Adatvédelmi tájékoztató

Tájékoztató verziója: 2026-10-21

Adatkezelő és elérhetőség

CityByte Zártkörűen Működő Részvénytársaság. Székhely: 1027 Budapest, Kapás utca 6-12. Cégjegyzékszám: 01-10-046884. Adatvédelmi kérdés, joggyakorlás és hozzájárulás visszavonása: info@citybyte.hu.

Sütik és helyi tárolás

A bekapcsolt Google Analytics 4 mérés kizárólag az Ön előzetes hozzájárulásával indul. Elfogadás előtt nem töltjük be a Google mérőkódját, és nem küldünk analitikai adatot a Google-nek. A „Csak a szükséges” választással a honlap, a chat és az egyeztetési űrlap is használható. A választást a lábléc „Sütibeállítások” gombjával bármikor módosíthatja és a hozzájárulását visszavonhatja.

A citybyte-analytics-choice süti az elfogadás vagy elutasítás tényét és a mérési beállítás verzióját tárolja 180 napig. Nem tartalmaz nevet, e-mail-címet vagy egyedi látogatóazonosítót. Az elfogadás után a Google _ga és _ga_… sütijei álnevesített látogató- és munkamenetazonosítót tárolhatnak; a honlap legfeljebb 180 napos élettartamot kér, automatikus hosszabbítás nélkül. Visszavonáskor leállítjuk a mérést és töröljük ezeket a sütiket. Ha az analitika nincs bekapcsolva, nem jelenik meg analitikai sütipanel.

A chatüzeneteket nem tároljuk sütiben vagy a böngésző helyi tárolójában. A Microsoft-űrlapon a nem szükséges viselkedéskövető sütiket letiltjuk. A feliratkozási űrlap csak akkor töltődik be, ha Ön megnyitja; a hírlevélre való feliratkozáshoz külön hozzájárulás és beküldés szükséges. A korábbi honlap elavult Google Analytics-sütijeit és a Microsoft viselkedéskövető sütijeit eltávolítjuk. A munkatársi belépéshez szükséges munkamenetadatok kezelése különbözik az opcionális analitikától.

A Tanácsadó megnyitásakor a citybyte_voice_owner süti legfeljebb nyolc óráig egy véletlen azonosítót tárol. A saját beszélgetések visszanyitását, a hanghívás beszélgetéshez kötését és a visszaélés-megelőzést szolgálja; üzenetet vagy hangfelvételt nem tartalmaz, és nem használjuk analitikához. A böngésző munkamenet-tárolójában csak az éppen megnyitott beszélgetés azonosítóját jegyezzük meg, a szövegét nem.

Google Analytics

A mérés célja a nyilvános honlap használatának megértése és fejlesztése. Jogalapja az Ön hozzájárulása, a GDPR 6. cikk (1) a) pontja. A Google Ireland Limited által biztosított szolgáltatás a megtekintett nyilvános oldalak útvonalát, technikai böngésző- és eszközadatokat, látogatási és munkamenetadatokat dolgozhat fel. A saját mérési eseményeinkbe nem küldünk chatüzenetet, mellékletet, űrlapmezőértéket, nevet, e-mail-címet, URL-paramétert vagy belépési tokent. A munkatársi, ügyfélportál- és demóhozzáférési oldalakat nem mérjük. A látogatói analitikát nem kapcsoljuk személyazonosítóval a CRM-rekordokhoz.

A Google hirdetési személyre szabását és a Google Signals funkciót letiltjuk. Az analitikai elfogadás nem hírlevél- vagy hirdetési hozzájárulás. A Google feldolgozása az Európai Gazdasági Térségen kívüli adatkezelést is érinthet. Részletek: Google adatvédelmi irányelvek és adatfeldolgozási feltételek.

A Google Analytics esemény- és felhasználószintű adatmegőrzését két hónapra állítottuk; új aktivitáskor nem indul újra a megőrzési idő. A Google havi törlési ciklusa kezeli az ennél régebbi adatokat. Ez a beállítás a részletes vizsgálatokra vonatkozik, az összesített, szokásos statisztikai jelentésekre nem.

A honlap kiszolgálása

A honlap a Hetzner által biztosított európai tárhelyen működik. A kiszolgáló és a hálózati védelmi réteg technikai adatokat, például IP-címet, kérésidőpontot, útvonalat, böngészőtípust és hibajelzést kezelhet a kiszolgálás és visszaélés-megelőzés céljából. Ennek jogalapja a biztonságos, elérhető szolgáltatáshoz fűződő jogos érdekünk, a GDPR 6. cikk (1) f) pontja. Az alkalmazás nem írja az üzenetek és űrlapok teljes tartalmát technikai naplóba.

Egyeztetés és igényfelmérés

Az Ön által beküldött név, munkahelyi e-mail-cím, opcionális cégnév, választott téma, megkeresési összefoglaló és felmérési válaszok az egyeztetés előkészítését és megválaszolását szolgálják. Az űrlap előkitöltése a beszélgetésben már megadott adatokból történhet; beküldés előtt minden mező ellenőrizhető és szerkeszthető.

A kötelező nyilatkozat a tájékoztató megismerését és a kért feldolgozást jelzi, nem hírlevél-hozzájárulás. A kapcsolatfelvétel jogalapja az Ön kérésére történő, szerződéskötést megelőző lépés, a GDPR 6. cikk (1) b) pontja; vállalati kapcsolattartónál a megkeresés megválaszolásához fűződő jogos érdek, a 6. cikk (1) f) pontja.

A megkeresés a CityByte saját fogadó rendszerén és belső AI-asszisztensein keresztül az irodai Business Central kapcsolattartói nyilvántartásába kerülhet. A fogadó 30 napos megőrzése a webes kérelemre és technikai nyilvántartására vonatkozik. A CRM-ben folytatott ügyintézés és a kapcsolódó levelezés megőrzését a megkeresés lezárása, az esetleges szerződéses kapcsolat, valamint az alkalmazandó jogi igények és kötelezettségek határozzák meg. Az adatokat a feladathoz jogosult CityByte munkatársak kezelik.

A Business Central és a Microsoft Dataverse összekötése a kapcsolattartói és ügyféladatokat a CityByte Customer Insights – Journeys rendszerében is elérhetővé teheti. A kapcsolattartó rögzítése vagy szinkronizálása nem jelent marketing-hozzájárulást. A kérelem fogadását, belső átadását és a CRM-rögzítést külön visszajelzés igazolja.

AI-tanácsadó és mellékletek

Az AI-tanácsadó a „Beszéljünk” gombbal nyitható meg. Csak az Ön által elküldött üzeneteket és mellékleteket dolgozzuk fel az igényfelmérés és a kért válasz elkészítéséhez. A honlap és az e-mailes kapcsolatfelvétel AI-beszélgetés nélkül is használható. A kért igényfelmérés adatkezelésének jogalapja a szerződéskötést megelőző, Ön által kért lépés, vállalati kapcsolattartónál a megkeresés megválaszolásához fűződő jogos érdek; a biztonsági ellenőrzés a szolgáltatás védelméhez fűződő jogos érdeket szolgálja.

Az elküldött üzeneteket és a válaszokat OpenAI-modell dolgozza fel. A bekapcsolt biztonsági ellenőrzés az OpenRouter szolgáltatáson keresztül Perplexity-modellnek adja át az üzeneteket, a készülő válaszrészeket és az űrlapok tartalmát. A külső AI-feldolgozás az Európai Gazdasági Térségen kívüli feldolgozást is érinthet. A chatben ne küldjön jelszót, titkos kulcsot, különleges személyes adatot vagy mások bizalmas adatait.

Ha a hangmód elérhető, annak indításával és a mikrofon böngészős engedélyezésével beszélhet a tanácsadóhoz. A mikrofon hangja közvetlenül a Microsoft Azure által kiszolgált GPT-Live modellhez kerül; a jelenlegi erőforrás az Egyesült Államok East US 2 régiójában van, GlobalStandard telepítéssel. A beszélgetés korlátozott szöveges előzménye és a kért feladat ellenőrzött eredménye is a hangmodellhez kerülhet. Saját alkalmazásunk nem ment tartós hangfelvételt. A hangból indított tanácsadói feladatok biztonsági ellenőrzése megmarad, a hangmodell önálló megszólalásait viszont nem szűrjük előre ezzel az ellenőrzéssel. A mikrofont némíthatja, a hívást pedig bármikor lezárhatja; új beszélgetés vagy a főoldalra visszalépés is bontja a hangkapcsolatot. A hangban adott válasz nem helyettesíti az egyeztetési vagy hírlevélűrlap külön beküldését.

Ha a mellékletfeltöltés elérhető, képet, PDF-et és DOCX-et fogadunk. A saját kiszolgálón vírusellenőrzést és elkülönített, hálózat nélküli feldolgozást végzünk. Az eredeti fájl helyett a kinyert szöveg és a renderelt oldalképek kerülnek az AI-ellenőrzéshez, majd az engedélyezett tartalom a tanácsadóhoz. A feldolgozott melléklet egy óráig használható; a lejárt tartalmat a saját kiszolgálón automatikusan, legfeljebb további 15 másodpercen belül eltávolítjuk a memóriából. Az eredeti feldolgozási fájlok a feldolgozó feladat végén törlődnek.

A chat üzeneteit, válaszait és interaktív kártyáit a CityByte saját kiszolgálóján, a Hermes beszélgetési előzményeiben őrizzük a beszélgetés folytatása és a kért ügyintézés céljából. A honlapon az azonosító süti érvényességéig, ugyanebben a böngészőben nyithatja vissza a saját beszélgetéseit. Az „Új beszélgetés” új történetet kezd; a korábbit nem törli. A süti törlése vagy lejárata sem törli a már mentett kiszolgálói előzményt. Törlést az adatvédelmi elérhetőségünkön kérhet. A már jóváhagyott egyeztetési kérelem kezelése külön folyamat.

Hírlevél

A Microsoft által kiszolgált feliratkozási űrlap a keresztnevet, vezetéknevet, e-mail-címet és hozzájárulást a CityByte Microsoft Customer Insights – Journeys rendszerébe küldi szakmai hírek, események és ajánlatok küldéséhez. A chatben megadott keresztnevet, vezetéknevet és e-mail-címet az űrlap előkészítésére kért aktuális műveletkor adjuk át a beágyazott Microsoft-kódnak; a kézi javításokat megőrizzük, a mezők átírhatók.

A feliratkozás önkéntes, külön hozzájárulás és beküldés szükséges, a jelölőnégyzetet nem töltjük ki előre. Jogalap: GDPR 6. cikk (1) a). A hírlevélcélú adatkezelés a hozzájárulás visszavonásáig tart. A visszavonást a hírlevél leiratkozási hivatkozásával vagy a fenti elérhetőségen kérheti. Az egyeztetés vagy a CRM-szinkron nem helyettesíti ezt a hozzájárulást.

E-mail és szolgáltatók

Az e-mailben kapott adatokat a megkeresés megválaszolásához és kapcsolódó ügyintézéshez használjuk. A honlap kiszolgálásában a Hetzner, a vállalati levelezésben és CRM-ben a Microsoft, az elfogadott analitikában a Google, az opcionális AI-feldolgozásban az OpenAI, valamint bekapcsolt biztonsági ellenőrzésnél az OpenRouter és a Perplexity vesz részt. Csak a választott funkcióhoz és a kért ügyintézéshez szükséges adatokat továbbítjuk. A biztonsági minősítés nem hitelbírálat és nem hoz az Ön jogait érintő automatizált döntést.

Az Ön jogai

Kérheti az adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását. Jogos érdek alapján végzett adatkezelés ellen tiltakozhat. Hozzájárulását bármikor visszavonhatja; ez nem érinti a korábbi adatkezelés jogszerűségét. A GDPR feltételei szerint adathordozhatóságot is kérhet.

A joggyakorlási kérelmekre főszabály szerint egy hónapon belül válaszolunk; indokolt hosszabbításról és annak okáról e határidőn belül tájékoztatjuk. Panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, vagy bírósághoz fordulhat. Az adatok megadása önkéntes; a megkereséshez szükséges elérhetőség hiányában nem tudunk válaszolni.