Adatvédelmi tájékoztató

1. Bevezetés

Az UnnaData („mi”, „minket”, „miénk”) elkötelezett az Ön magánszférájának védelme és tiszteletben tartása mellett. Ez az adatvédelmi tájékoztató leírja, hogyan gyűjtjük, használjuk és osztjuk meg az Önről szóló információkat, amikor mesterséges intelligenciával működő GDPR-megfelelési platformunkat, weboldalunkat és a kapcsolódó szolgáltatásainkat (együttesen: „Szolgáltatások”) használja.

A Szolgáltatások elérésével vagy használatával Ön elismeri, hogy elolvasta és megértette ezt az adatvédelmi tájékoztatót. Ha nem ért egyet gyakorlatunkkal, kérjük, ne használja Szolgáltatásainkat.

2. Adatkezelő

A Szolgáltatásainkon keresztül kezelt személyes adatok adatkezelője:

UnnaData OÜ
Cégjegyzékszám: 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
E-mail: privacy@unnadata.com
Adatvédelmi tisztviselő: dpo@unnadata.com

3. Az általunk gyűjtött adatok

3.1 Ön által megadott adatok

• Fiókadatok: Név, e-mail cím és a szervezetre vonatkozó adatok a regisztráció során.
• Szervezeti adatok: A szervezet neve, címe, iparága és egyéb, a beállítás során megadott szervezeti adatok.
• Dokumentumok: A megfelelőségkezeléshez a platformra feltöltött fájlok, például adatvédelmi tájékoztatók, szerződések és felmérések.
• Csevegési tartalom: A mesterséges intelligencia csevegőfunkción keresztül küldött üzenetek és lekérdezések.
• Kommunikáció: Az ügyfélszolgálatunkkal való kapcsolatfelvétel során megadott adatok.

3.2 Automatikusan gyűjtött adatok

• Használati adatok: Információk arról, hogyan használja Szolgáltatásainkat, beleértve a használt funkciókat, a meglátogatott oldalakat és a végrehajtott műveleteket.
• Eszközadatok: Böngésző típusa, operációs rendszer, eszközazonosítók és képernyőfelbontás.
• Naplóadatok: IP-címek, hozzáférési időbélyegek, API-kérések naplói és hibaadatok.
• Mesterséges intelligencia használati mutatók: Tokenfelhasználás, a modellel folytatott interakciók és a válaszok minőségi mutatói (tartalom nélkül).

3.3 Harmadik felektől kapott adatok

• Fizetési szolgáltató: A Stripe biztosítja számunkra a tranzakciós adatokat (a teljes kártyaszámokat nem tároljuk).

4. Hogyan használjuk az adatokat

Személyes adatait a következő célokból kezeljük:

Cél	Leírás
Szolgáltatásnyújtás	Megfelelőségi platformunk és mesterségesintelligencia-funkcióink biztosítása, fenntartása és fejlesztése.
Hitelesítés	Az Ön személyazonosságának ellenőrzése és a fiókjához való hozzáférés kezelése.
Mesterséges intelligenciás feldolgozás	Kontextusfüggő mesterséges intelligencia válaszok nyújtása a feltöltött dokumentumok és lekérdezések alapján.
Számlázás	Fizetések feldolgozása, előfizetések kezelése és számlák kiállítása.
Kommunikáció	Szolgáltatással kapcsolatos értesítések, frissítések és ügyfélszolgálati válaszok küldése.
Biztonság	Csalás, visszaélés és biztonsági problémák felismerése, megelőzése és kezelése.
Analitika	A használati szokások megértése és Szolgáltatásaink fejlesztése (kizárólag összesített adatok alapján).

5. Az adatkezelés jogalapja

A GDPR alapján az Ön személyes adatait a következő jogalapokon kezeljük:

• Szerződés teljesítése (6. cikk (1) bekezdés b) pont): A Szolgáltatások Általános Szerződési Feltételeinkben foglaltak szerinti nyújtásához szükséges adatkezelés.
• Jogos érdek (6. cikk (1) bekezdés f) pont): Biztonság, csalás megelőzése, szolgáltatásfejlesztés és analitika céljából, amennyiben érdekeink nem élveznek elsőbbséget az Ön jogaival szemben.
• Hozzájárulás (6. cikk (1) bekezdés a) pont): Amennyiben Ön kifejezett hozzájárulást adott, például marketingkommunikációhoz vagy opcionális sütikhez.
• Jogi kötelezettség teljesítése (6. cikk (1) bekezdés c) pont): Amennyiben jogszabályi kötelezettségek teljesítése érdekében kell adatokat kezelnünk (pl. adóügyi nyilvántartások, hatósági megkeresések).

6. Adatmegosztás & adatfeldolgozók

Nem értékesítjük az Ön személyes adatait. Az adatokat kizárólag az alábbi címzetti kategóriákkal osztjuk meg:

• Felhőinfrastruktúra: Amazon Web Services (AWS) -- EU-régió (eu-west-1, Írország) a tárhely és a tárolás céljából.
• Mesterséges intelligencia szolgáltató: Anthropic -- mesterséges intelligenciával támogatott megfelelőségi elemzéshez. Az adatokat adatfeldolgozási szerződés keretében kezelik, és nem használják fel modellbetanításra.
• Fizetési szolgáltató: Stripe -- előfizetések számlázásához és fizetések feldolgozásához.

Minden alfeldolgozót adatfeldolgozási szerződés (DPA) köt, amely kötelezi őket adatai GDPR szerinti védelmére.

7. Adatmegőrzés

Az Ön személyes adatait csak addig őrizzük meg, amíg az a gyűjtésük céljának teljesítéséhez szükséges:

• Fiókadatok: A fiók aktív állapotában, valamint a törlést követő 30 napig a helyreállítás lehetővé tétele érdekében.
• Dokumentumok: A fiók aktív állapotában. A fiók törlésétől számított 30 napon belül véglegesen törlésre kerülnek.
• Csevegési előzmények: A fiók aktív állapotában. Az egyes munkameneteket bármikor törölheti.
• Naplóbejegyzések: Biztonsági és megfelelőségi célból 2 évig megőrizve.
• Számlázási adatok: Az adó- és pénzügyi jogszabályok által előírt 7 évig megőrizve.

8. Az Ön jogai a GDPR alapján

Érintettként a GDPR alapján a következő jogok illetik meg Önt:

• Hozzáféréshez való jog (15. cikk): A személyes adatairól másolat kérése.
• Helyesbítéshez való jog (16. cikk): A pontatlan adatok kijavításának kérése.
• Törléshez való jog (17. cikk): Adatai törlésének kérése („az elfeledtetéshez való jog”).
• Az adatkezelés korlátozásához való jog (18. cikk): Az adatkezelés korlátozásának kérése.
• Adathordozhatósághoz való jog (20. cikk): Adatai géppel olvasható formátumban történő megkapása.
• Tiltakozáshoz való jog (21. cikk): Tiltakozás a jogos érdeken alapuló adatkezelés ellen.
• A hozzájárulás visszavonásához való jog (7. cikk (3) bekezdés): A hozzájárulás bármikor visszavonható, ha az adatkezelés hozzájáruláson alapul.

E jogok gyakorlásához kérjük, vegye fel velünk a kapcsolatot a privacy@unnadata.com címen. A GDPR előírásainak megfelelően 30 napon belül válaszolunk.

Önnek joga van panaszt benyújtani az illetékes felügyeleti hatósághoz is, ha úgy véli, hogy jogait megsértették.

9. Nemzetközi adattovábbítás

Adatait kizárólag az Európai Unión belül (AWS eu-west-1, Írország) tároljuk és kezeljük. Személyes adatokat az Európai Gazdasági Térségen (EGT) kívülre nem továbbítunk, kivéve ha:

• A címzett ország rendelkezik az Európai Bizottság megfelelőségi határozatával.
• Megfelelő garanciák állnak fenn (pl. általános szerződési feltételek).
• A GDPR 49. cikke szerinti eltérés alkalmazandó.

Az Anthropic általi mesterséges intelligencia feldolgozás esetén az adatokat az Egyesült Államokban is kezelhetik, általános szerződési feltételek (SCC) és kiegészítő intézkedések alapján, a megfelelő szintű védelem biztosítása érdekében.

10. Biztonsági intézkedések

Személyes adatai védelme érdekében megfelelő technikai és szervezési intézkedéseket alkalmazunk, többek között:

• AES-256 titkosítás a nyugalmi állapotú adatokhoz
• TLS 1.3 titkosítás az átvitel alatt álló adatokhoz
• JWT-alapú hitelesítés rövid élettartamú hozzáférési tokenekkel
• Szerepkör-alapú hozzáférés-vezérlés
• Átfogó naplózás
• Rendszeres biztonsági felmérések
• Incidenskezelési eljárások

11. Sütik

Csak a Szolgáltatások működéséhez szükséges minimális mennyiségű sütit használjuk. Az általunk használt sütikről részletes tájékoztatást süti-tájékoztatónkban talál.

12. A tájékoztató módosításai

Ezt az adatvédelmi tájékoztatót időről időre frissíthetjük. A lényeges módosításokról az aktualizált tájékoztató weboldalunkon történő közzétételével, illetve szükség esetén értesítés küldésével tájékoztatjuk. Az oldal tetején található „Utoljára frissítve” dátum jelzi, mikor módosítottuk utoljára a tájékoztatót.

13. Kapcsolat

Ha kérdése van ezzel az adatvédelmi tájékoztatóval vagy adatkezelési gyakorlatunkkal kapcsolatban, kérjük, vegye fel velünk a kapcsolatot:

• Általános adatvédelmi kérdések: privacy@unnadata.com
• Adatvédelmi tisztviselő: dpo@unnadata.com
• Érintetti kérelmek: privacy@unnadata.com