GDPR: hogyan védi a Yasan az Ön adatait

Az adatok védelme — az Öné és ügyfeleié is — számunkra az elsődleges szempont. Ezért készítettünk egy közérthető összefoglalót arról, hogy valójában mi történik az adatokkal a Yasan használata során – a chatben, az AI-keresésben és az e-mailes ügyfélszolgálatban. Ez az Általános Szerződési Feltételeinken, az Adatvédelmi tájékoztatónkon és az Adatfeldolgozási megállapodásunkon (DPA) alapul, amelyeket szigorúan követünk. A vásárlóinak szóló, közérthető tájékoztató a yasan.ai/ai-assistant-privacy oldalon érhető el.

Ki felelős az adatokért#

A GDPR szempontjából a szerepek egyértelműen elkülönülnek:

Ön az adatkezelő (data controller) — Ön dönti el, milyen adatokat és milyen célból kezelünk.
A Yasan az adatfeldolgozó (data processor) — az adatokat az Ön nevében, kizárólag az Ön utasításai szerint kezeljük.

Ezt a kapcsolatot az adatfeldolgozási megállapodás (DPA) szabályozza. A DPA a felhasználási feltételeink része, és azok elfogadásával vagy a Yasan-alkalmazás e-kereskedelmi platformon keresztüli telepítésével automatikusan hatályba lép. A DPA közvetlenül a GDPR 28. cikkének követelményeire épül.

Az Ön adatai nem trenírozzák az AI-modelleket#

Ez a leggyakoribb aggály — a válasz azonban egyértelmű: az Ön adatait semmilyen körülmények között nem használjuk általános célú AI-modellek trenírozására.

Kommunikációjának tartalmát (e-mailek, üzenetek, átiratok, tervezetek) nem használjuk fel harmadik felek vagy a nyilvánosság számára készült általános célú AI-modellek tanítására, finomhangolására vagy fejlesztésére.
Az adatokat kizárólag arra használhatjuk, hogy közvetlenül az Ön számára javítsuk a Yasan működését — például a promptok finomhangolására és a kontextus jobb megértésére az Ön munkaterületén.
Ugyanezek a kötelezettségek vonatkoznak azokra az AI-modell-szolgáltatókra is, amelyekre a Yasan épül (pl. Anthropic, OpenAI, Google) — az API-jukon áthaladó adatokat nem használják fel a saját modelljeik tanítására.

Milyen adatokat kezelünk és miért#

Csak azokat az adatokat kezeljük, amelyek elengedhetetlenek a szolgáltatás megfelelő működéséhez. A pontos kört a DPA mellékletében (Schedule 1) találja:

Chat — a beszélgetés, az oldal és a nyelv, ahol elkezdődött, e-mail-cím csak akkor, ha a látogató maga adja meg, az e-mail-címe ellenőrzése után lekérdezett rendelési adatok, valamint a kosár mint kontextus.
AI-keresés — az elküldött keresések és a további üzenetek, a megjelenített termékek és válaszok, az alkalmazott szűrők, az oldal címe a kérdőjel utáni rész nélkül, valamint a kosár összesítése (tételek száma, érték, pénznem). Analitikai hozzájárulással ezenfelül egy véletlenszerű látogatói azonosító.
E-mailes ügyfélszolgálat — e-mailek (szöveg, mellékletek, fejlécek), tervezetek és válaszok, valamint a csatlakoztatott rendszereiből származó kontextus (rendelések, számlák, szállítási állapot).
Az Ön e-kereskedelmi platformja — a termékkatalógus, valamint a rendelések a rendeléshez tartozó vásárlóval, csak akkor lekérdezve, amikor egy konkrét kérdés megválaszolásához szükséges. Az ügyféllistájáról nem őrzünk másolatot.
Jogosult felhasználók — kollégái neve, e-mail-címe, szerepköre és bejelentkezési adatai.

A cél mindig egyetlen egy: kiváló eszközt biztosítani az ügyfélszolgálathoz, a kereséshez és a kommunikációhoz. Az adatokat soha nem adjuk el harmadik feleknek.

Mit látnak a vásárlói#

A chat és az AI-keresés is jelzi a vásárlóknak, hogy a válaszokat AI készíti.
Mindkét widget adatvédelmi hivatkozása a vásárlóknak szóló tájékoztatóra vezet a yasan.ai/ai-assistant-privacy oldalon, a vásárló nyelvén.
A látogatói azonosító csak analitikai hozzájárulással jön létre, és a hozzájárulás visszavonásakor törlődik. A hozzájárulás átadásáról: Mit tegyen fel a weboldalára.

Alfeldolgozók (subprocesszorok)#

Ahhoz, hogy a Yasan működhessen, körültekintően kiválasztott partnerekkel dolgozunk együtt (pl. felhőinfrastruktúra és az AI-modellek szolgáltatói). Mindegyikük szerződésben vállalja, hogy ugyanazt az adatvédelmi szintet garantálja, amit mi is garantálunk Önnek.

Az alfeldolgozók aktuális listáját mindig megtalálja a yasan.ai/subprocessors oldalon.
Ha új alfeldolgozót vonnánk be, erről legalább 7 nappal előre tájékoztatjuk, és Önnek joga van kifogást emelni.
Amennyiben az adatok továbbítása az EU/EGT területén kívülre történik, az EU–U.S. Data Privacy Frameworkre vagy általános szerződési feltételekre támaszkodunk.

Biztonság és független auditok#

Az adatokat technikai és szervezési intézkedésekkel védjük, pontosan a GDPR 32. cikkének megfelelően:

Titkosítás — az adatok mind az átvitel során (TLS 1.2+), mind tárolás közben (AES-256) titkosítva vannak.
Hozzáférés-kezelés — csapatunk csak szigorúan meghatározott szerepkörökön (Role-Based Access Control) és kötelező kétfaktoros hitelesítésen (MFA) keresztül férhet hozzá a rendszerekhez.
Minimalizálás — az Ön adataihoz csak akkor férünk hozzá, ha ez biztonsági okokból elengedhetetlen, vagy ha Ön kifejezetten kéri egy support-ügy megoldása kapcsán.
Független biztonsági auditok — a Google-fiókokkal való összekapcsoláshoz sikeresen átmentünk a Google CASA (Cloud Application Security Assessment) biztonsági auditon.
Biztonsági másolatok — titkosított biztonsági másolatokat készítünk egy elkülönített zónában, és rendszeres biztonsági ellenőrzéseket végzünk.

Az adatai mindig az Ön kezében vannak#

Ügyfelei jogai (hozzáférés, helyesbítés, törlés, hordozhatóság …) — technikai eszközeinkkel segítünk Önnek ezeket teljesíteni.
Adattörlés — bármikor kérheti szervezete és az összes adat véglegesen törlését. A részleteket az Adatok és adatvédelem cikkben találja.