Adatvédelmi nyilatkozat

1. Adatkezelő

Anfrimil Establishment, Gapetschstrasse 91, 9494 Schaan, Liechtenstein. Kapcsolat adatvédelmi ügyekben: [email protected].

2. Hatály és jogalapok

Személyes adatokat az EU általános adatvédelmi rendelete (GDPR) szerint dolgozunk fel, amely az Európai Gazdasági Térségben, így Liechtensteinben is közvetlenül alkalmazandó, valamint a liechtensteini adatvédelmi törvény szerint. A svájci felhasználók esetében emellett a svájci adatvédelmi törvényt (DSG) is figyelembe vesszük. A jogalapok különösen a szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pontja), a jogos érdekek (f) pont) és adott esetben az Ön hozzájárulása (a) pont).

3. Milyen adatokat dolgozunk fel

a) Ügyfélfiók és vállalati profil

A regisztráció során rögzítjük a cég nevét, e-mail címét és jelszavát (titkosítva a bejelentkezési szolgáltatásunkon keresztül). Az onboarding során rögzítjük a nyilvános vállalati adatokat (szolgáltatások, cím, nyitvatartási idő, szolgáltatási terület), amelyeket a megállapodás szerint nyilvános összehasonlító oldalainkon jelenítünk meg. Tudatosan nem kérünk személyes adatokat a munkavállalóktól.

b) Használati adatok

A hibadiagnosztika, a támogatás és a szolgáltatás fejlesztése érdekében technikai eseményeket (pl. oldallátogatások az ügyfélterületen, kiváltott műveletek, hibaüzenetek) naplózunk időbélyegzővel és fiókhoz rendelten. A szerverek üzemeltetése során szerver naplóadatokat (többek között IP-cím, hozzáférés dátuma és ideje, végberendezés műszaki adatai) is feldolgozunk az üzemeltetés és a biztonság garantálása érdekében (GDPR 6. cikk (1) bekezdés f) pont); ezek a naplók legkésőbb 90 nap után törlődnek. Nem használunk harmadik féltől származó hirdetési vagy nyomkövető sütiket. A weboldal puszta látogatása során nem helyezünk el sütiket; ha nyelvet választ, ezt a választ egy technikailag szükséges sütiben tároljuk, és bejelentkezéskor egy technikailag szükséges munkamenet sütit, valamint bejelentkezési szolgáltatásunk (Google Firebase) helyi bejelentkezési tárhelyét használjuk a böngészőben. Ezek a kért szolgáltatáshoz szükségesek, és nem igényelnek hozzájárulást; ezért nem jelenítünk meg süti bannert.

c) Érdeklődők adatai (első kapcsolatfelvétel)

Vállalkozások első megkereséséhez nyilvánosan hozzáférhető cégadatokat (pl. cégnév, a vállalkozás saját weboldaláról származó üzleti kapcsolattartási adatok) dolgozunk fel. Ezek az adatok nyilvánosan hozzáférhető forrásokból származnak, különösen a vállalkozás weboldaláról, valamint nyilvános cég- és iparági címtárakból. Az adatkezelés jogalapja az üzleti direkt megkereséshez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont). A személyre szabott üzenetek elkészítéséhez AI-szolgáltatókat veszünk igénybe; kizárólag a fent említett nyilvánosan hozzáférhető cégadatokat továbbítjuk. Ezt a felhasználást bármikor kifogásolhatja; minden üzenet tartalmaz egy leiratkozási linket, és mi fenntartunk egy tiltólistát, hogy ne történjen ismételt kapcsolatfelvétel.

d) Hírlevél

Hírlevelünket csak az Ön hozzájárulásával küldjük el (GDPR 6. cikk (1) bek. a) pont). Ehhez az Ön e-mail címét, valamint a feliratkozás és leiratkozás időpontját dolgozzuk fel. Bármikor leiratkozhat minden számban található linken keresztül; ezzel a hozzájárulás a jövőre nézve visszavonásra kerül.

4. Adatfeldolgozók és címzettek

Gondosan kiválasztott szolgáltatókat veszünk igénybe, amelyekkel adatfeldolgozási szerződéseink vannak, vagy amelyekkel ilyen szerződéseket kötünk: Google Cloud (tárhely és adatbázis, EU/Frankfurt régió), Firebase (regisztráció), Brevo (e-mail küldés, EU), valamint az 5. pontban említett AI-szolgáltatók. A támogatási chat előzményei csak helyileg tárolódnak a böngészőjében (24 óráig), és a böngészőadatok törlésével eltávolíthatók. A fizetéseket egy fizetési közvetítő (Merchant of Record: Paddle) bonyolítja; ők felelnek a fizetési adatokért, mi nem kapunk teljes fizetési adatokat.

5. Mesterséges intelligencia (AI)

A szolgáltatás AI-modellek segítségével hoz létre és kezel tartalmakat. Ehhez az OpenRouter (OpenRouter Inc., USA) közvetítő felületen keresztül továbbítjuk a szükséges adatokat az adott feladathoz használt nyelvi modellnek, jelenleg az Anthropic (Claude) vagy a Google (Gemini) modelljének. Marketing képanyagokhoz a fal.ai-t (USA) használjuk; ide nem kerülnek személyes adatok. Harmadik országokba történő adattovábbítás az EU standard szerződéses klauzulái vagy a szolgáltatók azzal egyenértékű garanciái alapján történik.

Az adott feladattól függően a következő adatok kerülnek feldolgozásra: az Ön által megadott működési adatok és weboldalának tartalma (profilszövegekhez és nyilvános összehasonlító oldalakhoz), az Ön üzenetei az onboarding és a támogatási chatben, valamint az első kapcsolatfelvételkor a megkeresett vállalat nyilvánosan elérhető cégadatai. Kérjük, ne adjon meg különleges kategóriájú személyes adatokat a chatben; a szolgáltatás nyújtásához kizárólag működési adatok szükségesek.

Az általunk kiválasztott beállítások és a szolgáltatók feltételei szerint a továbbított bemeneteket nem használják fel az AI-modellek képzéséhez. A megkereséseket a szolgáltatók rövid időre tárolhatják a visszaélések felderítése céljából. Jogi hatással járó automatizált döntéshozatal nem történik (lásd 7. pont).

6. Adattárolási idő

Személyes adatokat addig tárolunk, ameddig az ügyfélfiók létezik, vagy ameddig jogi tárolási kötelezettségek ezt megkövetelik. A fiók törlése után az adatok törlésre vagy anonimizálásra kerülnek, amennyiben nincsenek tárolási kötelezettségek. Részletesebben: A szerver naplók legkésőbb 90 nap után törlődnek; a számlázási és könyvelési adatokat a jogszabályi megőrzési időszakok végéig (legfeljebb 10 évig) megőrizzük; az első kapcsolatfelvételre vonatkozó tiltólistát tartósan vezetjük, hogy az egyszer kijelentett kifogást tartósan figyelembe vegyük; az ÁSZF-hez (időpont, verzió, IP-cím) való hozzájárulás igazolásait tartósan tároljuk a bizonyítás céljából.

7. Az Ön jogai

Ön jogosult a tájékoztatásra, helyesbítésre, törlésre, az adatkezelés korlátozására, az adathordozhatóságra és a tiltakozásra. Amennyiben az adatkezelés az Ön hozzájárulásán alapul, azt bármikor visszavonhatja a jövőre nézve. Az Önre nézve joghatással bíró automatizált döntéshozatal a GDPR 22. cikkének értelmében nem történik. Az ügyfelek közvetlenül az ügyfélterületen kérhetik az adatexportot és a fiók törlését, vagy írhatnak nekünk a következő címre: [email protected]. Az illetékes felügyeleti hatóság a Liechtensteini Hercegség Adatvédelmi Hivatala (datenschutzstelle.li); fordulhat a lakóhelye szerinti ország felügyeleti hatóságához is.

8. Adatbiztonság

Minden kapcsolat TLS-titkosított. Az ügyféladatokhoz való hozzáférés a szükségesre korlátozódik, és naplózásra kerül. Az adatok az EU-ban található adatközpontokban vannak.

9. Változtatások

Ezt a nyilatkozatot a szolgáltatás vagy a jogi helyzet változásakor frissítjük. Az itt közzétett verzió érvényes.

Irányadó nyelvi változat

Ez a szöveg több nyelven is elérhető. A fordítások a megértést szolgálják. Egyedül a német változat irányadó és jogilag kötelező. Nyelvi változatok közötti eltérések esetén a német szöveg érvényes.