ADATVÉDELMI TÁJÉKOZTATÓ
Az zulqovxanire.online Adatkezelési Tájékoztatója
Hatályos: 2026. 10. 23. (V.03)
BEVEZETÉS
Jelen adatkezelési tájékoztató az iPon Computer Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság — székhely: 1143 Budapest, Francia út 40. B. ép.; cégjegyzékszám: 01-09-732904; adószám: 13392327-2-42; a továbbiakban: Adatkezelő vagy Kft. vagy iPon — által végzett személyesadat-kezelésekről nyújt tájékoztatást az általános adatvédelmi rendelet, azaz a GDPR rendelkezéseivel összhangban.
I. ADATKEZELŐ MEGNEVEZÉSE ÉS ELÉRHETŐSÉGEI
| Adatkezelő megnevezése | iPon Computer Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság |
| Székhely és ügyfélszolgálat | 1143 Budapest, Francia út 40. B. ép. |
| Adószám | 13392327-2-42 |
| Cégjegyzékszám | Cg. 01-09-732904 |
| Telefon | 06-1-55-66-565 |
| E-mail és ügyfélszolgálat | info@zulqovxanire.online |
| Bank | MBH Bank Nyrt. |
| Web | www.zulqovxanire.online |
| Adatvédelmi tanácsadó | dr. Amigya Andrea LL.M. |
| Elérhetősége | info@adatokvedelme.hu |
II. ADATKEZELÉSEK
Jelen Adatvédelmi Tájékoztató (Tájékoztató) az iPon Computer Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (Adatkezelő) által működtetett https://www.zulqovxanire.online oldalon elérhető webáruházzal (Webáruház) kapcsolatban megvalósított adatkezelésekről nyújt Önnek tájékoztatást az egyes adatkezelési célokra tekintettel.
II.1. Az zulqovxanire.online szervernaplózása
A Webáruház működése során a webszerver automatikusan naplózza a látogatással összefüggő technikai adatokat. Ilyen adat lehet különösen a látogató IP-címe, a látogatás dátuma és időpontja, a meglátogatott oldal címe, a megtekintett link, a használt böngészőprogram és operációs rendszer típusa, valamint a weboldalon megadott keresési kifejezések.
Az IP-címekhez az Adatkezelő főszabály szerint nem rendel közvetlen felhasználói azonosítót, és a szervernaplózási adatokat nem kapcsolja össze a felhasználó által a Webáruházban megadott egyéb személyes adatokkal. A naplóadatokat az Adatkezelő a Webáruház biztonságos működésének ellenőrzése, az esetleges visszaélések, technikai hibák és biztonsági események észlelése, valamint a szolgáltatás fejlesztése és statisztikai elemzések készítése céljából kezeli. A statisztikai célú elemzések során az Adatkezelő az adatokat összesített vagy olyan módon feldolgozott formában használja fel, amely alapján az érintettek közvetlen azonosítása nem lehetséges.
Szervernaplózás
| Adatkezelés célja | A Webáruház és a mobilapp biztonságos és megfelelő működésének biztosítása, technikai hibák és visszaélések észlelése, informatikai biztonság fenntartása, valamint összesített statisztikai elemzések és szolgáltatásfejlesztés támogatása. |
| Kezelt személyes adatok | IP-cím, látogatás dátuma és időpontja, meglátogatott oldal címe, megtekintett link, használt böngészőprogram és operációs rendszer típusa, weboldalon megadott keresési kifejezések, technikai naplóadatok. |
| Személyes adatok forrása | Érintett |
| Érintettek kategóriái | A Webáruház és a mobilapp látogatói |
| Adatkezelés jogalapja | GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke a Webáruház és a mobilapp biztonságos és megfelelő működésének biztosításához, a visszaélések megelőzéséhez, valamint a szolgáltatás fejlesztéséhez. |
| Adattárolási idő | 12 hónap |
| Címzettek | Tárhelyszolgáltató |
| Külső szolgáltatók naplózással kapcsolatos adatkezelése | Az oldal és a mobilapp számos olyan kapcsolódási/ugró pontot (linket) tartalmaz, amely más szolgáltatók oldalaira vezet. Ezen szolgáltatók adat- és információvédelmi gyakorlatáért felelősséget nem vállalunk. Ha a kapcsolódási pontok használatával más cégek, szervezetek weboldalára lép, kérjük, olvassa el ezen oldalak Adatvédelmi Nyilatkozatát is. |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. |
| FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén. |
II.2. ANONIM LÁTOGATÓAZONOSÍTÓ ("COOKIE" VAGY „SÜTI”) HASZNÁLATA
A Webáruház és a mobilapp sütiket és más hasonló technológiákat alkalmazhat. A sütik célja a weboldal és a mobilapp megfelelő működésének biztosítása, a felhasználói munkamenet kezelése, a beállítások megjegyzése, statisztikai mérések készítése, valamint — az érintett hozzájárulása esetén — testreszabott tartalmak vagy marketing célú megjelenések biztosítása. A sütik által kezelt adatok tartalmazhatnak online azonosítókat, a látogatás időpontjára, a meglátogatott oldalakra, a böngészőre, az eszközre vagy a felhasználói beállításokra vonatkozó adatokat. Ezek az adatok önmagukban nem feltétlenül azonosítják közvetlenül a felhasználót, azonban más adatokkal összekapcsolva személyes adatnak minősülhetnek.
A működéshez szükséges sütik a weboldal és a mobilapp használatához elengedhetetlenek. Az analitikai, kényelmi, marketing vagy testreszabási célú sütiket az Adatkezelő kizárólag az érintett előzetes hozzájárulása alapján alkalmazza. Az Adatkezelő a sütikből származó adatokat kizárólag a sütitájékoztatóban meghatározott célokból és az ott megjelölt időtartamig kezeli.
Anonim látogatóazonosító használata
| Adatkezelés célja | A weboldal és a mobilapp megfelelő működésének biztosítása, a munkamenet kezelése, felhasználói beállítások megjegyzése, adatvesztés megakadályozása, webanalitikai és mobilapp-analitikai mérések készítése, szolgáltatásfejlesztés, valamint hozzájárulás esetén testreszabott tartalmak vagy marketing célú megjelenések biztosítása. |
| Kezelt személyes adatok | Süti-azonosító, online azonosító, dátum és időpont, meglátogatott oldal, előzőleg meglátogatott oldal, munkamenet-azonosító, böngésző- és eszközadatok, felhasználói beállítások, hozzájárulási beállítások. |
| Személyes adatok forrása | Érintett |
| Érintettek kategóriái | A Webáruház és a mobilapp látogatói |
| Adatkezelés jogalapja | Technikailag szükséges sütik: GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke a weboldal és a mobilapp működésének biztosításához; illetve az elektronikus hírközlési / elektronikus kereskedelmi szabályok szerinti technikai szükségesség Analitikai, kényelmi, marketing vagy testreszabási sütik: GDPR 6. cikk (1) bekezdés a) pont — az érintett hozzájárulása |
| Adattárolási idő | 6 hónap |
| Az adatszolgáltatás elmaradásának lehetséges következményei | A honlap és a mobilapp szolgáltatásainak nem teljes körű igénybevehetősége, analitikai mérések pontatlansága. A sütit a felhasználó törölni tudja saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. Általában a böngészők az Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség. |
| Címzettek | Tárhelyszolgáltató |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. |
| FIGYELEM! Az érintett bármikor jogosult – saját helyzetével összefüggő okból – tiltakozni a fenti adatkezelés ellen a fent jelzett elérhetőségeinek valamelyikén. |
II.3. Online hirdetési, analitikai, remarketing és célközönség-képzési célú adatkezelés
Az Adatkezelő online hirdetési és analitikai szolgáltatásokat vehet igénybe annak érdekében, hogy mérje a Webáruház és a mobilapp látogatottságát, a hirdetések hatékonyságát, valamint — az érintett hozzájárulása esetén — személyre szabott hirdetéseket jelenítsen meg, remarketing célközönségeket hozzon létre, illetve customer match / custom audience funkciókat alkalmazzon.
Online hirdetési, analitikai, remarketing és célközönség-képzési célú adatkezelés
| Adatkezelés célja | Webanalitikai és mobilapp-analitikai mérések készítése, hirdetések hatékonyságának mérése, konverziómérés, remarketing, személyre szabott hirdetések megjelenítése, custom audience / customer match célközönségek létrehozása, hirdetési profilok képzése és pontosítása. |
| Kezelt / továbbított személyes adatok | Online azonosítók, süti-azonosítók, eszköz- és böngészőadatok, IP-cím, látogatási és vásárlási eseményadatok, megtekintett termékek, kosár- és vásárlási adatok, rendelési érték, tranzakciós események, e-mail cím vagy telefonszám hash-elt formában, felhasználói azonosító, hozzájárulási státusz. |
| Személyes adatok forrása | Érintett; Webáruház és a mobilapp; sütik és hasonló technológiák; vásárlási és regisztrációs folyamat során megadott adatok. |
| Adatkezelés jogalapja | Az érintett hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont. A nem technikailag szükséges analitikai, marketing, remarketing és célközönség-képzési sütik, valamint a customer match / custom audience célú adattovábbítás csak előzetes hozzájárulás alapján történhet. |
| Adattárolási idő | A hozzájárulás visszavonásáig, illetve az adott hirdetési / analitikai szolgáltatás beállításai szerinti időtartamig. A hozzájárulás igazolásához szükséges adatokat az Adatkezelő az esetleges jogi igények elévüléséig megőrizheti. |
| Címzettek | Google Ireland Limited — Google Ads, Google Analytics; Meta Platforms Ireland Limited — Facebook / Instagram Ads; TikTok Technology Limited — TikTok Ads; Microsoft Ireland Operations Limited — Microsoft Ads; Criteo SA vagy a mindenkori Criteo-szolgáltató; az adott szolgáltatók adatfeldolgozói és al-adatfeldolgozói. |
| Profilozás | Az adatkezelés személyre szabott hirdetések megjelenítésével, remarketing célközönségek létrehozásával és hirdetési profilalkotással járhat. Az adatkezelés nem eredményez az érintettre nézve joghatással járó vagy hasonlóan jelentős hatású automatizált döntést. |
| Érintetti jogok | A hozzájárulás visszavonásához, hozzáféréshez, törléshez, korlátozáshoz, adathordozhatósághoz való jog; hozzájárulás visszavonása a süti-beállításokban vagy a hirdetési beállítások módosításával. |
| FIGYELEM! Az online hirdetési, analitikai, remarketing és célközönség-képzési célú adatkezelés kizárólag az érintett előzetes hozzájárulása alapján történik. Az érintett a hozzájárulását bármikor visszavonhatja a Webáruház és a mobilapp süti- és adatvédelmi beállításaiban, illetve a Tájékoztatóban megadott elérhetőségeken. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. Amennyiben az érintett nem járul hozzá az analitikai, marketing, remarketing vagy célközönség-képzési célú adatkezeléshez, ez nem érinti a Webáruház és a mobilapp alapvető működését, a vásárlás lehetőségét vagy a szolgáltatások igénybevételét. Az adatkezelés személyre szabott hirdetések megjelenítésével, hirdetési célközönségek létrehozásával, konverzióméréssel és hirdetési profilalkotással járhat. Az adatkezelés nem eredményez az érintettre nézve joghatással járó vagy hasonlóan jelentős hatású automatizált döntést. |
Az online hirdetési, analitikai, remarketing és célközönség-képzési célból kezelt személyes adatokhoz elsődlegesen az Adatkezelő, valamint az általa igénybe vett hirdetési, analitikai és marketingtechnológiai szolgáltatók férhetnek hozzá.
Ilyen szolgáltató lehet különösen a Google Ireland Limited — Google Ads, Google Analytics —, a Meta Platforms Ireland Limited — Facebook és Instagram Ads —, a TikTok Technology Limited — TikTok Ads —, a Microsoft Ireland Operations Limited — Microsoft Ads —, valamint a Criteo mint remarketing- és hirdetéstechnológiai szolgáltató.
E szolgáltatók a részükre továbbított vagy általuk gyűjtött adatokat saját adatkezelési tájékoztatóik szerint, az adott szolgáltatás működéséhez, hirdetéskiszolgáláshoz, konverzióméréshez, célközönség-képzéshez, remarketinghez és hirdetési hatékonyságméréshez kapcsolódóan kezelhetik. Egyes szolgáltatók az adatkezelés során önálló adatkezelőként vagy közös adatkezelőként is eljárhatnak.
Az Adatkezelő a hirdetési és célközönség-képzési célú adattovábbítást kizárólag az érintett hozzájárulása alapján végzi. Az érintett a hozzájárulását bármikor módosíthatja vagy visszavonhatja.
II.4. WEBOLDALON és a MOBIL APP-BAN TÖRTÉNŐ REGISZTRÁCIÓ (FIÓK / PROFIL LÉTREHOZÁS)
A Webáruház és a mobilapp is lehetőséget biztosít arra, hogy ügyfelei regisztráció nélkül vásároljanak. A vásárlás tehát nem kötött felhasználói fiók létrehozásához. Az ügyfél ugyanakkor dönthet úgy, hogy kényelmi célból felhasználói fiókot hoz létre. A regisztráció célja a felhasználói élmény fokozása, a Webáruház és a mobilapp szolgáltatásaihoz való hozzáférés megkönnyítése, valamint a későbbi vásárlások egyszerűbb lebonyolítása. A regisztráció önkéntes, és az ahhoz kapcsolódó személyesadat-kezelés az érintett hozzájárulásán alapul. A Webáruházba és a mobilappba jelszóval vagy passkey-vel (jelszó nélküli belépés; ilyenkor a szerver csak a passkey nyilvános kulcsát tárolja) lehet belépni.
Regisztráció
| Adatkezelés célja | Felhasználói fiók létrehozása és kezelése, a felhasználó azonosítása, a Webáruház és a mobilapp szolgáltatásaihoz való hozzáférés biztosítása, valamint a későbbi vásárlások egyszerűbb lebonyolítása. |
| Kezelt személyes adatok | Vezetéknév, keresztnév, e-mail cím, felhasználónév, jelszó titkosított formában, regisztráció időpontja, fiókazonosító, valamint a fiók használatához kapcsolódó technikai adatok. |
| Személyes adatok forrása | Érintett |
| Adatkezelés jogalapja | Az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont. A hozzájárulás önkéntességét biztosítja, hogy a Webáruházban történő vásárlás regisztráció nélkül is lehetséges. |
| Adattárolási idő | A hozzájárulás visszavonásáig, illetve a felhasználói fiók törléséig. Amennyiben a fiókhoz vásárlás, panasz, jogi igény vagy számviteli kötelezettség kapcsolódik, az ilyen adatokra az adott adatkezelési célra irányadó megőrzési idő alkalmazandó. |
| Címzettek | tárhelyszolgáltató, weboldal és a mobilapp üzemeltető |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. |
| FIGYELEM! A regisztráció önkéntes, a Webáruházban történő vásárlás regisztráció nélkül is lehetséges. Az érintett a regisztrációhoz adott hozzájárulását bármikor visszavonhatja, illetve kérheti felhasználói fiókja törlését. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. A fiók törlése nem érinti azokat az adatokat, amelyeket az Adatkezelő vásárlás, számviteli kötelezettség, panaszkezelés vagy jogi igény érvényesítése céljából köteles vagy jogosult tovább kezelni. |
A regisztráció céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
II.4.1. Regisztráció Facebookkal
A Webáruház lehetőséget biztosít arra, hogy a felhasználó külső szolgáltatói fiók — Facebook- vagy Apple-fiók — használatával, illetve e-mailben küldött belépési linkkel (Magic link) regisztráljon vagy jelentkezzen be. A mobilappban ezek a belépési módok nem érhetők el. Amennyiben a felhasználó ezt a lehetőséget választja, a kiválasztott szolgáltató azonosítási felületére kerül átirányításra. Az adott külső szolgáltató a saját adatkezelési tájékoztatója szerint kezeli a felhasználó adatait, és a felhasználót külön tájékoztatja arról, hogy az azonosítás során milyen adatokat továbbít az Adatkezelő részére. Az Adatkezelő kizárólag azokat az adatokat veszi át és kezeli, amelyek a külső szolgáltatói fiókkal történő regisztrációhoz, bejelentkezéshez és a felhasználói fiók azonosításához szükségesek. A külső szolgáltatói fiókkal történő regisztráció önkéntes; a Webáruházban és a mobilappban történő vásárlás regisztráció nélkül is lehetséges.
Regisztráció Facebookkal
| Adatkezelés célja | Felhasználói fiók létrehozása és kezelése, a felhasználó azonosítása, valamint a Facebook-fiókkal történő regisztráció és bejelentkezés biztosítása. |
| Kezelt személyes adatok | Vezetéknév, keresztnév, e-mail cím, Facebook-fiókhoz kapcsolódó egyedi azonosító, valamint a Facebook által az azonosításhoz továbbított, a regisztrációhoz szükséges adatok. |
| Személyes adatok forrása | Érintett, FB |
| Adatkezelés jogalapja | Az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont. A hozzájárulás önkéntességét biztosítja, hogy a Webáruházban és a mobilappban történő vásárlás regisztráció nélkül is lehetséges, továbbá a felhasználó választhatja a közvetlen webáruházi vagy mobilappos regisztrációt is. |
| Adattárolási idő | A hozzájárulás visszavonásáig, illetve a felhasználói fiók törléséig. Amennyiben a fiókhoz vásárlás, panasz, jogi igény vagy számviteli kötelezettség kapcsolódik, az ilyen adatokra az adott adatkezelési célra irányadó megőrzési idő alkalmazandó. |
| Címzettek | Tárhelyszolgáltató, weboldal üzemeltető,Meta Platforms Ireland Limited / Facebook. |
| Érintetti jogok | A hozzájárulás visszavonásához, hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához és az adathordozhatósághoz való jog. |
| FIGYELEM! A Facebook-fiókkal történő regisztráció önkéntes. Az érintett a hozzájárulását bármikor visszavonhatja, illetve kérheti felhasználói fiókja törlését. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. A fiók törlése nem érinti azokat az adatokat, amelyeket az Adatkezelő vásárlás, számviteli kötelezettség, panaszkezelés vagy jogi igény érvényesítése céljából köteles vagy jogosult tovább kezelni. |
II.4.2. Regisztráció Apple alkalmazással
Regisztráció Apple alkalmazással
| Adatkezelés célja | Felhasználói fiók létrehozása és kezelése, a felhasználó azonosítása, valamint az Apple-fiókkal történő regisztráció és bejelentkezés biztosítása. |
| Kezelt személyes adatok | Vezetéknév, keresztnév, e-mail cím, Apple ID-hoz kapcsolódó egyedi azonosító, valamint az Apple által az azonosításhoz továbbított, a regisztrációhoz szükséges adatok. |
| Személyes adatok forrása | Érintett ill. Apple |
| Adatkezelés jogalapja | Az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont. A hozzájárulás önkéntességét biztosítja, hogy a Webáruházban és a mobilappban történő vásárlás regisztráció nélkül is lehetséges, továbbá a felhasználó választhatja a közvetlen webáruházi és a mobilappban történő regisztrációt is. |
| Adattárolási idő | A hozzájárulás visszavonásáig, illetve a felhasználói fiók törléséig. Amennyiben a fiókhoz vásárlás, panasz, jogi igény vagy számviteli kötelezettség kapcsolódik, az ilyen adatokra az adott adatkezelési célra irányadó megőrzési idő alkalmazandó. |
| Címzettek | Tárhelyszolgáltató, weboldal üzemeltető, Apple Distribution International Limited / Apple. |
| Érintetti jogok | A hozzájárulás visszavonásához, hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához és az adathordozhatósághoz való jog. |
| FIGYELEM! Az Apple-fiókkal történő regisztráció önkéntes. Az érintett a hozzájárulását bármikor visszavonhatja, illetve kérheti felhasználói fiókja törlését. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. A fiók törlése nem érinti azokat az adatokat, amelyeket az Adatkezelő vásárlás, számviteli kötelezettség, panaszkezelés vagy jogi igény érvényesítése céljából köteles vagy jogosult tovább kezelni. |
II.4.3. Regisztráció Magic alkalmazással / Magic linkkel
Regisztráció Magic linkkel
| Adatkezelés célja | Felhasználói fiók létrehozása és kezelése, a felhasználó azonosítása, valamint Magic linkkel vagy Magic szolgáltatással történő regisztráció és bejelentkezés biztosítása. |
| Kezelt személyes adatok | Vezetéknév, keresztnév, e-mail cím, Magic-fiókhoz vagy Magic linkes azonosításhoz kapcsolódó egyedi azonosító, valamint a Magic által az azonosításhoz továbbított, a regisztrációhoz szükséges adatok. |
| Személyes adatok forrása | Érintett ill. Magic |
| Adatkezelés jogalapja | Az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont. A hozzájárulás önkéntességét biztosítja, hogy a Webáruházban történő vásárlás regisztráció nélkül is lehetséges, továbbá a felhasználó választhatja a közvetlen webáruházi regisztrációt is. |
| Adattárolási idő | A hozzájárulás visszavonásáig, illetve a felhasználói fiók törléséig. Amennyiben a fiókhoz vásárlás, panasz, jogi igény vagy számviteli kötelezettség kapcsolódik, az ilyen adatokra az adott adatkezelési célra irányadó megőrzési idő alkalmazandó. |
| Címzettek | Tárhelyszolgáltató, weboldal üzemeltető, Magic szolgáltatója. |
| Érintetti jogok | A hozzájárulás visszavonásához, hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához és az adathordozhatósághoz való jog. |
| FIGYELEM! A Magic alkalmazással / Magic linkkel történő regisztráció önkéntes. Az érintett a hozzájárulását bármikor visszavonhatja, illetve kérheti felhasználói fiókja törlését. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. A fiók törlése nem érinti azokat az adatokat, amelyeket az Adatkezelő vásárlás, számviteli kötelezettség, panaszkezelés vagy jogi igény érvényesítése céljából köteles vagy jogosult tovább kezelni. |
A regisztráció céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, amelynek keretében szükségessé válik a személyes adatok továbbítása a hatáskörrel és illetékességgel rendelkező szerv felé, úgy abban az esetben a bíróság vagy a hatóság is hozzáférhet a személyes adatokhoz.
II.5. Vásárlás céljából kezelt személyes adatok
A Vásárló regisztráció nélkül, valamint regisztrációt követően is igénybe veheti a Webáruház és a mobilapp szolgáltatásait, és vásárolhat a Webáruház és a mobilapp kínálatában szereplő termékekből. A megvásárolt termékeket a Vásárló választása szerint házhoz szállítjuk, vagy azok személyesen átvehetők az Adatkezelő üzletében, illetve az ÁSZF-ben meghatározott átvételi pontok valamelyikén.
Vásárlás céljából kezelt személyes adatok
| Adatkezelés célja | A Vásárló azonosítása, a Vásárló és az Adatkezelő közötti adásvételi szerződés létrehozása és teljesítése, a megrendelés feldolgozása, a termék átadásának vagy kiszállításának biztosítása. |
| Kezelt személyes adatok | Vezetéknév, keresztnév, cégnév, e-mail cím, telefonszám, számlázási név és cím, szállítási név és cím, megrendelt termék, megrendelés azonosítója, megrendelés időpontja, szállítási mód, átvételi pont választása esetén az átvétel helyszíne, fizetési mód, a megrendelés teljesítésével kapcsolatos státuszadatok, cégek esetén adószám |
| Személyes adatok forrása | Érintett. |
| Adatkezelés jogalapja | Az adásvételi szerződés létrehozása és teljesítése — GDPR 6. cikk (1) bekezdés b) pont. |
| Adattárolási idő | A vásárlásra irányuló adásvételi szerződés teljesítéséhez szükséges ideig, illetve a polgári jogi igények elévüléséig, főszabály szerint 5 évig. Amennyiben az adatok számviteli bizonylaton szerepelnek, azokat az Adatkezelő a számviteli kötelezettség teljesítése érdekében 8 évig őrzi meg. |
| Címzettek | Tárhelyszolgáltató, weboldal üzemeltető, mobilapp üzemeltető, számlázóprogram szolgáltatója, NAV Online Számla, Bisnode, könyvelő, a választott szállítási mód szerint érintett szállító partner vagy átvételi pont szolgáltatója |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. |
| FIGYELEM! A vásárlással kapcsolatos adatkezelés az adásvételi szerződés létrehozásához és teljesítéséhez szükséges. Az adatok megadása nélkül az Adatkezelő nem tudja a megrendelést feldolgozni és teljesíteni. A törléshez való jog nem gyakorolható olyan adatok esetében, amelyeket az Adatkezelő jogi kötelezettség teljesítése, számviteli kötelezettség, panaszkezelés vagy jogi igények előterjesztése, érvényesítése, illetve védelme céljából köteles vagy jogosult tovább kezelni. |
A vásárlás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő fér hozzá. Amennyiben a Vásárló nem személyes átvételt választ, az Adatkezelő a kiszállításhoz vagy csomagautomatába / átvételi pontra történő kézbesítéshez szükséges személyes adatokat továbbítja a választott szállító partner részére. A szállító partner az adatokat a kézbesítés teljesítése, illetve az ahhoz kapcsolódó tájékoztatás céljából kezeli.
II.6. Simple Pay
OTP SimplePay használata esetén a Webáruház és a mobilapp a Vásárlót az OTP SimplePay fizetési oldalára irányítja át. A bankkártyaadatokat a Vásárló közvetlenül az OTP SimplePay fizetési felületén adja meg. Az Adatkezelő a Vásárló bankkártyaadatait nem ismeri meg és nem kezeli.
Az Adatkezelő a SimplePay fizetéshez kapcsolódóan kizárólag a fizetés teljesítésének igazolásához, a megrendelés teljesítéséhez, valamint a könyvelési és számviteli kötelezettségek teljesítéséhez szükséges adatokat kezeli.
Simple Pay
| Adatkezelés célja | A bankkártyás fizetés lehetővé tétele, a megrendelés ellenértékének kiegyenlítése, a fizetés teljesítésének ellenőrzése, a vásárlásra irányuló adásvételi szerződés teljesítése, valamint a kapcsolódó számviteli kötelezettségek teljesítése. |
| Kezelt személyes adatok | Vezetéknév, keresztnév, e-mail cím, megrendelés azonosítója, fizetendő összeg, fizetés időpontja, fizetés státusza, tranzakció azonosítója, a fizetési szolgáltató által visszaigazolt technikai fizetési adatok. Az Adatkezelő bankkártya adatokat nem kezel. |
| Személyes adatok forrása | Érintett; OTP Mobil Kft. / SimplePay. |
| Adatkezelés jogalapja | Az adásvételi szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont; a számviteli bizonylatok megőrzése tekintetében az Adatkezelőre vonatkozó jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont, Számv. tv. 169. § (2) bekezdés. |
| Adattárolási idő | A fizetéssel kapcsolatos, szerződés teljesítéséhez szükséges adatokat az Adatkezelő a polgári jogi igények elévüléséig, főszabály szerint 5 évig kezeli. A számviteli bizonylatokon szereplő adatokat az Adatkezelő a Számv. tv. 169. § (2) bekezdése alapján 8 évig őrzi meg. |
| Címzettek | Tárhelyszolgáltató, weboldal üzemeltető, OTP Mobil Kft. mint SimplePay szolgáltató, MBH Bank Nyrt., könyvelő, számlázóprogram szolgáltatója. |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. |
| FIGYELEM! A SimplePay fizetés igénybevétele esetén a bankkártyaadatokat az érintett közvetlenül az OTP SimplePay fizetési felületén adja meg. Az Adatkezelő bankkártyaadatokat nem kezel. A fizetéshez szükséges adatok megadása nélkül az Adatkezelő nem tudja a bankkártyás fizetést biztosítani, illetve a megrendelés ellenértékének megfizetését ellenőrizni. A törléshez való jog nem gyakorolható olyan adatok esetében, amelyeket az Adatkezelő jogi kötelezettség teljesítése, számviteli kötelezettség vagy jogi igények előterjesztése, érvényesítése, illetve védelme céljából köteles vagy jogosult tovább kezelni. |
OTP SimplePay használata esetén a személyes adatokhoz az Adatkezelő, az OTP Mobil Kft. mint a SimplePay szolgáltatás nyújtója, valamint az Adatkezelő számlavezető bankjaként az MBH Bank Nyrt. férhet hozzá. Az OTP Mobil Kft. a saját adatkezelési tájékoztatójában meghatározottak szerint önálló adatkezelőként is kezelhet személyes adatokat a fizetési szolgáltatás nyújtása, biztonságos lebonyolítása és jogszabályi kötelezettségeinek teljesítése érdekében. Amennyiben bíróság vagy más hatóság előtt eljárás indul, és a személyes adatok továbbítása szükségessé válik, az arra jogosult bíróság vagy hatóság is hozzáférhet az adatokhoz.
II.7. Safer Pay fizetés
A Saferpay fizetés kizárólag a Webáruházban érhető el, a mobilappban nem. Saferpay online fizetési rendszer használata esetén a Webáruház a Vásárlót a Saferpay online fizetési felületére irányítja át. A bankkártyaadatokat a Vásárló közvetlenül a Saferpay fizetési felületén adja meg. Az Adatkezelő a Vásárló bankkártyaadatait nem ismeri meg és nem kezeli. Az Adatkezelő a Saferpay fizetéshez kapcsolódóan kizárólag a fizetés teljesítésének igazolásához, a megrendelés teljesítéséhez, valamint a könyvelési és számviteli kötelezettségek teljesítéséhez szükséges adatokat kezeli.
Safer Pay
| Adatkezelés célja | Az online bankkártyás fizetés lehetővé tétele, a megrendelés ellenértékének kiegyenlítése, a fizetés teljesítésének ellenőrzése, a vásárlásra irányuló adásvételi szerződés teljesítése, valamint a kapcsolódó számviteli kötelezettségek teljesítése. |
| Kezelt személyes adatok | Vezetéknév, keresztnév, e-mail cím, megrendelés azonosítója, fizetendő összeg, fizetés időpontja, fizetés státusza, tranzakció azonosítója, a fizetési szolgáltató által visszaigazolt technikai fizetési adatok. Az Adatkezelő bankkártyaadatokat nem kezel. |
| Személyes adatok forrása | Érintett; Saferpay / Worldline. |
| Adatkezelés jogalapja | Az adásvételi szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont; a számviteli bizonylatok megőrzése tekintetében az Adatkezelőre vonatkozó jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont, Számv. tv. 169. § (2) bekezdés. |
| Adattárolási idő | A fizetéssel kapcsolatos, szerződés teljesítéséhez szükséges adatokat az Adatkezelő a polgári jogi igények elévüléséig, főszabály szerint 5 évig kezeli. A számviteli bizonylatokon szereplő adatokat az Adatkezelő a Számv. tv. 169. § (2) bekezdése alapján 8 évig őrzi meg. |
| Címzettek | Tárhelyszolgáltató, weboldal üzemeltető, Saferpay / Worldline mint online fizetési szolgáltató, MBH Bank Nyrt., könyvelő, számlázóprogram szolgáltatója. |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. |
| FIGYELEM! A Saferpay fizetés igénybevétele esetén a bankkártyaadatokat az érintett közvetlenül a Saferpay fizetési felületén adja meg. Az Adatkezelő bankkártyaadatokat nem kezel. A fizetéshez szükséges adatok megadása nélkül az Adatkezelő nem tudja az online fizetést biztosítani, illetve a megrendelés ellenértékének megfizetését ellenőrizni. A törléshez való jog nem gyakorolható olyan adatok esetében, amelyeket az Adatkezelő jogi kötelezettség teljesítése, számviteli kötelezettség vagy jogi igények előterjesztése, érvényesítése, illetve védelme céljából köteles vagy jogosult tovább kezelni. |
Saferpay használata esetén a személyes adatokhoz az Adatkezelő, a Saferpay / Worldline mint az online fizetési szolgáltatás nyújtója, valamint az Adatkezelő számlavezető bankjaként az MBH Bank Nyrt. férhet hozzá. A Saferpay / Worldline a saját adatkezelési tájékoztatójában meghatározottak szerint önálló adatkezelőként is kezelhet személyes adatokat a fizetési szolgáltatás nyújtása, biztonságos lebonyolítása és jogszabályi kötelezettségeinek teljesítése érdekében. Amennyiben bíróság vagy más hatóság előtt eljárás indul, és a személyes adatok továbbítása szükségessé válik, az arra jogosult bíróság vagy hatóság is hozzáférhet az adatokhoz.
II.7.1. Revolut Pay
Revolut Pay fizetés a Webáruházban és a mobilappban is választható. Ilyenkor a Webáruház, illetve a mobilapp a Vásárlót a Revolut fizetési felületére irányítja át, ahol a Vásárló a Revolut-fiókjával vagy bankkártyával fizet. Az Adatkezelő a Vásárló bankkártyaadatait nem ismeri meg és nem kezeli; a Revolut Pay fizetéshez kapcsolódóan kizárólag a fizetés teljesítésének igazolásához, a megrendelés teljesítéséhez, valamint a könyvelési és számviteli kötelezettségek teljesítéséhez szükséges adatokat kezeli.
Revolut Pay
| Adatkezelés célja | Az online fizetés lehetővé tétele, a megrendelés ellenértékének kiegyenlítése, a fizetés teljesítésének ellenőrzése, a vásárlásra irányuló adásvételi szerződés teljesítése, valamint a kapcsolódó számviteli kötelezettségek teljesítése. |
| Kezelt személyes adatok | Vezetéknév, keresztnév, e-mail cím, megrendelés azonosítója, fizetendő összeg, fizetés időpontja, fizetés státusza, tranzakció azonosítója, a fizetési szolgáltató által visszaigazolt technikai fizetési adatok. Az Adatkezelő bankkártyaadatokat nem kezel. |
| Személyes adatok forrása | Érintett; Revolut. |
| Adatkezelés jogalapja | Az adásvételi szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont; a számviteli bizonylatok megőrzése tekintetében az Adatkezelőre vonatkozó jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont, Számv. tv. 169. § (2) bekezdés. |
| Adattárolási idő | A fizetéssel kapcsolatos, szerződés teljesítéséhez szükséges adatokat az Adatkezelő a polgári jogi igények elévüléséig, főszabály szerint 5 évig kezeli. A számviteli bizonylatokon szereplő adatokat az Adatkezelő a Számv. tv. 169. § (2) bekezdése alapján 8 évig őrzi meg. |
| Címzettek | Tárhelyszolgáltató, weboldal és mobilapp üzemeltető, Revolut Bank UAB mint fizetési szolgáltató, MBH Bank Nyrt., könyvelő, számlázóprogram szolgáltatója. |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. |
| FIGYELEM! A Revolut Pay fizetés igénybevétele esetén a fizetési adatokat az érintett közvetlenül a Revolut fizetési felületén adja meg. Az Adatkezelő bankkártyaadatokat nem kezel. A törléshez való jog nem gyakorolható olyan adatok esetében, amelyeket az Adatkezelő jogi kötelezettség teljesítése, számviteli kötelezettség vagy jogi igények előterjesztése, érvényesítése, illetve védelme céljából köteles vagy jogosult tovább kezelni. |
Revolut Pay használata esetén a személyes adatokhoz az Adatkezelő, a Revolut Bank UAB mint a fizetési szolgáltatás nyújtója, valamint az Adatkezelő számlavezető bankjaként az MBH Bank Nyrt. férhet hozzá. A Revolut a saját adatkezelési tájékoztatójában meghatározottak szerint önálló adatkezelőként is kezelhet személyes adatokat a fizetési szolgáltatás nyújtása, biztonságos lebonyolítása és jogszabályi kötelezettségeinek teljesítése érdekében. Amennyiben bíróság vagy más hatóság előtt eljárás indul, és a személyes adatok továbbítása szükségessé válik, az arra jogosult bíróság vagy hatóság is hozzáférhet az adatokhoz.
II.8. Banki átutalás
Banki átutalással a Webáruházban és a mobilappban is lehet fizetni. Banki átutalás esetén a Vásárló a saját számlavezető bankján keresztül egyenlítheti ki a megrendelt termék ellenértékét. Az Adatkezelő a banki átutalással kapcsolatban az átutalás azonosításához, a fizetés teljesítésének ellenőrzéséhez, a megrendelés teljesítéséhez, valamint a könyvelési és számviteli kötelezettségek teljesítéséhez szükséges adatokat kezeli.
Banki átutalás
| Adatkezelés célja | A megrendelés ellenértékének banki átutalással történő kiegyenlítése, a fizetés teljesítésének ellenőrzése, a vásárlásra irányuló adásvételi szerződés teljesítése, valamint a kapcsolódó számviteli kötelezettségek teljesítése. |
| Kezelt személyes adatok | Vezetéknév, keresztnév, bankszámlaszám, megrendelés azonosítója vagy közleményben feltüntetett azonosító, megrendelt termék ellenértéke, átutalás összege, átutalás időpontja, fizetés státusza. |
| Személyes adatok forrása | Érintett; az érintett számlavezető bankja; MBH Bank Nyrt. |
| Adatkezelés jogalapja | Az adásvételi szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont; a számviteli bizonylatok megőrzése tekintetében az Adatkezelőre vonatkozó jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont, Számv. tv. 169. § (2) bekezdés. |
| Adattárolási idő | A fizetéssel kapcsolatos, szerződés teljesítéséhez szükséges adatokat az Adatkezelő a polgári jogi igények elévüléséig, főszabály szerint 5 évig kezeli. A számviteli bizonylatokon szereplő adatokat az Adatkezelő a Számv. tv. 169. § (2) bekezdése alapján 8 évig őrzi meg. |
| Címzettek | Tárhelyszolgáltató, weboldal üzemeltető, MBH Bank Nyrt., könyvelő, számlázóprogram szolgáltatója. |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. |
| FIGYELEM! A banki átutaláshoz kapcsolódó adatok kezelése a megrendelés ellenértékének azonosításához és a vásárlás teljesítéséhez szükséges. Az adatok kezelése nélkül az Adatkezelő nem tudja az átutalást a megrendeléssel összekapcsolni és a megrendelés teljesítését megkezdeni. A törléshez való jog nem gyakorolható olyan adatok esetében, amelyeket az Adatkezelő jogi kötelezettség teljesítése, számviteli kötelezettség vagy jogi igények előterjesztése, érvényesítése, illetve védelme céljából köteles vagy jogosult tovább kezelni. |
Banki átutalás esetén a kezelt személyes adatokhoz elsődlegesen az Adatkezelő, valamint az Adatkezelő számlavezető bankjaként az MBH Bank Nyrt. férhet hozzá. A Vásárló számlavezető bankja a saját adatkezelési tájékoztatójában meghatározottak szerint kezeli az átutalás teljesítéséhez szükséges személyes adatokat. Amennyiben bíróság vagy más hatóság előtt eljárás indul, és a személyes adatok továbbítása szükségessé válik, az arra jogosult bíróság vagy hatóság is hozzáférhet az adatokhoz.
II.9. Fizetés „Vásárolj Most, Fizess Később” segítségével
A Vásárlónak a Webáruházban lehetősége van arra, hogy a megrendelt termék ellenértékét „Vásárolj most, fizess később” fizetési megoldás segítségével egyenlítse ki; a mobilappban ez a fizetési mód nem érhető el. A fizetési / finanszírozási megoldást az Adatkezelővel szerződésben álló BNPL-szolgáltató biztosítja, így különösen az Klarna és / vagy a milpay.
A „Vásárolj most, fizess később” igénylése esetén a fizetési / finanszírozási szolgáltatáshoz, bírálathoz, részletfizetési konstrukcióhoz és kapcsolódó ügyfélkezeléshez szükséges adatokat az érintett által választott BNPL-szolgáltató a saját adatkezelési tájékoztatója szerint, önálló adatkezelőként kezeli.
Az Adatkezelő a finanszírozási szerződés másolatát, a bírálat részleteit, valamint a részletes pénzügyi adatokat nem kezeli, kivéve, ha azok kezelése jogszabályi kötelezettség, szerződés teljesítése vagy jogi igény érvényesítése miatt szükséges. Az Adatkezelő kizárólag az adásvételi szerződés teljesítéséhez, a fizetési mód azonosításához, az áru átadásának igazolásához, a fizetés teljesítésének visszaigazolásához, valamint a számviteli kötelezettségek teljesítéséhez szükséges adatokat kezeli.
„Vásárolj Most, Fizess Később”
| Adatkezelés célja | A „Vásárolj most, fizess később” fizetési mód biztosítása, a Vásárló és az Adatkezelő közötti adásvételi szerződés teljesítése, a fizetési mód azonosítása, az áruátvétel igazolása, valamint a kapcsolódó számviteli kötelezettségek teljesítése. |
| Kezelt személyes adatok | Vezetéknév, keresztnév, e-mail cím, telefonszám, megrendelés azonosítója, megrendelt termék ellenértéke, választott fizetési mód ténye, áruátvételi igazolás adatai, aláírás. Az Adatkezelő a hitelszerződés másolatát, a hitelbírálat részleteit és a hitellel kapcsolatos részletes pénzügyi adatokat nem kezeli. |
| Személyes adatok forrása | Érintett; Webáruház; az érintett által választott BNPL-szolgáltató — különösen Klarna vagy milpay — a fizetés / finanszírozás teljesítésének visszaigazolása tekintetében. |
| Adatkezelés jogalapja | Az adásvételi szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont; a számviteli bizonylatok megőrzése tekintetében az Adatkezelőre vonatkozó jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont, Számv. tv. 169. § (2) bekezdés. |
| Adattárolási idő | A fizetéssel és áruátvétellel kapcsolatos, szerződés teljesítéséhez szükséges adatokat az Adatkezelő a polgári jogi igények elévüléséig, főszabály szerint 5 évig kezeli. A számviteli bizonylaton szereplő adatokat az Adatkezelő a Számv. tv. 169. § (2) bekezdése alapján 8 évig őrzi meg. |
| Címzettek | Tárhelyszolgáltató, weboldal üzemeltető, az érintett által választott BNPL-szolgáltató — különösen Klarna és / vagy milpay —, MBH Bank Nyrt., könyvelő, számlázóprogram szolgáltatója. |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. |
| FIGYELEM! A „Vásárolj most, fizess később” fizetési mód igénybevételéhez szükséges adatok kezelése a fizetés teljesítéséhez és a megrendelés teljesítéséhez szükséges. Az adatok kezelése nélkül az Adatkezelő nem tudja ezt a fizetési módot biztosítani, illetve a fizetés teljesítését és az áruátvételt ellenőrizni. A törléshez való jog nem gyakorolható olyan adatok esetében, amelyeket az Adatkezelő jogi kötelezettség teljesítése, számviteli kötelezettség vagy jogi igények előterjesztése, érvényesítése, illetve védelme céljából köteles vagy jogosult tovább kezelni. |
A „Vásárolj most, fizess később” fizetési mód igénybevétele esetén a személyes adatokhoz az Adatkezelő, az érintett által választott BNPL-szolgáltató — így különösen az Klarna vagy a milpay —, valamint az Adatkezelő számlavezető bankjaként az MBH Bank Nyrt. férhet hozzá.
A Klarna és a milpay a fizetési, finanszírozási, bírálati és ügyfélkezelési adatokat a saját adatkezelési tájékoztatójuk szerint, önálló adatkezelőként kezelik. Az Adatkezelő kizárólag az adásvételi szerződés teljesítéséhez, a fizetési mód azonosításához, az áruátvétel és a fizetés igazolásához, valamint a számviteli kötelezettségek teljesítéséhez szükséges adatokat kezeli.
Amennyiben bíróság vagy más hatóság előtt eljárás indul, és a személyes adatok továbbítása szükségessé válik, az arra jogosult bíróság vagy hatóság is hozzáférhet az adatokhoz.
II.10. Vásárlással kapcsolatos tájékoztatás céljából kezelt személyes adatok
A Webáruház és a mobilapp működéséhez és a megrendelések teljesítéséhez szükséges, hogy az Adatkezelő kapcsolatot tartson a Vásárlóval. Ennek keretében az Adatkezelő visszaigazolást küld a megrendelésről, tájékoztatást nyújt a megrendelés állapotáról, a fizetésről, a szállításról, az átvételi lehetőségekről, valamint a megrendelés teljesítésével kapcsolatos egyéb lényeges körülményekről. Házhozszállítás, csomagautomatába vagy átvételi pontra történő kézbesítés esetén a szállítást végző szolgáltató is küldhet a kézbesítéshez kapcsolódó értesítéseket.
Vásárlással kapcsolatos tájékoztatás
| Adatkezelés célja | A Vásárlóval történő kapcsolattartás, a megrendelés visszaigazolása, a megrendelés állapotáról, fizetésről, szállításról, átvételről és a szerződés teljesítésével kapcsolatos lényeges információkról történő tájékoztatás. |
| Kezelt személyes adatok | Vezetéknév, keresztnév, e-mail cím, telefonszám, megrendelés azonosítója, megrendelés státusza, szállítási mód, kézbesítéshez kapcsolódó értesítési adatok |
| Személyes adatok forrása | Érintett; Webáruház és a mobilapp |
| Adatkezelés jogalapja | Az adásvételi szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont |
| Adattárolási idő | A szerződés teljesítéséhez szükséges ideig, illetve a polgári jogi igények elévüléséig, főszabály szerint 5 évig. Amennyiben az adat számviteli bizonylaton vagy panaszkezelési dokumentációban szerepel, az adott adatkezelési célra irányadó megőrzési idő alkalmazandó. |
| Címzettek | Tárhelyszolgáltató, weboldal és a mobilapp üzemeltető, e-mail küldő szolgáltató, a választott szállítási mód szerint érintett szállító partner vagy átvételi pont szolgáltatója. |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. |
| FIGYELEM! A vásárlással kapcsolatos tájékoztatás a megrendelés teljesítéséhez szükséges. Az e-mail cím vagy telefonszám megadása nélkül az Adatkezelő nem, vagy csak korlátozottan tudja a Vásárlót tájékoztatni a megrendelés visszaigazolásáról, állapotáról, szállításáról vagy átvételéről. A törléshez való jog nem gyakorolható olyan adatok esetében, amelyeket az Adatkezelő jogi kötelezettség teljesítése, számviteli kötelezettség, panaszkezelés vagy jogi igények előterjesztése, érvényesítése, illetve védelme céljából köteles vagy jogosult tovább kezelni. |
A vásárlással kapcsolatos tájékoztatás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő fér hozzá. Házhozszállítás, csomagautomatába vagy átvételi pontra történő kézbesítés esetén a szállítást végző szolgáltató a kézbesítéshez szükséges mértékben férhet hozzá a Vásárló személyes adataihoz. Amennyiben bíróság vagy más hatóság előtt eljárás indul, és a személyes adatok továbbítása szükségessé válik, az arra jogosult bíróság vagy hatóság is hozzáférhet az adatokhoz.
II.11. Számviteli kötelezettségek céljából kezelt személyes adatok
A Számv. tv. 169. § (2) bekezdése alapján az Adatkezelő köteles a könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatokat — ideértve különösen a számlákat, főkönyvi számlákat, analitikus és részletező nyilvántartásokat — legalább 8 évig olvasható formában, visszakereshető módon megőrizni.
Számviteli kötelezettségek céljából kezelt személyes adatok
| Adatkezelés célja | A könyvviteli elszámolást közvetlenül és közvetetten alátámasztó számviteli bizonylatok megőrzésére vonatkozó jogi kötelezettség teljesítése. |
| Kezelt személyes adatok | Vezetéknév, keresztnév, számlázási név és cím, megrendelés azonosítója, megrendelt termék megnevezése, megrendelt termék ára, fizetési mód, számla sorszáma, számla kiállításának időpontja, teljesítés időpontja, valamint a számviteli bizonylaton szereplő egyéb személyes adatok. |
| Személyes adatok forrása | Érintett; Webáruház és a mobilapp. |
| Adatkezelés jogalapja | Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont; Számv. tv. 169. § (2) bekezdés. |
| Adattárolási idő | A számviteli bizonylatok megőrzésére vonatkozó kötelezettség teljesítése érdekében 8 év. |
| Címzettek | Tárhelyszolgáltató, weboldal üzemeltető, elektronikus számlázó rendszer üzemeltetője, könyvelő, szükség esetén könyvvizsgáló, valamint jogszabály alapján arra jogosult hatóságok. |
| Érintetti jogok | A hozzáféréshez, helyesbítéshez és az adatkezelés korlátozásához való jog. A törléshez való jog a jogi kötelezettség alapján megőrzendő számviteli bizonylatok tekintetében korlátozottan gyakorolható. |
| FIGYELEM! A számviteli bizonylatokon szereplő személyes adatok kezelése jogszabályi kötelezettségen alapul. Az Adatkezelő a számviteli bizonylatokat a jogszabályban meghatározott megőrzési idő alatt nem törölheti. Erre tekintettel az érintett törlési joga a számviteli bizonylatok tekintetében nem, vagy csak korlátozottan gyakorolható. |
A számviteli kötelezettségek teljesítése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, az elektronikus számlázó rendszer üzemeltetője, valamint könyvelőként a HÍD Adószakértő és Pénzügyi Tanácsadó Zártkörűen Működő Részvénytársaság férhet hozzá. Amennyiben bíróság vagy más hatóság előtt eljárás indul, és a személyes adatok továbbítása szükségessé válik, az arra jogosult bíróság vagy hatóság is hozzáférhet az adatokhoz.
II.12. „Hírlevél” ÉS „HIRDETÉSI PARTNEREK OLDALAIN SZEMÉLYRE SZABOTT HIRDETÉSEK” küldése céljából kezelt személyes adatok
Amennyiben Ön termékeinkről, aktuális információkról, kedvezményekről és akciókról szeretne tájékoztatást kapni, az Adatkezelő lehetőséget biztosít arra, hogy online hírlevélre és/vagy hirdetési partnerek oldalain személyre szabott hirdetésekre iratkozzon fel. A feliratkozás önkéntes, és az érintett hozzájárulásán alapul. iPhone-on a mobilapp a regisztrációkor, a hirdetési partnereknek szóló hozzájárulás bejelölésekor az Apple követési engedélyét (App Tracking Transparency) is kéri, mert ilyenkor az e-mail cím a Google, a Meta, a TikTok és a Microsoft hirdetési célközönség-listáiba kerülhet; a hozzájárulás csak az engedély megadása esetén marad bejelölve. A hírlevél-feliratkozáshoz ilyen engedély nem kell.
Hírlevél
| Adatkezelés célja | Gazdasági reklámot is tartalmazó e-mail hírlevelek küldése, az Adatkezelő termékeiről, szolgáltatásairól, aktuális információiról, kedvezményeiről és akcióiról, hirdetési partnerek oldalain személyre szabott hirdetésekről történő tájékoztatás. |
| Kezelt személyes adatok | Vezetéknév, keresztnév, e-mail cím, feliratkozás időpontja, hozzájárulás igazolásához szükséges technikai adatok, leiratkozás időpontja, valamint a hírlevél kézbesítéséhez kapcsolódó technikai adatok, így különösen e-mail-kézbesítési státusz, visszapattanási információ, leiratkozási esemény, küldési naplóadat. |
| Személyes adatok forrása | Érintett |
| Adatkezelés jogalapja | Az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont. |
| Adattárolási idő | A hozzájárulás visszavonásáig, illetve a hírlevélről történő leiratkozásig. A hozzájárulás megadásának és visszavonásának igazolásához szükséges adatokat az Adatkezelő az esetleges jogi igények elévüléséig megőrizheti. |
| Címzettek | Tárhelyszolgáltató, weboldal és mobilapp üzemeltető, hírlevélküldő szolgáltató, különösen Amazon Web Services EMEA SARL / Amazon Web Services, Inc. — Amazon Simple Email Service (Amazon SES), amennyiben az Adatkezelő a hírlevelek technikai kiküldéséhez AWS szolgáltatást vesz igénybe. |
| Érintetti jogok | A hozzáféréshez, a helyesbítéshez, a törléshez és az adatok kezelésének korlátozásához való jog. |
| FIGYELEM! Az érintett a hírlevél küldéséhez adott hozzájárulását bármikor, indokolás nélkül visszavonhatja, illetve a hírlevélről bármikor leiratkozhat. A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. A leiratkozást követően az Adatkezelő nem küld további hírlevelet az érintett részére. A hírlevelek technikai kiküldéséhez az Adatkezelő hírlevélküldő szolgáltatót vehet igénybe. Amennyiben az Adatkezelő az Amazon Web Services — különösen az Amazon Simple Email Service (Amazon SES) — szolgáltatását használja, az AWS a hírlevélküldés technikai lebonyolítása céljából adatfeldolgozóként jár el. |
A hírlevél küldése céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, valamint a hírlevélküldés technikai lebonyolításában közreműködő szolgáltató férhet hozzá. Amennyiben az Adatkezelő az Amazon Web Services — különösen az Amazon Simple Email Service (Amazon SES) — szolgáltatását használja, az AWS a hírlevelek technikai kiküldése, az e-mail-kézbesítés biztosítása, valamint a szolgáltatás biztonságos működtetése céljából adatfeldolgozóként jár el.
A hírlevélre történő feliratkozás nem feltétele a Webáruház használatának vagy a vásárlásnak. Az érintett a hírlevél küldéséhez adott hozzájárulását bármikor visszavonhatja, illetve a hírlevélről bármikor leiratkozhat.
II.13. Chatbot használata céljából kezelt személyes adatok
A Webáruház és a mobilapp felületén elérhető chatbot célja, hogy a látogatók és vásárlók részére gyors, automatizált ügyféltámogatást nyújtson, így különösen általános termékekkel, szolgáltatásokkal, rendelési folyamattal, szállítással, fizetéssel, ügyfélszolgálati kérdésekkel vagy egyéb webáruház-használattal kapcsolatos kérdések megválaszolásában segítséget biztosítson.
A chatbot az Adatkezelő saját fejlesztésű megoldása. A chatbot által adott válaszok generálásához az Adatkezelő a DeepSeek mesterségesintelligencia-modelljét veszi igénybe az OpenRouter, Inc. (USA) közvetítésével; ha a DeepSeek modell átmenetileg nem érhető el, a választ az OpenAI nyelvi modellje generálja, egyes segédfeladatokhoz (így különösen az iPon Magazin cikkeinek feldolgozásához) pedig a Google Gemini modelljét használja. A chatbot használata során az érintett által megadott üzenetek, valamint a válaszgeneráláshoz szükséges kapcsolódó adatok (bejelentkezett felhasználó esetén, ha rendelésre kérdez rá, a rendelései adatai: tételek, állapot, szállítási és számlázási adatok) API-kapcsolaton keresztül az OpenRouter, és rajta keresztül a modell szolgáltatója részére továbbításra kerülhetnek annak érdekében, hogy a modell a kérdésre választ generáljon.
Az OpenRouter és a modellek szolgáltatói a chatbot válaszgenerálásához részükre továbbított személyes adatokat az Adatkezelő nevében, adatfeldolgozóként, kizárólag a válasz generálása céljából kezelik. Az USA-ba irányuló adattovábbításra az adatfeldolgozók szolgáltatási feltételei és adatfeldolgozási feltételei irányadók.
A mobilappban a chatbot (iPon AI) az első üzenet előtt az érintett kifejezett hozzájárulását kéri: a hozzájárulási képernyő megnevezi, milyen adatok, kinek és milyen célból kerülnek továbbításra. A hozzájárulás az appban a Fiók → Beállítások → AI chatbot kapcsolóval bármikor visszavonható; a visszavonás nem érinti az azt megelőző adatkezelés jogszerűségét.
Chatbot használata
| Adatkezelés célja | A weboldalon és a mobilappban elérhető chatbot működtetése, a látogatók és vásárlók kérdéseinek megválaszolása, ügyféltámogatás nyújtása, a webáruház és a mobilapp használatával, termékekkel, rendelésekkel, fizetéssel, szállítással és egyéb ügyfélszolgálati kérdésekkel kapcsolatos tájékoztatás biztosítása. |
| Kezelt személyes adatok | A chatbot használata során megadott adatok, így különösen név, e-mail cím, telefonszám, rendelési azonosító, megrendeléssel kapcsolatos adatok, a beszélgetés tartalma, a chatbotnak küldött üzenetek, technikai adatok, így különösen IP-cím, böngésző- és eszközadatok, naplóadatok, valamint minden olyan személyes adat, amelyet az érintett a chatbotbeszélgetés során önként megad. |
| Személyes adatok forrása | Érintett; illetve a chatbot használata során keletkező technikai és interakciós adatok. |
| Érintettek kategóriái | A Webáruház látogatói, vásárlói, regisztrált felhasználói, valamint a chatbotot használó érdeklődők. |
| Adatkezelés jogalapja | Elsődlegesen az Adatkezelő jogos érdeke a gyors, hatékony és felhasználóbarát ügyféltámogatás biztosításához, a webáruházi szolgáltatások működésének támogatásához és a vásárlói kérdések megválaszolásához — GDPR 6. cikk (1) bekezdés f) pont. Amennyiben a chatbotbeszélgetés közvetlenül a vásárlás teljesítéséhez, rendeléshez, fizetéshez, szállításhoz vagy szerződés teljesítéséhez kapcsolódik, az adatkezelés jogalapja a szerződés teljesítése vagy a szerződéskötést megelőző lépések megtétele — GDPR 6. cikk (1) bekezdés b) pont. A mobilappban az adatok külső mesterségesintelligencia-szolgáltató részére történő továbbításának jogalapja az érintett hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont. |
| Adattárolási idő | A chatbotbeszélgetések és az azokhoz kapcsolódó személyes adatok az ügyfélszolgálati cél teljesüléséig, de legfeljebb a beszélgetés utolsó üzenetétől számított 30 napig kerülnek megőrzésre (ezt követően csak személyes adatot nem tartalmazó, összesített statisztika marad) az Adatkezelő saját rendszerében, kivéve, ha az adott beszélgetés vásárlással, panasszal, jogi igénnyel vagy számviteli kötelezettséggel kapcsolatos; ilyen esetben az adott adatkezelési célra vonatkozó megőrzési idő irányadó. Az OpenRouter és a modellek szolgáltatói a részükre továbbított adatokat a válasz generálásához szükséges ideig, illetve saját szolgáltatási feltételeik szerint kezelik. |
| Címzettek | Adatkezelő; weboldal üzemeltetője; tárhelyszolgáltató; OpenRouter, Inc. (USA) mint a nyelvi modellekhez való hozzáférést közvetítő szolgáltató és adatfeldolgozó; a DeepSeek nyelvi modell szolgáltatója; tartalékként az OpenAI; segédfeladatokhoz a Google (Gemini) mint adatfeldolgozók. |
| Érintetti jogok | A hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához, valamint jogos érdeken alapuló adatkezelés esetén a tiltakozáshoz való jog. Amennyiben az adatkezelés szerződés teljesítéséhez kapcsolódik, az érintett az általános érintetti jogait a Tájékoztató III. pontjában foglaltak szerint gyakorolhatja. |
| FIGYELEM! Az érintett bármikor jogosult — saját helyzetével összefüggő okból — tiltakozni a jogos érdeken alapuló chatbot-adatkezelés ellen az Adatkezelő jelen Tájékoztatóban megadott elérhetőségein. A chatbot használata nem feltétele a Webáruház használatának vagy a vásárlásnak. Amennyiben az érintett nem kívánja a chatbotot használni, kérdésével az Adatkezelő ügyfélszolgálatához is fordulhat. A chatbot használata során kérjük, hogy az érintett ne adjon meg különleges adatot, így különösen egészségügyi adatot, biometrikus adatot, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra, szexuális életre vagy szexuális irányultságra vonatkozó adatot. Kérjük továbbá, hogy az érintett ne adjon meg bankkártyaadatot, jelszót, okmányadatot vagy más, az ügyintézéshez nem szükséges érzékeny információt. |
A chatbot használata céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő, valamint a chatbot működtetésében részt vevő technikai szolgáltatók férhetnek hozzá. A chatbot az Adatkezelő saját fejlesztésű megoldása; a válaszgeneráláshoz az Adatkezelő a DeepSeek nyelvi modelljét veszi igénybe az OpenRouter közvetítésével (tartalékként az OpenAI, segédfeladatokhoz a Google Gemini modelljét). Ezek a szolgáltatók a chatbotüzenetek feldolgozása és a válaszok generálása céljából adatfeldolgozóként járnak el.
A chatbot használata nem feltétele a Webáruház vagy a mobilapp használatának vagy a vásárlásnak. Amennyiben az érintett nem kívánja a chatbotot használni, kérdésével az Adatkezelő ügyfélszolgálatához is fordulhat a Tájékoztatóban megadott elérhetőségeken.
A chatbot használata során kérjük, hogy az érintett kizárólag az ügyintézéshez szükséges adatokat adja meg. Kérjük, hogy a chatbotban ne adjon meg különleges adatot, így különösen egészségügyi adatot, biometrikus adatot, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra, szexuális életre vagy szexuális irányultságra vonatkozó adatot. Kérjük továbbá, hogy ne adjon meg bankkártyaadatot, jelszót, okmányadatot vagy más, az ügyintézéshez nem szükséges érzékeny információt.
A chatbot az Adatkezelő saját fejlesztésű megoldása, amely a válaszok generálásához a DeepSeek nyelvi modelljét veszi igénybe az OpenRouter közvetítésével. A szolgáltatók részére kizárólag a válasz generálásához szükséges adatok kerülhetnek továbbításra. Az adatkezelés nem irányul különleges adatok kezelésére; amennyiben az érintett ilyen adatot mégis megad, azt az Adatkezelő nem kéri, és annak kezelését a lehető legrövidebb időn belül korlátozza vagy törli, kivéve, ha annak további kezelése jogszabályi kötelezettség, jogi igény vagy más megfelelő jogalap alapján szükséges.
II.14. MI-alapú telefonos asszisztens
Az iPon Computer Kereskedelmi és Szolgáltató Kft. a vásárlók és érdeklődők gyors, hatékony és folyamatos tájékoztatásának elősegítése érdekében mesterséges intelligencián alapuló telefonos asszisztenst (a továbbiakban: MI-asszisztens) működtet a +36 1 550 7903 telefonszámon. Az MI-asszisztens célja, hogy automatizált módon segítséget nyújtson különösen az Adatkezelő által forgalmazott termékekkel, azok jellemzőivel, a Webáruház működésével, nyitvatartásával, valamint az általános ügyfélszolgálati kérdésekkel kapcsolatos tájékozódásban. Az MI-asszisztens a hozzá intézett kérdéseket mesterséges intelligencia alkalmazásával dolgozza fel, és azokra automatikusan generált, szóbeli válaszokat ad.
A telefonos kommunikáció során az érintett nem természetes személlyel, hanem MI-rendszerrel lép kapcsolatba. Erről az Adatkezelő a hívás kezdetén, az első érdemi interakciót megelőzően egyértelmű tájékoztatást biztosít, figyelemmel az Európai Parlament és a Tanács (EU) 2024/1689 rendelete (AI Act) 50. cikkében meghatározott átláthatósági követelményekre. Az MI-asszisztens által adott válaszok tájékoztató jellegűek, azok esetenként pontatlan vagy hiányos információkat tartalmazhatnak. Az MI-asszisztens nem helyettesíti az emberi ügyfélszolgálati ügyintézést, különösen a fogyasztói panaszok, jognyilatkozatok és egyedi elbírálást igénylő ügyek tekintetében. Az érintettek számára az Adatkezelő egyéb ügyfélszolgálati elérhetőségei továbbra is rendelkezésre állnak.
Az MI-asszisztens használata során személyes adatok kezelése is megvalósulhat, különösen a híváshoz kapcsolódó technikai adatok, valamint a beszélgetés során az érintett által közölt információk feldolgozása révén. Az adatkezelés részletes feltételeit, így különösen annak célját, jogalapját, a kezelt személyes adatok körét, az esetleges adatfeldolgozók személyét és az adatok megőrzési idejét az alábbi táblázat tartalmazza.
| MI-alapú telefonos asszisztens | |
| Adatkezelés célja | Mesterséges intelligencián alapuló, automatizált telefonos ügyféltámogatás biztosítása; a vásárlók és érdeklődők termékekkel, termékjellemzőkkel, nyitvatartással, a Webáruház és a mobilapp működésével és általános ügyfélszolgálati kérdésekkel kapcsolatos tájékoztatása; a telefonos megkeresések feldolgozása és megválaszolása. |
| Kezelt / továbbított személyes adatok | A hívó fél telefonszáma, amennyiben az az Adatkezelő vagy szolgáltatója számára hozzáférhető; a hívás időpontja, időtartama, a híváshoz kapcsolódó technikai és munkamenet-azonosítók; a beszélgetés során az érintett által önkéntesen közölt személyes adatok; a kérdések és válaszok tartalma. |
| Személyes adatok forrása | Az MI-alapú telefonos asszisztenst felhívó természetes személyek, különösen a Webáruház és a mobilapp vásárlói és érdeklődői. |
| Adatkezelés jogalapja | Az Adatkezelő jogos érdeke – GDPR 6. cikk (1) bekezdés f) pont – az általános telefonos ügyféltámogatás hatékony, gyors és folyamatos biztosításához, külön érdekmérlegelési teszt alapján. Amennyiben a telefonos megkeresés konkrét szerződés teljesítéséhez szükséges ügyintézésre irányul, az ahhoz szükséges adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja is lehet. Jogszabályi kötelezettség alapján kezelt fogyasztói panaszok esetében a GDPR 6. cikk (1) bekezdés c) pontja alkalmazandó. |
| Adattárolási idő | A hívás során kezelt személyes adatok a válaszadás és az automatizált ügyféltámogatás biztosításához szükséges ideig kezelhetők. |
| Címzett | Az Adatkezelő erre feljogosított munkatársai. |
| Az adatszolgáltatás elmaradásának következményei | Az MI-asszisztens használata önkéntes. Amennyiben az érintett nem kívánja igénybe venni az automatizált telefonos ügyféltámogatást, kérdéseivel az Adatkezelő egyéb ügyfélszolgálati elérhetőségeihez fordulhat. |
| Érintetti jogok | Jogos érdeken alapuló adatkezelés esetén tiltakozási jog is. |
| Az érintettet a GDPR-ban meghatározott feltételekkel megilleti a hozzáféréshez, helyesbítéshez, törléshez, az adatkezelés korlátozásához való jog, valamint jogos érdeken alapuló adatkezelés esetén a tiltakozáshoz való jog. Az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, illetve bírósághoz fordulni. |
FIGYELEM!
Az MI-alapú telefonos asszisztens használata során Ön mesterséges intelligencián alapuló rendszerrel, nem pedig emberi ügyintézővel kommunikál. Az Adatkezelő erről a telefonhívás kezdetén egyértelmű tájékoztatást nyújt, figyelemmel az (EU) 2024/1689 rendelet (AI Act) 50. cikkében meghatározott átláthatósági követelményekre. Az MI-asszisztens a telefonon feltett kérdéseket automatizált módon dolgozza fel, és azokra mesterséges intelligencia segítségével generált válaszokat ad. Az így nyújtott tájékoztatás esetenként pontatlan vagy hiányos lehet, ezért az egyedi ügyintézést, fogyasztói panaszok kezelését és jognyilatkozatok megtételét nem helyettesíti.
Kérjük, hogy a telefonbeszélgetés során kizárólag a tájékoztatáshoz szükséges adatokat közölje. Ne adjon meg bankkártyaadatokat, jelszavakat, személyazonosító okmányok adatait, különleges személyes adatokat vagy más, az ügyintézéshez nem szükséges bizalmas információkat. Az MI-asszisztens igénybevétele nem feltétele a Webáruház és a mobilapp használatának vagy a vásárlásnak. Az érintett az Adatkezelő hagyományos ügyfélszolgálati csatornáit is igénybe veheti. Jogos érdeken alapuló adatkezelés esetén az érintett saját helyzetével kapcsolatos okból bármikor tiltakozhat személyes adatainak kezelése ellen a jelen Tájékoztatóban meghatározott elérhetőségeken.
II.15. Árukereső – Megbízható Bolt Program
Árukereső Megbízható Bolt Programhoz kapcsolódó adattovábbítás
A Webáruház és a mobilapp részt vehet az Árukereső Megbízható Bolt Programban. Ennek keretében, amennyiben az adott vásárlás az Árukeresőről érkező forgalomhoz kapcsolódik, az Adatkezelő a vásárlást követően továbbíthatja az Árukeresőt üzemeltető Online Comparison Shopping Kft. részére a vásárlói értékelés bekéréséhez szükséges adatokat.
| Árukereső | |
| Adatkezelés célja | Vásárlói elégedettségmérés, vásárlói értékelés bekérése, az Árukereső Megbízható Bolt Programban való részvétel, valamint a Webáruház szolgáltatásainak minőségbiztosítása. |
| Kezelt / továbbított személyes adatok | E-mail cím, rendelésazonosító, az adott tranzakcióban vásárolt termékek neve. |
| Személyes adatok forrása | Érintett; Webáruház és a mobilapp Árukeresőről érkező forgalomhoz kapcsolódó technikai adatok. |
| Adatkezelés jogalapja | Az Adatkezelő jogos érdeke — GDPR 6. cikk (1) bekezdés f) pont — vásárlói elégedettségmérés és szolgáltatásminőség ellenőrzése céljából, külön érdekmérlegelési teszt alapján. |
| Adattárolási idő | Az Adatkezelő a továbbítás tényét és az ahhoz kapcsolódó adatokat a vásárlással kapcsolatos adatkezelési idő szerint kezeli. Az Árukereső / Online Comparison Shopping Kft. a részére továbbított adatokat saját adatkezelési tájékoztatója szerint kezeli. |
| Címzett | Online Comparison Shopping Kft. — Árukereső.hu / Megbízható Bolt Program. |
| Érintetti jogok | Jogos érdeken alapuló adatkezelés esetén tiltakozási jog is. |
| FIGYELEM! Az érintett bármikor jogosult — saját helyzetével összefüggő okból — tiltakozni az Árukereső Megbízható Bolt Programhoz kapcsolódó, jogos érdeken alapuló adattovábbítás ellen. Az adattovábbítás célja vásárlói értékelés bekérése és a Webáruház szolgáltatásminőségének ellenőrzése. Az Adatkezelő az Árukereső részére kizárólag az értékelés bekéréséhez szükséges adatokat — e-mail cím, rendelésazonosító, vásárolt termékek neve — továbbítja, és nem továbbít bankkártyaadatot, jelszót, okmányadatot, különleges adatot vagy más érzékeny információt. |
Az Árukereső Megbízható Bolt Programhoz kapcsolódó adattovábbítás céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő férhet hozzá. Amennyiben az adott vásárlás az Árukeresőről érkező forgalomhoz kapcsolódik, az Adatkezelő a vásárlói értékelés bekérése és a Webáruház szolgáltatásminőségének ellenőrzése céljából továbbíthatja az érintett e-mail címét, a rendelésazonosítót, valamint az adott tranzakcióban vásárolt termékek nevét az Árukereső / Online Comparison Shopping Kft. részére.
Az Árukereső / Online Comparison Shopping Kft. a részére továbbított személyes adatokat a saját adatkezelési tájékoztatója szerint kezeli. Az adattovábbítás kizárólag az Árukereső Megbízható Bolt Programhoz kapcsolódó vásárlói értékelés bekérését szolgálja, és nem feltétele a Webáruház használatának vagy a vásárlásnak. Amennyiben az érintett tiltakozik az adattovábbítás ellen, ezt az Adatkezelő jelen Tájékoztatóban megadott elérhetőségein jelezheti.
II.16. Panaszkezelés
Amennyiben Ön nem elégedett a megrendelt termékkel, vagy a Webáruház/mobilapp működésével, a megrendeléssel, a teljesítéssel vagy az Adatkezelő eljárásával kapcsolatban kifogása merül fel, az Adatkezelő lehetőséget biztosít arra, hogy panaszt nyújtson be. Az Adatkezelő a panaszokat a fogyasztóvédelemről szóló 1997. évi CLV. törvény — különösen az Fgytv. 17/A–17/C. §-ai — alapján kezeli.
Panaszkezelés
| Adatkezelés célja | Vásárlói kifogások, fogyasztói panaszok fogadása, kivizsgálása, megválaszolása, rendezése, valamint a panaszkezeléssel kapcsolatos jogszabályi kötelezettségek teljesítése. |
| Kezelt személyes adatok | Vezetéknév, keresztnév, lakcím, telefonszám, e-mail cím, a panasz előterjesztésének módja, helye és időpontja, a panasz leírása, a termék adatai — különösen megnevezése, vételára, megrendelés azonosítója —, a fogyasztó által érvényesíteni kívánt igény, a hiba vagy kifogás leírása, a kifogás rendezésének módja, a jegyzőkönyv felvételének időpontja, az Adatkezelő válasza, valamint a panasz kivizsgálásához és rendezéséhez szükséges egyéb adatok. |
| Személyes adatok forrása | Érintett; Webáruház, mobilapp, panaszkezelési eljárás során keletkező dokumentumok. |
| Adatkezelés jogalapja | Az Adatkezelőre vonatkozó jogi kötelezettség teljesítése — GDPR 6. cikk (1) bekezdés c) pont; Fgytv. 17/A–17/C. §. |
| Adattárolási idő | A panaszról felvett jegyzőkönyv és az arra adott válasz másolati példánya tekintetében az Fgytv. alapján 3 év. Amennyiben a panaszhoz kapcsolódó dokumentum jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, az Adatkezelő az adatokat a polgári jogi igények elévüléséig, főszabály szerint 5 évig kezelheti. |
| Címzettek | Tárhelyszolgáltató, weboldal és a mobilapp üzemeltető, ügyfélszolgálati rendszer szolgáltatója, szükség esetén szállító partner, szervizpartner, jogi képviselő, valamint jogszabály alapján arra jogosult hatóságok és bíróságok. |
| Érintetti jogok | A hozzáféréshez, helyesbítéshez és az adatkezelés korlátozásához való jog. A törléshez való jog a jogi kötelezettség alapján kezelt panaszkezelési dokumentumok tekintetében korlátozottan gyakorolható |
| FIGYELEM! A panaszkezeléshez kapcsolódó személyes adatok kezelése jogszabályi kötelezettségen alapul. Az Adatkezelő a panaszkezelési dokumentumokat a jogszabályban meghatározott megőrzési idő alatt nem törölheti. A törléshez való jog ezért a panaszkezelési dokumentumok tekintetében nem, vagy csak korlátozottan gyakorolható. |
A panaszkezelés céljából kezelt személyes adatokhoz elsődlegesen az Adatkezelő fér hozzá. Amennyiben a panasz kivizsgálásához szükséges, az adatokhoz az ügyfélszolgálati rendszer szolgáltatója, a weboldal és a mobilapp üzemeltetője, a tárhelyszolgáltató, a szállító partner, a szervizpartner vagy az Adatkezelő jogi képviselője is hozzáférhet. Amennyiben bíróság vagy más hatóság előtt eljárás indul, vagy a panasz kivizsgálása hatósági eljáráshoz kapcsolódik, az arra jogosult bíróság vagy hatóság is hozzáférhet a személyes adatokhoz.
III. AZ ÉRINTETTI JOGOK GYAKORLÁSA
Az érintettek a lentebb felsorolt – a GDPR által biztosított – jogokat bármikor érvényesíthetik a Kft.-vel szemben, szóban, írásban vagy elektronikus úton is. FIGYELEM! Bizonyos érintetti jogok érvényesítésére csak a megfelelő jogalap alapján kezelt személyes adatok esetében kerülhet sor. Az egyes adatkezelési célok vonatkozásában gyakorolható jogosultságokkal kapcsolatban további információkat a fenti táblázatok tartalmaznak.
| Hozzájárulás visszavonása | Amennyiben a személyes adatok kezelésére hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) alapján került sor, azt az érintett bármikor, indokolás nélkül visszavonhatja. A visszavonás nem érinti a hozzájáruláson alapuló – a visszavonást megelőzően folytatott – adatkezelés jogszerűségét. Ugyanakkor a Kft. a továbbiakban nem végez műveleteket az érintett személyes adatok felhasználásával és törli azokat. |
| Hozzáférés | Az érintett bármikor jogosult kérni annak megerősítését, hogy a Kft. kezeli személyes adatait. Ebben az esetben az érintett jogosult információkat kapni erről az adatkezelésről, valamint kérheti a személyes adatai másolatát. A személyes adatok másolatát a széles körben használt, számítógéppel olvasható formátumban (PDF/XML), illetve annak kinyomtatott változatában, papír alapon bocsátható az érintett rendelkezésére. A másolat igénylése ingyenes. |
| Helyesbítés | Az érintett kérheti a rá vonatkozó:
Amennyiben a valóságnak nem megfelelő információk pontosításához, kiegészítéséhez szükséges információk nem állnak rendelkezésre, a Kft. kérheti e kiegészítő adatok benyújtását, az adatok helyességének igazolását az érintettől. Ameddig az adatok pontosítása, kiegészítése – a kiegészítő információk hiányában – nem végezhető el, a Kft. korlátozza az érintett személyes adatok kezelését, az azokon végzett műveleteket – a tárolás kivételével – ideiglenesen felfüggeszti. |
| Törlés | Az érintett kérheti a Kft. által kezelt, rá vonatkozó személyes adatok törlését, amennyiben a következő feltételek valamelyike fennáll:
Amennyiben a kezelt személyes adatok törlésének kötelezettsége fennáll, a Kft. megszünteti az adatok kezelését és törli azokat. |
| Az adatkezelés korlátozása | Az érintett kérheti a rá vonatkozó személyes adatok kezelésének korlátozását, amennyiben a következő feltételek valamelyike fennáll:
A Kft. automatikusan korlátozza a személyes adatok kezelését abban az esetben, ha az érintett vitatja a személyes adatok pontosságát, illetve, ha tiltakozási jogát gyakorolja. Ezekben az esetekben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését, illetve annak megállapítását, hogy fennáll-e olyan kényszerítő erejű jogos indok, amely az adatkezelés folytatását teszi szükségessé. A korlátozás ideje alatt a Kft. a személyes adatokon műveleteket – a tárolás kivételével – nem végez. A személyes adatokat az adatkezelés korlátozása esetén kizárólag az alábbi esetekben lehet kezelni:
A korlátozás feloldásáról a Kft. az érintettet előzetesen tájékoztatja. |
| Adathordozhatóság | Az érintett kérheti a rá vonatkozó személyes adatok rendelkezésre bocsátását, vagy azoknak egy, általa megjelölt másik adatkezelő részére történő közvetlen továbbítását is. Ez esetben a Kft. a személyes adatokat tagolt, széles körben használt, számítógéppel olvasható formátumban (PDF/XML) bocsátja rendelkezésre. FIGYELEM! E jog gyakorlása nem jár automatikusan a személyes adatoknak a Kft. rendszereiből való törlésével. FIGYELEM! E jogosultság kizárólag azokra a személyes adatokra vonatkozik, amelyeket a Kft. az érintett hozzájárulása alapján kezel. Egyéb adatok hordozhatóságára lehetőség nincs. |
| Tiltakozás | Az érintett tiltakozhat a személyes adatai kezelése ellen, ha az adatkezelés a Kft. jogos érdekén alapul. Amennyiben nincsenek olyan kényszerítő erejű indokok, amely a személyes adatok további kezelését teszik szükségessé (ilyen eset például az, amikor a Kft. érdekei, jogai vagy szabadságai elsőbbséget élveznek, vagy amikor az adatok felhasználása jogi igények előterjesztése, érvényesítése vagy védelme érdekében szükséges), a személyes adatok kezelését a Kft. megszünteti és az adatokat törli. |
| Joggyakorlás az érintett halála után | Az érintett halálát követő 5 éven belül a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, illetve a tiltakozáshoz való jogokat az a személy gyakorolhatja, akit az érintett ügyintézési rendelkezéssel, illetve közokiratban / teljes bizonyító erejű magánokiratban – a Kft.-nél – tett nyilatkozattal meghatalmazott. Nyilatkozat hiányában a helyesbítéshez és tiltakozáshoz, valamint – ha az adatkezelés már az érintett életében is jogellenes volt vagy az adatkezelés célja az érintett halálával megszűnt – a törléshez és az adatkezelés korlátozásához fűződő jogokat az érintett közeli hozzátartozója (házastárs, egyeneságbeli rokon, örökbefogadott / mostoha- / nevelt gyermek, örökbefogadó- / mostoha- / nevelőszülő, testvér) is gyakorolhatja. A jogokat érvényesítő személy köteles az érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát – adott esetben közeli hozzátartozói minőségét – közokirattal igazolni. Ezt követően e személyt az érintett részére megállapított jogok illetik meg és kötelezettségek terhelik. |
IV. A JOGORVOSLATI LEHETŐSÉGEK
Amennyiben az érintett úgy gondolja, hogy a Kft. nem megfelelő módon, a vonatkozó jogszabályokkal ellentétesen kezelte személyes adatait, esetleg, ha az érintetti joggyakorlásra irányuló kérelemnek a Kft. nem, vagy nem megfelelő módon tett eleget, az érintett jogosult panaszt benyújtani a Nemzeti Adatvédelmi és Információszabadság Hatósághoz, valamint fordulhat a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez (http://birosag.hu/torvenyszekek honlap).
Kérjük, jelen tájékoztató szerinti adatkezelés szíves tudomásulvételét.
V. KIEGÉSZÍTŐ TÁJÉKOZTATÓ A MOBILAPP HASZNÁLATA SORÁN KEZELT ADATOKRÓL
Az appban nincs reklám- vagy követő-SDK, és hirdetési azonosítót sem használunk.
V.1. Röviden: mit és miért kezelünk?
| Adat | Mire használjuk | Meddig |
| Push-azonosító (APNs / FCM) a fiókhoz kötve | Rendelésállapot- és figyelő-értesítések | Kijelentkezésig, illetve amíg az azonosító érvényes, legfeljebb az utolsó használattól számított 60 napig |
| Tartózkodási hely | Legközelebbi csomagpontok kiszámítása | Nem mentjük el (a kérés a szervernaplóban marad, lásd II.1.) |
| Eszköz-ellenőrzési token | Az app eredetiségének és a valódi eszköznek az igazolása | iPhone: az utolsó használattól számított 400 nap; Android: nem tároljuk |
| Használati statisztika (véletlen telepítés-azonosítóval) | Az app fejlesztése | 90 nap |
| Utolsó használati nap (felhasználónként) | Aktív felhasználók száma | 90 nap |
| Telepítési adatok (platform, verzió) | Telepítések számolása | 400 nap |
| Hibajelentés | Összeomlások javítása | 90 nap |
| Frissítési kérés (platform, verzió, véletlen azonosító) | Appfrissítések letöltése | Nálunk nem tároljuk (az Expo kezeli) |
| IP-cím beágyazott tartalmak betöltésekor | Magazincikkek megjelenítése | Nálunk nem tároljuk |
V.2. Részletesen
V.2.1. Push-értesítések
- Mit kezelünk: a telefonod értesítési azonosítóját (Apple APNs vagy Google FCM token), amelyet a fiókodhoz kötünk.
- Miért: rendelésállapot-értesítések és figyelő-értesítések küldése.
- Jogalap: a rendelésállapot-értesítésnél a szerződés teljesítése (GDPR 6. cikk (1) b)); a figyelő-értesítéseknél a hozzájárulásod (6. cikk (1) a)), amelyet a telefon értesítési engedélyével adsz meg, és bármikor visszavonhatsz.
- Címzettek: az értesítéseket az Apple, illetve a Google szerverein keresztül kézbesítjük, ők önálló adatkezelőként járnak el.
- Megőrzés: kijelentkezéskor töröljük; akkor is, ha az Apple vagy a Google jelzi, hogy az azonosító érvénytelen (pl. az appot törölted). Ha az appot 60 napig nem használod, az azonosítót automatikusan töröljük.
V.2.2. Helyzet
- Mit kezelünk: a telefon helyzetét (koordinátáját) kizárólag a csomagpont-választóban, a „Legközelebbi pontok” gombra koppintva, és csak akkor, amikor az app az előtérben van. Háttérben nem kérjük le.
- Miért: a hozzád legközelebbi csomagpontok kiszámítására.
- Hogyan: a koordinátát egyszer elküldjük a szervereinknek a számításhoz, nem mentjük el. A kérés címe (benne a koordinátával) a többi kéréshez hasonlóan a szervernaplóba kerül (II.1. pont).
- Jogalap: a hozzájárulásod (6. cikk (1) a)), amelyet a telefon helymeghatározási engedélyével adsz meg. Az engedélyt a telefon beállításaiban bármikor visszavonhatod. A funkció nélkül a csomagpontot kézzel is kiválaszthatod.
V.2.3. Eszköz-ellenőrzés (Apple App Attest, Google Play Integrity)
- Mit kezelünk: az Apple, illetve a Google által kiállított igazolást arról, hogy az eredeti app fut egy valódi eszközön.
- Miért: visszaélések, automatizált támadások és hamisított appok elleni védelem.
- Jogalap: jogos érdek (6. cikk (1) f)): az app és a felhasználók biztonsága. Érdekmérlegelési tesztet kérésre rendelkezésedre bocsátunk.
- Megjegyzés: a Play Integrity tokent a Google ellenőrzi; a felhasználóhoz nem kötjük.
- Megőrzés: iPhone-on az App Attest kulcs nyilvános részét és számlálóját az utolsó használattól számított 400 napig őrizzük; Androidon semmit nem tárolunk.
V.2.4. Saját használati statisztika
- Hol: a saját szerverünkön, külső szolgáltató igénybevétele nélkül.
- Mit mérünk: képernyőmegtekintéseket, keresések tényét (a keresőszó nélkül), kosárba tételt, a rendelési lépéseket és a bannerkattintásokat.
- Kapcsolódás: véletlenszerűen generált telepítés-azonosítóhoz kötjük; nem tartozik hozzá felhasználói azonosító és IP-cím.
- Megőrzés: 90 nap.
- Külön számolt adatok: a felhasználók utolsó használati napját (90 napig) és a telepítéseket (platform, appverzió; 400 napig) is számoljuk.
- Jogalap: jogos érdek (6. cikk (1) f)): az app fejlesztése és működésének mérése. Az adatok nem köthetők felhasználóhoz vagy IP-címhez.
- Tiltakozás: a jogos érdeken alapuló kezelés ellen tiltakozhatsz (lásd a V.4. pontot).
V.2.5. Hibajelentés
- Mit kezelünk: összeomláskor technikai adatokat (pl. hibaüzenet, appverzió, eszköztípus, operációs rendszer verziója) küldünk a saját üzemeltetésű hibakövetőnkbe (GlitchTip).
- Védelem: a jelentés nem tartalmaz felhasználói azonosítót és IP-címet; a szövegéből az e-mail címeket, telefonszámokat és azonosítókat elküldés előtt kitakarjuk.
- Jogalap: jogos érdek (6. cikk (1) f)): az app hibáinak feltárása és javítása.
- Megőrzés: 90 nap.
V.2.6. Appfrissítések (Expo EAS Update)
- Mit kezelünk: az app frissítéseit az Expo (EAS Update) szerveréről tölti le; ehhez a platformot, az app verzióját és egy véletlen azonosítót küld.
- Jogalap: jogos érdek (6. cikk (1) f)): az app működőképességének és biztonságának fenntartása.
- Címzett: Expo (650 Industries, Inc.), adatfeldolgozóként.
V.2.7. Beágyazott tartalmak
- Mi ez: a magazincikkekben YouTube-, X-, Instagram-, Reddit- és Bluesky-tartalmak jelenhetnek meg.
- Mi történik: a YouTube-videó lejátszója csak koppintásra töltődik be (addig csak az előnézeti képe érkezik a YouTube szerveréről); az X-, Instagram-, Reddit- és Bluesky-tartalmak a cikk megnyitásakor töltődnek be. Ezek betöltésekor a megfelelő szolgáltató látja a telefonod IP-címét, és sütit vagy hasonló azonosítót helyezhet el. Ezt a szolgáltatók saját adatkezelési tájékoztatója szabályozza, a részletekért azt érdemes elolvasnod.
- Jogalap: jogos érdek (6. cikk (1) f)): a cikk teljes tartalmának megjelenítése; a YouTube-videónál a lejátszásra koppintással adott hozzájárulás (6. cikk (1) a)).
- Következmény: ha a videót nem indítod el, a YouTube csak az előnézeti kép letöltéséről értesül. A cikk többi része ettől függetlenül olvasható.
V.3. Adattovábbítás harmadik országba
Az Apple, a Google és az Expo szolgáltatásai az Európai Gazdasági Térségen kívülre (pl. az Egyesült Államokba) is továbbíthatnak adatot. Az átadás jogalapja az Apple és a Google esetében az Európai Bizottság megfelelőségi határozata (EU–US Data Privacy Framework), az Expo esetében az adatfeldolgozói megállapodásába foglalt általános szerződési feltételek (SCC).
V.4. Milyen jogaid vannak?
A GDPR alapján kérheted:
- a hozzáférést a rólad kezelt adatokhoz;
- a pontatlan adatok helyesbítését;
- az adataid törlését;
- a kezelés korlátozását;
- az adatok hordozhatóságát, ha a kezelés hozzájáruláson vagy szerződésen alapul;
Ha a statisztikai és hibajelentési adatokat csak véletlen azonosítóval kezeljük, előfordulhat, hogy téged nem tudunk beazonosítani bennük. Ilyenkor a jogaid gyakorlásához további információt kérhetünk, vagy közölhetjük, hogy az adat nem köthető hozzád.
A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei
| Székhely | 1055 Budapest, Falk Miksa utca 9–11. |
| Postacím | 1363 Budapest, Pf.: 9. |
| Telefon | +36-1-391-1400 |
| Fax | +36-1-391-1410 |
| ugyfelszolgalat@naih.hu | |
| Honlap | http://www.naih.hu |
*******
1. számú melléklet
Adatfeldolgozók/Címzettek:
| Adatfeldolgozó / címzett neve | Adatfeldolgozás / adattovábbítás tárgya |
| ATW Internet Kft. https://atw.hu/adatvedelem | Tárhelyszolgáltatás, szerverüzemeltetés, kapcsolódó technikai szolgáltatások. |
| HÍD Adószakértő és Pénzügyi Tanácsadó Zrt. 1138 Budapest, Népfürdő utca 22. B. ép. 8. em. | Könyvelési szolgáltatás, számviteli bizonylatok feldolgozása, könyvviteli kötelezettségek támogatása. |
| Amazon Web Services EMEA SARL / Amazon Web Services, Inc. Szolgáltatás: Amazon Simple Email Service (Amazon SES) DPA: AWS Data Processing Addendum | Hírlevelek és egyéb e-mail-üzenetek technikai kiküldése, e-mail-kézbesítés biztosítása, küldési naplóadatok, kézbesítési státuszok, visszapattanási és leiratkozási események technikai kezelése, valamint a szolgáltatás biztonságos működtetéséhez kapcsolódó műveletek. |
| DigitalOcean, LLC | Felhőszolgáltatás, szerver- és infrastruktúra-szolgáltatás, adatok technikai tárolása és feldolgozása. |
| ININET Internet Kft. https://ininet.hu/adatkezelesi-tajekoztato | Domain-, e-mail- és IP-szolgáltatás, kapcsolódó technikai üzemeltetési feladatok. |
| RackForest Zrt. https://rackforest.com/kapcsolat/adatvedelmi-iranyelvek/ | Tárhelyszolgáltatás, szerverhoszting, kapcsolódó technikai üzemeltetési feladatok. |
| OpenRouter, Inc. (USA) Szolgáltatás: nyelvi modellekhez való API-hozzáférés közvetítése (DeepSeek, OpenAI, Google Gemini modellek) | A saját fejlesztésű chatbot válaszgenerálásának támogatása; a chatbotnak küldött üzenetek és a válaszok generálásához szükséges kontextusadatok továbbítása a nyelvi modell szolgáltatója felé; technikai, biztonsági és visszaélés-megelőzési műveletek. |
| A DeepSeek nyelvi modell szolgáltatója; tartalékként OpenAI; segédfeladatokhoz Google (Gemini) | A chatbotnak küldött üzenetek és a kapcsolódó kontextusadatok feldolgozása a válasz generálása céljából. |
| Online Comparison Shopping Kft. — Árukereső.hu / Megbízható Bolt Program | Vásárlói értékelés bekérése céljából e-mail cím, rendelésazonosító és vásárolt termékek nevének továbbítása az Árukereső Megbízható Bolt Program keretében. |
| Google Ireland Limited — Google Ads, Google Analytics | Webanalitika, konverziómérés, remarketing, customer match, személyre szabott hirdetések és hirdetési hatékonyságmérés. |
| Meta Platforms Ireland Limited — Facebook / Instagram Ads | Hirdetési célközönség-képzés, remarketing, konverziómérés és személyre szabott hirdetések. |
| Microsoft Ireland Operations Limited — Microsoft Ads | Konverziómérés, remarketing, customer match / célközönség-képzés, személyre szabott hirdetések. |
| Criteo SA / Criteo szolgáltató | Retargeting, személyre szabott termékajánló hirdetések, konverziómérés és hirdetési profilalkotás. |
| milpay Zrt. | „Vásárolj most, fizess később” fizetési / finanszírozási megoldás biztosítása; fizetés vagy finanszírozás teljesítésének visszaigazolása; a milpay saját adatkezelési tájékoztatója szerinti önálló adatkezelése |
| Klarna Bank AB (publ) | „Vásárolj most, fizess később” fizetési / finanszírozási megoldás biztosítása, fizetés vagy finanszírozás teljesítésének visszaigazolása, saját adatkezelési tájékoztató szerinti önálló adatkezelés. |
| Revolut Bank UAB | Revolut Pay online fizetés lebonyolítása, a fizetés teljesítésének visszaigazolása; a Revolut saját adatkezelési tájékoztatója szerinti önálló adatkezelés. |
| Címzett / önálló adatkezelő | Adattovábbítás célja |
| GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. | Megrendelt termékek kiszállítása, kézbesítési értesítések küldése, kézbesítés kezelése. |
| Packeta Hungary Kft. | Csomagponti / logisztikai kézbesítés, átvételi ponton történő kiszállítás és kapcsolódó értesítések kezelése. |
| FoxPost Zrt. | Csomagautomatába vagy átvételi pontra történő kiszállítás, kézbesítési értesítések küldése, kézbesítés kezelése. |
A szállító partnerek a kézbesítés teljesítéséhez szükséges személyes adatokat a saját adatkezelési tájékoztatójuk szerint kezelik. A szállító partnerek a kézbesítési szolgáltatás nyújtása során önálló adatkezelőként is eljárhatnak.
2. számú melléklet
ÉRDEKMÉRLEGELÉSI TESZT
Chatbot működtetése általános ügyféltámogatás céljából
1. Az adatkezelés rövid bemutatása
Az iPon Computer Kft. a Webáruház és a mobilapp felületén saját fejlesztésű chatbotot működtet annak érdekében, hogy a látogatók és vásárlók gyors, automatizált ügyféltámogatást kapjanak. A chatbot segítséget nyújthat különösen a termékekkel, rendelésekkel, fizetéssel, szállítással, átvétellel, ügyfélszolgálati kérdésekkel és a Webáruház és a mobilapp használatával kapcsolatos általános kérdések megválaszolásában.
A chatbot válaszainak generálásához az Adatkezelő az Anthropic Claude nyelvi modellt veszi igénybe. Ennek során a chatbotnak küldött üzenetek, valamint a válaszgeneráláshoz szükséges kapcsolódó adatok API-kapcsolaton keresztül továbbításra kerülhetnek az Anthropic, PBC részére. Az Anthropic a Claude API commercial használata esetén az Adatkezelő adatfeldolgozójaként jár el, és a személyes adatokat az Adatkezelő dokumentált utasításai alapján, a szolgáltatás nyújtása céljából kezeli.
A jelen érdekmérlegelés kizárólag a chatbot általános ügyféltámogatási célú használatára vonatkozik. Amennyiben a beszélgetés konkrét rendelés, vásárlás, fizetés, szállítás, panasz vagy jogi igény kezeléséhez kapcsolódik, az adott célhoz kapcsolódó külön jogalap és megőrzési idő alkalmazandó.
2. Az adatkezelés jogalapja
Az általános chatbot-ügyféltámogatás jogalapja: A GDPR 6. cikk (1) bekezdés f) pont — az Adatkezelő jogos érdeke.
Az Adatkezelő jogos érdeke, hogy a Webáruház és a mobilapp látogatói és vásárlói részére gyors, hatékony, felhasználóbarát és folyamatosan elérhető ügyféltámogatást biztosítson.
Az EDPB jogos érdekről szóló iránymutatása szerint a jogos érdeken alapuló adatkezelésnél háromlépcsős tesztet kell elvégezni: fennáll-e jogszerű jogos érdek, szükséges-e az adatkezelés az érdek eléréséhez, és az érintett érdekei vagy alapvető jogai nem élveznek-e elsőbbséget. Az EDPB AI modellekről szóló véleményéhez kapcsolódó összefoglalója kifejezetten említi, hogy például egy felhasználókat segítő conversational agent esetében a jogos érdek alkalmazható lehet, ha az adatkezelés szükségessége és az érintetti jogokkal való megfelelő mérlegelés igazolt.
3. Az Adatkezelő jogos érdeke
Az Adatkezelő jogos érdeke különösen:
- gyors és hatékony ügyféltámogatás biztosítása;
- a Webáruház és a mobilapp látogatói és vásárlói kérdéseinek gyors megválaszolása;
- az ügyfélszolgálati várakozási idő csökkentése;
- az ismétlődő, általános kérdések automatizált kezelése;
- a felhasználói élmény javítása;
- az ügyfélszolgálati erőforrások hatékonyabb felhasználása;
- a Webáruház és a mobilapp működésének támogatása;
- a vásárlási folyamat egyszerűbbé és átláthatóbbá tétele.
Ez az érdek valós, konkrét és jogszerű, mert közvetlenül kapcsolódik az Adatkezelő webáruházi szolgáltatásainak működtetéséhez és az ügyfelek kiszolgálásához.
4. Az adatkezelés szükségessége
A chatbot működtetése alkalmas az Adatkezelő jogos érdekének elérésére, mert lehetővé teszi, hogy a látogatók és vásárlók gyors választ kapjanak általános kérdéseikre.
Az adatkezelés azért szükséges, mert a chatbot a felhasználó által megadott kérdés és az ahhoz kapcsolódó kontextus feldolgozása nélkül nem képes releváns választ adni. A Claude nyelvi modell igénybevétele a válaszgenerálás technikai feltétele: az üzenetet és a válasz előállításához szükséges adatokat a rendszernek továbbítania kell a modell felé.
Az Adatkezelő ugyanakkor az adatkezelés szükségességét az alábbi korlátokkal szűkíti:
- a chatbot használata nem kötelező;
- a vásárlás chatbot használata nélkül is lehetséges;
- az érintett maga dönti el, milyen adatokat ad meg a beszélgetés során;
- a chatbot általános ügyféltámogatási célra szolgál;
- különleges adatok megadása nem szükséges;
- bankkártyaadat, jelszó vagy okmányadat megadása nem szükséges;
- az Adatkezelő korlátozott megőrzési időt alkalmaz;
- a Claude API commercial használata esetén az Anthropic alapértelmezés szerint nem használja az inputokat és outputokat modelljei tanítására.
5. Kezelt személyes adatok köre
Az adatkezelés során az alábbi adatok kezelése merülhet fel:
- a chatbotnak küldött üzenet tartalma;
- a chatbot által generált válasz;
- az érintett által önként megadott adatok, például név, e-mail cím, telefonszám, rendelési azonosító;
- megrendeléssel kapcsolatos, az érintett által megadott információk;
- technikai és naplóadatok, például IP-cím, böngésző- és eszközadatok, időbélyeg, munkamenethez kapcsolódó adatok;
- a chatbot működtetéséhez, biztonságához és visszaélés-megelőzéshez szükséges technikai adatok.
Az adatkezelés nem irányul különleges személyes adatok kezelésére. Az Adatkezelő kifejezetten felhívja az érintettek figyelmét arra, hogy a chatbotban ne adjanak meg különleges adatot, egészségügyi adatot, biometrikus adatot, politikai véleményre, vallási vagy világnézeti meggyőződésre, szakszervezeti tagságra, szexuális életre vagy szexuális irányultságra vonatkozó adatot. Az Adatkezelő azt is kéri, hogy az érintett ne adjon meg bankkártyaadatot, jelszót vagy okmányadatot.
6. Az érintettek érdekei és észszerű elvárásai
A Webáruház és a mobilapp látogatói és vásárlói észszerűen számíthatnak arra, hogy az Adatkezelő ügyféltámogatási csatornákat biztosít számukra. Egy webáruház és a mobilapp működése során általánosan elvárható, hogy az ügyfelek kérdéseket tehessenek fel termékekkel, rendelésekkel, szállítással vagy fizetéssel kapcsolatban.
Az érintettek szempontjából az adatkezelés beavatkozási szintje mérsékelt, mert:
- a chatbot használata önkéntes;
- az érintett maga kezdeményezi a beszélgetést;
- az érintett maga dönt arról, milyen adatot ad meg;
- a chatbot használata nem feltétele a vásárlásnak;
- az érintett más ügyfélszolgálati csatornát is választhat;
- az adatkezelés célja ügyféltámogatás;
- az adatkezelés időben korlátozott;
- az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
Ugyanakkor az érintettnek egyértelműen tudnia kell, hogy automatizált chatbottal kommunikál, és a válasz generálásában AI-rendszer vesz részt. Az AI Act 50. cikke szerint a természetes személyeket tájékoztatni kell arról, ha AI-rendszerrel lépnek közvetlen interakcióba, kivéve, ha ez a körülményekből nyilvánvaló.
7. Az adatkezelés kockázatai
Az adatkezelés főbb kockázatai:
- Túlzott adatmegadás: az érintett a szükségesnél több személyes adatot írhat be a chatbotba.
- Különleges vagy érzékeny adatok véletlen megadása: az érintett egészségügyi adatot, okmányadatot, bankkártyaadatot, jelszót vagy egyéb érzékeny információt is megadhat.
- Harmadik fél részére történő továbbítás: a válaszgeneráláshoz szükséges adatok az Anthropic részére továbbításra kerülhetnek.
- Nemzetközi adattovábbítás: az Anthropic PBC amerikai szolgáltató, ezért az adattovábbítás megfelelő garanciáit — különösen DPA, SCC, adott esetben transzferhatás-vizsgálat — dokumentálni kell.
- Átláthatósági kockázat: az érintett nem feltétlenül érzékeli, hogy AI-alapú automatizált rendszerrel kommunikál.
- Pontatlan vagy félreérthető válasz: a chatbot válasza hibás, hiányos vagy félreérthető lehet, ezért nem kezelhető hivatalos jognyilatkozatként vagy végleges ügyfélszolgálati döntésként.
- Adatbiztonsági kockázat: illetéktelen hozzáférés esetén a beszélgetési adatok hozzáférhetővé válhatnak.
8. Garanciák és kockázatcsökkentő intézkedések
Az Adatkezelő az alábbi garanciákat alkalmazza:
- Előzetes chatbot-tájékoztatás: a beszélgetés elején rövid tájékoztatás jelenik meg arról, hogy az érintett automatizált chatbottal kommunikál, és a válaszok előállításában Claude nyelvi modell vesz részt.
- Adatkezelési tájékoztató elérhetősége: a chatbot felületén elérhető az adatkezelési tájékoztató releváns pontja.
- Önkéntes használat: a chatbot használata nem feltétele a Webáruház és a mobilapp használatának vagy a vásárlásnak.
- Alternatív ügyfélszolgálati csatorna: az érintett a chatbot helyett az Adatkezelő ügyfélszolgálatához is fordulhat.
- Adatminimalizálási figyelmeztetés: a chatbot elején és lehetőség szerint az inputmező közelében megjelenik, hogy az érintett ne adjon meg különleges adatot, bankkártyaadatot, jelszót vagy okmányadatot.
- Korlátozott adattovábbítás: az Anthropic részére csak a válasz generálásához szükséges üzenet és kapcsolódó kontextusadat kerül továbbításra.
- Commercial API használata: az Adatkezelő kizárólag olyan Anthropic szolgáltatási környezetet használ, amelyben az Anthropic adatfeldolgozóként jár el, és az inputokat / outputokat alapértelmezés szerint nem használja modelljei tanítására.
- Adatfeldolgozói szerződés: az Adatkezelő biztosítja, hogy az Anthropic DPA / adatfeldolgozói feltételek rendelkezésre álljanak. Az Anthropic tájékoztatása szerint a DPA és az SCC-k a Commercial Terms részét képezik.
- Megőrzési idő korlátozása: az Adatkezelő saját rendszerében a chatbotbeszélgetéseket főszabály szerint legfeljebb 90 napig őrzi meg. Az Anthropic commercial API esetén az inputok és outputok főszabály szerint 30 napon belül törlésre kerülnek, kivéve, ha eltérő megállapodás, jogszabályi kötelezettség vagy usage policy enforcement célú megőrzés indokolt.
- Hozzáférés-korlátozás: a chatbotbeszélgetésekhez kizárólag azok férhetnek hozzá, akiknek ez ügyfélszolgálati, technikai, biztonsági vagy jogi feladataik ellátásához szükséges.
- Emberi ügyintézés lehetősége: összetett, panaszos, jogi vagy szerződéses ügyekben a chatbot válasza nem helyettesíti az emberi ügyfélszolgálati döntést.
- Érintetti jogok biztosítása: az érintett hozzáférést, helyesbítést, törlést, korlátozást kérhet, jogos érdeken alapuló adatkezelés esetén pedig tiltakozhat az adatkezelés ellen.
9. Mérlegelés
Az Adatkezelő oldalán fennálló jogos érdek jelentős: a chatbot a Webáruház és a mobilapp működését, az ügyféltámogatás gyorsaságát, az ügyfelek tájékozódását és az ügyfélszolgálati kapacitások hatékony felhasználását szolgálja.
Az érintetti oldalon az adatkezelés bizonyos kockázatokkal jár, különösen azért, mert az érintett szabad szöveges üzenetben a szükségesnél több adatot is megadhat, továbbá a válaszgeneráláshoz az üzenet továbbításra kerülhet az Anthropic részére. Ezek a kockázatok azonban megfelelő garanciákkal csökkenthetők.
A mérlegelés során különösen jelentős körülmény, hogy:
- a chatbot használata önkéntes;
- a chatbot nem feltétele a vásárlásnak;
- alternatív ügyfélszolgálati csatorna rendelkezésre áll;
- az érintett előzetesen tájékoztatást kap az AI-alapú működésről;
- az érintett figyelmeztetést kap arra, hogy ne adjon meg érzékeny adatokat;
- az Anthropic commercial API használata esetén az adatok alapértelmezés szerint nem kerülnek modelltanításra;
- az adatkezelés célhoz kötött és időben korlátozott;
- az érintetti jogok biztosítottak.
Ezek alapján az Adatkezelő jogos érdeke a chatbot általános ügyféltámogatási célú működtetéséhez elsőbbséget élvez az érintett érdekeivel és alapvető jogaival szemben, feltéve, hogy az Adatkezelő a fenti garanciákat ténylegesen alkalmazza és dokumentálja.
10. Következtetés
Az érdekmérlegelés eredményeként megállapítható, hogy az Adatkezelőnek valós, jogszerű és konkrét jogos érdeke fűződik a saját fejlesztésű, Anthropic Claude nyelvi modellt használó chatbot működtetéséhez. A chatbot célja nem önálló profilalkotás, nem marketingcélú megfigyelés, és nem az érintettekre vonatkozó joghatással járó automatizált döntéshozatal, hanem a Webáruház és a mobilapp használatához kapcsolódó általános ügyféltámogatás biztosítása. Az adatkezelés ezért olyan működési és ügyfélkiszolgálási célhoz kapcsolódik, amely a Webáruház és a mobilapp mindennapi működésével és a vásárlói kérdések hatékony megválaszolásával közvetlen összefüggésben áll.
Az adatkezelés szükségesnek tekinthető, mert a chatbot a felhasználó által megadott kérdés, illetve az ahhoz kapcsolódó minimálisan szükséges kontextusadatok feldolgozása nélkül nem képes érdemi választ adni. A Claude nyelvi modell igénybevétele a válaszgenerálás technikai eszköze: az Adatkezelő saját chatbotja a felhasználói üzenetet továbbítja a modell felé, majd a modell által generált választ jeleníti meg a felhasználónak. Az adatkezelés ugyanakkor nem korlátlan, mivel az Adatkezelő kizárólag az ügyféltámogatási célhoz szükséges adatokat kezeli, és az érintettet előzetesen figyelmezteti arra, hogy ne adjon meg különleges adatot, bankkártyaadatot, jelszót, okmányadatot vagy más, az ügyintézéshez nem szükséges érzékeny információt.
Az érintetti oldal vizsgálata alapján az adatkezelés az érintettek jogaira és szabadságaira nézve korlátozott beavatkozással jár. Ennek oka, hogy a chatbot használata önkéntes, nem feltétele sem a Webáruház és a mobilapp böngészésének, sem a vásárlásnak, és az érintett más ügyfélszolgálati csatornát is választhat. Az érintett maga kezdeményezi a beszélgetést, és maga dönt arról, milyen adatokat ad meg. Az adatkezelés továbbá időben korlátozott, célhoz kötött, és az érintett számára biztosítottak a GDPR szerinti jogok, ideértve a jogos érdeken alapuló adatkezelés elleni tiltakozás jogát is.
A mérlegelés során ugyanakkor figyelembe kell venni, hogy a chatbot szabad szöveges kommunikációs felület, ezért fennáll annak a kockázata, hogy az érintett a szükségesnél több személyes adatot, vagy akár érzékeny adatot ad meg. További kockázatot jelent, hogy a válasz generálásához a chatbotüzenetek és a kapcsolódó kontextusadatok az Anthropic részére továbbításra kerülhetnek, valamint az is, hogy az érintett nem minden esetben érzékeli, hogy AI-alapú rendszerrel kommunikál. Ezek a kockázatok azonban megfelelő garanciákkal kezelhetők és arányos szintre csökkenthetők.
A jogos érdek elsőbbsége különösen akkor állapítható meg, ha az Adatkezelő a gyakorlatban is alkalmazza az érdekmérlegelésben meghatározott garanciákat. Ilyen garancia különösen a chatbot elején megjelenő rövid és közérthető tájékoztatás, az AI-alapú működés egyértelmű jelzése, az adatminimalizálási figyelmeztetés, a különleges és érzékeny adatok megadásának kerülésére vonatkozó felhívás, az alternatív ügyfélszolgálati csatorna biztosítása, a korlátozott adattovábbítás, a korlátozott megőrzési idő, a hozzáférések szűkítése, valamint az érintetti jogok tényleges biztosítása.
Kiemelt feltétel továbbá, hogy az Anthropic igénybevétele megfelelő adatfeldolgozói és nemzetközi adattovábbítási garanciák mellett történjen. Ennek keretében az Adatkezelőnek dokumentálnia kell, hogy az Anthropic a Claude API használata során adatfeldolgozóként jár el, rendelkezésre áll az adatfeldolgozói megállapodás, valamint — amennyiben az adattovábbítás harmadik országba irányul — az általános szerződési feltételek és a szükséges transzferkockázati vizsgálat vagy annak megfelelő dokumentált értékelés is megtörtént. Szintén lényeges garancia, hogy a commercial API használata során a továbbított adatok ne kerüljenek felhasználásra az Anthropic modelljeinek tanítására, kivéve, ha az Adatkezelő erre külön, dokumentált döntéssel és megfelelő jogalappal eltérően rendelkezne.
Az érdekmérlegelés alapján tehát a saját fejlesztésű, Anthropic Claude nyelvi modellt használó chatbot általános ügyféltámogatási célú működtetése a GDPR 6. cikk (1) bekezdés f) pontja alapján jogszerűen végezhető, feltéve, hogy az adatkezelés ténylegesen az általános ügyféltámogatási célra korlátozódik, az Adatkezelő nem használja a chatbotot rejtett profilalkotásra vagy marketingcélú követésre, és a fentiekben meghatározott kockázatcsökkentő intézkedések ténylegesen működnek.
Amennyiben a chatbotbeszélgetés már nem általános tájékoztatásra irányul, hanem konkrét rendeléshez, vásárláshoz, fizetéshez, szállításhoz, panaszhoz vagy jogi igényhez kapcsolódik, akkor az adott beszélgetésben kezelt adatokra az adott adatkezelési célhoz tartozó külön jogalap és megőrzési idő irányadó. Ilyen esetben az adatkezelés jogalapja lehet különösen a szerződés teljesítése, jogi kötelezettség teljesítése vagy jogi igények előterjesztése, érvényesítése, illetve védelme.
Összességében az Adatkezelő jogos érdeke az ügyféltámogatás gyorsabbá, hatékonyabbá és felhasználó-barátabbá tételére az azonosított garanciák mellett elsőbbséget élvez az érintettek érdekeivel és alapvető jogaival szemben. Az adatkezelés azonban csak addig tekinthető arányosnak, amíg az Adatkezelő a chatbot működését rendszeresen felülvizsgálja, az adatkezelési gyakorlatot dokumentálja, az érintetti tájékoztatást naprakészen tartja, és biztosítja, hogy a chatbot használata ne eredményezzen indokolatlan adatgyűjtést, érzékeny adatok kezelését vagy az érintettekre nézve hátrányos, nem átlátható automatizált döntést.
3. számú melléklet
ÉRDEKMÉRLEGELÉSI TESZT
MI-alapú telefonos asszisztens működtetése általános ügyféltámogatás céljából
1. Az adatkezelés rövid bemutatása
Az iPon Computer Kft. (a továbbiakban: Adatkezelő) a vásárlók és érdeklődők telefonos tájékoztatásának elősegítése érdekében mesterséges intelligencián alapuló telefonos asszisztenst (a továbbiakban: MI-asszisztens) működtet a +36 1 550 7903 telefonszámon.
Az MI-asszisztens célja, hogy a telefonáló személyek gyors, automatizált tájékoztatást kapjanak különösen az Adatkezelő által forgalmazott termékekről, azok jellemzőiről, az üzlet nyitvatartásáról, a Webáruház és a mobilapp működéséről és az általános ügyfélszolgálati kérdésekről.
Az MI-asszisztens a természetes személyek által szóban feltett kérdéseket automatizált módon dolgozza fel, a kérdések tartalmát értelmezi, majd mesterséges intelligencia alkalmazásával generált, szóbeli választ biztosít.
A rendszer működése során személyes adatok kezelése valósulhat meg, mivel a telefonos kommunikációhoz kapcsolódó technikai adatok, valamint az érintett által közölt információk alkalmasak lehetnek az érintett közvetlen vagy közvetett azonosítására.
Az adatkezelés a hívás fogadásához, a beszéd feldolgozásához, a kérdés értelmezéséhez és a válasz előállításához szükséges műveletekre terjed ki. A beszélgetések tartós hangrögzítésének, átírásának, naplózásának, valamint a szolgáltatók részére történő továbbításának pontos feltételeit a rendszer tényleges műszaki működése alapján kell meghatározni.
A jelen érdekmérlegelés kizárólag az MI-asszisztens általános tájékoztatási és ügyféltámogatási célú működtetésére vonatkozik.
Amennyiben a telefonbeszélgetés konkrét megrendelés, fizetés, szállítás, fogyasztói panasz, szerződéses jognyilatkozat vagy jogi igény kezeléséhez kapcsolódik, az adott adatkezelési célhoz tartozó külön jogalap, adatkezelési szabályok és megőrzési idő alkalmazandó.
A jelen teszt nem terjed ki a beszélgetések marketingcélú elemzésére, a telefonálók profilalkotására, hangalapú személyazonosítására, érzelmi állapotuk elemzésére, valamint a beszélgetési adatok MI-modellek tanítására történő felhasználására.
2. Az adatkezelés jogalapja
Az általános, MI-alapú telefonos ügyféltámogatás jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, vagyis az Adatkezelő jogos érdeke. Az Adatkezelő jogos érdeke, hogy a Webáruház vásárlói és érdeklődői számára gyors, hatékony, könnyen hozzáférhető és automatizált telefonos tájékoztatást biztosítson.
A GDPR 6. cikk (1) bekezdés f) pontja alapján az adatkezelés akkor jogszerű, ha az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges, kivéve, ha ezen érdekekkel szemben elsőbbséget élveznek az érintett érdekei vagy alapvető jogai és szabadságai.
Az Európai Adatvédelmi Testület (EDPB) jogos érdekről szóló 1/2024. számú iránymutatása három egymásra épülő feltétel vizsgálatát követeli meg:
- Az Adatkezelő által érvényesíteni kívánt érdek jogszerű, konkrét és ténylegesen fennálló érdek-e.
- A személyes adatok kezelése szükséges-e ezen érdek eléréséhez, figyelemmel a kevésbé korlátozó alternatívákra.
- Az Adatkezelő jogos érdekével szemben nem élveznek-e elsőbbséget az érintettek érdekei, alapvető jogai és szabadságai.
Az EDPB 28/2024. számú, MI-modellekkel kapcsolatos véleménye alapján a felhasználókat segítő társalgási MI-rendszerek esetében a jogos érdek megfelelő körülmények között alkalmazható jogalap lehet. Ennek feltétele azonban, hogy a konkrét adatkezelés szükségessége és arányossága igazolt legyen.
Az MI-asszisztens működtetéséhez kapcsolódó jogos érdek ezért nem tekinthető automatikusan fennálló jogalapnak minden adatkezelési műveletre. A jogalap kizárólag a jelen tesztben meghatározott célhoz szükséges, megfelelően korlátozott adatkezelésre alkalmazható.
3. Az Adatkezelő jogos érdeke
Az Adatkezelő jogos érdeke különösen:
- a vásárlók és érdeklődők gyors és hatékony telefonos tájékoztatása;
- az általános ügyfélszolgálati kérdések automatizált megválaszolása;
- az ügyfélszolgálati várakozási idő csökkentése;
- a telefonos ügyféltámogatás hozzáférhetőségének javítása;
- az ismétlődő kérdések automatizált kezelése;
- az ügyfélszolgálati erőforrások hatékonyabb felhasználása;
- az emberi ügyintézést igénylő összetettebb ügyek kezelésének elősegítése;
- a vásárlói tájékozódás támogatása;
- a Webáruház szolgáltatásainak felhasználóbarátabbá tétele.
Az érdek valós, konkrét és jogszerű, mivel közvetlenül kapcsolódik az Adatkezelő kereskedelmi tevékenységéhez és az ügyfelek kiszolgálásához. Az automatizált telefonos tájékoztatás emellett az érintettek számára is előnyös lehet, mivel lehetőséget biztosít az általános kérdések gyors megválaszolására, és egyes érintettek számára egyszerűbb hozzáférést jelenthet, mint az írásbeli ügyfélszolgálati kommunikáció.
A jogos érdek ugyanakkor nem alapozza meg a telefonbeszélgetések korlátlan rögzítését, elemzését vagy megőrzését.
Az első mérlegelési feltétel teljesül: az Adatkezelőnek az általános telefonos ügyféltámogatás biztosításához valós, jogszerű és megfelelően meghatározott jogos érdeke fűződik.
4. Az adatkezelés szükségessége
Az MI-asszisztens működtetése alkalmas az Adatkezelő jogos érdekének elérésére, mivel lehetővé teszi, hogy az érintettek telefonon, természetes nyelven tegyenek fel kérdéseket, amelyekre a rendszer automatizált választ ad. A szolgáltatás működéséhez szükséges, hogy az MI-asszisztens a telefonáló által közölt kérdést fogadja, annak beszédtartalmát feldolgozza, a válasz előállításához szükséges információkat értelmezze, majd a választ a telefonáló részére közölje.
A beszéd átmeneti technikai feldolgozása ezért az adott szolgáltatás működtetésének szükséges feltétele. A szükségesség azonban kizárólag a konkrét adatkezelési cél eléréséhez elengedhetetlen műveletekre terjedhet ki.
A GDPR 5. cikk (1) bekezdés c) pontja szerinti adattakarékosság, valamint a GDPR 25. cikkében meghatározott beépített és alapértelmezett adatvédelem elve alapján az Adatkezelőnek biztosítania kell, hogy a rendszer ne kezeljen a szükségesnél több személyes adatot. A szükségesség vizsgálatánál különösen az alábbi szempontokat kell érvényesíteni:
- Az MI-asszisztens használata nem kötelező.
- A vásárlás és a Webáruház használata az MI-asszisztens igénybevétele nélkül is lehetséges.
- A rendszer működése általános tájékoztatási célra korlátozódik.
- A telefonáló által közölt kérdés feldolgozása kizárólag a válasz előállításához szükséges mértékben történhet.
- A telefonszám és a beszélgetés tartalmának tartós összekapcsolása kizárólag külön igazolt szükségesség esetén megengedett.
- A teljes telefonbeszélgetés tartós hangrögzítése nem tekinthető az általános tájékoztatási funkció elengedhetetlen feltételének.
- A beszélgetésből előállított szöveges átirat tartós megőrzése külön szükségességi vizsgálatot igényel.
- Különleges személyes adatok, bankkártyaadatok, jelszavak és okmányadatok megadása nem szükséges.
- A beszélgetési adatok modellfejlesztési vagy marketingcélú felhasználása nem szükséges az általános telefonos tájékoztatáshoz.
- A technikai naplózás kizárólag a működtetéshez és biztonsághoz szükséges adatokra és időtartamra terjedhet ki.
Kevésbé korlátozó alternatívák vizsgálata
Az általános ügyféltájékoztatás hagyományos telefonos ügyfélszolgálattal, honlapon közzétett információkkal, gyakran ismételt kérdésekkel, hagyományos telefonos menürendszerrel vagy webes chatbottal is biztosítható.
Ezek az alternatívák eltérő szolgáltatási jellemzőkkel rendelkeznek. A honlapon közzétett tájékoztatás például kevésbé adatintenzív, azonban nem minden esetben biztosít azonnali, szóbeli és interaktív segítséget. A hagyományos telefonos ügyfélszolgálat megfelelő alternatíva, de eltérő erőforrás- és kapacitásigénnyel működik.
A választott MI-alapú megoldás ezért indokolható, amennyiben az Adatkezelő az adatkezelést az alapfunkcióhoz szükséges mértékre korlátozza, és biztosítja a hagyományos ügyfélszolgálati csatornák elérhetőségét.
A szükségesség szempontjából előnyben kell részesíteni az olyan technikai megoldást, amely a beszédet kizárólag a válaszgeneráláshoz szükséges ideig dolgozza fel, és nem tárolja indokolatlanul a teljes beszélgetést.
A második mérlegelési feltétel feltételesen teljesül: a kérdések átmeneti feldolgozása szükségesnek tekinthető, azonban a tartós hangrögzítés, az átiratok megőrzése és az esetleges további felhasználás önálló igazolást igényel.
5. Kezelt személyes adatok köre
Az MI-asszisztens működtetése során az alábbi személyes adatok kezelése merülhet fel:
- a hívó fél telefonszáma, amennyiben a telefonos rendszer azt rendelkezésre bocsátja;
- a hívás időpontja és időtartama;
- a híváshoz kapcsolódó technikai azonosítók;
- a telefonáló által szóban közölt kérdések és információk;
- a beszéd feldolgozásához szükséges hangadatok;
- a beszélgetés során önkéntesen megadott név, elérhetőség, rendelési azonosító vagy más személyes adat;
- az MI-asszisztens által generált válaszok;
- a rendszer működéséhez szükséges technikai és biztonsági naplóadatok.
Amennyiben a rendszer hangfelvételt készít, beszédátiratot állít elő vagy a beszélgetési tartalmat tartósan tárolja, ezen adatkezelési műveleteket külön dokumentálni kell, beleértve azok célját, jogalapját, címzettjeit és megőrzési idejét.
Az adatkezelés nem irányul különleges személyes adatok kezelésére. Ugyanakkor a telefonos kommunikáció szabad tartalmú jellege miatt nem zárható ki, hogy az érintett önként egészségügyi adatot, vallási vagy politikai meggyőződésre utaló információt, illetve más különleges személyes adatot közöl.
Az Adatkezelőnek ezért megfelelő tájékoztatással és lehetőség szerint technikai intézkedésekkel korlátoznia kell az ilyen adatok szükségtelen kezelését. A hangadat kezelése önmagában nem jelenti automatikusan a GDPR 9. cikke szerinti biometrikus adatok kezelését. Amennyiben azonban a hangadatokat természetes személy egyedi azonosítására szolgáló speciális technikai feldolgozásnak vetik alá, külön vizsgálni kell a biometrikus adatok kezelésére vonatkozó követelményeket.
6. Az érintettek érdekei és észszerű elvárásai
A Webáruház vásárlói és érdeklődői észszerűen számíthatnak arra, hogy az Adatkezelő telefonos ügyféltájékoztatási szolgáltatást biztosít. Az érintettek szempontjából az MI-asszisztens alkalmazása elfogadható lehet, amennyiben annak automatizált jellege egyértelmű, a beszélgetés célja világos, és a rendszer nem kezel a szükségesnél több személyes adatot. A telefonos kommunikáció ugyanakkor a webes chatbot használatához képest eltérő adatvédelmi sajátosságokkal rendelkezik.
A telefonáló a kérdését szóban fogalmazza meg, és nem feltétlenül tudja előzetesen pontosan ellenőrizni, milyen személyes adatokat közöl. A beszéd során könnyebben hangozhatnak el olyan információk, amelyek nem szükségesek az általános tájékoztatáshoz.
A telefonáló emellett nem feltétlenül számít arra, hogy a beszédét mesterséges intelligencia dolgozza fel, hogy a beszélgetésből szöveges átirat készülhet, vagy hogy a kommunikáció tartalma külső technológiai szolgáltatóhoz kerülhet.
Az érintettek oldalán ezért különösen jelentős az előzetes, közérthető és ténylegesen hozzáférhető tájékoztatás. Az érintetti érdekek mellett szóló körülmények:
- Az érintett saját döntése alapján kezdeményezi a telefonhívást.
- A telefonhívás elsődleges célja az érintett által kért tájékoztatás biztosítása.
- Az MI-asszisztens használata nem feltétele a vásárlásnak.
- Az érintett más ügyfélszolgálati csatornát is választhat.
- Az adatkezelés nem irányul profilalkotásra vagy az érintett magatartásának értékelésére.
- A rendszer nem hozhat az érintettre nézve joghatással járó vagy hasonlóképpen jelentős, kizárólag automatizált döntést az általános tájékoztatási funkció keretében.
- Az érintett jogosult a GDPR szerinti jogainak gyakorlására, ideértve a jogos érdeken alapuló adatkezelés elleni tiltakozást.
Az érintetti jogokat potenciálisan hátrányosan érintő körülmények:
- A beszéd feldolgozása az írásbeli kérdésfeldolgozáshoz képest további technológiai műveleteket igényelhet.
- Az érintett a szükségesnél több személyes adatot közölhet.
- A rendszer a közölt információkat tévesen értelmezheti.
- A telefonáló nem feltétlenül ismeri az alkalmazott MI-technológia működését.
- A beszélgetés tartalma harmadik személyekre vonatkozó adatokat is tartalmazhat.
- A beszélgetési adatok külső szolgáltatóhoz történő továbbítása növelheti az adatkezelési lánc összetettségét.
- A hangfelvételek vagy átiratok tartós tárolása fokozhatja az érintetti jogokra gyakorolt beavatkozás mértékét.
Az érintettek észszerű elvárásai szempontjából meghatározó, hogy a telefonhívás elején egyértelműen elhangozzon: a hívó fél mesterséges intelligencián alapuló telefonos asszisztenssel kommunikál. Az (EU) 2024/1689 rendelet 50. cikkében meghatározott átláthatósági követelményekre is figyelemmel az Adatkezelőnek biztosítania kell, hogy a természetes személyek megfelelő időben és egyértelmű módon tájékoztatást kapjanak az MI-rendszerrel történő közvetlen interakcióról. Az átláthatóságot tovább erősíti, ha az érintett rövid tájékoztatást kap arról is, hogy a rendszer milyen célból dolgozza fel a beszédét, készül-e hangfelvétel, és hol érhető el a részletes adatkezelési tájékoztató.
7. Az adatkezelés kockázatai
Az MI-alapú telefonos asszisztens működtetéséhez kapcsolódó főbb adatvédelmi kockázatok:
1. Túlzott adatmegadás
A telefonáló a szükségesnél több személyes adatot közölhet, ideértve saját vagy harmadik személyek adatait.
2. Különleges és érzékeny adatok véletlen közlése
A beszélgetés során egészségügyi adat, okmányadat, bankkártyaadat, jelszó vagy más bizalmas információ hangozhat el.
3. Hangadatok kezelése
A beszéd feldolgozása olyan személyes információkat is érinthet, amelyek a szöveges kommunikáció során nem merülnének fel. Különösen indokolatlan hangrögzítés esetén nőhet az adatvédelmi kockázat.
4. Beszédátiratok és naplóadatok megőrzése
A beszélgetések szöveges átiratának vagy teljes tartalmának tartós tárolása a szükségesnél szélesebb adatkezelést eredményezhet.
5. Külső MI- és telefonszolgáltatók igénybevétele
A beszédfelismerés, válaszgenerálás és beszédszintézis során személyes adatok kerülhetnek külső adatfeldolgozókhoz. A szolgáltatói lánc szereplőit, feladatait és adatkezelési feltételeit dokumentálni kell.
6. Nemzetközi adattovábbítás
Amennyiben az alkalmazott technológiai szolgáltató az Európai Gazdasági Térségen kívülről biztosít hozzáférést az adatokhoz, vagy harmadik országba továbbítja azokat, a GDPR V. fejezetében meghatározott követelmények teljesülését külön igazolni kell.
7. Átláthatósági kockázat
Az érintett nem feltétlenül ismeri fel, hogy mesterséges intelligenciával kommunikál, illetve hogy beszédének feldolgozásában több technológiai szolgáltató is részt vehet.
8. Pontatlan vagy félrevezető válasz
Az MI-asszisztens téves vagy hiányos információt adhat. Ez különösen akkor jelenthet kockázatot, ha az érintett a választ hivatalos ügyfélszolgálati állásfoglalásként vagy kötelező érvényű tájékoztatásként értelmezi.
9. Jogosulatlan hozzáférés
A hívásokhoz kapcsolódó személyes adatok, hangfelvételek, átiratok vagy naplóadatok jogosulatlan személyek számára hozzáférhetővé válhatnak.
10. Másodlagos adatfelhasználás
Kockázatot jelenthet, ha a beszélgetések tartalmát az eredeti tájékoztatási céltól eltérően, például modellfejlesztésre, marketingelemzésre vagy ügyfélprofilok kialakítására használják fel.
11. Érintetti jogok gyakorlásának nehézsége
A telefonos kommunikáció során az érintett számára nehezebben azonosítható, hogy pontosan milyen adatok kerültek tárolásra, illetve hogyan kérheti azok törlését vagy kezelésük korlátozását.
12. Fokozottan védendő érintettek
Külön figyelmet igényel, hogy az MI-asszisztenst gyermekek, idősebb személyek vagy más, sérülékeny helyzetben lévő érintettek is használhatják.
A fenti kockázatok súlya különösen a tényleges hangrögzítési, átiratkészítési, tárolási és adattovábbítási beállításoktól függ.
8. Garanciák és kockázatcsökkentő intézkedések
Az Adatkezelő jogos érdeke csak akkor élvezhet elsőbbséget az érintettek érdekeivel és alapvető jogaival szemben, ha az adatkezelés során megfelelő technikai és szervezési garanciákat alkalmaz. A jelen érdekmérlegelés alapján az alábbi intézkedések szükségesek:
1. Előzetes, szóbeli MI-tájékoztatás
A telefonhívás kezdetén, az első érdemi interakció előtt egyértelműen tájékoztatni kell a hívó felet arról, hogy mesterséges intelligencián alapuló telefonos asszisztenssel kommunikál.
2. Adatkezelési tájékoztató rendelkezésre bocsátása
Az Adatkezelő adatkezelési tájékoztatójának önálló pontban kell ismertetnie az MI-asszisztens használatához kapcsolódó adatkezelés célját, jogalapját, az adatköröket, a címzetteket, a megőrzési időket és az érintetti jogokat.
A részletes tájékoztató elérhetőségéről a telefonáló számára is megfelelő információt kell biztosítani.
3. Önkéntes használat
Az MI-asszisztens igénybevétele nem lehet a Webáruház használatának vagy a vásárlásnak kötelező feltétele.
4. Alternatív ügyfélszolgálati csatorna
Biztosítani kell, hogy az érintett az automatizált telefonos ügyféltámogatás helyett más, megfelelő ügyfélszolgálati csatornát is igénybe vehessen.
5. Adatminimalizálási figyelmeztetés
A telefonhívás kezdetén vagy a beszélgetés megfelelő pontján fel kell hívni az érintett figyelmét arra, hogy ne közöljön bankkártyaadatot, jelszót, okmányadatot, különleges személyes adatot vagy más, az általános tájékoztatáshoz nem szükséges információt.
6. Az adatkezelési cél korlátozása
Az MI-asszisztens által kezelt adatok kizárólag az általános ügyféltámogatási célhoz szükséges mértékben használhatók fel.
7. A hangrögzítés szükségességének külön vizsgálata
Amennyiben az MI-asszisztens hangfelvételt készít, az Adatkezelőnek külön igazolnia kell a rögzítés célját, szükségességét, jogalapját és megőrzési idejét.
A jelen érdekmérlegelés önmagában nem igazolja a teljes telefonbeszélgetések tartós rögzítését.
8. A beszédátiratok megőrzésének korlátozása
A beszédfeldolgozás során létrejövő átiratok kizárólag a szükséges ideig tárolhatók. Az általános ügyféltájékoztatási célhoz nem szükséges tartós tárolást mellőzni kell.
9. Korlátozott adattovábbítás
A beszédfelismerési, válaszgenerálási és beszédszintézis-szolgáltatók részére kizárólag a szolgáltatás biztosításához szükséges adatok továbbíthatók.
10. Adatfeldolgozói szerződések
Az Adatkezelőnek a GDPR 28. cikkének megfelelő adatfeldolgozói megállapodással kell rendelkeznie valamennyi olyan szolgáltatóval, amely az Adatkezelő nevében személyes adatokat kezel. A szerződésekben rendezni kell különösen az adatkezelés célját, az utasításokhoz kötöttséget, a titoktartást, az adatbiztonságot, az al-adatfeldolgozókat, a törlést és az ellenőrzési jogosultságokat.
11. Modellfejlesztési célú felhasználás kizárása
Biztosítani kell, hogy az MI-asszisztens használata során kezelt személyes adatok ne kerüljenek az Adatkezelő által nem engedélyezett modellfejlesztési vagy modellbetanítási célú felhasználásra.
12. Nemzetközi adattovábbítások vizsgálata
Amennyiben harmadik országba történő adattovábbítás vagy hozzáférés valósul meg, az Adatkezelőnek dokumentálnia kell az alkalmazott GDPR V. fejezete szerinti adattovábbítási mechanizmust és a szükséges kiegészítő garanciákat.
13. Korlátozott megőrzési idő
Az Adatkezelőnek valamennyi kezelt adatkategóriára meghatározott, igazolható és a célhoz igazodó megőrzési időt kell alkalmaznia.
A hívásmetaadatok, hangfelvételek, átiratok és technikai naplóadatok megőrzési idejét külön kell meghatározni.
14. Hozzáférés-korlátozás
A személyes adatokhoz kizárólag azok a munkatársak és adatfeldolgozók férhetnek hozzá, akiknek az adott hozzáférés feladataik ellátásához szükséges.
15. Adatbiztonsági intézkedések
Az Adatkezelőnek a GDPR 32. cikkével összhangban megfelelő technikai és szervezési intézkedéseket kell alkalmaznia, különösen a titkosított kommunikáció, hozzáférés-kezelés, naplózás, sérülékenységkezelés és incidenskezelés területén.
16. Emberi ügyintézés biztosítása
Az MI-asszisztens nem helyettesítheti az emberi ügyfélszolgálati ügyintézést olyan esetekben, amelyek fogyasztói panasz, szerződéses jognyilatkozat, egyedi mérlegelés vagy jogi igény kezelését igénylik.
17. Pontatlan válaszok kockázatának kezelése
Az MI-asszisztens által adott válaszokat tájékoztató jellegűként kell kezelni. Az Adatkezelőnek megfelelő folyamatot kell kialakítania a hibás vagy félrevezető válaszok észlelésére és kezelésére.
18. Érintetti jogok biztosítása
Az érintettek számára biztosítani kell a GDPR szerinti jogok gyakorlásának tényleges lehetőségét, különösen a hozzáférési, törlési, korlátozási és tiltakozási kérelmek kezelését.
19. Adatvédelmi hatásvizsgálat szükségességének előzetes értékelése
Az Adatkezelőnek a GDPR 35. cikke alapján dokumentáltan meg kell vizsgálnia, hogy a rendszer tényleges funkciói, az adatkezelés jellege, terjedelme és kockázatai indokolják-e adatvédelmi hatásvizsgálat elvégzését.
20. Rendszeres felülvizsgálat
Az érdekmérlegelést felül kell vizsgálni különösen akkor, ha megváltozik az MI-asszisztens funkciója, az alkalmazott szolgáltató, a kezelt adatok köre, a megőrzési idő, az adattovábbítási gyakorlat vagy az adatkezelés célja.
9. Mérlegelés
Az Adatkezelő oldalán fennálló jogos érdek jelentős, mivel az MI-alapú telefonos asszisztens a vásárlók és érdeklődők tájékoztatását, az ügyfélszolgálati folyamatok hatékonyságát és a Webáruház működésének támogatását szolgálja. Az általános ügyféltámogatási funkció közvetlen kapcsolatban áll az Adatkezelő kereskedelmi tevékenységével, és az érintettek számára is előnyöket biztosíthat. Az érintetti oldalon ugyanakkor a telefonos MI-kommunikáció sajátos adatvédelmi kockázatokat eredményezhet.
A telefonáló szóban közöl információkat, amelyek között a szükségesnél több személyes adat, érzékeny információ vagy harmadik személyre vonatkozó adat is előfordulhat.
A beszéd feldolgozása, az esetleges hangrögzítés, a beszédátiratok előállítása és a külső technológiai szolgáltatók igénybevétele olyan körülmények, amelyek növelhetik az adatkezelés érintetti jogokra gyakorolt hatását.
A mérlegelés során ezért különös jelentőséggel bír, hogy:
- az MI-asszisztens használata önkéntes;
- az érintett maga kezdeményezi a telefonhívást;
- a rendszer kizárólag általános ügyféltájékoztatási célt szolgál;
- az MI-alapú működésről az érintett előzetes, szóbeli tájékoztatást kap;
- az érintett más ügyfélszolgálati csatornát is választhat;
- az Adatkezelő kizárólag a szükséges személyes adatokat kezeli;
- a hangfelvételek és átiratok tartós tárolása nem történik külön igazolt cél és szükségesség nélkül;
- a külső adatfeldolgozók igénybevétele megfelelő szerződéses és adatbiztonsági garanciák mellett történik;
- az adatkezelés nem irányul profilalkotásra vagy marketingcélú megfigyelésre;
- a beszélgetési adatok nem kerülnek jogosulatlan modellfejlesztési célú felhasználásra;
- az adatkezelés időben korlátozott;
- az érintetti jogok ténylegesen biztosítottak.
A mérlegelés alapján az Adatkezelő jogos érdeke az általános, automatizált telefonos ügyféltájékoztatás biztosításához megfelelő garanciák mellett elsőbbséget élvezhet az érintettek érdekeivel és alapvető jogaival szemben. Ez az elsőbbség azonban kizárólag akkor állapítható meg, ha a rendszer tényleges működése megfelel az adattakarékosság, célhoz kötöttség, átláthatóság és korlátozott megőrzés követelményeinek.
Amennyiben az MI-asszisztens a beszélgetéseket indokolatlanul tartósan rögzíti, a teljes beszélgetési tartalmat szükségtelenül megőrzi, vagy az adatokat további, az eredeti céltól eltérő célokra használja fel, a jelen érdekmérlegelés következtetése nem alkalmazható automatikusan.
10. Következtetés
Az érdekmérlegelés alapján megállapítható, hogy az iPon Computer Kft.-nek valós, jogszerű és konkrét jogos érdeke fűződik a mesterséges intelligencián alapuló telefonos asszisztens általános ügyféltámogatási célú működtetéséhez. Az MI-asszisztens alkalmazása a Webáruház és a mobilapp vásárlóinak és érdeklődőinek gyorsabb, hatékonyabb és könnyebben hozzáférhető tájékoztatását szolgálja, valamint hozzájárulhat az ügyfélszolgálati erőforrások megfelelő felhasználásához.
Az adatkezelés szükségesnek tekinthető annyiban, amennyiben a telefonáló által feltett kérdés átmeneti feldolgozása és az arra adott automatizált válasz előállítása a szolgáltatás működésének elengedhetetlen feltétele. A jogos érdek ugyanakkor nem terjed ki automatikusan a teljes telefonbeszélgetések tartós rögzítésére, a beszédátiratok indokolatlan megőrzésére, az érintettek profilalkotására, hangalapú azonosítására vagy a beszélgetési adatok modellfejlesztési célú felhasználására.
Az érintetti oldal vizsgálata alapján a telefonos MI-asszisztens alkalmazása megfelelő garanciák mellett korlátozott és arányos beavatkozást jelenthet az érintettek magánszférájába.
A mérlegelés szempontjából meghatározó, hogy az MI-asszisztens használata önkéntes, nem feltétele a vásárlásnak, az érintett maga kezdeményezi a kommunikációt, az MI-alapú működésről előzetes tájékoztatást kap, és más ügyfélszolgálati csatornát is igénybe vehet.
A jogos érdek elsőbbsége azonban kizárólag akkor igazolható, ha az Adatkezelő a jelen tesztben meghatározott technikai és szervezési intézkedéseket ténylegesen alkalmazza, különösen a beszédadatok szükséges mértékű feldolgozását, a hangrögzítés és átiratmegőrzés korlátozását, a megfelelő adatfeldolgozói garanciákat, az adatbiztonságot, a megőrzési idők meghatározását és az érintetti jogok biztosítását.
A jelen érdekmérlegelés eredményeként az általános ügyféltájékoztatási célú MI-alapú telefonos asszisztens működtetése a GDPR 6. cikk (1) bekezdés f) pontja alapján megfelelő jogalappal rendelkezhet, feltéve, hogy az Adatkezelő a meghatározott garanciák teljesülését ellenőrzi és dokumentálja.
A teszt végleges jóváhagyását megelőzően szükséges a tényleges adatfeldolgozói lánc, a hangrögzítési és átiratkészítési funkciók, a megőrzési idők, az adattovábbítások és a biztonsági intézkedések dokumentált ellenőrzése. Amennyiben az MI-asszisztens működése vagy adatkezelési célja lényegesen megváltozik, az érdekmérlegelést ismételten el kell végezni.
A jelen dokumentum az Adatkezelő GDPR 5. cikk (2) bekezdése szerinti elszámoltathatósági kötelezettségének teljesítését szolgálja, és az adatkezelési dokumentáció részeként megőrzendő.
Budapest, 2026. 10. 20.