A Crewory szolgáltatás felhasználóinak személyes adatairól — az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR) 13. és 14. cikke, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) alapján.
| A tájékoztató tárgya | A Crewory (https://crewory.app) szolgáltatás használatával összefüggő adatkezelés |
| Verzió | 2.0 |
| Hatályos | 2026. október 21. |
| Nyelv | magyar (angol fordítás: https://crewory.app/legal/privacy — eltérés esetén a magyar szöveg az irányadó) |
1. Röviden, a lényeg
- A Crewory-t ügynökségek és digitális szolgáltatók (Partnerek) használják, és a saját ügyfeleiknek is továbbadják, gyakran a saját márkájuk alatt. Ha Ön egy Partner ügyfeleként, a Partner nevével ellátott felületen dolgozik, a rendszert akkor is mi, a Pagency Solution Kft. üzemeltetjük.
- A fiókjával kapcsolatos adatok (neve, e-mail-címe, belépései, a biztonsági napló, a számlázás) tekintetében mi vagyunk az adatkezelő — erről szól ez a tájékoztató.
- Amit a rendszerbe visznek (ügyfelek, érdeklődők, munkák, foglalások, levelek, hírlevél-címzettek), ott az a vállalkozás az adatkezelő, amelyiknek a munkaterületén az adat van, mi pedig adatfeldolgozók vagyunk — lásd a 9. szakaszt.
- Az adatok az Európai Unióban vannak tárolva: a szerver Franciaországban üzemel, a mentés másolata is EU-n belül van.
- Kivétel a mesterséges intelligencia: a modellnek küldött szöveg és a hangos használat hanganyaga egyesült államokbeli szolgáltatóhoz kerül — erről a 8. szakasz szól.
- A nyilvános weboldalak nem használnak sütit és nem tárolnak IP-címet. Süti csak a bejelentkezés után, a munkamenet fenntartásához van — lásd a 11. szakaszt.
- Kártyaadatot soha nem látunk és nem tárolunk: a fizetés a Stripe felületén történik.
- Az adatokat bármikor ki lehet vinni: a munkaterület teljes tartalma a Beállítások oldalról azonnal, önkiszolgálóan letölthető — lásd a 14. szakaszt.
2. Ki az adatkezelő, és hogyan érhető el
| Adat | Érték |
|---|---|
| Név | Pagency Solution Kft. |
| Székhely | 4517 Gégény, Petőfi Sándor utca 47. |
| Postacím | megegyezik a székhellyel: 4517 Gégény, Petőfi Sándor utca 47. |
| Cégjegyzékszám | 15 09 092125 |
| Nyilvántartó cégbíróság | Nyíregyházi Törvényszék Cégbírósága |
| Adószám | 32473986-2-15 |
| Képviselő | Borbás Bence |
| E-mail (általános) | hello@pagency.hu |
| E-mail (adatvédelmi ügyek, érintetti kérelmek) | hello@pagency.hu |
| Telefon | +36 20 979 2801 |
| Honlap / szolgáltatás | https://crewory.app |
Adatvédelmi tisztviselő (DPO): nem jelöltünk ki. Megítélésünk szerint a GDPR 37. cikke alapján adatvédelmi tisztviselő kijelölése nem kötelező, mert a fő tevékenységünk nem az érintettek nagymértékű, rendszeres és szisztematikus megfigyelése, és nem kezelünk nagy volumenben különleges adatot. Adatvédelmi kérdéseivel a fenti e-mail-címen vagy postai úton a székhelyünkön fordulhat hozzánk.
3. Kire vonatkozik ez a tájékoztató
Egységes megnevezések. A jogi dokumentumcsomag mindenütt ugyanazokat a szavakat használja (ÁSZF 1.3.): Szolgáltató = Pagency Solution Kft. (ebben a tájékoztatóban: „mi"); Partner = az az ügynökség vagy digitális szolgáltató, amely a Crewory-ra előfizet; Ügyfél = a Partner ügyfele, akinek a Partner a rendszert a saját szolgáltatása részeként nyújtja; Ügyfélhely = az Ügyfélnek nyitott, elkülönített munkaterület; Felhasználó = az a természetes személy, aki saját fiókkal belép; Érintett = bármely természetes személy, akinek a személyes adatát kezelik. Ahol a tájékoztató „Ön"-t ír, az az Érintettet jelenti — leggyakrabban a Felhasználót.
| Érintetti kör | Mikor kerül kapcsolatba velünk |
|---|---|
| A Partner Felhasználói | a Partner tulajdonosa, munkatársai, akik a Partner munkaterületére és Ügyfélhelyeire belépnek |
| Az Ügyfélhelyek Felhasználói | az Ügyfél képviselője és munkatársai, akiket a Partner vagy az Ügyfél meghív — akkor is, ha a felület a Partner márkáját viseli |
| Partner-jelentkezők | aki a nyilvános oldalon jelentkezik a partnerprogramba |
| Meghívottak | akit egy Felhasználó meghív (az ő adatát nem közvetlenül tőle kapjuk — lásd 5. szakasz) |
| Kapcsolatfelvevők, hibabejelentők | aki írásban, telefonon vagy a felület ügyfélszolgálati asszisztensén keresztül megkeres minket |
| A hírlevelünk feliratkozói | aki a Szolgáltató saját, Partnereknek szóló hírlevelére feliratkozik |
Nem tartoznak ide azok, akiknek az adatát a munkaterületekre viszik be (a Partnerek és az Ügyfelek ügyfelei, érdeklődői, hírlevél-címzettjei), és nem tartoznak ide a Crewory-val készített nyilvános weboldalak látogatói sem. Ezeknek az adatoknak az adatkezelője a munkaterület gazdája — lásd a 9. szakaszt.
4. Milyen adatot, milyen célból és milyen jogalapon kezelünk
A jogalapok rövidítése (a táblázatban és a tájékoztató további részeiben is ezeket használjuk): [Szerz.] = szerződés teljesítése vagy a szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)); [Jogi] = jogi kötelezettség teljesítése (6. cikk (1) c)); [Jogos érdek] = a mi vagy harmadik fél jogos érdeke (6. cikk (1) f)); [Hozzájárulás] = az Ön hozzájárulása (6. cikk (1) a)).
A [Szerz.] jogalap az Ügyfélhelyek Felhasználóinál — akik nem állnak velünk szerződésben — a Partner és az Ügyfél [Jogos érdek]ét jelenti: a Partner által nekik nyújtott szolgáltatás működtetését.
| # | Adatkezelés | Kezelt adatok | Cél | Jogalap | Megőrzés |
|---|---|---|---|---|---|
| 4.1 | Fiók és belépés | név, e-mail-cím, jelszó visszafejthetetlen lenyomata, az e-mail megerősítésének ténye, profilkép (ha megad), szerepkör, a munkaterületek, amelyekhez a fiók tartozik | a szolgáltatás nyújtása, azonosítás | [Szerz.] | a fiók törléséig |
| 4.2 | Kétlépcsős belépés (ha bekapcsolja) | a hitelesítő alkalmazás titkos kulcsa titkosítva, a tartalék kódok, a sikertelen próbálkozások száma, az esetleges zárolás ideje | a fiók védelme | [Szerz.] + [Jogos érdek] (biztonság) | amíg be van kapcsolva, legfeljebb a fiók törléséig |
| 4.3 | Munkamenet (bejelentkezett állapot) | munkamenet-azonosító, lejárat, IP-cím, böngésző-azonosító (user agent) | a bejelentkezett állapot fenntartása, visszaélés-szűrés | [Szerz.] + [Jogos érdek] (biztonság) | 30 nap; a lejárt munkamenetet a napi takarítás törli |
| 4.4 | Jelszó-visszaállítás, e-mail-megerősítés | e-mail-cím, egyszer használatos kód, lejárat | biztonságos hitelesítés | [Szerz.] | a kód lejártáig; a lejárt kódot a napi takarítás törli |
| 4.5 | Partner-jelentkezés | név, e-mail, cégnév, telefonszám, nyelv, szabadszöveges megjegyzés, forrás (honnan érkezett), a döntés ténye és ideje | a jelentkezés elbírálása, kapcsolatfelvétel, a munkaterület aktiválása | [Szerz.] (szerződéskötést megelőző lépés) | elutasított vagy be nem fejezett jelentkezésnél 12 hónap; aktivált jelentkezésnél a fiókkal együtt |
| 4.6 | Meghívás (munkatárs vagy Ügyfélhely-felhasználó) | a meghívott e-mail-címe, a neki szánt szerepkör és munkaterület, a meghívó személye, lejárat, elfogadás ténye | a közös munka lehetővé tétele | [Szerz.] (a meghívottal) + [Jogos érdek] (a meghívó Partner, illetve Ügyfél érdeke) | a meghívó elfogadásáig vagy lejártáig, ezt követően a lejárat után 30 nap |
| 4.7 | A Partner és az Ügyfélhelyek adatai | cégnév, kapcsolattartó neve, e-mail-címe, telefonszáma, csomag, Ügyfélhelyek, beállítások, márkaelemek (név, logó, szín, saját domain) | az előfizetés és a partnerkapcsolat kezelése, kapcsolattartás, a márkázott megjelenés | [Szerz.] | a szerződés megszűnését követően a törlési türelmi idő végéig (6. szakasz) |
| 4.8 | Számlázás és fizetés | számlázási név és cím, adószám, a csomag és a bővítések, a fizetés ténye, összege, időpontja, a tranzakció és a fizetési ügyfél azonosítója. Kártyaadatot nem kezelünk. | a díj beszedése, számla kiállítása, adó- és számviteli kötelezettségek | [Szerz.] + [Jogi] (Számv. tv. 169. §, Áfa tv.) | 8 év a számviteli bizonylatra |
| 4.9 | Használati napló | munkaterületenként és naponta összesítve: felhasznált AI-egység, token-mennyiség, becsült költség, kiküldött e-mailek száma, automatizmus-futások száma, a használt modell megnevezése | a keretek elszámolása, számlázás, kapacitástervezés, visszaélés-szűrés | [Szerz.] + [Jogos érdek] | 24 hónap; a számlázási alapadat a számlával együtt 8 év |
| 4.10 | AI-beszélgetések és hangos használat | a beszélgetés szövege (a Felhasználó üzenetei és a rendszer válaszai), a beszélgetés címe és állapota, a cégprofilból felépülő „cég-memória"; a hívások nyomkövetése (a modellnek küldött és onnan kapott adat, a modell neve, token- és időadatok); hangos használatnál a felvett hang leirata — a hangfelvételt a leiratozás után nem őrizzük meg | az AI rendszergazda működése, a beszélgetés folytonossága, a döntések magyarázhatósága, hibakeresés, költség-elszámolás | [Szerz.] (a beszélgetés maga) + [Jogos érdek] (nyomkövetés, hibakeresés) | beszélgetés és cég-memória: amíg a Felhasználó törli, vagy a munkaterület megszűnéséig (6. szakasz); nyomkövetés: 90 nap |
| 4.11 | A Felhasználóknak küldött levelek naplója | címzett e-mail-címe, tárgy, a levél szövege, státusz (kiment / kimaradt / hibás), hibaüzenet; a levélküldő kézbesítési visszajelzése (kézbesült, késik, visszapattant, spamnek jelölte) | kézbesítés igazolása, hibaelhárítás, panaszkezelés; a nem létező vagy panaszt tevő címre ne menjen több levél | [Szerz.] + [Jogos érdek] | 12 hónap |
| 4.12 | Audit-napló | ki vagy mi (Felhasználó, AI, automatizmus, rendszer), mikor, milyen műveletet végzett és melyik elemen — ideértve az adat-kivitel (14. szakasz) minden indítását és a kétlépcsős belépés be- és kikapcsolását | elszámoltathatóság (GDPR 5. cikk (2)), visszaélés kivizsgálása, jogi igények érvényesítése | [Jogos érdek] + [Jogi] | 24 hónap |
| 4.13 | Hiba- és üzemeltetési napló | időbélyeg, hibaüzenet, a kérés technikai adatai, a webkiszolgáló naplójában IP-cím | üzembiztonság, hibaelhárítás, támadások elhárítása | [Jogos érdek] | 30 nap |
| 4.14 | Értesítések | az értesítés szövege, címzettje, olvasottság | a szolgáltatás működése | [Szerz.] | 6 hónap |
| 4.15 | Ügyfélszolgálat, hibabejelentés | a megkeresésben megadott adatok, a levelezés tartalma; a felület ügyfélszolgálati AI-asszisztensének írt üzenetek (feldolgozásuk a 8. szakasz szerint) és az abból rögzített hibabejelentés (jegy) | a megkeresés megválaszolása, a hibabejelentés kezelése | [Szerz.] vagy [Jogos érdek] | 12 hónap a lezárástól |
| 4.16 | Panaszkezelés | a panasz tartalma, a panaszos adatai, az érdemi válasz | a panasz kivizsgálása, jogi igények bizonyíthatósága | [Jogos érdek] | 5 év (Ptk. 6:22. §) |
| 4.17 | A Szolgáltató hírlevele a Partnereknek | név, e-mail-cím, a feliratkozás és a megerősítés ténye és időpontja, a megerősítéskori IP-cím, a leiratkozás ténye | reklámcélú tájékoztatás (új funkciók, partnerprogram) | [Hozzájárulás] (Grtv. 6. §), kettős megerősítéssel | a hozzájárulás visszavonásáig; a meg nem erősített feliratkozást 30 nap után töröljük; a hozzájárulás és a visszavonás tényét a visszavonás után 5 évig őrizzük a hozzájárulás igazolására |
| 4.18 | Szerződéses nyilatkozatok naplózása | az ÁSZF, a jelen tájékoztató és az adatfeldolgozói szerződés elfogadásának ténye, időpontja, az elfogadott verziószám és a szöveg kriptográfiai lenyomata, az elfogadó Felhasználó és munkaterület azonosítója, az elfogadás módja, valamint az elfogadáskori IP-cím | a szerződéskötés bizonyíthatósága, elszámoltathatóság (GDPR 5. cikk (2)) | [Jogi] + [Jogos érdek] (bizonyíthatóság) | a szerződés megszűnése után 5 év (Ptk. 6:22. §) |
A használati adatok elszámolása munkaterületenként, nem személyenként történik — a használati napló nem mutatja meg, hogy egy adott munkatárs mit csinált; ez az audit-napló feladata.
A jogos érdek megnevezése (GDPR 13. cikk (1) d)) ott, ahol ez a jogalap: 4.2, 4.3 és 4.13 — a Szolgáltatás biztonsága, a visszaélések és támadások elhárítása; 4.6 — a meghívó Partner, illetve Ügyfél érdeke, hogy a munkatársai és ügyfelei a közös munkaterületen dolgozhassanak; 4.9 — a keretek elszámolása, a kapacitástervezés és a visszaélés-szűrés; 4.10 — a hibák visszakereshetősége és az AI-döntések magyarázhatósága; 4.11 — a kézbesítés igazolása, a panaszok tisztázása és a levelezés kézbesíthetősége; 4.12, 4.16 és 4.18 — az elszámoltathatóság és a jogi igények bizonyíthatósága; 4.15 — a nem szerződéses féltől érkező megkeresések megválaszolása. A jogos érdeken alapuló adatkezelésekhez érdekmérlegelési tesztet készítettünk, amelynek összefoglalóját kérésre megküldjük.
Ha az adatot más célra kívánnánk kezelni, mint amire gyűjtöttük, arról az új célú adatkezelés megkezdése előtt tájékoztatjuk Önt (GDPR 13. cikk (3)).
Kötelező-e megadni az adatokat, és mi történik, ha nem adja meg
A fiók létrehozásához a név és az e-mail-cím megadása a szolgáltatás használatának feltétele: enélkül fiók nem hozható létre. A Partner számlázási adatainak megadása az előfizetés feltétele; a partner-jelentkezés adatai nélkül a jelentkezést nem tudjuk elbírálni. Minden más adat — a telefonszám, a cégprofil részletei, a beszélgetések tartalma, a feltöltött fájlok — önkéntes: megadásuk nélkül a Szolgáltatás működik, csak az adott funkció lesz szegényebb. Az AI-beszélgetésbe személyes adatot beírni nem kötelező. A hírlevél-feliratkozás (4.17) teljesen önkéntes, megtagadása semmilyen hátránnyal nem jár, és a hozzájárulás bármikor visszavonható.
5. Ha nem Öntől kaptuk az adatot (GDPR 14. cikk)
Ilyen eset a meghívás: ha egy Felhasználó — például a Partner egy munkatársa, amikor az Ügyfélhelyre meghívja az Ügyfél képviselőjét — megadja az Ön e-mail-címét, akkor azt tőle kapjuk, nem Öntől.
| Az érintett adatok kategóriái | e-mail-cím, a neki szánt szerepkör és munkaterület; ha a meghívó megadja, a név |
| Az adat forrása | a meghívást küldő Felhasználó (nem nyilvánosan hozzáférhető forrás) |
| A tájékoztatás időpontja | a meghívó levél kiküldésekor, vagyis az első kapcsolatfelvételkor — a levél tartalmazza az erre a tájékoztatóra mutató hivatkozást |
| Cél és jogalap | a meghívás kézbesítése; [Szerz.] és a meghívó [Jogos érdek]e (a rövidítéseket a 4. szakasz eleje magyarázza) |
| Megőrzés | a meghívó elfogadásáig vagy lejártáig, ezt követően a lejárat után 30 nap (4.6) |
A meghívó levélen kívül más célra nem használjuk az így kapott e-mail-címet, és nem küldünk rá reklámot. Az Ön jogai (14. szakasz) és a jogorvoslati lehetőségek (15. szakasz) erre az adatkezelésre is vonatkoznak.
6. Meddig őrizzük az adatokat
A megőrzési időt minden adatkörnél a 4. szakasz táblázata tartalmazza. Az általános elvek:
| Alapelv | Idő | Mire vonatkozik |
|---|---|---|
| Számviteli bizonylat megőrzése | 8 év (Számv. tv. 169. §) | számlák, számlázási adatok |
| Adóügyi elévülés | 5 év | adózással összefüggő iratok |
| Szerződéses igények elévülése | 5 év (Ptk. 6:22. §) | a szerződéssel összefüggő adatok, ha jogvita merül fel; az elfogadás-napló, a panasz és a hozzájárulás igazolása |
| Munkamenet | 30 nap | bejelentkezett állapot |
| Naplók | a 4. szakasz szerinti, adatkörönként eltérő idő | működési, hiba- és audit-naplók; a napló-táblákat napi takarítás üríti a lejárt sorokból |
A szerződés megszűnése után a Partner munkaterületének és Ügyfélhelyeinek adatait 30 napos türelmi idő elteltével véglegesen töröljük; ha a szolgáltatást fizetési késedelem miatt függesztettük fel, a türelmi idő a felfüggesztéstől számított 30 nap (ÁSZF 11. és 13. pont). A türelmi idő arra való, hogy az adatok kimenthetők legyenek (14. szakasz). Ezt követően a munkaterületek tartalma, a feltöltött fájlok és a logó törlődnek; azoknak a Felhasználóknak a fiókja, akik más munkaterülethez nem tartoznak, szintén. A törölt adat a mentésekből a mentési ciklus rotációja szerint esik ki: az adatbázis-mentést 14 napig, a fájlmentést 35 napig őrizzük, így a törölt adat legkésőbb 35 nap alatt tűnik el a mentésekből is.
Egy Ügyfélhely megszüntetésekor — amelyről a Partner dönt — az Ügyfélhely adatai ugyanígy törlődnek.
A számviteli és adójogi megőrzési kötelezettség alá eső adatokat a fenti törlés nem érinti — azokat a jogszabályi idő végéig meg kell őriznünk, elkülönítve, kizárólag e célból.
7. Kinek adjuk át az adatokat (adatfeldolgozók és címzettek)
Adatait nem adjuk el, és reklámcélra harmadik félnek nem adjuk át. Az alábbi szolgáltatókat vesszük igénybe; az adatfeldolgozókkal a GDPR 28. cikke szerinti szerződést kötünk. Ahol a szolgáltató kiválasztása még folyamatban van, a táblázat a szerepet és a feltételeket rögzíti; a kiválasztott szolgáltatót az alvállalkozói listán tesszük közzé, a változás előtt 15 nappal.
| Szolgáltató | Mit végez | Hol kezeli az adatot | Harmadik ország? | Milyen adathoz fér hozzá |
|---|---|---|---|---|
| Contabo GmbH (Aschauer Straße 32a, 81549 München, Németország) | szerver- és tárhelyszolgáltatás, a mentések helyi példánya | adatközpont: Lauterbourg, Franciaország | Nem — EU | a rendszerben tárolt összes adat (technikai hozzáférés) |
| EU-n belüli tárhelyszolgáltató — kiválasztás alatt | a mentések szerveren kívüli, titkosított másolata | EU | Nem — EU | csak titkosított mentésfájlok; a kulcs nálunk marad, a szolgáltató a tartalmat nem látja |
| Anthropic — Anthropic Ireland, Limited (6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Írország); a feldolgozás az USA-ban történik | mesterséges intelligencia (nyelvi modell) — az alapértelmezett modell | Egyesült Államok | Igen — USA | kizárólag az AI-nak küldött szöveg (8. szakasz) |
| OpenAI — OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország); a feldolgozás az USA-ban történik | választható nyelvi modell; a hangos használat (beszéd → szöveg, szöveg → beszéd) | Egyesült Államok | Igen — USA | a modellnek küldött szöveg, ha a munkaterületen OpenAI-modellt választanak; hangos használatkor a felvett hang és a felolvasandó szöveg |
| Sybell Informatika Kft. (1138 Budapest, Tomori utca 34. 2. emelet) | rendszerlevelek küldése (levelezőszerver) és a domainek névszervere | Magyarország | Nem — EU | a kimenő rendszerlevél címzettje, tárgya és szövege |
| tömeges levélküldő szolgáltató, EU-s adatközponttal — kiválasztás alatt | hírlevél és automatizmus-levelek, levél a munkaterület saját domainjéről, kézbesítési visszajelzés | EU | Nem — EU-s adatközpont | a kimenő levél címzettje, tárgya és szövege; a kézbesítési események |
| Stripe — Stripe Payments Europe, Limited (One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Írország) | kártyás fizetés, előfizetés-kezelés, fizetési értesítők | EU (Írország) | Nem — a szerződő fél EU-s | a Partner kapcsolattartójának neve, e-mail-címe, számlázási adatai, a fizetéshez megadott adatok. A fizetési adatok tekintetében a Stripe önálló adatkezelő; a kártyaadat hozzánk nem jut el |
| Billingo Technologies Zrt. (1133 Budapest, Árbóc utca 6.) | számlázás, NAV Online Számla adatszolgáltatás | Magyarország | Nem — EU | számlázási név, cím, adószám, a számla tételei |
| AI marketinges (aimarketinges.app, szintén a Pagency Solution Kft. terméke) | marketing-asszisztens szolgáltatás | ugyanaz az EU-beli szerver, mint a Crewory | Nem — EU | csak akkor, ha a munkaterület gazdája kifejezetten összekapcsolja a két rendszert — lásd 8.4 |
Ezen felül adatot adhatunk át hatóságnak, bíróságnak, ha erre jogszabály kötelez, valamint jogi képviselőnknek, könyvelőnknek, titoktartás mellett. A NAV felé a számlaadat-szolgáltatás jogszabályi kötelezettség (Áfa tv.), ott a NAV önálló adatkezelő.
A Partner a saját munkaterületén és az Ügyfélhelyein dolgozó Felhasználók fiókadataihoz (név, e-mail-cím, szerepkör, utolsó belépés) a munkaterület kezeléséhez szükséges mértékben hozzáfér; ez a szolgáltatás rendeltetésszerű működéséhez tartozik.
Az alvállalkozói lista változásáról a változás előtt 15 nappal tájékoztatjuk a Partnereket a felületen és e-mailben; a kifogás rendje az ÁSZF 16.4. pontjában és az adatfeldolgozói szerződésben szerepel. A mindenkori, részletes lista: https://crewory.app/jog/alvallalkozok.
8. Mesterséges intelligencia — mi történik a beszélgetéssel
Ez a szakasz azért külön, mert ez a Crewory legfontosabb adatvédelmi kérdése.
8.1 Mit küldünk ki és miért
A Crewory központi eleme az „AI rendszergazda": a Felhasználó beszélget vele, ő pedig ebből javasolja a munkaterület felépítését, automatizmusait és weboldalát. Ehhez a beszélgetés szövegét és a szükséges háttéradatot egy nyelvi modellt üzemeltető szolgáltatóhoz továbbítjuk feldolgozásra. Alapértelmezetten az Anthropic modelljét használjuk; az OpenAI modellje csak akkor kap szöveget, ha a munkaterület beállításaiban kifejezetten azt választják.
| Mi megy ki | Mi nem megy ki |
|---|---|
| a beszélgetés üzenetei (amit a Felhasználó ír, és amit a rendszer válaszol) | a jelszó vagy annak lenyomata, a kétlépcsős belépés kulcsa |
| a cégprofil és a cég-memória (mivel foglalkozik a cég, milyen szolgáltatásai vannak, korábbi döntések) | a fizetési és kártyaadatok |
| a rendszer szerkezeti leírása (milyen objektumok, mezők, automatizmusok vannak) | a rekordok tömeges tartalma — a modell csak azt látja, amit az adott feladathoz a Felhasználó vagy a rendszer odaad |
| ha a Felhasználó kifejezetten kéri (pl. „fogalmazd meg ennek az ügyfélnek a levelet"), az adott feladathoz szükséges rekordadat |
Fontos: ha valaki személyes adatot ír be a beszélgetésbe — például egy ügyfél nevét vagy e-mail-címét —, az az adott feladat teljesítéséhez kikerül az AI-szolgáltatóhoz. Kérjük, csak annyi személyes adatot adjon meg, amennyi a feladathoz valóban szükséges.
Hangos használat: ha a Felhasználó beszéddel ír a rendszergazdának, a felvett hangot leiratozásra az OpenAI-hoz küldjük; ha felolvasást kér, a felolvasandó szöveget. A hangfelvételt a leiratozás után nem őrizzük meg; a leirat a beszélgetés része lesz (4.10).
8.2 Ki tudja, hogy mesterséges intelligenciával beszél
Az AI rendszergazdával, a brief-készítő beszélgetéssel és az ügyfélszolgálati asszisztenssel folytatott párbeszédben a felületen jelezzük, hogy mesterséges intelligenciával kommunikál — akkor is, ha a felület a Partner márkáját viseli. Ez az (EU) 2024/1689 rendelet (AI Act) 50. cikkéből következő kötelezettségünk.
8.3 Modell-tanítás és a szolgáltatói megőrzés
A Crewory-ból az AI-szolgáltatóhoz küldött tartalmat nem adjuk át nyelvi modellek tanításához. Ezt a szolgáltatókkal kötött adatfeldolgozói szerződés rögzíti. A szolgáltatók a beküldött tartalmat a saját szabályzatuk szerint, kizárólag visszaélés-szűrés céljából legfeljebb 30 napig őrzik, majd törlik; ezalatt sem használják fel modell-tanításra.
8.4 Az „AI marketinges" összekapcsolása
Ha a munkaterület gazdája a Crewory-t összekapcsolja az AI marketinges (aimarketinges.app) szolgáltatással — ez kizárólag kifejezett aktussal, egy párosítási kulcs megadásával történik —, akkor a két rendszer között cég-szintű tudás kerül át: a cégprofil, a szolgáltatások leírása, a publikált oldalak, az összesített statisztika, a cég memóriája, valamint értesítés a beérkező érdeklődésről.
A rekordok tartalma — az ügyfelek, érdeklődők e-mail-címe, telefonszáma — nem kerül át. Ha nem kapcsolják össze a két rendszert, semmilyen adat nem megy át. Az összekapcsolás bármikor megszüntethető a Beállítások oldalon. A két rendszer ugyanazon az EU-beli szerveren fut, harmadik országba történő továbbítás nem történik. A párosítás adatvédelmi minősítése: a két rendszer ugyanazon Szolgáltató terméke, ezért az összekapcsolás nem jelent másik adatkezelőnek történő továbbítást; a munkaterületekre bevitt adatok tekintetében mindkét rendszerben a Szolgáltató jár el adatfeldolgozóként.
9. A munkaterületekre bevitt adatok — itt nem mi vagyunk az adatkezelő
Két külön adatkezelési réteg van, és ezeket nem szabad összekeverni.
| 1. réteg — a Felhasználók és a Partner adatai | 2. réteg — a munkaterületekre bevitt adatok | |
|---|---|---|
| Mi ez | fiók, belépés, biztonsági napló, számlázás, a partnerkapcsolat | ügyfelek, érdeklődők, munkák, foglalások, levelek, hírlevél-címzettek, jegyzetek, csatolmányok, a nyilvános űrlapokon és bekötéseken érkező adatok |
| Ki az adatkezelő | Pagency Solution Kft. | az Ügyfélhelyen az Ügyfél; a Partner saját munkaterületén a Partner |
| Mi a mi szerepünk | adatkezelő | adatfeldolgozó — az Ügyfélhelyeken a Partner megbízásából, további adatfeldolgozóként |
| Mi szabályozza | ez a tájékoztató | a Partnerrel kötött adatfeldolgozói szerződés (DPA), és a Partner és az Ügyfél közötti adatfeldolgozói szerződés |
Ha Ön egy munkaterületen szereplő személy (például egy vállalkozás ügyfele vagy hírlevél-címzettje), és a saját adatairól szeretne tájékozódni vagy a jogaival élni, forduljon ahhoz a vállalkozáshoz, amelyik az adatát kezeli — az ő adatkezelési tájékoztatója az irányadó. Ha hozzánk fordul, a kérelmet a GDPR szerint továbbítjuk az adatkezelőnek.
Az adatkezelő felel azért, hogy legyen jogalapja, saját adatkezelési tájékoztatója, hogy beszerezze a szükséges hozzájárulásokat (különösen a hírlevélhez, Grtv. 6. §), és hogy az érintetti kérelmeket megválaszolja — ebben mi technikailag segítünk.
Amiért mi felelünk: hogy az adatot kizárólag az utasítás szerint és a szolgáltatás nyújtása érdekében kezeljük, titokban tartsuk, megfelelően védjük, alvállalkozót csak felhatalmazással vegyünk igénybe, és a szerződés végén az utasítás szerint töröljük vagy kiadjuk. A részleteket az adatfeldolgozói szerződés tartalmazza: https://crewory.app/jog/adatfeldolgozoi-szerzodes.
Ugyanez vonatkozik a Crewory-val készített nyilvános weboldalakra, űrlapokra, foglaló oldalakra és árajánlatokra: az ott érkező adatok tekintetében a munkaterület gazdája az adatkezelő, és ő felel a weboldal impresszumáért, adatkezelési tájékoztatójáért és tartalmáért.
10. Adattovábbítás az Európai Unión kívülre
Az adatok tárolása az Európai Unióban történik. A szerverünk a Contabo GmbH franciaországi (Lauterbourg) adatközpontjában van; az adatbázis, a feltöltött fájlok és a mentések is EU-n belül vannak.
Harmadik országba — az Egyesült Államokba — az alábbi esetekben történik adattovábbítás:
| Címzett | Mikor | Milyen adat | A továbbítás garanciája |
|---|---|---|---|
| Anthropic (USA) | AI-funkció használatakor | a modellnek küldött szöveg (8. szakasz) | az Európai Bizottság (EU) 2021/914 végrehajtási határozata szerinti általános szerződési feltételek (SCC), a szolgáltató adatfeldolgozói megállapodása alapján |
| OpenAI (USA) | ha a munkaterületen az OpenAI-modellt választják, illetve hangos használatkor | a modellnek küldött szöveg, a hang és a felolvasandó szöveg (8. szakasz) | általános szerződési feltételek (SCC), a szolgáltató adatfeldolgozói megállapodása alapján |
A Stripe, a Billingo, a Sybell és a tömeges levélküldő szolgáltató az adatot az EU-ban kezeli; a velük szerződő fél EU-s. A garancia másolatát kérésre megküldjük.
Kiegészítő intézkedések: a továbbított adatot a szükséges minimumra szorítjuk (a modell csak az adott feladathoz szükséges kontextust kapja), a kapcsolat titkosított, a szolgáltatók a beküldött tartalmat legfeljebb 30 napig őrzik és modell-tanításra nem használják (8.3). A továbbítás kockázatait átadási hatásvizsgálatban értékeljük, amelynek összefoglalóját kérésre megküldjük.
Jogszabályi környezet: az Európai Bizottság 2023. július 10-i megfelelőségi határozata (EU-U.S. Data Privacy Framework) hatályban van; ha a hatályát veszti, a továbbítás az általános szerződési feltételek (SCC) alapján folytatódik, és erről tájékoztatjuk Önt.
11. Sütik és a böngészőben tárolt adatok
11.1 A nyilvános oldalak
A Crewory-val készített nyilvános weboldalak — a Partner saját domainjén megjelenő oldalakat is beleértve — nem használnak sütit, nem tárolnak adatot a látogató böngészőjében, és nem rögzítik a látogató IP-címét. Emiatt nincs szükség süti-sávra és hozzájárulásra.
A látogatottságot szerver oldalon mérjük, személyhez nem köthető módon: csak az oldal azonosítóját, az esemény típusát (megtekintés / űrlap-beküldés / foglalás), a hivatkozó oldalt, a kampány-paramétereket (UTM) és az időbélyeget mentjük. Ezek az adatok nem tartalmaznak azonosítót, ezért nem minősülnek személyes adatnak; 13 hónap után ezeket is töröljük.
11.2 A bejelentkezés utáni alkalmazás
| Mi | Mire | Típus | Meddig |
|---|---|---|---|
Munkamenet-süti — better-auth.session_token (HTTPS alatt __Secure- előtaggal) | a bejelentkezett állapot fenntartása | feltétlenül szükséges — hozzájárulás nem kell, de a tájékoztatás igen | 30 nap |
| Böngészőben tárolt felületi állapotok (pl. a bevezető körbevezetés megtörténtének jelzése, a tervezővászon elemeinek elhelyezése) | hogy a felület onnan folytatódjon, ahol abbahagyta | a felület működéséhez kapcsolódó, kizárólag az Ön eszközén tárolt adat | a böngésző-adatok törléséig |
A feltétlenül szükséges sütik alkalmazásához az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alapján nem szükséges hozzájárulás, tájékoztatást azonban adnunk kell — ez történik itt. A böngésző beállításaiban a sütiket bármikor törölheti vagy letilthatja; a munkamenet-süti letiltása esetén a bejelentkezés nem működik.
12. Automatizált döntéshozatal és profilalkotás
Nem hozunk Önre nézve joghatással járó vagy Önt hasonlóan jelentős mértékben érintő, kizárólag automatizált döntést a GDPR 22. cikke értelmében, és profilalkotást nem végzünk — sem marketing, sem más célból.
Ami a rendszerben automatikusan történik, és ami nem:
- Az AI rendszergazda javaslatot készít (például egy űrlap felépítésére, egy automatizmus beállítására, egy levél szövegére, egy rekord módosítására), amelyet a Felhasználó hagy jóvá. A javaslat elfogadása vagy elutasítása emberi döntés, és az audit-naplóban nyomon követhető; az elfogadott adatmódosítás visszavonható.
- Az automatizmusok a munkaterületen beállított szabályok szerint futnak — a munkaterület gazdájának döntéseit hajtják végre.
- A partner-jelentkezéseket (4.5) munkatársunk bírálja el, nem algoritmus.
- A keretek (AI-egység, oldalak, automatizmusok száma) figyelése számláló alapú: a keret kimerülése után az AI-funkciók az Árlista szerint szünetelnek, a többi funkció elérhető marad. Ez a szerződés teljesítéséhez szükséges technikai lépés (GDPR 22. cikk (2) a)), nem személyek értékelése.
- A kézbesítési visszajelzés: ha egy címre küldött levél véglegesen visszapattan, vagy a címzett spamnek jelöli, a rendszer arra a címre — a belépéshez szükséges leveleken kívül — nem küld több levelet. Ez a levelezés kézbesíthetőségének technikai feltétele, nem a címzett értékelése.
- A fizetési késedelem kezelése a fizetés tényén alapul (ÁSZF 11. pont), és a fizetés rendezésével azonnal megszűnik.
Ha bármikor úgy érzi, hogy a rendszer emberi közreműködés nélkül hozott Önre nézve jelentős döntést, kérheti, hogy azt munkatársunk vizsgálja felül (GDPR 22. cikk (3)).
13. Adatbiztonság
A GDPR 32. cikke szerinti intézkedéseink:
- Titkosított kapcsolat (HTTPS) minden felület felé, a Partnerek saját domainjein is.
- A jelszavakat nem tároljuk, csak azok visszafejthetetlen lenyomatát; kétlépcsős belépés (hitelesítő alkalmazással) minden Felhasználónak elérhető.
- Munkaterületenkénti elkülönítés: minden adat egy munkaterület-azonosítóhoz kötött, a lekérdezések erre szűrnek — az egyik munkaterület nem fér hozzá a másik adatához, az Ügyfélhelyek egymáséhoz sem.
- Szerepkör-alapú hozzáférés a munkaterületen belül (tulajdonos / adminisztrátor / tag / megtekintő).
- Aláírt hivatkozások: a leiratkozó, megerősítő és árajánlat-linkek nem találgathatók; a levélküldők visszajelzését csak aláírás-ellenőrzés után fogadjuk el.
- Napi mentés az adatbázisról (14 napig őrizve) és a feltöltött fájlokról (35 napig őrizve), AES-256 titkosítással; a titkosított mentésekről a szervertől független, EU-n belüli tárhelyen is tartunk másolatot.
- Helyreállítás üzemzavar esetén a mentésből, a lehető leghamarabb; formális helyreállítási időt nem vállalunk.
- Audit-napló minden írási műveletről és minden adat-kivitelről.
- Automatikus törlés: a napló-táblák lejárt sorait és a lejárt munkameneteket napi takarítás törli (4. és 6. szakasz).
- Fizikai és üzemeltetési biztonság: a szervert az EU-ban működő szolgáltató adatközpontja biztosítja.
Adatvédelmi incidens
Ha az 1. réteg adatait érintő adatvédelmi incidens történik, azt 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, és ha az incidens valószínűsíthetően magas kockázattal jár Önre nézve, Önt is közvetlenül értesítjük. Ha az incidens a munkaterületekre bevitt adatokat érinti (9. szakasz,
- réteg), a Partnert indokolatlan késedelem nélkül, legkésőbb 24 órán belül értesítjük, hogy a lánc mentén
az adatkezelő eleget tudjon tenni a saját bejelentési kötelezettségének.
14. Az Ön jogai, és hogyan élhet velük
| Jog | Mit jelent |
|---|---|
| Hozzáférés (15. cikk) | tájékoztatást kérhet arról, kezelünk-e Önről adatot, és ha igen, milyet, milyen célból, kinek adjuk át, meddig őrizzük — és másolatot kérhet róla |
| Helyesbítés (16. cikk) | kérheti a pontatlan adat javítását, a hiányos adat kiegészítését |
| Törlés (17. cikk) | kérheti adatai törlését, ha az adatkezelés célja megszűnt, ha visszavonja a hozzájárulását, vagy ha az adatkezelés jogellenes. A törlést nem tudjuk teljesíteni, ha jogszabály kötelez a megőrzésre (pl. számla) |
| Az adatkezelés korlátozása (18. cikk) | kérheti, hogy az adatot csak tároljuk, de ne használjuk — például amíg a pontosságát vitatja |
| Tiltakozás (21. cikk) | tiltakozhat a jogos érdeken alapuló adatkezelés ellen (a 4. szakaszban [Jogos érdek] jelölésű sorok); reklámcélú megkeresés ellen bármikor, feltétel nélkül |
| Adathordozhatóság (20. cikk) | kérheti, hogy a szerződés vagy hozzájárulás alapján, automatizált módon kezelt adatait tagolt, széles körben használt, géppel olvasható formátumban adjuk ki, vagy — ha technikailag megvalósítható — másik adatkezelőnek továbbítsuk |
| Hozzájárulás visszavonása (7. cikk (3)) | a hozzájáruláson alapuló adatkezelést (pl. hírlevél) bármikor, indokolás nélkül leállíthatja — minden levélben van leiratkozó link. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét |
| Automatizált döntés felülvizsgálata (22. cikk (3)) | ilyen döntést nem hozunk (12. szakasz); ha mégis úgy érzi, kérheti az emberi felülvizsgálatot |
Hogyan kérheti
Írjon a hello@pagency.hu címre, vagy postai úton a székhelyünkre (4517 Gégény, Petőfi Sándor utca 47.). Kérjük, hogy a kérelemben adja meg a fiókjához tartozó e-mail-címet, hogy azonosítani tudjuk. Ha megalapozott kétségünk támad az Ön kilétét illetően, további adatot kérhetünk az azonosításhoz.
A válaszadás díjmentes, és a kérelem beérkezésétől számított 1 hónapon belül válaszolunk. Ha a kérelem összetett, ezt legfeljebb további 2 hónappal meghosszabbíthatjuk — erről az első hónapon belül tájékoztatjuk. Ismételt, megalapozatlan vagy túlzó kérelem esetén észszerű díjat számíthatunk fel, vagy megtagadhatjuk a teljesítést.
Adathordozhatóság — a gyakorlat: a munkaterület teljes tartalmát (cégadatok és beállítások, objektumok és rekordok a mezőkkel, kapcsolatokkal és jegyzetekkel, automatizmusok, kimutatások, e-mail-sablonok, weboldal-oldalak, cég-memória, csatolmány-lista, AI-beszélgetések, a kiküldött üzenetek naplója) a tulajdonos vagy adminisztrátor szerepkörű Felhasználó azonnal, önkiszolgálóan kiviheti a Beállítások oldalról: a teljes adat egyetlen, gépi olvasású JSON-fájlban, az egyes objektumok rekordjai pedig táblázatként (CSV) is letölthetők. Minden kivitelt az audit-napló rögzít. A saját fiókjára vonatkozó adatok másolatát (4.1–4.4) kérésre legkésőbb 30 napon belül adjuk ki JSON vagy CSV formátumban.
Elhunyt személy adatai
Az Infotv. 25. §-a alapján, ha az érintett életében nem rendelkezett másként, a halálát követő öt éven belül a közeli hozzátartozója gyakorolhatja a helyesbítéshez, törléshez, korlátozáshoz és tiltakozáshoz való jogot. A megtett intézkedésről a hozzátartozót tájékoztatjuk.
15. Jogorvoslat
Panasz nálunk
Az adatkezeléssel kapcsolatos panaszát először hozzánk is benyújthatja a hello@pagency.hu címen — igyekszünk gyorsan és érdemben megoldani, a bejelentésekre 24 órán belül válaszolunk.
Panasz a felügyeleti hatóságnál
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
| Cím | 1055 Budapest, Falk Miksa utca 9–11. |
| Levelezési cím | 1363 Budapest, Pf. 9. |
| Telefon | +36 (1) 391-1400 |
| ugyfelszolgalat@naih.hu | |
| Honlap | www.naih.hu |
Bírósági jogorvoslat
Jogainak megsértése esetén bírósághoz fordulhat. A pert a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja (Infotv. 23. §), és a per illetékmentes. Ha az adatkezelés következtében kára keletkezett, kártérítést, illetve személyiségi jogsértés esetén sérelemdíjat követelhet (GDPR 82. cikk, Ptk.).
16. A tájékoztató módosítása
Ezt a tájékoztatót időről időre frissítjük — például ha új szolgáltatót veszünk igénybe, új funkció indul, vagy jogszabály változik. A módosításról lényeges változás esetén e-mailben és a felületen is értesítjük Önt, a hatálybalépés előtt 15 nappal. Ha a módosítás csak egy kiválasztás alatt álló szolgáltató megnevezése, az alvállalkozói lista változásának rendje (15 nap) szerint járunk el. Az ÁSZF és az adatfeldolgozói szerződés módosításáról — mivel az szerződésmódosítás — az ott írt 30 nappal korábban értesítünk. A mindenkori hatályos változat elérhető: https://crewory.app/jog/adatkezeles; a korábbi változatokat archiváljuk, és kérésre megküldjük.