Adatvédelmi tájékoztató

Üzleti Pilóta (uzletipilota.hu)

Verzió: 1.0 · Hatályos: 2026. július 25.

Ez a tájékoztató az uzletipilota.hu weboldal használata során, valamint az Üzleti Pilóta szolgáltatás nyújtása keretében kezelt személyes adatokra vonatkozik. Az adatkezelés az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) szerint történik.

---

1. Az adatkezelő

A Kreatív Kontroll Kft. (a továbbiakban: Szolgáltató) az Üzleti Pilóta fejlesztője és üzemeltetője.

Adatvédelmi tisztviselő kijelölésére a Szolgáltató nem köteles, ezért nem jelölt ki adatvédelmi tisztviselőt. Adatvédelmi kérdésekben az info@kreativkontroll.hu címen lehet a Szolgáltatóhoz fordulni.

---

2. Mi az Üzleti Pilóta

Az Üzleti Pilóta cég-specifikus AI-asszisztens szolgáltatás. A megértéséhez szükséges műszaki lényeg, mert ebből következik minden adatkezelés:

• Az Előfizető a szolgáltatás beállításakor megadja a cége adatait (tevékenység, kínálat, folyamatok, hangnem, visszatérő feladatok).
• Ezekből jön létre a cég-memória, tehát az a strukturált tudásbázis, amelyet az asszisztens a válaszaihoz használ.
• Az asszisztens Telegramon keresztül, valamint webes chaten kommunikál az Előfizetővel.
• Az asszisztens javaslatokat készít (például levéltervezet, számlatervezet, közösségi média poszt). Ezek nem hajtódnak végre automatikusan: a jóváhagyási sorba kerülnek, ahonnan az Előfizető hagyja jóvá vagy vetíti el őket.
• A válaszok előállításához a Szolgáltató nagy nyelvi modellt (LLM) hívó szolgáltatást vesz igénybe. Ennek részleteit a 7. pont tartalmazza.

---

3. Milyen adatokat kezelünk, milyen célból, milyen jogalapon

3.1 Érdeklődés, ajánlatkérés, ingyenes egyeztetés

• Kezelt adatok: név, e-mail cím, telefonszám, cégnév, az üzenet tartalma.
• Cél: a megkeresés megválaszolása, ajánlatadás, az egyeztetés lefolytatása.
• Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) a)), szerződés előkészítése esetén a szerződéskötést megelőző lépések megtétele (GDPR 6. cikk (1) b)).

3.2 Előfizetői fiók és kapcsolattartás

• Kezelt adatok: a kapcsolattartó neve, e-mail címe, telefonszáma, beosztása; a cég neve, székhelye, adószáma; Telegram-azonosító vagy felhasználónév; a fiók beállításai.
• Cél: a szerződés teljesítése, a szolgáltatás nyújtása, az Előfizető azonosítása, támogatás.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

3.3 Cégprofil és cég-memória

• Kezelt adatok: az Előfizető által megadott céges információk, dokumentumok, szövegminták; az ezekből előállított cég-memória tartalma.
• Cél: az asszisztens működése, cég-specifikus válaszok előállítása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).
• Fontos: a cégprofilba az Előfizető harmadik személyek adatait is beírhatja. Erre a 4. pont vonatkozik.

3.4 Beszélgetések

• Kezelt adatok: a Telegramon, valamint a webes chaten folytatott beszélgetések teljes tartalma, azok időpontja, a hozzájuk tartozó fájlok és mellékletek.
• Cél: a szolgáltatás nyújtása, a beszélgetés folytonossága, hibakeresés, támogatás, a szolgáltatás minőségének ellenőrzése.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a hibakeresés és a visszaélés-megelőzés körében a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f)).

3.5 Jóváhagyási sor

• Kezelt adatok: az asszisztens által javasolt tartalmak (levéltervezet, számlatervezet, poszt), a javaslat sorsa (jóváhagyás, elvetés, módosítás), a döntés időpontja.
• Cél: a szolgáltatás nyújtása, a jóváhagyások nyomon követhetősége, utólagos bizonyíthatóság.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)).

3.6 Használati és költségnapló

• Kezelt adatok: az elküldött üzenetek száma, a felhasznált napi keret, a modellhívások erőforrás- és költségadatai, időbélyegek.
• Cél: a csomaghoz tartozó napi keret betartatása, a keret 80 százalékos elérésekor küldött figyelmeztetés, kapacitástervezés, visszaélés-megelőzés, számlázási vita esetén az elszámolás alátámasztása.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)); a visszaélés-megelőzés körében jogos érdek (GDPR 6. cikk (1) f)).

3.7 Számlázás és könyvelés

• Kezelt adatok: számlázási név, cím, adószám, a szolgáltatás megnevezése, összeg, fizetési adatok azonosítói. A Szolgáltató a bankkártya adatait nem látja, nem tárolja.
• Cél: számla kiállítása, könyvviteli kötelezettség teljesítése.
• Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) c)), különösen a számvitelről szóló 2000. évi C. törvény 169. §-a, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény.

3.8 Technikai naplóadatok, biztonság

• Kezelt adatok: IP-cím, böngésző- és eszközadatok, a kérés időpontja, hibanaplók, belépési kísérletek.
• Cél: a szolgáltatás biztonságos működtetése, üzemzavarok elhárítása, visszaélések felderítése.
• Jogalap: a Szolgáltató jogos érdeke (GDPR 6. cikk (1) f)) a rendszer biztonságához.

3.9 Integrációk, ha az Előfizető bekapcsolja őket

Az egyes csomagokban az asszisztens összekapcsolható az Előfizető e-mail fiókjával, naptárával, számlázó rendszerével. Ilyen esetben a Szolgáltató a hozzáférési engedélyt (token), valamint az adott funkcióhoz szükséges tartalmat kezeli: a levelek fejlécét és szövegét, a naptári bejegyzéseket, a számlázási tételeket.

• Cél: a bekapcsolt funkció működtetése.
• Jogalap: szerződés teljesítése (GDPR 6. cikk (1) b)). Az integrációt az Előfizető bármikor lekapcsolhatja, ezzel a hozzáférés visszavonásra kerül.

---

4. Harmadik személyek adatai, adatfeldolgozói helyzet

Az Előfizető a cégprofilba, a beszélgetésekbe, a bekapcsolt integrációkba a saját ügyfeleinek, partnereinek, munkavállalóinak személyes adatait is beviheti vagy bevihetővé teheti.

Ezekre az adatokra:

• az adatkezelő az Előfizető, aki eldönti, milyen adatot ad meg, milyen célból;
• a Szolgáltató adatfeldolgozóként jár el, tehát az adatokat kizárólag a szolgáltatás nyújtása érdekében, az Előfizető utasítása szerint kezeli.

Az Előfizető felel azért, hogy az általa megadott adatok kezelésének megfelelő jogalapja legyen, hogy az érintetteket tájékoztassa. A Szolgáltató kéri, hogy az Előfizető ne adjon meg különleges adatot (GDPR 9. cikk), így egészségügyi adatot, továbbá ne adjon meg bűnügyi személyes adatot, kivéve ha erről a felek külön írásban megállapodtak.

A felek közötti adatfeldolgozói megállapodás (DPA) a szolgáltatási szerződés része. Ennek megkötése az előfizetés feltétele.

---

5. Ki láthatja az adatokat a Szolgáltatónál

Az adatokhoz a Szolgáltató azon munkatársai, közreműködői férnek hozzá, akiknek ez a feladatuk ellátásához szükséges. A hozzáférés jogosultsághoz kötött.

Támogatási betekintés. A Szolgáltató munkatársai a hibakeresés, a támogatás, a szolgáltatás minőségének ellenőrzése céljából betekinthetnek a beszélgetésekbe, a cég-memória tartalmába, a jóváhagyási sor elemeibe. A betekintés a fenti célokra korlátozódik. A betekintésre jogosult munkatársakat titoktartási kötelezettség terheli. Az Előfizető ezt a tájékoztató elfogadásával tudomásul veszi.

---

6. Adatfeldolgozók és címzettek

A Szolgáltató a személyes adatokat nem adja el, nem adja át harmadik személynek marketing célra.

Hatóság megkeresése esetén a Szolgáltató a jogszabály által előírt mértékben adatot szolgáltat.

---

7. Adattovábbítás harmadik országba

A modellhívások az Anthropic PBC szolgáltatásán futnak. Az Anthropic PBC az Amerikai Egyesült Államokban rendelkezik székhellyel, ezért a szolgáltatás nyújtása az Európai Gazdasági Térségen kívülre történő adattovábbítással jár.

Ami ilyenkor továbbításra kerül: a felhasználó kérdése, a beszélgetés adott válaszhoz szükséges része, a cég-memória releváns része, a művelethez tartozó egyéb szöveges tartalom.

A továbbítás garanciái:

• a Szolgáltató adatfeldolgozói megállapodást kötött a modellszolgáltatóval;
• a továbbítás az Európai Bizottság által elfogadott általános adatvédelmi kikötések (Standard Contractual Clauses, GDPR 46. cikk (2) c)) alapján történik;
• a Szolgáltató a továbbított adatot a cél eléréséhez szükséges mértékre szorítja.

A modellszolgáltató szerződéses feltételei szerint az API-n keresztül átadott adatokat nem használja fel a modelljei tanítására. A Szolgáltató sem tanít külső modellt az Előfizető adatain.

Ha az Előfizető a Telegram-csatornát használja, az üzenetek a Telegram infrastruktúráján is áthaladnak, ami szintén az Európai Gazdasági Térségen kívüli adatkezeléssel járhat. Aki ezt el akarja kerülni, a webes chatet használhatja.

---

8. Meddig tároljuk az adatokat

Az előfizetés megszűnése után a 30 napos időszak arra szolgál, hogy az Előfizető adatot kérhessen ki vagy visszatérhessen. Az Előfizető ennél korábbi törlést is kérhet. Ilyenkor a Szolgáltató a törlést a jogszabályi megőrzési kötelezettség alá nem tartozó adatokra elvégzi.

A biztonsági mentések felülíródásáig az adat a mentésekben még jelen lehet. A mentések megőrzési ideje legfeljebb 30 nap.

---

9. Adatbiztonság

A Szolgáltató a tudomány és technológia állása szerint elvárható intézkedéseket alkalmazza:

• titkosított átvitel (HTTPS, TLS) a weboldal, a webes chat, az API-hívások között;
• jogosultsághoz kötött hozzáférés, a hozzáférések naplózása;
• rendszeres biztonsági mentés;
• minden Előfizető külön konfigurált asszisztenst kap, az adatok Előfizetőnként elkülönítve kerülnek tárolásra;
• a közreműködők titoktartási kötelezettsége.

Adatvédelmi incidens esetén a Szolgáltató a GDPR 33. és 34. cikke szerint jár el, tehát az incidenst indokolatlan késedelem nélkül, legkésőbb 72 órán belül bejelenti a felügyeleti hatóságnak, ha az incidens kockázattal jár, valamint tájékoztatja az érintetteket, ha az incidens magas kockázattal jár.

---

10. Automatizált döntéshozatal

Az asszisztens szövegeket, javaslatokat állít elő. A javaslatokból csak akkor lesz művelet, ha azt az Előfizető a jóváhagyási sorban jóváhagyja. A Szolgáltató nem hoz olyan, kizárólag automatizált adatkezelésen alapuló döntést, amely az érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené (GDPR 22. cikk).

Az asszisztens kimenete tévedhet. A kimenet ellenőrzése az Előfizető feladata. A részleteket az Általános Szerződési Feltételek tartalmazzák.

---

11. Az érintett jogai

Az érintett jogosult:

• tájékoztatásra és hozzáférésre: megtudni, kezelünk-e róla adatot, milyet, milyen célból (GDPR 15. cikk);
• helyesbítésre: a pontatlan adat javítására (16. cikk);
• törlésre: az adat törlésére, ha a törlés feltételei fennállnak (17. cikk);
• az adatkezelés korlátozására (18. cikk);
• adathordozhatóságra: a hozzájáruláson vagy szerződésen alapuló, automatizáltan kezelt adatok géppel olvasható formában történő kikérésére (20. cikk);
• tiltakozásra a jogos érdeken alapuló adatkezelés ellen (21. cikk);
• a hozzájárulás visszavonására, ha az adatkezelés hozzájáruláson alapul. A visszavonás a korábbi adatkezelés jogszerűségét nem érinti.

A kérelmet az info@kreativkontroll.hu címre kell küldeni. A Szolgáltató a kérelmet indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül teljesíti. Ez az idő a GDPR 12. cikk (3) bekezdése szerint indokolt esetben 2 hónappal kiterjeszthető, erről a Szolgáltató tájékoztatást ad.

Ha az érintett adatai a Szolgáltatónál az Előfizető rendelkezése alatt állnak, tehát a Szolgáltató adatfeldolgozó (4. pont), akkor a kérelmet az Előfizetőhöz kell címezni. A Szolgáltató ilyenkor az Előfizetőt segíti a teljesítésben, valamint az érintettet a megfelelő adatkezelőhöz irányítja.

---

12. Panasz, jogorvoslat

Adatvédelmi panasszal először érdemes a Szolgáltatóhoz fordulni: info@kreativkontroll.hu

Panasz benyújtható a felügyeleti hatóságnál:

Az érintett a jogait bíróság előtt is érvényesítheti. A pert az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

---

13. Sütik

Az uzletipilota.hu weboldal a működéséhez szükséges sütiket használ. A bejelentkezéshez, a webes chat működéséhez a Szolgáltató munkamenet-sütiket használ, ezek nélkül a szolgáltatás nem működik.

Statisztikai vagy marketing célú sütik csak az érintett hozzájárulásával aktiválódnak. A sütiket a böngésző beállításaiban bármikor kezelni, törölni lehet.

---

14. A tájékoztató módosítása

A Szolgáltató a tájékoztatót módosíthatja, például új adatfeldolgozó bevonása, jogszabályváltozás, új funkció esetén. A hatályos szöveg mindig az uzletipilota.hu oldalon érhető el. Az Előfizetőt érintő érdemi módosításról a Szolgáltató a módosítás hatálybalépése előtt e-mailben vagy a szolgáltatáson belül tájékoztatást ad.

---

15. Kapcsolat

Kreatív Kontroll Kft. 1131 Budapest, Szent László út 101-103. B. lház. V. em. 120. info@kreativkontroll.hu ·

---

---

← Vissza a főoldalra