Röviden. Az ügyféladatokat alapértelmezésben az Európai Unióban tároljuk és dolgozzuk fel: a tárhely a Hetzner németországi infrastruktúráján van, az AI-funkciók a franciaországi Mistral AI SAS szolgáltatását használják. Alapértelmezésben nem történik adattovábbítás az EGT-n kívülre. EGT-n kívüli feldolgozás csak akkor lehetséges, ha az ügyfél maga kapcsol be egy ilyen szolgáltatást (saját AI-kulcs, vagy általa csatlakoztatott fiók).
Az alábbi lista az Adatfeldolgozási szerződés III. mellékletének teljes változata (GDPR 28. cikk (2) bekezdés).
Üzemeltetés és tárhely
| Szolgáltató | Feladat | Helyszín | Adattovábbítás jogalapja |
|---|---|---|---|
| Hetzner Online GmbH – webtárhely | Az alkalmazás és az adatbázis üzemeltetése; a tranzakciós e-mailek kiküldése saját levelezőszerverünkről | Németország (EGT) | EGT, nincs szükség adattovábbítási mechanizmusra |
| Hetzner Online GmbH – Hetzner Cloud szerver | Levelezés-figyelés és a napi mentés másolatának őrzése (az adatbázisokról naponta készül másolat, amelyet erre a szerverre húzunk át) | Nürnberg, Németország (EGT) | EGT, nincs szükség adattovábbítási mechanizmusra |
| Cloudflare, Inc. | DNS, CDN/proxy, DDoS-védelem | EU-s hálózati csomópontok; az anyavállalat az USA-ban van | Általános szerződési feltételek (SCC, 3. modul) és a Cloudflare adatfeldolgozási melléklete |
Mesterséges intelligencia
| Szolgáltató | Feladat | Helyszín | Adattovábbítás jogalapja |
|---|---|---|---|
| Mistral AI SAS | Az ügyféladatok alapértelmezett AI-feldolgozója: csevegés és eszközhasználat, osztályozás, dokumentum-OCR és képfeldolgozás, beágyazások | Franciaország (EGT) | EGT, nincs szükség adattovábbítási mechanizmusra |
Más AI-szolgáltató ügyféladatot alapértelmezésben nem kap. Ha a Mistral átmenetileg nem érhető el, a rendszer jelenleg nem vált másik szolgáltatóra, hanem „átmenetileg nem elérhető” üzenetet jelenít meg (tartalék szolgáltató nincs beállítva). Az NVIDIA ügyféladat feldolgozására nem jogosult szolgáltató, ezért ilyen célra nem használjuk. Az Anthropic, a Google (Gemini) és az ügyfél által megadott egyéb szolgáltatók kizárólag az alábbi, az ügyfél saját kulcsával történő útvonalon kaphatnak adatot.
Az ügyfél saját AI-kulcsa
Az ügyfél saját AI-szolgáltatói kulcsot is megadhat. Ilyenkor az adatot az a szolgáltató dolgozza fel az ügyfél saját szerződése alapján. Ha a szolgáltató végpontja az EU-n kívül van, a rendszer a kulcsot csak az ügyfél kifejezett, rögzített elfogadása után használja, a szolgáltató és a végpont megnevezésével; az elfogadás bármikor visszavonható, visszavonás vagy elfogadás hiánya esetén az adat az EU-s (Mistral) útvonalon marad. Az elfogadás utáni, EU-n kívüli feldolgozás jogi következményeiért az ügyfél felel.
Fizetés
| Szolgáltató | Feladat | Helyszín | Adattovábbítás jogalapja |
|---|---|---|---|
| Revolut Bank UAB | Az előfizetési díj kártyás beszedése, ismétlődő terhelés | Litvánia (EGT) | EGT |
Az ügyfél által csatlakoztatott szolgáltatások
Ezek csak akkor kapnak adatot, ha az ügyfél az adott integrációt maga bekapcsolja és engedélyezi; mindegyiket a saját szerződésük és a lenti garanciák szabályozzák.
| Szolgáltató | Feladat | Helyszín | Adattovábbítás jogalapja |
|---|---|---|---|
| Google LLC | Gmail, Google Naptár, Google Drive összekapcsolása (az engedélykörök az Adatkezelési tájékoztatóban) | USA | EU–USA Adatvédelmi Keretrendszer (ahol tanúsított) és/vagy SCC; Google Workspace feltételek |
| Microsoft Ireland Operations Ltd. | Microsoft 365 (Outlook, naptár, Teams) | Írország (EGT); részben USA | SCC; Microsoft adatfeldolgozási feltételek |
| Meta Platforms Ireland Ltd. | WhatsApp Business, Facebook, Instagram | Írország (EGT); részben USA | SCC; Meta platformfeltételek |
| Twilio Ireland Ltd. | SMS küldés és fogadás | Írország (EGT) | EGT; Twilio DPA |
| LinkedIn Ireland Unlimited Company | Közösségi megosztás | Írország (EGT); részben USA | SCC; LinkedIn feltételek |
Opcionális funkciók
Ezek csak akkor kapnak adatot, ha az ügyfél az adott funkciót használja.
| Szolgáltató | Feladat | Helyszín | Adattovábbítás jogalapja |
|---|---|---|---|
| Recall.ai | Megbeszélés-jegyzetelő bot (videómegbeszélésekhez csatlakozik); EU-s régió beállítva | EU-s régió | A szolgáltató adatfeldolgozási feltételei; részletek kérésre |
| ElevenLabs | Hangszintézis (a felolvasandó szöveg átadása) | A szolgáltató szerint; EGT-n kívül is lehet | A szolgáltató adatfeldolgozási feltételei; részletek kérésre |
Hatóság (nem adatfeldolgozó)
A NAV (Nemzeti Adó- és Vámhivatal) nem alvállalkozónk, hanem hatóság: az ügyfél jogszabályi számla-adatszolgáltatási kötelezettségét az ügyfél utasítására és nevében teljesítjük a NAV rendszereibe. A NAV a kapott adatok önálló adatkezelője.
Változások
Új vagy lecserélt alvállalkozóról az aktív ügyfeleket legalább 30 nappal a változás előtt e-mailben értesítjük. Az ügyfél a határidő alatt kifogást emelhet; ha azt nem tudjuk kezelni, az érintett szolgáltatást megszüntetheti, és a ki nem használt időszak díját időarányosan visszatérítjük (DPA 6. pont). Kérdés, illetve az érvényes SCC másolata: [email protected].