Jelen tájékoztatás információit minden esetben az Adatkezelési Tájékoztatóval együttesen kell értelmezni.
A fikesz.com weboldalon Adatkezelő mesterséges intelligencián alapuló rendszereket is alkalmazhat a szolgáltatások fejlesztése, az ügyfelek gyorsabb és hatékonyabb kiszolgálása, az ajánlatkérések feldolgozása, az ügyfélmegkeresések rendszerezése, az ügyfélkommunikáció támogatása, valamint belső adminisztratív folyamatok elősegítése érdekében. Az alkalmazás kiterjedhet különösen chatbot funkciókra, e-mailben vagy űrlapon beérkező érdeklődések előfeldolgozására, összefoglalók, választervezetek és ajánlati vázlatok készítésére.
Ha a felhasználó AI-rendszerrel lép kapcsolatba, ezt a Fikesz-Plusz Kft. jól látható jelöléssel jelzi. Az AI által előállított válaszok, javaslatok, összefoglalók vagy ajánlati tervezetek valószínűségi alapon működő rendszerek kimenetei lehetnek, ezért pontosságuk, teljességük, elfogultságmentességük és aktualitásuk nem garantálható. Az AI-kimenetek tájékoztató, előkészítő vagy adminisztratív jellegűek, és nem minősülnek önmagukban kötelező erejű jognyilatkozatnak, végleges ajánlatnak vagy szakmai tanácsnak.
A Adatkezelő kijelenti, hogy az AI használata nem arra szolgál, hogy az érintettre nézve kizárólag automatizált, emberi beavatkozás nélküli, joghatással járó döntés szülessen. Az AI által generált tartalmak szükség esetén emberi felülvizsgálat, pontosítás, kiegészítés vagy megerősítés tárgyát képezik. Az érintett jogosult emberi közreműködést kérni, álláspontját kifejteni, illetve kifogást emelni az automatizáltan előállított válasszal vagy javaslattal kapcsolatban.
Az AI által érintett adatok köre
Az AI-rendszer a szolgáltatás igénybevételéhez szükséges és a felhasználó által megadott adatokat kezelheti, különösen a nevet, e-mail címet, telefonszámot, céges vagy kapcsolattartási adatokat, az ajánlatkérés, üzenet vagy megkeresés tartalmát, a csatolt fájlokban, képekben vagy dokumentumokban megadott információkat, az ügyfél által közölt műszaki, kereskedelmi, logisztikai vagy mennyiségi igényeket, továbbá technikai és naplózási adatokat. AI-chatbot használata esetén a beszélgetés fenntartásához munkamenet- és funkcionális cookie-k, valamint adott esetben statisztikai cookie-k is alkalmazhatók.
Az adatkezelés célja és jogalapja
Az AI-al támogatott adatkezelés célja különösen az ajánlatkérések gyorsabb feldolgozása, a válaszok és ajánlattervezetek előkészítése, az ügyfélkommunikáció gyorsítása, valamint a belső adminisztratív folyamatok támogatása. A vonatkozó adatkezelés jogalapja az adott folyamattól függően lehet az érintett hozzájárulása, a szerződés megkötését megelőző lépések megtétele az érintett kérésére, a szerződés teljesítése, illetve az adatkezelő jogos érdeke a hatékonyabb ügyfélkiszolgálás és adminisztráció biztosításához. (GDPR 6 cikk 1. a-f)
Profilalkotás
Amennyiben az AI rendszer az érintett által megadott adatok és preferenciák alapján testreszabott ajánlat‑ vagy választervezetet készít, az ilyen működés bizonyos esetekben profilalkotási elemeket tartalmazhat. Az ilyen profilalkotás célja kizárólag a relevánsabb ügyfélkiszolgálás, gyorsabb ajánlatadás és hatékonyabb kommunikáció támogatása, nem pedig az érintett automatikus minősítése vagy kizárása.
Az Adatkezelő egyes esetekben – különösen ügyfélkommunikáció, ajánlatkészítés, marketing és CRM folyamatok támogatása során – korlátozott, támogató jellegű profilalkotáson alapuló adatkezelést alkalmazhat.
Ez különösen jelentheti: felhasználói megkeresések értelmezését, az ajánlatok testreszabását, a kommunikáció optimalizálását.
Az ilyen adatkezelés nem vezet automatikus döntéshozatalhoz, nem eredményez az érintettre nézve jelentős hatást emberi beavatkozás nélkül.
Érintetti jogok (GDPR 22 garanciák)
Az érintett jogosult emberi közreműködést, emberi felülvizsgálatot kérni, álláspontját kifejteni, valamint az automatizáltan előállított válasszal, ajánlattal vagy javaslattal kapcsolatban kifogást előterjeszteni valamint arra, hogy az ügyét az Adatkezelő munkatársa egyedileg megvizsgálja.
Adatbiztonság, adattovábbítás, érintetti jogok
A Fikesz-Plusz Kft. az AI használata során is az adatminimalizálás, célhoz kötöttség, átláthatóság és bizalmasság elvét követi, valamint megfelelő technikai és szervezési intézkedésekkel védi a személyes adatokat. A dokumentumok alapján az adatvédelemhez kapcsolódó intézkedések közé tartoznak a hozzáférések korlátozása, a jelszavas védelem, az SSL titkosítás, a biztonsági mentések, a jogosultsági szintek alkalmazása, az admin jogosultságok korlátozása, a hozzáférések dokumentálása és a munkavállalók titoktartási kötelezettsége.
Az AI-alapú szolgáltatáshoz külső szolgáltató vehető igénybe, különösen az OpenAI, L.L.C., illetve az OpenAI Ireland Ltd.. A forrásanyagok szerint az AI használata során előfordulhat, hogy személyes adatok az Európai Unión és az EGT-n kívülre is továbbításra kerülnek; ilyen esetekben megfelelő garanciák, különösen standard szerződéses kikötések alkalmazása szükséges.
Az érintettet az AI-al támogatott adatkezelés során is megilletik a GDPR szerinti jogok, így különösen a hozzáféréshez, helyesbítéshez, törléshez, adatkezelés korlátozásához, tiltakozáshoz, adathordozhatósághoz, valamint emberi felülvizsgálat kéréséhez való jog.
Automatizált biztonsági rendszerek (Defender) alkalmazása
A weblap üzemeltetője a weboldal védelmében automatikusan működő Defendert alkalmazhat. Defender rendszer adatkezelése minimalizáló és célhoz kötött. A Defender rendszer jóváhagyás-központú. Az alkalmazandó szabályt vagy protokollt módosítani csak kifejezett emberi jóváhagyás után lehet. Csak a biztonsági célhoz szükséges olyan adat kerülhet szabályba, naplóba vagy staging javaslatba, amely nem tartalmaz titkot vagy teljes érzékeny payloadot. Az incidenskezelés során a biztonsági esemény ténye, típusa, kockázata és kezelési lépése bizonyító adatokat naplózza, anélkül, hogy maga a napló újabb adatvédelmi kockázatot teremtene. Az incidenslogok célhoz kötöttek, maszkoltak és egyediek.
