Adatkezelési Tájékoztató

1. Az Adatkezelő adatai és szerepkörei

• A platform üzemeltetője (Adatkezelő): Turán Szabolcs Gergely e. v.
• Székhely: Budapest, 1121, Zugligeti út 18
• Adószám: 92199040-1-43
• Hivatalos adatvédelmi kapcsolattartási e-mail: hivaskezeles@gmail.com

Kettős adatvédelmi szerepkör:

• Önálló Adatkezelőként: A Szolgáltató önálló adatkezelőként jár el az Előfizetők (szerelők, vállalkozók) regisztrációs, kapcsolattartási, szerződéses és számlázási adatai tekintetében.
• Adatfeldolgozóként: A bejövő hívásokban elhangzó személyes adatok (hívó fél telefonszáma, hangfelvétele, leirata, lakcíme, hibabejelentése) tekintetében az Előfizető minősül Adatkezelőnek, a Szolgáltató pedig kizárólag az Előfizető megbízásából és technikai utasításai alapján eljáró Adatfeldolgozónak minősül (GDPR 28. cikk).

2. A kezelt személyes adatok köre, célja és jogalapja

A) Előfizetői adatok (Önálló adatkezelés)

• Regisztrációs és fiókadatok: Családi és utónév, e-mail cím, telefonszám, vállalkozás neve, székhelye, titkosított jelszó-hash.
• Cél: Felhasználói fiók létrehozása, szerződéskötés, beléptetés és szolgáltatásnyújtás.
• Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bek. b)).

• Számlázási és fizetési adatok: Számlázási név, cím, adószám, Stripe tranzakció-azonosító (a bankkártyaadatokat közvetlenül a Stripe kezeli).
• Cél: Számlakiállítás, díjbeszedés, törvényi bizonylat-megőrzés.
• Jogalap: Jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) és a Számvitelről szóló 2000. évi C. törvény 169. §).

• Naptáradatok (OAuth integráció): Az Előfizető Google Naptárának foglaltsági adatai (kizárólag a szabad/foglalt idősávok kezdete és vége).
• Cél: A hívó fél pontos visszahívási idejének kiszámítása.
• Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bek. b)).

B) Bejövő hívások adatai (Adatfeldolgozói minőségben)

• Hívásadatok: Hívó telefonszáma, hívás időpontja és hossza, beszélgetés hanganyaga, gépi szöveges átirata, bejelentett hiba jellege, munkavégzési cím.
• Cél: Az Előfizető telefonos ügyfélszolgálatának automatizált ellátása, visszahívás előkészítése.
• Adatkezelő: Az Előfizető. A Szolgáltató az Előfizető utasítására dolgozza fel az adatokat.

3. Az adatok megőrzési ideje

• Hívásátiratok és strukturált összefoglalók: Az Előfizető fiókjában a hívást követő 12 hónapig vagy az Előfizető általi manuális törlésig érhetők el.
• Előfizetői fiókadatok: Az előfizetés megszűnését követő 30 napon belül törlésre kerülnek (karantén/reaktiválási időablak után).
• Számviteli bizonylatok és számlák: A Számv. tv. 169. § (2) bekezdése alapján kötelezően 8 évig őrizendők meg.

4. Adatfeldolgozók és technológiai partnerek

A szolgáltatás nyújtása során az alábbi ellenőrzött adatfeldolgozókat és alvállalkozókat vesszük igénybe:

5. Adatbiztonsági intézkedések

• Titkosítás: Az adatátvitel minden ponton HTTPS / TLS 1.3 titkosítási protokollon keresztül zajlik. A pihenő adatokat (adatbázis és hangfájlok) titkosított tárolókban (AES-256) kezeljük.
• Hitelesítés: A jelszavakhoz a rendszer nem fér hozzá; azok egyirányú, sózott kriptográfiai hash-ként kerülnek rögzítésre a Supabase Auth motorjában.
• Hálózati védelem: Az API végpontokat rate-limiting és szigorú jogosultságkezelési (Row Level Security - RLS) szabályok védik az illetéktelen hozzáféréstől.

6. Sütik (Cookie-k) használata

• A weboldal nem használ analitikai, marketing vagy viselkedéskövető sütiket (cookie-kat).
• A bejelentkezési munkamenet azonosítása kizárólag a böngésző helyi tárolójában (Local Storage / Session Storage) elhelyezett technikai token segítségével valósul meg, amely a felhasználó bejelentkezve maradásához feltétlenül szükséges. Ennek megfelelően az oldalon cookie-hozzájárulási sáv (cookie banner) nem szükséges.

7. Az érintettek jogai és érvényesítésük

Az érintett természetes személyek a GDPR 15–22. cikkei alapján jogosultak:

• Tájékoztatást és hozzáférést kérni a kezelt személyes adatokról;
• Kérni a pontatlan adatok helyesbítését vagy hiányos adatok kiegészítését;
• Kérni az adatok törlését („elfeledtetéshez való jog”), amennyiben nincs más jogalap a megőrzésre;
• Kérni az adatkezelés korlátozását;
• Tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• Gyakorolni az adathordozhatósághoz való jogot gépileg olvasható formátumban.

A kérelmeket a hivaskezeles@gmail.com címre lehet benyújtani. A Szolgáltató a megkeresést indokolatlan késedelem nélkül, legkésőbb 30 napon belül elbírálja és írásban tájékoztatja az érintettet.

8. Google API-k és mesterséges intelligencia (AI) nyilatkozat

A hivaskezeles.hu a Google API-kon (Google Workspace APIs, pl. Google Calendar) keresztül szerzett nyers, összesített vagy származtatott adatokat kizárólag a felhasználó által jóváhagyott funkciók működtetésére használja fel.

A kapott felhasználói adatokat kifejezetten nem használjuk fel, nem adjuk át és nem értékesítjük általános vagy alapozó mesterséges intelligencia (AI) és gépi tanulási (ML) modellek létrehozására, finomhangolására, javítására vagy tanítására.

„The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Specifically, our application does not use, transfer, or sell Google user data—including raw, aggregated, or derived data—to create, train, or improve foundational or generalized machine learning and artificial intelligence models.”

9. Jogorvoslati lehetőségek

Amennyiben az érintett megítélése szerint a személyes adatainak kezelése sérti a hatályos adatvédelmi jogszabályokat, panasszal élhet a felügyeleti hatóságnál, illetve bírósági jogorvoslatot kezdeményezhet:

• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf.: 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: https://naih.hu

Bírósági jogérvényesítés: Az érintett választása szerint a Szolgáltató székhelye szerinti törvényszék (Fővárosi Törvényszék) vagy a saját lakóhelye/tartózkodási helye szerinti törvényszék előtt indíthat polgári pert.