Adatvédelmi tájékoztató

1. Az adatkezelő megnevezése

Az Ön személyes adatainak adatkezelője a Digital Leadership SRL (székhely: Strada Viorelelor 17A, Dezmir, Județul Cluj, 407039, Románia; CUI 38585123, J2017006715126), amely a Linia Directă platformot (liniadirecta.ro) üzemelteti.

• Kapcsolattartási e-mail: contact@liniadirecta.ro
• Adatvédelmi tisztviselő (DPO): dpo@liniadirecta.ro

2. A kezelt adatok kategóriái

Attól függően, hogy Ön milyen kapcsolatban áll platformunkkal, az alábbi adatkategóriákat kezeljük.

2.1 Fiókadatok (Ügyfelek)

• E-mail-cím
• Jelszó (titkosított formában, bcrypt hash tárolással)
• A fiók létrehozásának dátuma

2.2 Vállalati adatok

• A cég vagy telephely neve
• Postai cím
• Telefonszám
• Nyitvatartási idő
• A kínált szakterületek, illetve szolgáltatások listája
• A csapat tagjai (név, szakterület vagy beosztás)

2.3 Telefonhívásokból származó adatok

• A hívó fél telefonszáma
• A virtuális asszisztenssel folytatott beszélgetések átiratai
• A hívások hangfelvételei (kizárólag akkor, ha a hívásrögzítés be van kapcsolva)
• A hívások időtartama és időpontja
• A hívásról automatikusan készített összefoglaló

Érzékeny adatok: Nem kérünk a személyes adatok különleges kategóriáiba tartozó adatokat. Az Ügyfél tevékenységi körétől függően a hívó felek ennek ellenére önként közölhetnek ilyen információt egy beszélgetés során. Amennyiben egy átirat különleges kategóriába tartozó adatot tartalmaz, azt kizárólag a szolgáltatás nyújtása érdekében, az Ügyfél dokumentált utasításai alapján és az adatfeldolgozói megállapodás keretében kezeljük, az Ügyfél adatfeldolgozójaként, semmilyen más célra nem. Kérjük a hívó feleket, hogy csak a kérésük teljesítéséhez feltétlenül szükséges információt osszák meg velünk.

2.4 Időpontfoglalási adatok

• A hívó fél neve
• Telefonszám
• Az időpont dátuma és időpontja
• A kért szolgáltatás
• Az időpont státusza

2.5 Számlázási adatok

• A fizetési adatokat teljes egészében a Stripe kezeli. Kártyaadatokat nem tárolunk a saját szervereinken.
• Kizárólag a következőket tároljuk: a Stripe-ügyfélazonosítót, az aktív előfizetési csomagot és a fizetés állapotát.

3. Az adatkezelés céljai

• A virtuális recepciós szolgáltatás nyújtása: hívások fogadása, időpontfoglalások kezelése, átkapcsolás a recepcióhoz
• Az időpontfoglalások kezelése: időpontok létrehozása, módosítása és lemondása a virtuális asszisztensen keresztül
• Számlázás és fizetés: a havi előfizetések feldolgozása a Stripe-on keresztül
• A szolgáltatás fejlesztése: a hívásnaplók elemzése minőségbiztosítási céllal
• Műszaki támogatás: a bejelentett problémák felderítése és megoldása

4. Az adatkezelés jogalapja

Fontos megjegyzés: Az Ügyfél hívó feleinek adatai (hívások, időpontfoglalások) tekintetében a Linia Directă adatfeldolgozóként (processor) jár el, az Ügyféllel kötött adatfeldolgozói megállapodás (DPA) alapján; ezen adatok adatkezelője maga az Ügyfél.

Az adatszolgáltatás: A fiók- és vállalati adatok a szerződés teljesítéséhez szükségesek, ezek hiányában a szolgáltatás nem nyújtható. A hívások és időpontfoglalások adatai a szolgáltatás nyújtása során automatikusan keletkeznek.

5. Címzettek és további adatfeldolgozók

Adataihoz kizárólag a szolgáltatás nyújtása céljából az alábbi további adatfeldolgozók férhetnek hozzá:

5.1 Google Calendar-integráció (opcionális)

Az Ügyfél a Linia Directă platformhoz csatlakoztathat egy Google Calendar-fiókot az időpontfoglalások automatikus szinkronizálásához. Ez az integráció opcionális, és kizárólag az Ügyfél kezdeményezésére, OAuth 2.0 engedélyezéssel lép működésbe.

Az elért adatok

Az alkalmazás mindössze két, a lehető legszűkebb engedélyhez (scope) kér hozzáférést:

• calendar.events: a naptáresemények létrehozása, olvasása és módosítása (az időpontfoglalások szinkronizálásához)
• calendar.freebusy: az elérhetőség ellenőrzése (az időpont-átfedések elkerülésére)

A Google-fiók névjegyeihez, e-mailjeihez és egyéb adataihoz nem kérünk hozzáférést.

Hogyan használjuk a Google Calendar adatait

• Ellenőrizzük a naptárban az elérhetőséget, hogy elkerüljük az időpont-átfedéseket
• Új eseményt hozunk létre, amikor a virtuális asszisztens megerősít egy időpontot
• A hívó fél kérésére módosítjuk vagy lemondjuk a meglévő eseményeket

A Google Calendarral való kapcsolatunk arra korlátozódik, amit az időpontfoglalási funkció megkövetel: a szabad időpontok megtalálásához beolvassuk a foglalt és szabad időszakokat (a Google Calendar freeBusy API-ján keresztül), és ezek az egyedüli adatok, amelyeket a Google Calendarból kiolvasunk. Emellett a hívó fél saját időpontfoglalási eseményeit hozzuk létre, ütemezzük át vagy mondjuk le a fiók elsődleges naptárában. A meglévő események tartalmát (címeket, résztvevőket vagy leírásokat) nem olvassuk. A Google Calendarból származó elérhetőségi adatokat (a foglalt és szabad időszakokat) az EU-ban működő további adatfeldolgozónk kizárólag arra használhatja, hogy közölje a hívó féllel a szabad időpontokat, és rögzítse a kért foglalást, modellek betanítására soha.

Amit NEM teszünk a Google Calendar adataival

• Nem használjuk a naptáradatokat általánosított vagy nem személyre szabott mesterséges intelligencia modellek betanítására, fejlesztésére vagy tökéletesítésére
• Nem alakítunk ki viselkedési profilokat a naptártevékenység alapján
• Nem jelenítünk meg célzott vagy személyre szabott hirdetéseket a naptár tartalma alapján
• Nem értékesítjük a naptáradatokat, és nem osztjuk meg őket adatbrókerekkel
• Nem továbbítjuk a naptáradatokat harmadik feleknek (kivéve a Google-t mint a szolgáltatás nyújtóját, valamint az EU-ban működő további adatfeldolgozónkat, szigorúan a fent leírt időpontfoglalási funkció biztosítása érdekében)
• Nem használjuk a naptáradatokat hitelképesség (credit-worthiness) értékelésére vagy hitelezési célra
• Nem tároljuk az események tartalmát a szervereinken, az adatokat kizárólag valós időben, az elérhetőség ellenőrzésének vagy az időpontfoglalások szinkronizálásának pillanatában érjük el
• Nem használjuk a naptáradatokat semmilyen más célra, mint az Ügyfél időpontfoglalásainak szinkronizálása

Leválasztás és törlés

Az Ügyfél a Google Calendart bármikor leválaszthatja az asszisztens beállítási oldaláról. A leválasztáskor:

• Az adott asszisztenshez az adatbázisunkban tárolt OAuth-tokent véglegesen és azonnal töröljük
• Az alkalmazás Google-fiókhoz való hozzáférését a Google-nél a fiók utolsó csatlakoztatott asszisztensének leválasztásakor vonjuk vissza (az ugyanahhoz a Google-fiókhoz kapcsolt több asszisztens ugyanazon az engedélyen osztozik). Az Ügyfél a hozzáférést emellett bármikor közvetlenül a Google-fiók beállításaiból is visszavonhatja (myaccount.google.com/permissions)
• A Google Calendarban már létrehozott foglalások az Ügyfél naptárában maradnak (ezeket nem töröljük a Google-ből)
• A Google Calendarból elért adatokról semmilyen másolatot nem őrzünk meg

6. Nemzetközi adattovábbítás

Az adatkezelés az Európai Unió területén elhelyezkedő infrastruktúrán történik. Amennyiben egy szolgáltató USA-beli entitás (ez a helyzet a tranzakciós e-mail szolgáltató, a beszédszintézis-szolgáltató és a valós idejű kommunikációs infrastruktúra szolgáltatója esetében), az Egyesült Államokba irányuló esetleges adattovábbítást az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések (SCC) fedik le, kiegészítő intézkedésekkel együtt, amelyek megfelelő szintű adatvédelmet biztosítanak.

Az e-mail szolgáltatóhoz továbbított adatok a címzett e-mail-címére és az e-mail tartalmára korlátozódnak. A beszédszintézis-szolgáltatóhoz küldött adatok az asszisztens által kimondott szövegre korlátozódnak, amely tartalmazhat a hívó fél által a beszélgetés során megadott adatokat (például a nevet vagy a foglalás időpontját, annak megerősítésekor). A valós idejű kommunikációs infrastruktúra csak átmenő, efemer hangfolyamokat továbbít, tartalom tárolása nélkül.

7. Az adatok megőrzési ideje

8. Az Ön jogai

Az általános adatvédelmi rendelet (GDPR) alapján Önt a következő jogok illetik meg:

• A hozzáféréshez való jog: másolatot kérhet az Önről tárolt személyes adatokról
• A helyesbítéshez való jog: kérheti a pontatlan adatok helyesbítését
• A törléshez való jog:kérheti személyes adatai törlését ("az elfeledtetéshez való jog")
• Az adathordozhatósághoz való jog: kérheti adatai továbbítását tagolt formátumban
• A tiltakozáshoz való jog: tiltakozhat a jogos érdeken alapuló adatkezelés ellen
• Az adatkezelés korlátozásához való jog: meghatározott feltételek mellett kérheti az adatkezelés korlátozását
• A hozzájárulás visszavonásához való jog: a hozzájáruláson alapuló adatkezelések esetében (analitikai és marketing sütik) hozzájárulását bármikor visszavonhatja, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét

E jogok gyakorlásához kérjük, vegye fel velünk a kapcsolatot a dpo@liniadirecta.ro címen. Kérésére 30 naptári napon belül válaszolunk.

Ezenfelül joga van panaszt benyújtani a Személyes Adatok Feldolgozását Felügyelő Nemzeti Hatósághoz (ANSPDCP, a romániai adatvédelmi hatóság):

• Weboldal: www.dataprotection.ro
• E-mail: anspdcp@dataprotection.ro
• Cím: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București

9. Mesterséges intelligencia és automatizált döntéshozatal

A Linia Directă virtuális asszisztense a telefonos és chates beszélgetések lebonyolításához mesterséges intelligenciát (nyelvi modelleket, beszédszintézist, beszédfelismerést) alkalmaz.

9.1 Mit végez a mesterséges intelligencia

• Megérti a kérdéseket, és román nyelven válaszol rájuk
• Besorolja a hívó fél szándékát (tájékoztatás, időpontfoglalás, átkapcsolás)
• Létrehoz, módosít és lemond időpontfoglalásokat
• Automatikus összefoglalókat készít a hívásokról
• Eldönti, hogy átkapcsolja-e a hívást emberi munkatárshoz

9.2 Átláthatóság (az (EU) 2024/1689 rendelet, más néven AI Act szerint)

Minden hívás elején a virtuális asszisztens mesterséges intelligencián alapuló virtuális asszisztensként mutatkozik be, és jelzi, hogy a hívást rögzítjük. Az asszisztens hangja beszédszintézissel, mesterségesen előállított hang.

9.3 Az emberi beavatkozáshoz való jog (art. 22 GDPR)

Nem hozunk olyan, joghatással járó vagy Önt hasonlóan jelentős mértékben érintő döntést, amely kizárólag automatizált adatkezelésen alapul. A virtuális asszisztens által létrehozott foglalásokat az Ügyfél munkatársai ellenőrzik. A beszélgetés bármely pontján a hívó fél kérheti az átkapcsolást emberi munkatárshoz.

9.4 Korlátozások

A virtuális asszisztens nem nyújt orvosi, jogi vagy pénzügyi tanácsot. A mesterséges intelligencia által generált válaszok pontatlanságokat tartalmazhatnak. A hívó feleknek átadott információk helyességéért az Ügyfél felel.

10. Sütik

A Linia Directă platform a működéshez elengedhetetlen sütiket használ, az Ön hozzájárulásával pedig analitikai és marketing sütiket is. A részletekért tekintse meg Süti-szabályzatunkat.

Hozzájárulását bármikor visszavonhatja az oldal láblécében található "Süti-beállítások" hivatkozáson keresztül.

11. Az adatok biztonsága

A személyes adatok védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk:

• Titkosítás az adattovábbítás során (TLS/HTTPS) minden kommunikációnál
• Nyugalmi állapotú titkosítás az adatbázisnál (AES-256)
• Row Level Security (RLS): minden ügyfél kizárólag a saját adataihoz fér hozzá
• Rate limiting minden nyilvános végponton
• Hitelesítés e-mailes megerősítéssel
• Trace ID-val ellátott, tagolt hozzáférési naplók
• Az adatbázis automatikus biztonsági mentései

12. A tájékoztató módosításai

Fenntartjuk a jogot a jelen adatvédelmi tájékoztató frissítésére. Minden lényeges módosításról a fiókjához tartozó e-mail-címen értesítjük, legalább 15 nappal a hatálybalépés előtt.

13. Kapcsolat

A személyes adatok kezelésével kapcsolatos bármely kérdés esetén:

• E-mail: dpo@liniadirecta.ro
• Általános e-mail: contact@liniadirecta.ro
• Adatkezelő: Digital Leadership SRL, CUI 38585123, J2017006715126