1. A tájékoztató célja és hatálya

Jelen Adatkezelési tájékoztató célja, hogy közérthető, átlátható és teljes körű tájékoztatást nyújtson a mihely.hu weboldal látogatói, a MIhely szolgáltatásai iránt érdeklődők, valamint a weboldalon elérhető mesterségesintelligencia-alapú demonstrációs rendszerek felhasználói részére személyes adataik kezeléséről.

A tájékoztató különösen az alábbi adatkezelésekre terjed ki:

• a mihely.hu weboldal meglátogatása;

• kapcsolatfelvétel és ajánlatkérés;

• az AI ügyfélkezelő demonstráció használata;

• az AI telefonos asszisztens demonstráció használata;

• telefonbeszélgetések rögzítése, átírása és összefoglalása;

• automatikus e-mailes és belső rendszerértesítések;

• szerződéskötést megelőző egyeztetések;

• későbbi ügyfélkapcsolatok és szolgáltatásnyújtás;

• adatvédelmi és egyéb érintetti kérelmek kezelése.

Az Adatkezelő a személyes adatokat az Európai Parlament és a Tanács (EU) 2016/679 rendelete, vagyis az általános adatvédelmi rendelet – a továbbiakban: GDPR –, valamint a vonatkozó magyar jogszabályok rendelkezéseinek megfelelően kezeli.

2. Az adatkezelő adatai

Adatkezelő neve: Egyed Roland
Márkanév: MIhely – Az MI műhely
Weboldal: mihely.hu
E-mail-cím: kapcsolat@mihely.hu
Székhely / levelezési cím: előkészítés alatt…
Telefonszám: előkészítés alatt…

A MIhely működéséhez kapcsolódó vállalkozás alapítása, jogi formájának meghatározása és nyilvántartásba vétele folyamatban van.

A vállalkozás létrejöttét követően a jelen pont kiegészítésre kerül az Adatkezelő végleges:

• cégnevével vagy egyéni vállalkozói megnevezésével;

• jogi formájával;

• székhelyével;

• nyilvántartási vagy cégjegyzékszámával;

• adószámával;

• képviselőjének adataival.

Adatvédelmi kapcsolattartó: Egyed Roland
Adatvédelmi megkeresések e-mail-címe: kapcsolat@mihely.hu

Az Adatkezelő jelenlegi méretére és adatkezelési tevékenységére tekintettel külön adatvédelmi tisztviselő kijelölésére nem került sor. Amennyiben a működés későbbi bővülése ezt indokolja vagy jogszabály kötelezővé teszi, az Adatkezelő adatvédelmi tisztviselőt jelöl ki, és annak adatait közzéteszi.

3. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során különösen az alábbi elveket tartja szem előtt:

• jogszerűség, tisztességes eljárás és átláthatóság;

• célhoz kötöttség;

• adattakarékosság;

• pontosság;

• korlátozott tárolhatóság;

• integritás és bizalmas jelleg;

• elszámoltathatóság.

Az Adatkezelő kizárólag olyan személyes adatot kér és kezel, amely az adott szolgáltatás, demonstráció, kapcsolatfelvétel vagy más meghatározott cél teljesítéséhez szükséges.

Az Adatkezelő kéri a felhasználókat, hogy a demonstrációs rendszerekben ne adjanak meg:

• egészségügyi adatot;

• politikai véleményt;

• vallási vagy világnézeti meggyőződésre vonatkozó adatot;

• szexuális életre vagy szexuális irányultságra vonatkozó adatot;

• biometrikus vagy genetikai adatot;

• büntetőjogi felelősségre vonatkozó adatot;

• bankkártyaadatot, jelszót vagy más különösen bizalmas azonosítót;

• harmadik személyre vonatkozó szükségtelen személyes adatot.

4. A weboldal meglátogatásával kapcsolatos technikai adatkezelés

4.1. A kezelt adatok köre

A weboldal megtekintésekor a weboldalt kiszolgáló informatikai rendszerek technikai adatokat kezelhetnek, így különösen:

• IP-cím;

• a hozzáférés időpontja;

• a meglátogatott oldal címe;

• a böngésző és az eszköz technikai adatai;

• az operációs rendszer típusa;

• hivatkozó oldal;

• rendszer- és hibajelzések;

• biztonsági naplóadatok.

4.2. Az adatkezelés célja

Az adatkezelés célja:

• a weboldal technikai működésének biztosítása;

• a tartalom megfelelő megjelenítése;

• az informatikai rendszer biztonságának fenntartása;

• hibák feltárása;

• visszaélések és jogosulatlan hozzáférések megelőzése;

• a weboldal rendelkezésre állásának ellenőrzése.

4.3. Az adatkezelés jogalapja

Az adatkezelés jogalapja az Adatkezelőnek a weboldal biztonságos és megfelelő működtetéséhez, valamint rendszereinek védelméhez fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

4.4. Az adatok megőrzési ideje

A technikai naplóadatok az adott szolgáltató technikai és biztonsági beállításai szerint, kizárólag a szükséges ideig kerülnek megőrzésre.

Az Adatkezelő a technikai adatokat nem használja fel a látogatók személy szerinti azonosítására, és azokból önállóan nem hoz létre személyes látogatói profilt.

5. Kapcsolatfelvétel és ajánlatkérés

5.1. A kezelt adatok köre

Kapcsolatfelvétel esetén az Adatkezelő kezelheti:

• a kapcsolatfelvevő nevét;

• e-mail-címét;

• telefonszámát, amennyiben megadja;

• a vállalkozás vagy szervezet nevét;

• a megkeresés tárgyát;

• az üzenet tartalmát;

• a megkeresésben önkéntesen közölt további adatokat;

• a kapcsolódó levelezést;

• az esetlegesen csatolt dokumentumokat;

• a megkeresés és válaszadás időpontját.

5.2. Az adatkezelés célja

Az adatkezelés célja:

• kapcsolatfelvétel biztosítása;

• a megkeresés megválaszolása;

• szolgáltatási igény felmérése;

• ajánlat készítése;

• szerződéskötést megelőző egyeztetések lefolytatása;

• kapcsolattartás;

• esetleges jogi igények kezelése.

5.3. Az adatkezelés jogalapja

Amennyiben a megkeresés ajánlatkérésre, szerződés előkészítésére vagy a kapcsolatfelvevő kérésére történő szerződéskötést megelőző intézkedésre irányul, az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja.

Egyéb általános megkeresések esetén az adatkezelés jogalapja az Adatkezelőnek a megkeresések megválaszolásához és üzleti kommunikációjához fűződő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

5.4. Az adatok megőrzési ideje

Amennyiben a kapcsolatfelvételt nem követi szerződéskötés, az Adatkezelő a kapcsolódó adatokat főszabály szerint a megkeresés lezárásától számított 12 hónapig őrzi meg.

Az adatok ennél hosszabb ideig akkor őrizhetők meg, ha:

• jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek;

• jogszabály hosszabb megőrzési időt ír elő;

• az érintett és az Adatkezelő között szerződéses kapcsolat jön létre.

6. Az AI ügyfélkezelő demonstráció adatkezelése

6.1. A demonstráció célja

Az AI ügyfélkezelő demonstráció célja annak bemutatása, hogy egy mesterséges intelligencián és automatizált munkafolyamatokon alapuló rendszer miként képes:

• egy ügyféligény fogadására;

• annak elemzésére;

• válaszjavaslat elkészítésére;

• az eredmény megjelenítésére;

• a folyamat technikai naplózására;

• e-mailes vagy belső értesítés létrehozására.

A demonstráció nem minősül valós ügyintézésnek, szerződéskötésnek vagy kötelező erejű ajánlatadásnak.

6.2. A kezelt adatok köre

A demonstráció használata során az Adatkezelő az alábbi adatokat kezelheti:

• név;

• e-mail-cím;

• vállalkozástípus vagy tevékenységi terület;

• a megadott szimulált ügyfélkérés;

• egyedi technikai kérésazonosító;

• az adatbeküldés időpontja;

• a mesterséges intelligencia vagy automatizált rendszer által létrehozott válasz;

• technikai feldolgozási állapotok;

• értesítési és kézbesítési adatok;

• hiba- és biztonsági naplóadatok.

6.3. Az adatkezelés célja

Az adatkezelés célja:

• a kért demonstráció végrehajtása;

• személyre szabott demonstrációs eredmény létrehozása;

• az eredmény felhasználó részére történő megjelenítése vagy megküldése;

• a munkafolyamat megfelelő működésének ellenőrzése;

• hibakeresés;

• visszaélések megelőzése;

• az Adatkezelő szolgáltatásainak bemutatása.

6.4. Az adatkezelés jogalapja

Az adatkezelés jogalapja az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A hozzájárulás megadása a demonstráció elindítását megelőzően, külön jelölőnégyzet elfogadásával történik.

A demonstráció használata önkéntes. A hozzájárulás megtagadása nem jár hátránnyal, azonban a demonstráció hozzájárulás nélkül nem hajtható végre.

6.5. Az adatok megőrzési ideje

A demonstráció során megadott személyes adatokat, a generált választ és a kapcsolódó technikai rekordokat az Adatkezelő főszabály szerint a demonstráció befejezésétől számított legfeljebb 30 napig őrzi meg.

A biztonsági vagy hibakeresési célú, korlátozott technikai naplóadatok legfeljebb 90 napig őrizhetők meg, amennyiben azok nem szükségesek hosszabb ideig jogi igény érvényesítéséhez vagy biztonsági esemény kivizsgálásához.

7. Az AI telefonos asszisztens demonstráció adatkezelése

7.1. A demonstráció működése

Az AI telefonos asszisztens demonstráció keretében a felhasználó megadja a telefonszámát és a szimulációhoz szükséges alapadatokat, majd egy mesterséges intelligencián alapuló telefonos rendszer felhívja.

A beszélgetés szerepjátékos demonstráció. A hívás során nem történik valós:

• időpontfoglalás;

• rendelés;

• szerződéskötés;

• fizetési kötelezettségvállalás;

• egészségügyi vagy más szakmai döntés;

• hivatalos ügyintézés.

7.2. A kezelt adatok köre

A telefonos demonstráció során az Adatkezelő kezelheti:

• név;

• e-mail-cím;

• telefonszám;

• vállalkozástípus;

• a szimulációhoz megadott információk;

• a hívás kezdő és befejező időpontja;

• a hívás időtartama;

• hívásazonosító;

• hívásállapot;

• hangfelvétel;

• a beszélgetés szöveges átirata;

• a beszélgetés mesterséges intelligencia által készített összefoglalója;

• a beszélgetés során közölt adatok;

• technikai és biztonsági naplóadatok;

• e-mailes és belső értesítési adatok.

7.3. Az adatkezelés célja

Az adatkezelés célja:

• a kért telefonos demonstráció lebonyolítása;

• a felhasználó felhívása;

• a mesterséges intelligencián alapuló telefonos asszisztens működésének bemutatása;

• a beszélgetés rögzítése;

• átirat és összefoglaló készítése;

• a demonstráció eredményének megjelenítése és megküldése;

• a rendszer működésének ellenőrzése;

• minőségbiztosítás;

• hibakeresés;

• visszaélések és jogosulatlan használat megelőzése.

7.4. Az adatkezelés jogalapja

A telefonszám és a demonstrációs adatok kezelésének, a hívás kezdeményezésének, továbbá a beszélgetés rögzítésének és feldolgozásának jogalapja az érintett önkéntes, konkrét és megfelelő tájékoztatáson alapuló hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

A hangfelvétel elkészítéséhez és felhasználásához az érintett hozzájárulása szükséges a Polgári Törvénykönyvről szóló 2013. évi V. törvény 2:48. §-a alapján.

A hozzájárulás két lépésben történhet:

1. a felhasználó a weboldalon, a demonstráció elindítása előtt elfogadja az adatkezelési feltételeket és hozzájárul a hívás, valamint a hangfelvétel elkészítéséhez;

2. a telefonhívás elején a rendszer ismételten tájékoztatja a felhasználót arról, hogy mesterséges intelligenciával beszél, és hogy a beszélgetés rögzítésre, átírásra és összefoglalásra kerül.

Amennyiben a felhasználó a hívás elején nem járul hozzá a rögzítéshez, vagy a hívást megszakítja, a demonstráció nem folytatódik.

7.5. Az adatok megőrzési ideje

A hangfelvételt, a beszélgetés átiratát, az összefoglalót, valamint a híváshoz kapcsolódó személyes adatokat az Adatkezelő főszabály szerint a hívás befejezésétől számított legfeljebb 30 napig őrzi meg.

A korlátozott technikai és biztonsági naplóadatok legfeljebb 90 napig őrizhetők meg.

Amennyiben az érintett a hozzájárulását korábban visszavonja, az Adatkezelő a hozzájárulás alapján kezelt adatokat indokolatlan késedelem nélkül törli, kivéve, ha azok további megőrzésére más jogalap vagy jogszabályi kötelezettség áll fenn.

8. E-mailes és belső rendszerértesítések

A demonstrációk során az automatizált rendszer e-mailes értesítést küldhet:

• a demonstrációt igénybe vevő személynek;

• az Adatkezelő kijelölt belső címére;

• az adott munkafolyamat működtetésében részt vevő jogosult személynek.

Az értesítések tartalmazhatják:

• a felhasználó nevét;

• e-mail-címét;

• a demonstráció egyedi azonosítóját;

• a megadott vállalkozástípust;

• a demonstráció eredményét;

• a hívás vagy feldolgozás állapotát;

• a generált összefoglalót;

• a szükséges kapcsolattartási adatokat.

Az Adatkezelő belső üzenetküldő rendszerben – például Telegram-értesítésként – kizárólag a működéshez feltétlenül szükséges, lehetőség szerint korlátozott vagy részben álnevesített információkat továbbít.

A teljes hangfelvétel, teljes beszélgetési átirat, banki adat, különleges személyes adat, jelszó vagy más érzékeny információ belső üzenetküldő rendszeren keresztül nem kerülhet továbbításra.

Az adatkezelés jogalapja a demonstráció esetében az érintett hozzájárulása, biztonsági és belső működési értesítések esetében pedig az Adatkezelő megfelelő és biztonságos szolgáltatásnyújtásához fűződő jogos érdeke.

9. Szerződéskötés és szolgáltatásnyújtás

Amennyiben az érdeklődő és az Adatkezelő között szerződéses kapcsolat jön létre, az Adatkezelő kezelheti:

• az ügyfél vagy kapcsolattartó nevét;

• céges elérhetőségeit;

• telefonszámát;

• e-mail-címét;

• beosztását;

• a képviselt szervezet adatait;

• szerződéses adatokat;

• teljesítési és projektadatokat;

• számlázási adatokat;

• fizetési és elszámolási adatokat;

• kapcsolattartási előzményeket;

• a szolgáltatás teljesítéséhez szükséges rendszeradatokat.

Az adatkezelés célja:

• szerződés előkészítése és teljesítése;

• szolgáltatásnyújtás;

• kapcsolattartás;

• számlázás;

• jogi és számviteli kötelezettségek teljesítése;

• követelések és jogi igények kezelése.

Az adatkezelés jogalapja:

• szerződés teljesítése vagy szerződéskötést megelőző intézkedés;

• jogi kötelezettség teljesítése;

• az Adatkezelő jogi igényeinek érvényesítéséhez és üzleti kapcsolatainak kezeléséhez fűződő jogos érdeke.

A számviteli bizonylatok és az azok alapjául szolgáló adatok a vonatkozó számviteli szabályok szerinti időtartamig kerülnek megőrzésre.

10. Hírlevél és marketingcélú megkeresések

Az Adatkezelő jelenleg nem használja fel automatikusan a demonstráció vagy kapcsolatfelvétel során megadott e-mail-címeket hírlevél vagy rendszeres reklámüzenet küldésére.

Marketingcélú vagy hírlevél-hozzájárulás kizárólag:

• külön;

• önkéntesen;

• előzetesen;

• egyértelmű jelöléssel;

• a szolgáltatás igénybevételétől függetlenül

adható meg.

A demonstráció használatához adott hozzájárulás nem minősül marketing-hozzájárulásnak.

A marketing-hozzájárulás bármikor, indokolás és hátrányos következmény nélkül visszavonható.

11. Mesterséges intelligencia alkalmazása

Az Adatkezelő egyes demonstrációs és szolgáltatási folyamatok során mesterséges intelligenciát alkalmazhat különösen:

• szöveges megkeresések elemzésére;

• válaszjavaslatok elkészítésére;

• telefonbeszélgetések lefolytatására;

• beszédfelismerésre;

• átiratok készítésére;

• összefoglalók létrehozására;

• adatok strukturálására;

• munkafolyamatok irányítására.

A mesterséges intelligencia által előállított tartalom pontatlan vagy hiányos lehet.

Az Adatkezelő kéri, hogy a felhasználó a demonstrációs rendszerbe ne írjon vagy mondjon olyan információt, amelynek AI-szolgáltatónak történő továbbítása nem szükséges vagy nem megengedett.

A demonstráció keretében nem történik olyan kizárólag automatizált döntéshozatal, amely a felhasználóra nézve joghatást váltana ki vagy őt hasonlóképpen jelentős mértékben érintené.

A rendszer által generált válasz, értékelés vagy összefoglaló kizárólag demonstrációs vagy döntéstámogató jellegű.

12. Adatfeldolgozók és szolgáltatók

Az Adatkezelő a weboldal, a demonstrációk és az automatizált munkafolyamatok működtetéséhez adatfeldolgozókat és más technikai szolgáltatókat vehet igénybe.

12.1. Framer

Szolgáltató: Framer B.V.
Székhely: Rozengracht 207B, 1016 LZ Amsterdam, Hollandia
Szolgáltatás: weboldal-készítés, publikálás, tárhely, technikai infrastruktúra és weboldal-analitika.

A Framer a weboldal működtetéséhez szükséges technikai adatokat kezelheti.

12.2. Contabo

Szolgáltató: Contabo GmbH
Szolgáltatás: virtuális szerver és informatikai infrastruktúra biztosítása.

A MIhely automatizált munkafolyamatainak egy része saját kezelésű, Contabo infrastruktúrán futó szerveren működik.

Az Adatkezelő az adatfeldolgozási megállapodást a szolgáltatóval az éles üzleti működés megkezdése előtt megköti vagy a szolgáltatói felületen aktiválja.

12.3. n8n

Szolgáltatás: automatizált munkafolyamatok végrehajtása.

Az n8n rendszer saját kezelésű szerverkörnyezetben fut. Az n8n munkafolyamatok az Adatkezelő által meghatározott szolgáltatók között továbbítják az adatokat.

Az n8n kizárólag olyan adatot továbbít, amely az adott munkafolyamat végrehajtásához szükséges.

12.4. Google-szolgáltatások

Szolgáltatások: Gmail, Google Sheets és kapcsolódó Google-szolgáltatások.

Az igénybe vett szolgáltatás típusától és előfizetési konstrukciójától függően a Google megfelelő szerződő vállalkozása adatfeldolgozóként vagy önálló adatkezelőként járhat el.

A Google-szolgáltatások felhasználhatók:

• e-mailek küldésére;

• kapcsolatfelvételi és demonstrációs adatok tárolására;

• munkafolyamatok állapotának naplózására;

• belső üzleti adminisztrációra.

12.5. Retell AI

Szolgáltató: Retell AI, Inc.
Szolgáltatás: mesterségesintelligencia-alapú telefonhívások, hangfeldolgozás, hívásrögzítés, beszédfelismerés, átiratkészítés és híváselemzés.

A Retell AI a telefonos demonstráció során kezelheti:

• a telefonszámot;

• a hívás technikai adatait;

• a hangfelvételt;

• a beszélgetés átiratát;

• a hívás során megadott információkat;

• a létrehozott összefoglalót;

• a hívással kapcsolatos naplóadatokat.

Az Adatkezelő a Retell AI adatmegőrzési beállításait úgy konfigurálja, hogy a demonstrációs adatok ne kerüljenek szükségtelenül hosszú ideig megőrzésre.

12.6. OpenAI és más AI-szolgáltatók

Amennyiben az adott munkafolyamat OpenAI vagy más mesterségesintelligencia-szolgáltatást vesz igénybe, a szolgáltató részére továbbításra kerülhet:

• az elemzendő szöveg;

• a szimulált ügyfélkérés;

• a beszélgetés átiratának szükséges része;

• az összefoglaló elkészítéséhez szükséges információ;

• technikai kérésazonosító.

Az Adatkezelő törekszik arra, hogy az AI-szolgáltatóknak továbbított adatokból a közvetlen személyazonosító adatokat eltávolítsa vagy korlátozza, amennyiben azok a feldolgozás céljához nem szükségesek.

Üzleti vagy API-szolgáltatás igénybevétele esetén az Adatkezelő az alkalmazandó adatfeldolgozási feltételeket és adatmegőrzési beállításokat használja.

12.7. Telegram

Szolgáltató: Telegram Messenger Inc.
Szolgáltatás: belső technikai és működési értesítések továbbítása.

A Telegramon keresztül továbbított értesítések adattartalmát az Adatkezelő a feltétlenül szükséges információkra korlátozza.

A Telegram nem szolgálhat teljes ügyféladatbázis, hangfelvétel vagy teljes beszélgetési átirat tárolására.

12.8. Egyéb szolgáltatók

Az Adatkezelő a működés későbbi bővülésével további szolgáltatókat vehet igénybe, így különösen:

• számlázási szolgáltatót;

• könyvelőt;

• ügyvédi vagy jogi szolgáltatót;

• informatikai üzemeltetőt;

• elektronikus aláírási szolgáltatót;

• ügyfélkapcsolati vagy projektmenedzsment-rendszert.

A szolgáltatói kör lényeges változása esetén az Adatkezelő a jelen tájékoztatót módosítja.

13. Adattovábbítás harmadik országba

Egyes technikai szolgáltatók, különösen mesterségesintelligencia-, telefonos, üzenetküldő vagy felhőszolgáltatók az Európai Gazdasági Térségen kívül is kezelhetnek adatokat.

Ilyen esetben az adattovábbítás kizárólag akkor történhet, ha annak megfelelő jogalapja és GDPR szerinti garanciája van, így különösen:

• az Európai Bizottság megfelelőségi határozata;

• az Európai Bizottság által elfogadott általános szerződési feltételek;

• érvényes adatfeldolgozási megállapodás;

• más, a GDPR V. fejezete szerinti megfelelő garancia.

Az Adatkezelő az éles szolgáltatás megkezdése előtt ellenőrzi és dokumentálja a releváns szolgáltatók adattovábbítási feltételeit.

14. Sütik és weboldal-analitika

A weboldal a megfelelő működéshez szükséges technikai megoldásokat, sütiket vagy hasonló technológiákat alkalmazhat.

A feltétlenül szükséges sütik célja lehet:

• a weboldal technikai működtetése;

• biztonsági funkciók biztosítása;

• munkamenet fenntartása;

• beállítások megjegyzése;

• visszaélések megelőzése.

A weboldal jelenlegi konfigurációjában alkalmazott Framer Analytics az Adatkezelő rendelkezésére álló információk szerint összesített, anonim látogatottsági adatokat biztosít, és nem szolgál egyedi látogatói profil létrehozására.

Amennyiben az Adatkezelő a későbbiekben:

• Google Analytics;

• Meta Pixel;

• TikTok Pixel;

• reklámkövető rendszer;

• beágyazott marketingeszköz;

• más, nem feltétlenül szükséges sütit alkalmaz,

az ilyen eszközök csak megfelelő előzetes hozzájárulás alapján aktiválhatók, és a weboldalon külön Süti tájékoztató, valamint hozzájárulás-kezelő felület kerül alkalmazásra.

15. Adatbiztonság

Az Adatkezelő az adatkezelés kockázatainak megfelelő technikai és szervezési intézkedéseket alkalmazhat, így különösen:

• hozzáférési jogosultságok korlátozása;

• erős és egyedi jelszavak;

• többfaktoros hitelesítés;

• titkosított adatátvitel;

• rendszeres biztonsági mentés;

• szerver- és alkalmazásfrissítések;

• naplózás;

• incidensészlelés;

• jogosultságok rendszeres felülvizsgálata;

• az adatok elkülönítése;

• adatminimalizálás;

• hozzáférési kulcsok és API-kulcsok védelme;

• a megőrzési idő lejárta utáni törlés;

• adatfeldolgozók szerződéses ellenőrzése.

Az Adatkezelő az adatbiztonsági intézkedéseket a technológia fejlődésére, az adatkezelés jellegére és a felmerülő kockázatokra tekintettel rendszeresen felülvizsgálja.

16. Adatvédelmi incidensek

Adatvédelmi incidensnek minősül különösen a továbbított, tárolt vagy más módon kezelt személyes adatok:

• véletlen vagy jogellenes megsemmisítése;

• elvesztése;

• megváltoztatása;

• jogosulatlan közlése;

• jogosulatlan hozzáférése.

Az Adatkezelő az adatvédelmi incidenseket kivizsgálja, dokumentálja és megteszi a szükséges kárenyhítő intézkedéseket.

Amennyiben az incidens valószínűsíthetően kockázattal jár az érintettek jogaira és szabadságaira, az Adatkezelő az alkalmazandó jogszabályok szerint értesíti a felügyeleti hatóságot, és magas kockázat esetén az érintetteket is.

17. Az érintett jogai

Az érintett az adatkezeléssel kapcsolatban jogosult:

17.1. Tájékoztatást kérni

Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e a személyes adatait, és ha igen, milyen célból, milyen jogalapon, milyen időtartamig és kik számára továbbítja azokat.

17.2. Hozzáférést kérni

Az érintett kérheti az Adatkezelőtől a róla kezelt személyes adatok másolatát.

17.3. Helyesbítést kérni

Az érintett kérheti a pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.

17.4. Törlést kérni

Az érintett kérheti személyes adatainak törlését, különösen akkor, ha:

• az adatkezelés célja megszűnt;

• a hozzájárulását visszavonta;

• tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok;

• az adatkezelés jogellenes;

• a törlést jogszabály írja elő.

A törlési jog nem korlátlan, és nem alkalmazható többek között akkor, ha az adatkezelés jogi kötelezettség teljesítéséhez vagy jogi igények érvényesítéséhez szükséges.

17.5. Az adatkezelés korlátozását kérni

Az érintett kérheti az adatkezelés korlátozását, ha:

• vitatja az adatok pontosságát;

• az adatkezelés jogellenes, de ellenzi a törlést;

• az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igényhez kéri azokat;

• az érintett tiltakozott az adatkezelés ellen, és a tiltakozás elbírálása folyamatban van.

17.6. Adathordozhatóságot kérni

Amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul, és automatizált módon történik, az érintett kérheti, hogy az általa megadott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja.

17.7. Tiltakozni

Az érintett jogosult tiltakozni a jogos érdeken alapuló adatkezelés ellen.

Tiltakozás esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival szemben, vagy az adatkezelés jogi igények érvényesítéséhez szükséges.

17.8. A hozzájárulást visszavonni

Az érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja.

A visszavonás nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

17.9. Emberi beavatkozást kérni

Amennyiben a későbbiekben automatizált döntéshozatal történne, az érintett jogosult lehet emberi beavatkozást kérni, álláspontját kifejezni és a döntéssel szemben kifogást emelni.

A jelenlegi demonstrációk keretében joghatást kiváltó, kizárólag automatizált döntéshozatal nem történik.

18. Az érintetti kérelmek benyújtása és kezelése

Az érintetti kérelmek az alábbi e-mail-címen nyújthatók be:

kapcsolat@mihely.hu

Az Adatkezelő a kérelem beérkezését követően indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül tájékoztatja az érintettet a megtett intézkedésekről.

Összetett vagy nagyszámú kérelem esetén a határidő további két hónappal meghosszabbítható. A hosszabbításról és annak indokáról az Adatkezelő az eredeti egy hónapos határidőn belül tájékoztatást nyújt.

Az Adatkezelő a kérelem teljesítését megelőzően jogosult az érintett személyazonosságának észszerű módon történő ellenőrzésére.

19. Jogorvoslati lehetőségek

Az Adatkezelő arra kéri az érintettet, hogy adatkezelési problémájával elsőként közvetlenül az Adatkezelőhöz forduljon:

E-mail: kapcsolat@mihely.hu

Az érintett jogosult panaszt benyújtani a felügyeleti hatósághoz.

Nemzeti Adatvédelmi és Információszabadság Hatóság

Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Telefon: +36 1 391 1400

Az érintett jogosult továbbá bírósághoz fordulni, ha megítélése szerint személyes adatainak kezelése jogellenes, vagy az Adatkezelő megsértette az adatvédelemhez kapcsolódó jogait.

20. Kiskorúak adatai

A MIhely weboldala és szolgáltatásai elsődlegesen vállalkozások, szervezetek és nagykorú személyek számára készülnek.

A demonstrációs rendszerek önálló használata 18 éven aluli személyek számára nem ajánlott.

Amennyiben az Adatkezelő tudomást szerez arról, hogy megfelelő jogalap nélkül kiskorú személyes adata került a rendszerbe, az adatokat indokolatlan késedelem nélkül törli.

21. Harmadik személyek adatainak megadása

A felhasználó kizárólag akkor adhat meg harmadik személyre vonatkozó személyes adatot, ha:

• erre megfelelő jogalappal rendelkezik;

• az érintett személyt megfelelően tájékoztatta;

• az adat megadása a demonstráció vagy szolgáltatás céljához szükséges.

A felhasználó nem jogosult más személy telefonszámát megadni annak érdekében, hogy a rendszer az adott személyt előzetes tudta és hozzájárulása nélkül felhívja.

A telefonos demonstrációban kizárólag olyan telefonszám használható, amelynek használatára és felhívására a demonstrációt kezdeményező személy jogosult.

22. A tájékoztató módosítása

Az Adatkezelő jogosult a jelen Adatkezelési tájékoztatót módosítani különösen:

• jogszabályváltozás;

• hatósági gyakorlat változása;

• új szolgáltatás bevezetése;

• adatfeldolgozó vagy technológiai szolgáltató változása;

• a vállalkozás megalapítása;

• az adatkezelési folyamatok módosulása;

• biztonsági vagy szervezeti változás

esetén.

A mindenkor hatályos változat a mihely.hu weboldalon érhető el.

Lényeges változás esetén az Adatkezelő a felhasználókat megfelelő módon tájékoztatja.

Hatályos: 2026. július 27. napjától