Adatkezelési tájékoztató

hivasfelvevo.hu · Adatkezelő: HERMES PHARMA Kft. · 1.0 változat · Hatályos: 2026. október 9-től

1. Ki kezeli az adatokat

1.1. A hivasfelvevo.hu honlap, az érdeklődők, az előfizetők, a számlázás, az adminisztrációs felület és a saját bemutató (demó) hívások adatainak kezelője: HERMES PHARMA Korlátolt Felelősségű Társaság (1138 Budapest, Hajóépítő sétány 4.; cégjegyzékszám 01-09-449569; adószám 32921094-2-41; képviseli: Bor Zoltán ügyvezető). Adatvédelmi kapcsolat: adatvedelem@hivasfelvevo.hu, postai úton a székhelyen. Adatvédelmi tisztviselő kijelölésére a tevékenység jellege és mérete alapján nem vagyunk kötelezettek; ezt a szolgáltatás növekedésével felülvizsgáljuk.

1.2. Az előfizetők hívói. Ha Ön egy vállalkozást (rendelőt, szervizt, irodát) hív, és a hívást Dóra, az AI-asszisztens fogadja, akkor a hívás adatainak kezelője az a vállalkozás, amelyet hívott: ő dönt arról, miért és meddig kezeli az adatait. Mi a nevében, az utasítása szerint, adatfeldolgozóként járunk el (GDPR 28. cikk). A konkrét célokról, jogalapról és megőrzésről az adott vállalkozás saját tájékoztatója ad felvilágosítást; ehhez az 1. mellékletben mintát adunk nekik. Az adatfeldolgozás részleteit az adatfeldolgozási megállapodás tartalmazza. Ha a kérelmét hozzánk küldi, biztonságosan továbbítjuk az adatkezelő vállalkozásnak, és segítjük a teljesítését.

1.3. Saját célra csak a 2. és 3. pontban leírt adatokat kezeljük. Az előfizetőink hívásadatait saját célra nem használjuk, közös adatkezelés nincs.

2. Milyen adatokat kezelünk és miért

Az adatok megadása önkéntes; a 2.1–2.3. pont adatai nélkül azonban a szerződés nem köthető meg és nem teljesíthető.

3. A böngészős demó és a demó-telefonszám

3.1. A honlapon kipróbálható demó és a +36 1 211 4511 számon elérhető „Napfény Fogászat” egy kitalált rendelő: Dóra bemutatására szolgál. A demóban Dóra elmondja, hogy mesterséges intelligenciával működő asszisztens, és hogy a beszélgetést rögzítjük. A böngészős demó indítása előtt a tájékoztatót el kell fogadni; aki nem szeretné, hogy a beszélgetés rögzüljön, ne használja a demót, a szolgáltatásról e-mailben is tájékozódhat.

3.2. A demóban kezelt adatok: a hívó telefonszáma (telefonos demónál), a beszélgetés hangja, átirata és összefoglalója, a beszélgetésben önként közölt adatok (például név). Kérjük, a demóban ne adjon meg egészségügyi, fizetési vagy más különleges adatot; a demó-rendelő és az árai kitaláltak. Cél: a szolgáltatás bemutatása és a demó minőségének ellenőrzése. Megőrzés: a hang és az átirat 30 nap, ezután automatikusan törlődik; a demó-beszélgetésekről készült összefoglalót, amely a Hermes Pharma saját postafiókjába érkezik, ugyanennyi ideig őrizzük. A demó adatait nem használjuk AI-modell tanítására, reklámra vagy más ügyfél számára.

4. Mi történik egy hívás alatt

4.1. A hívás útja: a hívást a Telnyx (telefonos szolgáltató) továbbítja az ElevenLabs platformjára; ott a beszédfelismerő a hangból szöveget készít, a nyelvi modell a rendelő adatai alapján választ fogalmaz, a hangképző kimondja. A hívás végén az ElevenLabs a hívás átiratát, összefoglalóját és a rögzített adatokat (név, telefonszám, kérés) átadja a Hermes Pharma saját, Magyarországon üzemeltetett rendszerének, amely azt tárolja és az előfizetőnek e-mailben elküldi. A hívás hangját az ElevenLabs tárolja 30 napig; a Hermes Pharma rendszere hangot nem tárol.

4.2. A beszédfelismerés, a nyelvi modell és a hangképzés az ElevenLabs platformján fut; az ElevenLabs adatfeldolgozási megállapodása és az abban hivatkozott általános szerződési feltételek (EU SCC) szerint. A Telnyx a hívás útvonalának adatait (hívó szám, hívott szám, időpont, hossz) saját szolgáltatói nyilvántartásában is kezeli; a Telnyx adatfeldolgozásának helyeként az EU-t (Németország) választottuk.

4.3. Nem történik hangalapú azonosítás, biometrikus sablon képzése, érzelemfelismerés alapján hozott döntés, és nincs olyan kizárólag automatizált döntés, amely a hívóra joghatással járna: Dóra információt ad, kérést rögzít, és a döntés (időpont, ellátás, ár) mindig az előfizető vállalkozásnál marad.

4.4. A hívások adatait nem használjuk AI-modellek tanítására; ezt beszállítóinkkal szerződésben és beállításban is kikötöttük, és az ElevenLabs-nál a megőrzést 30 napra állítottuk.

5. Kik férnek hozzá az adatokhoz, adattovábbítás

5.1. A Hermes Pharma részéről az adatokhoz a szolgáltatás működtetésében részt vevő, titoktartásra kötelezett munkatársak férnek hozzá, a feladatukhoz szükséges mértékben.

5.2. Adatfeldolgozóink és a független címzettek:

5.3. EU-n kívüli továbbítás az ElevenLabs, a Telnyx, a Google és a Meta esetében fordulhat elő az Egyesült Államokba; ezekre a GDPR V. fejezete szerinti garanciák (az Európai Bizottság általános szerződési feltételei, illetve az EU–USA adatvédelmi keret szerinti tanúsítás) vonatkoznak. A garanciák másolatát kérésre megküldjük. Hatóságnak adatot csak jogszabályon alapuló, igazolt megkeresésre, a szükséges terjedelemben adunk át.

6. Sütik és mérés a honlapon

6.1. A hivasfelvevo.hu alapmérését a saját, sütimentes mérőrendszerünk (Lencse) végzi, amely a Hermes Pharma saját szerverén fut: oldalmegtekintéseket, kattintásokat és a látogatás menetét rögzíti egy, a böngészőben tárolt, véletlen munkamenet-azonosítóval, IP-cím tárolása nélkül; a látogatás visszajátszását (a képernyőn történő mozgás rögzítését) is tartalmazza, amelyben az űrlapmezők tartalmát és a személyes adatokat elrejtjük. Jogalap: a honlap működtetéséhez és fejlesztéséhez fűződő jogos érdek (6. cikk (1) f). Megőrzés: a visszajátszás 30 nap, az összesített események 180 nap.

6.2. A Google Analytics 4 (mérési azonosító G-05DGF3W669) és a Meta Pixel csak akkor töltődik be, ha Ön a sütisávon az „Engedélyezem” gombra kattint; a „Csak a szükséges” választással ezek nem indulnak el. A döntését a böngészője tárolja (hf-consent), és bármikor megváltoztathatja a böngésző tárolt adatainak törlésével. Az ElevenLabs demó-widget a honlapon az ElevenLabs szkriptjét tölti be; a beszélgetés csak az Ön indítására és a tájékoztató elfogadása után kezdődik.

7. Megőrzés és biztonság

7.1. A megőrzési időket a 2. pont táblázata tartalmazza. Az adatokat a határidő lejártakor töröljük; a napi biztonsági mentések legfeljebb 14 napig léteznek, így a törölt adat legkésőbb 14 nappal a törlés után a mentésekből is eltűnik. Mentésből visszaállított, korábban törölt adatot ismét törlünk.

7.2. Biztonsági intézkedéseink: a rendszer saját, Magyarországon üzemelő szerveren fut, titkosított kapcsolattal (HTTPS, TLS); az adminisztrációs felületre csak a Hermes Pharma platformján azonosított, jogosult felhasználó léphet be; a beszállítóktól érkező adatokat aláírással ellenőrizzük; az adatbázishoz az alkalmazás csak saját, korlátozott jogú felhasználóval fér hozzá; az adminisztrátori műveleteket naplózzuk; napi, visszaolvasással ellenőrzött mentés készül; az ügyfelek adatai egymástól elkülönítve, ügyfélhez rendelve tárolódnak. Adatvédelmi incidens esetén az érintett előfizetőt 24 órán belül értesítjük, és a jogszabály szerint jelentünk a hatóságnak.

8. Az Ön jogai

Kérheti, hogy tájékoztassuk, milyen adatait kezeljük, és másolatot kérhet azokról (hozzáférés); kérheti a pontatlan adat helyesbítését; kérheti az adatai törlését, ha a kezelésükre már nincs jogalap (a jogszabály által előírt megőrzés, például a számlák alól nincs kivétel); kérheti az adatkezelés korlátozását; a szerződésen vagy hozzájáruláson alapuló, automatizált módon kezelt adatait géppel olvasható formában megkaphatja (adathordozhatóság); a jogos érdeken alapuló adatkezelés ellen saját helyzetére tekintettel tiltakozhat, közvetlen üzletszerzés ellen pedig bármikor, indokolás nélkül; a hozzájárulását bármikor visszavonhatja, ami a korábbi adatkezelés jogszerűségét nem érinti.

A kérelmet az adatvedelem@hivasfelvevo.hu címre vagy postán a székhelyünkre küldheti. Egy hónapon belül válaszolunk; összetett kérelemnél ez két hónappal meghosszabbítható, amiről az első hónapon belül értesítjük. A kérelem díjmentes. Ha a kérelem egy előfizetőnk hívásadataira vonatkozik, továbbítjuk az adatkezelő vállalkozásnak, és segítjük a teljesítést. Észszerű kétség esetén azonosítást kérhetünk, de okmánymásolatot nem.

Panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; naih.hu), és bírósághoz is fordulhat; a pert a lakóhelye szerinti törvényszék előtt is megindíthatja.

9. A tájékoztató módosítása

A tájékoztató mindenkori változata a hivasfelvevo.hu/adatkezeles.html címen érhető el, a változat számával és dátumával. Lényeges változásról az előfizetőinket e-mailben értesítjük. Új adatkezelési célhoz új jogalapot vagy hozzájárulást kérünk; a honlap további használata nem jelent hozzájárulást.

1. melléklet: tájékoztató minta az előfizetők hívói számára

Adatkezelő: [a vállalkozás neve, címe, e-mail-címe]. Adatfeldolgozó: HERMES PHARMA Kft. (1138 Budapest, Hajóépítő sétány 4.), a Hívásfelvevő szolgáltatás üzemeltetője, és az általa igénybe vett további adatfeldolgozók (ElevenLabs Inc., Telnyx LLC, ELIN.hu Kft.) a hivasfelvevo.hu/adatkezeles.html 5. pontja szerint.

A) Hívásfogadás és tájékoztatás

Ha Ön a [telefonszám] számot hívja, a hívást Dóra, mesterséges intelligenciával működő telefonos asszisztens fogadja. Kezelt adatok: az Ön telefonszáma, a hívásban közölt neve és kérése, a hívás hangja, átirata és összefoglalója, a hívás időpontja és hossza. Cél: a hívás fogadása, tájékoztatás a szolgáltatásainkról, az Ön kérésének rögzítése és a visszahívás. Jogalap: a szerződés előkészítése vagy teljesítése az Ön kérésére (GDPR 6. cikk (1) b); egyéb esetben a hívások fogadásához fűződő jogos érdekünk (6. cikk (1) f). A hívás hangját a szolgáltatás működtetése és a minőség ellenőrzése céljából rögzítjük; a felvétel 30 napig őrződik, azután automatikusan törlődik. Ha nem szeretné, hogy a hívás rögzüljön, kérjük, [alternatív elérhetőség: e-mail, űrlap, vagy hívjon rendelési időben, amikor személyesen veszünk fel].

B) Időpontkérés és visszahívás

Kezelt adatok: név, telefonszám, a kért szolgáltatás és a kívánt időszak. Cél: az időpont egyeztetése és a visszahívás. Jogalap: a szerződés előkészítése (6. cikk (1) b). Megőrzés: az átirat és az összefoglaló [a vállalkozás saját szabálya, legfeljebb a Hívásfelvevő rendszerében a szerződés tartama + 30 nap]; az időpont adatai a saját nyilvántartásunkban [saját szabály]. [Egészségügyi szolgáltatónál:] A hívásban csak a szükséges adatokat kérjük; a panasz részleteit nem Dórával, hanem a konzultáción beszéljük meg. Az egészségügyi adatokat az egészségügyi és a hozzájuk kapcsolódó személyes adatok kezeléséről szóló törvény és a titoktartási kötelezettségünk szerint kezeljük.

C) Az Ön jogai

Hozzáférést, helyesbítést, törlést, korlátozást, adathordozhatóságot kérhet, és tiltakozhat a jogos érdeken alapuló adatkezelés ellen a [vállalkozás e-mail-címe] címen. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (naih.hu) fordulhat. Nincs kizárólag automatizált döntéshozatal: az asszisztens tájékoztat és kérést rögzít, a döntéseket (időpont, ellátás, ár) [a vállalkozás] hozza.

2. melléklet: híváskezdő szövegek

Dóra bejelentkezése (minden előfizetőnél): „[Vállalkozás neve], jó napot kívánok! Dóra vagyok, a rendelő mesterséges intelligenciával működő asszisztense. A hívást a szolgáltatás működtetése céljából rögzítjük. Miben segíthetek?”

Ha a hívó nem kér rögzítést: Dóra a hívást az alternatív elérhetőséggel zárja: „Megértem. Ebben az esetben kérem, írjon a [e-mail-cím] címre, vagy hívjon rendelési időben, amikor kollégáink személyesen veszik fel. Köszönöm a hívást!” A beállítás szerint ilyenkor a hívásról csak a hívás ténye és a lezárás módja rögzül.

Ha a hívó megkérdezi, kivel beszél: „Mesterséges intelligenciával működő asszisztens vagyok, minden üzenet [a vállalkozás]hoz kerül.”