Adatvédelmi tájékoztató

Ez a tájékoztató bemutatja, hogyan kezeli a Syntech Ventures Kft. (székhely: 1136 Budapest, Hegedűs Gyula utca 32. 4. em. 9. ajtó; cégjegyzékszám: 01-09-437271; e-mail: hello@bevetel.ai; a továbbiakban: „mi”) a személyes adatokat a Bevétel.ai szolgáltatás és a bevetel.ai weboldal működtetése során, az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény szerint.

1. A két szerep, amelyben eljárunk

• Adatkezelőként kezeljük az ügyfeleink (a szolgáltatást igénybe vevő vállalkozások) és kapcsolattartóik adatait, valamint a weboldal látogatóinak adatait.
• Adatfeldolgozóként kezeljük azoknak a hívóknak az adatait, akiknek az asszisztens egy vállalkozás nevében SMS-ben ír. Ezeknek az adatoknak az adatkezelője az adott vállalkozás; mi kizárólag az ő utasítására, az Adatfeldolgozási megállapodás szerint járunk el. A hívók a jogaikat elsősorban a vállalkozásnál gyakorolhatják; ha hozzánk fordulnak, a kérést továbbítjuk.

2. Milyen adatokat, milyen célból és jogalapon kezelünk

• Fiók és szolgáltatás: a kapcsolattartó neve, e-mail-címe, mobilszáma, a vállalkozás adatai (név, cím, szolgáltatások, árak, nyitvatartás). Cél: a szolgáltatás nyújtása és a kapcsolattartás. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Megőrzés: a szerződés megszűnéséig, majd legfeljebb 90 napig.
• Számlázás: számlázási név és cím, adószám, a fizetés adatai. A kártyaadatokat a Stripe kezeli, hozzánk nem jutnak el. Jogalap: jogi kötelezettség (GDPR 6. cikk (1) c), a számvitelről szóló 2000. évi C. törvény 169. §). Megőrzés: 8 év.
• Ügyfélszolgálati levelezés: az e-mailek tartalma és a feladó adatai. Jogalap: szerződés teljesítése, illetve jogos érdek (válaszadás a megkeresésre). Megőrzés: az ügy lezárását követő 1 évig.
• Weboldal-statisztika: sütik nélküli, összesített látogatottsági és teljesítménymérés (Vercel Web Analytics és Speed Insights), amely nem azonosítja a látogatót és nem követi más oldalakon. Jogalap: jogos érdek (a weboldal fejlesztése).
• Biztonság és visszaélés-megelőzés: technikai naplók (időpont, telefonszám, a kérés típusa), az üzenetküldési korlátok működtetése. Jogalap: jogos érdek. Megőrzés: legfeljebb 90 nap.

3. A hívók adatai (adatfeldolgozóként)

Amikor egy vállalkozás nem veszi fel a telefont, a rendszer a hívó telefonszámát kapja meg, és SMS-ben visszaír. A beszélgetés során kezeljük a váltott üzenetek szövegét, valamint — ha a hívó megadja — a nevét, a kért szolgáltatást és azt, hogy mikor érne rá. Az asszisztens nem kér egészségügyi vagy más különleges adatot, és a szakmai kérdéseket a vállalkozáshoz irányítja; ha a hívó mégis ilyet közöl, azt kizárólag a vállalkozás felé továbbítjuk. A hívó bármikor leállíthatja az üzeneteket a STOP szó elküldésével. A beszélgetéseket a vállalkozás előfizetésének megszűnését követő 90 napon belül töröljük, vagy korábban, ha a vállalkozás ezt kéri.

Az asszisztens válaszait mesterséges intelligencia készíti; a rendszer jogi hatással járó vagy a hívót hasonlóan jelentősen érintő automatizált döntést nem hoz. Az asszisztens az első üzenetében jelzi, hogy mesterséges intelligenciával beszél a hívó.

4. Hol tároljuk az adatokat

Az adatbázis (a fiókok és a beszélgetések) az Európai Unióban, a Google Cloud EU-s régiójában található. A szolgáltatás egyes elemeit — a mesterséges intelligenciát, a weboldal kiszolgálását, a hívásészlelést és az e-mail-küldést — az Egyesült Államokban székhellyel rendelkező szolgáltatók végzik. Ezekben az esetekben az adattovábbítás az EU–USA adatvédelmi keretrendszer szerinti megfelelőségi határozaton, vagy az Európai Bizottság általános szerződési feltételein (SCC) alapul.

5. Adatfeldolgozóink

• Google Cloud / Firebase (Google Ireland Ltd., Írország) — adatbázis, alkalmazás-üzemeltetés és bejelentkezés, EU-s régióban.
• Anthropic PBC (USA) — a beszélgetések szövegéből a válaszok elkészítése (mesterséges intelligencia). Az adatokat nem használja a modelljei tanítására.
• Infobip (EU) — SMS-küldés és -fogadás.
• Telnyx LLC (USA) — az átirányított hívások észlelése (a hívó telefonszáma).
• Vercel Inc. (USA) — a weboldal kiszolgálása és sütik nélküli statisztika.
• Resend (USA, EU-s küldési régióval) — rendszerértesítő e-mailek.
• Stripe Payments Europe Ltd. (Írország) — online fizetés.
• Google Workspace (Google Ireland Ltd.) — e-mail-levelezés.
• Google Naptár — csak ha a vállalkozás összeköti a saját naptárát; az időpontok a vállalkozás saját fiókjában jönnek létre.

Személyes adatot nem adunk el, és hirdetési célra nem adunk át.

6. Sütik és helyi tárolás

A weboldal nem használ követő- vagy hirdetési sütiket, ezért nem kérünk sütihozzájárulást. A böngészőben csak a működéshez szükséges adatot tárolunk: a bejelentkezéshez szükséges munkamenet-adatot (csak bejelentkezett felhasználóknál), valamint egy jelzést arról, hogy az ajánlati felugró ablakot már láttad, hogy ne jelenjen meg újra. A statisztikai mérés sütik nélkül működik.

7. Adatbiztonság

Az adatokat titkosított kapcsolaton továbbítjuk és titkosítva tároljuk; a hozzáférést a szükséges személyekre korlátozzuk. Adatvédelmi incidens esetén a jogszabályok szerint járunk el, és az érintett vállalkozást indokolatlan késedelem nélkül értesítjük.

8. A jogaid

Kérheted a személyes adataidhoz való hozzáférést, azok helyesbítését, törlését, kezelésének korlátozását, hordozhatóságát, és tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen. A kérésre legfeljebb egy hónapon belül válaszolunk. Írj a hello@bevetel.ai címre.

Panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9–11.; naih.hu), és bírósághoz is fordulhatsz.

9. Kapcsolat

Syntech Ventures Kft., 1136 Budapest, Hegedűs Gyula utca 32. 4. em. 9. ajtó · hello@bevetel.ai