adatkezelési tájékoztató

Hogyan kezeljük
az adataidat

Ez a tájékoztató részletesen bemutatja, hogy a SmartAutoSend milyen személyes adatokat kezel, milyen célból, milyen jogalapon, meddig őrzi meg azokat, kik férhetnek hozzá, és milyen GDPR szerinti jogok illetnek meg.

Hatályos: 2026. szeptember 2-től Verzió: 2.0 Nyelv: magyar
Adatkezelő INTERAKCIÓ MARKETING Kft.

SmartAutoSend platform üzemeltetője.

Kapcsolat office@interakciomarketing.hu

Adatvédelmi megkeresésekhez is használható.

Fő adatkezelések fiók, chatbot, integrációk

Webshop AI asszisztens és kapcsolódó szolgáltatások.

Fontos: ha a SmartAutoSend widgetet saját webáruházadban használod, a saját vásárlóid felé te is adatkezelőként felelhetsz a megfelelő tájékoztatásért. Ebben az esetben a saját adatkezelési tájékoztatódban is szerepeltetned kell a chatbotot, a sütiket, az adatfeldolgozókat és az esetleges adattovábbításokat.
01

Az adatkezelő adatai

A SmartAutoSend szolgáltatás adatkezelője az INTERAKCIÓ MARKETING Kft., amely a platformot, a publikus weboldalt, a felhasználói portált, a beágyazható chatbot widgetet és a kapcsolódó integrációkat üzemelteti. A részletes cégadatok, székhely és elérhetőségek az impresszumban találhatók.

Adatvédelmi kapcsolatoffice@interakciomarketing.hu
Általános kapcsolatKapcsolat oldal
Adatvédelmi tisztviselőNincs kijelölt DPO, ha jogszabály nem írja elő
02

A szolgáltatás szereplői

A SmartAutoSend többféle adatkezelési helyzetben működik. A publikus weboldal látogatói, a regisztrált felhasználók és a webshopok látogatói eltérő módon érintettek.

  • Publikus látogató: aki a smartautosend.com oldalait böngészi, blogot olvas, kapcsolatfelvételi űrlapot használ vagy regisztrál.
  • Előfizető / tenant admin: aki fiókot hoz létre, webáruházat kapcsol, tudásbázist tölt fel, integrációkat állít be vagy számlázási adatokat ad meg.
  • Webshop látogató: aki egy előfizető webáruházában a SmartAutoSend chatbot widgettel beszélget.
  • Kapcsolattartó vagy címzett: akinek adatai ügyfélszolgálati, e-mail, lead capture, naptárfoglalási vagy automatizált kommunikációs folyamatban jelenhetnek meg.
03

Kezelt adatok, célok, jogalapok

Az alábbi táblázat a legfontosabb adatkezeléseket foglalja össze. A ténylegesen kezelt adatkör attól függ, hogy mely funkciókat használod, milyen integrációkat kapcsolsz be, és milyen adatokat töltesz fel a platformra.

Adatkör
Cél
Jogalap
Megőrzés
Felhasználónév, név, e-mail, jelszó hash
Fiók létrehozása, azonosítás, belépés, jogosultságkezelés.
Szerződés teljesítése, jogos érdek a fiókbiztonságra.
Fiók törléséig, illetve jogi igény esetén az elévülési idő végéig.
Tenant és webshop adatok
Webshop azonosítása, widget működtetése, Shoprenter / Unas kapcsolat kezelése.
Szerződés teljesítése.
Előfizetés vagy tenant törléséig.
Chat sessionök, üzenetek, elégedettségi jelzések
Chatbot válaszadás, ügyfélszolgálati átadás, minőségbiztosítás, hibakeresés, statisztika.
Szerződés teljesítése, jogos érdek, illetve ahol szükséges, hozzájárulás.
Alapértelmezés szerint 90 nap, csomagtól vagy egyedi beállítástól függően eltérhet.
Tudásbázis tartalmak, termékadatok, dokumentumok
RAG alapú válaszadás, termék- és szolgáltatásinformációk megjelenítése a chatbotban.
Szerződés teljesítése, előfizető által feltöltött tartalom esetén az előfizető felelőssége.
Tenant törléséig vagy a forrás törléséig.
IP-cím, naplóadatok, böngésző és eszközinformációk
Biztonság, visszaélés-megelőzés, hibakeresés, szolgáltatás stabilitása.
Jogos érdek.
Általában 30 nap, biztonsági incidens esetén a vizsgálat lezárásáig.
Kapcsolatfelvételi és ügyfélszolgálati adatok
Megkeresések megválaszolása, ajánlatadás, támogatás, panaszkezelés.
Jogos érdek, szerződés előkészítése vagy jogi kötelezettség.
Az ügy lezárásától számított 5 évig, ha jogi igény miatt szükséges.
Számlázási és fizetési adatok
Előfizetés kezelése, fizetés, számlázás, könyvelés.
Szerződés teljesítése és jogi kötelezettség.
Számviteli szabályok szerint jellemzően 8 év.
Marketing hozzájárulás, hírlevél, kampánymérés
Hírlevél küldése, kampányhatékonyság mérése, remarketing beállítások kezelése.
Hozzájárulás vagy jogos érdek, a konkrét csatornától függően.
Leiratkozásig, hozzájárulás visszavonásáig vagy a kampánycél megszűnéséig.
04

Chatbot, AI válaszgenerálás és tudásbázis

A chatbot üzenetei a válasz generálásához és a beszélgetés működtetéséhez kerülnek feldolgozásra. A rendszer a feltöltött tudásbázis-tartalmakból, webshop termékadatokból és beszélgetési kontextusból készít választ.

  • A chatbotba csak olyan adatot írj be, amelynek kezelésére jogosult vagy. Különleges adatot, fizetési kártyaadatot vagy okmányszámot ne küldj a chatboton keresztül.
  • Az AI szolgáltató a válaszgeneráláshoz megkaphatja az üzenet szövegét, a szükséges kontextust és a rendszerutasításokat.
  • A tudásbázis indexeléséhez vektoros reprezentáció készülhet, amely a keresést és releváns válaszadást segíti.
  • Automatizált döntéshozatalt vagy joghatással járó profilalkotást a SmartAutoSend önmagában nem végez; a chatbot válaszai ügyféltájékoztatási célt szolgálnak.
AI A SmartAutoSend nem értékesíti a chatbot beszélgetéseket, és a szolgáltatás működtetésén túl csak aggregált, statisztikai vagy hibakeresési célból használ adatot.
05

Cookie-k, mérőkódok és hozzájárulás

Működéshez szükséges sütiket használunk a munkamenet, a belépés, a CSRF védelem és a biztonsági funkciók biztosításához. Analitikai vagy marketing célú sütik, például Google Analytics vagy Google Ads mérőkódok, csak a vonatkozó hozzájárulási és cookie-beállítások szerint működhetnek.

  • Szükséges sütik: a weboldal és a portál működéséhez kellenek, ezért általában nem kapcsolhatók ki az oldalon belül.
  • Analitikai sütik: látogatottság és teljesítmény mérésére szolgálnak.
  • Marketing sütik: kampánymérésre és hirdetési konverziók értékelésére használhatók.

A részletes sütilista, célok, lejárati idők és böngészőbeállítások a cookie tájékoztatóban találhatók.

06

Integrációk és külső rendszerek

A SmartAutoSend több külső szolgáltatással kapcsolódhat. Ezeket csak akkor használjuk, ha az adott funkciót bekapcsolod, hitelesíted vagy a szolgáltatás működéséhez szükséges.

Szolgáltató / rendszer
Mire használjuk?
Érintett adatok
OpenAI vagy más LLM szolgáltató
Chatbot válaszok generálása, szövegfeldolgozás.
Üzenetszöveg, releváns tudásbázis-részletek, technikai metaadatok.
Qdrant / vektoradatbázis
Tudásbázis-keresés és vektoros indexelés.
Tudásbázis chunkok, embeddingek, tenant azonosítók.
Stripe
Bankkártyás fizetés és előfizetés-kezelés.
Fizetési azonosítók, ügyfélazonosító, tranzakciós állapotok.
Billingo
Számlázás, számladokumentumok kezelése.
Számlázási név, cím, adószám, számlatételek.
Shoprenter / Unas
Webshop kapcsolat, termékszinkron, widget telepítés.
Termékadatok, áruház azonosítók, integrációs beállítások.
E-mail és SMTP szolgáltatók
Rendszerüzenetek, ügyfélszolgálati vagy automatizált levelek küldése.
E-mail cím, név, üzenettartalom, kézbesítési státusz.
07

Google Calendar és Google Workspace adatok

Ha csatlakoztatod a Google Naptár integrációt, a SmartAutoSend OAuth-on keresztül kér hozzáférést a Google Calendar API-hoz. A hozzáférés célja, hogy kiválaszthasd a használni kívánt naptárt, ellenőrizhessük a foglalt idősávokat, és a felhasználó által indított folyamatokban naptáreseményt hozhassunk létre.

  • Hozzáfért adatok: elérhető naptárak listája, kiválasztott naptár azonosítója, foglaltsági idősávok, esemény cím, időpont és résztvevői adatok.
  • Tárolt adatok: OAuth access token, refresh token, token lejárati ideje, kiválasztott naptár azonosítója és időzóna.
  • Felhasználás: kizárólag a SmartAutoSend felületén látható naptárfunkciók működtetésére.
  • Megosztás: a Google-ből kapott adatokat nem adjuk el, nem használjuk hirdetésre, retargetingre, hitelképesség-vizsgálatra vagy harmadik fél adatbázisának építésére.
  • AI modelltréning: a Google Workspace API-kból kapott adatokat nem használjuk általános AI modell tanítására vagy fejlesztésére.
  • Visszavonás: az integráció a portálon bármikor leválasztható; ekkor a tárolt Google OAuth tokeneket és integrációs beállításokat töröljük.
G A Google Workspace API-kból kapott információk használata megfelel a Google API Services User Data Policy Limited Use követelményeinek.
08

Adattovábbítás az Európai Gazdasági Térségen kívülre

Egyes technológiai szolgáltatók vagy alvállalkozók az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Ilyen esetben a SmartAutoSend törekszik arra, hogy az adattovábbítás megfelelő garanciák mellett történjen, például megfelelőségi határozat, általános szerződési feltételek, adatfeldolgozói szerződés vagy más GDPR szerinti garancia alapján.

Ha egy konkrét integráció harmadik országbeli adattovábbítással jár, annak részletei az adott szolgáltató adatvédelmi feltételeiben és a SmartAutoSend integrációs beállításaiban is megjelenhetnek.

09

Adatbiztonság

A személyes adatok védelmére technikai és szervezési intézkedéseket alkalmazunk. Ezek célja, hogy csökkentsük a jogosulatlan hozzáférés, módosítás, elvesztés, törlés vagy nyilvánosságra kerülés kockázatát.

  • HTTPS/TLS titkosított adatátvitel a publikus és portál felületeken.
  • Jelszavak hash-elt tárolása, Django alapú hitelesítési védelemmel.
  • Tenant alapú hozzáférés-korlátozás és jogosultságkezelés.
  • Adminisztrátori hozzáférések korlátozása, naplózás és jogosultság szerinti elkülönítés.
  • Biztonsági incidens esetén vizsgálat, kockázatértékelés és szükség esetén értesítés a GDPR szabályai szerint.
10

Érintetti jogaid a GDPR alapján

Az érintetti jogaidat az adatvédelmi kapcsolatfelvételi címen vagy a kapcsolat oldalon keresztül gyakorolhatod. A kérelmekre indokolatlan késedelem nélkül, legkésőbb 1 hónapon belül válaszolunk; összetett kérelem esetén ez a határidő a GDPR szerint további 2 hónappal meghosszabbítható.

1
Hozzáférés joga

Kérheted, hogy tájékoztassunk arról, kezelünk-e rólad személyes adatot, és ha igen, milyen adatokat, milyen célból és kikkel osztottuk meg.

2
Helyesbítés joga

Kérheted a pontatlan vagy hiányos személyes adatok javítását, kiegészítését.

3
Törlés joga

Kérheted az adataid törlését, ha az adatkezelés célja megszűnt, visszavontad a hozzájárulásod, vagy az adatkezelés jogellenes.

4
Korlátozás joga

Kérheted az adatkezelés korlátozását például vitatott pontosság, jogellenes kezelés vagy jogi igény miatt.

5
Adathordozhatóság

Hozzájáruláson vagy szerződésen alapuló automatizált adatkezelésnél kérheted az adataid géppel olvasható formátumban.

6
Tiltakozás joga

Jogos érdeken alapuló adatkezelés ellen saját helyzeteddel kapcsolatos okból tiltakozhatsz; direkt marketingnél bármikor indokolás nélkül.

11

Hozzájárulás visszavonása, fióktörlés és integrációk leválasztása

A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hírlevelekről a levélben található leiratkozó linken, a cookie hozzájárulásról a cookie beállításokban, az integrációkról pedig a portál megfelelő beállítási oldalán tudsz rendelkezni.

  • Fióktörlés kérése esetén töröljük vagy anonimizáljuk a fiókhoz kapcsolódó, tovább nem szükséges adatokat.
  • Jogszabály alapján megőrzendő adatokat, például számlázási bizonylatokat, a kötelező időtartam végéig tároljuk.
  • Integráció leválasztásakor töröljük az adott kapcsolathoz tartozó tokeneket és aktív hozzáférési beállításokat.
12

Panasz és jogorvoslat

Ha úgy véled, hogy a személyes adataid kezelése sérti a GDPR-t, elsőként érdemes közvetlenül hozzánk fordulni, hogy gyorsan kivizsgálhassuk az ügyet. Emellett panaszt tehetsz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, és bírósághoz is fordulhatsz.

NAIH
Nemzeti Adatvédelmi és Információszabadság Hatóság 1055 Budapest, Falk Miksa utca 9-11. · 1363 Budapest, Pf. 9. · +36 1 391 1400 · naih.hu
13

A tájékoztató módosítása

Fenntartjuk a jogot, hogy ezt a tájékoztatót módosítsuk, különösen jogszabályváltozás, új funkció, új adatfeldolgozó, integráció vagy biztonsági változás esetén. Lényeges módosításnál a portálon belül vagy e-mailben is értesíthetünk. Az oldal tetején mindig feltüntetjük az aktuális hatálybalépési dátumot.

Kérdésed van az adatkezeléssel kapcsolatban?

Írj nekünk, és segítünk tisztázni, milyen adatokra, integrációkra vagy törlési kérésre vonatkozik a megkeresésed.