Adatvédelmi tájékoztató
Hatályos 2026-07-05-től. Ez a tájékoztató bemutatja, hogyan kezeli az InnoVisual Oy a személyes adatokat az Innohubban és a kapcsolódó szolgáltatásokban. Ha valami nem egyértelmű, kérjük, lépjen kapcsolatba velünk: tietosuoja@innohub.fi. Ez a magyar nyelvű változat fordítás; eltérés esetén a finn nyelvű változat az irányadó.
1. Adatkezelő és elérhetőségek
InnoVisual Oy, cégjegyzékszám (Y-tunnus) 3526875-2, közösségi adószám FI35268752, Välikatu 6, 62900 Alajärvi, Finnország. Kapcsolattartási pont adatvédelmi ügyekben: tietosuoja@innohub.fi.
2. A tájékoztató hatálya alá tartozó szolgáltatások
Ez az adatvédelmi tájékoztató az Innohub.fi webhelyre és az Innohub szolgáltatáscsomagjára vonatkozik: InnoRenki és annak funkciói (például ügyfélkérdőívek, prezentációk és ügyfélkapcsolat-kezelés), az Innohub webáruháza, amennyiben használatban van, kalkulátorok és egyéb eszközök, hírlevelek, kapcsolatfelvételi űrlapok, csevegőmodulok, valamint az esetleges bejelentkezési, SSO- és fizetési funkciók.
Egyes B2B szolgáltatásokban az InnoVisual az ügyfél nevében személyes adatok adatfeldolgozójaként jár el. Ilyenkor az ügyféllel külön adatfeldolgozási szerződést vagy azzal egyenértékű szerződéses mellékletet kell kötni, és az ügyfél adatkezelőként maga felel a saját felhasználóival és ügyfeleivel szembeni tájékoztatási kötelezettségének teljesítéséért.
3. Milyen adatokat kezelünk
- Fiók- és kapcsolattartási adatok: név, e-mail-cím, vállalkozás, szerepkör, telefonszám, számlázási adatok és a szolgáltatással kapcsolatos üzenetek.
- Bejelentkezési és SSO-adatok: felhasználói azonosító, az e-mail-cím megerősítésének állapota, a bejelentkezés módja és a biztonság szempontjából szükséges naplók. Google- vagy Microsoft-fiókjának jelszavát nem kapjuk meg.
- Ügyfélkapcsolati és szerződéses adatok: megrendelés, szerződésváltozatok, elfogadások, hozzáférési jogosultságok, számlázás, a fizetés állapota, támogatási kérések és ügyfélszolgálati üzenetek.
- Szolgáltatási tartalom: például InnoRenki-beszélgetések, az InnoRenki ügyfélkérdőíveire adott válaszok, prezentációk és ügyfélkapcsolat-kezelési adatok, űrlapválaszok, az eszközökbe bevitt adatok és az ügyfél által maga előállított tartalom.
- Fizetési adatok: a fizetéseket fizetési szolgáltató útján kezeljük. A teljes kártyaszámot nem tároljuk; a fizetés állapotát, a megrendelés azonosítóit és a könyveléshez szükséges adatokat kapjuk meg.
- Technikai adatok és sütik: IP-cím, böngésző, eszköz, időbélyegek, naplók, sütibeállítások, a webhely használati adatai, valamint a visszaélések és az információbiztonság kezeléséhez szükséges adatok.
- Marketingadatok: hírlevél-feliratkozás, hozzájárulások, kampányforrás, megnyitások és kattintások, amennyiben ilyen követés működik és jogszerű.
4. Mire használjuk az adatokat, és milyen jogalapon
- Szerződés teljesítése: fiók létrehozása, bejelentkezés, a szolgáltatás használata, megrendelések, fizetések, ügyféltámogatás és a szolgáltatás nyújtása.
- Jogi kötelezettségek: könyvelés, adózás, kötelező hatósági kötelezettségek és az adatvédelmi jogok érvényesítése.
- Jogos érdek: a szolgáltatás információbiztonsága, a visszaélések megelőzése, a szolgáltatás fejlesztése, a B2B ügyfélkapcsolatok kezelése, észszerű mértékű analitika és technikai felügyelet.
- Hozzájárulás: nem feltétlenül szükséges sütik, hírlevelek és egyéb elektronikus közvetlen üzletszerzés, amennyiben hozzájárulás szükséges.
- Az ügyfél dokumentált utasítása: amikor az ügyfél nevében adatfeldolgozóként járunk el, az ügyfél végfelhasználóinak adatait az ügyféllel megállapodott szolgáltatásnak és szerződésnek megfelelően kezeljük.
5. MI-funkciók és átláthatóság
Az Innohub MI-funkciói válaszokat, javaslatokat, összefoglalókat és elemzéseket állíthatnak elő például csevegésben, ügyfélszolgálatban, potenciális ügyfelek kezelésében, NPS-visszajelzésekben, CRM-munkában vagy dokumentumok feldolgozásában. Amikor a felhasználó MI-vel kommunikál, a szolgáltatás igyekszik egyértelműen jelezni, hogy MI által támogatott funkcióról van szó.
Az ügyfél tartalmát külön szerződés vagy hozzájárulás nélkül nem használjuk általános MI-modellek tanítására. Az MI válaszai hiányosak vagy hibásak lehetnek, és emberi ellenőrzés nélkül nem tekinthetők jogi, orvosi, pénzügyi vagy egyéb szakmai tanácsadásnak.
Nem hozunk kizárólag automatizált adatkezelésen alapuló olyan döntéseket, amelyek az érintettre nézve joghatással járnának vagy őt hasonlóképpen jelentős mértékben érintenék. Az esetleges besorolás, pontozás vagy ajánlás a döntéshozatal támogatását szolgálja, nem automatikus végleges döntés.
6. Az adatok helye és a további adatfeldolgozók
Az Innohub elsődleges adatait az InnoVisual Oy saját szerverén tároljuk Helsinkiben, Finnországban (UpCloud Oy). Az MI-alapú feldolgozást igyekszünk a Google Cloud Vertex AI uniós régióira (a finnországi europe-north1 régióra és a Google EU multirégiójára) korlátozni. A beszédfelismerés – amennyiben használatban van – a Google Cloud hollandiai régiójában (europe-west4), a beszédszintézis pedig a Google EU multirégiójában történik. Egyes kiegészítő szolgáltatások, például a fizetések, az SSO, az e-mailek és a hozzájárulások kezelése, szükségessé tehetik az adatok EU-n/EGT-n kívüli kezelését a szolgáltató szerződési feltételei, adatfeldolgozási szerződések, általános adatvédelmi kikötések vagy más jogszerű adattovábbítási mechanizmusok alapján.
A szolgáltatás nyújtásához a következő megnevezett további adatfeldolgozókat és műszaki szolgáltatókat vesszük igénybe, amennyiben az adott funkció használatban van:
| Szolgáltató | Szerep | Jellemző helyszín / megjegyzés |
|---|---|---|
| UpCloud Oy | Az alkalmazás- és adatbázis-infrastruktúra műszaki szolgáltatója | Helsinki, Finnország |
| Domainhotelli / Planeetta Internet Oy | WordPress-környezet, domain-, DNS-, e-mail- vagy üzemeltetési szolgáltatások, amennyiben használatban vannak | Finnország / EU, a szolgáltató szolgáltatási feltételei szerint |
| Google Cloud / Vertex AI | MI-kérések, beágyazások, keresés, modellszolgáltatások, valamint beszédfelismerés és beszédszintézis feldolgozása | EU (Vertex AI: Finnország europe-north1 és EU multirégió; beszédfelismerés Hollandia, europe-west4; beszédszintézis EU multirégió) |
| Stripe Payments Europe, Ltd. | Fizetések, előfizetések, számlázási és csalásmegelőzési adatok | EU, valamint a Stripe további adatfeldolgozói és adattovábbítási mechanizmusai |
| Telnyx LLC | Hívások és telefonszámok, amennyiben a hangcsatorna használatban van | EU (a hívások hangja), valamint az Egyesült Államok (hívásesemény-adatok) a szolgáltató adattovábbítási mechanizmusai szerint |
| Usercentrics A/S / Cookiebot by Usercentrics | Süti- és hozzájáruláskezelés | EU/EGT, valamint a szolgáltató további adatfeldolgozói |
| Google Ireland Limited | Google SSO és az esetleges Search Console / Site Kit funkciók | EU, valamint a Google szolgáltatási feltételei szerinti adattovábbítások |
| Microsoft Ireland Operations Limited | Microsoft SSO, amennyiben használatban van | EU, valamint a Microsoft szolgáltatási feltételei szerinti adattovábbítások |
| Burst Statistics vagy Matomo | A webhely használati statisztikái, ha használatban van | Elsősorban az Innohub saját környezetében |
Személyes adatokat nem adunk el harmadik feleknek, és nem adjuk át azokat hirdetési célokra.
7. Az adatok megőrzése
- Ügyfélfiók és szolgáltatási tartalom: az ügyfélkapcsolat fennállása alatt és azt követően észszerű ideig őrizzük meg, kivéve, ha törlést kérnek, vagy ha hosszabb megőrzés jogszabály, szerződés, jogvita vagy információbiztonság miatt szükséges.
- Fiók törlése: a fiók törlésekor a szolgáltatási tartalmat töröljük. Az ügyfél a törlés előtt exportálhatja adatait. Az ügyfélkapcsolat megszűnésére vonatkozó alapadatokat (például az ágazat, a vállalkozás mérete és a megszűnés oka) két évig őrizzük meg, ezt követően anonimizáljuk őket.
- Számlázási és könyvelési anyagok: a számviteli jogszabályok és az adózási előírások szerint őrizzük meg, jellemzően 6–10 évig, az anyag típusától függően.
- Technikai naplók: főszabály szerint rövid ideig őrizzük meg információbiztonsági, hibaelhárítási és visszaélés-megelőzési célból, kivéve, ha egy adott esemény hosszabb kivizsgálást igényel.
- Hozzájárulási és szerződési napló: addig őrizzük meg, ameddig az elfogadások, a szerződésváltozat és a jogalap igazolásához szükséges.
- Marketingadatok: addig őrizzük meg, amíg a feliratkozás, a hozzájárulás vagy az ügyfélkapcsolaton alapuló kommunikáció hatályban van, ezt követően az adatokat töröljük vagy inaktiváljuk.
8. Az érintett jogai
Amennyiben az adott jog alkalmazandó, Ön kérheti az adataihoz való hozzáférést, a pontatlan adatok helyesbítését, az adatok törlését és az adatkezelés korlátozását, tiltakozhat az adatkezelés ellen, visszavonhatja hozzájárulását, és kérheti az adatok hordozhatóságát. Az adatokkal kapcsolatos kérelmeket elsősorban e-mailben, a tietosuoja@innohub.fi címen intézzük. Ha a szolgáltatásban saját profil- vagy fiókkezelő felület áll rendelkezésre, azt is használhatja, de e-mailben benyújtott kérelem mindig lehetséges.
Ha az adatokat ügyfelünk nevében adatfeldolgozóként kezeljük, a kérelmet szükség esetén az érintett ügyfélhez továbbítjuk, vagy a szerződésnek megfelelően segítjük az ügyfelet a kérelem teljesítésében. Panaszt a finn adatvédelmi biztosnál nyújthat be: tietosuoja.fi.
9. Információbiztonság és incidensek
A szolgáltatást technikai és szervezési intézkedésekkel védjük, például TLS-védelemmel, szerepköralapú hozzáférési jogosultságokkal, naplózással, biztonsági mentésekkel és a rendszergazda felhasználók erősebb hitelesítésével. A személyes adatokhoz való hozzáférést a feladatok és a szükségletek szerint korlátozzuk.
Ha adatvédelmi incidenst észlelünk, felmérjük a kockázatot, és arról az általános adatvédelmi rendelet előírásainak megfelelően értesítjük az adatkezelőt, az érintetteket és a hatóságokat. Amikor adatfeldolgozóként járunk el, célunk az, hogy az ügyfelet indokolatlan késedelem nélkül, de legkésőbb az adatfeldolgozási szerződésben megállapodott határidőn belül értesítsük.
10. Módosítások
Ezt a tájékoztatót frissítjük, ha a szolgáltatások, a szolgáltatók, a jogalapok vagy a jogszabályok megváltoznak. A lényeges módosításokról a szolgáltatásban vagy e-mailben adunk tájékoztatást, amennyiben ez észszerűen szükséges. A dátum a tájékoztató elején látható.