Adatvédelmi tájékoztató

A B.O.G.I. felhasználói adatainak adatkezelője az oldal üzemeltetője, aki meghatározza az adatkezelés célját és módját. Teljes név vagy cégnév, cím/székhely, kapcsolattartási e-mail, telefon, cégnél cégjegyzékszám és adószám: [az üzemeltető által megadandó, még nem ellenőrzött adat]. A B.O.G.I. márkanév önmagában nem azonosítja az adatkezelőt.

Adatvédelmi kapcsolattartó és elérhetősége: [az üzemeltető által megadandó, még nem ellenőrzött adat]. Adatvédelmi tisztviselő kijelölése csak a GDPR szerinti kötelezettség fennállásakor szükséges; kijelölésének ténye jelenleg nem igazolt.

A Lovable a technikai hátteret biztosítja, nem veszi át automatikusan az oldal üzemeltetőjének adatkezelői szerepét. A platform saját fiók- és üzleti adatkezelése elkülönül a B.O.G.I.-ba feltöltött felhasználói adatok feldolgozásától.

Jelen tájékoztató a 2016/679/EU rendelet (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.), valamint az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény (Ekertv.) alapján készült. Az adatkezelés során az adattakarékosság, a célhoz kötöttség, a beépített és alapértelmezett adatvédelem (GDPR 5. és 25. cikk) elvét alkalmazzuk.

• Fiókadatok (e-mail cím, név, fióktípus; cégnél cégnév, adószám, számlázási cím) – cél: regisztráció, belépés, kapcsolattartás – jogalap: szerződés teljesítése (GDPR 6. cikk (1) b) – megőrzés: a fiók törléséig.
• Feltöltött járműokmányok és a belőlük felismert adatok (rendszám, alvázszám, műszaki adatok, az okmányon esetleg szereplő személyes adatok) – cél: kép- és dokumentumfelismerés, az ügy előkészítése – jogalap: a feltöltéskor adott hozzájárulás (GDPR 6. cikk (1) a). A feldolgozáshoz a fájl és a felismert adatok már a felhőbe kerülnek; a dokumentumtárba való kézi mentés hiánya nem jelenti azt, hogy addig kizárólag a telefonon vannak.
• Mentetlen ügyek: új ügy indításakor a rendszer törli a dokumentumtárban nem mentett, foglalással és aktív átadással nem rendelkező korábbi ügyeket és fájljaikat. A bezárás vagy kijelentkezés önmagában nem garantál azonnali törlést. Foglalással, mentéssel vagy aktív átadással rendelkező ügyet ez a takarítás nem töröl.
• Szkennelés: dokumentumtári mentés csak külön kézi mentéssel és hozzájárulással történik; mentés nélkül is átvihető a kalkulátorba. Az előírt megőrzési határ 60 nap. Jelenleg a lejáratot az ügy létrehozásától számítja a rendszer, és a törlés profilbetöltéskor, korlátozott tételszámban fut; foglalással rendelkező ügyet kihagy. Emiatt a pontos 60. napi, kivétel nélküli törlés jelenleg nem garantált. Ez az előíráshoz képest rendezendő működési eltérés.
• Személyes okmányok (személyi igazolvány, lakcímkártya, útlevél, jogosítvány) és személyt ábrázoló képek feltöltése tilos. A felismerési ellenőrzés célja az ilyen feltöltés elutasítása és törlése; gépi felismerés esetén tévedés lehetséges. Az ellenőrzéshez is történhet átmeneti felhős/AI-feldolgozás. A személyes adatokat az okmánykészítéshez kézzel kell megadni.
• A személyes adatot tartalmazóként megjelölt ügyokmányoknál külön 90 napos törlési szabály működik a feltöltéstől számítva. Ez is profilbetöltéskor fut, nem folyamatos időzítéssel; az eredeti fájlt és az okmánybejegyzést érinti, ezért nem jelent minden kapcsolódó kiolvasott adat vagy biztonsági másolat teljes törlésére garanciát. Szkennelésnél a rövidebb, 60 napos előírás az irányadó.
• Titkosított dokumentumtár: a kézzel mentett járműadatok AES-256-GCM titkosítással kerülnek tárolásra. A személyes mezők kimaradnak a mentett adatcsomagból; ez nem jelenti az eredeti okmány vagy minden kiolvasott mező azonos módú titkosítását. Nem szkennelési mentéseknél a felhasználói törlésig maradnak; az eredeti fájlokra a fenti külön szabályok is vonatkoznak.
• Ügy átadása vizsgaállomásnak egyedi kóddal – jogalap: hozzájárulás – a címzett csak a kód birtokában, a visszavonásig fér hozzá; minden letöltést naplózunk.
• Biztonsági naplók (belépések, hibás belépési kísérletek, zárolások, adminisztratív műveletek) – cél: visszaélések megelőzése, a GDPR 32. cikke szerinti biztonság – jogalap: jogos érdek (6. cikk (1) f) – megőrzés: [az üzemeltető által megadandó, még nem ellenőrzött adat].
• Látogatásnapló: megnyitott oldal, időpont, IP-cím, becsült ország/megye/város, internetszolgáltató, böngésző, operációs rendszer, eszköztípus, nyelv, képernyőméret, időzóna, hivatkozó oldal, látogatási azonosító; bejelentkezve felhasználói azonosító és e-mail. Cél: biztonság, hibakeresés és látogatói nyilvántartás; tervezett jogalap: jogos érdek, amelyhez dokumentált érdekmérlegelés szükséges. Megőrzési idő és automatikus törlés: [az üzemeltető által megadandó, még nem ellenőrzött adat]. A programban jelenleg nem igazolt ilyen határidő.
• Szakmai asszisztens: a kérdések, válaszok és beszélgetések az előzményekben tárolódnak; az adott beszélgetés törléséig. Ne adjon meg szükségtelen személyes vagy titkos adatot a kérdésben.
• Szakmai üzenőfalak, üzenetek – jogalap: szerződés teljesítése – megőrzés: amíg a szerző nem törli, illetve a fiók törléséig.

Az okmányok szövegének kiolvasását és a javaslatokat (pl. V.9 környezetvédelmi osztály, TARIC-szám, díjak) mesterséges intelligencia végzi. Ezek kizárólag tájékoztató javaslatok; joghatással járó vagy Önt hasonlóan jelentősen érintő automatizált döntést (GDPR 22. cikk) a rendszer nem hoz. A végleges döntést mindig az illetékes hatóság vagy vizsgabiztos hozza meg.

A kép- és dokumentumfelismerés (OCR) a fénykép vagy PDF tartalmából szöveget és mezőket nyer ki, országot/okmánytípust azonosít, záradékokat fordít és értelmez. A feldolgozás a Lovable AI átjárón keresztül történik; a jelenlegi beállítás Google Gemini modellcsaládot használ. A feldolgozáshoz a képet, dokumentumtartalmat, kérdést és szükséges szöveges környezetet a szolgáltatónak továbbítjuk; ez nem kizárólag az eszközön végzett felismerés.

Az AI-szolgáltatói naplózás, megőrzés, feldolgozási hely és esetleges modellfejlesztési felhasználás az alkalmazott szolgáltatás és szerződés feltételeitől függ. Erre a projektre ellenőrzött szerződéses igazolás nélkül nem ígérünk nulla megőrzést vagy teljes tanítási kizárást. Ezek pontosítása az üzemeltető feladata.

A B.O.G.I. technikai hátterét a Lovable Cloud biztosítja: felhős tárhely, adatbázis, fájltárolás és bejelentkezés. Az eredeti képek/PDF-ek a felhős fájltárban, az ügyadatok, kiolvasott mezők, fiókok, beszélgetések és naplók az adatbázisban vannak. A konkrét projekthez tartozó földrajzi régió és a biztonsági másolatok megőrzése jelenleg nincs ellenőrizve; kizárólag magyarországi vagy EU-s tárolást nem állítunk. A szerződő jogi személy, cím és az adatfeldolgozási szerződés adatai: [az üzemeltető által megadandó, még nem ellenőrzött adat].

AI-feldolgozás: Lovable AI átjáró és az azon keresztül igénybe vett Google Gemini modellszolgáltatás. A mindenkori adatfeldolgozók és al-adatfeldolgozók pontos szerepét, jogi személyét és szolgáltatási feltételeit az üzemeltetőnek a szerződések alapján kell rögzítenie.

IP-alapú helymeghatározás: az oldal az IP-címet az ipwho.is külső szolgáltatásnak is továbbítja a becsült földrajzi hely és internetszolgáltató lekéréséhez. A szolgáltató jogi személye, feldolgozási helye, megőrzése és szerződéses jogállása még ellenőrizendő; ez a szolgáltatás nem azonos a Lovable-lel.

EGT-n kívüli adattovábbításnál megfelelő GDPR 44–49. cikk szerinti garancia szükséges (például alkalmazható megfelelőségi határozat vagy általános szerződési feltételek). A konkrét továbbításokra vonatkozó garanciák és másolatuk elérhetősége még igazolandó; pusztán a felhőszolgáltatás használata nem bizonyítja ezek teljesülését.

Személyes adatot reklámcélra, értékesítésre harmadik félnek nem adunk át. Hatóságnak csak jogszabályi kötelezettség alapján továbbítunk adatot.

• Ön: minden saját adatához.
• Vizsgabiztos / vizsgaállomás: kizárólag az Ön által egyedi kóddal átadott ügyhöz, a visszavonásig.
• Adminisztrátorok: a felhasználók személyes adatai alapból rejtve vannak; megnyitásuk csak indoklással, naplózva lehetséges.
• A vizsgabiztosok egymás közti üzeneteit csak a két fél látja.

HTTPS-kapcsolat, hozzáférés-szabályozás, a dokumentumtári adatcsomagok AES-256-GCM titkosítása, belépési védelem, beállítható kétlépcsős azonosítás és naplózás segíti a védelmet. Egyetlen rendszer sem garantál teljes kockázatmentességet.

Adatvédelmi incidensnél – ideértve az AI-feldolgozás közbeni jogosulatlan hozzáférést vagy kiszivárgást – a Lovable és az érintett modellszolgáltató a saját adatkezeléséért, szerződéses és jogszabályi kötelezettségeiért felel. Az adatfeldolgozó a tudomására jutott incidenst indokolatlan késedelem nélkül jelzi az adatkezelőnek (GDPR 33. cikk (2)). Az oldal üzemeltetője továbbra is felel a saját kötelezettségeiért, ideértve a szolgáltató kiválasztását, a megfelelő szerződéseket és az incidenskezelést. A tényleges kártérítési felelősséget a körülmények és a GDPR 82. cikke határozzák meg; kizárólagos szolgáltatói felelősséget ez a tájékoztató nem keletkeztet.

Az adatkezelő a tudomásszerzéstől számított, lehetőség szerint 72 órán belül bejelenti az incidenst a NAIH-nak, kivéve ha az valószínűsíthetően nem jár kockázattal az érintettek jogaira és szabadságaira. Magas kockázat esetén az érintetteket is indokolatlan késedelem nélkül tájékoztatja (GDPR 33–34. cikk).

• Hozzáférés és másolat: az ügy oldalán az „Adataim letöltése (ZIP)” gombbal bármikor letöltheti a felismert adatokat és az eredeti okmányokat.
• Adathordozhatóság: a letöltés géppel olvasható (JSON) formátumot is tartalmaz.
• Helyesbítés: az adatok az ügy oldalán javíthatók, a fiókadatok az Adatlapon.
• Törlés („elfeledtetés”): egyes okmányok, ügyek és a dokumentumtár tételei azonnal, véglegesen törölhetők; törlés előtt a rendszer felajánlja az adatok letöltését. Fiókja törlését e-mailben kérheti.
• Korlátozás, tiltakozás a jogos érdeken alapuló adatkezelés ellen, a hozzájárulás bármikori visszavonása (a visszavonás előtti kezelés jogszerűségét nem érinti).
• Kérelmére legkésőbb 1 hónapon belül, díjmentesen válaszolunk (GDPR 12. cikk).

Panasz: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9–11., www.naih.hu, ugyfelszolgalat@naih.hu. Bírósághoz is fordulhat; a pert a lakóhelye szerinti törvényszék előtt is megindíthatja (GDPR 79. cikk, Infotv. 23. §).

A böngésző helyi tárolójában bejelentkezési munkamenet, beállítások és tartós látogatási azonosító is szerepel. Utóbbit az oldal a látogatásnaplózáshoz használja; a kijelentkezés nem feltétlenül törli. A böngésző webhelyadatainak törlésével eltávolítható. A látogatásnaplózás nem azonos kizárólag a bejelentkezéshez szükséges tárolással; jogalapját külön értékelni kell. Saját reklámsüti jelenleg nem szerepel az alkalmazásban.

A szolgáltatás 16. életévüket betöltött személyek számára érhető el (GDPR 8. cikk, Infotv. 6. §).