company blokk).Röviden: csak a szolgáltatáshoz szükséges adatokat kezeljük, nem adjuk el és nem használjuk hirdetésre. A hívók adatai az ügyfeleinké: azokat mi csak az ő megbízásukból, adatfeldolgozóként kezeljük. A jogaidat e-mailben bármikor gyakorolhatod: info@hivastars.hu.
1. Az adatkezelő
[kitöltendő: cégnév] (székhely: [kitöltendő: székhely], nyilvántartási szám: [kitöltendő: nyilvántartási szám], adószám: [kitöltendő: adószám]). Adatvédelmi kérdésekben: info@hivastars.hu.
A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
2. Mikor vagyunk adatkezelők és mikor adatfeldolgozók?
- Adatkezelők vagyunk a weboldal látogatóinak, a kapcsolatfelvételt kezdeményezőknek, valamint az ügyfeleink (Előfizetők) és felhasználóik adatai tekintetében (regisztráció, fiók, számlázás, ügyfélszolgálat, azonosítás).
- Adatfeldolgozók vagyunk azoknak a személyeknek az adatai tekintetében, akik az ügyfeleinket felhívják, és akikkel a HívásTárs AI recepciós beszél. Ezeknek az adatoknak az adatkezelője az adott vállalkozás (az Előfizető); a hívók ezzel kapcsolatos kérdéseikkel elsősorban hozzá fordulhatnak. Mi az ő utasításai szerint, a ÁSZF 10. pontjában rögzített feltételekkel járunk el.
3. Kezelt adatok, célok, jogalapok, időtartam
| Adatkezelés | Adatok | Jogalap | Időtartam |
|---|---|---|---|
| Regisztráció és fiók | név, e-mail-cím, vállalkozásnév, jelszó (csak biztonságos hash formában), szerepkör, ÁSZF-elfogadás időpontja | szerződés teljesítése – GDPR 6. cikk (1) b) | a szerződés fennállásáig, majd a polgári jogi elévülésig (5 év) |
| Cégprofil és számlázás | számlázási név, cím, adószám, kapcsolattartó, előfizetés és fizetési tranzakciók azonosítói | jogi kötelezettség – GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. tv. 169. § | 8 év |
| Telefonszám-igénylés, azonosítás | a vállalkozás és képviselője azonosító adatai, használati cím, feltöltött igazolások | szerződés teljesítése és a telefonszolgáltatóra vonatkozó hírközlési jogi kötelezettség – GDPR 6. cikk (1) b) és c) | a telefonszám használatának végéig, majd a vonatkozó jogszabályi ideig |
| Biztonság és visszaélés-megelőzés | IP-cím, böngészőazonosító, belépési kísérletek, auditnapló, hibanaplók | jogos érdek (a rendszer és az ügyféladatok védelme) – GDPR 6. cikk (1) f) | technikai naplók: 30 nap; auditnapló: a fiók fennállásáig |
| Ügyfélszolgálat, kapcsolatfelvétel | név, e-mail, telefonszám, cégnév, az üzenet tartalma | jogos érdek (megkeresés megválaszolása), illetve szerződés teljesítése | a megkeresés lezárásától számított 1 év, szerződéses ügyben az elévülésig |
| Rendszerüzenetek | e-mail-cím, értesítési beállítások | szerződés teljesítése | a fiók fennállásáig; az értesítések a Beállításokban módosíthatók |
| Hívások feldolgozása (adatfeldolgozóként) | hívószám, a hívás időpontja és hossza, a beszélgetés hanganyaga valós időben, leirat, összefoglaló, opcionális hangfelvétel | az Előfizető (adatkezelő) által meghatározott jogalap | az Előfizető által beállított megőrzési idő (alapértelmezés: leirat 365 nap, hangfelvétel 30 nap), a lejárat után automatikus törléssel |
Hírlevelet, profilalkotást és automatizált döntéshozatalt, amely rád nézve joghatással járna, nem végzünk. A beszélgetések tartalmát nem használjuk fel AI-modellek tanítására.
4. Adatfeldolgozók és címzettek
| Adatfeldolgozó | Feladat | Érintett adatok |
|---|---|---|
| Tárhelyszolgáltató: [kitöltendő: tárhelyszolgáltató] | szerver, adatbázis, e-mail-küldés | a rendszerben tárolt összes adat |
| OpenAI Ireland Ltd. / OpenAI, L.L.C. | valós idejű beszédfelismerés, beszédgenerálás és nyelvi feldolgozás, összefoglaló készítése | a hívás hanganyaga, leirata, az AI recepciós beállításai és tudásbázisa |
| DIDWW Ireland Ltd. | telefonszám biztosítása, hívások továbbítása (SIP), szolgáltatói azonosítás | hívószám, hívásjelzés, azonosítási adatok és igazolások |
| Stripe Payments Europe, Ltd. | bankkártyás fizetés, előfizetés-kezelés | számlázási adatok, e-mail-cím; a kártyaadatokat kizárólag a Stripe kezeli |
Hatóságnak csak jogszabályban előírt esetben, megfelelő megkeresésre adunk ki adatot.
5. Adattovábbítás az EGT-n kívülre
Egyes adatfeldolgozóink (különösen az OpenAI és a Stripe anyavállalata) az Európai Gazdasági Térségen kívül, az Amerikai Egyesült Államokban is végezhetnek adatfeldolgozást. Ilyenkor az adattovábbítás az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozat, illetve az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) alapján történik.
6. Adatbiztonság
Az adatokat titkosított kapcsolaton (HTTPS/TLS) továbbítjuk. A vállalkozások adatait logikailag elkülönítjük, a hozzáférést szerepkörök szabályozzák, és az érzékeny módosításokat auditnaplóba rögzítjük. A jelszavakat csak egyirányú hash formában tároljuk, a feltöltött azonosító dokumentumok webről közvetlenül nem érhetők el. Adatvédelmi incidens esetén a GDPR 33–34. cikke szerint járunk el.
7. Jogaid
- Hozzáférés – tájékoztatást és másolatot kérhetsz a rólad kezelt adatokról.
- Helyesbítés – a pontatlan adatok javítását kérheted; a fiókadatok nagy részét a vezérlőpulton magad is módosíthatod.
- Törlés – kérheted az adataid törlését, ha a kezelésükre nincs más jogalap (pl. számviteli kötelezettség).
- Korlátozás – kérheted az adatkezelés korlátozását (pl. vitatott pontosság esetén).
- Adathordozhatóság – a szerződés alapján kezelt adataidat géppel olvasható formában kikérheted.
- Tiltakozás – a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.
A kérelmeket a info@hivastars.hu címen fogadjuk, és legkésőbb egy hónapon belül válaszolunk. Ha a HívásTárs egy általad felhívott vállalkozás recepciósa volt, a kérésedet az adott vállalkozásnak (az adatkezelőnek) címezd; mi segítünk neki a teljesítésben.
8. Jogorvoslat
Panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; naih.hu; ugyfelszolgalat@naih.hu), vagy lakóhelyed, illetve tartózkodási helyed szerinti törvényszékhez fordulhatsz. Kérjük, előbb keress minket, hogy a problémát közvetlenül rendezhessük.