Adatvédelmi tájékoztató

Hatályos: 2026. május 17.

01Az adatkezelő

A jelen tájékoztató a Conen Digital által üzemeltetett conendigital.hu weboldalon és kapcsolódó aldomaineken pl.:
NEXUS AI chatbot
NEXUS AI ingyenes mesterséges intelligencia asszisztens
végzett személyesadat-kezelést szabályozza, az EU 2016/679 (GDPR) rendelet és a 2011. évi CXII. törvény (Infotv.) alapján.

02Milyen adatokat kezelünk és miért

2.1 Kapcsolatfelvételi űrlap / e-mail

Ha a kapcsolatfelvételi űrlapon keresztül, e-mailben vagy telefonon kapcsolatba lépsz velünk, az általad megadott adatokat (név, e-mail cím, telefonszám, üzenet tartalma, opcionális cégadatok) kezeljük.

• Cél: a megkeresésre való válaszadás, ajánlatadás, szerződéskötés előkészítése.
• Jogalap: GDPR 6. cikk (1) b) — szerződéskötést megelőző lépések, vagy 6. cikk (1) f) — jogos érdek (üzleti kommunikáció).
• Megőrzés: aktív projekt esetén a projekt lezárásáig + 5 év (számviteli kötelezettség). Ha nem jön létre együttműködés: 12 hónap.

2.2 NEXUS AI chatbot beszélgetések

A weboldalba ágyazott NEXUS AI chatbot beszélgetéseit (a látogató által beírt üzenetek és a bot által adott válaszok szövege, időbélyeg, használt nyelvi model azonosítója, technikai meta-adatok) naplózzuk.

• Cél: a szolgáltatás minőségének fejlesztése, a tudásbázis bővítése, hibakeresés.
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (szolgáltatás-minőség javítása).
• Megőrzés: legfeljebb 30 nap, ezt követően automatikusan törlésre kerül.
• Fontos: a bot nem azonosít be — ne adj meg személyes adatot (teljes név, lakcím, bankkártya, jelszó) a beszélgetésben. Ha mégis megteszed, ezeket a megőrzési időn belül kérésre törüljük.

2.3 Technikai logok

A weboldalt kiszolgáló infrastruktúra (Vercel) automatikusan naplózza a HTTP kéréseket: IP-cím, böngésző User-Agent, kérés időbélyege, lekért URL, válaszkód. Ezek a logok a szolgáltató rendszerében ~30 napig tárolódnak.

• Cél: biztonsági incidensek észlelése, hibadiagnosztika, visszaélések elhárítása.
• Jogalap: GDPR 6. cikk (1) f) — jogos érdek (rendszerbiztonság).
• Megőrzés: 30 nap.

2.4 Sütik (cookies)

A weboldal nem helyez el marketingcélú vagy nyomkövető sütiket. A működéshez feltétlenül szükséges sütik (pl. session, beállítások) használata során nem keletkezik személyes adat. Külső analitikai szolgáltatást (pl. Google Analytics) jelenleg nem üzemeltetünk.

03Adatfeldolgozók és adattovábbítás

Az adatok feldolgozásához az alábbi külső szolgáltatókat vesszük igénybe:

• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) — hosting, szerver-logok. EU–US adattovábbítás a Bizottság megfelelőségi határozata (Adequacy Decision, Data Privacy Framework) alapján.
• LLM-szolgáltatók (OpenAI, Anthropic, Google, DeepSeek, Groq — a beállított modeltől függően, jellemzően az egyik egyszerre) — a chatbot válaszainak generálásához a beszélgetés szövege továbbításra kerül a szolgáltató API-jához. Az adott szolgáltató saját adatvédelmi szabályzata vonatkozik az ottani feldolgozásra (jellemzően USA, SCC vagy Adequacy Decision alapján). A chat tartalmát a szolgáltatók szerződéses kötelezettség szerint nem használják fel további tréninghez.
• GitHub Inc. — a weboldal forráskódja itt tárolódik; végfelhasználói személyes adat nem kerül ide.

Egyéb harmadik fél részére adatot nem adunk át.

04A te jogaid

A GDPR alapján az alábbi jogok illetnek meg:

• Tájékoztatáshoz való jog — visszajelzést kérhetsz arról, hogy kezelünk-e rólad adatot, és ha igen, milyet.
• Helyesbítéshez való jog — pontatlan adataid kijavítását kérheted.
• Törléshez való jog ("elfeledtetéshez való jog") — bizonyos feltételek esetén adataid törlését kérheted.
• Az adatkezelés korlátozásához való jog — kérheted, hogy az adatokat csak tárolva, de ne aktívan kezeljük.
• Adathordozhatósághoz való jog — strukturált, géppel olvasható formában megkaphatod az általad megadott adatokat.
• Tiltakozáshoz való jog — jogos érdeken alapuló adatkezelés ellen tiltakozhatsz.

Jogaid gyakorlásához írj az [email protected] címre. A kérésre 30 napon belül érdemi választ adunk.

05Panasz, jogorvoslat

Ha úgy érzed, hogy az adatkezelés nem felel meg a jogszabályoknak, panaszt nyújthatsz be a felügyeleti hatósághoz:

Bírósági jogorvoslat is rendelkezésedre áll: az adatkezelővel szemben polgári pert indíthatsz a lakóhelyed szerinti törvényszéken.

06Adatbiztonság

Az adatokat ipari szabványnak megfelelő titkosított csatornán (HTTPS/TLS) továbbítjuk és tároljuk. A hozzáférés szigorúan korlátozott, csak a Conen Digital projekteken dolgozó személyek számára. Adatvédelmi incidens esetén a vonatkozó jogszabályok szerint 72 órán belül értesítjük a NAIH-ot és — ha az érintetteket valószínűsíthetően magas kockázat éri — közvetlenül az érintetteket is.

07A tájékoztató módosítása

A tájékoztatót szükség szerint frissítjük (új szolgáltatás bevezetése, jogszabályváltozás esetén). A módosítás tényét és a hatálybalépés dátumát az oldal tetején jelezzük. Lényeges változásról aktív ügyfeleinket e-mailben is értesítjük.

08Kapcsolat adatvédelmi ügyekben

Minden adatvédelemmel kapcsolatos kérdéseddel keress minket az [email protected] címen. Külön adatvédelmi tisztviselőt (DPO) nem nevezünk ki, mert a tevékenység nem éri el a GDPR 37. cikk szerinti küszöböt; az adatvédelmi kérdésekért közvetlenül az adatkezelő (Chris Conen) felelős.