloudTrail-auditnaplója egyéves; ez különbözik az alkalmazás és az MCP tartalmi kérésnaplóitól. Az AI-tájékoztató a naplók tartalmát és eltéréseit külön ismerteti.

A kézbesítési hibák és visszaélések megelőzésére visszapattanási adatot és e-mail-tiltólistát is használunk. Az ügyfélhez kapcsolódó bejegyzés és a platform védelmét szolgáló saját bejegyzés eltérő kezelés. A platformszintű listán az érintett e-mail-cím szerepelhet; a cél a kézbesítést kizáró címhiba és a visszaélési kockázat kezelése, jogalapja a szolgáltatás és a címzettek védelméhez fűződő jogos érdek. E bejegyzésekhez jelenleg nem tartozik automatikus lejárat. A további megőrzés indoka csak a konkrét címhiba vagy védelmi ok fennállása lehet; a tiltólista-kezelés ellen tiltakozhatsz, az adott bejegyzés további szükségességét a kérelemben megjelölt körülmények alapján is vizsgáljuk.

10.2. Profilalkotás és automatizált döntések

Személyes adatok automatizált értékelése profilalkotás lehet. A GDPR 22. cikke külön szabályokat állapít meg a kizárólag automatizált, joghatással járó vagy hasonlóan jelentős hatású döntésekre; nem minden automatizmus és AI-válasz tartozik ide. A SAPI saját, leírt Make-összefoglaló és osztályozó folyamatai nem hoznak személyre vonatkozó döntést, és nem indítanak személyértékelésen alapuló műveletet. Az ügyfél által beállított szegmentálás és automatizmus teljes folyamatának hatását az adatkezelő ügyfél értékeli, és erről ő tájékoztatja érintettjeit.

10.3. Sütik és hasonló böngészőoldali technológiák

A sütik és más tárolók a honlap működését, a beállítások megjegyzését, a használat mérését és a hirdetések eredményességének vizsgálatát szolgálhatják. A kifejezetten kért szolgáltatáshoz feltétlenül szükséges tároláson és hozzáférésen kívüli technológiákhoz előzetes hozzájárulást kérünk. A hozzájáruláshoz kötött személyesadat-kezelés jogalapja a GDPR 6. cikk (1) bekezdés a) pontja; a szükséges működési és biztonsági személyes adatoknál a szolgáltatás biztosításához fűződő jogos érdek lehet irányadó.

Az egyes technológiák nevét, szolgáltatóját, célját és tárolási idejét a honlap Sütinyilatkozata és sütibeállító felülete ismerteti. A nem szükséges beállítási, statisztikai és marketingtechnológiák engedélyét ott módosíthatod és visszavonhatod; a sütik a böngészőben is törölhetők. A még be nem sorolt technológia nem tekinthető pusztán emiatt feltétlenül szükségesnek. A mérési azonosítókat nem tekintjük automatikusan névtelennek. A visszavonás a korábbi kezelés jogszerűségét nem érinti.

10.4. Közösségi felületek és hirdetések

A közösségi oldalunkon közölt hozzászólást, üzenetet és a hozzá tartozó nyilvános profiladatot a kapcsolattartás és a közlés kezelése érdekében ismerhetjük meg. Saját válaszadásunk jogalapja a megkeresés rendezéséhez fűződő jogos érdek. A felületen megjelenő közlés elérhetősége a közzétevő és a platform beállításaitól is függ; az önálló ügyintézési másolatra a 7. fejezet szabálya vonatkozik.

A honlapi hirdetési mérés és látogatói követés a fenti hozzájárulási feltételekhez kötött. A közösségi és hirdetési platform az általa meghatározott saját adatkezelésekről a saját tájékoztatójában rendelkezik.

11. Címzettek és nemzetközi adattovábbítás

Az adatokat munkatársaink és feljogosított közreműködőink a feladatukhoz szükséges körben ismerhetik meg. Az adatfeldolgozó utasításaink szerint dolgozik; a saját céljáról döntő másik adatkezelő a saját tevékenységéért felel. A közreműködő a használt szolgáltatástól, fizetési, kapcsolattartási vagy rendezvénycsatornától függ. A címzettek és a tevékenységük szerint meghatározott címzettkategóriák a következők.

Az EGT, vagyis az Európai Gazdasági Térség területén kívüli adatkezelés nem zárható ki attól, hogy a fő tárhely Írországban van. Az AI-adatutakhoz alkalmazott konkrét szerződéses garanciákat és a dokumentumok hozzáférhetőségét az AI-tájékoztató 10. fejezete ismerteti. A címzettkategóriákhoz tartozó konkrét szolgáltatóról és az alkalmazott továbbítási garancia másolatáról az info@salesautopilot.hu címen kérhetsz tájékoztatást.

A GDPR 45. cikke szerinti megfelelőségi határozat csak az annak hatálya alá tartozó címzettnél alkalmazható. Más továbbításnál a GDPR 46. cikke szerinti garancia, így az Európai Bizottság által elfogadott általános szerződési feltétel alkalmazandó. Mások jogainak és üzleti titoknak a szükséges védelme mellett a saját adataid útjáról érdemi tájékoztatást adunk.

Az Intercom szerződéses feltételei az alkalmazható USA-adatútnál az EU-USA adatvédelmi keretrendszerhez (Data Privacy Framework, DPF) kapcsolódó megfelelőségi határozatra, ennek alkalmazhatatlanságakor a szerződésbe épített általános szerződési feltételekre támaszkodnak. A Bugsnag/SmartBear adatfeldolgozási feltételei a megfelelőségi határozat által nem lefedett EGT-adatátadáshoz ugyancsak szerződéses garanciát tartalmaznak. A feltételek: https://www.intercom.com/legal/data-processing-agreement/old és https://smartbear.com/legal/data-processing-addendum/.

A Google és Dropbox üzleti felhőszolgáltatásainál a szolgáltatási adatfeldolgozási feltételek rendelkeznek a szolgáltató és további feldolgozói közötti, EGT-n kívüli továbbításról, a szolgáltatásra kiterjedő megfelelőségi keretről és az egyébként alkalmazandó szerződéses garanciákról. E feltételek elérhetősége: https://cloud.google.com/terms/data-processing-addendum/ és https://assets.dropbox.com/documents/en/legal/dfb-data-processing-agreement.pdf. Az alkalmazott saját szolgáltatói kapcsolathoz tartozó dokumentum az info@salesautopilot.hu címen is kérhető.

12. Adatmegőrzés és adatbiztonság

12.1. Elkülönülő megőrzési célok

A fejezetenként megadott időtartam vagy lezárási esemény az ott meghatározott célhoz tartozik. Ha az adat a működési célhoz már nem szükséges, további megőrzést csak az adott iratra vonatkozó másik megfelelő jogalap indokolhat. A hozzájárulás visszavonása nem teszi jogszerűvé a hozzájárulásos cél automatikus folytatását más jogalapra hivatkozva.

Konkrét szerződéses vagy más polgári jogi igényhez a szükséges szerződést, teljesítési bizonyítékot és közlést az igény érvényesítéséhez vagy védelméhez fűződő jogos érdekből őrizhetjük meg. Az általános elévülés főszabály szerint a követelés esedékességétől öt év; nyugvás, megszakadás vagy különös törvényi szabály módosíthatja. Folyamatban lévő eljárásnál a szükséges iratot az eljárás végleges lezárása és a kapcsolódó igény rendezése határozza meg. Ez nem általános felhatalmazás minden adat ötéves vagy határozatlan tárolására.

Az adatvédelmi kérelmeknél a megkeresést, a szükséges azonosítási adatot, a vizsgálatot és választ a GDPR szerinti kötelezettség teljesítésére kezeljük. A lezárt ügyből csak a teljesítés igazolásához és konkrét felügyeleti vagy jogi eljáráshoz szükséges irat maradhat meg; annak végét az adott kérelemhez kapcsolódó ellenőrzés vagy eljárás végleges lezárása és a rá irányadó igényérvényesítési idő határozza meg.

12.2. Törlés és másolati példányok

A leiratkozás, a feliratkozói rekord törlése, a fiók törlése és az érintetti törlési kérelem különböző esemény. Az ügyfél feliratkozói tartalmánál az adatkezelő ügyfél jogszerű utasítása alapján működünk közre. Saját adatkezeléseink törlési feltételeit önállóan vizsgáljuk. A törlési jog alóli konkrét kivételt és az elutasítás indokát közöljük.

A fő Aurora MySQL és MongoDB heti biztonsági mentései 91 naposak, a fő Aurora folyamatos mentése hét napos. A törlés előtt készült mentés az adatot a mentés lejáratáig még tartalmazhatja. A mentés helyreállítási és üzembiztonsági célja nem jogosít fel új célú felhasználásra; az érintetti törlés hatását a helyreállítás során is figyelembe kell venni. Az aktív adatbázis, a technikai napló és a külső szolgáltatónál maradó példány megőrzése nem azonos; az AI- és MCP-példányok eltéréseit a külön AI-tájékoztató 9. fejezete tartalmazza.

12.3. Adatbiztonság

Az adatkezelés jellegéhez és kockázatához igazodó hozzáférési, hitelesítési, naplózási és mentési intézkedéseket alkalmazunk. Az AI- és MCP-forgalom HTTPS titkosított kapcsolaton halad; a fő Aurora-adatbázis és mentései tároláskor is titkosítottak. A hozzáférés az adott feladathoz kötődik, az egyes funkciók eltérő jogosultsági szabályait az AI-tájékoztató ismerteti. A részleges adatkitakarás nem jelent teljes anonimizálást, a titkosított kapcsolat pedig nem zár ki minden adatbiztonsági kockázatot.

13. Érintetti jogok és ügyintézés

Hozzáférés és másolat. Megkérdezheted, kezelünk-e rólad adatot; megismerheted a kezelés részleteit, és másolatot kérhetsz. A másolatnál mások jogait és szabadságait is figyelembe kell venni.

Helyesbítés. Kérheted a pontatlan adat javítását és a hiányos adat kiegészítését.

Törlés. A GDPR 17. cikkének eseteiben kérheted a törlést, például szükségtelenné válás, jogellenes kezelés vagy a hozzájárulás visszavonása és más jogalap hiánya esetén. Törvényi kivétel, így jogi kötelezettség vagy szükséges jogi igény indokolhatja egyes adatok további megőrzését.

Korlátozás. A GDPR 18. cikkének feltételeivel kérheted az adatok használatának korlátozását, például amíg ellenőrizzük a vitatott pontosságot. A korlátozás feloldásáról előre tájékoztatunk.

Adathordozhatóság. Hozzájáruláson vagy veled kötött szerződésen alapuló, automatizált kezelésnél a rendelkezésünkre bocsátott adataidat tagolt, széles körben használt, géppel olvasható formában kérheted. A GDPR 20. cikkének feltételeivel másik adatkezelőnek továbbítás is kérhető.

Tiltakozás. Jogos érdeken alapuló kezelés ellen saját helyzetedre hivatkozva bármikor tiltakozhatsz. A további kezeléshez a GDPR 21. cikke szerinti elsőbbséget élvező kényszerítő jogos okot vagy jogi igényt kell igazolnunk. Közvetlen üzletszerzés elleni tiltakozáskor az ilyen célú adatkezelést, az ahhoz kapcsolódó profilalkotással együtt, megszüntetjük.

Hozzájárulás visszavonása és automatizált döntés. Hozzájárulásodat az eredeti megadáshoz hasonlóan egyszerűen visszavonhatod. A GDPR 22. cikkének alkalmazandósága esetén az ott meghatározott védelem, az alkalmazandó kivételek megfelelő eseteiben pedig emberi beavatkozás kérése, álláspontod kifejtése és a döntés vitatása is megillet.

Kérelmed az info@salesautopilot.hu címen, a székhelyre küldött levélben vagy az adatvédelmi tisztviselőnél nyújtható be. Észszerű azonosítási kétségnél csak az ehhez szükséges kiegészítő adatot kérjük. Az ügyfél feliratkozói adataira vonatkozó kérelem teljesítésében az illetékes adatkezelőnek segítünk; saját adatkezeléseinkért közvetlenül felelünk.

Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül tájékoztatunk az intézkedésről. Összetettség vagy kérelemszám miatt további két hónap hosszabbítás lehetséges, amelyről és indokáról az első hónapon belül értesítünk. A kérelmet főszabály szerint díjmentesen intézzük. Nyilvánvalóan megalapozatlan vagy túlzó kérelemnél a GDPR 12. cikk (5) bekezdése, további hozzáférési másolatnál a 15. cikk (3) bekezdése szerinti kivételek alkalmazhatók. Elutasításkor az indokot és a jogorvoslatot is közöljük.

A helyesbítésről, törlésről vagy korlátozásról értesítjük az érintett címzetteket, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel. Kérésedre e címzettekről is tájékoztatást adunk.

14. Panasz, bírósági jogorvoslat és változások

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. Cím: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400. Honlap: https://www.naih.hu/. Az eljárás kezdeményezésének módjai: https://www.naih.hu/ugyfelszolgalat-kapcsolat.

A GDPR alapján a szokásos tartózkodási helyed, munkahelyed vagy a feltételezett jogsértés helye szerinti tagállami felügyeleti hatósághoz is fordulhatsz. A GDPR 79. cikke szerinti bírósági jogorvoslat és a 82. cikk feltételeinek megfelelő kártérítési igény is rendelkezésedre áll. Ezeknek nem feltétele a SAPI előzetes megkeresése.

Az adatkezelések változásakor a tájékoztatót frissítjük. Új célú felhasználás előtt a szükséges további tájékoztatást megadjuk. A közzététel és a szolgáltatás további használata nem helyettesíti az önállóan szükséges hozzájárulást. A hatályos általános tájékoztató címe: https://www.salesautopilot.hu/adatkezelesi-tajekoztato.