Draft
This document is not in force. It is a working scaffold: the factual sections describe how the product actually behaves, but the binding text has not been written or reviewed by a lawyer yet. Do not rely on anything here.
Privacy Notice
What personal data Zuppor processes, why, for how long, and who else sees it.
1. Az adatkezelő
Not drafted yet
Cégnév: [kitöltendő]. Székhely: [kitöltendő]. Cégjegyzékszám: [kitöltendő]. Adószám: [kitöltendő]. Kapcsolat adatvédelmi ügyekben: [kitöltendő].
Adatvédelmi tisztviselő kijelölése a cég méretétől és a tevékenység jellegétől függ - ezt a végleges szöveg írójának kell eldöntenie.
2. Kinek az adatáról van szó
A Zuppor kétféle embert érint, és a kettő jogi helyzete nem azonos.
- Az ügyfél (a munkaterületet használó cég) munkatársai - velük szerződéses viszonyban állunk, az ő adataikat adatkezelőként kezeljük.
- Az ügyfél weboldalának látogatói, akik a chat-widgetben írnak - az ő adataik tekintetében az ügyfél az adatkezelő, a Zuppor adatfeldolgozó. Ez a különbségtétel a végleges szövegben sem mosódhat el.
3. Milyen adatot kezelünk
A lenti felsorolás a termék tényleges működését tükrözi, nem elvi lehetőségeket.
| Adatkör | Miért | Honnan |
|---|---|---|
| Név, e-mail cím, jelszó-lenyomat, szerepkör | Fiók és hozzáférés | A regisztrációkor megadva |
| Beszélgetések szövege | Maga a szolgáltatás: az operátor és az AI ezt látja | A widgetbe beírva |
| Látogató IP-címe, böngésző-azonosítója, megnyitott oldalak | Visszaélés-szűrés, tiltólista, az operátor látogatói panele | A widget kérései |
| IP-ből becsült város és ország | Az operátor látogatói panele | Külső lekérdezés, lásd az 5. pontot |
| Számlázási név, cím, adószám | Számlakiállítás | Az előfizetéskor megadva |
| Feltöltött dokumentumok | Ezekből állítja össze az AI a válaszokat | Az ügyfél tölti fel |
| Honnan érkezett a regisztráló: kampányjelölők (UTM), a hivatkozó webhely neve (csak a domain), a zuppor.com oldal, ahonnan regisztrált | Annak mérése, melyik oldalunk és kampányunk hoz ügyfelet (jogos érdek); a munkaterülethez kötve, név és e-mail nélkül | A zuppor.com regisztrációs gombjának linkje |
4. Meddig őrizzük
Ahol a termék ma konkrét határidőt érvényesít, az itt szerepel; a többi a végleges szövegben töltendő ki.
- Beszélgetés-előzmény: a csomag szerint - Trial 7 nap, Pro 30 nap, Max 90 nap. A Free csomag nem tárol előzményt.
- Befejezetlen regisztráció: a fiók és a hozzá tartozó munkaterület 3 nap után törlődik.
- Jelszó-visszaállító link: 15 perc, és egyszer használható.
- Számlázási adatok és bizonylatok: a számviteli törvény szerinti megőrzési idő - [kitöltendő].
5. Kinek adjuk tovább
Három külső szolgáltató kap adatot. Mindegyik ténylegesen működik a termékben, nem tervezett integráció.
| Szolgáltató | Mit kap | Miért |
|---|---|---|
| Barion Payment Zrt. | Számlázási név, cím, e-mail, összeg | Bankkártyás fizetés. Kártyaadatot a Zuppor nem lát és nem tárol. |
| Resend | E-mail cím és a levél tartalma | Tranzakciós levelek: visszaigazolás, jelszó-visszaállítás, figyelmeztetések. |
| Google (Gemini) | A látogató kérdése és a hozzá kiválasztott dokumentum-részletek | Az AI-válasz előállítása. |
6. Az adatbázis és a fájltár
A látogató városát és országát az operátor panelére saját szerverünkön, helyi adatbázisból becsüljük; az IP-cím ehhez nem kerül külső szolgáltatóhoz. Az adatbázis forrása: IP Geolocation by DB-IP (https://db-ip.com), Creative Commons Attribution 4.0 licenc alatt.
Az adatbázis, a gyorsítótár és a feltöltött dokumentumok tárolója saját üzemeltetésű, nem külső szolgáltató. A munkaterületek adatait adatbázis-szintű sorszintű biztonság (RLS) választja el egymástól.
A kiszolgálók fizikai elhelyezkedése: [kitöltendő].
7. Jogalap
Not drafted yet
Kitöltendő adatkörönként: szerződés teljesítése, jogos érdek, jogi kötelezettség vagy hozzájárulás. Jogos érdekre hivatkozó adatkezeléshez érdekmérlegelési teszt kell - ez nem formalitás, és nem pótolja ez a tervezet.
8. Az érintett jogai
Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás, és panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
A joggyakorlás módja és az ügyintézési határidő: [kitöltendő].
This document is not in force. It is a working scaffold: the factual sections describe how the product actually behaves, but the binding text has not been written or reviewed by a lawyer yet. Do not rely on anything here.