(„Tájékoztató”)
Örömmel vesszük, hogy ellátogatott a Lexa oldalára. A Lexa egy mesterséges intelligencia alapú online szolgáltatás (a továbbiakban: „Lexa” vagy „Szolgáltatás”), így számunkra kiemelten fontos az adatvédelem és az adatbiztonság. Ennek fényében, az Európai Parlament és a Tanácsnak (EU) (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 Rendeletének („Általános Adatvédelmi Rendelet”, „GDPR”) 12. cikk (1) bekezdése alapján ezúton tájékoztatjuk Önt, mint a www.lexa-ai.eu weboldal (a továbbiakban „Weboldal”) felhasználóját (a továbbiakban: „Ön” vagy „Felhasználó”) a Weboldal használata esetén megvalósuló adatkezelésekről és azok körülményeiről.
A Weboldal adatkezeléseivel kapcsolatos tájékoztatás folyamatosan elérhető a Weboldal kezdő lapjának láblécében.
Az Adatkezelő jogosult a Tájékoztatót egyoldalúan módosítani. A Tájékoztató módosítása esetén Önt a Weboldalon történő közzététellel értesítjük. Ön a módosítás hatálybalépését követő használattal elfogadja a módosított Tájékoztatót.
Önön múlik, hogy megadja-e, illetve mely személyes adatokat adja meg – ez nem kötelező. Azonban a személyes adatok megadása nélkülözhetetlen az általunk nyújtott Szolgáltatás sikeressége érdekében, illetve az előfizetés igénylése során feltétele a szerződés megkötésének és teljesítésének, az alábbiakban részletezettek szerint.
1. Adatkezelő neve, elérhetősége
Cégnév: SynthMind Solutions Kft.
Székhely: 1053 Budapest Veres Pálné utca 9.
Cégjegyzékszám: 01-09-437218
Ügyvezető: Bojkó Bálint
Weboldal: <www.lexa-ai.eu>
E-mail: support@lexa-ai.eu
a továbbiakban: „Adatkezelő”
2. Egyes adatkezelések
2.1. Regisztráció és előfizetés
A Szolgáltatás igénybevételéhez regisztráció („Regisztráció”), azaz felhasználói fiók („Felhasználói Fiók”) létrehozása, valamint az előfizetés („Előfizetés”) megkezdése szükséges. A Felhasználó jogosult a Felhasználói Fiókját bármikor törölni, ez esetben az ott megadott, tárolt adatok is törlésre kerülnek. A Felhasználó jogosult az Előfizetését szüneteltetni („Szüneteltetés”), mely azonban nem jár automatikusan a Felhasználói Fiók adatai törlésével, a Felhasználói Fiók adatai továbbra is elérhetőek maradnak.
A Regisztráció és az Előfizetés során az alábbi adatok megadása szükséges:
| KEZELT ADATOK KÖRE | ADATKEZELÉS CÉLJA | ADATKEZELÉS JOGALAPJA | ADATTÁROLÁS IDŐTARTAMA |
|---|---|---|---|
| Felhasználói Fiók adatok | |||
| Az Ön neve, e-mail címe, megadott jelszava | Regisztráció kezelése, Felhasználói Fiók létrehozása, ügyfélazonosítás. | GDPR 6. cikk (1) bek. b) pontja szerint a szerződés teljesítése | A megadott adatokat az Adatkezelő mindaddig kezeli, amíg Ön a Felhasználói Fiókját nem törli, vagy a Szüneteltetés kezdetétől számított 5 évig, amelyik a korábbi. |
| Az Ön által megjelölt Előfizetés típusa, státusza, kezdete és lejárata; számlázási neve, számlázási címe, e-mail címe, tranzakció azonosítója | Előfizetés adminisztrációja és működtetése; Az Előfizetés teljesítése, az Előfizetés és azzal kapcsolatos fizetés lebonyolítása fizetési szolgáltató igénybevételével, a fizetés dokumentálása, és adminisztrációja, például: az Előfizetéssel kapcsolatos értesítések küldése. | Az adatkezelés jogalapja a szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) | A megadott adatokat az Adatkezelő mindaddig kezeli, amíg Ön a Felhasználói Fiókját nem törli, vagy a Szüneteltetés kezdetétől számított 5 évig, amelyik a korábbi. |
| Számlaadatok | |||
| Az Ön neve, e-mail címe, számlázási címe, a tranzakció száma, dátuma és időpontja, bizonylat tartalma, áfás számla esetén adószáma (amennyiben Ön megadta) | A vásárlási tranzakciókhoz tartozó számviteli bizonylat kiállítása és a jogszabályokban foglalt határidőben történő megőrzése. | Az Adatkezelő jogi kötelezettségének a teljesítése, (GDPR 6. cikk (1) c); az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §; a számvitelről szóló 2000. évi C. törvény 169. §) | A számla kiállítását követő 8 év, illetve a mindenkor hatályos adójogi- és számviteli jogszabályokban meghatározott időtartam. |
2.2. Chat
A Regisztrációt és Előfizetést követően a Weboldalon keresztül lehetőség nyílik a Szolgáltatást használni, mely során Ön kérdéseket tesz fel, és a kérdéseire mesterséges intelligencia által generált, jogszabályokon alapuló választ kap (a továbbiakban: „Chat”). A Chat során a következő adatokat kezeljük:
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
|---|---|---|---|
| A Felhasználó által megadott szöveges kérdés („Input”), amely tartalmazhat személyes adatot is. | A kérdés feldolgozása, jogi információs válasz generálása, korábbi kérdések visszakereshetőségének biztosítása („Chat Előzmények”) | A szerződés teljesítése (GDPR 6. cikk (1) b) pont). | A Felhasználói Fiók törléséig vagy a Szüneteltetés kezdetétől számított 5 évig, amelyik a korábbi. |
| A Szolgáltatás által generált válasz szövege („Output”), amennyiben az Input tartalmazott személyes adatot. | A Szolgáltatás teljesítése, korábbi kérdések visszakereshetőségének biztosítása („Chat Előzmények”) | A szerződés teljesítése (GDPR 6. cikk (1) b) pont). | A Felhasználói Fiók törléséig vagy a Szüneteltetés kezdetétől számított 5 évig, amelyik a korábbi. |
2.3. Hírlevél
A Weboldalon lehetőség nyílik feliratkozni a hírlevelünkre, hogy Ön mindig tájékozott lehessen többek között, de nem kizárólag az új előfizetési lehetőségekről, vagy egyéb, a Weboldallal vagy a Szolgáltatással kapcsolatos híreinkről, információnkról (pl. frissítések, új funkciók). A hírlevélről leiratkozni a Felhasználói Fiókban, vagy a hírlevélben található leiratkozásra szolgáló linkre történő kattintással van lehetőség.
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
|---|---|---|---|
| Ön neve, e-mail címe | E-mail hírlevelek küldése a feliratkozott személyek részére. | Az érintett hozzájárulása (GDPR 6. cikk (1) a)) | A hírlevél küldéséhez való hozzájárulás visszavonásáig. |
| Felhasználói viselkedés (hírlevélen belül az adott Weboldal mely területen tartózkodik a Felhasználó, melyik linkeket használja) | Statisztikák készítése hírlevelek sikerességéről, hírlevelek kiküldésének személyre szabása. | Az érintett hozzájárulása (GDPR 6. cikk (1) a)) | A hírlevél küldéséhez való hozzájárulás visszavonásáig, arról való leiratkozásig. |
2.4. Megkeresések, visszajelzések
A) Felhasználó általi megkeresések
Önnek lehetősége van a Weboldalon keresztül e-mail útján kapcsolatba lépni az Adatkezelővel. Megkeresése folyamán jelezheti esetlegesen felmerülő technikai jellegű hibákat (továbbiakban: „Hibabejelentés”), valamint megírhatja az Adatkezelőnek a Szolgáltatással kapcsolatos egyéb észrevételeit, javaslatait (továbbiakban: „Feedback”).
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
|---|---|---|---|
| Az Ön neve, e-mail címe, küldött e-mail tartalma. | Kapcsolattartás biztosítása, esetleges kérdések megválaszolása; jogi igényérvényesítés, amennyiben az e-mail tartalma erre irányul. | Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, az Adatkezelő jogos érdeke. | A megkeresés beérkezésétől számított 5 év. |
B) Véleménykérő lap
A Szolgáltató időről időre küldhet Önnek rövid kérdőívet („Véleménykérő lap”), amelynek kitöltése teljesen önkéntes. Az így adott válaszokat a Szolgáltató kizárólag azért használja fel, hogy a Szolgáltatást továbbfejlessze és jobbá tegye a felhasználói élményt.
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
|---|---|---|---|
| Az Ön neve, e-mail címe. | Véleménykérő email kiküldése, amelyben a Szolgáltató visszajelzést kér a Szolgáltatással kapcsolatban, hogy felmérje a felhasználói igényeket, értékeléseket a Szolgáltatás fejlesztése céljából | Az a GDPR 6. cikk (1) bekezdés f) pontja, az adatkezelő jogos érdeke | Felhasználói Fiók törléséig, vagy a Felhasználó tiltakozásáig, amelyik a korábbi. |
| Az Ön neve, e-mail címe, Véleménykérő lap tartalma és válaszok. | Felhasználói igények, értékelések felmérése a Szolgáltatás fejlesztése céljából | Az a GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása | A Véleménykérő lapon megadott adatok kezeléséhez való hozzájárulás visszavonásáig, de maximum Véleménykérő lap kitöltésétől számított 5 évig. |
2.5. Sütikezelési tájékoztató
A Weboldal kizárólag az oldal működéséhez technikai szempontból elengedhetetlenül szükséges cookie-kat (Sütiket) alkalmaz, amelyeknek célja a Weboldal biztonságos és zavartalan működtetése.
A Weboldal nem alkalmaz nyomkövető, marketing- vagy harmadik féltől származó analitikai célú Sütiket.
| Kezelt adatok köre | Adatkezelés célja | Adatkezelés jogalapja | Megőrzési idő |
|---|---|---|---|
| Session ID (munkamenet-azonosító) | Bejelentkezés megjegyzése, navigáció működtetése. | GDPR 6. cikk (1) f) – jogos érdek | 30 nap |
3. Személyes adatok címzettjei, a címzettek kategóriái
Az Ön személyes adataihoz a Szolgáltató munkatársai, az általa igénybe vett személyek férnek hozzá.
A Szolgáltató a jelen Tájékoztatóban foglalt adatkezelések során az alábbi adatfeldolgozókat („Adatfeldolgozó”) veszi igénybe:
| Adatfeldolgozó neve, székhelye, cégjegyzékszáma | Adatfeldolgozói tevékenység | Általa kezelt adatok köre |
|---|---|---|
| Amazon Web Services EMEA Sàrl (AWS) Székhely: 38 Avenue John F. Kennedy, L-1855, Luxembourg Cégjegyzékszám: B186284 | Tárhelyszolgáltató – a Weboldal és a chatfelület technikai működtetése | Jelen Tájékoztató 2.1. pontja alatt megjelölt Felhasználói Fiók adatai; valamint a 2.2., 2.3. és 2.5. alatt megjelölt adatok |
| KBOSS.hu Kft. (Számlázz.hu) Székhely: 1031 Budapest, Záhony utca 7/D. Cégjegyzékszám: 01-09-303201 | Számlázási rendszer – a magyar jogszabályoknak megfelelő számla kibocsátása | Jelen Tájékoztató 2.1. pontja alatt megjelölt számlaadatok |
| Emergence-Engineering Kft. (Számlabridge) Székhely: 1123 Budapest, Nagyenyed utca 5. pinceszint Cégjegyzékszám: 01-09-380162 | Számlaadatok technikai konvertálása és továbbítása | Jelen Tájékoztató 2.1. pontja alatt megjelölt számlaadatok |
| Stripe Payments Europe, Ltd. Székhely: 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Írország Cégjegyzékszám: 513174 | Fizetési szolgáltató – online Előfizetés lebonyolítása, számlázás indítása | Jelen Tájékoztató 2.1. pontja alatt megjelölt számlaadatok; bankkártya adatok (Felhívjuk figyelmét, hogy az Ön által megadott bankkártya adatokat a Szolgáltató nem kezeli!) |
| OpenAI L.L.C. („OpenAI”) Székhely: 3180 18th Street, San Francisco, CA 94110, USA Cégjegyzékszám: 7063675 | Mesterséges intelligencia-alapú válaszgenerálás – a chatkérdések feldolgozása | Jelen Tájékoztató 2.2. pontja alatt megjelölt Inputok és Outputok tartalma (anonim módon, azonosító nélkül) |
| MICROSOFT CORPORATION Székhely: ONE MICROSOFT WAY, REDMOND, Washington, USA Cégjegyzékszám: RA000641 | Tárhelyszolgáltató- a megkeresések üzeneteinek tárolása | Jelen Tájékoztató 2.4. pontja alatt megjelölt adatok |
| The Rocket Science Group LLC (Mailchimp) Székhely: 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA Cégjegyzékszám: 0028959 | Automatizált üzenetküldések | Jelen Tájékoztató 2.1. pontja alatt megjelölt Felhasználói adatok |
| Google Ireland Ltd. Székhely: Gordon House, Barrow Street, Dublin 4, D04 E5W5, Írország Cégjegyzékszám: 368047 | Véleménykérő lap kezelése, tárolása | Jelen Tájékoztató 2.4. B) pontban található táblázat második sorában megjelölt adatok |
4. Adatbiztonság
Az Adatkezelő kiemelt figyelmet fordít a személyes adatok védelmére, és azokat a legmagasabb biztonsági előírásoknak megfelelően kezeli. A személyes adatokat a saját, vagy az adatfeldolgozóink erős védelemmel ellátott európai szerverein tároljuk, amelyhez való hozzáférés csak szigorúan ellenőrzött jogosultságok alapján lehetséges.
Információ az OpenAI adatfeldolgozásáról:
A Szolgáltatás működése során az Ön által megadott kérdések feldolgozása biztonságos technikai csatornán történik. Az Inputok szövege az Outputok előállításához az OpenAI amerikai szerverein kerül feldolgozásra, azonban a Zero Data Retention elv alapján a Felhasználó által feltett kérdéseket csak a válasz elkészítésének idejére használja fel, a Chat Előzmények az OpenAI szerverein tartósan nem tárolódnak.
Felhívjuk figyelmét, hogy az OpenAI jelenleg nem tagja az EU-US Data Privacy Framework-nek. A Szolgáltatás használatával Ön kifejezetten elfogadja és hozzájárul az adattovábbításhoz. Amennyiben nem kíván hozzájárulni, kérjük, a Szolgáltatás használatát azonnal szüntesse meg.
Javasoljuk továbbá, hogy Inputok megfogalmazásakor ne adjon meg személyes vagy bizalmas adatot, például egészségügyi, vallási vagy politikai hovatartozásra vonatkozó adatot.
5. Különleges adatok kezelése
Az Adatkezelő jelen adatkezelés során különleges adatot nem kezel, 18 év alatti személyek adatait nem kezeli.
6. Egyéb adatkezeléssel kapcsolatos információk
Azokról az adatkezelésekről, amiket nem tartalmaz ez a Tájékoztató, az Adatkezelő mindig tájékoztatja Önt, amikor az adatok felvételére sor kerül. Tájékoztatjuk továbbá, hogy a Weboldal tartalmazhat hivatkozásokat más weboldalakra is, melyre történő átirányítást követően megvalósuló adatkezelésekért az adott weboldal adatkezelője felelős.
Tájékoztatunk továbbá arról is, hogy a bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság vagy egyéb szervek jogszabályi felhatalmazás alapján megkereshetik az Adatkezelőt tájékoztatás adása, adatok közlése vagy átadása, illetve iratok rendelkezésre bocsátása érdekében. Ilyen esetekben az Adatkezelő kizárólag annyi adatot ad át a hatóságok részére – feltéve, hogy a hatóságok a pontos célt és az adatok körét megjelölték –, amennyi a megkeresés céljának megvalósításához szükséges, és amennyire jogszabály alapján kötelezhető.
7. Felelősség az adatok helyességéért, pontosságáért
Az Adatkezelő nem ellenőrzi a megadott adatok helyességét, ezért azok megfelelőségéért Ön felel.
Amennyiben Ön bármely adatkezeléssel összefüggésben nem saját személyes adatait adja meg, köteles beszerezni az érintett hozzájárulását.
Amennyiben Ön a Szolgáltatás használata során harmadik személy személyes adatait vagy más ügyvédi, üzleti titoknak minősülő adatokat ad meg vagy dokumentumokat tölt fel, köteles beszerezni az érintett hozzájárulását. Harmadik személyek adataiért, illetve ügyvédi, üzleti titoknak minősülő adatok használatáért az Adatkezelő semmilyen felelősséget nem vállal, az azok jogszerű kezeléséért és felhasználásáért kizárólag a Felhasználó tartozik teljes felelősséggel.
8. Egyes érintetti jogok az adatkezelés kapcsán
8.1. A hozzáféréshez való jog
Ön a GDPR 15. cikke alapján bármikor jogosult felvilágosítást kérni arra vonatkozóan, hogy személyes adatait az Adatkezelő kezeli-e és miként, ideértve az adatkezelés céljait, a címzetteket, akikkel az adatait közölték, vagy a forrást, ahonnan az adatot az Adatkezelő megkapta, a megőrzési időtartamot, az adatkezeléssel kapcsolatos bármely jogát, továbbá, harmadik országba vagy nemzetközi szervezetnek való továbbítás esetén pedig az ezzel kapcsolatos garanciákra vonatkozó információkat. A hozzáférés joga gyakorlása során Ön arra is jogosult, hogy az adatok másolatát kérje. Amennyiben az Ön hozzáférési joga hátrányosan érinti mások jogait és szabadságait, így különösen mások üzleti titkait vagy szellemi tulajdonát, az Adatkezelő jogosult az Ön kérelmének teljesítését szükséges és arányos mértékben megtagadni. Amennyiben az Ön kérelme túlzó vagy egyértelműen megalapozatlan, az Adatkezelő az általános adatvédelmi rendelet 12. cikke (5) bekezdésének a) pontja szerint észszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést (GDPR 12. cikke (5) bekezdésének b) pontja).
8.2. A helyesbítéshez való jog
A GDPR 16. cikke alapján az Adatkezelő az Önre vonatkozó személyes adatokat az Ön kérésére helyesbíti vagy kiegészíti. Amennyiben kétség merül fel a helyesbített adat kapcsán, az Adatkezelő felhívhatja Önt, hogy a pontosított adatot megfelelő módon – elsősorban okirattal – bizonyítsa az Adatkezelő számára.
8.3. A törléshez való jog („az elfeledtetéshez való jog”)
A GDPR 17. cikke értelmében amennyiben Ön a személyes adatának törlését kéri, az Adatkezelő azt indokolatlan késedelem nélkül törli:
A személyes adatok nem törölhetők, amennyiben az adatkezelés szükséges:
Ön az elfeledtetéshez való jogát a jelen Tájékoztató 1. pontjában megadott elérhetőségeinkre történő elektronikus, vagy postai levél megküldésével gyakorolhatja, illetve e jogát hírlevélről történő leiratkozás esetén a hírlevél alján megtalálható „Leiratkozás” hivatkozásra kattintva is gyakorolhatja.
8.4. Az adatkezelés korlátozásához való jog
Ön a személyes adatai kezelésének korlátozását kérheti a GDPR 18. cikke alapján az alábbi esetekben:
8.5. Adathordozhatósághoz való jog
Ön a GDPR 20. cikke alapján jogosult arra, hogy az Önre vonatkozó, Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat megkapja, valamint arra is, hogy ezen adatokat az Adatkezelő egy másik adatkezelőnek közvetlenül továbbítsa, feltéve, hogy az adatkezelés jogalapja az Ön hozzájárulása.
8.6. Tiltakozáshoz való jog
A GDPR 21. cikke alapján amennyiben az Önre vonatkozó adatkezelés jogalapja az Adatkezelő vagy harmadik személy jogos érdeke, Ön jogosult tiltakozni az adatkezelés ellen. A tiltakozásnak az Adatkezelő nem köteles helyt adni, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben; vagy az adatkezelés az Adatkezelő jogi igényeinek előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódik.
8.7. Panaszjog, jogorvoslathoz való jog
Ha Ön úgy ítéli meg, hogy az Adatkezelő általi személyes adatainak kezelése megsérti a mindenkor hatályos adatvédelmi jogszabályok, így különösen az GDPR rendelkezéseit, Önnek jogában áll illetékes adatvédelmi felügyeleti hatóságához panasszal fordulni. Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál („NAIH”) lehet panaszt benyújtani.
A NAIH elérhetőségei:
Továbbá a GDPR és az Info tv. szabályai szerint bírósághoz fordulhat.
Részletes jogait és jogorvoslati lehetőségeit a GDPR III. és VIII Fejezete, illetve Info tv. 14.-23. § rendelkezései tartalmazzák.
8.8. Az Érintett kérelmének megválaszolására nyitva álló határidő
Az Adatkezelő gondoskodik róla, hogy amennyiben a jelen adatkezeléssel kapcsolatban Ön bármely jogát gyakorolja és ezzel kapcsolatban az Adatkezelőt megkeresi, az Adatkezelő az ilyen kérelmekre indokolatlan késedelem nélkül, de legkésőbb 30 napon belül válaszol.
Amennyiben bármilyen jogát kívánja gyakorolni, vagy kérdése, észrevétele van, kérjük forduljon hozzánk a jelen Tájékoztató 1. pontjában megjelölt elérhetőségeken!