Adatkezelési tájékoztató

1. Bevezetés

A jelen Adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy bemutassa, milyen személyes adatokat kezel a Szaki.io elnevezésű online szolgáltatás (a továbbiakban: „Szolgáltatás”) üzemeltetője a Szolgáltatás használata során, milyen célból, milyen jogalapon, mennyi ideig, valamint milyen jogok illetik meg ezzel kapcsolatban az érintetteket. A Tájékoztató a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 rendelet („GDPR”), illetve az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) alapján készült.

2. Az adatkezelő adatai

Név: [CÉGNÉV / EGYÉNI VÁLLALKOZÓ NEVE]
Székhely / levelezési cím: [SZÉKHELY CÍM]
Nyilvántartási szám / adószám: [ADÓSZÁM]
E-mail: [KAPCSOLATI E-MAIL CÍM]
(a továbbiakban: „Adatkezelő” vagy „Szolgáltató”)

3. Kik az érintettek?

A jelen Tájékoztató azokra a természetes személyekre vonatkozik, akik a Szaki.io Szolgáltatásra regisztrálnak és azt felhasználóként (a továbbiakban: „Felhasználó”) használják – jellemzően kisvállalkozók, egyéni vállalkozók, szakemberek (pl. villanyszerelők).

Ha a Felhasználó a Szolgáltatásban saját ügyfeleinek adatait (pl. név, cím, telefonszám, e-mail cím) rögzíti árajánlat-készítés céljából, ezen adatok tekintetében a Felhasználó minősül adatkezelőnek, a Szolgáltató pedig az ő megbízása alapján adatfeldolgozóként jár el. A Felhasználó felelőssége, hogy ügyfelei felé az adatkezeléssel kapcsolatos saját tájékoztatási kötelezettségének megfeleljen.

4. A kezelt adatok köre, célja és jogalapja

4.1. Regisztráció és fiókkezelés

Kezelt adatok: név, e-mail cím, jelszó (titkosított, kivonatolt formában tárolva), illetve Google fiókkal történő regisztráció esetén a Google fiók által megadott név, e-mail cím és profilkép.
Cél: felhasználói fiók létrehozása, a Szolgáltatáshoz való hozzáférés biztosítása, azonosítás.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) – a fiók a Felhasználó és a Szolgáltató közötti szerződés alapja.

4.2. Felmérési és árajánlat-adatok

Kezelt adatok: a Felhasználó által rögzített hangfelvételek, szöveges leírások, feltöltött fotók, valamint az ezekből az AI által generált árajánlat-adatok (munkák, anyagok, árak, ügyfél adatai).
Cél: a felmérés alapján árajánlat-tervezet és belső jegyzet elkészítése a Felhasználó számára.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont).

4.3. Technikai adatok és cookie-k

A Szolgáltatás működéséhez szükséges, jogos érdeken (GDPR 6. cikk (1) bek. f) pont), illetve – ahol jogszabály így kívánja – hozzájáruláson (6. cikk (1) bek. a) pont) alapuló cookie-kat használ. Erről bővebben a Cookie tájékoztatóban olvashat.

5. Adatfeldolgozók és adattovábbítás

A Szolgáltatás magas színvonalú működése érdekében az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:

• Anthropic PBC (Claude AI nyelvi modellek) – a felmérési szöveg feldolgozása és az árajánlat-tervezet, illetve a belső jegyzet generálása céljából.
• OpenAI, L.L.C. (Whisper beszédfelismerő modell) – a hangfelvételek szöveggé alakítása céljából.
• Vercel Inc. – a Szolgáltatás üzemeltetése (hosting, szerverinfrastruktúra).
• [ADATBÁZIS-SZOLGÁLTATÓ NEVE] – az adatok tárolására szolgáló adatbázis üzemeltetése.

A fent felsorolt szolgáltatók egy része az Európai Gazdasági Térségen (EGT-n) kívül, jellemzően az Amerikai Egyesült Államokban végzi az adatfeldolgozást. Ezen adattovábbítások a GDPR 46. cikke szerinti megfelelő garanciák (így különösen az Európai Bizottság által elfogadott általános adatvédelmi kikötések, „Standard Contractual Clauses”) alkalmazásával történnek.

6. Az adatkezelés időtartama

Az Adatkezelő a Felhasználó adatait a fiók fennállásáig, illetve a fiók törlésére irányuló kérelem beérkezésétől számított legfeljebb 30 napon belül kezeli, ezt követően azokat törli, kivéve, ha jogszabály (pl. számviteli, adózási előírások) ettől eltérő, hosszabb megőrzési időt ír elő.

7. Az érintettek jogai

A GDPR alapján a Felhasználót az alábbi jogok illetik meg:

• hozzáférés a kezelt személyes adatokhoz (15. cikk),
• az adatok helyesbítésének kérése (16. cikk),
• az adatok törlésének („elfeledtetéshez való jog”) kérése (17. cikk),
• az adatkezelés korlátozásának kérése (18. cikk),
• adathordozhatósághoz való jog (20. cikk),
• tiltakozás az adatkezelés ellen (21. cikk),
• a hozzájárulás alapján kezelt adatok esetén a hozzájárulás bármikori visszavonása, ami nem érinti a visszavonás előtti adatkezelés jogszerűségét.

A jogok gyakorlásával kapcsolatos kérelmeket a [KAPCSOLATI E-MAIL CÍM] e-mail címre lehet eljuttatni. Az Adatkezelő a kérelmeket indokolatlan késedelem nélkül, de legkésőbb a beérkezéstől számított egy hónapon belül megválaszolja.

8. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik az adatok biztonságáról. A jelszavak kizárólag titkosított (hash-elt) formában kerülnek tárolásra, a Szolgáltatás elérése titkosított (HTTPS/TLS) kapcsolaton keresztül történik, és a Felhasználók adataihoz csak az adott Felhasználó, illetve az üzemeltetéshez szükséges mértékben az Adatkezelő férhet hozzá.

9. Jogorvoslati lehetőségek

Amennyiben a Felhasználó megítélése szerint az Adatkezelő megsértette a személyes adatok kezelésére vonatkozó jogszabályi előírásokat, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):

Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Web: www.naih.hu

A Felhasználó jogosult továbbá bírósághoz fordulni jogainak megsértése esetén.

10. A Tájékoztató módosítása

Az Adatkezelő jogosult a jelen Tájékoztatót egyoldalúan módosítani. A módosított Tájékoztatót az Adatkezelő a Szolgáltatásban közzéteszi, a módosítás a közzétételt követően hatályos.

11. Kapcsolat

Adatkezeléssel kapcsolatos kérdéseivel, kérelmeivel forduljon hozzánk a [KAPCSOLATI E-MAIL CÍM] e-mail címen.