Tervezet

Ez a dokumentum nem hatályos. Munkaváltozat: a tényszerű szakaszok a termék valódi működését írják le, de a kötelező erejű szöveget még nem írta meg és nem nézte át ügyvéd. Ne támaszkodj rá.

Adatkezelési tájékoztató

Milyen személyes adatot kezel a Zuppor, miért, meddig, és kinek adja tovább.

1. Az adatkezelő

Még nincs megírva

Cégnév: [kitöltendő]. Székhely: [kitöltendő]. Cégjegyzékszám: [kitöltendő]. Adószám: [kitöltendő]. Kapcsolat adatvédelmi ügyekben: [kitöltendő].

Adatvédelmi tisztviselő kijelölése a cég méretétől és a tevékenység jellegétől függ - ezt a végleges szöveg írójának kell eldöntenie.

2. Kinek az adatáról van szó

A Zuppor kétféle embert érint, és a kettő jogi helyzete nem azonos.

Az ügyfél (a munkaterületet használó cég) munkatársai - velük szerződéses viszonyban állunk, az ő adataikat adatkezelőként kezeljük.
Az ügyfél weboldalának látogatói, akik a chat-widgetben írnak - az ő adataik tekintetében az ügyfél az adatkezelő, a Zuppor adatfeldolgozó. Ez a különbségtétel a végleges szövegben sem mosódhat el.

3. Milyen adatot kezelünk

A lenti felsorolás a termék tényleges működését tükrözi, nem elvi lehetőségeket.

Adatkör	Miért	Honnan
Név, e-mail cím, jelszó-lenyomat, szerepkör	Fiók és hozzáférés	A regisztrációkor megadva
Beszélgetések szövege	Maga a szolgáltatás: az operátor és az AI ezt látja	A widgetbe beírva
Látogató IP-címe, böngésző-azonosítója, megnyitott oldalak	Visszaélés-szűrés, tiltólista, az operátor látogatói panele	A widget kérései
IP-ből becsült város és ország	Az operátor látogatói panele	Külső lekérdezés, lásd az 5. pontot
Számlázási név, cím, adószám	Számlakiállítás	Az előfizetéskor megadva
Feltöltött dokumentumok	Ezekből állítja össze az AI a válaszokat	Az ügyfél tölti fel
Honnan érkezett a regisztráló: kampányjelölők (UTM), a hivatkozó webhely neve (csak a domain), a zuppor.com oldal, ahonnan regisztrált	Annak mérése, melyik oldalunk és kampányunk hoz ügyfelet (jogos érdek); a munkaterülethez kötve, név és e-mail nélkül	A zuppor.com regisztrációs gombjának linkje

4. Meddig őrizzük

Ahol a termék ma konkrét határidőt érvényesít, az itt szerepel; a többi a végleges szövegben töltendő ki.

Beszélgetés-előzmény: a csomag szerint - Trial 7 nap, Pro 30 nap, Max 90 nap. A Free csomag nem tárol előzményt.
Befejezetlen regisztráció: a fiók és a hozzá tartozó munkaterület 3 nap után törlődik.
Jelszó-visszaállító link: 15 perc, és egyszer használható.
Számlázási adatok és bizonylatok: a számviteli törvény szerinti megőrzési idő - [kitöltendő].

5. Kinek adjuk tovább

Három külső szolgáltató kap adatot. Mindegyik ténylegesen működik a termékben, nem tervezett integráció.

Szolgáltató	Mit kap	Miért
Barion Payment Zrt.	Számlázási név, cím, e-mail, összeg	Bankkártyás fizetés. Kártyaadatot a Zuppor nem lát és nem tárol.
Resend	E-mail cím és a levél tartalma	Tranzakciós levelek: visszaigazolás, jelszó-visszaállítás, figyelmeztetések.
Google (Gemini)	A látogató kérdése és a hozzá kiválasztott dokumentum-részletek	Az AI-válasz előállítása.

6. Az adatbázis és a fájltár

A látogató városát és országát az operátor panelére saját szerverünkön, helyi adatbázisból becsüljük; az IP-cím ehhez nem kerül külső szolgáltatóhoz. Az adatbázis forrása: IP Geolocation by DB-IP (https://db-ip.com), Creative Commons Attribution 4.0 licenc alatt.

Az adatbázis, a gyorsítótár és a feltöltött dokumentumok tárolója saját üzemeltetésű, nem külső szolgáltató. A munkaterületek adatait adatbázis-szintű sorszintű biztonság (RLS) választja el egymástól.

A kiszolgálók fizikai elhelyezkedése: [kitöltendő].

7. Jogalap

Még nincs megírva

Kitöltendő adatkörönként: szerződés teljesítése, jogos érdek, jogi kötelezettség vagy hozzájárulás. Jogos érdekre hivatkozó adatkezeléshez érdekmérlegelési teszt kell - ez nem formalitás, és nem pótolja ez a tervezet.

8. Az érintett jogai

Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás, és panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.

A joggyakorlás módja és az ügyintézési határidő: [kitöltendő].