Adatkezelési tájékoztató

Adatvédelmi tisztviselő kijelölésére nem vagyunk kötelesek, mert nem végzünk nagy volumenű, rendszeres és szisztematikus megfigyelést, és nem kezelünk nagy számban különleges adatot.

A tájékoztató a MIRA AI weboldalára, az azon indított elemzésekre, a riportokra, az ajánlatkérésre, az online ajánlati oldalra, az elektronikus ajánlatelfogadásra, valamint az ezekhez kapcsolódó e-mailes kommunikációra terjed ki.

Fontos: az elemzés tárgya egy nyilvánosan elérhető weboldal. Ha az elemzett weboldalon mások személyes adatai (pl. munkatársak neve, elérhetősége) nyilvánosan szerepelnek, azok technikai másolata bekerülhet az elemzési adatbázisba. Ezeket kizárólag az elemzés elkészítéséhez használjuk, és a megőrzési idő végén töröljük.

A riport egyedi, nehezen kitalálható linken érhető el. A linket birtokló bárki megtekintheti a riportot, ezért a linket csak azoknak add tovább, akiknek szánod. Ha megadod az e-mail címedet, a riport linkjét e-mailben is kiküldjük.

Egyedi ajánlat kérésekor kötelezően megadandó a kapcsolattartó neve, a cégnév, az e-mail cím és a telefonszám. Ezek nélkül nem tudunk személyre szabott ajánlatot készíteni.

Az ajánlat online oldalán az „Ajánlat elfogadása és megrendelés” gombbal elektronikus úton, jogilag kötelező érvényű nyilatkozatot teszel. Ennek bizonyíthatósága érdekében az elfogadás tényéről és körülményeiről bizonyítási célú pillanatképet (snapshot) rögzítünk.

Az elektronikus szerződéskötésre az elektronikus kereskedelmi szolgáltatásokról szóló 2001. évi CVIII. törvény rendelkezései irányadók. Az elfogadás előtt az ajánlat teljes tartalma megtekinthető és letölthető (PDF export), az adatbeviteli hibák a küldés előtt javíthatók.

Elfogadott ajánlat esetén belső munkalap készül, amely a feladatokat, óraszámokat és a kivitelezési lépéseket tartalmazza. A munka elvégzéséhez szükség lehet a weboldalhoz vagy egyes rendszerekhez való hozzáférésre.

Az elemzés és az ajánlat szöveges részeinek elkészítéséhez nagy nyelvi modelleket (OpenAI API) használunk. Az AI-nak továbbított adatok jellemzően az elemzett weboldal nyilvános tartalmi kivonatai, technikai adatai, valamint ajánlatkérés esetén a személyre szabott megszólításhoz szükséges minimális adatok (név, cégnév, domain).

Nem továbbítunk az AI szolgáltatónak jelszavakat, hozzáférési adatokat, számlázási adatokat, adószámot, bankszámlaszámot, sem különleges (pl. egészségügyi) adatot. Az API-n keresztül küldött adatokat a szolgáltató a saját feltételei szerint alapesetben nem használja fel modelltanításra.

Az AI által generált tartalom tájékoztató jellegű, technikai és üzleti javaslat, amelyet szakértői ellenőrzés után használunk fel. Az ajánlat végleges tartalmáért és kiküldéséért mindig ember felel.

A rendszer automatikusan pontszámokat, prioritásokat és javaslatot számol (pl. „javítás ajánlott” vagy „új weboldal ajánlott”). Ez a weboldal technikai és tartalmi állapotára vonatkozik, nem természetes személy értékelése, és nem jár rád nézve joghatással.

Az ajánlat kiküldéséről és a végleges tartalmáról minden esetben emberi döntés születik, így nem valósul meg a GDPR 22. cikke szerinti, kizárólag automatizált döntéshozatal.

A szolgáltatás védelme érdekében naplózzuk az elemzést indító IP-címet, és IP-címenként napi korlátot alkalmazunk az ingyenes elemzésekre. Ez megakadályozza a tömeges, automatizált használatot és a rendszer túlterhelését.

A weboldal működéséhez feltétlenül szükséges technikai tárolást használunk (pl. a bejelentkezett adminisztrátori munkamenet fenntartása a böngésző tárolójában). Ezek nélkül a szolgáltatás nem működne, ezért hozzájárulás nélkül is alkalmazhatók.

A látogatók nyomon követésére szolgáló marketing- vagy hirdetési sütiket nem helyezünk el. Ha ez a jövőben megváltozik, előzetesen hozzájárulást kérünk.

Az adatokat kizárólag az alábbi, szerződött adatfeldolgozók bevonásával kezeljük. Adatot nem adunk el, és marketing célból nem adunk át harmadik félnek.

Hatóság megkeresése esetén a jogszabályban előírt körben adatot szolgáltatunk.

Az adatokat titkosított kapcsolaton (HTTPS) keresztül továbbítjuk, a rendszerhez való hozzáférés jelszóval és jogosultsági szintekkel védett. Az adminisztrációs felületet csak azonosított, jogosult felhasználók érhetik el. Az adatbázisban soronkénti hozzáférési szabályok korlátozzák az adatok elérését, a titkos kulcsokat pedig elkülönített titoktárban tároljuk.

A GDPR alapján az alábbi jogok illetnek meg:

• tájékoztatáshoz és hozzáféréshez való jog (15. cikk);
• helyesbítéshez való jog (16. cikk);
• törléshez való jog (17. cikk), a jogszabályi megőrzési kötelezettség korlátai között;
• az adatkezelés korlátozásához való jog (18. cikk);
• adathordozhatósághoz való jog (20. cikk);
• tiltakozáshoz való jog a jogos érdeken alapuló adatkezelés ellen (21. cikk);
• hozzájárulás bármikor történő visszavonása, a visszavonás előtti kezelés jogszerűségének érintése nélkül.

A kérelmeket az üzemeltető weboldalán elérhető kapcsolattartási csatornákon fogadjuk, és legkésőbb 30 napon belül válaszolunk. Indokolt esetben kérhetjük a személyazonosság megerősítését.

Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhatsz (NAIH, 1055 Budapest, Falk Miksa utca 9-11.; naih.hu), illetve bírósághoz is fordulhatsz a lakóhelyed vagy tartózkodási helyed szerinti törvényszéken.

A tájékoztatót a szolgáltatás fejlődésével vagy jogszabályváltozás esetén módosíthatjuk. A mindenkor hatályos verzió ezen az oldalon érhető el; lényeges változás esetén a weboldalon külön is jelezzük.