Hatályos: 2026. október 9.
1. Adatkezelő
Adatkezelő: Nexura Digital Solutions Kft.. Székhely: 2724 Újlengyel, Petőfi Sándor utca 48.. Kapcsolat: info@aimost.hu.
2. Kapcsolatfelvételi adatok
A kapcsolatfelvételi űrlapon nevet, e-mail-címet és a megadott probléma leírását kezeljük; ezek nélkül az űrlap nem küldhető el. A cégnév és a telefonszám megadása választható. Az adatkezelés célja a megkeresés megválaszolása, a szükséges első lépések megítélése és az egyeztetés megszervezése.
Ha Ön saját nevében kér szerződéskötést megelőző lépéseket, a megkeresés megválaszolásának és az egyeztetésnek a jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Ez a jogalap nem alkalmazható automatikusan a cég képviseletében eljáró kapcsolattartóra. A tájékoztató megismerésének jelölése nem marketing-hozzájárulás.
Az adatokat a megkeresés lezárását követő legfeljebb 24 hónapig, vagy a jogi igényekhez szükséges ideig őrizzük meg.
2.1. AIMost-chat, egyeztetés és privát beszélgetési archívum
A Nexura Digital Solutions Kft. AIMost-chatje legfeljebb nyolc körben segít az üzleti AI- és IT-igények megértésében. A válasz OpenAI segítségével vagy helyi szabályokkal készülhet. A chat indításához név és e-mail-cím szükséges; ezek nélkül a chat nem indítható el. A telefonszám megadása választható, telefonos visszahívás kéréséhez szükséges. A technikai munkamenet kétórás; az archívum ettől külön tárolás. A chat bezárható kapcsolatfelvételi kérés nélkül is.
A modell az aktuális üzenet és a beszélgetési előzmény maszkolt változatát, a közölt üzleti tényeket és releváns tématámpontokat kapja. A név-, e-mail- és telefonmezőket külön nem küldjük a modellnek. A szabad szövegben előforduló személyes adatok felismerése nem garantált; ezért kérjük, ne küldjön jelszót, API-kulcsot, szükségtelen bizalmas vagy különleges személyes adatot. Az IP és a böngészőadat nem része a modellkontextusnak.
A szabályosan elindított beszélgetés nyitószövegét, a szerver által befogadott eredeti üzeneteket, a végleges modell- és helyi válaszokat, valamint a megjelenítésre előkészített választási lehetőségeket eredeti sorrendben archiváljuk. Mentjük a beküldött nevet és elérhetőségeket, ezek beküldött pontosításait, az aktuális összefoglalót, a forrásolt belső prioritást, a kapcsolatfelvétel eredményét és a korlátozott technikai válaszadatokat is. A mentés a kapcsolatfelvétel nélkül befejezett, félbehagyott és hibával végződő, már elindult chatekre is kiterjed. El nem küldött gépelést, puszta ablakmegnyitást és munkamenet előtt elutasított botkérést nem archiválunk. A szerveroldali mentés nem bizonyítja, hogy a látogató elolvasta a választ.
A privát archívum célja a konkrét megkeresések és esetleges panaszok visszaellenőrzése, a működési hibák kivizsgálása és a szolgáltatás belső minőségellenőrzése. Jogalapja a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdekünk: a konkrét panaszok és hibák kivizsgálhatósága, valamint a chat biztonságos és megfelelő minőségű működése. A chatindítás előtti jelölőnégyzet a tájékoztatás megismerését jelzi; nem marketing-hozzájárulás és nem önálló hozzájárulás az archívumhoz. A jogos érdeken alapuló kezelés ellen az info@aimost.hu címen tiltakozhat.
Az éles privát archívumban egyszerre legfeljebb 300 beszélgetés marad meg, a létrejöttétől számított legfeljebb 30 napig. Ez nem gördülő időtartam: olvasás, folytatás és újrapróbálás nem hosszabbítja meg. Újabb beszélgetés felvételekor a legrégebben létrejött archívum korábban is törlődhet. A törlés az átiratra, az archivált ügyfél- és technikai adatlapra, az IP-címre és az olvasottsági/keresési adatokra együtt terjed ki. Tartalommentes technikai jelző akadályozza meg, hogy egy késői kérés visszaállítsa a kivezetett archívumot. A kapacitás miatti törlés a még folyó chatet és a már kért kapcsolatfelvétel feldolgozását nem szakítja meg.
Hibakivizsgálási és visszaélés-ellenőrzési célból a Vercel szerver által az induláskor megfigyelt IP-címet, valamint a böngésző által jelentett családot, verziót, operációs rendszert, eszköztípust, nyelvet és a paraméterektől megtisztított saját indulási oldalt rögzítjük. Ezek az adatok az archívummal azonos határidőig maradnak meg, és korábbi archívumtörléskor is törlődnek. Az IP-hez külön adminengedély szükséges. Proxy vagy VPN esetén a cím nem feltétlenül a látogató eszközét jelöli; IP-egyezés alapján nem egyesítünk ügyfeleket. Nem készítünk böngésző-ujjlenyomatot vagy geolokációs profilt. A nyers IP-t és böngészőadatot nem adjuk át a modellnek, nyilvános CMS-adatkészletnek, általános alkalmazásnaplónak vagy értesítési e-mailnek.
A teljes átiratot kizárólag a kijelölt tulajdonosi/admin kör olvashatja a jogosultság-ellenőrzött CMS-felületen. A tartalom az Upstash Redis privát tárolójában van; a Sanity a CMS bejelentkezését és jogosultság-ellenőrzését biztosítja, nem tárolja a chatátiratot a nyilvános adatkészletben. A Vercel futtatja a weboldalt és a szerveroldali műveleteket. Új teljesátirat-levelet nem küldünk. Az adminműveletek tartalommentes biztonsági auditjának megőrzése legfeljebb hét nap; ez különül el az archívumtól.
A chat indításakor elérhetőségeit a HubSpot ügyfélkapcsolati nyilvántartásában rögzítjük. A beszélgetés összefoglalója, egyes üzenetrészletei és forrásolt belső prioritása külön kapcsolatfelvételi kérés nélkül is megmaradhatnak. A chat és a prioritás önmagában nem hoz létre értékesítési ügyletet, és nem jelent marketing-hozzájárulást. Visszahívás vagy e-mailes egyeztetés kérésekor a megadott csatornát, elérhetőséget, napszakot és összefoglalót a meglévő ügyfélkapcsolathoz tartozó feladatban rögzítjük; a kijelölt munkatárs belső értesítést kap. Ez nem automatikus telefonhívás, kampány vagy időpontfoglalás. Az ügyfélkapcsolati nyilvántartásra és a levelezésre az archívumtól külön megőrzési rend vonatkozik: az archívum és az ott tárolt IP-cím törlése nem törli automatikusan ezeket a példányokat.
Érintetti kérelmét az info@aimost.hu címre küldheti. A felelős admin az archívumot, a külön CRM-példányt és a korábbi levelezési másolatokat a rájuk vonatkozó cél és megőrzési rend szerint kezeli. Az alkalmazásból történő törlés nem állít azonnali fizikai törlést valamennyi szolgáltatói biztonsági mentésből; ezekre az alkalmazandó szolgáltatói szerződések vonatkoznak. A további érintetti jogokat a tájékoztató 5. pontja tartalmazza.
3. Címzettek és adatfeldolgozók
AI-válaszadás – OpenAI: a chatüzenetek és a beszélgetési előzmény személyes adatok kiszűrésével előkészített szövege, összefoglalója és üzleti témája. A külön név-, e-mail- és telefonmezőket nem továbbítjuk az AI-nak. A szűrés ellenére a szöveg személyes adatot is tartalmazhat.
Ügyfélkapcsolati nyilvántartás – HubSpot: név, elérhetőségek, a megkeresés tartalma és forrásadatai, chatösszefoglaló, egyes üzenetrészletek, belső prioritás és egyeztetési feladatok.
Adattárolás és üzemeltetés: az Upstash a chat munkamenetét és privát archívumát, valamint biztonsági és beküldési azonosítókat tárol; az archívum az induláskori IP-címet is tartalmazza. A Vercel a weboldalt és a szerveroldali adatfeldolgozást futtatja, így a beküldött adatokat és a kérések technikai adatait is kezeli. A Sanity a weboldal tartalmát, valamint az adminfelület bejelentkezését és jogosultság-ellenőrzését biztosítja; a chatátirat nem kerül a nyilvános CMS-adatkészletbe.
Levelezés: a Resend küldi a visszaigazolásokat és a belső értesítéseket. A levél céljától függően a címzett e-mail-címét, a megadott nevet és elérhetőségeket, a megkeresés vagy egyeztetési kérés adatait és összefoglalóját kezeli. A leveleket a címzett levelezési szolgáltatója is tárolhatja.
Biztonság és hozzájárulás-kezelés: a Cloudflare Turnstile a botellenőrzéshez kapcsolódó IP-címet és böngészőadatokat kezeli. A Cookiebot / Usercentrics a hozzájárulási választást és annak technikai igazolásához kapcsolódó adatokat kezeli.
Mérés – Google: a Google Tag Manager közvetítésével működő Google Analytics és Google Ads a megadott hozzájárulás szerint online azonosítókat, oldal- és eseményadatokat, valamint kampányforrásokat kezel.
Egyes szolgáltatók az Európai Gazdasági Térségen kívül, így az Egyesült Államokban is kezelnek adatokat.
Az Upstash, a HubSpot és a Resend adatfeldolgozási megállapodása (DPA) a szolgáltatási feltételeik része. Az adattovábbítás garanciái és a kapcsolódó feltételek itt érhetők el:
- Upstash DPA, 2. melléklet: az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) az EGT-n kívüli, megfelelő védelmi szintet elismerő határozattal nem lefedett továbbításokhoz.
- HubSpot DPA, 11. pont: az EU–USA adatvédelmi keretrendszer (Data Privacy Framework, DPF) az annak hatálya alá tartozó amerikai továbbításokhoz, valamint a DPA-ba foglalt SCC-k az ott meghatározott adattovábbításokra.
- Resend DPA, 6. és 11. pont: az EU–USA DPF az annak hatálya alá tartozó amerikai továbbításokhoz; megfelelőségi határozattal nem lefedett továbbításnál SCC-k.
4. Attribúciós és technikai adatok
A megkeresés forrásának megértéséhez a hozzájárulás szerint kampányparaméterek, hirdetési kattintási azonosítók, az első érkezési oldal és a hivatkozó oldal adatai kapcsolódhatnak a megkereséshez. A méréshez online azonosítókat és forrásadatokat használhatunk, a megadott hozzájárulás szerint. Nevet, e-mail-címet, telefonszámot és az üzenet szövegét nem küldjük a weboldal analitikai eseményeiben.
A hozzájáruláshoz kötött statisztikai és marketingmérés jogalapja az Ön hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja szerint. A böngészőben tárolt adatokról és a választás módosításáról a cookie-tájékoztató ad részleteket.
5. Érintetti jogok
A jogszabályi feltételek szerint Ön tájékoztatást, hozzáférést, helyesbítést, törlést, korlátozást és adathordozhatóságot kérhet, továbbá tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Kérelmét az info@aimost.hu címre küldheti.
Főszabály szerint egy hónapon belül válaszolunk. A kérelmek összetettsége vagy száma miatt ez legfeljebb további két hónappal meghosszabbítható; a hosszabbításról és annak okáról az első hónapon belül tájékoztatjuk.
Hozzájárulását bármikor visszavonhatja. A visszavonás nem érinti az azt megelőző, hozzájáruláson alapuló adatkezelés jogszerűségét. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat, és bírósági jogorvoslatot is igénybe vehet. A NAIH hivatalos oldala ismerteti a panaszbenyújtás és az eljárásindítás módját.
6. Biztonság
A hozzáféréseket jogosultság szerint korlátozzuk, a titkos kulcsokat nem tesszük kliensoldalon elérhetővé, a leadadatokat pedig nem írjuk alkalmazáslogba.