Adatkezelési tájékoztató – draft
| Szolgáltató | [KITÖLTENDŐ: EV vagy cég teljes neve] |
|---|---|
| Székhely | [KITÖLTENDŐ] |
| Adószám | [KITÖLTENDŐ] |
| Nyilvántartási / cégjegyzékszám | [KITÖLTENDŐ] |
| hello@avren.hu | |
| Web | avren.hu |
| Tárhely / infrastruktúra | Rackhost (publikus web) és Hetzner (alkalmazás/backend) – végleges szerződéses adatok szerint |
1. Adatkezelői szerep
Az AVREN Chat közvetlen fogyasztói használatánál az AVREN jellemzően adatkezelő. Enterprise szolgáltatásnál az ügyfél lehet adatkezelő, az AVREN pedig adatfeldolgozó; ilyenkor külön DPA szükséges.
2. Kezelt adatok és célok
| Adatkör | Cél | Tervezett jogalap |
|---|---|---|
| Fiókadatok, e-mail | Regisztráció, szolgáltatás | Szerződés teljesítése |
| Chat/prompts/fájlok | AI-válasz és előzmények | Szerződés teljesítése |
| Fizetési azonosítók | Előfizetés kezelése | Szerződés / jogi kötelezettség |
| Számlázási adatok | Számlázás, adózás | Jogi kötelezettség |
| Biztonsági és audit naplók | Visszaélés, incidens, biztonság | Jogos érdek – érdekmérlegelés szükséges |
| Marketing e-mail | Hírlevél / ajánlat | Külön, visszavonható hozzájárulás |
| Nem szükséges analitika | Weboldal mérés | Hozzájárulás |
3. AI szolgáltatók
A felhasználói tartalom a Smart Router által kiválasztott AI-szolgáltatóhoz kerülhet. A rendszer kialakítási elve, hogy a promptot nem küldi el automatikusan minden providerhez. Az aktív al-adatfeldolgozók listája a subprocessor oldalon lesz naprakészen elérhető.
4. Nemzetközi adattovábbítás
Ha személyes adat EGT-n kívüli címzetthez kerül, az AVREN-nek az adott szolgáltató és adatáramlás alapján megfelelő GDPR átadási mechanizmust kell biztosítania (például megfelelőségi határozat vagy standard szerződéses klauzulák), szükség esetén kiegészítő intézkedésekkel.
5. Megőrzési terv
- fiókadat: aktív fiók alatt, lezárás után rövid technikai törlési idő, kivéve kötelező megőrzés;
- chatelőzmény: ameddig a felhasználó a funkcióhoz kéri/használja, illetve törlésig; lezárt fióknál külön retention szabály;
- biztonsági/audit log: induló tervezés szerint 180 nap;
- consent és jogi verziónapló: bizonyíthatósági célból hosszabb ideig;
- számla/adó adat: a kötelező számviteli és adójogi időtartamig.
6. Érintetti jogok
A rendszerhez adat-hozzáférési/export, helyesbítési, törlési, korlátozási és – ahol alkalmazható – tiltakozási/hozzájárulás-visszavonási folyamatot építünk. Kérelmek: hello@avren.hu. A törlés nem érinti azokat az adatokat, amelyeket jogszabály alapján tovább kell megőrizni.
7. Biztonság
Tervezett kontrollok: tenant-szeparáció, TLS, titokkezelés, minimális jogosultság, auditlog, mentések, szolgáltatói policy, érzékeny workflow-knál emberi jóváhagyás.
8. Verzió
Draft: draft-0.1. A tényleges adatfolyamok, provider DPA-k, SCC-k és retention véglegesítése után jogi/adatvédelmi review szükséges.