Ez a tervezet a weboldal, a kapcsolattartás, a vállalkozói adminfelület, valamint az Anna által támogatott telefonos ügyintézés jelenlegi adatfolyamát foglalja össze. A hivatalos szolgáltató létrejötte, a végleges szerződések és az adatmegőrzési idők jóváhagyása után válhat hatályossá.
A weboldal látogatóinak, az érdeklődőknek, valamint az Anna vállalkozói fiókjait használó kapcsolattartóknak az adatai tekintetében az Anna AI leendő szolgáltatója önálló adatkezelő lesz.
Az ügyfélvállalkozás telefonáló vendégeinek és ügyfeleinek foglalási adatairól főszabály szerint az adott vállalkozás dönt. Ebben a helyzetben a vállalkozás az adatkezelő, az Anna AI szolgáltatója pedig a vele kötött szerződés alapján adatfeldolgozó. Az adott vállalkozás saját tájékoztatója tartalmazza majd az adatkezelő pontos nevét és a rá vonatkozó részleteket.
02
A weboldal és a kapcsolattartás
Tevékenység
Kezelt adatok
Cél és jogalap tervezete
Tervezett megőrzés
Weboldal biztonságos kiszolgálása
IP-cím, kérés időpontja, technikai böngésző- és hibaadatok a tárhely/CDN naplóiban
Biztonság, rendelkezésre állás és hibakeresés; jogos érdek
A végleges tárhelyszolgáltatói beállítás szerint – kitöltésre vár
E-mailes érdeklődés
Név, e-mail-cím, vállalkozás, az üzenet tartalma és a levelezés technikai adatai
Kapcsolatfelvétel és ajánlat előkészítése; szerződéskötést megelőző lépések, illetve jogos érdek
Szerződés nélkül tervezetten az utolsó érdemi levéltől számított 12 hónap
Vállalkozói adminfiók
Név, e-mail-cím, szerepkör, hitelesítési és biztonsági események, munkamenet-adatok
A szolgáltatás biztonságos nyújtása és a szerződés teljesítése
A fiók fennállásáig, majd a végleges biztonsági és jogi megőrzési szabály szerint
A nyilvános oldal süti nélküli Cloudflare Web Analytics mérést használ az oldalmegtekintések, látogatások, forgalmi források és betöltési teljesítmény összesítésére. Nem használunk marketingpixelt vagy általunk beállított tartós látogatói azonosítót. A mérőkódot a Cloudflare szolgáltatja, és a mérési adatok a Cloudflare mérési végpontjára kerülnek. A kimutatások a szolgáltató felületén az előző hat hónapra érhetők el. Részletes technikai tájékoztatás a süti-tájékoztatóban található. Az oldalon nincs kapcsolatfelvételi űrlap; az e-mail-hivatkozás a látogató saját levelezőprogramját nyitja meg.
A demógomb használatának összesített mérése
A saját weboldalunk a Facebookhoz rendelhető forgalmat is külön összesíti: az utm_source=facebook jelölés vagy a böngésző által átadott Facebook-hivatkozás alapján, kizárólag Facebook / egyéb kategóriaként. A teljes hivatkozó címet, URL-paramétereket és a Facebook kattintásazonosítóját (fbclid) nem továbbítja a számlálónak és nem tárolja a mérési adatbázisban. A forráskategória csak az adott böngésződokumentum memóriájában él; új betöltésnél újra megállapítjuk. A forrás nem mindig állapítható meg, és a továbbküldött jelölt link is Facebook-kategóriába számíthat. Ez becslés, nem egyedi emberek azonosítása. A saját weboldalunk az oldalmegtekintéseket is számolja, tartós látogatói azonosító nélkül. A napi összesítések a védett adminfelületen érhetők el. Külön számolja a „Kipróbálom Annát” panel megnyitását és az abból következő telefonszám-kattintást. Egy oldalmegnyitáson belül mindkét lépést egyszer számoljuk. Ehhez csak az oldal memóriájában élő, véletlen azonosítót használunk; nincs követősüti, böngészőtárhely vagy tartós látogatói azonosító. A mérési adatbázis nem tárol telefonszámot, IP-címet, böngészőadatot vagy beszélgetést.
A mérés a weboldal meglévő tárhelyén működik. Az átmeneti összekapcsoló rekordokat a második napot követő első mérési kéréskor töröljük; a napi összesítéseket 180 nap után, a következő mérési kéréskor. A napok budapesti idő szerint értendők. Ez oldalmegnyitásonkénti érdeklődést és átkattintási arányt mutat, nem egyedi embereket vagy tényleges telefonhívásokat. Újratöltés, blokkolás, hálózati hiba és automatizált forgalom befolyásolhatja a számokat.
03
Telefonhívások és foglalások
Anna valós időben alakítja szöveggé a hívó beszédét, értelmezi a kérést, ellenőrzi a foglalhatóságot, majd mesterségesen előállított magyar beszéddel válaszol. A hívás elején jelzi, hogy AI-alapú asszisztens.
A kezelt adatok lehetséges köre
a szolgáltató által továbbított hívó telefonszáma és technikai hívásazonosító;
a hívó neve, a kért szolgáltatás, dátum, időpont és munkatárs vagy erőforrás;
a foglalás állapota, módosítása, lemondása és a szükséges visszahívási adatok;
csak akkor, ha az adott vállalkozás szolgáltatásához szükséges: például e-mail-cím, cím, rendszám vagy más előre meghatározott szolgáltatási adat;
személyes tartalom nélküli technikai minőségi és hibastatisztikák.
Hangfelvétel és leirat
Normál működésben nem készül hangfelvétel.
Normál működésben nem tárolunk tartós, olvasható hívásleiratot. A beszéd valós idejű feldolgozása ettől még szükséges az ügyintézéshez.
Előre engedélyezett teszthívásnál redaktált leirat készülhet, kizárólag minőségbiztosításra. Erről Anna a hívás elején külön tájékoztatást ad. A redaktált tesztleirat alapértelmezetten 24 óra után lejár (beállítható 1–168 óra), és csak külön engedélyezett teszthívásnál készül.
A létrejött foglalás adatai, a hívás minimális eredményadatai és az esetleges visszahívási kérés a szolgáltatás működéséhez tartósabban megmaradhatnak. Ezek nem azonosak a teljes beszélgetés leiratával.
Kérjük, telefonon ne adjon meg bankkártyaadatot, jelszót, hatósági azonosítót, egészségügyi adatot vagy más, a foglaláshoz nem szükséges érzékeny információt.
04
Célok és jogalapok
A telefonos ügyintézés célját és jogalapját az Anna szolgáltatását igénybe vevő vállalkozás határozza meg. Jellemző cél az időpontfoglalás, módosítás, lemondás, tájékoztatás és visszahívási kérés kezelése. Az Anna AI szolgáltatója ezeket az adatokat dokumentált utasítás alapján dolgozza fel.
A pontos jogalap az adott vállalkozás működésétől függhet: jellemzően a szerződés megkötéséhez vagy teljesítéséhez szükséges adatkezelés, illetve a vállalkozás jogszerű működéséhez fűződő jogos érdek. Különleges adatkezeléshez vagy marketinghez külön jogalap és tájékoztatás szükséges; az Anna alapfoglalási folyamata ilyen adatot nem kér.
05
Címzettek és közreműködő szolgáltatók
A működéshez az alábbi szolgáltatói kategóriák vehetők igénybe:
webtárhely, tartalomszolgáltató hálózat és domainkezelés;
e-mail-szolgáltatás;
alkalmazás- és adatbázis-tárhely;
telefonos hálózat és híváskezelő platform;
beszédfelismerő, nyelvi modell és beszédszintetizáló szolgáltatás;
az ügyfél által külön bekapcsolt naptár- vagy értesítési integráció.
A név szerinti al-adatfeldolgozói lista, a szolgáltatási helyek, a szerződéses garanciák és az esetleges harmadik országbeli továbbítások jogalapja a nyilvános indulás előtti szolgáltatói audit után kerül ide. Addig ez a rész kitöltésre vár.
06
Adatmegőrzés
Adatkör
Jelenlegi vagy tervezett idő
Aktív hívás titkosított foglalási munkamenete
Alapértelmezetten 2 óra; legfeljebb 6 órás technikai felső korláttal
Engedélyezett, redaktált tesztleirat
A redaktált tesztleirat alapértelmezetten 24 óra után lejár (beállítható 1–168 óra), és csak külön engedélyezett teszthívásnál készül.
Személyes tartalom nélküli működési nyomkövetés
Alapértelmezetten 30 nap, legfeljebb 90 nap
Foglalás, ügyfél- és visszahívási rekord
Az ügyfélvállalkozás dokumentált megőrzési szabálya szerint – a pilot előtt véglegesítendő
Szerződés, számlázás és ügyféltámogatás
A majdani jogi és számviteli kötelezettségek szerint – kitöltésre vár
A tartós üzleti rekordok végleges megőrzési politikája jelenleg még nem aktivált, ezért ez a nyilvános indulás egyik kötelező előfeltétele.
07
Biztonsági intézkedések
titkosított HTTPS-kapcsolat az interneten továbbított adatokhoz;
elkülönített vállalkozási adatkörök és jogosultság-ellenőrzés;
névre szóló adminfiók, többfaktoros hitelesítés és munkamenet-védelem;
titkosított, rövid lejáratú aktív foglalási állapot;
a hangfelvétel, a tartós leirat és a teljes üzenettörténet alapértelmezett tiltása;
személyes tartalom nélküli, korlátozott műszaki naplózás.
Egyetlen informatikai rendszer sem tekinthető abszolút kockázatmentesnek. Adatvédelmi vagy biztonsági problémát a adatvedelem@annaai.hu címen lehet jelezni.
08
Az érintettek jogai
Az alkalmazandó feltételek szerint kérhető hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása és adathordozhatóság, továbbá tiltakozás nyújtható be. A kérelemnél először azt kell azonosítani, hogy az Anna AI szolgáltatója vagy az adott ügyfélvállalkozás az adatkezelő.
Anna mesterséges intelligenciát használ a beszéd felismerésére, a kérés értelmezésére és a válasz megfogalmazására. A foglalás csak a hívó megerősítése és a naptár tényleges elérhetőségi ellenőrzése után jön létre. Az alapfolyamat nem végez profilalkotást, hitelbírálatot vagy más, az érintettre nézve joghatással vagy hasonlóan jelentős hatással járó automatizált döntést.
Az AI működéséről külön, közérthető összefoglaló olvasható az AI-tájékoztatóban.