Adatkezelő: a NOSEC AI platformra regisztráló, a szolgáltatást igénybe vevő vállalkozás (a továbbiakban: Ügyfél) — Ő dönt a saját weboldala látogatóinak adatairól, azok kezelésének céljáról és eszközeiről.
Adatfeldolgozó: Sass Péter egyéni vállalkozó (NOSEC AI), székhely: 4090 Polgár, Rákóczi utca 147., adószám: 92259797-1-29, e-mail: [email protected] — a továbbiakban: Szolgáltató. A Szolgáltató kizárólag az Ügyfél dokumentált utasításai alapján, a jelen szerződésben rögzített célból kezel személyes adatokat.
Jelen szerződés az Ügyfél és a Szolgáltató között a NOSEC AI Általános Szerződési Feltételei (ÁSZF) szerinti főszolgáltatási szerződés elválaszthatatlan mellékletét képezi.
Tárgy: az Ügyfél weboldalára beágyazott NOSEC AI chat-widget működtetése során keletkező, az Ügyfél weboldalának látogatói által megadott személyes adatok kezelése.
Cél: az Ügyfél látogatóinak feltett kérdéseire automatikus, mesterséges intelligencia alapú válaszadás, szükség esetén élő ügyintézőnek történő átadás, valamint az Ügyfél számára a beszélgetések admin felületen történő visszakereshetősége és a szolgáltatás minőségének biztosítása.
Időtartam: az adatkezelés az Ügyfél és a Szolgáltató közötti előfizetői jogviszony fennállásáig tart. A jogviszony megszűnését követően a Szolgáltató a 8. pontban foglaltak szerint jár el.
Érintettek: az Ügyfél weboldalának látogatói, vásárlói, akik a chat-widgetben üzenetet küldenek.
Kezelt adatok köre:
A Szolgáltató nem kér és nem gyűjt célzottan különleges adatok (GDPR 9. cikk) kategóriájába eső adatot — amennyiben a látogató saját elhatározásából ilyet ír a chatbe, azt a Szolgáltató ugyanúgy, a jelen szerződés szerinti biztonsági szinten kezeli.
Az Adatkezelő felelős azért, hogy a saját weboldalán megfelelő jogalappal (pl. az érintettek tájékoztatásával, saját adatvédelmi tájékoztatójában) rendelkezzen a widget által gyűjtött adatok kezelésére. Az Adatkezelő jogosult a Szolgáltató adatkezelési gyakorlatát a jelen szerződés keretei között ellenőrizni, és utasítást adni az adatkezelés módjára vonatkozóan.
A Szolgáltató az alábbi technikai és szervezési intézkedéseket alkalmazza a kezelt adatok védelme érdekében:
Az Adatkezelő jelen szerződés elfogadásával általános felhatalmazást ad a Szolgáltató számára az alábbi további adatfeldolgozók igénybevételére. A Szolgáltató a lista bővítéséről előzetesen tájékoztatja az Adatkezelőt.
| Alvállalkozó | Szerepe | Székhely |
|---|---|---|
| OpenAI, L.L.C. | AI-nyelvi modell (a chat-válaszok generálása) | Amerikai Egyesült Államok |
| Anthropic PBC | AI-nyelvi modell (kiválasztott csomagoknál, alternatív modellszolgáltató) | Amerikai Egyesült Államok |
| Cohere Inc. | szemantikus keresés/rangsorolás a termékkatalógusban és tudásbázisban | Kanada |
| Rackhost Zrt. | szerver-infrastruktúra (tárhely, adattárolás) | Magyarország (EU) |
| Cloudflare, Inc. | tartalomszolgáltató hálózat (CDN), DNS, alapvédelem | Amerikai Egyesült Államok |
Az Amerikai Egyesült Államokban székhellyel rendelkező adatfeldolgozók esetén az adattovábbítás jogalapja a mindenkori adatfeldolgozó által vállalt Európai Bizottság által jóváhagyott általános adatvédelmi szerződéses feltételek (Standard Contractual Clauses), illetve — ahol az adatfeldolgozó ehhez csatlakozott — az EU–U.S. Data Privacy Framework.
Az előfizetői jogviszony megszűnését követően a Szolgáltató — az Adatkezelő választása szerint — törli vagy az Adatkezelő rendelkezésére bocsátja a kezelt személyes adatokat, kivéve, ha uniós vagy tagállami jog az adatok további tárolását írja elő. A Szolgáltató a jogviszony megszűnését követő 90 napon belül gondoskodik az adatok törléséről, amennyiben az Adatkezelő másként nem rendelkezik.
A felek a GDPR és a vonatkozó magyar jogszabályok (elsősorban az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény) szerint felelnek az adatkezeléssel/adatfeldolgozással okozott károkért.
Jelen szerződés a felek közötti előfizetői jogviszony (ÁSZF) fennállásáig hatályos, és annak elválaszthatatlan részét képezi. A jelen szerződésben nem szabályozott kérdésekben a GDPR, a Ptk. és az ÁSZF rendelkezései az irányadók. A Szolgáltató fenntartja a jogot jelen szerződés egyoldalú módosítására, a módosításról az Ügyfeleket e-mailben vagy az oldalon keresztül tájékoztatja.