MiniCRM MCP — Claude AI Integráció
| Adatkezelő neve | Nexly Digital (Ducsai Marcell e.v.) |
|---|---|
| Székhely | 8220 Balatonalmádi, Apáczai Csere János utca 5. |
| Adószám | 90865657-1-39 |
| info@nexly.digital | |
| Weboldal | www.nexly.hu |
A jelen adatkezelési tájékoztató (a továbbiakban: Tájékoztató) ismerteti, hogy a MiniCRM MCP szolgáltatás (a továbbiakban: Szolgáltatás) használata során hogyan kezeljük az Ön személyes adatait az Európai Parlament és a Tanács (EU) 2016/679 számú általános adatvédelmi rendelete (a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) rendelkezéseivel összhangban.
A MiniCRM MCP egy mesterséges intelligencián alapuló integrációs szolgáltatás, amely a MiniCRM ügyfélkapcsolat-kezelő rendszert köti össze a Claude AI-val az MCP (Model Context Protocol) szabványon keresztül.
Cél: A felhasználó azonosítása, a szolgáltatáshoz való hozzáférés biztosítása, a licencfeltételek betartatása, valamint a jogosultság ellenőrzése.
Jogalap: Szerződéses kötelezettség teljesítése (GDPR 6. cikk (1) bek. b) pont) — az adatkezelés a szolgáltatás nyújtásához szükséges szerződéses jogviszony teljesítéséhez elengedhetetlen.
Cél: A felhasználó által kezdeményezett MiniCRM API-műveletek biztonságos végrehajtása a Claude AI-n keresztül.
Jogalap: Szerződéses kötelezettség teljesítése (GDPR 6. cikk (1) bek. b) pont), valamint az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) — a felhasználó saját akaratából adja meg MiniCRM hozzáférési adatait és kezdeményez API-hívásokat.
Cél: A szolgáltatás zavartalan működtetése, hibák elhárítása, biztonsági események megelőzése és kivizsgálása.
Jogalap: Az adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont) — az informatikai biztonság fenntartása.
A licencvalidáció során az alábbi adatokat tároljuk:
| Adat | Cél |
|---|---|
| E-mail cím | Felhasználó azonosítása, kapcsolattartás |
| Licenckulcs | Jogosultság ellenőrzése |
| Aktiválási állapot | Licenc érvényességének követése |
| Lejárati dátum | Előfizetési időszak kezelése |
| Kötött MiniCRM System ID | Licenc egy CRM-rendszerhez kötése |
A szolgáltatás használata során az alábbi adatok kerülnek kódolásra egy JWT (JSON Web Token) tokenben, amely kizárólag a kliens oldalon (a Claude alkalmazásban) tárolódik:
A felhasználó által a Claude AI-n keresztül lekérdezett vagy módosított MiniCRM adatok (ügyféladatok, projektek, kontaktok stb.) nem kerülnek tárolásra a szerverünkön. A szerver kizárólag közvetítő (proxy) szerepet tölt be: a kéréseket továbbítja a MiniCRM API felé (https://r3.minicrm.hu), a választ visszaküldi a kliensnek, majd az adatokat törli a memóriájából.
A szerver üzemeltetése során az alábbi technikai adatok kerül(het)nek naplózásra:
| Adattípus | Megőrzési idő |
|---|---|
| Licencadatok (e-mail, kulcs, állapot) | A licenc előfizetési időszakának lejárata után legfeljebb 30 nappal |
| JWT token (hitelesítési adatok) | A token lejáratáig (kliensoldalon, a szerveren nem tárolódik) |
| API-közvetítés során átvitt CRM-adatok | Nem tárolódnak — kizárólag átmeneti memóriában, a kérés feldolgozásának idejéig |
| Technikai naplók | Legfeljebb 90 nap |
A megőrzési idő lejártát követően az adatokat véglegesen és visszaállíthatatlanul töröljük.
A szolgáltatás nyújtása során az alábbi adatfeldolgozókat vesszük igénybe:
| Adatfeldolgozó | Tevékenység | Székhely |
|---|---|---|
| Cloudflare, Inc. | Licencvalidációs végpont üzemeltetése (Cloudflare Workers), DDoS-védelem, CDN | Egyesült Államok |
| Hetzner Online GmbH | Szerverhoszting (alkalmazásszerver) | Németország (Nürnberg) |
| Anthropic, PBC | Claude AI platformszolgáltatás (az MCP-kapcsolat a felhasználó Claude-fiókján keresztül valósul meg) | Egyesült Államok |
Az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozói szerződés biztosítja az adatok védelmét.
A fő alkalmazásszerver Németországban (Hetzner Online GmbH, Nürnberg) üzemel, amely az Európai Gazdasági Térség (EGT) tagja. Az ide irányuló adattovábbítás nem igényel különleges garanciákat.
Az alábbi esetekben kerül sor adattovábbításra az EGT-n kívülre:
Az adattovábbítás minden esetben a GDPR V. fejezete szerinti megfelelő garanciákkal történik.
A GDPR és az Infotv. alapján Ön az alábbi jogokkal rendelkezik:
Jogai gyakorlására irányuló kérését az info@nexly.digital címre küldheti. A kérés beérkezését követően legkésőbb 30 napon belül érdemben válaszolunk.
A MiniCRM MCP szolgáltatás weboldalai kizárólag technikai jellegű sütiket használnak, amelyek a weboldal alapvető működéséhez szükségesek. Nem használunk marketing, elemző vagy közösségi média sütiket.
| Süti neve | Cél | Élettartam | Típus |
|---|---|---|---|
| Munkamenet-süti (ha alkalmazandó) | Munkamenet-kezelés | Böngésző bezárásáig | Szükséges (GDPR 6. cikk (1) bek. f) pont) |
A technikai sütik nem igénylik az érintett előzetes hozzájárulását, mivel azok a szolgáltatás nyújtásához feltétlenül szükségesek (az elektronikus hírközlési ágazatban a személyes adatok kezeléséről szóló 2002/58/EK irányelv 5. cikk (3) bekezdésével összhangban).
Az adatkezelő a GDPR 32. cikkének megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok biztonsága érdekében:
Adatvédelmi kérdéseivel, joggyakorlási kérelmeivel forduljon hozzánk:
Amennyiben úgy ítéli meg, hogy személyes adatai kezelése sérti az Ön jogait, panasszal fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatóságához:
Az érintett jogainak megsértése esetén bírósághoz is fordulhat. A per az érintett választása szerint az érintett lakhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 22. §).
A jelen Adatkezelési Tájékoztató 2026. április 11-én lép hatályba és visszavonásig, illetve a következő módosítás hatálybalépéséig érvényes.
Az adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan módosítsa. A lényeges változásokról a felhasználókat e-mailben vagy a szolgáltatás felületén tájékoztatjuk. A módosított Tájékoztató a közzététellel lép hatályba.
Utolsó frissítés: 2026. április 11.