Adatvédelmi irányelvek

1. Kik vagyunk — adatkezelő azonosítása

Az adatkezelő a GDPR 4. cikk 7. pontja értelmében a Vassweb s. r. o.társaság, amely a Vassweb márkanév alatt működik (a továbbiakban "mi" vagy "üzemeltető").

Komolyan vesszük az Ön magánéletének védelmét. Ez az oldal leírja, milyen adatokat gyűjtünk, miért gyűjtjük őket, és milyen jogai vannak az adatkezeléssel kapcsolatban az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) értelmében.

2. Milyen adatokat gyűjtünk

a) Kapcsolatfelvételi űrlap

Amikor üzenetet küld nekünk a kapcsolatfelvételi űrlapon keresztül, gyűjtjük az Ön nevét, e-mail címét és az üzenet szövegét. Ezeket az adatokat kizárólag arra használjuk, hogy válaszoljunk Önnek. Nem küldünk marketing e-maileket és nem osztjuk meg adatait harmadik felekkel.

b) Analitikai sütik (Google Analytics 4)

A weboldal forgalmának elemzéséhez a Google Analytics 4 szolgáltatást használjuk (üzemeltető: Google Ireland Limited). Ez a szolgáltatás anonimizált adatokat gyűjt arról, hogyan használják a látogatók weboldalunkat — például milyen oldalakat látogattak, mennyi időt töltöttek rajtuk és milyen eszközről érkeztek.

Fontos: A Google Analytics csak akkor aktiválódik, ha Ön kifejezetten hozzájárul a süti banneren keresztül. Ha elutasítja a sütiket, semmilyen analitikai adat nem kerül gyűjtésre.

c) Technikai adatok

Szerverünk (Vercel) automatikusan rögzíti az alapvető technikai adatokat, mint az IP-cím, böngésző típusa és hozzáférés ideje. Ezek az adatok kizárólag a weboldal működésének biztosítására és a visszaélések elleni védelemre szolgálnak.

d) AI Chatbot (Anthropic Claude + Supabase)

Weboldalunkon AI chatbotot üzemeltetünk, amely valós időben válaszol kérdéseire. A beszélgetést az Anthropic PBC (USA) API-ján keresztül dolgozzuk fel, opcionális tartalék feldolgozással az OpenAI Inc. (USA) szolgáltatáson. Ha a beszélgetés során megad egy elérhetőséget (e-mail vagy telefon), ezt az adatot elmentjük a Supabase (EU) lead-adatbázisunkba, hogy a továbbiakban kapcsolatba léphessünk Önnel.

Határokon átnyúló adattovábbítás: Az USA-ba történő adattovábbítást standard szerződéses záradékok (SCC) védik az Európai Bizottság határozata alapján.

Megőrzési idő: A chat előzmények 90 napig kerülnek megőrzésre; a kapcsolati adatok (lead) addig kerülnek megőrzésre, amíg vissza nem vonja hozzájárulását vagy nem kéri azok törlését.

e) Hírlevél (Resend, double opt-in)

Ha feliratkozik hírlevelünkre, gyűjtjük az e-mail címét és nevét (ha megadja). A double opt-in mechanizmust használjuk — az e-mail megadása után megerősítő üzenetet küldünk, és csak akkor adjuk hozzá Önt a listához, ha a megerősítő linkre kattint.

Adatfeldolgozók: Kézbesítés a Resend (USA) szolgáltatáson keresztül, a lista tárolása a Supabase (EU) adatbázisban.

Leiratkozás: Minden e-mail egy kattintásos leiratkozási linket tartalmaz. Leiratkozás után eltávolítjuk az Ön címét a listáról.

f) Kapcsolatfelvételi űrlap — visszaigazolás és CRM

A kapcsolatfelvételi űrlap elküldése után automatikusan visszaigazoló e-mailt küldünk a Resend szolgáltatáson keresztül. Adatai egyúttal a belső CRM-adatbázisunkba (Supabase, EU) kerülnek lead-ként, hogy rendelkezésünkre álljon a kommunikációs előzmény és jobban segíthessünk Önnek.

Megőrzési idő: Az aktív leadeket a kommunikáció vagy szerződéses kapcsolat időtartamára őrizzük meg; az inaktív kapcsolatokat 12 hónap inaktivitás után automatikusan töröljük.

g) Marketing sütik (Meta Pixel)

Weboldalunkba integrálva van a Meta Pixel (üzemeltető: Meta Platforms Ireland Ltd., Írország) Facebook és Instagram remarketing céljából. A pixel kizárólag akkor aktiválódik, ha a süti banneren aktívan hozzájárul a marketing sütikhez. Alapértelmezetten a marketing sütik ki vannak kapcsolva.

3. Az adatkezelés célja és jogalapja

Adatait az alábbi jogalapok alapján kezeljük:

4. Adatok megosztása harmadik felekkel

Személyes adatait nem osztjuk meg semmilyen harmadik féllel marketing célokra. Az adatokat az alábbi szolgáltatók kezelhetik, akik adatfeldolgozóinkként járnak el:

5. Adatmegőrzési időszak

A kapcsolatfelvételi űrlap adatait a kérés kezeléséhez szükséges ideig őrizzük meg, legfeljebb 12 hónapig. A Google Analytics analitikai adatai 14 hónapig kerülnek megőrzésre (GA4 alapértelmezett beállítás), majd automatikusan törlődnek.

6. Az Ön jogai

A GDPR értelmében az alábbi jogokkal rendelkezik:

Bármely joga érvényesítéséhez forduljon hozzánk az info@vassweb.com címen.

7. Sütik

Weboldalunk analitikai és marketing sütiket használ. A marketing sütik alapértelmezetten ki vannak kapcsolva, és csak akkor aktiválódnak, ha aktívan hozzájárul a süti banneren keresztül. Hozzájárulás nélkül kizárólag a weboldal működéséhez szükséges technikai sütiket használunk.

8. Tervezett AI szolgáltatások (VassFront, VassBrain)

Portfóliónk részeként két új AI szolgáltatást készítünk elő. Ezek a szolgáltatások külön ügyfél megrendelést igényelnek, és az adatokat kizárólag a szolgáltatási szerződés alapján dolgozzák fel (GDPR 6. cikk (1) bek. b) pont).

VassFront (pilot 2026. május–június)

AI front desk kis- és középvállalkozások számára. Feldolgozza a hanghívásokat (telefonon), chat üzeneteket és e-mail kommunikációt. 70+ nyelvet támogat. A rögzített leadek az ügyfél CRM-rendszerébe kerülnek.

Adatfeldolgozók: voice processing partner provider (valós idejű átírás, NEM tárolja tartósan a hangot), AI szolgáltató (Anthropic / OpenAI, SCC), CRM (Supabase EU).

VassBrain (tervezett 2026. Q4)

Egyedi enterprise AI saját knowledge graph és vector memory technológiával. Lehetővé teszi a self-host telepítést azon ügyfelek számára, akik adatlakhelyet (data residency) igényelnek (az adatok az ügyfél infrastruktúrájában maradnak). Támogatja az enterprise compliance követelményeket (ISO 27001, SOC 2 — előkészítés alatt).

A VassFront és VassBrain személyes adatok feldolgozásának részletes feltételei egy külön adatfeldolgozási megállapodás (DPA) részét képezik majd, amelyet minden ügyféllel a szolgáltatás indítása előtt aláírunk.

9. AI csevegőrobot és adatfeldolgozók (GDPR 28. cikk)

Az átláthatóság érdekében összefoglaljuk AI csevegőrobotunk adatfeldolgozási láncát. Amikor kommunikál a csevegőrobottal, adatait a következő adatfeldolgozók kezelhetik a GDPR 28. cikke értelmében:

A csevegőrobot adataival kapcsolatos jogainak (hozzáférés, törlés, hordozhatóság) érvényesítéséhez forduljon hozzánk a info@vassweb.com címen.

10. Az irányelvek változásai

Ezeket az irányelveket időről időre frissíthetjük. A jelentős változásokról weboldalunkon keresztül értesítjük Önt. Javasoljuk, hogy rendszeresen ellenőrizze ezeket az irányelveket.