ChatAutomata — Adatkezelési Tájékoztató
Hatályos: 2026. május 30. napjától | Verzió: 1.0
Ez a tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (általános adatvédelmi rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő adatai
| Név (üzemeltető) | Dobó Imre egyéni vállalkozó |
| Székhely | 4029 Debrecen, Hajnal utca 14. 2/13. |
| Nyilvántartási szám | 52110667 |
| Nyilvántartó szerv | Hajdú-Bihar Vármegyei Kormányhivatal |
| Adószám | 53669401-1-29 |
| info@chatautomata.hu | |
| Telefon | +36 30 609 5404 |
| Weboldal / szolgáltatás | chatautomata.hu, app.chatautomata.hu |
2. A tájékoztató célja és hatálya
A ChatAutomata egy mesterséges intelligenciára épülő chatbot-szolgáltatás (SaaS), amelyet ügyfeleink (a továbbiakban: Előfizetők vagy tenantok) a saját weboldalukba ágyaznak be. Jelen tájékoztató azt mutatja be, hogy az adatkezelő a ChatAutomata szolgáltatás üzemeltetése során milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezel, valamint ismerteti az érintettek jogait.
A tájékoztató hatálya kiterjed:
- a chatautomata.hu és az app.chatautomata.hu oldalak látogatóira,
- a ChatAutomata szolgáltatásra regisztráló és azt használó Előfizetőkre,
- valamint — az alábbi 4. pontban részletezett, adatfeldolgozói minőség keretében — azokra a végfelhasználókra, akik az Előfizetők weboldalán a beágyazott chatbottal kommunikálnak.
3. Fogalommeghatározások
- Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
- Adatkezelő: aki az adatkezelés céljait és eszközeit meghatározza.
- Adatfeldolgozó: aki az adatkezelő nevében személyes adatokat kezel.
- Érintett: az a természetes személy, akire a személyes adat vonatkozik.
- Adatkezelés: a személyes adatokon végzett bármely művelet (gyűjtés, tárolás, felhasználás, törlés stb.).
4. A ChatAutomata kettős adatvédelmi szerepe
A ChatAutomata működése során két, élesen elkülönülő szerepben kezel adatot:
(A) Adatkezelőként — a saját Előfizetőivel fennálló jogviszony keretében (regisztráció, fiókkezelés, számlázás, ügyféltámogatás, a szolgáltatás üzemeltetése és biztonsága). Erre a tevékenységre jelen tájékoztató 5–13. pontjai vonatkoznak.
(B) Adatfeldolgozóként — az Előfizető weboldalán a chatbottal kommunikáló végfelhasználók adatai tekintetében. Ezen adatok vonatkozásában az Előfizető az adatkezelő, a ChatAutomata pedig kizárólag az Előfizető írásbeli utasítása (a szolgáltatási szerződés és a külön Adatfeldolgozói megállapodás [DPA]) szerint jár el. A végfelhasználók felé a tájékoztatási kötelezettség az adott Előfizetőt terheli, a saját adatkezelési tájékoztatójában. A ChatAutomata adatfeldolgozói kötelezettségeit a GDPR 28. cikke és a DPA szabályozza.
5. A kezelt személyes adatok köre, célja, jogalapja és megőrzési ideje
(A) Adatkezelői tevékenység — Előfizetők és látogatók adatai:
| Adatkezelés | Kezelt adatok | Cél | Jogalap (GDPR 6. cikk) | Megőrzési idő |
|---|---|---|---|---|
| Regisztráció, fiókkezelés | e-mail-cím, név, jelszó (titkosított kivonat); közösségi belépésnél (Google vagy Facebook) a szolgáltató által átadott fiókazonosító, valamint a név és e-mail-cím | a szolgáltatási szerződés teljesítése, a felhasználói fiók működtetése, a közösségi bejelentkezés biztosítása | 6.(1) b) szerződés teljesítése | a fiók megszűnésétől (törlésétől) számított 30 nap, majd törlés |
| Számlázás, díjfizetés | számlázási név, cím, adószám (ha van), tranzakciós azonosító | jogszabályi számlakiállítási és -megőrzési kötelezettség | 6.(1) c) jogi kötelezettség (Számv. tv. 169. §) | 8 év (a számviteli bizonylatokra) |
| Ügyféltámogatás, kapcsolat | e-mail, az üzenet tartalma | a megkeresés megválaszolása | 6.(1) b) és f) jogos érdek | a megkereséstől számított 2 év |
| Üzemeltetés, biztonság, naplózás | IP-cím, eseménynaplók, hibanaplók | a szolgáltatás biztonsága, üzemzavar- és visszaélés-megelőzés | 6.(1) f) jogos érdek | legfeljebb 12 hónap |
| Hírlevél, marketing (ha igényli) | e-mail, név | tájékoztatás, marketing | 6.(1) a) hozzájárulás | a hozzájárulás visszavonásáig |
A 6.(1) f) jogos érdeken alapuló adatkezeléseknél az adatkezelő érdekmérlegelési tesztet végzett; ennek összefoglalója kérésre rendelkezésre áll.
(B) Adatfeldolgozói tevékenység — a végfelhasználók (az Előfizető vendégei) adatai (az Előfizető mint adatkezelő nevében):
| Kezelt adatok | Megjegyzés |
|---|---|
| a chatbeszélgetés tartalma, időbélyege | az Előfizető beállítása szerint tárolva |
| látogatói azonosító — IP-cím anonimizálva (az utolsó oktet nullázva) | adattakarékosság / álnevesítés |
| böngésző, operációs rendszer, eszköztípus, képernyőfelbontás, időzóna, nyelv, hivatkozó oldal, hozzávetőleges ország/város | a szolgáltatás működéséhez és statisztikához |
| lead-adatok (név, e-mail, telefonszám) — kizárólag, ha a végfelhasználó maga megadja | az Előfizető nevében gyűjtve |
6. Az igénybe vett adatfeldolgozók és önálló adatkezelők
Az adatkezelő a szolgáltatás nyújtásához az alábbi közreműködőket veszi igénybe. A GDPR 28. cikke szerinti adatfeldolgozókkal írásbeli adatfeldolgozói szerződés van hatályban.
(I) Adatfeldolgozók (az adatkezelő nevében, utasítása szerint kezelnek adatot):
| Közreműködő | Székhely / régió | Tevékenység | Továbbítási garancia |
|---|---|---|---|
| Hostinger International Ltd. | Larnaca, Ciprus (EU); EU-s adatközpont | tárhely, szerver, infrastruktúra | EU-n belül |
| Ollama Cloud (központi AI-modellek, pl. DeepSeek) | felhőszolgáltató | AI-válaszgenerálás, beágyazás (embedding) | SCC + adattakarékosság |
| OpenAI, L.L.C. | USA | AI-válaszgenerálás (központi modellként) | DPF / SCC |
| Anthropic, PBC | USA | AI-válaszgenerálás (központi modellként) | DPF / SCC |
| Google LLC (Gemini) | USA / EU | AI-válaszgenerálás (központi modellként) | DPF / SCC |
| SMTP2GO (Sand Dune Mail Ltd) | Új-Zéland; EU-s adatközpont | rendszer-e-mailek küldése (elsődleges) | EU-megfelelőségi határozat (Új-Zéland) |
| Google LLC (Google Workspace SMTP) | USA / EU | rendszer-e-mailek küldése (tartalék) | DPF / SCC |
| Resend, Inc. | USA | rendszer-e-mailek küldése (tartalék) | DPF / SCC |
| Google LLC (Google OAuth) | USA / EU | közösségi belépés (csak ha a felhasználó ezt választja) | DPF / SCC |
| Meta Platforms Ireland Ltd. | Írország (EU) / USA | Facebook-bejelentkezés (közösségi belépés — csak ha a felhasználó ezt választja); a belépéskor a Meta a nevet és e-mail-címet adja át a fiók létrehozásához/azonosításához | DPF / SCC |
(III) Önálló adatkezelők — saját jogi céljaikra (a rájuk vonatkozó saját adatkezelési tájékoztató szerint):
| Közreműködő | Székhely / régió | Tevékenység |
|---|---|---|
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Írország (EU) / USA | fizetés-feldolgozás, csalásmegelőzés (DPF / SCC) |
| Billingo Technologies Zrt. | Magyarország (EU) | számlázás (jogszabályi számlakiállítás) |
A Stripe és a Billingo az általuk kezelt adatok vonatkozásában (fizetés-feldolgozás, csalásmegelőzés, jogszabályi számlamegőrzés) önálló adatkezelőként járnak el.
Tenant-szintű (Előfizető által aktivált) integrációk: az Előfizető a saját chatbotjához további szolgáltatásokat kapcsolhat be (pl. Meta/Messenger, WhatsApp, Instagram, Google/Microsoft naptár, GA4 / Meta Pixel webanalitika, Telegram-értesítés, WooCommerce, HubSpot, Mailchimp, Slack, Discord). Ezeket az Előfizető a saját adatkezelői felelősségében veszi igénybe; az ezekkel járó adattovábbításért és a hozzájuk tartozó tájékoztatásért az Előfizető felel.
Facebook Messenger / Instagram csatorna: ha az Előfizető a saját Facebook-oldalát/Instagram-fiókját a chatbothoz köti, a végfelhasználók által a Messengeren/Instagramon küldött üzeneteket a ChatAutomata az Előfizető nevében, adatfeldolgozóként veszi át és dolgozza fel (AI-válasz generálása, opcionális operátor-átadás). Az oldalhoz tartozó hozzáférési tokent a ChatAutomata titkosítva tárolja. Ezen üzenetek vonatkozásában az Előfizető az adatkezelő, a végfelhasználók felé a tájékoztatás őt terheli. A Meta a csatorna működtetése kapcsán önálló adatkezelőként is eljárhat a saját feltételei szerint.
Komment-alapú automatizmus (komment → privát üzenet): ha az Előfizető bekapcsolja, a ChatAutomata az Előfizető Facebook-oldalán/Instagram-fiókján megjelenő nyilvános hozzászólásokat (a hozzászóló megjelenítendő neve/azonosítója és a hozzászólás szövege) az Előfizető nevében, adatfeldolgozóként figyeli, és előre beállított kulcsszó-egyezés esetén automatikus privát üzenetet küld a hozzászólónak (opcionálisan nyilvános választ is). E hozzászólások és üzenetek tekintetében az Előfizető az adatkezelő; a hozzászólók felé szükséges tájékoztatásért az Előfizető felel. A platformok (Meta) saját feltételeik szerint önálló adatkezelőként is eljárhatnak.
A mindenkori aktuális adatfeldolgozói lista a fenti e-mail-címen kérhető; lényeges változásról az érintett Előfizetőket előzetesen tájékoztatjuk.
7. Adattovábbítás harmadik országba (USA)
Egyes közreműködők (pl. OpenAI, Anthropic, Google, Stripe) az Egyesült Államokban (harmadik ország) is kezelhetnek adatot. A továbbítás jogszerűségét az alábbiak biztosítják:
- EU–USA Adatvédelmi Keret (Data Privacy Framework, DPF): a 2023. július 10-i bizottsági megfelelőségi határozat alapján a DPF-tanúsított USA-szervezetekhez történő továbbítás megfelelőségi határozaton alapul;
- a DPF-tanúsítással nem rendelkező közreműködőknél az Európai Bizottság általános szerződési feltételei (SCC), kiegészítve a továbbítási hatásvizsgálattal (Transfer Impact Assessment) és a szükséges technikai intézkedésekkel (pl. titkosítás), az EDPB 01/2020. sz. ajánlása szerinti hatlépcsős módszertannak megfelelően.
8. Mesterséges intelligencia és automatizált döntéshozatal
A ChatAutomata mesterséges intelligencia (nagy nyelvi modellek) segítségével generál válaszokat. A felhasználó a chatfelületen AI-rendszerrel kommunikál — erről külön MI-átláthatósági tájékoztató ad bővebb információt (összhangban az (EU) 2024/1689 rendelet [MI-rendelet] 50. cikkével).
Az adatkezelő nem hoz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést. A chatbot válaszai tájékoztató jellegűek.
9. Sütik és nyomkövető technológiák
A weboldal és a chatbot sütiket és hasonló technológiákat használ. Ezek részletes felsorolását, célját és a hozzájárulás kezelését a külön Sütiszabályzat tartalmazza. A nem feltétlenül szükséges sütik és nyomkövető technológiák kizárólag a felhasználó előzetes, kifejezett hozzájárulásával működnek.
10. Adatbiztonsági intézkedések (GDPR 32. cikk)
Az adatkezelő a kockázattal arányos technikai és szervezési intézkedéseket alkalmaz, többek között:
- titkosított adatátvitel (HTTPS/TLS),
- a jelszavak titkosított kivonatként (bcrypt) tárolva,
- a látogatói IP-cím álnevesítése (az utolsó oktet nullázása),
- szerepköralapú hozzáférés-korlátozás, többszintű hozzáférés-kezelés,
- rendszeres mentés és üzemzavar-helyreállítás,
- naplózás és visszaélés-figyelés.
11. Az érintett jogai
Az érintett a GDPR alapján jogosult:
- hozzáférést kérni a róla kezelt adatokhoz (15. cikk),
- a pontatlan adatok helyesbítését kérni (16. cikk),
- adatai törlését kérni („elfeledtetéshez való jog", 17. cikk),
- az adatkezelés korlátozását kérni (18. cikk),
- tiltakozni a jogos érdeken alapuló adatkezelés ellen (21. cikk),
- élni az adathordozhatósághoz való jogával (20. cikk),
- a hozzájáruláson alapuló adatkezelésnél a hozzájárulását bármikor visszavonni (a visszavonás a korábbi adatkezelés jogszerűségét nem érinti),
- panaszt tenni a felügyeleti hatóságnál és bírósági jogorvoslattal élni (lásd 13. pont).
A kérelmeket a fenti e-mail-címen lehet benyújtani; az adatkezelő indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül tájékoztatást ad (amely indokolt esetben 2 hónappal meghosszabbítható).
Ha az érintett az Előfizető weboldalán a chatbottal való kommunikáció kapcsán (4.(B) pont) kíván jogával élni, kérelmét az adott Előfizetőhöz (mint adatkezelőhöz) intézze; az adatkezelő adatfeldolgozóként az Előfizetőt segíti a jog teljesítésében.
11/A. Az adatok és a fiók törlése (adattörlési útmutató)
A felhasználó bármikor kérheti a személyes adatainak és a teljes fiókjának törlését az alábbi módok bármelyikén:
1. A vezérlőpultból: bejelentkezés után a Beállítások → Fiók menüben a „Fiók törlése" funkcióval. A törlési kérelem leadása után a fiók 30 napon belül véglegesen törlődik (a jogszabályi megőrzési kötelezettség alá eső számlázási adatok kivételével — lásd 5. pont).
2. E-mailben: a info@chatautomata.hu címre küldött kérelemmel; az adatkezelő a kérelmet azonosítást követően, indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül teljesíti.
Facebook-bejelentkezéssel létrehozott fiók törlése: ha a felhasználó a Facebook-fiókjával lépett be, a fenti módokon ugyanúgy kérheti a ChatAutomata-fiókja és a hozzá tartozó adatok (név, e-mail-cím, Facebook-fiókazonosító) törlését. Ezen felül a felhasználó a Facebook → Beállítások → Üzleti integrációk menüben bármikor visszavonhatja a „ChatAutomata Belépés" alkalmazás hozzáférését. A hozzáférés visszavonása esetén az adatkezelő a kapcsolódó bejelentkezési adatokat törli.
A törlés ténye az érintett kérésére írásban visszaigazolásra kerül.
12. Adatvédelmi incidens
Adatvédelmi incidens esetén az adatkezelő a GDPR 33–34. cikke szerint jár el: az incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a NAIH-nak (kivéve, ha az incidens valószínűsíthetően nem jár kockázattal), magas kockázat esetén pedig az érintetteket is indokolatlan késedelem nélkül tájékoztatja.
Amennyiben az adatkezelő adatfeldolgozóként (4.(B) pont) szerez tudomást incidensről, arról az érintett Előfizetőt (adatkezelőt) indokolatlan késedelem nélkül értesíti, a DPA rendelkezései szerint.
13. Jogorvoslat
Panasszal a felügyeleti hatósághoz lehet fordulni:
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- Telefon: +36 (1) 391-1400
- E-mail: ugyfelszolgalat@naih.hu
- Honlap: www.naih.hu
Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.
14. A tájékoztató módosítása
Az adatkezelő fenntartja a jogot a jelen tájékoztató módosítására. A mindenkor hatályos változat a chatautomata.hu/app.chatautomata.hu oldalon érhető el; lényeges változásról az Előfizetőket a megadott elérhetőségen tájékoztatjuk.
*Verzió 1.0 — hatályos 2026. május 30-tól.*