A jelen tájékoztató a [[CÉGNÉV]] (székhely: [[SZÉKHELY]], cégjegyzékszám: [[CÉGJEGYZÉKSZÁM]], adószám: [[ADÓSZÁM]], a továbbiakban: "Felveszi") adatkezelési gyakorlatát mutatja be. Adatvédelmi megkeresés: info@felveszi.hu.
A Felveszi háromféle szerepben találkozhat személyes adattal, és ez a szerep meghatározza, hogy Felveszi a GDPR szerint adatkezelőnek vagy adatfeldolgozónak minősül-e:
| Kinek az adata | Felveszi szerepe | Részletek |
|---|---|---|
| Weboldal-látogató, érdeklődő | Adatkezelő | 2. pont |
| Ügyfél (a szolgáltatást megrendelő vállalkozás) kapcsolattartója | Adatkezelő | 3. pont |
| Az Ügyfelet felhívó végfelhasználó (a "hívó") | Adatfeldolgozó | 4. pont |
Ha Ön a felveszi.hu oldalon kitölti a jelentkezési/érdeklődési űrlapot, a megadott adatok (cégnév, tevékenységi terület, telefonszám, nyitvatartás, jelenlegi foglalási rendszer) az Ön saját levelezőprogramján keresztül, e-mailben jutnak el a Felveszihez -- a weboldal ezeket nem küldi külön szerverre, adatbázisba.
| Kezelt adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Az űrlapon megadott adatok (cégnév, terület, telefonszám, nyitvatartás, foglalási rendszer) + az Ön e-mail címe | kapcsolatfelvétel, ajánlatadás, a szolgáltatás bevezetésének előkészítése | GDPR 6. cikk (1) b) -- szerződéskötést megelőző lépések az Ön kérésére | az egyeztetés lezárultáig, sikeres szerződéskötés esetén a 3. pont szerint |
Élő demóhívás gomb: a "Beszélj vele most" / "Próbáld ki" gombok az ElevenLabs (Eleven Labs, Inc.) saját, külső demórendszerére (elevenlabs.io) navigálnak át, új böngészőfülön. Az ott lezajló hívásra és az Ön ott megadott adataira az ElevenLabs saját adatkezelési szabályzata az irányadó, arra a Felveszi weboldal nem lát rá, és azt nem befolyásolja.
Betűtípusok (Google Fonts): az oldal megjelenítéséhez a Google Fonts szolgáltatását használjuk, amelynek betöltésekor technikailag az Ön böngészőjének IP-címe eljuthat a Google (Google Ireland Limited / Google LLC) szervereihez.
Fejlesztői/jogi döntési pont (nem cégadat): ha ez elkerülendő, javasolt a betűtípus-fájlok saját szerverről (self-hosted) történő kiszolgálása.
A weboldal jelenleg nem használ látogatásmérő (analitikai) vagy hirdetési sütit. Ld. részletesen a Süti-tájékoztatót.
Amikor egy vállalkozás megrendeli a Felveszi szolgáltatását, a szerződéskötés, a szolgáltatás nyújtása és a számlázás során a vállalkozás kapcsolattartó munkatársainak (név, beosztás, e-mail, telefonszám) adatait kezeljük.
| Kezelt adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Kapcsolattartó neve, elérhetősége; a szerződés adatai | szerződéskötés, teljesítés, ügyfélszolgálat | GDPR 6. cikk (1) b) -- szerződés teljesítése | a szerződés megszűnését követő [[KAPCSOLATTARTÓ_MEGŐRZÉS_ÉV]] évig (elévülési idő), ill. a lentebb írt számviteli kötelezettség szerint |
| Számlázási adatok | számla kiállítása, könyvelés | GDPR 6. cikk (1) c) -- jogi kötelezettség teljesítése | a számvitelről szóló 2000. évi C. törvény szerint 8 év |
Ezen adatokat az alábbi adatfeldolgozók segítségével kezelhetjük: könyvelő/könyvelőiroda, számlázó szoftver szolgáltatója, tárhelyszolgáltató. Pontos lista: [[ALFELDOLGOZÓ_LISTA]].
A Felveszi szolgáltatásának lényege, hogy egy Ügyfelünk (pl. étterem, rendelő) nevében AI-alapú hangasszisztensként fogadja a bejövő telefonhívásokat. Ebben a viszonyban a GDPR szerint az Ügyfelünk minősül adatkezelőnek, a Felveszi pedig adatfeldolgozónak -- azaz kizárólag az Ügyfelünk írásos utasítása alapján, az Ügyfelünkkel kötött adatfeldolgozói megállapodás (GDPR 28. cikk) keretei között kezeljük a hívók adatait.
A hívóknak szóló, az adott vállalkozásra szabott, teljes körű adatkezelési tájékoztatót minden esetben az adott Ügyfelünk teszi közzé (saját weboldalán és/vagy a hívás elején szóban) -- ezt a tájékoztatót a Felveszi mintaként biztosítja Ügyfeleinek, de annak kiadásáért és tartalmáért az adott Ügyfél felel. Az alábbiakban a Felveszi mint adatfeldolgozó szerepét foglaljuk össze, tájékoztató jelleggel.
A hangasszisztens rendeltetésszerűen nem kér és nem rögzít a GDPR 9. cikke szerinti különleges kategóriájú adatot (pl. egészségügyi adatot).
Ezeket -- mivel a Felveszi ebben a viszonyban adatfeldolgozó -- az adott Ügyfelünk (mint adatkezelő) határozza meg, a velünk kötött adatfeldolgozói megállapodásban rögzítve. Alapértelmezett, az Ügyfeleinknek ajánlott gyakorlat: a hangfelvételt/átiratot a rögzítéstől számított [[FELVÉTEL_MEGŐRZÉS]] napig őrizzük, ezt követően automatikusan törlődik, kivéve, ha az Ügyfél ettől eltérően, dokumentáltan rendelkezik.
A hangasszisztens működtetéséhez az alábbi kategóriájú alfeldolgozókat vesszük igénybe:
| Szolgáltatás | Szolgáltató | Adatfeldolgozás helye |
|---|---|---|
| Hangasszisztens-platform, hangszintézis | [[VOICE_PROVIDER]] | [[VOICE_PROVIDER_HELY]] |
| Telekommunikáció, hívástovábbítás | [[TELEKOM_SZOLGÁLTATÓ]] | [[TELEKOM_SZOLGÁLTATÓ_HELY]] |
| Nyelvi modell (beszédértés, válaszgenerálás) | [[LLM_SZOLGÁLTATÓ]] | [[LLM_SZOLGÁLTATÓ_HELY]] |
| Tárhely, adattárolás | [[TÁRHELY_NÉV]] | [[TÁRHELY_HELY]] |
Amennyiben egy hívás mesterséges intelligencia rendszerrel zajlik, erről az Ügyfeleink az EU AI Act (EU) 2024/1689 50. cikke alapján a hívás elején szóban is tájékoztatják a hívót.
A GDPR NEM TILTJA az Európai Gazdasági Térségen (EGT) kívülre történő adattovábbítást -- megfelelő garancia mellett jogszerű. A Felveszi az alábbi garanciákat alkalmazza az egyes adatfeldolgozóinál:
| Szolgáltatás | Szolgáltató | Feldolgozás helye | Garancia |
|---|---|---|---|
| Tárhely | Render | Frankfurt, EU | EGT-n belül, nincs harmadik-ország-kérdés |
| Hangszolgáltatás (beszédfelismerés/-szintézis) | ElevenLabs | USA (alapértelmezett) | Európai Bizottsági Általános Szerződési Feltételek (Standard Contractual Clauses, SCC) -- GDPR 46. cikk |
| Nyelvi modell | Google Gemini | USA | EU-US Adatvédelmi Keretrendszer (Data Privacy Framework, DPF), a Google LLC aktív tanúsítványa alapján |
Az EU-US DPF egy, az Európai Bizottság által 2023-ban elfogadott megfelelőségi határozat (GDPR 45. cikk), amely alapján a tanúsított amerikai szolgáltatókhoz történő továbbítás külön SCC nélkül is jogszerű. Az SCC (46. cikk) egy másik, önálló jogszerű mechanizmus nem-tanúsított vagy DPF-en kívüli szolgáltatókhoz.
[[PLACEHOLDER: ha az adatfeldolgozói lista/garancia időközben változik, ez a táblázat frissítendő]]
A GDPR 32. cikke szerinti technikai és szervezési intézkedéseket alkalmazzuk (átvitel közbeni és tárolt adatok titkosítása, hozzáférés-kezelés, naplózás), és adatfeldolgozóinktól is megköveteljük ugyanezt.
Ha Ön egy Ügyfelünk hívója volt (ld. 4. pont), kérését elsődlegesen az adott vállalkozáshoz (mint adatkezelőhöz) javasoljuk intézni; a Felveszi adatfeldolgozóként is fogad és továbbít ilyen kérelmet, és segíti annak teljesítését.
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) élhet:
cím: 1055 Budapest, Falk Miksa utca 9-11. · postacím: 1363 Budapest, Pf. 9. · e-mail: ugyfelszolgalat@naih.hu · web: www.naih.hu.
A NAIH elérhetőségét közzététel előtt érdemes egyszer ellenőrizni a naih.hu oldalon (nem cégadat, csak frissesség-ellenőrzés).
Jogorvoslatért bírósághoz is fordulhat; a per elbírálása a törvényszék hatáskörébe tartozik, a per -- az Ön választása szerint -- az Ön lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
A Felveszi által nyújtott szolgáltatás mesterséges intelligencia alapú hangasszisztenst használ. Erre az EU AI Act (az (EU) 2024/1689 rendelet, "AI Act") vonatkozik, amelynek átláthatósági kötelezettségei (50. cikk) 2026. augusztus 2. óta hatályban vannak.
A Felveszi szerepe: a Felveszi az AI Act értelmében a hangasszisztens-rendszer szolgáltatója (provider) -- harmadik felek (beszédfelismerés, nyelvi modell, beszédszintézis) technológiáját építi be saját, "Felveszi" név/márka alatt kínált termékébe ("downstream provider" -- AI Act 3. cikk). Az a vállalkozás (Ügyfelünk, pl. egy étterem vagy rendelő), amelyik a szolgáltatást a saját hívásainak fogadására használja, az AI Act értelmében üzembe helyező (deployer).
Mit garantálunk (50. cikk (1) bekezdés): minden, a Felveszi rendszeren keresztül lebonyolított hívás elején -- mielőtt a hívó bármilyen személyes adatot megadna --, a rendszer világosan, megkülönböztethető módon közli, hogy a hívó automatizált/mesterséges intelligencia alapú rendszerrel áll kapcsolatban, nem élő emberrel. Ez beépített, alapértelmezett funkció minden Felveszi-alapú telepítésben, nem kikapcsolható az Ügyfél által.
AI-ismeret (4. cikk, hatályos 2025. február 2. óta): a Felveszi gondoskodik arról, hogy saját munkatársai megfelelő szintű AI-ismerettel rendelkezzenek a rendszer üzemeltetéséhez, és ajánlja Ügyfeleinek, hogy saját munkatársaik számára is biztosítsanak alapvető tájékozottságot a hangasszisztens működéséről.
Kockázati besorolás: a Felveszi jelenlegi felhasználási esetei (ügyfélszolgálati/időpontfoglalási hangasszisztens) nem tartoznak az AI Act III. melléklete szerinti "magas kockázatú" kategóriákba (pl. biometrikus azonosítás, kritikus infrastruktúra, oktatáshoz/foglalkoztatáshoz/alapvető szolgáltatásokhoz hozzáférés, bűnüldözés) -- a rendszer az 50. cikk szerinti, átláthatósági kötelezettséggel járó ("korlátozott kockázatú") kategóriába esik. Ha a jövőben magasabb tétű döntéstámogató használati eset (pl. önálló diagnosztikai vagy elbírálási döntés) merülne fel, ezt a besorolást újra kell értékelni.
A rendszer szolgáltatója: [[CÉGNÉV]], székhely: [[SZÉKHELY]], elérhetőség: info@felveszi.hu.
Ha Ön egy egészségügyi szolgáltatót (rendelőt, klinikát) hívott fel, és a beszélgetés során egészségi állapotára, tünetére vagy panaszára vonatkozó információt közöl, ez a GDPR 9. cikke szerinti különleges adatkategóriába tartozik, amelyre a szokásosnál szigorúbb szabályok vonatkoznak.
[[PLACEHOLDER: az adott rendelő neve, kapcsolattartója, saját megőrzési ideje]]
Adatkezeléssel kapcsolatos kérdéseivel forduljon hozzánk: info@felveszi.hu, [[TELEFON]].
A jelen tájékoztatót időről időre frissítjük; a mindenkor hatályos verzió ezen az oldalon érhető el.
Ez a dokumentum előkészítő jogi anyag, nem minősül ügyvédi tanácsadásnak. A fenti [[...]] jelölésű mezők kitöltése és a végleges közzététel előtt ügyvédi jóváhagyás javasolt.