Adatvédelmi tájékoztató

1. Kik vagyunk

A callnorah.com (a továbbiakban: „mi”) egy Hollandiában bejegyzett kereskedelmi név, amely a info@belnoor.nl címen érhető el. MI-alapú telefonos asszisztenst („Viviána”) nyújtunk, amely üzleti ügyfeleink nevében fogadja a hívásokat, időpontokat egyeztet és összefoglalókat küld.

Azoknál a beszélgetéseknél, amelyeket Viviána az Ön vállalkozása nevében folytat, Ön (az ügyfél) az adatkezelő, mi pedig az adatfeldolgozó. Az Ön fiókja, a számlázás és a marketingkommunikáció tekintetében mi vagyunk az adatkezelő.

2. Milyen adatokat kezelünk

• Fiókadatok: név, e-mail-cím, telefonszám, cégnév, cégjegyzékszám, számlázási cím.
• Konfigurációs adatok: nyitvatartás, Viviána számára adott utasítások, a tudásbázis tartalma, valamint az Ön által megadott állandó kapcsolattartók nevei és telefonszámai.
• Beszélgetési adatok: hangfelvételek, átiratok, a beszélgetés hossza, a hívóazonosító és a bejövő hívások metaadatai.
• Integrációs adatok: OAuth-tokenek és naptáradatok (csak ha naptárat kapcsol össze).
• Kérelemadatok: ha bemutató hívást kér, vagy visszahívást kér Viviána asszisztenstől, megőrizzük a nevét, telefonszámát és a kérés időpontját, valamint az ebből következő beszélgetést.
• Használati és naplóadatok: IP-cím, böngésző típusa, meglátogatott oldalak, hibaüzenetek.
• Forrásadatok: regisztrációkor megőrizzük, milyen csatornán érkezett a weboldalunkra (például keresőből, LinkedInről vagy egy e-mailben kapott linkről), az esetleges kampányt és az első oldalt, amelyet látott. IP-címet és keresőkifejezést nem. Ezt arra használjuk, hogy lássuk, mely csatornák hoznak ügyfeleket.
• Fizetési adatok: ezeket fizetési szolgáltatónk, a Stripe kezeli; mi csak az előfizetése és a fizetései állapotát kapjuk meg, a teljes bankszámla- vagy kártyaszámát soha.

3. Célok és jogalapok

• Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) — a szolgáltatás nyújtása, számlázás, ügyféltámogatás.
• Jogi kötelezettség (c) pont) — adójogi megőrzési kötelezettség, csalásmegelőzés.
• Jogos érdek (f) pont) — biztonság, termékfejlesztés, korlátozott közvetlen kapcsolattartás az ügyfelekkel, valamint az Ön által kért bemutató vagy visszahívás teljesítése.
• Hozzájárulás (a) pont) — marketing e-mailek, opcionális sütik, naptár-összekapcsolás.

4. További adatfeldolgozók

Gondosan kiválasztott adatfeldolgozókkal dolgozunk, adatfeldolgozói szerződések és (ahol szükséges) általános adatvédelmi kikötések alapján:

• Tárhely- és adatbázis-szolgáltatónk — tárhely, adatbázis, szerverfunkciók és hitelesítés (EU).
• Beszédtechnológiai és valós idejű beszélgető-MI szolgáltatónk — beszédfelismerés, beszédszintézis és a beszélgetés lebonyolítása (EU/USA, általános adatvédelmi kikötések alapján).
• E-mail-szolgáltatónk — az összefoglaló és az időpont-visszaigazoló e-mailek kiküldése (EU-régió).
• Telefonszolgáltatónk — a bejövő és kimenő hívások irányítása (EU).
• Google — kizárólag akkor, ha Ön maga kapcsol össze egy Google Naptárat; lásd az 5. pontot.
• Microsoft — kizárólag akkor, ha Ön maga kapcsol össze egy Outlook/Microsoft 365-naptárat.
• Calendly — kizárólag akkor, ha Ön maga kapcsolja össze a Calendly-fiókját.
• Stripe — fizetések és előfizetések (EU/USA, általános adatvédelmi kikötések alapján).
• PostHog — a weboldal látogatottsági statisztikái (EU); lásd a 10. pontot.
• Meta Platforms — hirdetésmérés, kizárólag a sütiértesítőben adott hozzájárulása után; lásd a 10. pontot.

A további adatfeldolgozók aktuális listája — nevükkel, székhelyük országával és az adatkezelés céljával — kérésre elérhető a info@belnoor.nl címen, és az adatfeldolgozói szerződés részét képezi. A lista változásairól előre tájékoztatjuk ügyfeleinket.

5. Google-felhasználói adatok (Google API Services)

Ha Google Naptárat kapcsol össze, a callnorah.com a Google hozzájárulási képernyőjén keresztül hozzáférést kér a naptárához (hatókör: https://www.googleapis.com/auth/calendar), valamint a nevéhez és e-mail-címéhez (openid, email, profile), hogy megmutassa, melyik fiók van összekapcsolva. Ezt a hozzáférést kizárólag két, a termékben látható funkcióra használjuk: (1) a szabad/foglalt időpontok lekérdezésére, hogy Viviána csak szabad időpontokat ajánljon fel, és (2) időpont létrehozására, áthelyezésére vagy lemondására az Ön által kiválasztott naptárban.

• Az OAuth-tokeneket titkosítva tároljuk, a kiválasztott naptár azonosítójával és azokkal az időpontokkal együtt, amelyeket Viviána maga hozott létre.
• A teljes naptáráról nem készítünk állandó másolatot, és a naptáradatokat nem használjuk hirdetésre, profilalkotásra vagy továbbértékesítésre.
• A Google-felhasználói adatokat nem használjuk MI- vagy gépi tanulási modellek tanítására.
• A callnorah.com munkatársai közül senki sem olvassa a naptáradatait, kivéve az Ön kifejezett hozzájárulásával (például ügyféltámogatásnál), biztonsági okból, vagy ha jogszabály írja elő.
• Az összekapcsolást bármikor megszüntetheti a Beállítások → Kapcsolatok menüpontban vagy a myaccount.google.com/permissions oldalon. Megszüntetéskor a tokeneket azonnal töröljük.

Kivel osztjuk meg a Google-felhasználói adatokat

A Google-felhasználói adatokat kizárólag az alábbi három adatfeldolgozóval osztjuk meg, és csak annyiban, amennyiben a fent említett funkciók nyújtásához szükséges:

• Tárhely- és adatbázis-szolgáltatónk — tárhely, adatbázis és szerverfunkciók, EU-régió. Itt fut az alkalmazásunk, és itt tároljuk titkosítva az OAuth-tokeneket, az Ön által kiválasztott naptár azonosítójával és azokkal az időpontokkal együtt, amelyeket Viviána maga hozott létre (dátum, időpont, tárgy és a hívó elérhetősége).
• Beszédtechnológiai és valós idejű beszélgető-MI szolgáltatónk — EU/USA-régió (általános adatvédelmi kikötések). Egy folyamatban lévő telefonhívás alatt ez a szolgáltató megkapja a naptára szabad idősávjait (szabad/foglalt időpontok, a meglévő bejegyzések tartalma nélkül), valamint az épp létrehozott, áthelyezett vagy lemondott időpont adatait. Erre azért van szükség, hogy Viviána hangosan felolvashassa a hívónak az időpontokat, és visszaigazolhassa a foglalást.
• E-mail-szolgáltatónk — e-mail-küldés, EU-régió. A létrehozott időpont adatai (dátum, időpont, tárgy, helyszín és elérhetőség) a hívás után Önnek és adott esetben a hívónak küldött visszaigazoló és összefoglaló e-mailben szerepelnek.

Ezeket a feleket itt funkció és régió szerint nevezzük meg. Az érintett szolgáltatók neve kérésre elérhető a info@belnoor.nl címen, és szerepel az adatfeldolgozói szerződésben.

Ezen túl senkivel sem osztjuk meg a Google-felhasználói adatokat. Nem adjuk el őket, és nem adjuk tovább hirdetőknek, hirdetési hálózatoknak, adatbrókereknek, információkereskedőknek vagy olyan feleknek, akik MI- vagy gépi tanulási modelleket tanítanak velük. Mi magunk sem használjuk a Google-felhasználói adatokat hirdetésre, profilalkotásra vagy modelltanításra. Más felek részére csak akkor adunk ki adatot, ha jogszabály kötelez rá, vagy ha Ön előzetesen, kifejezetten hozzájárult.

Google-felhasználói adatok és MI-modellek

A naptára tartalma soha nem kerül nyelvi modellhez. Amikor Viviána egy beszélgetés közben megnézi, van-e szabad hely, a szerverünk olvassa ki a naptárát, és maga számolja ki a szabad idősávokat. Csak ezek a szabad idősávok — egy kezdési időpont és egy leírás, például „kedden 10 órakor” — kerülnek a nyelvi modellhez. A címek, résztvevők, leírások, helyszínek és a meglévő bejegyzések adatai nem: a modell azt látja, mikor ér rá, azt nem, hogy mivel telik a foglalt ideje.

Az egyetlen hely, ahol a bejegyzései címét valóban lekérjük, a saját naptárnézete a portálon. Ezek az adatok közvetlenül az Ön képernyőjére kerülnek, és nem jutnak el beszélgetésbe, promptba, átiratba vagy modellbe.

A hangalapú asszisztensen kívül két olyan dologra használunk nyelvi modellt, amelyeknek semmi közük a naptárához: egy cég weboldalán található nyilvános információk összefoglalására a regisztráció során, valamint egy hangos napi összefoglalóra. Ez a napi összefoglaló kizárólag számokat kap — hány beszélgetés, hány visszahívási jegyzet, hány időpont —, a naptárából egyetlen sort sem.

Nem őrzünk meg Google-felhasználói adatokat MI- vagy gépi tanulási modellek — sem saját, sem általános modellek — fejlesztése, javítása vagy tanítása céljából. A naptáráról sem készítünk másolatot. Amit megőrzünk, az erre korlátozódik: (1) a titkosított OAuth-tokenek, (2) az Ön által kiválasztott naptár azonosítója, és (3) azoknak az időpontoknak az azonosítója és metaadatai, amelyeket Viviána maga hozott létre (időpont-azonosító, dátum, idő, tárgy, helyszín és a hívó által megadott elérhetőség), hogy ezeket később át lehessen helyezni vagy le lehessen mondani. Egy beszélgetésből ezen felül az átiratot és az összefoglalót őrizzük meg; ha abban elhangzott egy időpont, akkor az is benne van. Az átiratokat 90 nap után automatikusan töröljük (lásd a 6. pontot). Maga a hangfelvétel a beszédtechnológiai szolgáltatónknál van, és ott marad, amíg Ön nem kéri a törlését. Ezek közül semmit sem használunk modelltanításra.

Limited Use: A Google Workspace-hatókörökön keresztül kapott információk felhasználása megfelel a Google User Data Policy előírásainak, beleértve a „Limited Use” követelményeit is.

6. Megőrzési idők

• Átiratok és összefoglalók a saját rendszereinkben: 90 nap, utána automatikusan töröljük őket.
• Hangfelvételek: ezek a beszédtechnológiai szolgáltatónknál vannak, és nem törlődnek automatikusan, hogy egy beszélgetést később is vissza lehessen hallgatni, ha panasz vagy félreértés merül fel a megállapodottakkal kapcsolatban. Ha korábban törölné őket, vagy azt szeretné, hogy egyáltalán ne készüljön felvétel, kérésre elintézzük — beszélgetésenként vagy az egész fiókjára.
• Fiókadatok: amíg aktív előfizetése van, + 12 hónap.
• Számlázási adatok: 7 év (adójogi megőrzési kötelezettség).
• Naplóadatok: legfeljebb 12 hónap.

7. Biztonság

Titkosítás átvitel közben (TLS 1.2+) és tároláskor, szerepkör alapú hozzáférés, ügyfelek szerinti elkülönítés soralapú biztonsággal (row-level security), naplózás és rendszeres biztonsági felülvizsgálatok. Ahol lehetséges, EU-n belüli adatközpontok.

8. Az Ön jogai

Önt megilleti a hozzáférés, a helyesbítés, a törlés, a korlátozás, az adathordozhatóság és a tiltakozás joga. Kérelmét küldje a info@belnoor.nl címre; 30 napon belül válaszolunk. Panaszt tehet a holland adatvédelmi hatóságnál (Autoriteit Persoonsgegevens) vagy a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) is.

9. Beszélgetések Viviána asszisztenssel

A hívókat a beszélgetés elején tájékoztatjuk, hogy MI-asszisztenssel beszélnek, és hogy a beszélgetést rögzítjük. A felvételek kezelése az Ön mint ügyfelünk felelőssége; mi biztosítjuk az eszközöket.

10. Sütik

Funkcionális sütiket használunk a munkamenet megjegyzésére, és anonimizált analitikai sütiket a weboldal fejlesztésére. Saját látogatottsági statisztikánk nem tárol IP-címet és személyes adatot: csak egy ideiglenes munkamenet-azonosítót, a meglátogatott oldalt, a hivatkozó domaint és az eszköz típusát. Az automatizált látogatókat (keresőrobotok, linkelőnézetek) nem mérjük. Marketingcélú követés csak kifejezett hozzájárulás után.

Ha a sütiértesítőben hozzájárul, hirdetéseinket a Meta Platforms segítségével mérjük: a böngészőjében futó Meta-pixellel és a szerverünkről a Conversions API-val. Így látjuk, melyik hirdetés vezetett érdeklődéshez vagy regisztrációhoz. A Meta ehhez az EU-n kívül is kezelhet adatokat. Elérhetőségi adatok csak hash-elve kerülnek a Metához. Ha az „Inkább nem” lehetőséget választja, erre nem kerül sor.

A látogatottsági statisztikákhoz a PostHog szolgáltatást használjuk, EU-ban tárolva. Hozzájárulás nélkül a PostHog sütik nélkül mér, semmit sem tárol a böngészőjében, és nem rögzít munkameneteket. Ha hozzájárul, a PostHog sütiket is használ, és rögzíti a munkameneteket (hogyan használják az oldalt, az űrlapokba beírt szöveg nélkül), hogy lássuk, melyik hirdetés melyik látogatáshoz vezetett, és hol lehet jobb az oldal.

11. Módosítások

Ezt a tájékoztatót módosíthatjuk. A lényeges változásokat legalább 30 nappal előre jelezzük e-mailben vagy a portálon.

12. Kapcsolat

callnorah.com · info@belnoor.nl
Lásd még Általános Szerződési Feltételeinket.