Adatkezelési tájékoztató
Hatályos: 2026. augusztus 22. (előző változat: 2025. január 16.)

Köszönjük, hogy ellátogatott a pandatalk.hu weboldalra, és érdeklődik a szolgáltatásunk iránt. Szolgáltatásaink lényege, hogy mesterséges intelligencia (a továbbiakban: „AI”) segítségével válaszolunk az ügyfelek Google-értékeléseire, kezeljük a közösségi felületeken érkező hozzászólásokat, valamint AI chat-asszisztenst üzemeltetünk saját weboldalunkon és ügyfeleink weboldalán, illetve — külön megállapodás alapján — telefonos AI-asszisztenst. Az AI-rendszerhez való csatlakozás érdekében a felhasználók (vállalkozások) Google-fiókjaihoz – pontosabban a Google Cégem (Google My Business) fiókjához – hozzáférést kapunk a Google API-n keresztül.

Az alábbi Adatkezelési tájékoztató célja, hogy bemutassa, milyen személyes adatokat gyűjtünk és kezelünk, milyen célból, milyen jogalapon és milyen feltételek mellett, illetve milyen jogok illetik meg Önt adatai kezelésével kapcsolatban.

 

1. Az adatkezelő megnevezése

• Szolgáltató neve: Kereskedelmi Marketing Trendek Korlátolt Felelősségű Társaság
• Székhely: 1081 Budapest, Rákóczi út 61. 2. emelet 1. ajtó
• Adószám: 14653986-2-41
• E-mail: info@pandatalk.hu
• Telefonszám: +36304187383
• Honlap: https://pandatalk.hu

 

2. A kezelt személyes adatok köre

2.1. A weboldal használata során

• Kapcsolatfelvétel során megadott adatok: név, e-mail cím, telefonszám, egyéb, a kapcsolatfelvételi űrlapon vagy e-mailben önkéntesen megadott adatok.
• Technikai adatok: IP-cím, böngésző típusa, eszköz adatai, látogatás időpontja, időtartama és a felhasznált oldal-funkciók (sütik segítségével vagy szervernaplózás útján).

2.2. Google-fiókhoz kötődő adatok (Google My Business)

A szolgáltatásunk igénybevételekor hozzáférünk az ügyfelek Google My Business (GMB) fiókjához az OAuth / Google API kapcsolaton keresztül. Ennek során a következő adatokhoz férhetünk hozzá:

• Google My Business-fiókban megjelenő vállalkozásadatok (például cégnév, cím, nyitvatartás, kapcsolattartási adatok);
• GMB-értékelések, ügyfél-visszajelzések és azok tartalma;
• Egyéb, a GMB felületen megjelenő, API-n keresztül elérhető adatok (például képek, véleményekhez fűzött válaszok).

A szolgáltatásunk fő funkciója, hogy az AI-rendszer automatikus válaszokat generál a Google-értékelésekre, és ezek a válaszok a publikálást követően azonnal megjelenhetnek a GMB-felületen. Amennyiben az ügyfél úgy ítéli meg, hogy az automatikus válasz módosítást vagy törlést igényel, jogában áll azt bármikor törölni vagy szerkesztést kérni. Amennyiben a válasz hibás vagy sértő tartalmú, mi magunk is intézkedünk annak javításáról vagy eltávolításáról.

 

2.3. AI chat-asszisztens (chat-widget) használata során kezelt adatok

Szolgáltatásunk részeként mesterséges intelligenciával működő chat-asszisztenst üzemeltetünk saját weboldalunkon, illetve ügyfeleink weboldalán. A chat használata önkéntes. A beszélgetés során az alábbi adatok kezelésére kerül sor:

• a beszélgetés teljes tartalma: minden üzenet, amelyet a látogató a chatablakba ír, valamint az asszisztens válaszai;
• a látogató által önként megadott kapcsolati adatok (például név, e-mail cím, telefonszám), ha ajánlatot, visszahívást vagy kapcsolatfelvételt kér;
• technikai adatok: a beszélgetéshez rendelt munkamenet-azonosító, a beszélgetés időpontja, valamint az az oldal, ahonnan a beszélgetés indult;
• kép, ha a látogató fényképet csatol (kizárólag azoknál a szolgáltatásoknál, ahol ez a funkció engedélyezve van).

Kérjük, hogy a chatablakba ne írjon be különleges személyes adatot (például egészségügyi adatot, vallási vagy politikai meggyőződésre utaló adatot), és lehetőség szerint más személyre vonatkozó személyes adatot se adjon meg.

 

3. Az adatkezelés célja és jogalapja

3.1. Weboldalon megadott adatok

• Cél: Kapcsolatfelvétel és kommunikáció, szolgáltatásaink bemutatása, érdeklődés kezelése, ajánlatkérés megválaszolása.
• Jogalap:
• GDPR 6. cikk (1) bekezdés b) pont (szerződéskötést megelőző lépések vagy szerződés teljesítése),
• vagy a felhasználó önkéntes hozzájárulása (GDPR 6. cikk (1) bek. a) pont).

3.2. Google-fiókkal kapcsolatos adatok (Google My Business API)

• Cél: Az ügyfelek Google My Business-értékeléseihez AI segítségével automatikus válaszlehetőségek generálása és azok közzététele, a szolgáltatás (PandaTalk) működtetése, fejlesztése és karbantartása.
• Jogalap:
• A szerződéses jogviszony teljesítése (GDPR 6. cikk (1) bek. b) pont) az ügyfél és az Adatkezelő között,
• adott esetben jogos érdek (GDPR 6. cikk (1) bek. f) pont), ha a szolgáltatás minőségbiztosítása és az alkalmazott technikai háttér fenntartása ezen alapul.

A Google API használatára vonatkozóan a Google My Business tartalmi irányelvei és a Google Business Profile Community útmutatója is irányadók. A Google API-n keresztül elérhető adatok kezelését és használatát kizárólag a szerződésben és az adott Google-szabályzatokban meghatározott módon végezzük.

 

3.3. AI chat-asszisztens

Cél: a weboldal látogatóinak kiszolgálása, kérdéseik megválaszolása, termék- és szolgáltatás-tájékoztatás, érdeklődés (lead) rögzítése és továbbítása annak a vállalkozásnak, amelynek weboldalán a chat működik, valamint a rendszer minőségének ellenőrzése és fejlesztése.

Jogalap: a látogató hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) — a chat használata önkéntes; ajánlatkérés esetén a szerződéskötést megelőző lépések (GDPR 6. cikk (1) bekezdés b) pont); a szolgáltatás minőségbiztosítása és a visszaélések megelőzése körében jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).

Szerepkörök: ha a chat-asszisztenst ügyfelünk (a weboldal üzemeltetője) megbízásából működtetjük, akkor az adott beszélgetések tekintetében az ügyfelünk az adatkezelő, a PandaTalk pedig adatfeldolgozóként jár el. Ilyen esetben az adott vállalkozás saját adatkezelési tájékoztatója is irányadó, amelyre a chatablakban elhelyezett tájékoztató hivatkozik.

 

4. Adattovábbítás, adatfeldolgozók

4.1. Adattovábbítás

Általánosságban nem továbbítunk személyes adatokat harmadik félnek, kivéve, ha:

• jogi kötelezettségünk teljesítése céljából (pl. hatósági megkeresés);
• az adatkezeléshez adott külön hozzájárulás vagy szerződéses kötelezettség okán;
• a szerződés teljesítése érdekében szükséges (például domain- és tárhelyszolgáltató, AI-modult biztosító harmadik fél).

4.2. Adatfeldolgozók igénybevétele

Szolgáltatásaink működtetéséhez külső adatfeldolgozókat veszünk igénybe. Ezek a szolgáltatók a megbízásunkból, az általunk meghatározott célok érdekében, a GDPR 28. cikke szerinti feltételek mellett végzik a személyes adatok feldolgozását. Az igénybe vett adatfeldolgozók:

• OpenAI Ireland Ltd. / OpenAI, L.L.C. (Írország, illetve Amerikai Egyesült Államok) — a chat-asszisztens és az értékelésekre adott válaszok mögötti nyelvi modell. A beszélgetés szövege feldolgozás céljából továbbításra kerül. A szolgáltató az API-n keresztül küldött adatokat a szerződési feltételei szerint nem használja fel modelljei tanítására.
• Anthropic PBC (Amerikai Egyesült Államok) — egyes szöveg- és dokumentumgeneráló funkciók, illetve alternatív nyelvi modell.
• Google Ireland Limited (Írország) — a Google Cégem (Google Business Profile) API, amelyen keresztül az értékeléseket és a rájuk adott válaszokat kezeljük.
• ElevenLabs Inc. (Amerikai Egyesült Államok) — beszédfelismerés és beszédszintézis a telefonos AI-asszisztens szolgáltatásnál, azon ügyfeleink esetében, akik ezt igénybe veszik.
• Telnyx LLC (Amerikai Egyesült Államok) — a telefonhívások technikai átvitele a telefonos AI-asszisztens szolgáltatásnál.
• Railway Corp. (Amerikai Egyesült Államok) — a chat-rendszer alkalmazás- és adatbázis-tárhelye.
• Sybell Informatika Kft. (Magyarország) — a pandatalk.hu weboldal és a hozzá tartozó e-mail fiókok tárhelyszolgáltatása.

 

4.3. Adattovábbítás harmadik országba

A fenti adatfeldolgozók egy része az Európai Gazdasági Térségen kívül, elsősorban az Amerikai Egyesült Államokban végzi az adatfeldolgozást. Az adattovábbítás jogalapja az Európai Bizottság (EU) 2021/914 végrehajtási határozatával elfogadott általános szerződési feltételek (SCC), illetve — amennyiben az adott szolgáltató tanúsított — az EU–USA Adatvédelmi Keret (Data Privacy Framework) tárgyában hozott, 2023. július 10-i bizottsági megfelelőségi határozat. Az adatfeldolgozókra minden esetben a GDPR 28. cikke szerinti adatfeldolgozói feltételek alkalmazandók.

 

5. Az adatkezelés időtartama

• A kapcsolatfelvétel során megadott személyes adatokat addig kezeljük, amíg az adott megkeresés vagy kérés megválaszolása, illetve a szerződéses kapcsolat fennállása szükségessé teszi.
• A szerződéses viszony során felmerülő személyes adatokat a szerződéses jogviszony fennállása alatt, valamint a számviteli és egyéb jogszabályi kötelezettségek teljesítéséig (pl. számlázásra vonatkozó iratok megőrzési ideje) őrizzük.
• A Google My Business API-n keresztül elért adatokhoz való hozzáférést kizárólag a szerződéses cél teljesítéséig (értékelések kezelése, AI-válaszok generálása) tartjuk fenn. Amennyiben a szerződéses jogviszony megszűnik, az API-hozzáférést megszüntetjük, és az így elért adatokat – ha nincs további jogalap a további kezelésükre – töröljük, vagy anonimizáljuk.
• A chat-asszisztenssel folytatott beszélgetések tartalmát alapértelmezetten a beszélgetést követő 90 napig őrizzük, ezt követően a rendszer automatikusan törli azokat. Ha a látogató kapcsolatfelvételt vagy ajánlatot kér, a megadott kapcsolati adatokat továbbítjuk annak a vállalkozásnak, amelynek weboldalán a chat működik; ezen adatok további kezelésére az adott vállalkozás adatkezelési tájékoztatója irányadó.

 

6. Az érintettek joga

A GDPR és a vonatkozó adatvédelmi jogszabályok alapján Önt az alábbi jogok illetik meg:

1. Hozzáféréshez való jog: bármikor felvilágosítást kérhet, hogy kezeljük-e a személyes adatait, és ha igen, milyen adatok és milyen módon.
2. Helyesbítéshez való jog: kérheti, hogy a pontatlan vagy hiányos személyes adatait helyesbítsük vagy kiegészítsük.
3. Törléshez való jog („elfeledtetéshez való jog”): kérheti, hogy töröljük a személyes adatait, ha nincs olyan jogalap, amely feljogosítaná az adatok további kezelését.
4. Adatkezelés korlátozásához való jog: bizonyos esetekben kérheti személyes adatai kezelésének korlátozását.
5. Adathordozhatósághoz való jog: ha az adatkezelés automatizált módon, hozzájárulás vagy szerződéses jogviszony alapján történik, kérheti, hogy az adatokat tagolt, széles körben használt, géppel olvasható formátumban adjuk át, vagy hogy ezeket az adatokat közvetlenül továbbítsuk egy másik adatkezelőnek.
6. Tiltakozáshoz való jog: saját helyzetével kapcsolatos okokból bármikor tiltakozhat a személyes adatai jogos érdek alapján történő kezelése ellen.

A fenti jogok gyakorlása érdekében kérjük, vegye fel velünk a kapcsolatot az alábbi elérhetőségek valamelyikén.

 

7. Adatbiztonság

Mindent megteszünk annak érdekében, hogy a személyes adatokat a lehető legnagyobb védelemmel kezeljük, és megőrizzük azok biztonságát, sértetlenségét, hozzáférhetőségét. Megfelelő technikai és szervezési intézkedéseket vezetünk be a jogosulatlan hozzáférés, módosítás, törlés vagy nyilvánosságra hozatal megelőzése érdekében.

 

8. Jogorvoslati lehetőségek

• Kapcsolatfelvétel velünk: Ha bármilyen kérdése, észrevétele vagy problémája merül fel az adatkezeléssel kapcsolatban, kérjük, lépjen kapcsolatba velünk a fent megadott elérhetőségeinken.
• Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): Panasszal élhet a NAIH-nál, ha úgy ítéli meg, hogy jogsértés történt vagy jogsérelem veszélye áll fenn.
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Levelezési cím: 1363 Budapest, Pf. 9.
• Telefon: +36 (1) 391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Weboldal: http://www.naih.hu/
• Bírósági jogérvényesítés: Bírósághoz fordulhat az adatkezeléssel kapcsolatos jogainak megsértése esetén.

 

9. Mesterséges intelligencia használata — átláthatóság

Szolgáltatásaink mesterséges intelligenciát alkalmaznak. Az (EU) 2024/1689 rendelet (a mesterséges intelligenciáról szóló rendelet, „AI Act”) 50. cikke alapján az alábbiakról tájékoztatjuk:

• A chat-asszisztens mesterséges intelligencia, nem élő ügyintéző. Ezt a chatablak fejlécében külön jelezzük, és ha a felhasználó rákérdez, az asszisztens egyértelműen közli, hogy AI-asszisztens. Az asszisztens semmilyen körülmények között nem állíthatja, hogy ember.
• Élő munkatárs kérése: a beszélgetés során bármikor kérheti, hogy emberi ügyintézővel vegye fel a kapcsolatot; ilyenkor elérhetőséget adunk vagy visszahívást ajánlunk fel.
• Telefonos AI-asszisztens igénybevétele esetén a hívás elején közöljük, hogy automatizált, mesterséges intelligenciával működő asszisztens beszél.
• A Google-értékelésekre adott válaszokat mesterséges intelligencia készíti. Az érintett vállalkozás ezeket megtekintheti, módosíthatja vagy törölheti, és hibás vagy sértő tartalom esetén mi magunk is intézkedünk a javításról.
• Az AI tévedhet. A generált válasz nem minősül ajánlattételnek. Fontos adatokat (ár, készlet, határidő, jogi vagy egészségügyi kérdés) kérjük, munkatársunknál vagy hivatalos forrásból ellenőrizzen.
• Automatizált döntéshozatal: a jelen tájékoztató hatálya alá tartozó szolgáltatások keretében nem hozunk Önre nézve joghatással járó vagy Önt hasonlóképpen jelentős mértékben érintő, kizárólag automatizált adatkezelésen alapuló döntést (GDPR 22. cikk).

 

10. Záró rendelkezések

A jelen Adatkezelési tájékoztatót időről időre felülvizsgáljuk, és szükség esetén módosítjuk a jogszabályi változások, illetve a szolgáltatásaink kiegészülése függvényében. Az aktuális Adatkezelési tájékoztató mindig elérhető a pandatalk.hu weboldalon.

Köszönjük, hogy elolvasta Adatkezelési tájékoztatónkat! Amennyiben kérdése van vagy további információra van szüksége, kérjük, forduljon hozzánk bizalommal.

PandaTalk