Adatvédelmi nyilatkozat

Weboldalunk, a divinemind.ai felkeresésekor bizonyos technikai adatok automatikusan feldolgozásra kerülnek, hogy az oldal megbízhatóan és biztonságosan megjeleníthető legyen.

Gyűjtött adatok:

• IP-cím (7 nap után rövidítve)
• Megtekintett oldal, a kérés dátuma és időpontja
• Használt böngésző, operációs rendszer és nyelvi beállítás
• Referrer-URL (az oldal, ahonnan hozzánk érkezett)

Jogalap: Art. 6 Abs. 1 lit. f DSGVO – jogos érdek a stabil, biztonságos webes megjelenés fenntartásához.

Tárolási idő: A szerver naplófájl adatok 14 nap után automatikusan törlődnek, amennyiben biztonsági incidensek nem teszik szükségessé a hosszabb megőrzést.

Ezeket az adatokat nem adjuk át harmadik feleknek, és nem használjuk fel az Ön profiljának elkészítéséhez. Ettől eltérő csak akkor érvényes, ha Ön kifejezetten hozzájárul a reklámhatékonyság méréséhez a cookie-bannerben – hogy mi és kinek kerül továbbításra, az a „Sütik” című részben található.

Ha e-mailben, kapcsolatfelvételi űrlapon vagy megrendelés útján keres meg minket, az Ön által megadott adatokat kérésének feldolgozására használjuk fel.

Gyűjtött adatok:

• Név, cég, e-mail cím
• Telefonszám (opcionális)
• Üzenetének tartalma

Jogalap:

• Art. 6 Abs. 1 lit. b DSGVO szerződéses vagy szerződéskötést megelőző kommunikáció esetén
• Art. 6 Abs. 1 lit. f DSGVO egyéb megkeresések esetén

Tárolási idő: Amíg a kérés nyitva van, plusz legfeljebb 3 évvel utána a bizonyítékok megőrzése céljából. A törvényi megőrzési határidők (pl. UGB vagy BAO szerint) érintetlenek maradnak.

Valódiság ellenőrzése a potenciálelemzés és a regisztráció során: Amikor Ön elindítja az AIRIS potenciálelemzést vagy regisztrál, automatikusan ellenőrizzük, hogy az adatok valódi vállalkozáshoz tartoznak-e. Ezzel védjük magunkat a visszaélések és az automatizált megkeresések ellen. Ehhez lekérdezzük a nyilvános DNS-bejegyzéseket (hogy az Ön e-mail tartománya fogadhat-e leveleket, és hogy a megadott weboldal létezik-e), és összevetjük a megadott UID-számot az Európai Bizottság HÉA információcserélő rendszerén (VIES) keresztül. Az UID-szám címzettje az Európai Bizottság. Az adatkezelés jogalapja az Általános Adatvédelmi Rendelet (GDPR) 6. cikk (1) bekezdés f) pontja (jogos érdek a visszaélések elleni védelemben és a megkeresések valódiságában). Az ellenőrzés eredményét az Ön megkeresésével együtt tároljuk.

Weboldalunk sütiket használ. A sütik kis szöveges fájlok, amelyek az Ön eszközén tárolódnak, és segítik az oldal működését.

Megkülönböztetünk:

• Technikailag szükséges sütik – pl. munkamenet-kezelés, nyelvi beállítás, bejelentkezési állapot. Ezek nélkül az oldal nem működik. Jogalap: Art. 6 Abs. 1 lit. f DSGVO.
• Funkcionális sütik – kényelmi funkciók, mint például a mentett szűrőállapotok. Hozzájárulását feltételezik.
• Analitikai sütik – elérésmérés. Hozzájárulását feltételezik.
• Marketing sütik – hirdetéseink sikerességének mérése. Hozzájárulását feltételezik.

Hirdetési hatékonyság mérése (OpenAI hirdetések): Hirdetéseket jelenítünk meg a ChatGPT-ben. Csak akkor töltjük be az OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Írország) mérési pixelét, ha Ön a süti-bannerben hozzájárul a marketing sütikhez. Ez egy első féltől származó sütit (__oppref) helyez el, amely kizárólag azt rögzíti, hogy melyik hirdetésen keresztül jutott el hozzánk, és jelenti az OpenAI-nak, ha ebből kérés lesz — például egy potenciálelemzés indítása. Ugyanezt a jelentést kiegészítésképpen a szerverünkről is elküldjük; mindkettő ugyanazt az azonosítót tartalmazza, hogy ugyanaz a konverzió ne kerüljön kétszer számlálásra. Szerverünk jelentése is elmarad az Ön hozzájárulása nélkül. Az alábbiak kerülnek továbbításra: a hirdetésre való hivatkozás, a megnyitott oldal, az Ön IP-címe, a böngésző azonosítója (User-Agent) és az Ön országa. Az Ön e-mail címe kizárólag visszafejthetetlen SHA-256 hash-értékként kerül továbbításra — az OpenAI soha nem kapja meg azt nyílt szövegként. A többi adat nem kerül hash-elésre. Jogalap: Az Általános Adatvédelmi Rendelet (DSGVO) 6. cikk (1) bekezdés a) pontja (hozzájárulás), a TKG 2021 165. § (3) bekezdése. Visszavonás: bármikor a süti-banneren keresztül, a jövőre nézve hatályosan. Az Ön hozzájárulása nélkül a pixel nem töltődik be, és nem jön létre kapcsolat az OpenAI-val.

Hozzájárulás és visszavonás: Süti-beállításait bármikor módosíthatja a süti-banneren vagy böngészőjén keresztül. A visszavonás jövőre nézve hatályos.

A Google Fonts betűtípusait használjuk, azonban ezeket helyileg, saját EU-s szervereinken tároljuk. Ezért nem jön létre kapcsolat a Google szervereivel, amikor Ön meglátogatja oldalunkat.

Ennek köszönhetően nem kerülnek IP-címek továbbításra a Google-nak – még az USA-ba sem.

Szervereink alapértelmezetten naplózzák a hozzáférési adatokat (úgynevezett Logfiles), amelyeket böngészője automatikusan továbbít:

• IP-cím (7 nap után rövidítve)
• Dátum, idő, időzóna
• A kérés tartalma (konkrét oldal)
• Hozzáférési állapot / HTTP-állapotkód
• Átvitt adatmennyiség
• Böngésző típusa és verziója, operációs rendszer
• Referrer-URL

Ezeket az adatokat kizárólag a működés biztosítására, támadások felismerésére és hibaelemzésre használjuk. Más adatforrásokkal való összevonás nem történik.

Jogalap: Art. 6 Abs. 1 lit. f DSGVO.
Tárolási idő: általában 14 nap.

Ha a DivineMind.AI-t Software-as-a-Service-ként használja, feldolgozzuk azokat az adatokat, amelyeket Ön vagy munkatársai bevisznek a platformba (pl. CRM-kapcsolatok, számlák, e-mailek, időpontok, dokumentumok).

Adatfeldolgozás: Ebben a szerepkörben adatfeldolgozóként járunk el az Art. 28 DSGVO értelmében. Az adatfeldolgozási szerződés (AVV) Általános Szerződési Feltételeink része, illetve külön is rendelkezésre áll.

Tenant-Isolation: Az adatok ügyfél-szegmentált adatmodellben kerülnek feldolgozásra (minden ügyfél szervezetnek saját company_id azonosítója van, logikai elkülönítéssel). Az ügyfelek közötti keresztirányú hozzáférés az adatmodell által kizárt.

Tárhely helye: Minden alkalmazás- és adatbázis-szerver az EU-ban található (fő régió: Frankfurt, Németország). A biztonsági mentések is az EU-ban találhatók.

Titkosítás: A nyugalmi állapotban lévő adatok AES-256 titkosítással, az adatforgalom aktuális TLS-sel (legalább TLS 1.2) titkosítva van.

Nincs AI-képzés ügyféladatokon: Tartalmait nem használjuk generikus AI-modellek képzésére vagy finomhangolására (Zero-Training-on-Customer-Data). A modelleket kizárólag az Ön által kért funkciók teljesítésére használjuk.

Alvállalkozók: Az alvállalkozók (pl. felhőinfrastruktúra, e-mail küldés, fizetési szolgáltatók) aktuális listáját kérésre a privacy@divinemind.ai címen tesszük elérhetővé.

Hozzáférési napló a DivineCloudban: Amikor Ön vagy munkatársai a DivineCloudban megtekintenek, letöltenek egy fájlt, egy megosztási linken keresztül hozzáférnek hozzá, vagy az AIRIS-szel e-mail mellékletként használják, azt naplózzuk (személy, fájl, művelet, mód, időpont, IP-cím és böngészőazonosító). A cél a dokumentumtárolás nyomon követhetősége és biztonsága (GDPR 32. cikk; jogalap a GDPR 6. cikk (1) bekezdés f) pontja, illetve az ügyfél, mint adatkezelő utasítása). A naplót csak a fájl tulajdonosa, a cég tulajdonosai és adminisztrátorai, valamint a bizonylatmappák esetében az illetékes pénzügyi osztály tekintheti meg. A bejegyzések nem módosíthatók, és 2 év után törlődnek.

A fizetések lebonyolítására a Mollie B.V.-t (Amszterdam, Hollandia) használjuk fizetési szolgáltatóként. Hitelkártya-, SEPA- vagy egyéb fizetési adatok közvetlenül a böngészőből kerülnek továbbításra a Mollie-nak – mi magunk nem tárolunk teljes fizetési adatokat.

Amit tárolunk:

• Mollie tranzakció-azonosító
• Összeg, pénznem, fizetési mód (pl. „SEPA”)
• A fizetés dátuma és állapota
• Kapcsolat a számlához, illetve az előfizetéshez

Jogalap: Art. 6 Abs. 1 lit. b DSGVO (szerződés teljesítése), Art. 6 Abs. 1 lit. c DSGVO (törvényi megőrzés BAO, UGB szerint).

Megőrzés: 7 évvel az üzleti év vége után az adó- és cégjogi előírásoknak megfelelően.

Az Ön hozzájárulásával hírlevelet küldünk Önnek termékújdonságokkal, iparági frissítésekkel és DivineMind.AI-val kapcsolatos információkkal.

Amit gyűjtünk:

• Az Ön e-mail címe
• A feliratkozás dátuma és időpontja
• IP-cím a hozzájárulás dokumentálására (Double-Opt-in)

Jogalap: Art. 6 Abs. 1 lit. a DSGVO (Hozzájárulás).

Visszavonás: Bármikor leiratkozhat a hírlevél minden e-mailjének végén található leiratkozási linken keresztül, vagy üzenetet küldhet a privacy@divinemind.ai címre. A visszavonás jövőre nézve hatályos.

Címzettek: A küldéshez EU-ban tárolt SMTP-infrastruktúrát használunk. Nincs küldés amerikai küldő szolgáltatásokon keresztül.

Mint érintett személy, a DSGVO értelmében az alábbi jogok illetik meg:

• Tájékoztatáshoz való jog (Art. 15 DSGVO) – megtudhatja, milyen adatokat kezelünk Önről
• Helyesbítéshez való jog (Art. 16 DSGVO) – helytelen adatait kijavíttathatja
• Törléshez való jog (Art. 17 DSGVO) – kérheti adatai törlését, amennyiben nincsenek törvényi megőrzési határidők, amelyek ezt akadályoznák
• Az adatkezelés korlátozásához való jog (Art. 18 DSGVO)
• Adathordozhatósághoz való jog (Art. 20 DSGVO) – adatai exportálása strukturált formátumban
• Tiltakozáshoz való jog (Art. 21 DSGVO) jogos érdekeken alapuló adatkezelések ellen
• Hozzájárulás visszavonása (Art. 7 Abs. 3 DSGVO) – jövőre nézve hatályos

Jogai gyakorlása: Egy formátlan üzenet a privacy@divinemind.ai címre elegendő. 30 napon belül válaszolunk.

Panaszjog a felügyeleti hatóságnál: Önnek joga van panaszt tenni egy adatvédelmi felügyeleti hatóságnál – Ausztriában az Adatvédelmi Hatóságnál (dsb.gv.at), Németországban az adott illetékes tartományi hatóságnál.

Személyes adatokat csak addig tárolunk, ameddig az adott célhoz szükséges, vagy ameddig a törvényi megőrzési határidők előírják.

Az adatok lejárat után törlésre kerülnek vagy visszavonhatatlanul anonimizálódnak.

A DSGVO értelmében adatkezelő a következő:

DivineMind.AI FlexCo
Burgring 1
1010 Wien
Ausztria

E-mail: office@divinemind.ai
Adatvédelmi megkeresések: privacy@divinemind.ai
Web: divinemind.ai

Az Art. 37 DSGVO szerinti adatvédelmi tisztviselő (DSB) kijelölési kötelezettsége a DivineMind.AI FlexCo számára jelenleg nem áll fenn. Az adatvédelmi ügyeket közvetlenül a vezetőség kezeli.

Amennyiben a jogi feltételek megváltoznak (pl. növekvő adatkezelési volumenek miatt), kijelölünk egy DSB-t, és ennek megfelelően frissítjük ezt az adatvédelmi nyilatkozatot.

Adatvédelmi kapcsolattartó: privacy@divinemind.ai

A DivineMind.AI a Google Workspace-t (Gmail, Google Calendar, Google Drive) OAuth 2.0-n keresztül integrálja. Ez a szakasz leírja, milyen felhasználói adatokat kérünk le, miért kérjük le őket, hogyan tároljuk és hogyan töröljük őket.

13.1 Kért Google OAuth-Scopes

• gmail.readonly – a Mail Agent használja a bejövő üzenetek kategorizálására, számlahivatkozások kinyerésére és nyomon követési jelöltek megjelenítésére. Csak olvasási hozzáférés.
• gmail.send – a Mail Agent és a Finance Agent használja tranzakciós e-mailek (számlaküldés, nyomon követések, sajtóajánlatok) küldésére az autentikált felhasználó nevében – kifejezett megbízás alapján.
• gmail.modify – címke-kezelésre korlátozódik (Agent-címkék hozzáadása/eltávolítása). Üzenetek törlése nem történik.
• calendar.events – a Calendar Agent használja időpontok létrehozására, olvasására és frissítésére a felhasználó elsődleges naptárában. Szükséges az időpontfoglalásokhoz és meghívók küldéséhez.
• calendar.readonly – Szabad/Foglalt lekérdezésekhez írási hozzáférés nélkül.
• drive.file – a DivineMind.AI által létrehozott vagy megnyitott fájlokra korlátozódik (pl. generált számlák csatolása). Nincs teljes hozzáférés a felhasználó Drive-jához.
• userinfo.email és userinfo.profile – az autentikált fiók azonosítására.
• youtube.upload – kizárólag azokat a videókat tölti fel az Ön YouTube-csatornájára, amelyeket Ön maga ütemezett be a DivineMarketingben. A meglévő videók nem kerülnek olvasásra, módosításra és törlésre.
• youtube.readonly – egyszeri alkalommal, a csatlakozás után beolvassa a csatornája azonosítóját és nevét, hogy meg tudjuk jeleníteni, melyik csatorna van csatlakoztatva, és a közzétételkor a megfelelő csatornát szólítsuk meg. Nincsenek statisztikák, nincsenek kommentek, nincsenek videólisták.

13.2 Hogyan használjuk a Google felhasználói adatokat

A Google felhasználói adatokat kizárólag arra használjuk, hogy biztosítsuk azokat a funkciókat, amelyeket a felhasználó a DivineMind.AI-ban kifejezetten kér:

• Az e-mail tartalmak feldolgozásra kerülnek a bejövő e-mailek kategorizálására, válaszok megfogalmazására és számlaadatok kinyerésére, ahogyan azt a felhasználó a Mail Agent-nek vagy a Finance Agent-nek megbízta.
• A naptáradatok olvasásra kerülnek időpontok javaslására, és írásra kerülnek időpontok foglalására, amelyeket a felhasználó vagy az AIRIS-Agent kér.
• A DivineMind.AI által létrehozott Drive-fájlok (számlák, ajánlatok, exportok) a felhasználó Drive-jában tárolódnak, ha a felhasználó ezt engedélyezi.

13.3 Hogyan tároljuk a Google felhasználói adatokat

Az OAuth-Access- és Refresh-Tokens nyugalmi állapotban titkosítva, EU-s szervereken (Frankfurt, Németország) tárolódnak. Az üzenettartalmak átmenetileg feldolgozásra kerülnek: lekérjük a konkrét üzenetet, amelyre egy Agent éppen reagál, feldolgozzuk, és a teljes üzenet törzsét nem őrizzük meg a folyamatban lévő feladaton túl. A származtatott metaadatok (kategória-címkék, kinyert számlamezők) az ügyfél izolált Tenant-adatbázisában tárolódnak, szintén az EU-ban. Soha nem másoljuk át a teljes postafiókot vagy naptárat a saját adatbázisunkba.

13.4 Hogyan adjuk tovább a Google felhasználói adatokat

Nem értékesítjük, nem adjuk bérbe, nem cseréljük és nem osztjuk meg a Google felhasználói adatokat harmadik felekkel reklám-, marketing- vagy elemzési célokra. Nem használjuk a Google felhasználói adatokat általános AI- vagy gépi tanulási modellek képzésére vagy finomhangolására. Az adatkezelés kizárólag a felhasználó Tenant-kontextusán belül történik.

13.5 Hogyan törölhetők a Google felhasználói adatok

A felhasználó mindig megtartja az irányítást:

• Visszavonhatja a DivineMind.AI hozzáférését közvetlenül a Google fiók engedélyezési oldalán, a myaccount.google.com/permissions címen.
• A DivineMind.AI-n belül a Beállítások → Csatlakoztatott fiókok menüpontban szétkapcsolhatja. Ez 24 órán belül törli a tárolt tokeneket és a származtatott metaadatokat.
• Kérheti az összes fiókadat teljes törlését e-mailben a privacy@divinemind.ai címre. 30 napon belül válaszolunk.

13.6 Korlátozott felhasználású megfelelés

A DivineMind.AI a Google API-któl kapott információk más alkalmazásoknak való felhasználását és továbbítását a Google API Services User Data Policy irányelveinek megfelelően végzi, beleértve a korlátozott felhasználási követelményeket is.

Google felhasználói adatok AI-feldolgozása: A DivineMind.AI pontosan egy harmadik fél AI-szolgáltatását, a Google Gemini API-t (Gemini Developer API, fizetős szint aktivált számlázással) használja, közvetlenül a hivatalos SDK-n keresztül. Nem használunk aggregátorokat, átjárókat vagy modellközpontokat, és más AI-szolgáltatókat sem. A Gemini API fizetős szolgáltatásokra vonatkozó felhasználási feltételei szerint a Google a fizetős használatból származó bemeneteket és kimeneteket nem használja modelljeinek fejlesztésére. A Google felhasználói adatok, különösen a naptáradatok, csak akkor kerülnek átadásra a Gemini API-nak, ha egy felhasználó kifejezetten kér egy funkciót, például ha az AIRIS kérésre elolvas vagy létrehoz egy időpontot. Ezeket kizárólag ezen kérés teljesítésére dolgozzuk fel, nem tárolódnak a folyamatban lévő feladaton túl, nem kerülnek átadásra más AI-szolgáltatóknak, és soha nem használjuk AI- vagy gépi tanulási modellek létrehozására, képzésére vagy fejlesztésére, sem mi, sem harmadik felek által.

13.7 YouTube API szolgáltatások

Az ütemezett videók közzétételéhez a DivineMind.AI a YouTube API Services-t használja. Ezen funkció használatával Ön elfogadja a YouTube felhasználási feltételeit; kiegészítésként érvényes a Google adatvédelmi nyilatkozata.

Milyen adatokat kérünk le és mire. Az Ön kifejezett hozzájárulása után lekérjük az Ön által választott csatorna azonosítóját és nevét, és feltöltjük az Ön által ütemezett videófájlokat pontosan erre a csatornára. Soha nem töltünk fel olyan tartalmakat, amelyeket Ön nem maga hozott létre és ütemezett be.

Hogyan tároljuk őket. A hozzáférési és megújítási tokenek titkosítva tárolódnak EU-s szervereken (Frankfurt am Main), valamint a csatorna azonosítója és neve, valamint a közzétett videó azonosítója. A videófájl maga feltöltésre kerül, és nálunk nem tárolódik tartósan. A YouTube-adatok nem kerülnek továbbadásra, nem használjuk őket reklámra, és nem használjuk AI-modellek képzésére.

Hogyan szüntetheti meg a hozzáférést. Bármikor megszüntetheti a kapcsolatot – a DivineMind.AI-ban a Beállítások → Csatornák csatlakoztatása menüpont alatt, vagy közvetlenül a Google biztonsági beállítások oldalán. A szétkapcsoláskor azonnal töröljük a tárolt tokeneket, a származtatott adatokat pedig 24 órán belül. A már közzétett videók az Ön csatornáján maradnak, és kizárólag Ön kezeli őket.

Ezzel kapcsolatos kérdéseire a privacy@divinemind.ai címen válaszolunk.

13.8 Adatvédelmi kapcsolattartó

Kérdések a Google felhasználói adatok kezelésével kapcsolatban: privacy@divinemind.ai. Adatkezelő: DivineMind.AI FlexCo, Bécs, Ausztria.

A DivineMind.AI a Microsoft 365-öt (Outlook, Calendar) a Microsoft Graph API-n keresztül integrálja, OAuth 2.0 használatával. Az alább leírt szabályzat tartalmilag megegyezik a Google OAuth-szabályzatunkkal: minimális hatókör elve, EU-s tárolás, nincs modellképzés, bármikor visszavonható hozzáférés.

14.1 Kért Microsoft Graph-Scopes

• Mail.Read – a Mail Agent beolvassa a beérkező leveleket kategorizálás és adatkinyerés céljából.
• Mail.Send – a Mail Agent a felhasználó nevében, kifejezett megbízás alapján küld.
• Calendars.ReadWrite – a Calendar Agent időpontokat foglal és kezel.
• User.Read – az autentikált fiók azonosítására.
• offline_access – lehetővé teszi a háttérben történő frissítést, amíg a hozzájárulás aktív.

14.2 Tárolás, továbbítás, törlés

A tokenek titkosítva tárolódnak EU-s szervereken. Az üzenettartalmak átmenetileg feldolgozásra kerülnek és nem tárolódnak tartósan. Az adatok soha nem kerülnek harmadik feleknek továbbításra, soha nem használjuk őket reklámra, és soha nem használjuk generikus AI-modellek képzésére.

A felhasználó bármikor visszavonhatja a hozzáférést – vagy a myaccount.microsoft.com címen, vagy a DivineMind.AI-ban a Beállítások → Csatlakoztatott fiókok menüpont alatt. A Tenant-adminok ezenkívül korlátozhatják vagy eltávolíthatják az alkalmazást az entra.microsoft.com (Enterprise Applications) címen.