Adatkezelő: Sass Péter egyéni vállalkozó. Székhely/levelezési cím: 4090 Polgár, Rákóczi utca 147. Adószám: 92259797-1-29. Nyilvántartási szám: 62643247. E-mail: [email protected].
Ez a tájékoztató a NOSEC AI (a továbbiakban: Szolgáltatás) igénybevétele során kezelt személyes adatokra vonatkozik, az Európai Unió Általános Adatvédelmi Rendelete (GDPR, 2016/679/EU rendelet) alapján.
a) Adatkezelőként járunk el az Ügyfeleink (a widgetet a saját weboldalukba beépítő vállalkozások) saját fiók-adatai tekintetében: regisztráció, bejelentkezés, admin felület használata, számlázási adatok.
b) Adatfeldolgozóként járunk el az Ügyfeleink weboldalán található widgeten keresztül beérkező chatüzenetek (az Ügyfél saját látogatóinak/vásárlóinak adatai) tekintetében — ebben a viszonyban az adatkezelő maga az Ügyfél (pl. a webáruház), mi kizárólag az ő utasítása alapján, az általa meghatározott célra (ügyfélszolgálati chat) dolgozzuk fel ezeket az adatokat. Ha Ön egy weboldal látogatójaként ír a chat-widgetnek, elsődlegesen az adott weboldal saját adatkezelési tájékoztatója az irányadó Önre nézve — mi az adott weboldal üzemeltetőjének megbízásából járunk el.
Ügyfeleink (vállalkozások) saját adatai: regisztrációkor cégnév/kapcsolattartó neve, e-mail-cím, jelszó (titkosított, visszafejthetetlen formában — hash-elve — tárolva), az előfizetés csomagja és állapota, a widget testreszabásához megadott tartalom (rendszerprompt, tudásbázis, termékkatalógus).
Az Ügyfelek weboldalának látogatói (a widget végfelhasználói) által megadott adatok: a chatben beírt üzenetek szövege, opcionálisan feltöltött képek/fájlok, valamint — ha a látogató önként megadja — neve és e-mail-címe (pl. élő ügyintézőhöz való átirányítás esetén). Ezeket az adatokat kizárólag az adott Ügyfél megbízásából, az ügyfélszolgálati funkció ellátásához kezeljük.
IP-cím: a szolgáltatás visszaélés elleni védelméhez (rate-limit, biztonsági naplózás) átmenetileg kezeljük. A tárhelyszolgáltató és a Cloudflare a szokásos szerver- és biztonsági naplózás részeként is rögzítheti az IP-címet, a saját adatkezelési feltételei szerint.
Az Ügyfeleink saját fiók-adatainak kezelése a szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bek. b) pont).
A widget látogatóinak adatai tekintetében a jogalapot az adott Ügyfél (mint adatkezelő) határozza meg — jellemzően az Ügyfél és a saját látogatója közötti kapcsolatfelvétel/ügyfélszolgálati megkeresés, vagy az Ügyfél jogos érdeke.
A biztonsági célú, átmeneti IP-kezelés jogalapja jogos érdek (GDPR 6. cikk (1) bek. f) pont): a Szolgáltatás visszaélésszerű használat elleni védelme.
Az Ügyfeleink fiók-adatait a szerződés/előfizetés megszűnéséig, illetve jogszabályi kötelezettség esetén az arra előírt ideig őrizzük meg.
A widget-beszélgetések (látogatói chatüzenetek) megőrzési idejét az adott Ügyféllel kötött megállapodás határozza meg; ennek hiányában a Szolgáltató a beszélgetéseket a szolgáltatás működéséhez ésszerűen szükséges ideig tárolja, majd törli vagy anonimizálja.
A Szolgáltatás az AI-válaszok generálásához külső mesterségesintelligencia-szolgáltatókat (OpenAI és/vagy Anthropic) vesz igénybe al-adatfeldolgozóként — a chat-beszélgetés szövege (a látogató üzenete és a rá adott kontextus) ezekhez a szolgáltatókhoz továbbításra kerül a válasz elkészítése céljából, azok saját adatkezelési és adatfeldolgozási feltételei szerint. A termékkatalógusban és tudásbázisban végzett szemantikus keresés/rangsorolás céljából a Szolgáltatás a Cohere Inc.-et is igénybe veszi al-adatfeldolgozóként.
Az Ügyfeleink (vállalkozások) önkiszolgáló, bankkártyás előfizetési díjfizetését a Stripe, Inc. fizetési szolgáltató bonyolítja le — a bankkártyaadatokat a Szolgáltató nem látja és nem tárolja, azokat közvetlenül a Stripe kezeli, saját adatvédelmi és PCI-DSS megfelelőségi szabályai szerint.
További igénybe vett szolgáltatók: tárhelyszolgáltató (VPS), Cloudflare (a forgalom védelme/gyorsítása). Ezek egyike sem kap hozzáférést az Ügyfeleink fiók-jelszavaihoz.
A Szolgáltatás elérése titkosított (HTTPS) kapcsolaton keresztül történik. A jelszavakat iparági szabványú algoritmussal (hash-eléssel) tároljuk, sosem nyílt szövegként. Az érzékeny integrációs kulcsokat (pl. webshop API-kulcsok) titkosítva tároljuk.
Az admin- és super-admin hozzáférés jelszó- és jogosultság-alapú védelemmel, valamint sikertelen bejelentkezési kísérletek elleni zárolással van ellátva.
A GDPR alapján jogod van kérni a rólad kezelt adatokhoz való hozzáférést, azok helyesbítését, törlését, kezelésük korlátozását, valamint tiltakozhatsz az adatkezelés ellen. Ha widget-látogatóként ír hozzánk, és az adott weboldal (Ügyfelünk) az adatkezelő, javasoljuk, hogy elsődlegesen az adott weboldal üzemeltetőjéhez forduljon — mi, mint adatfeldolgozó, az ő utasítása alapján tudunk csak intézkedni.
Ha egy Ügyfelünk Facebook oldalán keresztül, Messengeren írtál a NOSEC AI chatbotjának, és szeretnéd, hogy a beszélgetésed adatait töröljük: küldj emailt a [email protected] címre, add meg, melyik Facebook oldalnak írtál és mikor, és 30 napon belül véglegesen töröljük a hozzád köthető üzenet-adatokat a rendszerünkből.
Amennyiben úgy ítéled meg, hogy adataid kezelése jogsértő, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH, cím: 1055 Budapest, Falk Miksa utca 9-11., naih.hu), vagy bírósághoz.
A Szolgáltató fenntartja a jogot a jelen tájékoztató módosítására, a Szolgáltatás fejlődésével összhangban. A mindenkor hatályos verzió ezen az oldalon érhető el.
Lásd még: Általános Szerződési Feltételek.