Adatkezelési tájékoztató.

1. szakasz

A tájékoztató hatálya — adatkezelői és adatfeldolgozói szerep

A BYGEN AI Kft. a személyes adatok adatkezelője — vagyis az adatkezelés célját és eszközeit meghatározó fél — az alábbi esetekben:

• a Nomist közvetlenül, Starter, Growth vagy Scale csomagon regisztráló és használó magánszemélyek vonatkozásában;
• a weboldalunk látogatói vonatkozásában; valamint
• saját szerződéskezelésünk, számlázásunk és a jogszabályi nyilvántartási kötelezettségeink körében.

Ha egy szervezet külön megállapodást kötött velünk — ideértve az általunk alkalmazott adatfeldolgozási kiegészítő megállapodást is — arról, hogy a Nomist saját munkatársaival vagy ügyfeleivel használja, akkor az adott szervezet az általa igénybe vett felhasználók által a Szolgáltatáson keresztül megadott személyes adatok adatkezelője, mi pedig az ő adatfeldolgozója vagyunk, az ő utasításai szerint. Ebben az esetben nem jelen tájékoztató, hanem a szervezet saját adatkezelési tájékoztatója és a velünk kötött megállapodása irányadó arra, hogyan használják fel ezeket az adatokat, és az ilyen adatokra vonatkozó kérelmeket a szervezethez kell intézni. Jelen tájékoztató nem korlátozza és nem írja felül az ilyen megállapodások feltételeit. Ha Ön a Nomist egy ilyen megállapodással rendelkező szervezet munkavállalójaként vagy képviselőjeként használja, az adatai kezelésének részleteiről kérjük, a szervezeténél tájékozódjon.

Ahol a megkülönböztetés nem egyértelmű, jelen tájékoztatóban jelezzük, melyik minőségünkben járunk el.

2. szakasz

Az általunk kezelt személyes adatok

2.1. Következtetett felhasználói kontextus

A Nomis a beszélgetéseken átívelően megőriz Önre vonatkozó kontextuális információkat — például a vállalkozás típusát, az adójogi státuszt, az iparágat és a joghatóságot —, hogy ezeket ne kelljen minden új beszélgetésben újra megadni. Ezt az információt a rendszer nyelvi modellje állítja elő a korábbi beszélgetések alapján; nem Ön adta meg közvetlenül, és a pontossága nem garantált. Az egyes bejegyzéseket bármikor megtekintheti és törölheti a fiókbeállításokban.

3. szakasz

A személyes adatok felhasználása

Az adatkezelésünk túlnyomó része a szerződés teljesítéséhez szükséges (GDPR 6. cikk (1) bekezdés b) pont). Egyes tevékenységek — köztük a következtetett felhasználói kontextus alkalmazása és a belső minőségellenőrzés — a megbízható szolgáltatás üzemeltetéséhez fűződő jogos érdekünkön alapulnak (6. cikk (1) bekezdés f) pont). A számlázási nyilvántartásokat emellett a számviteli jogszabályi kötelezettségek teljesítése érdekében is megőrizzük (6. cikk (1) bekezdés c) pont).

4. szakasz

Kikkel osztjuk meg a személyes adatokat

Egy válasz előállításában több szolgáltató is közreműködik. A címzettek teljes és aktuális listáját, az egyes címzettek által megkapott adatokat, valamint az alkalmazandó továbbítási garanciát egyetlen hiteles dokumentum tartalmazza: Adatfeldolgozók. Összefoglalva az alábbiakkal osztunk meg adatokat:

• MI-infrastruktúra-szolgáltatók, a válaszok előállítása és a szemantikus keresés érdekében. A kérdése, a megtalált jogforrások és a generált válasz az MI-következtetési szolgáltatónkhoz (AWS Bedrock) kerül továbbításra; a kérdés- és dokumentumszöveg a beágyazási szolgáltatónkhoz (Google).
• A webes keresési szolgáltatónk, ha Ön bekapcsolja a webes keresést — a keresőkifejezés teljes egészében továbbításra kerül (az OpenRouteren keresztül a Perplexitynek).
• Infrastruktúra- és tárhelyszolgáltatók (AWS) az adatbázis-üzemeltetéshez, a fájltároláshoz és az alkalmazásnaplózáshoz — elkülönítve az AWS fenti, MI-következtetési szerepétől.
• Fizetési és kommunikációs szolgáltatók (Stripe a számlázáshoz, Resend a tranzakciós e-mailekhez).
• A hibakövető rendszerünk (GitHub), ha Ön hibabejelentést küld — a megadott tartalom hibajegyként kerül rögzítésre a repozitóriumunkban.
• A belső hibakeresési és nyomkövetési eszközeink, amelyek a promptokat és a válaszokat minőségi és megbízhatósági felügyelet céljából naplózzák.
• Jogi és hatósági címzettek, ha ez jogi kötelezettség, bírósági határozat, illetve hatósági vagy bűnüldözési megkeresés teljesítéséhez, vagy jogi igény előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
• Jogutód szervezet egyesülés, felvásárlás vagy vagyonátruházás esetén, a jelen tájékoztatóban leírtakkal azonos védelem mellett.

5. szakasz

Mesterséges intelligencia alkalmazása

Mivel ez a Szolgáltatás működésének lényege, a 3. szakaszon túlmenően itt is kitérünk rá:

• A kérdése, a megtalált jogforrások és a generált válasz az MI-következtetési szolgáltatónkhoz kerül a válasz előállítása érdekében.
• A szemantikus keresést igénylő tartalom külön beágyazási szolgáltatóhoz kerül továbbításra.
• A rendszer a 2.1. pont szerint kontextuális információkat következtet ki és őriz meg Önről a beszélgetéseken átívelően; ezt a felhasználó megtekintheti és törölheti.
• Az MI által generált kimenetre jelenleg nem alkalmazunk automatizált tartalomszűrő vagy védőkorlát-réteget.
• A felhasználókat érintő jogi vagy egyéb jelentős döntéseket nem kizárólag automatizált módon hozzuk meg; a szakértői felülvizsgálatra továbbított ügyeket szakképzett szakember vizsgálja.
• Azt, hogy a szolgáltatóinkhoz továbbított tartalmat felhasználják-e modelltanításra, a velük kötött szerződéses feltételeink szabályozzák; egyes szolgáltatók esetében e feltételek megerősítése folyamatban van.

6. szakasz

Nemzetközi adattovábbítás

A Nomis uniós elsőbbséggel épül. Az adatkezelés túlnyomó része — ideértve az MI-válaszgenerálást és a teljes alapinfrastruktúrát (adatbázis, fájltárolás, tárhely) — az Európai Unión belül történik, és ezt az adatkezelést alapértelmezetten nem irányítjuk az Európai Gazdasági Térségen („EGT”) kívüli szolgáltatókon keresztül.

Néhány kiegészítő szolgáltatás olyan szolgáltatókra támaszkodik, amelyek globális infrastruktúrát üzemeltetnek — jelenleg ilyen a beágyazási szolgáltatónk és a webes keresési szolgáltatónk, valamint a láncban lejjebb azok az alvállalkozók, amelyekre egyes szolgáltatóink a saját infrastruktúrájuk vagy támogatási funkcióik körében támaszkodnak. Minden esetben megköveteljük, hogy a szolgáltatóink rendelkezzenek olyan adatfeldolgozási megállapodással, amely az EGT-n kívüli továbbításra megfelelő garanciát tartalmaz — vagy az Európai Bizottság megfelelőségi határozatát, vagy — megfelelőségi határozat hiányában — általános szerződési feltételeket, a GDPR V. fejezetével összhangban.

Az egyes címzettekre vonatkozóan megerősített konkrét garanciát az Adatfeldolgozók című dokumentum tartalmazza.

7. szakasz

Adatmegőrzés és a fiók törlése

A személyes adatokat addig őrizzük meg, ameddig az a jelen tájékoztatóban leírt célokhoz szükséges, ideértve a jogi, számviteli és jogvitarendezési kötelezettségek teljesítését is. Egyes technikai naplókra meghatározott megőrzési idők vonatkoznak: az alkalmazásnaplókat 30 napig, az MI-modellhívási naplókat (amelyek prompt- és beágyazási szöveget is tartalmazhatnak) 365 napig, az infrastruktúra-auditnaplókat pedig 365–400 napig őrizzük meg.

A fiók törlése

A fiók megszüntetésekor töröljük vagy anonimizáljuk a hozzá kapcsolódó személyes adatokat, kivéve ha bizonyos adatok megőrzésére kötelesek vagy jogosultak vagyunk — például jogi, számviteli, biztonsági vagy jogvitarendezési célból, illetve ha az adat már összesített vagy anonimizált formában létezik. Egyes adatok teljes eltávolítása a biztonsági mentésekből, naplókból és archívumokból korlátozott ideig tarthat. Bizonyos tartalmakat a fiók megszüntetése nélkül is bármikor törölhet a fiókbeállításokban.

8. szakasz

Biztonság

A részletes technikai információkat a Biztonság és a Trust Center dokumentációnkban tesszük közzé, amelyet minden olyan szervezetnek ajánlunk, amelynek konkrét biztonsági vagy megfelelőségi követelményei vannak. Összefoglalva:

• A böngészője és a szervereink közötti adatforgalom TLS-sel titkosított.
• Az adatbázisunk és a fájltárolónk nyugalmi állapotban titkosított.
• A hozzáférés hitelesített munkamenetet igényel; az alkalmazás adataihoz nincs nyilvános hozzáférés.

9. szakasz

Kiskorúak

A Szolgáltatás nem 18 év alattiaknak szól, és nem is az ő használatukra szánjuk. Tudatosan nem gyűjtünk személyes adatot kiskorúaktól. Ha úgy véli, hogy kiskorú adott meg nekünk személyes adatot, kérjük, jelezze a privacy@asknomis.com címen, és intézkedünk az adat törléséről.

10. szakasz

Az Ön adatvédelmi jogai

A GDPR alapján Önt az alábbi jogok illetik meg:

E jogok bármelyikének gyakorlásához írjon a privacy@asknomis.com címre. A kérelem beérkezésétől számított egy hónapon belül válaszolunk; ez a határidő a kérelmek összetettségére vagy számára tekintettel szükség esetén további két hónappal meghosszabbítható, amiről a kezdeti egy hónapon belül tájékoztatjuk Önt. A kérelem teljesítése előtt kérhetjük személyazonossága igazolását. A kérelmeket jelenleg kézzel, nem automatizált önkiszolgáló rendszeren keresztül vizsgáljuk meg és teljesítjük.

Ha a Szolgáltatást az 1. szakaszban leírtak szerint egy szervezet velünk kötött megállapodása alapján használja, kérjük, kérelmét elsődlegesen az adott szervezethez intézze.

11. szakasz

Felügyeleti hatóság

A személyes adatok kezelésével kapcsolatos panasz az alábbi hatósághoz nyújtható be:

Emellett jogosult bírósági jogorvoslattal élni a lakóhelye szerint illetékes bíróság előtt.

12. szakasz

A tájékoztató módosítása

Jelen tájékoztatót időről időre módosíthatjuk a gyakorlatunk változása miatt, illetve jogi vagy szabályozási okból. A regisztrált felhasználókat minden lényeges változásról legalább 15 nappal a hatálybalépés előtt e-mailben értesítjük. A nem lényeges változások — például javítások és pontosítások — a közzététellel lépnek hatályba. A tájékoztató elején szereplő „Utolsó módosítás” dátum a legutóbbi felülvizsgálatot jelöli.

13. szakasz

Kapcsolatfelvétel

Ha kérdése vagy észrevétele van jelen tájékoztatóval vagy a személyes adatai kezelésével kapcsolatban, írjon nekünk a privacy@asknomis.com címre. Teljes azonosító és nyilvántartási adataink a tájékoztató elején szerepelnek; az 1. szakasz kifejti, mikor járunk el adatkezelőként és mikor adatfeldolgozóként.