Adatkezelési tájékoztató
Hatályos: 2026-09-13
Ez a tájékoztató arról szól, hogy a RobiFox szolgáltatás milyen személyes adatot kezel, meddig, milyen célból, és kivel osztja meg. Röviden: a lehető legkevesebbet, a lehető legrövidebb ideig.
1. Ki az adatkezelő
A szolgáltatást a lenti cég üzemelteti. Az itt megadott elérhetőségeken bármikor kérdezhetsz az adatkezelésről, és itt élhetsz a jogaiddal is.
| Cégnév | Kovács Csaba egyéni vállalkozó |
|---|---|
| Székhely | 1191 Budapest, Báthory utca 23. |
| Cégjegyzékszám | Nem alkalmazható / N/A (egyéni vállalkozó / sole trader) |
| Adószám | 73074962-1-43 |
| Közösségi adószám | HU73074962 |
| kcsdworks@gmail.com | |
| Tárhelyszolgáltató | Tárhely.Eu Szolgáltató Kft. |
2. Három különböző szerep — ez a legfontosabb szakasz
A szolgáltatásban háromféle ember adata fordul elő, és ezekben MÁS a szerepünk. Ebből következik minden további szabály.
a) Az Ügyfél weboldalának látogatói
Aki az Ügyfél weboldalán a beépített asszisztenssel beszélget. Az ő adataik tekintetében az ADATKEZELŐ az Ügyfél (a weboldal üzemeltetője), mi pedig ADATFELDOLGOZÓK vagyunk: az ő utasítására tárolunk és dolgozunk fel. A látogatónak szóló tájékoztatást ezért az Ügyfél saját adatkezelési tájékoztatója tartalmazza. Ide tartozik az is, amikor a látogató EMBERI kollégával beszél az élő chatben: ott is az Ügyfél az adatkezelő, mi a kiszolgáló felületet és a tárolást adjuk.
b) Az Ügyfél munkatársai (felhasználóink)
Aki belép a vezérlőpultba. Az ő adataik tekintetében MI vagyunk az adatkezelő.
c) Aki a nyilvános oldalon ír nekünk
A kapcsolati űrlapon beküldött adatok tekintetében MI vagyunk az adatkezelő.
d) Aki a nyilvános oldalon előnézetet kér a saját weboldalára
Aki regisztráció nélkül beküldi egy weboldal címét, hogy megmutassuk, mit tudna róla az asszisztens. A beküldött cím és a belőle készült előnézet tekintetében MI vagyunk az adatkezelő — nincs mögötte Ügyfél, akinek az utasítására dolgoznánk. Ennek a körnek a tételes szabályait a 9. szakasz tartalmazza, mert ez az egyetlen esetünk, amelyben a te kérésedre EGY MÁSIK kiszolgálót keresünk meg.
3. Milyen adatot kezelünk, és miért
| Adat | Cél | Meddig |
|---|---|---|
| Regisztrációs adatok (név, e-mail, jelszó tikosított lenyomata) | A fiók létrehozása és a belépés, a szerződés teljesítése | A fiók megszűnéséig, majd a jogszabályi megőrzési időig |
| Számlázási adatok | A díj kiszámlázása, jogszabályi kötelezettség | A számviteli jogszabály szerinti idő (jellemzően 8 év) |
| A látogatói beszélgetések SZÖVEGE (kérdés, válasz) | A szolgáltatás nyújtása, hibakeresés, a válaszminőség javítása | A fordulónaplóban 90 nap, utána a kérdés és a válasz automatikusan lejár. Ha megkeresés születik, az ahhoz másolt teljes beszélgetésre az alábbi, külön szabály vonatkozik |
| Az ÉLŐ EMBERI CHAT üzenetei (a látogató és a kiszolgáló munkatárs mondatai), a munkatárs neve, és annak jelölése, hogy a látogató mikor és milyen szöveggel kapta meg a tájékoztatást | Emberi ügyfélszolgálat: amikor a látogató embert kér, vagy az asszisztens átadja az ügyet | Az ÜZENETEK SZÖVEGE 90 nap, utána automatikusan lejár (kiürül). NEM jár le: a kiszolgáló munkatárs NEVE (a mi munkatársunké, nem a látogató adata — enélkül a szál olvashatatlan lenne), és a tájékoztatás JELÖLÉSE (verzió, nyelv, szöveg), mert épp arról kell nyomot őriznünk, amiről azt állítjuk, hogy a látogatót tájékoztattuk. Az óra a mondat KELETKEZÉSÉTŐL megy, nem a beszélgetés lezárásától |
| A beszélgetések SZÁMAI (hány kérdés, tudta-e, mennyi ideig tartott, mennyibe került) | Elszámolás és kimutatás az Ügyfél felé | Nem jár le. Maga a statisztikai sor nevet, e-mailt és IP-címet nem tartalmaz. A technikai beszélgetésazonosító megmarad; ha megkeresés született, azon keresztül a megkereséshez kapcsolható, amíg az Ügyfél azt nem törli |
| Látogatói megkeresés (név, e-mail, telefon, üzenet) | Az Ügyfél üzleti kapcsolatfelvétele a saját érdeklődőjével | Amíg az Ügyfél nem törli — az ő üzleti adata. A hozzá másolt beszélgetés a lezárás után 90 nappal lejár |
| Meg nem válaszolt kérdés eredeti szövege („hiányzó tudás") | Annak megmutatása az Ügyfélnek, hogy mire érdemes választ írnia | A projekt vagy a fiók törléséig, illetve érintetti törlési igényig. A munkasor lezárása önmagában nem törli a kérdés szövegét |
| A kapcsolati űrlap adatai | A megkeresésed megválaszolása | A lezárástól számított 90 nap, de legfeljebb 730 nap a beérkezéstől |
| A nyilvános oldalon beküldött weboldalcím és a belőle készült előnézet (a feltett kérdés, a rá adott válasz és a felhasznált forrásoldalak címei) | Az előnézet elkészítése és megmutatása, valamint ugyanannak a domainnek a kiszolgálása a meglévő eredményből — bárki küldi is be —, 6 órán át (lásd a 9. szakaszt) | 30 nap, utána a teljes bejegyzés automatikusan törlődik |
| A chatelhető próbához megadott e-mail cím és annak visszafejthetetlen lenyomata, a beküldött weboldalcím, a próba állapota, valamint a weboldalból kinyert tudás és — ha készül — a főoldal pillanatképe | A próba elkészítése és kiszolgálása, a megerősítő és az elkészült próbához vezető levelek kiküldése, és a visszaélés elleni korlát (egy cím naponta egy, összesen három próbát indíthat) | A meg nem erősített igénylés 3 nap múlva teljesen törlődik; az elindított próba nyílt e-mail címe 30 nap múlva nullázódik; a próba (tudás, pillanatkép, beszélgetés) 30 nap múlva törlődik; a lenyomat 365 nap múlva megy |
| Hírlevél-feliratkozás: az e-mail cím, a hozzájárulás szövege, verziója, nyelve és két időpontja (mikor jelölted be, és mikor erősítetted meg), valamint a leiratkozó azonosító | A hírlevél kiküldése, és a hozzájárulás bizonyíthatósága — enélkül a feliratkozás jogilag nem vállalható | A visszavonásig; a leiratkozás után a hozzájárulás bizonyítéka további 3 évig marad meg (bizonyítási érdek), a cím pedig azért, hogy ne kapj újra levelet |
4. Amit szándékosan NEM kezelünk
Ezek nem véletlen hiányok, hanem tervezési döntések:
- A weboldalra beépülő asszisztens NEM használ sütit, és nem tárol üzenettartalmat a böngészőben. Két rövid bejegyzést tárol a böngészőfülhöz kötve (sessionStorage). Az első a folyamatban lévő beszélgetés azonosítója és a hozzá tartozó jegy, legfeljebb 30 percig — enélkül a látogató minden oldalváltásnál elölről kezdené a beszélgetést. A második egyetlen jelölő arról, hogy ebben a böngészőfülben a megszólítás már megtörtént: ez akadályozza meg, hogy az asszisztens ugyanabban a munkamenetben újra megszólítsa a látogatót; sem azonosítót, sem üzenetet, sem más adatot nem tartalmaz. Mindkét bejegyzés a fül bezárásával törlődik, az első ezen kívül 30 perc után is, és egyik sem tartalmazza semmilyen üzenet szövegét. Az Ügyfél saját weboldalának süti-megfelelését ez a tény önmagában nem dönti el — azt a többi beépített összetevővel együtt kell megítélnie.
- IP-címet nem tárolunk adatbázisban. Az IP kizárólag a visszaélés elleni sebességkorlát kulcsaként szerepel — ott sem nyersen, hanem visszafejthetetlen lenyomatként —, néhány perctől legfeljebb egy napig terjedő lejárattal, és nem kérdezhető vissza.
- A látogatókról nem készítünk ujjlenyomatot, és nem alkotunk profilt.
- A mikrofonból érkező hangot nem tároljuk: a beszédfelismerés a saját kiszolgálónkon fut, és a hang a felismerés után eldobódik. Csak a leírt szöveg marad meg.
- Nem adunk el adatot, és nem adunk át hirdetési célra.
5. Kihez kerül még az adat (adatfeldolgozók)
A szolgáltatás nyújtásához a következő szolgáltatókat vesszük igénybe. A látogatói beszélgetés szövege ezek közül csak a nyelvi modellhez jut el:
Nyelvi modell: útválasztó és modellszolgáltató
A válasz előállításához a látogató kérdése, a beszélgetés korábbi fordulói és a vonatkozó tudásbázis-részlet jut el a modellhez. A hívás nem közvetlenül a modellt készítő céghez megy: egy útválasztó szolgáltatón keresztül halad, amely a kérést a nálunk beállított modellszolgáltatóhoz továbbítja. A láncban tehát két adatfeldolgozó van, és a beszélgetés szövege mindkettőn áthalad.
| Útválasztó szolgáltató | OpenRouter (openrouter.ai) |
|---|---|
| Modellszolgáltató | OpenAI (openai.com) |
Minden egyes hívás tartalmazza az adatgyűjtést megtiltó jelzést, és a tartalékszolgáltatóra váltás ki van kapcsolva — a kérés így nem kerülhet át egy előre nem ismert szolgáltatóhoz. A beszélgetés tartalmát betanításra nem adjuk át, és mi magunk sem tanítunk rajta modellt.
Ha a fent megnevezett szolgáltató székhelye az Európai Gazdasági Térségen kívül van, az adattovábbítás a vele kötött szerződés adatvédelmi feltételei alapján történik. A mindenkori szolgáltatót a fenti megnevezés mutatja; szolgáltatóváltásról a tájékoztató frissítésével adunk tájékoztatást.
Beszédszintézis (csak prémium hangszinten)
A VÁLASZ szövege jut el hozzá, hogy felolvassa. Az alap hangszint a saját kiszolgálónkon fut, ott semmi nem hagyja el a rendszert.
Fizetési szolgáltató
Az Ügyfél számlázási adatai. Látogatói adat NEM kerül hozzá. Bankkártyaadatot mi nem látunk és nem tárolunk.
A FIZETÉSI SZOLGÁLTATÓ ITT NEM CSAK A MI MEGBÍZÁSUNKBÓL JÁR EL. Mivel az eladást viszonteladóként ő bonyolítja, a számlázási adatokat — nevet, címet, adószámot — a SAJÁT jogán is kezeli, hogy eleget tegyen a rá vonatkozó számlázási és adójogszabályoknak. Ebben a körben ő önálló adatkezelő, nem adatfeldolgozó, és a saját adatvédelmi tájékoztatója irányadó. Ezt az adatot nem mi adjuk át neki: te magad adod meg a fizetőoldalán.
Tárhelyszolgáltató
A kiszolgáló üzemeltetése. Az adatok az Európai Unióban tárolódnak.
6. Milyen jogaid vannak
Az adatkezeléssel kapcsolatban a következő jogok illetnek meg. A kéréseket a fenti e-mail címen fogadjuk, és indokolatlan késedelem nélkül, legfeljebb egy hónapon belül válaszolunk.
- Tájékoztatás: megtudhatod, milyen adatot kezelünk rólad.
- Helyesbítés: kérheted a pontatlan adat javítását.
- Törlés: kérheted az adatod törlését, ha nincs jogszabályi akadálya.
- Korlátozás: kérheted, hogy az adatot csak tároljuk, de ne használjuk.
- Adathordozhatóság: elkérheted az adataidat géppel olvasható formában.
- Tiltakozás: tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.
- Panasz: panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve bírósághoz.
7. Ha látogatóként kérsz törlést
Ha egy weboldalon a mi asszisztensünkkel beszélgettél, és törlést szeretnél kérni, két utad van: szólsz annak a weboldalnak az üzemeltetőjének (ő az adatkezelő), vagy írsz nekünk közvetlenül. A törlés végrehajtásakor a megkeresésed sora törlődik, a beszélgetésed szövege törlődik, és a meg nem válaszolt kérdésed is. Ha a beszélgetésben EMBERI kollégával is beszéltél, az élő chat üzeneteinek szövege ugyanígy törlődik.
Miért nincs „töröld az adataimat" gomb a widgetben?
Mert a látogató nem azonosítható: nincs bejelentkezése és nincs fiókja. Egy ilyen gomb bárkinek megengedné, hogy MÁS adatát törölje. Az igényt ezért azonosítás után ember indítja el.
Ha előnézetet kértél, és a határidő előtt törölnéd
Az előnézet bejegyzése magától törlődik (lásd a 9. szakaszt), de nem kell megvárnod. Írj nekünk a fenti e-mail címre, és küldd el az előnézet hivatkozását — a benne lévő jelző pont az, amiért véletlen: aki ismeri, az kapta meg az eredményt. A törléskor a beküldött cím és a belőle készült teljes előnézet is törlődik, és a hivatkozás ettől kezdve nem szolgál ki senkit. A domainre szóló 6 órás zárat a törléskor feloldjuk (ElonezetKapu::elenged), így utána azonnal indítható új bejárás.
8. Adatbiztonság
- Titkosított kapcsolat (HTTPS) minden forgalomra.
- A jelszavak csak egyirányú titkosított lenyomatként tárolódnak; a kétlépcsős azonosítás titkai külön titkosítva.
- Kétlépcsős azonosítás (TOTP) minden fiókhoz bekapcsolható.
- Szerepkör-alapú jogosultság: aki csak olvasásra jogosult, nem indíthat költséggel járó műveletet.
- Az ügyfelek adata elkülönítve, fiók- és projektszintű hatókörrel; egyik ügyfél nem láthatja a másikét.
9. A regisztráció előtti előnézet
A nyilvános oldalunkon megadhatod a weboldalad címét, és regisztráció nélkül megmutatjuk, mit tudna róla az asszisztens. Ez az egyetlen olyan funkciónk, amelyben a te kérésedre egy másik kiszolgálót keresünk meg — ezért itt tételesen leírjuk, mi történik.
- A BEKÜLDÖTT WEBOLDALCÍMET ELTÁROLJUK. Enélkül nem tudnánk visszaadni neked az eredményt, és minden frissítéskor újra bejárnánk ugyanazt az oldalt.
- A BELŐLE KÉSZÜLT ELŐNÉZETET IS ELTÁROLJUK, teljes egészében: a rendszer által feltett kérdést, a rá adott választ, a felhasznált aloldalak címét és oldalcímét, továbbá a bejárás elszámolását — vagyis azt is, hány aloldalt hagytunk ki és miért (néhány példacímmel), illetve hová vezetett az esetleges átirányítás. Ezek mind a te nyilvános weboldaladról származó adatok. A chatelhető próbához ezen felül eltároljuk a weboldal szövegéből kinyert tudást és annak keresési mutatóit is, továbbá a weboldalad oldalcímét és fő színét — enélkül a próba nem tudna válaszolni a saját oldaladról.
- MINDEZ 30 NAP MÚLVA TÖRLŐDIK. Nem anonimizáljuk, hanem töröljük: a bejegyzés minden mezője a te beküldésedből származik, tehát nem marad belőle „statisztikai sor" sem. A törlést naponta futó ütemezett feladat végzi (elonezet:takaritas). Egy kivétel van, és azt is kimondjuk: ha a futás hibára fut, az üzemeltetési hibanaplónkba bekerül a beküldött domain és az előnézet jelzője, hogy a hibát ki tudjuk vizsgálni. Ez a napló nem nyilvános, és a fenti e-mail címen kérheted a bejegyzés törlését is.
- AZ E-MAIL CÍMEDET ELKÉRJÜK, ÉS EGYETLEN LEVELET KÜLDÜNK RÁ. Az űrlapon három mező van: az e-mail címed, egy nem előre bejelölt hírlevél-pipa és a weboldalad címe. A levélben egy link van; annak megnyitása MÉG NEM indít el semmit — egy oldalt kapsz, ahol egy gombbal te indítod el a próbát. Enélkül a levélben lévő linkeket előre letöltő levélszűrők indítanák el a munkát helyetted. Fiókra továbbra sincs szükség.
- A CÍMED LENYOMATÁT A VISSZAÉLÉS ELLEN TARTJUK MEG. A nyílt címet 30 nap után töröljük a bejegyzésből; a helyén egy visszafejthetetlen lenyomat marad 365 napig, kizárólag azért, hogy egy cím ne indíthasson korlátlanul próbákat (naponta legfeljebb egyet, összesen 3 alkalommal). A lenyomatból a cím nem áll vissza.
- HA NEM ERŐSÍTED MEG, 3 NAP MÚLVA MINDENT TÖRLÜNK. Aki a levelet nem nyitja meg, arról nem tartunk meg semmit: sem a címét, sem a lenyomatát, sem a beküldött weboldalcímet.
- IP-CÍMET NEM TÁROLUNK. Az IP-t kizárólag a visszaélés elleni sebességkorlát KULCSAKÉNT használjuk, és ott sem nyersen: az alkalmazáskulccsal vett, visszafejthetetlen lenyomata kerül a gyorsítótárba, néhány perctől legfeljebb egy napig terjedő lejárattal (a napi korlát kulcsa a naptári nap végéig él). Ez a gyakorlatban azt jelenti, hogy meg tudjuk állapítani, „erről a gépről ma már volt tíz beküldés", de azt nem, hogy melyik gépről — és a lejárat után ez az információ magától eltűnik. Adatbázisba nem kerül, képernyőn nem jelenik meg, visszakérdezni nem lehet.
- A WEBOLDALADAT LETÖLTJÜK. Ez a te kiszolgálódon egy vagy néhány szokásos látogatásként jelenik meg, a mi címünkről. A szervernaplódban a böngészőazonosító ezzel a névvel KEZDŐDIK: RobiFox-Elonezet — a teljes sor ennél hosszabb, mert a név után a verzió és egy kapcsolati cím is kiíródik. Erre a kezdetre keress rá. Szándékosan más, mint a fizető ügyfeleink tudásbázisát építő bejárónké, hogy a kettőt meg tudd különböztetni.
- LEGFELJEBB 8 OLDALT NÉZÜNK MEG, a megadott címtől legfeljebb 1 kattintásnyi mélységben, egyetlen alkalommal. Nem térképezzük fel az egész oldalt, nem járunk vissza, és a bejárás nem indul újra magától.
- Csak olyan weboldalt küldj be, amelynek üzemeltetésére jogosult vagy, vagy amelyre a tulajdonosától engedélyt kaptál. A bejárás a te kérésedre indul.
- AZ EREDMÉNY 6 ÓRÁN ÁT NEM CSAK A TIÉD. Ha valaki más ugyanazt a domaint küldi be 6 órán belül, nem indítunk új bejárást: pontosan ARRA a hivatkozásra irányítjuk, amit te kaptál. A hivatkozásban lévő jelző véletlen és kitalálhatatlan, de 6 órán át a domain ismerete helyettesíti — aki tudja, melyik címet küldted be, elolvashatja a te előnézetedet: a kérdést, a választ és a forrásokat. Ez szándékos, hogy egy cégnél többen is megnézhessék ugyanazt a jelentést fölösleges újabb bejárás nélkül — de tudnod kell róla, MIELŐTT beküldesz. Ha ez nem elfogadható, ne küldj be olyan címet, amelynek az előnézetét nem oszthatod meg.
- ÉS FORDÍTVA: LEHET, HOGY NEM A TE BEKÜLDÉSED EREDMÉNYÉT LÁTOD. Ha a domaint az elmúlt 6 órában már bejártuk valaki más kérésére, azt a kész előnézetet kapod meg — ami akár 6 órás is lehet, és nem a te beküldésedkori állapotot mutatja. Ezt nem hallgatjuk el: az eredmény lapján ott áll, hogy korábbi futásból származik, és hogy mikor készült. Frissebbet a 6 óra letelte után tudsz kérni ugyanarra a domainre.
10. Módosítás
A tájékoztatót időnként frissítjük. A lényeges változásról a belépéskor vagy e-mailben értesítünk. A mindenkori hatályos szöveg ezen az oldalon érhető el, a hatálybalépés dátumával.