Adatkezelési Tájékoztató
SmartHivas — AI-alapú telefonos recepcionista SaaS
Webhely: www.smarthivas.hu
Hatályos: 2026. július 14.
Verzió: 1.3
1. AZ ADATKEZELŐ ADATAI
Adatkezelő neve: Novalogic Group Kft.
Kereskedelmi név: SmartHivas
Székhely: 4032 Debrecen, Jerikó utca 34. 9/177.
Nyilvántartási szám (EVNY): 61421549
Adószám: 91564421-1-29
ÖVTJ kód: 6201, 6209
Weboldal: https://www.smarthivas.hu
Kapcsolattartó e-mail: adatvedelem@smarthivas.hu
2. KEZELT ADATOK
2.1 Előfizetői adatok (Bérlők)
Az előfizetői szerződés teljesítéséhez kezelt adatok:
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Név, e-mail, jelszó (hash) | Fiókkezelés, hitelesítés | Szerződés teljesítése (GDPR 6(1)(b)) | Előfizetés végéig + 30 nap |
| Vállalkozás neve, nyitvatartás, szolgáltatások | AI-asszisztens konfigurálása | Szerződés teljesítése | Előfizetés végéig |
| Google OAuth token (titkosítva) | Google Naptár integráció | Szerződés teljesítése | Token visszavonásig |
| Számlázási adatok | Számlakiállítás, számviteli és adózási kötelezettségek teljesítése | Jogi kötelezettség (GDPR 6(1)(c), Számviteli tv.) | 8 év |
| IP-cím, bejelentkezési napló, biztonsági események | Biztonság, visszaélés megelőzés, hibakeresés | Jogos érdek (GDPR 6(1)(f)) | 90 nap, kivéve ha incidens, visszaélés vagy igényérvényesítés hosszabb megőrzést indokol |
2.2 Végfelhasználói adatok (Callerek)
Az előfizető vállalkozásának AI-asszisztensét hívó természetes személyek adatai:
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Hívó telefonszám | Foglalás azonosítása | Az előfizető által meghatározott jogalap; jellemzően jogos érdek vagy szerződés előkészítése/teljesítése | 90 nap |
| Foglalás adatai (név, időpont, választott szolgáltatás) | Időpontfoglalás biztosítása | Az előfizető által meghatározott jogalap | 90 nap |
| Hívás metaadatai (időtartam, eredmény, technikai azonosítók) | Működés, hibakeresés, visszaélés-megelőzés, szolgáltatásminőség | Az előfizető által meghatározott jogalap; SmartHivas oldalán jogos érdek a biztonságos működéshez | 90 nap |
Tartalmi adatminimalizálás: A SmartHivas a hívások tartalmát, híváshangot, teljes hívásátiratot és nyers hívás-webhook tartalmat alapértelmezetten nem tárol tartósan. A szolgáltatás működéséhez szükséges metaadatok és foglalási adatok korlátozott ideig kezelhetők.
Fontos: A callerek adataira vonatkozóan a SmartHivas adatfeldolgozóként jár el — az adatkezelő az előfizető vállalkozás. Az adatfeldolgozás magában foglalhatja az adatok átmeneti fogadását, technikai továbbítását, rendszerek közötti továbbítását, lekérdezését, strukturálását, valamint a foglalási folyamat teljesítéséhez szükséges korlátozott tárolását. Az előfizető önállóan felel azért, hogy saját végfelhasználóit a SmartHivas AI-asszisztens használatáról, az adatkezelés céljáról, jogalapjáról, címzettjeiről és az érintetti jogokról megfelelően tájékoztassa, valamint az adatkezeléshez szükséges jogalapot biztosítsa. A SmartHivas nem felel az előfizető saját adatkezelési tájékoztatójának meglétéért, tartalmáért, megfelelőségéért vagy jogszerűségéért.
2.3 SmartHivas saját kapcsolatfelvétel, support, AI chat és AI telefon
Ha Ön közvetlenül a SmartHivasszal veszi fel a kapcsolatot e-mailben, űrlapon, chatben, AI chaten, telefonon vagy AI telefonon, a SmartHivas adatkezelőként jár el.
| Adatkör | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Konzultációs, érdeklődési és ajánlatkérési adatok (név, e-mail, telefonszám, vállalkozás neve, üzenet tartalma) | Megkeresés kezelése, ajánlatadás, konzultáció egyeztetése | Szerződéskötést megelőző lépések (GDPR 6(1)(b)); illetve jogos érdek (GDPR 6(1)(f)) | Az ügy lezárásától számított 2 év |
| Aktív előfizetői support és szerződéses ügyintézés során kezelt adatok | Support biztosítása, szerződés teljesítése, hibakeresés, jog- és igényérvényesítés | Szerződés teljesítése (GDPR 6(1)(b)); illetve jogos érdek | A szerződés megszűnésétől számított 5 év |
| Chatben, AI chatben, telefonon vagy AI telefonon megadott információk | Kérés feldolgozása, support biztosítása, minőségbiztosítás, hibakeresés | Szerződéskötést megelőző lépések, szerződés teljesítése vagy jogos érdek | Egyszerű érdeklődés esetén az ügy lezárásától számított 2 év; aktív előfizetői support esetén a szerződés megszűnésétől számított 5 év |
| Technikai metaadatok (időpont, csatorna, azonosítók, hibainformációk) | Biztonság, visszaélés-megelőzés, szolgáltatásminőség | Jogos érdek | 90 nap, kivéve ha igényérvényesítés vagy biztonsági ok hosszabb megőrzést indokol |
Ezeket az adatokat a SmartHivas saját ügyfélszolgálati, értékesítési, minőségbiztosítási és biztonsági céljaira kezeli. A SmartHivas a support- és kapcsolatfelvételi adatok feldolgozásához igénybe vehet kommunikációs, AI-, hosting-, adatbázis- és e-mail szolgáltatókat a 4. pontban felsoroltak szerint.
3. AI-HANGFELDOLGOZÁS
A SmartHivas szolgáltatás mesterséges intelligenciát alkalmaz a hívások kezeléséhez. A hívások feldolgozása felhőalapú hang-, AI- és automatizációs szolgáltatókon keresztül történik valós időben.
EU AI Act 50. cikk szerinti kötelezettség: Az AI-asszisztens minden hívás elején tájékoztatja a hívó felet arról, hogy mesterséges intelligenciával kommunikál.
Automatizált döntéshozatal: Az időpontfoglalás automatizált folyamat, azonban kizárólag az előfizető által konfigurált naptár szabad időpontjai alapján működik, és nem minősül a GDPR 22. cikke szerinti, érintett jogaira kiható automatizált döntésnek.
4. ADATTOVÁBBÍTÁS
4.1 Harmadik fél szolgáltatók (al-adatfeldolgozók)
A szolgáltatás nyújtásához technológiai partnereket és al-adatfeldolgozókat veszünk igénybe. Az adatok feldolgozása a tartalmi adatminimalizálás elve alapján, a szolgáltatás működéséhez szükséges mértékben történik ezen partnereknél.
Az EU-n kívüli, különösen az Amerikai Egyesült Államokba történő adattovábbítás elsődlegesen az Európai Bizottság megfelelőségi határozatán (így különösen az EU-US Data Privacy Framework - DPF keretrendszeren) alapul, amennyiben az adott amerikai partner tanúsítvánnyal rendelkezik. Ennek hiányában, vagy más harmadik országok esetében az adattovábbítás az Európai Bizottság által elfogadott Általános Szerződési Feltételek (Standard Contractual Clauses - SCCs) vagy más, a GDPR szerinti megfelelő garanciát nyújtó mechanizmus alapján történik.
Igénybe vett al-adatfeldolgozók kategóriái (Ellenőrzés dátuma: 2026-07-14):
| Al-adatfeldolgozó kategóriája | Funkció | Kezelt adatkategóriák | Adatkezelés helye | Továbbítási garancia |
|---|---|---|---|---|
| Valós idejű hang-orchesztrációs szolgáltató | Valós idejű hanghívás-kezelés és hang-orchestráció | Hívó hangja (valós idejű, nem tárolva), telefonszám, hívás-metaadatok | USA | DPF |
| Hangszintézis (TTS) szolgáltató | Magyar nyelvű hangszintézis | Szintetizálandó szöveg (üdvözlés, AI-válaszok) | USA | DPF |
| AI nyelvi modell (LLM) szolgáltató | Prompt-finomítás, weboldal-tartalom-kivonatolás | Vállalkozási konfigurációs adatok, nyilvános weboldal-tartalom | USA | DPF |
| Google LLC | Naptárfoglalás, OAuth hitelesítés | Foglalási adatok, naptáresemények, OAuth token (titkosítva) | USA / EU | DPF |
| Stripe Inc. | Fizetéskezelés | Számlázási adatok, előfizetési státusz | USA / EU | DPF |
| Adatbázis- és hitelesítési szolgáltató | Adatbázis, hitelesítés | Minden alkalmazásadat (bérlői és végfelhasználói adatok) | EU | SCCs |
| Alkalmazás-hosting szolgáltató | Alkalmazás-hosting, futtatókörnyezet | Kérés-metaadatok, naplók | USA / EU | DPF |
| Tranzakciós e-mail szolgáltató | Tranzakciós e-mail küldés | Előfizető e-mail-cím, értesítési tartalom | USA | DPF |
| Belföldi (HU) SMS-szolgáltató | SMS-visszaigazolás | Hívó telefonszáma, foglalási hivatkozási kód | HU | Belföldi (nem vonatkozik) |
| Weboldal-feldolgozó szolgáltató | Weboldal-feldolgozás, tartalom-kivonatolás | Az Előfizető nyilvánosan elérhető weboldal-tartalma | USA | SCCs |
Hívó hangja: A hívó hangját valós időben dolgozzák fel a hang-orchesztrációs és hangszintézis-szolgáltató partnereink a hívás lebonyolításához. A SmartHivas alapértelmezetten nem tárol híváshangot — a hang-orchestráció valós idejű, adatvédelmi szempontból kedvező (zero-knowledge) alapon működik. Ez az érintett számára azt jelenti, hogy a hívás lezárása után a hangfelvétel nem hozzáférhető.
Hívó telefonszáma SMS-visszaigazoláshoz: Ha az Előfizető engedélyezte az SMS-visszaigazolást, a hívó telefonszáma belföldi (HU) SMS-szolgáltató rendszerén keresztül kerül feldolgozásra a foglalási hivatkozási kód kézbesítéséhez.
A fenti táblázat az aktuálisan jóváhagyott és aktív al-adatfeldolgozói kategóriákat tartalmazza. A névre szóló, aktuális al-adatfeldolgozói listát a SmartHivas a regisztrált Előfizetők részére kérésre e-mailben rendelkezésre bocsátja az adatvedelem@smarthivas.hu címen. Az al-adatfeldolgozói listában bekövetkező változásokról a SmartHivas a regisztrált Előfizetőket legalább 15 naptári nappal előre e-mailben értesíti.
4.2 Google API korlátozott felhasználás / Google API Limited Use
A Google Calendar API-ból gyűjtött adatok / Google user data collected:
- A felhasználó Google-fiókjához tartozó naptárak listája — a naptárválasztó funkcióhoz (calendar.calendarlist.readonly scope)
- A felhasználó által kiválasztott naptárban szereplő események időpontjai és elérhetőségi adatai — a szabad időslotok ellenőrzéséhez (calendar.events scope)
- Az AI-asszisztens által létrehozott, módosított vagy törölt naptáreseményekhez tartozó adatok (időpont, eseménycím) — az időpontfoglalás rögzítéséhez (calendar.events scope)
The following Google user data is collected: the list of the user's Google Calendars (for calendar selection); event times and availability on the selected calendar (for booking slot checks); data of calendar events created, updated, or deleted by the AI assistant (time, title) for recording appointments.
A Google API Szolgáltatásoktól kapott adatok felhasználása megfelel a Google API Services User Data Policy rendelkezéseinek, beleértve a Korlátozott Felhasználás (Limited Use) követelményeit. A SmartHivas a Google Calendar API-n keresztül szerzett adatokat kizárólag az időpontfoglalási funkció biztosítása érdekében használja fel, és azokat nem adja át harmadik félnek marketing célra, nem használja profilalkotáshoz, és nem értékesíti.
SmartHivas's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Information received from Google Calendar API is used solely to provide the appointment booking feature and is not transferred to third parties, used for advertising, or sold.
4.3 Nem használjuk saját célra
A SmartHivas a végfelhasználói adatokat nem használja fel:
- hirdetési vagy marketing célra;
- AI-modellek betanításához;
- adatbrókeri vagy értékesítési célra;
- az Előfizető szolgáltatási utasításaitól idegen saját üzleti célra.
5. AZ ÉRINTETT JOGAI
A GDPR alapján Önt az alábbi jogok illetik meg:
- Hozzáférési jog (15. cikk) — tájékoztatást kérhet a kezelt adatokról
- Helyesbítési jog (16. cikk) — kérheti a pontatlan adatok javítását
- Törlési jog (17. cikk) — kérheti adatai törlését, ha az adatkezelés jogalapja megszűnt
- Korlátozási jog (18. cikk) — kérheti az adatkezelés korlátozását
- Hordozhatósági jog (20. cikk) — kérheti adatai géppel olvasható formátumban való kiadását
- Tiltakozási jog (21. cikk) — tiltakozhat jogos érdeken alapuló adatkezelés ellen
- Hozzájárulás visszavonása — hozzájáruláson alapuló adatkezelésnél bármikor visszavonható
Joggyakorlás: adatvedelem@smarthivas.hu — válaszidő: 30 nap.
Panasz: A Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat:
1055 Budapest, Falk Miksa utca 9–11. | ugyfelszolgalat@naih.hu | www.naih.hu
6. ADATBIZTONSÁG
A SmartHivas a GDPR 32. cikke alapján megfelelő technikai és szervezeti intézkedéseket alkalmaz a személyes adatok védelme érdekében, ideértve a titkosítást, a hozzáférés-vezérlést és a biztonságos adatátvitelt.
Ha a SmartHivas adatkezelőként jár el, adatvédelmi incidens esetén a GDPR 33. cikke szerint indokolatlan késedelem nélkül, szükség esetén 72 órán belül bejelentést tesz a NAIH felé, és indokolt esetben értesíti az érintetteket. Ha a SmartHivas adatfeldolgozóként jár el az Előfizető végfelhasználóinak adatai tekintetében, az Előfizetőt indokolatlan késedelem nélkül, de legkésőbb 48 órán belül értesíti.
7. COOKIE (SÜTI) TÁJÉKOZTATÓ
A SmartHivas kizárólag a munkamenet kezeléséhez szükséges, technikailag elengedhetetlen sütiket alkalmaz. Marketing vagy analitikai süti jelenleg nem működik az oldalon.
A sütik böngészőbeállításokból kezelhetők; a munkamenet-sütik letiltása esetén a bejelentkezés nem működik.
8. TÁJÉKOZTATÓ MÓDOSÍTÁSA
A SmartHivas fenntartja a jogát jelen Tájékoztató módosítására. Lényeges változásról e-mailben értesítjük az előfizetőket a hatálybalépés előtt 15 nappal.
Hatályba lép: 2026. július 14.