Adatkezelési tájékoztató

Hatályos: 2026. augusztus 23-tól

Ez a tájékoztató azt írja le, hogy a QuickDesk működése során milyen adatok keletkeznek, mi történik velük, és milyen jogok illetik meg az érintetteket. A tájékoztató az Európai Parlament és a Tanács (EU) 2016/679 rendeletén (GDPR) alapul.

1. Az adatkezelő

DEÁK PLUSZ Kft.
Székhely: 2045 Törökbálint, Akácos utca 30.
Adószám: 26374338-2-13
E-mail: ugyfelszolgalat@quickdesk.hu

Adatvédelmi tisztviselő kinevezése nem kötelező, ezért a Szolgáltató nem nevezett ki ilyen tisztviselőt. Adatvédelmi kérdésekben a fenti e-mail címen lehet megkeresni.

2. Két különböző szerep

A Szolgáltató két, egymástól elkülönülő szerepben kezel adatokat:

• Adatkezelőként a fiókokhoz, az előfizetéshez és a rendszer üzemeltetéséhez kapcsolódó adatok tekintetében (például a fiók e-mail címe, számlázási adatok, belépési naplók).
• Adatfeldolgozóként mindannak tekintetében, amit az előfizető az Irodájába bevisz (feladatok, jegyzetek, ügyfélnevek és minden más tartalom). Ezek adatkezelője maga az előfizető, a Szolgáltató kizárólag az ő utasítása szerint, a szolgáltatás nyújtása érdekében kezeli őket. Jelen tájékoztató és az ÁSZF együtt adatfeldolgozói megállapodásnak minősül.

3. Milyen adatokat kezelünk

Fiókadatok

E-mail cím, jelszó kizárólag egyirányú, sózott hash formájában, név, számlázási név és cím, a regisztráció és az utolsó belépés időpontja, a fiók állapota.
Cél: a szolgáltatás nyújtása, azonosítás, kapcsolattartás, számlázás.
Jogalap: a szerződés teljesítése (GDPR 6. cikk (1) b), a számlázási adatok esetében jogi kötelezettség (6. cikk (1) c).
Megőrzés: az előfizetés ideje alatt és a fiók törléséig, a számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény alapján 8 évig.

Irodatagok adatai

Név, PIN-kód egyirányú hash formájában, valamint az érintett saját döntése alapján megadott e-mail cím a napi kivonathoz.
Cél: belépés az Irodába, a feladatok felelőseinek megjelölése, kivonat küldése.
Jogalap: az előfizető és a Szolgáltató közötti szerződés teljesítése, az érintett és az előfizető viszonyában az előfizető által meghatározott jogalap.
Megőrzés: amíg az előfizető a tagot el nem távolítja, illetve az Iroda törléséig.

Az Irodába bevitt tartalom

Témakörök, feladatok, döntések, nyitott kérdések, jegyzetek, valamint a módosítások naplója. Ez a tartalom személyes adatot is tartalmazhat, például ügyfelek vagy partnerek nevét. Ezek adatkezelője az előfizető, a jogalap meghatározása és a tájékoztatás az ő feladata.
Megőrzés: amíg az előfizető törli, vagy amíg a fiók meg nem szűnik.

AI-szolgáltatói kulcs

Az előfizető által megadott kulcs titkosítva (AES-256-GCM) kerül tárolásra, és a felületen soha nem jelenik meg újra teljes formában.
Cél: a diktálás és a szövegértelmezés futtatása az előfizető saját előfizetésén.
Jogalap: a szerződés teljesítése.

Fizetési adatok

A fizetést a Stripe végzi. A Szolgáltatóhoz bankkártyaadat nem kerül, csak az előfizetés azonosítója és állapota.
Jogalap: a szerződés teljesítése.

Próbaidő-nyilvántartás

A próbaidő igénybevételekor a rendszer az e-mail cím normalizált változatából kriptográfiai lenyomatot képez, és csak ezt tárolja. A lenyomatból az eredeti cím nem állítható vissza, mellette más adat nem szerepel. Ez a bejegyzés a fiók törlését is túléli.
Cél: annak megakadályozása, hogy ugyanaz a cím ismételten próbaidőt igényeljen.
Jogalap: jogos érdek (6. cikk (1) f), a visszaélések megelőzése.

Üzemeltetési naplók

A hibanapló a hibák időpontját és technikai leírását tárolja. A tárhelyszolgáltató webszerver-naplói rövid ideig tartalmazhatják a látogatók IP-címét.
Cél: üzembiztonság, hibakeresés, visszaélések megelőzése.
Jogalap: jogos érdek (6. cikk (1) f).

4. Amit nem kezelünk

• Hangfelvétel nem tárolódik. A diktált hang a memóriában kerül feldolgozásra, az átirat elkészülte után azonnal eldobjuk. Fájlként sehol nem marad meg.
• A nyers diktált szöveg nem marad meg. A javaslat jóváhagyása vagy elvetése után törlődik, ha pedig eldöntetlen marad, legkésőbb egy nap múlva automatikusan.
• Bankkártyaadat nem jut el hozzánk.
• Nincs analitika és nincs marketingcélú követés. A rendszer nem használ látogatottságmérőt, nem alkot profilt, nem jelenít meg hirdetést, és nem ad el adatot harmadik félnek.
• Nincs automatizált döntéshozatal. Az AI javaslatot tesz, de adat csak emberi jóváhagyás után jön létre vagy módosul.

5. Sütik

A rendszer kizárólag a működéshez szükséges sütiket használ, ezért nem jelenít meg süti-hozzájárulást kérő ablakot:

• sa_token: bejelentkezés a fiókba. Élettartam: 1 év.
• vi_token: bejelentkezés az Irodába. Élettartam: 1 év.
• qd_elonezet: a zárt előnézeti időszak alatt a kódos belépés megjegyzése. Élettartam: 90 nap.

A sütik böngészőből bármikor törölhetők, ez a bejelentkezés megszűnését jelenti.

6. Kik férnek hozzá az adatokhoz

Az adatokhoz a Szolgáltató arra jogosult munkatársa fér hozzá, valamint az alábbi közreműködők a saját feladatuk ellátásához szükséges mértékben:

• Tárhely.Eu Szolgáltató Kft. (1097 Budapest, Könyves Kálmán körút 12-14.): tárhely és levélküldés. Az adatok magyarországi adatközpontban vannak.
• Stripe Payments Europe, Limited (Dublin, Írország): az előfizetési díjak beszedése és a számlázási folyamat.
• Az előfizető által választott AI-szolgáltató (például OpenAI, Groq, Anthropic, Google): a diktált vagy beírt szöveg feldolgozása. A szolgáltatót és a hozzá tartozó kulcsot maga az előfizető adja meg, így ő dönt arról is, hogy a szöveg hová kerül. Ezek a szolgáltatók részben az Európai Unión kívül működnek, az adattovábbítás feltételeit az adott szolgáltató szerződési és adatkezelési feltételei határozzák meg. Ha az előfizető nem ad meg kulcsot, szövegfeldolgozás nem történik.
• Google Ireland Limited: a nyilvános oldalak betűtípusai a Google Fonts szolgáltatásból töltődnek be, ennek során a látogató IP-címe a Google szervereihez kerül.

Ezen felül adat csak jogszabályi kötelezettség alapján, hatósági megkeresésre kerül továbbításra.

7. Adatbiztonság

• Titkosított kapcsolat (HTTPS) minden oldalon.
• A jelszavak és PIN-kódok kizárólag egyirányú, sózott hash formájában tárolódnak, visszafejtésük nem lehetséges.
• Az AI-kulcsok titkosítva (AES-256-GCM) tárolódnak.
• Az egyes Irodák adatai szigorúan elkülönülnek egymástól, ezt adatbázis-szintű ellenőrzés is kikényszeríti.
• Rendszeres, automatikus biztonsági mentés, korlátozott megőrzési idővel.
• Minden adatmódosítás naplózott és visszavonható.

Adatvédelmi incidens esetén a Szolgáltató a tudomásszerzéstől számított 72 órán belül bejelentést tesz a felügyeleti hatóságnak, és magas kockázat esetén az érintetteket is tájékoztatja.

8. Törlés, és ami a törlés után megmarad

A fiók törlése a vezérlőpultból bármikor kezdeményezhető. A törléssel a fiók, az Iroda és annak teljes tartalma megszűnik, az élő előfizetés pedig lemondásra kerül. A teljesség kedvéért az alábbiak a törlés után is fennmaradnak egy ideig:

• A biztonsági mentések a rotációjukig, jelenleg legfeljebb 14 napig, még tartalmazzák az adatokat. Ezt követően véglegesen törlődnek.
• Az adminisztrációs napló megőrzi a törlés tényét és időpontját, jogos érdek alapján, a műveletek utólagos igazolhatósága érdekében.
• A próbaidő-nyilvántartás fentebb leírt, visszafejthetetlen lenyomata megmarad.
• A kiállított számlákat jogszabály alapján 8 évig meg kell őrizni.

9. A jogaid

• Hozzáférés: tájékoztatást kérhetsz arról, milyen adatokat kezelünk rólad.
• Helyesbítés: a pontatlan adatok javítását kérheted, a legtöbb adatot magad is javíthatod a felületen.
• Törlés: a fiók és a hozzá tartozó adatok törlése a vezérlőpultból indítható, vagy e-mailben kérhető.
• Adathordozhatóság: a vezérlőpultból bármikor letöltheted az adataidat gépi olvasásra alkalmas formátumban.
• Korlátozás és tiltakozás: kérheted az adatkezelés korlátozását, illetve tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen.

A kérelmeket az Impresszumban megadott e-mail címen fogadjuk, és legkésőbb egy hónapon belül megválaszoljuk. Ha az Iroda tartalmáról van szó, a kérelmet ahhoz az előfizetőhöz továbbítjuk, aki annak adatkezelője.

10. Jogorvoslat

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz lehet fordulni:
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu

Az érintett a lakóhelye vagy tartózkodási helye szerint illetékes törvényszékhez is fordulhat.

11. Gyermekek

A Szolgáltatás üzleti felhasználásra készült, 16 év alattiak részére nem szól, és részükre tudatosan nem kezelünk adatot.

12. A tájékoztató módosítása

A Szolgáltató a tájékoztatót módosíthatja. A lényeges változásokról az érintett előfizetőket e-mailben értesíti. A mindenkor hatályos szöveg ezen az oldalon érhető el.