Ki látja az adatokat, és meddig?
Itt leírom, mely szolgáltatók dolgozzák fel az adatokat, melyik országban és milyen jogalappal, meddig őrzöm meg őket, és hogyan törlöm. A lista a rendszer tényleges kódja alapján készült, ellenőrizve: 2026. október 31.
Mely szolgáltatók dolgozzák fel az adatokat?
Ha új adatfeldolgozót vonok be, a szervizt előre, írásban értesítem, és tiltakozhat. Nem állítom, hogy minden adat az EU-ban marad: több szolgáltató az Egyesült Államokban működik.
| Szolgáltató | Mire használom | Milyen adat | Ország | Továbbítás jogalapja |
|---|---|---|---|---|
| Hetzner Hetzner Online GmbH | Weboldal, szerverfunkciók, a chat-munkamenetek, az ingyenes próbák és a napi keretek tárolása, valamint a böngészős és telefonos hanghívás vezérlése saját üzemeltetésű hangszerveren (a hangkapcsolat is), átirat és összefoglaló | Beszélgetések szövege, próbaadatok, kapcsolati adatok, hang, átirat, a hívás metaadatai, IP-cím | Németország (EU, nürnbergi adatközpont) | EU-n belül, továbbítás nincs |
| Netlify Netlify, Inc. | Korábbi tárhely: a 2026. október 27. előtti chat-munkamenetek és ingyenes próbák másolata a törlésükig | Beszélgetések szövege, próbaadatok, kapcsolati adatok | Amerikai Egyesült Államok, globális kiszolgálóhálózat | Általános adatvédelmi kikötések (GDPR 46. cikk), illetve az EU-USA adatvédelmi keret, ha a szolgáltató szerepel a listáján |
| OpenAI OpenAI Ireland Ltd. | A chat és a hanghívás válaszainak előállítása, csatolt fájlok értelmezése | A beszélgetés szövege, a csatolt fájl a válasz idejére | Írország (EU); a feldolgozás az anyavállalatnál az Egyesült Államokban is történhet | EU-s szerződő fél; továbbításnál általános adatvédelmi kikötések, illetve az EU-USA adatvédelmi keret |
| Anthropic Anthropic Ireland, Limited | Tartalék a chat válaszainak előállításához, ha az elsődleges szolgáltató nem elérhető | A beszélgetés szövege, a csatolt fájl a válasz idejére | Írország (EU); a feldolgozás az anyavállalatnál az Egyesült Államokban is történhet | EU-s szerződő fél; továbbításnál általános adatvédelmi kikötések (GDPR 46. cikk), illetve az EU-USA adatvédelmi keret |
| Soniox Soniox, Inc. | A beszéd szöveggé alakítása a hanghívásban | Hangfolyam a hívás idejére | Amerikai Egyesült Államok | Általános adatvédelmi kikötések (GDPR 46. cikk) |
| ElevenLabs Eleven Labs Inc. | A recepciós hangjának előállítása és a chat felolvasása | A felolvasott válasz szövege | Amerikai Egyesült Államok | Általános adatvédelmi kikötések, illetve az EU-USA adatvédelmi keret, ha a szolgáltató szerepel a listáján |
| Resend Plus Five Five, Inc. (Resend) | Értesítő e-mailek a szerviznek és a szolgáltatónak | Az értesítés tartalma, kapcsolati adatok | Amerikai Egyesült Államok | Általános adatvédelmi kikötések (GDPR 46. cikk) |
| Stripe Stripe Payments Europe, Ltd. | Az online megrendelés kártyás fizetése és az előfizetés kezelése | Név, e-mail-cím, számlázási cím, a fizetés adatai (a kártyaszámot csak a Stripe látja) | Írország (EU); egyes adatok az Egyesült Államokban | EU-n belül; az Egyesült Államokba általános adatvédelmi kikötésekkel, illetve az EU-USA adatvédelmi keret alapján |
| Számlázz.hu KBOSS.hu Kft. | A számla kiállítása és e-mailes küldése online megrendelés után | Név vagy cégnév, számlázási cím, adószám, e-mail-cím, a megrendelt tétel | Magyarország (EU) | EU-n belül, továbbítás nincs |
| Supabase Supabase, Inc. | A megrendelések és számlák nyilvántartása | Megrendelésazonosító, név vagy cégnév, e-mail-cím, összeg, számlaszám | Németország (EU, frankfurti adatközpont); a szolgáltató az Egyesült Államokban működik | Általános adatvédelmi kikötések (GDPR 46. cikk) |
| Telnyx Telnyx LLC | Visszaigazoló SMS a foglalásról, ha csak telefonszám van megadva | Telefonszám, az üzenet szövege | Amerikai Egyesült Államok | Általános adatvédelmi kikötések (GDPR 46. cikk) |
| Rackhost Rackhost Zrt. | Domain és e-mail fiókok (szervizai.hu) | E-mail levelezés | Magyarország (EU) | EU-n belül, továbbítás nincs |
| esm.sh esm.sh (nyílt forrású kódtár-kiszolgáló) | A hanghívás böngészős kódtárának betöltése, csak a hívás indításakor | A látogató IP-címe és böngészőadatai, mint minden letöltésnél | Globális kiszolgálóhálózat | Személyes adatot a rendszer nem küld neki; csak a letöltéssel járó technikai adat |
Az EU-USA adatvédelmi keret tanúsításának aktuális állapotát a szerződéskötés előtt ellenőrzöm, és írásban megadom. A szerviz saját rendszereinél (például fizetési szolgáltató, számlázó) a szerviz választja ki a szolgáltatót, és köt vele szerződést.
Meddig őrzöm meg az adatokat?
- Weboldali chat: a beszélgetés 30 napig, utána törlődik.
- Ingyenes próba: a beolvasott weboldalszöveg és a megadott kapcsolati adatok 7 napig; a lejárt próbákat egy napi feladat törli.
- Érdeklődők: az utolsó kapcsolatfelvételtől számított 1 évig, vagy a hozzájárulás visszavonásáig.
- A szervizek ügyfél- és járműadatai: a szervizzel kötött adatfeldolgozói szerződésben rögzített ideig; a szerződés végén átadás, majd törlés.
- Hanghívás: az átiratot és a felvételt csak akkor őrzöm meg, ha a szerviz bekapcsolja; a megőrzési időt a szerződés rögzíti.
Hogyan védem az adatokat?
- Titkosított átvitel: minden kapcsolat HTTPS (TLS) titkosítással megy, a böngésző és a szerver között is.
- Szerepkörök: a szervizben mindenki csak azt látja, amire a munkájához szükség van.
- Naplózás: az ügyféladatokhoz való hozzáférés naplózott, a napló a szerviz kérésére kiadható.
- Adattakarékosság: a chat csak a foglaláshoz szükséges adatokat kéri (név, telefonszám, rendszám, a munka leírása); bankkártyaadatot soha nem kér, az előleget a fizetési szolgáltató kezeli.
- Kulcsok: az API kulcsok csak a szerveren vannak, a böngészőbe rövid lejáratú, korlátozott token kerül.
Átláthatóság és emberi kapcsolat
A digitális asszisztens mindig megmondja, hogy nem ember (az EU mesterséges intelligencia rendeletének 50. cikke). A chatben 1 gombbal, telefonon kérésre emberhez kapcsol, vagy visszahívást rögzít. Hibát nem diagnosztizál, veszélyes helyzetben megállást, baleset esetén a 112-t javasolja.
Törlés és adathordozás
A szerviz bármikor kérheti az adatai exportját (CSV vagy más szabványos formátum), a szerződés végén pedig minden adatot átadok, majd törlök, és a törlést írásban igazolom. Adatvédelmi kérdésben: hello@szervizai.hu. Részletek: adatkezelési tájékoztató.
Kérdések az adatvédelemről
Hol tárolják az adatokat?
A szolgáltatók listája fent van, országgal együtt. Őszintén: több adatfeldolgozó az Egyesült Államokban működik, ezért nem állítom, hogy minden adat az EU-ban marad. Az EU-n kívüli továbbítás általános adatvédelmi kikötésekkel (GDPR 46. cikk), illetve ahol a szolgáltató szerepel rajta, az EU-USA adatvédelmi keret alapján történik.
Tudja az ügyfél, hogy géppel beszél?
Igen. A telefonos recepciós a hívás elején, a chat az első üzenetében jelzi, hogy digitális asszisztens. Ez az EU mesterséges intelligencia rendelet 50. cikkének átláthatósági kötelezettsége is.
Mi van, ha az ügyfél emberrel akar beszélni?
A chatben a "Beszélnék emberrel" gomb, telefonon a kérés kimondása elég: a recepciós átkapcsol a szerviz munkatársához, vagy visszahívást rögzít. Panasz, baleset, veszélyes helyzet vagy bizonytalan kérdés esetén magától is emberhez irányít.
Megmondja, mi baja az autónak?
Nem. Hibát nem diagnosztizál, javítási árat nem talál ki, és fotó alapján sem állít hibát. Veszélyes helyzetben azt javasolja, hogy az ügyfél álljon meg és ne vezessen tovább, baleset vagy sérülés esetén a 112 hívását.
Mi történik a szerződés végén?
Az adatokat szabványos formátumban átadom a szerviznek, majd az adatfeldolgozói szerződés szerint törlöm, és a törlésről írásban tájékoztatom.
Kérhetek adatfeldolgozói szerződést előre?
Igen. A minta lent letölthető és nyomtatható; aláírás előtt a szervizzel egyeztetem a részleteket.
Kérdése van az adatkezelésről?
Írjon, és a szerződés előtt minden részletet egyeztetek.