PURADESK · AI-INTEGRÁCIÓ

Adatkezelési tájékoztató

Privacy notice · PuraDesk AI integration

Hatályos / Effective: 2026. október 29. · Verzió / Version: 1.0

Szolgáltató / Provider: Gedeon Nyomdaipari és Szolgáltató Bt.
Székhely / Registered office: 2600 Vác, Köztársaság út 31., Magyarország / Hungary
Közösségi adószám / EU VAT number: HU29071522
Kapcsolat / Contact: info@gedeon.hu

1. A tájékoztató hatálya és az adatkezelő

Ez a tájékoztató a PuraDesk AI-integrációjának összekapcsolására és használatára vonatkozik. A szolgáltatást a fent megjelölt Gedeon Nyomdaipari és Szolgáltató Bt. (Gedeon) üzemelteti. Az integráció a felhasználó által engedélyezett hibajegyek, feladatok és statisztikák olvasását teszi lehetővé egy támogatott AI-szolgáltatásból. Nem helyettesíti az ügyfél szervezetének saját adatkezelési tájékoztatóját.

A Gedeon a kapcsolat működtetéséhez, biztonságához és a saját ügyfélkapcsolatához szükséges adatkezelések tekintetében adatkezelő. A PuraDeskbe az ügyfél által feltöltött üzleti és kapcsolattartói adatok tekintetében jellemzően az ügyfél szervezete az adatkezelő, a Gedeon pedig az ügyféllel kötött szerződés és utasításai szerint adatfeldolgozóként jár el. Az érintett üzleti rekordok kezelésének célját és jogalapját az ügyfél határozza meg.

2. Milyen adatokat kezelünk?

Az összekapcsolt szervezet és felhasználó azonosítói, az AI-kliens azonosítója, az engedélyezett hozzáférések, a kapcsolat állapota és időpontjai.
A bejelentkezéshez és a hozzáférés ellenőrzéséhez szükséges munkamenet- és OAuth-adatok, technikai tokenek, biztonsági és használati események.
A keresési kifejezések, szűrők és a lekérdezett rekordok azonosítói.
A válaszban az engedélyezett rekordok címei, állapotai, felelősei, ügyfél- és kapcsolattartói adatai, leírásai, üzenet-előnézetei, statisztikái és csatolmány-metaadatai. Belső üzenet csak az arra jogosult felhasználónak adható át.

A jelszót a PuraDesk saját bejelentkezési oldalán kell megadni; az nem kerül az AI-nak visszaadott eszközválaszba. Az integráció nem kér teljes AI-beszélgetést, és nem továbbít csatolmányfájlokat: az AI-kliens az eszközhívás paramétereit küldi, a PuraDesk pedig a jogosultsággal elérhető eredményt adja vissza. A rekordokban szereplő személyes adatok forrása az ügyfél szervezete és a PuraDeskben rögzített kommunikáció.

3. Célok és jogalapok

Az adatkezelés célja a kért lekérdezések teljesítése, a felhasználó azonosítása, a jogosultságok érvényesítése, az integráció működtetése és a visszaélések megelőzése. A felhasználóval kötött szerződés teljesítéséhez szükséges saját adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés b) pontja. Szervezeti felhasználók hozzáférésének kezelése és a rendszer biztonságának védelme esetén a jogalap a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek: az ügyfél számára nyújtott szolgáltatás szabályos, biztonságos működése és a jogosulatlan hozzáférés megelőzése. Jogszabályi kötelezettség teljesítésekor a 6. cikk (1) bekezdés c) pontja alkalmazandó.

Az OAuth-jóváhagyás technikai hozzáférési engedély; nem helyettesíti a szervezet által kezelt adatok megfelelő jogalapját. Ha valamely adatkezelés hozzájáruláson alapul, az bármikor visszavonható, a visszavonást megelőző adatkezelés jogszerűségének érintése nélkül.

4. Adatátadás és az AI-szolgáltató

A lekérdezés eredményét annak a szolgáltatásnak adjuk át, amelyet a felhasználó összekapcsolt a PuraDeskkel, például a ChatGPT-t üzemeltető OpenAI-nak vagy a Claude-ot üzemeltető Anthropicnak. Az integráció nem kapcsolódik automatikusan mindkét szolgáltatóhoz. A működtetésben tárhely-, infrastruktúra- és technikai üzemeltetési szolgáltatók vehetnek részt, a feladatukhoz szükséges hozzáféréssel. A szolgáltatókról és az alkalmazandó adatfeldolgozási feltételekről a kapcsolati címen kérhető tájékoztatás.

Az AI-szolgáltatóhoz átadott adatok további kezelésére az adott szolgáltató és az igénybe vett fiók vagy üzleti szerződés feltételei is vonatkoznak. Ezek a megőrzést, a modellfejlesztési felhasználást és az EGT-n kívüli adatkezelést is érinthetik. Az esetleges nemzetközi továbbítás jogi mechanizmusát és garanciáit a választott szolgáltatás aktuális adatvédelmi és szerződéses feltételei határozzák meg; részleteik a szolgáltatónál, illetve a Gedeon kapcsolati címén kérhetők. Az OAuth-kapcsolat önmagában nem garantál kizárólag EGT-n belüli adatkezelést.

5. Megőrzés és törlés

A hozzáférési token érvényessége 10 perc, egy frissítési tokené legfeljebb 30 nap, az engedélyezett kapcsolaté legfeljebb 90 nap. A kapcsolat korábban is visszavonható. Az OAuth-kérés 10 perc után lejár. Ezek érvényességi idők, nem minden tárolt adat automatikus törlési határidői.

A napi karbantartás a legalább egy napja lejárt OAuth-kéréseket, a régi forgalomkorlátozási rekordokat és a 90 napnál régebbi OAuth-eseményeket törlésre választja ki. A lejárt kapcsolatok és hozzájuk tartozó hitelesítő rekordok egy nap elteltével, a visszavont kapcsolatok legkésőbb 90 nap elteltével kerülnek a takarítás körébe. A feldolgozás kötegekben történik, ezért a tényleges törlés több karbantartási futást is igénybe vehet.

Az üzleti rekordok megőrzését az ügyfél szerződése, utasításai és jogszabályi kötelezettségei határozzák meg. A munkamenetek, biztonsági naplók és mentések megőrzésének szempontja a működés, az incidensek kivizsgálása, a helyreállíthatóság és az esetleges jogi igényekhez szükséges idő; nem az OAuth-token lejárata. Az adott szervezetre vonatkozó részletekről kérésre tájékoztatást adunk. A hozzáférés visszavonása nem törli a korábban átadott AI-beszélgetéseket vagy a PuraDesk üzleti rekordjait.

6. Jogosultságok, sütik és választási lehetőség

A hozzáférést az aktuális felhasználói jogosultságok, a szervezet és az engedélyezett műveletek korlátozzák. A szervezet adatvédelmi beállításai egyes mezőket kitakarhatnak; a részleges kitakarás nem anonimizálás. A bejelentkezési és engedélyezési folyamat működéséhez szükséges munkamenet-sütiket használunk. Ezek a biztonságos bejelentkezést és az engedélyezési folyamat összekapcsolását szolgálják. Ezek a tájékoztató oldalak nem töltenek be analitikai vagy hirdetési követőkódot.

Az integráció használata önkéntes. A szükséges azonosító és engedélyezési adatok nélkül az AI-kapcsolat nem hozható létre; ez önmagában nem zárja ki a PuraDesk webes használatát. Saját kapcsolatod a PuraDesk AI-kapcsolatok beállításaiban visszavonható. Az integráció olvasási eredményeket szolgáltat; önmagában nem hoz joghatással vagy hasonlóan jelentős hatással járó automatizált döntést.

7. Érintetti jogok és jogorvoslat

A GDPR feltételei szerint kérhető hozzáférés, helyesbítés, törlés, az adatkezelés korlátozása és adathordozhatóság. Jogos érdeken alapuló adatkezelés ellen tiltakozás tehető. Kérésedet az info@gedeon.hu címre küldheted. A jogosultság ellenőrzéséhez szükséges mértékben azonosítást kérhetünk. Főszabály szerint egy hónapon belül válaszolunk; az indokolt hosszabbításról és annak okáról ezen időn belül tájékoztatunk.

Az ügyfél által kezelt üzleti adatokkal kapcsolatos kérelmet az ügyfél adatkezelő szervezetéhez továbbítjuk, illetve annak teljesítésében a szerződésünk szerint közreműködünk. Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), illetve az illetékes felügyeleti hatósághoz fordulhatsz; bírósági jogorvoslat is igénybe vehető.

8. Változások

A tájékoztató aktuális változata ezen az oldalon érhető el. Lényeges változás esetén a szolgáltatás megfelelő tájékoztatási felületein is értesítést adunk. Kapcsolódó dokumentum: az AI-integráció felhasználási feltételei.

Privacy notice — English summary

This notice covers the PuraDesk AI integration operated by Gedeon Nyomdaipari és Szolgáltató Bt., at the registered address and contact above. Gedeon is the controller for its connection administration, security and customer relationship processing. The customer organization normally controls the business records it supplies; Gedeon processes those records under its contract and instructions.

The integration processes organization, user and client identifiers, granted permissions, connection timestamps and status, session and OAuth credentials, security events, search terms and filters. Permitted results may include ticket/task titles, descriptions, owners, contact/customer information, message previews, statistics and attachment metadata. Internal information requires permission. Business data originates from the customer organization and its recorded communications. The PuraDesk password and attachment files are not returned as tool results. The integration requests tool arguments, not complete AI conversations.

Processing supports requested retrieval, authentication, authorization, service operation and abuse prevention. The legal bases for Gedeon's own processing are contractual necessity (GDPR Article 6(1)(b)), legitimate interests in secure service operation and authorized organizational access (Article 6(1)(f)), and applicable legal obligations (Article 6(1)(c)). The customer determines the purposes and legal basis for its business records. OAuth approval grants technical access; it does not replace those legal bases. Where consent is the applicable basis, it can be withdrawn without affecting earlier lawful processing.

Results go to the AI service you connect, such as OpenAI or Anthropic. Hosting, infrastructure and technical operations providers may process information necessary for their work. Contact us for the applicable provider and processing arrangements. AI-provider retention, training use and international transfers depend on the chosen account and contract. Applicable safeguards and transfer mechanisms are described in that provider's terms and may be requested from it or Gedeon. Connecting does not guarantee EEA-only processing.

Access tokens are valid for 10 minutes, individual refresh tokens for up to 30 days, grants for up to 90 days and authorization requests for 10 minutes. Validity is not a universal deletion period. Daily batch maintenance selects requests expired for at least one day, old rate-limit records and OAuth events older than 90 days; expired grants and credentials become eligible after one day, revoked grants after 90 days. Batch processing can require several runs. Business-record retention follows customer instructions, contracts and legal duties. Separate session, security-log and backup retention depends on operational necessity, investigation, recovery and applicable claims; request organization-specific details from us.

Connection is optional; without required identity and authorization data it cannot operate, while ordinary PuraDesk access is not automatically removed. Necessary session cookies support login and consent. These notice pages load no analytics or advertising trackers. Permissions and tenant privacy controls limit results; partial redaction is not anonymization. Revoke access in PuraDesk AI connection settings. Revocation does not erase prior AI conversations or business records. This read-only integration itself makes no legally or similarly significant automated decisions.

Subject to GDPR conditions, you may request access, correction, deletion, restriction and portability, object to legitimate-interest processing and withdraw consent where relevant. Contact info@gedeon.hu; proportionate identity verification may be necessary. We normally respond within one month and notify you within that period of justified extensions. Customer-controlled record requests are handled with the relevant organization. You may complain to the Hungarian NAIH or your competent supervisory authority and seek judicial remedy. Material notice changes will be communicated through appropriate service channels. The Hungarian text above provides the full notice.