Adatvédelem

Adatkezelési tájékoztató

Verzió: 3.3
Hatálybalépés: 2026. szeptember 9.
Utolsó módosítás: 2026. szeptember 9.

Partneri CRM és marketingfunkciók. A szolgáltató és webshop partner saját, elkülönített CRM-adatkörében online vagy kézi foglalásból, kézi rögzítésből, illetve CSV-importból származó ügyféladatokat kezelhet. A partneri e-mail marketinghez a partnernek rendelkeznie kell a szükséges jogalappal, illetve ahol szükséges hozzájárulással; a platform a partner erre vonatkozó nyilatkozatát és technikai bizonyítékát rögzítheti, de nem állítja, hogy az alapul szolgáló ügyfél-hozzájárulást maga szerezte meg vagy tartalmilag ellenőrizte. A leiratkozás és suppression elsőbbséget élvez.

1. Az adatkezelő

Adatkezelő neve: Fehérvitál Kft.
Székhely: 8000 Székesfehérvár, Távirda u. 25. fszt. 1.
Adószám: 32409240-1-07
Cégjegyzékszám: 07-09-035185
Képviselő: Sass Marianna
Kapcsolati e-mail: info@recepciosai.hu

Az adatkezelő a Recepciós AI platform technikai üzemeltetője. A platformon bármely jogszerű iparágból megjelenő partnerek – online foglalást használó vagy nem használó szolgáltatók, egyéb vállalkozások és webshopok – saját tevékenységük, szolgáltatásaik, rendeléseik, ügyfélkapcsolataik és saját weboldaluk adatkezelése tekintetében önálló adatkezelők lehetnek. Ha a Recepciós AI a partner által meghatározott célból és dokumentált utasítás szerint kezeli a partner saját ügyféladatait, a Fehérvitál Kft. az adott művelet tekintetében adatfeldolgozóként járhat el. A konkrét szerepkört mindig a tényleges cél és adatáramlás határozza meg.

2. Az adatkezelés alapelvei

Az adatkezelő a személyes adatokat a jogszerűség, tisztességes eljárás és átláthatóság, a célhoz kötöttség, az adattakarékosság, a pontosság, a korlátozott tárolhatóság, az integritás és bizalmas jelleg, valamint az elszámoltathatóság elvei szerint kezeli.

A platform kizárólag olyan adatot kér és kezel, amely a meghatározott cél eléréséhez szükséges. Az adatkezelő törekszik a személyes adatok mennyiségének, elérhetőségének és megőrzési idejének észszerű korlátozására.

3. A platform működése

A Recepciós AI iparágtól független partner-, szolgáltatás- és termékkeresést, továbbá jármű-, ingatlan- és álláshirdetések kereshető megjelenítését, partneradatlapokat, opcionális időpontfoglalást, ügyfél- és partnerfiókokat, AI-támogatott keresést és tájékoztatást, partneri adminisztrációt, partneri CRM-et, valamint külső partner webshopok termékoldalaira történő átirányítást biztosít. A termék megvásárlása nem a Recepciós AI felületén, hanem a partner webshop oldalán történik.

A platform egyes funkciói bejelentkezés nélkül, más funkciói felhasználói vagy partnerfiókkal érhetők el. A ténylegesen elérhető funkciók a rendszer fejlesztésével változhatnak.

4. Adatkezelések, célok és jogalapok

Adatkezelés	Kezelt adatok	Cél	Jogalap	Megőrzés
Foglalás	Név, e-mail, telefonszám, szolgáltatás, időpont, státusz, megjegyzés, foglalási azonosító, technikai eseményadatok	Foglalás létrehozása, módosítása, lemondása, visszaigazolása és bizonyíthatósága	A partner szolgáltatási jogviszonyánál GDPR 6. cikk (1) b); a Fehérvitál Kft. saját biztonsági vagy igényvédelmi céljánál f)	A partner dokumentált megőrzési rendje, illetve a Fehérvitál Kft. elkülönült céljához szükséges idő; a cél megszűnésekor törlés vagy anonimizálás
Ügyfélfiók és partneri fiókmeghívás	Név, e-mail, telefonszám, jelszóhash, fiókállapot, megerősítő és jelszó-visszaállító token technikai adatai, CRM-kapcsolási és meghívási státusz	Fiók létrehozása, e-mail-ellenőrzés, belépés, foglalások kezelése, partneri CRM-rekord ügyfélfiókhoz kapcsolása és jelszó-visszaállítás	GDPR 6. cikk (1) b) és f), a partneri CRM-adatoknál a partner által meghatározott alkalmazandó jogalap	A fiók fennállásáig; a lejárt vagy felhasznált tokenek és szükségtelenné vált technikai adatok a dokumentált törlési rend szerint törlendők
Partneri CRM – szolgáltató és webshop	Név, e-mail, telefonszám, adatforrás, CRM-státusz, belső jegyzet és feladat, importmetaadat, ügyfélfiók-kapcsolás, marketingjogosultsági és leiratkozási metaadat, auditadat	Saját ügyfélkapcsolatok kezelése, manuális rögzítés vagy CSV-import, ügyfélfiók-meghívás, kapcsolattartás, megfelelőségi és biztonsági audit	A partner mint adatkezelő által meghatározott alkalmazandó jogalap; a Fehérvitál Kft. adatfeldolgozóként dokumentált partneri utasítás alapján, saját biztonsági/igényvédelmi céljánál GDPR 6. cikk (1) f)	A partner dokumentált megőrzési döntése szerint; leiratkozási, suppression- és szükséges jogi bizonyíték minimalizált formában tovább megőrizhető, ha ez jogszerűen szükséges
Partneri e-mail marketing	CRM-ügyfélazonosító, e-mail-cím, partneri nyilatkozat verziója/hash-e/időpontja, kampány- és kézbesítési állapot, leiratkozás és suppression	A partner saját ajánlatainak kiküldése a partner utasítása alapján, valamint a jogszerűség, leiratkozás és kézbesítés bizonyíthatósága	A partner felelősségi körében fennálló alkalmazandó marketingjogi és GDPR-jogalap; ahol hozzájárulás szükséges, annak feltételeit a partnernek kell biztosítania és igazolnia	A marketingjogosultság fennállásáig; a visszavonás, suppression és minimális bizonyíték a jogi igényekhez szükséges ideig
Partnerjelentkezés és partnerfiók	Cég- és kapcsolattartási adatok, választott partnerkategória és alkategória, nyilvántartási, adó- és számlázási adatok, weboldal, jelentkezési üzenet, szerződéses adatok, jogosultságok, adatkezelési tájékoztató megismerésének időpontja, valamint ahol alkalmazandó DPA-verzió, dokumentumhash és elfogadási időpont	Jelentkezés elbírálása, szerződéskötés, partnerkapcsolat, partneri adminisztráció és a DPA-elfogadás bizonyíthatósága	GDPR 6. cikk (1) b), c), f)	Elutasított jelentkezés: főszabály szerint 1 év; szerződéses és DPA-elfogadási bizonyítékok: a jogviszony megszűnésétől 5 év; számviteli bizonylatok: 8 év
AI-chat és keresés	Beírt szöveg, böngészőben tárolt munkamenet-azonosító, oldal- és kategóriakörnyezet, kiválasztott találatok	Kérés értelmezése, találatok megjelenítése és ügyintézés támogatása	GDPR 6. cikk (1) b) és f)	A beszélgetési előzmény a futó alkalmazás folyamatmemóriájában korlátozott számú üzenetig/sessionig maradhat; újraindításkor elveszhet. A böngészőazonosító localStorage-ban törlésig marad, technikai lejárat nincs igazolva.
Webshop-átirányítás	Megnyitott partner vagy termék, kattintás időpontja, forrásoldal, korlátozott technikai adatok	Átirányítás, működésmérés, statisztika, visszaélés-megelőzés	GDPR 6. cikk (1) f); hozzájárulást igénylő mérésnél GDPR 6. cikk (1) a)	Összesített statisztika tartósan; személyhez köthető napló főszabály szerint legfeljebb 90 nap
Kapcsolat és panasz	Név, e-mail, üzenet, ügyazonosítók, mellékletek, válaszok	Megkeresés, joggyakorlási kérelem és panasz kezelése	GDPR 6. cikk (1) b), c), f)	Fogyasztói panasz esetén 3 év; egyéb megkeresésnél főszabály szerint 1 év; jogvita esetén az igényérvényesítés végéig
Partneri platform-előfizetés és saját számlázás	Partnerazonosító és kapcsolattartási adatok, csomag, időszak, díj, számlázási adatok, fizetési státusz és a saját platformdíjhoz tartozó tranzakciós hivatkozás	A Fehérvitál Kft. saját SaaS-szerződésének teljesítése, díjkezelés, számlázás és igényérvényesítés	GDPR 6. cikk (1) b), c) és f)	A szerződéses és számviteli kötelezettség, valamint az igényérvényesítés időtartama szerint
Biztonsági és rendszeresemények	Időpont, munkamenet, belépési kísérlet, jogosultság, hiba- és eseményazonosító, IP-cím vagy eszközadat a szükséges mértékben	Rendszerbiztonság, visszaélés-megelőzés, hibakeresés és incidenskezelés	GDPR 6. cikk (1) f)	A dokumentált biztonsági megőrzési rend szerinti, a kockázathoz és célhoz szükséges idő
Partneri ajánlatok az ügyfélfiókban	Belső ügyfélazonosító, hozzájárulási állapot, verzió, forrás és időpontok, valamint az ajánlat kézbesítési, megtekintési és elrejtési technikai állapota	Jóváhagyott partneri kedvezmények, kuponok és ajánlatok kizárólag platformon belüli megjelenítése	GDPR 6. cikk (1) a)	A hozzájárulás visszavonásáig; a hozzájárulás és visszavonás igazolásához szükséges minimális auditadat a jogi igényekhez szükséges ideig

Álláshirdetések: a jelenlegi álláskereső funkció hirdetések kereshető megjelenítését biztosítja. A platform e funkcióban nem kér be és nem tárol önéletrajzot, motivációs levelet vagy álláspályázati profilt. Ilyen funkció későbbi bevezetése külön adatvédelmi felülvizsgálatot és előzetes tájékoztatást igényel.

4/A. Partneri ajánlatok az ügyfélfiókban

A funkció külön, önkéntes és bármikor visszavonható hozzájárulással kapcsolható be. A jelölőnégyzet alapértelmezetten nincs bejelölve, és a hozzájárulás nem feltétele a regisztrációnak vagy a foglalási funkciók használatának.

Az ajánlatok kizárólag a bejelentkezett ügyfélfiókban jelennek meg. A funkció nem küld marketing e-mailt vagy SMS-t, és a partner nem kap ügyféllistát, nevet, elérhetőséget vagy más személyes adatot. A platform csak jóváhagyott, érvényes ajánlatokat jelenít meg, dokumentált gyakorisági korlátok mellett; az első verzió nem használ foglalási előzményt, keresési érdeklődést vagy személyes profilalkotást a kiválasztáshoz.

A rendszer naplózza a hozzájárulás megadását és visszavonását, annak verzióját, forrását és időpontját, továbbá az ajánlat kézbesítési, megtekintési és elrejtési állapotát. A partner kizárólag saját ajánlatait és legalább 10 fős csoportból képzett, adatvédelmi szempontból biztonságos összesített statisztikát láthat; egyedi ügyféladatot nem.

4/B. Partneri CRM, ügyfélfiók-meghívás és direkt marketing

A szolgáltató és webshop partner CRM-adatállománya partnerenként elkülönített. A partner kizárólag a saját ügyféladatait kezelheti. Kézi rögzítés vagy CSV-import esetén a partner felel azért, hogy az adatok jogszerű forrásból származzanak, az érintetti tájékoztatás és az alkalmazandó jogalap rendelkezésre álljon, valamint az adatkezelés a saját céljaihoz szükséges legyen.

A partner marketingcélú importnál vagy rögzítésnél dokumentált nyilatkozatot tehet arról, hogy a szükséges jogalappal, illetve ahol szükséges hozzájárulással rendelkezik, és annak bizonyítékát saját nyilvántartásában megőrzi. A Recepciós AI a nyilatkozat szövegét/verzióját/hash-ét, időpontját és kapcsolódó auditadatokat rögzítheti. Ez nem jelent platform általi ügyfél-hozzájárulás-beszerzést vagy tartalmi ellenőrzést.

Az ügyfélfiók-meghívás célja a partner CRM-rekordjának egy Recepciós AI ügyfélfiókhoz kapcsolása. A meghívás kiküldése, elfogadása vagy a fiók összekapcsolása önmagában nem jelent marketing-hozzájárulást. Korábbi leiratkozás vagy aktív suppression-státusz importtal, meghívással vagy partneri nyilatkozattal nem írható felül.

5. AI-szolgáltatás és adatkezelés

Az AI-funkciók részben szabályalapú, részben – bekapcsolt konfiguráció esetén – külső AI-szolgáltató közreműködésével működhetnek. A rendszer a felhasználó kérésének értelmezéséhez kezelheti a beírt szöveget, a munkamenet azonosítóját, a megnyitott oldalt, a kiválasztott szolgáltatást vagy terméket, valamint a működéshez szükséges korlátozott technikai adatokat.

A böngésző a chat munkamenet-azonosítóját localStorage-ban tárolja. A kapcsolódó beszélgetési előzmény korlátozott terjedelemben az alkalmazás folyamatmemóriájában maradhat, és alkalmazás-újraindításkor elveszhet. Bekapcsolt OpenAI-funkciónál a kérés értelmezéséhez szükséges szöveg és kontextus az OpenAI szolgáltatásához továbbítható. A pontos éles szolgáltatói beállításokat és nemzetközi adattovábbítási garanciákat külön szolgáltatói nyilvántartásban kell igazolni.

A rendszer célja, hogy személyesadat-gyanús vagy különleges adatot tartalmazó szöveg esetén a külső AI-hívást mellőzze vagy korlátozza. Ez technikai védelmi intézkedés, de nem garantálja minden személyes adat automatikus felismerését.

Az AI-ról részletesen az AI-tájékoztató rendelkezik.

6. Különleges és magas kockázatú adatok tilalma

A chatben, keresésben és foglalásban tilos egészségügyi adatot, diagnózist, tünetet, gyógyszerelést, TAJ-számot, leletet, biometrikus adatot, bankkártyaadatot, jelszót, okmányazonosítót, adóazonosító jelet vagy más különleges, illetve magas kockázatú adatot megadni. Az ilyen adatokat a rendszer nem kéri.

Amennyiben a felhasználó ennek ellenére ilyen adatot ad meg, az adatkezelő jogosult azt a szükséges mértékben zárolni, törölni vagy az ügy kivizsgálásához korlátozottan kezelni.

7. Partneri és felhasználói adatok elkülönítése

A rendszer jogosultság-alapú hozzáférést alkalmaz. A szolgáltató partner kizárólag a saját adatlapjához, szolgáltatásaihoz, foglalásaihoz és saját CRM-ügyféladataihoz férhet hozzá. A webshop partner kizárólag a saját adatlapjához, termékeihez, statisztikáihoz és a saját elkülönített webshop CRM-scope-jában kezelt ügyféladatokhoz férhet hozzá. Az autókereskedő, ingatlanpartner és munkát kínáló partner kizárólag a saját partneradatlapjához és a saját jármű-, ingatlan-, illetve álláshirdetéseihez férhet hozzá az adott funkció jogosultsági körében. Más partner üzleti, ügyfél- vagy CRM-adatai nem érhetők el.

A platform-adminisztrátori hozzáférés a rendszer üzemeltetéséhez, biztonságához, támogatásához, jogi kötelezettségek teljesítéséhez és hibajavításhoz szükséges mértékre korlátozandó.

8. Auditnaplók, partnerfelügyelet és rendszeresemények

A platform egyes funkciói rendszer- és eseményadatokat tárolnak, beleértve a CRM-import, partneri marketingnyilatkozat, ügyfélfiók-meghívás, leiratkozás/suppression, DPA-elfogadás és partnerfelügyelet bizonyíthatóságához szükséges auditadatokat is. A partner szolgáltatási díja és a webshopos vételár nem tartozik a platform pénzmozgásai közé.

Partnerfelügyeletnél kezelhető különösen a partner és partnerkategória azonosítója, az intézkedés típusa és státusza, kezdete és lejárata, indoka, belső adminisztrátori megjegyzés, az eljáró admin azonosítója, a partnerértesítés státusza, a manuális feloldás időpontja és megjegyzése, valamint a feloldó admin azonosítója. Díjhátraléknál a hátralék kezdete, összege, adminisztratív megjegyzése és változástörténete; heti partnerajánlat-kvótánál az alapérték, az egyedi 1/2/3-as keret, a módosítás előtti és utáni érték, az eljáró admin és az auditidőpont kezelhető.

Ezekben a műveletekben a Fehérvitál Kft. a platform biztonsága, szerződéses jogviszony kezelése, visszaélés-megelőzés, megfelelőség és jogi igények előterjesztése, érvényesítése vagy védelme céljából önálló adatkezelőként jár el. A jogalap az adott művelettől függően különösen a GDPR 6. cikk (1) b), c) vagy f) pontja lehet; jogos érdeken alapuló adatkezelésnél az érintett tiltakozási joga fennáll.

A ténylegesen létrejövő naplók célja a biztonság, hibakeresés, megfelelőség, tranzakció-ellenőrzés, incidenskezelés és jogviták bizonyíthatósága. A hozzáférést a feladathoz szükséges személyekre kell korlátozni, a megőrzést pedig a célhoz szükséges időre, az alkalmazandó elévülési, számviteli, hatósági és biztonsági követelmények figyelembevételével kell korlátozni.

9. Biztonsági mentések és helyreállítás

Az adatkezelő vagy infrastruktúra-szolgáltatója a rendszer rendelkezésre állása és helyreállíthatósága érdekében biztonsági mentéseket készíthet az adatbázisról, konfigurációkról és szükséges rendszeradatokról.

A mentések hozzáférése korlátozott, és azokat a működési, biztonsági és helyreállítási célhoz szükséges ideig kell megőrizni.

10. Címzettek és szolgáltatók

Render Services, Inc.: alkalmazás- és adatbázis-infrastruktúra, ha az éles rendszer Renderen fut;
OpenAI: kizárólag a bekapcsolt AI-funkciókhoz szükséges szövegfeldolgozás körében;
e-mail-szolgáltató: rendszer-, foglalási, partneri, CRM-meghívási, marketing- és biztonsági e-mailek kézbesítése az aktivált funkciók szerint;
Barion: kizárólag a Fehérvitál Kft. saját SaaS- vagy platformszolgáltatási díjának megfizetéséhez, ha a funkció ténylegesen aktivált;
GitHub: forráskód-kezelés; személyes ügyféladat nem helyezhető el a forráskódtárban;
partnerek: kizárólag a saját jogosultsági körükbe tartozó partner-, hirdetési, foglalási és – ahol ilyen funkciót használnak – CRM- és partneri ügyféladatok tekintetében;
hatóságok és bíróságok: jogszabályi kötelezettség vagy jogszerű megkeresés alapján.

A Fehérvitál Kft. a saját adatkezelési céljai tekintetében adatkezelő; a partner által meghatározott CRM- és direkt marketing műveletekben a tényleges adatáramlás szerint adatfeldolgozó lehet. A partneri ajánlatok ügyfélfiókon belüli külön funkciójában a partnerek továbbra sem címzettjei az ügyfél személyazonosságának vagy kapcsolati adatainak.

11. Harmadik országba továbbítás

Az Európai Gazdasági Térségen kívüli adattovábbítás kizárólag megfelelő GDPR-garanciák mellett történhet. Az aktuálisan igénybe vett szolgáltatók adatkezelési feltételei és a tényleges adattovábbítási lánc irányadók.

12. Automatizált döntéshozatal, rangsorolás és profilalkotás

A keresési és ajánlási eredmények automatizált relevanciaértékelést használhatnak. A rendszer nem hoz a felhasználóra nézve joghatással vagy hasonlóan jelentős hatással járó, kizárólag automatizált döntést.

A platform jelenlegi működésében nem végez olyan, természetes személyhez kötött profilalkotást, amely önmagában joghatással vagy hasonlóan jelentős hatással járna.

13. Adatbiztonság

A platform a kockázatokhoz igazodó technikai és szervezési intézkedéseket alkalmazhat, így különösen hozzáférés-szabályozást, partnerenkénti adatelkülönítést, jelszóhash-elést, biztonságos munkamenet-kezelést, titkosított adatátvitelt, jogosultsági szinteket, naplózást, mentést, frissítést, sérülékenység-kezelést és incidenskezelést.

14. Adatvédelmi incidensek

Adatvédelmi incidens lehet különösen a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése, megváltoztatása, jogosulatlan közlése vagy az azokhoz való jogosulatlan hozzáférés.

Az adatkezelő az incidenseket kivizsgálja, dokumentálja és kockázatértékelésnek veti alá, és a jogszabályi feltételek fennállása esetén megteszi a szükséges hatósági vagy érintetti értesítéseket.

15. Érintetti jogok

Az érintett jogosult tájékoztatást és hozzáférést kérni a rá vonatkozó személyes adatokról, kérheti azok helyesbítését, törlését vagy kezelésük korlátozását, valamint a feltételek fennállása esetén adathordozhatósághoz való jogával élhet.

Az érintett tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és hozzájárulását bármikor visszavonhatja. Direkt marketing célú tiltakozás vagy leiratkozás esetén a partner és a platform köteles az alkalmazandó tiltást figyelembe venni.

A kérelmek részletes szabályai: GDPR-jogok.

16. Jogorvoslat

Adatvédelmi ügyben panasz tehető a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, továbbá bírósági jogorvoslat vehető igénybe. A platform adatvédelmi kapcsolattartója: info@recepciosai.hu.

17. Jövőbeni funkciók és adatkezelések

A Recepciós AI platform folyamatos fejlesztés alatt áll. A jövőben új AI-, kommunikációs, telefonos, e-mailes, ügyfélszolgálati, marketing-, naptár-, számlázási, CRM-, webshop- vagy egyéb integrációs funkciók jelenhetnek meg.

Új adatkezelési cél vagy lényegesen megváltozó adatkezelés bevezetése előtt az adatkezelő felülvizsgálja a jogalapot, az adattakarékosságot, a megőrzési időt, az adatbiztonsági intézkedéseket és a szükséges tájékoztatást.

18. Módosítás és verziókezelés

A tájékoztató lényeges módosítását a platform közzéteszi, és ahol szükséges, közvetlenül is közli az érintettekkel. A mindenkor hatályos változat a Jogi és Adatvédelmi Központban érhető el.

Az adatkezelő a korábbi verziókat archiválhatja annak érdekében, hogy az egyes időszakokban alkalmazott tájékoztatás és adatkezelési gyakorlat utólag igazolható legyen.