Adatkezelési tájékoztató
Hatályos: 2025. január 16.

Köszönjük, hogy ellátogatott a pandatalk.hu weboldalra, és érdeklődik a szolgáltatásunk iránt. A szolgáltatásunk lényege, hogy mesterséges intelligencia (a továbbiakban: „AI”) segítségével válaszolunk az ügyfelek Google-értékeléseire. Az AI-rendszerhez való csatlakozás érdekében a felhasználók (vállalkozások) Google-fiókjaihoz – pontosabban a Google Cégem (Google My Business) fiókjához – hozzáférést kapunk a Google API-n keresztül.

Az alábbi Adatkezelési tájékoztató célja, hogy bemutassa, milyen személyes adatokat gyűjtünk és kezelünk, milyen célból, milyen jogalapon és milyen feltételek mellett, illetve milyen jogok illetik meg Önt adatai kezelésével kapcsolatban.

 

1. Az adatkezelő megnevezése

• Szolgáltató neve: Kereskedelmi Marketing Trendek Korlátolt Felelősségű Társaság
• Székhely: 1081 Budapest, Rákóczi út 61. 2. emelet 1. ajtó
• Adószám: 14653986241
• E-mail: info@andatalk.hu
• Telefonszám: +36304187383
• Honlap: https://pandatalk.hu

 

2. A kezelt személyes adatok köre

2.1. A weboldal használata során

• Kapcsolatfelvétel során megadott adatok: név, e-mail cím, telefonszám, egyéb, a kapcsolatfelvételi űrlapon vagy e-mailben önkéntesen megadott adatok.
• Technikai adatok: IP-cím, böngésző típusa, eszköz adatai, látogatás időpontja, időtartama és a felhasznált oldal-funkciók (sütik segítségével vagy szervernaplózás útján).

2.2. Google-fiókhoz kötődő adatok (Google My Business)

A szolgáltatásunk igénybevételekor hozzáférünk az ügyfelek Google My Business (GMB) fiókjához az OAuth / Google API kapcsolaton keresztül. Ennek során a következő adatokhoz férhetünk hozzá:

• Google My Business-fiókban megjelenő vállalkozásadatok (például cégnév, cím, nyitvatartás, kapcsolattartási adatok);
• GMB-értékelések, ügyfél-visszajelzések és azok tartalma;
• Egyéb, a GMB felületen megjelenő, API-n keresztül elérhető adatok (például képek, véleményekhez fűzött válaszok).

A szolgáltatásunk fő funkciója, hogy az AI-rendszer automatikus válaszokat generál a Google-értékelésekre, és ezek a válaszok a publikálást követően azonnal megjelenhetnek a GMB-felületen. Amennyiben az ügyfél úgy ítéli meg, hogy az automatikus válasz módosítást vagy törlést igényel, jogában áll azt bármikor törölni vagy szerkesztést kérni. Amennyiben a válasz hibás vagy sértő tartalmú, mi magunk is intézkedünk annak javításáról vagy eltávolításáról.

 

3. Az adatkezelés célja és jogalapja

3.1. Weboldalon megadott adatok

• Cél: Kapcsolatfelvétel és kommunikáció, szolgáltatásaink bemutatása, érdeklődés kezelése, ajánlatkérés megválaszolása.
• Jogalap:
• GDPR 6. cikk (1) bekezdés b) pont (szerződéskötést megelőző lépések vagy szerződés teljesítése),
• vagy a felhasználó önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont).

3.2. Google-fiókkal kapcsolatos adatok (Google My Business API)

• Cél: Az ügyfelek Google My Business-értékeléseihez AI segítségével automatikus válaszlehetőségek generálása és azok közzététele, a szolgáltatás (PandaTalk) működtetése, fejlesztése és karbantartása.
• Jogalap:
• A szerződéses jogviszony teljesítése (GDPR 6. cikk (1) bek. b) pont) az ügyfél és az Adatkezelő között,
• adott esetben jogos érdek (GDPR 6. cikk (1) bek. f) pont), ha a szolgáltatás minőségbiztosítása és az alkalmazott technikai háttér fenntartása ezen alapul.

A Google API használatára vonatkozóan a Google My Business tartalmi irányelvei és a Google Business Profile Community útmutatója is irányadók. A Google API-n keresztül elérhető adatok kezelését és használatát kizárólag a szerződésben és az adott Google-szabályzatokban meghatározott módon végezzük.

 

4. Adattovábbítás, adatfeldolgozók

4.1. Adattovábbítás

Általánosságban nem továbbítunk személyes adatokat harmadik félnek, kivéve, ha:

• jogi kötelezettségünk teljesítése céljából (pl. hatósági megkeresés);
• az adatkezeléshez adott külön hozzájárulás vagy szerződéses kötelezettség okán;
• a szerződés teljesítése érdekében szükséges (például domain- és tárhelyszolgáltató, AI-modult biztosító harmadik fél).

4.2. Adatfeldolgozók igénybevétele

Bizonyos technikai műveletekhez, mint például a tárhelyszolgáltatáshoz, e-mail szolgáltatáshoz, AI-infrastruktúra üzemeltetéséhez, külső adatfeldolgozót vehetünk igénybe. Ezen szolgáltatók a megbízásunkból, az általunk meghatározott célok érdekében és a GDPR rendelkezéseinek megfelelően végzik a személyes adatok feldolgozását.

 

5. Az adatkezelés időtartama

• A kapcsolatfelvétel során megadott személyes adatokat addig kezeljük, amíg az adott megkeresés vagy kérés megválaszolása, illetve a szerződéses kapcsolat fennállása szükségessé teszi.
• A szerződéses viszony során felmerülő személyes adatokat a szerződéses jogviszony fennállása alatt, valamint a számviteli és egyéb jogszabályi kötelezettségek teljesítéséig (pl. számlázásra vonatkozó iratok megőrzési ideje) őrizzük.
• A Google My Business API-n keresztül elért adatokhoz való hozzáférést kizárólag a szerződéses cél teljesítéséig (értékelések kezelése, AI-válaszok generálása) tartjuk fenn. Amennyiben a szerződéses jogviszony megszűnik, az API-hozzáférést megszüntetjük, és az így elért adatokat – ha nincs további jogalap a további kezelésükre – töröljük, vagy anonimizáljuk.

 

6. Az érintettek joga

A GDPR és a vonatkozó adatvédelmi jogszabályok alapján Önt az alábbi jogok illetik meg:

1. Hozzáféréshez való jog: bármikor felvilágosítást kérhet, hogy kezeljük-e a személyes adatait, és ha igen, milyen adatok és milyen módon.
2. Helyesbítéshez való jog: kérheti, hogy a pontatlan vagy hiányos személyes adatait helyesbítsük vagy kiegészítsük.
3. Törléshez való jog („elfeledtetéshez való jog”): kérheti, hogy töröljük a személyes adatait, ha nincs olyan jogalap, amely feljogosítaná az adatok további kezelését.
4. Adatkezelés korlátozásához való jog: bizonyos esetekben kérheti személyes adatai kezelésének korlátozását.
5. Adathordozhatósághoz való jog: ha az adatkezelés automatizált módon, hozzájárulás vagy szerződéses jogviszony alapján történik, kérheti, hogy az adatokat tagolt, széles körben használt, géppel olvasható formátumban adjuk át, vagy hogy ezeket az adatokat közvetlenül továbbítsuk egy másik adatkezelőnek.
6. Tiltakozáshoz való jog: saját helyzetével kapcsolatos okokból bármikor tiltakozhat a személyes adatai jogos érdek alapján történő kezelése ellen.

A fenti jogok gyakorlása érdekében kérjük, vegye fel velünk a kapcsolatot az alábbi elérhetőségek valamelyikén.

 

7. Adatbiztonság

Mindent megteszünk annak érdekében, hogy a személyes adatokat a lehető legnagyobb védelemmel kezeljük, és megőrizzük azok biztonságát, sértetlenségét, hozzáférhetőségét. Megfelelő technikai és szervezési intézkedéseket vezetünk be a jogosulatlan hozzáférés, módosítás, törlés vagy nyilvánosságra hozatal megelőzése érdekében.

 

8. Jogorvoslati lehetőségek

• Kapcsolatfelvétel velünk: Ha bármilyen kérdése, észrevétele vagy problémája merül fel az adatkezeléssel kapcsolatban, kérjük, lépjen kapcsolatba velünk a fent megadott elérhetőségeinken.
• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): Panasszal élhet a NAIH-nál, ha úgy ítéli meg, hogy jogsértés történt vagy jogsérelem veszélye áll fenn.
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: http://www.naih.hu/
• Bírósági jogérvényesítés: Bírósághoz fordulhat az adatkezeléssel kapcsolatos jogainak megsértése esetén.

 

9. Záró rendelkezések

A jelen Adatkezelési tájékoztatót időről időre felülvizsgáljuk, és szükség esetén módosítjuk a jogszabályi változások, illetve a szolgáltatásaink kiegészülése függvényében. Az aktuális Adatkezelési tájékoztató mindig elérhető a pandatalk.hu weboldalon.

Köszönjük, hogy elolvasta Adatkezelési tájékoztatónkat! Amennyiben kérdése van vagy további információra van szüksége, kérjük, forduljon hozzánk bizalommal.

PandaTalk