Adatkezelési Tájékoztató
Mondigo

Ez a tájékoztató a Mondigo szolgáltatás felhasználóira, valamint — ahol releváns — a Mondigót használó vállalkozók ügyfeleinek ajánlat-, munka- és kapcsolattartási adatfolyamaira vonatkozik.

1. Ki a Mondigo szolgáltatója?

ZST Radio Korlátolt Felelősségű Társaság (ZST Radio Kft.)

A ZST Radio Kft. szerepe az adatkezelés céljától függ.

• A Mondigo-fiók, a szolgáltatáshoz való hozzáférés, a szolgáltatásbiztonság és a ZST Radio saját szerződéses vagy üzemeltetési kötelezettségei tekintetében a ZST Radio Kft. önálló adatkezelő.
• Amikor egy Mondigót használó vállalkozó saját ügyfele adatait kezeli ajánlatkészítéshez, ajánlatküldéshez, időpont-egyeztetéshez vagy munkaszervezéshez, a vállalkozó az adatkezelő, a ZST Radio Kft./Mondigo pedig adatfeldolgozóként jár el a közöttük létrejött adatfeldolgozási megállapodás szerint.

Ha Ön egy Mondigo-felhasználó ügyfele, saját ügyfélkapcsolatával összefüggő kérdésével elsődlegesen ahhoz a vállalkozóhoz forduljon, akitől az ajánlatot kapta.

2. Milyen adatokat kezelhet a Mondigo?

2.1. Mondigo-felhasználó vagy vállalkozó

• név, e-mail-cím és vállalkozási alapadatok;
• jelszó biztonságos hash-e, hitelesítési és munkamenetadatok;
• szolgáltatásbeállítások, szakmai profil, sablonok és saját árlista;
• előfizetési vagy számlázási metaadatok, ha ilyen funkció használatba kerül;
• technikai, biztonsági és hozzáférési naplóadatok;
• support- és pilotkommunikáció.

2.2. A vállalkozó ügyfele és munkája

• név, e-mail-cím, telefonszám és munkavégzési cím;
• a munka leírása, ajánlati tételek, mennyiségek, árak és adózási beállítások;
• az ajánlat státusza, verziói, megnyitási és döntési eseményei;
• időpontok, megjegyzések és ügyfélkommunikáció;
• opcionálisan feltöltött munkaterületi vagy dokumentumfotók;
• a publikus ajánlati oldal technikai azonosítói és eseményadatai.

3. Milyen célokra használjuk az adatokat?

• felhasználói fiók létrehozása és működtetése;
• munkaleírás strukturálása és szerkeszthető ajánlati javaslat készítése;
• hangalapú munkajegyzet átírása, ha a Voice Composer hangfunkció aktív;
• árajánlat összeállítása, kiküldése és nyomon követése;
• ügyféloldali ajánlatoldal, változtatási igény és ügyféldöntés kezelése;
• időpont-egyeztetés, munkaszervezés, sablon- és árkezelés;
• szolgáltatásbiztonság, visszaélés-megelőzés és hibakeresés;
• support és pilot-támogatás;
• jogszabályi és szerződéses kötelezettségek teljesítése.

A minimum pilotban az opcionális termékanalitika, SMS és élő számlázás nincs bekapcsolva. Ezek csak külön adatvédelmi felülvizsgálat és dokumentációfrissítés után aktiválhatók.

4. Mi az adatkezelés jogalapja?

Amikor a ZST Radio Kft. önálló adatkezelőként jár el, az adott céltól függően a jogalap:

• GDPR 6. cikk (1) b) — a Mondigo szolgáltatási szerződésének teljesítése;
• GDPR 6. cikk (1) c) — alkalmazandó jogszabályi kötelezettség teljesítése;
• GDPR 6. cikk (1) f) — a szolgáltatás biztonságához, integritásához, visszaélés elleni védelméhez és hibakereséséhez fűződő jogos érdek;
• hozzájárulás, ha később olyan valóban opcionális cél kerül bevezetésre, amelyhez ez szükséges.

A vállalkozó saját ügyfelei adatkezelésének jogalapját a vállalkozó mint adatkezelő határozza meg. A Mondigo ebben a körben a vállalkozó dokumentált utasításai szerint jár el.

5. Mesterséges intelligencia

A Mondigo mesterséges intelligenciát használhat a felhasználó által megadott munkaleírás, diktált szöveg és — ha a fotós funkció aktív — kép értelmezésére. Az AI szerkeszthető javaslatokat készít; a végleges ajánlat tartalmáról, tételeiről, mennyiségeiről, árairól és elküldéséről a vállalkozó dönt.

A Mondigo nem alkalmaz olyan kizárólag automatizált döntéshozatalt, amely önmagában joghatást vált ki vagy az érintettet hasonlóan jelentős mértékben érinti.

A pilot alapértelmezett AI-útvonala az Amazon Bedrock EU geographic inference, EU-s forrásrégióval és EU-s geographic inference profillal. Közvetlen Anthropic API-útvonal csak a tájékoztató és a nemzetközi adattovábbítási dokumentáció előzetes frissítése után használható.

6. Fotók kezelése

Ha a fotós funkció aktív, a rendszer a downstream AI-feldolgozás előtt eltávolítja vagy megpróbálja eltávolítani a kép EXIF/PNG metaadatait, és a privacy pipeline arcfelismerési/elhomályosítási lépést tartalmaz. Csak a munkához szükséges kép tölthető fel; harmadik személyek szükségtelen ábrázolása kerülendő.

7. Hol tároljuk és dolgozzuk fel az adatokat?

7.1. Alkalmazás, adatbázis és mentés

A Mondigo production alkalmazása és elsődleges adatbázisa Oracle Cloud Infrastructure környezetben, Madridban, Spanyolországban (eu-madrid-3) működik. A privát OCI Object Storage mentések aktuális objektumai 90 nap után, korábbi objektumverziói 7 nap után járnak le.

7.2. Tranzakciós e-mail — Amazon SES

A Mondigo tranzakciós e-mailhez Amazon Simple Email Service (Amazon SES) szolgáltatást használ. Az elkülönített Mondigo identity, a küldés és a delivery/bounce/complaint eseménykezelés Frankfurt (eu-central-1) régióra van konfigurálva.

A feldolgozott adatok közé tartozhat a címzett és feladó e-mail-címe, az üzenet tárgya és tartalma, az ajánlati link, az opcionális naptári melléklet és a kézbesítési metaadat.

Az AWS adatfeldolgozási feltételei és — ahol alkalmazandó — nemzetközi adattovábbítási garanciái vonatkoznak a feldolgozásra. Az EU-s szolgáltatási régió nem jelent általános ígéretet arra, hogy minden AWS account-, support- vagy szerződéses metaadat kizárólag az EU-ban marad.

A korábbi Resend szolgáltató nem része a minimum pilot aktív adatfolyamának. Újbóli bekapcsolása előtt a tájékoztatót, a subprocessor-listát és a transfer review-t frissíteni kell.

7.3. AI — Amazon Bedrock

A pilothoz használt Amazon Bedrock útvonal EU geographic inference konfigurációra épül. Az AWS adatfeldolgozási feltételei a releváns személyesadat-feldolgozásra alkalmazandók; ahol szükséges, az AWS által biztosított megfelelő adattovábbítási garanciák irányadók.

7.4. Hangátírás — Deepgram

Ha a Voice Composer hangátírási funkció aktív, a Mondigo a Deepgram Speech-to-Text szolgáltatását használja. A Mondigo szervere a hangadatot a Deepgram EU-specifikus api.eu.deepgram.com végpontjára továbbítja; a konfiguráció magyar nyelvet és Nova-3 modellt használ.

A Mondigo minden Deepgram-kérésnél technikailag kikényszeríti a mip_opt_out=true beállítást, így a kérés nem vesz részt a Deepgram Model Improvement Programban. A Deepgram dokumentációja szerint az ilyen, model-improvementből kizárt kérésadatokat csak a kérés feldolgozásához szükséges ideig őrzik. A Deepgram EU végpontja az EU-n belüli feldolgozási útvonalra szolgál; a Deepgram mint adatfeldolgozó a vonatkozó szerződéses és adatfeldolgozási feltételek szerint jár el.

A Mondigo szervere a hangot streamben vagy memóriában dolgozza fel, és nem írja tartós audiofájlba. A böngésző a hálózati vagy szolgáltatói hiba utáni helyreállításhoz ideiglenes helyi biztonsági hangmásolatot tarthat az adott eszközön. Sikeres átíráskor ez azonnal törlődik; sikertelen, újrapróbálható esetben legfeljebb 48 óráig marad felhasználható, majd a következő alkalmazáshasználatkor fizikailag is takarításra kerül.

A szakmai felismerést segítő szókincs a vállalkozó saját árlistájának tételneveiből és általános szakmai kifejezésekből állhat; korábbi ügyfelek neve, címe, e-mail-címe vagy telefonszáma nem kerül ilyen szókincsbe.

8. Adatfeldolgozók és opcionális szolgáltatók

Pilot default szerint nem aktív: PostHog termékanalitika, Twilio SMS, Számlázz.hu/Billingo élő számlázás, közvetlen Anthropic API, a munka utáni ügyfél-visszajelzés (értékelés és szöveges vélemény), valamint a képernyőfelvétel (session replay). Bekapcsolásuk előtt a tájékoztatót és a szolgáltatói listát frissíteni kell.

9. Publikus ajánlati link

A vállalkozó ügyfele egy egyedi, publikus ajánlati linkkel nyithatja meg az ajánlatot. A link birtoklása hozzáférést ad a hozzá tartozó ügyféloldalhoz, ezért azt bizalmasan kell kezelni és nem szabad nyilvánosan megosztani. A rendszer az ajánlathoz kapcsolódó megnyitási és döntési eseményeket rögzítheti.

10. Mennyi ideig őrizzük meg az adatokat?

• Mondigo-fiók és profil: a szolgáltatás fennállása alatt, megszűnés után legfeljebb 30 nap technikai lezárási idővel, kivéve kötelező jogi megőrzést.
• Ügyfél-, munka- és ajánlati adatok: a vállalkozó törléséig vagy a szolgáltatás megszűnéséig; megszűnés után a live rendszerből legfeljebb 30 napon belül törlés, kivéve jogi holdat vagy kötelező megőrzést.
• Eszközoldali helyreállítási hangmásolat: sikeres átíráskor azonnal törlődik; újrapróbálható sikertelenségnél legfeljebb 48 óráig használható, majd a következő alkalmazáshasználatkor takarításra kerül.
• Deepgram hangátírási kérés: a Model Improvement Programból kizárt (mip_opt_out=true) kérésadatok a Deepgram dokumentációja szerinti, a kérés feldolgozásához szükséges időtartamig kezelhetők.
• Biztonsági és hozzáférési naplók: 90 nap, kivéve aktív incidenst vagy dokumentált jogi igényt.
• Support- és pilotkommunikáció: lezárástól 12 hónap, kivéve jogi igényt.
• Mentések: aktuális backup objektumok 90 nap; korábbi objektumverziók 7 nap.

A live rendszerből való törlés nem feltétlenül jelenti az adat azonnali, egyedi törlését minden korábbi backupból. A mentések a lifecycle végén járnak le. Visszaállítás esetén a korábban teljesített törléseket újra érvényesíteni kell, mielőtt az adat aktív használatba kerül.

11. Érintetti jogok

Az alkalmazandó GDPR alapján Ön jogosult lehet különösen tájékoztatást és hozzáférést kérni, helyesbítést, törlést vagy korlátozást kérni, a jogos érdeken alapuló adatkezelés ellen tiltakozni, az adatokat hordozható formában kérni, a hozzájárulást visszavonni, illetve hatósághoz vagy bírósághoz fordulni.

Mondigo-fiókkal kapcsolatos ügyben: info@zstradio.com.

Ha kérelme egy Mondigo-felhasználó saját ügyfél-, munka- vagy ajánlati adatkezelésére vonatkozik, elsődlegesen a vállalkozóhoz forduljon. A Mondigo a vállalkozót a szerepköröknek megfelelően támogatja.

12. Panasz és jogorvoslat

Panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is fordulhat.

NAIH
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
E-mail: ugyfelszolgalat@naih.hu
Honlap: www.naih.hu

Az alkalmazandó jog szerint bírósági jogorvoslattal is élhet.

13. Adatvédelmi incidensek

A ZST Radio Kft. dokumentált incidenskezelési folyamatot tart fenn. Ha a Mondigo adatfeldolgozóként a vállalkozó adatait érintő személyesadat-incidensről szerez tudomást, a vállalkozót indokolatlan késedelem nélkül értesíti és támogatja a szükséges vizsgálatban és értesítési döntésekben.

14. A tájékoztató módosítása

Érdemi módosításkor új verzió készül. Ha a változás a vállalkozók vagy ügyfeleik adatkezelését lényegesen érinti — például új szolgáltató, új cél, új nemzetközi adattovábbítás vagy új opcionális funkció miatt — a változást hatálybalépés előtt megfelelően kommunikáljuk.

15. Hatálybalépés

A mondigo-privacy-2026-08-30-v2.2-deepgram verzió a Deepgram production hangátírás aktiválásával egyidejű közzétételkor lép hatályba.