Jogi tájékoztatás
Adatvédelmi és cookie tájékoztató
Ez az oldal összefoglalja, hogyan kezeljük a személyes adatokat a weboldal használata, a Google-bejelentkezés, a chat és a visszajelzések során, valamint hogyan használunk Google Analytics 4-et és Google/Firebase infrastruktúrát.
Röviden
- technikai és biztonsági adatok a weboldal működtetéséhez
- cookie- és böngészőoldali hozzájárulási beállítások
- Google-fiókos bejelentkezéshez kapcsolódó adatok
- chatüzenetek, beszélgetési előzmények és feedbackek
Kapcsolat és alapadatok
Google Analytics 4
Google Analytics 4-et kizárólag akkor töltünk be, ha ehhez az analitikai sütikhez önkéntes, kifejezett hozzájárulást adsz (GDPR 6. cikk (1) bekezdés a) pont).
A Google hivatalos tájékoztatása szerint az EU-s felhasználók egyedi IP-címét a GA4 nem naplózza és nem tárolja; az IP-alapú földrajzi levezetés EU-s szervereken történik, majd az adatot eldobják.
A Google Analytics felhasználó- és eseményszintű megőrzési idejét a property adminisztrációs beállításai határozzák meg.
- oldalmegtekintések és használati események
- durva földrajzi és eszközadatok a Google beállításai szerint
- statisztikai mérés a szolgáltatás fejlesztéséhez
OpenAI API a chatválaszok előállításához
A chat működése során az általad elküldött kérdés, a releváns forrásrészletek és a beszélgetési előzmények továbbításra kerülhetnek az OpenAI API felé (OpenAI Ireland Ltd.) annak érdekében, hogy a rendszer értelmes választ állítson elő.
Az OpenAI hivatalos tájékoztatása szerint az API-ra küldött adatok alapértelmezetten nem szolgálnak modelltréningre vagy modellfejlesztésre, kivéve külön opt-in esetén.
Az OpenAI abuse monitoring (visszaélés-szűrő) logokat készíthet, amelyek promptokat és válaszokat tartalmaznak, megőrzési idejük alapértelmezetten legfeljebb 30 nap.
- a válasz generálásához szükséges tartalom kerül továbbításra
- az OpenAI saját alfeldolgozókat és több feldolgozási helyet is igénybe vehet
- kérjük, a chatbe csak olyan személyes adatot írj, amelynek megadása feltétlenül szükséges
Tárhely és szerveroldali infrastruktúra
A weboldal statikus és szerveroldali kiszolgálása Firebase Hosting és Google Cloud menedzselt környezetben történik.
A frontendhez kapcsolódó szerveroldali réteg jelenleg a europe-west1 régióban fut, amely Google Cloud régióként Belgiumot jelöli.
A szolgáltatás működtetése során a Google/Firebase rendszerei technikai adatokat, például IP-címet, kérésmetaadatokat és biztonsági naplókat kezelhetnek üzemeltetési, biztonsági és visszaélés-megelőzési célból.
Bejelentkezés, chat és visszajelzések
- A Google-fiókos bejelentkezés Firebase Authenticationön keresztül történik (szerződés teljesítése vagy hozzájárulás alapján).
- Adatmegőrzési idő: a chat során elküldött kérdések, beszélgetési előzmények és feedbackek Firestore-ban tárolódnak fiókod törléséig, vagy az adatok egyedi törlésének kezdeményezéséig.
- A cookie-hozzájárulás állapota és a nyelvi preferencia a böngésző helyi tárhelyében marad a beállított ideig.
Adatfeldolgozók és adattovábbítás
A Firebase és Google Cloud használata során EGT-beli felhasználók esetén a Google Ireland Limited jár el fő adatfeldolgozóként.
A Google Analytics a Firebase-től elkülönülő szolgáltatás, itt részben a Google LLC vagy a Google Ireland Limited az adatfeldolgozó.
Bizonyos szerverműveletek járhatnak Európai Gazdasági Térségen kívüli (USA) hozzáféréssel (pl. OpenAI API). Az adatfeldolgozók erre jogilag megfelelő garanciákat (Data Privacy Framework vagy SCC) alkalmaznak.
Cookie-k és beállítások kezelése
Az analitikai hozzájárulást bármikor módosíthatod. A böngésződben a sütiket külön is törölheted vagy letilthatod, de ez egyes funkciók működését befolyásolhatja.
Az érintettek jogai
A GDPR alapján különösen az alábbi jogok illethetnek meg:
- tájékoztatás kérése a kezelt adatokról és hozzáférés
- helyesbítés, törlés („elfeledtetéshez való jog”) vagy az adatkezelés korlátozása
- hozzájárulás visszavonása és tiltakozás jogos érdek esetén
- adathordozhatóság kérése strukturált, géppel olvasható formátumban
- panasz benyújtása a felügyeleti hatósághoz (NAIH: 1055 Bp., Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu) vagy bírósághoz
Adatvédelmi kapcsolat
Ha adatvédelmi kérdésed van, vagy joggyakorlással kapcsolatos kérelmet szeretnél küldeni, ezen az elérhetőségen kereshetsz minket.