Adatkezelési tájékoztató

Ki kezeli az adataidat

Az Apex Chatbot szolgáltatást Tokár Ádám egyéni vállalkozó (Gyula, Magyarország) üzemelteti. Kapcsolat: adam@apexweb.hu. Az alábbi személyes adatok tekintetében ő az adatkezelő.

Milyen adatokat kezelünk

Fiókadatok: név, e-mail cím, cégnév, weboldal cím, telefonszám, és az onboarding során megadott tudásbázis-szöveg.

Opcionális közösségi bejelentkezés: ha kifejezetten a Google- vagy GitHub-gombbal folytatod, megkapjuk a szolgáltató által átadott alap fiókazonosítót, e-mail címet, nevet és profilképet. Kizárólag a hitelesítéshez szükséges OpenID-, e-mail- és profilhozzáférést kérjük; a szolgáltatói tokennel nem férünk hozzá fájlokhoz, repositorykhoz, névjegyekhez vagy más szolgáltatásokhoz.

Chatbot-beszélgetések: a weboldalad látogatói és a chatbotod közötti üzenetek, beleértve a látogató által önként megadott elérhetőségeket (e-mail, telefon).

Számlázási adatok: Stripe ügyfél-azonosító és előfizetési státusz. A bankkártya-adatokat a Stripe kezeli, a szervereinkre nem kerülnek.

Weboldal-tartalom: az általad megadott weboldal nyilvános oldalait rendszeresen beolvassuk, hogy a chatbotod friss információkkal válaszolhasson.

Opcionális belső analitika: analitikai hozzájárulás után rögzítjük a meglátogatott oldalt, az első érkezési oldalt, a hivatkozó domainjét és útvonalát, az UTM kampányparamétereket, a munkamenet-azonosítót, a hosztingszolgáltató által megadott országot és régiót, valamint az eszköz és böngésző tág kategóriáját. Nyers IP-címet nem tárolunk, és nem készítünk böngésző-ujjlenyomatot.

Aktív demóhasználat: ha szándékosan elindítasz egy nyilvános chatbot-, support-, böngészős voice- vagy igazolt visszahívásos demót, rögzítjük a demó típusát, az aktuális és első érkezési oldalt, egy véletlen munkamenet-azonosítót, a hivatkozó hosztot, a kampányparamétereket, a hosztingszolgáltató által megadott országot és régiót, az eszköz és böngésző tág kategóriáját, a válasz nyelvét, valamint azt, hogy a demó elindult, befejeződött vagy hibára futott. Analitikai hozzájárulás esetén a demó összekapcsolható az engedélyezett oldalútvonallal. Ebben a demónaplóban nem tárolunk nyers IP-címet és nem készítünk böngésző-ujjlenyomatot.

Voice demók: a böngészős hangot a Vapi valós időben dolgozza fel, az Apex nem készít róla felvételt. Az opcionális telefonos visszahívás előtt a Telnyx SMS-kóddal igazolja a szám tulajdonjogát; a kért hívás teljesítéséhez és a visszaélések megelőzéséhez tároljuk az igazolt számot, a kérés IP-címét, a kérést indító oldalt, a kampányforrást és a hívás eredményét.

Miért kezeljük (jogalap)

A szolgáltatás nyújtásához (szerződés teljesítése, GDPR 6. cikk (1) b)).

Tranzakciós e-mailek küldéséhez, pl. üdvözlő e-mail és lead-értesítés (szerződés teljesítése).

A megbízhatóság és a visszaélések megelőzése érdekében, ideértve a sebességkorlátozást (jogos érdek, 6. cikk (1) f)).

Adatfeldolgozóink

OpenAI (USA): a chatbot-válaszok generálása. A beszélgetés szövege feldolgozásra az OpenAI-hoz kerül.

Supabase (EU, Frankfurt): adatbázis és hitelesítés.

Vercel (EU edge/USA): alkalmazás-hoszting.

Stripe (EU/USA): fizetések és előfizetés-kezelés.

Resend (USA): tranzakciós e-mailek kézbesítése.

Telnyx (USA/EU): SMS-alapú telefonszám-ellenőrzés és telefonos kapcsolat a kért demóhívásokhoz.

Vapi (USA): a böngészős és telefonos voice demók valós idejű vezérlése.

Soniox (USA vagy beállított EU-s feldolgozási régió): a Hang termék valós idejű beszédfelismerése.

Google és GitHub (csak ha az adott bejelentkezési gombot választod): személyazonosság-ellenőrzés és alap profiladatok a fiókhitelesítéshez.

Microsoft Clarity (csak analitikai hozzájárulás után): hőtérképek és munkamenet-szintű interakciós analitika a nyilvános weboldal javításához. Az érzékeny tartalmak maszkoltak, a hirdetési tárolás pedig tiltott.

Telnyx (USA/globális távközlési hálózat): telefonszámok, hívásirányítás és az opcionális visszahívások SMS-hitelesítése.

Minden adatfeldolgozóval adatfeldolgozási megállapodás van érvényben. Az EGT-n kívüli továbbítás az EU-USA adatvédelmi keretrendszerre vagy általános szerződési feltételekre (SCC) támaszkodik.

Megőrzés

A fiók- és beszélgetésadatokat a fiók aktív ideje alatt őrizzük, a fiók törlése után 30 napon belül töröljük. A hozzájárulás-alapú belső analitikát legfeljebb 13 hónapig, a nyilvános demóaktivitást és a demó-visszahívás biztonsági és kézbesítési naplóit legfeljebb 90 napig őrizzük. A számviteli bizonylatokat a magyar számviteli törvény szerint 8 évig őrizzük.

Jogaid

Kérheted a hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot, és tiltakozhatsz az adatkezelés ellen. Írj az adam@apexweb.hu címre. Panaszt a NAIH-nál tehetsz (naih.hu).

Ha a látogatóid gyakorolják jogaikat a beszélgetés-adatokkal kapcsolatban, adatfeldolgozóként segítünk neked ebben.

Sütik

A bejelentkezéshez elengedhetetlen sütiket használunk. Az opcionális belső analitika csak akkor indul el, ha a süti-sávban elfogadod az analitikát. A döntésedet bármikor módosíthatod; a kikapcsolás törli a helyi analitikai munkamenetet.