Röviden. Az Auro AI-t vállalkozásoknak készítettük. A weboldalunkon, a regisztrációkor és a számlázáskor kezelt adatokért mi vagyunk az adatkezelők; az ügyfeleink saját ügyfeleinek és munkatársainak adatait az Auro AI-ban az ügyfelünk megbízásából, adatfeldolgozóként kezeljük (Adatfeldolgozási szerződés). Az adatokat az EU-ban tároljuk, és az AI-funkciók alapértelmezésben EU-s szolgáltatóval dolgoznak.
1. Az adatkezelő
- Adatkezelő
- Evosolve Korlátolt Felelősségű Társaság (Evosolve Kft.), Auro AI néven
- Székhely
- 6722 Szeged, Kálvária sugárút 19., Magyarország
- Cégjegyzékszám
- 06-09-024422 (Szegedi Törvényszék Cégbírósága)
- Adószám
- 26344465-2-06 (közösségi adószám: HU26344465)
- Képviselő
- Van Der Walt Johannes Lodewicus, ügyvezető
- Adatvédelmi kapcsolat
- [email protected]
Adatvédelmi tisztviselőt (DPO) nem neveztünk ki, mert erre jogszabály nem kötelez; az adatvédelmi kérdéseket a fenti címen kezeljük. Kérelmét az auroai.eu/privacy/request űrlapon is benyújthatja.
2. Mikor vagyunk adatkezelő, mikor adatfeldolgozó
- Adatkezelő vagyunk a saját ügyfeleink és az érdeklődők adatai (regisztráció, kapcsolatfelvétel, számlázás, fizetés), a weboldal látogatóinak adatai és a szolgáltatás biztonsági naplói tekintetében – ezt a tájékoztatót ezekre kell alkalmazni.
- Adatfeldolgozó vagyunk mindazon személyes adat tekintetében, amelyet az ügyfelünk az Auro AI-ba feltölt vagy ott keletkeztet (pl. az ő ügyfelei, beszállítói, munkavállalói, a postaládájában lévő levelek). Ezekért az ügyfelünk az adatkezelő; az érintetti jogait vele gyakorolhatja. Ha hozzánk fordul, továbbítjuk a kérelmet az érintett ügyfelünknek.
3. Célok, adatok, jogalapok
| Cél | Kezelt adatok | Jogalap |
|---|---|---|
| Regisztráció, fiók és szerződés teljesítése, ügyfélszolgálat | Név, e-mail-cím, cégnév, telefonszám, cég- és számlázási adatok, felhasználói beállítások | Szerződés teljesítése, illetve szerződéskötést megelőző lépések (GDPR 6. cikk (1) b)); a kapcsolattartó természetes személyek esetében jogos érdek (f)) |
| Díjfizetés (kártyás beszedés a Revolut fizetési oldalán) | Számlázási adatok, fizetési tranzakció azonosítója és állapota (kártyaadatot nem kezelünk, azt a Revolut kezeli) | Szerződés teljesítése (6. cikk (1) b)) |
| Számlakiállítás, számviteli és adókötelezettségek | Számlázási adatok, számlák, bizonylatok | Jogi kötelezettség (6. cikk (1) c)); Sztv., Áfa tv., az adózás rendjéről szóló törvény |
| Az ÁSZF-, DPA- és hozzájárulás-elfogadás igazolása | Elfogadás időpontja, IP-címe, az elfogadott dokumentum verziója | Jogos érdek: jogi igények előterjesztése, védelme (6. cikk (1) f)) |
| Biztonság, visszaélések megelőzése, hibaelhárítás | Szerver- és hibanaplók, IP-cím, böngészőadatok, műveleti naplók | Jogos érdek (6. cikk (1) f)): a szolgáltatás és az ügyfelek védelme |
| Szolgáltatási értesítések (számla, jelszó-visszaállítás, változások) | E-mail-cím, név | Szerződés teljesítése (6. cikk (1) b)) |
| Hírlevél, marketing e-mail | E-mail-cím, név, feliratkozás ténye | Hozzájárulás (6. cikk (1) a); Grt. 6. §); bármikor visszavonható a levelekben lévő leiratkozási hivatkozással |
| Weboldal összesített látogatottsága | Anonim, összesített adatok (oldal, nyelv, hivatkozó domain, eszköztípus) | Jogos érdek (6. cikk (1) f)); az adat nem azonosít személyt |
| Részletes oldalhasználati elemzés | Kattintások, görgetés, véletlenszerű böngészőazonosító (nevéhez nem kötjük) | Hozzájárulás (6. cikk (1) a); Eht. 155. §) – csak a süti-sáv elfogadása után |
| Jogviták, hatósági megkeresések | A fentiek szükséges köre | Jogi kötelezettség, illetve jogos érdek (6. cikk (1) c), f)) |
Az adatokat elsősorban Öntől gyűjtjük; a szolgáltatás használata során keletkező naplóadatokat mi állítjuk elő. Az adatok megadása a szerződéskötés feltétele; megadásuk nélkül a szolgáltatást nem tudjuk nyújtani. Kizárólag automatizált döntéshozatalt, amely Önre jogi hatással járna, nem alkalmazunk.
4. Megőrzési idők
| Adat | Megőrzés |
|---|---|
| Fiók- és szerződéses adatok | A szerződés idejére; megszűnés után 30 napon belül töröljük (a számviteli bizonylatok kivételével). |
| Számlák, számviteli bizonylatok, fizetési igazolások | 8 év (Sztv. 169. §), jogszabályi kötelezettségként. |
| Elfogadási nyilvántartás (időpont, IP, verzió) | A szerződés idejére, majd a jogi igények elévüléséig (általában 5 év, Ptk. 6:22. §). |
| Szerver-, hibanaplók, műveleti naplók | 12 hónap, majd folyamatosan töröljük. |
| Weboldal-elemzési adatok | 12 hónap; az összesített statisztika nem tartalmaz azonosítót. |
| Érdeklődők (ajánlatkérés, kapcsolatfelvétel) adatai | Az utolsó kapcsolatfelvételtől legfeljebb 3 év, vagy a tiltakozásig. |
| Hírlevél-feliratkozás | A hozzájárulás visszavonásáig. |
| Az ügyfelünk által feltöltött adatok (adatfeldolgozóként) | A szerződés idejére; megszűnés után a DPA 10. pontja szerint 30 napos kiadási időszak, majd törlés (a mentésekből legfeljebb 90 napon belül). |
| Adatbázis-mentések | A tárhelyen 14 napi és 8 heti példány; a napi másolat egy másik szerveren (Hetzner Cloud, Nürnberg) 14 napig. A mentések tárolt állapotban nincsenek titkosítva. Törölt adat a mentésekből legfeljebb 90 napon belül tűnik el. |
| Csatlakoztatott szolgáltatások tokenjei és gyorsítótára | A leválasztástól számított 30 napon belül töröljük. |
| Törlési nyomvonal (törlés ténye, személyes adat nélkül: egyirányú hash, időbélyeg) | Határozatlan ideig; a GDPR 5. cikk (2) bekezdése szerinti elszámoltathatóság igazolására. Személyes adatot nem tartalmaz. |
Az adatokat a megőrzési idő lejártakor automatizált rutinok törlik; a törlés később nem visszavonható.
5. Címzettek, adatfeldolgozók
Az adatokat a szolgáltatás nyújtásához szükséges mértékben az alábbi adatfeldolgozókkal kezeltetjük; velük adatfeldolgozási szerződést kötöttünk. A teljes, aktuális lista: auroai.eu/subprocessors.php.
- Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Németország): webtárhely, adatbázis, saját levelezőszerver, valamint a mentés másolata (Hetzner Cloud, Nürnberg) – EU.
- Mistral AI SAS (Franciaország): mesterséges intelligencia alapú feldolgozás alapértelmezésben – EU.
- Revolut Bank UAB (Litvánia): az előfizetési díj kártyás beszedése – EU.
- Cloudflare, Inc.: DNS, CDN, DDoS-védelem – EU-s csomópontok, USA-beli anyavállalat (általános szerződési feltételek, SCC).
- Az Ön által csatlakoztatott szolgáltatások (pl. Google Workspace/Gmail/Naptár, Microsoft 365, Meta/WhatsApp, Twilio, LinkedIn) – csak akkor, ha Ön az adott integrációt bekapcsolja.
Önálló adatkezelő címzettek: a NAV (Nemzeti Adó- és Vámhivatal) és más hatóságok, ha jogszabály adatszolgáltatásra kötelez minket; az ügyfelünk számlázási adatszolgáltatását a NAV felé az ügyfelünk utasítására, az ő nevében teljesítjük (ott az ügyfelünk az adatkezelő). Könyvelőink, jogi képviselőnk és a hatóságok a feladatuk ellátásához szükséges adatokat kaphatják meg.
6. Mesterséges intelligencia
Az Auro AI funkcióinak egy része mesterséges intelligenciát használ. Az AI az Ön vagy az ügyfelünk adatait alapértelmezésben az EU-ban működő Mistral AI SAS szolgáltatásával dolgozza fel. Adatainkat és az ügyfeleink adatait nem használjuk MI-modellek betanítására. Az AI-asszisztens a végfelhasználók felé AI-ként azonosítja magát (EU MI-rendelet, 2024/1689). Az AI kimenetét a felhasználó ellenőrzi és hagyja jóvá, mielőtt az hatással járna.
7. Adattovábbítás az EU-n kívülre
Alapértelmezésben személyes adatot az EGT-n kívülre nem továbbítunk. Kivételek: (a) az ügyfelünk saját AI-kulcsot ad meg, amelynek szolgáltatója az EU-n kívül dolgoz fel adatot, és az ügyfél ezt kifejezetten elfogadta – elfogadás nélkül a kulcsot nem használjuk, az adatok az EU-s útvonalon maradnak; (b) az ügyfél által csatlakoztatott, EU-n kívüli anyavállalatú szolgáltatások (pl. Google); (c) az infrastruktúra-szolgáltatók USA-beli anyavállalata (Cloudflare). Ezekre az EU–USA Adatvédelmi Keretrendszer szerinti tanúsítás és/vagy a Bizottság általános szerződési feltételei (SCC) adnak garanciát; az egyes szolgáltatók esetében alkalmazott mechanizmus a listán olvasható, másolatot kérésre adunk.
8. Az Ön jogai
Ön kérheti: hozzáférést az adataihoz (GDPR 15. cikk), azok helyesbítését (16.), törlését (17.), a kezelés korlátozását (18.), valamint az adatok hordozhatóságát (20.). A jogos érdeken alapuló kezelés ellen tiltakozhat (21.), a hozzájárulását pedig bármikor visszavonhatja (a visszavonás előtti kezelés jogszerűségét nem érinti). Kérelmét a [email protected] címen vagy az űrlapon nyújthatja be; indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk (összetett esetben két hónappal meghosszabbítható, erről értesítjük). A kérelem teljesítése díjtalan. Jogai gyakorlásához szükség esetén azonosítjuk Önt.
9. Jogorvoslat, NAIH
Ha úgy véli, hogy személyes adatai kezelése sérti a jogszabályokat, panaszt tehet a felügyeleti hatóságnál:
- Hatóság
- Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
- Cím
- 1055 Budapest, Falk Miksa utca 9–11.; levelezési cím: 1363 Budapest, Pf. 9.
- Telefon
- +36 1 391 1400
- [email protected]
- Weboldal
- www.naih.hu
Jogai megsértése esetén bírósághoz is fordulhat (Infotv. 22. §; GDPR 79. cikk); a per az Ön választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Javasoljuk, hogy a panasz előtt keressen meg minket, hogy a kérdést gyorsan rendezhessük.
10. Sütik
A weboldalunkon használt sütikről és hasonló technológiákról a Süti tájékoztató ad részletes felvilágosítást.
11. Google-integrációk
Ha az ügyfelünk Google-fiókját összekapcsolja az Auro AI-val, a szolgáltatás az alábbi Google OAuth-engedélyköröket (scope) kérheti, mindig csak az adott funkcióhoz, az ügyfél jóváhagyásával:
- Google Naptár (
calendar.readonly,calendar.events): a szabad időpontok lekérdezése és a foglalások naptáreseményként való létrehozása, módosítása és törlése. - Gmail (
gmail.readonly,gmail.modify, és ha az ügyfél bekapcsolja:gmail.send): a bejövő levelek megjelenítése az Auro postaládájában, megjelölésük (pl. olvasott), az ügyfél által jóváhagyott levelek elküldése. - Google Drive (
drive.readonly): az ügyfél által kijelölt dokumentumok csak olvasható importálása a tudásbázisba. - Alapadatok (
userinfo.email,profile,openid): a csatlakoztatott fiók azonosítása.
Az Auro AI a Google API-któl kapott információk felhasználása és továbbítása során megfelel a Google API Services User Data Policy előírásainak, beleértve a „Limited Use” (korlátozott felhasználás) követelményeket is. Ennek megfelelően:
- a Google-felhasználói adatokat kizárólag a fent leírt, a felhasználó felé megjelenő funkciók nyújtására használjuk;
- nem adjuk át harmadik félnek, kivéve, ha ez a funkció nyújtásához szükséges, jogszabály írja elő, vagy egyesülés/felvásárlás keretében, előzetes értesítéssel;
- nem használjuk hirdetésekhez, és nem használjuk általános MI- vagy gépi tanulási modellek fejlesztésére vagy betanítására;
- munkatársaink nem olvashatják azokat, kivéve, ha ehhez Ön kifejezetten hozzájárult, biztonsági (pl. visszaélés-vizsgálati) okból szükséges, vagy jogszabály előírja;
- az OAuth-tokeneket titkosítva (AES-256-GCM) tároljuk; leválasztáskor a tokeneket és a gyorsítótárat 30 napon belül töröljük;
- a hozzáférést bármikor visszavonhatja az Auro AI felületén vagy a myaccount.google.com/permissions oldalon.
A Gmailből szinkronizált levelek az ügyfelünk Auro-fiókjában tárolódnak, az ő adatainak minősülnek, és őket adatfeldolgozóként kezeljük.
12. Adatbiztonság
Az adatok védelmére a GDPR 32. cikke szerinti műszaki és szervezési intézkedéseket alkalmazunk (titkosított átvitel, a kiválasztott érzékeny adatmezők titkosított tárolása, szerepköralapú hozzáférés, naplózás, mentések); ezek leírása a DPA II. mellékletében található.
13. Módosítások
A tájékoztatót módosíthatjuk, ha a szolgáltatás vagy a jogszabályok változnak. A lényeges módosításról az ügyfeleinket e-mailben értesítjük; az oldal tetején lévő „Hatályos” dátum mindig az aktuális verzióra utal.