A GDPR értelmében ezen weboldal és szerződéses ügyfeleink adatai tekintetében az adatkezelő:
AbdeX e.U., Dr.-Theodor-Körner-Platz 2, A-2460 Bruck an der Leitha, Ausztria.
Telefon: +43 1 9535123 · E-mail: info@aiarbeiter.at.
Az aiarbeiter egy szoftverszolgáltatás (SaaS), amellyel a vállalkozások MI-alapú asszisztenst üzemeltetnek, amely WhatsAppon keresztül kommunikál ügyfeleikkel (időpontok, rendelések, foglalások, megkeresések).
A vállalkozás végfelhasználóival folytatott kommunikáció tekintetében az adott vállalkozás az adatkezelő; az AbdeX e.U. e körben kizárólag adatfeldolgozóként jár el a GDPR 28. cikke szerint (részletek az adatfeldolgozási szerződésben). Saját weboldala és ügyfeleink üzemeltetői fiókja tekintetében az AbdeX e.U. maga az adatkezelő.
A regisztráció és használat során: cég-/vállalkozásnév, vezeték- és keresztnév, cím, telefonszám, e-mail-cím, jelszó (csak kriptográfiai hashként tárolva), ágazat, valamint az Ön által megadott szolgáltatások, árak és beállítások. Cél: a szolgáltatás nyújtása és kezelése. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Elszámoltathatósági kötelezettségünk teljesítése érdekében (GDPR 5. cikk (2), 7. cikk) a regisztrációkor tároljuk az ÁSZF, az AFSZ és az adatvédelmi tájékoztató elfogadásának időpontját, az adott dokumentumverziót, valamint a hozzájárulás időpontjában az IP-címet és a böngészőazonosítót. Jogalap: jogi kötelezettség, illetve a bizonyításhoz fűződő jogos érdek (GDPR 6. cikk (1) c) és f) pont).
E-mailben vagy űrlapon történő kapcsolatfelvétel esetén a nevet, e-mail-címet és üzenetét a megkeresés feldolgozása céljából kezeljük. Jogalap: szerződéskötést megelőző intézkedések, illetve jogos érdek (GDPR 6. cikk (1) b) és f) pont).
Az adott vállalkozás megbízásából kezeljük a WhatsApp-beszélgetések tartalmát, valamint a végfelhasználók kapcsolattartási és ügyleti adatait (pl. telefonszám, a WhatsApp által továbbított profilnév, időpont-/rendelés-/foglalási igény) az adott ügy intézése céljából. Az adatkezelő a vállalkozás; alapja a vele kötött adatfeldolgozási szerződés.
Ha egy üzemeltető aktiválja az értesítéseket a pilótafülkében, tároljuk eszköze/böngészője technikai push-végpont adatait, hogy tájékoztassuk az új üzenetekről. Jogalap: a szerződés teljesítése, illetve hozzájárulás (GDPR 6. cikk (1) b) és a) pont). A hozzájárulás bármikor visszavonható az eszköz-/böngészőbeállításokon keresztül.
A weboldal megnyitásakor a technikailag szükséges adatokat (IP-cím, dátum/idő, lekért erőforrás, státuszkód, átvitt adatmennyiség, böngészőtípus) az üzemeltetés és biztonság biztosítása céljából kezeljük, és rövid idő után töröljük vagy anonimizáljuk. Jogalap: jogos érdek (GDPR 6. cikk (1) f) pont).
Ha egy vállalkozás az opcionális online fizetési funkciót használja, a fizetést külső fizetési szolgáltató bonyolítja le. A fizetési adatokat (pl. kártyaadatok) közvetlenül a fizetési szolgáltató kezeli; mi csak a rendelés hozzárendeléséhez szükséges státuszinformációt kapjuk meg. Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b) pont).
Az asszisztens válaszait MI-nyelvi modell segítségével automatikusan hozzuk létre. A rendszer úgy van kialakítva, hogy a végfelhasználók számára automatikus asszisztensként felismerhető legyen (átláthatósági kötelezettség az (EU) 2024/1689 rendelet – „MI-rendelet" – 50. cikke szerint). A GDPR 22. cikke értelmében vett, joghatással járó automatizált döntéshozatalra nem kerül sor; a vállalkozás bármikor beavatkozhat és átveheti az irányítást.
A szolgáltatás nyújtásához gondosan kiválasztott szolgáltatókat veszünk igénybe, amelyekkel – amennyiben szükséges – adatfeldolgozási szerződések állnak fenn:
| Tárhely / e-mail-küldés | ALL-INKL.COM – Neue Medien Münnich, Németország (EU) |
| WhatsApp-üzenetkézbesítés | Meta Platforms Ireland Ltd. (EU), illetve Meta Platforms Inc., USA |
| MI-nyelvi modell | MI-nyelvimodell-szolgáltatásokra szakosodott, USA-székhelyű szolgáltató |
| Fizetés lebonyolítása (opcionális) | Stripe Payments Europe Ltd. (Írország), illetve Stripe Inc., USA |
Más harmadik felek részére történő továbbításra csak akkor kerül sor, ha ez a szerződés teljesítéséhez szükséges, ha Ön hozzájárult, vagy ha jogszabály kötelez rá minket.
Amennyiben adatokat továbbítunk USA-beli címzetteknek, ez a GDPR 44. és azt követő cikkei szerinti megfelelő garanciák alapján történik – különösen az Európai Bizottság általános szerződési feltételei és/vagy az EU-US Data Privacy Framework szerinti tanúsítás alapján –, kiegészítő védelmi intézkedésekkel együtt.
A személyes adatokat csak addig tároljuk, ameddig az a megnevezett célokhoz szükséges, vagy ameddig azt törvényi megőrzési kötelezettségek (pl. adó- és társasági jog szerint akár 7 év) előírják. A fiók-, beszélgetés- és ügyleti adatokat a szerződés megszűnése, illetve a vonatkozó határidők lejárta után töröljük. Az adatfeldolgozás keretében a törlés a felelős vállalkozás utasításai szerint történik.
Önt megilleti a hozzáférés (15. cikk), a helyesbítés (16. cikk), a törlés (17. cikk), a kezelés korlátozása (18. cikk), az adathordozhatóság (20. cikk) és a tiltakozás joga (GDPR 21. cikk). A megadott hozzájárulásokat bármikor visszavonhatja a jövőre nézve. Ha kérése olyan adatokat érint, amelyeket egy vállalkozás megbízásából kezelünk, forduljon az adott vállalkozáshoz mint adatkezelőhöz; mi ebben támogatjuk őt.
Jogai gyakorlásához elegendő egy üzenet az info@aiarbeiter.at címre. Ezenkívül panasztételi joga van az osztrák adatvédelmi hatóságnál (dsb.gv.at).
Kizárólag technikailag szükséges sütiket használunk (pl. munkamenet- és biztonsági sütik a bejelentkezéshez). Nem történik nyomkövetés vagy reklámcélú profilalkotás. Részletek a süti-tájékoztatóban.
Megfelelő technikai és szervezési intézkedéseket teszünk (GDPR 32. cikk), többek között átviteli titkosítást (TLS/HTTPS), hozzáférési korlátozásokat, hashelt jelszótárolást, védelmet az automatizált bejelentkezési kísérletek ellen és rendszeres biztonsági mentéseket.