Adatvédelmi Tájékoztató

A Fylio (a továbbiakban: „Adatkezelő") elkötelezett az általa kezelt személyes adatok védelme iránt. Jelen tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az EU Mesterséges Intelligencia Rendelet (2024/1689/EU, „EU AI Act") alapján készült. Mindhárom jogforrás egyidejűleg alkalmazandó: a GDPR az EU-s keretrendszert, az Infotv. a magyar végrehajtási szabályokat, az EU AI Act az automatizált rendszerekre vonatkozó átláthatósági követelményeket határozza meg.

Név: Fylio (egyéni vállalkozás)
Képviseletre jogosult: Tamás Máté
Székhely: 2100 Gödöllő, Kölcsey Ferenc utca 26.
Nyilvántartási szám: 59014995
Adószám: 49326745-1-51
Weboldal: fylio.hu
E-mail: hello@fylio.hu

2.1 Kapcsolatfelvételi űrlap
A weboldalon elérhető kapcsolatfelvételi űrlap kitöltésekor az alábbi adatokat kezeljük:
• Teljes név – az érintett azonosítása és megszólítása céljából
• Beosztás – az együttműködési igény pontosabb megértése érdekében
• Cég neve – a vállalkozási kontextus azonosítása céljából
• E-mail cím – a visszajelzés és a kommunikáció lehetővé tételéhez
• Üzenetszöveg – a probléma értelmezése és az igény rögzítéséhez
Adatkezelés célja: Az érintett által leírt igény megismerése és érdemi visszajelzés biztosítása.
Jogalap: GDPR 6. cikk (1) bek. a) pont és Infotv. 5. § (1) bek. a) pont – az érintett önkéntes hozzájárulása az adatvédelmi tájékoztató elfogadásával.
Megőrzési idő: Az utolsó kapcsolatfelvételtől számított 2 év, illetve ha szerződéses jogviszony keletkezik, az Infotv. 5. §-ában meghatározott őrzési idő az irányadó.
________________________________________
2.2 Google Analytics (webanalitika)
Weboldalunkon Google Analytics szolgáltatást üzemeltetünk, amelyet a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4., Írország) biztosít. A szolgáltatás sütiket helyez el a felhasználó böngészőjében, és az alábbi adatokat gyűjti:
• IP-cím (anonimizált formában)
• Böngésző típusa és verziója
• Látogatott oldalak és a látogatás időtartama
• Hivatkozó URL-cím
• Eszköztípus és operációs rendszer
Adatkezelés célja: A weboldal látogatottságának mérése, a felhasználói élmény javítása.
Jogalap: GDPR 6. cikk (1) bek. a) pont és Infotv. 5. § (1) bek. a) pont – az érintett önkéntes hozzájárulása (cookie-hozzájárulás).
Megőrzési idő: A Google Analytics sütik legfeljebb 2 évig aktívak; az összesített statisztikák 26 hónapig kerülnek megőrzésre.
Adatfeldolgozó: Google Ireland Limited. Az adatok az EU-n kívülre (USA) is továbbításra kerülhetnek az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) alapján, a GDPR V. fejezetében előírt garanciák betartásával.
________________________________________
2.3 Időpontfoglaló rendszer (Google Calendar)
Az ingyenes konzultáció lefoglalásához Google Calendar alapú időpontfoglalót alkalmazunk. A foglalás során megadott adatokat (név, e-mail cím, esetleges megjegyzés) a Google Ireland Limited dolgozza fel saját adatvédelmi szabályzata szerint: https://policies.google.com/privacy
Az adatkezelés célja: Ingyenes konzultáció időpontjának lefoglalása, a foglalás visszaigazolása, a konzultáció lebonyolítása és az érintettel történő kapcsolattartás.
Kezelt adatok köre: az érintett neve, e-mail címe, a lefoglalt időponttal kapcsolatos adatok, valamint az érintett által a foglalás során önkéntesen megadott egyéb információk.
Az adatkezelés jogalapja: az érintett GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulása, amelyet az időpontfoglalás során ad meg.
Adatfeldolgozó: Google Ireland Limited. Az adatok az EU-n kívülre (USA) is továbbításra kerülhetnek az EU–USA Adatvédelmi Keretrendszer (Data Privacy Framework) alapján, a GDPR V. fejezetében előírt garanciák betartásával.
________________________________________
2.4 AI chatbot platform (app.fylio.hu)
Ez a szekció azt az esetet szabályozza, amikor a Fylio a chatbot platform adatkezelője, azaz saját weboldalán (fylio.hu) vagy saját célú demo-chatbotja esetében.
2.4.1 Személyes adatok — érdeklődői / visszahívás form
Ha az érintett a chatbot felületén megadja elérhetőségi adatait (pl. visszahívás kérése, feliratkozás céljából), az alábbi személyes adatokat rögzítjük:
Adat Cél Jogalap
Teljes név Az érintett azonosítása és megszólítása GDPR 6. cikk (1) bek. a) pont — önkéntes hozzájárulás
E-mail cím Visszajelzés, kapcsolatfelvétel GDPR 6. cikk (1) bek. a) pont — önkéntes hozzájárulás
Telefonszám Visszahívás lebonyolítása GDPR 6. cikk (1) bek. a) pont — önkéntes hozzájárulás

2.4.2 Technikai és interakciós adatok
Minden chatbot-munkamenet során — az első üzenet elküldésétől kezdve, nem csak a lead form kitöltésekor — automatikusan rögzítésre kerülnek az alábbi technikai adatok. Ezek az adatok önmagukban nem alkalmasak természetes személy azonosítására.
Technikai adat Cél Személyes adat?
Böngésző típusa és verziója Technikai kompatibilitás biztosítása Nem
Eszköztípus (telefon / asztali gép) Felhasználói felület optimalizálása Nem
Operációs rendszer Technikai kompatibilitás biztosítása Nem
Képernyőfelbontás Widget megjelenítés optimalizálása Nem
Munkamenet-azonosító (session ID) A chatbeszélgetés folytonossága Nem (anonimizált)
Az oldal URL-je, ahol a chat megnyílt Analitika Nem
Időbélyeg (üzenet elküldésének időpontja) Naplózás, analitika Nem
Válaszadási idő (kérdés–válasz között) Teljesítménymérés, minőségbiztosítás Nem
Üzenetek témakategóriája (automatizált AI) Analitika, chatbot finomhangolása Nem
Eszkaláció státusza Minőségbiztosítás Nem
A chatbot által küldött linkek Analitika Nem
Linkre kattintás ténye Konverziókövetés Nem
Jogalap: GDPR 6. cikk (1) bek. f) pont — az Adatkezelő jogos érdeke a chatbot szolgáltatás minőségének biztosításához és fejlesztéséhez.

2.4.3 Chatbeszélgetések tartalma
A chatbot által folytatott párbeszéd — az érintett üzenetei és a chatbot válaszai — rögzítésre kerül a Fylio platformján.
Adatkezelés célja: Minőségbiztosítás, technikai hibaelhárítás és analitikai összefoglalók előállítása.
Jogalap: GDPR 6. cikk (1) bek. f) pont — jogos érdek.
Megőrzési idő: 6 hónap teljes formában. Ezt követően a chatbeszélgetések tartalma véglegesen törlődik; kizárólag anonimizált, személyes azonosítóktól megfosztott, összesített statisztikai adatok maradnak meg analitikai célra.
Fontos: Az érintett adatait — beleértve a chatbeszélgetéseket — semmilyen AI-modell betanítására nem használjuk, és nem is tervezzük. A chatbot RAG (Retrieval-Augmented Generation) technológiát alkalmaz, kizárólag előre meghatározott tudásbázisból dolgozik.

Az Adatkezelő az alábbi adatfeldolgozókat veszi igénybe:
• Google Ireland Limited: Google Analytics, Google Calendar, Gmail – adattovábbítás: EU/USA (DPF alapján)
• Cloudflare, Inc.: Weboldal-hosting és CDN – adattovábbítás: USA (GDPR V. fejezet szerinti garantákkal)
• Rackhost Zrt: A kapcsolatfelvételi üzenetek fogadása - 6722 Szeged, Tisza Lajos körút 41.
Személyes adatot harmadik félnek csak jogszabályi kötelezettség, az érintett hozzájárulása vagy szerződéses kötelezettség teljesítése esetén adunk át.

A GDPR III. fejezete és az Infotv. 14–19. §-ai alapján az érintett az alábbi jogokat gyakorolhatja:
• Hozzáférési jog (GDPR 15. cikk, Infotv. 14. §): Tájékoztatást kérhet a róla kezelt adatokról.
• Helyesbítéshez való jog (GDPR 16. cikk, Infotv. 17. §): Kérheti a pontatlan adatok kiigazitását.
• Törléshez való jog (GDPR 17. cikk, Infotv. 17. §): Kérheti adatai törlését, ha az adatkezelésnek nincs jogalapja.
• Adatkezelés korlátozásához való jog (GDPR 18. cikk): Kérheti az adatkezelés függesztését bizonyos esetekben.
• Adathordozhatósághoz való jog (GDPR 20. cikk): Kérheti adatait géppel olvasható formátumban.
• Tiltakozás joga (GDPR 21. cikk, Infotv. 21. §): Tiltakozhat az adatkezelés ellen, ha azt jogos érdek alapján végezzük.
• Hozzájárulás visszavonásának joga (GDPR 7. cikk (3) bek.): Barmikor visszavonható – ez a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Kérelmek beérkezési módja: hello@fylio.hu email címre küldött e-mailben. A kérelmet az Adatkezelő GDPR 12. cikke és Infotv. 16. § alapján 30 napon belül megválaszolja.

Ha az érintett úgy véli, hogy személyes adatainak kezelése sérti a GDPR-t vagy az Infotv.-t, panaszt nyújthat be a felügyeleti hatósághoz (GDPR 77. cikk, Infotv. 22. §):
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Weboldal: https://naih.hu
Telefon: +36 (1) 391-1400
Az érintett bírósághoz is fordulhat jogai megsértése esetén (GDPR 79. cikk, Infotv. 22. §).

Az Adatkezelő a GDPR 32. cikke és az Infotv. 7. §-a alapján megfelelő technikai és szervezési intézkedéseket alkalmaz, ideertve különösen:
• HTTPS titkosítás az összes adatközlésnél
• Hozzáférési jogosultságok korlátozása
• Rendszeres biztonsági fellülvizsgálat
Adatvédelmi incidens esetén az Adatkezelő a GDPR 33. cikke és az Infotv. 15/A. § alapján 72 órán belül értesíti a NAIH-ot, szükség esetén az érintetteket is.

Weboldalunk az alábbi sütiket alkalmazza:
• Szükséges sütik: A weboldal alapfunkcióihoz elengedhetetlenek. Jogalap: GDPR 6. cikk (1) bek. f) pont – az Adatkezelő jogos érdeke. Hozzájárulás nem szükséges.
• Analitikai sütik (Google Analytics): A látogatói szokások mérésére szolgálnak. Jogalap: GDPR 6. cikk (1) bek. a) pont – az érintett hozzájárulása.
A sütik kezelése a böngésző beállításaiban módosítható. A süti-hozzájárulás bármikor visszavonható a weboldal cookie-beállításain keresztül.

Az Adatkezelő fenntartja a jogot jelen tájékoztató módosítására. A módosításokról az érintetteket a weboldalon, a hatályba lépés előtt legalább 15 nappal tájékoztatja. A hatályos verzió mindig a fylio.hu/adatvedelmi-iranyelvek címen érhető el. Legutolsó módosítás: 2026. április 13.

Adatvédelmi kérdéseivel keressen minket bizalommal: hello@fylio.hu