Adatkezelési tájékoztató
Kiadás előtti ellenőrzési változat — a zárt teszthez.
A tájékoztató elolvasásának visszaigazolása nem általános adatkezelési hozzájárulás. A valós üzleti adatok és külső AI-feldolgozás megnyitásához a szolgáltatói szerződések, adattovábbítások és megőrzési folyamatok külön ellenőrzése szükséges.
Adatkezelő és kapcsolattartó
Vágó Péter egyéni vállalkozó, 1124 Budapest, Lejtő út 4.; nyilvántartási szám 58098091; adószám 41852718-1-43. Adatvédelmi kérelem és kapcsolat: hello@mindenescegtars.hu, +36 70 672 8020. A Smart Square Productions a készítői márkanév.
A szolgáltató a saját felhasználói fiókok, biztonság, ügyfélszolgálat és előfizetés tekintetében adatkezelő. Az ügyfél által jogszerűen feltöltött üzleti adatot az ügyfél utasítása alapján adatfeldolgozóként kezeli. A szerepet az adott művelet és tényleges döntési jogkör alapján kell meghatározni, nem egy általános címkével.
Adatok, célok és jogalapok
| Adatkör | Cél | Jogalap és korlát |
|---|---|---|
| Név, e-mail, titkosított jelszólenyomat, szerepkör | Fiók és jogosultságkezelés | Szerződés teljesítése a saját nevében szerződő személynél; szervezeti kapcsolattartónál a dokumentált jogos érdek vagy más alkalmazható jogalap. |
| Belépési, működési és biztonsági metaadat | Biztonság, hibák és visszaélések vizsgálata | Dokumentált jogos érdek; szükségességi és érdekmérlegelési vizsgálattal. |
| Munkaprofil, megadott cél, belső ügyterv és visszajelzés | A kért munkatámogatás és személyre szabás | A megfelelő szerződéses vagy szervezeti jogalap; nem marketinghozzájárulás és nem munkavállalói minősítés. |
| Jogi nyilatkozat verziója, időpontja, tartalmi ujjlenyomata, rövidített IP | A konkrét nyilatkozat igazolása | Szerződéses jogigények és elszámoltathatóság; nem a teljes IP korlátlan tárolása. |
| Panasz, támogatási megkeresés | Ügyintézés, jogszabályi kötelezettség teljesítése | A megkeresés tárgyától függően szerződés, jogi kötelezettség vagy jogos érdek. |
| Tesztfiókban (ahol a felület ezt sávban jelzi): mely képernyőtípusokat nyitod meg, milyen típusú vezérlőre kattintasz, milyen HTTP-hibakód keletkezik, mennyi ideig tart egy művelet | A program hibáinak és nehezen érthető részeinek feltárása, fejlesztés | Jogos érdek, a tesztelésre szóló megállapodás keretében. A beírt tartalmat, mezőértéket, dinamikus gombfeliratot, hibaüzenet-szöveget és az adatlapok azonosítóit ebben a megfigyelésben nem rögzítjük; az adatok 90 nap után törlődnek; hirdetésre nem használjuk. |
| Előfizetési, számlázási és fizetési azonosítók | Díjfizetés és jogszerű bizonylatkezelés | Szerződés és a szolgáltatóra irányadó adójogi kötelezettség. A Mindenes nem tárol teljes bankkártyaszámot vagy CVC-t. |
A jogalapokat a GDPR 6. cikke alapján, adatkezelési célonként kell alkalmazni. Munkavállalói környezetben a hozzájárulás önkéntessége nem vélelmezhető; nem használunk általános hozzájárulást minden feldolgozás helyettesítésére.
Összekötött külső fiókok (Google, Microsoft, Facebook/Instagram, LinkedIn)
A Mindenesben a cég saját döntése alapján összeköthető a saját Google-, Microsoft-, Facebook/Instagram- és LinkedIn-fiókja. Az összekötés a szolgáltató saját belépő oldalán történik; a jelszavadat a Mindenes nem látja és nem tárolja. Csak azt az adatot érjük el, amire az engedélyező képernyőn rákérdezünk, és csak a lent leírt célra használjuk.
| Szolgáltató és kért hozzáférés | Mire használjuk | Mire nem |
|---|---|---|
| Google – levelek olvasása (gmail.readonly), levélküldés (gmail.send), naptáresemények (calendar.events), a Mindenes által létrehozott Drive-fájlok (drive.file), a fiók e-mail-címe | A beérkező ügyféllevél az ügyfél idővonalára kerül; a jóváhagyott válasz a te fiókodból megy ki; a megbeszélt időpont a naptáradba kerül; a beérkezett számlamelléklet a Számlák közé | Nem olvassuk a Drive többi fájlját; nem küldünk levelet jóváhagyás nélkül; nem használjuk hirdetésre |
| Microsoft 365 – levelek olvasása és küldése, naptár, OneDrive-fájlok | Ugyanaz, mint a Google-nél | Ugyanaz |
| Facebook és Instagram – a kezelt oldalak listája, posztolás az oldalra és a hozzá kapcsolt Instagram-fiókra | A jóváhagyott poszt közzététele a kiválasztott oldalon | Nem olvassuk a magánüzeneteidet, az ismerőseidet, és nem posztolunk jóváhagyás nélkül |
| LinkedIn – név és profilkép, posztolás a nevedben (és jóváhagyás után a kezelt céges oldalon) | A jóváhagyott poszt közzététele | Nem olvassuk a kapcsolataidat és az üzeneteidet |
Tárolás és biztonság. A szolgáltatótól kapott hozzáférési kulcsokat (tokeneket) cégenként elkülönítve, az adatbázisban titkosítva tároljuk; a felület soha nem jeleníti meg őket. A beolvasott levelek és a közzétett posztok a cég saját, más cégektől elkülönített adatai közé kerülnek.
Megosztás. Az összekötött fiókból származó adatot nem adjuk el, nem adjuk át hirdetőnek, adatkereskedőnek, és nem használjuk hirdetés célzására. Harmadik félhez csak akkor kerül, ha ez a te által kért funkcióhoz szükséges (például az infrastruktúra-szolgáltatónk tárolja), ha jogszabály kötelez rá, vagy ha kifejezetten kéred.
Mesterséges intelligencia. A kijelölt, elkülönített Barion-tesztmunkatéren kizárólag fiktív ügyadatokkal engedélyezett az Anthropic szöveges AI-próbája. A fő adminmunkatér és más cégek valós ügyadataira ez nem jelent engedélyt. Engedélyezés után, ha a cég bekapcsolta a digitális kollégákat, egy beérkezett levél szövege az általad kért feladat elvégzéséhez (például válaszvázlat, összefoglaló, számla adatainak kiolvasása) külső AI-szolgáltatóhoz (Anthropic) kerülhet. Az összekötött fiókokból származó adatot nem használjuk általános AI-modellek tanítására, és a szolgáltatóval kötött feltételek szerint ő sem tanít rajta modellt. Az AI kifelé önállóan nem küld semmit: a levelet és a posztot ember hagyja jóvá.
Google-adatok – korlátozott felhasználás. A Mindenes a Google API-kból kapott információt a Google API Services User Data Policy szerint használja és adja tovább, beleértve a korlátozott felhasználásra (Limited Use) vonatkozó követelményeket.
Visszavonás és törlés. Az összekötést bármikor megszüntetheted: Beállítások → Bekötések → az adott kártyán „Leválasztás”. Ekkor a tárolt hozzáférési kulcsokat azonnal töröljük. A hozzáférést a szolgáltatónál is visszavonhatod (Google, Microsoft, Facebook: Beállítások → Üzleti integrációk, LinkedIn: Beállítások → Adatvédelem → Engedélyezett szolgáltatások). A már beolvasott levelek és a cég többi adatának törléséről az adattörlési útmutató szól.
Megőrzés és törlés
A fiókadat a fiók fennállásához szükséges ideig kezelhető, majd törlendő vagy a konkrét jogigényhez szükséges körre korlátozandó. A jelenlegi szoftverben az agentnaplók tartalmi megőrzési beállítása 365 nap, az eseménynaplóé 180 nap, az elavult munkaprofil- és ügytervtartalomé 90 nap. Ezek konfigurációs határértékek, nem feltétlenül minden adattípusra megfelelő jogi határidők.
Az ütemező bekapcsolása önmagában nem igazolja az automatikus napi törlés teljes működését. A takarítást kézzel kell futtatni és igazolni, vagy a külön megőrzési folyamatot aktiválni. Éles adatkezelés előtt szükséges a fiók-, napló-, bizonylat-, panasz- és mentésadatokra külön jóváhagyott megőrzési jegyzék.
Az egyéni vállalkozó bizonylatainak megőrzését a rá ténylegesen irányadó adózási szabályok alapján kell meghatározni; nem alkalmazunk minden adatra és joghatóságra automatikusan nyolcéves időtartamot. A konkrét megőrzési kötelezettség a számlázási kiadási feltételek része.
Címzettek, szolgáltatók és nemzetközi adattovábbítás
- Render Services, Inc.: alkalmazásszerver és adatbázis. Az EU-régió választása önmagában nem bizonyít kizárólagos EGT-n belüli feldolgozást; a Render DPA nemzetközi továbbítási rendelkezéseket tartalmaz (Render DPA).
- Netlify, Inc.: webfelület és API-kérések továbbítása, globális infrastruktúrával. A szolgáltatásba feltöltött ügyféladat feldolgozásának feltételei a szolgáltatói adatfeldolgozási megállapodáshoz kötöttek (Netlify adatvédelem, Trust Center).
- Barion Payment Zrt.: a fizetési szolgáltatás saját adatkezelési szabályai szerint jár el; a fizetőoldal adatkezelése külön tájékoztatóban olvasható (Barion).
- Külső AI: Anthropic; az EGT-ügyfelek szerződő szolgáltatója a Commercial Terms szerint Anthropic Ireland Limited. A kijelölt Barion-tesztmunkatér fiktív kérdései, előzményei, cégkontextusa és jogosultan elért tesztadatai az Anthropic API-hoz kerülhetnek. A szokásos API-megőrzés 30 nap, szerződéses, funkciófüggő, biztonsági és jogi kivételekkel. EU-n kívüli feldolgozás is történhet; a DPA SCC-feltételeket tartalmaz. Az API-adatot az üzleti feltételek szerint nem használják modelltréningre. Ez nem általános engedély valódi ügyadatok feldolgozására. Forrás: Commercial Terms, DPA, megőrzés.
A megfelelő szerződéses és nemzetközi adattovábbítási feltételek elfogadását nem bizonyítja önmagában egy szolgáltató nyilvános DPA-oldalának megléte. A tényleges fiókra és adatkörre vonatkozó dokumentált ellenőrzés külön kiadási feltétel a GDPR V. fejezete szerint.
Titoktartás, AI és automatizált döntések
A munkaprofil és az új ügyterv szabad szöveges tartalma alkalmazásszinten titkosított; ez nem végpontok közötti titkosítás, a szerver jogosult működési folyamata hozzáférhet. Nem állítjuk, hogy minden napló, minden mező és minden mentés ugyanilyen titkosítású.
Az ügytervben az AI-eszközhívások tiltottak: az AI csak belső tervezetet ad, a következő lépéshez emberi tartalomellenőrzés kell. A bizalmas és korlátozott besorolású ügyterv külső AI-nak nem küldhető. A rendszer nem ad automatikus jogosultságot személyekre jelentős hatással járó döntéshez (GDPR 22. cikk).
A zárt tesztben nem engedélyezett egészségügyi, biometrikus, büntetőjogi, banktitok vagy egyéb külön szabályozott adat feltöltése. Egy szakma felismerése nem teszi jogszerűvé annak teljes adatkörét.
Érintetti jogok
Az érintett hozzáférést, helyesbítést, törlést, korlátozást, a feltételek fennállásakor adathordozhatóságot kérhet, jogos érdeken alapuló kezelés ellen tiltakozhat, hozzájárulását pedig visszavonhatja. A szolgáltató indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül intézkedik; indokolt hosszabbításról és annak okáról az első hónapon belül tájékoztat (GDPR 12–22. cikk).
Saját fiókadataidat a Beállítások exportfunkciójával is kérheted. Más ügyfél által feltöltött adatokkal kapcsolatban az adatkezelő ügyféllel együttműködve járunk el. A rekordtörlés nem talál meg automatikusan minden más szabad szövegben szereplő személyes adatot; ilyen esetben kiegészítő vizsgálat szükséges.
Panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és bírósági jogorvoslat kérhető. Hatósági tájékoztatás és aktuális elérhetőségek: https://www.naih.hu .
Sütik és marketing
A nyilvános értékesítési és előfizetési oldalakon Barion Base és Full Pixel működik. A csalásmegelőzési célú adatkezelés alapja a fizetési visszaélések megelőzéséhez fűződő jogos érdek. A Barion Payment Zrt. technikai böngésző-, eszköz-, hálózati és oldallátogatási adatokat, továbbá a csomagkiválasztás és vásárlás termékadatait, összegét és rendelési azonosítóját kapja. A vásárló e-mail-címe helyben képzett SHA-1-lenyomatként kerül továbbításra; ez álnevesített személyes adat. Belső CRM-rekordot, levelet, dokumentumot és üzleti keresést nem küldünk a Pixelnek.
Marketingcélú felhasználáshoz külön engedélyt kérünk. A hozzájárulás alapján a Barion és a közreműködő partnerek a böngészési és vásárlási adatokat személyre szabott ajánlatokhoz, hirdetésekhez és elemzéshez használhatják, más adataikkal összekapcsolva. A „Csak a szükséges” választás, illetve a „Sütibeállítások” alatt történő visszavonás nem akadályozza a vásárlást. A hozzájárulás a GDPR 6. cikk (1) a) pontján alapul; visszavonása a korábbi jogszerű kezelést nem érinti.
A tárolók, időtartamok és a választás részletei a sütitájékoztatóban szerepelnek. A Barion saját adatkezeléséről, címzettjeiről, megőrzéséről és a vele szembeni joggyakorlásról a Barion adatvédelmi tájékoztatója rendelkezik. A fiók létrehozása vagy ügyféllista importálása önmagában sem Pixel-marketingengedélyt, sem kampányküldési engedélyt nem ad.