Adatvédelmi tájékoztató

Az adatkezelésért felelős:

DevFlow Studios

E-mail: [email protected]

Az adatkezelő felel azért, hogy a személyes adatok kezelése a vonatkozó adatvédelmi jogszabályokkal, különösen az Európai Parlament és a Tanács (EU) 2016/679 rendeletével (GDPR) összhangban történjen.

A szolgáltatás használatától függően az alábbi adatokat kezelhetjük:

• e-mail-cím, amelyet a regisztrációhoz és a bejelentkezéshez használunk;
• felhasználónév, amennyiben megadsz ilyet;
• megjelenő név, amennyiben megadsz ilyet;
• a felhasználói fiókhoz kapcsolódó technikai azonosítók.

Amennyiben saját API-kulcsodat használod (BYOK – Bring Your Own Key), az API-kulcsot titkosított formában tárolhatjuk annak érdekében, hogy a szolgáltatás a későbbi használat során hozzáférhessen.

Az API-kulcsot nem használjuk saját céljainkra, és azt nem értékesítjük vagy adjuk át harmadik félnek.

A szolgáltatás használatához kapcsolódóan kezelhetjük:

• aktuális kredit-egyenlegedet;
• kreditjóváírásokat és levonásokat;
• vásárlásokhoz és tranzakciókhoz kapcsolódó adatokat;
• a tranzakciók időpontját és azonosítóját.

A bankkártyaadatokat nem tároljuk saját rendszerünkben; a kártyás fizetéseket erre szakosodott fizetési szolgáltató, a Stripe kezeli.

A szolgáltatás biztonságos működése, hibakeresése és a felhasználás elszámolása érdekében technikai és használati adatokat kezelhetünk, például:

• melyik modellt használtad;
• a modell futtatásának időpontját;
• a felhasználáshoz kapcsolódó kreditfelhasználást;
• technikai naplóbejegyzéseket.

Ezeket az adatokat nem használjuk reklámprofil készítésére.

Amennyiben bekapcsolod a kétlépcsős azonosítást (2FA), a működéséhez szükséges 2FA-titkot és az azonosításhoz kapcsolódó technikai adatokat kezeljük.

A személyes adatokat kizárólag a szolgáltatás működtetéséhez szükséges célokra használjuk, többek között:

• felhasználói fiók létrehozására és kezelésére;
• bejelentkezés és hitelesítés biztosítására;
• a kétlépcsős azonosítás működtetésére;
• AI-modellek futtatásának biztosítására;
• a kreditfelhasználás nyilvántartására;
• vásárlások és tranzakciók kezelésére;
• rendszerbiztonság fenntartására;
• technikai hibák kivizsgálására;
• a szolgáltatás működésének biztosítására és fejlesztésére;
• a felhasználói megkeresések megválaszolására.

Személyes adatokat nem használunk fel arra, hogy a felhasználókról reklámcélú profilokat hozzunk létre.

A platform AI-funkcióinak használatakor a kérések feldolgozásához külső AI-szolgáltatókat is igénybe vehetünk.

Az AI-kérés tartalma az általad kiválasztott modellhez és az adott szolgáltatás működéséhez szükséges mértékben továbbításra kerülhet az adott AI-szolgáltatóhoz.

A szolgáltatás többek között OpenRouter közvetítésével biztosíthat AI-modellhozzáférést.

A felhasználó által saját API-kulcsként megadott kulcsot (BYOK) nem naplózzuk, és nem használjuk a felhasználó által nem engedélyezett célokra.

A szolgáltatás működéséhez bizonyos esetekben külső szolgáltatókat veszünk igénybe. Ezek közé tartozhatnak:

• Supabase – adatbázis, hitelesítés és kapcsolódó háttér-infrastruktúra;
• Vercel – tárhely és alkalmazás-infrastruktúra;
• OpenRouter – AI-modellek elérése és AI-kérések továbbítása;
• Stripe – online fizetések és tranzakciók feldolgozása;
• Resend – tranzakciós és bejelentkezéshez kapcsolódó e-mailek kézbesítése;
• Google / Gemini – bizonyos katalógusadatok, például leírások fordításának támogatása.

E szolgáltatók kizárólag a szolgáltatás működéséhez szükséges mértékben férhetnek hozzá az általuk feldolgozott adatokhoz, és az adatkezelésre vonatkozó saját feltételeik és adatvédelmi szabályaik is alkalmazandók.

A saját API-kulcsok különösen érzékeny technikai hitelesítő adatok. Ezért azokat nem jelenítjük meg nyilvánosan, nem értékesítjük, és nem tesszük közzé.

Amennyiben az alkalmazás API-kulcs tárolását támogatja, a kulcsokat megfelelő technikai védelemmel, titkosított formában kezeljük.

Fontos: a felhasználó saját API-kulcsának megadásakor kizárólag olyan kulcs használata javasolt, amelyet erre a célra hozott létre, és amelyhez megfelelő használati korlátozásokat állított be az adott szolgáltatónál.

A weboldal alapvetően csak a szolgáltatás működéséhez szükséges technológiákat használja. Ide tartozhatnak például:

• bejelentkezési munkamenet fenntartásához szükséges technikai adatok;
• nyelvi beállítás;
• megjelenítési/téma beállítás;
• biztonsági és hitelesítési funkciók.

Nem használunk harmadik féltől származó reklámsütiket.

A szolgáltatás jelenlegi működése szerint nem alkalmazunk reklámcélú követési rendszert vagy harmadik fél által végzett viselkedésalapú profilozást.

Az oldalaink használatát magunk mérjük, a saját kiszolgálóinkon, sütik és külső szolgáltatás nélkül. IP-címet nem tárolunk: az IP-címből, a böngésző azonosítójából és egy titkos kulcsból naponta változó kódot képzünk, amely nem fejthető vissza, és másnap már más értéket ad.

A mérés a megnyitott oldalt, a domaint, a nyelvet, a látogatás országát, az eszköz típusát, a böngészőt és az operációs rendszert, a hivatkozó oldalt, valamint a lapon töltött időt rögzíti. Ugyanígy számoljuk a nyilvános MCP-felületünk hívásait és az automatikus bejárók látogatásait.

Ezeket az adatokat kizárólag a szolgáltatásunk használatáról készülő statisztikához használjuk. Harmadik félnek nem adjuk át, és nem készítünk belőlük felhasználói profilt. A részletes adatokat 90 nap után töröljük, utána csak névtelen napi összesítés marad.

A személyes adatokat csak addig őrizzük meg, ameddig azok a szolgáltatás biztosításához, a szerződéses vagy jogi kötelezettségek teljesítéséhez, illetve jogos érdekünk érvényesítéséhez szükségesek.

A felhasználói fiók törlésekor a törlésre alkalmas személyes adatokat a vonatkozó adatmegőrzési kötelezettségek figyelembevételével töröljük vagy anonimizáljuk.

Bizonyos tranzakciós, számviteli vagy jogszabály alapján megőrzendő adatokat a jogszabályban meghatározott ideig szükséges lehet megőrizni.

Megfelelő technikai és szervezési intézkedéseket alkalmazunk annak érdekében, hogy a személyes adatokat megvédjük többek között:

• jogosulatlan hozzáféréstől;
• jogosulatlan módosítástól;
• elvesztéstől;
• megsemmisüléstől;
• jogosulatlan nyilvánosságra hozataltól.

Az interneten keresztül történő adattovábbítás azonban természetéből adódóan nem garantálható teljes körű biztonsággal.

A szolgáltatás működtetéséhez szükséges adatok bizonyos esetekben az Európai Gazdasági Térségen kívül működő szolgáltatókhoz is továbbíthatók.

Ilyen esetben az adattovábbításnak megfelelő jogalapon és a GDPR által előírt garanciák mellett kell történnie.

A GDPR alapján jogosult vagy többek között:

• tájékoztatást kérni személyes adataid kezeléséről;
• hozzáférést kérni a rólad kezelt személyes adatokhoz;
• kérni a pontatlan adatok helyesbítését;
• kérni személyes adataid törlését;
• kérni az adatkezelés korlátozását;
• tiltakozni bizonyos adatkezelések ellen;
• kérni az adathordozhatóságot, amennyiben annak jogszabályi feltételei fennállnak;
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulást bármikor visszavonni.

A jogok gyakorlása iránti kérelmet az alábbi e-mail-címre küldheted: [email protected]

A kérelmeket indokolatlan késedelem nélkül, a GDPR-ban meghatározott határidőn belül kezeljük.

Amennyiben úgy ítéled meg, hogy személyes adataid kezelése sérti az alkalmazandó adatvédelmi jogszabályokat, jogosult vagy panaszt benyújtani az illetékes adatvédelmi felügyeleti hatósághoz.

Az Európai Unióban működő felhasználók esetében ez jellemzően a lakóhelyük, tartózkodási helyük vagy az állítólagos jogsértés helye szerinti illetékes felügyeleti hatóság.

Németországban az illetékes hatóság a konkrét esettől és az adatkezelő illetékességétől függően lehet a szövetségi vagy valamely tartományi adatvédelmi hatóság.

Fenntartjuk a jogot arra, hogy jelen Adatvédelmi tájékoztatót szükség esetén módosítsuk, például a szolgáltatás, az alkalmazott technológiák vagy a vonatkozó jogszabályok változása miatt.

A mindenkor aktuális változat a weboldalon érhető el.

Adatvédelmi kérdések, hozzáférési, helyesbítési vagy törlési kérelmek esetén:

DevFlow Studios

E-mail: [email protected]