Ez a tájékoztató két dologról szól: (A) hogyan kezeljük a weboldalunk látogatóinak és az ajánlatkérőknek az adatait, és (B) milyen adatvédelmi keretek között működik az ügyfeleinknek kiépített AI recepciós szolgáltatás.
1. Ki kezeli az adataidat?
- Adatkezelő
- Protectronix Korlátolt Felelősségű Társaság (Protectronix Kft.) — a Gerilla Voice üzemeltetője
- Képviseli
- Bakos Krisztián ügyvezető
- Székhely
- 1148 Budapest, Bagolyvár utca 3/A, földszint 1.
- Adószám
- 32525038-2-42
- Cégjegyzékszám
- 01-09-428747
- Telefon
- +36 20 540 2440
A) A weboldal és az ajánlatkérés
2. Ajánlatkérő űrlap
Amikor demót vagy ajánlatot kérsz, ezeket az adatokat adod meg: neved, e-mail-címed, telefonszámod (nem kötelező), vállalkozásod neve, iparága és weboldala, valamint a recepcióssal kapcsolatos igényeid (csatornák, feladatok, foglalási rendszer, forgalom, nyitvatartás, csomag, megjegyzés).
- Cél: árajánlat és ingyenes demó készítése, kapcsolattartás az ajánlattal kapcsolatban.
- Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)), illetve a szerződéskötést megelőzően, a kérésedre tett lépések (GDPR 6. cikk (1) b)).
- Megőrzés: az ajánlatkéréstől számított 1 évig, vagy amíg nem kéred a törlést — ha az korábban történik. Ha szerződés jön létre, a kapcsolódó adatokat a számviteli törvény (2000. évi C. törvény) szerint 8 évig őrizzük meg.
A demó tudásbázisa. A demóhoz a weboldalad nyilvános tartalmát (szolgáltatások, nyitvatartás, árak) használjuk fel. A demó-beszélgetéseket csak a demó finomhangolására használjuk, és a próba végén — ha nem lesz szerződés — töröljük.
3. Sütik és helyi tárolás
A weboldal nem használ sütiket, és nem futtat elemző vagy hirdetési követőkódot. A böngésződ munkamenet-tárolójában (sessionStorage) csak technikai jelzéseket tárolunk — például hogy a nyitóanimációt már láttad —, valamint az ajánlatkérő űrlap félig kitöltött piszkozatát, hogy elnavigálás után se vesszen el. Ezek nem kerülnek hozzánk, és a böngészőlap bezárásakor törlődnek.
4. Kik férnek hozzá? (adatfeldolgozók a weboldalnál)
- Tárhelyszolgáltató: Rackhost Zrt. (6722 Szeged, Tisza Lajos körút 41., info@rackhost.hu) — a weboldal kiszolgálása és az ajánlatkérő űrlap feldolgozása.
- Ajánlatkérések: az űrlapot a tárhelyen futó saját szkriptünk dolgozza fel, és e-mailben továbbítja a munkatársainknak. Külső űrlapszolgáltatót nem használunk. A visszaélések megelőzésére az IP-címedből képzett, vissza nem fejthető lenyomatot legfeljebb 1 óráig tároljuk.
- Betűkészletek és programkönyvtárak: a Google Fonts (Google Ireland Ltd.), a cdnjs (Cloudflare, Inc.) és a jsDelivr szolgáltatásait használjuk; letöltéskor ezek technikailag megismerhetik az IP-címedet.
Az adataidat nem adjuk el, és nem adjuk át harmadik félnek marketingcélra.
B) Az AI recepciós szolgáltatás
5. Szerepek: ki az adatkezelő?
Amikor egy ügyfelünk (például egy rendelő vagy szálloda) AI recepciósát hívod, a hívás során megadott adataidnak az adott vállalkozás az adatkezelője. Mi, a Protectronix Kft., az ő megbízásából, az utasításai szerint adatfeldolgozóként járunk el (GDPR 28. cikk). Minden ügyfelünkkel írásos adatfeldolgozói szerződést kötünk, amely rögzíti az adatkezelés tárgyát, időtartamát, célját, az adatok körét, a titoktartást, a biztonsági intézkedéseket, az alvállalkozókat és a szerződés végén az adatok törlését. Az érintetti jogaidat (például hozzáférés, törlés) elsősorban az adott vállalkozásnál gyakorolhatod — ebben mi is segítünk.
6. Átláthatóság: a hívó tudja, hogy géppel beszél
Az Európai Unió mesterséges intelligenciáról szóló rendelete ((EU) 2024/1689, „AI Act”) 50. cikkének (1) bekezdése szerint — 2026. augusztus 2-től — az embereket tájékoztatni kell arról, hogy MI-rendszerrel kommunikálnak, legkésőbb az első interakció során. Ezért minden általunk kiépített recepciós az első mondatában bemutatkozik mesterséges intelligenciás asszisztensként, és a hívó bármikor kérheti, hogy emberrel beszélhessen.
7. Hívásrögzítés és leiratok
- Tájékoztatás: a recepciós a beszélgetés elején jelzi, hogy a hívást rögzítjük; a részletes tájékoztatót az adott vállalkozás teszi elérhetővé (például a weboldalán).
- Cél: a kérés teljesítése (időpont, üzenet, visszahívás), a beszélgetés összefoglalása a vállalkozásnak, valamint a szolgáltatás minőségének ellenőrzése és javítása.
- Jogalap: az adatkezelő vállalkozás határozza meg (jellemzően szerződés előkészítése vagy teljesítése, illetve jogos érdek); ebben az adatfeldolgozói szerződés megkötésekor segítünk.
- Megőrzés: a hangfelvételeket és leiratokat a megállapodott ideig, alapértelmezésben 30 napig őrizzük, utána — a biztonsági mentésekkel együtt — töröljük.
- Amit nem csinálunk: nem végzünk érzelem- vagy hangulatelemzést, nem profilozzuk a hívókat, és az adatokat nem használjuk MI-modellek tanítására. (Magyar példa arra, miért fontos ez: a NAIH 2022-ben 250 millió forintos bírságot szabott ki egy bankra, amely megfelelő hatásvizsgálat nélkül elemezte MI-vel az ügyfélhívások érzelmi tartalmát — forrás.)
8. Egészségügyi és más különleges adatok
Rendelőknél, fogászatoknál, idősotthonoknál a hívás során egészségügyi adat is elhangozhat — már az is annak számíthat, hogy valaki milyen vizsgálatra kér időpontot. Ezek a GDPR 9. cikke szerinti különleges adatok, ezért:
- a recepciós csak a foglaláshoz szükséges minimumot kéri el, tüneteket és kórtörténetet nem kérdez;
- diagnózist és orvosi tanácsot nem ad; sürgős panasznál a 112-re irányít, és értesíti a személyzetet;
- a naplókban nem tárolunk részletes klinikai információt;
- az ügyféllel közösen elkészítjük vagy kiegészítjük az adatvédelmi hatásvizsgálatot (DPIA), ha az adatkezelés jellege ezt megkívánja.
9. Alvállalkozók (további adatfeldolgozók) és adattovábbítás
A szolgáltatáshoz beszédfelismerő, beszédszintetizáló, nyelvi modellt futtató és telefóniaszolgáltatókat veszünk igénybe: [ALVÁLLALKOZÓK NEVE, SZÉKHELYE ÉS AZ ADATKEZELÉS HELYE — kitöltendő]. Lehetőség szerint EU-n belüli adatkezelést választunk; ha ez nem lehetséges, az adattovábbítás a GDPR V. fejezete szerinti garanciákkal (például megfelelőségi határozat vagy általános szerződési feltételek) történik. Az alvállalkozók aktuális listáját az adatfeldolgozói szerződés melléklete tartalmazza.
10. Milyen jogaid vannak?
- tájékoztatást és hozzáférést kérhetsz a rólad kezelt adatokhoz;
- kérheted az adataid helyesbítését, törlését vagy kezelésük korlátozását;
- tiltakozhatsz az adatkezelés ellen, és kérheted az adataid hordozhatóságát;
- a hozzájárulásodat bármikor visszavonhatod — ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
Kérésedet a ajanlat@gerillawebdesign.hu címre küldheted; legkésőbb 30 napon belül válaszolunk. Ha egy ügyfelünk recepciósát hívtad, a kérést továbbítjuk az adatkezelő vállalkozásnak, és segítünk teljesíteni.
11. Jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu), vagy bírósághoz fordulhatsz.