MARTOANN – ADATKEZELÉSI TÁJÉKOZTATÓ
Verzió: 1.7 · Hatályos: az éles indulás napjától; tervezett indulás: 2026. október 20.
1. Az Adatkezelő
- Adatkezelő: Upskills Korlátolt Felelősségű Társaság
- Székhely: 2097 Pilisborosjenő, Lovarda utca 4/b · Cégjegyzékszám: 13-09-155048 (Budapest Környéki Törvényszék Cégbírósága) · Adószám: 23855791-2-13
- Képviseli: Körtvélyessy Gábor ügyvezető
- Adatvédelmi ügyekben eljár: Körtvélyessy Gábor · info@martoann.hu
- Az Adatkezelő adatvédelmi tisztviselőt nem nevezett ki, mert a GDPR 37. cikke szerinti feltételek nem állnak fenn.
A Martoann szolgáltatás vonatkozásában – több előfizetős megrendelés esetén is – az Upskills Kft. önálló Adatkezelő: a Résztvevők aktiváláskor megadott adatait, belépőkódját, kereteit, összegzéseit és beszélgetéseit kizárólag az Upskills Kft. kezeli. A Megrendelő nem adatfeldolgozó és nem közös adatkezelő, mert a Résztvevők adataihoz és beszélgetéseihez nem fér hozzá (9. pont). A Megrendelő a saját adatkezelője annak, amit ő maga tart nyilván: kinek adta tovább a cégazonosítót és az aktiválólap hivatkozását; ezért az Upskills Kft. nem felel. A Kapcsolattartó nevét és e-mail-címét az Upskills Kft. a Megrendelővel való kapcsolattartáshoz kezeli: ha a Megrendelő maga a Kapcsolattartó (magánszemély), a jogalap a szerződés teljesítése (3. pont 1. és 7. sor); ha a Megrendelő cég vagy más szervezet, az Adatkezelő és a Megrendelő jogos érdeke (3. pont 19. sor).
A jelen tájékoztatóban használt fogalmak (Felhasználó, Előfizető, Megrendelő, Kapcsolattartó, Résztvevő, cégazonosító, belépőkód, csomag, éves csomag, keret-időszak, díjbekérő, feltöltés, Megrendelőlap) jelentése azonos az Általános Szerződési Feltételek (ÁSZF) 1.3 pontjában meghatározottal.
2. Milyen adatokat kezelünk
a) Szerződéses és számlázási adatok: név, e-mail-cím, számlázási név és cím, céges számlánál cégnév és adószám; több előfizetős megrendelésnél – a havi előfizetésnél és az éves csomagnál egyaránt – a Kapcsolattartó neve és e-mail-címe, a megrendelt előfizetések száma, a megrendeléshez kiadott cégazonosító, valamint az azzal végzett aktiválások száma, ténye és időpontja; a Résztvevő aktiváláskor megadott neve, e-mail-címe és az általa megadott cégazonosító (ez köti a Résztvevőt a megrendeléshez); a belépőkód, a csomag (havi előfizetés havonta 4 alkalommal, éves csomag vagy fenntartó csomag), az előfizetés állapota, kezdete és lejárata és a csomagváltások, a keret és a keret-időszak adatai, a feltöltések ténye, időpontja és a feltöltött alkalmak száma, a fizetés módja, ténye, összege és tranzakció-azonosítója; átutalásos fizetésnél a díjbekérő sorszáma, a fizető fél neve és bankszámlaszáma, az átutalás közleménye és a jóváírás dátuma (a bankszámlakivonat alapján), visszatérítésnél a visszautalás adatai; valamint a Megrendelőlapon tett nyilatkozatok (az ÁSZF elfogadása, a tudáslevél és a használati levelek tudomásulvétele az azonnali indulás kérésével, a hírlevél-hozzájárulás) ténye és időpontja – a Résztvevőnél az aktiválólapon tett nyilatkozatok ténye és időpontja. Egy e-mail-címhez egy előfizetés és egy belépőkód tartozik; az aktiválólapon ezt a rendszer az e-mail-cím ellenőrzésével biztosítja, a Megrendelőlapon automatikus ellenőrzés nincs – ha ugyanarra az e-mail-címre újabb megrendelés érkezik, az Adatkezelő felveszi a kapcsolatot a Felhasználóval (ÁSZF 2.1).
b) A beszélgetések szövege – alapesetben csak a beszélgetés idejére tároljuk. A Felhasználó és a Martoann közötti beszélgetés szövege a válasz elkészítéséhez eljut a mesterségesintelligencia-technológia szolgáltatójához (4. pont); az Adatkezelő rendszerében a beszélgetés lezárásáig – legkésőbb két óra tétlenségig – marad meg, utána végleg törlődik. Ez az átmeneti megőrzés a Felhasználó érdekét szolgálja: ha az oldal véletlenül frissül, megszakad az internetkapcsolat, vagy a böngésző a nyitott lapot visszaállítva újraindul, a Felhasználó ugyanabban a beszélgetésben folytathatja. A folytatás csak a beszélgetés lezárásáig lehetséges (ÁSZF 3.2); a két óra biztonsági határidő arra az esetre, ha a lezárás jelzése technikai okból nem érkezik meg. A szöveget az Adatkezelő ezen idő alatt semmilyen más célra nem használja.
A beszélgetés szövegét az Adatkezelő egy esetben rögzíti: ha a Felhasználó a beszélgetőfelület menüjében bekapcsolta a »Martoann fejlesztés« kapcsolót (hozzájárulás; a kapcsoló kikapcsolva indul, ÁSZF 3.8). A beszélgetőfelület e-mail-címet nem ismer: a belépés kizárólag kóddal történik. A rögzített szöveg a belépőkódtól és az e-mail-címtől elválasztva tárolódik: a nyitott beszélgetés ideje alatt a technikai összekapcsolás fennáll, a lezárással megszűnik. Ezt követően az Adatkezelő a rendelkezésére álló eszközökkel nem tudja megállapítani, melyik beszélgetés kié. Ezért a rögzített szöveg egyedileg nem kereshető ki és nem törölhető; a rögzítéstől számított 90 nap elteltével automatikusan törlődik. A rögzített szöveg mindazt tartalmazza, amit a Felhasználó beírt.
Ha a Felhasználó a diktálás funkciót használja, a beszédéből a böngésző által készített szöveges átirat a beszélgetés részeként ugyanígy kezelendő.
c) Az emlékezés adatai, a belépőkódhoz kötve: a beszélgetések végén készülő rövid összegzések (beszélgetésenként egy, a készítés napjával) arról, milyen helyzeten mentek végig és miben maradtak – a következő belépéskor a legutóbbi jelenik meg köszöntőként –, a válaszok hangolásához szükséges működési beállítás (7. pont), valamint a két kapcsoló állása. Az összegzés a Felhasználó saját helyzetére vonatkozik, és nem tartalmaz azonosításra alkalmas adatot más személyről. Az »Emlékezzen Martoann?« kapcsoló bekapcsolva indul; kikapcsolásával az összegzések és a beállítás törlődnek, és az info@martoann.hu címen is kérhető a törlésük.
d) Használati és technikai adatok. A beszélgetőfelület a belépőkódhoz kötve rögzíti a belépések és az elküldött üzenetek időpontját, a beszélgetések és üzenetek számát, valamint a válaszidőt és a felhasznált gépi kapacitás mérőszámait – a beszélgetés szövege nélkül. Ezekre a kód érvényes keretének számolásához és az óránkénti, napi üzenetkorlát betartásához van szükség. Hibajelzéseket és a kimeneti minőségellenőrzés eseményeit (melyik szabály, hányadik kísérlet) a felület szöveg nélkül tárolja; az elvetett válaszok szövegét nem őrzi meg. IP-címet és a böngésző adatait a felület nem tárolja; ezek kizárólag a tárhelyszolgáltató technikai naplójában keletkeznek (4. pont).
e) A Megrendelőlap beküldésekor rögzített technikai adatok: a Megrendelőlap – amelyet a SalesAutopilot rendszere szolgál ki – a beküldéskor rögzíti azt is, melyik oldalról érkezett a látogató (hivatkozó oldal címe), valamint a webcímben átadott kampányazonosítókat (UTM-paraméterek). Az űrlap tartalmaz továbbá két, hirdetési azonosító fogadására szolgáló mezőt (_fbc, _fbp); ezek üresek maradnak, mert az Adatkezelő egyetlen oldalán sem fut hirdetési követőkód. Ha az Adatkezelő a jövőben ilyet alkalmaz, e tájékoztatót és a Cookie-szabályzatot frissíti, és a követés megkezdése előtt a látogató előzetes hozzájárulását kéri.
f) Az ajánlói program adatai (ÁSZF 3.6): az ajánló ajánlói kódja (belépőkódonként egy), az ajánlott által a megrendeléskor megadott ajánlói kód, az ajánlás ténye és időpontja, a jóváírás feltételének teljesülése és a jóváírás ténye. Az ajánlónak küldött értesítés az ajánlott személy nevét vagy más adatát nem tartalmazza.
g) Vélemények (ÁSZF 12.1): név, e-mail-cím, a vélemény, valamint a nyilatkozat arról, hogy a vélemény nyilvánosan idézhető-e.
h) Az értesítés-kérő űrlap adatai (/ertesites): név, e-mail-cím, a hozzájárulás ténye és időpontja, valamint a nem kötelező üzenet szövege.
i) A kapcsolatfelvételi űrlap adatai (/kapcsolat): név, e-mail-cím, cégnév és az üzenet szövege.
j) Az ajánlói űrlap adatai (/ajanlom): az ajánlott személy e-mail-címe, valamint az ajánló által megadott adatok.
k) Az egyperces piackutatási kérdőív adatai (/piackutatas): keresztnév, e-mail-cím, valamint a kérdőív kérdéseire adott válaszok, ideértve a szabad szöveges válaszokat is. A kérdőív nyilvános, kitöltői között olyan személyek is lehetnek, akikkel az Adatkezelőnek korábban semmilyen kapcsolata nem volt.
l) Az ingyenes próba adatai: induláskor nincs ingyenes próba (ÁSZF 5.), ezért ilyen adatot – telefonszámot, jogosultság-ellenőrzést, ellenőrző hívást – az Adatkezelő nem kezel.
m) A tudáslevél és a hírlevél adatai: név, e-mail-cím, a kiküldés ténye, a hírlevél-hozzájárulás, valamint a két külön leiratkozás ténye és időpontja.
n) A honlap-segéd (csevegő) adatai: amit a látogató a martoann.hu honlapon a honlap-segédbe beír, és a honlap-segéd válaszai. A honlap-segéd mesterséges intelligencia: csak a honlap nyilvános szövegéből, a Gyakori kérdésekből és az ÁSZF-ből válaszol. Ha a látogató emberi választ kér, az erre szolgáló űrlapon megadott adatait és a kérdését e-mailben továbbítjuk az info@martoann.hu címre. A beszélgetéseket 30 napig őrizzük meg, utána törlődnek. Kérjük, a honlap-segédbe ne írjon nevet, belépőkódot, sem különleges adatot.
o) A Barion Pixel adatai: a martoann.hu honlap minden oldalán a Barion Payment Zrt. csalásmegelőzési kódja, a Barion Pixel alapváltozata fut, mert a Barion a kártyás fizetés elfogadásának feltételeként előírja. A kód a látogató böngészőjéről és eszközéről technikai adatokat (a böngésző beállításaiból képzett digitális ujjlenyomat, a látogató és a látogatás azonosítója a ba_vid és ba_sid sütikben, a megnyitott oldal, IP-cím) közvetlenül a Barionnak küld. Az Adatkezelő ezekhez az adatokhoz nem fér hozzá, és nem tárolja őket. A Barion Pixel marketingcélú, teljes változatát az Adatkezelő nem használja.
p) A honlap-statisztika adatai: jelenleg a honlapon nem fut mérő- (analitikai) szolgáltatás, ezért ilyen adatot az Adatkezelő nem kezel. Bekapcsoláskor: ha a látogató a sütisávon a »Mérés« kategóriához hozzájárul, a Google Analytics 4 – a Google Tag Manager útján – a következő adatokat gyűjti: online azonosító (_ga és _ga_<azonosító> süti), a megtekintett oldalak, az események (például a megrendelőben választott csomag és létszám, a megnyitott Gyakori kérdések), eszköz- és böngészőadatok, hozzávetőleges földrajzi hely. Név, e-mail-cím, belépőkód és a beszélgetések tartalma nem kerül a mérésbe. Hozzájárulás nélkül a Google kódja nem töltődik be, és nem küld adatot.
A honlap tartalmi oldalai – a honlap-segéd (n) alpont) és a Barion Pixel (o) alpont) kivételével – személyes adatot nem gyűjtenek; mérő- vagy hirdetési követőkód jelenleg nem fut rajtuk (p) alpont). A honlapról beágyazott SalesAutopilot-űrlapok érhetők el (az egyéni megrendelőlap, a több előfizetős megrendelőlap, az aktiválólap és a feltöltőlap, valamint az értesítés-kérő, kapcsolatfelvételi, ajánlói, kérdőíves és piackutatási űrlap); a fenntartó csomag lapja a SalesAutopilot saját oldala. Az ezeken megadott adatokat a fenti alpontok sorolják fel.
Az adatok megadása: a 2. a) alpont szerinti adatok megadása a szerződés megkötésének és teljesítésének feltétele – ezek nélkül a megrendelés nem teljesíthető –, a számlázási adatokét jogszabály is előírja (3. pont 3. sor). A hozzájáruláson alapuló adatok (hírlevél, rögzítés, vélemény, értesítés, kérdőív, honlap-statisztika) megadása önkéntes; elmaradásuk a Szolgáltatás igénybevételét nem befolyásolja.
3. Milyen célból és milyen jogalapon
| # | Cél | Adatkör | Jogalap (GDPR 6. cikk (1)) |
|---|---|---|---|
| 1 | A Szolgáltatás nyújtása: a beszélgetés lebonyolítása (a szöveg továbbítása a válasz elkészítéséhez), a keret nyilvántartása, feltöltés, csomagváltás; több előfizetős megrendelésnél a cégazonosító kiadása és ellenőrzése, az aktiválás és a megrendelt létszám betartásának ellenőrzése; átutalásos fizetésnél a beérkező díj azonosítása | a), b), d) | b) szerződés teljesítése |
| 2 | Emlékezés: a visszatérő használat támogatása (rövid összegzések, működési beállítás) | c) | b) szerződés teljesítése – a Szolgáltatás része, a kapcsolóval bármikor kikapcsolható |
| 3 | Számlázás, könyvelés – számla, díjbekérő, a bankszámlakivonat és a visszatérítés bizonylatai | a) – átutalásos fizetésnél a díjbekérő, az átutalás és a visszautalás adatai is | c) jogi kötelezettség (2000. évi C. tv., 2007. évi CXXVII. tv.) |
| 4 | Hibakivizsgálás, bejelentett hiba esetén a beszélgetés pótlása, biztonság, visszaélés (kódmegosztás, automatizált használat) megelőzése | d) – a beszélgetés szövege nélkül | f) jogos érdek – az érdekmérlegelés összefoglalója kérésre elérhető |
| 5 | Rögzítés: a Szolgáltatás fejlesztése a »Martoann fejlesztés« kapcsoló bekapcsolásával rögzített beszélgetések alapján | b) – rögzített, a belépőkódtól elválasztott szöveg | a) hozzájárulás – a kapcsoló kikapcsolva indul; bekapcsolása a hozzájárulás, kikapcsolása a visszavonás |
| 6 | – (induláskor nincs ingyenes próba) | – | – |
| 7 | Kapcsolattartás, rendszerüzenetek (díjbekérő, visszaigazolás, cégazonosító és aktiválólap-hivatkozás, belépőkód, használati levelek a vásárlást vagy az aktiválást követő első napokban, számla, feltöltés visszaigazolása, sikertelen terhelés, felfüggesztés, lemondás és a lemondást követő levelek, lejárati emlékeztető, a lejáratot jelző levél és a következő évre szóló díjbekérő, csomagváltás (e-mailben kérve), ár- és ÁSZF-módosítás) – több előfizetős megrendelésnél a szerződéses levelek (a sikertelen terhelésről és a lemondásról szóló is) a Kapcsolattartónak, a belépőkód, a használati levelek és a saját kódot érintő levelek a Résztvevőnek | a) | b) szerződés teljesítése |
| 8 | A tudáslevél megküldése kéthetente – a Szolgáltatás része, reklámot nem tartalmaz, élő előfizetés mellett megy, az előfizetés megszűnése után nem; róla a hírlevéltől külön le lehet iratkozni | a), m) | b) szerződés teljesítése |
| 9 | Az ajánlói program működtetése (ajánlás rögzítése, feltétel ellenőrzése, jóváírás, értesítés) | a), f) | b) szerződés teljesítése |
| 10 | A hírlevél megküldése (újdonságok, ajánlatok) | m) | a) hozzájárulás – a Megrendelőlapon külön, nem kötelező nyilatkozattal; a hírlevél alján bármikor visszavonható (2008. évi XLVIII. tv. 6. §) |
| 11 | Vélemények nyilvános idézése | g) | a) hozzájárulás – külön, kifejezett nyilatkozattal |
| 12 | Igényérvényesítés, jogi eljárás | a), d) | f) jogos érdek |
| 13 | Értesítés küldése a Szolgáltatásról | h) | a) hozzájárulás – az űrlapon adott, bármikor visszavonható |
| 14 | A kapcsolatfelvételi megkeresés megválaszolása | i) | b) szerződéskötést megelőző lépések, illetve f) jogos érdek az érdeklődő megkeresésének megválaszolására |
| 15 | Az ajánlói űrlapon megadott e-mail-címre az ajánlói kód elküldése | j) | f) jogos érdek – az ajánló és az Adatkezelő érdeke; a címzett az első levélben leiratkozhat, és a tiltakozás joga megilleti |
| 16 | A piackutatási kérdőív kiértékelése | k) | a) hozzájárulás – a kérdőíven adott, kötelező pipával, bármikor visszavonható |
| 17 | – (induláskor nincs ingyenes próba) | – | – |
| 18 | – (induláskor nincs ingyenes próba) | – | – |
| 19 | Kapcsolattartás a több előfizetős megrendelés Kapcsolattartójával, ha a Megrendelő cég vagy más szervezet (díjbekérő, visszaigazolás, cégazonosító és aktiválólap-hivatkozás, számla, sikertelen terhelés, lemondás, létszámváltozás, a lejáratot jelző levél és a következő évre szóló díjbekérő) | a) – a Kapcsolattartó neve és e-mail-címe | f) jogos érdek – az Adatkezelő és a Megrendelő érdeke a szerződés lebonyolításában; a Kapcsolattartó tiltakozhat (11. pont) |
| 20 | A honlap-segéd működtetése: a látogató kérdésének megválaszolása; emberi válasz kérésekor a kérdés továbbítása az info@martoann.hu címre | n) | b) szerződéskötést megelőző lépések, illetve f) jogos érdek az érdeklődő kérdésének megválaszolására |
| 21 | A kártyás fizetési visszaélések (csalás) megelőzése: a Barion Pixel alapváltozatának elhelyezése a honlapon | o) | f) jogos érdek – a Barion és az Adatkezelő érdeke a csalás megelőzésében; az eszközön tárolt adat elhelyezése és kiolvasása a Barion szerint feltétlenül szükséges, ezért hozzájárulást nem igényel (Eht. 155. § (4)). A gyűjtött adatok kezelője a Barion; a gyűjtés és a továbbítás szakaszában az Adatkezelő és a Barion közös adatkezelőnek minősül (GDPR 26. cikk); a további adatkezelést a Barion önállóan végzi |
| 22 | Honlap-statisztika – bekapcsoláskor (jelenleg nem fut) | p) | a) hozzájárulás – a sütisáv »Mérés« kategóriája; a lábléc »Sütibeállítások« linkjén bármikor visszavonható |
A fejlesztési felhasználás menete (5. sor): a rögzített beszélgetéseket mesterséges intelligencia összegzi és megvizsgálja, hogy a Szolgáltatás eltért-e a saját utasításától; ha igen, javaslatot ad az utasítás javítására. A javaslatot az Adatkezelő munkatársa olvassa át, és ő dönt arról, hogy az bekerül-e a rendszerutasításba. Mesterségesintelligencia-modell betanítása nem történik; a modell szolgáltatójának nyilatkozata szerint az API-n érkező tartalmat modelljei betanítására nem használja.
4. Kinek adjuk át az adatokat
Adatfeldolgozók:
| Ki | Mit kap | Hol |
|---|---|---|
| Anthropic Ireland, Limited (a mesterségesintelligencia-technológia szolgáltatója; az EGT-ben székhellyel rendelkező ügyfelek szerződő fele az Anthropic kereskedelmi feltételei szerint) · 6th Floor, South Bank House, Barrow Street, Dublin 4, Írország · cégjegyzékszám (CRO): 760497 | a beszélgetés szövege a válasz elkészítéséhez – a honlap-segéd beszélgetéseié is (2. n) | a feldolgozás az Amerikai Egyesült Államokban történik · adatkezelési megállapodás (DPA) megkötve, benne a GDPR 46. cikk (2) c) szerinti általános adatvédelmi kikötések (SCC) · a szolgáltató kereskedelmi feltételei szerint az ügyfél tartalmán modellt nem tanít |
| SalesAutopilot Kft. (Megrendelőlap, megrendelés- és levelezőrendszer) · 1016 Budapest, Zsolt utca 6/A. V. em. 1. · Cg. 01-09-286773 · info@salesautopilot.hu | név, e-mail-cím, számlázási adatok, a Kapcsolattartó adatai, a cégazonosító és az aktiválások adatai, belépőkód, csomag, lejárat, a díjbekérős megrendelés és a jóváírás adatai, feltöltések, előfizetés-állapot, a Megrendelőlapon és az aktiválólapon tett nyilatkozatok, ajánlói adatok, a tudáslevél és a hírlevél adatai, a honlapon beágyazott űrlapok adatai; innen megy minden rendszerlevél, a tudáslevél és a hírlevél | Magyarország · alfeldolgozója: Amazon Web Services (a SalesAutopilot tájékoztatója szerint: Amazon Web Services, Inc., 1 Burlington Rd, Dublin 4, Írország) – az űrlapok kiszolgálása és tárhely. Az Adatkezelő méréssel megállapította, hogy az űrlapot kiszolgáló és az adatokat tároló kiszolgálók az AWS írországi (eu-west-1) régiójában működnek, tehát EGT-n kívüli továbbítás nem történik. Ha a SalesAutopilot ettől eltérő tájékoztatást ad, az Adatkezelő e tájékoztatót haladéktalanul frissíti. |
| KBOSS.hu Kft. (Számlázz.hu) (számlázó rendszer: számla és díjbekérő) · 1031 Budapest, Záhony utca 7. · Cg. 01-09-303201 | számlázási név, cím, adószám, tétel, összeg | Magyarország |
| Netlify, Inc. (a honlap és a beszélgetőfelület tárhelyszolgáltatója) · 101 2nd Street, San Francisco, CA 94105-2239, USA · privacy@netlify.com | a honlap kiszolgálása, valamint a beszélgetőfelület szerveroldali futtatása: a beszélgetés szövege a válasz elkészítéséhez a Netlify kiszolgálóin halad át, ott nem tárolódik; a kiszolgálás technikai naplói (IP-cím, időbélyeg, a kérés adatai); a honlap-segéd űrlapján beküldött adatok (2. n); a megrendelések automatikus feldolgozása (a cégazonosító kiadása, az aktiválás ellenőrzése, a feltöltés és az ajánlói jóváírás): a Netlify kiszolgálóin futó program a SalesAutopilotból lekéri és oda visszaírja a megrendelés adatait (köztük név, e-mail-cím, belépőkód, cégazonosító, keret, lejárat); az adatokat nem tárolja, naplójában e-mail-cím és kód nem szerepel | Amerikai Egyesült Államok · a Netlify az EU–USA adatvédelmi keret (DPF) tanúsított résztvevője |
| Supabase Pte. Ltd. (a beszélgetőfelület adatbázisa) · 65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513 | a belépőkódhoz kötött adatok: az előfizetés állapota és kerete, az összegzések, a működési beállítás, a kapcsolók állása, valamint a rögzített, a belépőkódtól elválasztott beszélgetés-szöveg | az adatbázis az Európai Unióban (Frankfurt, Németország) működik; a szolgáltatóval kötött adatkezelési megállapodás a GDPR 46. cikk (2) c) szerinti általános adatvédelmi kikötéseket (SCC) tartalmazza |
| Google Ireland Limited (levelezés – Google Workspace) | az info@martoann.hu címre írt levelek | Írország / EU |
| Google Ireland Limited (Google Analytics 4 és Google Tag Manager – bekapcsoláskor; jelenleg nem fut) | a 2. p) alpont szerinti adatok, kizárólag a látogató hozzájárulásával | Írország; a Google az adatokat az Egyesült Államokba is továbbíthatja (8. pont) |
Önálló adatkezelő címzett:
| Ki | Mit kap |
|---|---|
| Barion Payment Zrt. (fizetési szolgáltató) | a fizetéshez szükséges adatok és a bankkártyaadatok. A bankkártya adatait kizárólag a Barion kezeli, azok az Adatkezelőhöz nem kerülnek; az ismétlődő havi terheléshez a Barion tárolja a kártya-tokent; az éves csomag kártyás megfizetése és a feltöltés egyszeri fizetés, ezekhez kártya-token tárolása nem szükséges. Több előfizetős havi megrendelésnél a kártya-token a fizető – a Megrendelő – kártyájához tartozik; a Résztvevők kártyaadatot nem adnak meg. Az Adatkezelő a fizetés tényét, összegét és tranzakció-azonosítóját kapja meg. A Barion a fizetés lebonyolításához a Felhasználó nevét, e-mail-címét, számlázási adatait és a tranzakció adatait kapja meg; ezek kezeléséről a Barion saját adatkezelési tájékoztatója rendelkezik, amelyet a Barion a fizetőoldalán tesz elérhetővé. A Barion Pixel (2. o) adatait a Barion közvetlenül, a saját csalásmegelőzési céljára gyűjti; erről a Barion adatkezelési tájékoztatója rendelkezik (https://www.barion.com/hu/adatvedelmi-tajekoztato/). |
| Az Adatkezelő számlavezető bankja (hitelintézet; neve és a bankszámlaszám a díjbekérőn szerepel) (átutalásos fizetés, visszautalás) | Átutalásnál a fizető fél neve, bankszámlaszáma, az összeg és a közlemény a banknál keletkezik, és a bankszámlakivonattal jut el az Adatkezelőhöz. Visszautalásnál az Adatkezelő a kedvezményezett nevét és bankszámlaszámát, az összeget és a közleményt adja meg a banknak. A bank a pénzforgalmi szolgáltatás során önálló adatkezelőként jár el; adatkezeléséről saját tájékoztatója rendelkezik. |
A böngésző beszédfelismerése: ha a Felhasználó a diktálást használja, a hangját a böngészője dolgozza fel, ami – böngészőtől függően – a böngésző gyártójának (jellemzően a Google vagy az Apple) szerverére továbbíthatja. Ez az adattovábbítás a Felhasználó böngészőjében, az ő engedélyével történik, az Adatkezelő közreműködése nélkül; a diktálás használata nem kötelező, és a Felhasználó a mikrofonengedély megtagadásával kikapcsolhatja.
5. A beszélgetésekben szereplő más személyek adatai
Ez a Szolgáltatás legérzékenyebb adatkezelési pontja, ezért külön kiemeljük.
A Felhasználó a beszélgetőfelületen jellemzően nem magáról, hanem a munkatársairól ír: nevet vagy keresztnevet, teljesítményre, magatartásra, konfliktusra vonatkozó adatot. Ezek a személyek nem felhasználói a Szolgáltatásnak.
A legfontosabb, amit e személyek védelmében tettünk: alapesetben a beszélgetés szövegét csak a beszélgetés idejére tároljuk (2. pont b) alpont). A szöveg a válasz elkészítéséhez eljut a mesterséges intelligencia szolgáltatójához, az Adatkezelő rendszerében pedig a beszélgetés lezárásával törlődik. Ahol rögzítés van (bekapcsolt »Martoann fejlesztés«), ott a rögzített szöveg a belépőkódtól elválasztva tárolódik, és 90 nap után törlődik.
Amit ezenfelül teszünk:
- A belépőkód megadásakor a felület kéri a Felhasználót, hogy magáról és más személyről nevet, sem egészségi állapotra vagy más különleges adatra vonatkozó részletet ne írjon be (ÁSZF 1.5). A Szolgáltatás módszertanából ezért vezettük ki azt az eszközt is, amelynek kérdései a magánélet felé irányultak.
- A Felhasználó felel azért, hogy csak a szükséges adatot írja be. Különleges adat (GDPR 9. cikk) beírása tilos.
- A beszélgetések tartalmát harmadik személynek – a 4. pont szerinti adatfeldolgozókon kívül – nem adjuk át, és a Felhasználó munkáltatójával semmilyen formában nem osztjuk meg.
Az adatkezelés jogalapja e személyek vonatkozásában az Adatkezelő és a Felhasználó jogos érdeke (GDPR 6. cikk (1) f)): a Felhasználó vezetői munkájának támogatása. Az érdekmérlegelést az Adatkezelő elvégezte; összefoglalója kérésre elérhető.
Tájékoztatás: mivel az Adatkezelő e személyekkel nem áll kapcsolatban és őket nem tudja azonosítani, a GDPR 14. cikke szerinti közvetlen tájékoztatás aránytalan erőfeszítést igényelne (14. cikk (5) b)); ezért az Adatkezelő e tájékoztató nyilvános közzétételével tesz eleget e kötelezettségének.
6. Meddig őrizzük az adatokat
| Adat | Megőrzés |
|---|---|
| A beszélgetések szövege – rögzítés nélkül | a beszélgetés idejére; a lezárással, legkésőbb két óra tétlenség után törlődik |
| A beszélgetések szövege – rögzítve (bekapcsolt »Martoann fejlesztés«) | a rögzítéstől számított legfeljebb 90 nap, ezt követően automatikus törlés. A rögzített szöveg a belépőkódtól elválasztva tárolódik, ezért egyedileg nem törölhető; a kapcsoló kikapcsolása, az elállás vagy a kilépés után új beszélgetés nem rögzül, a már rögzítettek a 90 napos határidőig megmaradnak |
| Az összegzések, a 7. pont szerinti működési beállítás és a kapcsolók állása (a belépőkódhoz kötve) | amíg a Felhasználónak élő előfizetése van – a felfüggesztés (ÁSZF 3.3), a csomagváltás és a fenntartó csomag idején is –, és a hozzáférés vége után még 30 napig. Törlődik: a hozzáférés végétől – havi előfizetésnél a lemondott előfizetés utolsó napjától, éves csomagnál a lejárat napjától – számított 30. napon, amikor a belépőkód is lezárul (ÁSZF 3.4), kivéve, ha a Felhasználó ezalatt az előfizetést újraindítja, a következő évre szóló éves csomagot megrendeli és kifizeti vagy fenntartó csomagot rendel; a felfüggesztést követő megszűnéskor; a kilépő Résztvevő kódjának letiltásakor (ÁSZF 4.4); valamint a Felhasználó kérésére azonnal (az »Emlékezzen Martoann?« kapcsoló kikapcsolásával vagy az info@martoann.hu címen) |
| A belépőkódhoz kötött technikai napló (belépések és üzenetek időpontja, beszélgetés-azonosító) | 90 nap, majd automatikus törlés; a Felhasználó kérésére korábban is törlődik |
| Technikai és használati mérőszámok személyazonosítás nélkül | korlátlan ideig, statisztikai célra |
| Előfizetői és szerződéses adatok, a Kapcsolattartó adatai, a cégazonosító és az aktiválások adatai, a díjbekérős megrendelés adatai, a Megrendelőlapon és az aktiválólapon tett nyilatkozatok, ajánlói adatok | a szerződés megszűnésétől számított 5 év (Ptk. elévülés) |
| Számlázási és számviteli bizonylatok (számla, díjbekérő, bankszámlakivonat, a visszatérítés bizonylatai) | 8 év (2000. évi C. tv. 169. §) |
| Hírlevél | a címzett adatai a visszavonásig; a hozzájárulás és a visszavonás ténye 5 évig (bizonyítás) |
| Vélemények | a közzétételhez hozzájárult vélemény és a hozzájárulás ténye a visszavonásig, illetve az igényérvényesítési határidőig (ÁSZF 12.1) |
| A piackutatási kérdőív válaszai | a kitöltéstől számított 1 év |
| A honlap-segéd beszélgetései (2. n) | 30 nap, ezt követően törlés |
| A Barion Pixel sütijei (2. o) | a Barion dokumentációja szerint: ba_vid és ba_vid.xxx az utolsó frissítéstől számított legfeljebb 1,5 év; ba_sid és ba_sid.xxx 30 perc. A Barionnál keletkező adatok megőrzéséről a Barion tájékoztatója rendelkezik |
| Honlap-statisztika (2. p) – bekapcsoláskor | a _ga és _ga_<azonosító> süti 2 év (a Google alapértéke); a Google Analytics 4-ben tárolt eseményadatok 14 hónapig (a fiókban beállított megőrzési idő); a hozzájárulás visszavonásakor a sütik törlődnek |
7. Alkalmazkodás a kommunikációs mintához
Ahhoz, hogy a válaszok a Felhasználó számára használhatók legyenek, a Szolgáltatás a beszélgetés vezetéséhez működési beállítást tárol a Felhasználó belépőkódjához: ez rögzíti, milyen hangon és milyen mélységben érdemes vele beszélni.
- A beállítás semmiről nem dönt: nem korlátoz hozzáférést, nem befolyásolja az árat, és nem kerül át semmilyen harmadik félhez – a Felhasználó munkáltatójához sem.
- A Felhasználó az »Emlékezzen Martoann?« kapcsoló kikapcsolásával törli a tárolt összegzéseket és ezt a beállítást; ilyenkor a következő belépés új felhasználóként indul. Törlést az info@martoann.hu címen is kérhet.
- A Szolgáltatás nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen alapuló, a Felhasználóra joghatással járó döntéshozatalt; a válaszok tájékoztató jellegűek, a döntést minden esetben a Felhasználó hozza meg.
8. Adattovábbítás az Európai Gazdasági Térségen kívülre
Az alábbi adatfeldolgozók az EGT-n kívül dolgozzák fel az adatokat:
| Ki | Mit | Az adattovábbítás jogalapja |
|---|---|---|
| Netlify, Inc. – a honlap és a beszélgetőfelület tárhelye (USA) | a beszélgetőfelület szerveroldali futtatása (a beszélgetés szövege átmenetileg áthalad rajta) és a kiszolgálás technikai naplói | az Európai Bizottság EU–USA adatvédelmi keretre (Data Privacy Framework) vonatkozó megfelelőségi határozata – a Netlify, Inc. a keret tanúsított résztvevője (GDPR 45. cikk) |
| Anthropic Ireland, Limited – a feldolgozás az Egyesült Államokban történik | a beszélgetés szövege a válasz elkészítéséhez | az adatkezelési megállapodásba foglalt, a GDPR 46. cikk (2) c) pontja szerinti általános adatvédelmi kikötések (SCC) |
| Supabase Pte. Ltd. – a beszélgetőfelület adatbázisa (a szerződő fél Szingapúrban; az adatbázis az EU-ban, Frankfurtban működik, ezért EGT-n kívüli továbbítás csak a szolgáltató távoli hozzáférése esetén történhet) | a belépőkódhoz kötött adatok és a rögzített, a belépőkódtól elválasztott beszélgetés-szöveg | az adatkezelési megállapodásba foglalt, a GDPR 46. cikk (2) c) pontja szerinti általános adatvédelmi kikötések (SCC) |
| Amazon Web Services – a SalesAutopilot alfeldolgozója | a Megrendelőlap kiszolgálása és a SalesAutopilotnál tárolt adatok | EGT-n kívüli továbbítás nincs: a mérés szerint a tárolás az AWS írországi (eu-west-1) régiójában történik (4. pont) |
| Google LLC (USA) – a Google Analytics 4 útján gyűjtött adatok (bekapcsoláskor; jelenleg nem fut) | a 2. p) alpont szerinti adatok | az EU–USA adatvédelmi keretre (Data Privacy Framework) vonatkozó bizottsági megfelelőségi határozat (GDPR 45. cikk) – a Google LLC a keret tanúsított résztvevője; ezen felül a Google adatfeldolgozási feltételeibe foglalt általános adatvédelmi kikötések |
9. Több előfizetős megrendelés – mit lát a Megrendelő és a Kapcsolattartó
Semmit a beszélgetésekből. A Megrendelő és a Kapcsolattartó nem fér hozzá a Résztvevők beszélgetéseihez, azok tartalmához, a Résztvevők egyéni használati adataihoz, a kapcsolók állásához, sem a 7. pont szerinti működési beállításhoz, és ilyen kérést az Adatkezelő nem teljesít. Az Adatkezelő a Megrendelő részére a Résztvevők használatáról kimutatást – sem névvel, sem összesítve – nem ad (ÁSZF 4.3).
Ki kinek az adatkezelője. A Megrendelő – a Kapcsolattartó útján – az Adatkezelőtől a megrendeléshez tartozó cégazonosítót és az aktiválólap hivatkozását kapja meg, és maga dönti el, kinek adja tovább; azt, hogy kinek adta tovább, a Megrendelő tartja nyilván, ennek ő az adatkezelője. A Résztvevő az aktiválólapon a saját nevét, e-mail-címét és a cégazonosítót közvetlenül az Adatkezelőnek adja meg; a cégazonosító alapján az Adatkezelő azt tartja nyilván, hogy a Résztvevő melyik megrendeléshez tartozik, és a megrendeléshez hány aktiválás történt (a megrendelt létszám betartásához, ÁSZF 4.2); ezeket az adatokat, a belépőkódot, a keretet, az összegzéseket és a beszélgetéseket kizárólag az Upskills Kft. kezeli, és a Megrendelőnek nem adja át. A Megrendelő az Adatkezelőtől a Résztvevők nevét és e-mail-címét nem kapja meg; az Adatkezelő a Kapcsolattartóval legfeljebb az aktiválások számát közli, ha az eléri vagy meghaladná a megrendelt létszámot. A Kapcsolattartó nevét és e-mail-címét az Adatkezelő a Megrendelővel való kapcsolattartáshoz kezeli (2. pont a) alpont; jogalap: 3. pont 7. sor, illetve – ha a Megrendelő cég vagy más szervezet – 19. sor).
Fizető és Résztvevők a több előfizetős havi megrendelésnél. A több főre szóló havi előfizetés díját egy fizető, a Megrendelő fizeti, havonta ismétlődő kártyás fizetéssel; a fizetés adatait (2. pont a) alpont, 4. pont, Barion-sor) az Adatkezelő a megrendeléshez kötve kezeli, nem a Résztvevőkhöz. A Résztvevők ugyanúgy a cégazonosítóval aktiválnak, mint éves csomagnál, és fizetési adatot nem adnak meg. A Résztvevők hozzáférésének megújulása, felfüggesztése és megszűnése a Megrendelő fizetésétől függ (ÁSZF 3.3, 4.1); a Megrendelő fizetési adatait a Résztvevők nem ismerik meg, a Résztvevők adatait és használatát pedig a Megrendelő ekkor sem.
Kilépő Résztvevő: a Kapcsolattartó kérésére az Adatkezelő a Résztvevő belépőkódját letiltja (ÁSZF 4.4); a Résztvevő kódhoz kötött adatai a 6. pont szerint törlődnek, szerződéses adatai a szerződéses megőrzési ideig maradnak meg.
10. Adatbiztonság
Az Adatkezelő titkosított kapcsolatot (HTTPS), hozzáférés-korlátozást, kódonkénti sebességkorlátot és naplózást alkalmaz. A beszélgetések szövegét alapesetben csak a beszélgetés idejére tárolja; ahol rögzíti, ott a belépőkódtól elválasztva. Az Adatkezelő és munkatársai titoktartásra kötelesek. A beszélgetőfelület adatbázisát a Supabase Pte. Ltd. üzemelteti (4. és 8. pont).
Adatvédelmi incidens esetén az Adatkezelő a GDPR 33–34. cikke szerint jár el: a tudomásszerzéstől számított 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, magas kockázat esetén pedig indokolatlan késedelem nélkül tájékoztatja az érintett Felhasználókat.
Egyirányú kapcsolat: a beszélgetőfelület a Szolgáltató ügyfélkezelő rendszerétől csak a kód érvényességi adatait kapja meg; a felület a rendszer felé semmilyen adatot nem küld vissza. A belépések és üzenetek időpontját a felület saját technikai naplója a belépőkódhoz kötve, 90 napig rögzíti (2. pont d) alpont); ezt az ügyfélkezelő rendszer felé nem küldi, és a Felhasználó kérésére az info@martoann.hu címen törli.
11. A Felhasználó jogai
A Felhasználót megilleti a tájékoztatáshoz és hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adathordozhatósághoz való jog, valamint a tiltakozás joga. A kérelmeket az info@martoann.hu címen lehet benyújtani; az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül teljesíti.
A jogos érdeken alapuló adatkezelés (3. pont 4., 12., 15., 19., 20. és 21. sor, valamint az 5. pont) ellen a Felhasználó bármikor tiltakozhat.
A hozzájáruláson alapuló adatkezelést (3. pont 5., 10., 11., 13., 16. és 22. sor) a Felhasználó bármikor, indokolás nélkül visszavonhatja: a rögzítést a »Martoann fejlesztés« kapcsoló kikapcsolásával, a hírlevelet a hírlevél alján lévő hivatkozással, a honlap-statisztikát a honlap lábléce »Sütibeállítások« linkjén, bármelyiket az info@martoann.hu címen. A hozzájárulás bármikor újra megadható. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti, és a Szolgáltatás igénybevételét nem korlátozza. A tudáslevélről a Felhasználó a hírlevéltől külön, a tudáslevél alján lévő hivatkozással iratkozhat le; a rendszerlevelek mindkét leiratkozás után megérkeznek.
Ami a rögzített beszélgetés-szövegre vonatkozik: mivel a rögzített szöveg a belépőkódtól elválasztva tárolódik, az Adatkezelő a GDPR 11. cikk (2) bekezdése szerint nem tudja teljesíteni az arra irányuló hozzáférési, kiadási vagy törlési kérelmet – nem tudja megállapítani, melyik beszélgetés a kérelmezőé. A rögzített szöveg a 90 napos határidővel automatikusan törlődik; a kapcsoló kikapcsolása után új beszélgetés nem rögzül.
Ami a Felhasználóhoz kötött adatokra vonatkozik: az aktuális beszélgetés teljes anyagát a Felhasználó a beszélgetőfelület menüjében bármikor kikérheti. Korábbi beszélgetésből – mivel a szöveget alapesetben nem őrizzük meg – kizárólag a rövid összegzések állnak rendelkezésre; ezeket és a 7. pont szerinti beállítást a Felhasználó az »Emlékezzen Martoann?« kapcsoló kikapcsolásával vagy az info@martoann.hu címen bármikor töröltetheti. A szerződéses és számlázási adatait a Felhasználó az info@martoann.hu címen kérheti ki vagy helyesbítheti.
Panasszal a Felhasználó a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat (1055 Budapest, Falk Miksa utca 9–11.; 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu), illetve bírósághoz.
12. A tájékoztató módosítása
Az Adatkezelő a jelen tájékoztatót módosíthatja; a módosított tájékoztató a https://martoann.hu/adatkezeles címen történő közzététellel lép hatályba. Lényeges változásról az Adatkezelő a Felhasználókat e-mailben is értesíti.
Verzió: 1.7 · Hatályos: az éles indulás napjától; tervezett indulás: 2026. október 20.