AI adatkezelési tájékoztató

Hatályos: 2026. november 2-től.

Ez a tájékoztató a SalesAutopilot mesterséges intelligenciát használó funkcióinak személyesadat-kezelését ismerteti: a Robi asszisztenst, a szegmensgenerátort és szegmenselemzést, az ügyfél saját OpenAI-hozzáférését használó automatizmust, a külső AI-alkalmazás MCP-kapcsolatát, az ügyfélszolgálati és háttérfeldolgozásokat, valamint a Make-en keresztül futó saját folyamatokat.

Az általános fiók-, kapcsolattartási, számlázási és honlapi adatkezelésekről az általános adatkezelési tájékoztató rendelkezik: https://www.salesautopilot.hu/adatkezelesi-tajekoztato. A két tájékoztatót egymással összhangban alkalmazzuk.

1. Adatkezelő, elérhetőségek és szerepek

SalesAutopilot Korlátolt Felelősségű Társaság, a továbbiakban SAPI. Székhely: 1016 Budapest, Zsolt utca 6/A. V. em. 1. Cégjegyzékszám: 01-09-286773. Adószám: 25743500-2-41. E-mail: info@salesautopilot.hu. Telefon: +36 20 884 6840.

Adatvédelmi tisztviselő: dr. Teker Orsolya LL.M., dpo@salesautopilot.hu

A SAPI saját adatkezelése. Felhasználói fiók adminisztrációjánál, saját ügyfélkapcsolatánál, kreditelszámolásánál és az általa önállóan meghatározott működési vagy belső céloknál a SAPI adatkezelőként jár el. Az ügyfél tartalmán végzett szolgáltatási hibavizsgálat és az ahhoz szükséges tartalmi napló ettől elkülönülő adatfeldolgozás is lehet.

Az ügyfél által kezelt tartalom. Ha az ügyfél saját feliratkozóiról, vásárlóiról vagy más érintettjeiről kezel adatot, e tartalomnál főszabály szerint az ügyfél az adatkezelő. A SAPI a szolgáltatás és az engedélyezett adatfeldolgozási lánc keretében, az ügyfél dokumentált utasítására adatfeldolgozóként működik közre. Ha az ügyfél maga is más adatkezelő adatfeldolgozója, a további feldolgozói láncra vonatkozó feltételek is érvényesülnek.

A SAPI által közvetlenül igénybe vett AI-szolgáltató saját adatkezelésünknél adatfeldolgozó, az ügyféltartalomnál további adatfeldolgozó lehet. Az ügyfél saját AI-szolgáltatásánál az ügyfél külön szerződéses kapcsolata is meghatározó. A szerepeket a tényleges cél, utasítás és szerződéses lánc határozza meg, nem önmagában a hozzáférési kulcs tulajdonosa.

Fogalmak. Az API két rendszer programozott kapcsolata, az API-kulcs hozzáférési titok. A prompt a modellnek küldött kérés vagy utasítás. Az MCP olyan kapcsolódási szabvány, amelyen egy külső AI-alkalmazás a SAPI műveleteit hívhatja meg. A CRM ügyfélkapcsolati nyilvántartást, a vector store kereshető tartalomtárat, a thread tárolt beszélgetési szálat jelent.

2. Robi és szegmensgenerátor

2.1. A feldolgozás indítása és adatai

A Robi interaktív feldolgozása az üzenetedre vagy egy javaslat kiválasztására indul. A szegmensgenerátort generálási kéréssel használod. Az egyéb AI-automatizmusok ettől eltérően, külön interaktív kérés nélkül is működhetnek.

A Robi Anthropic Claude modellt használ a SAPI hozzáférésén keresztül. A modellhez a rendszerutasítás és tudásanyag, az aktuális felület neve, a megnyitott elem azonosítója, az üzeneteid és a beszélgetésből legfeljebb az utolsó 50 üzenet, továbbá a kért műveletek bemenete és eredménye kerülhet. A felületből átvett kontextust jelző címkét eltávolíthatod.

A rendszerutasítás nem tartalmaz külön fiókazonosítót, cégnevet vagy felhasználói e-mail-címet. A szabad szöveg, egy levél, számla, mezőnév vagy műveleti eredmény ettől még személyes adatot tartalmazhat. A modellhez küldött adatkör nem korlátozódik minden esetben a begépelt üzenetre.

2.2. Műveletek és hozzáférés

A Robi listák szerkezetét, leveleket, időzítéseket, kiküldési eredményeket, szegmenseket, űrlapokat, műveleteket, céloldalakat, termékeket, adóbeállításokat és a fiók saját számláit olvashatja. Létrehozhat és módosíthat tartalmat, automatizmust vagy időzítést, kiküldést indíthat, feliratkozót vehet fel vagy módosíthat, és egy feliratkozónak levelet küldhet.

Író művelet előtt jóváhagyó kártyán mutatja meg a tervezett lépést és adatait. A mezőket módosíthatod. A szerver a jóváhagyott műveletet ellenőrzi; egy jóváhagyás egy műveletre vonatkozik. Olvasási lépéshez külön jóváhagyás nem szükséges. A művelet engedélyezése nem azonos a GDPR szerinti hozzájárulással.

A tömeges feliratkozó-listázó, egyedi feliratkozót és feliratkozói eseményeket lekérő, valamint próbaküldő Robi-eszközök nem engedélyezettek. Feliratkozó, lista, levél, időzítés és művelet törlésére nincs ilyen Robi-művelet. A feliratkozó felvétele, módosítása és az egyéb tartalombevitel továbbra is érinthet személyes adatot.

A Robi a felhasználói jogosultságokat és fiókhatárokat a SAPI szerverén keresztül alkalmazza. A fő felhasználó és a felügyelői jogosultságú SAPI-felhasználó hozzáférése szélesebb. A saját beszélgetést a létrehozó felhasználó nyithatja meg és törölheti; más normál fiókfelhasználó a beszélgetéslistából nem fér hozzá. A szükséges üzemeltetői és ügyfélszolgálati hozzáférés ettől elkülönül.

2.3. Címadás és bevezető beszélgetés

Új beszélgetésnél az első üzenetet külön Anthropic-kérésben is felhasználjuk a cím elkészítésére. A cím a beszélgetés fejlécében tárolódik. A címadás személyes adatot is érint, ha ilyen adat az első üzenetben szerepel.

A regisztráció utáni bevezető beszélgetés a kérdőívből a tevékenységi területet, felhasználási célt, szerepkört, Shoprenter-használatot és a kipróbálás céljáról megadott, legfeljebb 800 karakteres szabad szöveget is megkaphatja. A külön név-, e-mail- és telefonszámmezőt ehhez nem továbbítjuk. A szabad szövegben megadott személyes adat ettől még bekerülhet a feldolgozásba.

2.4. Szegmensgenerátor

Az Anthropic a kérésed szövegét, a lista mezőneveit, címkéit, típusait, választási lehetőségeit, a termékkategóriákat és legfeljebb 50 termék nevét, valamint a meglévő szegmensfeltételeket kaphatja meg. Feliratkozói adatrekordot e funkció nem továbbít; a szabad szöveg és az elnevezések ugyanakkor tartalmazhatnak személyes adatot.

A modell feltételt, nevet és magyarázatot javasol. A tényleges szegmenstagságot a SAPI szabályalapú szegmensmotorja állapítja meg. A személyes jellemzőket értékelő szegmentálás a beállítástól és felhasználástól függően profilalkotás lehet.

3. Az ügyfél saját OpenAI-hozzáférése

E funkciókhoz az ügyfél saját OpenAI API-kulcsot ad meg; a kérés és költség az ügyfél OpenAI-fiókjához kapcsolódik. A SAPI szervere továbbítja a kérést és feldolgozza az eredményt. A saját kulcs használata nem zárja ki a SAPI-oldali naplózást.

Szegmenselemzés. A kiválasztott szegmens valamennyi feliratkozójának kiválasztott mezői, a feliratkozói azonosítóval együtt, egyetlen kérésben kerülhetnek az OpenAI-hoz. Az eredmény szabad szöveges elemzés. Az adatkört a szegmens és a mezők kiválasztásával befolyásolod.

AI prompt automatizmus. A művelet feliratkozásra, leiratkozásra, megnyitásra, kattintásra vagy időzítve, feliratkozónként is lefuthat. A mezőkódok helyére a személy adatai kerülnek, a válasz pedig feliratkozói mezőbe íródhat. Erre további szegmentálás, levélküldés vagy más automatizmus épülhet.

Az ügyfél határozza meg a saját adatkezelés célját, adatkörét, jogalapját és az érintettek tájékoztatását. A döntési hatást a teljes folyamat részeként értékeli. A SAPI saját adatfeldolgozói és adatbiztonsági kötelezettségei ettől fennmaradnak. Az API-kulcs hozzáférési titok; ne írd beszélgetésbe vagy ügyfélszolgálati üzenetbe.

A szolgáltatói megőrzést az ügyfél OpenAI-szerződése, a használt végpont és beállítás határozza meg. Az alapértelmezett, legfeljebb 30 napos visszaélés-felderítési naplózás nem jelenti minden alkalmazásadat vagy másolati példány legfeljebb 30 napos tárolását. A ChatGPT lakossági csomagja és az OpenAI API feltételei eltérhetnek.

4. Külső AI-alkalmazás MCP-kapcsolattal

Az ügyfél saját AI-alkalmazást, például Claude-ot vagy ChatGPT-t kapcsolhat a SAPI-fiókhoz. A SAPI által üzemeltetett MCP-szerver AWS Írországban fut. Ezen az adatúton maga az MCP-szerver nem hív SAPI által választott nyelvi modellt, hanem a külső alkalmazás konkrét művelethívására válaszol. Előzetes automatikus háttérszinkronizálást az MCP-szerver nem végez.

A SAPI-hoz a művelet neve és paraméterei, hitelesítési, munkamenet- és hálózati adatok érkeznek. A külső AI-ban folytatott teljes beszélgetést és eredeti kérdésszöveget nem kapja meg. A művelet paramétere azonban tartalmazhat az üzenetből származó szabad szöveget és személyes adatot.

A művelettől függően feliratkozó és egyéni mező, levél- vagy céloldaltartalom, űrlap, kampány, szegmensbeállítás, statisztika, számla és más fióktartalom is elérhető. Az MCP feliratkozót vehet fel vagy módosíthat, automatizmust készíthet vagy módosíthat, kiküldést aktiválhat és levelet küldhet. Feliratkozó, lista, levél vagy kampány törlésére nincs MCP-eszköz; űrlapmező eltávolítására van művelet. A kiküldött levél nem vonható vissza.

A kapcsolatot a SAPI saját bejelentkezési felületén engedélyezed. A SAPI-jelszó nem kerül a külső AI-alkalmazáshoz. A hozzáférési token hét napig használható. A jelenlegi MCP-belépés nem alkalmazza a fiók kétlépcsős azonosítását. A külső alkalmazásban végzett kapcsolatbontás önmagában nem vonja vissza a már kiadott tokent; külön, egyetlen tokenre szóló SAPI-visszavonás nincs.

A műveleti megerősítés a külső AI-kliens működésétől és beállításától függ; az MCP-ben nincs minden író művelethez Robival azonos, önálló SAPI-jóváhagyás. Külön, csak olvasási MCP-kapcsolat és kizárólag MCP-re vonatkozó fiókszintű tiltás nem választható. Egyes kampány-, számla-, termék-, adó-, szállítási és követésidomain-műveleteknél a mappajogosultságok ellenőrzése korlátozott; e hozzáférési körrel a kapcsolat engedélyezésekor is számolni kell.

Sürgős kapcsolatletiltási igényt az info@salesautopilot.hu címen jelezhetsz. A fiók API-hozzáférésének leállítása más API-integrációkat is érinthet. A külső AI-szolgáltatónál tárolt beszélgetést a SAPI-naplók törlése nem törli. Az átadott szabad szöveg rejtett utasítást is tartalmazhat; a javasolt műveleteket és a továbbítandó adatokat érdemben ellenőrizd.

5. Ügyfélszolgálati AI

Intercom Fin. A chatben Fin AI-válaszadó adhat választ a tudásbázis alapján; szükség esetén munkatárs kapcsolódik be. A feldolgozás a chatben közölt nevet, elérhetőséget, üzenetet, csatolmányt és kapcsolódó technikai adatot érintheti. Fin önmagában nem olvassa a SAPI-fiók tartalmát. Robi kérésedre szöveget készíthet elő, amelyet a chatben te küldesz el; a chat nem fogyaszt SAPI AI-kreditet.

Az Intercom használt tárhelye az USA-ban van. A Fin az adott funkciótól függően OpenAI-, Anthropic-, Google- vagy Microsoft-szolgáltatást is bevonhat; ez nem jelenti minden beszélgetés továbbítását valamennyi modellhez. A chat és az ügyhöz tartozó közlés megőrzésére az általános tájékoztató 7. fejezetének szabályai irányadók.

Belső hibavizsgálat. Bejelentett hiba vizsgálatához a SAPI munkatársa Anthropic-alapú belső AI-eszközzel olvashatja az ügyhöz szükséges fióktartalmat. A hozzáférés ügyazonosítóhoz kötött, csak olvasási, időkorlátos és naplózott; kétlépcsős azonosítást igényel. Az e-mail-cím és telefonszám kitakarása mellett név, cím és egyéni mezőben szereplő adat érintett maradhat.

Az ügyfél feliratkozói tartalmát az adatfeldolgozási és támogatási feltételek, valamint a dokumentált ügyintézési utasítás keretében dolgozzuk fel. A hibaelhárítástól elkülönülő saját célhoz ez nem ad általános felhatalmazást. A belső vizsgálat auditnaplója kilencvennapos; tartalmát és a fióktörlés hatását a 9. fejezet ismerteti.

6. Háttérfeldolgozások és megszüntetett belső kereső

Kézbesítési hibák. Ismeretlen visszapattanási hiba értelmezéséhez legfeljebb öt nyers hibaüzenetet adhatunk át az Anthropicnak; e-mail-cím is szerepelhet bennük. A modell hibatípust és felismerő szabályt javasol. Szabály csak akkor jön létre, ha SAPI-munkatárs jóváhagyja vagy módosítja a javaslatot.

Adathalászat és levélszemét felismerése. Egyes, legfeljebb tíz levéllel rendelkező fiókoknál a levél tárgya, feladója és HTML-tartalma kiküldés előtt a SAPI saját OpenAI-hozzáférésével használt, e feladathoz finomhangolt modellhez kerülhet. A cél a kézbesítés és a platform védelmét veszélyeztető tartalom felismerése. A finomhangolt modell egy meghatározott feladathoz igazított modellt jelent; ez nem azonos az általános szolgáltatói modelltanítással.

Márkastílus. Az ügyfél által megadott weboldal tartalmából OpenAI-val márkastílus-jellemzőket nyerhetünk ki a kért szolgáltatáshoz. A nyilvános honlap tartalma sem szükségképpen mentes személyes adattól.

Megszüntetett belső levél- és űrlapkereső. Az ügyfél leveleiből és űrlapjaiból a SAPI saját OpenAI-hozzáférésével elemzési tartalomtár jött létre, amely személyes adatot is tartalmazhat. A korábbi, SAPI-kulccsal működő OpenAI-kereső megszűnt. A korábban létrehozott fájlok, kereshető tartalomtárak, asszisztensobjektumok és beszélgetési szálak a funkció leállításával nem törlődnek automatikusan. A megmaradt objektumok lezárása és törlése külön művelet; a korábbi beszélgetési szálaknál a törlési hozzáférést és végrehajtást külön is rendezni kell. A fennmaradó példányok kezelési célja a megszüntetett funkció adatainak rendezése és törlése, nem új elemzés készítése. Ezekre nem alkalmazható automatikusan a harmincnapos API-naplómegőrzés.

7. Saját Make-automatizmusok és hívásfeldolgozás

A Make szolgáltatáson keresztül saját ügyfélkapcsolati, ügyfélszolgálati és belső célú feldolgozásokat végzünk. E folyamatoknál a SAPI adatkezelő. A feldolgozások futásonkénti külön emberi jóváhagyás nélkül is működnek, de a leírt összefoglaló és osztályozó folyamatok nem hoznak személyre vonatkozó döntést, és nem indítanak személyértékelésen alapuló műveletet.

Az adatkör a feladathoz átadott közléstől függ; név, elérhetőség, hang, levél- vagy beszélgetéstartalom és az ezekhez kapcsolódó ügyfélkapcsolati információ lehet érintett. A közreműködő szolgáltatókat a 10. fejezet nevezi meg. Az eredményt a feladatot ellátó munkatársak a szükséges körben használhatják; egyes összefoglalók a CRM-be, a hívásanyagok és másolataik a Sonixhoz vagy az S3-fájltárba kerülnek.

7.1. Hangrögzítés és közvetlen leiratozás

A hangfelvétel és a hozzá közvetlenül kapcsolódó leiratozás előzetes tájékoztatáson alapuló hozzájárulással történhet; jogalapja a GDPR 6. cikk (1) bekezdés a) pontja. A felvétel készítésére és felhasználására a Polgári Törvénykönyv 2:48. §-a is vonatkozik. A hozzájárulás a rögzítés előtt ismertetett célokra terjed ki; visszavonható, a korábbi kezelés jogszerűségének érintése nélkül. Hangrögzítéshez adott hozzájárulás nélkül e-mailes megkeresés is választható.

A hangfelvételt, a Sonixnál tárolt leiratot és az S3-ban tárolt leiratmásolatot a hívástól számított legfeljebb kilencven napig őrizzük. A CRM-ben tárolt összefoglalót a hozzá tartozó CRM-rekord törléséig, de legfeljebb az ügyfélkapcsolat megszűnését követő egy évig kezeljük.

7.2. Ügyintézés és elkülönülő további célok

A jogszerűen rendelkezésre álló közlések összefoglalásának és a levelek rendezésének célja a megkeresések követhető, hatékony kezelése. Jogalapja természetes személy ügyfél saját szerződéses ügyénél a szerződés teljesítése; szervezeti kapcsolattartásnál a SAPI és az ügyfél ügyintézéshez fűződő jogos érdeke.

A szolgáltatáshasználati tapasztalatok termékfejlesztési elemzésének célja a visszatérő igények és szolgáltatási problémák feltárása; az ügyfél-visszatekintésé az ügyfélkapcsolat és a korábbi egyeztetések áttekintése; a belső tartalom-előkészítésé az adott belső anyag összeállítása. E saját céloknál az adott feladat teljesítéséhez fűződő jogos érdek a jogalap, csak a célhoz szükséges személyes tartalom körében. A felvétel és leirat felhasználásakor a rögzítés előtt közölt célok és a hozzájárulás terjedelme is irányadó. Más célú vagy külső közzétételhez e belső felhasználás önmagában nem ad engedélyt.

A Make futásnaplója harmincnapos. Az ügyfélaktába mentett összefoglaló az adott ügy dokumentációjának része. Az önálló elemzési, jelentéskészítési és tartalom-előkészítési munkapéldány megőrzési végét az adott feladat lezárása és eredményének véglegesítése határozza meg; szükséges ügybizonyíték további tárolására az általános tájékoztató 7. és 12. fejezete irányadó. A hangfelvétel és nyers leirat nem válik pusztán emiatt automatikusan ilyen hosszú megőrzésű ügyirattá. A munkatársak saját foglalkoztatási adatkezeléseiről külön tájékoztatást adunk.

8. Saját adatkezelési célok és jogalapok

A kért AI-válasz és engedélyezett művelet célja a szolgáltatás teljesítése. Saját felhasználói adatnál természetes személy szerződőként a GDPR 6. cikk (1) bekezdés b) pontja, szervezeti felhasználóként a kért szolgáltatás biztosításához fűződő jogos érdek, az f) pont irányadó. A beszélgetési előzmény korlátozott megőrzésének célja a beszélgetés folytathatósága, jogalapja az ehhez fűződő jogos érdek. Az ügyfél által meghatározott tartalmi feldolgozás jogalapját az adatkezelő ügyfél határozza meg.

A saját célú működési és használati metaadatokat működésfelügyeletre, felhasználás- és költségkövetésre, valamint visszaélés-megelőzésre kezeljük, a SAPI e célokhoz fűződő jogos érdeke alapján. Az ügyfél tartalmából származó, szolgáltatási hibavizsgálathoz szükséges naplóadatot az ügyfél utasítása szerinti adatfeldolgozás keretében kezeljük. Ez nem ad általános felhatalmazást a feliratkozói tartalom saját célú termékfejlesztési elemzésére. Az önkéntes válaszértékelés és megjegyzés feldolgozásának célja a szolgáltatás javítása, jogalapja az ehhez fűződő jogos érdek. A megszüntetett funkció maradékadatainak kezelése a technikai lezáráshoz és törléshez szükséges körre korlátozódik; saját működési adatoknál ennek jogos érdeke, ügyféltartalomnál a dokumentált utasítás és a törlési kötelezettség irányadó.

A kreditnyilvántartás fiók- és felhasználó-azonosítót, időpontot, funkciót, modellt, feldolgozott szövegegységszámot, felhasznált kreditet és beszélgetésazonosítót tartalmaz; üzenetszöveget nem. Célja a felhasználás és a közös keret elszámolása. Jogalapja a természetes személy szerződőnél szükséges szerződéses teljesítés; szervezeti felhasználónál a SAPI és az ügyfél elszámoláshoz és a közös keret követéséhez fűződő jogos érdeke. A számlák kezelése ettől elkülönülő számviteli jogi kötelezettség. Saját hívásfeldolgozásnál és belső automatizmusnál a 7. fejezet célonkénti jogalapjai alkalmazandók.

Az adatokat tőled, a hozzáférést létrehozó szervezetedtől, a SAPI-fiók tartalmából, a csatlakoztatott alkalmazástól, a fizetési szolgáltatótól és a levelezés vagy beszélgetés résztvevőitől kapjuk; napló és AI-kimenet a feldolgozás során is keletkezik. Más forrásból kapott saját adatnál a GDPR 14. cikke szerinti tájékoztatás szabályait alkalmazzuk. Az adott opcionális AI-kéréshez szükséges adat nélkül azt a kérést nem tudjuk teljesíteni; ez nem jelent reklámfeliratkozási kötelezettséget.

9. Adatmegőrzés és törlés

A megőrzés tárolási helyenként és adatkategóriánként eltér. Ha más kezdőpontot nem jelölünk, a megadott idő az adott rekord keletkezésétől számít. A beszélgetés, a technikai napló és a más rendszerbe mentett eredmény külön példány; egyetlen törlési művelet nem jelenti mindegyik egyidejű törlését.

Kreditelszámolási részletsorok: A kreditelszámolás részletsorait a tranzakciótól számított két évig őrizzük. Ezt követően töröljük őket, vagy kizárólag természetes személy azonosítására már nem alkalmas havi összesítést tartunk meg. A havi összesítés fiókszintű. E nyilvántartásban jelenleg nincs automatikus törlés. A számlák nyolcéves számviteli megőrzése nem vonatkoztatható automatikusan minden AI-kérés részletsorára.

Visszajelzés e-mailes példánya: a munkatársnak továbbított példány megőrzési végét a visszajelzés feldolgozásának és az abból következő intézkedésnek a lezárása határozza meg. A MongoDB-példány egyéves törlése nem törli automatikusan az e-mailt. Ha az konkrét ügy szükséges bizonyító iratává válik, e példányra az általános tájékoztató 7. és 12. fejezete irányadó.

Biztonsági mentések: a fő Aurora MySQL és MongoDB heti mentései 91 naposak, a fő Aurora folyamatos mentése hét napos. Egy korábban készült mentés a törölt adatot lejáratáig tartalmazhatja. Ez nem általános felhatalmazás új, aktív felhasználásra; a törlési kérelem hatását helyreállításkor is figyelembe kell venni. Az alkalmazásból történő törlés és a szolgáltatói példányok eltávolítása eltérő időpontban történhet.

A szolgáltatás lemondása, a fióktörlés és az érintetti törlési kérelem nem azonos. A saját adatkezelésre irányuló kérelmet a GDPR feltételei szerint bíráljuk el; az ügyfél tartalmánál az adatkezelő ügyfél dokumentált, jogszerű utasítása alapján működünk közre.

10. Szolgáltatók és nemzetközi adattovábbítás

A központi SAPI-infrastruktúra és fő mentései az AWS írországi régiójában vannak; üzemeltetésben az Eldacon Kft. is közreműködik. Az AI-szolgáltató saját adatútja ettől eltérhet. Saját adatkezelésünknél adatfeldolgozó, ügyféltartalomnál további adatfeldolgozó is részt vehet a szerződéses lánc szerint.

A továbbítás garanciája az Európai Bizottság (EU) 2021/914 végrehajtási határozata szerinti általános szerződési feltételek 2. modulja, a SAPI és a Sonix, Inc. között 2024. június 12-én létrejött adatfeldolgozási megállapodás részeként. A garanciát tartalmazó szerződéses feltételek másolata az info@salesautopilot.hu címen kérhető.

Az általános szerződési feltételek az Európai Bizottság 2021/914 határozatával elfogadott adattovábbítási szerződéses garanciák, angol rövidítéssel SCC-k. Az adott adatkezelői vagy adatfeldolgozói szerepnek megfelelő modul alkalmazandó. A megfelelőségi határozat csak a ténylegesen annak hatálya alá tartozó címzettnél jelent továbbítási alapot.

A vonatkozó nyilvános szolgáltatói feltételek: Anthropic: https://www.anthropic.com/legal/data-processing-addendum; OpenAI: https://openai.com/policies/data-processing-addendum/; Make: https://www.make.com/data-processing-agreement.pdf. Az Intercom és a Bugsnag feltételeinek elérhetőségét az általános tájékoztató 11. fejezete is megadja. Az alkalmazott garancia másolatáról vagy hozzáférhetőségéről az info@salesautopilot.hu címen kérhetsz tájékoztatást.

Az ügyfél saját AI-szerződésének ellenőrzése az ügyfél feladata; a SAPI saját továbbításaiért és technikai közreműködéséért fennálló kötelezettségeit ez nem szünteti meg. Az ír infrastruktúra és az európai szerződő fél önmagában nem bizonyít kizárólag európai feldolgozást.

11. Szolgáltatói megőrzés és modellfejlesztés

Anthropic. A közvetlen üzleti API-n a bemeneti és kimeneti tartalom alapmegőrzése legfeljebb harminc nap. Eltérés lehet hosszabb tárolású funkció, külön megállapodás, modellhez kötött biztonsági feltétel, jogi kötelezettség vagy a felhasználási szabályok érvényesítése miatt. Szabályzatsértésként megjelölt tartalom legfeljebb két évig, biztonsági osztályozási pontszám legfeljebb hét évig maradhat meg. A SAPI-nak nincs külön zéró adatmegőrzési megállapodása.

OpenAI. Az API visszaélés-felderítési naplóinak alapmegőrzése legfeljebb harminc nap, az alkalmazandó kivételekkel. A működéshez tartósan tárolt fájl, kereshető tár és beszélgetési objektum ettől eltérően, törlésig is megmaradhat. A megszüntetett kereső példányaira a 6. fejezet vonatkozik. A szolgáltató harmincnapos alapideje nem a SAPI saját kilencvennapos kérésnaplójának időtartama.

Make és Sonix. A Make futásnaplója harmincnapos. A más rendszerbe mentett eredmény és a Sonixhoz átadott felvétel vagy leirat külön példány a 7. és 9. fejezet szerint. A Sonix-előfizetés megszüntetése önmagában nem jelent automatikus fájltörlést. Az Intercom és az ügyfél saját külső AI-csomagja külön szolgáltatói megőrzési feltételekkel működik.

Az Anthropic üzleti API kereskedelmi feltételei kizárják az ügyféltartalom saját modelljei tanítására használatát. Az OpenAI külön adatmegosztási engedély nélkül nem használja az API-adatokat általános modelljei tanítására. A Sonix nyilvános szabálya szerint a feltöltött hangot, videót és leiratot nem használja modelljei tanítására. E szabályok nem alkalmazhatók automatikusan a lakossági AI-csomagok valamennyi beállítására, és nem azonosak az adott SAPI-feladathoz használt finomhangolt modell létrehozásával.

A szolgáltatói megőrzés a saját SAPI-adatbázis, napló, mentés és máshová mentett eredmény megőrzését nem váltja ki.

12. Hozzáférés, kimutatások és AI-eredmények

A fő felhasználó, a teljes beállítási jogosultságú és a pénzügyi jogosultságú felhasználó havi kimutatást láthat és tölthet le névvel, e-mail-címmel, kérésszámmal és felhasznált kredittel. A kimutatás célja a közös keret követése; a beszélgetések szövegét nem mutatja. Az ügyfél szervezete a saját munkatársi tájékoztatásáért és további felhasználásáért felel. Ez nem jelenti, hogy minden fiókadminisztrátor elolvashatja a beszélgetést.

A modellhívások és az MCP-forgalom HTTPS titkosított kapcsolaton haladnak; a fő Aurora adatbázis és mentései tároláskor titkosítottak. A szükséges üzemeltetői, fejlesztői és támogatási hozzáférés az adott feladathoz kapcsolódik. A részleges adatkitakarás nem azonos minden személyes adat anonimizálásával.

A Robi és Fin válasza téves, hiányos vagy félrevezető lehet. Ellenőrizd a személyes adatot tartalmazó eredményt, a módosítást és a kiküldést. A kéréshez szükségesnél több adatot ne adj meg. Különleges adatok, gyermekadatok, büntetőügyi adatok vagy más fokozott kockázatú tartalom használata további jogi és biztonsági feltételekhez kötött.

A személyes adatok automatizált értékelése profilalkotás lehet. A GDPR 22. cikke szerinti külön védelem a kizárólag automatizált, joghatással vagy hasonlóan jelentős hatással járó döntéseknél alkalmazandó. Az ügyfél AI prompt automatizmusát, a szegmentálást és a további műveleteket a teljes folyamat szerint kell értékelni. A saját háttérfeldolgozásokat a 6. fejezet, a Make-folyamatok működését a 7. fejezet ismerteti. A honlapi mérésre és általános automatizálási összefüggésekre az általános tájékoztató 10. fejezete is irányadó.

13. Érintetti jogok és kapcsolattartás

Saját adatkezeléseinknél kérelmedet az info@salesautopilot.hu címen, a székhelyünkre küldött levélben vagy az adatvédelmi tisztviselőnél nyújthatod be. Az ügyfél feliratkozói tartalmánál az adatkezelő ügyfélhez is fordulhatsz; a SAPI dokumentált utasítása szerint segíti a teljesítést. Külső AI-fiók beszélgetésénél a szolgáltató saját csatornája is szükséges lehet.

Hozzáférés és helyesbítés: megismerheted a rólad kezelt adatokat és a kezelés részleteit, másolatot, javítást és kiegészítést kérhetsz. Az AI által rólad előállított, tárolt pontatlan tartalom is érintett lehet.

Törlés és korlátozás: a GDPR 17. és 18. cikkének feltételeivel kérheted a törlést vagy a felhasználás korlátozását. Egy konkrét adat törlési vagy helyesbítési igényét a tényleges adattárolás és felhasználás szerint kezeljük; a modell általános átírása nem minden esetben a teljesítés módja. Jogi kötelezettség vagy szükséges jogi igény kivételt alapozhat meg.

Adathordozhatóság: hozzájáruláson vagy veled kötött szerződésen alapuló automatizált kezelésnél a rendelkezésünkre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formában kérheted, a GDPR 20. cikkének feltételeivel.

Tiltakozás és visszavonás: jogos érdeken alapuló kezelés ellen saját helyzetedre hivatkozva tiltakozhatsz. A további kezeléshez a GDPR 21. cikke szerinti elsőbbséget élvező kényszerítő jogos ok vagy jogi igény szükséges. Közvetlen üzletszerzés elleni tiltakozásnál az ilyen célú kezelést megszüntetjük. Hozzájárulásodat bármikor visszavonhatod; ez a korábbi adatkezelés jogszerűségét nem érinti.

Automatizált döntés: a GDPR 22. cikkének alkalmazandósága esetén az ott meghatározott védelem, az alkalmazandó kivételek megfelelő eseteiben emberi beavatkozás kérése, álláspontod kifejtése és a döntés vitatása is megillet.

A saját Robi-beszélgetést a beszélgetéslistában törölheted. A naplók, szolgáltatói példányok és mentések eltérő szabályait a 9. és 11. fejezet ismerteti. A helyesbítésről, törlésről vagy korlátozásról az érintett címzetteket is tájékoztatjuk, kivéve, ha ez lehetetlen vagy aránytalan erőfeszítést igényel; kérésedre e címzetteket megnevezzük.

Indokolatlan késedelem nélkül, legkésőbb egy hónapon belül tájékoztatunk az intézkedésről. Összetettség vagy kérelemszám miatt további két hónap hosszabbítás lehetséges, az első hónapon belüli indokolással. A kérelmet főszabály szerint díjmentesen intézzük. Nyilvánvalóan megalapozatlan vagy túlzó kérelemnél a GDPR 12. cikk (5) bekezdése, további hozzáférési másolatnál a 15. cikk (3) bekezdése szerinti kivételek alkalmazhatók. Elutasításkor az indokot és jogorvoslatot is közöljük.

14. Panasz és a tájékoztató változásai

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál. Cím: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf. 9. Telefon: +36 1 391 1400. Honlap: https://www.naih.hu/. Az eljárás kezdeményezésének módjai: https://www.naih.hu/ugyfelszolgalat-kapcsolat.

A szokásos tartózkodási helyed, munkahelyed vagy feltételezett jogsértés helye szerinti tagállami felügyeleti hatósághoz is fordulhatsz. A GDPR 79. cikke szerinti bírósági jogorvoslat és a 82. cikk feltételeinek megfelelő kártérítési igény is rendelkezésedre áll. A SAPI előzetes megkeresése nem feltétel.

Az AI-funkciók adatkezelésének változásakor frissítjük a tájékoztatást. Új célú felhasználás előtt megadjuk a szükséges további információt. A tájékoztató közzététele vagy a szolgáltatás további használata nem helyettesíti a külön szükséges hozzájárulást vagy a további adatfeldolgozó bevonásához előírt eljárást.