Adatvédelmi tájékoztató

1. Az adatkezelő adatai

Jelen adatvédelmi tájékoztató (a továbbiakban: „Tájékoztató”) az AI Haz szolgáltatás (a továbbiakban: „Szolgáltatás”) keretében történő személyes adatkezelést mutatja be.

Adatkezelő: Letsnet Kft.
Székhely: 1116 Budapest, Kalotaszeg utca 20. 3. em. 10. ajtó
Cégjegyzékszám: 01-09-455405
Adószám: 33031282-2-43
Közösségi adószám: HU33031282
Képviselő: Hegel Ákos ügyvezető
Kapcsolat: hello@ai-haz.hu
Honlap: https://www.ai-haz.hu

Adatvédelmi tisztviselő (DPO): Az Adatkezelő a GDPR 37. cikk (1) bekezdése alapján nem köteles adatvédelmi tisztviselőt kijelölni. Adatvédelmi kérdésekben a kapcsolattartó: hello@ai-haz.hu.

2. Az adatkezelés célja, jogalapja és időtartama

Az adatkezelésre az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően kerül sor.

3. Az adatok forrása és az adatszolgáltatás önkéntessége

A kezelt adatok közvetlenül az érintettől származnak, melyeket önkéntesen ad meg a Szolgáltatás igénybevétele során. Az adatok megadása nem kötelező, azonban hiányukban a Szolgáltatás nem vagy csak részben vehető igénybe.

4. Adatfeldolgozók és címzettek

Az Adatkezelő a Szolgáltatás nyújtásához az alábbi adatfeldolgozókat (alvállalkozókat) veszi igénybe. A felsorolás kerek-vég nélküli; további feldolgozók igénybevétele esetén jelen Tájékoztató frissül.

Az érintett kérésére az Adatkezelő részletes tájékoztatást nyújt a mindenkor aktuális adatfeldolgozói körről.

5. Adattovábbítás harmadik országba

Az ElevenLabs Inc., az OpenRouter, Inc. és a Calendly LLC az Európai Gazdasági Térségen kívül (Egyesült Államok) is feldolgozhat adatokat. Ezen továbbítások jogi alapját az Európai Bizottság által 2021-ben elfogadott általános adatvédelmi kikötések (Standard Contractual Clauses, SCC) biztosítják az adatfeldolgozóval kötött szerződés keretében (GDPR 46. cikk (2) c) pont).

6. Mesterséges intelligencia használata

A Szolgáltatás keretében az érintett által megadott weboldal tartalmát automatizált eljárással (web crawler) töltjük le és nyelvi modellel (LLM) elemezzük, majd ennek alapján generálunk egy személyre szabott hangügynököt. Az így létrejövő válaszok kizárólag tájékoztató jellegűek; az automatizált döntéshozatal (GDPR 22. cikk) keretében nem hozunk olyan döntést, amely az érintettre nézve jogi hatással bír.

A hangügynökkel folytatott beszélgetések demó jellegűek: minden ügynök naponta legfeljebb 3 hívásra, hívásonként legfeljebb 2 percre korlátozott. A beszélgetések rögzítésre kerülnek az ElevenLabs Inc. rendszerében a Szolgáltatás minőség-ellenőrzése céljából; az érintett kérésére a felvétel törlésre kerül.

7. Sütik (cookie) és hasonló technológiák

A Szolgáltatás minimális mennyiségű technikai cookie-t és böngésző tárolót (localStorage) használ a munkamenet fenntartására és a varázslóból való folytatáshoz. Marketing célú harmadik féltől származó sütit jelen pillanatban nem alkalmazunk; ennek megváltozása esetén külön süti-tájékoztató és hozzájárulás-kezelő (consent manager) kerül kihelyezésre.

8. Az érintett jogai

Az érintett a GDPR alapján az alábbi jogokkal élhet:

• Tájékoztatáshoz való jog (GDPR 13–14. cikk)
• Hozzáférési jog (GDPR 15. cikk)
• Helyesbítéshez való jog (GDPR 16. cikk)
• Törléshez való jog („elfeledtetéshez való jog”) (GDPR 17. cikk)
• Adatkezelés korlátozásához való jog (GDPR 18. cikk)
• Adathordozhatósághoz való jog (GDPR 20. cikk)
• Tiltakozáshoz való jog (GDPR 21. cikk) – különösen jogos érdeken alapuló adatkezelés esetén
• Hozzájárulás visszavonásának joga (GDPR 7. cikk (3))
• Automatizált döntéshozatallal kapcsolatos jogok (GDPR 22. cikk)

Az érintett a fenti jogokat a hello@ai-haz.hu e-mail címen gyakorolhatja. Az Adatkezelő a kérelmet a beérkezéstől számított legfeljebb egy hónapon belül teljesíti, melynek határideje szükség esetén további két hónappal meghosszabbítható.

9. Jogorvoslati lehetőségek

Az érintett az adatkezeléssel kapcsolatos panaszát közvetlenül a felügyeleti hatósághoz nyújthatja be:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu

Az érintett a jogainak megsértése esetén bírósághoz is fordulhat. A per — az érintett választása szerint — a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítható.

10. Adatbiztonság

Az Adatkezelő az adatok biztonságát az alábbi intézkedésekkel biztosítja: titkosított adattovábbítás (HTTPS/TLS), titkosított tárolás (Google Cloud Platform alapértelmezett titkosítása), szerep alapú hozzáférés-kezelés, valamint a hangügynök által elérhető tartományok szigorú allowlist alapú korlátozása. Az adatvédelmi incidensekről 72 órán belül értesítjük a NAIH-ot, illetve magas kockázatú incidens esetén az érintettet is.

11. Az érintett szavatossága és felelősségmegosztás

11.1. Az érintett szavatossága a megadott adatokért

Az érintett szavatolja, hogy az általa megadott személyes adatok és cégadatok a sajátjai, vagy hogy azok megadására és kezelésére jogosult. Az érintett külön szavatolja, hogy a Szolgáltatás keretében elemzésre megadott weboldal tartalmának feldolgozására és tárolására jogosult, valamint hogy a megadás nem sérti harmadik személy (különösen szellemi tulajdoni vagy adatvédelmi) jogait. E szavatosság megsértéséből eredő, harmadik személyek által támasztott követelésekkel szemben az érintett az ÁSZF szerinti kártalanítási kötelezettséget vállal.

11.2. A megadott adatok pontossága

Az érintett felelős az általa megadott adatok pontosságáért és naprakészségéért. Az Adatkezelő nem vállal felelősséget az érintett által tévesen vagy hiányosan megadott adatokból eredő károkért, ideértve, de nem kizárólagosan: az érintett által rosszul megadott e-mail címre kézbesített megerősítő kódot vagy egyéb értesítést.

11.3. Nyilvánvalóan megalapozatlan vagy túlzó kérelmek

A GDPR 12. cikk (5) bekezdése alapján az Adatkezelő nyilvánvalóan megalapozatlan vagy túlzó (különösen ismétlődő) kérelmek esetén jogosult:

• ésszerű — az adminisztratív költségekkel arányos — díjat felszámítani, vagy
• az intézkedést megtagadni.

A megtagadás okát az Adatkezelő írásban közli, és tájékoztatja az érintettet a jogorvoslati lehetőségeiről.

11.4. Anonimizálás és statisztikai célú felhasználás

A megőrzési idő lejártát követően az Adatkezelő a személyes adatokat anonimizálja. Az anonimizált — személyazonosításra többé nem alkalmas — adatokat az Adatkezelő statisztikai elemzés, szolgáltatásfejlesztés, valamint a mesterséges intelligencia modellek minőségbiztosítása céljából időbeli korlátozás nélkül felhasználhatja.

11.5. Üzletági átruházás, jogutódlás

Az Adatkezelő üzletági átruházása, jogutódlása, beolvadása vagy felvásárlása esetén a Szolgáltatás keretében kezelt személyes adatok a jogutód (vagy potenciális jogutód) részére átadhatók, amennyiben a jogutód kötelezettséget vállal a jelen Tájékoztatóban foglaltakkal azonos vagy szigorúbb adatvédelmi feltételek biztosítására. Az érintetteket ilyen esetben legalább 30 nappal a hatálybalépés előtt e-mailben tájékoztatjuk.

11.6. Adatfeldolgozói incidensek

Az Adatkezelő az adatfeldolgozók kiválasztása és ellenőrzése során a tőle elvárható gondossággal jár el. Az adatfeldolgozó saját hibájából eredő adatvédelmi incidensekért az Adatkezelő kizárólag a GDPR és az Infotv. által kötelezően előírt mértékben felel; az ezt meghaladó kárfelelősség az érintett és az adatfeldolgozó közötti jogviszony keretei között érvényesíthető, kivéve, ha a vonatkozó jogszabály ezt kifejezetten az Adatkezelőre telepíti.

11.7. Korlátozott felelősség

Az Adatkezelő kárfelelőssége — a vonatkozó kötelező jogszabályi korlátok között — nem terjed ki a közvetett, járulékos vagy következményes károkra (különösen elmaradt haszon, üzleti lehetőség elvesztése, jóhírnév-veszteség). E korlátozás nem érinti a Ptk. 6:152. § és a GDPR 82. cikk szerinti, kötelezően előírt felelősséget.

12. A Tájékoztató módosítása

Az Adatkezelő fenntartja a jogot a jelen Tájékoztató bármikor történő módosítására. A módosított szöveg a www.ai-haz.hu/hu/voice-agent/adatvedelem oldalon kerül közzétételre, és a közzététellel egyidejűleg lép hatályba. Lényegi változás esetén az érintetteket e-mailben is értesítjük.