Enéh AI Chat Asszisztens Szolgáltatás
1. Az adatkezelő és az adatfeldolgozó adatai
1.1. Adatkezelő (a Szolgáltatás vásárlóival / Előfizetőivel kapcsolatos adatok tekintetében)
Név: Cser Tamás Dániel e.v.
Székhely: 2230 Gyömrő, Rozsnyó utca 8. fszt. 1. ajtó
Adószám: 59767851-1-33
Nyilvántartási szám (EVNY): 62654838
E-mail: support@eneh.hu
1.2. Adatfeldolgozói minőség (a weboldalak látogatói által a chatbe írt adatok tekintetében)
Amikor az Előfizető weboldalán a végfelhasználók (látogatók) használják az Enéh chat-widgetet, a látogatók személyes adatai tekintetében az Előfizető minősül Adatkezelőnek, a Szolgáltató (Cser Tamás Dániel e.v.) pedig Adatfeldolgozóként jár el a GDPR 28. cikke alapján.
2. A kezelt adatok köre, az adatkezelés célja és jogalapja
A) Az Előfizetők (Ügyfelek) adatai (B2B kapcsolat)
| Adatkezelés célja | Kezelt adatok köre | Adatkezelés jogalapja | Megőrzési idő |
|---|---|---|---|
| Szerződéskötés és szolgáltatásnyújtás | Név, e-mail cím, telefonszám, cégnév, székhely, weboldal URL | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A szerződéses kapcsolat fennállása alatt + 5 év |
| Számlázás és könyvelés | Számlázási név, cím, adószám, fizetési tranzakciós azonosítók | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) / Számviteli tv.) | 8 év (a Számv. tv. alapján) |
| Bankkártyás fizetés | Bankkártya adatok (kizárólag a Stripe kezeli, a Szolgáltató nem látja) | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A Stripe adatkezelési szabályzata szerint |
B) A chat-widgetet használó Látogatók adatai (végfelhasználók)
| Adatkezelés célja | Kezelt adatok köre | Adatkezelés jogalapja | Megőrzési idő |
|---|---|---|---|
| AI válaszadás és ügyfélszolgálat | A csevegés során megadott szöveges üzenetek, csatolt képek (Pro csomag), technikai azonosítók | Az Előfizető jogos érdeke / hozzájárulás (GDPR 6. cikk (1) a) / f)) | Alapértelmezetten 90 nap, ezt követően automatikusan törlődik |
| Lead-gyűjtés és értesítés | Név, e-mail cím, telefonszám (ha a látogató megadja) | Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a)) | Az Előfizető felé történő átadásig és a 90 napos ciklus végéig |
| Munkamenet-folytonosság | Névtelen munkamenet-azonosító (localStorage) | Jogos érdek (a működéshez elengedhetetlen technikai adat) | A böngésző helyi tárolójának törléséig |
3. Kiemelten fontos: AI adatfeldolgozás és modelltanítási tilalom
3.1. Célhoz kötött AI feldolgozás: A csevegés során megadott adatokat és csatolt képeket az Enéh a válaszadás generálása érdekében továbbítja a partnereinek (Anthropic, PBC és OpenAI, LLC) biztonságos API-kapcsolaton keresztül.
3.2. Modelltanítási tilalom (No AI Training): A Szolgáltató garantálja, hogy a vállalkozás üzleti adatait, valamint a látogatók által a chatbe beírt üzeneteket kizárólag az adott válasz előállítására használják fel, és azokat sem a Szolgáltató, sem az Anthropic, sem az OpenAI NEM használja fel nyilvános AI modellek tanítására vagy fejlesztésére.
3.3. Az adatfeldolgozás helye: Az AI nyelvi modellek feldolgozása az Európai Unióban található szervereken (EU region), illetve az EU–US Data Privacy Framework (adatvédelmi keretstratégia) által védett, megfelelő adatvédelmi garanciákat nyújtó szervereken történik.
4. Adatfeldolgozók és címzettek köre
A Szolgáltató a működése során az alábbi megbízható adatfeldolgozókat veszi igénybe:
- Stripe, Inc. (USA/EU): automatizált bankkártyás fizetés és előfizetés-kezelés. (Data Privacy Framework igazolt.)
- KBOSS Kft. / Számlázz.hu (Magyarország): automatikus elektronikus számlakiállítás.
- Anthropic, PBC és OpenAI, LLC (USA/EU): AI nyelvi modellek biztosítása API-n keresztül (kizárólag valós idejű válaszadásra, tanítási tilalom mellett).
- OVH SAS (EU): felhőalapú infrastruktúra, adatbázis- és alkalmazás-hosztolás.
5. Sütik (cookie-k) és tárolás
5.1. A chat-widget NEM használ nyomkövető vagy marketing sütiket (cookie-kat).
5.2. A widget kizárólag a böngésző helyi tárolóját (localStorage) használja egy véletlenszerűen generált, névtelen munkamenet-azonosító (Session ID) elmentésére. Ez arra szolgál, hogy ha a látogató frissíti az oldalt, a chat-ablak emlékezzen a korábbi üzenetekre. Ez oldalakon átnyúló nyomon követést nem végez.
6. Az érintettek jogai
Az érintett (mind az Előfizető, mind a chatet használó látogató) az alábbi jogokkal élhet a support@eneh.hu e-mail címen keresztül:
- Hozzáférési jog: tájékoztatást kérhet a kezelt személyes adatairól.
- Helyesbítéshez való jog: kérheti a pontatlan adatok javítását.
- Törléshez való jog („elfeledtetés"): kérheti adatainak törlését (a kötelező számviteli adatok kivételével).
- Adatkezelés korlátozása: kérheti az adatok zárolását.
- Adathordozhatóság: kérheti adatainak géppel olvasható formátumban történő kiadását.
7. Jogorvoslati lehetőségek
Ha az érintett úgy ítéli meg, hogy a Szolgáltató megsértette a személyes adatok védelméhez fűződő jogait, panasszal fordulhat a hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Web: https://naih.hu
Bírósági jogorvoslatért az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.