Adatvédelem
1. Kik vagyunk
A Dial Hanna üzemeltetője a Dial Hanna szolgáltatás (dialhanna.com). Kapcsolat: hello@dialhanna.com. Adatvédelmi tisztviselőt nem jelöltünk ki, mert a jogszabályok alapján jelenleg nem kötelező. A szolgáltató teljes azonosító adatai (név, székhely, nyilvántartási szám, adószám) a fizetős indulás előtt megjelennek ezen az oldalon.
2. Két szerep
- Weboldal-látogatók, várólista és fióktulajdonosok esetén a Dial Hanna az adatkezelő.
- A vállalkozást felhívó személyek esetén a vállalkozás az adatkezelő, a Dial Hanna pedig az adatfeldolgozási feltételek szerinti adatfeldolgozó (GDPR 28. cikk).
3. Mit kezelünk, miért, milyen alapon, meddig
| Adat | Cél | Jogalap | Megőrzés |
|---|---|---|---|
| Várólista e-mail | Indulási értesítés | Hozzájárulás, GDPR 6. cikk (1) a) | Törlési kérésig, vagy az indulás után 12 hónapig |
| Fiókadatok (Clerk) | A szolgáltatás működtetése | Szerződés, 6. cikk (1) b) | A fiók fennállása + 30 nap |
| Üzleti weboldal tartalma, tervezett GYIK | Q&A tervezet a vállalkozásnak | Feldolgozó, a vállalkozás utasítására | A fiók törléséig |
| Hívó telefonszám, hívás metaadatai, név (ha elhangzik), MI-összefoglaló és következő lépés, foglalás adatai | Hívás fogadása, a vállalkozás értesítése | Feldolgozó, a vállalkozás utasítására | A fiók lezárása + 30 nap |
| Szervernaplók | Biztonság | Jogos érdek, 6. cikk (1) f) | Kb. 30 nap |
Számlázás jelenleg nincs. Ha elindul, a számlák megőrzése a magyar számviteli kötelezettség szerint történik (jellemzően 8 év).
4. Amit nem csinálunk
- Nem rögzítünk és nem tárolunk hívás hangot. A hang csak átmenetileg áramlik a beszédfelismerő és a hangszintézis szolgáltatókhoz, hogy a hívást meg lehessen válaszolni.
- A hívás szövegét csak az összefoglaló elkészítéséhez használjuk, leiratot nem tárolunk.
- Nincs hanglenyomat, nincs hangalapú azonosítás (nincs biometrikus adat).
- Nincs érzelemfelismerés.
- Nem adunk el adatot, és nincs joghatással járó automatizált döntés.
5. Mesterséges intelligencia
Minden hívás elején Hanna elmondja, hogy a vállalkozás mesterséges intelligencia asszisztense. Az összefoglalók és a GYIK-tervezetek MI-generáltak, hibát tartalmazhatnak. A vállalkozás a GYIK-et jóváhagyás után teszi élővé. Az irányítópulton megjelenő összefoglaló mellett feltüntetjük: „MI-generált összefoglaló, hibákat tartalmazhat.”
6. Adatfeldolgozók (alvállalkozók)
| Név | Cél | Helyszín | Átvitel |
|---|---|---|---|
| Vercel | Tárhely / futtatás | Frankfurt (EU) | EU |
| Neon | Adatbázis | Frankfurt, eu-central-1 (EU) | EU |
| Clerk | Bejelentkezés | USA | DPF vagy SCC |
| Twilio | Demó telefon (US szám) | USA | DPF vagy SCC |
| Telnyx | Magyar telefonszámok | USA | DPF vagy SCC |
| ElevenLabs | Hangszintézis (TTS) | USA | DPF vagy SCC |
| Meta | Beszélgetés, beszédfelismerés, weboldal-import (standard modellek) | USA | DPF vagy SCC |
Az élő hívások és a weboldal-import Meta standard modelljeire mennek; Meta feltételei szerint ezeket a tartalmakat Meta nem használja modellek tanítására. (A Contributor módú modellek csak szintetikus tesztekhez használhatók.)
7. Adattovábbítás az USA-ba
Ahol a szolgáltató az EU–USA Data Privacy Framework szerint tanúsított, arra támaszkodunk; egyébként az Európai Bizottság általános szerződéses feltételeire (SCC). Az SCC-t tartalék biztosítékként is megjelöljük.
8. Jogok
Hozzáférés, helyesbítés, törlés, korlátozás, tiltakozás, adathordozhatóság, és a hozzájárulás visszavonása. A hívók először a vállalkozást keressék; mi segítünk a vállalkozásnak a válaszban. Panasz: NAIH, 1055 Budapest, Falk Miksa utca 9–11, naih.hu. Bírósághoz is fordulhat.
9. Sütik
Csak a működéshez szükséges sütiket használunk (Clerk munkamenet). Analitika jelenleg nincs; ha később bevezetjük, cookie-banner jelenik meg.
10. Változások
Az oldal tetején a verziószám és a dátum jelzi a frissítést. Lényeges változásról a fióktulajdonosokat e-mailben is értesítjük, ha van fiókjuk.
11. Adatfeldolgozás (GDPR 28. cikk)
Az alábbi feltételek az ÁSZF részét képezik, amikor a Dial Hanna a vállalkozás adatfeldolgozójaként kezeli a hívók és a személyzet adatait.
11.1 Tárgy, időtartam, jelleg, cél
Tárgy: a továbbított hívások fogadása, strukturált összefoglaló és következő lépés készítése és tárolása, Q&A tervezet a vállalkozás weboldalából.
Időtartam: a fiók fennállása, majd törlés 30 napon belül.
Jelleg és cél: automatizált hangasszisztens és utófeldolgozás a vállalkozás utasítására.
11.2 Adatok és érintettek
Adatok: hívó telefonszám, név ha elhangzik, a kérés az összefoglalóban, összefoglaló, következő lépés, foglalás adatai. Nincs tárolt hangfelvétel és nincs tárolt leirat.
Érintettek: a vállalkozást felhívó személyek, valamint a vállalkozás munkatársai (fiókhoz kapcsolódó adatok).
11.3 Utasítások és titoktartás
Csak a vállalkozás dokumentált utasításai szerint dolgozunk (az ÁSZF, a beállítások és az irányítópult). A hozzáféréssel rendelkező személyek titoktartásra kötelezettek (jelenleg a szolgáltató üzemeltetője).
11.4 Biztonság (GDPR 32. cikk)
- TLS a forgalomban
- Titkosítás nyugalmi állapotban az adatbázison
- Éles hozzáférés korlátozva az üzemeltetőre
11.5 További adatfeldolgozók
A vállalkozás általános felhatalmazást ad a fenti 6. pontban felsorolt alvállalkozókra. Új alvállalkozóról legalább 15 nappal előre értesítünk; a vállalkozás kifogással élhet.
11.6 Érintetti kérelmek és együttműködés
Segítünk az érintetti kérelmekben és a GDPR 32–36. cikk szerinti kötelezettségekben, a vállalkozás ésszerű kérésére.
11.7 Adatvédelmi incidens
A vállalkozást indokolatlan késedelem nélkül értesítjük; célunk 48 órán belül.
11.8 Törlés / visszaadás
A szerződés végén az adatokat töröljük vagy a vállalkozás kérésére visszaadjuk (a 30 napos törlési határidőn belül), kivéve ha a jog megőrzést ír elő.
11.9 Ellenőrzés és adattovábbítás
Ellenőrzés kérdőíves formában. Az USA-ba irányuló továbbítás biztosítékai a 7. pont szerint (DPF vagy SCC).
11.10 Melléklet — sablon a hívók tájékoztatásához
Másolja be a saját adatvédelmi tájékoztatójába (a [Vállalkozás] helyére a saját nevét írja):
A [Vállalkozás] hívásait, ha nem tudjuk felvenni, Hanna, a vállalkozás mesterséges intelligencia asszisztense fogadhatja. A hívást nem rögzítjük. A vállalkozás írásos összefoglalót és javasolt következő lépést kap. Hozzáférés vagy törlés iránti kérelemmel a vállalkozást keresse.
Privacy
1. Who we are
Dial Hanna is operated as Dial Hanna (dialhanna.com). Contact: hello@dialhanna.com. No DPO is appointed because none is required. The provider’s full legal identity (name, seat, registration number, tax number) will be published on this page before paid launch.
2. Two roles
- For website visitors, waitlist sign-ups and account holders, Dial Hanna is the controller.
- For people who call a business, that business is the controller and Dial Hanna is its processor under the data processing terms below (GDPR Art. 28).
3. What we process
| Data | Purpose | Legal basis | Retention |
|---|---|---|---|
| Waitlist email | Launch notice | Consent, Art. 6(1)(a) | Until removal request, or 12 months after launch |
| Account data (Clerk) | Running the service | Contract, Art. 6(1)(b) | Account term + 30 days |
| Business website content, drafted Q&A | Draft Q&A for the business | Processor, on the business’s instructions | Until the account is deleted |
| Caller phone number, call metadata, name if spoken, AI summary and next step, booking details | Answer calls, notify the business | Processor, on the business’s instructions | Until account closed + 30 days |
| Server logs | Security | Legitimate interest, Art. 6(1)(f) | About 30 days |
Invoicing is not live. When it is, invoices are kept under Hungarian accounting rules (typically 8 years).
4. What we don’t do
- We do not record or store call audio. Audio is streamed transiently to speech providers only to answer the call.
- Call text is used only to write the summary; we do not store a transcript.
- No voiceprints or voice-based identification (no biometric data).
- No emotion recognition.
- No selling of data, and no automated decisions with legal effect.
5. AI disclosure
At the start of every call Hanna says she is the business’s AI assistant. Summaries and drafted Q&A are AI-generated and can contain errors. The business reviews and approves Q&A before go-live. Dashboard summaries are labelled “AI-generated summary, may contain errors.”
6. Subprocessors
| Name | Purpose | Location | Transfer |
|---|---|---|---|
| Vercel | Hosting | Frankfurt (EU) | EU |
| Neon | Database | Frankfurt, eu-central-1 (EU) | EU |
| Clerk | Login | United States | DPF or SCCs |
| Twilio | Demo telephony (US number) | United States | DPF or SCCs |
| Telnyx | Hungarian phone numbers | United States | DPF or SCCs |
| ElevenLabs | Voice synthesis (TTS) | United States | DPF or SCCs |
| Meta | Conversation, speech-to-text, website import (standard models) | United States | DPF or SCCs |
Live call text and website import go to Meta’s standard models; under Meta’s terms that content is not used to train Meta models. Contributor-mode models are for synthetic tests only.
7. Transfers to the US
EU–US Data Privacy Framework where the vendor is certified; otherwise Standard Contractual Clauses (SCCs). We list SCCs as the fallback now.
8. Rights
Access, rectification, erasure, restriction, objection, portability, and withdrawing consent. Callers should contact the business first; we help the business respond. Complaint to NAIH, 1055 Budapest, Falk Miksa utca 9–11, naih.hu. You may also go to court.
9. Cookies
Essential only (Clerk session). No analytics; a banner would appear if we add any.
10. Changes
Version and date at the top of this page. Material changes are also emailed to account holders when accounts exist.
11. Data processing (GDPR Art. 28)
These terms form part of the Terms when Dial Hanna processes caller and staff data as the business’s processor.
11.1 Subject matter, duration, nature and purpose
Subject: answering forwarded calls; drafting and storing a structured summary and next step; drafting Q&A from the customer’s website.
Duration: the account, then deletion within 30 days.
Nature and purpose: automated voice assistant and post-call processing on the business’s instructions.
11.2 Data and data subjects
Data: caller number, name if spoken, the request as reflected in the summary, summary, next step, booking details. No stored audio and no stored transcript.
Subjects: people who call the business, and the business’s staff (account-related data).
11.3 Instructions and confidentiality
Processing only on documented instructions (Terms, settings, dashboard). People with access are under confidentiality (today, the operator).
11.4 Security (Art. 32)
- TLS in transit
- Encryption at rest on the database
- Production access limited to the operator
11.5 Subprocessors
General authorisation for the subprocessors listed in section 6 above. At least 15 days’ notice of changes; the business may object.
11.6 Data-subject requests and cooperation
We help with data-subject requests and with Art. 32–36 duties, on the business’s reasonable request.
11.7 Breach notice
We notify the customer without undue delay; target within 48 hours.
11.8 Deletion or return
At the end of the contract we delete or, on request, return the data (within the 30-day deletion window), unless law requires retention.
11.9 Audit and transfers
Audit by questionnaire. Transfer safeguards as in section 7 (DPF or SCCs).
11.10 Appendix — caller notice template
Paste into your own privacy notice (replace [Business] with your name):
If [Business] cannot answer your call, Hanna, an AI assistant of [Business], may pick up. The call is not recorded. The business receives a written summary and a suggested next step. For access or deletion, contact the business.