MiraAdatvédelmi tájékoztató
Hatályos: 2026. július 9.
Ez a tájékoztató bemutatja, hogy a Mira AI foglalási asszisztens szolgáltatás üzemeltetője milyen személyes adatokat, milyen célból, milyen jogalapon és meddig kezel, kikkel osztja meg azokat, és milyen jogok illetik meg az érintetteket. A tájékoztató az (EU) 2016/679 rendelet (GDPR) és az információs önrendelkezési jogról szóló 2011. évi CXII. törvény (Infotv.) alapján készült.
1. Az adatkezelő
- Adatkezelő: Morvai Máté egyéni vállalkozó
- Székhely: 9061 Vámosszabadi, Szabadi utca 7.
- Adószám: 58070222-1-28
- Nyilvántartási szám: 56698413 (egyéni vállalkozók nyilvántartása)
- E-mail: hello@bookwithmira.com
- Honlapok: www.bookwithmira.hu, www.bookwithmira.com
Adatvédelmi tisztviselő kijelölésére a GDPR 37. cikke alapján nem került sor.
2. Szerepek: adatkezelő és adatfeldolgozó
A Mira kétféle szerepben kezel adatokat, és ez meghatározza, kihez fordulhat az érintett:
- Adatkezelőként járunk el a saját honlapjaink látogatói, az érdeklődők (leadek), valamint a szerződött partnereink kapcsolattartói és portál-felhasználói adatai tekintetében.
- Adatfeldolgozóként járunk el, amikor az asszisztens egy partnerünk weboldalába beágyazva működik: az ott folytatott beszélgetések, az azokban megadott adatok és a létrejött foglalások tekintetében az adatkezelő az adott partner (a weboldal üzemeltetője). Ilyen esetben az érintetti jogok gyakorlása elsődlegesen a partnernél kezdeményezhető; a hozzánk beérkező kérelmeket a partnerhez továbbítjuk és a teljesítésben közreműködünk.
3. A kezelt adatok köre, célja, jogalapja és megőrzési ideje
3.1. Kapcsolatfelvétel, érdeklődés (lead)
| Kezelt adatok | név, e-mail cím, telefonszám (opcionális), vállalkozás típusa (opcionális), megjegyzés, nyelv, a rögzítés időpontja és forrása |
|---|---|
| Cél | az érdeklődés megválaszolása, ajánlatadás, kapcsolatfelvétel |
| Jogalap | GDPR 6. cikk (1) b) — szerződés megkötését megelőző lépések az érintett kérésére; kapcsolattartói adatok esetén 6. cikk (1) f) — jogos érdek |
| Megőrzés | az érdeklődés lezárásáig, de legfeljebb a rögzítéstől számított 2 évig; szerződéskötés esetén a szerződéses adatkezelés szabályai szerint |
Az érdeklődésről automatikus visszaigazoló e-mailt küldünk a megadott címre, valamint belső értesítést a saját ügyfélszolgálati címünkre.
3.2. Demó chat a honlapjainkon
| Kezelt adatok | a chatben írt üzenetek tartalma, a beszélgetés technikai azonosítója, nyelv; a látogató IP-címe kizárólag a visszaélés-védelemhez (ld. 3.6) |
|---|---|
| Cél | a kérdések automatikus megválaszolása, a szolgáltatás bemutatása |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek (a szolgáltatás működtetése és bemutatása); a chatben önkéntesen megadott kapcsolati adatok esetén 6. cikk (1) b) |
| Megőrzés | a beszélgetések tartalmát tartósan nem tároljuk; a válasz előállításához az üzenetek az AI-modell szolgáltatójához kerülnek továbbításra (ld. 4. pont); a lead-ként rögzített adatok a 3.1. pont szerint |
Kérjük, a chatben ne adjon meg különleges kategóriájú adatot (pl. egészségügyi adatot) és olyan információt, amely a kérdés megválaszolásához nem szükséges.
3.3. Partner portál és fiókok
| Kezelt adatok | e-mail cím, szerepkör, belépések időpontja, munkamenet-azonosítók (kivonatolva), belépési (magic link) tokenek kivonata |
|---|---|
| Cél | a partner portál működtetése, jelszó nélküli (e-mailes belépőlinkes) azonosítás, jogosultságkezelés |
| Jogalap | GDPR 6. cikk (1) b) — szerződés teljesítése |
| Megőrzés | a szerződés fennállása alatt; a belépőlink 15 percig, a munkamenet legfeljebb 30 napig érvényes |
3.4. Google Naptár kapcsolat
| Kezelt adatok | a partner által engedélyezett Google-fiók hozzáférési jogosultságai (OAuth tokenek, titkosítva tárolva), a naptár szabad/foglalt adatai, a létrehozott naptáresemények adatai |
|---|---|
| Cél | szabad időpontok lekérdezése és foglalások létrehozása a partner naptárában |
| Jogalap | GDPR 6. cikk (1) b) — szerződés teljesítése (a kapcsolat a partner kezdeményezésére, a Google engedélyező felületén jön létre) |
| Megőrzés | a kapcsolat partner általi bontásáig vagy a szerződés megszűnéséig; bontáskor a tokeneket töröljük |
3.5. Beágyazott asszisztens a partnerek weboldalán (adatfeldolgozás)
| Kezelt adatok | a beszélgetés üzenetei, a beszélgetés azonosítója, a foglaláshoz megadott adatok (név, e-mail, telefonszám, szolgáltatás, időpont), lead-adatok, a hívó weboldal címe, használati statisztikák |
|---|---|
| Adatkezelő | az érintett partner (a weboldal üzemeltetője); mi adatfeldolgozóként a partner utasításai és a vele kötött adatfeldolgozási feltételek szerint járunk el |
| Megőrzés | foglalási és lead-adatok: a partnerrel kötött szerződés megszűnéséig, illetve a partner utasítása szerint; használati statisztikák: a szerződés fennállása alatt |
3.6. Technikai adatok, naplózás, visszaélés-védelem
| Kezelt adatok | IP-cím, kérés időpontja és technikai jellemzői, hibanaplók. A tartós naplóbejegyzésekben az IP-címet anonimizáljuk (IPv4 utolsó oktett, IPv6 utolsó 80 bit törlése); a teljes IP-cím kizárólag a kérelemkorlátozó (rate limit) rendszerben, rövid ideig kerül felhasználásra. |
|---|---|
| Cél | üzembiztonság, visszaélések (túlterhelés, automatizált visszaélés) megelőzése, hibakeresés |
| Jogalap | GDPR 6. cikk (1) f) — jogos érdek (a szolgáltatás biztonsága) |
| Megőrzés | rate-limit számlálók: legfeljebb 24 óra; szervernaplók: a tárhelyszolgáltató naplórotációja szerint, legfeljebb 30 nap |
3.7. Sütik (cookie-k) és helyi tárolás
| Név | Típus / cél | Élettartam |
|---|---|---|
| mira-lang | funkcionális — a választott nyelv megjegyzése | 1 év |
| aba_tenant_session | szükséges — partner portál bejelentkezési munkamenet | legfeljebb 30 nap |
| aba_admin_session | szükséges — adminisztrátori munkamenet (csak belső használat) | 8 óra |
| mira-theme (localStorage) | funkcionális — világos/sötét téma megjegyzése | törlésig |
| aba:conversation (sessionStorage) | funkcionális — a chat-beszélgetés folytonossága egy munkameneten belül | a böngészőfül bezárásáig |
Marketing- vagy profilalkotási célú sütit nem használunk. A honlap látogatottságát a Vercel Analytics sütimentes, aggregált módon méri, amely a látogatót egyedileg nem azonosítja.
4. Adatfeldolgozók, címzettek
A szolgáltatás nyújtásához az alábbi adatfeldolgozókat vesszük igénybe:
| Adatfeldolgozó | Tevékenység | Adatok helye |
|---|---|---|
| Vercel Inc. (USA) | tárhely- és alkalmazás-üzemeltetés, sütimentes látogatottságmérés, AI-átjáró | EU-régiós kiszolgálás; EU–USA adatvédelmi keret (DPF) tanúsított |
| Anthropic PBC (USA) | a chat-válaszokat előállító nagy nyelvi modell (az üzenetek feldolgozása) | USA; EU–USA DPF / általános szerződési feltételek (SCC) |
| Neon Inc. (USA) | ügyfél- és üzemeltetési adatbázis | EU (Frankfurt); EU–USA DPF / SCC |
| Upstash Inc. (USA) | kérelemkorlátozás (rate limiting) — rövid életű technikai számlálók | EU (Frankfurt); EU–USA DPF / SCC |
| Proton AG (Svájc) | e-mail küldés (visszaigazolások, belépőlinkek, értesítések) | Svájc (megfelelőségi határozattal érintett ország) |
| Google LLC (USA) | Google Naptár API — kizárólag naptárintegrációt használó partnereknél | EU–USA DPF tanúsított |
| [Könyvelő / számlázó szolgáltató] | számlázás, jogszabályi kötelezettségek teljesítése | [Magyarország] |
Hatóság, bíróság vagy jogszabály kötelezése esetén az adatok az arra jogosult szerv részére kerülhetnek továbbításra. Számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. §-a alapján 8 évig őrzünk meg (jogalap: GDPR 6. cikk (1) c)).
5. Adattovábbítás harmadik országba
Egyes adatfeldolgozóink az Európai Gazdasági Térségen kívül (elsősorban az Amerikai Egyesült Államokban) működnek. Az adattovábbítás garanciáit az EU–USA adatvédelmi keret (Data Privacy Framework) szerinti tanúsítás, ennek hiányában az Európai Bizottság által elfogadott általános szerződési feltételek (SCC) és szükség szerinti kiegészítő intézkedések biztosítják. Svájc az Európai Bizottság megfelelőségi határozatával érintett ország.
6. Adatbiztonság
- minden kommunikáció titkosított csatornán (HTTPS/TLS) történik;
- a naptár-hozzáférési tokeneket titkosítva (AES-256-GCM) tároljuk;
- a belépőlinkek és munkamenetek csak kivonatolva (SHA-256) kerülnek tárolásra, egyszer használhatók, illetve időben korlátozottak;
- az adminisztrációs felületek jogosultsághoz kötöttek, a hozzáférés naplózott;
- kérelemkorlátozás (rate limiting) és tartalombiztonsági szabályok (CSP) védenek a visszaélésekkel szemben;
- a tartós naplókban az IP-címeket anonimizáljuk.
7. Automatizált döntéshozatal, profilalkotás
A chat-asszisztens válaszai automatikusan, mesterséges intelligencia által generált tartalmak, ezek azonban az érintettre nézve joghatással járó vagy őt hasonlóan jelentős mértékben érintő döntést nem hoznak (GDPR 22. cikk szerinti automatizált döntéshozatal nem történik). Profilalkotást nem végzünk. Az általunk kezelt adatokat AI-modellek tanítására nem használjuk fel.
8. Az érintettek jogai
- Hozzáférés (GDPR 15. cikk): tájékoztatás kérhető arról, hogy milyen adatokat kezelünk.
- Helyesbítés (16. cikk): a pontatlan adat kijavításának kérése.
- Törlés (17. cikk): az adat törlésének kérése, ha az adatkezelésnek nincs további jogalapja.
- Korlátozás (18. cikk): az adatkezelés korlátozásának kérése.
- Adathordozhatóság (20. cikk): a szerződésen vagy hozzájáruláson alapuló, automatizált módon kezelt adatok géppel olvasható formában történő kiadása.
- Tiltakozás (21. cikk): a jogos érdeken alapuló adatkezelés ellen.
- Hozzájárulás visszavonása (7. cikk): a visszavonás a korábbi adatkezelés jogszerűségét nem érinti.
A kérelmeket a hello@bookwithmira.com címen fogadjuk, és legkésőbb egy hónapon belül — szükség esetén további két hónappal meghosszabbítható határidőben — teljesítjük vagy megválaszoljuk. Ha a kérelem a partnereink weboldalán működő asszisztensen keresztül kezelt adatra vonatkozik (3.5. pont), a kérelmet az adatkezelő partnerhez továbbítjuk, és a teljesítésben közreműködünk.
9. Jogorvoslat
- Felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) — 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; web: naih.hu
- Bírósági jogorvoslat: az érintett a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is érvényesítheti jogait.
10. A tájékoztató módosítása
A tájékoztatót időről időre felülvizsgáljuk és módosíthatjuk. A mindenkor hatályos változat a honlapjainkon érhető el; lényeges módosításról a szerződött partnereinket e-mailben vagy a partner portálon értesítjük.