Adatvédelmi Tájékoztató

Az adatkezelőről

A KKV AI Asszisztens szolgáltatást Bárácz Bence László egyéni vállalkozó üzemelteti (nyilvántartási szám: 62489441, adószám: 92166291-1-22, székhely: 7783 Majs, Dózsa György utca 288).

Ha adatvédelmi kérdésed van, lépj kapcsolatba velünk: hello@magyarkkvai.com

Milyen adatokat gyűjtünk

Fiók adatok

• E-mail cím (kötelező a regisztrációhoz)
• Cégnév / vállalkozás neve (opcionális, profilban megadható)
• Titkosított jelszó (bcrypt hash, nem olvasható szövegként tárolva)

Használati adatok

• API hívások száma (napi és összesített limit kezeléshez)
• AI által generált posztok (mentett posztok funkció)
• CRM adatok (ügyfélneveket és megjegyzéseket te adod meg)
• Email kampányok és feliratkozók listája

Facebook integráció adatok

• Facebook oldal neve és azonosítója (Page ID)
• Facebook oldal hozzáférési token (Page Access Token) — kizárólag a te oldaladra való posztoláshoz szükséges
• A te Facebook személyes fiókodhoz NEM férünk hozzá

Fizetési és számlázási adatok

• Bankkártya adatokat NEM tárolunk — a fizetést a Stripe PCI-DSS tanúsítvánnyal rendelkező rendszere kezeli
• Stripe subscription ID és customer ID az előfizetés kezeléséhez
• Számlázási név, cím és e-mail cím — a jogszabály által kötelező számla kiállításához (Számlázz.hu rendszerén keresztül)

Az előfizetőink ügyfeleinek adatai (adatfeldolgozói szerep)

Egyes funkcióknál nem mi, hanem az előfizetőnk (a szolgáltatást használó vállalkozás) az adatkezelő — mi a GDPR 28. cikke szerinti adatfeldolgozóként járunk el, kizárólag az ő megbízásából:

• Online időpontfoglalás: a foglaló vendég neve, telefonszáma, e-mail címe, a foglalás időpontja és megjegyzése — a foglalás lebonyolításához és emlékeztető/értékelés-kérő e-mailekhez
• Beágyazható chatbot: a vállalkozás weboldalán a chatbottal folytatott beszélgetés szövege, valamint — ha a látogató megadja — e-mail címe vagy telefonszáma; ezeket a vállalkozásnak továbbítjuk (e-mailben és a CRM moduljába), hogy felvehesse a kapcsolatot az érdeklődővel. A beszélgetéseket mesterséges intelligencia dolgozza fel (válaszadás és az érdeklődés erősségének becslése).
• CRM és hírlevél-lista: az előfizető által rögzített ügyféladatok (név, elérhetőség, jegyzet)

Ezekkel az adatokkal kapcsolatos érintetti kéréseket (törlés, tájékoztatás) az adott vállalkozás felé kell jelezni; kérés esetén a törlésben együttműködünk.

Hogyan és miért használjuk az adatokat

Facebook integráció részletei

Ha csatlakoztatod a Facebook oldaladat, a következő jogosultságokat kérjük:

• pages_show_list — a te fiókodhoz kapcsolódó oldalak listájának lekérése (hogy te kiválaszthasd, melyiket csatlakoztatod)
• pages_read_engagement — az oldal alapadatainak olvasása
• pages_manage_posts — posztok közzététele a te oldaladra (csak ha te kéred, vagy ütemezted)

A Facebook saját adatkezelési tájékoztatója: facebook.com/privacy/policy

Adatmegosztás harmadik felekkel

Személyes adataidat csak a szolgáltatás nyújtásához szükséges mértékben, az alábbi partnerekkel osztjuk meg:

• MongoDB Atlas — adatbázis tárhely (EU adatközpont)
• Anthropic (USA) — AI szöveggenerálás és -elemzés. A poszt- és email-generáláshoz az általad megadott iparág, hangnem és cél kerül elküldésre. A beágyazható chatbot használatakor a weboldal-látogatóval folytatott beszélgetés szövege — amely tartalmazhat személyes adatot (pl. a látogató által megadott név, e-mail, telefonszám) — is feldolgozásra kerül a válaszadáshoz és az érdeklődés erősségének becsléséhez. Az Anthropic az adatokat nem használja fel modelltanításra, és megfelelő garanciákkal (EU-USA adattovábbítási feltételekkel) kezeli.
• Stripe — fizetésfeldolgozás (PCI-DSS megfelelő)
• Resend — tranzakciós e-mailek és hírlevél kiküldés
• KBOSS.hu Kft. (Számlázz.hu) — elektronikus számla kiállítása és a NAV Online Számla adatszolgáltatás (számlázási név, cím, e-mail)
• Pexels — stockfotó-keresés (személyes adatot nem továbbítunk, csak a keresőkifejezést)
• Cloudinary — képfeltöltés és tárolás (profilkép, poszt képek); USA-ban üzemeltetett szolgáltatás, GDPR-megfelelő adatfeldolgozói szerződéssel
• Meta (Facebook) — Facebook oldalra való posztoláshoz
• Render.com — alkalmazásszerver (USA); GDPR-megfelelő adatfeldolgozói szerződéssel

Adataidat hirdetési célokra NEM értékesítjük és NEM adjuk át harmadik félnek.

Adatbiztonság

• Jelszavak bcrypt titkosítással tárolva
• HTTPS titkosítás minden kommunikációhoz
• JWT token alapú hitelesítés (30 napos lejárattal)
• Facebook token-ek titkosított adatbázisban tárolva
• API rate limiting a visszaélések megakadályozásához

A te jogaid (GDPR)

Az Európai Unió általános adatvédelmi rendeletének (GDPR) értelmében az alábbi jogokkal rendelkezel:

• Hozzáférés joga — kérheted a rólad tárolt adatok másolatát
• Helyesbítés joga — kérheted a hibás adatok módosítását
• Törlés joga — kérheted a fiókod és összes adatod törlését
• Adathordozhatóság joga — kérheted az adataidat géppel olvasható formátumban
• Tiltakozás joga — tiltakozhatsz az adatkezelés ellen
• Hozzájárulás visszavonása — pl. Facebook csatlakoztatás bármikor megszüntethető

Jogaid gyakorlásához írj a következő e-mail címre: hello@magyarkkvai.com

Ha úgy véled, hogy adatkezelésünk jogszabályt sért, panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH): naih.hu

Adatmegőrzési idő

Sütik (Cookies)

Az alkalmazás minimális sütihasználattal működik:

• localStorage — bejelentkezési token tárolása a böngésződben (nem süti, de hasonló funkció)
• Harmadik féltől származó vagy marketing sütiket NEM használunk

Tájékoztató módosítása

Fenntartjuk a jogot a tájékoztató módosítására. Lényeges változás esetén e-mailben értesítünk. A módosítás dátuma mindig az oldal tetején látható.

A módosítás utáni folyamatos használat a módosítások elfogadásának minősül.

Kapcsolat

Adatvédelmi kérdésekkel fordulj hozzánk bizalommal:

hello@magyarkkvai.com

Válaszidő: 5 munkanapon belül