Nagy Attila Ferenc egyéni vállalkozó (Business Native) elkötelezett az ügyfelei személyes adatainak védelme iránt. Jelen nyilatkozat az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), a 2011. évi CXII. törvény (Info tv.), az EU AI Act (2024/1689/EU) és az Ektv. rendelkezéseivel összhangban készült.
Neve: Nagy Attila Ferenc egyéni vállalkozó (Business Native)
Nyilvántartási szám: 59431785 | Adószám: 90273621-1-29
Székhely: 4033 Debrecen, Gépész utca 28.
E-mail: hello@businessnative.hu | Web: www.businessnative.hu
Adatvédelmi kapcsolattartó: hello@businessnative.hu (külön DPO kinevezésére nem kötelezett)
Az Adatkezelő a személyes adatokat:
Adatok: név, e-mail cím, a megkeresés tartalma.
Cél: kapcsolatfelvételre való reagálás, ajánlatadás.
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).
Tárolás: az ügyfélkapcsolat lezárásától számított 1 évig, vagy a hozzájárulás visszavonásáig.
Adatok: név, e-mail cím, számlázási adatok, a 12 hetes együttműködés keretében megosztott üzleti információk.
Cél: szerződés teljesítése, számlázás, jogi kötelezettségek teljesítése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont) és jogi kötelezettség (c) pont).
Tárolás: a jogviszony megszűnésétől számított 8 év (2000. évi C. törvény – Számv. tv. alapján).
Adatok: e-mail cím, keresztnév.
Cél: tájékoztatás aktuális tartalmakról és szolgáltatásokról.
Jogalap: önkéntes hozzájárulás (GDPR 6. cikk (1) a) pont). Leiratkozásra minden hírlevélben lehetőség van.
Platform: Kit (kit.com, korábbi nevén ConvertKit, Kit.com Inc., USA). Az adatokat a Kit adatfeldolgozóként, az Adatkezelő utasításai szerint kezeli; az EU–USA adattovábbítás az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján történik.
Tárolás: a hozzájárulás visszavonásáig.
Adatok: számlázási cím; a kártyaadatokat kizárólag a Stripe rendszere kezeli.
Cél: fizetési tranzakció biztonságos teljesítése.
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) pont).
A kártyaadatokat az Adatkezelő soha nem látja és nem tárolja; azokat a Stripe Payments Europe Ltd. kezeli PCI DSS Level 1 kompatibilis rendszerben. Stripe adatvédelem: stripe.com/privacy.
Adatok: IP-cím, böngészőadatok, cookie-k (részletesen a Cookie Nyilatkozatban).
Cél: a weboldal rendeltetésszerű működtetése, látogatottsági statisztikák.
Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont) az alapvető működéshez; hozzájárulás (a) pont az elemzési és marketing cookie-khoz.
Adatok: hangfelvétel a beszélgetés időtartamára, a beszélgetés gépi átirata (transcript), a hívás/session metaadatai (időpont, időtartam), valamint a beszélgetés során megosztott üzleti információk.
Cél: érdeklődői/ügyfél-megkeresések fogadása és megválaszolása hangalapú AI-asszisztensen keresztül, időpontfoglalás és tájékoztatás.
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont) — a beszélgetés megkezdése előtt az AI-asszisztens szóban tájékoztatja a hívót, hogy AI-val beszél, és hogy a beszélgetés rögzítésre és gépi feldolgozásra kerül; a folytatás a hozzájárulást jelenti.
Különös figyelem: a hangadat jellegénél fogva olyan tulajdonságokat is hordozhat (pl. hangszín, beszédmód), amelyek közvetetten érzékeny adatra utalhatnak; az Adatkezelő ezt figyelembe véve az adatkezelést a cél eléréséhez feltétlenül szükséges mértékre korlátozza.
Adatfeldolgozók: Vapi Inc. (USA) — a hangalapú asszisztens és a hívási munkamenet technikai működtetése; Anthropic PBC (USA) — a nyelvi modell feldolgozása; Eleven Labs Inc. (USA) — a valós idejű beszédfelismerés és hangszintézis. A szolgáltatók az adatokat a szolgáltatás biztosításához, a saját szerződéses és adatvédelmi feltételeik, valamint az alkalmazandó nemzetközi adattovábbítási garanciák mellett kezelik. Részletek: Vapi adatvédelem, Anthropic adatvédelem, ElevenLabs adatfeldolgozási feltételek.
Tárolás: a hangfelvétel 30 napig, az átirat és a beszélgetés lényegi tartalma az ügyfélkapcsolat fennállásáig, utána a 3.1/3.2 pont szerinti határidőkkel összhangban.
A businessnative.hu/ai-uzleti-elemzes oldalon a látogató egy vezetett kérdőívet tölthet ki, amelynek alapján a Szolgáltató egy automatikusan generált, személyre szabott „AI tehermentesítési tervet” készít, és azt e-mailben megküldi, valamint egy privát, titkos hivatkozáson elérhetővé teszi. A szolgáltatás díjmentes; az elkészült elemzés akkor is felhasználható, ha a látogató nem vásárol.
Adatok:
Cél: díjmentes, értékadó elemzés (lead magnet) készítése és megküldése; az elemzés minőségének ellenőrzése és az üzemeltetés hibakeresése.
Jogalap: az érintett kifejezett hozzájárulása (GDPR 6. cikk (1) a) pont) – a kérdőív beküldése előtt a látogatónak külön jelölőnégyzettel el kell fogadnia ezt a tájékoztatót és kérnie kell az elemzés elkészítését. A hozzájárulás bármikor, következmények nélkül visszavonható.
Weboldal-kutatás: a Szolgáltató kizárólag a látogató által megadott címről és annak nyilvánosan elérhető aloldalairól tölt le tartalmat, ésszerű terjedelemben (jellemzően legfeljebb néhány oldal). A weboldal nyers HTML-tartalmát a Szolgáltató nem őrzi meg; kizárólag a kinyert üzleti tényeket, a forráshivatkozásokat és rövid szövegrészleteket tárolja. A weboldalon esetlegesen szereplő, utasításnak látszó szöveget a rendszer adatként kezeli, nem parancsként.
Automatizált feldolgozás: az elemzést nyelvi modell (Claude, Anthropic PBC, USA) készíti, a végső pontszámokat és költség-, illetve időbecsléseket determinisztikus programkód számítja. Az eredmény tájékoztató jellegű javaslat; nem jár az érintettre nézve joghatással vagy hasonlóan jelentős hatással, és nem minősül a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatalnak. Minden becslés tájékoztató jellegű, nem árajánlat.
Adatfeldolgozók: Anthropic PBC (USA) – a kérdőív-válaszok és a nyilvános weboldal-tartalom nyelvi modellel történő elemzése; Supabase (EGT) – a munkamenet, a válaszok, a kinyert tények és az elkészült elemzés tárolása; Resend (Resend, Inc., USA) – az „elkészült az elemzésed” tranzakciós e-mail kézbesítése; Firecrawl (Mendable, Inc., USA) – kizárólag akkor, ha a megadott weboldal a szokásos módon nem tölthető le, a nyilvános oldal tartalmának lekérése; MailerLite (UAB „MailerLite”, Litvánia, EU) – kizárólag akkor, ha a látogató a lenti marketing-jelölőnégyzetet külön bejelöli. Az EU–USA adattovábbítás az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján történik. Az Anthropic Claude API alapértelmezetten nem használja az adatokat modelltanításra, és a Szolgáltató nem járul hozzá ilyen felhasználáshoz.
Marketing: az elemzés kérése önmagában NEM jelent hírlevél-feliratkozást. A látogató egy külön, alapból üres jelölőnégyzettel kérheti, hogy időnként gyakorlati Business Native anyagokat kapjon e-mailben; ez a hozzájárulás a hírlevélre a 3.3 pont szerint kezelt, és bármikor visszavonható.
A privát eredményoldal: az elemzés egy kitalálhatatlan, véletlenszerű hivatkozáson érhető el, amelynek csak a kivonata tárolt; az oldalt a keresőmotorok elől kizártuk (noindex). Sorszám alapján más elemzése nem érhető el.
Tárolás: a munkamenet, a kérdőív-válaszok, a kinyert tények és az elkészült elemzés a kitöltéstől számított 12 hónapig, vagy a hozzájárulás visszavonásáig (a kettő közül a korábbiig). Ha az érintettből ügyfél lesz, a kapcsolódó üzleti információk kezelése a 3.1/3.2 pont szerinti határidők szerint folytatódik. A marketing-feliratkozás a hozzájárulás visszavonásáig kezelt.
A businessnative.hu/visszajelzes oldalon a látogató önkéntes, rövid interjút folytathat egy AI-interjúztatóval arról, hogyan használja a mesterséges intelligenciát a vállalkozásában. Az interjúztató egyesével tesz fel kérdéseket; a válasz begépelhető vagy a 3.9 pont szerint diktálható. Az interjú végén a látogató rövid összegzést kap a válaszairól.
Adatok:
Az interjú névtelen: nevet, e-mail-címet vagy cégnevet nem kérünk, és az oldal kifejezetten kéri, hogy a látogató ne adjon meg személyes adatot vagy ügyféladatot. A félbehagyott interjú a látogató böngészőjének munkamenet-tárhelyében (sessionStorage) marad a böngészőlap bezárásáig; onnan nem kerül hozzánk.
Cél: a Szolgáltató anyagainak, eszközeinek és szolgáltatásainak fejlesztése a magyar vállalkozók valós tapasztalatai alapján (kutatás). Az interjú nem értékesítési célú, és utólagos megkeresés nem kapcsolódik hozzá.
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont). Az interjú a tájékoztatás elolvasása után a „Kezdjük” gombbal indul, és bármikor abbahagyható. Menet közben a válaszok kizárólag a következő kérdés elkészítéséhez haladnak át a szerveren; a beszélgetés csak a „Lezárom és elküldöm” vagy a „Befejezem” gomb megnyomásakor kerül a Szolgáltatóhoz.
Automatizált feldolgozás: a kérdéseket és az összegzést nyelvi modell (Claude, Anthropic PBC, USA) készíti. A modellnek küldött szövegből az e-mail-címeket és a telefonszámokat a rendszer előtte automatikusan kitakarja. Az interjú nem jár az érintettre nézve joghatással, és nem minősül a GDPR 22. cikke szerinti automatizált döntéshozatalnak.
Adatfeldolgozók: Anthropic PBC (USA) – a válaszok nyelvi modellel történő feldolgozása; Resend, Inc. (USA) – az összegzés és a teljes átirat e-mailben történő kézbesítése a Szolgáltató postafiókjába; Google LLC (Google Workspace, USA) – a Szolgáltató postafiókja; Vercel Inc. (USA) – a weboldal és a szerveroldali feldolgozás infrastruktúrája. Az EU–USA adattovábbítás az Európai Bizottság által jóváhagyott általános szerződési feltételek (SCC) alapján történik. Az Anthropic Claude API alapértelmezetten nem használja az adatokat modelltanításra.
Tárolás: az összegzést és az átiratot a Szolgáltató a postafiókjában a beérkezéstől számított legfeljebb 12 hónapig őrzi, utána törli. Kérésre hamarabb is töröljük; mivel az interjú névtelen, a törlési kérelemben kérjük megjelölni az interjú hozzávetőleges időpontját és egy jellemző részletét.
A weboldal egyes szöveges mezőinél – az ingyenes AI üzleti elemzésnél (/ai-uzleti-elemzes), az AI-diagnózisnál (/ai-diagnozis), a visszahívás-kérőnél (/uj-lead), a kapcsolati űrlapon (/kapcsolat) és az AI-interjúban (/visszajelzes) – a válasz gépelés helyett diktálható. A diktálás kizárólag a „Diktálás” (mikrofon) gomb megnyomása és a böngésző mikrofonengedélyének megadása után indul; minden űrlap diktálás nélkül, gépeléssel is használható.
Működés: a hangot a böngésző a diktálás ideje alatt a memóriájában rögzíti, és a leállításkor egyszer elküldi a szervernek végleges átírásra. Az átírt szöveg a szöveges mezőbe kerül, ahol a látogató ellenőrizheti és szerkesztheti; a beküldött szöveg sorsa az adott űrlapra vonatkozó pont szerint alakul (3.1, 3.7, 3.8). Egy felvétel hossza korlátozott; a diktálás a mezőben lévő szöveg után folytatható.
Élő előnézet: ha a böngésző támogatja, beszéd közben a böngésző beépített beszédfelismerése mutatja előre a szöveget. Ilyenkor a hangot a böngésző gyártójának beszédfelismerő szolgáltatása is feldolgozza (például Chrome esetén a Google, Safari esetén az Apple), a böngésző saját adatvédelmi feltételei szerint. A felület diktálás közben ezt kiírja. A végleges szöveget ettől függetlenül az alábbi átírás adja.
Adatok: a hangfelvétel és annak gépi átirata; egy véletlenszerű munkamenet-azonosító, az IP-cím kulcsolt, visszafejthetetlen lenyomata (HMAC) és időbélyegek – kizárólag a visszaélés-, terhelés- és költségkorlátozáshoz. A hangadat jellegénél fogva olyan tulajdonságokat is hordozhat (pl. hangszín, beszédmód), amelyek közvetetten érzékeny adatra utalhatnak; ezért a feldolgozás a hang–szöveg átírásra korlátozódik.
Cél: a szöveges mezők kitöltésének megkönnyítése hangbevitellel. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont), amelyet a diktálás gomb megnyomásával és a böngésző mikrofonengedélyének megadásával ad meg; a diktálás bármikor leállítható.
Adatfeldolgozók: OpenAI, L.L.C. (USA) – a hangfelvétel végleges átírása szöveggé, a Szolgáltató dedikált API-hozzáférésén keresztül; az OpenAI API alapértelmezetten nem használja az adatokat modelltanításra. Supabase (EGT) – a munkamenet-azonosító, az IP-lenyomat és az időbélyegek tárolása a korlátozásokhoz. Vercel Inc. (USA) – a szerveroldali feldolgozás infrastruktúrája. Az EU–USA adattovábbítás SCC alapján történik.
Tárolás: a Szolgáltató hangfelvételt nem ment: a hang csak a böngésző memóriájában és az átírási kérés feldolgozásának idejére a szerver memóriájában van jelen. Az átírt szöveget a diktálás maga nem tárolja (azt az adott űrlap kezeli). A korlátozáshoz használt munkamenet-adatok a lezárást követő 25 óra elteltével törlődnek. Az OpenAI a hozzá eljuttatott adatokat a saját API-adatkezelési feltételei szerint kezeli.
A businessnative.hu/kozosseg oldalon a látogató meghívót kérhet a zárt Business Native Discord-közösségbe.
Adatok: név, e-mail cím, valamint az űrlap kérdéseire adott válaszok (jelenlegi helyzete, hol tart a vállalkozásával, mely témák érdeklik, honnan hallott a közösségről, és – nem kötelezően – egy rövid szöveg arról, miben akadt el). Cél: a meghívó kiküldése, és hogy a közösség tartalmai, alkalmai a tagok igényeihez igazodjanak. Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a) pont).
Adatfeldolgozók: Resend, Inc. (USA) – a meghívó és a Szolgáltatónak szóló értesítés kézbesítése; Google LLC (Google Workspace, USA) – a válaszok tárolása a Szolgáltató táblázatában; Vercel Inc. (USA) – a szerveroldali feldolgozás. Hírlevél-listára (MailerLite, 3.3 pont) csak az kerül, aki ezt az űrlapon külön bejelöli. Az adatokat a Szolgáltató a Discordnak nem adja át; a Discordra való belépésre a Discord Inc. saját feltételei vonatkoznak. Az EU–USA adattovábbítás SCC alapján történik.
Tárolás: a hozzájárulás visszavonásáig. A válaszok törlése bármikor kérhető a hello@businessnative.hu címen.
A Szolgáltató a 12 hetes tanácsadás és az érdeklődői kommunikáció keretében mesterséges intelligencián alapuló eszközöket alkalmaz: elsősorban a Claude API-t (Anthropic PBC, USA) – ezt használja a hangalapú AI-asszisztens nyelvi feldolgozásához, valamint a 3.7 pont szerinti ingyenes AI üzleti elemzés készítéséhez (a kérdőív-válaszok és a nyilvánosan elérhető weboldal-tartalom elemzése) –, továbbá a Vapi platformon működő, Anthropic nyelvi modellt és ElevenLabs beszédfelismerést, illetve hangszintézist használó hangalapú AI-asszisztenst. A voice agent minden beszélgetés elején szóban, egyértelműen közli, hogy a hívó féllel AI-rendszer beszél, nem élő munkatárs (EU AI Act 50. cikk); az ingyenes AI üzleti elemzés oldala szintén egyértelműen jelzi, hogy az eredményt mesterséges intelligencia állítja elő. A Szolgáltató a jövőben további AI-ügynök technológiákat is bevezethet.
Az EU AI Act (2024/1689/EU) alapján a Szolgáltató „deployer” (üzemeltető) szerepkörben jár el, és vállalja az e szerepkörhöz kapcsolódó kötelezettségek maradéktalan betartását, különös tekintettel:
A 3.8 pont szerinti AI-interjú kérdéseit és összegzését szintén a Claude API készíti; az oldal egyértelműen jelzi, hogy a látogató AI-interjúztatóval beszél. A 3.9 pont szerinti diktálás az OpenAI beszédfelismerő modelljét kizárólag hang–szöveg átírásra használja; az átirat a látogató saját, szerkeszthető szövege marad.
Az Adatkezelő kijelenti és szavatolja, hogy:
Amennyiben új AI-eszköz kerül bevezetésre, az Adatkezelő kötelezi magát arra, hogy:
Az Adatkezelő az ügyfelek üzleti adatait a Supabase platformon tárolja. A Supabase adatközpontja az Európai Gazdasági Térségen belül található; a pontos helyszín a Supabase infrastruktúra-változásaitól függően módosulhat, azonban az Adatkezelő kizárólag EGT-n belüli adattárolást alkalmaz. A Supabase adatfeldolgozóként a GDPR követelményeinek megfelelő garanciák mellett jár el.
A weboldal-infrastruktúra összefoglalója:
SCC = Standard Contractual Clauses: az Európai Bizottság által jóváhagyott általános szerződési feltételek az EU–USA adattovábbítás jogszerűségének biztosítására.
Az Adatkezelő személyes adatot kizárólag az alábbi esetekben ad át:
Az Adatkezelő az ügyfelek személyes adatait semmilyen egyéb célból nem adja át harmadik félnek, és azokat nem értékesíti.
Az érintett a hello@businessnative.hu e-mail-címre küldött kéréssel bármikor gyakorolhatja az alábbi jogokat:
A kérelmeket az Adatkezelő 1 hónapon belül teljesíti; indokolt esetben ez 2 hónappal meghosszabbítható. Panasz benyújtható a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH): naih.hu | 1055 Budapest, Falk Miksa u. 9–11. | ugyfelszolgalat@naih.hu
Az Adatkezelő az ügyfelekkel kapcsolatban kizárólag emberi felügyelet mellett hoz döntéseket. Teljesen automatizált, az érintettre joghatással járó döntéshozatal (GDPR 22. cikk) nem valósul meg.
Az Adatkezelő fenntartja a jogot jelen Nyilatkozat módosítására, különösen jogszabályi változás, új AI-eszköz bevezetése vagy infrastruktúra-változás esetén. A módosításokról az érintetteket e-mailben vagy a weboldalon közzétett közleménnyel értesíti, legalább 15 nappal a hatályba lépés előtt.
Adatvédelem ÁSZF Garancia