Adatvédelmi szabályzat

Bevezetés

A TeleCetli Kft. (a továbbiakban: „Gridex AI” vagy „mi”) elkötelezett az Ön magánszférájának és személyes adatainak védelme mellett. Ez az Adatvédelmi szabályzat ismerteti, hogyan gyűjtjük, használjuk, osztjuk meg és védjük az Ön személyes adatait, amikor AI-alapú szolgáltatásainkat használja, ideértve a Gridex Support (SupportHub) és a QuoteForge szolgáltatást, az e-kereskedelmi vállalkozásoknak szóló AI-alapú virtuális asszisztensünket, valamint az auth.gridex.ai címen elérhető közös Gridex-bejelentkezési oldalt.

Ez a szabályzat minden olyan információra vonatkozik, amelyet szolgáltatásainkon keresztül gyűjtünk, ideértve weboldalunkat, API-nkat, virtuálisasszisztens-widgetünket és minden kapcsolódó szolgáltatást, valamint értékesítési, marketing- és rendezvénytevékenységünket.

Adatkezelő információk

Fogalmak

Ezen Adatvédelmi szabályzat céljaira:

Általunk gyűjtött információk

Közvetlenül megadott információk

• Fiókadatok: név, e-mail-cím, cégnév és jelszó, amikor fiókot regisztrál
• Üzleti információk: az Ön által feltöltött e-kereskedelmi termékkatalógusok, árazási információk és üzleti szabályzatok
• Fizetési információk: számlázási adatai, például számlázási címe. Bankkártyája vagy egyéb fizetési módja adatait közvetlenül fizetésfeldolgozónknál, a Stripe-nál adja meg; ezek soha nem jutnak el szervereinkre
• Kommunikációs adatok: az Ön által nekünk küldött e-mailek, támogatási jegyek és visszajelzések tartalma
• Konfigurációs adatok: egyéni beállítások és integrációs preferenciák

Automatikusan gyűjtött információk

• Használati adatok: információk arról, hogyan használja szolgáltatásainkat, ideértve a beszélgetési naplókat, a funkcióhasználatot és a teljesítménymutatókat
• Eszközinformációk: böngészőtípus, operációs rendszer, IP-cím és eszközazonosítók
• Elemzési adatok: meglátogatott oldalak, eltöltött idő, navigációs útvonalak és interakciós minták
• Widgetadatok: a végfelhasználók interakciói a virtuális asszisztenssel az Ön weboldalán

Végfelhasználóktól származó információk

Amikor ügyfelei a Gridex AI virtuális asszisztenssel interakcióban állnak az Ön weboldalán, a következőket gyűjtjük:

• Beszélgetési tartalom és lekérdezések
• Alapvető eszköz- és böngészőinformációk
• Munkamenet-adatok és interakciós minták

Bejelentkezés Facebookkal vagy Google-lel

A Gridex Support (SupportHub) és a QuoteForge által használt, auth.gridex.ai címen elérhető közös bejelentkezési oldalunkon található Facebook-gombot a „Gridex Login” nevű Meta-alkalmazásunk biztosítja. Ha ezt a gombot használja, és a Facebookon jóváhagyja a kérést, az alkalmazás kizárólag az Ön e-mail-címét és nyilvános profilját kapja meg. Nyilvános profiljából az Ön nevét és azt az azonosítót használjuk, amelyet a Facebook az alkalmazásunk vonatkozásában Önhöz rendel.

E-mail-címét és nevét kizárólag arra használjuk, hogy létrehozzuk Gridex-fiókját vagy megtaláljuk meglévő fiókját, valamint hogy megjelenítsük nevét a fiókmenüben. Bejelentkezési szolgáltatásunk megőrzi a Facebook-azonosítót, hogy felismerje Önt, amikor legközelebb Facebookkal jelentkezik be. Facebook-jelszavát nem kapjuk meg, Facebook-hozzáférési tokenjét és profilképét nem tároljuk, ismerőseihez, bejegyzéseihez és egyéb Facebook-adataihoz nem férünk hozzá, és soha nem teszünk közzé semmit az Ön nevében.

Az ugyanezen a bejelentkezési oldalon található Google-gomb hasonlóan működik, de a Google-bejelentkezést kizárólag az Ön azonosítására használjuk. A Google-től csak az openid, email és profile engedélyeket kérjük, így a Google az Ön nevét, e-mail-címét, profilképét és Google-fiókjának azonosítóját osztja meg velünk. Nevét és e-mail-címét a fent leírt célokra használjuk, a Google-azonosítót pedig bejelentkezési szolgáltatásunk azért őrzi meg, hogy felismerje Önt, amikor legközelebb Google-lel jelentkezik be. Google-hozzáférési tokenjét és profilképét nem tároljuk, és nem férünk hozzá Gmail-fiókjához, Google Naptárához, Google Drive-jához, névjegyeihez vagy bármely más Google-felhasználói adatához.

A Gridex Login alkalmazást bármikor eltávolíthatja Facebook-beállításaiban, az Alkalmazások és webhelyek menüpontban. Ezt követően a Facebook már nem osztja meg velünk az Ön adatait. Ez nem törli a nálunk már meglévő fiókadatokat; lásd alább a „Hogyan törölheti adatait” című részt.

Google API-szolgáltatások

Messenger és WhatsApp a Gridex Supportban

A vállalkozások csatlakoztathatják Facebook-oldalukat vagy WhatsApp Business-számukat a Gridex Support (SupportHub) szolgáltatáshoz, hogy a Gridex Support a nevükben válaszoljon ügyfeleik üzeneteire. A kapcsolat a „Gridex AI” nevű Meta-alkalmazásunkon keresztül jön létre, amelynek a vállalkozás a következő engedélyeket adja meg: pages_show_list, pages_messaging, pages_manage_metadata, whatsapp_business_management és whatsapp_business_messaging.

Milyen adatokat kapunk és tárolunk

Hogyan használjuk fel az adatokat

Ezeket az adatokat kizárólag arra használjuk, hogy a vállalkozás nevében válaszoljunk ügyfeleinek. Az AI a vállalkozás saját tudásbázisa alapján válaszol, és ha emberre van szükség, átadja a beszélgetést a vállalkozás munkatársainak; a munkatársak ezután a Gridex Supportban válaszolnak. A válaszok a Meta platformján keresztül jutnak el a címzettekhez, így a Meta is kezeli azokat, saját feltételei és adatvédelmi szabályzata szerint. A Messenger- és WhatsApp-adatokat soha nem adjuk el, soha nem használjuk hirdetési célokra, és nem használjuk fel AI-modellek betanítására.

A beszélgetéseket addig őrizzük meg, amíg a vállalkozás Gridex Support-munkaterülete létezik, és a munkaterület törlésekor töröljük őket (lásd: Adatmegőrzés). Ha a vállalkozás a Gridex Supportban lecsatlakoztat egy Facebook-oldalt vagy WhatsApp-számot, az ahhoz érkező üzeneteket többé nem fogadjuk, és nem válaszolunk rájuk. A Gridex AI alkalmazás eltávolítása a vállalkozás Facebook- vagy Meta Business-beállításaiban a hozzáférési tokent is visszavonja.

Az adatkezelés jogalapja

A személyes adatokat a GDPR alapján a következő jogalapokon kezeljük:

• Szerződés teljesítése: szolgáltatásaink nyújtása és szerződéses kötelezettségeink teljesítése
• Jogos érdekek: szolgáltatásaink javítása, a biztonság biztosítása és üzleti tevékenységünk folytatása
• Hozzájárulás: marketingkommunikáció és opcionális funkciók esetén
• Jogi kötelezettségek: az alkalmazandó jogszabályoknak és előírásoknak való megfelelés

Hogyan használjuk az információkat

A gyűjtött információkat a következő célokra használjuk:

• AI-alapú virtuálisasszisztens-szolgáltatásaink nyújtása és fenntartása
• Tranzakciók feldolgozása és előfizetések kezelése
• Szolgáltatásunk személyre szabása és teljesítményének javítása
• Belső szolgáltatási mérőszámok elemzése a funkciók javítása érdekében (beszélgetéseit és tudásbázisát soha nem használjuk fel AI-modellek betanítására)
• Ügyfélszolgálat nyújtása és megkeresésekre való válaszadás
• Szolgáltatási frissítések és adminisztratív kommunikációk küldése
• Használat monitorozása a csalás észlelése és megfelelés biztosítása érdekében
• Használati minták elemzése a funkciók javítása érdekében
• Jogi kötelezettségeknek való megfelelés

Adatmegosztás és közlés

Nem adjuk el az Ön személyes adatait. Adatait a következő szolgáltatókkal és a következő esetekben oszthatjuk meg:

Szolgáltatók

• Microsoft Azure: felhőinfrastruktúra és adattárolás (Sweden Central régió, EU), valamint AI-modell-szolgáltatások. A Gridex Supportban az Azure OpenAI Service írja meg az AI-válaszokat a webes csevegésben, a Messengeren és a WhatsAppon. A Microsoft által az Azure AI Foundry szolgáltatásban üzemeltetett Cohere beágyazási és újrarangsoroló modellek (amelyek a szöveget numerikus reprezentációkká alakítják, és rangsorolják a keresési találatokat) biztosítják a tudásbázisban való keresést. Az Azure AI Speech (West Europe régió, EU) a beszédet szöveggé, a szöveget beszéddé alakítja. Az AI-telefonhívások során a hívás átírt szövege alapján jönnek létre az AI-hangügynök szóbeli válaszai, a Hívás Copilot munkatársaknak szóló javaslatai és a hívási folyamatokban adott tudásbázis-alapú válaszok. Ezek az AI-modellek a Microsoft Global üzembe helyezési típusát használják: a tárolt adatok az EU-ban maradnak, a promptok és a válaszok azonban bármely olyan Azure-régióban kezelhetők, ahol a modell üzemel, az Európai Gazdasági Térségen kívül is. FONTOS: a Microsoft vállalja, hogy az Ön promptjai és válaszai (az AI-modellnek elküldött, illetve az általa visszaadott szöveg), valamint beágyazásai (a szöveg kereséshez használt numerikus reprezentációi) NEM hozzáférhetők más ügyfelek, sem az OpenAI vagy más modellszolgáltatók számára, és SOHA nem használják fel őket Azure OpenAI-modellek vagy bármely Microsoft-termék betanítására, újratanítására vagy javítására. Adatait AES-256 titkosítással, a Gridex saját Microsoft Azure-környezetében, az Európai Unióban (Sweden Central régió) tároljuk.
• Stripe: fizetésfeldolgozás
• Cloudflare: tartalomkézbesítés és DDoS-védelem

Egyéb körülmények

• Az Ön kifejezett hozzájárulásával
• Jogi kötelezettségek vagy bírósági végzések betartása érdekében
• Jogaink, magánszféránk, biztonságunk vagy vagyonunk védelme érdekében
• Egyesüléssel, felvásárlással vagy vagyonelemek értékesítésével összefüggésben

Adatmegőrzés

Adatait az alábbi időtartamokig őrizzük meg:

Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket hajtunk végre adatai védelme érdekében:

• Adatok titkosítása továbbítás és tárolás során
• Rendszeres biztonsági auditok és behatolási tesztelés
• Hozzáférés-vezérlés és hitelesítési követelmények
• Alkalmazottak képzése adatvédelemből
• Incidenskezelési eljárások
• Biztonságos adatközpontok fizikai biztonsági ellenőrzésekkel

Az Ön jogai a GDPR szerint

Érintettként a GDPR alapján a következő jogok illetik meg személyes adataival kapcsolatban:

• Hozzáférési jog: kérheti személyes adatai másolatát
• Helyesbítéshez való jog: kérheti pontatlan adatai helyesbítését
• Törléshez való jog: kérheti adatai törlését („az elfeledtetéshez való jog”)
• Az adatkezelés korlátozásához való jog: kérheti adatai kezelésének korlátozását
• Adathordozhatósághoz való jog: megkaphatja az Ön által rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban, továbbíthatja azokat egy másik adatkezelőnek, és – ha ez technikailag megvalósítható – kérheti, hogy azokat közvetlenül mi továbbítsuk egy másik adatkezelőnek
• Tiltakozáshoz való jog: tiltakozhat bizonyos adatkezelési tevékenységek ellen
• A hozzájárulás visszavonásához való jog: hozzájárulását bármikor visszavonhatja

Ezen jogok bármelyikének gyakorlásához vegye fel velünk a kapcsolatot a support@gridex.ai címen. Kérelmére annak beérkezésétől számított egy hónapon belül válaszolunk. A GDPR szükség esetén lehetővé teszi, hogy ezt a határidőt további két hónappal meghosszabbítsuk; ilyen esetben erről az első hónapon belül tájékoztatjuk.

Gyermekek adatvédelme

Szolgáltatásaink nem 16 évnél fiatalabb magánszemélyek számára készültek. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől. Ha úgy véli, hogy 16 év alatti gyermektől gyűjtöttünk adatokat, kérjük, azonnal lépjen kapcsolatba velünk.

Adatvédelmi tisztviselő

Adatvédelmi kérdésekkel vagy jogai gyakorlásával kapcsolatban lépjen kapcsolatba adatvédelmi tisztviselőnkkel:

Panasztételhez való jog

Ha úgy véli, hogy személyes adatainak általunk végzett kezelése sérti a GDPR-t, jogában áll panaszt tenni egy adatvédelmi felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti uniós tagállamban. Fő felügyeleti hatóságunk a Nemzeti Adatvédelmi és Információszabadság Hatóság:

A szabályzat változásai

Időről időre frissíthetjük ezt az Adatvédelmi szabályzatot. Minden változást ezen az oldalon teszünk közzé, új „Utolsó frissítés” dátummal. Jelentős változások esetén e-mailben vagy szolgáltatásainkon keresztül is értesítjük Önt.