JOGI DOKUMENTUMOK
Adatvédelmi Tájékoztató
Utoljára frissítve: 2026. május 29.
0. Bevezetés
A Fylio (a továbbiakban: „Adatkezelő") elkötelezett az általa kezelt személyes adatok védelme iránt. Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az EU Mesterséges Intelligencia Rendelet (2024/1689/EU, „EU AI Act") alapján készült. Mindhárom jogforrás egyidejűleg alkalmazandó: a GDPR az EU-s keretrendszert, az Infotv. a magyar végrehajtási szabályokat, az EU AI Act az automatizált rendszerekre vonatkozó átláthatósági követelményeket határozza meg.
1. Az adatkezelő adatai
| Név | Fylio (egyéni vállalkozás) |
|---|---|
| Képviseletre jogosult | Tamás Máté |
| Székhely | 2100 Gödöllő, Kölcsey Ferenc utca 26. |
| Nyilvántartási szám | 59014995 |
| Adószám | 49326745-1-51 |
| Weboldal | fylio.hu |
| hello@fylio.hu |
2. A kezelt személyes adatok köre
2.1 Kapcsolatfelvételi űrlap
A weboldalon elérhető kapcsolatfelvételi űrlap kitöltésekor az alábbi adatokat kezeljük:
- Teljes név – az érintett azonosítása és megszólítása céljából
- Beosztás – az együttműködési igény pontosabb megértése érdekében
- Cég neve – a vállalkozási kontextus azonosítása céljából
- E-mail cím – a visszajelzés és a kommunikáció lehetővé tételéhez
- Üzenetszöveg – a probléma értelmezése és az igény rögzítéséhez
Jogalap: GDPR 6. cikk (1) bek. a) pont és Infotv. 5. § (1) bek. a) pont – az érintett önkéntes hozzájárulása az adatvédelmi tájékoztató elfogadásával.
Megőrzési idő: Az utolsó kapcsolatfelvételtől számított 2 év, illetve ha szerződéses jogviszony keletkezik, az Infotv. 5. §-ában meghatározott őrzési idő az irányadó.
2.2 Google Analytics (webanalitika)
Weboldalunkon Google Analytics szolgáltatást üzemeltetünk, amelyet a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4., Írország) biztosít. A szolgáltatás sütiket helyez el a felhasználó böngészőjében, és az alábbi adatokat gyűjti:
- IP-cím (anonimizált formában)
- Böngésző típusa és verziója
- Látogatott oldalak és a látogatás időtartama
- Hivatkozó URL-cím
- Eszköztípus és operációs rendszer
Jogalap: GDPR 6. cikk (1) bek. a) pont és Infotv. 5. § (1) bek. a) pont – az érintett önkéntes hozzájárulása (cookie-hozzájárulás).
Megőrzési idő: A Google Analytics sütik legfeljebb 2 évig aktívak; az összesített statisztikák 26 hónapig kerülnek megőrzésre.
Adatfeldolgozó: Google Ireland Limited. Az adatok az EU-n kívülre (USA) is továbbításra kerülhetnek az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) alapján, a GDPR V. fejezetében előírt garanciák betartásával.
2.3 Időpontfoglaló rendszer (Google Calendar)
Az ingyenes konzultáció lefoglalásához Google Calendar alapú időpontfoglalót alkalmazunk. A foglalás során megadott adatokat (név, e-mail cím, esetleges megjegyzés) a Google Ireland Limited dolgozza fel saját adatvédelmi szabályzata szerint: https://policies.google.com/privacy
Az adatkezelés célja: Ingyenes konzultáció időpontjának lefoglalása, a foglalás visszaigazolása, a konzultáció lebonyolítása és az érintettel történő kapcsolattartás.
Kezelt adatok köre: az érintett neve, e-mail címe, a lefoglalt időponttal kapcsolatos adatok, valamint az érintett által a foglalás során önkéntesen megadott egyéb információk.
Az adatkezelés jogalapja: az érintett GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása, amelyet az időpontfoglalás során ad meg.
Adatfeldolgozó: Google Ireland Limited. Az adatok az EU-n kívülre (USA) is továbbításra kerülhetnek az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) alapján, a GDPR V. fejezetében előírt garanciák betartásával.
2.4 AI chatbot platform (app.fylio.hu)
Ez a szekció azt az esetet szabályozza, amikor a Fylio a chatbot platform adatkezelője, azaz saját weboldalán (fylio.hu) vagy saját célú demo-chatbotja esetében.
2.4.1 Személyes adatok — érdeklődői / visszahívás form
Ha az érintett a chatbot felületén megadja elérhetőségi adatait (pl. visszahívás kérése, feliratkozás céljából), az alábbi személyes adatokat rögzítjük:
| Adat | Cél | Jogalap |
|---|---|---|
| Teljes név | Az érintett azonosítása és megszólítása | GDPR 6. cikk (1) bek. a) pont — önkéntes hozzájárulás |
| E-mail cím | Visszajelzés, kapcsolatfelvétel | GDPR 6. cikk (1) bek. a) pont — önkéntes hozzájárulás |
| Telefonszám | Visszahívás lebonyolítása | GDPR 6. cikk (1) bek. a) pont — önkéntes hozzájárulás |
2.4.2 Technikai és interakciós adatok
Minden chatbot-munkamenet során — az első üzenet elküldésétől kezdve, nem csak a lead form kitöltésekor — automatikusan rögzítésre kerülnek az alábbi technikai adatok. Ezek az adatok önmagukban nem alkalmasak természetes személy azonosítására.
| Technikai adat | Cél | Személyes adat? |
|---|---|---|
| Böngésző típusa és verziója | Technikai kompatibilitás biztosítása | Nem |
| Eszköztípus (telefon / asztali gép) | Felhasználói felület optimalizálása | Nem |
| Operációs rendszer | Technikai kompatibilitás biztosítása | Nem |
| Képernyőfelbontás | Widget megjelenítés optimalizálása | Nem |
| Munkamenet-azonosító (session ID) | A chatbeszélgetés folytonossága | Nem (anonimizált) |
| Az oldal URL-je, ahol a chat megnyílt | Analitika | Nem |
| Időbélyeg (üzenet elküldésének időpontja) | Naplózás, analitika | Nem |
| Válaszadási idő (kérdés–válasz között) | Teljesítménymérés, minőségbiztosítás | Nem |
| Üzenetek témakategóriája (automatizált AI) | Analitika, chatbot finomhangolása | Nem |
| Eszkaláció státusza | Minőségbiztosítás | Nem |
| A chatbot által küldött linkek | Analitika | Nem |
| Linkre kattintás ténye | Konverziókövetés | Nem |
2.4.3 Chatbeszélgetések tartalma
A chatbot által folytatott párbeszéd — az érintett üzenetei és a chatbot válaszai — rögzítésre kerül a Fylio platformján.
Adatkezelés célja: Minőségbiztosítás, technikai hibaelhárítás és analitikai összefoglalók előállítása.
Jogalap: GDPR 6. cikk (1) bek. f) pont — jogos érdek.
Megőrzési idő: 6 hónap teljes formában. Ezt követően a chatbeszélgetések tartalma véglegesen törlődik; kizárólag anonimizált, személyes azonosítóktól megfosztott, összesített statisztikai adatok maradnak meg analitikai célra.
Fontos: Az érintett adatait — beleértve a chatbeszélgetéseket — semmilyen AI-modell betanítására nem használjuk, és nem is tervezzük. A chatbot RAG (Retrieval-Augmented Generation) technológiát alkalmaz, kizárólag előre meghatározott tudásbázisból dolgozik.
3. Adatfeldolgozók és harmadik felek
Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
| Adatfeldolgozó | Székhelye | Tevékenysége | Adattovábbítás garanciája |
|---|---|---|---|
| Google Ireland Limited | EU — Dublin, Írország | Google Analytics, Google Calendar, Gmail, Google Sheets (kapcsolatfelvételi adatok tárolása) | EU–USA Data Privacy Framework (DPF) |
| OpenAI, Inc. | USA — San Francisco | AI modell futtatása (chatbot válaszok generálása) | Standard Szerződéses Klauzulák (SCC) — GDPR 46. cikk (2) bek. c) pont |
| Cohere Inc. | USA / Kanada | Beágyazás (embedding) és találati újrarangsorolás (reranking) a keresésnél; a chatbot a páciens kérdését feldolgozza a releváns válasz megtalálásához | Standard Szerződéses Klauzulák (SCC) — GDPR 46. cikk (2) bek. c) pont |
| Anthropic, Inc. | USA — San Francisco | Tudásbázis építése és karbantartása (nyilvános weboldal-tartalom és feltöltött dokumentumok feldolgozása); páciens-beszélgetést nem kezel | Standard Szerződéses Klauzulák (SCC) — GDPR 46. cikk (2) bek. c) pont |
| Supabase, Inc. | EU — Frankfurt (AWS eu-central-1) | Adatbázis és chatbot-adatok tárolása | GDPR-kompatibilis EU-s szerver; adat nem hagyja el az EU-t |
| Cloudflare, Inc. | USA / EU | CDN, hálózatbiztonság | EU-s forgalom EU-s csomópontokon marad; GDPR V. fejezet |
| Hetzner Online GmbH | EU — Nürnberg, Németország | Weboldal-hosting (szerver infrastruktúra) | GDPR-kompatibilis EU-s szerver; adat nem hagyja el az EU-t |
| n8n GmbH | EU — Berlin, Németország | Munkafolyamat-automatizálás; kapcsolatfelvételi űrlap adatainak feldolgozása és továbbítása | GDPR-kompatibilis EU-s szolgáltató |
| Rackhost Zrt. | Magyarország — Szeged, Tisza Lajos körút 41. | E-mail hosting (hello@fylio.hu postafiók) | Magyar székhelyű szolgáltató |
4. Az érintettek jogai
A GDPR III. fejezete és az Infotv. 14–19. §-ai alapján az érintett az alábbi jogokat gyakorolhatja:
| Jog | Jogszabály | Mit jelent? |
|---|---|---|
| Hozzáférési jog | GDPR 15. cikk, Infotv. 14. § | Tájékoztatást kérhet a róla kezelt adatokról |
| Helyesbítéshez való jog | GDPR 16. cikk, Infotv. 17. § | Kérheti a pontatlan adatok kiigazítását |
| Törléshez való jog | GDPR 17. cikk, Infotv. 17. § | Kérheti adatai törlését, ha az adatkezelésnek nincs jogalapja |
| Adatkezelés korlátozásához való jog | GDPR 18. cikk | Kérheti az adatkezelés felfüggesztését bizonyos esetekben |
| Adathordozhatósághoz való jog | GDPR 20. cikk | Kérheti adatait géppel olvasható formátumban |
| Tiltakozás joga | GDPR 21. cikk, Infotv. 21. § | Tiltakozhat az adatkezelés ellen, ha azt jogos érdek alapján végezzük |
| Hozzájárulás visszavonása | GDPR 7. cikk (3) bek. | Bármikor visszavonható — a visszavonás előtti adatkezelés jogszerűségét nem érinti |
Chatbot-specifikus megjegyzés: Amennyiben az érintett az ügyfélcég weboldalának chatbotjában rögzített adataihoz szeretne hozzáférési, törlési vagy egyéb kérelmet benyújtani, ezt elsősorban az adott ügyfélcég adatvédelmi kapcsolattartójának küldje meg. A Fylio technikai kérdésekben a hello@fylio.hu e-mail-címen érhető el.
5. Jogorvoslati lehetőségek
Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t vagy az Infotv.-t, panaszt nyújthat be a felügyeleti hatósághoz (GDPR 77. cikk, Infotv. 22. §):
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) Székhely: 1055 Budapest, Falk Miksa utca 9–11. Postacím: 1363 Budapest, Pf. 9. Weboldal: https://naih.hu Telefon: +36 (1) 391-1400
Az érintett bírósághoz is fordulhat jogai megsértése esetén (GDPR 79. cikk, Infotv. 22. §).
6. Adatbiztonság
Az Adatkezelő a GDPR 32. cikke és az Infotv. 7. §-a alapján megfelelő technikai és szervezési intézkedéseket alkalmaz, ideértve különösen:
- HTTPS titkosítás az összes adatközlésnél
- Hozzáférési jogosultságok korlátozása
- Rendszeres biztonsági felülvizsgálat
6.1 Chatbot-adatok tárolása
| Adatkategória | Tárhelyszolgáltató | Szerver helye | Megőrzési idő |
|---|---|---|---|
| Chatbeszélgetés teljes tartalma | Supabase, Inc. | EU — Frankfurt (AWS eu-central-1) | 6 hónap, majd végleges törlés |
| Személyes adatok (lead form: név, e-mail, telefon) | Supabase, Inc. | EU — Frankfurt (AWS eu-central-1) | 6 hónap, majd végleges törlés |
| Technikai / analitikai adatok | Supabase, Inc. | EU — Frankfurt (AWS eu-central-1) | Anonimizált formában megmarad |
| Kapcsolatfelvételi űrlap adatai | Google Ireland Limited (Google Sheets) | EU / USA | (DPF alapján) 2 év |
| Webanalitikai adatok | Google Ireland Limited | EU / USA | (DPF alapján) 26 hónap |
Adatvédelmi incidens esetén az Adatkezelő a GDPR 33. cikke és az Infotv. 15/A. § alapján 72 órán belül értesíti a NAIH-ot, szükség esetén az érintetteket is.
7. Sütikre (cookie-kra) vonatkozó tájékoztató
Adatkezelő a rendeltetésszerű működése, azaz adatkezelő jogos érdekeinek érvényesítése érdekében (GDPR 6. cikk (1) bekezdés f) pont alapján) a honlap megfelelő működésének biztosítása céljából „cookie-kat" használ, továbbá az érintett kifejezett és önkéntes hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) esetén egyéb „cookie-kat" is alkalmazhat.
| Süti típusa | Süti neve / szolgáltatás | Cél | Jogalap | Lejárat |
|---|---|---|---|---|
| Szükséges süti | Munkamenet-süti | A weboldal alapfunkciói | GDPR 6. cikk (1) bek. f) pont — jogos érdek | Böngésző bezárásakor |
| Analitikai süti | Google Analytics (_ga, _gid) | Látogatói szokások mérése | GDPR 6. cikk (1) bek. a) pont — hozzájárulás | Legfeljebb 2 év |
| Chatbot munkamenet-süti | fylio_session | Chatbeszélgetés folytonossága | GDPR 6. cikk (1) bek. f) pont — jogos érdek | 1 / 3 / 7 nap (beállítható) |
A sütik kezelése a böngésző beállításaiban módosítható. A süti-hozzájárulás bármikor visszavonható a weboldal cookie-beállításain keresztül.
8. EU Mesterséges Intelligencia Rendelet (EU AI Act)
Az EU Mesterséges Intelligencia Rendelet (az Európai Parlament és a Tanács (EU) 2024/1689 rendelete) 50. cikke az ügyfelekkel közvetlenül interakciót fenntartó AI rendszerek üzemeltetőit átláthatósági kötelezettséggel terheli. A rendelkezések 2026. augusztus 2-től alkalmazandók.
A Fylio chatbotja az EU AI Act szerinti „korlátozott kockázatú" AI rendszerként minősül. Ennek megfelelően a kötelezettség kizárólag az átláthatóságra terjed ki:
| Követelmény | Hatályos | Fylio megfelelés |
|---|---|---|
| A végfelhasználót tájékoztatni kell, hogy AI rendszerrel kommunikál | 2026. augusztus 2. | Teljesített: a chatbot első üzenete azonosítja magát AI asszisztensként |
| A közlemény legyen egyértelmű és olvasható formájú | 2026. augusztus 2. | Teljesített: a widget felületén AI azonosítás szerepel |
9. A tájékoztató módosítása
Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosításokról az érintetteket a weboldalon, a hatályba lépés előtt legalább 15 nappal tájékoztatja. A hatályos verzió mindig a fylio.hu/adatvedelmi-iranyelvek címen érhető el.
Legutolsó módosítás: 2026. május 29.
10. Kapcsolat
Adatvédelmi kérdéseivel keressen minket bizalommal: hello@fylio.hu
E tájékoztató az alábbi jogszabályok alapján készült: GDPR (2016/679/EU) · Infotv. (2011. évi CXII. tv.) · EU AI Act (2024/1689/EU)