Tervezet
Ez a dokumentum nem hatályos. Munkaváltozat: a tényszerű szakaszok a termék valódi működését írják le, de a kötelező erejű szöveget még nem írta meg és nem nézte át ügyvéd. Ne támaszkodj rá.
Adatkezelési tájékoztató
Milyen személyes adatot kezel a Zuppor, miért, meddig, és kinek adja tovább.
1. Az adatkezelő
Még nincs megírva
Cégnév: [kitöltendő]. Székhely: [kitöltendő]. Cégjegyzékszám: [kitöltendő]. Adószám: [kitöltendő]. Kapcsolat adatvédelmi ügyekben: [kitöltendő].
Adatvédelmi tisztviselő kijelölése a cég méretétől és a tevékenység jellegétől függ — ezt a végleges szöveg írójának kell eldöntenie.
2. Kinek az adatáról van szó
A Zuppor kétféle embert érint, és a kettő jogi helyzete nem azonos.
- Az ügyfél (a munkaterületet használó cég) munkatársai — velük szerződéses viszonyban állunk, az ő adataikat adatkezelőként kezeljük.
- Az ügyfél weboldalának látogatói, akik a chat-widgetben írnak — az ő adataik tekintetében az ügyfél az adatkezelő, a Zuppor adatfeldolgozó. Ez a különbségtétel a végleges szövegben sem mosódhat el.
3. Milyen adatot kezelünk
A lenti felsorolás a termék tényleges működését tükrözi, nem elvi lehetőségeket.
| Adatkör | Miért | Honnan |
|---|---|---|
| Név, e-mail cím, jelszó-lenyomat, szerepkör | Fiók és hozzáférés | A regisztrációkor megadva |
| Beszélgetések szövege | Maga a szolgáltatás: az operátor és az AI ezt látja | A widgetbe beírva |
| Látogató IP-címe, böngésző-azonosítója, megnyitott oldalak | Visszaélés-szűrés, tiltólista, az operátor látogatói panele | A widget kérései |
| IP-ből becsült város és ország | Az operátor látogatói panele | Külső lekérdezés, lásd az 5. pontot |
| Számlázási név, cím, adószám | Számlakiállítás | Az előfizetéskor megadva |
| Feltöltött dokumentumok | Ezekből állítja össze az AI a válaszokat | Az ügyfél tölti fel |
4. Meddig őrizzük
Ahol a termék ma konkrét határidőt érvényesít, az itt szerepel; a többi a végleges szövegben töltendő ki.
- Beszélgetés-előzmény: a csomag szerint — Trial 7 nap, Pro 30 nap, Max 90 nap. A Free csomag nem tárol előzményt.
- Befejezetlen regisztráció: a fiók és a hozzá tartozó munkaterület 3 nap után törlődik.
- Jelszó-visszaállító link: 15 perc, és egyszer használható.
- Számlázási adatok és bizonylatok: a számviteli törvény szerinti megőrzési idő — [kitöltendő].
5. Kinek adjuk tovább
Négy külső szolgáltató kap adatot. Mindegyik ténylegesen működik a termékben, nem tervezett integráció.
| Szolgáltató | Mit kap | Miért |
|---|---|---|
| Barion Payment Zrt. | Számlázási név, cím, e-mail, összeg | Bankkártyás fizetés. Kártyaadatot a Zuppor nem lát és nem tárol. |
| Resend | E-mail cím és a levél tartalma | Tranzakciós levelek: visszaigazolás, jelszó-visszaállítás, figyelmeztetések. |
| Google (Gemini) | A látogató kérdése és a hozzá kiválasztott dokumentum-részletek | Az AI-válasz előállítása. |
| ip-api.com | A látogató IP-címe | Város és ország becslése az operátor panelére. |
6. Az adatbázis és a fájltár
Az adatbázis, a gyorsítótár és a feltöltött dokumentumok tárolója saját üzemeltetésű, nem külső szolgáltató. A munkaterületek adatait adatbázis-szintű sorszintű biztonság (RLS) választja el egymástól.
A kiszolgálók fizikai elhelyezkedése: [kitöltendő].
7. Jogalap
Még nincs megírva
Kitöltendő adatkörönként: szerződés teljesítése, jogos érdek, jogi kötelezettség vagy hozzájárulás. Jogos érdekre hivatkozó adatkezeléshez érdekmérlegelési teszt kell — ez nem formalitás, és nem pótolja ez a tervezet.
8. Az érintett jogai
Hozzáférés, helyesbítés, törlés, korlátozás, adathordozhatóság, tiltakozás, és panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál.
A joggyakorlás módja és az ügyintézési határidő: [kitöltendő].
Ez a dokumentum nem hatályos. Munkaváltozat: a tényszerű szakaszok a termék valódi működését írják le, de a kötelező erejű szöveget még nem írta meg és nem nézte át ügyvéd. Ne támaszkodj rá.