Tájékoztató a kérdőív kitöltőinek

Az adatkezelő Kiss Pál. A válaszok célja kizárólag a RateWise szűk pilotjának kipróbálása és annak megértése, hogy a szolgáltatás működése javítható-e.

A strukturált válaszok és az önkéntes szöveges vélemény kezelésének jogalapja az adatkezelő jogos érdeke. Ezt a kis adatmennyiség, a rövid időtartam, az adatgyűjtési korlátok és a tiltakozási jog teszik arányossá.

A kérdőív előre megadott értékeléseket és önkéntes, rövid szöveges véleményt fogad. Ha a kitöltő önként kapcsolatfelvételt kér, külön mezőben megadhatja a nevét és telefonszámát vagy e-mail-címét. Ezeket a vállalkozás jogosult tulajdonosa és adminisztrátora a kért kapcsolatfelvételhez használhatja. Kapcsolatfelvételi kérés nélkül is beküldhető a kérdőív. A szöveges megjegyzésbe ne kerüljön azonosító, egészségügyi, más különleges vagy kiskorúra vonatkozó adat.

A tárhely- és biztonsági szolgáltatás technikai adatokat, például időpontot és rövid ideig IP-címet is kezelhet a rendszer védelméhez és a visszaélések megelőzéséhez.

Ha a pilotvállalkozás tulajdonosa AI-összefoglalót kér, a kiválasztott időszak szöveges véleményeit a RateWise változtatás és anonimizálás nélkül továbbítja az OpenAI API-jának. Ezért különösen fontos, hogy a szövegbe ne kerüljön név, e-mail-cím, telefonszám, egészségügyi vagy más érzékeny adat.

Az OpenAI az összefoglaló elkészítésében adatfeldolgozóként segít. A kérés nem hoz automatikus döntést a kitöltőről. Az API-n továbbított adatot az OpenAI alapbeállítás szerint nem használja modelljei tanítására; biztonsági visszaélés-vizsgálati naplóban azonban a kérés és a válasz tartalma legfeljebb 30 napig megmaradhat, kivéve, ha jogszabály vagy súlyos biztonsági ok hosszabb megőrzést kíván.

Részletes szolgáltatói feltételek: az OpenAI adatfeldolgozási megállapodása és API-adatkezelési leírása.

• a strukturált válaszok és a szöveges vélemények legfeljebb a pilot vége utáni 90. napig;
• a biztonsági és működési naplók legfeljebb 30 napig;
• a rövid idejű forgalomkorlátozási azonosítók legfeljebb 1 óráig;
• a mentésekből a szolgáltató saját törlési ciklusában tűnnek el.

A rendszerhez Vercel tárhely, Supabase adatbázis és azonosítás, Upstash forgalomkorlátozás, Sentry hibafelügyelet, valamint az összefoglalókhoz OpenAI mesterségesintelligencia-szolgáltatás kapcsolódhat. Valódi pilot csak akkor indulhat, ha az alkalmazandó szolgáltatói adatvédelmi szerződéseket előtte ellenőriztük.

Kérhető tájékoztatás és másolat, javítás, törlés vagy korlátozás; bizonyos esetekben adathordozhatóság is. A jogos érdeken alapuló kezelés ellen tiltakozni lehet. Ha a kéréshez azonosítás szükséges, csak a feltétlenül szükséges adatot kérjük el.

Nincs automatizált, joghatással járó döntés és nincs reklámcélú adatfelhasználás.