Adatvédelmi szabályzat

Bevezetés

A TeleCetli Kft. (a továbbiakban: „SupportHub”, „Gridex AI” vagy „mi”) elkötelezett az Ön magánszférájának és személyes adatainak védelme mellett. Ez az Adatvédelmi szabályzat ismerteti, hogyan gyűjtjük, használjuk, osztjuk meg és védjük az Ön személyes adatait, amikor AI-alapú ügyfélszolgálati platformunkat használja.

Ez a szabályzat minden olyan információra vonatkozik, amelyet szolgáltatásainkon keresztül gyűjtünk, ideértve weboldalunkat, API-nkat, ügyfélszolgálati csevegő- és hangwidgetjeinket, ügyfélportálunkat és minden kapcsolódó szolgáltatást, valamint értékesítési, marketing- és rendezvénytevékenységünket.

Adatkezelő információk

Fogalmak

Ezen Adatvédelmi szabályzat céljaira:

Általunk gyűjtött információk

Közvetlenül megadott információk

• Fiókadatok: név, e-mail-cím, cégnév és jelszó, amikor fiókot regisztrál
• Üzleti információk: cégnév, iparág, csapatméret és az üzleti konfiguráció részletei
• Fizetési információk: számlázási adatai, például számlázási címe. Bankkártyája vagy egyéb fizetési módja adatait közvetlenül fizetésfeldolgozónknál, a Stripe-nál adja meg; ezek soha nem jutnak el szervereinkre
• Kommunikációs adatok: az Ön által nekünk küldött e-mailek, támogatási jegyek és visszajelzések tartalma
• Konfigurációs adatok: egyéni beállítások, munkafolyamat-szabályok, szolgáltatásszint-megállapodási (SLA-) beállítások és integrációs preferenciák
• Hangadatok: a hangalapú munkamenetek átiratai és metaadatai, ha a hangalapú támogatás engedélyezve van
• Ügyfél-elégedettségi (CSAT) adatok: ügyfél-elégedettségi felmérésekre adott válaszok és visszajelzések
• Ügyfélportál-adatok: bejelentkezési linkes (magic link) hitelesítéssel létrehozott ügyfélprofilok

Automatikusan gyűjtött információk

• Használati adatok: információk arról, hogyan használja szolgáltatásainkat, ideértve a beszélgetési naplókat, a funkcióhasználatot és a teljesítménymutatókat
• Eszközinformációk: böngészőtípus, operációs rendszer, IP-cím és eszközazonosítók
• Elemzési adatok: meglátogatott oldalak, eltöltött idő, navigációs útvonalak és interakciós minták
• Ügyfélszolgálati widgetadatok: az ügyfelek interakciói az Ön weboldalába ágyazott csevegő- és hangwidgeteken keresztül

Végfelhasználóktól származó információk

Amikor ügyfelei a SupportHubbal interakcióban állnak az Ön weboldalán található ügyfélszolgálati widgeten, az ügyfélportálon vagy egy csatlakoztatott Messenger- vagy WhatsApp-csatornán keresztül, a következőket gyűjtjük:

Bejelentkezés Facebookkal vagy Google-lel

A Gridex Support (SupportHub) és a QuoteForge által használt, auth.gridex.ai címen elérhető közös bejelentkezési oldalunkon található Facebook-gombot a „Gridex Login” nevű Meta-alkalmazásunk biztosítja. Ha ezt a gombot használja, és a Facebookon jóváhagyja a kérést, az alkalmazás kizárólag az Ön e-mail-címét és nyilvános profilját kapja meg. Nyilvános profiljából az Ön nevét és azt az azonosítót használjuk, amelyet a Facebook az alkalmazásunk vonatkozásában Önhöz rendel.

E-mail-címét és nevét kizárólag arra használjuk, hogy létrehozzuk Gridex-fiókját vagy megtaláljuk meglévő fiókját, valamint hogy megjelenítsük nevét a fiókmenüben. Bejelentkezési szolgáltatásunk megőrzi a Facebook-azonosítót, hogy felismerje Önt, amikor legközelebb Facebookkal jelentkezik be. Facebook-jelszavát nem kapjuk meg, Facebook-hozzáférési tokenjét és profilképét nem tároljuk, ismerőseihez, bejegyzéseihez és egyéb Facebook-adataihoz nem férünk hozzá, és soha nem teszünk közzé semmit az Ön nevében.

Az ugyanezen a bejelentkezési oldalon található Google-gomb hasonlóan működik, de a Google-bejelentkezést kizárólag az Ön azonosítására használjuk. A Google-től csak az openid, email és profile engedélyeket kérjük, így a Google az Ön nevét, e-mail-címét, profilképét és Google-fiókjának azonosítóját osztja meg velünk. Nevét és e-mail-címét a fent leírt célokra használjuk, a Google-azonosítót pedig bejelentkezési szolgáltatásunk azért őrzi meg, hogy felismerje Önt, amikor legközelebb Google-lel jelentkezik be. Google-hozzáférési tokenjét és profilképét nem tároljuk, és nem férünk hozzá Gmail-fiókjához, Google Naptárához, Google Drive-jához, névjegyeihez vagy bármely más Google-felhasználói adatához.

A Gridex Login alkalmazást bármikor eltávolíthatja Facebook-beállításaiban, az Alkalmazások és webhelyek menüpontban. Ezt követően a Facebook már nem osztja meg velünk az Ön adatait. Ez nem törli a nálunk már meglévő fiókadatokat; lásd alább a „Hogyan törölheti adatait” című részt.

Google API-szolgáltatások

Messenger és WhatsApp

Facebook-oldalát vagy WhatsApp Business-számát csatlakoztathatja a SupportHubhoz, hogy a SupportHub az Ön nevében válaszoljon ügyfelei üzeneteire. A kapcsolat a „Gridex AI” nevű Meta-alkalmazásunkon keresztül jön létre, amelynek Ön a következő engedélyeket adja meg: pages_show_list, pages_messaging, pages_manage_metadata, whatsapp_business_management és whatsapp_business_messaging.

Milyen adatokat kapunk és tárolunk

Hogyan használjuk fel az adatokat

Ezeket az adatokat kizárólag arra használjuk, hogy az Ön nevében válaszoljunk ügyfeleinek. Az AI az Ön tudásbázisa alapján válaszol, és ha emberre van szükség, átadja a beszélgetést munkatársainak; munkatársai ezután a SupportHub beérkezett üzenetek felületéről válaszolnak. A válaszok a Meta platformján keresztül jutnak el a címzettekhez, így a Meta is kezeli azokat, saját feltételei és adatvédelmi szabályzata szerint. A Messenger- és WhatsApp-adatokat soha nem adjuk el, soha nem használjuk hirdetési célokra, és nem használjuk fel AI-modellek betanítására.

A Messenger- és WhatsApp-beszélgetéseket a többi chatátirathoz hasonlóan őrizzük meg: amíg munkaterülete fennáll, és a munkaterület törlésekor töröljük őket (lásd: Adatmegőrzés). Ha a SupportHubban lecsatlakoztat egy Facebook-oldalt vagy WhatsApp-számot, az ahhoz érkező üzeneteket többé nem fogadjuk, és nem válaszolunk rájuk. A Gridex AI alkalmazás eltávolítása a Facebook- vagy Meta Business-beállításaiban a hozzáférési tokent is visszavonja.

Az adatkezelés jogalapja

A személyes adatokat a GDPR alapján a következő jogalapokon kezeljük:

• Szerződés teljesítése: szolgáltatásaink nyújtása és szerződéses kötelezettségeink teljesítése
• Jogos érdekek: szolgáltatásaink javítása, a biztonság biztosítása és üzleti tevékenységünk folytatása
• Hozzájárulás: opcionális analitikai sütik és minden olyan jövőbeli marketingkommunikáció esetén, amelyre Ön feliratkozik
• Jogi kötelezettségek: az alkalmazandó jogszabályoknak és előírásoknak való megfelelés

Hogyan használjuk az információkat

A gyűjtött információkat a következő célokra használjuk:

Adatmegosztás és közlés

Nem adjuk el az Ön személyes adatait. Adatait a következő szolgáltatókkal és a következő esetekben oszthatjuk meg:

Szolgáltatók

• Microsoft Azure: felhőinfrastruktúra és adattárolás (Sweden Central régió, EU). Az Azure OpenAI Service írja meg az AI-válaszokat a webes csevegésben, a Messengeren és a WhatsAppon, és ez működteti az alkalmazáson belüli asszisztenst. A Microsoft által az Azure AI Foundry szolgáltatásban üzemeltetett Cohere beágyazási és újrarangsoroló modellek (amelyek a szöveget numerikus reprezentációkká alakítják, és rangsorolják a keresési találatokat) biztosítják a tudásbázisban való keresést. Az Azure AI Speech (West Europe régió, EU) a beszédet szöveggé, a szöveget beszéddé alakítja. Az AI-telefonhívások során a hívás átírt szövege alapján jönnek létre az AI-hangügynök szóbeli válaszai, a Hívás Copilot munkatársainak szóló javaslatai és a hívási folyamatokban adott tudásbázis-alapú válaszok. Ezek az AI-modellek a Microsoft Global üzembe helyezési típusát használják: a tárolt adatok az EU-ban maradnak, a promptok és a válaszok azonban bármely olyan Azure-régióban kezelhetők, ahol a modell üzemel, az Európai Gazdasági Térségen kívül is. FONTOS: a Microsoft vállalja, hogy az Ön promptjai és válaszai (az AI-modellnek elküldött, illetve az általa visszaadott szöveg), valamint beágyazásai (a szöveg kereséshez használt numerikus reprezentációi) NEM hozzáférhetők más ügyfelek, sem az OpenAI vagy más modellszolgáltatók számára, és SOHA nem használják fel őket Azure OpenAI-modellek vagy bármely Microsoft-termék betanítására, újratanítására vagy javítására. Adatait AES-256 titkosítással, a Gridex saját Microsoft Azure-környezetében, az Európai Unióban (Sweden Central régió) tároljuk.
• Stripe: fizetésfeldolgozás (PCI DSS 1. szintű szolgáltatói tanúsítvánnyal)
• Keycloak: hitelesítés és identitáskezelés – nyílt forráskódú szoftver, amelyet mi magunk üzemeltetünk a Microsoft Azure-környezetünkben, így ezeket az adatokat más vállalat nem kapja meg
• Neo4j: tudásgráf-adatbázis a Memóriaelemzésekhez (az ügyfélszolgálati beszélgetéseiben feltárt témák, trendek és összefüggések) – szoftver, amelyet mi magunk üzemeltetünk a Microsoft Azure-környezetünkben
• Weaviate: vektoradatbázis a tudásbázisban való kereséshez és a dokumentumok visszakereséséhez, amelyet mi magunk üzemeltetünk a Microsoft Azure-környezetünkben. A Weaviate a dokumentumok beágyazásait (numerikus reprezentációit) tárolja, hogy szemantikus keresést tegyen lehetővé a teljes tudásbázisában – az eredeti dokumentumokat nem tárolja, csak azok vektoros reprezentációit.
• Google Analytics: opcionális, sütiket használó webhelyanalitika, amely csak az Ön hozzájárulásával töltődik be. A sütiktől függetlenül szervereink termékeseményeket (nyilvános oldalmegtekintéseket, bejelentkezéseket, jegyeket, hívásokat, vásárlásokat) számlálnak, és ezeket sütik és az Ön IP-címe nélkül küldik el a Google Analyticsnek. A névtelen látogatásokat naponta változó, kulccsal képzett hash-értékkel jelöljük; bejelentkezés után a jelölés a felhasználói és fiókazonosítóiból kulccsal képzett álnév, amely időben változatlan marad, hogy a visszatérő használatot számolni tudjuk. A Google soha nem kapja meg az Ön nevét, e-mail-címét, IP-címét vagy fiókazonosítóit.

Egyéb körülmények

Adatmegőrzés

Adatait addig őrizzük meg, ameddig szolgáltatásaink nyújtásához és az e szabályzatban leírt célok teljesítéséhez szükséges. Az alábbiakban általános megőrzési irányelveinket ismertetjük. Adatai törlését bármikor kérheti, ha kapcsolatba lép velünk.

Adatbiztonság

Megfelelő technikai és szervezési intézkedéseket hajtunk végre adatai védelme érdekében:

Nemzetközi adattovábbítás

Egyes szolgáltatóink az Európai Gazdasági Térségen (EGT) kívül kezelnek személyes adatokat. Személyes adatokat az EGT-n kívülre csak olyan országokba továbbítunk, amelyekről az Európai Bizottság megfelelőségi határozatot fogadott el (a GDPR 45. cikke), vagy a GDPR 46. cikke szerinti megfelelő garanciák mellett, például az Európai Bizottság által elfogadott általános adatvédelmi kikötések alapján. Ezekről a garanciákról tájékoztatást kérhet, ha a support@gridex.ai címen kapcsolatba lép velünk. A Microsoft Azure-ban használt AI-modellek (az Azure OpenAI Service és a Cohere-modellek) a Microsoft Global üzembe helyezési típusán futnak, így a promptok és a válaszok az EGT-n kívüli Azure-régiókban is kezelhetők, a tárolt adatok ugyanakkor az EU-ban maradnak.

Az Ön jogai a GDPR szerint

Érintettként a GDPR alapján a következő jogok illetik meg személyes adataival kapcsolatban:

• Hozzáférési jog: kérheti személyes adatai másolatát
• Helyesbítéshez való jog: kérheti pontatlan adatai helyesbítését
• Törléshez való jog: kérheti adatai törlését („az elfeledtetéshez való jog”)
• Az adatkezelés korlátozásához való jog: kérheti adatai kezelésének korlátozását
• Adathordozhatósághoz való jog: megkaphatja az Ön által rendelkezésünkre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban, továbbíthatja azokat egy másik adatkezelőnek, és – ha ez technikailag megvalósítható – kérheti, hogy azokat közvetlenül mi továbbítsuk egy másik adatkezelőnek
• Tiltakozáshoz való jog: tiltakozhat bizonyos adatkezelési tevékenységek ellen
• A hozzájárulás visszavonásához való jog: hozzájárulását bármikor visszavonhatja

Ezen jogok bármelyikének gyakorlásához vegye fel velünk a kapcsolatot a support@gridex.ai címen. Kérelmére annak beérkezésétől számított egy hónapon belül válaszolunk. A GDPR szükség esetén lehetővé teszi, hogy ezt a határidőt további két hónappal meghosszabbítsuk; ilyen esetben erről az első hónapon belül tájékoztatjuk.

Sütik és hasonló technológiák

Szolgáltatásunk nyújtásához és fejlesztéséhez böngészőbeli tárolási technológiákat (localStorage és sessionStorage) használunk. A nélkülözhetetlen tárolt adatok közé tartoznak a hitelesítési tokenek, a munkamenet állapota, az eszközazonosítók, a sütikhez adott hozzájárulással kapcsolatos beállítások, valamint a nyelvi és témabeállítások. Az opcionális analitikai sütik (Google Analytics) csak az Ön kifejezett hozzájárulásával töltődnek be; a sütik nélküli termékszámlálást a „Szolgáltatók” részben ismertetjük. Sütibeállításait bármikor kezelheti a Cookie beállítások oldalon.

„Ne kövessenek nyomon” (Do Not Track, DNT)

Nem követjük nyomon a felhasználókat hirdetési célból, és más webhelyeken sem követjük őket nyomon. Az analitikai sütik (Google Analytics) opcionálisak és hozzájáruláson alapulnak; a sütikre vonatkozó hozzájárulási sávban, valamint a Cookie beállítások oldalon bármikor letilthatja őket. A „Szolgáltatók” részben ismertetett, sütik nélküli termékszámlálás soha nem tartalmazza az Ön nevét, e-mail-címét, IP-címét vagy fiókazonosítóit.

Fizetésfeldolgozás és biztonság

Külső fizetésfeldolgozóként a Stripe-ot használjuk. A Stripe PCI DSS 1. szintű szolgáltatói tanúsítvánnyal rendelkezik, amely a fizetési ágazat legmagasabb szintű tanúsítása. Bankkártyaadatait NEM tároljuk és nem gyűjtjük szervereinken. Bankkártyája és egyéb fizetési módja adatai banki szintű titkosítással, közvetlenül a Stripe biztonságos szervereire kerülnek. További információkért tekintse meg a Stripe adatvédelmi szabályzatát: https://stripe.com/privacy.

Megfelelés a Kaliforniai Fogyasztói Adatvédelmi Törvénynek (CCPA)

Ha Ön kaliforniai lakos, a Kaliforniai Fogyasztói Adatvédelmi Törvény (CCPA) alapján meghatározott jogok illetik meg. Ez a szakasz ismerteti ezeket a jogokat. Gyakorlásukhoz írjon nekünk a support@gridex.ai címre.

Üzleti tranzakciók és adattovábbítások

Ha a TeleCetli Kft. (SupportHub) egyesülésben, felvásárlásban, vagyonelemek értékesítésében vagy más üzleti tranzakcióban vesz részt, személyes adatait e tranzakció részeként továbbíthatjuk. Mielőtt személyes adatait továbbítanánk, és azokra egy eltérő adatvédelmi szabályzat vonatkozna, értesítjük Önt. Az átvevő jogalanyt szerződés fogja kötelezni ugyanazon adatvédelmi szint fenntartására.

Gyermekek adatvédelme

Szolgáltatásaink nem 16 évnél fiatalabb magánszemélyek számára készültek. Tudatosan nem gyűjtünk személyes adatokat 16 év alatti gyermekektől. Ha úgy véli, hogy 16 év alatti gyermektől gyűjtöttünk adatokat, kérjük, azonnal lépjen kapcsolatba velünk.

Adatvédelmi tisztviselő

Adatvédelmi kérdésekkel vagy jogai gyakorlásával kapcsolatban lépjen kapcsolatba adatvédelmi tisztviselőnkkel:

Panasztételhez való jog

Ha úgy véli, hogy személyes adatainak általunk végzett kezelése sérti a GDPR-t, jogában áll panaszt tenni egy adatvédelmi felügyeleti hatóságnál, különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti uniós tagállamban. Fő felügyeleti hatóságunk a Nemzeti Adatvédelmi és Információszabadság Hatóság:

A szabályzat változásai

Időről időre frissíthetjük ezt az Adatvédelmi szabályzatot. Minden változást ezen az oldalon teszünk közzé, új „Utolsó frissítés” dátummal. Jelentős változások esetén e-mailben vagy szolgáltatásainkon keresztül is értesítjük Önt.

Lépjen kapcsolatba velünk

Ha kérdései vannak ezzel az Adatvédelmi szabályzattal vagy adatkezelési gyakorlatainkkal kapcsolatban, kérjük, lépjen kapcsolatba velünk: