Üdvözlöm! Miben segíthetek?
Adatkezelési tájékoztató
1. Preambulum
A jelen Adatkezelési Tájékoztató (a továbbiakban: Tájékoztató) célja, hogy a translaitlive.hu domain alatt elérhető TransIAlt LIVE weboldal (a továbbiakban: Weboldal) használatával, az azon elérhető ajánlatkérési és kapcsolatfelvételi folyamattal, valamint az AI chat asszisztenssel összefüggő adatkezelésekről az Európai Parlament és a Tanács (EU) 2016/679 rendeletében (a továbbiakban: GDPR), valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: Infotv.) előírt módon, előzetesen, világosan és átláthatóan tájékoztassa az érintetteket.
A Tájékoztató a Weboldalon keresztül megvalósuló adatkezelésekre terjed ki. Nem terjed ki a TransIAlt LIVE márkanév alatt nyújtott, helyszíni operátori közreműködéssel megvalósuló élő fordítási és feliratozási szolgáltatás során, az adott esemény kapcsán egyedileg, külön szerződés vagy megállapodás alapján kezelt adatokra – ez utóbbiakról az érintetteket az adott jogviszony keretében, külön tájékoztatjuk.
2. Fogalommeghatározások
A Tájékoztatóban használt fogalmak a GDPR 4. cikkében meghatározott jelentéssel bírnak. Ezek közül a legfontosabbak:
- Személyes adat
- Azonosított vagy azonosítható természetes személyre („Érintett”) vonatkozó bármely információ.
- Érintett
- Az a természetes személy, akire vonatkozóan az Adatkezelő személyes adatot kezel – jelen esetben jellemzően a Weboldal látogatója, az ajánlatkérő vagy a kapcsolatfelvételi űrlapot kitöltő, illetve a chat asszisztenst használó személy.
- Adatkezelés
- A személyes adatokon végzett bármely művelet, így különösen a gyűjtés, rögzítés, tárolás, felhasználás, továbbítás és törlés.
- Adatkezelő
- Az a természetes vagy jogi személy, aki a személyes adatok kezelésének céljait és eszközeit meghatározza – jelen Tájékoztató vonatkozásában a 3. pontban megjelölt személy.
- Adatfeldolgozó
- Az a személy, aki az Adatkezelő nevében, annak utasítása alapján kezel személyes adatokat.
- Az érintett hozzájárulása
- Az Érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az Érintett nyilatkozat vagy megerősítést félreérthetetlenül kifejező cselekedet útján jelzi beleegyezését az őt érintő személyes adatok kezeléséhez.
- Adatvédelmi incidens
- A biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
- Harmadik ország
- Az Európai Gazdasági Térségen (EGT) kívüli állam.
3. Az adatkezelő és elérhetőségei
Név: Gazsó Péter egyéni vállalkozó
Székhely / levelezési cím: 1103 Budapest, Petrőczy utca 23. fsz. 4.
Adószám: 66764829-1-42
Nyilvántartási szám: 38765298
E-mail: hello@translaitlive.hu
Az Adatkezelő önálló adatvédelmi tisztviselőt a GDPR 37. cikke szerinti kötelezettség hiányában nem alkalmaz; adatvédelmi megkeresések a fenti e-mail címen nyújthatók be.
4. A tájékoztató hatálya és jogszabályi háttere
A jelen Tájékoztató különösen az alábbi jogszabályok rendelkezésein alapul:
- az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (GDPR);
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- 2001. évi CVIII. törvény az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);
- 2013. évi V. törvény a Polgári Törvénykönyvről (Ptk.), a szerződéskötést megelőző adatkezelés tekintetében.
A Tájékoztató a Weboldal minden látogatójára és felhasználójára vonatkozik, azok honosságától és tartózkodási helyétől függetlenül, amennyiben a Weboldalt igénybe véve az Adatkezelő számára személyes adatot ad meg.
5. Alapelvek, amelyeket követünk
Az Adatkezelő a személyes adatok kezelése során a GDPR 5. cikkében rögzített alapelveket alkalmazza:
- Jogszerűség, tisztességes eljárás és átláthatóság – az adatkezelés jogszerű, tisztességes és az Érintett számára átlátható módon történik.
- Célhoz kötöttség – adatot kizárólag meghatározott, egyértelmű és jogszerű célból gyűjtünk, és azt e céllal össze nem egyeztethető módon nem kezeljük tovább.
- Adattakarékosság – csak a cél eléréséhez feltétlenül szükséges adatokat kérjük el (lásd 8. pont).
- Pontosság – törekszünk arra, hogy a kezelt adatok pontosak és naprakészek legyenek.
- Korlátozott tárolhatóság – az adatokat csak a szükséges ideig, meghatározott megőrzési idő szerint tároljuk (lásd 8. pont).
- Integritás és bizalmas jelleg – megfelelő technikai és szervezési intézkedésekkel védjük az adatokat (lásd 10. pont).
- Elszámoltathatóság – az Adatkezelő felelős a fenti elvek betartásáért, és azt igazolni is képes.
6. Az egyes adatkezelési tevékenységek
6.1 Ajánlatkérő űrlap kitöltése
A Weboldal ajánlatkérő űrlapja lehetőséget ad a látogatónak, hogy az esemény adatainak megadásával egyedi ajánlatot kérjen. Az adatkezelés jellemzőit az alábbi táblázat foglalja össze.
| Szempont | Leírás |
|---|---|
| Érintettek köre | A Weboldal ajánlatkérő űrlapját kitöltő természetes személyek. |
| Kezelt adatok köre | Név, cégnév/szervezet, e-mail cím, telefonszám, az esemény típusa és dátuma, helyszín, várható létszám, más rendezvénytechnikai szolgáltatás iránti igény (igen/nem) és annak szabadon megadott részletei, szabadon megadott üzenet. |
| Az adatkezelés célja | A megkeresés feldolgozása, kapcsolatfelvétel és az igényekhez illeszkedő egyedi ajánlat összeállítása. |
| Jogalap | GDPR 6. cikk (1) bek. b) pont – szerződéskötést megelőző lépések megtétele az Érintett kérésére; másodlagosan a GDPR 6. cikk (1) bek. a) pont szerinti hozzájárulás, amelyet az Érintett az űrlap elküldésével ad meg. |
| Adatok forrása | Közvetlenül az Érintettől, az űrlap kitöltésével. |
| Címzettek | Az Adatkezelő; a beküldésről szóló belső e-mail-értesítés a Weboldal domainjéhez tartozó, a tárhelyszolgáltatónál (7. pont) üzemeltetett postafiókon keresztül kerül kézbesítésre, külön harmadik fél adatfeldolgozó igénybevétele nélkül. |
| Megőrzési idő | A beküldéstől számított 90 nap, ezt követően a rendszer automatikusan és véglegesen törli az adatokat. Amennyiben a megkeresésből szerződéses jogviszony jön létre, az ezzel összefüggő számviteli bizonylatokra a számvitelről szóló 2000. évi C. törvény szerinti (jellemzően 8 éves) megőrzési kötelezettség vonatkozik, amelyről a 6.7 pont rendelkezik. Amennyiben a megkeresésből ajánlat készül, az ajánlatban szereplő adatok kezelésére a 6.7 pont az irányadó. |
| Adatszolgáltatás elmaradásának következménye | Az adatszolgáltatás önkéntes; elmaradása esetén az ajánlatkérés nem dolgozható fel. |
6.2 AI chat asszisztens használata
| Szempont | Leírás |
|---|---|
| Érintettek köre | A Weboldalon elérhető AI chat asszisztenst igénybe vevő természetes személyek. |
| Kezelt adatok köre | A chat felületre begépelt üzenet szövege. Az Adatkezelő a beszélgetés folytonossága érdekében a látogató böngészőjének ideiglenes tárolójában (sessionStorage) egy technikai válaszazonosítót helyez el, amely az üzenetek szövegét nem tartalmazza, és a böngészőlap bezárásával automatikusan törlődik. |
| Az adatkezelés célja | A látogatói kérdések gyors, automatizált megválaszolása a szolgáltatással kapcsolatban. |
| Jogalap | GDPR 6. cikk (1) bek. a) pont – az Érintett hozzájárulása, amelyet az üzenet elküldésével ad meg. |
| Adatok forrása | Közvetlenül az Érintettől, a chat üzenet beírásával. |
| Címzettek | Az üzenet szövegét a válasz elkészítéséhez az Adatkezelő az OpenAI Ireland Limited adatfeldolgozó rendszerének továbbítja (lásd 7–8. pont). Az üzenetek tartalmát az Adatkezelő saját szerverén nem tárolja és nem naplózza. |
| Megőrzési idő | Az Adatkezelő oldalán nincs tárolás. A böngészőben elhelyezett technikai azonosító a böngészőlap bezárásakor törlődik. Az OpenAI oldali adatkezelésre az OpenAI mindenkori adatkezelési szabályzata irányadó. |
| Adatszolgáltatás elmaradásának következménye | Az adatszolgáltatás önkéntes; elmaradása esetén a chat asszisztens nem tud választ adni. |
Az Adatkezelő a chatbe írt üzenetet a továbbítás előtt gépi úton megvizsgálja abból a szempontból, hogy az a Szolgáltatás tárgykörébe tartozik-e. A tárgykörön kívüli vagy visszaélésszerű üzenetet a rendszer az OpenAI Ireland Limited részére NEM továbbítja, hanem a szerver előre meghatározott, tájékoztató szövegű választ ad. Ez az ellenőrzés a továbbított adatok mennyiségét csökkenti; jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont).
6.3 Beszélgetés elküldése e-mailben (opcionális funkció)
| Szempont | Leírás |
|---|---|
| Érintettek köre | Azok a látogatók, akik a chat felületen a beszélgetés e-mailes elküldését kérik. |
| Kezelt adatok köre | Az Érintett által megadott e-mail cím, valamint az adott beszélgetés addig elhangzott üzeneteinek szövege. |
| Az adatkezelés célja | A beszélgetés másolatának eljuttatása az Érintett által megjelölt e-mail címre, kifejezett kérésére. |
| Jogalap | GDPR 6. cikk (1) bek. a) pont – az Érintett hozzájárulása, amelyet az e-mail cím megadásával és a küldés kezdeményezésével ad meg. |
| Adatok forrása | Közvetlenül az Érintettől: a megadott e-mail cím, valamint a chat beszélgetés korábban, a 6.2 pont szerint már rögzített szövege. |
| Címzettek | Az Érintett által megadott e-mail cím; a kézbesítés a Weboldal domainjéhez tartozó, a tárhelyszolgáltatónál (7. pont) üzemeltetett postafiókon keresztül történik, külön harmadik fél adatfeldolgozó igénybevétele nélkül. |
| Megőrzési idő | Az Adatkezelő a megadott e-mail címet és a beszélgetés szövegét az elküldés lebonyolításán túl nem tárolja és nem naplózza. |
| Adatszolgáltatás elmaradásának következménye | Az adatszolgáltatás önkéntes; elmaradása esetén a beszélgetés e-mailes elküldése nem vehető igénybe, ez a chat asszisztens egyéb funkcióit nem érinti. |
6.4 Kapcsolatfelvételi űrlap
| Szempont | Leírás |
|---|---|
| Érintettek köre | A Weboldal Kapcsolat szekciójában található üzenetküldő űrlapot kitöltő természetes személyek. |
| Kezelt adatok köre | Név, e-mail cím, opcionálisan telefonszám, valamint a szabadon megfogalmazott üzenet szövege. |
| Az adatkezelés célja | A megkeresés fogadása, megválaszolása és a kapcsolattartás. |
| Jogalap | GDPR 6. cikk (1) bek. a) pont – az Érintett hozzájárulása, amelyet az űrlap elküldésével ad meg; amennyiben a megkeresés szerződéskötésre irányul, másodlagosan a GDPR 6. cikk (1) bek. b) pontja szerinti, szerződéskötést megelőző lépések megtétele. |
| Adatok forrása | Közvetlenül az Érintettől, az űrlap kitöltésével. |
| Címzettek | Az Adatkezelő; az üzenet a Weboldal domainjéhez tartozó, a tárhelyszolgáltatónál (7. pont) üzemeltetett postafiókba érkezik, külön harmadik fél adatfeldolgozó igénybevétele nélkül. |
| Megőrzési idő | Az Adatkezelő a beküldést szerveroldalon nem tárolja; az üzenet kizárólag e-mailben, az Adatkezelő postafiókjában marad meg, ahonnan azt a megkeresés lezárását követően – az esetleges jogi igényérvényesítés elévülési idejét figyelembe véve – törli. |
| Adatszolgáltatás elmaradásának következménye | Az adatszolgáltatás önkéntes; a név, az e-mail cím és az üzenet megadása nélkül a megkeresés nem küldhető el. A telefonszám megadása nem kötelező. |
6.5 A Weboldal technikai üzemeltetése (szerver-naplózás)
A Weboldalt kiszolgáló szerver – a webszerverek működésének általánosan elfogadott gyakorlata szerint – a kérések kiszolgálásához technikai jellegű naplóbejegyzéseket (pl. IP-cím, időbélyeg, lekért erőforrás) készíthet, amelyek átmenetileg, hibaelhárítási és biztonsági célból kerülnek rögzítésre a tárhelyszolgáltató infrastruktúráján. Ezen naplózás célja a Weboldal biztonságos és rendeltetésszerű működésének biztosítása; jogalapja az Adatkezelő és a tárhelyszolgáltató jogos érdeke (GDPR 6. cikk (1) bek. f) pont) a szolgáltatás üzemeltetésének és visszaélések elleni védelmének biztosításához. A naplóadatok megőrzési idejét a tárhelyszolgáltató mindenkori üzemeltetési gyakorlata határozza meg.
Ezen túlmenően a Weboldal az ajánlatkérési, a kapcsolatfelvételi, a chat és a beszélgetés e-mailes elküldésére szolgáló végpontokat kérésszám-korlátozással (rate limiting) védi; ennek keretében rövid ideig, technikailag szükséges mértékben az IP-cím alapján számlálja a beérkező kéréseket, a visszaélésszerű használat megakadályozása érdekében. Jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont).
A Weboldal az ajánlatkérési és a kapcsolatfelvételi űrlapon beküldött adatokat a beküldés pillanatában automatizált, visszaélés-megelőzési ellenőrzésnek veti alá. Ennek keretében az Adatkezelő megvizsgálja az űrlap rejtett technikai mezőjét, a beküldéshez tartozó, szerver által kiadott aláírt technikai jelzőt, valamint – kizárólag gépi úton – az üzenet szövegét abból a szempontból, hogy az automatizált tömeges küldésre (spam) utaló jeleket tartalmaz-e. A rendszer az egymást rövid időn belül követő, azonos tartalmú beküldések kiszűrése érdekében a beküldés e-mail címéből és szövegéből képzett, visszafejtésre nem alkalmas ellenőrzőösszeget legfeljebb 10 percig a szerver memóriájában tartja; ez az időtartam elteltével automatikusan törlődik. Az ellenőrzésen fennakadt beküldés tartalmát az Adatkezelő nem menti el és nem továbbítja; a szerver naplójában kizárólag az elutasítás technikai oka és a kérés IP-címe jelenik meg. Az adatkezelés célja a Weboldal szolgáltatásainak védelme a visszaélésszerű és automatizált használattal szemben; jogalapja az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont).
A Weboldal nem tölt be a látogató adatait hozzájárulás nélkül harmadik félnek továbbító külső erőforrást (pl. harmadik féltől származó betűtípus-szolgáltatást). Látogatókövető, statisztikai célú sütit a Weboldal kizárólag a 6.6 pontban leírt módon, a látogató előzetes hozzájárulása esetén alkalmaz.
6.6 Analitikai sütik (Google Analytics)
| Szempont | Leírás |
|---|---|
| Érintettek köre | A Weboldal azon látogatói, akik a süti-sávban a „Statisztikai” kategóriához hozzájárulnak (az „Elfogadom” gombbal, vagy a „Beállítások” alatt a kategória kiválasztásával). |
| Kezelt adatok köre | Anonimizált IP-cím, eszköz- és böngészőtípus, meglátogatott oldalak, a látogatás időtartama és forrása. Közvetlen azonosításra alkalmas adatot (pl. nevet, e-mail címet) az analitikai süti nem kezel. |
| Az adatkezelés célja | A Weboldal látogatottságának és használatának statisztikai megismerése, a Weboldal továbbfejlesztése céljából. |
| Jogalap | GDPR 6. cikk (1) bek. a) pont – az Érintett kifejezett, előzetes hozzájárulása, amelyet a Weboldalon megjelenő süti-sávban az „Elfogadom” gombbal, vagy a „Statisztikai” kategória kiválasztásával ad meg. A sütik a hozzájárulás előtt nem töltődnek be. |
| Adatok forrása | A látogató böngészőjéből, automatikusan, a Google Analytics szolgáltatáson keresztül. |
| Címzettek | Google Ireland Limited / Google LLC (lásd 7–8. pont). |
| Megőrzési idő | A Google Analytics szolgáltatás mindenkori, a Google fiókbeállításaiban meghatározott megőrzési ideje szerint (jellemzően legfeljebb 14 hónap). A hozzájárulás bármikor visszavonható a Weboldal láblécében található „Süti-beállítások” gombbal; visszavonás esetén a Weboldal a további adatgyűjtést leállítja, és törli a böngészőben tárolt Google Analytics-sütiket. |
| Adatszolgáltatás elmaradásának következménye | Az adatszolgáltatás önkéntes; elutasítása a Weboldal használhatóságát nem korlátozza. |
6.7 Ajánlatkészítés és ajánlatnyilvántartás
Az Adatkezelő az egyedi ajánlatok elkészítéséhez és nyilvántartásához saját, nem nyilvános, jelszóval védett alkalmazást üzemeltet. Az alkalmazáshoz kizárólag az Adatkezelő fér hozzá.
| Szempont | Leírás |
|---|---|
| Érintettek köre | Azon természetes személyek, akik részére az Adatkezelő ajánlatot készít, illetve a megrendelő szervezet nevében eljáró kapcsolattartók. |
| Kezelt adatok köre | Név, cégnév/szervezet, székhely vagy számlázási cím, adószám, e-mail cím, telefonszám; az eseményre vonatkozó adatok (típus, dátum, helyszín, időtartam, létszám, célnyelvek száma, igényelt szolgáltatások); az ajánlat tartalma, tételei, díjazása, állapota és azonosítója. |
| Az adatkezelés célja | Egyedi ajánlat összeállítása, kiküldése és nyilvántartása; a szerződéskötés előkészítése; a kiadott ajánlatok utólagos visszakereshetősége; jogszabályi megőrzési kötelezettség teljesítése. |
| Jogalap | GDPR 6. cikk (1) bek. b) pont – szerződéskötést megelőző lépések és a szerződés teljesítése; a kiküldött, de szerződéssé nem vált ajánlatok megőrzése tekintetében a GDPR 6. cikk (1) bek. f) pont szerinti jogos érdek (az esetleges igények érvényesítése és védelme az elévülési időn belül); az e jogalaphoz tartozó érdekmérlegelés eredményéről az Érintett kérésre tájékoztatást kap; a számviteli bizonylathoz kötődő adatok tekintetében a GDPR 6. cikk (1) bek. c) pont – jogi kötelezettség teljesítése. |
| Adatok forrása | Közvetlenül az Érintettől (ajánlatkérés, egyeztetés), illetve a megrendelő szervezettől, amelynek nevében az Érintett eljár. |
| Az adatkezelés helye | Az alkalmazás és adatbázisa a 7. pontban megjelölt tárhelyszolgáltató magyarországi szerverén, a webről közvetlenül nem elérhető könyvtárban található. Az ajánlat PDF-változata a felhasználó böngészőjében készül el; ehhez az adat nem kerül harmadik félhez. |
| Címzettek | Az Adatkezelő. További címzett nincs; az adatokat az Adatkezelő nem adja át és nem értékesíti harmadik félnek. |
| Megőrzési idő | Az ajánlat állapotától függően: elfogadott (szerződéssé vált) ajánlat esetén a kiállítás évének utolsó napjától számított 8 év, a számvitelről szóló 2000. évi C. törvény 169. §-a szerinti bizonylatmegőrzési kötelezettség alapján; kiküldött vagy elutasított ajánlat esetén 5 év, a Polgári Törvénykönyv szerinti általános elévülési időhöz igazodva; piszkozat esetén az utolsó módosítástól számított 1 év. A partneradatok az ajánlathoz kötődnek; ha az Adatkezelő egy partnert töröl, annak adatai további 90 napig visszaállíthatók maradnak, ezt követően véglegesen törlődnek. A törlést automatizált, rendszeres időközönként futó folyamat végzi. |
| Adatszolgáltatás elmaradásának következménye | Az ajánlat elkészítéséhez szükséges adatok hiányában egyedi ajánlat nem állítható össze. |
6.8 Marketing: hirdetésmérés (Google Ads-konverziómérés)
| Szempont | Leírás |
|---|---|
| Érintettek köre | A Weboldal azon látogatói, akik a süti-sávban a „Marketing” kategóriához hozzájárulnak. |
| Kezelt adatok köre | A hirdetésre kattintás technikai azonosítója (Google Click ID, „gclid”), a hirdetési kampány adatai (pl. utm-paraméterek), valamint annak ténye, hogy a látogató elküldte az ajánlatkérő űrlapot („generate_lead” esemény, az oldal nyelvével). Az űrlapon megadott személyes adatok (név, e-mail-cím, telefonszám, cégnév, üzenet) a Google-hoz nem kerülnek. Ha a látogató csak a Marketing kategóriához járul hozzá, a Statisztikaihoz nem, statisztikai süti nem kerül elhelyezésre. |
| Az adatkezelés célja | Annak mérése, hogy a Google-hirdetéseink nyomán hány érdeklődő küld ajánlatkérést (konverziómérés), és ennek alapján a hirdetési keret hatékony felhasználása. Személyre szabott hirdetést, remarketinget és közönségépítést az Adatkezelő nem alkalmaz. |
| Jogalap | GDPR 6. cikk (1) bek. a) pont – az Érintett előzetes hozzájárulása, amelyet a süti-sávban a „Marketing” kategória kiválasztásával (vagy az „Elfogadom” gombbal) ad meg. A hozzájárulás a Statisztikai kategóriától függetlenül adható meg vagy tagadható meg; a hirdetési sütik a hozzájárulás előtt nem töltődnek be. |
| Adatok forrása | A látogató böngészőjéből, automatikusan, a Google Analytics és a Google Ads szolgáltatáson keresztül (a Google Analyticsben rögzített konverzió a Google Ads-fiókba kerül át). |
| Címzettek | Google Ireland Limited / Google LLC (lásd 7–8. pont). A Google Ads-konverziómérés körében a Google a saját feltételei szerint önálló adatkezelőként is eljárhat. |
| Megőrzési idő | A Google Ads és a Google Analytics szolgáltatás mindenkori, a Google fiókbeállításaiban meghatározott megőrzési ideje szerint. A hozzájárulás bármikor visszavonható a láblécben található „Süti-beállítások” gombbal; visszavonás esetén a Weboldal a Google felé jelzi a visszavonást, és törli a böngészőben tárolt hirdetési sütiket. |
| Adatszolgáltatás elmaradásának következménye | Az adatszolgáltatás önkéntes; elutasítása a Weboldal használhatóságát nem korlátozza. |
7. Adatfeldolgozók igénybevétele
Az Adatkezelő a 6. pontban részletezett adatkezelési tevékenységekhez az alábbi adatfeldolgozókat veszi igénybe, a GDPR 28. cikke szerinti feltételek biztosítása mellett:
| Adatfeldolgozó | Tevékenység | Székhely |
|---|---|---|
| OpenAI Ireland Limited | Az AI chat asszisztens működtetéséhez szükséges nyelvi modell szolgáltatása. | Írország; a feldolgozás az Egyesült Államokban is történhet (lásd 8. pont) |
| Google Ireland Limited / Google LLC | Google Analytics – a Weboldal látogatottságának statisztikai elemzése, kizárólag a látogató hozzájárulása esetén (lásd 6.6 pont); Google Ads – a hirdetések eredményességének mérése (konverziómérés), kizárólag a látogató hozzájárulása esetén (lásd 6.8 pont). | Írország / Amerikai Egyesült Államok |
| RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. | Tárhelyszolgáltatás; a Weboldal és az ajánlatkérési adatok technikai üzemeltetése. | Magyarország |
Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő írásbeli utasítása alapján, a megbízás teljesítéséhez szükséges mértékben kezelhetik, és azokat saját céljaikra nem használhatják fel. Az Adatkezelő az adatfeldolgozókkal a GDPR 28. cikke szerinti adatfeldolgozási szerződéses feltételeket (a szolgáltatók esetében ez az ő általános szerződési feltételeik részét képező Data Processing Addendum) fogadja el.
8. Nemzetközi adattovábbítás
A 7. pontban megjelölt adatfeldolgozók egy része az Európai Gazdasági Térségen kívül, harmadik országnak minősülő Amerikai Egyesült Államokban is kezelhet adatot. Az adattovábbítás jogszerűségét a GDPR V. fejezete (44–49. cikk) szerinti alábbi garanciák biztosítják:
- Google LLC (webanalitika és hirdetésmérés): a Google LLC tanúsított résztvevője az Európai Bizottság 2023. július 10-i (EU) 2023/1795 végrehajtási határozatával megfelelőnek elismert EU–U.S. Data Privacy Framework programnak, így a továbbítás a GDPR 45. cikke szerinti megfelelőségi határozaton alapul.
- OpenAI (AI chat asszisztens): az Adatkezelő szerződő partnere az Európai Gazdasági Térségen belüli OpenAI Ireland Limited. Az Egyesült Államokba irányuló továbbítás az Európai Bizottság által jóváhagyott általános adatvédelmi kikötéseken (Standard Contractual Clauses, GDPR 46. cikk (2) bek. c) pont) alapul, amelyeket az Adatkezelő és az OpenAI Ireland Limited között létrejött adatfeldolgozási megállapodás (Data Processing Addendum) tartalmaz. Az OpenAI nem tanúsított résztvevője az EU–U.S. Data Privacy Framework programnak.
A Google tanúsítványának mindenkori érvényessége az Európai Bizottság hivatalos DPF-nyilvántartásában (dataprivacyframework.gov) ellenőrizhető. A RackForest Informatikai Kereskedelmi Szolgáltató és Tanácsadó Zrt. adatfeldolgozó székhelye Magyarországon található, így igénybevétele nem jár harmadik országba történő adattovábbítással.
9. Adatbiztonsági intézkedések
Az Adatkezelő a GDPR 32. cikke szerinti, a kockázat mértékének megfelelő technikai és szervezési intézkedéseket alkalmazza, így különösen:
- az ajánlatkérési, kapcsolatfelvételi és chat végpontok kérésszám-korlátozással (rate limiting) védettek a visszaélésszerű, tömeges hozzáférési kísérletekkel szemben;
- a kezelt adatok köre a cél eléréséhez szükséges minimumra korlátozott (adattakarékosság elve, GDPR 25. cikk);
- az ajánlatkérési adatok megőrzési ideje technikailag automatizált, időkorlátos törlési mechanizmussal biztosított (lásd 6.1 pont);
- a személyes adatokhoz kizárólag az Adatkezelő és a szerződött adatfeldolgozók férnek hozzá, azokat harmadik félnek nem adja át és nem értékesíti;
- az ajánlatkérési és kapcsolatfelvételi űrlapok automatizált visszaélés-megelőzési ellenőrzéssel (rejtett technikai mező, szerver által aláírt technikai jelző, tartalmi vizsgálat) védettek a tömeges, automatizált beküldésekkel szemben;
- a Weboldal a böngészőknek biztonsági fejléceket (tartalombiztonsági szabályzat, keretezés elleni és tartalomtípus-kikényszerítő fejlécek) küld, amelyek csökkentik a kártékony tartalom befecskendezésének kockázatát;
- a szerver kizárólag a Weboldal megjelenítéséhez szükséges fájltípusokat szolgálja ki; az alkalmazás forráskódja, konfigurációs állományai és a beküldéseket tartalmazó fájlok webes úton nem érhetők el;
- a 6.7 pont szerinti ajánlatkészítő alkalmazás nem nyilvános aldomainen, kizárólag titkosított (HTTPS) kapcsolaton keresztül érhető el, és két, egymástól független hozzáférés-védelmi réteggel van ellátva: kiszolgálószintű jelszavas védelemmel és az alkalmazás saját bejelentkezésével; az adatbázis a webről közvetlenül nem elérhető könyvtárban található, és az alkalmazás a keresőmotorok elől kizárt;
- a hitelesítő adatok (API-kulcsok) a Weboldal forráskódjában nem szerepelnek, azokat az Adatkezelő elkülönített, biztonságos módon kezeli.
10. Automatizált döntéshozatal és profilalkotás
Az Adatkezelő a Weboldal működése során nem alkalmaz a GDPR 22. cikke szerinti, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló olyan döntéshozatalt, amely az Érintettre nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Az AI chat asszisztens kizárólag tájékoztató jellegű válaszokat ad, amelyek nem minősülnek az Érintettre vonatkozó, jogi hatással járó döntésnek. Az űrlapok visszaélés-megelőzési ellenőrzése (spamszűrés) sem minősül ilyen döntéshozatalnak: az kizárólag a beküldés technikai jellemzőit vizsgálja, nem az Érintett személyére vonatkozó értékelést végez, és nem zárja ki, hogy az Érintett az Adatkezelővel a 3. pontban megadott e-mail címen közvetlenül kapcsolatba lépjen.
11. Adatvédelmi incidensek kezelése
Amennyiben az Adatkezelő tudomására jut olyan adatvédelmi incidens, amely valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő a GDPR 33. cikke szerint indokolatlan késedelem nélkül, de legkésőbb az arról való tudomásszerzéstől számított 72 órán belül bejelentést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Amennyiben az incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő a GDPR 34. cikke szerint indokolatlan késedelem nélkül tájékoztatja az érintett természetes személyeket is.
12. Az érintett jogai
A GDPR III. fejezete alapján az Érintettet az alábbi jogok illetik meg:
- Hozzáférés joga (15. cikk): az Érintett jogosult visszajelzést kapni arról, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult hozzáférni a kezelt adatokhoz és a kezelés körülményeiről szóló információkhoz.
- Helyesbítéshez való jog (16. cikk): az Érintett kérheti a pontatlan személyes adatok helyesbítését, illetve a hiányos adatok kiegészítését.
- Törléshez való jog / „elfeledtetéshez való jog” (17. cikk): az Érintett meghatározott esetekben (pl. a hozzájárulás visszavonása, vagy ha az adatra már nincs szükség a cél eléréséhez) kérheti adatai törlését.
- Az adatkezelés korlátozásához való jog (18. cikk): az Érintett meghatározott esetekben kérheti, hogy adatait az Adatkezelő pusztán tárolja, további kezelést ne végezzen.
- Adathordozhatósághoz való jog (20. cikk): az Érintett jogosult a rá vonatkozó, általa rendelkezésre bocsátott adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapni, illetve kérheti azok más adatkezelőhöz történő továbbítását, amennyiben az adatkezelés hozzájáruláson vagy szerződésen alapul és automatizált módon történik.
- Tiltakozáshoz való jog (21. cikk): az Érintett jogos érdeken alapuló adatkezelés esetén saját helyzetével kapcsolatos okból bármikor tiltakozhat az adatkezelés ellen.
- A hozzájárulás visszavonásához való jog (7. cikk (3) bek.): amennyiben az adatkezelés hozzájáruláson alapul, az Érintett a hozzájárulását bármikor, indokolás nélkül visszavonhatja; ez nem érinti a visszavonás előtt, a hozzájárulás alapján végzett adatkezelés jogszerűségét.
13. A jogok gyakorlásának módja és határideje
Az Érintett a fenti jogait a hello@translaitlive.hu e-mail címre küldött kérelemmel gyakorolhatja. Az Adatkezelő a kérelmet indokolatlan késedelem nélkül, de legkésőbb a beérkezésétől számított egy hónapon belül teljesíti, és erről az Érintettet tájékoztatja. Ez a határidő a kérelem összetettségére és a kérelmek számára tekintettel – az Érintett előzetes tájékoztatása mellett – további két hónappal meghosszabbítható.
Az Adatkezelő a kérelem teljesítését megelőzően jogosult az Érintett személyazonosságát – a visszaélések elkerülése érdekében – ésszerű mértékben ellenőrizni.
14. Jogorvoslati lehetőségek
Ha az Érintett úgy ítéli meg, hogy személyes adatainak kezelése sérti a GDPR-t vagy az Infotv.-t, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (GDPR 77. cikk):
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Cím: 1055 Budapest, Falk Miksa utca 9–11.
Postacím: 1363 Budapest, Pf. 9.
Telefon: +36 (1) 391-1400
E-mail: ugyfelszolgalat@naih.hu
Weboldal: naih.hu
Az Érintettet a GDPR 78–79. cikke alapján megilleti továbbá a bírósághoz fordulás joga is. A per – az Érintett választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindítható. Az Adatkezelővel vagy adatfeldolgozóval szembeni eljárás a per elbírálásáig felfüggeszthető, ha a NAIH előtt azonos tárgyban eljárás van folyamatban.
15. Módosítás és hatálybalépés
Az Adatkezelő fenntartja a jogot a jelen Tájékoztató egyoldalú módosítására, különösen a Weboldal funkcióinak bővülése vagy a jogszabályi környezet változása esetén. A módosításokat az Adatkezelő a jelen oldalon, a verziószám és a hatálybalépés dátumának feltüntetésével teszi közzé. A mindenkor hatályos verzió az irányadó; korábbi verziók a 16. pontban felsorolt módosítási előzményekben tekinthetők át.
16. Verziótörténet
| Verzió | Dátum | Változás leírása |
|---|---|---|
| 1.0 | 2026. szeptember 21. | A Tájékoztató első éles kiadása. |
| 1.1 | 2026. október 7. | Új 6.8 pont: hirdetésmérés (Google Ads-konverziómérés), külön hozzájárulással. A süti-sáv kétszintű lett: az „Elutasítom / Beállítások / Elfogadom” gombok mögött két, egymástól függetlenül választható kategória (Statisztikai, Marketing) áll, és a döntés a láblécben bármikor módosítható vagy visszavonható (6.6 pont pontosítva). A 8. pontban az OpenAI-jal kötött adatfeldolgozási megállapodás hibásan megadott dátuma törölve. |