Adatkezelési tájékoztató

Az adatkezelő a SALESELIT Agency Kft.(székhely: 4032 Debrecen, Böszörményi út 68. Q. ép. 2. em. 23. ajtó; cégjegyzékszám: 09-09-036873, nyilvántartó bíróság: Debreceni Törvényszék Cégbírósága; adószám: 32787272-2-09; e-mail: office@tamasszalai.com) mint a SALESELIT elnevezésű szoftverszolgáltatás (a „Szolgáltatás”) üzemeltetője (a „Szolgáltató” vagy „mi”). A teljes szolgáltatói adatlapot az Impresszum tartalmazza.

A Szolgáltatást vállalkozások(a „Ügyfél”) veszik igénybe, amelyek saját munkavállalóikat (értékesítők, menedzserek, adminisztrátorok) regisztrálják felhasználóként. Ez a tájékoztató elsősorban ezen felhasználók személyes adatainak kezelésére vonatkozik, ahol a Szolgáltató önálló adatkezelő.

Emellett a Szolgáltatás rendeltetésszerű használata során két olyan eset is előfordul, amikor az Ügyfél az adatkezelő, és mi kizárólag adatfeldolgozóként járunk el az Ügyfél utasításai alapján:

• az Ügyfél által feltöltött vagy szinkronizált hívásfelvételeken megjelenő harmadik személyek (pl. az Ügyfél saját ügyfelei, üzleti partnerei, akikkel a hívás folyt) hangja, neve és a beszélgetés tartalma;
• a jelölt-screening funkción keresztül feltöltött állásjelöltek neve, e-mail címe, telefonszáma és hangfelvétele.

Ezekben az esetekben a Szolgáltató a rá vonatkozó adatfeldolgozói kötelezettségeket (GDPR 28. cikk) az Ügyféllel kötött szerződés (ÁSZF) alapján teljesíti; az érintettek jogaikat elsősorban az Ügyfél, mint adatkezelő felé gyakorolhatják.

• Fiókadatok: név, e-mail cím, jelszó (kizárólag titkosítva/hash-elve tárolva), szerepkör, szervezeti tagság.
• Hívásadatok: feltöltött vagy szinkronizált hívásfelvétel (hangfájl), annak gépi átirata, az AI által készített elemzés, pontszám és visszajelzés, a hívás metaadatai (időpont, hossz, típus, résztvevők).
• Zoom-integráció adatai (ha az Ügyfél ezt bekapcsolja): Zoom-fiók hitelesítési tokenje, a szinkronizált értekezletek témája, időpontja, hossza.
• AI Coach beszélgetések: a felhasználó által a beépített AI-asszisztensnek küldött kérdések és a kapott válaszok.
• Jelölt-screening adatok (ha az Ügyfél ezt a funkciót használja): a jelölt neve, e-mail címe, telefonszáma, hangfelvétele és annak AI-értékelése.
• Számlázási adatok: az Ügyfél cégneve, adószáma, számlázási címe és e-mail címe.
• Technikai és biztonsági adatok: bejelentkezési események, IP-cím (visszaélés-megelőzés és a túlterhelést korlátozó intézkedések céljából), hibajelentések.

• Szerződés teljesítése (GDPR 6. cikk (1) b)): a fiók létrehozása és működtetése, a hívások átírása és AI-elemzése, az AI Coach, a csapat- és teljesítménykezelési funkciók biztosítása.
• Jogos érdek (GDPR 6. cikk (1) f)): biztonsági naplózás, visszaélések és jogosulatlan hozzáférés megelőzése, a Szolgáltatás működésének és minőségének fenntartása.
• Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)): számviteli és számlázási kötelezettségek (Sztv.) teljesítése.
• Hozzájárulás (GDPR 6. cikk (1) a)): a felhasználó profiljában külön, bármikor visszavonható módon adható hozzájárulás alapján a hívásaiból és a szervezet tudásbázisából kizárólag anonimizált, általánosított mintázatok(pl. jellemző kifogástípusok és az azokra adott jó válaszstratégiák) kerülhetnek be egy szervezetek közötti, közös „tanulási” adatbázisba, amely a Szolgáltatás AI Coach funkcióját fejleszti. A kinyert adat sosem tartalmaz nevet, céget, konkrét számot vagy szó szerinti idézetet, és minőségbiztosítási lépésen megy át, mielőtt tárolásra kerül. A hozzájárulás hiánya esetén az érintett felhasználó hívásai ebbe az adatbázisba nem kerülnek be; ez nem befolyásolja a felhasználó saját hívásainak elemzését, ami a szerződés teljesítése jogalapon, a hozzájárulástól függetlenül mindig megtörténik.

A Szolgáltatás működtetéséhez a következő adatfeldolgozókat (alvállalkozókat) vesszük igénybe:

• Anthropic, PBC (Amerikai Egyesült Államok) – a hívás-átiratok és elemzési szövegek AI-alapú kiértékelése, az AI Coach válaszainak generálása.
• OpenAI, L.L.C. (Amerikai Egyesült Államok) – a hangfelvételek gépi átirat-készítése, valamint az anonimizált tanulási mintázatok kereshetővé tétele.
• Supabase, Inc. – adatbázis-, fájltárolási- és bejelentkezés-kezelési szolgáltatás.
• Vercel Inc. (Amerikai Egyesült Államok) – a Szolgáltatás üzemeltetése (hosting).
• Stripe, Inc. (Amerikai Egyesült Államok) – bankkártyás előfizetési díjfizetés lebonyolítása.
• Zoom Video Communications, Inc. (Amerikai Egyesült Államok) – hívás-szinkronizáció, kizárólag akkor, ha az Ügyfél ezt az integrációt bekapcsolja.
• Resend (Amerikai Egyesült Államok) – tranzakciós e-mailek (pl. meghívó, jelszó-visszaállítás, számlázási értesítés) kiküldése.
• Functional Software, Inc. (Sentry) (Amerikai Egyesült Államok) – hibafigyelés; a Szolgáltatás úgy van beállítva, hogy a hibajelentésekbe sem a hívások tartalma, sem egyéb személyes adat ne kerüljön bele.
• Billingo Számlázó Zrt. (Magyarország) – elektronikus számlák kiállítása.

Az Amerikai Egyesült Államokban működő adatfeldolgozók igénybevétele az Európai Unión kívüli adattovábbítást jelent. Ilyen esetben a GDPR V. fejezete szerinti megfelelő garanciákra – így különösen az Európai Bizottság általános szerződési feltételeire (SCC), illetve az érintett szolgáltató Adatvédelmi Keretrendszer (EU-US Data Privacy Framework) szerinti tanúsítására, ahol az adott szolgáltató ehhez csatlakozott – támaszkodunk.

• A hívásfelvétel (hangfájl) és annak átirata a hívás időpontjától számított 12 hónap elteltével automatikusan törlődik.
• A hívás AI-elemzése és pontszáma a hangfelvétel törlése után is megmarad, riportolási és teljesítmény-trend célból, az Ügyfél előfizetésének fennállása alatt.
• A fiókadatok a felhasználó szervezeti tagságának, illetve az Ügyfél előfizetésének fennállásáig kerülnek megőrzésre.
• A számviteli bizonylatokat jogszabályi kötelezettség alapján a Számviteli törvény szerinti időtartamig (jelenleg 8 év) őrizzük meg.
• A jelölt-screening adatait az Ügyfél (mint adatkezelő) által meghatározott ideig, de legkésőbb a jelölt-link visszavonásáig vagy törlési kéréséig kezeljük.

A Szolgáltatás nem használ marketing- vagy elemző célú (pl. analitikai, hirdetési) cookie-kat. Az egyetlen elhelyezett cookie a bejelentkezett munkamenet fenntartásához technikailag elengedhetetlen hitelesítési cookie, amelynek elhelyezése a Szolgáltatás nyújtásához szükséges, ezért nem igényel külön hozzájárulást.

A GDPR alapján Ön jogosult:

• tájékoztatást kérni az általunk kezelt személyes adatairól (hozzáférés joga);
• kérni a pontatlan adatok helyesbítését;
• kérni adatai törlését, ha az adatkezelésnek nincs további jogalapja;
• kérni az adatkezelés korlátozását;
• tiltakozni a jogos érdeken alapuló adatkezelés ellen;
• kérni az Önre vonatkozó, Ön által rendelkezésünkre bocsátott adatok kiadását (adathordozhatóság);
• a hozzájáruláson alapuló adatkezelést – így különösen a 4. pontban leírt tanulási adatbázishoz való hozzájárulást – bármikor, indokolás nélkül visszavonni, a profil beállításai alatt.

Kérelmét a office@tamasszalai.com e-mail címre küldheti; kérelmét jelenleg ügyfélszolgálati közreműködéssel teljesítjük. Ha adatai kezelése az Ügyfél (mint adatkezelő) utasítására történik (2. pont), kérjük, forduljon elsősorban az Ügyfélhez.

A személyes adatokhoz kizárólag az arra jogosult felhasználók férnek hozzá, szervezetenkénti szigorú hozzáférés-elkülönítéssel (sor szintű hozzáférés-vezérlés az adatbázisban). Az adatok titkosított kapcsolaton keresztül kerülnek továbbításra, és a hozzáférés minden esetben hitelesítéshez kötött.

Amennyiben megítélése szerint személyes adatainak kezelése sérti a GDPR-t, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa utca 9-11., www.naih.hu), vagy fordulhat a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez.

A Szolgáltató fenntartja a jogot jelen tájékoztató módosítására. A módosított tájékoztatót a Szolgáltatás felületén tesszük közzé, a lényeges változásokról pedig e-mailben is értesítjük Ügyfeleinket.