Jogi tudnivalók
Adatkezelési tájékoztató
Röviden
- Csak azt tároljuk, ami a Szolgáltatáshoz kell: a fiókodat, a feltöltött előadásaidat és a belőlük készült anyagokat, valamint a kreditmozgásaidat.
- A felvétel hangját a Groq alakítja szöveggé, a vázlatot és a tesztet a Google Gemini készíti. A Gemini ingyenes szintjén a Google a beküldött szöveget saját fejlesztéseihez is felhasználhatja, ezért ne tölts fel érzékeny adatokat tartalmazó felvételt.
- Az eredeti felvételt a feldolgozás után 24 órával töröljük. Minden más addig marad meg, amíg az előadást vagy a fiókodat nem törlöd.
- A kártyaadataidat nem látjuk, a fizetést a Stripe kezeli.
- Ha kreditet küldesz, a címzett látja a nevedet. Te a címzettnek csak a rövidített nevét látod.
- Az agentnek feltett kérdéseidet és a válaszokat elmentjük, hogy a beszélgetés folytatható legyen. A kérdés és az előadás leirata a Google Geminihez kerül.
- Nincs hirdetés, követő süti vagy látogatottságmérés.
- Az adataidról bármikor kérhetsz másolatot vagy kérheted a törlésüket: lichtblau.norbi6@gmail.com.
Ez az összefoglaló a könnyebb eligazodást segíti. A részletes tájékoztatás alább olvasható.
1. Az adatkezelő
Ez a tájékoztató azt mutatja be, hogyan kezeli a személyes adatokat a https://ai.transcribe.hu címen elérhető Jegyzet szolgáltatás (a továbbiakban: Szolgáltatás) üzemeltetője az Európai Unió általános adatvédelmi rendelete (2016/679/EU rendelet, a továbbiakban: GDPR) és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján.
- AdatkezelőLichtblau Norbert
- SzékhelySzázhalombatta (Érdi járás, Pest vármegye)
- E-maillichtblau.norbi6@gmail.com
- Telefon+36 70 552 6530
Az adatkezelő adatvédelmi tisztviselő kijelölésére nem köteles.
2. Milyen adatokat, milyen célból és meddig kezelünk
| Adatkör | Kezelt adatok | Cél és jogalap | Időtartam |
|---|---|---|---|
| Felhasználói fiók | név, e-mail cím, jelszó (kizárólag visszafejthetetlen, sózott hash formájában), a regisztráció, az e-mail megerősítés és az utolsó belépés időpontja | a fiók létrehozása és használata, kapcsolattartás a Szolgáltatással összefüggésben; szerződés teljesítése (GDPR 6. cikk (1) b)) | a fiók törléséig |
| Bejelentkezés | munkamenet-azonosító (a szerveren csak hash formájában), létrehozásának, utolsó használatának és lejáratának időpontja | bejelentkezve tartás; szerződés teljesítése (6. cikk (1) b)) | kijelentkezésig, legfeljebb 30 napig; 14 nap inaktivitás után megszűnik |
| E-mail megerősítés és jelszó-visszaállítás | egyszer használatos megerősítő és jelszó-visszaállító kód (hash formájában), felhasználásának időpontja | az e-mail cím valódiságának ellenőrzése, a próbakredittel való visszaélés megelőzése, elfelejtett jelszó visszaállítása; szerződés teljesítése (6. cikk (1) b)) | a megerősítő kód 48 óráig, a visszaállító kód 60 percig érvényes; a megerősítés ténye a fiók törléséig |
| Felvételek és Kimenetek | a feltöltött fájl, neve, mérete és hossza; a lejátszáshoz készített tömörített hangfájl; az időbélyeges átirat; a vázlatok; a teszt kérdései, a válaszaid és az eredményeid | a Szolgáltatás nyújtása; szerződés teljesítése (6. cikk (1) b)) | eredeti fájl: a feldolgozás befejezése után 24 óra; jóvá nem hagyott feltöltés: a feltöltés után 12 óra; minden más: amíg az előadást vagy a fiókot nem törlöd |
| Agent beszélgetések | az előadás agentjének feltett kérdéseid, az agent válaszai, és hogy melyik előadáshoz és melyik fiókhoz tartoznak; a felhasznált token mennyisége | a beszélgetés folytathatósága és a tokenlevonás igazolása; szerződés teljesítése (6. cikk (1) b)) | amíg a beszélgetést, az előadást vagy a fiókot nem törlöd |
| Kreditek és vásárlások | kreditmozgások (mennyiség, típus, megjegyzés, időpont, a kapcsolódó előadás); vásárlások: csomag, kredit, összeg, pénznem, állapot, visszatérített összeg, a Stripe fizetési azonosítói, időpontok; kreditküldések: a küldő és a címzett fiókja, a mennyiség és az időpont; tokenmozgások: átváltások és az agentnek feltett kérdések levonásai; számla kiállításakor a számlán szereplő adatok | az egyenleg vezetése, a vásárlás teljesítése, visszatérítések és viták kezelése: szerződés teljesítése (6. cikk (1) b)); számviteli kötelezettség: jogi kötelezettség (6. cikk (1) c)), a számvitelről szóló 2000. évi C. törvény 169. § | a fiók törléséig; a számviteli bizonylatokat alátámasztó adatok 8 évig |
| Rendszerüzenetek | e-mail cím, név, a levél tartalma (megerősítő link, jelszó-visszaállító link, vásárlási visszaigazolás, értesítés kapott kreditről a küldő nevével) | a regisztráció, a jelszó-visszaállítás, a vásárlás és a kapott kredit visszaigazolása; szerződés teljesítése (6. cikk (1) b)) | a kézbesítéshez szükséges ideig |
| Levelezés és panaszok | e-mail cím, név, a levelezés tartalma | kérések és panaszok kezelése: szerződés teljesítése (6. cikk (1) b)); panasz esetén jogi kötelezettség (6. cikk (1) c)), a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A. § | az ügy lezárásáig; panasznál a törvényben előírt ideig |
| Naplók | webszerver: IP-cím, időpont, a kért cím, böngésző típusa, hivatkozó oldal; alkalmazás: műveletek és hibák belső azonosítókkal | a Szolgáltatás biztonsága, visszaélések és hibák felderítése; jogos érdek (6. cikk (1) f)) | webszerver-napló: 14 nap; alkalmazásnapló: méretkorlát szerint, folyamatosan felülíródik |
Harmadik személyek a felvételeken. Egy előadás felvétele tartalmazhatja az előadó és más jelenlévők hangját, valamint az elhangzott személyes adatokat. Ezeket kizárólag a Felhasználó által kért feldolgozás céljából kezeljük. A felvétel jogszerű rögzítéséért és feltöltéséért a Felhasználó felel (lásd az ÁSZF 9. pontját).
Kredit küldése. Kreditküldéskor a küldő a címzett e-mail címét adja meg, és a megerősítés előtt a címzett nevének rövidített formáját látja (például „Kovács A.”), hogy egy elgépelt cím ne egy idegenhez vigye a kreditet. A címzett a küldő nevét látja az előzményeiben és az értesítő e-mailben. A rövidített név lekérdezésének száma korlátozott, hogy a funkcióval ne lehessen kideríteni, ki regisztrált. Mindez a kreditküldés, mint a Szolgáltatás része (ÁSZF 5. pont) teljesítéséhez szükséges (6. cikk (1) b)).
Jogos érdek. A naplók kezelése a Szolgáltatás és a Felhasználók adatainak védelmét szolgálja. A naplók rövid ideig, csak a szükséges adatokkal maradnak meg, ezért ez az érdek a Felhasználók jogaival szemben arányos. Ez ellen a 7. pont szerint tiltakozhatsz.
3. Sütik és a böngészőben tárolt adatok
A Szolgáltatás nem használ sütiket, hirdetési vagy követőkódot, és nem mér látogatottságot. A böngésződ helyi tárolójában (localStorage) csak a működéshez szükséges adatokat tároljuk:
- transcribe_token: a bejelentkezésed azonosítója, hogy ne kelljen minden alkalommal belépned. Kijelentkezéskor törlődik.
- transcribe_theme: a választott világos vagy sötét megjelenés.
- transcribe_header: a fejléc megjelenítésére vonatkozó beállításod.
Ezek a Szolgáltatás általad kért működéséhez szükségesek, ezért hozzájárulást nem igényelnek. A böngésző beállításaiban bármikor törölheted őket.
4. Kik dolgozzák fel az adatokat
A Szolgáltatás a Szolgáltató saját üzemeltetésű szerverén, Magyarországon fut, külső tárhelyszolgáltatót nem vesz igénybe. Az alábbi szolgáltatók az adatok egy részét a Szolgáltatás nyújtása érdekében feldolgozzák:
| Szolgáltató | Feladat | Érintett adatok | Hely |
|---|---|---|---|
| Groq, Inc. | a felvétel hangjának szöveggé alakítása | a felvételből kinyert hanganyag, részletekben | Amerikai Egyesült Államok |
| Google LLC (Gemini API) | vázlat és tesztkérdések készítése, a válaszok kiértékelése, az agent válaszai | az átirat szövege, a teszt kérdései és a válaszaid, az agentnek feltett kérdéseid és a beszélgetés korábbi üzenetei | Amerikai Egyesült Államok |
| Stripe Payments Europe, Limited | kártyás fizetés lebonyolítása, csalásmegelőzés | e-mail cím, a fizetés összege, a fizetési oldalon megadott kártya- és számlázási adatok | Írország (EU) |
| Brevo (Sendinblue SAS) | rendszerüzenetek (megerősítő és visszaigazoló e-mailek) kézbesítése | e-mail cím, név, a levél tartalma | Franciaország (EU) |
| Google (Google Fonts) | a weboldal betűtípusainak kiszolgálása | a böngésződ IP-címe és technikai adatai az oldal betöltésekor | EU és Amerikai Egyesült Államok |
A Google Gemini ingyenes szintje. A Szolgáltató jelenleg a Gemini API ingyenes szolgáltatási szintjét használja. A Google erre vonatkozó feltételei szerint a Google a beküldött tartalmat (az átirat szövegét, a teszt kérdéseit és válaszaidat) és a generált válaszokat saját termékei és szolgáltatásai fejlesztésére is felhasználhatja, és azokat emberi értékelők is átnézhetik. Erre a felhasználásra a Google önálló adatkezelőként jogosult, a saját adatvédelmi irányelvei szerint. Ezért ne tölts fel különleges kategóriájú (például egészségügyi) vagy bizalmas adatot tartalmazó felvételt.
Adattovábbítás az Európai Unión kívülre. A Groq és a Google a feldolgozást az Amerikai Egyesült Államokban is végezheti. Az adattovábbítás az EU–USA adatvédelmi keretrendszer (ha a címzett tanúsított résztvevője) vagy az Európai Bizottság által elfogadott általános adatvédelmi kikötések (GDPR 46. cikk) alapján történik.
A fizetési adatok tekintetében a Stripe önálló adatkezelő is, a saját adatvédelmi tájékoztatója szerint. A bankkártya adatai a Szolgáltatóhoz nem jutnak el.
Hatóságnak vagy bíróságnak személyes adatot csak jogszabályi kötelezettség alapján adunk át.
5. Adatbiztonság
- Az oldal és az adatforgalom titkosított (HTTPS) kapcsolaton keresztül érhető el.
- A jelszavakat, a munkamenet-azonosítókat és a megerősítő kódokat csak visszafejthetetlen formában tároljuk.
- A bankkártya adatai nem érintik a szervert.
- Az eredeti felvételeket a feldolgozás után automatikusan töröljük, a törölt előadások hangfájljai is törlődnek.
- A szerverhez és az adatbázishoz csak a Szolgáltató fér hozzá.
6. Automatizált döntéshozatal
A teszt kiértékelését mesterséges intelligencia végzi, de ez kizárólag a tanulásodat segíti, rád nézve joghatással vagy hasonlóan jelentős hatással nem jár. Profilalkotást nem végzünk.
7. A jogaid
- Hozzáférés: tájékoztatást és másolatot kérhetsz a rólad kezelt adatokról (GDPR 15. cikk).
- Helyesbítés: kérheted a pontatlan adataid javítását (16. cikk).
- Törlés: kérheted az adataid törlését, kivéve azokat, amelyek megőrzését jogszabály írja elő (17. cikk). Egy-egy előadást a Szolgáltatásban magad is törölhetsz.
- Korlátozás: kérheted az adatkezelés korlátozását (18. cikk).
- Adathordozhatóság: az általad megadott adatokat géppel olvasható formában kikérheted (20. cikk). Az átiratokat és vázlatokat a Szolgáltatásból magad is letöltheted.
- Tiltakozás: a jogos érdeken alapuló adatkezelés ellen tiltakozhatsz (21. cikk).
Kérésedet a fiókodhoz tartozó e-mail címről a lichtblau.norbi6@gmail.com címre küldheted. Legfeljebb egy hónapon belül válaszolunk, ez indokolt esetben további két hónappal meghosszabbodhat, amiről értesítünk. A kérelem teljesítése ingyenes. Ha kétségünk merül fel a személyazonosságod felől, további adatot kérhetünk annak megerősítésére.
8. Jogorvoslat
Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, először érdemes nekünk írnod, hogy orvosolhassuk. Panaszt tehetsz a felügyeleti hatóságnál is:
- HatóságNemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím1055 Budapest, Falk Miksa utca 9–11.
- Postacím1363 Budapest, Pf. 9.
- E-mailugyfelszolgalat@naih.hu
- Weboldalnaih.hu
Jogaid megsértése esetén bírósághoz is fordulhatsz. A per – választásod szerint – a lakóhelyed vagy tartózkodási helyed szerint illetékes törvényszék előtt is megindítható.
9. A tájékoztató módosítása
Ha az adatkezelés módja változik (például új szolgáltatót veszünk igénybe), ezt a tájékoztatót frissítjük. A lényeges változásokról a regisztrált Felhasználókat e-mailben is értesítjük.