Ez a fordítás mesterséges intelligencia segítségével készült. Az eredeti szöveg a lengyel nyelvű változat. Ha a változatok eltérnek egymástól, az eltérések feloldásának módját a „Nyelvi változatok” szakasz írja le. English · Polski

A „Lokavi Home” alkalmazás adatvédelmi tájékoztatója

2.2.1-es verzió – közzétéve: 2026. november 9. Kizárólag az Alkalmazásban a „Jelentés” gombbal tett, AI által generált tartalomra vonatkozó jelentések tekintetében módosítja a 2.2-es verziót (2. szakasz – új sor, 5d. szakasz – új bekezdés, 6. szakasz – megőrzési idő). A többi tartalom változatlan. A 2.2.1-es verzió a közzététel napjától alkalmazandó.

Az Üzemeltető elérhetőségei 2026. november 7-én frissültek (szerkesztési módosítás – a szöveg többi része változatlan).

1. Ki felel az adatokért

A „Lokavi Home” alkalmazást (a továbbiakban: Alkalmazás) a Sebastian Jabłoński spółka komandytowa biztosítja, székhelye: Varsó, ul. Bonifraterska 17, 00-203 Warszawa, bejegyezve a KRS (lengyel Országos Bírósági Nyilvántartás) vállalkozói nyilvántartásába 0000855880 szám alatt, NIP 5252833038, REGON 386820681 (a továbbiakban: Üzemeltető). Kapcsolat személyes adatokkal kapcsolatos ügyekben: privacy@lokavi.pl.

Az Alkalmazás egy magánháztartásban végzett munka megszervezésére szolgál: feladatok tervezése a háztartási alkalmazottak számára, nyilvántartások, jelentések, csevegés, étkezések és „azonnali” kérések. Az Alkalmazásban minden háztartásnak van adminisztrátora (az a személy, aki létrehozta). A háztartási alkalmazottak és más olyan személyek adatai tekintetében, akiket a háztartás adminisztrátora a tisztán személyes vagy otthoni tevékenységen túlmenő célokra visz fel az Alkalmazásba, az általános adatvédelmi rendelet (GDPR) értelmében vett adatkezelő a háztartás adminisztrátora, az Üzemeltető pedig ezeket az ő nevében, adatfeldolgozóként dolgozza fel, adatfeldolgozási szerződés alapján (a felhasználási feltételek 2. melléklete). Ha a háztartás adminisztrátora az Alkalmazást kizárólag személyes vagy otthoni célokra használja, az Üzemeltető ezekre az adatokra ugyanazokat a szabályokat és biztonsági intézkedéseket alkalmazza. Az Üzemeltető adatkezelő a következők tekintetében: fiókadatok (e-mail-cím, jelszó, bejelentkezési naplók), biztonság és naplók, egyenleg, előfizetés és fizetések, marketing (5a. szakasz), tartalombejelentések (5d. szakasz), valamint a bevásárló ügynök, a lista fényképről vagy diktálásból történő beolvasása és a bevásárlólista tételeihez történő boltválasztás (5b. szakasz).

2. Milyen adatokat kezelünk

AdatokForrásCél
E-mail-cím, jelszó (kizárólag hash-értékként tárolva), Apple-/Google-fiókazonosító, keresztnév (ha Ön megosztja; a Google-nál általában a teljes név) és a Google-profilkép címe (tárolva, nem használt) – ha ezeket használják (2a. szakasz)a felhasználó adja meg a fiók létrehozásakor, vagy az Apple, illetve a Google továbbítja, miután a felhasználó hozzájárult a bejelentkezéshezbejelentkezés, jelszó-visszaállítás, háztartáshoz rendelés
A háztartásban szereplő személy e-mail-címe (opcionális mező)a háztartás adminisztrátora vagy a koordinátor adja meg (munkatársak, családtagok és saját maga számára); ha a személy az „Összekapcsolás” gombbal kapcsolja össze a fiókját, és még nincs megadott cím, ide a fiókja megerősített címe kerül (az Apple helyettesítő címe is)annak felismerése, hogy az e-mail-, Apple- vagy Google-fiók ehhez a személyhez tartozik, és ezek összekapcsolása (2a. szakasz)
Keresztnév, szerepkör és munkakör a háztartásban, PIN-kód (kizárólag hash-értékként tárolva)a háztartás adminisztrátora vagy maga a felhasználó adja megbejelentkezés PIN-kóddal, feladatok kiosztása
A bejelentkezett eszközök munkamenetei: a bejelentkezés módja (PIN-kód, QR-kód, e-mail, Apple, Google), az eszköz rövid leírása (pl. „iPad · alkalmazás”), az utolsó használat időpontjabejelentkezéskor automatikusan rögzülnekbiztonság, valamint annak lehetősége, hogy az adminisztrátor vagy a személy megtekintse és leválassza az eszközöket; a munkamenet kijelentkezéskor, az eszköz leválasztásakor vagy a fióknak a személyről való leválasztásakor törlődik, a nem használt munkamenet pedig 120 nap után lejár, és ekkor törlődik
A háztartás neve és címea háztartás adminisztrátora adja mega háztartás azonosítása, a munkatársaknak szóló nyilatkozatok tartalma; a cím – a bevásárló ügynök számára is (szállítás kiválasztása, település az ajánlatok keresésekor; 5b. szakasz)
Feladatok, teljesítési állapotok, időpontok, munkabeosztás, nyilvántartások (bevásárlás, meghibásodások, mosoda, tárgyak), napi jelentések, „azonnali” kérések, közlemények, étkezéseka háztartás felhasználói adják mega háztartásban végzett munka megszervezése
Az Alkalmazásban készített fényképek (a feladat eredménye, ellenőrző fotókérések, nyilvántartások, csevegés)a felhasználó készíti, kizárólag saját művelete révéna munka minőségének ellenőrzése és a bejelentések dokumentálása – az Alkalmazásban elfogadott adatkezelési tájékoztatónak megfelelően
Üzenetek a csevegésben és a csoportokbana felhasználók írjákkommunikáció a háztartásban
Push-értesítési token, az eszköz modellje, operációs rendszera felhasználó eszköze, az értesítésekhez való hozzájárulását követőenértesítések küldése
A bejelentkezések dátuma és időpontja, IP-cím, műszaki eseménynaplóautomatikusanbiztonság, visszaélések észlelése, hibaelhárítás
A bevásárló ügynöknek adott megbízások (bevásárlólista, összegkorlát, a háztartás válaszai az ügynök kérdéseire, a bolt képernyőképei), a lista fényképe vagy a diktált szöveg AI általi beolvasásraa háztartás felhasználói adják meg; opcionális, alapértelmezés szerint kikapcsolt funkciókvásárlások teljesítése az adminisztrátor utasítására, a lista beolvasása (5b. szakasz)
Az AI-modellszolgáltató saját API-kulcsa (kizárólag az eszközön titkosítva; nyíltan csak a szolgáltató neve és az utolsó 4 karakter), ellenőrzésének állapotaa háztartás adminisztrátora adja meg, ha a saját kulcsot választjaaz ügynök munkája a háztartásnak a modellszolgáltatónál lévő fiókján (5b. szakasz)
Az ügynök egyenlege és a mozgások előzményei: feltöltések (összeg, dátum, Stripe-fizetésazonosító, a feltöltést végző személy), a futások díjai (modell, tokenek száma, összeg) és azok visszatérítései, kezdő ajándék, befizetések visszatérítései, az Üzemeltető korrekciói; annak a fióknak az azonosítója, amely az ajándékot kaptaautomatikusan, a Stripe fizetési visszaigazolásából és az ügynök munkájának eredményeibőlaz ügynök munkájának elszámolása, könyvelés és adók, az ajándék egyszeriségének biztosítása (5c. szakasz)
A fizető és a fizetés adatai (név vagy elnevezés, e-mail-cím, a számlázási cím országa, NIP – ha megadták, fizetési mód)a fizető adja meg a Stripe fizetési oldalána fizetés elfogadása, annak ellenőrzése, hogy a fizetés elfogadható-e (a számlázási cím országa az Európai Unióban, az adószám típusa), az áfa elszámolása – ideértve a más európai uniós államokból származó fogyasztók fizetéseinek nyilvántartását –, számla kérésre (5c. és 5h. szakasz)
AI-előfizetés: Stripe-ügyfél- és előfizetés-azonosító, csomag, állapot, elszámolási időszakok, az előfizetés fizetései és számlái, a limiten belüli használatautomatikusan, a Stripe visszaigazolásaiból és az ügynök munkájának eredményeibőlaz előfizetési szerződés teljesítése, könyvelés és adók (5c. szakasz)
A fizetés előtt tett nyilatkozatok (a felhasználási feltételek elfogadása és azok verziója, a szolgáltatás teljesítésének az elállási határidő lejárta előtti megkezdésére irányuló kérés; a szöveg verziója, személy, időpont, fizetésazonosító)a háztartás tulajdonosa teszi a fizetési ablakbana szerződéskötés és az elszámolások igazolása, visszaigazolás e-mailben (5c. szakasz)
A szerződéstől való elállásról szóló nyilatkozatok (név, e-mail-cím, szerződés, a benyújtás dátuma és időpontja)a háztartás tulajdonosa adja meg az „Elállás a szerződéstől” ablakban, e-mailben vagy levélbenaz elállás befogadása, visszaigazolás és visszatérítés (5c. szakasz)
Tartalombejelentések és fellebbezések (a bejelentő adatai, a bejelentés tartalma, a döntés és annak indokolása)a bejelentő vagy a felhasználó adja meg e-mailbena bejelentések és fellebbezések elbírálása (5d. szakasz)
A háztartás tulajdonosának e-mail-címea háztartás tulajdonosának fiókjatranzakciós e-mailek az ügynök egyenlegéről (üdvözlés, alacsony egyenleg, fedezethiány, az elszámolási szabályok változása)
a marketinghozzájárulásokkal kapcsolatos döntések (a hozzájárulás szövege és verziója, dátum, forrás, böngésző, a fiók e-mail-címe)a felhasználó adja meg az Alkalmazásban vagy a fiókoldalona marketinghozzájárulások dokumentálása és igazolhatósága
A háztartás-szkennelés képkockái (belső terekről készült képek, a személyeket és dokumentumokat ábrázoló képkockák nélkül), a helyiség vázlatos modellje, feltöltött háztartási alaprajz, a tárgyak kivágásai, a tárgyak nevei, helyei és mennyiségei, a hely tartalmáról diktált szöveg, ki és mikor szkennelt, a szkennelés költségea felhasználó készíti a telefon kamerájával, vagy diktálja; választható funkció, a háztartás adminisztrátora kapcsolja bea háztartás tárgyainak nyilvántartása és a „mi hol van” keresés (5i. szakasz)
AI-tartalmak bejelentései az Alkalmazásban („Jelentés”): háztartás, fiók és a bejelentő személy, a bejelentett tartalom típusa és azonosítója (másolata nélkül), ok, legfeljebb 500 karakteres leírás, állapota felhasználó adja meg az AI-tartalom melletti „Jelentés” gombbalaz AI-tartalmak ellenőrzése és az AI-funkciók működésének javítása, az alkalmazásáruházak szabályainak betartása (5d. szakasz)

Az Alkalmazás nem gyűjt helyadatokat, nem olvassa a névjegyeket vagy a telefonon lévő fájlokat, és a felhasználó művelete nélkül nem indítja el a kamerát. Ajánlatokat és marketinginformációkat az Alkalmazás kizárólag az ehhez hozzájáruló személyeknek jelenít meg és küld, az ajánlatok kiválasztását célzó profilalkotás pedig kizárólag hozzájárulással történik (5a. szakasz). Bankkártyaadatokat az Alkalmazás nem tárol – a bevásárló ügynök az adminisztrátor bolti fiókjában elmentett fizetési módot használja, az ügynök egyenlegének feltöltését és az AI-előfizetést pedig a Stripe kezeli (a kártyaadatokat vagy a BLIK-kódot kizárólag a Stripe fizetési oldalán kell megadni).

2a. Bejelentkezés Apple-lel és Google-lel

Az Alkalmazásba a „Bejelentkezés Apple-lel” vagy a „Bejelentkezés Google-lel” funkcióval lehet belépni (az Android-alkalmazásban – csak Google-lel). Ez kényelmes alternatíva a jelszóval szemben – használata önkéntes, a PIN-kóddal, QR-kóddal vagy e-mail-címmel és jelszóval történő bejelentkezés továbbra is működik.

3. Jogalapok

4. Az adatok címzettjei

JogalanySzerepHelyszín
Supabase Inc.adatbázis, bejelentkezés, fényképek tárolásaszerverek az Európai Unióban (Írország)
GitHub Inc. (GitHub Pages)az Alkalmazás fájljainak tárhelye (böngészős változat)USA – általános adatvédelmi kikötések
Resend Inc.megerősítő és jelszó-visszaállító e-mailek, az ügynök egyenlegéről szóló tranzakciós e-mailek, valamint a fizetések és a szerződéstől való elállás visszaigazolásainak küldése (feladó: agent@send.lokavi.pl) – megkapja a címzett e-mail-címét, a háztartás nevét, az egyenleget, a fizetés vagy az elállás adatait és az Alkalmazásra mutató linketszerverek az Európai Unióban
Stripe Payments Europe, Limitedaz ügynök egyenlegének feltöltéseire és az AI-előfizetésre vonatkozó fizetések szolgáltatója (bankkártya, BLIK, Link); a fizető és a fizetés adatait önálló adatkezelőként is kezeli, saját adatvédelmi szabályzata szerint (stripe.com/pl/privacy)Írország (EU); továbbítás a Stripe, Inc. részére az USA-ba – megfelelőségi határozat (DPF) / általános adatvédelmi kikötések
Apple Inc. / Google LLCpush-értesítések kézbesítése; továbbá az Apple-lel vagy Google-lel történő bejelentkezéskor (ha használják) saját bejelentkezési szolgáltatásuk önálló adatkezelőiként járnak el (2a. szakasz)USA – általános adatvédelmi kikötések / megfelelőségi határozat (DPF)
Anthropic PBCa bevásárló ügynök, a listabeolvasás és a boltválasztás AI-modellje: „a mi tokenjeink” elszámolási mód esetén és a listabeolvasáskor – az Üzemeltető adatfeldolgozójaként; a háztartás saját API-kulcsa esetén, ha a háztartás ezt a szolgáltatót választotta – a háztartás és a szolgáltató közötti szerződés feltételei szerint (5b. szakasz); a bevásárlólista tételeihez történő boltválasztás (a tétel neve és mennyisége, a háztartás boltjai és vásárlási preferenciája) – mindig az Üzemeltető adatfeldolgozójaként, az Üzemeltető fiókján, a saját API-kulccsal rendelkező háztartásban is, akkor is, ha a háztartás ügynöke más szolgáltatót (OpenAI vagy xAI) használ (5b. szakasz); a háztartásban bevitt tartalmak fordítása, ha be van kapcsolva (5e. szakasz) – az Üzemeltető adatfeldolgozójaként, azon adatok tekintetében pedig, amelyeknek adatkezelője a háztartás adminisztrátora – további adatfeldolgozóként; háztartás-szkennelés, ha be van kapcsolva (5i. szakasz) – az Üzemeltető adatfeldolgozójaként, azon adatok tekintetében pedig, amelyeknek adatkezelője a háztartás adminisztrátora – további adatfeldolgozóként; virtuális AI-házvezető, ha a háztartás adminisztrátora bekapcsolja (5j. szakasz) – az Üzemeltető fiókján, a saját API-kulccsal rendelkező háztartásban is, az Üzemeltető adatfeldolgozójaként, azon adatok tekintetében pedig, amelyeknek adatkezelője a háztartás adminisztrátora – további adatfeldolgozókéntUSA – általános adatvédelmi kikötések (GDPR 46. cikk (2) bekezdés c) pont)
OpenAI (OpenAI OpCo, LLC) és xAI (X.AI LLC)a bevásárló ügynök AI-modellje kizárólag a háztartás saját API-kulcsa esetén, ha a háztartás ezt a szolgáltatót választotta; az adatok a háztartás által a szolgáltatóval kötött szerződés feltételei szerint jutnak el a szolgáltatóhoz (5b. szakasz)USA – a háztartás és a szolgáltató közötti szerződés szerint (általános adatvédelmi kikötések vagy megfelelőségi határozat – EU-US Data Privacy Framework, EU–USA adatvédelmi keret)
OVHcloud (OVH-csoport)a bevásárló ügynök szervere: a boltokat megnyitó böngésző, a vásárlás közben készült képernyőképek, a bolti jelszavak és az API-kulcs visszafejtése a futás idejére (5b. szakasz)Lengyelország (Varsó), Európai Unió
SerpApi, LLCajánlatkereső (Google Shopping) az ajánlatok ügynök általi keresésekor és összehasonlításakor – megkapja a keresett termék nevét és a háztartás települését, személyekre vonatkozó adatok nélkül (5b. szakasz)USA – a továbbított információk (a termék neve és a település) nem teszik lehetővé a személy azonosítását, ezért nem minősülnek személyes adatnak

Az általános adatvédelmi kikötések másolata az Üzemeltetőnek írva kérhető. Az adatok nem kerülnek értékesítésre. Az e szakaszban felsorolt címzetteken kívül az Üzemeltető kizárólag a Lokavi Home partnerei számára teszi hozzáférhetővé az adatokat, és csak azon személyek adatait, akik hozzájárultak az adatok partnereknek való továbbításához (5a. szakasz), e hozzájárulás keretei között: keresztnév, e-mail-cím és – ha megadták – telefonszám. Az adatok az arra jogosult hatóságok számára felfedhetők, ha ezt jogszabály előírja.

5. Ki látja az adatokat a háztartásban

A háztartás adminisztrátora és az adminisztrátori jogosultsággal rendelkező személyek a háztartásuk összes adatát látják. A koordinátor látja a feladatokat, a beosztást, a nyilvántartásokat és a jelentéseket. A munkatárs látja a saját feladatait, a nyilvántartásokat, a csevegést és mindazt, ami a munkájára vonatkozik. A családtag látja az étkezéseket, a tárgyakat, a bevásárlást, az „azonnali” kéréseket és a csevegést. Egy háztartás adatai más háztartások számára nem láthatók.

5a. Marketing és hozzájárulások

A marketinghozzájárulások önkéntesek, egymástól függetlenek, és nem feltételei a fiók létrehozásának vagy az Alkalmazás használatának. Az Üzemeltető az alábbi célok és kapcsolattartási csatornák mindegyikéhez külön hozzájárulást kér.

Profilalkotás. Ha hozzájárul az ajánlatok igazításához, az Üzemeltető a következők alapján választ ajánlatokat az Ön háztartásához: a családtagok száma, gyermekek jelenléte és korcsoportja, háziállatok, az otthon mérete, valamint az Alkalmazás funkcióinak használata. A profilalkotáshoz nem kerülnek felhasználásra egészségügyi adatok, munkatársak adatai, fényképek, a csevegés vagy a napi tervek. A profilalkotás kizárólag az ajánlatok kiválasztására szolgál, és Önre nézve nem vált ki joghatást.

Az ajánlatok igazításának céljára az Üzemeltető a háztartás felsorolt jellemzőinek adatkezelője, a háztartás adminisztrátorának hozzájárulása alapján; egyebekben a háztartás által a tagjairól és munkatársairól megadott adatokat az Üzemeltető a háztartás adminisztrátora nevében kezeli.

5b. Bevásárló ügynök és AI-modellek (beleértve a listabeolvasást és a boltválasztást)

A bevásárló ügynök, a bevásárlólista fényképről vagy diktálásból történő beolvasása és a bevásárlólista tételeihez történő boltválasztás opcionális, mesterséges intelligencia (AI) modelleken alapuló funkciók; válaszaik hibákat tartalmazhatnak. Az ügynök az Üzemeltető szerverein működik. Az ezekben a funkciókban kezelt adatok adatkezelője az Üzemeltető.

Mi kerül az AI-modellhez. A bevásárlólisták és a megbízások tételei (nevek, mennyiségek, megjegyzések, összegkorlátok), a háztartás felhasználóinak válaszai az ügynök kérdéseire, a háztartás címe (ha az adminisztrátor megadta – a szállítás kiválasztásához és költségének ellenőrzéséhez), a boltok vásárlás közben készült képernyőképei (ezeken többek között a szállítási cím, a címzett neve és a rendelési előzmények is láthatók lehetnek), listabeolvasáskor pedig a cetli fényképe vagy a diktált szöveg. A beszédfelismerést a telefon rendszere vagy a böngésző (pl. Apple, Google) végzi, saját feltételeik szerint; az Alkalmazás csak a szöveget kapja meg. Ajánlatok keresésekor és összehasonlításakor az ügynök a keresett termék nevét és a háztartás települését továbbítja a SerpApi ajánlatkeresőnek.

Cél. A megbízás teljesítése: termékek kiválasztása, ajánlatok összehasonlítása, a rendelés leadása, a fénykép vagy a szöveg átalakítása listatételekké, annak a boltnak a meghatározása, amelyben az ügynök a tételt keresse. Az Üzemeltető ezeket az adatokat nem használja marketingre, profilalkotásra vagy modellek tanítására. A bevásárlólisták közvetve egészségügyi információkat is felfedhetnek (pl. gyógyszerek); az Üzemeltető ezekből nem von le ilyen következtetéseket.

Modellszolgáltató. Az egyenlegből vagy előfizetésből történő elszámolás („a mi tokenjeink”) esetén, valamint mindig listabeolvasáskor és boltválasztáskor az Alkalmazás az Anthropic PBC (USA) modelljeit használja az Üzemeltető fiókján – az Anthropic az adatokat az Üzemeltető megbízásából, adatfeldolgozóként kezeli. A háztartás saját API-kulcsa esetén az ügynök a háztartásnak annál a szolgáltatónál lévő fiókját használja, amelyet az adminisztrátor az Üzemeltető által elérhetővé tett szolgáltatók közül választott: Anthropic PBC, OpenAI vagy xAI (mindegyik az USA-ban) – az adatok a háztartás által az adott szolgáltatóval kötött szerződés feltételei szerint jutnak el a szolgáltatóhoz. A boltválasztás nem használja a háztartás kulcsát (lásd alább).

Boltválasztás. Abban a háztartásban, amelyben a bevásárló ügynök be van kapcsolva, és a háztartás adminisztrátora megadta az e szakasz végén leírt engedélyt, az Alkalmazás a tételnek a bevásárlólistára való felvétele után meghatározza, hogy a háztartás boltjai közül melyikben keresse azt az ügynök. Először a háztartás tulajdonosai számára tárolt, a háztartásaikban közös korábbi boltválasztásokat (a bolt módosításait és a vásárlásokat) ellenőrzi – AI-modell nélkül. Ha ilyen választás nincs, az AI-modellhez a tétel neve és mennyisége (ahogyan a listára beírták), a háztartás boltjainak neve és a háztartás vásárlási preferenciája kerül; a modell visszaadja a tétel boltját és kategóriáját. A boltválasztás mindig az Anthropic PBC (USA) modelljét használja az Üzemeltető fiókján – az Anthropic az adatokat az Üzemeltető megbízásából, adatfeldolgozóként kezeli –, abban a háztartásban is, amely az ügynökhöz saját API-kulcsot adott meg, akkor is, ha a háztartás ügynöke OpenAI-t vagy xAI-t használ; a háztartás kulcsát ehhez nem használjuk, és a tételek neve nem jut el a háztartás által választott szolgáltatóhoz. A tételnél rögzítjük a meghatározott boltot annak jelölésével, hogy az AI-modell javasolta, külön pedig a modell minden válaszánál a modellt, a boltot, a kategóriát, a bizonyossági szintet, az időpontot és a költséget (a tétel neve nélkül); a tételek neve nem kerül a naplókba. A kézzel választott vagy a termékre mutató linkből adódó bolt mindig elsőbbséget élvez.

Bolti jelszavak és API-kulcs. A bolti fiók felhasználóneve és jelszava, valamint a modellszolgáltató saját API-kulcsa az adminisztrátor telefonján, az ügynökének kulcsával kerül titkosításra; az adatbázisban kizárólag a titkosított szöveg található (az API-kulcs esetén a szolgáltató neve és az utolsó 4 karakter is). Visszafejtésük kizárólag az ügynök szerverén történik, automatikusan és az ügynök munkájának idejére; ez idő alatt az Üzemeltető technikailag hozzáfér azokhoz. A jelszavakat és a kulcsot nem kapja meg az AI-modell (az API-kulcs kizárólag annak szolgáltatójához kerül, bejelentkezési adatként), és nem kerülnek rögzítésre a naplókban, az eredményekben, az értesítésekben, az e-mailekben és a képernyőképeken.

Megőrzés. Az ügynök képernyőképei – 30 nap; a lista fényképe és a diktált szöveg – a beolvasás után nem kerülnek mentésre vagy naplózásra; a megbízások és a futások eredményei – a háztartás fennállásáig.

Engedély az Alkalmazásban. Az első használat előtt a háztartás adminisztrátora az Alkalmazásban megerősíti, hogy megismerte ezeket a szabályokat, és engedélyezi az adatok modellszolgáltatónak történő továbbítását (rögzítjük a szöveg verzióját, a személyt és az időpontot). Az adatkezelés jogalapja a szerződés (3. szakasz), nem a hozzájárulás. Az engedély bármikor visszavonható az Üzemeltetőnek írva – ekkor az ügynök, a listabeolvasás és az AI-modell általi boltválasztás leáll. Az ügynök kikapcsolása az Alkalmazásban (Ügynök lap) felfüggeszti az új megbízások ügynök általi fogadását.

5c. Az ügynök egyenlege és a fizetések

Egyenleg és előzmények. Minden háztartásnak van fizetője – a háztartás fiókkal rendelkező tulajdonosainak egyike (felhasználási feltételek, 6. szakasz 3. pont). Az Üzemeltető vezeti a fizető ügynöki egyenlegét, amely közös azoknál a háztartásoknál, amelyekért fizet, valamint a mozgások előzményeit (feltöltések, AI-használati díjak a háztartás nevével, a modellel és a tokenek számával, kezdő ajándék, korrekciók, visszatérítések). A fizető minden olyan háztartásban látja az egyenleget és a díjak előzményeit, amelyért fizet. A háztartás többi tulajdonosa és koordinátora a saját háztartása díjait látja, az egyenleg összegét pedig csak akkor, ha az egyenleg egyetlen háztartásra vonatkozik. A fizető megváltozása után a korábbi fizető megtartja a díjak előzményeit abból az időszakból, amelyben fizetett; annak a háztartásnak a díjait, amelyhez már nincs hozzáférése, „másik háztartás”-ként, leírás nélkül látja. Annak a háztartásnak az egyenlege, amelyre a fizetőtől eltérő tulajdonos fizetett be, e háztartás külön egyenlege marad, és azt a háztartás összes tulajdonosa látja. A jogalap a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A kezdő ajándék odaítéléséről szóló bejegyzés tartalmazza a háztartás tulajdonosa fiókjának azonosítóját – azért, hogy az ajándék fiókonként egyszer járjon.

Fizetések. A feltöltés és az AI-előfizetés megrendelése a Stripe fizetési oldalán történik, kizárólag az Alkalmazás böngészős változatában. Fizetést fogadunk el a Lengyelországban vagy más európai uniós államban lévő számlázási címmel rendelkező fogyasztóktól, valamint a lengyel NIP-pel és lengyelországi számlázási címmel rendelkező cégektől: az Üzemeltető ellenőrzi a számlázási cím országát és az adószám típusát, az Európai Unión kívüli számlázási címmel vagy a lengyel NIP-től eltérő adószámmal teljesített fizetés pedig automatikusan, teljes egészében visszatérítésre kerül. Más európai uniós államból származó fogyasztó fizetésénél az Üzemeltető ezenfelül rögzíti a számlázási cím országát, az összeget, a dátumot és a Stripe-fizetés azonosítóját (5h. szakasz). A Stripe Payments Europe, Limited (Írország) a fizető adatait (többek között a nevet vagy elnevezést, az e-mail-címet, a kártya- vagy BLIK-adatokat, a NIP-et – ha a fizető megadja) a fizetés lebonyolítása céljából, valamint – önálló adatkezelőként – a Stripe adatvédelmi szabályzatában leírt saját céljaira (pl. csalásmegelőzés, jogi kötelezettségek) kezeli. Az Üzemeltető a Stripe-tól megkapja a fizetés visszaigazolását (azonosító, összeg, pénznem, állapot), és a Stripe kezelőfelületén hozzáfér a fizetőnek a számlához és a visszatérítéshez szükséges adataihoz; a teljes kártyaadatokat nem kapja meg.

E-mailek az egyenlegről. Az e-mail-címmel rendelkező háztartástulajdonosok tranzakciós e-maileket kapnak az ügynök egyenlegéről (üdvözlés, alacsony egyenleg, fedezethiány, az elszámolási szabályok változása), amelyeket a Resend Inc. küld az agent@send.lokavi.pl címről. Ezek nem marketing e-mailek, és nem igényelnek marketinghozzájárulást. A küldés után az e-mail-cím törlődik a küldési sorból; csak az a bejegyzés marad meg, hogy az adott típusú e-mailt elküldték a háztartásnak (hogy ne küldjük el újra).

AI-előfizetés. Előfizetés esetén az Üzemeltető kezeli a Stripe-ügyfél- és előfizetés-azonosítót, a csomagot, az állapotot, az elszámolási időszakokat, az előfizetés fizetéseit és számláit, valamint a limiten belüli használatot – a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) és az adókötelezettségek (GDPR 6. cikk (1) bekezdés c) pont) céljából.

Fizetés előtti nyilatkozatok. Minden fizetés előtt a háztartás tulajdonosa bejelöli a felhasználási feltételek elfogadását és a szolgáltatás teljesítésének az elállási határidő lejárta előtti megkezdésére irányuló kérést. Rögzítjük ezek tartalmát (verzióját), a felhasználási feltételek verzióját, a személyt, az időpontot és a fizetésazonosítót – a szerződéskötés és az elszámolások igazolása céljából (GDPR 6. cikk (1) bekezdés b), c) és f) pont) –, és elküldjük azokat a fizetést visszaigazoló e-mailben.

Elállás a szerződéstől. Az „Elállás a szerződéstől” gombbal tett nyilatkozat tartalmazza az ablakban megadott nevet és e-mail-címet, a szerződést és a benyújtás időpontját. Erre a címre visszaigazolást küldünk, az Üzemeltető pedig értesítést kap, hogy a visszatérítést a Stripe kezelőfelületén elvégezze.

5d. Tartalombejelentések és fellebbezések

A jogellenesnek tartott tartalmakra vonatkozó bejelentéseket és az Üzemeltető döntései elleni fellebbezéseket (a felhasználási feltételek 4a. szakasza) e-mailben fogadjuk. Kezeljük a bejelentő adatait (név vagy elnevezés, e-mail-cím – kivéve, ha a bejelentés a kiskorúak sérelmére elkövetett, a nemi szabadság és a nemi erkölcs elleni bűncselekményekre vonatkozik), a bejelentés tartalmát, a megjelölt tartalmat, a döntést és annak indokolását – a bejelentés vagy fellebbezés elbírálása és a digitális szolgáltatásokról szóló rendeletből eredő kötelezettségek teljesítése céljából (GDPR 6. cikk (1) bekezdés c) pont). Az emberek életét vagy biztonságát veszélyeztető bűncselekményre utaló információkról az Üzemeltető értesíti a bűnüldöző hatóságokat.

AI-tartalmak bejelentései az Alkalmazásban. Az AI-funkciók (bevásárló ügynök, virtuális AI-házvezető, boltválasztás, háztartás-szkennelés, ajánlatok) által létrehozott tartalmat a „Jelentés” gombbal jelentheti be, megadva az okot és egy rövid leírást (legfeljebb 500 karakter – más személyek adatai nélkül). Rögzítjük a háztartást, a fiókot és a bejelentő személyt, a tartalom típusát és azonosítóját (másolata nélkül), az okot, a leírást, a bejelentés időpontját és állapotát. A bejelentések az AI-tartalmak ellenőrzésére, az AI-funkciók működésének javítására és az alkalmazásáruházak (Apple, Google) szabályainak betartására szolgálnak – az Üzemeltető jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Az ilyen bejelentés nem helyettesíti a jogellenes tartalomnak a fent leírt bejelentését. A bejelentéseket csak az Üzemeltető látja; az egy fiókból tehető bejelentések száma naponta korlátozott.

5e. Fordítás AI segítségével

Az Alkalmazás szövegei. Az Alkalmazás lengyeltől eltérő nyelvű feliratai, rendszerüzenetei és dokumentumai előre, az Anthropic PBC AI-modelljének használatával lettek lefordítva. Ebbe a fordításba nem kerülnek felhasználói adatok.

A felhasználók által bevitt tartalmak. Amikor az Üzemeltető elérhetővé teszi a háztartásban bevitt tartalmak (pl. csevegőüzenetek, feladat- és meghibásodás-leírások, étkezések, útmutatók; a bevásárlólista kivételével) fordítását, a szöveg és a célnyelv az Anthropic PBC AI-modelljéhez (USA, általános adatvédelmi kikötések) kerül továbbításra, kizárólag abból a célból, hogy a fordítás megjelenjen a háztartásnak azon tagjai számára, akik az Alkalmazást más nyelven használják. A fordítás az eredeti mellett kerül mentésre, AI által fordítottként megjelölve, az eredeti megjelenítésének lehetőségével, és az eredetivel együtt törlődik. Az Anthropic az Üzemeltető megbízásából adatfeldolgozóként jár el, a munkatársak és más olyan személyek adatai tekintetében pedig, akiknek adatkezelője a háztartás adminisztrátora (1. szakasz) – további adatfeldolgozóként; e funkció bekapcsolásáról az Üzemeltető legalább 14 nappal korábban e-mailben értesíti a háztartások adminisztrátorait (a felhasználási feltételek 2. melléklete). A jogalapokat a 3. szakasz tartalmazza. A háztartás adminisztrátora a tartalmak fordítását a teljes háztartásra kikapcsolhatja. Bárki tiltakozhat a saját tartalmai fordítása ellen – a háztartás adminisztrátoránál vagy az Üzemeltetőnél (7. szakasz). A szolgáltató ezeket az adatokat nem használja modellek tanítására, az Üzemeltető pedig a lefordított tartalmakat nem használja más célokra, különösen nem von le belőlük egészségre vonatkozó következtetéseket.

5f. Bevásárló ügynök más országokban

Azokban az országokban, ahol a boltok az adott országbeli címről érkező kapcsolatot követelnek meg, a bevásárló ügynök közvetítő szolgáltatón (a bolt országában lévő proxyszerveren) keresztül csatlakozhat a boltokhoz. Ez a szolgáltató továbbítja az ügynök böngészőjének forgalmát a boltba, beleértve a bolt oldalain látható adatokat (pl. szállítási cím, a kosár tartalma), és az Üzemeltető megbízásából adatfeldolgozóként jár el. A szolgáltató nevét az Üzemeltető e tájékoztatóban közli, mielőtt az ügynököt ilyen országban elindítja.

5g. Adattovábbítás az Európai Gazdasági Térségen kívülre

Az Alkalmazás adatait az Európai Unióban (Írország) tároljuk, az Unión kívüli felhasználók esetében is. Az Európai Gazdasági Térségen (EGT) kívülre az adatok csak a 4. szakaszban megjelölt címzettekhez kerülnek, az ott megadott jogalapok alapján: az Európai Bizottság megfelelő védelmi szintet megállapító határozatai (ideértve az EU–US Data Privacy Framework keretrendszert, ha a címzett abban tanúsítvánnyal rendelkezik) vagy az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések. Az EGT-n kívüli felhasználó ugyanazon szabályok szerint használja az Alkalmazást – adatait az Európai Unióban kezeljük.

5h. Fizetésekhez kapcsolódó adók

A más európai uniós államokból származó fogyasztók fizetéseit az Üzemeltető lengyel áfával számolja el mindaddig, amíg az ilyen értékesítések összértéke nem haladja meg az áfajogszabályokban meghatározott értékhatárt (évi 10 000 euró). E célból nyilvántartást vezet ezekről a fizetésekről (a számlázási cím országa, összeg, dátum, a Stripe-fizetés azonosítója) – jogi kötelezettség alapján (GDPR 6. cikk (1) bekezdés c) pont) –, és azt a többi fizetési adathoz hasonlóan őrzi meg (6. szakasz). Ha az értékhatárt túllépik, vagy a fizetés az Európai Unión kívül is elérhető lesz, a befizetések adójának kiszámításához (pl. a fizető országa szerinti áfa) az Üzemeltető igénybe veheti a Stripe Tax szolgáltatást: a Stripe megkapja a fizető országát és számlázási címét, valamint – ha megadták – NIP-számát vagy közösségi adószámát, a megfelelő adókulcs megállapítása és az adódokumentáció céljából.

5i. Háztartás-szkennelés és a tárgyak nyilvántartása

A háztartás-szkennelés a „Tárgyak” modul választható funkciója, alapértelmezés szerint ki van kapcsolva. A háztartás adminisztrátora saját cselekedetével kapcsolja be, és hozzájárul ahhoz, hogy a belső terekről készült képeket továbbítsuk egy AI-modellnek (rögzítjük a hozzájárulás verzióját, a személyt és a dátumot); e hozzájárulás nélkül a szkennelés nem működik. A szkennelés az 5b. szakaszban leírt, az AI-modell használatához adott hozzájárulást is megköveteli.

Ki szkennelhet. Szkennelhetnek az adminisztrátorok és a háztartás tagjai. A háztartás személyzete (munkatársak, koordinátorok, szakácsok) csak akkor szkennel, ha az adminisztrátor ezt engedélyezi, vagy egy adott hely szkennelését rájuk bízza. Az első szkennelés előtt az Alkalmazás azt kéri, hogy a képen ne legyenek emberek, se nyitott dokumentumok.

Mi kerül az AI-modellhez. Szkennelés közben a telefon éles, egymástól eltérő képkockákat választ ki a kamera képéből (vagy a felhasználó által készített fotókat), és továbbítja őket az Anthropic PBC (USA) modelljének, a szkennelt helyen már rögzített helyek és tárgyak nevével együtt. Diktálás esetén a modellhez a diktált, vagy a hely kártyáján beírt szöveg jut. A modell visszaadja a felismert tárgyak és bútorok listáját. A szkennelés képkockáiból a helyiség vázlatos modellje is létrejön: a falak körvonala, az ajtók, az ablakok és a bútorok elhelyezkedése. A feltöltött háztartási alaprajzot az Anthropic modellje ismeri fel, hogy kiolvassa belőle a helyiségeket. Az adatok kizárólag a háztartás tárgyainak és helyeinek felismerésére szolgálnak; a modellszolgáltató az Üzemeltető megbízásából adatfeldolgozóként kezeli őket, és nem használja fel modellek betanítására. A szkennelés mindig az Üzemeltető szolgáltatónál lévő fiókját használja, azokban a háztartásokban is, amelyek a bevásárló ügynökhöz saját API-kulcsot adtak meg.

Mit tárolunk. A felismert tárgyak az „Átnézendő” listára kerülnek, és csak az adminisztrátor vagy a szkennelő személy jóváhagyása után válnak a nyilvántartás részévé. Tároljuk: a tárgyak nevét, a helyet, a mennyiséget, a kategóriát, a tárgyat ábrázoló kis képkivágást, azt, hogy ki és mikor szkennelt, valamint a szkennelés költségét. A szkennelés képkockáit csak akkor tároljuk, ha a modell nem ismert fel rajtuk személyt, sem adatokat tartalmazó dokumentumot; a személyeket vagy dokumentumokat ábrázoló képkockákat egyáltalán nem tároljuk (csak a felismerés idejére kerülnek feldolgozásra). Olyan kivágást nem készítünk, amelyen személy vagy dokumentum van. Az alaprajzot időkorlát nélkül őrizzük, amíg nem törli („Alaprajz törlése”).

Ki látja. A szkennelés képkockáit a háztartás adminisztrátorai és a szkennelő személy látják. A tárgyakat és kivágásaikat azok látják, akik látják azt a helyet, ahol a tárgyak vannak; az értékesként megjelölt tárgyak és a magánjellegűként megjelölt helyek nem láthatók a háztartás személyzete számára.

Elszámolás. A szkennelést az ügynök munkájához hasonlóan számoljuk el (5c. szakasz): az ügynök egyenlegéből vagy a háztartás előfizetési keretéből; abban a háztartásban pedig, amely az ügynökhöz saját API-kulcsot adott meg, a szkennelés ingyenes. A szkennelés előtt az Alkalmazás költségbecslést, közben számlálót mutat. A szkennelés díjai a felhasználási feltételek 1.8-as verziójának hatálybalépése napjától (2026. december 6.) érvényesek; addig a napig a szkennelés ingyenes.

A hozzájárulás visszavonása. A hozzájárulás bármikor visszavonható – a szkennelés kikapcsolásával az Alkalmazásban (Tárgyak → Szkennelési beállítások) vagy e-mailben az Üzemeltetőnek; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A jóváhagyott tárgyak a nyilvántartásban maradnak, amíg az adminisztrátor vagy a háztartás egy tagja nem törli őket.

5j. Virtuális AI-házvezető

A virtuális AI-házvezető („Lokavi AI”) opcionális, alapértelmezés szerint kikapcsolt, mesterséges intelligencia (AI) modellen alapuló funkció. A háztartás tulajdonosi szerepkörrel rendelkező adminisztrátora kapcsolja be a tájékoztató kártya megismerése után (rögzítjük a kártya verzióját, a személyt és az időpontot). A házvezető az eszkalációs lánc ügyeivel foglalkozik: emlékeztet a feladatokra, átadja azokat a műszakban lévő személyeknek, áthelyezi a határidőket, lezárja az ügyeket a végrehajtó által megadott okkal, ír a munkatársaknak, és ügyeket ad át az adminisztrátornak; a vásárlási kéréseket csak az adminisztrátor szabályai szerint hagyja jóvá. Nem értékeli a munkatársakat, és nem hoz döntéseket munkavégzésük feltételeiről. Üzenetei és műveletei hibákat tartalmazhatnak.

Mi kerül az AI-modellhez. Kizárólag egyetlen háztartásnak a folyamatban lévő ügyekhez szükséges adatai: a nyitott bejelentések címe, típusa és határideje, a végrehajtók neve, nyelve és az ügyben az elmúlt 7 napban adott reakciói, a feladatok kihagyásának okai, az az információ, hogy van-e fénykép (maga a fénykép nélkül), a mai beosztás (ki, milyen munkakörben és milyen órákban van műszakban), legfeljebb az utolsó 10 üzenet a munkatársak és az AI-házvezető közötti beszélgetésekből az elmúlt 48 órából, a jóváhagyásra váró vásárlási kérések a vásárlási szabályokkal együtt, az adminisztrátor útmutatása a házvezetőnek, az adminisztrátor időzónája és nyelve. Nem kerül hozzá: a háztartás címe, telefonszámok, e-mail-címek, egyenleg, fényképek, nyilatkozatok, más csevegőbeszélgetések, sem más háztartások adatai.

A modell szolgáltatója. Anthropic PBC (USA) az Üzemeltető fiókján – a saját API-kulccsal rendelkező háztartásban is. A munkatársak és más olyan személyek adatai tekintetében, akiknek adatkezelője a háztartás adminisztrátora, az Anthropic további adatfeldolgozóként, az Üzemeltető pedig a felhasználási feltételek 2. melléklete alapján adatfeldolgozóként jár el; az USA-ba történő továbbítás általános adatvédelmi kikötések alapján történik (5g. szakasz). Az Üzemeltető ezeket az adatokat nem használja marketingre, profilalkotásra vagy modellek tanítására.

Munkatársak. Az AI-házvezető az adott személynek küldött első üzenetében mesterséges intelligenciaként mutatkozik be, és tájékoztat arról, hogy a beszélgetést a háztartás tulajdonosa látja; üzenetei „Lokavi AI” jelöléssel vannak ellátva. A házvezető bekapcsolása előtt a háztartás adminisztrátora tájékoztatja a munkatársakat erről a funkcióról – az Alkalmazás kész tájékoztatót biztosít, amelyet a munkatársak megerősítenek. A munkatárs bármely ügyben közvetlenül írhat a háztartás adminisztrátorának, ügyei AI-házvezető általi kezelése elleni tiltakozását pedig a háztartás adminisztrátoránál vagy az Üzemeltetőnél jelenti be (7. szakasz).

Napló. Az AI-házvezető minden művelete (a művelet típusa, az ügy, az eredmény, rövid magyarázat az adminisztrátor számára) és minden futása (időpont, modell, tokenek száma, költség) rögzítésre kerül, és a háztartás adminisztrátora számára látható az Alkalmazásban és a heti jelentésben. A technikai naplók nem tartalmazzák az üzenetek szövegét és a feladatok címét.

Kikapcsolás. A háztartás adminisztrátora az AI-házvezetőt bármikor kikapcsolja egyetlen gombbal; ettől a pillanattól a házvezető semmilyen műveletet nem végez, és a háztartás adatai többé nem kerülnek a modellhez.

6. Meddig tároljuk az adatokat

7. A felhasználó jogai

Mindenkit megillet az adataihoz való hozzáférés, azok helyesbítésének, törlésének, az adatkezelés korlátozásának, az adathordozhatóságnak, a jogos érdeken alapuló adatkezeléssel szembeni tiltakozásnak a joga, valamint a Prezes Urzędu Ochrony Danych Osobowych (a lengyel Személyes Adatvédelmi Hivatal elnöke; ul. Stawki 2, 00-193 Warszawa) részére benyújtott panasz joga. Az egy adott háztartásban megadott adatokkal kapcsolatos ügyekben a leggyorsabban az adott háztartás adminisztrátora segít; az Üzemeltetőnek is lehet írni.

A hozzájárulás bármikor visszavonható, ugyanolyan egyszerűen, mint ahogyan megadták: Továbbiak → Marketinghozzájárulások, a fiókoldal vagy e-mail az Üzemeltetőnek; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Mindenkit megillet a profilalkotással szembeni tiltakozás joga.

Fiók törlése: a bejelentkezési oldalon (start) bejelentkezés után – „Fiók törlése” (az Alkalmazásból: Továbbiak → Saját fiók → „Fiók (Apple / Google / e-mail): hozzájárulások és fióktörlés”), vagy e-mailben az Üzemeltetőnek. A háztartás adminisztrátora a Beállítások → Személyek menüpontban inaktiválhat egy személyt, a Beállítások → Háztartás menüpontban pedig törölheti a teljes háztartást.

8. Gyermekek

E-mail-/Apple-/Google-fiókot kizárólag nagykorú személyek hozhatnak létre. A gyermek (családtag) profilját a háztartás adminisztrátoraként eljáró szülő vagy gondviselő hozza létre; ehhez a profilhoz nincs szükség fiókra vagy e-mail-címre, és a profil teljes mértékben a szülő ellenőrzése alatt áll. A gyermekek PIN-kóddal vagy egyszer használatos QR-kóddal jelentkeznek be, amelyet az adminisztrátor vagy a koordinátor jelenít meg a gyermekek saját eszközén. A profil Apple- vagy Google-fiókkal való összekapcsolása felnőttek számára készült (az Apple és a Google nem kínálja ezt a bejelentkezést a szolgáltatók által előírt életkor alatti személyeknek), ezért az adminisztrátor ne adja meg a gyermek e-mail-címét.

9. Biztonság

A kapcsolatok titkosítottak (HTTPS). A jelszavakat és a PIN-kódokat kizárólag kriptográfiai hash-értékként tároljuk. Az adatbázisban lévő adatokhoz való hozzáférést a háztartások adatbázisszintű elkülönítése korlátozza. 5 sikertelen PIN-próbálkozás után a fiók ideiglenesen zárolásra kerül. A bevásárló ügynök és a listabeolvasás az Alkalmazásban mesterséges intelligencián (AI) alapuló rendszerként van megjelölve: az ügynök üzenetei, kérdései és értesítései „AI-ügynök” címkét viselnek.

10. Változások

E tájékoztató lényeges változásairól az Üzemeltető az Alkalmazásban tájékoztat. Az aktuális változat mindig elérhető ennek az oldalnak a címén. Az ügynök egyenlegére, az előfizetésre és a fizetésekre vonatkozó szabályokat a felhasználási feltételek írják le.

11. Nyelvi változatok

Ez a tájékoztató több nyelven érhető el. Az eredeti szöveg a lengyel nyelvű változat; a más nyelvű változatok AI-eszköz segítségével készült fordítások. Ha a változatok eltérnek egymástól, az Üzemeltető azt alkalmazza, amelyik az érintett számára kedvezőbb. A GDPR-ból eredő jogok a nyelvi változattól függetlenül azonos terjedelemben illetik meg az érintetteket.