Jogi tájékoztató
Adatvédelmi tájékoztató
Hatályos: Utolsó frissítés:
1. Alapelvek
A Veyanix a személyes adatok kezelése során a mindenkor hatályos jogszabályokkal, így különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel (Infotv.) összhangban jár el.
Az adatkezelés célhoz kötötten, a szükséges legkisebb adatkörre korlátozva, átlátható módon történik. Az adatokat kizárólag a jelen tájékoztatóban meghatározott célokra használjuk fel.
2. Milyen adatokat kezelünk
A szolgáltatás használata során az alábbi adatkategóriák kezelésére kerülhet sor:
| Adatkategória | Példa |
|---|---|
| Regisztrációs adatok | Felhasználónév, e-mail cím, jelszó (csak visszafordíthatatlan hash-ként tárolva), az ÁSZF elfogadásának ideje, a regisztráció IP-címe; Google-fiókos belépésnél a Google által átadott azonosító és név |
| Fiókhasználati adatok | A fiókodhoz rögzített feladatok (köztük a becsült pomodoro-körök és az általad megadott tényleges idők: percben, a tervezett idővel, a cím egyszerűsített kulcsával és a típussal), projektek, szokások, naptáresemények, jegyzetek, emlékeztetők, a befejezett Pomodoro-körök (kezdés, vég és a hozzájuk tartozó teendő azonosítója, saját feliratú körnél az általad beírt felirat) és az időzítő beállításai, valamint a használatukból számolt statisztikák (a Mind Dump napló rövid részletei is). Ezeket a böngésződben és a szervereinken is tároljuk, hogy több eszközön is elérd őket, és a böngészőadatok törlése ne okozzon adatvesztést. A tartalom szövegét (címek, jegyzetek) titkosítva (AES-256-GCM) őrizzük; a feladatok és projektek szerkezeti adatai (határidő, időpont, kategória, prioritás, állapot) külön, nem titkosított mezőkben is megvannak, hogy a napi terv, a naptár és az emlékeztetők a szerveren is működhessenek. A fiókod törlésekor mindez végleg törlődik, az adatexportban szerepel. |
| Csatolt kép (Pro) | Ha a képelemzés be van kapcsolva, a csatolt fotót (kizárólag JPG vagy PNG) a böngésződ kicsinyíti, majd a szerverünk ellenőrzi és újrakódolja (a metaadatot, például a helyadatot, eldobjuk), és az elemzés idejére továbbítja az OpenAI (API-szolgáltatás) felé; az OpenAI a visszaélések megelőzése érdekében a kérés tartalmát alapértelmezés szerint legfeljebb 30 napig megőrizheti (kivéve, ha jogszabály hosszabb megőrzést ír elő). A képet mi nem tároljuk: nem kerül lemezre és adatbázisba, a kérés végén megsemmisül. Tőled csak a használatot (kérésszám, token) rögzítjük a csomag keretének érvényesítéséhez. A képelemzés használata önkéntes. |
| Látogatottság-statisztika (sütik nélkül) | A nyilvános oldalak megnyitásakor a böngésződ egy kis jelzést küld nekünk: melyik oldalt nézted, honnan érkeztél (csak a hivatkozó oldal neve, pl. google.com, vagy az utm-paraméter), az országod (a Cloudflare adja az IP-címedből), valamint az eszköz típusa, a böngésző és az operációs rendszer neve. Süti és helyi tároló nincs, a nyers IP-címedet és a böngésző azonosítóját nem tároljuk: egy sózott, naponta változó, visszafordíthatatlan lenyomatot képzünk belőlük, amellyel csak az aznapi egyedi látogatók számolhatók, napokon át nem követhetők. A „Do Not Track” és a „Global Privacy Control” jelzést tiszteletben tartjuk (ilyenkor nem számolunk). Cél és jogalap: a weboldal fejlesztése, jogos érdek (GDPR 6. cikk (1) f)), az adatot 90 napig őrizzük. |
| Kimenő levelek naplója | A rendszerlevelekről (megerősítés, jelszó-visszaállítás, értesítések) naplót vezetünk: a címzett e-mail-címét, a levél tárgyát és fajtáját, az időpontot és azt, hogy sikerült-e a küldés. A levél tartalmát nem tároljuk. Cél: hibakeresés és annak igazolása, hogy a levelet elküldtük (jogos érdek); megőrzés: 90 nap. |
| Értesítés a nyitásról (előiratkozás) | Ha a nyitás előtt megadod az e-mail címed az előiratkozási űrlapon, a címet, a hozzájárulásod időpontját és az űrlap szövegének verzióját, az űrlap helyét (melyik oldalról iratkoztál fel) és az IP-címed sózott, visszafordíthatatlan lenyomatát (visszaélés-szűrésre) tároljuk. Külön megerősítő levelet nem küldünk: a megadott címre egyetlen levelet küldünk, a nyitáskor (a levélben leiratkozó link van), más célra nem használjuk. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet bármikor visszavonhatsz a nyitási levélben lévő leiratkozó linkkel, vagy a [email protected] címre írt e-maillel. A címet a nyitási levél elküldése után legfeljebb 30 nappal töröljük, illetve leiratkozáskor: ilyenkor a címet még legfeljebb 30 napig őrizzük (hogy ne kapj több levelet), majd töröljük. |
| Értesítés külföldi elérhetőségről | Ha külföldről nyitod meg az oldalt, a megjelenő oldalon megadhatod az e-mail-címedet, hogy értesítsünk, ha a Veyanix az országodban is elérhető lesz. A címet, az országkódot (a Cloudflare adja az IP-címedből), a hozzájárulásod időpontját és az űrlap szövegének verzióját, valamint az IP-címed sózott, visszafordíthatatlan lenyomatát (visszaélés-szűrésre) tároljuk. Megerősítő levelet nem küldünk; a címre egyetlen értesítést küldünk, más célra nem használjuk. Jogalap: a hozzájárulásod (GDPR 6. cikk (1) a)), amelyet bármikor visszavonhatsz a [email protected] címre írt e-maillel. Az értesítést automatikusan, angol nyelven küldjük el, és a levélben leiratkozó link van. A címet a jelentkezésedtől számított legfeljebb 24 hónapig őrizzük (az értesítés elküldése után is), vagy törlési kérésedig, illetve a levélben lévő leiratkozó link használatáig, majd töröljük. |
| E-mailes emlékeztetők | Csak akkor, ha a Profilodon kifejezetten bekapcsolod (alapból ki van kapcsolva). Ilyenkor a regisztrált e-mail-címedre reggeli napi tervet és „hamarosan kezdődik” jelzést küldünk; a levél tartalmazza a mai teendőid címét és időpontját. Minden levélben van leiratkozó link, a kapcsolót a Profilon is kikapcsolhatod. A beállítást és az elküldött jelzések naplóját a szinkronizált tárolóban őrizzük, a fiókod törlésekor végleg törlődnek. |
| AI-rendezés a Mind Dumpban (szöveg) | Ha a Mind Dumpban a „Rendezd AI-val” gombra kattintasz, a beírt (vagy diktált) szöveget a szerverünk feldolgozás céljából az OpenAI (API-szolgáltatás) felé továbbítja, amely teendőkre, projektekre bontja. Elküldjük a teljes beírt szöveget, ezért ne írj bele olyan adatot, amelyet nem szeretnél az OpenAI-nak továbbítani (például mások adatait vagy egészségi adatot). A kérést csak te indítod: a Veyanix magától, a háttérben nem küld szöveget az AI-nak. A beírt szöveget a saját rendszerünkben nem tároljuk és nem naplózzuk, a kérés végén megsemmisül; csak a keret elszámolásához és a szolgáltatás költségeinek védelméhez szükséges adatot rögzítjük (a kérés időpontját, a funkciót, a felhasznált tokenek számát és a szolgáltatói költséget). A szolgáltatónál történő tárolást a kérésben kikapcsoltuk; az OpenAI adatfeldolgozóként jár el, de a visszaélések megelőzése érdekében a kérés tartalmát alapértelmezés szerint legfeljebb 30 napig megőrizheti (kivéve, ha jogszabály hosszabb megőrzést ír elő). Az eredményt csak te hagyhatod jóvá, mielőtt bekerül. Az AI-rendezés használata önkéntes, a feladatok kézzel is rögzíthetők. Ha az AI átmenetileg nem elérhető (például elfogyott a csomagod kerete, vagy a szolgáltatás szünetel), a feladatkezelés és a naptár továbbra is működik. |
| AI-tanácsok (Fókuszidő, Szokások) | Ha a Fókuszidő vagy a Szokások oldalon AI-tanácsot kérsz, az OpenAI (API-szolgáltatás) felé csak összesített számok mennek: a Fókuszidőnél az órák szerinti kész feladatok és a fókuszperc számai (feladatnév vagy bármilyen szöveg nélkül), a Szokásoknál a szokásaid neve (megtisztítva, rövidítve) és a teljesítésük számai. Feladat- és projektnév, jegyzet, e-mail-cím nem megy ki. A tanácsot csak te kéred; a nálunk tárolt adat a kérés időpontja, a felhasznált tokenek száma és a szolgáltatói költség. A tanács semmit nem hajt végre. |
| Értesítések a telefonra (push) | Csak akkor, ha a Profilon, az adott eszközön kifejezetten bekapcsolod (a böngésző külön engedélyt is kér). Ilyenkor tároljuk az eszköz push-előfizetését: a böngésző (vagy az operációs rendszer) push-szolgáltatójának címét és az üzenetek titkosításához szükséges nyilvános kulcsot, a beállításaidat (reggeli terv, jelzés a teendő előtt, időzóna) és egy rövid eszköz-megjelölést (például „Android · Chrome”). Az értesítés szövege (a reggeli terv sorai, az időpontos teendő címe) titkosítva megy a böngésződ push-szolgáltatójához (Google, Mozilla, Apple vagy Microsoft, az eszközödtől függően), amely a tartalmat nem látja, csak továbbítja. Kikapcsolhatod bármikor, a megszűnt eszközt magunk is töröljük, a fiók törlésekor minden előfizetésed törlődik. |
| Google Naptár szinkron (Pro, Premium) | Csak akkor, ha a Profilon kifejezetten csatlakoztatod (alapból nincs bekapcsolva). A Google jóváhagyó oldalán a legszűkebb engedélyt kérjük (calendar.app.created): a Veyanix egy külön „Veyanix” nevű naptárat hoz létre a Google Naptáradban, és kizárólag ezt látja és módosítja; a többi naptáradhoz és eseményedhez nem fér hozzá. Ebbe a naptárba az időponttal rendelkező feladataid kerülnek (cím, jegyzet, nap, időpont, kész állapot), és az ott végzett módosításokat (átírás, törlés, új esemény) a Veyanix visszaolvassa a feladataid közé; a Google-ben felvett esemény a Veyanixban feladattá válik, és onnantól ugyanúgy kezeljük, mint a többi feladatodat. A Google által adott tartós hozzáférési tokent titkosítva (AES-256-GCM) tároljuk, mellette az események azonosítóit és az utolsó szinkron állapotát. Az adatot a szinkronra és a funkció működtetésére használjuk, hirdetésre nem, és eladni nem adjuk. A szinkron a háttérben néhány percenként fut. A Profilon bármikor leválaszthatod: ilyenkor a „Veyanix” naptár törlődik a Google Naptáradból, a hozzáférést visszavonjuk, a nálunk tárolt token és megfeleltetések törlődnek (a feladataid megmaradnak). A fiókod törlésekor ugyanez történik, és a kapcsolat állapota az adatexportban szerepel. A Veyanix a Google API-szolgáltatásokból kapott információk felhasználását és továbbadását a Google API-szolgáltatások felhasználói adatokra vonatkozó szabályzatának (beleértve a korlátozott felhasználási követelményeket is) megfelelően végzi. |
| Kétlépcsős azonosítás | Ha a Fiók oldalon bekapcsolod, a hitelesítő alkalmazás titkát titkosítva (AES-256-GCM), a tartalék kódjaidnak pedig csak a visszafordíthatatlan hash-ét tároljuk, a legutóbb elfogadott időszelettel együtt (ugyanaz a kód nem használható kétszer). A bekapcsolás és a kikapcsolás a biztonsági naplóba kerül (időpont és művelet, a kód nélkül), és értesítő e-mailt küldünk róla. A kikapcsolással vagy a fiók törlésével ezek az adatok törlődnek. Külső szolgáltatás nem kap belőle semmit. |
| Dokumentumelemzés (Premium) | Ha a Mind Dumpban a „Hosszú szöveg” elemzést használod (Premium csomagban), a szerverünk a beillesztett szöveget (legfeljebb 20 000 karakter) az OpenAI (API-szolgáltatás) felé továbbítja összefoglalás és teendők kinyerése céljából. Fájlt nem töltünk fel, e-mail-cím, azonosító és más fiókadat nem megy ki. A beillesztett szöveg dokumentumnál személyes adatot is tartalmazhat (például levél, jegyzőkönyv): kérjük, csak olyat illessz be, aminek az elemzésre küldése jogszerű. A kérést csak te indítod, az eredményt csak te hagyod jóvá. A küldött tartalomról a saját rendszerünkben nem készítünk másolatot, csak a keret elszámolásához szükséges adatot tároljuk (a kérés időpontját és a felhasznált tokenek számát); a szolgáltatónál történő tárolást a kérésben kikapcsoltuk. |
| Kérdezd Veyát (kérdés vagy parancs a teendőidről) | Ha a gyorskeresőben (Ctrl/⌘ + K) a „Kérdezd Veyát" sorral kérdezel vagy parancsot adsz, a szerverünk a beírt szöveget és a nyitott teendőid (a következő 60 nap, a lejártak és a határidő nélküliek) címét (megtisztítva, rövidítve), típusát, fontosságát, napját és idősávját továbbítja az OpenAI (API-szolgáltatás) felé, hogy válaszoljon, vagy változtatásokat javasoljon (például áttétel, fontosság, kész, új teendő). Jegyzet, projektnév, azonosító és e-mail-cím nem megy ki. A javaslatból semmi nem történik meg a jóváhagyásod nélkül (soronként választhatsz), törlést az AI nem javasolhat, és a végrehajtás visszavonható. A kérést csak te indítod: a Veyanix magától nem küld teendőket az AI-nak. A küldött tartalomról külön másolatot nem készítünk, csak a keret elszámolásához szükséges adatot tároljuk (a kérés időpontját és a felhasznált tokenek számát); a szolgáltatónál történő tárolást a kérésben kikapcsoltuk. |
| Utánanézés: időjárás és webes keresés (Mind Dump, Kérdezd Veyát) | Ha egy kérdésed vagy listád pontossága friss információn múlik (például időjárás, hivatalos határidő, nyitvatartás), az AI jelezheti, hogy utána kell nézni, és a szerverünk két csatornán kérhet tényeket. Időjárás: a település neve a szerverünkön egy beépített táblából koordinátává alakul, és csak ez a kerekített koordináta megy a norvég meteorológiai intézet (MET Norway) nyilvános előrejelzés-szolgáltatásához; személyes adatot, azonosítót nem kap, a válaszok félórára a szerverünkön gyorsítótárba kerülnek. Webes keresés: az OpenAI beépített keresőjének egy rövid keresőkifejezés és a kérésed egy rövid részlete (legfeljebb 300 karakter) megy, a teendőid, projektjeid és azonosítóid nem. A találatok összefoglalója és a hivatkozott források (kattintható hivatkozásokkal) a válaszodban jelennek meg, a szolgáltatónál történő tárolást a kérésben kikapcsoltuk. A keresés több AI-keretet fogyaszt, ezért elegendő keret kell hozzá, és naponta korlátozott a használata. A kéréseket csak te indítod. A válaszban megjelenő előrejelzés forrása: MET Norway (CC BY 4.0). |
| Első lépés javaslat („Elakadtam") | Ha az „Elakadtam" gombra kattintasz (a Ma oldal Következő lépés kártyáján, a Pomodoro-kör alatt vagy a feladat részletein), a szerverünk az adott teendő címét (megtisztítva, rövidítve) továbbítja az OpenAI (API-szolgáltatás) felé, hogy 1–3 apró első lépést javasoljon. Jegyzet, projektnév, határidő, azonosító és e-mail-cím nem megy ki. A javaslat csak ötlet: semmit nem hoz létre és nem módosít a feladataidban. A kérést csak te indítod, a Veyanix magától nem küld semmit az AI-nak. A küldött tartalomról külön másolatot nem készítünk, csak a keret elszámolásához szükséges adatot tároljuk (a kérés időpontját és a felhasznált tokenek számát); a szolgáltatónál történő tárolást a kérésben kikapcsoltuk. |
| Heti visszatekintés (értékelés az elmúlt 7 napról) | Ha a „Kérem az értékelést" gombra kattintasz (a Ma oldalon hétfőn és vasárnap este, vagy a Statisztika Haladás fülén), a szerverünk az elmúlt 7 napod ÖSSZESÍTETT számait továbbítja az OpenAI (API-szolgáltatás) felé: a kész teendők száma napok és típusok szerint, a lejárt és a következő napokra eső nyitott teendők száma, a Pomodoro-körök és percek, a szokások teljesülési aránya. Teendő-cím, jegyzet, projekt- vagy szokásnév, azonosító és e-mail-cím nem megy ki. Az értékelés szöveges összefoglaló és legfeljebb 3 javaslat; semmi nem változik a jóváhagyásod nélkül (az áttétel soronként választható, a fontos és az ismétlődő teendőket nem érinti), és a végrehajtás visszavonható. A kérést csak te indítod: a Veyanix magától nem küld semmit az AI-nak. Az eredményt a böngésződben tároljuk az adott napra, hogy újranyitáskor ne fogyjon újabb kérés; a szerveren a küldött tartalomról külön másolat nincs, csak a keret elszámolásához szükséges adat (a kérés időpontja és a felhasznált tokenek száma). A szolgáltatónál történő tárolást a kérésben kikapcsoltuk. |
| Élethelyzetek (kész listák: költözés, munkahelyváltás, SZJA és társai) | A listák és a munkanaptár (ünnepek, áthelyezett munkanapok) a szerverünkről érkeznek, a határidők kiszámítása és a feladatok létrehozása viszont kizárólag a böngésződben történik. Amit megadsz (például a költözés napja), és az elkészült feladatok nem kerülnek külön elküldésre; a feladataid a többi teendőddel együtt, a szokásos módon szinkronizálódnak. Az Élethelyzetek nem használ AI-t. A listák tájékoztató jellegűek, nem jogi tanácsok. |
| Mátrix-javaslat (Feladatok → Mátrix) | Ha a Feladatok oldal Mátrix nézetén a „Besorolás AI-val” gombra kattintasz, a szerverünk a még „Normál” prioritású, nyitott teendőid címét (megtisztítva, rövidítve), típusát és határidejét (dátum és a hátralévő napok száma) továbbítja az OpenAI (API-szolgáltatás) felé, hogy javaslatot adjon arra, melyik teendő fontos vagy ráérős. Jegyzet, projektnév, azonosító és e-mail-cím nem megy ki. A javaslatot csak te hagyhatod jóvá, soronként is, és visszavonható; a határidődet az AI nem módosítja. A kérést csak te indítod: a Veyanix magától nem küld teendőket az AI-nak. A küldött tartalomról külön másolatot nem készítünk, csak a keret elszámolásához szükséges adatot tároljuk (a kérés időpontját és a felhasznált tokenek számát); a szolgáltatónál történő tárolást a kérésben kikapcsoltuk. A mátrix negyedeit (fontos, sürgős) a böngésző számolja a prioritásból és a határidőből, ehhez AI nem kell. A Napi AI-terv a teendők negyedét (csak a négy kategória valamelyike, mint „fontos és sürgős”) a beosztáshoz szintén megkapja. |
| Napi AI-terv | Ha a Napi terv oldalon a „Napi terv kérése” gombra kattintasz, a szerverünk a kiválasztott nap még időpont nélküli és lejárt teendőit beosztás céljából az OpenAI (API-szolgáltatás) felé továbbítja: a teendők címét (megtisztítva, rövidítve), fontosságát és típusát, a már lefoglalt idősávoknak pedig csak az idejét (a címük nélkül). Ha egy teendőhöz pomodoro-kört becsültél, annak számát és az időzítőd beállításait (a fókusz és a szünetek hossza) is megkapja, hogy a blokk hosszát ebből számolja. Ha a Naptárban egy kész teendőnél megadtad, mennyi ideig tartott, a hasonló teendőid korábbi tényleges idejéből a szerver kiszámol egy várt hosszt (percben), és ezt az egy számot küldi a kérésben az adott teendő mellé; a korábbi teendők címe vagy ideje külön nem megy ki. Ezt a Premium szokás-adatokkal azonos kapcsoló (Profil) kikapcsolja. Jegyzet, projektnév, azonosító és e-mail-cím nem megy ki. Premium csomagban (Haladó+ prioritás), ha a Profilodon nem kapcsoltad ki, a kéréssel összesített szokás-adat is elmegy: az elmúlt 28 napban órák szerint hány teendőt pipáltál ki, a határidő utáni lezárások aránya és átlagos késése, mely teendő-típusok (például „bevásárlás” vagy „egészség”) csúsznak gyakran, és hány lejárt nyitott teendőd van; ugyanide tartozik a Pomodoro-előzményed összesítése is (az elmúlt 28 napban órák szerint hány kört fejeztél be, a napi átlag, és a becsléseid pontossága százalékban, legalább 8 befejezett körből). Teendő-cím vagy más szöveg ebben nincs; a számokat a szerver a már tárolt teendőidből számolja, külön szokásprofilt nem tárolunk, és legalább 10 lezárt teendő kell hozzá. A beállítás a Profilon kapcsolható (eszközönként). A javaslatot csak te hagyhatod jóvá. A kérést csak te indítod: a Veyanix magától, a háttérben nem küld teendőket az AI-nak. A küldött tartalomról a saját rendszerünkben nem készítünk külön másolatot, csak a keret elszámolásához szükséges adatot tároljuk (a kérés időpontját és a felhasznált tokenek számát); a szolgáltatónál történő tárolást a kérésben kikapcsoltuk. |
| Hangbevitel | A hangbevitel kétféleképpen működhet, attól függően, hogy a szerveres átírás be van-e kapcsolva. Szerveres átírás: a böngésződ a mikrofonos felvételt a szerverünkre küldi, amely beszédfelismerés céljából továbbítja az OpenAI (API-szolgáltatás) felé, a kapott szöveg pedig visszakerül a mezőbe. A hangfelvételt mi nem mentjük el, csak a feldolgozás idejéig kezeljük; az OpenAI adatfeldolgozóként jár el, a felvétel kezelésére az OpenAI adatfeldolgozási feltételei vonatkoznak; az OpenAI a visszaélések megelőzése érdekében a kérés tartalmát alapértelmezés szerint legfeljebb 30 napig megőrizheti (kivéve, ha jogszabály hosszabb megőrzést ír elő). Böngészős diktálás (ha a szerveres átírás nincs bekapcsolva vagy az eszközöd nem támogatja): a diktálást a böngésződ beszédfelismerő szolgáltatása végzi (Chrome és Edge esetén a Google, illetve a Microsoft felhőszolgáltatása, Safariban az Apple): a hangot ők dolgozzák fel, a mi szerverünkre nem kerül, és mi nem tároljuk. Mindkét esetben tőled csak a hangbevitel időtartamát rögzítjük, a csomag keretének érvényesítéséhez. A felismert szövegre ugyanaz vonatkozik, mint a beírt szövegre. A hangbevitel használata önkéntes, a feladatok szövegesen is rögzíthetők. |
| Fizetési adatok | Számlázási adatok. A bankkártyaadatokat a fizetési szolgáltató kezeli, hozzánk nem jutnak el |
| Kapcsolatfelvételi adatok | Az ügyfélszolgálati e-mailben megadott adatok |
| Biztonsági és naplóadatok | IP-cím, böngésző-azonosító (User-Agent), a belépések, sikertelen belépési kísérletek, jelszóváltások, adatexportok és fióktörlések ténye és időpontja |
| Technikai adatok | Hibanaplók (IP-cím, kért oldal, időpont). A robotvédelem (Cloudflare Turnstile) a bejelentkezéskor és regisztrációkor technikai adatokat (IP-cím, böngészőjellemzők) értékel az oldal védelme érdekében (jogos érdek). Külső analitikai szolgáltatóval látogatottsági adatot nem gyűjtünk; a sütik nélküli, saját statisztikánkról fentebb olvashatsz. |
| Országkorlátozás (VPN-/proxyszűrés) | A Veyanix jelenleg csak Magyarországról érhető el. Ennek érvényesítéséhez a szerver az IP-címedből (a Cloudflare által megadott országkód alapján), egy nyilvános, helyben tárolt VPN-/adatközpont-címlista alapján és a böngésződ időzónájából (a vx_tz sütiben tárolt időzónanév és UTC-eltolás) dönt, hogy kiszolgálható-e a kérésed. Az IP-címedet ehhez nem küldjük külső félnek, és az ellenőrzés eredményét nem tároljuk; a keresők és a link-előnézetek robotjai a nyilvános oldalakat megkapják. Cél: a szolgáltatás földrajzi korlátozásának érvényesítése és a visszaélések megelőzése; jogalap: jogos érdek (GDPR 6. cikk (1) f)). Ha Magyarországról érsz el minket, de a kérésedet tévesen elutasítottuk, írj a [email protected] címre. |
3. Az adatkezelés céljai és jogalapjai
- Szerződés teljesítése (GDPR 6. cikk (1) b) pont): a fiók létrehozása, a szolgáltatás nyújtása és üzemeltetése, ideértve a te kérésedre indított AI-funkciókat is.
- Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont): például a számviteli, számlázási kötelezettségek teljesítése.
- Jogos érdek (GDPR 6. cikk (1) f) pont): a szolgáltatás biztonságának fenntartása, visszaélések megelőzése, az AI-használat mérése és a szolgáltatás költségeinek védelme (csomagonkénti keret, belső költségplafon), a szolgáltatás fejlesztése.
- Hozzájárulás (GDPR 6. cikk (1) a) pont): hírlevél küldése, nem feltétlenül szükséges sütik használata. A hozzájárulás bármikor, indoklás nélkül visszavonható.
4. Az adatok megőrzésének időtartama
A fiókhoz kapcsolódó adatokat a fiók fennállásáig, illetve a törlési kérelem teljesítéséig kezeljük. A számviteli bizonylatokhoz kapcsolódó adatokat a vonatkozó jogszabályban (jellemzően 8 év) előírt ideig őrizzük meg. A fiók törlésekor az e-mail címedet nem őrizzük meg, csak egy kulcsolt, egyirányú lenyomatát (ebből a cím nem állítható vissza), a törlés hónapjának végéig; a Szolgáltatás ezzel azt tudja ellenőrizni, hogy ugyanazzal a címmel újra regisztráló fiók az adott hónapban felhasznált keretet (pl. AI-kérések, hangbevitel) ne kapja vissza, ami a szolgáltatás visszaélés elleni védelméhez fűződő jogos érdekünk. A hónap végén a lenyomatot töröljük. A jogos érdeken alapuló technikai naplóadatokat, a sütik nélküli látogatottság-statisztikát és a kimenő levelek naplóját 90 napig, a biztonsági eseménynaplót legfeljebb 12 hónapig, a sikertelen belépési kísérletek számlálóit 24 óráig, a rendszermentéseket 14 napig tároljuk. A fiók törlésekor a személyes adataidat (név, e-mail cím, jelszó-hash, Google-azonosító, IP-cím) véglegesen töröljük; a mentésekből a törölt adatok a mentések lejártával (legfeljebb 14 nap) tűnnek el.
5. Adatfeldolgozók és címzettek
Az adatok kezelésébe az alábbi jellegű adatfeldolgozókat vonhatjuk be. Jelenleg ezeket a szolgáltatókat vesszük igénybe:
- Hostinger International Ltd.Tárhely, szerverüzemeltetés és tranzakciós e-mailek kiküldése.61 Lordou Vironos str., 6023 Larnaca, Ciprus
- Cloudflare, Inc.Az oldal teljes forgalma a Cloudflare hálózatán halad át DNS-, tartalomkézbesítési és támadásvédelmi célból; a bejelentkezési, regisztrációs és előiratkozási oldalon a Cloudflare Turnstile robotvédelmi szolgáltatás is fut.101 Townsend St., San Francisco, CA 94107, Amerikai Egyesült Államok
- Google Ireland LimitedCsak ha a Google-fiókos belépést választod: bejelentkezés, és ha a Pro / Premium csomagban csatlakoztatod, a Google Naptár szinkron.Gordon House, Barrow Street, Dublin 4, Írország
- Norwegian Meteorological Institute (MET Norway)Időjárás-előrejelzés, ha a Veya az időjárást is megnézi egy válaszhoz vagy listához: csak a település kerekített koordinátája megy ki, személyes adat nem.Henrik Mohns plass 1, 0313 Oslo, Norvégia
- OpenAI Ireland LimitedAz AI-funkciók kiszolgálása: Mind Dump rendezés, képelemzés, napi terv, tanácsok, webes keresés; és, ha a szerveres hangátírás be van kapcsolva és hangbevitelt használsz, a beszédfelismerés.1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Írország
A lista bővülhet, például fizetési szolgáltatóval; a fizetés bevezetése előtt frissítjük. Az adatkezelésbe bevonható szolgáltatói kategóriák:
- Tárhelyszolgáltató / szerverüzemeltető
- E-mail küldési szolgáltató (pl. tranzakciós e-mailek kiküldése)
- Fizetési szolgáltató (bankkártyás fizetés lebonyolítása)
- Analitikai / statisztikai szolgáltató (jelenleg nem használunk)
Adatfeldolgozóink kizárólag a mi utasításunk alapján, írásbeli adatfeldolgozási szerződés keretében járhatnak el, és nem jogosultak az adatokat saját célra felhasználni.
6. Nemzetközi adattovábbítás
A Cloudflare, a Google és az OpenAI amerikai vállalatcsoport tagja, ezért adatok (az AI-funkcióknál a beküldött szöveg és kép, a szerveres átírásnál a hangfelvétel is) az EGT-n kívülre kerülhetnek. A böngésződ beszédfelismerő szolgáltatója (például a Google) a hangot az EGT-n kívülre is továbbíthatja; ezt a böngésződ szolgáltatója végzi, nem a mi adatfeldolgozónk. Amennyiben az általunk igénybe vett szolgáltató az Európai Gazdasági Térségen (EGT) kívül kezel adatokat, a továbbítás kizárólag a GDPR által megengedett garanciák mellett (pl. Európai Bizottság általi megfelelőségi határozat, standard szerződéses feltételek) történik.
7. Sütik (cookie-k)
A weboldal működéséhez és a felhasználói élmény javításához sütiket használunk. A sütik típusairól, céljáról és a beállítások kezeléséről a részletes Cookie tájékoztatóban olvashatsz bővebben.
8. Az érintett jogai
A GDPR alapján az alábbi jogok illetnek meg a személyes adataiddal kapcsolatban:
- Hozzáférés joga: tájékoztatást kérhetsz arról, hogy kezelünk-e rólad adatot, és ha igen, milyet.
- Helyesbítés joga: kérheted a pontatlan adatok kijavítását.
- Törlés joga („elfeledtetéshez való jog”): bizonyos esetekben kérheted az adataid törlését.
- Adatkezelés korlátozásához való jog.
- Adathordozhatósághoz való jog: kérheted, hogy adataidat tagolt, géppel olvasható formátumban megkapd.
- Tiltakozás joga: jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhatsz.
- Hozzájárulás visszavonásának joga: a visszavonás a visszavonás előtti adatkezelés jogszerűségét nem érinti.
Bejelentkezve a hozzáférés, a hordozhatóság és a törlés jogát közvetlenül is gyakorolhatod a Fiókom oldalon: itt letöltheted a rólad tárolt összes adatot gépileg olvasható (JSON) formában, és véglegesen törölheted a fiókodat. Egyéb kérelmeddel, illetve ha nem tudsz belépni, írj a [email protected] címre. A kérelmedre legkésőbb 1 hónapon belül válaszolunk.
9. Adatbiztonság
Megfelelő technikai és szervezési intézkedésekkel (pl. titkosított adatátvitel, jelszavak visszafordíthatatlan (hash-elt) tárolása, hozzáférés-korlátozás) gondoskodunk az adataid biztonságáról, és védjük azokat a jogosulatlan hozzáférés, módosítás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
10. Jogorvoslati lehetőségek
Ha úgy ítéled meg, hogy adataid kezelése sérti a jogszabályokat, panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH):
- Cím: 1055 Budapest, Falk Miksa utca 9–11.
- Postacím: 1363 Budapest, Pf. 9.
- E-mail: [email protected]
- Weboldal: naih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz. A per elbírálása a törvényszék hatáskörébe tartozik, és választásod szerint a lakóhelyed vagy tartózkodási helyed szerinti törvényszék előtt is megindítható.
11. A tájékoztató módosítása
Fenntartjuk a jogot, hogy jelen tájékoztatót időről időre módosítsuk, például jogszabályváltozás vagy a szolgáltatás fejlődése miatt. A módosításokról ezen az oldalon tájékoztatunk; a lényeges változásokról, ha jogszabály úgy kívánja, külön (pl. e-mailben) is értesítést küldünk.
12. Kapcsolat
Adatvédelemmel kapcsolatos kérdéseddel, kérelmeddel fordulj hozzánk bizalommal az alábbi elérhetőségen:
13. Az adatkezelő adatai
A jelen tájékoztatás szerint személyes adatait az alábbi adatkezelő kezeli:
- Név
- Dömény Viktória
- Adószám
- 91742827-1-43
- [email protected]