A BMD mesterséges intelligencia szolgáltatásainak körébe tartozó feltételek és kikötések

Adatvédelem, adatkezelés és felhasználási esetek a BMD Rendszerház Kft. mesterséges intelligencia (MI) eszközeinek használata során

Ez a dokumentum tájékoztatást nyújt a BMD Rendszerház Kft. által kínált, mesterséges intelligenciával (MI) kapcsolatos eszközök adatkezeléséről, valamint egyéb vonatkozó tudnivalókról.

Utolsó frissítés: állapot 2026.07.23

1.1. Általános információk az adatkezelésről

A BMD által kínált MI-megoldások esetében – az adott MI-eszköztől és az NTCS-ben alkalmazott konfigurációtól függően – különböző MI-modellek és technikai infrastruktúrák kerülhetnek alkalmazásra. Az MI-eszközök konkrét technikai megvalósítása – különösen az igénybe vett szolgáltatók, az adatfeldolgozás helye és az esetleges adattovábbítás tekintetében – mindig az NTCS-ben beállított konfigurációtól függ.
Amennyiben saját MI-erőforrásokat vagy egyedi konfigurációkat használ, Ön felelős azért, hogy az adatkezelés megfeleljen a saját követelményeinek és elvárásainak.
Az alábbi áttekintés általános tájékoztatást nyújt az alkalmazott (al)szolgáltatókról, valamint az ezekhez kapcsolódó adatvédelmi keretfeltételekről.

Az alkalmazott szolgáltatók és alvállalkozók áttekintése

A technikai kapcsolódás az egyes MI-modellekhez a Cortecs GmbH (1090 Bécs) szolgáltatón keresztül is történhet. A Cortecs GmbH tájékoztatása szerint az átadott adatokat nem használják fel a mesterséges intelligencia modellek tanítására. További részletek a Cortecs GmbH adatfeldolgozási tájékoztatójában találhatók.

1.2. Adatkezelés az EU/EGT területén kívül

A BMD által alapértelmezetten biztosított MI-eszközök működtetése alapvetően az Európai Unión (EU), illetve az Európai Gazdasági Térségen (EGT) belül történik.
Az NTCS-ben alkalmazott konfigurációtól függően azonban előfordulhat, hogy olyan MI-modellek vagy szolgáltatók kerülnek használatra, amelyek esetében az adatkezelés az EU-n, illetve az EGT-n kívül történik. Az ilyen adattovábbítás minden esetben a GDPR V. fejezetében meghatározott megfelelő garanciákon alapul (például az EU által elfogadott általános szerződési feltételeken – Standard Contractual Clauses –, illetve megfelelőségi határozatokon, amennyiben azok alkalmazhatók).
 

1.3.  A bevitt adatok és a generált eredmények feldolgozása

Az NTCS-ben alkalmazott konfigurációtól függően azonban előfordulhat, hogy olyan MI-modellek vagy szolgáltatók kerülnek használatra, amelyek esetében az adatkezelés az EU-n, illetve az EGT-n kívül történik. Az ilyen adattovábbítás minden esetben a GDPR V. fejezetében meghatározott megfelelő garanciákon alapul (például az EU által elfogadott általános szerződési feltételeken – Standard Contractual Clauses –, illetve megfelelőségi határozatokon, amennyiben azok alkalmazhatók).
A mesterséges intelligencia eszközök használata során megadott adatokat a BMD kizárólag az adott funkció biztosítása érdekében dolgozza fel, különösen az MI-alapú következtetések (inferencia) végrehajtásához. A BMD a felhasználók által megadott adatokat nem használja fel mesterséges intelligencia modellek tanítására.

Figyelembe kell venni, hogy az alkalmazott felhőszolgáltatók, illetve modellszolgáltatók a megadott utasításokat (prompts), valamint a generált válaszokat korlátozott ideig tárolhatják. Az ilyen tárolás jellemzően kizárólag a visszaélések felderítését (abuse monitoring), illetve auditálási célokat szolgálja annak érdekében, hogy azonosítható legyen a nem megengedett vagy visszaélésszerű használat. Ez automatizált, illetve szükség esetén manuális ellenőrzéseket is magában foglalhat.
Amennyiben az adott szolgáltatónál az úgynevezett „Zero Data Retention” (nulla adatmegőrzés) beállítás aktív, ilyen adattárolás nem történik. A „Zero Data Retention” olyan konfigurációt jelent, amelyben a megadott utasítások (prompts) és a generált válaszok a feldolgozást követően nem kerülnek tárolásra naplózási, megfigyelési, auditálási vagy tanítási célból.
Az adatkezelés terjedelme, időtartama és pontos módja mindig az alkalmazott szolgáltatótól, valamint az NTCS-ben beállított konfigurációtól függ.

1.4. Metaadatok kezelése

Az alkalmazott MI-eszköztől függetlenül a BMD bizonyos metaadatokat (például ügyfélszámot, felhasználói azonosítót, időbélyeget és a felhasznált tokenek számát) számlázási célból a Microsoft Azure Európai Unión belüli szerverein tárolja.

1.5. Jogi tudnivalók

Az alábbi rendelkezések a mesterséges intelligencia eszközök használatával és azok eredményeivel kapcsolatos legfontosabb jogi és felhasználási kérdéseket részletezik.

1.5.1. Adatkezelésért viselt felelősség

Annak eldöntése, hogy Ön milyen adatokat ad meg és dolgoztat fel aktívan a mesterséges intelligencia eszközök használata során, kizárólag az Ön felelőssége, figyelembe véve a belső szabályzatokat, valamint az alkalmazandó jogi és szerződéses előírásokat.
Amennyiben az MI-funkciók a szoftver háttérfolyamataiban működnek, és ennek során automatikusan dolgoznak fel adatokat (például egyes funkciók támogatása vagy eredmények előállítása érdekében), az ilyenkor feldolgozott adatkategóriákat a rendszer konfigurációja és kialakítása során a BMD határozza meg. Ebben az esetben is az Ön felelőssége, hogy az adott funkciók használata, valamint az azok alapjául szolgáló adatok megfeleljenek a belső előírásoknak és a vonatkozó jogszabályi követelményeknek.
Különösen fontos, hogy Ön saját felelősségére biztosítsa a GDPR, az EU AI Act, valamint az egyéb jogszabályi, szabályozási vagy szerződéses kötelezettségek betartását.
A BMD ezzel kapcsolatban nem nyújt jogi tanácsadást.

1.5.2. Az MI által generált tartalmak megbízhatósága és ellenőrzése

A mesterséges intelligencia eszközök nagy nyelvi modelleken (Large Language Models) alapulnak, amelyek pontatlan, hiányos vagy torzított válaszokat is adhatnak. Ez a modellek technológiai sajátossága, amelyet a BMD nem tud teljes mértékben kiküszöbölni. Ennek következtében a generált tartalmak teljes megbízhatósága nem garantálható.
Az MI által előállított tartalmakat felhasználás előtt minden esetben ellenőrizni kell azok helyessége, teljessége és a felhasználás céljának való megfelelősége szempontjából.

1.5.3. Felelősség az MI által generált tartalmakért

A BMD nem vállal felelősséget a mesterséges intelligencia eszközök által biztosított információk helyességéért, teljességéért vagy aktualitásáért.

2. BMD MI-eszközök

Az alábbi leírások az egyes MI-eszközökre vonatkozó szolgáltatásspecifikus információkat tartalmazzák, különös tekintettel a feldolgozott adatok típusára, valamint az általános feltételektől való esetleges eltérésekre. Az 1. pontban ismertetett általános szabályok a BMD valamennyi MI-eszközére érvényesek, amennyiben az adott eszközre vonatkozóan ettől eltérő vagy azt kiegészítő rendelkezés nincs meghatározva.

2.1. BMD Fox

A BMD Fox egy chatbot, amely a BMD ügyfelei számára áll rendelkezésre, hogy kérdéseket tegyenek fel a BMD szoftver működésével és használatával kapcsolatban. A válaszok a BMD szoftver súgórendszerén alapulnak.

Példák a támogatott felhasználási esetekre

• Kérdések a BMD szoftver funkcióiról.
• Kérdések a BMD szoftver használatáról.
• Konkrét kérdések arra vonatkozóan, hogy egy adott üzleti esemény hogyan kezelhető a BMD szoftverben.

Nem támogatott, rendeltetésellenes felhasználási esetek

• Minden olyan kérdés, utasítás vagy adatfeldolgozás, amely nem kapcsolódik a BMD szoftverhez, annak funkcióihoz vagy használatához.
• A BMD Fox használata döntések meghozatalához.
• Jogi vagy adózási kérdések.
• Kérdések egy üzleti esemény jogilag helyes könyvelésével kapcsolatban.
• Személyes adatok megadása.
• A beépített biztonsági intézkedések megkerülése vagy a rendszer jogellenes célokra történő használata.

Az adatkezelés részletei
Amikor egy kérdést küld a BMD Fox részére, kizárólag a szolgáltatás működéséhez szükséges adatok kerülnek feldolgozásra.
Ide tartoznak különösen:

• Ügyfélszám (felhasználói azonosító nem kerül továbbításra).
  • Az ügyfélszám tárolása azért szükséges, hogy az egy beszélgetéshez tartozó kérdések összekapcsolhatók legyenek, valamint a BMD Fox elemzése és fejlesztése érdekében.
• Az ország, amelyben a rendszer működik.
  • Ez szükséges ahhoz, hogy az adott országnak megfelelő súgórendszer kerüljön kiválasztásra.
• A megadott kérdés vagy szöveg.
  • Ezek alapján kerül meghatározásra a súgórendszer releváns tartalma. A felhasználó által megadott szöveg és a súgóból kiválasztott tartalom ezt követően egy nagy nyelvi modellhez (LLM) kerül továbbításra a válasz előállítása érdekében.

A válasz elkészítéséhez (azaz az inferenciához) – a felhasználó által megadott szöveg és a súgó tartalma alapján, az ügyfélszám és az országadat nélkül – különböző nagy nyelvi modellek használhatók. Ezek szerverei az Európai Unión kívül is működhetnek. A felhasználó által megadott adatokat és a generált választ a felhőszolgáltatók az MI-eszközök működésével összefüggésben az EU-n belül vagy azon kívül is tárolhatják. Az adatkezelés részleteit az 1.3. pont tartalmazza.

2.1.1. Visszajelzés a Fox használatáról

A BMD Fox használata során lehetőség van a válaszok értékelésére a „hüvelykujj fel” vagy „hüvelykujj le” ikon segítségével. Az így küldött visszajelzés a BMD számára belső fejlesztési célokat szolgál.
A felhasználó eldöntheti, hogy a visszajelzést:

• névtelenül,
• ügyfélszámmal,
• vagy ügyfélszámmal és saját névvel küldi el.

Fontos tudni, hogy a visszajelzésre nem érkezik válasz, ezért ezt a funkciót nem szabad ügyfélszolgálati kapcsolatfelvételre használni.

2.2. BMD Fox-szöveg

A BMD Fox-Text különböző típusú szövegek feldolgozására szolgál. Fő funkciói:

• szövegek összefoglalása,
• lektorálása,
• generálása,
• fordítása,
• dokumentumok és weboldalak interaktív feldolgozása a BMD Dok-Chat segítségével.

Emellett a Fox-Text számos ponton integrálva van a BMD szoftverbe.

Példák a támogatott felhasználásra

• e-mailek és dokumentumok összefoglalása,
• reklámszövegek nyelvi ellenőrzése,
• meghívók és levelek készítése,
• integrált funkciók használata (például feladat tárgyának automatikus létrehozása, szövegfordítás vagy dokumentumokkal történő chatelés a Dok-Chat segítségével).

Nem támogatott felhasználás

• jogszabályba ütköző tartalmú szövegek vagy dokumentumok feldolgozása,
• olyan dokumentumok feldolgozása, amelyekhez a felhasználó nem rendelkezik megfelelő jogosultsággal (például szerzői jog miatt),
• olyan dokumentumok feldolgozása, amelyekhez a felhasználó nem rendelkezik megfelelő jogosultsággal (például szerzői jog miatt),
• olyan felhasználási esetek, amelyeket az EU AI Act tiltott vagy magas kockázatú alkalmazásnak minősít,
• álláspályázatok, önéletrajzok vagy egyéb toborzással kapcsolatos dokumentumok összefoglalása vagy értékelése, mivel ezek esetében nem garantálható a teljesen elfogulatlan válasz.

Az adatkezelés részletei

A BMD Fox-Text használata során különösen az alábbi adatok kerülnek feldolgozásra:

• ügyfélszám (számlázási célból),
• felhasználói azonosító (számlázási célból),
• ország (statisztikai célból),
• a megadott vagy kijelölt szöveg, illetve a feldolgozandó dokumentum (a szolgáltatás biztosítása érdekében),
• amennyiben a Fox-Text a Dok-Chat részeként PDF dokumentumokkal folytatott párbeszédre szolgál, a rendszer a dokumentum szövegét kinyeri és azt dolgozza fel. Maga a PDF dokumentum nem kerül átadásra az MI-modellnek,
• további utasítások,

az alkalmazott Fox-Text funkció (például összefoglalás), az esetleges stílusútmutató és a használt MI-modell.

2.3. Fox-szűrő

Fox-Filter lehetővé teszi, hogy a BMD NTCS táblázatait természetes nyelven megfogalmazott utasítások segítségével szűrje. A mesterséges intelligencia a megadott szövegből automatikusan létrehozza a megfelelő szűrőt.

Az adatkezelés részletei

A Fox-Filter esetében a használt MI-modell nem módosítható.
A szolgáltatás használata során különösen az alábbi adatok kerülnek feldolgozásra:
•    ügyfélszám (számlázási célból),
•    felhasználói azonosító (számlázási célból),
•    ország (statisztikai célból),
•    a felhasználó által megadott természetes nyelvű leírás, amely alapján a szűrő elkészül.
A feldolgozás során kizárólag a táblázat metaadatai (például a mezők nevei) kerülnek felhasználásra. A képernyőn látható tényleges adatok nem kerülnek továbbításra a mesterséges intelligencia számára.

2.4. RechtGPT

RechtGPT (https://rechtgpt.at/) szolgáltatáshoz való csatlakozás. A RechtGPT a Prime AI GmbH (2500 Baden) mesterséges intelligencián alapuló jogi kutatóeszköze, amely többek között a BMD Fox részeként is használható. Emellett további integrációk és kényelmi funkciók is rendelkezésre állnak.
A BMD szoftveren belül történő használat módjától függetlenül a RechtGPT által adott válaszok tartalmáért kizárólag a Prime AI GmbH felelős.
A RechtGPT használatára a Prime AI GmbH felhasználási feltételei is vonatkoznak. Különösen fontos, hogy a szolgáltatás kizárólag jogi ismeretekkel rendelkező személyek számára készült, továbbá felhívják a figyelmet arra, hogy a mesterséges intelligencia által generált válaszok hibásak is lehetnek.
A BMD nem vállal felelősséget a RechtGPT által vagy annak segítségével létrehozott válaszok helyességéért, teljességéért vagy aktualitásáért.
Az adatkezelés részletei
A BMD szoftverben a RechtGPT használata során megadott adatokat egyrészt a Prime AI GmbH (a RechtGPT üzemeltetője), másrészt a BMD dolgozza fel.
A Prime AI GmbH adatkezelésével, valamint az esetleges alvállalkozókkal kapcsolatos információk a RechtGPT adatvédelmi tájékoztatójában találhatók.
A BMD számlázási célból, valamint a szolgáltatás manuális minőségfejlesztése érdekében a Microsoft Azure Európai Unión belüli szerverein tárolja:

• a feltett kérdést,
• a RechtGPT által adott választ,
• az ügyfélszámot,
• a felhasználói azonosítót,
• valamint egyes metaadatokat (például az időbélyeget).

A BMD ezeket az adatokat nem használja mesterséges intelligencia modellek tanítására.
A RechtGPT-vel folytatott beszélgetések felhasználónként eltárolásra kerülnek a BMD Fox előzményeiben, azonban bizonyos esetekben – például egy adóügy archiválásakor – a vállalat más munkatársai számára is hozzáférhetővé válhatnak.
 

2.4.1. Visszajelzés RechtGPT

A RechtGPT használata során a „hüvelykujj fel” vagy „hüvelykujj le” ikonra kattintva visszajelzés küldhető a RechtGPT válaszairól.
Ezt a visszajelzést a BMD feldolgozza és eltárolja, majd továbbítja a Prime AI GmbH részére a rendszer fejlesztése érdekében.
A Prime AI GmbH részére a visszajelzés minden esetben anonim módon kerül továbbításra, feltéve hogy sem a kérdés, sem maga a visszajelzés nem tartalmaz személyes adatokat.
A visszajelzésre nem érkezik válasz, ezért ezt a funkciót nem szabad ügyfélszolgálati kapcsolatfelvételre használni.

2.5. Fox-Analitika

A BMD Fox-Analytics különböző típusú adatok elemzésére és kiértékelésére szolgál.
A funkció képernyőnézetekben, riportokban és kimutatásokban érhető el. Az adott felhasználási esettől függően a BMD által ajánlott elemzéseket vagy egy általános alapkiértékelést biztosít.
A felhasználó az elemzéseket saját igényei szerint módosíthatja, illetve egyedileg szabályozhatja, és az ehhez szükséges utasításokat (Styleguide) központilag is eltárolhatja.

Példák támogatott felhasználásra

• tárgyi eszköz nyilvántartás elemzése,
• nyitott tételek listájában (OP-lista) található rendellenességek kiértékelése.

Nem támogatott felhasználás

• jogszabályba ütköző szövegek vagy adatok feldolgozása,
• olyan adatok feldolgozása, amelyekhez a felhasználó nem rendelkezik megfelelő jogosultsággal,
• az EU AI Act szerint tiltott vagy magas kockázatúnak minősülő felhasználási esetek.

Az adatkezelés részletei
Alapértelmezés szerint olyan MI-modellek kerülnek használatra, amelyek az EU-n vagy az EGT-n belül dolgozzák fel az adatokat.

Az adatkezelés pontos módját az NTCS rendszerben alkalmazott beállítások határozzák meg. A konfigurációtól függően olyan lehetőségek is rendelkezésre állhatnak, mint például a Zero Data Retention.
A Fox-Analytics használata során különösen az alábbi adatok kerülnek feldolgozásra:

• ügyfélszám (számlázási célból),
• felhasználói azonosító (számlázási célból),
• ország (statisztikai célból),
• feltöltött vagy kiválasztott adatok (a funkció biztosítása érdekében),
• további utasítások,
• a használt Fox-Text funkció (beleértve a funkciót, az esetleges Styleguide-ot és az alkalmazott MI-modellt).

Megjegyzés: A Fox-Analytics a kiválasztott adatokat feldolgozza, és a szolgáltatás biztosítása érdekében továbbítja az alkalmazott MI-modelleknek, illetve az esetleges (al)szolgáltatóknak. Ezért célszerű a továbbított adatmennyiséget a lehető legkisebbre csökkenteni. Például képernyőnézetek esetén a nem szükséges oszlopok a Fox-Analytics indítása előtt ideiglenesen elrejthetők.

2.6. Hangbevitel (Speech-to-Text)

A BMD NTCS rendszerben lehetőség van hangbevitel használatára. Ehhez elegendő kiválasztani egy beviteli mezőt, majd rákattintani a mikrofon ikonra.
A funkció rövid diktálásokhoz, valamint hosszabb szövegek automatikus átírásához is használható.

Az adatkezelés részletei
Az automatikus átírás elvégzéséhez a rögzített hangfelvétel az aktuálisan beállított MI-infrastruktúrához kerül továbbításra.
Alapértelmezés szerint olyan MI-modellek kerülnek alkalmazásra, amelyeknél a szolgáltató tájékoztatása szerint Zero Data Retention működik.
A hangbevitel használata során az alábbi adatok kerülnek feldolgozásra:

• ügyfélszám (számlázási célból),
• felhasználói azonosító (számlázási célból),
• ország (statisztikai célból),
• a rögzített hangfelvétel audiofájlként, az automatikus átírás céljából.