Adatkezelési tájékoztató – Pilóta ágensrendszer
Kreatív Kontroll · Üzleti Pilóta
Verzió: 2.3 · Hatályos: 2026-11-02
Ez a tájékoztató a Pilóta ágensrendszer megrendelése, telepítése, a Pilóta app használata, valamint a hozzájuk tartozó weboldalak (a várólista, a rendelési, a telepítési oldal és az uzletipilota.hu bemutató MI-ügynöke) használata során kezelt személyes adatokra vonatkozik. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) szerint történik.
1. Az adatkezelő
| Név | Kreatív Kontroll Informatikai és Médiaszolgáltató Korlátolt Felelősségű Társaság |
|---|---|
| Rövidített név | Kreatív Kontroll Kft. |
| Székhely | 1131 Budapest, Szent László út 101-103. B. lház. V. em. 120. |
| Cégjegyzékszám | 01-09-958932 (Fővárosi Törvényszék Cégbírósága) |
| Adószám | 23297663-2-41 |
| Közösségi adószám | HU23297663 |
| info@kreativkontroll.hu | |
| Weboldal | kreativkontroll.hu |
A Kreatív Kontroll Kft. (a továbbiakban: Szolgáltató) a Pilóta ágensrendszer fejlesztője és üzemeltetője.
Adatvédelmi tisztviselő kijelölésére a Szolgáltató nem köteles, ezért nem jelölt ki adatvédelmi tisztviselőt. Adatvédelmi kérdésekben az info@kreativkontroll.hu címen lehet a Szolgáltatóhoz fordulni.
2. Hogyan működik a Pilóta és miért fontos ez az adatkezelésnél
- Az ágensrendszer a Vevő saját számítógépére (a továbbiakban: Gép) települ és ott fut. A beszélgetések teljes előzménye, a Vevő fájljai, a fotók, a fájlmellékletek és a beállítások a Gépen tárolódnak, nem a Szolgáltatónál; kivétel a Vevő által a 3.10. pont szerint beküldött beszélgetés.
- Az ágensek a nyelvi modellt a Vevő saját Claude-fiókjával érik el, amelyet a Vevő az Anthropic saját feltételei szerint tart fenn. A Szolgáltató szerverei a beszélgetések szövegét nem küldik nyelvi modellnek; kivétel a 3.10. pont szerint beküldött beszélgetés hibaelemzése és a 3.11. pont szerinti bemutató MI-ügynök.
- A Vevő a Pilóta appban ír az ágenseinek. Az üzeneteket a Szolgáltató közvetítő szervere (a továbbiakban: Relay) továbbítja a Gép és az app között. A kézbesített üzenet a Relayről törlődik, ott csak a tartalmat nem tartalmazó napló marad (részletek: 3.6. pont).
- A hangüzenetet a Gépen futó helyi beszédfelismerő alakítja szöveggé, a hangfájl ugyanebben a lépésben törlődik. A hangot harmadik fél nem hallja.
3. Milyen adatokat kezelünk, milyen célból, milyen jogalapon
3.1. Várólista
Kezelt adatok: e-mail-cím, a hozzájárulás szövegének változata, ha partner ajánlotta, a partner azonosítója, az IP-cím kulcsolt lenyomata (az IP-cím maga nem).
Cél: értesítés a szolgáltatás indulásáról.
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)).
3.2. Rendelés, fizetés
Kezelt adatok: a rendelési oldalon az e-mail-cím, a vevő típusa (vállalkozás vagy magánszemély), vállalkozásként rendelésnél a cégnév és az adószám; az ÁSZF és a kiemelt kikötések elfogadásának időpontja, az elfogadott ÁSZF és adatkezelési tájékoztató változatának azonosítója, magánszemélynél a telepítés korai megkezdésének kérése; a Stripe fizetési oldalán megadott név, számlázási cím, ország; külföldi cégnél a közösségi adószám ellenőrzésének eredménye; a rendelés állapota, összege, a Stripe-azonosítók (vevő, fizetés, fizetési mód); a Havidíjat fizető kártya márkája, utolsó négy számjegye és lejárati hónapja.
A kártyaszámot a Stripe kezeli, ahhoz a Szolgáltató nem fér hozzá. A kártyát és a számlázási adatokat a Vevő a Stripe saját felületén módosítja.
Ha magánszemély Vevő a telepítési lapon az elállási funkcióval eláll a szerződéstől, a Szolgáltató rögzíti a megadott nevet, megrendelés-azonosítót, e-mail-címet és a nyilatkozat időpontját, majd erről e-mailben átvételi elismervényt küld. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c), a 45/2014. (II. 26.) Korm. rendelet 22. §-a).
A /workshop/ oldalon megadott e-mail-címet a Szolgáltató arra használja, hogy ellenőrizze a workshopos jogosultságot és elindítsa a rendelést.
Cél: a szerződés megkötése és teljesítése, a díj zárolása, terhelése, a Havidíj beszedése, a kártya lejárata előtti értesítés (30 és 7 nappal előtte).
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a közösségi adószám ellenőrzésénél jogi kötelezettség (GDPR 6. cikk (1) c)).
3.3. Számlázás és könyvelés
Kezelt adatok: számlázási név, cím, ország, adószám, e-mail-cím, a tétel megnevezése, összege, a számla száma. A számlák PDF-ben a Pilóta app „Fizetés és számlák” részében letölthetők, ehhez a Szolgáltató a PDF-et a szerverén tárolja.
Cél: számla kiállítása, könyvviteli kötelezettség teljesítése.
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)), különösen a számvitelről szóló 2000. évi C. törvény 169. §-a, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény.
3.4. Telepítés, gépkötés
Kezelt adatok:
- a telepítési link (a Szolgáltató csak a lenyomatát tárolja);
- a telepítés lépéseinek eseményei (lépés, állapot, rövid szöveg, operációs rendszer);
- elakadáskor a telepítés naplójának legfeljebb 16 KB-os része, amelyből a Gép és a Szolgáltató szervere is kitakarja a titkokat;
- az, hogy a Gépen futó telepítés mely beállításokat töltötte le a Szolgáltatótól (ez igazolja a sikeres telepítést, csak utána terhel a Szolgáltató);
- a gépkötéshez a Gép öt jellemzőjének (processzor, magszám, memória, hálózati kártya, a rendszer azonosítója) kulcsolt lenyomata, a nyers értékek a Gépen maradnak; a Gép nyilvános kulcsa és operációs rendszere;
- a gépkötési naplóban az IP-cím naponta változó kulccsal képzett lenyomata.
Cél: a telepítés lebonyolítása és követése, a sikeres telepítés igazolása (ehhez kötött a terhelés), a Licenc egy Géphez kötése, hibakeresés, segítségnyújtás.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a visszaélés-megelőzésnél és a hibakeresésnél a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f)).
3.5. Támogatás: csevegő a telepítési lapon és a Pilóta app Támogatás ablakában, támogatási e-mail
Kezelt adatok: a csevegés szövege, a Vevő által feltöltött képernyőkép (legfeljebb 2 MB), a válaszhoz a telepítés kitakart naplójának legfeljebb 6 KB-os vége; a támogatási e-mail és melléklete.
A csevegőben alapból mesterséges intelligencia válaszol: a válaszhoz a Szolgáltató a kérdést, a képernyőképet és a kitakart naplórészt az OpenAI nyelvi modelljének továbbítja, így ezek az adatok az Európai Gazdasági Térségen kívüli országba (harmadik országba) is kerülhetnek (7. pont). A beszélgetést a Szolgáltató munkatársa átveheti. A támogatási e-maileket a Szolgáltató mesterséges intelligencia segítségével is feldolgozhatja (6. pont).
Szerepek: a Vevő saját adatai (név, e-mail-cím, a kérdés) tekintetében a Szolgáltató adatkezelő. Ha a csevegésben, a képernyőképen, a naplóban vagy a mellékletben a Vevő ügyfeleinek, partnereinek, munkavállalóinak adata szerepel, arra a Szolgáltató a Vevő adatfeldolgozójaként jár el (4. pont).
Cél: segítségnyújtás a telepítéshez és a használathoz.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a Vevő ügyfeleinek adatainál a Vevő utasítása (GDPR 28. cikk).
Megőrzés: a csevegés szövegét, a feltöltött képernyőképet, fájlt és a tartalmi naplót a Szolgáltató a támogatási ügy lezárását, vagyis az ügy utolsó eseményét követő 90 napon belül törli, kivéve a jogszabály alapján vagy konkrét jogi igényhez szükséges, elkülönítetten és korlátozott hozzáféréssel megőrzött adatot (ÁSZF 14.7. pont).
3.6. Pilóta app és Relay
Kezelt adatok:
- Belépés: e-mail-cím, a belépési link (15 percig érvényes), a munkamenet-süti lenyomata, a böngésző azonosító szövege; sikertelen belépési kísérletnél az e-mail-cím lenyomata és az IP-cím.
- Üzenetek: a továbbításra váró üzenet, fotó, fájl, hangfelvétel. A Relay ezeket titkosítva tárolja. Amint a címzett (az app vagy a Gép) visszajelzi a kézbesítést, törli. Ami 24 órán belül nem kézbesíthető, szintén törlődik. A feltöltött fotót, hangfelvételt, fájlt a Relay a saját szerverén vírusellenőrzésre vizsgálja, külső szolgáltatónak nem küldi.
- Napló: minden eseményről egy tartalom nélküli naplósor: időpont, esemény, felhasználó- és munkamenet-azonosító, ágensazonosító, IP-cím, üzenetazonosító, méret, eredmény, rövid kód. Üzenetszöveg a naplóba nem kerül.
- Értesítés: ha a Vevő engedélyezi, a böngésző értesítési feliratkozása. Az értesítésben üzenetszöveg nincs.
- Az ágens állapota: az ágens neve, profilképe, a Claude-használati keret adatai, a Claude program verziója, a frissítések eredménye. Ezeket a Pilóta app a Vevőnek megjeleníti, ezért a jogalapjuk a szerződés teljesítése. Az ágensek aktuális munkáinak listáját (nevek, feladatcímek) a Relay csak a memóriájában tartja.
- Működési jelzések: a gép tartalom nélküli jelzései arról, fut-e a program, sikerült-e a frissítés vagy a visszaállás, lejárt-e a bejelentkezés. A jelzések küldése alapból be van kapcsolva. Cél: a termék hibáinak felderítése és javítása. Jogalap: a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f)) a termék hibátlan működéséhez. A Vevő ez ellen bármikor tiltakozhat: a Pilóta app Beállítások részében, a „Működési jelzések küldése” kapcsolóval kikapcsolhatja; kikapcsolt állapotban a Relay jelzést nem rögzít. A jelzéseket a Relay 90 nap után törli (ÁSZF 21.6. és 21.7. pont). A beszélgetések tartalma a Szolgáltatóhoz csak a 3.10. pont szerint, a Vevő hozzájárulásával és gombnyomására kerül.
A titkosítás a tárolt adatot védi. A Relay az üzenetet a kézbesítéshez visszafejti, tehát az üzenet nem végponttól végpontig titkosított: a továbbítás ideje alatt a Szolgáltató műszakilag hozzáférhet. A Szolgáltató munkatársa a továbbítás alatt álló üzenetbe nem tekint be.
Cél: az üzenetek továbbítása, a belépés, a visszaélés-megelőzés, hibakeresés.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a naplózásnál a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f)) a rendszer biztonságához; a működési jelzéseknél a fenti jogos érdek. A továbbított üzenetek tartalma tekintetében a Szolgáltató a Vevő adatfeldolgozója (4. pont).
3.7. Lemondás, szüneteltetés
Kezelt adatok: a lemondás, a visszavonás, a szünet időpontja; a lemondási link (csak a lenyomata, 30 percig érvényes); a lemondás választott oka és ha a Vevő megadja, a szöveges indoklása (legfeljebb 500 karakter); az elfogadott vagy elutasított ajánlat.
Cél: a lemondás és a szünet végrehajtása, a visszaállítás lehetősége, a szolgáltatás javítása az okok alapján.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); az okok elemzésénél a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f)).
3.8. Google-fiók összekötése a Gépen
Ha a Vevő az ágens ajánlatára összeköti a Google-fiókját (Gmail, Naptár, Drive, Dokumentumok, Táblázatok, Diák), az engedélyezés a Szolgáltató Google-alkalmazásával történik, de a hozzáférési kulcsok a Gépen tárolódnak, a Google-adatok a Gép és a Google között közlekednek, a Szolgáltató szerverein nem haladnak át. Erre az adatkezelésre a Vevő az adatkezelő.
3.9. Technikai naplók
Kezelt adatok: a webszerver naplójában az IP-cím, a böngésző azonosító szövege, az időpont. A naplóból a kért útvonal ki van hagyva.
Cél: a szolgáltatás biztonságos működtetése, üzemzavarok elhárítása, visszaélések felderítése.
Jogalap: a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f)).
3.10. Hibajelzés és beszélgetés-beküldés a rendszer javítására
A Pilóta app Beállítások részében a „Hibajelzés és beszélgetés-beküldés” kapcsoló alapból ki van kapcsolva. Amíg a Vevő be nem kapcsolja, a Gép ebben a pontban leírt adatot nem küld a Szolgáltatónak.
Kezelt adatok, bekapcsolt állapotban:
- Hibajelzés: ha a Pilóta hibára fut, a Gép elküldi a hibaüzenetet, a Pilóta verzióját, az operációs rendszer nevét és változatát, valamint a hibához tartozó naplórészletet, amelyből a Gép a küldés előtt kitakarja a titkokat (jelszó, hozzáférési kulcs).
- Beküldött beszélgetés: a Vevő az „Elküldöm ezt a beszélgetést” gombbal egy általa kiválasztott beszélgetést elküldhet a Szolgáltatónak. Ilyenkor a beszélgetés szövege kerül a Szolgáltatóhoz, a csatolmányai nem. Beszélgetést a Gép csak a Vevő gombnyomására küld, magától soha.
A 3.6. pont szerinti működési jelzésekkel ellentétben a hibajelzés és a beküldött beszélgetés tartalmat is hordozhat, ezért a küldésük csak a Vevő hozzájárulásával indul.
Cél: kizárólag a termék hibáinak felderítése és javítása. Nyelvi modell tanítására, harmadik félnek való átadásra vagy marketingcélra a Szolgáltató ezeket az adatokat nem használja.
A hiba elemzéséhez a Szolgáltató mesterséges intelligenciát is igénybe vehet, ilyenkor az adat az Anthropic modelljéhez kerül (6. és 7. pont). Az Anthropic a kereskedelmi ügyfél tartalmán modellt nem taníthat.
Jogalap: a Vevő hozzájárulása (GDPR 6. cikk (1) a)). A hozzájárulás önkéntes, a Szolgáltatás nélküle is teljes egészében igénybe vehető (ÁSZF 4.5. pont). A Vevő a hozzájárulást a kapcsoló kikapcsolásával bármikor visszavonhatja: kikapcsolt állapotban a Gép hibajelzést nem küld, beszélgetés nem küldhető be. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti. A már beküldött adat törlését a Vevő az info@kreativkontroll.hu címen kérheti (11. pont).
Szerepek: ha a beküldött beszélgetésben vagy naplórészletben a Vevő ügyfeleinek, partnereinek, munkavállalóinak adata szerepel, arra a Szolgáltató a Vevő adatfeldolgozójaként jár el (4. pont), jogalapja a Vevő utasítása (GDPR 28. cikk). A Vevő csak a hiba bemutatásához szükséges beszélgetést küldje be, a harmadik személyek adatait lehetőség szerint előtte törölje.
Tárolás: a Hetzner Online GmbH németországi szerverén (6. pont).
Ki látja: a Szolgáltatónak azok a munkatársai, akik a hibát javítják (5. pont).
Megőrzés: a hibajelzést és a beküldött beszélgetést a Szolgáltató a hibaügy lezárását, vagyis az ügy utolsó eseményét követő 90 napon belül törli, kivéve a jogszabály alapján vagy konkrét jogi igényhez szükséges, elkülönítetten és korlátozott hozzáféréssel megőrzött adatot.
3.11. Bemutató MI-ügynök az uzletipilota.hu oldalon
Az uzletipilota.hu oldalon egy bemutató MI-ügynökkel lehet beszélgetni a Pilótáról. A kérdésekre mesterséges intelligencia válaszol, nem ember. Belépni az e-mail-címre küldött, 15 percig érvényes linkkel lehet. Minden belépés új beszélgetést indít, az ügynök a korábbi beszélgetésekre nem emlékszik. Naponta legfeljebb 20 üzenetet lehet küldeni.
Kezelt adatok:
- az e-mail-cím;
- a beszélgetés szövege: a látogató kérdései és az ügynök válaszai, a szerveren titkosítva tárolva;
- a hírlevél-hozzájárulás ténye és időpontja, ha a látogató megadta;
- a belépési link és a munkamenet azonosítójának lenyomata (az azonosító maga nem);
- a használati események (belépés, üzenet, kilépés) időponttal és IP-címmel;
- belépési kísérletnél az e-mail-cím lenyomata és az IP-cím, a túl sok kísérlet kiszűrésére;
- a napi üzenetszám és a válaszok modellköltsége.
Cél: a Pilóta bemutatása a látogató kérdéseire adott válaszokkal; a visszaélés és a túlterhelés megelőzése (napi üzenetkorlát, belépési korlát); a bemutató és a termék fejlesztése: a beszélgetéseket a Szolgáltató elolvassa és elemzi, miben lehetne jobb a válasz vagy a termék.
Jogalap: a beszélgetésnél a látogató kérésére, a szerződéskötést megelőzően tett lépés (GDPR 6. cikk (1) b)); a beszélgetések elolvasásánál és elemzésénél, valamint a korlátok és a használati események naplózásánál a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f)): a bemutató működtetése, fejlesztése és a visszaélés megelőzése. A jogos érdeken alapuló adatkezelés ellen a látogató tiltakozhat (11. pont).
A válaszokat az Anthropic Claude modellje állítja elő: a modell a látogató kérdését és a beszélgetés legutóbbi, legfeljebb 40 üzenetét kapja meg (6. és 7. pont). Az Anthropic a kereskedelmi ügyfél tartalmán modellt nem taníthat. A Szolgáltató kéri, hogy a látogató a beszélgetésbe ne írjon különleges adatot (GDPR 9. cikk), például egészségügyi adatot és harmadik személy adatát se.
Hírlevél: a belépésnél külön, alapból üres jelölőnégyzettel kérhető. A cím csak a belépés megerősítése után kerül a hírlevél-listára (Brevo, 6. pont). Jogalap: a látogató hozzájárulása (GDPR 6. cikk (1) a)). A bemutató nélküle is teljes egészében használható. A hozzájárulás a hírlevél leiratkozó linkjével bármikor visszavonható, ez a korábbi adatkezelés jogszerűségét nem érinti.
Ki látja: a beszélgetéseket a Szolgáltató erre feljogosított munkatársai naponta elolvassák és elemzik. Az elemzéshez a Szolgáltató mesterséges intelligenciát is igénybe vesz, ilyenkor a beszélgetés szövege az Anthropic modelljéhez kerül (6. és 7. pont).
Tárolás: a Hetzner Online GmbH németországi szerverén (6. pont).
Megőrzés: a 8. pont szerint.
3.12. Használati statisztika
A Szolgáltató a 3.4., a 3.5. és a 3.6. pont szerint már meglévő adatokból tartalom nélküli számokat és időpontokat számol arról, hogyan halad a telepítés és hogyan használja a Vevő a Pilótát. Ehhez új adatot nem gyűjt, a Gépről ehhez semmit nem kér le.
Kezelt adatok:
- a telepítés lépéseinek időpontja és időtartama, az elakadás lépése és időpontja;
- a Gép operációs rendszere, az utolsó jelentkezésének ideje és a gépcserék száma (a Gép jellemzőinek nyers értéke továbbra is a Gépen marad, 3.4. pont);
- a Pilóta appban küldött és fogadott üzenetek, fotók, fájlok, hangfelvételek száma irányonként és időpontja, az aktív órák és napok, az első üzenet ideje a telepítéshez képest;
- a szobák, a tagok és a meghívások száma, az értesítési feliratkozás ténye;
- a támogatási csevegések száma és időpontja.
Az üzenetek, a csevegések és a fájlok tartalma, a nevek, az e-mail-címek és az IP-címek a statisztikába nem kerülnek. Ha a Vevő a Pilóta app helyett a saját Telegram-csatornáját használja, a Relay a forgalmát nem látja, ezért arról a Szolgáltató üzenetszámot sem számol.
Cél: annak felderítése, hol akad el a telepítés vagy a használat, különösen az első 24 és 72 órában; a termék, a telepítés és a segítségnyújtás javítása; a javítások hatásának mérése.
Gépi besorolás: ha a Vevő a telepítés utáni 24 vagy 72 órán belül nem használta a Pilótát vagy elakadt, a Szolgáltató rendszere a fenti számokból gépi szabálylista alapján megjelöli a valószínű okot (például elakadt telepítés, telepítve, de nincs első üzenet). A megjelölés belső elemzésre szolgál, a Vevőre nézve joghatással járó döntés nem kapcsolódik hozzá, a Vevő emiatt értesítést nem kap (10. pont).
A megjelölést és a heti összesítőt a Szolgáltató MI-asszisztense is feldolgozza. Ilyenkor a vevőazonosító és a számok a Szolgáltató adatfeldolgozójához, az Anthropic Ireland, Limited Claude modelljéhez kerülnek (6. és 7. pont); név, e-mail-cím és tartalom ilyenkor sem. Az Anthropic a kereskedelmi ügyfél tartalmán modellt nem taníthat.
Ki látja: a Szolgáltató belépéshez kötött belső felületén a Szolgáltató erre feljogosított munkatársai (5. pont).
Jogalap: a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f)): a termék és a segítségnyújtás javítása, a telepítési és használati elakadások megszüntetése. A Szolgáltató az érdekmérlegelést elvégezte; az eredményéről a Vevő az info@kreativkontroll.hu címen tájékoztatást kérhet.
Tiltakozás: a Vevő a statisztika ellen bármikor tiltakozhat az info@kreativkontroll.hu címen (11. pont). Ezután a Szolgáltató a Vevő adatait a statisztikából és a gépi besorolásból kihagyja; a Szolgáltatás ettől változatlanul igénybe vehető.
Tárolás: a Hetzner Online GmbH németországi szerverén (6. pont).
Megőrzés: a számok a forrásadatokból lekérdezéskor készülnek, ezért addig számolhatók, ameddig a forrásadat megvan (8. pont; a Relay naplója 90 nap). A gépi besorolás sorai a 8. pont szerint.
4. Harmadik személyek adatai
A Gépen tárolt adatokra, köztük a Vevő ügyfeleinek, partnereinek, munkavállalóinak adataira az adatkezelő a Vevő: ő dönti el, milyen adatot ad az ágenseknek, milyen célból. A Szolgáltató szerepe célonként:
- adatfeldolgozó a Vevő utasítására a Relayn továbbított üzenetek, valamint a támogatásra átadott, valamint a 3.10. pont szerint beküldött naplókban, beszélgetésekben, képernyőképeken, fájlokban szereplő, a Vevő üzleti tevékenységéhez tartozó személyes adatok tekintetében. Az adatfeldolgozás feltételeit (GDPR 28. cikk) az ÁSZF Melléklete tartalmazza;
- önálló adatkezelő a saját szerződéskötési, számlázási, kapcsolattartási és biztonsági céljaihoz kezelt adatok tekintetében: rendelés, fizetés, számla, telepítési események, gépkötés, a támogatási ügy kapcsolattartási adatai, működési jelzések, a Relay naplója (ÁSZF 21.3. és 21.4. pont).
A Szolgáltató kéri, hogy a Vevő ne küldjön a Pilóta appon különleges adatot (GDPR 9. cikk), így egészségügyi adatot, továbbá bűnügyi személyes adatot.
5. Ki láthatja az adatokat a Szolgáltatónál
Az adatokhoz a Szolgáltató azon munkatársai, közreműködői férnek hozzá, akiknek ez a feladatuk ellátásához szükséges. A hozzáférés jogosultsághoz kötött. A Szolgáltató munkatársa a továbbítás alatt álló üzenetbe nem tekint be; a támogatási csevegőben az átvett beszélgetést látja; a bemutató MI-ügynök beszélgetéseit a 3.11. pont szerint olvassa.
6. Adatfeldolgozók és címzettek
| Adatfeldolgozó, címzett | Székhely | Mit végez |
|---|---|---|
| Hetzner Online GmbH | Industriestr. 25, 91710 Gunzenhausen, Németország | Szerver: a rendelési és telepítési szolgáltatás, a Relay, a mentések. A szerver Németországban, a Hetzner falkensteini adatközpontjában üzemel. A hibajelzések és a beküldött beszélgetések tárolása (3.10. pont). A bemutató MI-ügynök (3.11. pont). |
| Stripe Payments Europe, Ltd. | Dublin, Írország | Bankkártyás fizetés, zárolás, havi előfizetés, kártyakezelő felület. A kártyaszámot a Stripe kezeli. |
| KBOSS.hu Kft. (Számlázz.hu) | Budapest, Magyarország | Számlakiállítás. |
| Brevo SAS | 9-17, rue Salneuve, 75017 Párizs, Franciaország | A rendelési, telepítési, lemondási, értesítő levelek kézbesítése; a várólista; a bemutató MI-ügynök oldalán feliratkozottak hírlevél-listája (3.11. pont). |
| Google Ireland Ltd. | Dublin, Írország | A Pilóta app és a bemutató MI-ügynök belépési levelének kézbesítése a Szolgáltató levelezőfiókjából; hozzájárulás esetén a látogatottságmérés (Google Tag Manager, Google Analytics) a rendelési, a várólista- és a workshop-oldalon. |
| OpenAI Ireland Ltd. | 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország | A támogatási csevegő mesterséges intelligenciás válaszai (3.5. pont). Az adatok harmadik országba kerülhetnek (7. pont). |
| Anthropic Ireland, Limited | 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Írország | A támogatási e-mailek, a hibajelzések és a beküldött beszélgetések mesterséges intelligenciás feldolgozása (3.5. és 3.10. pont); a bemutató MI-ügynök válaszai és a bemutató beszélgetéseinek elemzése (3.11. pont); a használati statisztika gépi besorolásának és heti összesítőjének feldolgozása, vevőazonosítóval és számokkal (3.12. pont). |
| Meta Platforms Ireland Limited | Block J, Serpentine Avenue, Dublin 4, Írország | Hozzájárulás esetén a hirdetésmérés (Meta Pixel) a rendelési, a várólista- és a workshop-oldalon. A pixeladatok gyűjtésénél és a Meta felé továbbításánál a Szolgáltató és a Meta közös adatkezelő (GDPR 26. cikk). |
| A böngészők értesítési szolgáltatásai (Google, Mozilla, Apple, Microsoft) | a böngésző gyártója szerint | Az app értesítéseinek kézbesítése, üzenetszöveg nélkül. |
| Európai Bizottság, VIES | Brüsszel, Belgium | Külföldi cég közösségi adószámának ellenőrzése. |
Az ágensek modellhasználatában az Anthropic nem a Szolgáltató adatfeldolgozója: a Vevő a saját Claude-fiókjával, a saját szerződése alapján veszi igénybe, az ágensek a Gépről közvetlenül érik el. A Szolgáltató saját támogatási levelezésében, a 3.10. pont szerinti hibaelemzésben és a 3.11. pont szerinti bemutató MI-ügynökben viszont az Anthropic a Szolgáltató adatfeldolgozója (fenti táblázat).
A Szolgáltató a személyes adatokat nem adja el, nem adja át harmadik személynek marketingcélra.
A partnerprogramban részt vevő partnerek saját adatainak (partnerfelület, jutalék, kifizetés) kezelésére ez a tájékoztató nem vonatkozik.
Hatóság megkeresése esetén a Szolgáltató a jogszabály által előírt mértékben adatot szolgáltat.
7. Adattovábbítás harmadik országba
A támogatási csevegő válaszait az OpenAI modellje állítja elő. A Szolgáltató által az OpenAI-nak továbbított adatok (a kérdés, a képernyőkép, a kitakart naplórész) az Európai Gazdasági Térségen kívüli országba (harmadik országba) kerülhetnek. A Szolgáltató szerződő partnere az OpenAI Ireland Ltd. Ha az OpenAI Ireland Ltd. az adatot az Európai Gazdasági Térségen kívüli kapcsolt vállalkozásának vagy alvállalkozójának továbbítja, ezt az Európai Bizottság által jóváhagyott általános adatvédelmi kikötéseket (SCC) tartalmazó szerződés vagy az Európai Bizottság megfelelőségi határozata (GDPR 45. cikk) alapján teszi. Az OpenAI a programozási felületén (API) kapott adatokon modellt csak az ügyfél kifejezett hozzájárulásával tanít; a visszaélések kiszűrésére készült naplót alapból legfeljebb 30 napig őrzi.
A támogatási e-mailek, a 3.10. pont szerinti hibajelzések és beküldött beszélgetések, a 3.11. pont szerinti bemutató MI-ügynök, valamint a 3.12. pont szerinti gépi besorolás és heti összesítő feldolgozásánál a Szolgáltató szerződő partnere az Anthropic Ireland, Limited. Az Európai Gazdasági Térségen kívüli továbbítás az Anthropic adatfeldolgozói kiegészítésébe foglalt általános adatvédelmi kikötéseken (SCC, 2. és 3. modul) alapul. Az Anthropic a kereskedelmi ügyfél tartalmán modellt nem taníthat.
Az adatfeldolgozói szerepkörben a Vevő az ÁSZF Mellékletének M.5. pontjával felhatalmazást ad a fenti továbbításra.
Hozzájárulás esetén a látogatottságmérés és a hirdetésmérés (Google, Meta) is járhat az Európai Gazdasági Térségen kívüli adattovábbítással.
A Szolgáltató a Vevő adatain külső modellt nem tanít.
8. Meddig tároljuk az adatokat
| Adatkör | Megőrzési idő |
|---|---|
| Várólista | a hozzájárulás visszavonásáig, törlési kérésre azonnal törlődik |
| Továbbításra váró üzenet, fotó, fájl, hangfelvétel a Relayn | a kézbesítés visszajelzéséig, legfeljebb 24 óra |
| A Relay naplója (tartalom nélkül) | 90 nap |
| Működési jelzések a Relayn | 90 nap (ÁSZF 21.7. pont) |
| Hibajelzés és beküldött beszélgetés (3.10. pont) | a hibaügy lezárását, vagyis az ügy utolsó eseményét követő 90 napon belül törlődik |
| A támogatási csevegés szövege, a támogatásra feltöltött képernyőkép, fájl, tartalmi napló, a telepítés elakadási naplója és a telepítési események szöveges része | a támogatási ügy lezárását, vagyis az ügy utolsó eseményét követő 90 napon belül törlődik (ÁSZF 14.7. pont) |
| A Relay munkamenete | 30 nap használat nélkül lejár, utána 30 nappal törlődik |
| Belépési link | 15 percig érvényes, 24 óra után törlődik |
| Sikertelen belépési kísérlet | 1 óra |
| Értesítési feliratkozás | a leiratkozásig vagy a kézbesítés kudarcáig |
| A rendelési rendszer, a támogatási csevegés és a Relay adatbázisának napi mentése (a törölt adat a mentésben ennyi ideig még megvan, utána a mentéssel együtt törlődik) | legfeljebb 15 nap (a mentésben a várakozó üzenetek titkosítva vannak, a kulcsuk nem kerül mentésbe) |
| Lemondási link | 30 perc |
| Vevő-, rendelés-, fizetési, licenc- és gépkötési adat, a telepítési események szöveges rész nélkül, lemondás, elállási nyilatkozat | a szerződés megszűnése után 5 év (a Polgári Törvénykönyv 6:22. §-a szerinti általános elévülési idő) |
| A Pilóta app fiókja a Relayn (e-mail-cím, vevőazonosító) | a szerződés megszűnésétől számított 30 napon belül törlődik |
| A bemutató MI-ügynök beszélgetése és üzenetei (3.11. pont) | az utolsó üzenettől számított 90 nap után törlődik |
| A bemutató használati eseményei, IP-címmel | 90 nap |
| A bemutató belépési linkje | 15 percig érvényes, 24 óra után törlődik |
| A bemutató sikertelen vagy túl gyakori belépési kísérlete | 1 óra |
| A bemutató munkamenete | 12 óráig él, lejárta után 24 órával törlődik |
| A bemutató e-mail-címe | hírlevél-hozzájárulás nélkül a beszélgetéssel együtt, legkésőbb 90 nap után törlődik; hírlevél-hozzájárulással a visszavonásig |
| A Gépen tárolt beszélgetés, fájl, fotó | a Vevő Gépén, a Vevő dönt róla |
| Webszerver-napló | 14 nap |
| A használati statisztika számai (3.12. pont) | nem tárolódnak külön, a forrásadat megőrzési idejéig számolhatók |
| A gépi besorolás sorai (vevőazonosító, időpont, ok-kategória, számok) (3.12. pont) | a sor keletkezésétől számított 12 hónap, tiltakozáskor azonnal törlődik |
| Számlázási és könyvelési adatok | a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 év |
9. Adatbiztonság
A Szolgáltató a tudomány és technológia állása szerint elvárható intézkedéseket alkalmazza:
- titkosított átvitel (HTTPS) a rendelési, a telepítési oldal és a Pilóta app felé;
- a Relayn várakozó üzenetek soronkénti titkosítása (AES-256-GCM), a kulcs az adatbázistól külön, mentésbe nem kerül;
- a telepítési link, a lemondási link és a munkamenet-süti helyett csak a lenyomatuk tárolódik;
- a gépjellemzők és az IP-cím a gépkötésnél csak kulcsolt lenyomatként tárolódik;
- a telepítési naplóból a titkok kitakarása a Gépen és a szerveren is;
- a feltöltött fájlok vírusellenőrzése;
- a belépési kísérletek és az üzenetforgalom korlátozása;
- jogosultsághoz kötött hozzáférés.
Adatvédelmi incidens esetén a Szolgáltató adatkezelőként a GDPR 33. és 34. cikke szerint jár el, tehát az incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, ha az incidens kockázattal jár, valamint tájékoztatja az érintetteket, ha az incidens magas kockázattal jár. Ahol a Szolgáltató a Vevő adatfeldolgozója (4. pont), az incidensről a Vevőt indokolatlan késedelem nélkül, szükség szerint több részletben tájékoztatja, hogy a Vevő mint adatkezelő a saját bejelentési kötelezettségét teljesíthesse (ÁSZF 13.9. pont, Melléklet M.7.).
10. Automatizált döntéshozatal
A díj terhelése a sikeres telepítés jelzésére, a zárolás feloldása a határidő lejártakor, a hozzáférés lezárása sikertelen havidíj-terheléskor automatikusan történik. Ezek a szerződés teljesítéséhez szükségesek (GDPR 22. cikk (2) a)). Az érintett emberi felülvizsgálatot kérhet, álláspontját kifejtheti, a döntést vitathatja az info@kreativkontroll.hu címen.
Az ágensek kimenete tévedhet. A kimenet ellenőrzése a Vevő feladata. A részleteket az Általános Szerződési Feltételek tartalmazzák.
11. Az érintett jogai
Az érintett jogosult:
- tájékoztatásra és hozzáférésre: megtudni, kezelünk-e róla adatot, milyet, milyen célból (GDPR 15. cikk);
- helyesbítésre: a pontatlan adat javítására (16. cikk);
- törlésre: az adat törlésére, ha a törlés feltételei fennállnak (17. cikk);
- az adatkezelés korlátozására (18. cikk);
- adathordozhatóságra: a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatok géppel olvasható formában történő kikérésére (20. cikk);
- tiltakozásra a jogos érdeken alapuló adatkezelés ellen (21. cikk);
- a hozzájárulás visszavonására, ha az adatkezelés hozzájáruláson alapul. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
A kérelmet az info@kreativkontroll.hu címre kell küldeni. A Szolgáltató a kérelmet indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül teljesíti. Ez az idő a GDPR 12. cikk (3) bekezdése szerint indokolt esetben 2 hónappal kiterjeszthető, erről a Szolgáltató tájékoztatást ad.
A Gépen tárolt adatokra vonatkozó kérelmet a Vevőhöz kell címezni, mert ott ő az adatkezelő (4. pont).
12. Panasz, jogorvoslat
Adatvédelmi panasszal először érdemes a Szolgáltatóhoz fordulni: info@kreativkontroll.hu
Panasz benyújtható a felügyeleti hatóságnál:
| Hatóság | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
|---|---|
| Székhely | 1055 Budapest, Falk Miksa utca 9-11. |
| Postacím | 1363 Budapest, Pf. 9. |
| Telefon | +36 1 391 1400 |
| ugyfelszolgalat@naih.hu | |
| Weboldal | naih.hu |
Az érintett a jogait bíróság előtt is érvényesítheti. A pert az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.
13. Sütik
| Süti | Hol | Mire | Meddig |
|---|---|---|---|
pilota_sid | Pilóta app | belépés, munkamenet; nélküle az app nem működik | 30 nap |
kk_consent | rendelési, telepítési, várólista- és workshop-oldal | a süti-döntés megjegyzése | 1 év |
pp_ref | rendelési oldal | a partnerajánlás azonosítója, csak marketing-hozzájárulással | 60 nap |
pp_sid | partnerfelület | a partner belépése | 30 nap |
pilota_demo_sid | bemutató MI-ügynök | belépés, munkamenet; nélküle a bemutató nem működik | 12 óra |
| Google Tag Manager, Google Analytics, Meta Pixel sütijei | rendelési és köszönőoldal, várólista- és workshop-oldal | látogatottság- és hirdetésmérés, csak a hozzájárulás után töltődnek be | a szolgáltató saját beállítása szerint |
A süti-sáv „Marketing” csoportjának elfogadása a hirdetésmérés mellett a partnerajánlás követését is engedélyezi: ha a látogató egy partner hivatkozásán érkezett, a pp_ref süti 60 napig megjegyzi, melyik partner ajánlotta, hogy az ajánlás a rendeléshez és a várólista-feliratkozáshoz rendelhető legyen és a partner a rendelés után jutalékot kapjon. Marketing-hozzájárulás nélkül a pp_ref nem jön létre.
A sütiket a böngésző beállításaiban bármikor kezelni, törölni lehet. A süti-döntés az oldalak alján a „Süti-beállítások” hivatkozással bármikor módosítható.
14. A tájékoztató módosítása
A Szolgáltató a tájékoztatót módosíthatja, például új adatfeldolgozó bevonása, jogszabályváltozás, új funkció esetén. A hatályos szöveg mindig a rendelési oldal „adatkezelési tájékoztató” hivatkozásán érhető el; a rendelés visszaigazoló e-mailje a rendeléskor elfogadott változat címét tartalmazza. A Vevőt érintő érdemi módosításról a Szolgáltató a módosítás hatálybalépése előtt e-mailben vagy a Pilóta appban tájékoztatást ad.
15. Kapcsolat
Kreatív Kontroll Kft. · 1131 Budapest, Szent László út 101-103. B. lház. V. em. 120. · info@kreativkontroll.hu