Írásos szerződés
Minden irodával adatfeldolgozói szerződést kötök (GDPR 28. cikk), alfeldolgozói listával, és az iroda ügyfeleinek szóló szerződéshez sablont adok.
Leírom, mi történik az adattal, ki dolgozza fel, és mi az, amit ma még nem tudok megígérni.
Minden irodával adatfeldolgozói szerződést kötök (GDPR 28. cikk), alfeldolgozói listával, és az iroda ügyfeleinek szóló szerződéshez sablont adok.
Ügyfélcégenként külön, csak lekérdező technikai felhasználó. A kulcs titkosítva, bármikor visszavonható, a beküldő műveletet nem hívom.
Az MI jelez, nem dönt. Látszik, ki mit hagyott jóvá, és melyik levél mikor ment ki kinek.
Az adat bármikor teljes exporttal kivihető. Felmondás után átadom, majd igazolással törlöm.
Az ügyféladatokon nem tanítok modellt. Az OpenAI API az API-n küldött adatot alapból nem használja tanításra.
A Pro csomagtól szerepkörök: ki láthat melyik ügyfélcéget, és ki hagyhat jóvá.
Az EU-n belüli feldolgozást és a nulla adatmegőrzést a használt MI-modellnél még ellenőrzöm. Amíg nincs írásos megerősítésem, nem állítom, hogy az adat az EU-ban marad. Az első szerződés előtt írásban megmondom az eredményt.
A weboldal, a chat és a bemutató ezeket a szolgáltatókat használja (ellenőrizve: 2026. október 14.). Az előfizető irodáknak a szerződéshez külön, teljes alfeldolgozói listát adok.
| Szolgáltató | Mire | Milyen adat | Ország |
|---|---|---|---|
| Netlify Netlify, Inc. | Weboldal, szerverfunkciók, chat-munkamenetek és napi keretek tárolása | Beszélgetések szövege, kapcsolati adatok | Amerikai Egyesült Államok, globális kiszolgálóhálózat |
| OpenAI OpenAI Ireland Ltd. | A chat válaszai, a csatolt fájlok és a bemutató számláinak kiolvasása | A beszélgetés szövege, a fájl a feldolgozás idejére | Írország (EU); a feldolgozás az Egyesült Államokban is történhet |
| ElevenLabs Eleven Labs Inc. | A chat felolvasása | A felolvasott válasz szövege | Amerikai Egyesült Államok |
| Resend Plus Five Five, Inc. | Értesítő e-mailek | Az értesítés tartalma, kapcsolati adatok | Amerikai Egyesült Államok |
| Telnyx Telnyx LLC | SMS a szolgáltatónak, ha valaki emberrel beszélne, és visszaigazoló SMS foglaláskor | Név, telefonszám, az üzenet szövege | Amerikai Egyesült Államok |
| Supabase Supabase, Inc. | A foglalási naptár nyilvántartása | Időpont, név, elérhetőség | EU-s adatközpont; a szolgáltató az Egyesült Államokban működik |
Az EU-n kívüli továbbítás általános adatvédelmi kikötésekkel (GDPR 46. cikk), illetve ahol a szolgáltató szerepel rajta, az EU-USA adatvédelmi keret alapján történik. Részletek: adatkezelési tájékoztató.
Az ügyfélcég az adatkezelő, a könyvelőiroda az adatfeldolgozó, az IrodAI az iroda alfeldolgozója. Ezt írásos adatfeldolgozói szerződésben rögzítem (GDPR 28. cikk), alfeldolgozói listával.
Nem. Az MI-feldolgozás az OpenAI API-n fut, amely az API-n küldött adatot alapból nem használja modelltanításra, és én sem tanítok rajta modellt.
Ezt ma nem állítom. Az EU-s feldolgozást és a nulla adatmegőrzést a használt modellnél még ellenőrzöm, és az első szerződés előtt írásban megmondom az eredményt. Ha ez az irodának feltétel, a Hálózat sávban privát feldolgozás kérhető egyedi ajánlattal. Őszintén: aki saját szerveren futó MI-t kínál, ebben ma erősebb érvet mond.
Ügyfélcégenként egy csak lekérdező felhasználót kérek, amelyet az iroda vagy az ügyfél hoz létre egy általam adott lépéslista alapján. A kulcsot titkosítva tárolom, bármikor visszavonható, és a számlabeküldő műveletet nem hívom.
Igen, ha az iroda alfeldolgozót von be, az ügyfélcégnek erről tudnia kell. Ehhez sablont és alfeldolgozói listát adok.
Az adatokat szabványos formátumban átadom, majd igazolással törlöm. Az eredeti bizonylatok az iroda és az ügyfél rendszerében vannak: a rendszer nem az iroda jogi irattára.
A chatben azonnal válaszolok, vagy a bemutató hívásban végigveszem Önnel a szerződést.