Adatkezelési tájékoztató
1. A tájékoztató célja és az adatkezelő
Jelen tájékoztató célja, hogy az operity.hu weboldal látogatóit és az Operity szolgáltatás használatával érintett személyeket tájékoztassa a személyes adatok kezeléséről, a GDPR 13-14. cikke szerint.
Adatkezelő: APPON LINE Kft.
Székhely: 2120 Dunakeszi, Római utca 1/1.
Cégjegyzékszám: 13-09-229851
Adószám: 23137631-2-13
E-mail: info@operity.hu
Telefon: +36 20 284 9042
2. A weboldal (operity.hu) saját adatkezelése
2.1 Kapcsolatfelvételi és ajánlatkérő űrlap
Kezelt adatok: név, cégnév, e-mail cím, telefonszám (opcionális), üzenet, téma (ajánlat / bemutató / támogatás / egyéb).
Jogalap: az érintett önkéntes hozzájárulása (az űrlap kitöltésével), illetve jogos érdekünk a megkeresés megválaszolására.
Cél: a kapcsolatfelvétel és a kért tájékoztatás/ajánlat elkészítése. Válaszidő-ígéret: 1 munkanap.
Megőrzés: 2 év, ha nem lesz belőle szerződés. Ha a megkeresésből szerződés lesz, a 2.2 pont szerinti megőrzési szabály lép életbe.
2.2 Rendelési űrlap
Kezelt adatok: cégadatok, kapcsolattartó neve és elérhetősége, felhasználószám, választott modulok és AI-csomagok, szerződés-típus, megjegyzés.
Jogalap: a szerződés megkötésének előkészítése, illetve (elfogadás után) a szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Cél: az Operity-előfizetés megrendelésének feldolgozása, a szolgáltatás beüzemelése, a számlázás előkészítése.
Megőrzés: ha a rendelésből nem lesz szerződés, 2 év. Ha szerződés lesz, a szerződéses jogviszony fennállásáig, majd a számviteli és szerződéses iratmegőrzési szabályok szerint.
2.3 Sütik
A weboldal által használt sütikről a külön Süti-tájékoztató ad részletes információt (/suti-tajekoztato).
2.4 Naplózás
A rendelési és kapcsolatfelvételi űrlap beküldése naplózásra kerül (ki, mikor, mit, IP-cím) a visszaélések megelőzése és jogos érdekünk alapján (GDPR 6. cikk (1) f) pont).
A weboldal levélküldő komponense a kiküldött e-mailekről (pl. rendelés-visszaigazolás, kapcsolatfelvételi értesítés) naplót vezet, amely a címzett nevét és e-mail címét is tartalmazza, a kézbesítés ellenőrizhetősége céljából. Ezt a naplót legfeljebb 30 napig tároljuk.
3. Az Operity szolgáltatás mint adatfeldolgozás az előfizető felé
Az Operity-előfizető (az Önt alkalmazó/Önnel szerződő cég) a saját ügyfelei, kapcsolattartói és munkatársai adatai tekintetében adatkezelő. Az APPON LINE Kft. (Operity) ebben a viszonyban adatfeldolgozóként működik: a szolgáltatást üzemelteti, de a kezelt adatok tartalmáról, céljáról és jogalapjáról az előfizető dönt. Ennek részletei a GDPR 28. cikke szerinti adatfeldolgozási szerződésben (DPA) vannak rögzítve, amely a szolgáltatási szerződés részét képezi.
3.1 Telefonos ügyfélszolgálat és AI-alapú hívásfeldolgozás
Amennyiben egy előfizető ügyfele telefonon veszi fel a kapcsolatot az Operity AI-alapú telefonos ügyfélszolgálati moduljával, a hívás elején szóban tájékoztatást kap arról, hogy mesterséges intelligenciával beszél, és hogy a hívásról írásos leiratot (átiratot) készítünk; hangfelvétel nem készül.
Kezelt adatok: a hívásról készített írásos átirat, a hívás egyes fordulóinak naplója, egy rövid összefoglaló, a hívó és a visszahívási telefonszám, a hívó által megadott név és cégnév.
Cél: a hívás gyors és pontos kezelése, a kapcsolódó ügy (ticket) automatikus kategorizálása, és a hívás közben a tudásbázisból releváns információ visszakeresése.
Adatfeldolgozó bevonása: a beszédfelismerést a Google Cloud Speech-to-Text v2 szolgáltatása, a hangszintézist a Google Cloud Text-to-Speech szolgáltatása, az AI-alapú szövegértelmezést a Google Vertex AI (Gemini 2.5 Flash-Lite modell) végzi, mindhárom Európai Unión belüli régióban (europe-west1). A szöveges keresést támogató beágyazás (embedding) saját szerveren történik, harmadik félhez nem kerül.
Megőrzés: az átiratot, a fordulónaplót és az összefoglalót legfeljebb 60 napig tároljuk, ezt követően automatikusan töröljük (napi törlő folyamat). A megőrzési idő előfizetőnként állítható.
Hívó azonosítása a tájékoztatás nyelvéhez: bejövő hívásnál a hívószám alapján azonosíthatjuk a már nálunk rögzített kapcsolattartót, hogy a tájékoztatás nyelve, ha a kapcsolattartó preferált nyelve ettől eltér, személyre szabható legyen. Bizonytalan vagy több egyezés esetén a vonal alapértelmezett nyelvén folytatjuk; ha a hívó más nyelven válaszol, a tájékoztatást megismételjük az új nyelven.
3.2 Hívás-összefoglaló és ígéretek a kapcsolódó jegyen
A hívásról mesterséges intelligencia segítségével készített rövid összefoglalót, valamint a hívás során esetlegesen tett ígéreteket (pl. visszahívás, ajánlat küldése, kollégának továbbítás) a kapcsolódó ügyfélszolgálati ticketen is megjelenítjük az előfizető munkatársai számára, hogy azok nyomon követhetők legyenek.
3.3 Ticketes AI-válaszjavaslat
Ügyfélszolgálati ticketre adott válasz előkészítésében az előfizető munkatársát automatizált eszköz, ezen belül mesterséges intelligencia alapú válaszjavaslat is segítheti; a végleges választ minden esetben a munkatárs hagyja jóvá és küldi el.
Adatfeldolgozó bevonása: OpenAI, írásos adatfeldolgozási szerződéssel, az adat az Európai Unióban marad.
3.4 Tudásbázis a lezárt ticketekből
Lezárt ügyfélszolgálati ticketek kérdés-válasz tartalmát, a cégre/ügyfélre vonatkozó azonosító adatok eltávolítása után, az előfizető felhasználhatja ügyfélszolgálati tudásbázisának fejlesztésére, hogy hasonló jövőbeli kérdésekre gyorsabban tudjon választ adni; ehhez a tartalom feldolgozásában mesterséges intelligencia alapú eszköz is részt vesz. Az érintett tiltakozhat; tiltakozás esetén a rá vonatkozó tervezet és a már tárolt eredmények is törlődnek.
Adatfeldolgozó bevonása: Google Vertex AI (Gemini), europe-west4 régió (Európai Unión belüli).
3.5 Hangulat-/kockázatelemzés (jogi személy ügyfelekre)
Ügyfélszolgálati ticketekben (portálon, e-mailben vagy alkalmazáson keresztül) írt szöveget, legfeljebb az utolsó 30 nap/20 üzenet terjedelemben, a szolgáltatás minőségének fenntartása és a kockázatos/elégedetlen ügyfélkapcsolatok korai felismerése céljából automatizált eszközzel, ezen belül mesterséges intelligencia segítségével is elemezhetünk. Az elemzés eredménye belső jelzésként szolgál az előfizető munkatársai számára, és nem vezet az érintettre vonatkozó, kizárólag automatizált döntéshez. Az elemzés ellen az érintett tiltakozhat (ld. 5. pont); tiltakozás esetén a vállalatára vonatkozó elemzést és a már tárolt eredményeket is töröljük. Az elemzés eredményét, kizárólag jogi személy ügyfelekre vonatkozóan, természetes személy nevének feltüntetése nélkül, cégenkénti heti trend formájában (romló / javuló / stabil) is összesítjük az előfizető belső kimutatásában.
3.6 Ügyfél-elégedettség mérése
A szolgáltatás lezárásáról szóló értesítőben önkéntes, rövid elégedettség-mérést (jó / semleges / rossz) küldhetünk. A válasz a kapcsolódó ügyhöz és egy heti belső kimutatáshoz kapcsolódik, automatizált döntést vagy profilalkotást nem eredményez. Nyilvános értékelésre (pl. Google) invitáló link, ha az előfizető ezt bekapcsolja, minden ügyfélnek egyformán felkínálásra kerül, függetlenül az elégedettség-mérés eredményétől.
3.7 Marketing modul (AI-alapú tartalom- és képgenerálás)
Az előfizető saját ügyfélköréről generált "buyer persona" és AI-alapú marketing-tartalom (szöveg, kép) készítésekor: a kapcsolattartó neve és e-mail címe nem kerül a generáló AI-modell promptjába, és a kész szöveg/kép nem nevezhet meg ügyfelet. Nyilvános weboldalról vett idézeteknél a személyneveket maszkoljuk. A referencia-képek (logó, képernyőkép, termékfotó) AI-képmodellhez történő küldése kapcsoló mögött van; ha az előfizető bekapcsolja, a feltöltésnél figyelmeztetést kap, hogy ne töltsön fel személyes adatot tartalmazó képet.
Adatfeldolgozó bevonása: Google Vertex AI (Gemini), europe-west4 régió, valamint az AI-képgenerálásra OpenAI.
4. Adatfeldolgozók és al-adatfeldolgozók
| Adatfeldolgozó | Szerep | Adatkezelés helye |
|---|---|---|
| APPON LINE Kft. (saját) | Tárhely, szerver-üzemeltetés | Magyarország |
| Google Cloud (Speech-to-Text, Text-to-Speech, Vertex AI/Gemini) | Hívásfeldolgozás, AI-értelmezés | Európai Unión belüli régió (europe-west1) |
| Google Vertex AI (Gemini) | Marketing-tartalom, tudásbázis a lezárt ticketekből | Európai Unión belüli régió (europe-west4) |
| OpenAI | Ticketes AI-válaszjavaslat, hangulatelemzés, AI-képgenerálás | Európai Unióban marad, írásos adatfeldolgozási szerződéssel |
| Számlázz.hu / Billingo / Számlify | Az előfizető saját ügyfeleinek számlázása | Magyarország (EU) |
| SimpleSMS | SMS-visszaigazolás | Magyarország |
| Meta (Facebook, Instagram) | Közösségimédia-posztolás, ha az előfizető a marketing modult használja | lásd a Meta saját adatkezelési tájékoztatóját |
5. Érintetti jogok
Az érintettet megilleti a hozzáférés (GDPR 15. cikk, ideértve az Operity rendszerben elérhető, önkiszolgáló adatkiadási funkciót), a helyesbítés, a törlés, az adatkezelés korlátozásának és a tiltakozás joga, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulás joga. Az érintetti jogok gyakorlásához szükséges elérhetőség: info@operity.hu, +36 20 284 9042.
6. Google-felhasználói adatok (Google API Services User Data Policy)
Az Operity Google Cloud-alapú szolgáltatásokhoz (pl. Search Console, később Google Analytics 4) is kapcsolódhat, az előfizető kérésére. Ezekre a következők érvényesek:
- A Google-fiókból átvett adatot kizárólag az előfizető kifejezett kérésére, az adott funkció (pl. kimutatás, statisztika) biztosításához használjuk.
- Az adatot harmadik félnek nem adjuk tovább, és nem használjuk hirdetési célra.
- Az adatkezelés megfelel a Google API Services User Data Policy "Limited Use" követelményeinek.
- A hozzáférés az előfizető által bármikor visszavonható a Google-fiók beállításaiban.