Adatvédelmi Tájékoztató

1. Bevezető

A Zelor Studios (Homonnay Lőrinc és Somodi Zétény, együttesen: „Szolgáltatók") elkötelezett az általa kezelt személyes adatok védelme iránt. Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.

A jelen tájékoztató ismerteti, hogy a Zelor Studios milyen személyes adatokat gyűjt, milyen célból, meddig tárolja azokat, és milyen jogok illetik meg az érintetteket.

2. Az adatkezelő azonosítása

• Név: Homonnay Lőrinc és Somodi Zétény (természetes személyek, közös adatkezelők)
• Tevékenység megnevezése: Chatbot szoftverszolgáltatás nyújtása
• Székhely: Kecskemét, Magyarország
• E-mail: [email protected]
• Weboldal: zelorstudios.com

A Zelor Studios jelenleg magánszemélyként nyújtja szolgáltatásait. Cégbejegyzés esetén a jelen tájékoztató az új adatkezelő adataival automatikusan frissítésre kerül, és az érintetteket értesítjük.

3. Kezelt adatok és adatkezelési célok

3.1 Kapcsolatfelvételi adatok

Amikor Ön kapcsolatba lép velünk (e-mailen, a weboldalon keresztüli kapcsolatfelvételi űrlapon), az alábbi adatokat kezeljük:

• Teljes név
• E-mail cím
• Az üzenet tartalma
• Az érdeklődés tárgya (pl. árajánlat kérése)

Jogalap: Az adatkezelés az érintett önkéntes hozzájárulásán alapul (GDPR 6. cikk (1) bekezdés a) pont), illetve a szerződés megkötését megelőző lépések megtételéhez szükséges (GDPR 6. cikk (1) bekezdés b) pont).

Megőrzési idő: A kapcsolatfelvételi adatokat a megkeresés lezárásától számított 1 évig, szerződéses kapcsolat esetén a szerződés megszűnésétől számított 5 évig tároljuk.

3.2 Ügyfél szerződéses adatok

Az ügyféllel kötött megállapodás teljesítéséhez az alábbi adatokat kezeljük:

• Ügyfél neve (természetes személy esetén: teljes név)
• E-mail cím
• Számlázási adatok (számlázási cím, cégnév, adóazonosító — amennyiben releváns)
• Fizetési adatok (bankszámlaszám átutalásos fizetés esetén — kizárólag a tranzakció lebonyolításához)

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont).

Megőrzési idő: Számviteli törvény alapján 8 év.

3.3 A chatbot szolgáltatás keretében kezelt adatok

A Zelor Studios chatbot platformja az ügyfél weboldalának látogatóival folytatott párbeszédeket kezeli. Ezzel kapcsolatban az alábbiak érvényesek:

• A folyamatban lévő chatbot-párbeszéd (a beszélgetés rövid távú kontextusa) egy Redis adatbázisban, munkamenet-azonosítóhoz kötve, titkosított kapcsolaton keresztül tárolódik, és a beszélgetés utolsó üzenetétől számított 2 órán belül automatikusan törlődik. Amennyiben a Redis szolgáltatás átmenetileg nem elérhető, a rendszer ideiglenes tartalékként a szerver memóriáját használja — ilyenkor a beszélgetés a szerver újraindításakor törlődik.
• A lezajlott beszélgetések (a felhasználói üzenet, a chatbot válasza, az érintett ügyfél azonosítója, munkamenet-azonosító és időbélyeg) statisztikai és minőségbiztosítási célból tartósan naplózásra kerülnek a Supabase adatbázisban. Ezeket az adatokat a Zelor Studios az ügyfeleinek nyújtott használati statisztikák (pl. napi forgalom, leggyakoribb kérdések) előállítására használja fel.
• A párbeszédek nem köthetők azonosított természetes személyhez, kivéve, ha a felhasználó önként adja meg személyes adatait az üzenetben.
• A Zelor Studios arra kéri ügyfeleit, hogy ne kérjenek, és ne gyűjtsenek érzékeny személyes adatokat (pl. TAJ-szám, bankadatok) a chatbot-párbeszédek keretében.
• A párbeszédek feldolgozása egy harmadik fél (Anthropic) szerverein történik. Az Anthropic adatvédelmi tájékoztatója elérhető: anthropic.com/privacy

Jogalap: Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) — a naplózott beszélgetések esetében a jogos érdek a szolgáltatás minőségének biztosítása és az ügyfeleknek nyújtott statisztikák előállítása.

Megőrzési idő: A folyamatban lévő beszélgetés (Redis) legfeljebb 2 óráig. A naplózott beszélgetések (Supabase) az ügyféli szerződés fennállása alatt, majd a szerződés megszűnésétől számított 1 évig kerülnek tárolásra, ezt követően törlésre kerülnek.

3.4 Weboldal-használati adatok

A zelorstudios.com weboldal látogatásakor a böngésző automatikusan küld bizonyos technikai adatokat (pl. IP-cím, böngésző típusa, meglátogatott aloldalak). Ezeket az adatokat kizárólag technikai üzemeltetési célra, harmadik féllel való megosztás nélkül kezeljük. A weboldalon jelenleg analitikai sütiket nem alkalmazunk.

4. Adattovábbítás harmadik félnek

A Zelor Studios személyes adatokat kizárólag az alábbi esetekben ad át harmadik félnek:

• Anthropic (PBC): A chatbot válaszok generálásához szükséges, az Anthropic API-ján keresztül — kizárólag az üzenetszöveg kerül továbbításra, azonosító adatok nélkül.
• Supabase Inc.: Az ügyféladatok (konfiguráció) tárolásához — az adatbázis EU-kompatibilis szerveren üzemel.
• Railway Corp.: A backend szerver üzemeltetéséhez — a szerver EU-kompatibilis infrastruktúrán fut.
• Hatóságok: Törvényi kötelezettség alapján, hatósági megkeresés esetén.

Az Ön személyes adatait nem adjuk el, nem adjuk bérbe, és nem osztjuk meg más harmadik féllel.

5. Az érintett jogai

A GDPR alapján Önt az alábbi jogok illetik meg személyes adatai kezelésével kapcsolatban:

• Hozzáférés joga (GDPR 15. cikk): Kérheti, hogy tájékoztassuk az Önről kezelt adatokról.
• Helyesbítés joga (GDPR 16. cikk): Kérheti a pontatlan adatok kijavítását.
• Törlés joga (GDPR 17. cikk): Kérheti személyes adatainak törlését, ha az adatkezelés jogalapja megszűnt.
• Korlátozás joga (GDPR 18. cikk): Bizonyos esetekben kérheti az adatkezelés korlátozását.
• Hordozhatóság joga (GDPR 20. cikk): Kérheti adatainak géppel olvasható formátumban történő átadását.
• Tiltakozás joga (GDPR 21. cikk): Tiltakozhat az adatkezelés ellen, ha az jogos érdeken alapul.
• Hozzájárulás visszavonása: Ha az adatkezelés hozzájáruláson alapul, azt bármikor visszavonhatja.

Jogainak gyakorlásához forduljon hozzánk a [email protected] e-mail címen. Kérelmére 30 napon belül válaszolunk.

6. Jogorvoslati lehetőségek

Ha úgy véli, hogy személyes adatainak kezelése megsérti a GDPR-t, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

• Weboldal: naih.hu
• Postacím: 1055 Budapest, Falk Miksa utca 9–11.
• E-mail: [email protected]

Jogainak megsértése esetén bírósághoz is fordulhat.

7. Adatbiztonság

A Zelor Studios megfelelő technikai és szervezési intézkedésekkel védi a kezelt személyes adatokat. Az alkalmazott biztonsági intézkedések közé tartoznak:

• HTTPS titkosítás minden kommunikációban
• Környezeti változókban tárolt API-kulcsok (nem a forráskódban)
• Hozzáférés-korlátozás az adatbázishoz
• Rendszeres biztonsági ellenőrzések

8. Gyermekek adatai

A Zelor Studios szolgáltatásai 16 éven aluli személyek számára nem érhetők el. Ha tudomásunkra jut, hogy 16 év alatti személytől gyűjtöttünk adatot, azt haladéktalanul töröljük.

9. A tájékoztató módosítása

A Zelor Studios fenntartja a jogot, hogy jelen tájékoztatót módosítsa. A módosításokról az érintetteket e-mailben vagy a weboldalon közzétett értesítéssel tájékoztatjuk. A módosított tájékoztató a közzétételkor lép hatályba.

10. Kapcsolat