Adatvédelem
Adatkezelési tájékoztató — Webshop AI audit
Utolsó frissítés: 2026. szeptember 10.
1. A tájékoztató tárgya és hatálya
Jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) kizárólag az AI Haz webshop AI audit szolgáltatására (a továbbiakban: „Szolgáltatás”) vonatkozik. A Szolgáltatás keretében az érintett megad egy webáruház-címet, a rendszer a webáruház nyilvános oldalairól képernyőképeket és technikai mérési adatokat készít, ezeket mesterséges intelligenciával (nyelvi és képelemző modellekkel) egy előre rögzített szempontrendszer szerint kiértékeli, majd az eredményt pontozott jelentésként megosztható hivatkozáson keresztül elérhetővé teszi.
A Tájékoztató hatálya kiterjed:
- az audit indítására szolgáló varázslóra (
/audités/audit/uj), - a partneri weboldalakba beágyazott varázslóra (
/embed), - a futás állapotát mutató és a kész jelentést megjelenítő oldalakra, a jelentés fölött működő AI asszisztenssel együtt,
- a Szolgáltatással összefüggésben küldött tranzakciós e-mailekre (megerősítő kód, elkészült jelentés, számlázási visszaigazolás).
A honlap általános adatkezelését (kapcsolati űrlap, blog, látogatottsági naplók) a honlap adatvédelmi tájékoztatója tartalmazza, az AI Asszisztens (hangügynök) termékre pedig a saját tájékoztatója irányadó. Eltérés esetén a Szolgáltatásra jelen Tájékoztató rendelkezései az elsődlegesek.
2. Az adatkezelő adatai
Adatkezelő: Letsnet Kft.
Székhely: 1116 Budapest, Kalotaszeg utca 20. 3. em. 10. ajtó
Cégjegyzékszám: 01-09-455405
Adószám: 33031282-2-43
Közösségi adószám: HU33031282
Képviselő: Hegel Ákos ügyvezető
Kapcsolat: hello@ai-haz.hu
Tárhelyszolgáltató: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, Amerikai Egyesült Államok.
Adatvédelmi tisztviselő (DPO): Az Adatkezelő a GDPR 37. cikk (1) bekezdése alapján nem köteles adatvédelmi tisztviselőt kijelölni. Adatvédelmi kapcsolattartó: hello@ai-haz.hu.
Az adatkezelésre a GDPR, az Infotv., az Eker. tv. (2001. évi CVIII. törvény), a Számv. tv. (2000. évi C. törvény) és — a mesterséges intelligencia átláthatósági követelményei körében — az (EU) 2024/1689 rendelet (AI Act) rendelkezései irányadók.
3. Az audit megrendelése: kezelt adatok, jogalap, megőrzés
A Szolgáltatás kizárólag cégek részére vehető igénybe: audit csak teljes céges számlázási adatokkal indítható. A varázsló a hiányos számlázási blokkot nem tárolja, hanem elutasítja.
| Cél | Adatok köre | Jogalap | Megőrzési idő |
|---|---|---|---|
| Az audit megrendelése és lebonyolítása | Kapcsolattartó neve, e-mail címe, telefonszáma, a felület nyelve, az elfogadott tájékoztatók ténye, a vizsgálandó webáruház címe | GDPR 6. cikk (1) b) – szerződés teljesítése | A jelentés elkészültétől számított 24 hónap |
| Az e-mail cím megerősítése (egyszer használatos kód) | E-mail cím, a kiküldött kód, a hibás próbálkozások száma, időbélyegek | GDPR 6. cikk (1) b) – szerződés teljesítése, valamint f) – jogos érdek (visszaélés megelőzése) | A kód 15 percig érvényes; a megerősítés ténye a futással együtt marad meg |
| Számlázás és a számviteli bizonylat kiállítása | Cégnév, adószám, ország, irányítószám, város, utca és házszám | GDPR 6. cikk (1) c) – jogi kötelezettség (Számv. tv. 169. §) | 8 év |
| A díjköteles jelentés kifizetése (bankkártyás fizetés) | Tranzakció azonosítója és összege, a fizetés státusza, a felhasznált kuponkód és kedvezmény, a számlázási cégnév és adószám a fizetési szolgáltató felé | GDPR 6. cikk (1) b) – szerződés teljesítése | 8 év (számviteli bizonylathoz kapcsolódóan) |
| A jelentés tárolása és megosztható hivatkozáson való elérhetősége | A futás adatai: a vizsgált oldalak listája, képernyőképek, letöltött oldaltartalom, technikai mérések, pontszámok és szöveges értékelések | GDPR 6. cikk (1) b) – szerződés teljesítése | A jelentés elkészültétől számított 24 hónap |
| A jelentés fölött működő AI asszisztens használata | Az érintett által beírt kérdések és az asszisztens válaszai | GDPR 6. cikk (1) b) – szerződés teljesítése | A futással együtt, legfeljebb 24 hónap |
| Segítségkérés, ügyfélszolgálat | Név, e-mail cím, a megkeresés tartalma, az érintett futás azonosítója | GDPR 6. cikk (1) b) – szerződés teljesítése, illetve f) – jogos érdek (megkeresésre válasz) | Az ügyintézést követő 24 hónap |
| Visszaélés- és költségvédelem (kérésszám-korlátozás) | IP-cím, a kérés végpontja és időbélyege | GDPR 6. cikk (1) f) – jogos érdek (a szolgáltatás védelme, a költségekkel való visszaélés megelőzése) | A korlátozási időablak lejártáig (percek), naplózás esetén legfeljebb 13 hónap |
| Az audit eredményével összefüggő utánkövetés, ajánlatadás | Név, e-mail cím, telefonszám, a futás eredménye | GDPR 6. cikk (1) f) – jogos érdek (fennálló üzleti kapcsolat, saját szolgáltatás ajánlása); tiltakozás esetén az adatkezelés megszűnik | A futástól számított 24 hónap, tiltakozásig |
Az adatszolgáltatás önkéntes, de a fenti adatok megadása nélkül a Szolgáltatás nem nyújtható: a megerősített e-mail cím és a céges számlázási adatok a szerződéskötés feltételei.
Az érintett a jogos érdeken alapuló adatkezelések ellen a GDPR 21. cikke alapján bármikor tiltakozhat a hello@ai-haz.hu címen. Az érdekmérlegelési teszt eredményéről az Adatkezelő kérésre tájékoztatást ad.
4. A vizsgált webáruház tartalmának feldolgozása
A Szolgáltatás a megadott webáruház nyilvánosan elérhető oldalairól készít asztali és mobil képernyőképeket, továbbá letölti és elemzi ezek forráskódját. Az így keletkező anyag olyan személyes adatot is tartalmazhat, amelyet nem az érintett adott meg — például a webáruházon megjelenő vásárlói vélemények szerzőinek nevét, a kapcsolati oldal munkatársi adatait vagy egy beépített chatablak tartalmát. Ezeket az Adatkezelő nem keresi, nem emeli ki és nem rendszerezi: a képernyőkép a látott állapot bizonyítéka, a kiértékelés tárgya a webáruház felépítése és szövegezése, nem a rajta szereplő személyek.
A rendszer nem lép be zárt (bejelentkezéshez kötött) felületre, és nem ad meg valós személyes adatot a vizsgált webáruházban. A kosárfolyamat felvétele során az automatizált ügynök a kosárnál megáll: nem indít pénztárfolyamatot, nem ad meg fizetési adatot és nem ad le rendelést.
Az érintett szavatolja, hogy az általa megadott webáruház elemzésére és a keletkező anyag tárolására jogosult, és hogy ez nem sérti harmadik személy jogait. Ha a képernyőképek olyan személyes adatot tartalmaznak, amelyek törlését kéri, az Adatkezelő a képernyőképet a kérésre törli vagy kimaszkolja.
5. Mesterséges intelligencia használata (AI Act 50. cikk, GDPR 22. cikk)
Az értékelést gép végzi. A vizsgálandó oldalak kiválasztását, a képernyőképek szempontok szerinti pontozását, a pontszámok összegzését és a jelentés szöveges részét nagy nyelvi és képelemző modellek állítják elő, több modell egymástól független szavazata (bírói panel) alapján. Az érintett erről a futás indítása előtt, a felületen is tájékoztatást kap.
A jelentés tájékoztató jellegű, döntéstámogató anyag. Az Adatkezelő a Szolgáltatás keretében nem hoz olyan kizárólag automatizált döntést — így profilalkotáson alapuló döntést sem —, amely az érintettre nézve joghatással bírna vagy őt hasonlóan jelentős mértékben érintené (GDPR 22. cikk). A pontszámok hitelességét az érintett kérésére munkatársunk emberi felülvizsgálat keretében átnézi; az eredménnyel kapcsolatos észrevétel a hello@ai-haz.hu címen jelezhető.
A modellek használata alkalmazásprogramozási felületen (API) keresztül történik. Az Adatkezelő az átadott anyagot nem használja modelltanításra, és a modellszolgáltatókkal fennálló szerződéses feltételek szerint az API-n átadott adat a szolgáltatók által sem használható modelltanításra.
Az egyes szempontok kiértékelése során a modellek olyan pontot is „nem értékelhető” minősítéssel zárhatnak, amely így kimarad a végpontszámból — ezt a jelentés jelzi.
6. Adatfeldolgozók és címzettek
| Adatfeldolgozó | Tevékenység | Székhely / régió |
|---|---|---|
| Vercel Inc. | Tárhelyszolgáltatás, az alkalmazás futtatása, kéréslogok és IP-cím feldolgozása | Egyesült Államok – SCC alapján (GDPR 46. cikk) |
| Google Ireland Ltd. (Google Cloud Platform) | Firestore adatbázis (futások, számlázási adatok), Cloud Storage (képernyőképek), Google Workspace / Gmail (tranzakciós e-mailek kiküldése) | Európai Unió |
| Google Ireland Ltd. (PageSpeed Insights API) | A vizsgált webáruház oldalainak technikai sebességmérése | Európai Unió / Egyesült Államok – SCC alapján |
| n8n GmbH szoftver, az Adatkezelő által üzemeltetett saját példányon | A capture- és pontozási munkafolyamatok, a bírói panel és a tranzakciós e-mailek küldésének vezérlése | Európai Unió |
| OpenRouter, Inc. | Nyelvi és képelemző modellek közvetítése (a modellszolgáltatók: OpenAI, Google, Anthropic) | Egyesült Államok – SCC alapján (GDPR 46. cikk) |
| ScrapingBee SAS | A vizsgált webáruház oldalainak megnyitása és képernyőképek készítése | Európai Unió (Franciaország) |
| Browser Use, Inc. | Bérelt, felügyelt böngészőpéldány a kosárfolyamat és egyes képernyőképek felvételéhez | Egyesült Államok – SCC alapján (GDPR 46. cikk) |
| Stripe Payments Europe, Ltd. | Bankkártyás fizetés lebonyolítása; a kártyaadatokat kizárólag a Stripe kezeli, azokhoz az Adatkezelő nem jut hozzá | Európai Unió (Írország), csoporton belüli továbbítás az Egyesült Államokba SCC alapján |
Az Adatkezelő a mindenkor aktuális adatfeldolgozói körről az érintett kérésére részletes tájékoztatást nyújt. Hatóság megkeresése esetén az adatokat jogszabályi kötelezettség alapján adjuk ki.
7. Partneri (white-label) felhasználás
A Szolgáltatás partneri arculattal, partner weboldalába beágyazva is igénybe vehető. Ilyen esetben a futás technikai lebonyolítását változatlanul az Adatkezelő végzi, a jelen Tájékoztató szerint; a megjelenő arculat, logó és a hivatkozott jogi dokumentumok a partneréi.
Ha a partner az általa hozott megrendelés adatait a vele kötött megállapodás alapján megkapja, az adatátadás címzettjeként a partner az általa végzett további adatkezelés tekintetében önálló adatkezelőnek minősül, és arról saját tájékoztatót köteles adni. Az adatátadás jogalapja a GDPR 6. cikk (1) b), illetve f) pontja (a partneri közvetítés elszámolása).
8. Sütik és böngészőben tárolt adatok
Az audit felületei (a varázsló, a futás állapotoldala és a jelentés) nem használnak marketing-, követő- vagy analitikai sütit, és ezeken az oldalakon látogatáselemző szkript sem fut. A böngészőben kizárólag a működéshez szükséges technikai adat tárolódik: a jelentés világos/sötét megjelenítésének megjegyzése (localStorage). A futás azonosítója az URL-ben szerepel, nem sütiben.
Az ai-haz.hu marketingoldalain használt megoldásokról a honlap adatvédelmi tájékoztatója rendelkezik.
9. Adatbiztonság
Az Adatkezelő az adatok biztonságát többek között az alábbi intézkedésekkel biztosítja: titkosított adattovábbítás (HTTPS/TLS), titkosított tárolás a Google Cloud Platform alapértelmezett titkosításával, szerep alapú hozzáférés-kezelés és jelszóval védett adminisztrációs felület, a kimenő munkafolyamat-hívások aláírása, a nyilvános végpontok kérésszám-korlátozása, valamint a képernyőképek időben korlátozott érvényességű, aláírt hivatkozásokon való kiszolgálása.
A jelentés megosztható hivatkozása kitalálhatatlan azonosítót tartalmaz, és a keresőmotorok számára nem indexelhető. A hivatkozás ugyanakkor tudásalapú hozzáférést jelent: aki megkapja, a jelentést meg tudja nyitni — ezért kérjük, csak azzal ossza meg, akinek szánja. Kompromittálódott hivatkozás visszavonásához kérjük, írjon a hello@ai-haz.hu címre.
Adatvédelmi incidens esetén az Adatkezelő 72 órán belül értesíti a NAIH-ot, magas kockázatú incidens esetén pedig az érintettet is.
10. Az érintett jogai
- tájékoztatáshoz való jog (GDPR 13–14. cikk)
- hozzáférési jog (GDPR 15. cikk)
- helyesbítéshez való jog (GDPR 16. cikk)
- törléshez való jog („elfeledtetéshez való jog”) (GDPR 17. cikk)
- adatkezelés korlátozásához való jog (GDPR 18. cikk)
- adathordozhatósághoz való jog (GDPR 20. cikk)
- tiltakozáshoz való jog (GDPR 21. cikk)
Az érintett a fenti jogokat a hello@ai-haz.hu e-mail címen gyakorolhatja; kérjük, jelölje meg az érintett futás megosztható hivatkozását vagy a megadott e-mail címet, hogy a kérelmet azonosítani tudjuk. Az Adatkezelő a kérelmet a beérkezéstől számított legfeljebb egy hónapon belül teljesíti.
A törlési kérelem a futás adataira, a képernyőképekre és a jelentésre terjed ki; a számviteli bizonylatokat és a hozzájuk tartozó számlázási adatokat az Adatkezelő a Számv. tv. 169. §-a alapján a törlési kérelem ellenére is a 8 éves megőrzési idő végéig megőrzi. A futás törlésével a megosztható hivatkozás használhatatlanná válik.
11. Jogorvoslat
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu
Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítható.
12. A Tájékoztató módosítása
Az Adatkezelő fenntartja a jogot a jelen Tájékoztató bármikor történő módosítására. A módosított szöveg a www.ai-haz.hu/hu/audit/adatvedelem oldalon kerül közzétételre, és a közzététellel egyidejűleg lép hatályba. Lényegi változás esetén a folyamatban lévő megrendelések érintettjeit e-mailben is értesítjük.