Adatvédelmi szabályzat és adatkezelési tájékoztató

Adatkezelő (Szolgáltató):
Név: Kiss Mihály egyéni vállalkozó
Székhely: 6034 Helvécia, Gazdasági dűlő 73., Magyarország
Adószám: 91730424-1-23
E-mail: [email protected]
Adatvédelmi kérdések: [email protected]

A Szolgáltató, mint a Preds szolgáltatás üzemeltetője, egyéni vállalkozóként (a továbbiakban: „Szolgáltató", „mi" vagy „Preds") elkötelezett a felhasználók személyes adatainak védelme iránt. Jelen adatvédelmi szabályzat részletezi, hogyan gyűjtjük, használjuk, tároljuk és védjük az Ön személyes adatait a Preds szolgáltatás használata során.

Jelen tájékoztató az Európai Unió Általános Adatvédelmi Rendelete (GDPR – 2016/679 rendelet), valamint a magyar információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján készült.

2.1 Regisztráció és fiókinformációk:
• E-mail cím (kötelező, azonosításhoz és kapcsolattartáshoz)
• Keresztnév (kötelező)
• Vezetéknév (kötelező)
• Jelszó (sózott, egyirányú kriptográfiai hash formájában tárolva; nem visszafejthető)
• Szervezet neve (opcionális)
• Regisztráció időpontja
• Utoljára bejelentkezés időpontja
• E-mail cím megerősítésének státusza

Google-fiókkal történő regisztráció vagy bejelentkezés esetén a fentieken túl:
• Google-fiók azonosító (a Google által kiadott, állandó, önmagában nem beszédes technikai azonosító – „subject") – a fiók és a Google-fiók összekapcsolásához
• A Google-fiókhoz tartozó, a Google által megerősített e-mail cím
• Keresztnév és vezetéknév, ahogyan a Google-fiókban szerepel (kizárólag új fiók létrehozásakor, a profil előtöltéséhez; utólag a Beállításokban módosítható)
• Google Workspace-fiók esetén a szervezeti tartomány neve (kizárólag a fiók-összekapcsolás jogosultságának eldöntéséhez; nem kerül tárolásra)
• A Szolgáltató nem tárolja a Google hozzáférési, frissítési és azonosító tokenjeit, valamint nem kéri le és nem tárolja a profilképet, a névjegyeket, a naptárat vagy a Google-fiók bármely más adatát

Szervezeti fiók esetén a fentieken túl:
• A Szervezet neve, a Felhasználó szerepköre (tag / adminisztrátor), tagságának kezdete és állapota
• Vállalati egyszeri bejelentkezés (SAML SSO) esetén a Szervezet identitásszolgáltatója által kiadott állandó tagazonosítót (NameID) tároljuk, és a beléptetéshez előzetesen kijelölt tagsághoz kapcsoljuk. Az érték az IdP beállításától függően önmagában is azonosíthatja a Tagot. Más személyes attribútumot (például nevet, e-mail-címet vagy csoporttagságot) az IdP-től nem kérünk le.
• A szervezeti munkaterületen végzett műveletek naplója (művelet, végrehajtó technikai azonosítója, cél, időpont, technikai kérésazonosító) – IP-címet és böngészőadatot a szervezeti napló nem tartalmaz
• A tagi havi felhasználási keret és a felhasználás

2.2 Használati adatok:
• Beküldött szövegek AI-detektálásra: az új beküldések nyers szövegét AES-256-GCM alkalmazásszintű titkosítással tároljuk.
• Kapcsolódó elemzési metaadatok (pl. hash-ek, tisztított bemenet, szegmensek, ismétlődési minták, feldolgozási nyomkövetési adatok, időbélyegek). A tisztított bemenet és a szegmensek a beküldött szöveg egészét vagy részleteit is tartalmazhatják; ezek külön metaadatként tárolódnak, és nem terjed ki rájuk a nyers szövegblob alkalmazásszintű titkosítása. Régebbi rekordoknál a szöveg a korábbi, titkosítatlan mezőben is szerepelhet.
• Kézírás-felismerésre feltöltött képfájlok tartalma (kizárólag a feldolgozás idejére; a képfájl tartósan nem kerül tárolásra) és a művelet technikai metaadatai (fájlnév, fájlméret, képméret, MIME-típus, modellazonosító, tokenszám, időbélyeg, státusz)
• Detektálási eredmények (előrejelzés, bizalmi érték, modellverzió)
• API kulcsok metaadatai (név, létrehozás dátuma, utolsó használat)
• Felhasználási statisztikák (API hívások száma, webes detektálások száma)
• Kérések időbélyegei és forrása (API vagy web)
• IP cím (biztonsági célokból, rate limiting és visszaélés-megelőzés)

2.3 Számlázási adatok:
• Stripe Customer ID (fizetési szolgáltató azonosítója)
• Előfizetési csomag és státusz
• Vásárlási előzmények és tranzakciós rekordok
• A Stripe által kezelt fizetési módok (mi nem tároljuk a bankkártya adatokat)

2.4 Technikai adatok:
• Böngésző típusa és verziója
• Operációs rendszer
• Eszköz típusa
• HTTP kérések logjai (hibaelhárítás céljából)
• Sütik (cookie-k) adatai

3.1 Szerződés teljesítése (GDPR 6. cikk (1) b) pont):
• Felhasználói fiók létrehozása és kezelése
• Google-fiókkal történő regisztráció és bejelentkezés lebonyolítása, a Google-fiók és a felhasználói fiók összekapcsolása (a Felhasználó által választott bejelentkezési mód)
• Szervezeti fiók esetén a tagság kezelése, a vállalati egyszeri bejelentkezés (SSO) lebonyolítása és a szervezeti napló vezetése (a Szervezettel kötött szerződés teljesítése)
• A Preds szolgáltatás nyújtása
• AI-detektálási szolgáltatás működtetése
• Kézírás-felismerés (OCR) elvégzése a Felhasználó által feltöltött képen, ideértve a képnek az e célból igénybe vett adatfeldolgozóhoz történő továbbítását
• Beküldött szövegek és a hozzájuk kapcsolódó elemzési metaadatok tárolása (a szolgáltatás nyújtásához, a detektálási előzmények biztosításához és a vitás esetek kezeléséhez szükséges)
• Ügyfélszolgálat biztosítása

3.2 Jogi kötelezettség teljesítése (GDPR 6. cikk (1) c) pont):
• Számlázási nyilvántartások vezetése (8 év)
• Adó- és számviteli kötelezettségek teljesítése

3.3 Önkéntes hozzájárulás (GDPR 6. cikk (1) a) pont):
• Marketing kommunikáció (hírlevél küldése)
• Opcionális funkcionális és analitikai sütik használata
• Meta-képpont használata és a kapcsolódó adatok továbbítása hirdetési méréshez, külön marketing-hozzájárulás alapján (9.4 pont). Az ÁSZF elfogadása önmagában nem jelent ilyen hozzájárulást.

3.4 Jogos érdek (GDPR 6. cikk (1) f) pont):
• Rendszerbiztonság és visszaélés-megelőzés
• Szolgáltatás fejlesztése anonimizált adatok alapján
• Csalásfelderítés és a szolgáltatás túlterhelésének megelőzése (rate limiting)

Személyes adatait az alábbi célokra használjuk:

4.1 Szolgáltatás nyújtása:
• Felhasználói fiók létrehozása és kezelése
• AI-szövegdetektálás futtatása
• API hozzáférés biztosítása
• Felhasználási kvóták nyomon követése
• Előzmények és jelentések előállítása

4.2 Kommunikáció:
• Szolgáltatással kapcsolatos értesítések küldése
• Biztonsági riasztások
• Előfizetés és számlázási információk
• Ügyfélszolgálati megkeresések kezelése
• Hírlevél küldése (csak kifejezett hozzájárulással)

4.3 Biztonság és jogkövetés:
• Jogosulatlan hozzáférés megelőzése
• Visszaélések felderítése és megelőzése
• Rate limiting alkalmazása
• Hibaelhárítás és rendszerfelügyelet
• Jogi kötelezettségek teljesítése

4.4 Szolgáltatás fejlesztése:
• Anonimizált használati statisztikák elemzése
• AI modellek pontosságának mérése és fejlesztése
• Felhasználói élmény javítása

4.5 Hirdetési eredményesség mérése (opcionális):
Külön marketing-hozzájárulás esetén a Meta-képpont nyilvános oldalmegtekintési eseményeket (PageView) továbbít, hogy mérhessük Facebook- és Instagram-hirdetéseink eredményességét. A Meta az eseményeket a saját szolgáltatásaiban rendelkezésére álló adatokkal összekapcsolhatja, és saját szabályzata szerint hirdetési méréshez és személyre szabáshoz használhatja. A hozzájárulás megtagadása nem korlátozza a Preds szolgáltatás használatát.

5.1 Aktív fiókok:
• Fiókadatok: A fiók törléséig vagy inaktivitás után 3 évig
• Beküldött szövegek és elemzési metaadatok: A nyers szövegblob titkosított; a kapcsolódó metaadatok tisztított szöveget vagy szövegrészleteket is tartalmazhatnak. A fiók törlése megszünteti a beküldési rekord közvetlen fiók-hozzárendelését, de a beküldési rekordot és a szövegblobot nem törli automatikusan. A rendszer jelenleg nem állít be automatikus lejáratot minden beküldési rekordra. Törlési kérelmet a [email protected] címen lehet benyújtani; azt az alkalmazandó jog és az esetleges megőrzési kötelezettségek szerint vizsgáljuk meg.
• API kulcsok: Visszavonásig vagy fiók törléséig
• Google-fiók azonosító (subject): A fiók törléséig; a fiókkal együtt törlődik
• Szervezeti munkaterületen beküldött szövegek és eredmények: a munkaterület fennállása alatt; a megszűnéskor a Szervezet mint adatkezelő utasítása szerint kerülnek exportálásra vagy törlésre (ÁSZF 16.8)
• Szervezeti feltöltött fájlok: az eredeti fájl a szövegkinyerést követően azonnal törlésre kerül; a kinyert szöveg titkosítva legfeljebb 24 óráig tárolódik, amíg a Tag azt ellenőrzi és detektálásra beküldi
• SSO tagazonosító (NameID): az IdP által kiadott azonosítót a szervezeti tagsághoz kapcsolva tároljuk; az IdP beállításától függően az érték a Tagot azonosíthatja. A tagság vagy az SSO-hozzáférés letiltása megakadályozza a belépést, de az azonosító hozzárendelését nem törli automatikusan.
• Szervezeti napló: a munkaterület fennállása alatt nem módosítható; a végrehajtó technikai azonosítója a Tag fiókjának törlése után is megmarad a Szervezet elszámoltathatósága érdekében

5.2 Számlázási adatok:
• Számlák és tranzakciós adatok: 8 évig, személyhez köthető formában; a fiók törlésekor nem anonimizáljuk őket (a számviteli törvény szerint)
• Stripe fizetési adatok: A Stripe adatvédelmi szabályzata szerint

5.3 Technikai logok:
• Hibanapló (error log): 90 nap
• Hozzáférési naplók (access log): 30 nap
• Biztonsági incidensek naplói: 2 év

5.4 Törölt fiókok:
• A fiók törlése eltávolítja a felhasználói profilt és megszünteti a beküldési rekord közvetlen fiók-hozzárendelését, de a beküldési rekordokat, a szövegblobokat és az ezekhez kapcsolódó, szöveget tartalmazó metaadatokat nem törli automatikusan. Ezek személyes adatot továbbra is tartalmazhatnak.
• Az érintett külön törlési kérelmet nyújthat be a [email protected] címen. A kérelmet egyedileg, a GDPR szerinti törlési jog és az esetleges jogszerű megőrzési okok figyelembevételével bíráljuk el. A beküldési rekordokra jelenleg nincs automatikus lejárati idő beállítva.

5.5 Meta-képpont és marketing sütik:
Az _fbp és _fbc sütik jellemző élettartama legfeljebb 90 nap; a böngésző vagy a Meta beállításai ezt módosíthatják. Ez a sütik élettartama, nem a Metához már továbbított adatok törlési határideje. A Meta adatmegőrzési szabályai saját adatvédelmi tájékoztatójában találhatók. A hozzájárulás visszavonása leállítja az új képponteseményeket, de önmagában nem törli a Meta által korábban átvett adatokat. Jogait a [email protected] címen és a Meta adatvédelmi felületein is gyakorolhatja.

A Preds nem adja el az Ön személyes adatait harmadik feleknek. A szolgáltatás működéséhez adatfeldolgozókat veszünk igénybe, illetve az alább ismertetett esetekben más adatkezelőkkel működünk együtt:

6.1 Infrastruktúra szolgáltató:
• Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország) — Szerverhoszting és adatbázis-szolgáltatás
Adattárolás helyszíne: Európai Unió (Németország, Finnország)
Az adatfeldolgozóval az Európai Parlament és a Tanács (EU) 2016/679 rendeletének (GDPR) 28. cikke szerinti adatfeldolgozási megállapodás (Data Processing Agreement) került megkötésre.
Hetzner adatvédelmi szabályzat: https://www.hetzner.com/legal/privacy-policy/

6.2 Fizetési szolgáltató:
• Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA) — Fizetési feldolgozás
Adattovábbítás jogalapja: Az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses, SCC) — GDPR 46. cikk (2) bekezdés c) pont
Adatvédelmi tanúsítvány: PCI-DSS Level 1
Stripe adatvédelmi szabályzat: https://stripe.com/privacy

Fontos: A bankkártya adatokat közvetlenül a Stripe kezeli, mi nem tároljuk!

6.3 CDN és biztonsági szolgáltató:
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) — Reverse proxy, DDoS-védelem, CDN (tartalomtovábbító hálózat)
Kezelt adatok: IP-cím, HTTP-kérés fejlécek, böngésző- és eszközadatok (a forgalom áthaladásakor)
Adattovábbítás jogalapja: Az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses, SCC) — GDPR 46. cikk (2) bekezdés c) pont
A Cloudflare, Inc. adatfeldolgozóval a GDPR 28. cikke szerinti adatfeldolgozási megállapodás került megkötésre.
Cloudflare adatvédelmi szabályzat: https://www.cloudflare.com/privacypolicy/

6.4 Monitoring és hibaelhárítás:
• Hibafelderítő és teljesítmény-monitoring eszközök (opcionális)
Személyes adatok: Csak technikai hibák esetén, anonimizáltan
Az adatfeldolgozóval a GDPR 28. cikke szerinti adatfeldolgozási megállapodás került megkötésre.

6.5 Kézírás-felismerés (OCR) szolgáltató:
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország), anyavállalat: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — Gemini API alapú optikai kézírás-felismerés (handwriting OCR)

Az adatfeldolgozás célja: A Felhasználó által feltöltött képen szereplő kézzel írt magyar nyelvű szöveg gépi átirattá alakítása, hogy az a Preds detektálási szolgáltatásának bemenete lehessen.

Továbbított adatok köre:
- A Felhasználó által feltöltött képfájl tartalma (JPEG, PNG vagy WebP formátumban), amely kézzel írt szöveget tartalmaz
- A képen esetlegesen szereplő minden további információ (pl. nevek, dátumok, fejlécek, aláírások), amelyet a Felhasználó a feltöltés előtt nem távolított el
- A feldolgozáshoz szükséges technikai utasítás (prompt) és a kérés technikai paraméterei

Nem kerül továbbításra: a Felhasználó e-mail címe, neve, fiókazonosítója, számlázási adata vagy IP-címe.

Az adatkezelés jogalapja: Szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont. A kézírás-felismerés a Felhasználó által kifejezetten kezdeményezett szolgáltatási funkció; e nélkül a feltöltött kép nem elemezhető.

Adattovábbítás harmadik országba: Az Adatkezelő szerződéses partnere a Google Ireland Limited (Európai Unió). Amennyiben a feldolgozás során a Google LLC (USA) mint alfeldolgozó közreműködik, az adattovábbítás jogalapja az Európai Bizottság C(2023) 4745 számú megfelelőségi határozata alapján az EU–USA Adatvédelmi Keretrendszer (EU-U.S. Data Privacy Framework) — GDPR 45. cikk —, illetve ennek hiányában az Európai Bizottság (EU) 2021/914 végrehajtási határozata szerinti általános szerződési feltételek (Standard Contractual Clauses, SCC) — GDPR 46. cikk (2) bekezdés c) pont. Az Adatkezelő a Google-lel a GDPR 28. cikke szerinti adatfeldolgozási megállapodást (Google Cloud Data Processing Addendum) megkötötte.

Megőrzési idő a Google oldalán: A feltöltött kép a feldolgozás elvégzéséhez szükséges ideig kerül a Google rendszerében kezelésre. A Google a szolgáltatás fizetős (paid) szintjén vállalja, hogy a beküldött tartalmat és a generált választ nem használja fel modelljei betanítására. A Google visszaélés-felderítési célból korlátozott ideig naplózhatja a kéréseket a mindenkori feltételei szerint.

Megőrzési idő a Preds oldalán: A feltöltött képfájlt a Szolgáltató tartósan nem tárolja: a kép a feldolgozás befejezését követően a szerverről automatikusan törlésre kerül. A Szolgáltató a művelethez kizárólag technikai metaadatot őriz meg (a fájl neve és mérete, MIME-típusa, képméret, a művelet időpontja, státusza, időtartama, a felhasznált modell megnevezése, tokenszám, a kimeneti szöveg hossza és a napi kvótaállás) visszaélés-megelőzési, elszámolási és hibaelhárítási céllal. A kézírásból kinyert szöveg a detektálás bemeneteként a beküldött szövegekre irányadó szabályok szerint kerül tárolásra (lásd 5.1 pont).

Google adatvédelmi szabályzat: https://policies.google.com/privacy
Google Cloud adatfeldolgozási feltételek: https://cloud.google.com/terms/data-processing-addendum

Figyelmeztetés a Felhasználó részére: A kézírás-felismerés funkcióba ne töltsön fel olyan képet, amely harmadik személy egészségügyi, biometrikus, világnézeti, politikai vagy egyéb, a GDPR 9. cikke szerinti különleges kategóriájú adatát tartalmazza, kivéve, ha erre megfelelő jogalappal rendelkezik. A feltöltött tartalom jogszerűségéért a Felhasználó felel.

6.6 E-mail kézbesítési szolgáltató:
• Twilio Inc. / SendGrid (101 Spear Street, First Floor, San Francisco, CA 94105, USA) — tranzakciós e-mailek (fiókmegerősítés, jelszó-visszaállítás, biztonsági értesítések, számlaküldés, hírlevél) kézbesítése
Kezelt adatok: a címzett e-mail címe, neve, az üzenet tárgya és tartalma, kézbesítési státusz-metaadatok
Jogalap: szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont; hírlevél esetén az érintett hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont
Adattovábbítás jogalapja: EU–USA Adatvédelmi Keretrendszer (GDPR 45. cikk), illetve általános szerződési feltételek (SCC) — GDPR 46. cikk (2) bekezdés c) pont
Az adatfeldolgozóval a GDPR 28. cikke szerinti adatfeldolgozási megállapodás került megkötésre.
Adatvédelmi szabályzat: https://www.twilio.com/legal/privacy

6.7 Analitikai szolgáltató:
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — Google Analytics 4 webes analitika
Anyavállalat: Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94080, USA)
Adattovábbítás jogalapja: Az Európai Bizottság által jóváhagyott általános szerződési feltételek (Standard Contractual Clauses, SCC) — GDPR 46. cikk (2) bekezdés c) pont
Jogalap: Az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont
Google adatvédelmi szabályzat: https://policies.google.com/privacy

6.8 Bejelentkezés Google-fiókkal – önálló adatkezelő (nem adatfeldolgozó):
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) — „Folytatás Google-lel" bejelentkezés és regisztráció (OpenID Connect)

A Google szerepe: A Google-fiókkal történő bejelentkezés során a Google nem a Szolgáltató adatfeldolgozója, hanem önálló adatkezelő: a saját felhasználóját azonosítja, és a Felhasználó kifejezett, a Google hozzájárulási felületén adott engedélyével adja át a Szolgáltatónak az alábbi adatokat. A Google-fiókban végzett adatkezelésre a Google adatvédelmi szabályzata irányadó: https://policies.google.com/privacy

A Szolgáltató által lekért adatok köre (OpenID Connect „openid", „email" és „profile" hatókör): Google-fiók azonosító (subject), megerősített e-mail cím, keresztnév, vezetéknév, valamint Google Workspace-fiók esetén a szervezeti tartomány. A Szolgáltató ennél többet nem kér le.

A Google felé továbbított adat: A bejelentkezés kezdeményezésekor a Felhasználó böngészője a Google oldalára irányítódik át; ennek során a Google tudomást szerez arról, hogy a Felhasználó a Preds szolgáltatásba kíván bejelentkezni. A Szolgáltató a Google részére a Felhasználóról más adatot nem ad át.

Jogalap: Szerződés teljesítése — GDPR 6. cikk (1) bekezdés b) pont. A Google-bejelentkezés a Felhasználó által választott, alternatív regisztrációs és bejelentkezési mód; használata nem kötelező, az e-mail-cím és jelszó alapú regisztráció továbbra is elérhető.

Fiók-összekapcsolás: Ha a Google-fiók e-mail címe megegyezik egy már létező, megerősített e-mail című Preds-fiókkal, és a cím Gmail-cím vagy megerősített Google Workspace-tartományhoz tartozik, a Szolgáltató a két fiókot összekapcsolja. Más szolgáltatónál vezetett e-mail címmel létrehozott fiókot a Szolgáltató nem kapcsol össze automatikusan; ilyen esetben a bejelentkezés e-mail-címmel és jelszóval történik.

Biztonság: Az azonosítás szerveroldalon, PKCE-vel, egyszer használatos, munkamenethez kötött state és nonce értékekkel, tíz perces időkorláttal történik. A Google azonosító tokenjét a Szolgáltató a Google nyilvános kulcsaival, kibocsátó, címzett, lejárat és nonce szerint ellenőrzi. A Google tokenjeit a Szolgáltató nem tárolja és a böngészőnek nem adja át.

Nemzetközi adattovábbítás: A Szolgáltató szerződéses partnere a Google Ireland Limited (Európai Unió). A Google saját adatkezelésében esetlegesen történő, Európai Unión kívüli továbbításra a Google adatvédelmi szabályzata és a Google által alkalmazott garanciák (EU–USA Adatvédelmi Keretrendszer, általános szerződési feltételek) irányadók.

6.9 Szervezeti munkaterületek – ki az adatkezelő:
Ha a Felhasználó fiókja egy Szervezethez (munkáltatóhoz, oktatási intézményhez) van rendelve, az adatkezelői szerepek megoszlanak:

• A Szervezet az adatkezelő a szervezeti munkaterületre beküldött szövegek, dokumentumok és az azokból származó detektálási eredmények tekintetében. A Szervezet dönt arról, milyen szövegeket, milyen célból elemeztet, és ő felel az ehhez szükséges jogalapért – ideértve azt is, ha a beküldött szöveg harmadik személy (tanuló, hallgató, munkavállaló) műve. A Szolgáltató e tartalom tekintetében adatfeldolgozó, és a Szervezet utasításai szerint jár el (ÁSZF 2. melléklet).
• A Szolgáltató önálló adatkezelő a Felhasználó fiókadatai (név, e-mail cím, bejelentkezési és biztonsági adatok, munkamenetek), valamint saját jogi kötelezettségei (számvitel, visszaélés-megelőzés) tekintetében, a jelen tájékoztató szerint.

Mit lát a Szervezet adminisztrátora:
• Minden esetben: a Tagok nevét, e-mail címét, szerepkörét, felhasználási statisztikáit és a szervezeti naplót.
• A Szervezet külön beállításával („adminisztrátori tartalom-hozzáférés"): a Tagok által beküldött szövegeket és detektálási eredményeket is. Ez a beállítás alapértelmezetten kikapcsolt; bekapcsolásáról a Szervezet dönt, és a Tagok erről való tájékoztatása a Szervezet feladata. Kérjük, a szervezeti munkaterületre beküldött tartalmat ennek tudatában kezelje.
• Az adminisztrátor nem látja a Felhasználó személyes fiókját (ha van), annak szövegeit, kreditjeit vagy bármely más adatát. A személyes és a szervezeti fiók egymástól elkülönül.

Érintetti jogok gyakorlása: A szervezeti munkaterületen beküldött tartalommal kapcsolatos hozzáférési, helyesbítési vagy törlési kérelmet a Szervezethez mint adatkezelőhöz kell benyújtani; a Szolgáltatóhoz közvetlenül érkező ilyen kérelmet a Szolgáltató a Szervezethez továbbítja. A fiókadatokkal kapcsolatos kérelmeket a Szolgáltató a 7. pont szerint közvetlenül teljesíti.

6.10 Vállalati egyszeri bejelentkezés (SAML SSO) – a Szervezet identitásszolgáltatója:
• Ha a Szervezet SSO-t állított be, a bejelentkezés a Szervezet saját identitásszolgáltatóján (pl. Microsoft Entra ID, Google Workspace, Okta) keresztül történik. Ezt a rendszert a Szervezet üzemelteti és felügyeli; az ott végzett adatkezelésre a Szervezet és az identitásszolgáltató szabályai irányadók, a Szolgáltatónak arra ráhatása nincs.
• A Szolgáltató az identitásszolgáltató állításából kizárólag az állandó tagazonosítót (NameID) olvassa ki, és azt a Szervezet Adminisztrátora által előzetesen kijelölt tagsághoz rendelve tárolja. Az IdP beállításától függően maga az azonosító is alkalmas lehet a Tag azonosítására. Nevet, e-mail-címet, csoporttagságot vagy egyéb attribútumot a Szolgáltató nem kér le. SSO-bejelentkezéssel új fiók nem jön létre. A tagság vagy a belépési jogosultság letiltása megakadályozza a további belépést, de az azonosító hozzárendelését nem törli automatikusan.
• A bejelentkezés kezdeményezésekor a Felhasználó böngészője az identitásszolgáltató oldalára irányítódik át; az identitásszolgáltató ennek során tudomást szerez arról, hogy a Felhasználó a Preds szervezeti munkaterületébe kíván bejelentkezni. A Szolgáltató az identitásszolgáltató részére a Felhasználóról más adatot nem ad át.
• A SAML-üzeneteket a Szolgáltató aláírás, kibocsátó, címzett, lejárat és kérés-összerendelés szerint ellenőrzi, és az egyszer már felhasznált állítást elutasítja. Az identitásszolgáltató tanúsítványát és bejelentkezési címét a Szolgáltató a Szervezet beállítása szerint tárolja.
• Jogalap: a Szervezettel kötött szerződés teljesítése és a Szolgáltatás biztonságos működtetéséhez fűződő jogos érdek — GDPR 6. cikk (1) bekezdés b) és f) pont.

6.11 Jogi kötelezettség:
Személyes adatokat csak törvényi kötelezettség esetén továbbítunk hatóságoknak:
• Bírósági végzés alapján
• Nyomozó hatósági megkeresés esetén
• Adóhatósági ellenőrzés során (számlázási adatok)

6.12 Meta-képpont – hirdetési mérés:
• Meta Platforms Ireland Limited (Írország) – a böngészőből közvetlenül továbbított, hozzájáruláson alapuló oldalmegtekintési események címzettje.
• Adatok: a nyilvános oldal címe, eseménytípus és időpont, hirdetési/kampányazonosítók (pl. fbclid, UTM-paraméterek), _fbp/_fbc azonosítók, megfelelően korlátozott hivatkozási forrás, IP-cím, böngésző- és eszközinformációk. E-mail-címet, nevet, fiókazonosítót, fizetési adatot vagy beküldött tartalmat nem adunk át a képpontnak.
• Jogalap: az érintett előzetes, önkéntes hozzájárulása – GDPR 6. cikk (1) bekezdés a) pont.
• A képponttal történő adatgyűjtés és továbbítás tekintetében a Preds és a Meta közös adatkezelői szerepére a Meta adatkezelői kiegészítése irányadó; a Meta további adatkezelését saját szabályzata ismerteti. A Preds felel a weboldali tájékoztatásért és a hozzájárulás kezeléséért. Adatvédelmi kérelmét a Predshez vagy a Metához is benyújthatja.
• Adatkezelői kiegészítés: https://www.facebook.com/legal/controller_addendum
• Meta adatvédelmi tájékoztató: https://www.facebook.com/privacy/policy/
• A sütikről, a hozzájárulás visszavonásáról és a kizárt oldalakról a 9.4 pont, a nemzetközi adattovábbításról a 10.4 pont tájékoztat.

A GDPR alapján az alábbi jogokkal rendelkezik:

7.1 Hozzáférési jog (GDPR 15. cikk):
Ön jogosult tájékoztatást kérni arról, hogy milyen személyes adatait kezeljük. Ezt a vezérlőpult "Beállítások" menüpontjában vagy e-mailben kérheti.

7.2 Helyesbítéshez való jog (GDPR 16. cikk):
Bármikor módosíthatja személyes adatait a "Beállítások" menüpontban, vagy kérheti a javítást az [email protected] címen.

7.3 Törléshez való jog / „Elfeledtetéshez való jog" (GDPR 17. cikk):
Kérheti személyes adatainak törlését. A fiók törlése a felhasználói profilt törli, de önmagában nem törli automatikusan a beküldési rekordokat és a hozzájuk kapcsolódó, szöveget tartalmazó metaadatokat. Ezek törlését külön is kérheti a [email protected] címen; a kérelmet a GDPR 17. cikke és az esetleges jogszerű megőrzési okok alapján vizsgáljuk meg, és tájékoztatjuk az eredményről.

Törlés kezdeményezése:
• Vezérlőpult: Beállítások → Fiók törlése
• E-mail: [email protected]

7.4 Adatkezelés korlátozásához való jog (GDPR 18. cikk):
Bizonyos esetekben kérheti adatai kezelésének korlátozását (pl. vitatott adatok esetén).

7.5 Adathordozhatósághoz való jog (GDPR 20. cikk):
Jogosult az Ön által megadott személyes adatok gépileg olvasható formátumban (JSON) történő kérésére.

Adatexport kezdeményezése:
E-mail: [email protected]
Válaszidő: 30 nap

7.6 Tiltakozáshoz való jog (GDPR 21. cikk):
Jogos érdeken alapuló adatkezelés ellen bármikor tiltakozhat.

7.7 Hozzájárulás visszavonása (GDPR 7. cikk):
• Hírlevél leiratkozás: Minden hírlevél email alján található link
• Funkcionális sütik: Böngésző beállításokban vagy a "Sütik kezelése" menüpontban

Fontos: A szövegdetektáláshoz szükséges adatkezelés a szolgáltatás teljesítéséhez kapcsolódik, nem hozzájáruláson alapuló adatkezelés. Ez nem zárja ki az érintetti jogok gyakorlását. A fiók törlése önmagában nem törli automatikusan a beküldési rekordokat; az ilyen tartalom törlése külön kérelemmel kérhető.

7.8 Panasztételhez való jog (GDPR 77. cikk):
Panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH):
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Telefon: +36 1 391 1400
• E-mail: [email protected]
• Weboldal: https://naih.hu

7.9 Bírósághoz fordulás joga (GDPR 79. cikk, Infotv. 22. §):
Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per az Adatkezelő székhelye szerinti, illetve az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható (Infotv. 23. §).

7.10 Automatizált döntéshozatal és profilalkotás (GDPR 22. cikk):
A Preds szolgáltatás mesterséges intelligencián alapuló automatizált szövegelemzést végez, amely az Ön által beküldött szövegekre vonatkozóan AI-generálási valószínűséget állapít meg. Ez az elemzés automatizált adatkezelésnek minősül.

Tájékoztatjuk, hogy:
• Az automatizált elemzés kizárólag a beküldött szövegre vonatkozik, nem az érintett személyére
• Az eredmény tájékoztató jellegű valószínűségi becslés, nem minősül az érintettre nézve joghatással bíró vagy őt hasonlóképpen jelentősen érintő döntésnek
• Az érintett jogosult emberi beavatkozást kérni, álláspontját kifejezni és a döntést vitatni a [email protected] címen

A Preds komoly intézkedéseket tesz az Ön személyes adatainak védelme érdekében:

8.1 Technikai védelmi intézkedések:
• Titkosított adatátvitel (HTTPS)
• Jelszavak sózott, egyirányú kriptográfiai hash formájában tárolva
• Az új beküldések nyers szövegblobja AES-256-GCM alkalmazásszintű titkosítással tárolódik. A tisztított szöveget vagy szövegrészleteket tartalmazó elemzési metaadatokra ez a titkosítás nem terjed ki.
• API-kulcsok tokenjei kriptográfiai hash formájában tárolva
• Hitelesítési mechanizmusok (munkamenet-kezelés, ellenőrző kódok)

8.2 Szervezeti intézkedések:
• Hozzáférés-korlátozás
• Rendszeres biztonsági felülvizsgálatok
• Automatikus biztonsági frissítések
• Biztonsági incidensek kezelésére vonatkozó eljárásrend

8.3 Infrastruktúra:
• Biztonságos adatközpontok
• Rendszeres adatbázis-mentések; ezek a beküldési rekordokat és metaadatokat is tartalmazhatják, és külön mentésrotációs rend vonatkozik rájuk
• Katasztrófa-helyreállítási terv

8.4 Adatszivárgás esetén:
Ha adatvédelmi incidens történik, 72 órán belül értesítjük a NAIH-t és az érintett felhasználókat, amennyiben a jogsértés valószínűsíthetően magas kockázattal jár.

9.1 Elengedhetetlen sütik (Strictly Necessary):
Ezek a sütik a weboldal működéséhez szükségesek, nem kapcsolhatók ki.
• Munkamenet süti (session cookie): Bejelentkezés fenntartása
• CSRF token: Cross-site request forgery védelem
• Nyelv: Kiválasztott nyelv tárolása

9.2 Funkcionális sütik:
Ezek javítják a felhasználói élményt, de nem kötelezőek.
• "Emlékezz rám" funkció: Hosszabb munkamenet (90 nap)
• Téma beállítás: Világos/sötét mód preferencia

Ezekhez a felhasználó hozzájárulása szükséges.

9.3 Analitikai sütik:
A Preds a Google Analytics 4 (GA4) szolgáltatást használja a weboldal használatának elemzése céljából.

• Szolgáltató: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország)
• Cookie neve: _ga, _ga_[container-id]
• Élettartam: _ga: 2 év; _ga_[container-id]: 2 év
• Cél: Látogatói statisztikák gyűjtése, oldalhasználati minták elemzése a szolgáltatás fejlesztése érdekében
• Gyűjtött adatok: anonimizált IP-cím, oldalmegtekintések, munkamenet időtartama, hivatkozási forrás, böngésző és eszköz típusa, földrajzi régió (ország szint)
• Jogalap: Az érintett önkéntes hozzájárulása — GDPR 6. cikk (1) bekezdés a) pont
• Hozzájárulás megadása: A süti-kezelési banner „Elemzés" opciójának engedélyezésével
• Hozzájárulás visszavonása: A sütibeállítások bármikori módosításával vagy a böngésző sütibeállításaiban

Az analitikai sütik kizárólag a felhasználó előzetes, önkéntes hozzájárulását követően kerülnek aktiválásra. Hozzájárulás hiányában semmilyen analitikai adatgyűjtés nem történik.

A Google adatvédelmi szabályzata: https://policies.google.com/privacy

9.4 Marketing sütik:
Kizárólag a „Marketing (Meta)” opcióhoz adott külön, előzetes hozzájárulás esetén használjuk a Meta-képpontot Facebook- és Instagram-hirdetéseink eredményességének mérésére.
• Szolgáltató: Meta Platforms Ireland Limited
• Jogalap: önkéntes hozzájárulás – GDPR 6. cikk (1) bekezdés a) pont; az opció alapértelmezetten kikapcsolt
• Sütik: _fbp, _fbc; jellemző élettartamuk legfeljebb 90 nap
• Továbbított adatok: nyilvános marketingoldalak megtekintése, hirdetési hivatkozások azonosítói, IP-cím, böngésző- és eszközinformációk
• Nem követjük a vezérlőpultot, a hitelesítési és megerősítési oldalakat; nem küldünk beküldött szöveget, dokumentumot, detektálási eredményt vagy fiókadatot a Metának
• Az automatikus eseménygyűjtést és az automatikus űrlapadat-egyeztetést nem engedélyezzük
• Hozzájárulását bármikor visszavonhatja a sütibeállításokban; ekkor leállítjuk a képpont eseményeit és töröljük a hozzáférhető _fbp és _fbc sütiket
• Visszavonás: a „Sütik kezelése” felületen kapcsolja ki a „Marketing (Meta)” opciót és mentse a beállításokat, vagy válassza a „Csak szükséges” gombot. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét és nem törli automatikusan a Meta által már átvett adatokat.
• A regisztráció, az ÁSZF elfogadása vagy az oldal további használata nem helyettesíti a marketing-hozzájárulást; a szolgáltatás marketing sütik nélkül is használható
• Meta adatvédelmi tájékoztató: https://www.facebook.com/privacy/policy/

Sütik kezelése:
• Böngésző beállításokban bármikor törölheti vagy letilthatja a sütiket
• Az oldal láblécében vagy az alábbi gombbal: "Sütik kezelése"
• Fontos: Elengedhetetlen sütik letiltása esetén a szolgáltatás nem használható

Visszaélések megelőzésére kulcsolt postafiók-azonosítókat és aláírt, véletlen böngészőazonosítót használunk. A böngészőmegfigyeléseket 90 napig, a jogosultsági előzményeket a részvétel alatt és a fiók megszüntetése után 12 hónapig őrizzük. A minimális leiratkozási adatokat a leiratkozás fennállásáig tároljuk. Meghívója kizárólag az Ön által elfogadott lépések állapotát látja, a szövegeit és az elemzési eredményeit nem. A további fiókadatokról az adatkezelési tájékoztató rendelkezik.

10.1 Adattárolás helye:
A Preds elsődleges adattárolása az Európai Unióban történik.

10.2 Harmadik országokba történő adattovábbítás:
A Stripe, Inc., a Cloudflare, Inc., a Twilio Inc. (SendGrid) és a Google LLC egyesült államokbeli székhelyű adatfeldolgozók, illetve alfeldolgozók. Az adattovábbítás jogalapja:
• Az Európai Bizottság (EU) 2021/914 számú végrehajtási határozata szerinti általános szerződési feltételek (Standard Contractual Clauses, SCC) — GDPR 46. cikk (2) bekezdés c) pont
• Amennyiben az adatfeldolgozó az EU-USA Adatvédelmi Keretrendszer (EU-U.S. Data Privacy Framework) tanúsított résztvevője, úgy az Európai Bizottság C(2023) 4745 számú megfelelőségi határozata — GDPR 45. cikk

10.3 Adatfeldolgozók GDPR-megfelelősége:
Az Adatkezelő kizárólag olyan adatfeldolgozókkal működik együtt, amelyekkel a GDPR 28. cikke szerinti írásbeli adatfeldolgozási megállapodást kötött. A harmadik országokba történő adattovábbítás minden esetben a GDPR V. fejezetében meghatározott garanciák alapján történik. Az Adatkezelő rendszeresen felülvizsgálja az adatfeldolgozók megfelelőségét.

10.4 Meta-képpont:
Marketing-hozzájárulás esetén a Meta az eseményadatokat az Európai Gazdasági Térségen kívül, így az Egyesült Államokban is kezelheti. A Meta által alkalmazott továbbítási mechanizmusokat és garanciákat (az alkalmazhatóságuk szerint EU–USA Adatvédelmi Keretrendszer, illetve általános szerződési feltételek) a Meta adatvédelmi tájékoztatója ismerteti: https://www.facebook.com/privacy/policy/. Ezekről és az érintetti jogok gyakorlásáról a Metától vagy a [email protected] címen kérhet további tájékoztatást.

A Preds szolgáltatás a 10. életévüket betöltött személyek számára érhető el.

A GDPR 8. cikke és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.) rendelkezéseinek megfelelően:

• 16 éves vagy annál idősebb felhasználók önállóan adhatják meg hozzájárulásukat az adatkezeléshez.
• 10–15 éves felhasználók esetén az adatkezeléshez a szülő vagy törvényes képviselő (gondviselő) hozzájárulása szükséges. A Szolgáltató az ésszerűen elvárható erőfeszítéseket megteszi annak ellenőrzésére, hogy a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló személy adta meg, illetve engedélyezte (GDPR 8. cikk (2) bekezdés).
• 10 év alatti gyermekek nem regisztrálhatnak és nem használhatják a szolgáltatást.

Ha a Szolgáltató tudomására jut, hogy 10 év alatti gyermek személyes adatait kezeli, azokat haladéktalanul és véglegesen törli.

Ha a Szolgáltató tudomására jut, hogy egy 10–15 éves felhasználó a szülő vagy törvényes képviselő hozzájárulása nélkül regisztrált, a fiókot felfüggeszti mindaddig, amíg a szülői hozzájárulás igazolásra nem kerül, ennek hiányában a személyes adatokat törli.

Szülők és gondviselők részére: Amennyiben úgy véli, hogy gyermeke személyes adatai hozzájárulása nélkül kerültek a rendszerünkbe, haladéktalanul vegye fel velünk a kapcsolatot a [email protected] e-mail címen. A kérést legkésőbb 72 órán belül kivizsgáljuk és szükség esetén megtesszük a megfelelő intézkedéseket.

Fenntartjuk a jogot, hogy jelen adatvédelmi szabályzatot bármikor módosítsuk. A módosításokat a következő módon kommunikáljuk:

• Kisebb módosítások: Weboldalon való közzététel
• Jelentős módosítások: E-mail értesítés minden regisztrált felhasználónak + 30 napos felülvizsgálati időszak

A módosítások hatálybalépésének dátuma mindig feltüntetésre kerül a dokumentum tetején.

Kérjük, időnként tekintse át ezt az oldalt, hogy naprakész legyen adatkezelési gyakorlatunkkal kapcsolatban.

Ha kérdése van az adatvédelemmel kapcsolatban, vagy gyakorolni szeretné GDPR jogait, vegye fel velünk a kapcsolatot:

Adatvédelmi kapcsolattartó:
Kiss Mihály egyéni vállalkozó
E-mail: [email protected]
Postacím: 6034 Helvécia, Gazdasági dűlő 73., Magyarország

Válaszadási határidő:
Minden adatvédelmi kérelemre legkésőbb 30 napon belül válaszolunk (GDPR 12. cikk (3) bekezdés szerint).

Panaszkezelés:
Ha úgy érzi, hogy személyes adatainak kezelése nem megfelelő, először kérjük, vegye fel velünk a kapcsolatot. Ha nem vagyunk képesek kielégítően rendezni a problémát, panaszt tehet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH).