VocalX®Communication Platform
HUEN
Bemutatót kérek

Adatfeldolgozási Feltételek

a VocalX Communication Platform felhőalapú kontaktcenter és AI Platform (SaaS) és a Telefonszolgáltatás igénybevételéhez – GDPR 28. cikk (3) bekezdés szerinti adatfeldolgozási megállapodás

Hatályos: 2026. október 1.

A. RÉSZ – A SZEMÉLYES ADATOK FELDOLGOZÁSÁNAK FELTÉTELEI

1. Bevezető rendelkezések

1.1 Általános rendelkezések. Az AB Telecom Ipari, Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (AB TELECOM Kft., székhely: 4029 Debrecen, Senyei-Oláh u. 39.; a továbbiakban: Szolgáltató vagy Adatfeldolgozó) és az Ügyfél (a továbbiakban: Ügyfél vagy Adatkezelő) az Egyedi Előfizetői Szerződés, a VocalX Telefonszolgáltatási ÁSZF és a VocalX Platform Szolgáltatási Feltételek (együttesen: Szerződés) alapján szolgáltatások nyújtásában állapodtak meg. A jelen Adatfeldolgozási Feltételek (a továbbiakban: Feldolgozási Feltételek) a Szerződés mellékletét és elválaszthatatlan részét képezik. A nagy kezdőbetűs fogalmak jelentése – eltérő rendelkezés hiányában – megegyezik a Szerződésben meghatározottakkal.

1.2 Adatfeldolgozói minőség. Mivel a Szolgáltató a Szolgáltatások nyújtása során az Ügyfél nevében és utasításai szerint személyes adatokat kezel, a Szolgáltató az Ügyfél adatfeldolgozójaként jár el. A jelen Feldolgozási Feltételek a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló (EU) 2016/679 rendelet (a továbbiakban: GDPR) 28. cikk (3) bekezdése és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) szerinti adatfeldolgozási szerződésnek minősülnek.

1.3 Felhatalmazás. Az Ügyfél felhatalmazza a Szolgáltatót, hogy az Ügyfél által a Szolgáltatások keretében rendelkezésre bocsátott vagy a Szolgáltatások során keletkezett személyes adatokat a jelen Feldolgozási Feltételek szerinti terjedelemben, az Ügyfél utasításai alapján, a Szolgáltató szerződéses kötelezettségeinek teljesítéséhez szükséges mértékben kezelje.

1.4 A feldolgozott adatok köre. A feldolgozott személyes adatok köre az Ügyfél által megrendelt Szolgáltatásoknak és a Szerződés „Kezelt személyes adatok típusai” mellékletében megjelölt adatkategóriáknak felel meg.

1.5 Az Ügyfél felelőssége. Az Ügyfél felel a személyes adatok kezelésével kapcsolatos adatkezelői kötelezettségek teljesítéséért, különösen az érintettek megfelelő tájékoztatásáért (ideértve a hívásrögzítésről és a mesterséges intelligencia alkalmazásáról szóló tájékoztatást), a jogalap fennállásáért, szükség esetén a hozzájárulás beszerzéséért, valamint az érintetti kérelmek (hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság) kezeléséért. A Szolgáltató ezek teljesítésében az Ügyfelet segíti, de az Ügyfél tevékenységének pontosságáért és jogszerűségéért nem felel.

2. A feldolgozás tárgya, az érintettek és az adatok kategóriái

2.1 A feldolgozás tárgya. A feldolgozás tárgyát az Ügyfél által a „Kezelt személyes adatok típusai” mellékletben megjelölt személyes adatok képezik (a továbbiakban: Személyes Adatok). Ha ténylegesen nem történik adatátadás, a Szolgáltató nem köteles azt kikényszeríteni; az adatátadás megtörténtének bizonyítása az Ügyfelet terheli.

2.2 Különleges adatok. Ha az Ügyfél a mellékletben megjelöli, hogy a GDPR 9. cikke szerinti különleges személyes adatok (különösen egészségügyi adatok) kezelésére is sor kerül, az Ügyfél szavatolja, hogy rendelkezik a kezelés jogalapjával és a 9. cikk (2) bekezdése szerinti kivétellel. Különleges adatok feldolgozására a Szolgáltató kizárólag a felek külön írásbeli kiegészítő megállapodása alapján vállalkozik, amely rögzíti a fokozott technikai és szervezési intézkedéseket, a bevonható alfeldolgozók körét (különösen az MI-szolgáltatók kizárását vagy korlátozását) és a felelősség megosztását. Ilyen megállapodás hiányában a Szolgáltató a különleges adatok tekintetében fokozott biztonsági vagy egyéb speciális kötelezettséget nem vállal, és az azok kezeléséből eredő következményekért az Ügyfél felel.

2.3 Az adatkör változása. Ha a feldolgozott Személyes Adatok köre változik, az Ügyfél köteles a Szolgáltatónak e-mailben újonnan kitöltött és aláírt „Kezelt személyes adatok típusai” dokumentumot küldeni.

2.4 Érintettek kategóriái. A Személyes Adatok az Ügyfél ügyfeleire, potenciális ügyfeleire, hívó és hívott feleire, munkavállalóira és Jogosult Felhasználóira, valamint minden olyan személyre vonatkozhatnak, akinek adatait az Ügyfél a Szolgáltatások keretében a Szolgáltatónak átadja vagy a Szolgáltatásokon keresztül kezeli.

3. A feldolgozás jellege és célja

3.1 Jelleg. A Szolgáltató a Személyes Adatokat automatizált, elektronikus módon kezeli. A feldolgozás magában foglalja a Személyes Adatok tárolását, biztonsági mentését, a Szolgáltatások nyújtása körében történő hozzáférést és megjelenítést, a hívások közvetítését és – az Ügyfél beállítása szerint – rögzítését, az SMS-üzenetek továbbítását, az Ügyfél utasítása szerinti harmadik rendszerekkel történő összekapcsolást, valamint – az Ügyfél kifejezett engedélyezése esetén – a mesterséges intelligencia alapú feldolgozást (beszédfelismerés, átirat készítése, beszédszintézis, összegzés, hangulatelemzés, virtuális asszisztens).

3.2 Cél. A feldolgozás célja a VocalX Communication Platform felhőalapú kontaktcenter és AI Platform (SaaS), valamint a telefonszolgáltatás nyújtása, egyes funkcióinak használhatóvá tétele és a szoftver rendelkezésre állásának biztosítása a Szerződés keretében. További feldolgozási célok a Szerződés szerinti Szolgáltatások köréből következhetnek. A Szolgáltató a Személyes Adatokat saját céljaira – ideértve MI-modellek betanítását – nem használja fel.

3.3 Kapcsolódó jogszabályok. Az Ügyfél kijelenti, hogy a Szolgáltatásokat nem használja az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény 14. §-át, a gazdasági reklámtevékenységről szóló 2008. évi XLVIII. törvény 6. §-át, az Eht. közvetlen üzletszerzésre vonatkozó rendelkezéseit, valamint a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvényt sértő kereskedelmi közlemények, telemarketing-hívások vagy SMS-ek küldésére. Jogsértés esetén a Szolgáltató a Szolgáltatás nyújtását kompenzáció nélkül megtagadhatja. Ha felügyeleti hatóság eljárást indít, az Ügyfél teljes körű együttműködést nyújt, és ha a Szolgáltatót az Ügyfél magatartása miatt bírság vagy kártérítési igény terheli, azt az Ügyfél a Szolgáltató írásbeli felhívására megtéríti.

4. A feldolgozás időtartama

4.1 A Személyes Adatok feldolgozása a Szerződés időtartama alatt, illetve amíg az Ügyfél a Szerződés teljesítésével összefüggésben erre utasítja a Szolgáltatót, történik. A Szolgáltató a Szerződés teljes időtartama alatt megfelel az adatvédelmi jogszabályokban meghatározott kötelezettségeknek, kivéve, ha a Szerződésből egyértelmű, hogy azok a megszűnés után is fennmaradnak.

4.2 A megőrzési idő meghatározása. Az Ügyfél kifejezetten tudomásul veszi, hogy a Szolgáltatások keretében kezelt Személyes Adatok – különösen a hívásfelvételek, átiratok, ügyfélnyilvántartások – megőrzési idejét az Ügyfél határozza meg – az átiratok esetén a Platform beállításaiban, a hívásfelvételek esetén a Szolgáltatóhoz intézett utasítással (amíg a beállítás a Platformon nem érhető el); utasítás hiányában a hívásfelvételek a Szerződés időtartama alatt megőrzésre kerülnek; a Szolgáltató a megőrzési időt nem vizsgálja és nem határozza meg. Az Ügyfél felel azért, hogy a beállított megőrzési idő a jogszabályoknak megfelel.

4.3 Forgalmi és helymeghatározási adatok. A Szolgáltató kijelenti, hogy amennyiben az Eht. hatálya alá tartozó elektronikus hírközlési szolgáltatást nyújt, az Eht. 159/A. §-a szerinti adatokat (különösen a hívó és hívott szám, a hívás időpontja és időtartama, sikertelen hívások adatai) a jogszabályban meghatározott ideig (1 év, sikertelen hívások esetén fél év) saját adatkezelőként megőrzi, és azokat kizárólag a jogszabályban meghatározott hatóságok részére adja át. E tekintetben a Szolgáltató adatkezelőként jár el, és e feldolgozásra a jelen Feldolgozási Feltételek nem terjednek ki.

5. A Szolgáltató további jogai és kötelezettségei

5.1 A kötelezettségek összefoglalása. A Személyes Adatok feldolgozása során a Szolgáltató köteles:

a) a Személyes Adatokat kizárólag az Ügyfél dokumentált utasításai alapján kezelni; egyértelműség kedvéért a Szerződés szerinti kötelezettségeknek megfelelő feldolgozás az Ügyfél utasításának megfelelő feldolgozásnak minősül;

b) a Személyes Adatok harmadik országba vagy nemzetközi szervezetnek történő továbbítása tekintetében az Ügyfél utasításait követni, kivéve, ha a feldolgozást a Szolgáltatóra alkalmazandó uniós vagy tagállami jog írja elő; ilyen esetben a Szolgáltató a feldolgozás előtt tájékoztatja az Ügyfelet e jogi előírásról, ha a jogszabály ezt fontos közérdekből nem tiltja;

c) biztosítani, hogy a Személyes Adatok kezelésére feljogosított személyek titoktartási kötelezettséget vállaljanak, vagy jogszabályon alapuló titoktartási kötelezettség alatt álljanak;

d) a feldolgozás jellegének figyelembevételével megfelelő technikai és szervezési intézkedésekkel – amennyiben lehetséges – segíteni az Ügyfelet az érintetti jogok gyakorlására irányuló kérelmek megválaszolásában;

e) segíteni az Ügyfelet a feldolgozás biztonságának biztosítására, az adatvédelmi incidensek hatóságnak és – adott esetben – érintetteknek történő bejelentésére, az adatvédelmi hatásvizsgálat elvégzésére és az előzetes konzultációra vonatkozó kötelezettségeinek teljesítésében, a feldolgozás jellegének és a Szolgáltató rendelkezésére álló információknak a figyelembevételével;

f) az Ügyfél döntése szerint a Szerződés megszűnésekor a Személyes Adatokat törölni vagy visszaszolgáltatni, és a meglévő másolatokat törölni, kivéve, ha uniós vagy tagállami jog a tárolást előírja; a megszűnés utáni adatkezelés részletes szabályait az 5.2 pont tartalmazza;

g) az Ügyfél vagy az általa megbízott ellenőr részére a jelen Feldolgozási Feltételekben foglalt kötelezettségek teljesítésének ellenőrzését (ideértve az auditot és a helyszíni vizsgálatot) lehetővé tenni és abban közreműködni; az ellenőrzés részletes szabályait az 5.3 és 5.4 pont tartalmazza;

h) az Ügyfél rendelkezésére bocsátani minden olyan információt, amely a GDPR és más adatvédelmi jogszabályok szerinti kötelezettségek teljesítésének igazolásához szükséges;

i) haladéktalanul tájékoztatni az Ügyfelet, ha véleménye szerint valamely utasítás sérti a GDPR-t vagy más adatvédelmi rendelkezést.

5.2 A Szerződés megszűnése, adatexport. A Szerződés megszűnése esetén a Szolgáltató lehetővé teszi, hogy az Ügyfél a Személyes Adatokat a Platform exportfunkciójával, illetve kérésére a Szolgáltató által átadott állományban (hívásadatok táblázatos – CSV/XLS – formátumban, hívásfelvételek hangfájlként) a megszűnést követő 30 napon belül díjmentesen exportálja. Ha az Ügyfél e határidőn belül nem exportál, a Szolgáltató a Személyes Adatokat zárolt (karantén) állapotban a megszűnéstől számított 6 hónapig tárolja; ezen időszakban az Ügyfél az adatok exportját a Díjszabás szerinti díj ellenében kérheti. A 6 hónap elteltével a Szolgáltató a Személyes Adatokat véglegesen, helyreállíthatatlanul törli, ideértve a biztonsági mentéseket is azok rotációja szerint. Az Ügyfél kérésére a Szolgáltató a törlésről írásbeli igazolást ad.

5.3 Ellenőrzés (audit). Az Ügyfél az ellenőrzésre irányuló kérelmét kizárólag a Szolgáltató info@abtelecom.hu e-mail címére küldheti. A kérelem beérkezését követően a felek előzetesen megállapodnak (a) az ellenőrzés lehetséges időpontjában, a biztonsági intézkedésekben és a titoktartás biztosításának módjában, valamint (b) az ellenőrzés várható kezdetében, terjedelmében és időtartamában. Ha a kérelemtől számított 30 napon belül nem születik megállapodás, az ellenőrzés feltételeit a Szolgáltató határozza meg. Az ellenőrzés évente legfeljebb egyszer, Munkaidőben, az üzletmenet indokolatlan zavarása nélkül végezhető; a Szolgáltató a több ügyfelet kiszolgáló infrastruktúra biztonsága érdekében az ellenőrzést független tanúsítvány vagy auditjelentés bemutatásával is teljesítheti.

5.4 Ellenőr. A Szolgáltató írásban kifogást emelhet az Ügyfél által kijelölt ellenőr ellen, ha az a Szolgáltató megítélése szerint nem kellően képzett, nem független, a Szolgáltató versenytársa vagy egyébként nyilvánvalóan alkalmatlan. Kifogás esetén az Ügyfél más ellenőrt jelöl ki, vagy az ellenőrzést maga végzi el.

5.5 Érintetti kérelmek. Ha a Szolgáltatóhoz a Személyes Adatok feldolgozásával kapcsolatos kérelem érkezik harmadik személytől – különösen az Ügyfél érintettjétől jogai gyakorlására irányulóan –, a Szolgáltató a beérkezéstől számított 5 munkanapon belül tájékoztatja az Ügyfelet, és a kérelem GDPR szerinti teljesítéséhez szükséges segítséget megadja. A Szolgáltató az érintettnek közvetlenül nem válaszol, kivéve, ha erre az Ügyfél utasítja.

5.6 További adatfeldolgozók bevonása. Az Ügyfél általános felhatalmazást ad további adatfeldolgozók (alfeldolgozók) bevonására. A Szolgáltatások típusától függően a Szolgáltató az Alfeldolgozói Listában felsorolt további adatfeldolgozókat veheti igénybe; a lista mindenkor hatályos változata a vocalx.eu/legal címen érhető el. Az Ügyfél köteles a lista naprakészségét ellenőrizni.

5.7 Kifogás alfeldolgozó ellen. A Szolgáltató az új alfeldolgozó bevonásáról annak megkezdése előtt legalább 14 nappal írásban (e-mailben és az Alfeldolgozói Lista módosításával) tájékoztatja az Ügyfelet. Az Ügyfél a bevonás ellen 14 napon belül indokolt kifogást emelhet. Kifogás hiányában a Szolgáltató az alfeldolgozót bevonja. Kifogás esetén a Szolgáltató azt megvizsgálja, és ha megalapozottnak találja, az alfeldolgozót nem vonja be; ellenkező esetben a Szolgáltató jogosult a Szerződés érintett részének nyújtását megszüntetni, vagy a Szerződést 30 napos felmondási idővel felmondani, anélkül, hogy ez szerződésszegésnek minősülne.

5.8 Az alfeldolgozók kötelezettségei. Ha a Szolgáltató további adatfeldolgozót von be, ezt az adatfeldolgozót szerződésben ugyanazon adatvédelmi kötelezettségek terhelik, mint amelyeket a jelen Feldolgozási Feltételek a Szolgáltatóra rónak, különösen a megfelelő technikai és szervezési intézkedések végrehajtása tekintetében. Ha az alfeldolgozó nem teljesíti kötelezettségeit, a Szolgáltató teljes felelősséggel tartozik az Ügyfél felé az alfeldolgozó kötelezettségeinek teljesítéséért.

5.9 Harmadik országba történő továbbítás. Ha valamely alfeldolgozó az Európai Gazdasági Térségen kívül található, vagy onnan fér hozzá a Személyes Adatokhoz, a Szolgáltató biztosítja, hogy a továbbítás a GDPR V. fejezetének megfelelően, érvényes jogi garancia alapján történjék: az Európai Bizottság megfelelőségi határozata (különösen az EU–USA Adatvédelmi Keretrendszer – Data Privacy Framework – szerinti tanúsítás) vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések (SCC) alapján, szükség esetén kiegészítő intézkedésekkel. A Szolgáltató az alfeldolgozóknál – ahol az elérhető – az EGT-n belüli adatfeldolgozási és adatrezidencia-beállításokat alkalmazza. Az MI-feldolgozás alapértelmezés szerint a Szolgáltató saját, Magyarországon, a Szolgáltató debreceni telephelyén üzemelő, titkosított (WireGuard) hálózati alagúton keresztül elérhető szerverén történik; külső MI-szolgáltatók bevonására kizárólag az Ügyfél kifejezett engedélyezése esetén (Platform Feltételek 4.5 pont) kerül sor.

5.10 Költségek. Eltérő írásbeli megállapodás hiányában a felek a Feldolgozási Feltételek teljesítésével, az Ügyfél kérelmeinek kezelésével, a segítségnyújtással és az ellenőrzéssel kapcsolatos saját költségeiket maguk viselik, legfeljebb 0,5 munkanap (4 óra) terjedelemig; e mértéket meghaladóan a Szolgáltató a Díjszabás szerinti támogatási óradíjat jogosult felszámítani.

6. A Személyes Adatok biztonsága

6.1 Biztonsági kötelezettség. A Szolgáltató olyan technikai és szervezési intézkedéseket alkalmaz és tart fenn, amelyek megakadályozzák a Személyes Adatokhoz való jogosulatlan vagy véletlen hozzáférést, azok módosítását, megsemmisítését vagy elvesztését, jogosulatlan továbbítását, egyéb jogosulatlan feldolgozását vagy visszaélését.

6.2 Konkrét intézkedések. A Szolgáltató különösen a következő intézkedéseket alkalmazza a megfelelő biztonsági szint biztosítására:

a) a Személyes Adatok titkosítása átvitel közben (TLS 1.2+, a böngészős kezelői alkalmazásban DTLS-SRTP), a tárolt adatokhoz való hozzáférés szigorú korlátozása (kizárólag privát hálózaton elérhető adatbázis, hozzáférési kulcsokkal védett objektumtár), valamint – ahol lehetséges – álnevesítés;

b) a feldolgozó rendszerek folyamatos bizalmasságának, integritásának, rendelkezésre állásának és ellenálló képességének biztosítása; az intézkedések működésének rendszeres ellenőrzése;

c) fizikai vagy technikai incidens esetén a Személyes Adatok rendelkezésre állásának és hozzáférhetőségének kellő időben történő helyreállítása (óránkénti adatbázis-mentés elkülönített tárolóba, redundáns objektumtár, dokumentált helyreállítási eljárás);

d) a technikai és szervezési intézkedések hatékonyságának rendszeres tesztelésére, felmérésére és értékelésére szolgáló eljárás;

e) a B. részben meghatározott további intézkedések.

6.3 Adatvédelmi incidens. Ha a Szolgáltató a Személyes Adatokat érintő adatvédelmi incidenst észlel, arról az Ügyfelet indokolatlan késedelem nélkül, de legkésőbb az észlelést követő 48 órán belül értesíti, és észszerű erőfeszítést tesz, hogy az incidensről ismert minden információt – különösen a GDPR 33. cikk (3) bekezdésében meghatározott körben – az Ügyfél rendelkezésére bocsásson. A Szolgáltató az Ügyfél biztonsági incidenssel kapcsolatos segítségkérésére ugyanezen határidőn belül válaszol. Az érintettek és a felügyeleti hatóság értesítéséről az Ügyfél mint adatkezelő dönt.

6.4 Titoktartás a megszűnés után. A Szerződés megszűnése nem mentesíti a Szolgáltatót, munkavállalóit és a Személyes Adatokkal kapcsolatba került megbízott harmadik személyeket a titoktartás alól; a titoktartási kötelezettség a Szerződés megszűnése után, a Szolgáltatóval fennálló jogviszonyuk időtartamától függetlenül fennmarad.

6.5 Jogellenes utasítás. Ha az Ügyfél olyan utasítást ad vagy a Szolgáltatásokat olyan módon használja, amely a GDPR vagy más jogszabály megsértését eredményezi, és ennek alapján a Szolgáltatót felügyeleti vagy más hatóság szankcionálja, vagy érintettek kártalanítására köteles, az Ügyfél a Szolgáltatót kártalanítja és a felmerült károkat megtéríti.

6.6 A kártérítés korlátozása. Ha a Szolgáltató az Ügyfélnek kártérítésre köteles, e kötelezettség a Szerződésben (Platform Feltételek 11.2 pont, Telefonszolgáltatási ÁSZF 14.2 pont) meghatározott összegre korlátozódik, kivéve, ha jogszabály kötelezően eltérően rendelkezik.

6.7 Adatvédelmi kapcsolattartás. A Szolgáltató adatvédelmi kérdésekben a dpo@abtelecom.hu címen érhető el.

B. RÉSZ – TECHNIKAI ÉS SZERVEZÉSI INTÉZKEDÉSEK

A Szolgáltató a Személyes Adatok védelmére a GDPR 32. cikkével összhangban legalább az alábbi intézkedéseket alkalmazza:

1. Hozzáférés-ellenőrzés

  • Szerepkör-alapú hozzáférés-kezelés (RBAC) a Platformon; minden Jogosult Felhasználó egyedi azonosítóval rendelkezik, a hozzáférést az Ügyfél adminisztrátora kezeli.
  • Jelszavas vagy egyszer használatos, e-mailben küldött belépési hivatkozással történő hitelesítés; a jogosultságokat (kezelő, felügyelő, ügyféladminisztrátor) szerepkörönként kell kiosztani.
  • Jelszószabályzat (minimális hossz, komplexitás), sikertelen bejelentkezések korlátozása, munkamenet-lejárat.
  • A Szolgáltató munkavállalói kizárólag a feladatuk ellátásához szükséges mértékben, egyedi azonosítóval, naplózott módon férnek hozzá az Ügyféladatokhoz (support, hibaelhárítás, az Ügyfél kérésére).
  • Az infrastruktúrához való adminisztratív hozzáférés kizárólag SSH-kulccsal, engedélyezett IP-címekről történik; jelszavas távoli belépés nem engedélyezett.

2. Titkosítás és adatátvitel

  • Webes felület és API: TLS 1.2 vagy újabb, HSTS.
  • Böngészős kezelői alkalmazás: SIP-jelzés WSS (TLS), média DTLS-SRTP; hagyományos SIP-végpontok és a hírközlési partner felé a végpont, illetve a partner által támogatott módon.
  • Tárolt adatok: az adatbázis kizárólag a Szolgáltató privát hálózatán érhető el, hitelesítéssel; a hívásfelvételek és a biztonsági mentések hozzáférési kulccsal védett, nem nyilvános objektumtárban tárolódnak.
  • Az alfeldolgozók felé történő adattovábbítás kizárólag titkosított csatornán.

3. Infrastruktúra és fizikai biztonság

  • Az adatok az Európai Unióban, a Hetzner Online GmbH (Gunzenhausen, Németország) nürnbergi adatközpontjában tárolódnak, amely ISO/IEC 27001 tanúsítással, 24/7 fizikai őrzéssel, beléptető-rendszerrel, tűz- és áramvédelemmel rendelkezik. Az MI-feldolgozás (átirat, beszédszintézis, összegzés) a Szolgáltató saját, Magyarországon, a Szolgáltató debreceni telephelyén üzemelő, titkosított (WireGuard) hálózati alagúton keresztül elérhető szerverén történik, zárt, beléptetéssel védett helyiségben; a feldolgozott hanganyag ott nem kerül tartós tárolásra.
  • Ügyfelek (tenantok) logikai elkülönítése az adatbázis és a tárhely szintjén.
  • Központi tűzfal, behatolásészlelés, DDoS-védelem, automatikus IP-tiltás gyanús forgalom esetén.
  • A kimenő telefonos forgalom engedélyezett hívásirányokra korlátozása; sikertelen SIP-hitelesítési kísérletek esetén automatikus IP-tiltás.

4. Rendelkezésre állás, mentés, helyreállítás

  • Óránkénti automatikus adatbázis-mentés az elsődleges környezettől elkülönített tárolóba; a mentések megőrzési ideje 90 nap. A hívásfelvételek redundáns objektumtárban tárolódnak.
  • Dokumentált katasztrófa-helyreállítási eljárás; helyreállítási célidő (RTO) 8 óra, helyreállítási pont (RPO) 1 óra.
  • Folyamatos monitorozás automatikus riasztással.

5. Naplózás és nyomon követhetőség

  • A Platform naplózza a bejelentkezéseket, adminisztratív műveleteket, adatexportokat és a hívásfelvételekhez való hozzáférést; a naplók legalább 90 napig megőrzésre kerülnek.
  • Az infrastruktúra-szintű hozzáférések és változtatások naplózottak.

6. Szervezési intézkedések

  • Írásbeli információbiztonsági és adatvédelmi szabályzat; a munkavállalók rendszeres adatvédelmi oktatása és titoktartási kötelezettsége.
  • Incidenskezelési eljárás a 6.3 pont szerinti értesítési határidőkkel.
  • Az alfeldolgozókkal írásbeli adatfeldolgozási megállapodás; az alfeldolgozók rendszeres felülvizsgálata.
  • Adatminimalizálás: a Szolgáltató csak a Szolgáltatás nyújtásához szükséges adatokat kezeli; a hívásfelvételek és átiratok megőrzését az Ügyfél szabályozza (4.2 pont); a lejárt átiratok automatikusan törlődnek.
  • Fejlesztési környezet elkülönítése az éles környezettől; éles Személyes Adat fejlesztési célra nem használható.

AB TELECOM Kft. · Radák Balázs ügyvezető