Jogi dokumentumok
Minden jogi tudnivaló egy helyen: tekintsd át az Általános Szerződési Feltételeket, az Adatkezelési Tájékoztatót, az Adatfeldolgozási Mellékletet (DPA) és a Cookie Tájékoztatót - válaszd ki lent a számodra releváns dokumentumot.
Hatályos: 2026.10.02.
ADATKEZELÉSI TÁJÉKOZTATÓ
1. Bevezetés
Jelen Tájékoztató a LivePly AI Chatbot és élő ügyfélszolgálati szolgáltatás (Szolgáltatás) nyújtása során megvalósuló adatkezelésekről ad tájékoztatást a GDPR és az Infotv. rendelkezéseinek megfelelően. A Tájékoztató az ÁSZF elválaszthatatlan melléklete, azzal együtt értelmezendő; fogalmai – eltérő rendelkezés hiányában – az ÁSZF szerinti jelentéssel bírnak.
2. Az adatkezelő adatai
| Adat | Érték |
|---|---|
| Név | SolvePly Kft. |
| Cégjegyzékszám | 08-09-038874 |
| Adószám | 33119083-2-08 |
| Közösségi adószám | HU33119083 |
| Székhely / levelezési cím | 9019 Győr, Szent László út 172., Magyarország |
| info@liveply.com | |
| Adatvédelmi kapcsolattartó | office@solveply.com |
| Weboldal | https://liveply.com |
A Szolgáltató adatvédelmi tisztviselőt (DPO) nem nevezett ki, mert az általa végzett adatkezelés nem esik a GDPR 37. cikk (1) bekezdése szerinti kötelező kategóriákba: nem közhatalmi szerv, fő tevékenysége nem az Érintettek rendszeres és szisztematikus, nagymértékű megfigyelése, és nem különleges adatok nagy számban történő kezelése. Adatvédelmi kérdésben és érintetti kérelemmel az office@solveply.com címen lehet a Szolgáltatóhoz fordulni.
3. Fogalommeghatározások
- Felhasználó: a Szolgáltatást megrendelő, illetve igénybe vevő szervezet, valamint az adminisztrációjában eljáró munkavállalója, megbízottja.
- Végfelhasználó/Látogató: a Felhasználó digitális felületét felkereső, a Chatbottal kommunikáló természetes személy.
- Érintett: bármely természetes személy, akinek személyes adatát a Szolgáltató kezeli (Felhasználó, Látogató, Hírlevél-feliratkozó).
- Hírlevél-feliratkozó: aki fiók nélkül, önállóan iratkozik fel a hírlevélre.
- Adatfeldolgozó: aki a Szolgáltató nevében személyes adatot kezel.
- AI modellszolgáltató: a Chatbot válaszainak generálásához igénybe vett, harmadik fél által üzemeltetett AI-infrastruktúra üzemeltetője.
4. Az adatkezelés alapelvei és helye
4.1. A Szolgáltató a személyes adatokat a GDPR 5. cikke szerinti alapelveknek megfelelően kezeli.
4.2. Az adatkezelés elsődlegesen az EU területén történik. A 9. pont szerinti Adatfeldolgozók egy része harmadik országban is kezelhet adatot; ilyenkor a Szolgáltató a GDPR V. fejezete szerinti garanciákat (megfelelőségi határozat, SCC) alkalmazza.
5. Kezelt adatkörök, célok és jogalapok
5.1. Felhasználói regisztráció és szerződéskötés
A szerződés a Felhasználóval mint szervezettel jön létre. Az itt kezelt személyes adatok az annak nevében eljáró természetes személyhez (kapcsolattartó, képviselő) tartoznak, aki maga nem alanya a szerződésnek — ezért ezek jogalapja nem a szerződés teljesítése, hanem a Szolgáltató jogos érdeke a szerződéses kapcsolat működtetéséhez és a szerződő fél azonosításához.
| Adatkör | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| A Felhasználó nevében eljáró természetes személy neve és e-mail címe | Kapcsolattartás, a szerződés teljesítése, a Felhasználó üzleti jogállásának ellenőrzése | GDPR 6. cikk (1) f) – a Szolgáltató jogos érdeke a szerződéses kapcsolat működtetéséhez és a szerződő fél azonosításához | A szerződés megszűnése után 5 évig (Ptk. szerinti általános elévülés) |
| A képviselt szervezet azonosító adatai (név, székhely, adószám, közösségi adószám, cégjegyzékszám vagy egyéb nyilvántartási azonosító – ÁSZF 5.5.) | Szerződéskötés és -teljesítés | GDPR 6. cikk (1) b) – szerződés teljesítése, illetve az azt megelőző lépések | A szerződés megszűnése után 5 évig (Ptk. szerinti általános elévülés) |
| Bejelentkezési adatok (felhasználónév és jelszó, a jelszó pedig nem visszafejthető lenyomatként tárolva) | Az admin felülethez való hozzáférés, a fiók biztonsága | GDPR 6. cikk (1) f) – a Szolgáltató jogos érdeke a hozzáférés-kezeléshez és a fiókok biztonságához | A fiók törléséig |
| Harmadik fél azonosítási szolgáltatáson (jelenleg: Google) keresztüli bejelentkezésnél az onnan megosztott név, e-mail, profilkép, egyedi azonosító | Regisztráció és bejelentkezés | GDPR 6. cikk (1) f) – a Szolgáltató jogos érdeke a hozzáférés-kezeléshez. Az azonosítási szolgáltató a saját fiókkezelése körében önálló adatkezelő (9. pont); az általa átadott adatok kezeléséért a Szolgáltató felel | A fiók törléséig |
Az adatszolgáltatás jellege: a szervezet azonosító adatainak megadása a szerződéskötés feltétele; a nevében eljáró személy nevének és e-mail címének megadása a fiók használatához szükséges. Elmaradásának következménye: a regisztráció nem hozható létre, és a Szolgáltatás nem vehető igénybe.
Az azonosítási szolgáltatók köre bővülhet; a mindenkori kört a 9. pont tartalmazza. Az azonosítási szolgáltató saját adataira (pl. ottani jelszó) a Szolgáltatónak nincs rálátása. A rendszerszintű (tranzakciós) e-maileket a Szolgáltató a 9. pont szerinti e-mail-kézbesítőn keresztül küldi.
5.2. Számlázás és díjfizetés
| Adatkör | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Számlázási név, cím, adószám, közösségi adószám, a fizetés ténye és összege | Számla kiállítása, könyvvitel | GDPR 6. cikk (1) c) – jogi kötelezettség teljesítése (Számv. tv. 169. §) | 8 év |
| Bankkártya-tranzakciós adatok | Díjfizetés | A Szolgáltató ezeket az adatokat nem kezeli; a bankkártyaadatok tekintetében a Stripe önálló adatkezelőként jár el, saját szabályzata szerint | A Szolgáltató nem tárolja |
Az adatszolgáltatás jellege: a számlázási adatok megadása jogszabályon alapuló kötelezettség. Elmaradásának következménye: a számla nem állítható ki, a díjköteles Szolgáltatás nem vehető igénybe.
5.3. A Chatbot használata és a Végfelhasználói kommunikáció
Az 5.3.–5.3.2. pont szerinti adatkezelések adatkezelője nem a Szolgáltató, hanem a Felhasználó. A Szolgáltató e körben kizárólag adatfeldolgozóként jár el, a Felhasználó dokumentált utasításai szerint; a célokat és a lényeges eszközöket a Felhasználó határozza meg. Ez nem terjed ki a Szolgáltatás működtetéséhez kapcsolódó azon naplókra, amelyeket a Szolgáltató saját céljából, önálló adatkezelőként vezet; ezeket az 5.3a. és 5.3b. pont írja le.
Az alábbi táblázat ezért a Felhasználó mint adatkezelő adatkezelését írja le, tájékoztatási céllal — az ott megjelölt jogalapokra a Felhasználó hivatkozik, és azok fennállásáért, valamint az érdekmérlegelési teszt elvégzéséért ő felel. A részletes adatfeldolgozói kötelezettségeket a külön Adatfeldolgozási Melléklet (DPA) tartalmazza.
| Adatkör | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| A Végfelhasználó üzenetei, az AI/operátori válaszok, metaadatok (időpont, munkamenet-azonosító) | Ügyfélkommunikáció, AI válaszgenerálás | GDPR 6. cikk (1) b) – szerződés teljesítése, illetve azt megelőző lépések; egyéb megkeresésnél 6. cikk (1) f) – a Felhasználó (adatkezelő) jogos érdeke az ügyfélkommunikáció működtetéséhez | A Felhasználó által beállított idő (1–3650 nap), ennek hiányában 180 nap, majd automatikus törlés. Egészségügyi módban legfeljebb 30 nap |
| Csatolt fájl (kép: jpg, png, webp, gif; dokumentum: PDF, docx, xlsx) tartalma és metaadatai – ld. 5.3.2. | Kép: az AI-modell feldolgozza a válasz előállításához; kép és dokumentum: tárolás és operátori megtekintés | Az adott beszélgetés jogalapját követi: szerződéshez kapcsolódó megkeresésnél 6. cikk (1) b), egyébként 6. cikk (1) f) | A beszélgetéssel azonos; annak törlésekor a fájl is törlődik |
| Fallback funkcióval a Felhasználó saját külső üzenetküldő platformjára továbbított beszélgetések | Az ügyfélkommunikáció folytonossága | Az adott beszélgetés jogalapját követi: szerződéshez kapcsolódó megkeresésnél 6. cikk (1) b), egyébként 6. cikk (1) f) | Az adott platform saját szabályai szerint |
| Tudásbázis-dokumentumok, weboldal-tartalmak, kérdés-válasz párok, MCP-n importált tartalom (ha személyes adatot tartalmaznak) | Az AI válaszok kontextusának biztosítása | GDPR 6. cikk (1) f) – a Felhasználó jogos érdeke a tudásbázis összeállításához. A tartalmat a Felhasználó választja meg, a jogalap fennállásáért ő felel | A Felhasználó általi törlésig |
Az adatszolgáltatás jellege: a Végfelhasználó részéről teljes egészében önkéntes; a Chatbot használata és bármely adat megadása nem kötelező. Elmaradásának következménye: a Chatbot a megkeresést csak részben vagy egyáltalán nem tudja megválaszolni; a Végfelhasználó más csatornán (e-mail, telefon) is felveheti a kapcsolatot a Felhasználóval.
5.3.1. Kapcsolattartási adatok felismerése, érdeklődő- (lead-) azonosítás
A Chatbot a beszélgetésben közölt kapcsolattartási adatokat (név, telefonszám, e-mail) automatizáltan felismerheti, kinyerheti és strukturáltan a beszélgetéshez rendelheti – akkor is, ha azokat a Végfelhasználó a szabad szövegben adta meg. A kinyert kapcsolattartási adat tartalmilag megegyezik azzal, amit a Végfelhasználó a beszélgetésben közölt. A művelet eredményeként ugyanakkor két, a Végfelhasználó által közvetlenül meg nem adott adat keletkezik: a strukturált érdeklődő-rekord és az „érdeklődő" jelölés. A művelet két célt szolgál:
a) operátori áttekinthetőség – a kapcsolattartási adatok egy helyen álljanak rendelkezésre;
b) érdeklődő-azonosítás és -statisztika – e-mail cím vagy telefonszám felismerése esetén a beszélgetés „érdeklődő" jelölést kap, felkerül az admin felület külön érdeklődő-listájára, és beszámít az összesített érdeklődő-mutatókba. A jelölés kizárólag azon alapul, hogy a beszélgetésben szerepel-e e-mail cím vagy telefonszám; a Végfelhasználó személyes jellemzőire vonatkozó további értékelést, előrejelzést vagy pontozást a Szolgáltatás nem végez.
Irányadó szabályok:
- Kizárólag a név megadása nem eredményez érdeklődő-jelölést.
- A jelölés nem marketing hozzájárulás: reklám kizárólag a Végfelhasználó külön, előzetes, kifejezett hozzájárulásával küldhető [Grt. 6. § (1)]. Közvetlen üzletszerzés elleni tiltakozást feltétel nélkül teljesíteni kell [GDPR 21. cikk (2)].
- Az összesített mutatók csak darabszámot tartalmaznak, kapcsolattartási adatot nem.
- Az érdeklődő-adat önálló adatkör, amely a beszélgetés törlését túléli: saját megőrzési idővel rendelkezik, és önálló törlési útvonalon törlődik (megőrzési idejét lásd alább). A Szolgáltató a Felhasználótól függetlenül működtetett, saját célú kapcsolat-nyilvántartást (CRM-et) nem tart fenn.
- Ha a Felhasználó az érdeklődő-adatokat saját külső rendszerébe átveszi, az a Felhasználó önálló adatkezelése, amelyért kizárólag ő felel.
Az érdeklődő-adat megőrzési ideje. A Felhasználó az admin felületen,
chatbotonként állítja be; az alapértelmezés 12 hónap, a beállítható felső
korlát 24 hónap. A határidő az utolsó érdemi kapcsolattól
(last_activity_at) számít, nem az érdeklődő-adat keletkezésétől. A határidő
lejártával az érdeklődő-adat automatikusan törlődik, a beszélgetés megőrzési
idejétől függetlenül. Az érdeklődő-adat törlése a beszélgetés törlésétől külön
is kérhető.
Mindkét cél jogalapja a Felhasználó jogos érdeke [GDPR 6. cikk (1) f)]; az érdekmérlegelési teszt elvégzése és dokumentálása a Felhasználót terheli.
A név megállapításának pontossága. A név megállapítása nem minden esetben kizárólag előre meghatározott, determinisztikus feldolgozással történik: a 9. pontban meghatározott AI modellszolgáltató a beszélgetés szövegéből is következtethet a Végfelhasználó nevére. Mivel az így megállapított név nem feltétlenül pontos, a rendszer azt is rögzíti, hogy az adott név a Végfelhasználó közvetlen közléséből származik, vagy a beszélgetés tartalma alapján került kikövetkeztetésre.
A Felhasználó az admin felületen az érdeklődő-rekord valamennyi mezőjét javíthatja vagy törölheti, így az esetlegesen hibásan megállapított név is korrigálható. Ha a Végfelhasználó a GDPR 16. cikke alapján helyesbítési kérelmet kíván előterjeszteni, azt a Felhasználóhoz kell benyújtania; a Szolgáltató ebben az esetben adatfeldolgozóként, a DPA-ban foglaltak szerint nyújt segítséget a kérelem teljesítéséhez, összhangban a GDPR 28. cikk (3) e) pontjával.
A beszélgetés alapján kikövetkeztetett név helyességét a Szolgáltatás más forrásból nem ellenőrzi. Ha a Felhasználó az érdeklődő adatait később érdemi döntés meghozatalához használja fel, neki kell gondoskodnia az adatok pontosságának megfelelő ellenőrzéséről.
5.3.2. Csatolt fájlok (kép és dokumentum)
A Végfelhasználó üzenetenként egy fájlt csatolhat, kizárólag önkéntesen; a csatolás nem feltétele a Szolgáltatás igénybevételének.
a) Kép esetén a tartalmat – a szöveges üzenettel együtt – a 9. pont szerinti AI modellszolgáltató dolgozza fel a válasz előállításához, kizárólag ha a hívott modell képfeldolgozásra alkalmas; ellenkező esetben a kép csak tárolásra kerül, és erről a Végfelhasználó a chatben jelzést kap.
b) Dokumentum (PDF, docx, xlsx) tartalma a modellszolgáltatóhoz nem kerül; azon a Szolgáltatás OCR-t, tartalmi vagy embedding-feldolgozást nem végez – kizárólag tárolja, és a Felhasználó jogosult munkatársai tekinthetik meg. Erről a Végfelhasználó a chatben jelzést kap.
c) A fájl tartalmát a Végfelhasználó határozza meg, a Szolgáltató nem szűri; az harmadik személy adatát vagy 5.7. pont szerinti különleges adatot is tartalmazhat – az 5.7. pont megfelelően irányadó.
d) A Felhasználó a kép- és dokumentum-csatolást az admin felületen (Beállítások → Adatvédelem) külön-külön letilthatja; letiltás esetén a Chatbot az adott fájltípust nem fogadja. Alapértelmezésben mindkettő engedélyezett.
A Szolgáltató adatfeldolgozói szerepe az 5.3.–5.3.2. pont valamennyi műveletére kiterjed – ideértve az AI válaszgenerálást, a csatolmány-kezelést, a kapcsolattartási-adat felismerést és az érdeklődő-statisztikát is –, az 5.3a. és 5.3b. pont kivételével, ahol a Szolgáltató önálló adatkezelőként jár el; az erre vonatkozó tájékoztatást a Szolgáltató a Végfelhasználók felé közvetlenül, a LivePly tájékoztató a chatbottal kommunikáló látogatók részére című, a liveply.com oldalon közzétett dokumentummal teljesíti. A Felhasználó felelős Végfelhasználói megfelelő tájékoztatásáért.
5.3a. Jogi dokumentumok elfogadásának és megismerésének naplózása
A Szolgáltató naplózza, hogy ki, mikor és melyik dokumentumverziót fogadta el, illetve ismerte meg. Három naplóról van szó:
| Napló | Kezelt adatok | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|---|
| ÁSZF és jogi dokumentumok elfogadása (ÁSZF 5.6.) | a Felhasználó nevében eljáró személy azonosítója, a dokumentum típusa és verziója, a nyelv, az elfogadás időpontja | A szerződéskötés és a dokumentum-elfogadás igazolhatósága | GDPR 6. cikk (1) f) – a Szolgáltató jogos érdeke az elszámoltathatóság igazolásához [GDPR 5. cikk (2)] | A szerződés megszűnése után 5 évig (Ptk. elévülés) |
| A Generált Tájékoztató átvétele (ÁSZF 12.8. (3)) | a Felhasználó nevében eljáró személy azonosítója, a Chatbot azonosítója, a tájékoztató verziója, az átvétel időpontja | Annak igazolása, hogy a Felhasználó a Generált Tájékoztatót átvette | GDPR 6. cikk (1) f) – jogos érdek, mint fent | A szerződés megszűnése után 5 évig |
| A Végfelhasználói tájékoztató megjelenítése (DPA 4.5a.) | a munkamenet azonosítója, a Chatbot azonosítója, a tájékoztató módja és verziója (illetve külső hivatkozásnál annak címe és tartalmi lenyomata), a nyelv, az időpont | Annak igazolása, melyik tájékoztatót láthatta a Végfelhasználó | GDPR 6. cikk (1) f) – jogos érdek, mint fent | A beszélgetés megőrzési idejével azonos, de legalább 365 nap |
Egyik napló sem tárol IP-címet, eszközazonosítót vagy becenevet.
Az adatszolgáltatás jellege: nem az Érintett adatszolgáltatásán alapul; a naplók a Szolgáltatás használata során automatikusan keletkeznek. Elmaradásának következménye: nem értelmezhető, mert az Érintettnek nincs adatszolgáltatási lehetősége.
5.3b. Művelet- és eszközhívási naplók
A Chatbotból indított műveletekről (például időpontfoglalás) és a külső eszközök hívásairól a Szolgáltató naplót vezet. E naplók a művelet paramétereit és eredményét tartalmazzák, amelyek a Végfelhasználó által megadott adatot – nevet, e-mail címet, telefonszámot – is hordozhatnak.
| Adatkör | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| A művelet és az eszközhívás paraméterei, eredménye, időpontja, a művelet típusa és kimenetele | A Szolgáltatás hibakeresése, a műveletek visszakövethetősége, visszaélés-vizsgálat | GDPR 6. cikk (1) f) – a Szolgáltató jogos érdeke a Szolgáltatás biztonságos és üzemszerű működtetéséhez | A keletkezéstől számított 365 nap, ezt követően automatikus törlés |
Ez a megőrzési idő platform-szintű, és nem függ a beszélgetésre beállított megőrzési időtől: a naplók célja más – hibakeresés, vita, visszakövethetőség –, ezért a beszélgetés törlése után is fennmaradnak.
Érintetti törlési kérelem esetén a Szolgáltató e naplókat is törli, nem kell megvárni a 365 napos határidőt.
Az adatszolgáltatás jellege: nem az Érintett adatszolgáltatásán alapul; a naplók a művelet indításakor automatikusan keletkeznek. Elmaradásának következménye: a művelet (például időpontfoglalás) nem indítható el.
5.4. Weboldal-látogatottság, sütik
| Adatkör | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| IP-cím, böngésző- és eszközadatok, munkamenet-azonosító | A liveply.com és az admin felület biztonságos működése | GDPR 6. cikk (1) f) | Sütitől függ – ld. Cookie Tájékoztató |
| Süti-azonosító, oldalmegtekintések, böngésző- és eszköztípus, hozzávetőleges földrajzi hely, forgalmi forrás (Google Analytics) | A liveply.com látogatottságának összesített mérése, a weboldal fejlesztése | GDPR 6. cikk (1) a) – a Látogató hozzájárulása (sütikezelő felület); bármikor visszavonható | A süti élettartama (2 év), a Google Analytics felületén az adat 2 hónapig tárolt – ld. Cookie Tájékoztató |
A sütikről – böngészőbeli élettartamukkal együtt – külön Cookie Tájékoztató szól.
Az adatszolgáltatás jellege: nem az Érintett adatszolgáltatásán alapul; az adatok a weboldal használatakor automatikusan keletkeznek. A Google Analytics használata önkéntes hozzájáruláson alapul. Elmaradásának következménye: a szükséges sütik letiltása esetén a weboldal, illetve az admin felület egyes funkciói nem működnek; az analitikai hozzájárulás megtagadása a weboldal használatát nem korlátozza.
5.5. Ügyfélszolgálat, panaszkezelés
| Adatkör | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Név, e-mail, a megkeresés tartalma – ha a megkeresés a szerződéshez kapcsolódik | A megkeresés megválaszolása, szerződéses ügyintézés | GDPR 6. cikk (1) f) – a Szolgáltató jogos érdeke az ügyfélkapcsolat működtetéséhez és az esetleges igények kezeléséhez | A megkeresés lezárásától a Ptk. szerinti általános elévülési idő végéig (5 év) |
| Név, e-mail, a megkeresés tartalma – minden egyéb megkeresésnél | A megkeresés megválaszolása | GDPR 6. cikk (1) f) – a Szolgáltató jogos érdeke az ügyfélkommunikáció működtetéséhez | A megkeresés lezárásától 1 évig |
A Szolgáltatás kizárólag üzleti (nem fogyasztói) igénybevételre irányul (ÁSZF 4.5.), ezért a fogyasztóvédelemről szóló törvény szerinti panaszkezelési és megőrzési szabályok erre az adatkezelésre nem alkalmazandók; a megőrzési idő a Ptk. szerinti elévülésen alapul.
A panaszkezelés eljárási szabályait az ÁSZF 15. pontja, az Érintett jogorvoslati lehetőségeit (panasz a felügyeleti hatóságnál, bírósági út) pedig a jelen Tájékoztató 8. pontja tartalmazza.
Az adatszolgáltatás jellege: önkéntes. Elmaradásának következménye: a megkeresés nem válaszolható meg.
5.6. Gyermekek adatai
A Szolgáltatás B2B ügyfélkommunikációt szolgál; a Szolgáltató a Chatbotot nem szánja 18 év alatti személyek megcélzására, és tőlük tudatosan nem gyűjt adatot. Ha a Felhasználó felületének célközönsége előreláthatóan 18 év alatti személyeket is magában foglalja, a Chatbot kizárólag az ÁSZF 12.9. pontja szerinti előzetes hozzájárulással és a Kiskorú Kiegészítő Feltételek elfogadásával, az ott meghatározott Kiskorú-célközönségű módban üzemeltethető; e mód célja éppen az, hogy a Chatbot kiskorútól személyes adatot ne gyűjtsön, így a GDPR 8. cikke szerinti hozzájárulási követelmények a Chatbot működése körében ne merüljenek fel. A GDPR 8. cikke szerinti megfelelés a Felhasználó felelőssége marad minden olyan saját, a Chatboton kívüli folyamatában, ahol kiskorútól hozzájáruláson alapuló adatkezelés történik.
5.7. Különleges adatkategóriák
A Végfelhasználó a beszélgetésben – vagy csatolt fájlban – esetlegesen a GDPR 9. cikke szerinti különleges adatot is megoszthat. A Szolgáltató ilyen adatot nem kér és nem javasol, és a rendszert nem ilyen adatok kezelésére tervezte. A Felhasználó felelőssége a Chatbot olyan beállítása és a Végfelhasználók olyan tájékoztatása, hogy az ilyen adatok megadása elkerülhető legyen. Ha a Felhasználó tevékenysége jellegéből adódóan Végfelhasználói előreláthatóan ilyen adatot közölhetnek, kizárólag a Felhasználó felelőssége a szükséges beállítás (ideértve a csatolás letiltását – 5.3.2. d)), a tájékoztatás, valamint a GDPR 9. cikk (2) szerinti jogalap és garanciák biztosítása. Ha a Felhasználó tevékenysége egészségügyi jellegű, a Chatbot az ÁSZF 12.9. pontja szerinti előzetes hozzájárulással és az Egészségügyi Kiegészítő Feltételek elfogadásával üzemeltethető. Az önkéntesen, a figyelmeztetés ellenére megadott különleges adatért a Szolgáltatót felelősség nem terheli.
5.8. Hírlevél és marketing
| Adatkör | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| E-mail cím, önálló feliratkozásnál név (ha megadja) | Hírlevél, marketing kommunikáció | GDPR 6. cikk (1) a) – előzetes, kifejezett hozzájárulás (Grt. szerinti opt-in) | Visszavonásig / leiratkozásig |
| Megnyitás- és kattintásmérés | A kommunikáció hatékonyságának mérése | GDPR 6. cikk (1) a) – a feliratkozáskor adott hozzájárulás erre is kiterjed | Visszavonásig / leiratkozásig |
5.8.1. A feliratkozás külön, előre be nem jelölt jelölőnégyzettel adott, önkéntes hozzájáruláson alapul; nem feltétele a Szolgáltatás igénybevételének.
5.8.2. A hozzájárulás bármikor, indoklás nélkül visszavonható a hírlevélbeli leiratkozással, az admin felületen vagy a 2. pont szerinti elérhetőségeken.
Az adatszolgáltatás jellege: önkéntes; a feliratkozás nem feltétele a Szolgáltatás igénybevételének. Elmaradásának következménye: a Szolgáltató nem tud hírlevelet küldeni.
6. Automatizált döntéshozatal
6.1. A Chatbot AI-válaszai automatizált feldolgozással jönnek létre, de ez jellemzően nem minősül a GDPR 22. cikke szerinti, joghatással járó vagy hasonlóan jelentős automatizált döntéshozatalnak: a Chatbot tájékoztató jellegű ügyfélkommunikációt folytat. Az 5.3.1. pont szerinti érdeklődő-jelölés önmagában szintén nem jár joghatással; a további lépésekről a Felhasználó munkatársa dönt.
6.2. Ha a Felhasználó a Chatbotot ilyen döntéshozatalra kívánja használni, annak jogszerűségéért és az Érintettek GDPR 22. cikke szerinti jogaiért kizárólag ő felel, és ehhez az ÁSZF 12.9. (3) d) pontja szerint a Szolgáltató előzetes, írásbeli hozzájárulása szükséges.
7. Az Érintett jogai
Az Érintett a GDPR 15–22. cikke alapján, a 2. pont szerinti elérhetőségeken kérheti:
- hozzáférést – tájékoztatást a kezelt adatokról, azok céljáról, jogalapjáról és idejéről;
- helyesbítést – a pontatlan adat javítását, a hiányos kiegészítését;
- törlést („elfeledtetést") a GDPR 17. cikke szerinti feltételekkel;
- korlátozást a GDPR 18. cikke szerinti esetekben;
- adathordozhatóságot – az általa megadott adatokat tagolt, géppel olvasható formátumban;
- tiltakozást – jogos érdeken alapuló adatkezelés ellen. A Chatboton keresztüli, a Felhasználó jogos érdekén alapuló adatkezelés (ideértve az érdeklődő-azonosítást) elleni tiltakozást a Végfelhasználó a Felhasználónál érvényesítheti;
- hozzájárulás visszavonását – bármikor, a visszavonás előtti adatkezelés jogszerűségét nem érintve.
A Szolgáltató a kérelmet legkésőbb 1 hónapon belül teljesíti; összetett kérelemnél ez 2 hónappal meghosszabbítható, előzetes tájékoztatás mellett.
A Chatbottal kommunikáló Végfelhasználók kérelmüket a Felhasználónál (a weboldal üzemeltetőjénél) mint adatkezelőnél érvényesíthetik. Ha ilyen kérelem közvetlenül a Szolgáltatóhoz érkezik, azt a Szolgáltató – adatfeldolgozóként – indokolatlan késedelem nélkül továbbítja az érintett Felhasználónak, és a teljesítésben a DPA szerint közreműködik. Az 5.3a. és 5.3b. pont szerinti, a Szolgáltató saját adatkezelésébe tartozó adatokra vonatkozó kérelmet a Szolgáltató maga teljesíti.
8. Jogorvoslati lehetőségek
8.1. Az Érintett panasszal élhet a Szolgáltatónál a 2. pont szerinti elérhetőségeken.
8.2. Panasz tehető a felügyeleti hatóságnál:
| Adat | Érték |
|---|---|
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Székhely | 1055 Budapest, Falk Miksa utca 9-11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | https://www.naih.hu |
8.3. Az Érintett bírósághoz is fordulhat; a per – választása szerint – a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
9. Adatfeldolgozók és egyéb címzettek
| Címzett | Szerep | Tevékenység | Adatkezelés helye |
|---|---|---|---|
| Hetzner Online GmbH | Adatfeldolgozó | Tárhely- és szerverszolgáltatás | Németország (EU) |
| Stripe Payments Europe, Limited | Önálló adatkezelő – a bankkártyaadatok tekintetében saját célra, saját szabályzata szerint jár el | Bankkártyás fizetés | Írország (EU) / USA – SCC |
| KBOSS.hu Kft. (Szamlazz.hu) | Adatfeldolgozó | Elektronikus számlázás | Magyarország |
| Könyvelési és számviteli szolgáltató (a Szolgáltató által igénybe vett könyvelő, illetve könyvelőiroda) | Adatfeldolgozó | Számviteli, könyvelési és bérszámfejtési feladatok | Magyarország |
| Mailjet SAS | Adatfeldolgozó | Tranzakciós és hírlevél/marketing e-mailek, megnyitás-/kattintásmérés | Franciaország (EU) |
| Google Ireland Limited (Google Analytics 4) | Adatfeldolgozó | A liveply.com látogatottságának összesített mérése – kizárólag a Látogató sütikezelő felületen adott hozzájárulása esetén | Írország (EU) / esetenként USA – DPF, illetve SCC |
| Google Ireland Limited (azonosítási szolgáltatás; a kör bővülhet) | Önálló adatkezelő – a felhasználó saját Google-fiókjának kezelése körében saját szabályzata szerint jár el, nem a Szolgáltató utasítására | Regisztráció, bejelentkezés | Írország (EU) / esetenként USA – DPF, illetve SCC |
| Microsoft Ireland Operations Limited (Azure OpenAI Service) | Adatfeldolgozó | AI válaszok generálása; embedding; beszélgetés-elemzés és -összegzés; kapcsolattartási adatok (különösen név) kinyerése/következtetése; csatolt kép feldolgozása, ha a modell alkalmas rá. Csatolt dokumentum (PDF, docx, xlsx) nem kerül továbbításra (5.3.2.). Az érdeklődő-statisztikához AI nem kerül igénybevételre | Európai Unió (Svédország). A szolgáltató a visszaélés-megelőzés céljából a beszélgetéseket legfeljebb 30 napig megőrizheti; ez a megőrzés az Európai Gazdasági Térségen belül történik, és a Szolgáltató törlése erre nem terjed ki |
| Külső üzenetküldő platform (a Felhasználó választása szerint) – a funkció fejlesztés alatt áll, jelenleg nem érhető el | Adatfeldolgozó, illetve a platform saját feltételei szerint | Fallback-üzenettovábbítás a Felhasználó saját fiókjával | Az adott platform szerint |
| Külső tárhelyszolgáltató(k) (MCP, a Felhasználó választása szerint) | Adatfeldolgozó | Dokumentumok tudásbázisba importálása | Az adott szolgáltató szerint; harmadik országnál SCC |
A Felhasználó felelőssége, hogy az MCP-n csak olyan tárhelyet kössön be, amelynek tartalmát jogosult átadni.
A Szolgáltató a jövőben további AI modellszolgáltatót vehet igénybe. Új szolgáltató bevezetése előtt a Szolgáltató a jelen Tájékoztatót kiegészíti, és a Felhasználókat a DPA 4.4. pontja szerinti eljárásban, a bevezetést megelőzően legalább 30 nappal értesíti.
Ha a Felhasználó saját modellszolgáltatói hozzáférést vagy saját modell-végpontot állít be, az arra történő továbbítás a Felhasználó saját adatkezelői döntése: ő felel a jogszerűségért, a GDPR V. fejezete szerinti garanciákért és az adatfeldolgozási szerződésért; a Szolgáltató a végpontot nem ellenőrzi és nem a saját al-adatfeldolgozójaként veszi igénybe (DPA 5. és 6.4. pont).
A Szolgáltató az Adatfeldolgozókat azok publikus adatfeldolgozási feltételeinek (DPA) elfogadásával, a GDPR 28. cikk (1) bekezdése szerinti kellő gondossággal veszi igénybe. Ezen túl személyes adatot harmadik személynek nem ad át, kivéve jogszabályi kötelezettség vagy az Érintett kifejezett hozzájárulása esetén.
Hatósági és jogérvényesítési adatátadás. A Szolgáltató jogszabályi kötelezettség, illetve bírósági vagy hatósági határozat alapján személyes adatot ad át az eljáró szervnek, továbbá – a szükséges mértékben – jogai érvényesítése, jogvita rendezése vagy jogellenes tevékenység gyanújának kivizsgálása céljából, ideértve a titoktartásra kötelezett jogi képviselőjével való megosztást. Az Érintettet erről – jogszabály eltérő rendelkezése hiányában – tájékoztatja.
10. Adatbiztonság
10.1. A Szolgáltató megfelelő technikai és szervezési intézkedéseket alkalmaz a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen. Különösen: a tenantok adatait elkülönített adatbázis-sémákban tárolja; az adatokat titkosított csatornán továbbítja; a jelszavakat kizárólag nem visszafejthető kriptográfiai lenyomatként (Argon2) tárolja, eredeti formájukban sehol nem őrzi meg; a Felhasználó által megadott hozzáférési kulcsokat és tokeneket – amelyek használatához azok visszafejtése szükséges – titkosítva (AES-256-GCM) tárolja; a hozzáférést a legkisebb jogosultság elve szerint biztosítja.
10.2. Adatvédelmi incidens. Az eljárás attól függ, hogy a Szolgáltató az adott adatkezelés tekintetében adatkezelőnek vagy adatfeldolgozónak minősül.
(1) Ahol a Szolgáltató az adatkezelő – így különösen az 5.1., 5.2., 5.3a., 5.3b., 5.4., 5.5. és 5.8. pont szerinti adatkezeléseknél – az incidenst a GDPR 33. cikk (1) bekezdése alapján, indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a NAIH-nak, kivéve, ha az valószínűsíthetően nem jár kockázattal. Magas kockázat esetén a GDPR 34. cikke szerint az Érintetteket is tájékoztatja.
(2) Ahol a Szolgáltató adatfeldolgozó – az 5.3.–5.3.2. pont szerinti körben – a GDPR 33. cikk (2) bekezdése alapján nem a NAIH-nak, hanem a Felhasználónak mint adatkezelőnek jelenti az incidenst, indokolatlan késedelem nélkül, a DPA-ban meghatározott határidőn belül. A NAIH felé történő bejelentés és az Érintettek tájékoztatása ebben az esetben a Felhasználó kötelezettsége; a Szolgáltató ehhez a DPA szerint közreműködést nyújt.
11. A Tájékoztató módosítása
11.1. A Szolgáltató a Tájékoztatót egyoldalúan módosíthatja, különösen jogszabályváltozás, funkcióbővülés vagy az Adatfeldolgozói kör változása esetén.
11.2. A hatályos Tájékoztató a liveply.com oldalon érhető el. Az Érintettek jogait érdemben érintő módosításról a Szolgáltató az ÁSZF 13.2. pontja szerinti értesítési eljárást megfelelően alkalmazva ad tájékoztatást.
12. Irányadó jogszabályok
GDPR; Infotv. (2011. évi CXII. tv.); Ptk. (2013. évi V. tv.); Számv. tv. (2000. évi C. tv.); Eker. tv. (2001. évi CVIII. tv.); Fgytv. (1997. évi CLV. tv.); Grt. (2008. évi XLVIII. tv.).