A „Lokavi Home” alkalmazás adatvédelmi tájékoztatója
2.2.1-es verzió – közzétéve: 2026. november 9. Kizárólag az Alkalmazásban a „Jelentés” gombbal tett, AI által generált tartalomra vonatkozó jelentések tekintetében módosítja a 2.2-es verziót (2. szakasz – új sor, 5d. szakasz – új bekezdés, 6. szakasz – megőrzési idő). A többi tartalom változatlan. A 2.2.1-es verzió a közzététel napjától alkalmazandó.
Az Üzemeltető elérhetőségei 2026. november 7-én frissültek (szerkesztési módosítás – a szöveg többi része változatlan).
1. Ki felel az adatokért
A „Lokavi Home” alkalmazást (a továbbiakban: Alkalmazás) a Sebastian Jabłoński spółka komandytowa biztosítja, székhelye: Varsó, ul. Bonifraterska 17, 00-203 Warszawa, bejegyezve a KRS (lengyel Országos Bírósági Nyilvántartás) vállalkozói nyilvántartásába 0000855880 szám alatt, NIP 5252833038, REGON 386820681 (a továbbiakban: Üzemeltető). Kapcsolat személyes adatokkal kapcsolatos ügyekben: privacy@lokavi.pl.
Az Alkalmazás egy magánháztartásban végzett munka megszervezésére szolgál: feladatok tervezése a háztartási alkalmazottak számára, nyilvántartások, jelentések, csevegés, étkezések és „azonnali” kérések. Az Alkalmazásban minden háztartásnak van adminisztrátora (az a személy, aki létrehozta). A háztartási alkalmazottak és más olyan személyek adatai tekintetében, akiket a háztartás adminisztrátora a tisztán személyes vagy otthoni tevékenységen túlmenő célokra visz fel az Alkalmazásba, az általános adatvédelmi rendelet (GDPR) értelmében vett adatkezelő a háztartás adminisztrátora, az Üzemeltető pedig ezeket az ő nevében, adatfeldolgozóként dolgozza fel, adatfeldolgozási szerződés alapján (a felhasználási feltételek 2. melléklete). Ha a háztartás adminisztrátora az Alkalmazást kizárólag személyes vagy otthoni célokra használja, az Üzemeltető ezekre az adatokra ugyanazokat a szabályokat és biztonsági intézkedéseket alkalmazza. Az Üzemeltető adatkezelő a következők tekintetében: fiókadatok (e-mail-cím, jelszó, bejelentkezési naplók), biztonság és naplók, egyenleg, előfizetés és fizetések, marketing (5a. szakasz), tartalombejelentések (5d. szakasz), valamint a bevásárló ügynök, a lista fényképről vagy diktálásból történő beolvasása és a bevásárlólista tételeihez történő boltválasztás (5b. szakasz).
2. Milyen adatokat kezelünk
| Adatok | Forrás | Cél |
|---|---|---|
| E-mail-cím, jelszó (kizárólag hash-értékként tárolva), Apple-/Google-fiókazonosító, keresztnév (ha Ön megosztja; a Google-nál általában a teljes név) és a Google-profilkép címe (tárolva, nem használt) – ha ezeket használják (2a. szakasz) | a felhasználó adja meg a fiók létrehozásakor, vagy az Apple, illetve a Google továbbítja, miután a felhasználó hozzájárult a bejelentkezéshez | bejelentkezés, jelszó-visszaállítás, háztartáshoz rendelés |
| A háztartásban szereplő személy e-mail-címe (opcionális mező) | a háztartás adminisztrátora vagy a koordinátor adja meg (munkatársak, családtagok és saját maga számára); ha a személy az „Összekapcsolás” gombbal kapcsolja össze a fiókját, és még nincs megadott cím, ide a fiókja megerősített címe kerül (az Apple helyettesítő címe is) | annak felismerése, hogy az e-mail-, Apple- vagy Google-fiók ehhez a személyhez tartozik, és ezek összekapcsolása (2a. szakasz) |
| Keresztnév, szerepkör és munkakör a háztartásban, PIN-kód (kizárólag hash-értékként tárolva) | a háztartás adminisztrátora vagy maga a felhasználó adja meg | bejelentkezés PIN-kóddal, feladatok kiosztása |
| A bejelentkezett eszközök munkamenetei: a bejelentkezés módja (PIN-kód, QR-kód, e-mail, Apple, Google), az eszköz rövid leírása (pl. „iPad · alkalmazás”), az utolsó használat időpontja | bejelentkezéskor automatikusan rögzülnek | biztonság, valamint annak lehetősége, hogy az adminisztrátor vagy a személy megtekintse és leválassza az eszközöket; a munkamenet kijelentkezéskor, az eszköz leválasztásakor vagy a fióknak a személyről való leválasztásakor törlődik, a nem használt munkamenet pedig 120 nap után lejár, és ekkor törlődik |
| A háztartás neve és címe | a háztartás adminisztrátora adja meg | a háztartás azonosítása, a munkatársaknak szóló nyilatkozatok tartalma; a cím – a bevásárló ügynök számára is (szállítás kiválasztása, település az ajánlatok keresésekor; 5b. szakasz) |
| Feladatok, teljesítési állapotok, időpontok, munkabeosztás, nyilvántartások (bevásárlás, meghibásodások, mosoda, tárgyak), napi jelentések, „azonnali” kérések, közlemények, étkezések | a háztartás felhasználói adják meg | a háztartásban végzett munka megszervezése |
| Az Alkalmazásban készített fényképek (a feladat eredménye, ellenőrző fotókérések, nyilvántartások, csevegés) | a felhasználó készíti, kizárólag saját művelete révén | a munka minőségének ellenőrzése és a bejelentések dokumentálása – az Alkalmazásban elfogadott adatkezelési tájékoztatónak megfelelően |
| Üzenetek a csevegésben és a csoportokban | a felhasználók írják | kommunikáció a háztartásban |
| Push-értesítési token, az eszköz modellje, operációs rendszer | a felhasználó eszköze, az értesítésekhez való hozzájárulását követően | értesítések küldése |
| A bejelentkezések dátuma és időpontja, IP-cím, műszaki eseménynapló | automatikusan | biztonság, visszaélések észlelése, hibaelhárítás |
| A bevásárló ügynöknek adott megbízások (bevásárlólista, összegkorlát, a háztartás válaszai az ügynök kérdéseire, a bolt képernyőképei), a lista fényképe vagy a diktált szöveg AI általi beolvasásra | a háztartás felhasználói adják meg; opcionális, alapértelmezés szerint kikapcsolt funkciók | vásárlások teljesítése az adminisztrátor utasítására, a lista beolvasása (5b. szakasz) |
| Az AI-modellszolgáltató saját API-kulcsa (kizárólag az eszközön titkosítva; nyíltan csak a szolgáltató neve és az utolsó 4 karakter), ellenőrzésének állapota | a háztartás adminisztrátora adja meg, ha a saját kulcsot választja | az ügynök munkája a háztartásnak a modellszolgáltatónál lévő fiókján (5b. szakasz) |
| Az ügynök egyenlege és a mozgások előzményei: feltöltések (összeg, dátum, Stripe-fizetésazonosító, a feltöltést végző személy), a futások díjai (modell, tokenek száma, összeg) és azok visszatérítései, kezdő ajándék, befizetések visszatérítései, az Üzemeltető korrekciói; annak a fióknak az azonosítója, amely az ajándékot kapta | automatikusan, a Stripe fizetési visszaigazolásából és az ügynök munkájának eredményeiből | az ügynök munkájának elszámolása, könyvelés és adók, az ajándék egyszeriségének biztosítása (5c. szakasz) |
| A fizető és a fizetés adatai (név vagy elnevezés, e-mail-cím, a számlázási cím országa, NIP – ha megadták, fizetési mód) | a fizető adja meg a Stripe fizetési oldalán | a fizetés elfogadása, annak ellenőrzése, hogy a fizetés elfogadható-e (a számlázási cím országa az Európai Unióban, az adószám típusa), az áfa elszámolása – ideértve a más európai uniós államokból származó fogyasztók fizetéseinek nyilvántartását –, számla kérésre (5c. és 5h. szakasz) |
| AI-előfizetés: Stripe-ügyfél- és előfizetés-azonosító, csomag, állapot, elszámolási időszakok, az előfizetés fizetései és számlái, a limiten belüli használat | automatikusan, a Stripe visszaigazolásaiból és az ügynök munkájának eredményeiből | az előfizetési szerződés teljesítése, könyvelés és adók (5c. szakasz) |
| A fizetés előtt tett nyilatkozatok (a felhasználási feltételek elfogadása és azok verziója, a szolgáltatás teljesítésének az elállási határidő lejárta előtti megkezdésére irányuló kérés; a szöveg verziója, személy, időpont, fizetésazonosító) | a háztartás tulajdonosa teszi a fizetési ablakban | a szerződéskötés és az elszámolások igazolása, visszaigazolás e-mailben (5c. szakasz) |
| A szerződéstől való elállásról szóló nyilatkozatok (név, e-mail-cím, szerződés, a benyújtás dátuma és időpontja) | a háztartás tulajdonosa adja meg az „Elállás a szerződéstől” ablakban, e-mailben vagy levélben | az elállás befogadása, visszaigazolás és visszatérítés (5c. szakasz) |
| Tartalombejelentések és fellebbezések (a bejelentő adatai, a bejelentés tartalma, a döntés és annak indokolása) | a bejelentő vagy a felhasználó adja meg e-mailben | a bejelentések és fellebbezések elbírálása (5d. szakasz) |
| A háztartás tulajdonosának e-mail-címe | a háztartás tulajdonosának fiókja | tranzakciós e-mailek az ügynök egyenlegéről (üdvözlés, alacsony egyenleg, fedezethiány, az elszámolási szabályok változása) |
| a marketinghozzájárulásokkal kapcsolatos döntések (a hozzájárulás szövege és verziója, dátum, forrás, böngésző, a fiók e-mail-címe) | a felhasználó adja meg az Alkalmazásban vagy a fiókoldalon | a marketinghozzájárulások dokumentálása és igazolhatósága |
| A háztartás-szkennelés képkockái (belső terekről készült képek, a személyeket és dokumentumokat ábrázoló képkockák nélkül), a helyiség vázlatos modellje, feltöltött háztartási alaprajz, a tárgyak kivágásai, a tárgyak nevei, helyei és mennyiségei, a hely tartalmáról diktált szöveg, ki és mikor szkennelt, a szkennelés költsége | a felhasználó készíti a telefon kamerájával, vagy diktálja; választható funkció, a háztartás adminisztrátora kapcsolja be | a háztartás tárgyainak nyilvántartása és a „mi hol van” keresés (5i. szakasz) |
| AI-tartalmak bejelentései az Alkalmazásban („Jelentés”): háztartás, fiók és a bejelentő személy, a bejelentett tartalom típusa és azonosítója (másolata nélkül), ok, legfeljebb 500 karakteres leírás, állapot | a felhasználó adja meg az AI-tartalom melletti „Jelentés” gombbal | az AI-tartalmak ellenőrzése és az AI-funkciók működésének javítása, az alkalmazásáruházak szabályainak betartása (5d. szakasz) |
Az Alkalmazás nem gyűjt helyadatokat, nem olvassa a névjegyeket vagy a telefonon lévő fájlokat, és a felhasználó művelete nélkül nem indítja el a kamerát. Ajánlatokat és marketinginformációkat az Alkalmazás kizárólag az ehhez hozzájáruló személyeknek jelenít meg és küld, az ajánlatok kiválasztását célzó profilalkotás pedig kizárólag hozzájárulással történik (5a. szakasz). Bankkártyaadatokat az Alkalmazás nem tárol – a bevásárló ügynök az adminisztrátor bolti fiókjában elmentett fizetési módot használja, az ügynök egyenlegének feltöltését és az AI-előfizetést pedig a Stripe kezeli (a kártyaadatokat vagy a BLIK-kódot kizárólag a Stripe fizetési oldalán kell megadni).
2a. Bejelentkezés Apple-lel és Google-lel
Az Alkalmazásba a „Bejelentkezés Apple-lel” vagy a „Bejelentkezés Google-lel” funkcióval lehet belépni (az Android-alkalmazásban – csak Google-lel). Ez kényelmes alternatíva a jelszóval szemben – használata önkéntes, a PIN-kóddal, QR-kóddal vagy e-mail-címmel és jelszóval történő bejelentkezés továbbra is működik.
- Milyen adatok érkeznek. Bejelentkezés után az Apple vagy a Google a következőket továbbítja az Alkalmazásnak: a fiókazonosítót (állandó, a szolgáltató által kiosztott), az e-mail-címet annak jelzésével együtt, hogy megerősített-e (az Apple esetében azt is, hogy helyettesítő címről van-e szó), valamint a keresztnevet (ha Ön megosztja; a Google-nál általában a teljes nevet), amelyet az Alkalmazás az első bejelentkezéskor rögzít. A Google ezenkívül továbbítja a profilkép címét; ez a fiókadatokkal együtt tárolódik, de az Alkalmazás nem használja és nem jeleníti meg. Az Apple-lel történő bejelentkezéskor elrejtheti valódi e-mail-címét; ilyenkor az Apple helyettesítő címet továbbít (általában …@privaterelay.appleid.com formában), és az erre a címre küldött üzeneteket az Apple továbbíthatja az Ön postafiókjába. Az Alkalmazás nem kér hozzáférést az Ön Apple- vagy Google-fiókjában lévő levelekhez, névjegyekhez, naptárhoz vagy fájlokhoz.
- Jelszavak. Az Alkalmazás soha nem kapja meg az Apple- vagy Google-fiók jelszavát – a jelszót kizárólag a szolgáltatónál adja meg.
- Mire szolgál. Az adatok arra szolgálnak, hogy Ön bejelentkezhessen az Alkalmazásba, valamint hogy a fiókot összekapcsoljuk az Ön háztartásbeli személyével. A háztartás adminisztrátora vagy a koordinátor megadhatja a személynél annak e-mail-címét; ha az Apple vagy a Google által megerősített cím ugyanaz, a fiók automatikusan összekapcsolódik ezzel a személlyel. A fiókot önállóan is össze lehet kapcsolni: PIN-kóddal vagy QR-kóddal történő bejelentkezés után válassza az „Összekapcsolás” lehetőséget, majd jelentkezzen be Apple-lel vagy Google-lel; ha az Ön személyénél még nincs e-mail-cím, az Alkalmazás oda e fiók megerősített címét rögzíti (az Apple helyettesítő címét is).
- Jogalap. Az Alkalmazás használatára vonatkozó szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – ugyanúgy, mint a többi fiókadat esetében (3. szakasz). Ezen adatok adatkezelője az Üzemeltető; a háztartás adminisztrátora vagy a koordinátor által a személynél megadott e-mail-cím kezelése az 1. szakaszban leírt módon történik.
- Az Apple és a Google mint önálló adatkezelők. Bejelentkezéskor az Apple és a Google nem az Üzemeltető nevében jár el: saját bejelentkezési szolgáltatást nyújtanak, és maguk határozzák meg az ehhez szükséges adatok kezelésének céljait és módjait – saját adatvédelmi szabályzatuk szerint (Apple, Google). A szolgáltató tudhatja, hogy Ön a „Lokavi Home” Alkalmazásba jelentkezik be.
- A bejelentkezés leválasztása. Az Apple-, Google- vagy e-mail-fiók az Alkalmazásban leválasztható a háztartásban szereplő személyről: ezt a háztartás adminisztrátora (Beállítások → Személyek), a koordinátor (munkatársak és családtagok esetében) vagy maga a személy (Továbbiak → Saját fiók → „Fiók leválasztása”) teheti meg. Fiókot csak olyan személyről lehet leválasztani, akinek be van állítva PIN-kódja – hogy senki ne veszítse el a hozzáférését a háztartáshoz. A leválasztás után az e fiókkal történt bejelentkezésekből származó munkamenetek ennél a személynél törlődnek, a PIN-kóddal és QR-kóddal történő bejelentkezés pedig továbbra is működik. Ettől függetlenül bármikor visszavonhatja az Alkalmazás hozzáférését Apple-fiókja (Bejelentkezés Apple-lel) vagy Google-fiókja (kapcsolódó külső alkalmazások) beállításaiban. A hozzáférés szolgáltatónál történő visszavonása nem törli az Alkalmazásban lévő fiókot. A fiókot – a tárolt Apple-/Google-azonosítóval és e-mail-címmel együtt – a 7. szakaszban (Fiók törlése) leírt módon törölheti; a fiók törlése az Ön háztartásbeli személyénél tárolt e-mail-címet is törli, magára a személybejegyzésre pedig a 6. szakasz szerinti megőrzési szabályok vonatkoznak.
3. Jogalapok
- az Alkalmazás használatára vonatkozó szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – fiók, bejelentkezés, az Alkalmazás funkciói;
- az Üzemeltető jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) – biztonság, visszaélések megelőzése, műszaki statisztikák;
- a háztartás munkatársainak adatai tekintetében – a háztartás adminisztrátora által abban az adatkezelési tájékoztatóban megjelölt jogalapok, amelyet a munkatárs az Alkalmazásban elfogad (szerződés teljesítése, a háztartás adminisztrátorának jogos érdeke);
- hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) – push-értesítések; a hozzájárulás a telefon beállításaiban visszavonható;
- a háztartás adminisztrátorával kötött AI-szolgáltatási szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – adatok továbbítása az AI-modellszolgáltatónak és az ajánlatkeresőnek a bevásárló ügynök, a listabeolvasás és a boltválasztás keretében (5b. szakasz); más személyek tekintetében, akiknek adatai a bolt képernyőképein vagy a lista fényképén láthatók lehetnek (pl. a szállítmány címzettje, családtagok) – az Üzemeltetőnek és a háztartás adminisztrátorának a vásárlási megbízás teljesítéséhez fűződő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont);
- a háztartásban bevitt tartalmak fordítása (5e. szakasz) – az Alkalmazást használó személyek tekintetében az Alkalmazás használatára vonatkozó szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), a fiókkal nem rendelkező tartalomszerzők és a tartalomban említett személyek tekintetében pedig az Üzemeltetőnek és a családtagoknak az ahhoz fűződő jogos érdeke, hogy a különböző nyelveket beszélő személyek kommunikálni tudjanak egymással (GDPR 6. cikk (1) bekezdés f) pont); a munkatársak és más olyan személyek adatai tekintetében, akiknek adatkezelője a háztartás adminisztrátora (1. szakasz) – a háztartás adminisztrátora által megjelölt jogalap, az Üzemeltető pedig az ő utasítására jár el;
- szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) – az ügynök egyenlege, feltöltések, AI-előfizetés, a futások díjai és azok visszatérítései, elállás a szerződéstől és a befizetések visszatérítése, tranzakciós e-mailek az egyenlegről, a fizetések és az elállás visszaigazolása;
- az Üzemeltető jogi kötelezettsége (GDPR 6. cikk (1) bekezdés c) pont) – az adó- és számviteli jogszabályok által előírt fizetési dokumentáció, számlák és értékesítési nyilvántartás megőrzése, a szerződéskötés és az elállás befogadásának visszaigazolása (ustawa o prawach konsumenta – a fogyasztói jogokról szóló lengyel törvény), a tartalombejelentések és fellebbezések elbírálása (a digitális szolgáltatásokról szóló rendelet);
- az Üzemeltető jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) – a kezdő ajándék odaítéléséről szóló bejegyzés (hogy az ajándék fiókonként egyszer járjon), a fizetés előtt tett nyilatkozatok bizonyítékként való megőrzése, valamint a fizetésekkel kapcsolatos igények megállapítása és érvényesítése;
- az Üzemeltető és a partnerek termékeinek és szolgáltatásainak marketingje, az ajánlatok kiválasztását célzó profilalkotás és az adatok partnereknek való továbbítása — hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), minden célra és kapcsolattartási csatornára külön;
- a háztartás adminisztrátorának hozzájárulása (GDPR 6. cikk (1) bekezdés a) pont) – háztartás-szkennelés, vagyis a belső terekről készült képek továbbítása egy AI-modellnek (5i. szakasz); a hozzájárulás bármikor visszavonható az 5i. szakaszban leírt módon.
- virtuális AI-házvezető (5j. szakasz) – a munkatársak és más olyan személyek adatai tekintetében, akiknek adatkezelője a háztartás adminisztrátora (1. szakasz) – a háztartás adminisztrátora által megjelölt jogalap (annak a szerződésnek a teljesítése, amely alapján a munkavégzés történik, vagy a háztartásbeli munka megszervezéséhez fűződő jogos érdeke), az Üzemeltető pedig az ő utasítására jár el; a háztartás adminisztrátorának adatai tekintetében – az Alkalmazás használatára vonatkozó szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).
4. Az adatok címzettjei
| Jogalany | Szerep | Helyszín |
|---|---|---|
| Supabase Inc. | adatbázis, bejelentkezés, fényképek tárolása | szerverek az Európai Unióban (Írország) |
| GitHub Inc. (GitHub Pages) | az Alkalmazás fájljainak tárhelye (böngészős változat) | USA – általános adatvédelmi kikötések |
| Resend Inc. | megerősítő és jelszó-visszaállító e-mailek, az ügynök egyenlegéről szóló tranzakciós e-mailek, valamint a fizetések és a szerződéstől való elállás visszaigazolásainak küldése (feladó: agent@send.lokavi.pl) – megkapja a címzett e-mail-címét, a háztartás nevét, az egyenleget, a fizetés vagy az elállás adatait és az Alkalmazásra mutató linket | szerverek az Európai Unióban |
| Stripe Payments Europe, Limited | az ügynök egyenlegének feltöltéseire és az AI-előfizetésre vonatkozó fizetések szolgáltatója (bankkártya, BLIK, Link); a fizető és a fizetés adatait önálló adatkezelőként is kezeli, saját adatvédelmi szabályzata szerint (stripe.com/pl/privacy) | Írország (EU); továbbítás a Stripe, Inc. részére az USA-ba – megfelelőségi határozat (DPF) / általános adatvédelmi kikötések |
| Apple Inc. / Google LLC | push-értesítések kézbesítése; továbbá az Apple-lel vagy Google-lel történő bejelentkezéskor (ha használják) saját bejelentkezési szolgáltatásuk önálló adatkezelőiként járnak el (2a. szakasz) | USA – általános adatvédelmi kikötések / megfelelőségi határozat (DPF) |
| Anthropic PBC | a bevásárló ügynök, a listabeolvasás és a boltválasztás AI-modellje: „a mi tokenjeink” elszámolási mód esetén és a listabeolvasáskor – az Üzemeltető adatfeldolgozójaként; a háztartás saját API-kulcsa esetén, ha a háztartás ezt a szolgáltatót választotta – a háztartás és a szolgáltató közötti szerződés feltételei szerint (5b. szakasz); a bevásárlólista tételeihez történő boltválasztás (a tétel neve és mennyisége, a háztartás boltjai és vásárlási preferenciája) – mindig az Üzemeltető adatfeldolgozójaként, az Üzemeltető fiókján, a saját API-kulccsal rendelkező háztartásban is, akkor is, ha a háztartás ügynöke más szolgáltatót (OpenAI vagy xAI) használ (5b. szakasz); a háztartásban bevitt tartalmak fordítása, ha be van kapcsolva (5e. szakasz) – az Üzemeltető adatfeldolgozójaként, azon adatok tekintetében pedig, amelyeknek adatkezelője a háztartás adminisztrátora – további adatfeldolgozóként; háztartás-szkennelés, ha be van kapcsolva (5i. szakasz) – az Üzemeltető adatfeldolgozójaként, azon adatok tekintetében pedig, amelyeknek adatkezelője a háztartás adminisztrátora – további adatfeldolgozóként; virtuális AI-házvezető, ha a háztartás adminisztrátora bekapcsolja (5j. szakasz) – az Üzemeltető fiókján, a saját API-kulccsal rendelkező háztartásban is, az Üzemeltető adatfeldolgozójaként, azon adatok tekintetében pedig, amelyeknek adatkezelője a háztartás adminisztrátora – további adatfeldolgozóként | USA – általános adatvédelmi kikötések (GDPR 46. cikk (2) bekezdés c) pont) |
| OpenAI (OpenAI OpCo, LLC) és xAI (X.AI LLC) | a bevásárló ügynök AI-modellje kizárólag a háztartás saját API-kulcsa esetén, ha a háztartás ezt a szolgáltatót választotta; az adatok a háztartás által a szolgáltatóval kötött szerződés feltételei szerint jutnak el a szolgáltatóhoz (5b. szakasz) | USA – a háztartás és a szolgáltató közötti szerződés szerint (általános adatvédelmi kikötések vagy megfelelőségi határozat – EU-US Data Privacy Framework, EU–USA adatvédelmi keret) |
| OVHcloud (OVH-csoport) | a bevásárló ügynök szervere: a boltokat megnyitó böngésző, a vásárlás közben készült képernyőképek, a bolti jelszavak és az API-kulcs visszafejtése a futás idejére (5b. szakasz) | Lengyelország (Varsó), Európai Unió |
| SerpApi, LLC | ajánlatkereső (Google Shopping) az ajánlatok ügynök általi keresésekor és összehasonlításakor – megkapja a keresett termék nevét és a háztartás települését, személyekre vonatkozó adatok nélkül (5b. szakasz) | USA – a továbbított információk (a termék neve és a település) nem teszik lehetővé a személy azonosítását, ezért nem minősülnek személyes adatnak |
Az általános adatvédelmi kikötések másolata az Üzemeltetőnek írva kérhető. Az adatok nem kerülnek értékesítésre. Az e szakaszban felsorolt címzetteken kívül az Üzemeltető kizárólag a Lokavi Home partnerei számára teszi hozzáférhetővé az adatokat, és csak azon személyek adatait, akik hozzájárultak az adatok partnereknek való továbbításához (5a. szakasz), e hozzájárulás keretei között: keresztnév, e-mail-cím és – ha megadták – telefonszám. Az adatok az arra jogosult hatóságok számára felfedhetők, ha ezt jogszabály előírja.
5. Ki látja az adatokat a háztartásban
A háztartás adminisztrátora és az adminisztrátori jogosultsággal rendelkező személyek a háztartásuk összes adatát látják. A koordinátor látja a feladatokat, a beosztást, a nyilvántartásokat és a jelentéseket. A munkatárs látja a saját feladatait, a nyilvántartásokat, a csevegést és mindazt, ami a munkájára vonatkozik. A családtag látja az étkezéseket, a tárgyakat, a bevásárlást, az „azonnali” kéréseket és a csevegést. Egy háztartás adatai más háztartások számára nem láthatók.
5a. Marketing és hozzájárulások
A marketinghozzájárulások önkéntesek, egymástól függetlenek, és nem feltételei a fiók létrehozásának vagy az Alkalmazás használatának. Az Üzemeltető az alábbi célok és kapcsolattartási csatornák mindegyikéhez külön hozzájárulást kér.
- A Lokavi Home ajánlatai – tájékoztatás küldése a Lokavi Home termékeiről és szolgáltatásairól, különösen a takarítási, főzési és sofőrszolgáltatásokról.
- Partnerek ajánlatai – a Lokavi Home partnerei ajánlatainak bemutatása a következő kategóriákban: villamos energia és gáz, biztosítások, háztartási szolgáltatások, bevásárlás és áruk, készülékszerviz, háziállat-gondozás, szezonális és ünnepi cikkek, számlák, közművek és előfizetések – az Ön adatainak nekik való továbbítása nélkül.
- Adatok továbbítása partnereknek – az Ön keresztnevének, e-mail-címének és – ha megadja – telefonszámának hozzáférhetővé tétele e kategóriák kiválasztott partnerei számára, hogy bemutathassák Önnek ajánlataikat; a partner ekkor ezen adatok önálló adatkezelőjévé válik.
- Ajánlatok az Ön háztartásához igazítva – profilalkotás, azaz ajánlatok kiválasztása a háztartásra vonatkozó adatok alapján (lásd alább).
- E-mail csatorna – kereskedelmi és marketinginformációk fogadása e-mail-címre.
- SMS és telefon csatorna – marketingcélú kapcsolatfelvétel SMS-ben és telefonhívással, az Ön által megadott számon.
- Értesítési csatorna – kereskedelmi és marketinginformációk fogadása az Alkalmazás értesítéseiben a telefonon.
Profilalkotás. Ha hozzájárul az ajánlatok igazításához, az Üzemeltető a következők alapján választ ajánlatokat az Ön háztartásához: a családtagok száma, gyermekek jelenléte és korcsoportja, háziállatok, az otthon mérete, valamint az Alkalmazás funkcióinak használata. A profilalkotáshoz nem kerülnek felhasználásra egészségügyi adatok, munkatársak adatai, fényképek, a csevegés vagy a napi tervek. A profilalkotás kizárólag az ajánlatok kiválasztására szolgál, és Önre nézve nem vált ki joghatást.
Az ajánlatok igazításának céljára az Üzemeltető a háztartás felsorolt jellemzőinek adatkezelője, a háztartás adminisztrátorának hozzájárulása alapján; egyebekben a háztartás által a tagjairól és munkatársairól megadott adatokat az Üzemeltető a háztartás adminisztrátora nevében kezeli.
5b. Bevásárló ügynök és AI-modellek (beleértve a listabeolvasást és a boltválasztást)
A bevásárló ügynök, a bevásárlólista fényképről vagy diktálásból történő beolvasása és a bevásárlólista tételeihez történő boltválasztás opcionális, mesterséges intelligencia (AI) modelleken alapuló funkciók; válaszaik hibákat tartalmazhatnak. Az ügynök az Üzemeltető szerverein működik. Az ezekben a funkciókban kezelt adatok adatkezelője az Üzemeltető.
Mi kerül az AI-modellhez. A bevásárlólisták és a megbízások tételei (nevek, mennyiségek, megjegyzések, összegkorlátok), a háztartás felhasználóinak válaszai az ügynök kérdéseire, a háztartás címe (ha az adminisztrátor megadta – a szállítás kiválasztásához és költségének ellenőrzéséhez), a boltok vásárlás közben készült képernyőképei (ezeken többek között a szállítási cím, a címzett neve és a rendelési előzmények is láthatók lehetnek), listabeolvasáskor pedig a cetli fényképe vagy a diktált szöveg. A beszédfelismerést a telefon rendszere vagy a böngésző (pl. Apple, Google) végzi, saját feltételeik szerint; az Alkalmazás csak a szöveget kapja meg. Ajánlatok keresésekor és összehasonlításakor az ügynök a keresett termék nevét és a háztartás települését továbbítja a SerpApi ajánlatkeresőnek.
Cél. A megbízás teljesítése: termékek kiválasztása, ajánlatok összehasonlítása, a rendelés leadása, a fénykép vagy a szöveg átalakítása listatételekké, annak a boltnak a meghatározása, amelyben az ügynök a tételt keresse. Az Üzemeltető ezeket az adatokat nem használja marketingre, profilalkotásra vagy modellek tanítására. A bevásárlólisták közvetve egészségügyi információkat is felfedhetnek (pl. gyógyszerek); az Üzemeltető ezekből nem von le ilyen következtetéseket.
Modellszolgáltató. Az egyenlegből vagy előfizetésből történő elszámolás („a mi tokenjeink”) esetén, valamint mindig listabeolvasáskor és boltválasztáskor az Alkalmazás az Anthropic PBC (USA) modelljeit használja az Üzemeltető fiókján – az Anthropic az adatokat az Üzemeltető megbízásából, adatfeldolgozóként kezeli. A háztartás saját API-kulcsa esetén az ügynök a háztartásnak annál a szolgáltatónál lévő fiókját használja, amelyet az adminisztrátor az Üzemeltető által elérhetővé tett szolgáltatók közül választott: Anthropic PBC, OpenAI vagy xAI (mindegyik az USA-ban) – az adatok a háztartás által az adott szolgáltatóval kötött szerződés feltételei szerint jutnak el a szolgáltatóhoz. A boltválasztás nem használja a háztartás kulcsát (lásd alább).
Boltválasztás. Abban a háztartásban, amelyben a bevásárló ügynök be van kapcsolva, és a háztartás adminisztrátora megadta az e szakasz végén leírt engedélyt, az Alkalmazás a tételnek a bevásárlólistára való felvétele után meghatározza, hogy a háztartás boltjai közül melyikben keresse azt az ügynök. Először a háztartás tulajdonosai számára tárolt, a háztartásaikban közös korábbi boltválasztásokat (a bolt módosításait és a vásárlásokat) ellenőrzi – AI-modell nélkül. Ha ilyen választás nincs, az AI-modellhez a tétel neve és mennyisége (ahogyan a listára beírták), a háztartás boltjainak neve és a háztartás vásárlási preferenciája kerül; a modell visszaadja a tétel boltját és kategóriáját. A boltválasztás mindig az Anthropic PBC (USA) modelljét használja az Üzemeltető fiókján – az Anthropic az adatokat az Üzemeltető megbízásából, adatfeldolgozóként kezeli –, abban a háztartásban is, amely az ügynökhöz saját API-kulcsot adott meg, akkor is, ha a háztartás ügynöke OpenAI-t vagy xAI-t használ; a háztartás kulcsát ehhez nem használjuk, és a tételek neve nem jut el a háztartás által választott szolgáltatóhoz. A tételnél rögzítjük a meghatározott boltot annak jelölésével, hogy az AI-modell javasolta, külön pedig a modell minden válaszánál a modellt, a boltot, a kategóriát, a bizonyossági szintet, az időpontot és a költséget (a tétel neve nélkül); a tételek neve nem kerül a naplókba. A kézzel választott vagy a termékre mutató linkből adódó bolt mindig elsőbbséget élvez.
Bolti jelszavak és API-kulcs. A bolti fiók felhasználóneve és jelszava, valamint a modellszolgáltató saját API-kulcsa az adminisztrátor telefonján, az ügynökének kulcsával kerül titkosításra; az adatbázisban kizárólag a titkosított szöveg található (az API-kulcs esetén a szolgáltató neve és az utolsó 4 karakter is). Visszafejtésük kizárólag az ügynök szerverén történik, automatikusan és az ügynök munkájának idejére; ez idő alatt az Üzemeltető technikailag hozzáfér azokhoz. A jelszavakat és a kulcsot nem kapja meg az AI-modell (az API-kulcs kizárólag annak szolgáltatójához kerül, bejelentkezési adatként), és nem kerülnek rögzítésre a naplókban, az eredményekben, az értesítésekben, az e-mailekben és a képernyőképeken.
Megőrzés. Az ügynök képernyőképei – 30 nap; a lista fényképe és a diktált szöveg – a beolvasás után nem kerülnek mentésre vagy naplózásra; a megbízások és a futások eredményei – a háztartás fennállásáig.
Engedély az Alkalmazásban. Az első használat előtt a háztartás adminisztrátora az Alkalmazásban megerősíti, hogy megismerte ezeket a szabályokat, és engedélyezi az adatok modellszolgáltatónak történő továbbítását (rögzítjük a szöveg verzióját, a személyt és az időpontot). Az adatkezelés jogalapja a szerződés (3. szakasz), nem a hozzájárulás. Az engedély bármikor visszavonható az Üzemeltetőnek írva – ekkor az ügynök, a listabeolvasás és az AI-modell általi boltválasztás leáll. Az ügynök kikapcsolása az Alkalmazásban (Ügynök lap) felfüggeszti az új megbízások ügynök általi fogadását.
5c. Az ügynök egyenlege és a fizetések
Egyenleg és előzmények. Minden háztartásnak van fizetője – a háztartás fiókkal rendelkező tulajdonosainak egyike (felhasználási feltételek, 6. szakasz 3. pont). Az Üzemeltető vezeti a fizető ügynöki egyenlegét, amely közös azoknál a háztartásoknál, amelyekért fizet, valamint a mozgások előzményeit (feltöltések, AI-használati díjak a háztartás nevével, a modellel és a tokenek számával, kezdő ajándék, korrekciók, visszatérítések). A fizető minden olyan háztartásban látja az egyenleget és a díjak előzményeit, amelyért fizet. A háztartás többi tulajdonosa és koordinátora a saját háztartása díjait látja, az egyenleg összegét pedig csak akkor, ha az egyenleg egyetlen háztartásra vonatkozik. A fizető megváltozása után a korábbi fizető megtartja a díjak előzményeit abból az időszakból, amelyben fizetett; annak a háztartásnak a díjait, amelyhez már nincs hozzáférése, „másik háztartás”-ként, leírás nélkül látja. Annak a háztartásnak az egyenlege, amelyre a fizetőtől eltérő tulajdonos fizetett be, e háztartás külön egyenlege marad, és azt a háztartás összes tulajdonosa látja. A jogalap a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont). A kezdő ajándék odaítéléséről szóló bejegyzés tartalmazza a háztartás tulajdonosa fiókjának azonosítóját – azért, hogy az ajándék fiókonként egyszer járjon.
Fizetések. A feltöltés és az AI-előfizetés megrendelése a Stripe fizetési oldalán történik, kizárólag az Alkalmazás böngészős változatában. Fizetést fogadunk el a Lengyelországban vagy más európai uniós államban lévő számlázási címmel rendelkező fogyasztóktól, valamint a lengyel NIP-pel és lengyelországi számlázási címmel rendelkező cégektől: az Üzemeltető ellenőrzi a számlázási cím országát és az adószám típusát, az Európai Unión kívüli számlázási címmel vagy a lengyel NIP-től eltérő adószámmal teljesített fizetés pedig automatikusan, teljes egészében visszatérítésre kerül. Más európai uniós államból származó fogyasztó fizetésénél az Üzemeltető ezenfelül rögzíti a számlázási cím országát, az összeget, a dátumot és a Stripe-fizetés azonosítóját (5h. szakasz). A Stripe Payments Europe, Limited (Írország) a fizető adatait (többek között a nevet vagy elnevezést, az e-mail-címet, a kártya- vagy BLIK-adatokat, a NIP-et – ha a fizető megadja) a fizetés lebonyolítása céljából, valamint – önálló adatkezelőként – a Stripe adatvédelmi szabályzatában leírt saját céljaira (pl. csalásmegelőzés, jogi kötelezettségek) kezeli. Az Üzemeltető a Stripe-tól megkapja a fizetés visszaigazolását (azonosító, összeg, pénznem, állapot), és a Stripe kezelőfelületén hozzáfér a fizetőnek a számlához és a visszatérítéshez szükséges adataihoz; a teljes kártyaadatokat nem kapja meg.
E-mailek az egyenlegről. Az e-mail-címmel rendelkező háztartástulajdonosok tranzakciós e-maileket kapnak az ügynök egyenlegéről (üdvözlés, alacsony egyenleg, fedezethiány, az elszámolási szabályok változása), amelyeket a Resend Inc. küld az agent@send.lokavi.pl címről. Ezek nem marketing e-mailek, és nem igényelnek marketinghozzájárulást. A küldés után az e-mail-cím törlődik a küldési sorból; csak az a bejegyzés marad meg, hogy az adott típusú e-mailt elküldték a háztartásnak (hogy ne küldjük el újra).
AI-előfizetés. Előfizetés esetén az Üzemeltető kezeli a Stripe-ügyfél- és előfizetés-azonosítót, a csomagot, az állapotot, az elszámolási időszakokat, az előfizetés fizetéseit és számláit, valamint a limiten belüli használatot – a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) és az adókötelezettségek (GDPR 6. cikk (1) bekezdés c) pont) céljából.
Fizetés előtti nyilatkozatok. Minden fizetés előtt a háztartás tulajdonosa bejelöli a felhasználási feltételek elfogadását és a szolgáltatás teljesítésének az elállási határidő lejárta előtti megkezdésére irányuló kérést. Rögzítjük ezek tartalmát (verzióját), a felhasználási feltételek verzióját, a személyt, az időpontot és a fizetésazonosítót – a szerződéskötés és az elszámolások igazolása céljából (GDPR 6. cikk (1) bekezdés b), c) és f) pont) –, és elküldjük azokat a fizetést visszaigazoló e-mailben.
Elállás a szerződéstől. Az „Elállás a szerződéstől” gombbal tett nyilatkozat tartalmazza az ablakban megadott nevet és e-mail-címet, a szerződést és a benyújtás időpontját. Erre a címre visszaigazolást küldünk, az Üzemeltető pedig értesítést kap, hogy a visszatérítést a Stripe kezelőfelületén elvégezze.
5d. Tartalombejelentések és fellebbezések
A jogellenesnek tartott tartalmakra vonatkozó bejelentéseket és az Üzemeltető döntései elleni fellebbezéseket (a felhasználási feltételek 4a. szakasza) e-mailben fogadjuk. Kezeljük a bejelentő adatait (név vagy elnevezés, e-mail-cím – kivéve, ha a bejelentés a kiskorúak sérelmére elkövetett, a nemi szabadság és a nemi erkölcs elleni bűncselekményekre vonatkozik), a bejelentés tartalmát, a megjelölt tartalmat, a döntést és annak indokolását – a bejelentés vagy fellebbezés elbírálása és a digitális szolgáltatásokról szóló rendeletből eredő kötelezettségek teljesítése céljából (GDPR 6. cikk (1) bekezdés c) pont). Az emberek életét vagy biztonságát veszélyeztető bűncselekményre utaló információkról az Üzemeltető értesíti a bűnüldöző hatóságokat.
AI-tartalmak bejelentései az Alkalmazásban. Az AI-funkciók (bevásárló ügynök, virtuális AI-házvezető, boltválasztás, háztartás-szkennelés, ajánlatok) által létrehozott tartalmat a „Jelentés” gombbal jelentheti be, megadva az okot és egy rövid leírást (legfeljebb 500 karakter – más személyek adatai nélkül). Rögzítjük a háztartást, a fiókot és a bejelentő személyt, a tartalom típusát és azonosítóját (másolata nélkül), az okot, a leírást, a bejelentés időpontját és állapotát. A bejelentések az AI-tartalmak ellenőrzésére, az AI-funkciók működésének javítására és az alkalmazásáruházak (Apple, Google) szabályainak betartására szolgálnak – az Üzemeltető jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont). Az ilyen bejelentés nem helyettesíti a jogellenes tartalomnak a fent leírt bejelentését. A bejelentéseket csak az Üzemeltető látja; az egy fiókból tehető bejelentések száma naponta korlátozott.
5e. Fordítás AI segítségével
Az Alkalmazás szövegei. Az Alkalmazás lengyeltől eltérő nyelvű feliratai, rendszerüzenetei és dokumentumai előre, az Anthropic PBC AI-modelljének használatával lettek lefordítva. Ebbe a fordításba nem kerülnek felhasználói adatok.
A felhasználók által bevitt tartalmak. Amikor az Üzemeltető elérhetővé teszi a háztartásban bevitt tartalmak (pl. csevegőüzenetek, feladat- és meghibásodás-leírások, étkezések, útmutatók; a bevásárlólista kivételével) fordítását, a szöveg és a célnyelv az Anthropic PBC AI-modelljéhez (USA, általános adatvédelmi kikötések) kerül továbbításra, kizárólag abból a célból, hogy a fordítás megjelenjen a háztartásnak azon tagjai számára, akik az Alkalmazást más nyelven használják. A fordítás az eredeti mellett kerül mentésre, AI által fordítottként megjelölve, az eredeti megjelenítésének lehetőségével, és az eredetivel együtt törlődik. Az Anthropic az Üzemeltető megbízásából adatfeldolgozóként jár el, a munkatársak és más olyan személyek adatai tekintetében pedig, akiknek adatkezelője a háztartás adminisztrátora (1. szakasz) – további adatfeldolgozóként; e funkció bekapcsolásáról az Üzemeltető legalább 14 nappal korábban e-mailben értesíti a háztartások adminisztrátorait (a felhasználási feltételek 2. melléklete). A jogalapokat a 3. szakasz tartalmazza. A háztartás adminisztrátora a tartalmak fordítását a teljes háztartásra kikapcsolhatja. Bárki tiltakozhat a saját tartalmai fordítása ellen – a háztartás adminisztrátoránál vagy az Üzemeltetőnél (7. szakasz). A szolgáltató ezeket az adatokat nem használja modellek tanítására, az Üzemeltető pedig a lefordított tartalmakat nem használja más célokra, különösen nem von le belőlük egészségre vonatkozó következtetéseket.
5f. Bevásárló ügynök más országokban
Azokban az országokban, ahol a boltok az adott országbeli címről érkező kapcsolatot követelnek meg, a bevásárló ügynök közvetítő szolgáltatón (a bolt országában lévő proxyszerveren) keresztül csatlakozhat a boltokhoz. Ez a szolgáltató továbbítja az ügynök böngészőjének forgalmát a boltba, beleértve a bolt oldalain látható adatokat (pl. szállítási cím, a kosár tartalma), és az Üzemeltető megbízásából adatfeldolgozóként jár el. A szolgáltató nevét az Üzemeltető e tájékoztatóban közli, mielőtt az ügynököt ilyen országban elindítja.
5g. Adattovábbítás az Európai Gazdasági Térségen kívülre
Az Alkalmazás adatait az Európai Unióban (Írország) tároljuk, az Unión kívüli felhasználók esetében is. Az Európai Gazdasági Térségen (EGT) kívülre az adatok csak a 4. szakaszban megjelölt címzettekhez kerülnek, az ott megadott jogalapok alapján: az Európai Bizottság megfelelő védelmi szintet megállapító határozatai (ideértve az EU–US Data Privacy Framework keretrendszert, ha a címzett abban tanúsítvánnyal rendelkezik) vagy az Európai Bizottság által jóváhagyott általános adatvédelmi kikötések. Az EGT-n kívüli felhasználó ugyanazon szabályok szerint használja az Alkalmazást – adatait az Európai Unióban kezeljük.
5h. Fizetésekhez kapcsolódó adók
A más európai uniós államokból származó fogyasztók fizetéseit az Üzemeltető lengyel áfával számolja el mindaddig, amíg az ilyen értékesítések összértéke nem haladja meg az áfajogszabályokban meghatározott értékhatárt (évi 10 000 euró). E célból nyilvántartást vezet ezekről a fizetésekről (a számlázási cím országa, összeg, dátum, a Stripe-fizetés azonosítója) – jogi kötelezettség alapján (GDPR 6. cikk (1) bekezdés c) pont) –, és azt a többi fizetési adathoz hasonlóan őrzi meg (6. szakasz). Ha az értékhatárt túllépik, vagy a fizetés az Európai Unión kívül is elérhető lesz, a befizetések adójának kiszámításához (pl. a fizető országa szerinti áfa) az Üzemeltető igénybe veheti a Stripe Tax szolgáltatást: a Stripe megkapja a fizető országát és számlázási címét, valamint – ha megadták – NIP-számát vagy közösségi adószámát, a megfelelő adókulcs megállapítása és az adódokumentáció céljából.
5i. Háztartás-szkennelés és a tárgyak nyilvántartása
A háztartás-szkennelés a „Tárgyak” modul választható funkciója, alapértelmezés szerint ki van kapcsolva. A háztartás adminisztrátora saját cselekedetével kapcsolja be, és hozzájárul ahhoz, hogy a belső terekről készült képeket továbbítsuk egy AI-modellnek (rögzítjük a hozzájárulás verzióját, a személyt és a dátumot); e hozzájárulás nélkül a szkennelés nem működik. A szkennelés az 5b. szakaszban leírt, az AI-modell használatához adott hozzájárulást is megköveteli.
Ki szkennelhet. Szkennelhetnek az adminisztrátorok és a háztartás tagjai. A háztartás személyzete (munkatársak, koordinátorok, szakácsok) csak akkor szkennel, ha az adminisztrátor ezt engedélyezi, vagy egy adott hely szkennelését rájuk bízza. Az első szkennelés előtt az Alkalmazás azt kéri, hogy a képen ne legyenek emberek, se nyitott dokumentumok.
Mi kerül az AI-modellhez. Szkennelés közben a telefon éles, egymástól eltérő képkockákat választ ki a kamera képéből (vagy a felhasználó által készített fotókat), és továbbítja őket az Anthropic PBC (USA) modelljének, a szkennelt helyen már rögzített helyek és tárgyak nevével együtt. Diktálás esetén a modellhez a diktált, vagy a hely kártyáján beírt szöveg jut. A modell visszaadja a felismert tárgyak és bútorok listáját. A szkennelés képkockáiból a helyiség vázlatos modellje is létrejön: a falak körvonala, az ajtók, az ablakok és a bútorok elhelyezkedése. A feltöltött háztartási alaprajzot az Anthropic modellje ismeri fel, hogy kiolvassa belőle a helyiségeket. Az adatok kizárólag a háztartás tárgyainak és helyeinek felismerésére szolgálnak; a modellszolgáltató az Üzemeltető megbízásából adatfeldolgozóként kezeli őket, és nem használja fel modellek betanítására. A szkennelés mindig az Üzemeltető szolgáltatónál lévő fiókját használja, azokban a háztartásokban is, amelyek a bevásárló ügynökhöz saját API-kulcsot adtak meg.
Mit tárolunk. A felismert tárgyak az „Átnézendő” listára kerülnek, és csak az adminisztrátor vagy a szkennelő személy jóváhagyása után válnak a nyilvántartás részévé. Tároljuk: a tárgyak nevét, a helyet, a mennyiséget, a kategóriát, a tárgyat ábrázoló kis képkivágást, azt, hogy ki és mikor szkennelt, valamint a szkennelés költségét. A szkennelés képkockáit csak akkor tároljuk, ha a modell nem ismert fel rajtuk személyt, sem adatokat tartalmazó dokumentumot; a személyeket vagy dokumentumokat ábrázoló képkockákat egyáltalán nem tároljuk (csak a felismerés idejére kerülnek feldolgozásra). Olyan kivágást nem készítünk, amelyen személy vagy dokumentum van. Az alaprajzot időkorlát nélkül őrizzük, amíg nem törli („Alaprajz törlése”).
Ki látja. A szkennelés képkockáit a háztartás adminisztrátorai és a szkennelő személy látják. A tárgyakat és kivágásaikat azok látják, akik látják azt a helyet, ahol a tárgyak vannak; az értékesként megjelölt tárgyak és a magánjellegűként megjelölt helyek nem láthatók a háztartás személyzete számára.
Elszámolás. A szkennelést az ügynök munkájához hasonlóan számoljuk el (5c. szakasz): az ügynök egyenlegéből vagy a háztartás előfizetési keretéből; abban a háztartásban pedig, amely az ügynökhöz saját API-kulcsot adott meg, a szkennelés ingyenes. A szkennelés előtt az Alkalmazás költségbecslést, közben számlálót mutat. A szkennelés díjai a felhasználási feltételek 1.8-as verziójának hatálybalépése napjától (2026. december 6.) érvényesek; addig a napig a szkennelés ingyenes.
A hozzájárulás visszavonása. A hozzájárulás bármikor visszavonható – a szkennelés kikapcsolásával az Alkalmazásban (Tárgyak → Szkennelési beállítások) vagy e-mailben az Üzemeltetőnek; a visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. A jóváhagyott tárgyak a nyilvántartásban maradnak, amíg az adminisztrátor vagy a háztartás egy tagja nem törli őket.
5j. Virtuális AI-házvezető
A virtuális AI-házvezető („Lokavi AI”) opcionális, alapértelmezés szerint kikapcsolt, mesterséges intelligencia (AI) modellen alapuló funkció. A háztartás tulajdonosi szerepkörrel rendelkező adminisztrátora kapcsolja be a tájékoztató kártya megismerése után (rögzítjük a kártya verzióját, a személyt és az időpontot). A házvezető az eszkalációs lánc ügyeivel foglalkozik: emlékeztet a feladatokra, átadja azokat a műszakban lévő személyeknek, áthelyezi a határidőket, lezárja az ügyeket a végrehajtó által megadott okkal, ír a munkatársaknak, és ügyeket ad át az adminisztrátornak; a vásárlási kéréseket csak az adminisztrátor szabályai szerint hagyja jóvá. Nem értékeli a munkatársakat, és nem hoz döntéseket munkavégzésük feltételeiről. Üzenetei és műveletei hibákat tartalmazhatnak.
Mi kerül az AI-modellhez. Kizárólag egyetlen háztartásnak a folyamatban lévő ügyekhez szükséges adatai: a nyitott bejelentések címe, típusa és határideje, a végrehajtók neve, nyelve és az ügyben az elmúlt 7 napban adott reakciói, a feladatok kihagyásának okai, az az információ, hogy van-e fénykép (maga a fénykép nélkül), a mai beosztás (ki, milyen munkakörben és milyen órákban van műszakban), legfeljebb az utolsó 10 üzenet a munkatársak és az AI-házvezető közötti beszélgetésekből az elmúlt 48 órából, a jóváhagyásra váró vásárlási kérések a vásárlási szabályokkal együtt, az adminisztrátor útmutatása a házvezetőnek, az adminisztrátor időzónája és nyelve. Nem kerül hozzá: a háztartás címe, telefonszámok, e-mail-címek, egyenleg, fényképek, nyilatkozatok, más csevegőbeszélgetések, sem más háztartások adatai.
A modell szolgáltatója. Anthropic PBC (USA) az Üzemeltető fiókján – a saját API-kulccsal rendelkező háztartásban is. A munkatársak és más olyan személyek adatai tekintetében, akiknek adatkezelője a háztartás adminisztrátora, az Anthropic további adatfeldolgozóként, az Üzemeltető pedig a felhasználási feltételek 2. melléklete alapján adatfeldolgozóként jár el; az USA-ba történő továbbítás általános adatvédelmi kikötések alapján történik (5g. szakasz). Az Üzemeltető ezeket az adatokat nem használja marketingre, profilalkotásra vagy modellek tanítására.
Munkatársak. Az AI-házvezető az adott személynek küldött első üzenetében mesterséges intelligenciaként mutatkozik be, és tájékoztat arról, hogy a beszélgetést a háztartás tulajdonosa látja; üzenetei „Lokavi AI” jelöléssel vannak ellátva. A házvezető bekapcsolása előtt a háztartás adminisztrátora tájékoztatja a munkatársakat erről a funkcióról – az Alkalmazás kész tájékoztatót biztosít, amelyet a munkatársak megerősítenek. A munkatárs bármely ügyben közvetlenül írhat a háztartás adminisztrátorának, ügyei AI-házvezető általi kezelése elleni tiltakozását pedig a háztartás adminisztrátoránál vagy az Üzemeltetőnél jelenti be (7. szakasz).
Napló. Az AI-házvezető minden művelete (a művelet típusa, az ügy, az eredmény, rövid magyarázat az adminisztrátor számára) és minden futása (időpont, modell, tokenek száma, költség) rögzítésre kerül, és a háztartás adminisztrátora számára látható az Alkalmazásban és a heti jelentésben. A technikai naplók nem tartalmazzák az üzenetek szövegét és a feladatok címét.
Kikapcsolás. A háztartás adminisztrátora az AI-házvezetőt bármikor kikapcsolja egyetlen gombbal; ettől a pillanattól a házvezető semmilyen műveletet nem végez, és a háztartás adatai többé nem kerülnek a modellhez.
6. Meddig tároljuk az adatokat
- az ellenőrző fotókérések fényképei – 30 nap után automatikusan törlődnek; a többi fénykép – 90 nap után (a háztartás adminisztrátora ezeket az időtartamokat lerövidítheti);
- feladatok, nyilvántartások, jelentések, csevegés – a háztartás Alkalmazásbeli fennállásáig és a személy háztartásból való eltávolítását követő legfeljebb 12 hónapig;
- fiók – a felhasználó általi törléséig; a fiók törlése után a fiókadatok 30 napon belül törlésre kerülnek, a háztartásokban lévő bejegyzések (pl. kipipált feladatok) a fiókhoz való kapcsolat nélkül megmaradnak, a háztartásban a személynél tárolt e-mail-cím pedig törlődik;
- a bejelentkezett eszközök munkamenetei – kijelentkezéskor, az eszköz leválasztásakor vagy a fióknak a személyről való leválasztásakor törlődnek; a 120 napig nem használt munkamenet lejár, és automatikusan törlődik;
- műszaki naplók – legfeljebb 12 hónapig;
- az ügynök egyenlegének és az előfizetésnek az előzményei, valamint a fizetési adatok – 5 évig, annak a naptári évnek a végétől számítva, amelyben az adófizetési határidő lejárt (az Ordynacja podatkowa – a lengyel adózás rendjéről szóló törvény – 70. cikk 1. §-a és 86. cikk 1. §-a, az ustawa o VAT – a lengyel áfatörvény – 112. cikke), a háztartás vagy a fiók törlése után is – ekkor a háztartáshoz és a személyhez való kapcsolat nélkül; a futások számviteli bizonylatnak nem minősülő részletei – az igények elévüléséig;
- a fizetés előtt tett nyilatkozatok és a szerződéstől való elállásról szóló nyilatkozatok – a szerződésből eredő igények elévüléséig, a háztartás vagy a személy törlése után is;
- az ügynök képernyőképei – 30 nap; a megbízások és a futások eredményei – a háztartás fennállásáig; a lista fényképe és a diktált szöveg – nem kerülnek tárolásra;
- a korábbi boltválasztások (a tétel egyszerűsített neve, a bolt és a kategória, a háztartás tulajdonosának fiókjához tárolva és a tulajdonos háztartásaiban közösen) – a tulajdonos fiókjának törléséig (a fiókkal együtt törlődnek), ha pedig a fiók már egyetlen háztartásbeli személyhez sincs hozzákapcsolva – legkésőbb a következő napon; a modell boltválasztás során adott válaszai (modell, bolt, kategória, bizonyossági szint, időpont, költség; a tétel neve nélkül) – a háztartás fennállásáig;
- tartalombejelentések és fellebbezések – a döntéssel kapcsolatos igények elévüléséig;
- a kezdő ajándék odaítéléséről szóló bejegyzés (fiókazonosító) – a háztartás és a fiók törlése után is, kizárólag azért, hogy az ajándékot ne ítéljék oda ismét;
- az egyenlegről küldött e-mailről szóló bejegyzés (háztartás, típus, dátum; cím nélkül) – a háztartás fennállásáig;
- a modellszolgáltató saját API-kulcsa (titkosított szöveg) – amíg a háztartás adminisztrátora nem törli vagy módosítja, vagy amíg a háztartást nem törlik;
- a marketinghozzájárulásokkal kapcsolatos döntések nyilvántartása – a hozzájárulás visszavonásáig, majd bizonyítékként az igények elévülési idejéig, a fiók törlése után is (kivétel a fiókadatok 30 napon belüli törlése alól);
- a háztartás-szkennelés képkockái – 30 nap után automatikusan törlődnek; a személyeket vagy dokumentumokat ábrázoló képkockákat nem tároljuk;
- a helyiség vázlatos modellje (körvonal, ajtók, ablakok, bútorok elhelyezkedése) – a helyiség módosításáig vagy törléséig;
- feltöltött háztartási alaprajz – időkorlát nélkül, amíg nem törli („Alaprajz törlése”);
- a tárgyak nyilvántartása és a kivágások – amíg az adminisztrátor vagy a háztartás egy tagja nem törli a tárgyat, legfeljebb a háztartás Alkalmazásbeli fennállásának idejéig; az „Átnézendő” listán elutasított tételeket inaktívként jelöljük meg (hogy ugyanaz a szkennelés ne adja hozzá őket újra), és a háztartással együtt törlődnek;
- a virtuális AI-házvezető üzenetei és a munkatársak válaszai – mint a csevegés (a háztartás Alkalmazásbeli fennállásáig és a személy háztartásból való eltávolítását követő legfeljebb 12 hónapig); az AI-házvezető műveleteinek és futásainak naplója – a háztartás Alkalmazásbeli fennállásáig.
- AI-tartalmak bejelentései – az el nem bírált bejelentést legkésőbb 3 hónap után lezárjuk, a lezártakat pedig a lezárást követő 12 hónap után töröljük; korábban – a háztartással együtt.
7. A felhasználó jogai
Mindenkit megillet az adataihoz való hozzáférés, azok helyesbítésének, törlésének, az adatkezelés korlátozásának, az adathordozhatóságnak, a jogos érdeken alapuló adatkezeléssel szembeni tiltakozásnak a joga, valamint a Prezes Urzędu Ochrony Danych Osobowych (a lengyel Személyes Adatvédelmi Hivatal elnöke; ul. Stawki 2, 00-193 Warszawa) részére benyújtott panasz joga. Az egy adott háztartásban megadott adatokkal kapcsolatos ügyekben a leggyorsabban az adott háztartás adminisztrátora segít; az Üzemeltetőnek is lehet írni.
A hozzájárulás bármikor visszavonható, ugyanolyan egyszerűen, mint ahogyan megadták: Továbbiak → Marketinghozzájárulások, a fiókoldal vagy e-mail az Üzemeltetőnek; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Mindenkit megillet a profilalkotással szembeni tiltakozás joga.
Fiók törlése: a bejelentkezési oldalon (start) bejelentkezés után – „Fiók törlése” (az Alkalmazásból: Továbbiak → Saját fiók → „Fiók (Apple / Google / e-mail): hozzájárulások és fióktörlés”), vagy e-mailben az Üzemeltetőnek. A háztartás adminisztrátora a Beállítások → Személyek menüpontban inaktiválhat egy személyt, a Beállítások → Háztartás menüpontban pedig törölheti a teljes háztartást.
8. Gyermekek
E-mail-/Apple-/Google-fiókot kizárólag nagykorú személyek hozhatnak létre. A gyermek (családtag) profilját a háztartás adminisztrátoraként eljáró szülő vagy gondviselő hozza létre; ehhez a profilhoz nincs szükség fiókra vagy e-mail-címre, és a profil teljes mértékben a szülő ellenőrzése alatt áll. A gyermekek PIN-kóddal vagy egyszer használatos QR-kóddal jelentkeznek be, amelyet az adminisztrátor vagy a koordinátor jelenít meg a gyermekek saját eszközén. A profil Apple- vagy Google-fiókkal való összekapcsolása felnőttek számára készült (az Apple és a Google nem kínálja ezt a bejelentkezést a szolgáltatók által előírt életkor alatti személyeknek), ezért az adminisztrátor ne adja meg a gyermek e-mail-címét.
9. Biztonság
A kapcsolatok titkosítottak (HTTPS). A jelszavakat és a PIN-kódokat kizárólag kriptográfiai hash-értékként tároljuk. Az adatbázisban lévő adatokhoz való hozzáférést a háztartások adatbázisszintű elkülönítése korlátozza. 5 sikertelen PIN-próbálkozás után a fiók ideiglenesen zárolásra kerül. A bevásárló ügynök és a listabeolvasás az Alkalmazásban mesterséges intelligencián (AI) alapuló rendszerként van megjelölve: az ügynök üzenetei, kérdései és értesítései „AI-ügynök” címkét viselnek.
10. Változások
E tájékoztató lényeges változásairól az Üzemeltető az Alkalmazásban tájékoztat. Az aktuális változat mindig elérhető ennek az oldalnak a címén. Az ügynök egyenlegére, az előfizetésre és a fizetésekre vonatkozó szabályokat a felhasználási feltételek írják le.
11. Nyelvi változatok
Ez a tájékoztató több nyelven érhető el. Az eredeti szöveg a lengyel nyelvű változat; a más nyelvű változatok AI-eszköz segítségével készült fordítások. Ha a változatok eltérnek egymástól, az Üzemeltető azt alkalmazza, amelyik az érintett számára kedvezőbb. A GDPR-ból eredő jogok a nyelvi változattól függetlenül azonos terjedelemben illetik meg az érintetteket.