Adatvédelmi és adatkezelési tájékoztató

Hatályos: 2026. október 15-től
Weboldal: https://fada-ai.com
Szolgáltatás: FADA AI szolgáltatások
Adatkezelő: GERGELY Group Kft.

Ez a tájékoztató bemutatja, hogy a FADA márka alatt működő weboldal és szolgáltatás milyen személyes adatokat kezel, milyen célból, milyen jogalapon, mennyi ideig, és milyen jogok illetik meg az érintetteket.

1. Az adatkezelő adatai

Adatkezelő neve: GERGELY Group Kft.
Székhely: 1131 Budapest, Dolmány utca 11. A. ép. földszint 5. ajtó
Cégjegyzékszám: 01-09-470191
Adószám: 33121613-2-41
Közösségi adószám: HU33121613
Nyilvántartó bíróság: Fővárosi Törvényszék Cégbírósága
Weboldal: https://fada-ai.com
Kapcsolattartási e-mail: info@fada-ai.com
Alternatív e-mail: info@thegergely.com
Telefon: +352 661 719 555; +36 30 312 4484

A FADA a GERGELY által nyújtott AI-alapú ügyfélkommunikációs, chatbot, voice AI, automatizációs, leadkezelési, időpontfoglalási és kapcsolódó digitális szolgáltatások márkája.

2. A FADA szerepe az adatkezelésben

A FADA két szerepben járhat el:

Önálló adatkezelőként, amikor saját weboldalát, ajánlatkéréseit, ügyfélkapcsolatait, számlázását, marketingkommunikációját és support folyamatait kezeli.
Adatfeldolgozóként, amikor egy ügyfél megbízásából, az ügyfél céljai szerint kezeli az ügyfél látogatóinak, érdeklődőinek, leadjeinek, végfelhasználóinak vagy ügyfeleinek adatait.

Ha a FADA az ügyfél nevében kezel adatot, az ügyfél minősül adatkezelőnek, a FADA pedig adatfeldolgozónak. Ilyen esetben a felek külön adatfeldolgozói megállapodást kötnek vagy fogadnak el.

3. Kezelt adatok köre

A FADA szolgáltatásai során az alábbi személyes adatok kezelése történhet:

név, cégnév, kapcsolattartói adatok;
e-mail-cím, telefonszám;
számlázási adatok, cím, adószám, fizetési státusz;
weboldali űrlapban, ajánlatkérésben, chatben, telefonhívásban vagy üzenetben megadott adatok;
chatbot- és voice AI-beszélgetések tartalma, ha az adott szolgáltatás be van kapcsolva;
WhatsApp, Messenger, Instagram DM, e-mail vagy más kommunikációs csatornán érkező üzenetek, ha ilyen integráció aktív;
időpontfoglalási, leadminősítési és CRM-adatok;
AI agent beállítások, promptok, tudástárba feltöltött dokumentumok, weboldal-tartalmak, FAQ-k és szöveges anyagok;
felhasználói fiókadatok, jogosultsági adatok és belépési adatok;
technikai adatok, például IP-cím, böngésző, eszközadatok, naplóállományok, használati statisztikák és cookie-azonosítók;
ügyféltámogatáshoz kapcsolódó adatok.

A FADA nem kéri és nem várja el különleges személyes adatok feltöltését, ideértve különösen egészségügyi adatokat, biometrikus adatokat, politikai véleményt, vallási meggyőződést, szakszervezeti tagságot, szexuális életre vagy irányultságra vonatkozó adatokat. Kérjük, az élő demóban ne adjon meg egészségügyi, bankkártya- vagy más érzékeny adatot. Különleges adatok üzleti feldolgozása csak előzetesen tisztázott céllal, GDPR 9. cikk szerinti feltétellel, megfelelő szerződéses és technikai garanciák mellett engedélyezhető; ezek hiányában ilyen adatot nem kérünk, és a szükségtelenül beküldött adat törléséről intézkedünk. Az ügyfél felelőssége nem szünteti meg a FADA saját kötelezettségeit.

4. Adatkezelési célok és jogalapok

4.1. Kapcsolatfelvétel és ajánlatkérés

Cél: érdeklődések megválaszolása, ajánlat készítése, kapcsolatfelvétel.
Kezelt adatok: név, cégnév, e-mail, telefonszám, weboldal, üzenet tartalma.
Jogalap: a GDPR 6. cikk (1) b) pontja, ha az érintett maga a leendő szerződő fél; vállalkozás kapcsolattartója esetén a 6. cikk (1) f) pontja szerinti jogos érdek az érdeklődés megválaszolásához és üzleti kapcsolattartáshoz. Az adatok megadása önkéntes, de megfelelő elérhetőség nélkül a választ vagy ajánlatot nem tudjuk biztosítani.

4.2. Szerződés teljesítése

Cél: FADA szolgáltatások nyújtása, ügyfélfiók létrehozása, chatbotok, voice AI megoldások és automatizmusok üzemeltetése, support biztosítása.
Kezelt adatok: ügyféladatok, kapcsolattartói adatok, fiókadatok, beállítások, tartalmak, kommunikációs adatok.
Jogalap: a GDPR 6. cikk (1) b) pontja a természetes személy szerződő fél esetén; jogi személy kapcsolattartóinál a 6. cikk (1) f) pontja szerinti jogos érdek a szerződéses kommunikációhoz. A szolgáltatáshoz szükséges fiók- és kapcsolattartói adatok hiányában a teljesítés nem biztosítható.

4.3. Számlázás és könyvelés

Cél: számla kiállítása, fizetések kezelése, jogszabályi könyvelési kötelezettségek teljesítése.
Kezelt adatok: név, cégnév, cím, adószám, fizetési adatok, tranzakciós azonosító.
Jogalap: GDPR 6. cikk (1) c) pont, különösen az adózási és számviteli kötelezettségek. A kötelező számlázási adatok hiányában számla és fizetős előfizetés nem biztosítható.

4.4. Chatbot, voice AI és AI agent működtetése

Cél: automatikus válaszadás, ügyfélkommunikáció, leadgyűjtés, időpontfoglalás, visszahívási kérések kezelése, tudástár-alapú tájékoztatás és ügyfélkiszolgálás támogatása.
Kezelt adatok: chatüzenetek, hívásadatok, beküldött kérdések, leadadatok, telefonszám, e-mail-cím, tudástár-tartalom és agentbeállítások.
Jogalap: az ügyfél és a végfelhasználó viszonyától függően szerződés teljesítése, jogos érdek vagy hozzájárulás. Ha a FADA adatfeldolgozóként jár el, a pontos jogalapot az ügyfél mint adatkezelő határozza meg.

4.5. Ügyféltámogatás

Cél: technikai segítségnyújtás, hibakeresés, szolgáltatásminőség fenntartása.
Kezelt adatok: kapcsolatfelvételi adatok, hibaleírás, technikai naplók, üzenetváltás.
Jogalap: szerződés teljesítése és jogos érdek.

4.6. Marketingkommunikáció

Cél: hírlevelek, ajánlatok, edukációs tartalmak és szolgáltatással kapcsolatos tájékoztatók küldése.
Kezelt adatok: név, e-mail-cím, kommunikációs preferenciák.
Jogalap: GDPR 6. cikk (1) a) pont szerinti hozzájárulás. Természetes személynek e-mailben vagy más közvetlen elektronikus csatornán reklámot előzetes, egyértelmű és kifejezett hozzájárulás alapján küldünk; önmagában a meglévő ügyfélkapcsolat nem pótolja ezt. A hozzájárulás bármikor, ingyenesen visszavonható a levélben biztosított leiratkozással vagy az info@fada-ai.com címen. A szerződés teljesítéséhez szükséges technikai és számlázási értesítés nem hírlevél.

4.7. Weboldalmérés, cookie-k és biztonság

Cél: a weboldal működésének biztosítása, teljesítménymérés, hibakeresés, visszaélések megelőzése, analitika és kampánymérés.
Kezelt adatok: IP-cím, eszközadatok, cookie-k, használati adatok, látogatási statisztikák.
A szükséges működéshez és informatikai biztonsághoz kapcsolódó adatkezelés jogalapja a GDPR 6. cikk (1) f) pontja szerinti jogos érdek; a kifejezetten kért funkció teljesítéséhez szükséges adatkezelésnél a 6. cikk (1) b) pontja is alkalmazható. A nem szükséges analitikai és marketing célú eszközhozzáféréshez előzetes hozzájárulás szükséges; a kapcsolódó személyesadat-kezelés jogalapja a 6. cikk (1) a) pont. A visszaélés-megelőzés jogos érdeke a weboldal, a fiókok és az adatok védelme.

5. AI szolgáltatások és automatizált működés

A FADA AI-alapú rendszereket használhat szövegek értelmezésére, válaszok generálására, leadek előszűrésére, időpontfoglalás támogatására, hívások kezelésére és ügyfélkommunikáció automatizálására.

Az AI válaszok gépi úton készülnek, ezért pontatlanságot, hibát vagy hiányos információt tartalmazhatnak. Az AI-válasz nem helyettesít szakmai, jogi, orvosi vagy pénzügyi döntést. Ez a figyelmeztetés nem zárja ki az adatkezelő jogszabályi felelősségét. Ilyen döntésekhez emberi ellenőrzés szükséges.

A FADA nem használja az ügyfelek adatait saját AI modell tanítására, kivéve ha erről az érintett ügyféllel külön, kifejezetten és írásban megállapodik. A platform és a választott modell szolgáltatójához továbbított üzenetekre az alkalmazott szolgáltatói és adatfeldolgozói feltételek is irányadók. Az élő demó szimuláció: nem végez valós ügyfélfoglalást vagy hívásindítást; FADA-konzultáció a külön időpontfoglalási felületen véglegesíthető. A weboldali demó célja nem kizárólag automatizált, joghatással vagy hasonlóan jelentős következménnyel járó döntés meghozatala. Az üzleti érdeklődés előminősítése nem ilyen döntés; emberi felülvizsgálat az info@fada-ai.com címen kérhető.

6. Harmadik fél szolgáltatók és alfeldolgozók

A FADA a szolgáltatás nyújtásához harmadik fél szolgáltatókat vehet igénybe. Ilyenek lehetnek különösen:

AI platform és chatbot infrastruktúra szolgáltatók;
AI modell szolgáltatók;
tárhely-, felhő-, biztonsági és CDN szolgáltatók;
fizetési szolgáltatók;
e-mail, kommunikációs és ügyféltámogatási szolgáltatók;
időpontfoglalási, CRM és automatizációs szolgáltatók;
analitikai és marketing szolgáltatók, ha ilyenek be vannak kapcsolva.

A weboldal és az ügyfélút az alábbi szolgáltatói kategóriákat érinti: FADA/Stammer.ai chatbotplatform és a beállított AI-modell szolgáltatója; Stripe fizetési és előfizetési rendszer; Cal.com időpontfoglalás; Google szolgáltatások a beágyazott YouTube-videóhoz és a bekapcsolt méréshez; Microsoft Clarity a látogatói viselkedés elemzéséhez. A tárhely-, biztonsági, e-mail- és könyvelési közreműködők csak feladatukhoz szükséges adatot kaphatnak. A közvetlen szerződéses adatfeldolgozó és a szolgáltatói lánc további alfeldolgozója nem azonos szerep. A Stripe egyes fizetési és visszaélés-megelőzési feladatokban önálló adatkezelőként is eljárhat. Ügyfélrendszerekben további kommunikációs és CRM-szolgáltató csak a ténylegesen aktivált integráció szerint érintett; az ügyfélspecifikus címzetteket az adatfeldolgozói megállapodás rögzíti. A FADA olyan szolgáltatókat igyekszik igénybe venni, amelyek megfelelő technikai és szervezési intézkedéseket alkalmaznak az adatok védelme érdekében.

7. Nemzetközi adattovábbítás

A FADA szolgáltatásai során egyes adatok az Európai Gazdasági Térségen kívüli szolgáltatókhoz is továbbításra kerülhetnek, különösen akkor, ha az alkalmazott technológiai szolgáltató vagy AI modell szolgáltató az Egyesült Államokban vagy más harmadik országban működik.

Harmadik országba adattovábbítás csak a GDPR V. fejezete szerinti feltételekkel történhet: alkalmazható megfelelőségi határozat alapján, vagy megfelelő garanciával, például az Európai Bizottság által elfogadott általános szerződési feltételekkel és az indokolt kiegészítő intézkedésekkel. Egy szolgáltató általános adatvédelmi ígérete önmagában nem adattovábbítási jogalap. Az alkalmazott garanciáról és annak másolatáról az info@fada-ai.com címen kérhető tájékoztatás. A FADA nem állítja, hogy minden szolgáltatás EU-only adattárolással működik.

8. Adatmegőrzés

A FADA az adatokat csak addig kezeli, amíg az adott cél teljesítéséhez szükséges, vagy amíg jogszabály előírja.

Irányadó megőrzési idők:

Ajánlatkérési adatok: az utolsó kapcsolatfelvételtől számított legfeljebb 2 év, ha nem jön létre szerződés.
Szerződés és igényérvényesítés iratai: a szerződés fennállása alatt, majd főszabály szerint a polgári jogi igény elévüléséig (általában öt év); az elévülés megszakadása, nyugvása vagy folyamatban lévő jogvita ezt módosíthatja. Ez nem teszi szükségessé az összes chatüzenet öt évig történő megőrzését.
Számviteli bizonylatok és az azokat alátámasztó adatok: a számviteli törvény 169. §-a szerint legalább nyolc évig.
Fogyasztói panasz és érdemi válasz: három évig.
Chat-, hívás- és leadadatok: az ügyfél beállításai, a szolgáltatás célja és a szerződés szerint; törlési kérés esetén indokolatlan késedelem nélkül, ha nincs jogi akadály.
Marketingadatok: a hozzájárulás visszavonásáig vagy leiratkozásig.
Technikai naplók: biztonsági és hibakeresési célból korlátozott ideig.

Ha a FADA adatfeldolgozóként jár el, az ügyfél kérheti az adatok törlését vagy exportját a szerződés és a technikai lehetőségek szerint.

9. Adatbiztonság

A FADA megfelelő technikai és szervezési intézkedéseket alkalmaz az adatok védelme érdekében. Ilyen intézkedések lehetnek:

hozzáférés-korlátozás;
erős jelszavak és kétfaktoros hitelesítés, ahol elérhető;
titkosított adatkapcsolat;
szerepkör-alapú jogosultságkezelés;
naplózás és hibakövetés;
szolgáltatói biztonsági beállítások;
rendszeres hozzáférés-felülvizsgálat.

Az interneten keresztüli adattovábbítás és elektronikus adattárolás soha nem garantálható 100%-os biztonsággal, de a FADA a kockázatokkal arányos védelemre törekszik.

10. Érintetti jogok

Az érintett jogosult:

tájékoztatást kérni az adatkezelésről;
hozzáférést kérni a róla kezelt adatokhoz;
pontatlan adatai helyesbítését kérni;
adatai törlését kérni;
az adatkezelés korlátozását kérni;
tiltakozni jogos érdeken alapuló adatkezelés ellen;
hozzájárulását bármikor visszavonni;
adathordozhatóságot kérni, ha annak feltételei fennállnak;
panaszt tenni felügyeleti hatóságnál.

A kérelmeket az info@fada-ai.com e-mail-címen lehet benyújtani. A kérelmekre indokolatlan késedelem nélkül, főszabály szerint egy hónapon belül válaszolunk. Összetett vagy nagyszámú kérelemnél a határidő további két hónappal meghosszabbítható; erről és az okáról az első hónapon belül értesítjük. A joggyakorlás főszabály szerint ingyenes; kivétel csak a GDPR szerint, igazoltan alkalmazható. Azonosítást csak a szükséges és arányos mértékben kérünk. Elutasításkor közöljük az okot és a jogorvoslatot. A hozzájárulás visszavonása a korábbi adatkezelés jogszerűségét nem érinti. Közvetlen üzletszerzés ellen bármikor tiltakozhat; ilyen célú adatkezelést ezt követően nem folytatunk. Jogos érdek esetén a saját helyzetével kapcsolatos okból tiltakozhat. Adathordozhatóság a hozzájárulás vagy szerződés alapján, automatizáltan kezelt adatokra kérhető. A törlés joga nem írja felül a kötelező bizonylatmegőrzést vagy a jogi igényekhez szükséges kezelést.

11. Panasztételi lehetőség

Magyarországon az adatvédelmi felügyeleti hatóság:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Web: https://www.naih.hu
E-mail: ugyfelszolgalat@naih.hu
Levelezési cím: 1363 Budapest, Pf.: 9.
Székhely: 1055 Budapest, Falk Miksa utca 9-11.

A NAIH-eljárás benyújtási módjáról és az aktuális ügyintézésről a https://www.naih.hu/ugyfelszolgalat-kapcsolat oldalon tájékozódhat; a fenti e-mail általános ügyfélszolgálati cím. Az érintett a lakóhelye vagy szokásos tartózkodási helye szerinti felügyeleti hatóságnál is panaszt tehet, illetve bírósághoz fordulhat.

12. A tájékoztató módosítása

A FADA jogosult a jelen adatvédelmi és adatkezelési tájékoztatót módosítani. A lényeges változásokról a FADA a weboldalon vagy más megfelelő csatornán tájékoztatást ad. A mindenkor hatályos változat a FADA weboldalán érhető el.

13. Sütik, külső tartalmak és a beállítások kezelése

A weboldal láblécénél elérhető Sütik / Sütihozzájárulás módosítása felületen módosíthatja a választható célokat. A böngészőben a sütik törölhetők és tilthatók. A nem szükséges méréshez adott hozzájárulás megtagadása önmagában nem feltétele az alapvető weboldal használatának.

A Google mérési és hirdetési szolgáltatásai cookie- és eszközazonosítókat, oldalmegtekintési és eseményadatokat kezelhetnek. A Microsoft Clarity munkamenet-visszajátszást és viselkedéselemzést biztosít, ezért képernyőn megjelenő tartalmak és használati események is érintettek lehetnek. Kérjük, a demóba ne írjon érzékeny adatot. A YouTube-videó és a chat betöltése a külső szolgáltató felé technikai adatkapcsolatot hozhat létre; a cookie-mentes videóbeágyazás sem jelent teljes adatforgalom-mentességet. A tényleges cookie-neveket, célokat és élettartamokat a hozzájárulás-kezelő szolgáltatásonkénti részleteivel együtt kell értelmezni.

Szolgáltatói tájékoztatók: https://privacy.microsoft.com/hu-hu/privacystatement ; https://policies.google.com/privacy?hl=hu ; https://stripe.com/privacy ; https://cal.com/privacy ; https://stammer.ai/privacy-policy . A külső tájékoztatók nem helyettesítik a FADA saját felelősségét.

14. Adatforrások és alkalmazott szabályok

Az adatokat főszabály szerint az érintettől vagy a nevében eljáró kapcsolattartótól kapjuk, illetve a weboldal használata során keletkeznek. Ügyfél által átadott végfelhasználói adatnál az ügyfél adja meg az adatforrást és a tájékoztatást. Ha a FADA önálló adatkezelőként más forrásból szerez személyes adatot, a GDPR 14. cikke szerinti tájékoztatást is biztosítja.

A tájékoztatót a GDPR, a 2011. évi CXII. törvény, az elektronikus hírközlés és elektronikus kereskedelem vonatkozó szabályai, valamint a természetes személyek reklámcélú megkeresésére irányadó 2008. évi XLVIII. törvény alapján kell alkalmazni. Az általános szerződési feltételek és az adatkezelési tájékoztató elfogadása nem jelent automatikus marketinghozzájárulást.

Privacy and Data Processing Notice

Effective from: September 8, 2026 Website: https://fada-ai.com Service: FADA AI services Data Controller: GERGELY Group Kft. This notice explains what personal data is processed by the FADA website and services, for what purposes, on what legal basis, for how long, and what rights data subjects have.

1. Data Controller Details

Data Controller: GERGELY Group Kft. Registered address: 1131 Budapest, Dolmány utca 11. Building A, ground floor, door 5, Hungary Company registration number: 01-09-470191 Tax number: 33121613-2-41 Website: https://fada-ai.com Contact email: info@fada-ai.com Alternative email: info@thegergely.com Phone: +352 661 719 555; +36 30 312 4484 FADA is the brand under which GERGELY provides AI-based customer communication, chatbot, voice AI, automation, lead management, appointment booking, and related digital services.

2. FADA’s Role in Data Processing

FADA may act in two different roles: As an independent data controller, when it processes data related to its own website, enquiries, customer relationships, billing, marketing communication, and support processes. As a data processor, when it processes an end customer’s visitors, leads, end users, or customers on behalf of and according to the instructions of a FADA client. Where FADA processes data on behalf of a client, the client is the data controller and FADA acts as data processor. In such cases, the parties enter into or accept a separate data processing agreement.

3. Categories of Personal Data Processed

Depending on the service and configuration, FADA may process the following categories of personal data:

name, company name, and contact details;
email address and phone number;
billing details, address, tax number, and payment status;
data submitted through website forms, enquiries, chat, phone calls, or messages;
content of chatbot and voice AI conversations, where the relevant service is enabled;
messages received through WhatsApp, Messenger, Instagram DM, email, or other communication channels, where such integrations are active;
appointment booking, lead qualification, and CRM-related data;
AI agent settings, prompts, knowledge base documents, website content, FAQs, and other text materials;
user account data, permissions, and login data;
technical data such as IP address, browser type, device data, log files, usage statistics, and cookie identifiers;

customer support-related data. FADA does not request or expect special categories of personal data, including health data, biometric data, political opinions, religious beliefs, trade union membership, or data concerning sex life or sexual orientation. If a client nevertheless uploads or submits such data, this remains within the client’s responsibility unless otherwise agreed in writing in advance.

4. Purposes and Legal Bases of Processing

Contact and enquiries: to respond to enquiries, prepare offers, and communicate with prospects. Data processed may include name, company name, email, phone number, website, and message content. Legal basis: pre-contractual steps or legitimate interest. Performance of contract: to provide FADA services, create customer accounts, operate chatbots, voice AI solutions and automations, and provide support. Legal basis: performance of contract. Billing and accounting: to issue invoices, process payments, and comply with accounting and tax obligations. Legal basis: legal obligation. Chatbot, voice AI, and AI agent operation: to provide automated replies, customer communication, lead capture, appointment booking, callback handling, knowledge-base responses, and customer service support. Legal basis: contract performance, legitimate interest, or consent, depending on the relationship between the client and the end user. Where FADA acts as processor, the client determines the applicable legal basis. Customer support: to provide technical support, troubleshoot issues, and maintain service quality. Legal basis: contract performance and legitimate interest. Marketing communication: to send newsletters, offers, educational content, and service-related updates. Legal basis: consent or, for existing customer relationships, legitimate interest with an unsubscribe option. Website analytics, cookies, and security: to operate the website, measure performance, troubleshoot errors, prevent abuse, run analytics, and measure campaigns. Legal basis: legitimate interest or consent for non-essential cookies.

5. AI Services and Automated Operation

FADA may use AI-based systems to understand text, generate responses, pre-qualify leads, support appointment booking, handle calls, and automate customer communication. AI-generated responses are produced by machine-based systems and may contain inaccuracies, errors, or incomplete information. FADA is not responsible if a client or end user makes a legal, medical, financial, professional, or other important decision solely on the basis of an AI-generated response. Human review is required for such decisions. FADA does not use client data to train its own AI models unless this is separately, expressly, and in writing agreed with the relevant client. AI model providers used by FADA process data according to their own terms.

6. Third-Party Providers and Subprocessors

FADA may use third-party providers to deliver the service. These may include:

AI platform and chatbot infrastructure providers;
AI model providers;
hosting, cloud, security, and CDN providers;
payment service providers;
email, communication, and customer support providers;
appointment booking, CRM, and automation providers;

analytics and marketing providers, where enabled. The current list of subprocessors is available in a separate document or on a separate webpage. FADA aims to use providers that apply appropriate technical and organisational measures to protect personal data.

7. International Data Transfers

Some data may be transferred to providers outside the European Economic Area, particularly where a technology provider or AI model provider operates in the United States or another third country. In such cases, FADA aims to ensure that transfers take place under appropriate legal safeguards, such as an adequacy decision, standard contractual clauses, data processing agreements, provider privacy commitments, or other GDPR-compliant mechanisms. FADA does not claim that all services operate with EU-only data storage.

8. Data Retention

FADA processes data only for as long as necessary for the relevant purpose or as required by law. Indicative retention periods: Enquiry data: up to 2 years from the last contact if no contract is concluded. Contractual and customer data: for the duration of the contract and thereafter until the end of the applicable limitation period. Billing and accounting data: for the period required by accounting and tax laws. Chat, call, and lead data: according to client settings, service purpose, and contract terms; deletion requests are handled without undue delay where no legal obstacle exists. Marketing data: until withdrawal of consent or unsubscribe. Technical logs: for a limited period for security and troubleshooting purposes. Where FADA acts as processor, the client may request deletion or export of data according to the contract and technical possibilities.

9. Data Security

FADA applies appropriate technical and organisational measures to protect personal data. These may include:

access restrictions;
strong passwords and two-factor authentication where available;
encrypted data connections;
role-based access control;
logging and error tracking;
security settings provided by third-party services;

regular access reviews. Data transmission over the internet and electronic storage can never be guaranteed to be 100% secure, but FADA aims to apply protection proportionate to the risks.

10. Data Subject Rights

Data subjects have the right to:

request information about data processing;
request access to their personal data;
request correction of inaccurate data;
request deletion of their data;
request restriction of processing;
object to processing based on legitimate interest;
withdraw consent at any time;
request data portability where applicable;

lodge a complaint with a supervisory authority. Requests may be submitted to info@fada-ai.com. FADA handles requests without undue delay and within the deadline required by law.

11. Complaint Authority

In Hungary, the competent data protection supervisory authority is: Hungarian National Authority for Data Protection and Freedom of Information Website: https://www.naih.hu Email: ugyfelszolgalat@naih.hu Postal address: 1363 Budapest, Pf.: 9., Hungary Seat: 1055 Budapest, Falk Miksa utca 9-11., Hungary A data subject may also turn to a court if they believe that the processing of their personal data is unlawful.

12. Changes to This Notice

FADA may amend this Privacy and Data Processing Notice. Material changes will be communicated on the website or through another appropriate channel. The current version is available on the FADA website.