Jelen keretmegállapodás a HOPPX Ltd. („Szolgáltató”) és a szerződő autókereskedés („Ügyfél”) között jön létre a „HOPPcars Smart Dealer” online felület, tárhely-, szoftver- és ügyfélkezelési modulok B2B igénybevételére. A kereskedő fogyasztókkal fennálló autóeladási ügyleteinek eladója kizárólag a kereskedő.
Az Ügyfél tudomásul veszi, hogy a generatív AI kimenet ellenőrzendő: a járműadatok, a valós futásteljesítmény, felszereltség, ár, elérhetőség és hirdetések publikálás előtti ellenőrzése a kereskedő felelőssége. Az AI képszerkesztés nem szolgálhat sérülés vagy járműállapot eltitkolására.
Szerepkörök: A kereskedő saját weboldalán és saját CRM-jében rögzített leadek tekintetében a kereskedő az Adatkezelő, a HOPPx Core pedig a GDPR 28. cikk szerinti Adatfeldolgozó. A központi HOPPcars kereső és a B2B jelentkezési felület tekintetében a központi üzemeltető önálló adatkezelőként jár el.
AI-tanítási tilalom (4.11 pont): A Szolgáltató a kereskedő személyes CRM- és beszélgetési adatait saját vagy felhasználókon átívelő AI-modell tanítására vagy más partner profilalkotására soha nem használja fel.
Pénzügyi dokumentumok tilalma: Jövedelemigazolás, bankszámlakivonat és személyi okmánymásolat soha nem kerülhet a kereskedői CRM-be.
| Szolgáltató | Szolgáltatás | Régió | Garancia / DPA |
|---|---|---|---|
| HOPPX Core On-Premise CPU/ONNX Engine | Digitális autószalon háttérkivágás és képfeldolgozás helyi szerveren | EU – Németország | Helyi feldolgozás, külső AI-modell tanítás tilos (Belső HOPPx Core SLA) |
| Hetzner Online GmbH | Cloud VPS (CPX32) és S3-kompatibilis Object Storage | EU – Németország (Nürnberg / Falkenstein) | EGT-n belüli adatkezelés (ISO 27001) (Hetzner DPA v2025) |
| Postmark (ActiveCampaign LLC) | Tranzakciós e-mail értesítések (lead, próbaút, DSAR) | EU / US (EU-US Data Privacy Framework + SCC) | Standard Contractual Clauses (SCC) + DPF (Postmark DPA v2025) |
| Adatkör / Entitás | Jogalap | Megőrzési idő | Törlési trigger |
|---|---|---|---|
| Biztonsági és cross-tenant auditnapló | GDPR 32. cikk adatbiztonság | 730 nap | 24 hónap után archiválás/törlés |
| Nem konvertált HOPPY chat munkamenet | GDPR 6(1)(f) jogos érdek | 90 nap | 90 nap inaktivitás után automatikus anonimizálás |
| Lezárt autóeladás és számlázási bizonylat | GDPR 6(1)(c) számviteli kötelezettség | 2920 nap | Számviteli tv. szerinti 8 év |
| Cookie (CMP) és marketing hozzájárulási napló | GDPR 7(1) bizonyíthatóság | 1825 nap | Visszavonástól / lejárattól számított 5 év |
| Aktív kereskedői CRM érdeklődő (Lead) | GDPR 6(1)(b) szerződés előkészítése | 365 nap | Utolsó interakciótól számított 12 hónap vagy törlési kérelem |
Platformüzemeltető és technológiai szolgáltató: HOPPX Ltd. · Fejlesztési és üzemeltetési partner: RISE RFID s.r.o. (Tercsinecz Martin) · Szerverhelyszín: Hetzner Online GmbH (EU – Németország).
AI Act 50. cikk tájékoztatás: A platformon működő HOPPY egy mesterséges intelligencián alapuló asszisztens, a virtuális szalonképek pedig digitálisan szerkesztett háttérrel készülnek, az eredeti fotók megőrzése mellett.