Adatvédelmi irányelvek

Az Alvoru nagy jelentőséget tulajdonít a személyes adatok védelmének. Ez az adatvédelmi szabályzat a következővel összhangban készült: Általános Adatvédelmi Rendelet ((EU) 2016/679 rendelet, a továbbiakban: GDPR) és a GDPR végrehajtási törvénye, és leírja, hogyan gyűjti, dolgozza fel, védi és törli az Alvoru a személyes adatokat.

1. Adatkezelő

A GDPR 4. cikk 7. pontja szerinti adatkezelő:

Kapcsolattartó adatvédelmi ügyekben: Yousri a következőn keresztül: info@alvoru.com. Az Alvoru a GDPR alapján nem köteles adatvédelmi tisztviselőt (DPO) kinevezni.

2. Milyen személyes adatokat dolgozunk fel?

Az Alvoru kizárólag olyan személyes adatokat dolgoz fel, amelyek a szolgáltatásunk nyújtásához szükségesek. A szolgáltatástól függően a következők lehetnek:

• Kapcsolattartási és céges adatok: név, cégnév, e-mail cím, telefonszám, cím, KVK-szám és beosztási adatok.
• Fiókadatok: bejelentkezési adatok, jelszó-hash, munkamenet-cookie-k, preferenciák.
• Beszélgetés tartalma: üzenetek és beszélgetések a végfelhasználók és az AI-csatornáink (chatbot és e-mail) között.
• Foglalási és naptáradatok: név, kapcsolattartási adatok, az időpontok időpontja és tárgya.
• Technikai adatok: IP-cím, böngésző és operációs rendszer, időbélyeg, oldali viselkedés.
• Cookie-adatok: lásd a 10. szakaszt.
• Fizetési adatok: számlaadatok és fizetési előzmények; a bankkártya- és IBAN-adatokat az Alvoru nem tárolja, hanem kizárólag a Mollie fizetésfeldolgozó dolgozza fel.

3. Célok és jogalapok (GDPR 6. cikk)

A jogos érdeken alapuló adatkezelésekhez (GDPR 6. cikk (1) bekezdés f) pont) az Alvoru jogos érdek-mérlegelést (LIA) végzett. Kifejezetten a biztonság, csalásfelismerés és visszaélés-megelőzés tekintetében: az Alvorunak jogos érdeke fűződik a rendszerei és ügyféladatai védelméhez. A te érdekeid nem élveznek elsőbbséget e jogos érdekkel szemben, mivel az adatkezelés technikai adatokra (IP-cím, időbélyeg) korlátozódik, szigorúan szükséges minden felhasználó védelméhez, és erről ezen adatvédelmi szabályzat révén tájékoztatunk.

4. Megőrzési időszakok

Az Alvoru nem őrzi a személyes adatokat tovább, mint amennyi szükséges azokhoz a célokhoz, amelyekhez gyűjtötték őket:

• Ügyféladatok (aktív): a Szerződés időtartama alatt és a megszűnés után 60 napig (lásd az Általános Szerződési Feltételek 11. cikkét).
• Számlák és pénzügyi adminisztráció: 7 év, az AWR 52. cikke szerint (adóügyi megőrzési kötelezettség).
• AI beszélgetésnaplók: 12 hónap, kivéve, ha a Megrendelő írásban rövidebb határidőben állapodik meg.
• Marketing opt-in: a hozzájárulás visszavonásáig.
• Lead-adatok (nem-ügyfél): legfeljebb 12 hónap.
• Technikai naplófájlok és biztonsági naplók: legfeljebb 12 hónap.
• Biztonsági mentések: legfeljebb 90 nap.

5. Harmadik felekkel való megosztás és továbbítás

Az Alvoru kizárólag olyan aladatfeldolgozókkal osztja meg a személyes adatokat, akik szigorúan szükségesek a szolgáltatáshoz. Minden aladatfeldolgozóval a GDPR 28. cikke szerinti adatfeldolgozási szerződés került megkötésre.

Az EGT-n kívüli országokba történő továbbítás kizárólag érvényes megfelelőségi határozat, DPF-tanúsítás vagy az EU Általános Szerződési Feltételei alapján történik, ahol szükséges, kiegészítő technikai és szervezési intézkedésekkel kiegészítve.

6. Az érintettek jogai

A GDPR alapján a következő jogaid vannak:

• Hozzáférés (15. cikk) — tudni, milyen adataidat dolgozzuk fel.
• Helyesbítés és javítás (16. cikk) — jogod van a helytelen vagy hiányos személyes adatok javíttatásához. Javítási kérelmet nyújthatsz be a következőn keresztül: info@alvoru.com annak leírásával, hogy mely adatok helytelenek és mik a helyes adatok. Az Alvoru egy hónapon belül feldolgozza a kérelmedet, és írásban, e-mailben visszaigazolja az elvégzett javítást.
• Törlés (17. cikk, „elfeledtetéshez való jog”).
• Korlátozás az adatkezelésé (18. cikk).
• Adathordozhatóság (20. cikk) — az adataid gépileg olvasható formátumban való megkapása.
• Tiltakozás (21. cikk) — a jogos érdeken alapuló adatkezelések vagy a direkt marketing ellen.
• A hozzájárulás visszavonása (7. cikk (3) bekezdés) — a hozzájáruláson alapuló adatkezelésekhez, anélkül, hogy ez sértené a korábbi jogszerűséget.
• Emberi közreműködés (22. cikk) automatizált döntéshozatal esetén (lásd a 7. szakaszt).

Kérelmet nyújthatsz be a következőn keresztül: info@alvoru.com. Az Alvoru egy hónapon belül válaszol, a GDPR 12. cikk (3) bekezdése szerint. A személyazonosságod ellenőrzéséhez az Alvoru további információt kérhet.

Ha úgy véled, hogy az Alvoru megsérti a GDPR-t, jogod van panaszt tenni a következőnél: Autoriteit Persoonsgegevens (Postbus 93374, 2509 AJ Den Haag, autoriteitpersoonsgegevens.nl).

7. Automatizált döntéshozatal és AI

Az Alvoru AI-chatbotja és e-mail-automatizálása automatikusan feldolgozza az üzeneteket, és önállóan tud válaszokat generálni. Foglalások és automatizált rendelések esetén ez a GDPR 22. cikke értelmében jogkövetkezményekkel járó döntésekhez vezethet a végfelhasználó számára.

A végfelhasználóknak a GDPR 22. cikk (3) bekezdése alapján joguk van:

• emberi közreműködést kérni;
• kifejteni az álláspontjukat;
• megtámadni a döntést.

Ez a jog gyakorolható úgy, hogy felveszed a kapcsolatot azzal a céggel, amely az Alvoru Szolgáltatását használja, vagy magával az Alvoruval a következőn keresztül: info@alvoru.com.

Csevegőbeszélgetések törlése (17. cikk): Azok a látogatók, akik egy Alvoru által kiszolgált weboldalon az AI-chatboton keresztül beszélgetést folytattak, kérhetik csevegési előzményeik törlését egy e-mail elküldésével a következő címre: info@alvoru.com a következők megadásával: a weboldal, amelyen a beszélgetés zajlott, a dátum (megközelítőleg) és a beszélgetés leírása. Az Alvoru 30 napon belül feldolgozza a kérelmet. A 90 napnál régebbi csevegési adatok automatikusan anonimizálásra kerülnek.

Az EU MI-rendelet EU MI-rendelet (2024/1689) 50. cikkével összhangban MI-rendszereink egyértelműen tájékoztatják a végfelhasználókat arról, hogy MI-rendszerrel kommunikálnak.

7a. Ügyfélweboldalak chatbot-látogatói

Ügyfeleink saját weboldalaikon alkalmazzák az Alvoru AI-chatbotot. Egy ilyen ügyfélweboldal látogatójaként a csevegőbeszélgetéseidet az Alvoru mint aladatfeldolgozó dolgozza fel. Ebben az esetben az ügyfél a GDPR értelmében vett adatkezelő. Az Alvoru a csevegési adataidat kizárólag az adott ügyfél utasítására és javára dolgozza fel. Arról, hogy az adott ügyfél hogyan kezeli az adataidat, annak a weboldalnak az adatvédelmi szabályzatában olvashatsz többet, amelyen a chatbotot használod.

8. Biztonság

Az Alvoru megfelelő technikai és szervezési intézkedéseket tesz a személyes adatok elvesztés vagy bármilyen jogellenes feldolgozás elleni védelme érdekében (GDPR 32. cikk), többek között:

• TLS 1.2+ titkosítás minden kommunikációhoz (HTTPS).
• Sózott jelszó-hashelés (bcrypt) és rotációval ellátott munkamenet-kezelés.
• Tűzfal és fail2ban minden szerveren.
• Sebességkorlátozás (rate-limiting) az API-kon és a bejelentkezési kísérleteknél.
• Minimális jogosultságok (a least privilegeelve) a szolgáltatásfelhasználóknak.
• Korlátozó fájljogosultságok (600) a konfigurációs és adatfájlokon.
• Automatikus napi biztonsági mentések titkosítással.
• Az érzékeny adatokhoz való hozzáférés naplózása és monitorozása.
• Kétfaktoros hitelesítés az adminisztratív hozzáféréshez.
• Biztonsági frissítések a kritikus sebezhetőségek nyilvánosságra hozatalától számított 72 órán belül.

9. Adatvédelmi incidensek

Az adatvédelmi incidenst a Autoriteit Persoonsgegevens felé 72 órán belül az észleléstől számítva jelentjük, a GDPR 33. cikkével összhangban, kivéve, ha az incidens valószínűleg nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

Amennyiben az adatvédelmi incidens magas kockázatot jelent az érintettekre nézve, az Alvoru késedelem nélkül tájékoztatja az érintetteket, a GDPR 34. cikkével összhangban, hogy megfelelő intézkedéseket tehessenek.

Az Alvoru nyilvántartást vezet az adatvédelmi incidensekről a GDPR 33. cikk (5) bekezdésével összhangban.

10. Sütik

Az Alvoru sütiket és hasonló technikákat használ a holland távközlési törvény 11.7a cikke alapján:

• Funkcionális sütik (mindig aktív, nincs szükség hozzájárulásra): munkamenet, beállítások, CSRF-védelem, DDoS-védelem (Cloudflare).
• Analitikai és marketing sütik: az Alvoru jelenleg nem analitikai vagy marketing sütit. Az alvoru.com oldalon nem fut Google Analytics, Meta Pixel vagy hasonló nyomkövető. A sütisáv azért van jelen, hogy ha a jövőben mégis szeretnénk analitikát bevezetni, először a te kifejezett hozzájárulásodat (opt-in) kérjük.

A sütibeállításaidat minden oldal alján található linken vagy a sütisávon keresztül módosíthatod. A teljes áttekintéshez lásd a Süti-nyilatkozat.

10a. Kötelező-e az adatszolgáltatás?

Nem vagy jogszabály vagy szerződés alapján köteles személyes adatokat megadni számunkra, hacsak másképp nem jelezzük. Ha nem adsz meg adatokat, előfordulhat, hogy nem tudjuk nyújtani a szolgáltatást. Így például egy e-mail-cím megadása szükséges a fiók létrehozásához és a szolgáltatási üzenetek fogadásához, míg a telefonszám megadása általában opcionális.

11. Módosítások

Az Alvoru időről időre módosíthatja ezt az adatvédelmi szabályzatot. A lényeges módosításokat legalább 30 nappal a hatálybalépés előtt e-mailben bejelentjük a meglévő ügyfeleknek és ezen az oldalon. A legfrissebb verzió mindenkor elérhető a alvoru.com/privacy.