Adatvédelmi tájékoztató

Ez az oldal gépi fordításban is elérhető. Kizárólag az olasz nyelvű változat jogilag kötelező erejű.

Az Envify S.r.l. (adószám: 17737451009), székhelye: Róma, 00128, Via Carmelo Maestrini 340, mindenkori törvényes képviselője pro tempore útján (a továbbiakban a „Társaság”, a „Szolgáltató” vagy az „Envify”), adatkezelői minőségében tiszteletben tartja az Ön magánszféráját, és elkötelezett a személyes adatai védelme iránt.

A jelen adatvédelmi tájékoztató (a továbbiakban „Tájékoztató”) ismerteti a személyes adatok gyűjtésének, kezelésének és védelmének indokait és módjait a www.envify.ai Weboldalon keresztül kínált szolgáltatásokkal összefüggésben

A Társaság vállalja, hogy az Ön adatait az általános adatvédelmi rendeletnek (az EU 2016/679 rendelete), közismert nevén a „GDPR”-nak, valamint minden egyéb alkalmazandó adatvédelmi jogszabálynak megfelelően kezeli. Így különösen az Envify által végzett személyesadat-kezelés a jogszerűség, a tisztességes eljárás, az átláthatóság, a célhoz kötöttség és a korlátozott tárolhatóság, az adattakarékosság, a pontosság, az integritás és a bizalmas jelleg elvei szerint történik.

Egyértelmű, hogy az Ügyfél és/vagy a Felhasználók által a szolgáltatás szokásos használata során bevitt, feltöltött vagy kezelt személyes adatok tekintetében az Ügyfél tölti be az adatkezelő szerepét, míg az Envify a szolgáltatás nyújtásának, konfigurálásának, karbantartásának és kezelésének technikai tevékenységei körében a GDPR 28. cikke szerinti esetleges adatfeldolgozóként jár el, az Általános Szerződési Feltételekben foglaltak szerint, amennyiben a kijelölési megállapodásban ez elő van írva.

A Szolgáltató nem használja fel az Ügyfél adatait és tartalmait a szolgáltatás teljesítésén túlmutató önálló célokra, és az Ügyfél által adott dokumentált utasításoknak megfelelően jár el, azzal, hogy a szolgáltatás működéséhez harmadik fél technológiai szolgáltatóit (mint például, példálózó jelleggel, felhőszolgáltatásokat és nyelvi modellek – LLM – szolgáltatóit) kell igénybe vennie, a jelen Tájékoztatóban és a vonatkozó szabályzatokban részletesebben foglaltak szerint.

1. A JELEN ADATVÉDELMI TÁJÉKOZTATÓ CÉLJA

A jelen Tájékoztató a GDPR 13. és 14. cikke szerint készült, és célja, hogy tájékoztatást nyújtson arról, hogy az Envify miként kezeli az Ön személyes adatait, amelyeket a Weboldal használatán keresztül gyűjt, ideértve minden olyan adatot, amelyet a felhasználó azért ad meg, hogy a hírekről tájékozott maradjon (például a hírlevelünkre való feliratkozáshoz, az ügyfélszolgálatunkkal való kapcsolatfelvételhez, illetve valamely promócióban vagy felmérésben való részvételhez).

A Felhasználó feladata, hogy elolvassa a jelen Tájékoztatót, valamint minden egyéb tájékoztatást, amelyet a személyes adatai gyűjtésével és kezelésével kapcsolatos információk kiegészítése, frissítése vagy elmélyítése érdekében rendelkezésre bocsáthatunk. Törekszünk arra, hogy ezeket a tájékoztatásokat úgy hangoljuk össze, hogy azok mindenkor a lehető legátláthatóbb és legkönnyebben hozzáférhető módon tükrözzék a személyes adatok kezelésére alkalmazott feltételeket.

2. ADATKEZELŐ (DATA CONTROLLER)

A Társaság adatkezelői minőségében jár el, és felelős az Ön személyes adataiért. Az adatkezelőhöz fordulhat a személyes adatok kezelésével kapcsolatos tájékoztatásért, valamint a GDPR által az érintett részére biztosított jogok gyakorlása érdekében, a következő e-mail-címen: hello@envify.ai

A jelen Tájékoztató az „Envify” Szoftver SaaS módban történő nyújtásához kapcsolódó adatkezelésekre is alkalmazandó. Az említett adatkezelések során az adatvédelmi szerepek a kezelt adatok kategóriái szerint változnak: (i) a fiók-, számlázási, biztonsági és technikai naplóadatok (pl. hozzáférési események, meghívók, szerepkörök és jogosultságok) tekintetében az Envify Adatkezelőként jár el; (ii) a Vállalat vagy a Tanácsadó (és azok jogosult felhasználói) által az alkalmazásba feltöltött adatok és dokumentumok tekintetében e személyek a GDPR 4. cikk 7. pontja szerinti önálló Adatkezelők minőségét veszik fel.

Szerepek és felelősségek (Vállalat/Tanácsadó)

A Szoftvert használó Vállalat vagy Tanácsadó határozza meg a platformon keresztül a saját hatókörébe tartozó érintettekkel (munkavállalók, közreműködők, beszállítók, ügyfelek stb.) szemben végzett adatkezelések céljait és eszközeit, és önálló Adatkezelőként felelős a következőkért: (a) az adatkezelés jogalapja; (b) az érintettek felé fennálló tájékoztatási kötelezettségek; (c) a GDPR 15–22. cikke szerinti jogok gyakorlása; (d) a tárolási idők meghatározása; (e) a feltöltött adatok pontossága/jogszerűsége.

Ezen adatok tekintetében az Envify Adatfeldolgozóként jár el, és az információkat a szerződés teljesítésének jogalapján (6. cikk (1) bekezdés b) pont) kezeli, az Adatkezelő utasításainak keretei között; az Envify nem határozza meg az adatkezelés céljait és eszközeit. Az Envify önálló Adatkezelő marad a következőkhöz kapcsolódó adatkezelések tekintetében: fiókkezelés és számlázás, a szolgáltatás biztonsága, ügyfélszolgálat, napló- és auditbejegyzések (6. cikk (1) bekezdés b) és f) pont), valamint jogi kötelezettségek (6. cikk (1) bekezdés c) pont).

3. MILYEN SZEMÉLYES ADATOKAT GYŰJTÜNK?

A jelen szakasz ismerteti az általunk kezelt személyes adatok kategóriáit. A 4. szakaszban ismertetjük azokat a célokat, amelyekhez e személyesadat-kategóriákat kezeljük.

Az általunk gyűjtött személyes adatok a Weboldalunk használatához és az elfogadáshoz kötöttek, amely az erre szolgáló, külön webes űrlapon vagy az Envify szoftver Licencszerződésének megkötésén keresztül történik.

Ha meglátogatja a Weboldalunkat, a böngészője automatikusan továbbít bizonyos adatokat, például a weboldalaink meglátogatásának dátumát és idejét, a böngészője típusát és beállításait, az operációs rendszerét és az IP-címét. A Weboldalunkon keresztül gyűjtött személyes adatok kezelésével kapcsolatos további részletekért kérjük, tekintse meg az itt elérhető cookie-tájékoztatót is: https://envify.ai/terms-and-privacy/cookie-policy

A Weboldalunkon keresztül adatkezelői minőségben a következő, az alábbi érintetti kategóriákra vonatkozó személyes adatokat kezeljük:

Az Ügyfél/Felhasználó által megadott személyes adatok:

Vezeték- és keresztnév

Születési idő és hely

E-mail-cím

Lakó-/tartózkodási cím és szállítási cím

Telefonszám

Társaságok nevében eljáró természetes személyek személyes azonosítói

Adóazonosító és adószám

Forgalmi és naplóadatok (log)

A vállalat beszállítóinak személyes azonosítói és adatai (amennyiben azokat a Felhasználó megadja)

Az Envify a jelen Tájékoztató által szabályozott adatkezelések körében nem kér és nem kezel a GDPR 9. cikke szerinti különleges adatokat, sem egészségügyi, biometrikus vagy egyéb módon érzékeny adatokat.

4. MILYEN CÉLOKBÓL KEZELJÜK AZ ÖN SZEMÉLYES ADATAIT?

Az Envify az érintettek személyes adatait kizárólag meghatározott, egyértelmű és jogszerű célokból kezeli, amelyek szorosan összefüggnek digitális szolgáltatásainak nyújtásával és a szerződéses kapcsolat kezelésével.

Így különösen a személyes adatok kezelésének célja a kapcsolattartás kezelése, a szerződéses kapcsolat megkötése és teljesítése, a fiók létrehozása és kezelése, az Ügyfél és a Jogosult Felhasználók azonosítása, valamint a Szoftverplatform funkcióihoz való hozzáférés lehetővé tétele.

Az adatokat továbbá a szolgáltatás Software as a Service (SaaS) módban történő megfelelő nyújtásához szükséges technikai és szervezési tevékenységek végrehajtása céljából is kezeljük, ideértve a konfigurálási, karbantartási, technikai támogatási, biztonsági és üzletmenet-folytonossági tevékenységeket.

A személyes adatokat továbbá a szerződéses kapcsolat kezelése céljából is kezeljük, ideértve az adminisztratív, számviteli és adójellegű tevékenységeket, mint például a számlák kiállítását, a fizetések kezelését és a hatályos jogszabályok által előírt kötelezettségek teljesítését. Ezen adatkezelések alapja azon szerződés teljesítésének szükségessége, amelyben az érintett fél, valamint az Adatkezelőre vonatkozó jogi kötelezettségek teljesítése.

A megértés megkönnyítése érdekében az alábbi táblázat ismerteti a kezelt adatok kategóriáit, a célokat, a jogalapot és a tárolási időket:

1. A Felhasználó, illetve a jogi személy ügyfél nevében eljáró személy kapcsolattartási adatai

Az adatkezelés célja: Automatikus e-mailek létrehozása tájékoztató hírlevelekhez; a szerződés teljesítéséhez kapcsolódó célokból közlemények küldése a Felhasználónak; a Felhasználóval való kapcsolatfelvétel annak kérésére.

Jogalap: Szerződés

Tárolási idő: A szerződéses kapcsolat teljes időtartama alatt, valamint a Szerződés megszűnését követő 2 évig, kivéve, ha a jogszabály hosszabb határidőt ír elő.

2. A társaság nevében eljáró Felhasználó személyazonosító adatai

Az adatkezelés célja: Az online űrlapokon beérkezett támogatási kérelmek kezelése; a Licencszerződés teljesítése.

Jogalap: Szerződés

Tárolási idő: A szerződéses kapcsolat teljes időtartama alatt, valamint a Szerződés megszűnését követő 2 évig, kivéve, ha a jogszabály hosszabb határidőt ír elő.

3. Személyazonosító adatok; a Felhasználó által a Szoftver használata során végzett tevékenységre vonatkozó személyes adatok; a személyazonosító okmányokban és/vagy vállalati dokumentumokban szereplő személyes adatok

Az adatkezelés célja: A Licencszerződés teljesítése; automatizált adatkezelés az elemzési eredmények előállításához; automatizált adatkezelés a VSME KPI-funkciókhoz; automatizált vagy analóg adatkezelés kiegészítő támogatási szolgáltatásokhoz.

Jogalap: Szerződés

Tárolási idő: A szerződés teljes időtartama alatt, valamint a Szerződés megszűnését követő 30 napig, kivéve, ha a jogszabály hosszabb határidőt ír elő.

4. A Felhasználó kapcsolattartási adatai

Az adatkezelés célja: Marketingközlemények, valamint tájékoztató vagy kereskedelmi hírlevelek küldése; a platformmal kapcsolatos frissítések közlése.

Jogalap: Hozzájárulás a kereskedelmi és marketingközleményekhez. Szerződés a platform frissítését érintő közleményekhez.

Tárolási idő: A hozzájárulás visszavonásáig.

5. Meghívási és felhasználókezelési adatok: a meghívottak e-mail-címei, a felhasználó és a bérlő/vállalat közötti társítás, a kiosztott szerepkörök és jogosultságok, a meghívó állapota/elfogadása, a műveletek időbélyegei; Audit- és technikai naplók: hozzáférési és hitelesítési események, szerepkörök/jogosultságok módosításai, felhasználók létrehozása/eltávolítása, vállalati adatokon végzett bevitelek/módosítások/törlések (metaadatok), munkamenet-azonosítók, IP-cím, user agent

Az adatkezelés célja: A Licencszerződés teljesítése; jogos érdek a biztonság/visszaélések elleni védelem terén.

Jogalap: Szerződés

Tárolási idő: A szerződéses kapcsolat teljes időtartama alatt, valamint a Szerződés megszűnését követő 2 évig, kivéve, ha a jogszabály hosszabb határidőt ír elő.

6. A Weboldalon a Meta Pixel útján gyűjtött böngészési adatok: meglátogatott oldalak, végrehajtott műveletek (például próbaverzió- vagy demókérés elküldése), a _fbp és _fbc cookie-kban tárolt böngészőazonosító, IP-cím, a böngészőre és az eszközre vonatkozó információk

Az adatkezelés célja: Az Envify Facebookon és Instagramon futó hirdetési kampányai hatékonyságának mérése, a beérkezett kérések hirdetésekhez rendelése, valamint releváns hirdetések kiválasztása a Weboldal látogatói számára (egyéni célközönségek), a Meta Platforms Ireland Limited útján.

Jogalap: Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), amelyet a cookie-bannerben a „Marketing” kategória aktiválásával ad meg, és amely bármikor visszavonható a „Sütibeállítások” hivatkozáson keresztül.

Tárolási idő: A pixel cookie-jainak időtartama alatt (3 hónap), de legfeljebb a hozzájárulás visszavonásáig; a Meta által végzett adatkezelések tekintetében a Meta adatvédelmi tájékoztatója az irányadó.

7. A Weboldalon a Google Analytics 4 útján gyűjtött statisztikai böngészési adatok: meglátogatott oldalak, interakciós események, a _ga cookie-kban tárolt álnevesített böngészőazonosító, a böngészőre és az eszközre vonatkozó információk, az IP-címből (amely nem kerül tárolásra) származtatott hozzávetőleges helymeghatározás

Az adatkezelés célja: A Weboldal használatára vonatkozó összesített statisztikák készítése a Weboldal tartalmának és működésének javítása érdekében, a Google Ireland Limited útján, amely az adatokat az Envify nevében, adatfeldolgozóként kezeli.

Jogalap: Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont), amelyet a cookie-bannerben a „Statisztikai” kategória aktiválásával ad meg, és amely bármikor visszavonható a „Sütibeállítások” hivatkozáson keresztül.

Tárolási idő: A cookie-k időtartama alatt (2 év), de legfeljebb a hozzájárulás visszavonásáig; az eseményadatokat a Google Analytics az Envify Google Analytics-tulajdonában beállított megőrzési idő szerint tárolja.

A Társaság tájékoztatja Önt továbbá arról, hogy a fenti célokból a személyes adatait informatikai, telematikai és manuális eszközökkel kezeli, a jogszabály által megállapított titoktartási és biztonsági szabályok betartásával.

A személyazonosító és kapcsolattartási adatok kezelhetők a támogatási, technikai segítségnyújtási és kapcsolatfelvételi kérelmek kezelése céljából is, valamint az Envifyhez a rendelkezésre bocsátott csatornákon keresztül eljuttatott közlemények, bejelentések vagy információkérések megválaszolása céljából.

5. HARMADIK FELEK HIVATKOZÁSAI

A weboldalunk vagy az alkalmazásunk tartalmazhat harmadik felek weboldalaira mutató hivatkozásokat. Az ilyen hivatkozásokra kattintva vagy azokat engedélyezve előfordulhat, hogy harmadik felek kezelik az Ön személyes adatait; ezért kérjük, tekintse meg ezen oldalak adatvédelmi tájékoztatóját is.

6. KIVEL OSZTHATJUK MEG AZ ÖN SZEMÉLYES ADATAIT?

Az Envify által kezelt személyes adatok a jelen Tájékoztatóban megjelölt célok eléréséhez feltétlenül szükséges mértékben átadhatók olyan harmadik feleknek, amelyek a Szolgáltató nevében járnak el, vagy amelyek a szolgáltatás és a Szoftverplatform nyújtásához funkcionális szolgáltatásokat nyújtanak.

Ha Ön a Weboldal cookie-bannerében aktiválta a „Marketing” kategóriát, a Meta Pixel útján gyűjtött böngészési adatok közlésre kerülnek a Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Írország) részére, amely azokat a gyűjtés és a továbbítás tekintetében közös adatkezelőként (GDPR 26. cikk, a facebook.com/legal/controller_addendum címen elérhető megállapodás szerint), a további adatkezelések tekintetében pedig önálló adatkezelőként kezeli, amely adatkezeléseket a Meta adatvédelmi tájékoztatója ismertet (facebook.com/privacy/policy). A pixel cookie-jaival kapcsolatos további részletek a Cookie-tájékoztatóban találhatók.

Ha Ön aktiválta a „Statisztikai” kategóriát, a statisztikai böngészési adatokat a Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Írország) kezeli a Google Analytics 4 útján, a GDPR 28. cikke szerinti adatfeldolgozóként, a Google Ads adatfeldolgozási feltételei alapján, kikapcsolt Google Signals és kikapcsolt hirdetés-személyre szabás mellett.

Így különösen a személyes adatok megoszthatók technológiai és infrastrukturális szolgáltatókkal, mint például, példálózó jelleggel, tárhelyszolgáltatókkal, felhőszolgáltatásokkal, folyamatautomatizálási platformokkal, alkalmazásfelügyeleti eszközökkel, hitelesítési és informatikai biztonsági rendszerekkel.

Az Ügyfél kijelenti, hogy jól ismeri és elfogadja, hogy a nagy nyelvi modelleken (LLM) és mesterséges intelligencia szolgáltatásokon alapuló funkciók nyújtásához az Envify szolgáltatás szakosodott harmadik fél szolgáltatókat vesz igénybe, amelyek modelleket, API-kat és technológiai infrastruktúrákat bocsátanak rendelkezésre. E személyek a személyes adatokat önálló adatkezelőként vagy adott esetben külső adatfeldolgozóként kezelik, a vonatkozó adatvédelmi és adatvédelmi szabályzataik szerint.

Az ügyfél-felhasználó egyértelmű tájékoztatást kap arról, hogy ő marad az alkalmazásba esetlegesen bevitt vagy a feltöltött dokumentumokban szereplő személyes adatok egyedüli és kizárólagos adatkezelője, teljeskörűen viselve minden felelősséget a jogalap, a tájékoztatás, a szükség esetén beszerzendő hozzájárulások, a biztonsági intézkedések, a tárolási idők, az érintettek jogainak gyakorlása, valamint a GDPR és az alkalmazandó jogszabályok által előírt minden további kötelezettség tekintetében. A felhasználó által harmadik felek LLM-jeinek használata során bevitt adatok végponttól végpontig titkosítottak.

Az automatizált termékosztályozási funkciók tekintetében az Envify igénybe veszi továbbá az OpenAI, L.L.C. által rendelkezésre bocsátott szolgáltatásokat, a GPT-4 modell Chat Completions API-n keresztüli használatával, kereskedelmi környezetben.

Ezen integráció keretében az API-n keresztül továbbított adatok kizárólag termékek szöveges leírásaiból állnak azok osztályozása céljából, azonosított vagy azonosítható természetes személyekre való hivatkozás nélkül. Ennélfogva nem kerül sor a 2016/679 (EU) rendelet (GDPR) 4. cikk 1. pontja értelmében vett személyes adatok továbbítására vagy kezelésére.

A teljeskörű tájékoztatás érdekében kérjük, tekintse meg az OpenAI adatvédelmi tájékoztatóját, amely a következő hivatkozáson érhető el: https://openai.com/policies/privacy-policy.

Az automatizált dokumentumelemzési funkciók, valamint a számviteli és pénzügyi dokumentumok kezelése tekintetében az Envify igénybe veszi továbbá az Anthropic Ireland Ltd. szolgáltatásait mint az Európai Unió tekintetében szerződő entitást, az „Envify S.r.l. — Commercial API Enterprise” kereskedelmi fiók keretében.

Az e szolgáltatásokon keresztül végzett adatkezelés az Ügyfél által feltöltött számlákból, közüzemi számlákból és pénzügyi dokumentumokból kinyert szöveg továbbítását vonhatja maga után, amely potenciálisan akár közvetetten azonosító személyes adatokat is tartalmazhat (mint például, példálózó jelleggel, cégnevek, beszállítói címek, számlaszámok, összegek, fogyasztási adatok, adóazonosítók vagy céges adószámok). Az Anthropic a Commercial Terms rendelkezéseinek betartásával jár el, amely magában foglalja a Data Processing Addendumot (DPA) és az Általános Szerződési Feltételeket (SCC) a GDPR 28. és 46. cikke szerint.

Az API-n keresztül továbbított adatokra 30 napra korlátozott tárolási idő vonatkozik, kivéve a Zero Data Retention (ZDR) mód esetleges aktiválását, amennyiben azt kérik. Az adatokat nem használják a mesterséges intelligencia modellek betanítása céljából, mivel az olyan betanítási programokban való részvétel, mint a Development Partner Program, ki van zárva, és a kereskedelmi API-szabályzat alkalmazandó, amely kizárja azok betanítási célú felhasználását.

Amennyiben az adatkezelés harmadik országokba – ideértve az Egyesült Államokat (Google Cloud Platform infrastruktúrák – us-central1/us-east4) – irányuló továbbításokat von maga után, e továbbítások a szerződéses feltételekbe foglalt Általános Szerződési Feltételek és a DPA-ban előírt további garanciák alapján történnek, a GDPR 44. és azt követő cikkeivel összhangban.

Az Anthropic további adatfeldolgozókat vehet igénybe, köztük a felhőinfrastruktúrák és technológiai szolgáltatások vezető szolgáltatóit (pl. Google Cloud Platform, AWS, Cloudflare, Stripe), a GDPR által előírt garanciák betartásával. A további adatfeldolgozók naprakész listája a szolgáltató szerződéses dokumentációjában foglaltak szerint érhető el.

A személyes adatoknak az Anthropic általi kezelési módjairól szóló további információkért a vonatkozó adatvédelmi tájékoztatóra utalunk, amely a következő hivatkozáson érhető el: https://www.anthropic.com/legal/privacy.

A weboldal, a platform és az Envify szolgáltatás nyújtásához használt technikai környezetek ezenfelül harmadik felek weboldalaira, alkalmazásaira vagy szolgáltatásaira mutató hivatkozásokat is tartalmazhatnak. Az ilyen erőforrásokhoz való hozzáférés a Szolgáltató ellenőrzési körén kívülre kerülést jelenti, amely semmilyen felelősséget nem vállal az e harmadik felek által végzett személyesadat-gyűjtés, -felhasználás és -kezelés módjaiért. Ezért ajánljuk, hogy bármely személyes adat megadása előtt tekintse meg azok vonatkozó adatvédelmi tájékoztatóit.

A személyes adatok végül a következőknek adhatók át:

1. jogi, adó- és számviteli tanácsadóknak, a szabályozási kötelezettségek teljesítéséhez vagy a Szolgáltató jogainak védelméhez kapcsolódó célokból;

2. hatóságoknak, felügyeleti szerveknek vagy szervezeteknek, amennyiben az átadást jogszabályi rendelkezések, szabályzatok vagy a Hatóság jogszerű utasításai írják elő.

A 3. §-ban említett személyes adatokat, a jelen szakaszban meghatározott kivételekkel, elsősorban az Európai Gazdasági Térségen (EGT) belül kezeljük. Amennyiben harmadik országokba történő továbbítás válna szükségessé, az Envify biztosítja, hogy az ilyen továbbítás a GDPR V. fejezetének rendelkezéseit betartva történjen, megfelelő jogi eszközök – mint megfelelőségi határozatok vagy általános szerződési feltételek – alkalmazása útján.

A Meta Pixel útján, előzetes hozzájárulás alapján gyűjtött adatok továbbíthatók a Meta Platforms, Inc. részére az Egyesült Államokba. A Meta Platforms, Inc. csatlakozott az EU-U.S. Data Privacy Frameworkhöz, amelyre az Európai Bizottság 2023. július 10-i megfelelőségi határozata vonatkozik; ezenfelül a Meta szerződési feltételeibe foglalt általános adatvédelmi kikötések is alkalmazandók.

Hasonlóképpen, a Google Analytics 4 útján, előzetes hozzájárulás alapján gyűjtött adatok továbbíthatók a Google LLC részére az Egyesült Államokba: a Google LLC csatlakozott az EU-U.S. Data Privacy Frameworkhöz, a Google Analytics feltételei pedig tartalmazzák az általános adatvédelmi kikötéseket.

Azon adatkezelések tekintetében, amelyekben az Envify Adatfeldolgozóként jár el, a Társaság további adatfeldolgozókat (pl. felhőszolgáltatókat, e-mail-/meghívóküldő szolgáltatásokat, alkalmazásfelügyeletet) vehet igénybe, amelyeket a GDPR 28. cikke szerint jelölnek ki.

8. MEDDIG HASZNÁLJUK AZ ÖN ADATAIT?

A Szolgáltató az érintettek személyes adatait kizárólag azon célok eléréséhez szükséges ideig tárolja, amelyekhez ezen adatokat gyűjtötte és kezelte, betartva a 2016/679 (EU) rendelet által előírt korlátozott tárolhatóság és arányosság elveit.

A tárolási idők meghatározásakor az Envify figyelembe veszi a személyes adatok jellegét, az adatkezelés céljait, a szerződéses kapcsolat időtartamát, valamint az alkalmazandó jogi és szabályozási kötelezettségeket. Így különösen:

1. a fiókkal, a kapcsolatokkal és a szerződéses kapcsolattal összefüggő adatokat – ideértve a felhasználó által feltöltött és generált adatokat – a kapcsolat teljes időtartama alatt, valamint a megszűnéstől számított legfeljebb kétéves későbbi időszakban tároljuk, kivéve, ha a hosszabb ideig történő tárolás jogi kötelezettségek teljesítéséhez vagy valamely jog bíróság előtti megállapításához, gyakorlásához vagy védelméhez szükséges;

2. a számlázási és adminisztratív adatokat a hatályos polgári és adójogi szabályozás által előírt ideig, de mindenképpen a számviteli nyilvántartásba vételtől számított tíz évig tároljuk;

3. a technikai és biztonsági adatokat, ideértve a hozzáférési naplókat, a rendszereseményeket és a technikai környezetek és a platform működésével kapcsolatos információkat, a rendszerek és a szolgáltatás biztonságának garantálásához feltétlenül szükséges ideig, de mindenképpen a szerződéses kapcsolat megszűnésétől számított legfeljebb huszonnégy hónapig tároljuk, a jogszabály által előírt egyéb tárolási kötelezettségek sérelme nélkül.

Az alkalmazandó tárolási idő lejártát követően a személyes adatokat visszafordíthatatlanul töröljük vagy anonimizáljuk, kivéve, ha további tárolásukat jogszabályi rendelkezések írják elő, vagy az az Adatkezelő jogainak védelme céljából szükségesnek bizonyul.

9. AUTOMATIZÁLT DÖNTÉSHOZATAL

A Szolgáltató tájékoztat arról, hogy digitális szolgáltatásainak nyújtása körében az Envify automatizált informatikai eszközöket vehet igénybe, ideértve a mesterséges intelligencia technológiáin alapuló rendszereket, a Szoftver működésének támogatása és a felhasználói élmény javítása érdekében.

Ezeket az eszközöket kizárólag technikai és operatív célokra használjuk, mint például, példálózó jelleggel, szöveges bemenetek feldolgozására, az információk rendszerezésére, a Platform funkcióinak optimalizálására és a felhasználó által a Szoftveren keresztül végzett tevékenységek támogatására.

A Fejlesztő minden esetben tartózkodik attól, hogy az érintetteket kizárólag automatizált adatkezelésen – ideértve a profilalkotást – alapuló olyan döntéseknek vesse alá, amelyek rájuk nézve joghatással járnak, vagy őket hasonlóan jelentős mértékben érintik, a 2016/679 (EU) rendelet 22. cikke értelmében.

A Weboldalon a Meta Pixel útján végzett, hirdetési célú profilalkotásra kizárólag előzetes hozzájárulás alapján kerül sor, az kizárólag a Meta platformjain megjelenített hirdetések kiválasztására vonatkozik, és nem vált ki joghatást, illetve nem érinti jelentős mértékben az érintettet.

A Platform által végzett automatizált adatkezelések nem járnak a felhasználókkal szemben kötelező jellegű értékelésekkel, osztályozásokkal vagy döntésekkel, és nem eredményeznek automatikus joghatásokat a terhükre. Az automatizált rendszerek által előállított eredmények esetleges felhasználása mindig a felhasználó mérlegelésére és felelősségére marad bízva.

10. HOGYAN VÉDJÜK AZ ÖN SZEMÉLYES ADATAIT?

Az Envify megfelelő technikai és szervezési intézkedéseket tesz annak biztosítására, hogy a személyes adatok kezelése az integritás, a bizalmas jelleg és a rendelkezésre állás elveinek betartásával történjen, megelőzve a jogosulatlan hozzáférés, az elvesztés, a megsemmisülés vagy az adatok jogellenes közlésének kockázatait.

Így különösen az Envify a kezelt adatok jellegével és az adatkezeléshez kapcsolódó kockázatokkal összhangban álló biztonsági intézkedéseket valósít meg, amelyek közé tartoznak, példálózó jelleggel:

1. a platformhoz és a szolgáltatás nyújtásához használt technikai környezetekhez való hozzáférés hitelesítési és ellenőrzési rendszerei;

2. az informatikai infrastruktúrák, a felhőszolgáltatások és az AI-ügynök működéséhez használt technikai fiókok védelme;

3. a hozzáférések, a biztonság szempontjából releváns események és a működési rendellenességek nyomon követése és felügyelete;

4. a személyes adatok kezelésére feljogosított személyzet és közreműködők titoktartásának biztosítására irányuló belső eljárások.

Az Envify a személyes adatokhoz való hozzáférést kizárólag a feljogosított személyekre és a hatáskörükbe tartozó tevékenységek ellátásához feltétlenül szükséges mértékre korlátozza, biztosítva, hogy e személyek megfelelő képzésben részesüljenek, és szerződéses vagy jogi jellegű titoktartási kötelezettségek kössék őket.

A Szolgáltató időszakosan felülvizsgálja az alkalmazott biztonsági intézkedések megfelelőségét, és gondoskodik azok frissítéséről a technológiai fejlődés, a belső szervezet és az azonosított kockázatok függvényében, annak érdekében, hogy a hatályos szabályozásnak megfelelő szintű személyesadat-védelmet biztosítson.

11. AZ ÖN JOGAI

A 2016/679 (EU) rendelet értelmében azok az érintettek, akikre az Envify által kezelt személyes adatok vonatkoznak, a hatályos szabályozás által előírt esetekben és korlátok között gyakorolhatják az alább megjelölt jogokat.

1. A tájékoztatáshoz való jog

Az érintetteknek joguk van ahhoz, hogy tájékoztatást kapjanak személyes adataik gyűjtéséről és felhasználásáról. E jog a GDPR-ban rögzített átláthatóság elvének kifejeződése, és a jelen Tájékoztató, valamint a rendelet 13. és 14. cikke szerint nyújtott minden további közlemény útján teljesül.

2. A személyes adatokhoz való hozzáférés joga

Az érintetteknek joguk van ahhoz, hogy visszajelzést kapjanak arról, hogy folyamatban van-e a rájuk vonatkozó személyes adatok kezelése, és ha igen, hozzáférést kapjanak a személyes adatokhoz és a GDPR 15. cikkében előírt információkhoz, valamint a kezelt adatok egy másolatához.

3. A helyesbítéshez való jog

Az érintetteknek joguk van ahhoz, hogy a rájuk vonatkozó pontatlan személyes adatok helyesbítését, valamint – az adatkezelés céljait figyelembe véve – a hiányos személyes adatok kiegészítését kérjék, a GDPR 16. cikke értelmében.

4. A törléshez való jog („az elfeledtetéshez való jog”)

Az érintetteknek joguk van ahhoz, hogy a rájuk vonatkozó személyes adatok törlését kérjék a GDPR 17. cikkében előírt esetekben, amennyiben nem állnak fenn jogos okok az adatkezelés folytatására. Egyértelmű, hogy a törlési kérelemnek nem lehet helyt adni, amennyiben az adatkezelés jogi kötelezettség teljesítéséhez, vagy valamely jog bíróság előtti megállapításához, gyakorlásához vagy védelméhez szükségesnek bizonyul.

5. Az adatkezelés elleni tiltakozáshoz való jog

A GDPR 21. cikkében előírt esetekben az érintetteknek joguk van ahhoz, hogy tiltakozzanak a rájuk vonatkozó személyes adatok kezelése ellen, amennyiben az adatkezelés az Adatkezelő vagy harmadik felek jogos érdekén alapul, és a saját különleges helyzetükkel összefüggő okok állnak fenn. A marketingcélból végzett adatkezelés elleni bármikori tiltakozás lehetősége változatlanul fennmarad.

6. Az adatkezelés korlátozásához való jog

Az érintetteknek joguk van ahhoz, hogy az adatkezelés korlátozását kérjék a GDPR 18. cikkében előírt esetekben, mint például, példálózó jelleggel, az adatok pontosságának vitatása vagy az adatkezelés jogellenessége.

7. Az adathordozhatósághoz való jog

Az érintetteknek joguk van ahhoz, hogy a rájuk vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapják, és azokat egy másik adatkezelőnek továbbítsák, a GDPR 20. cikkében előírt feltételek mellett és korlátok között. E jog kizárólag az automatizált módon végzett, szerződés teljesítésén vagy az érintett hozzájárulásán alapuló adatkezelésekre vonatkozik.

8. A hozzájárulás visszavonásához való jog

Amennyiben a személyes adatok kezelése hozzájáruláson alapul, az érintettnek joga van azt bármikor visszavonni, anélkül, hogy ez érintené a visszavonás előtt adott hozzájáruláson alapuló adatkezelés jogszerűségét.

A statisztikai és marketing cookie-khoz, ideértve a Meta Pixelt is, adott hozzájárulás bármikor módosítható vagy visszavonható a Weboldal minden oldalának alján található „Sütibeállítások” hivatkozáson keresztül.

1. A felügyeleti hatósághoz való panasztétel joga

Az érintetteknek joguk van ahhoz, hogy panaszt nyújtsanak be az olasz adatvédelmi hatósághoz (Garante per la Protezione dei Dati Personali), amelynek székhelye: Piazza Venezia n. 11, Róma, illetve az illetékes bírósághoz forduljanak, amennyiben úgy ítélik meg, hogy a rájuk vonatkozó személyes adatok kezelése sérti az alkalmazandó szabályozást.

12. KAPCSOLAT

Jogai gyakorlása érdekében, vagy ha tájékoztatást szeretne kérni arról, hogyan kezeljük személyes adatait, a hello@envify.ai e-mail-címen léphet kapcsolatba velünk, és mindent megteszünk, hogy segítsünk Önnek.

A jelen Tájékoztató idővel frissítések vagy módosítások tárgyát képezheti, akár esetleges szabályozási változások, technológiai fejlődés vagy a kínált szolgáltatások módosításai miatt. Ebben az esetben a Tájékoztató frissített változatát a szolgáltatás nyújtásához használt csatornákon és/vagy a platformon tesszük elérhetővé, az utolsó frissítés dátumának feltüntetésével. Változatlanul fennáll az érintett hozzájárulása beszerzésének szükségessége, amennyiben a módosítások a kezelt adatok típusát, az adatkezelés céljait vagy módjait érintik, amelyekhez az alkalmazandó szabályozás hozzájárulást ír elő.