Adatkezelés
Adatkezelési tájékoztató
Ez a tájékoztató a youhavethehelm.com webhely, az early access jelentkezés és a Helm program adatkezelését írja le, a Microsoft 365-fiókok bekötésével együtt.
1. Az adatkezelő
Mesterséges Intelligencia Központ Kft. · székhely: 1172 Budapest, VIII. utca 2. · cégjegyzékszám: 01-09-447309 · adószám: 32876585-2-42 · e-mail: hello@youhavethehelm.com
2. A webhely
A webhely nem használ sütit, analitikát vagy reklámkövetést, és semmit nem tárol a böngészőben. A webhelyet a Cloudflare, Inc. szolgálja ki: a kézbesítéshez és a támadások elleni védelemhez kezeli a kérések technikai adatait, például az IP-címet és a kért oldal címét.
A hello@youhavethehelm.com címre írt leveleket a Cloudflare a Mesterséges Intelligencia Központ Kft. Gmail-postafiókjába továbbítja (Google LLC).
3. Early access jelentkezés
| Adatok | név és e-mail-cím; ha megadják, cégnév és megjegyzés; a felület nyelve, a jelentkezés ideje és az elfogadott tájékoztató változata. A visszaélések elleni korlát a kérés IP-címével számol (percenként legfeljebb öt jelentkezés); az IP-cím nem kerül az adatbázisba. |
|---|---|
| Cél | kapcsolatfelvétel az early access hozzáférésről. |
| Jogalap | hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont). Bármikor visszavonható egy e-maillel a fenti címre; a visszavonás nem érinti a korábbi adatkezelés jogszerűségét. |
| Megőrzés | az early access végéig, de legfeljebb a jelentkezéstől számított két évig, vagy a hozzájárulás visszavonásáig. |
| Tárolás | Cloudflare D1-adatbázis az Európai Unióban. |
| Címzettek | Cloudflare, Inc. (tárhely és tárolás). |
4. A Helm program és a Microsoft 365-kapcsolat
A Helm egy szervezet saját telepítésében fut. Ha egy felhasználó beköti a Microsoft 365-postafiókját és -naptárát, a Helm így kezeli az adatokat:
- Kiknek az adatai: a telepítés felhasználóié, és azoké, akik a bekötött postafiókban és naptárban szerepelnek (levelezőpartnerek, résztvevők).
- Milyen adatok: a bejelentkezett felhasználó neve és e-mail-címe; a levelek fejléce (feladó, címzettek, tárgy, dátum, jelzők) és első sorai, alapból az utolsó 90 napból, régebbi levél csak egy Helmben indított keresésre; egy levél teljes szövege, ha a Helmben megnyitották; egy legfeljebb 2 MB-os melléklet, ha letöltötték; a Helmből küldött levelek teljes szövege; a naptáresemények (tárgy, rövid leírás, időpont, helyszín, szervező, résztvevők, Teams-link) alapból 90 nappal visszamenőleg és 365 nappal előre; a hozzáférési tokenek, titkosítva.
- Cél: a CRM-funkciók a fiókot bekötő felhasználónak és szervezetének: a levelek és az események az ügyfelek mellett; a CRM-ügyfelekkel váltott levelek tárgya és első sorai, valamint az ügyfelekkel tartott megbeszélések címe és helyszíne az ügyfél idővonalán.
- Jogalap és szerepek: a Mesterséges Intelligencia Központ Kft. saját telepítéseiben a saját üzleti eszközei működtetéséhez fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont). Partnercég telepítésében a partner az adatkezelő, a Mesterséges Intelligencia Központ Kft. pedig a megállapodásuk szerint adatfeldolgozó.
- Tárolás: a telepítés adatbázisa a Railway Corporation felhőjében, az Európai Unióban (Hollandia).
- AI: levél- vagy naptártartalom akkor jut AI-szolgáltatóhoz, amikor egy felhasználó megnyit egy beérkezett levelet (a Helm ilyenkor magától válaszötleteket kér, ha a felhasználónak van AI-használati és levélküldési joga), vagy amikor kifejezetten kér valamit: összefoglalót, fordítást, levélpiszkozatot, vagy a naptárról kérdezi az asszisztenst. Ütemezett vagy háttérben futó AI-feldolgozás nincs. A szolgáltató az Anthropic, PBC (Claude), a fejlesztő saját átjáróján keresztül. A postafiókban kért segítségnél a Helm sem a kérést, sem a választ nem tárolja (egy feldolgozhatatlan válasz első 300 karaktere a hibanaplóba kerülhet); az ügyfél-idővonal összefoglalója az idővonalon marad, a kérés és a válasz naplója alapból 180 napig.
- Megőrzés és törlés: a Helm a leveleket nem törli magától. A postafiók lecsatlakoztatása törli a tokeneket, és leállítja a szinkronizálást; a már átvett adatokat a fejlesztő kérésre törli.
5. Adattovábbítás az EU-n kívülre
A Cloudflare, Inc., a Railway Corporation, az Anthropic, PBC és a Google LLC egyesült államokbeli cégek. Az adattovábbítás alapja a Cloudflare-nél, a Railway-nél és a Google-nél az EU–USA adatvédelmi keretrendszer.
6. Jogok
Az érintett kérheti a személyes adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésük korlátozását; tiltakozhat a jogos érdeken alapuló adatkezelés ellen; kérheti az adatai hordozható formában való kiadását; hozzájárulását bármikor visszavonhatja. A kérés a hello@youhavethehelm.com címen nyújtható be; a válasz legfeljebb egy hónapon belül érkezik.
7. Panasz
Panasz a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) tehető: 1055 Budapest, Falk Miksa utca 9–11.; postacím: 1363 Budapest, Pf. 9.; ugyfelszolgalat@naih.hu; www.naih.hu. Az érintett bírósághoz is fordulhat.