A magyar webshop-tulajdonosok rendszeresen aggódnak: a chatbot bevezetése GDPR-szempontból milyen kockázatokkal jár? Ez a cikk konkrét válaszokat ad, és egy adatvédelmi tájékoztató-sablonnal is készít.
⚠️ Ez a cikk általános információt nyújt, nem konkrét jogi tanácsot. A saját webshopod GDPR-megfelelőségét egy adatvédelmi szakértővel ellenőrizd.
Mit gyűjt egy AI chatbot?
A ShopChatly chatbot a vásárlók következő adatait gyűjti:
| Adat | Mikor | Hogyan tárolva |
|---|---|---|
| Beszélgetés-tartalom | Minden chat-üzenet | Titkosítva (AES-256) |
| Session ID | Az első kattintáskor | Session storage (böngésző) + DB |
| Időbélyegek | Minden üzenet | Adatbázis |
| IP cím | Csak rate-limit célra | Memóriában, 60 másodpercig |
| User agent | Statisztikákhoz | Anonimizálva |
Amit NEM gyűjtünk (kifejezetten kizárva):
- Név, email cím (kivéve, ha a vásárló operátor-átkapcsolást kér — akkor explicit megadja)
- Hitelkártya-, fizetési adatok
- Cookie-alapú tracking (nem használunk reklámsütit)
- Geolokációs adatok
- Browser fingerprinting
A GDPR jogi alapok
A GDPR a chat-adatok kezelését több jogalapon is engedélyezi:
1. Hozzájárulás (Article 6(1)(a))
A vásárló a chat első használatakor egy GDPR-elfogadó dobozt lát:
A chat használatával elfogadod, hogy üzeneteidet feldolgozzuk a válaszadáshoz. A chatbotot a [Bolt neve] üzemelteti. Adatvédelem | Elfogadom
Csak az „Elfogadom” gombra kattintás után tud küldeni üzenetet.
2. Szerződéses teljesítés (Article 6(1)(b))
Ha a vásárló konkrét rendelési kérdést tesz fel, a chatbot adatkezelése a szerződéses teljesítés keretében történik (pl. „Hol van a 12345-ös rendelésem?“).
3. Jogos érdek (Article 6(1)(f))
A bot által tárolt anonim statisztikák (pl. „Hány vásárló kérdezett a 25-ös méret felől?”) jogos érdek alapján használhatók a webshop fejlesztésére.
A magyar Adatvédelmi Tájékoztatóba mit kell írni?
A meglévő adatvédelmi tájékoztatódat bővítsd ezzel a szakasszal:
AI chatbot adatkezelés
Webshopunkban a ShopChatly AI chatbot szolgáltatást használjuk a vásárlói kérdések megválaszolására. A chatbot az alábbi adatokat kezeli:
- Beszélgetés-tartalom: az általad beírt üzenetek és a chatbot válaszai. Tárolás: maximum 90 napig, AES-256 titkosítással.
- Session ID: egy random azonosító, amely a beszélgetést egyetlen folyamattá kapcsolja össze. Tárolás: session storage (a böngésződ-ben), 24 óra inaktivitás után törlődik.
- IP cím: kizárólag a visszaélésszerű használat (spam, túl gyakori üzenetek) szűrésére, anonim módon. Nem tároljuk hosszabb távon.
Az adatok feldolgozója: ShopChatly (Axit Kft., 6098 Tass, Dunasor utca 10., adószám 13954428-2-03), mint adatfeldolgozó. Adattovábbítás harmadik országba: nincs (EU-s adatközpont).
Jogalap: GDPR 6. cikk (1) bekezdés a) pont (hozzájárulás), b) pont (szerződéses teljesítés), f) pont (jogos érdek — anonim statisztika).
Jogod van: hozzáférni az adataidhoz, töröltetni, módosítani, korlátozni a feldolgozást, adathordozhatóságot kérni. Ezt írásban jelezd a [info@bolt.hu] címen.
Konkrét lépések a megfeleléshez
1. Adatvédelmi tájékoztatód frissítése
Az új szakasz beillesztése (lásd fentebb). Ezt egyszer kell megcsinálni, és a webshop láblécében elérhető legyen.
2. A GDPR-elfogadó banner ellenőrzése
A ShopChatly chatbot alapból GDPR-bannerrel indul. A vásárlónak el kell fogadnia, mielőtt üzenhet. Ez automatikus, nincs vele dolgod.
3. Adatkezelési Megállapodás (DPA)
A ShopChatly mint adatfeldolgozó (Axit Kft.) automatikusan DPA-t ír alá veled, amikor az ÁSZF-et elfogadod a regisztrációkor. A DPA tartalmazza:
- Az adatfeldolgozás célját
- A feldolgozott adatkategóriákat
- Az adatkezelési időtartamot
- Az adattovábbítási tilalmakat
- A biztonsági intézkedéseket
- Az alvállalkozók listáját
A DPA elérhető a dashboardodban: Beállítások → Adatvédelem → DPA letöltése.
4. Adattörlési kérelem kezelése
Ha egy vásárló adattörlést kér (GDPR „elfelejtéshez való jog”), a ShopChatly admin felületen:
- Beállítások → GDPR → Adattörlés
- Add meg a vásárló session ID-jét (a vásárló a saját chat-böngészőjéből kimásolja)
- 1 kattintással törlődik a teljes beszélgetés-előzmény
A folyamat legfeljebb 30 napon belül kell történnie a GDPR-előírás szerint.
5. Adat-export (adathordozhatóság)
Ha egy vásárló a chat-adatait exportálni szeretné, ugyanezen a felületen JSON-formátumban letölthető.
Mit ne csinálj
1. Ne hagyd ki a GDPR-banner-t
Néhány webshop „kényelemből” letiltja a GDPR-bannert a chatbotnál — ez súlyos hiba. NAIH (a magyar adatvédelmi hatóság) bírság-tartománya 50 000 — 20 000 000 Ft.
2. Ne tárolj feleslegesen
Ne kérdezz a chatbottól olyan vásárlói adatokat, amire nincs konkrét célod. Pl. „Mi a születési dátumod?” → felesleges, hacsak nem a webshop konkrét működéséhez kell.
3. Ne adj át chat-adatokat harmadik félnek
A chat-előzményeket nem szabad a marketing-csapatnak vagy retargeting-eszközöknek (Facebook Pixel, Google Ads) átadni. A ShopChatly automatikusan kizárja ezt — a chat-adatokat csak a saját boltod adminja látja, senki más.
A NAIH és a chatbotok
A NAIH 2024-es állásfoglalása szerint az AI chatbotokra ugyanazok a GDPR-szabályok vonatkoznak, mint az élő ügyfélszolgálatra. Két különleges szempont:
-
Automatizált döntéshozatal: ha a chatbot automatikus döntést hoz (pl. „Megrendelése elutasítva, mert…”), a vásárlónak joga van emberi felülvizsgálatot kérni. A ShopChatly soha nem hoz ilyen döntést — csak információt szolgáltat. Tehát ez itt nem releváns.
-
Profilalkotás: ha a bot tartós profilt hoz létre a vásárlóról (pl. „Ez a vásárló a 4. visszatérő, 80 000 Ft összköltséggel”), az profilalkotás. A ShopChatly nem alkot ilyen profilt — minden beszélgetés a session ID alapján független.
Sablon — Adatkezelési Tájékoztató kiegészítő szöveg
Másold be a meglévő dokumentumodba:
[XX. szakasz] AI Chatbot adatkezelés
Adatkezelő: [A te céged neve és adatai]
Adatfeldolgozó: ShopChatly (Axit Kft., 6098 Tass, Dunasor utca 10.,
adószám 13954428-2-03)
Kezelt adatok:
- Chatbot-üzenetek tartalma
- Session azonosító
- Időbélyegek
- IP cím (csak rate-limit célra, nem tárolva hosszabb távon)
Jogalap: GDPR 6. cikk (1) a), b), f)
Tárolási idő: maximum 90 nap
Adatfogadó: kizárólag az adatfeldolgozó
Adattovábbítás harmadik országba: nincs
A vásárló jogai: hozzáférés, törlés, módosítás, korlátozás,
adathordozhatóság, panasz a NAIH-hoz
Kapcsolat az adatvédelmi kérdésekben: [a webshop info címe]Kérdezz a saját adatvédelmi szakértődtől — vagy próbáld ki a 14 napos szabad próba alatt.