Adatvédelmi tájékoztató

Andras Pinter, Davidsweg 42, 34576 Homberg (Efze), Németország

E-mail: projects@andraspinter.de, telefon: +49 1705070869. Adatvédelmi tisztviselő kijelölése nem kötelező, nem történt.

Fiók: név, e-mail cím, jelszó (kizárólag hash formában, soha nem olvashatóan), nyelv, a regisztráció és az ÁSZF/adatvédelmi hozzájárulás időpontja, választott csomag. Cél: a szerződés teljesítése és a fiók elérése. Jogalap: GDPR 6. cikk (1) b).

Projektadatok: domain, márkanév, aliasok, leírás, konkurens domainek, követett kérdések (promptok), az AI-szolgáltatók által visszaadott válaszok és források, a megadott weboldal audit-eredményei, mérési előzmények. Cél: a megrendelt szolgáltatás (AI-láthatóság mérése). Jogalap: GDPR 6. cikk (1) b). Kérjük, a promptokba és leírásokba ne írj harmadik személyre vonatkozó személyes adatot, mert azok az AI-szolgáltatókhoz kerülnek.

Opcionális integrációk: Google Search Console tulajdonság, GA4 tulajdonság, Bing Webmaster webhely, márka-tények. Csak akkor kezeljük, ha te magad megadod. Jogalap: GDPR 6. cikk (1) a)/b); bármikor eltávolítható.

Technikai adatok: IP-cím, böngésző, időbélyeg a tárhelyszolgáltató szerverlogjaiban (legfeljebb 30 nap), valamint munkamenet-sütik. Cél: biztonság, visszaélés elleni védelem, hibakeresés. Jogalap: GDPR 6. cikk (1) f).

API-kulcsok és MCP-hozzáférés: a kulcs neve, utolsó használat ideje. Jogalap: GDPR 6. cikk (1) b).

Nem végzünk profilalkotást és joghatással járó automatizált döntéshozatalt. Adatot nem értékesítünk.

A szolgáltatás nyújtásához az adatok az alábbi szolgáltatókhoz kerülnek. Harmadik országba (főként USA) irányuló továbbítás adatfeldolgozási szerződésen és az EU általános szerződési feltételein (SCC) alapul; ahol a szolgáltató az EU–USA adatvédelmi keretrendszer (DPF) szerint tanúsított, a megfelelőségi határozat is alkalmazandó.

Vercel Inc. – USA (EU-régió: Dublin / Frankfurt) – hosting, szerverlogok (IP-cím, böngésző, időbélyeg) – jogalap az adattovábbításhoz: DPA + EU standard szerződéses klauzulák.

Turso (ChiselStrike Inc.) – EU (Frankfurt) adatbázis-régió – az alkalmazás adatbázisa (fiók, projektek, mérési adatok) – jogalap az adattovábbításhoz: DPA + EU standard szerződéses klauzulák.

OpenAI, L.L.C. – USA – a követett kérdések szövege (mérés ChatGPT-ben), kiértékelés – jogalap az adattovábbításhoz: DPA + standard szerződéses klauzulák.

Anthropic, PBC – USA – a követett kérdések szövege (mérés Claude-ban) – jogalap az adattovábbításhoz: DPA + standard szerződéses klauzulák.

Google LLC (Gemini API, Search Console, Analytics) – USA / EU – kérdések szövege (Gemini); Search Console és GA4 adatok csak ha a felhasználó bekapcsolja – jogalap az adattovábbításhoz: DPA + standard szerződéses klauzulák.

Perplexity AI, Inc. – USA – a követett kérdések szövege (mérés Perplexityben) – jogalap az adattovábbításhoz: szerződéses feltételek.

SerpApi, LLC – USA – a követett kérdések szövege (Google AI Overviews / AI Mode lekérés) – jogalap az adattovábbításhoz: szerződéses feltételek.

Bright Data Ltd. – Izrael / USA – a követett kérdések szövege (Copilot lekérés), ha be van kapcsolva – jogalap az adattovábbításhoz: DPA + standard szerződéses klauzulák.

Brave Software, Inc. – USA – keresési lekérdezések a Brave-index ellenőrzéséhez – jogalap az adattovábbításhoz: szerződéses feltételek.

Microsoft (Bing Webmaster API) – USA / EU – a webhely indexelési adatai, ha a felhasználó megadja – jogalap az adattovábbításhoz: DPA + standard szerződéses klauzulák.

Resend, Inc. – USA – tranzakciós e-mailek (riasztás, jelszó-visszaállítás), ha be van kapcsolva – jogalap az adattovábbításhoz: DPA + standard szerződéses klauzulák.

Fiókadatok: a fiók törléséig (ezt bármikor magad megteheted: Integrációk → Fiók törlése). Projekt- és mérési adatok: amíg a fiók létezik; a fiókkal együtt azonnal törlődnek, az adatbázis-szolgáltató biztonsági mentései 30 napon belül felülíródnak. Szerverlogok: legfeljebb 30 nap. A jogszabályi megőrzési kötelezettségek (pl. számlák, 8 év a magyar Számviteli tv., 10 év a német AO szerint) érintetlenek maradnak.

Hozzáférés (15. cikk), helyesbítés (16.), törlés (17.), korlátozás (18.), adathordozhatóság (20.), tiltakozás (21. cikk), valamint a hozzájárulás jövőre szóló visszavonása. Kérésedet a projects@andraspinter.de címre küldd. Az adataid exportja (CSV, PDF, API) az appban elérhető.

Panasz: az adatkezelőre illetékes felügyeleti hatóságnál, a hesseni adatvédelmi biztosnál (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden), vagy a lakóhelyed szerinti hatóságnál – Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, 1055 Budapest, Falk Miksa u. 9–11., ugyfelszolgalat@naih.hu). Bírósághoz is fordulhatsz.

Titkosított átvitel (TLS), jelszavak sózott scrypt-hash formában, HttpOnly munkamenet-sütik, a projektekhez csak a fiók tulajdonosa fér hozzá, az API-kulcsok csak hash formában tárolódnak.

Csak a működéshez szükséges és funkcionális sütik, követés nélkül. Részletek a Sütik oldalon.

A tájékoztató módosításakor a fenti dátum frissül; lényeges változásról a regisztrált felhasználókat e-mailben értesítjük.