Enéh AI Chat Asszisztens Szolgáltatás
1. Az adatkezelő és az adatfeldolgozó adatai
1.1. Adatkezelő (a Szolgáltatás vásárlóival / Előfizetőivel kapcsolatos adatok tekintetében)
Név: Cser Tamás Dániel e.v.
Székhely: 2230 Gyömrő, Rozsnyó utca 8. fszt. 1. ajtó
Adószám: 59767851-1-33
Nyilvántartási szám (EVNY): 62654838
E-mail: support (at) eneh (dot) hu
1.2. Adatfeldolgozói minőség (a weboldalak látogatói által a chatbe írt adatok tekintetében)
Amikor az Előfizető weboldalán a végfelhasználók (látogatók) használják az Enéh chat-widgetet, a látogatók személyes adatai tekintetében az Előfizető minősül Adatkezelőnek, a Szolgáltató (Cser Tamás Dániel e.v.) pedig Adatfeldolgozóként jár el a GDPR 28. cikke alapján.
Ugyanez a szerepmegosztás érvényes akkor is, ha az Előfizető a saját Facebook-oldalát vagy WhatsApp-számát csatlakoztatja az Enéhhez: az oda írt üzenetek tekintetében az Előfizető az Adatkezelő, a Szolgáltató pedig Adatfeldolgozó. A csatlakoztatást az Előfizető maga végzi és bármikor maga szünteti meg a tulajdonosi felületen — lásd az Adattörlési tájékoztatót.
2. A kezelt adatok köre, az adatkezelés célja és jogalapja
A) Az Előfizetők (Ügyfelek) adatai (B2B kapcsolat)
| Adatkezelés célja | Kezelt adatok köre | Adatkezelés jogalapja | Megőrzési idő |
|---|---|---|---|
| Szerződéskötés és szolgáltatásnyújtás | Név, e-mail cím, telefonszám, cégnév, székhely, weboldal URL | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A szerződéses kapcsolat fennállása alatt + 5 év |
| Számlázás és könyvelés | Számlázási név, cím, adószám, fizetési tranzakciós azonosítók | Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) / Számviteli tv.) | 8 év (a Számv. tv. alapján) |
| Bankkártyás fizetés | Bankkártya adatok (kizárólag a Stripe kezeli, a Szolgáltató nem látja) | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A Stripe adatkezelési szabályzata szerint |
B) A chat-widgetet használó Látogatók adatai (végfelhasználók)
| Adatkezelés célja | Kezelt adatok köre | Adatkezelés jogalapja | Megőrzési idő |
|---|---|---|---|
| AI válaszadás és ügyfélszolgálat | A csevegés során megadott szöveges üzenetek, csatolt képek (Pro csomag), technikai azonosítók | Az Előfizető jogos érdeke / hozzájárulás (GDPR 6. cikk (1) a) / f)) | Alapértelmezetten 90 nap, ezt követően automatikusan törlődik |
| Lead-gyűjtés és értesítés | Név, e-mail cím, telefonszám (ha a látogató megadja) | Az érintett önkéntes hozzájárulása (GDPR 6. cikk (1) a)) | Az Előfizető felé történő átadásig és a 90 napos ciklus végéig |
| Munkamenet-folytonosság | Névtelen munkamenet-azonosító (localStorage) | Jogos érdek (a működéshez elengedhetetlen technikai adat) | A böngésző helyi tárolójának törléséig |
C) Facebook Messengeren és WhatsAppon írók adatai
Ha az Előfizető csatlakoztatta a saját Facebook-oldalát vagy WhatsApp-számát, az oda érkező üzeneteket is az Enéh válaszolja meg. Az adatok a Meta platformjairól érkeznek hozzánk; a Facebook-profilhoz, az ismerősökhöz, a bejegyzésekhez, az e-mail-címhez és a hirdetési adatokhoz nem férünk hozzá.
| Adatkezelés célja | Kezelt adatok köre | Adatkezelés jogalapja | Megőrzési idő |
|---|---|---|---|
| AI válaszadás a Messengeren / WhatsAppon | Az üzenetek szövege és időbélyege, valamint a platformhoz kötött küldőazonosító (Messengernél oldalspecifikus PSID, WhatsAppnál a küldő telefonszáma) | Az Előfizető jogos érdeke (GDPR 6. cikk (1) f)) — az érintett maga kezdeményezi a beszélgetést | Alapértelmezetten 90 nap, ezt követően automatikusan törlődik |
| A csatorna fenntartása (az Előfizető oldalán) | A Facebook-oldal azonosítója és neve, illetve a WhatsApp telefonszám- és WABA-azonosító, valamint a titkosítva tárolt hozzáférési token | Szerződés teljesítése (GDPR 6. cikk (1) b)) | A csatlakoztatás megszüntetéséig (azonnali törlés) |
A Meta saját adatkezelése — vagyis ami a Messengerben vagy a WhatsAppban magában történik — nem a Szolgáltató hatókörébe tartozik; arról a Meta adatkezelési szabályzata rendelkezik.
3. Kiemelten fontos: AI adatfeldolgozás és modelltanítási tilalom
3.1. Célhoz kötött AI feldolgozás: A csevegés során megadott adatokat és csatolt képeket az Enéh a válaszadás generálása érdekében továbbítja a partnereinek (Anthropic, PBC és OpenAI, LLC) biztonságos API-kapcsolaton keresztül.
3.2. Modelltanítási tilalom (No AI Training): A Szolgáltató garantálja, hogy a vállalkozás üzleti adatait, valamint a látogatók által a chatbe beírt üzeneteket kizárólag az adott válasz előállítására használják fel, és azokat sem a Szolgáltató, sem az Anthropic, sem az OpenAI NEM használja fel nyilvános AI modellek tanítására vagy fejlesztésére.
3.3. Az adatfeldolgozás helye: Az AI nyelvi modellek feldolgozása az Európai Unióban található szervereken (EU region), illetve az EU–US Data Privacy Framework (adatvédelmi keretstratégia) által védett, megfelelő adatvédelmi garanciákat nyújtó szervereken történik.
4. Adatfeldolgozók és címzettek köre
A Szolgáltató a működése során az alábbi megbízható adatfeldolgozókat veszi igénybe:
- Stripe, Inc. (USA/EU): automatizált bankkártyás fizetés és előfizetés-kezelés. (Data Privacy Framework igazolt.)
- KBOSS Kft. / Számlázz.hu (Magyarország): automatikus elektronikus számlakiállítás.
- Anthropic, PBC és OpenAI, LLC (USA/EU): AI nyelvi modellek biztosítása API-n keresztül (kizárólag valós idejű válaszadásra, tanítási tilalom mellett).
- OVH SAS (EU): felhőalapú infrastruktúra, adatbázis- és alkalmazás-hosztolás.
- Google Ireland Ltd. (EU/USA): névtelen látogatottsági statisztika (Google Analytics) az eneh.hu marketing oldalain — kizárólag az Ön kifejezett hozzájárulása esetén. (Data Privacy Framework igazolt.)
- Meta Platforms Ireland Limited (EU): a Facebook Messenger és a WhatsApp üzenetküldés továbbítása — kizárólag akkor, ha az Előfizető csatlakoztatta a saját oldalát vagy számát. A Meta ezekben a beszélgetésekben az üzenetküldő platform önálló adatkezelője.
5. Sütik (cookie-k) és tárolás
5.1. Feltétlenül szükséges sütik. Az eneh.hu oldalain egy munkamenet-süti biztosítja az oldal működését (bejelentkezés, űrlapok biztonsága / CSRF-védelem, nyelvválasztás megjegyzése), valamint egy süti tárolja az Ön süti-beállítását. Ezek a működéshez elengedhetetlenek, ezért nem igényelnek hozzájárulást.
5.2. Statisztikai sütik (hozzájáruláshoz kötött). A marketing oldalakon névtelen látogatottsági statisztikát készítünk a Google Analytics segítségével. Ezek a sütik csak akkor kerülnek elhelyezésre, ha Ön ezt a felugró sávon kifejezetten elfogadja — elutasítás esetén semmilyen statisztikai süti nem kerül a böngészőjébe. A hozzájárulás bármikor visszavonható vagy módosítható a láblécben található „Süti beállítások" hivatkozással.
5.3. A chat-widget. A widget NEM használ nyomkövető vagy marketing sütiket. Kizárólag a böngésző helyi tárolóját (localStorage) használja egy véletlenszerűen generált, névtelen munkamenet-azonosító (Session ID) elmentésére, hogy az oldal frissítése után a chat-ablak emlékezzen a korábbi üzenetekre. Ez oldalakon átnyúló nyomon követést nem végez.
6. Az érintettek jogai
Az érintett (mind az Előfizető, mind a chatet használó látogató) az alábbi jogokkal élhet a support (at) eneh (dot) hu e-mail címen keresztül:
- Hozzáférési jog: tájékoztatást kérhet a kezelt személyes adatairól.
- Helyesbítéshez való jog: kérheti a pontatlan adatok javítását.
- Törléshez való jog („elfeledtetés"): kérheti adatainak törlését (a kötelező számviteli adatok kivételével).
- Adatkezelés korlátozása: kérheti az adatok zárolását.
- Adathordozhatóság: kérheti adatainak géppel olvasható formátumban történő kiadását.
A Facebook Messengeren vagy WhatsAppon folytatott beszélgetések törlésének lépéseit külön, közérthetően az Adattörlési tájékoztató írja le.
7. Jogorvoslati lehetőségek
Ha az érintett úgy ítéli meg, hogy a Szolgáltató megsértette a személyes adatok védelméhez fűződő jogait, panasszal fordulhat a hatósághoz:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Web: https://naih.hu
Bírósági jogorvoslatért az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez fordulhat.