1Az adatkezelő
Az adatkezelő az AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugália (amely az AxiomaCloud márkanév alatt működik).
Az adatvédelemért felelős személy (DPO-elérhetőség): privacy@axioma-cloud.eu. Hivatalos kérelmekhez — törlés, korlátozás vagy tiltakozás — használd a legal@axioma-cloud.eu címet. 30 napon belül válaszolunk, ahogy a GDPR 12. cikkének (3) bekezdése előírja.
2Milyen adatokat gyűjtünk
2.1.Regisztrációkor: e-mail-cím, vezeték- és keresztnév, telefonszám és számlázási cím (utca, település, régió, irányítószám, ország); cégnév és közösségi adószám (NIF) — nem kötelező; uniós cég esetén az adószám kötelező. Ezek az adatok az ügyfél azonosítására, a számlák kiállítására és a szolgáltatásokkal kapcsolatos kapcsolattartásra szolgálnak. Az uniós ország szerinti közösségi adószámot az Európai Bizottság VIES-nyilvántartásában ellenőrizzük, hogy a céget megerősítsük és a fordított adózást alkalmazzuk.
2.2.Fizetéskor: a fizetési adatokat közvetlenül a pénzforgalmi szolgáltatók kezelik. Az AxiomaCloud nem tárol bankkártyaadatokat.
2.3.Technikai adatok: IP-cím, User-Agent, munkamenet-sütik, a vezérlőpulton végzett műveletek naplói.
2.4.Kommunikáció: az ügyfélszolgálati megkeresések és a velünk folytatott levelezés tartalma; az MI-alapú ügyfélszolgálati chat üzenetei — lásd a 9. pontot.
3Az adatkezelés céljai és jogalapjai
3.1.Szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) — a szolgáltatások aktiválása és kezelése, számlázás, technikai támogatás.
3.2.Jogos érdek (GDPR 6. cikk (1) bekezdés f) pont) — csalásmegelőzés, az infrastruktúra biztonsága, diagnosztikai naplózás.
3.3.Hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) — marketingüzenetek küldése (csak kifejezett hozzájárulással). A hozzájárulás bármikor visszavonható a fiókbeállításokban.
3.4.Jogi kötelezettség (GDPR 6. cikk (1) bekezdés c) pont) — az uniós és a portugál jogszabályok betartása.
4Adattovábbítás harmadik feleknek
4.1.Személyes adatokat nem adunk el, és üzleti célból nem adunk át harmadik feleknek.
4.2.Az adatok továbbíthatók: pénzforgalmi szolgáltatóknak (a fizetés lebonyolításához szükséges mértékben); az InvoiceXpressnek, az AT által tanúsított számlázóprogramnak, amely kiállítja számláinkat és jelenti azokat a portugál adóhatóságnak (név, e-mail-cím, számlázási cím, közösségi adószám és a számla adatai); az Európai Bizottság VIES-szolgáltatásának (csak az ország és az adószám, annak ellenőrzéséhez); adatközpont-üzemeltetőknek (csak technikai azonosítók); hatóságoknak, köztük a portugál adóhatóságnak (ha erre jogalap van).
4.3.Minden szerződő partner adatfeldolgozási megállapodás (DPA) alapján dolgozik, és betartja a GDPR-t.
5Az adatok megőrzése
5.1.A fiókadatokat a szerződés időtartama alatt és megszűnése után 3 évig őrizzük meg — számviteli célokból és a jogviták rendezése érdekében.
5.2.A technikai naplókat legfeljebb 90 napig őrizzük meg.
5.3.A marketingadatokat a hozzájárulás visszavonása után azonnal töröljük.
5.4.A szerver törlése után a mentéseit még 14 napig megőrizzük, majd töröljük.
6A jogaid
A GDPR alapján jogod van:
Hozzáférés (15. cikk) — másolatot kérni a rólad tárolt összes adatról.
Helyesbítés (16. cikk) — kijavíttatni a pontatlan adatokat.
Törlés (17. cikk) — „az elfeledtetéshez való jog”, ha ennek feltételei fennállnak.
Az adatkezelés korlátozása (18. cikk) — bizonyos esetekben korlátoztatni az adatkezelést.
Adathordozhatóság (20. cikk) — géppel olvasható formátumban megkapni az adataidat.
Tiltakozás (21. cikk) — tiltakozni a jogos érdeken alapuló adatkezelés ellen.
Jogaid gyakorlásához írj a privacy@axioma-cloud.eu címre. Hivatalos törlési és korlátozási kérelmek — legal@axioma-cloud.eu. Válaszadási határidő — 30 nap. Ha úgy gondolod, hogy megsértették a jogaidat, panaszt tehetsz a portugál adatvédelmi hatóságnál (CNPD — cnpd.pt).
7Sütik és böngészőtárhely
7.1.A weboldal és a vezérlőpult működéséhez szükséges technikai sütiket használunk (munkamenet, CSRF-védelem). A böngésződben nem helyezünk el analitikai és marketingsütiket. Emellett a böngésződ helyi tárhelyén (localStorage) megőrizzük a sütisávban tett választásodat, és ha használod az ügyfélszolgálati chatet, a beszélgetést is (9. pont). Ez a tárolás feltétlenül szükséges az általad használt funkciókhoz, és nem igényel hozzájárulást.
7.2.A sütiket kikapcsolhatod a böngésződben, ekkor azonban a vezérlőpult nem fog megfelelően működni.
8Biztonság
Minden kapcsolatot TLS 1.3 véd. A jelszavakat bcrypt-hashként tároljuk. Az adatbázis-hozzáférést a legkisebb jogosultság elve szerint korlátozzuk. Független auditorok rendszeresen biztonsági auditot végeznek.
9MI-alapú ügyfélszolgálati chat
9.1.Weboldalunk ügyfélszolgálati chatjében (az egyes oldalakon megjelenő chatablakban és a /support/chat oldalon) MI-asszisztens válaszol, nem ember. Tévedhet. A fiókodat vagy a szervereidet érintő kérdésekben küldj ügyfélszolgálati megkeresést. A chatben ne küldj jelszót, hozzáférési kulcsot vagy más bizalmas adatot.
9.2.Az asszisztens egy saját, az Európai Unióban található szerverünkön (az OVH lengyelországi adatközpontjában) futó nyelvi modellen működik. Üzeneteidet nem küldjük el külső MI-szolgáltatónak, és nem használjuk a modell tanítására.
9.3.Kezeljük üzeneteid szövegét és a beszélgetés előzményeit, a felület nyelvét, azt, hogy hol nyitottad meg a chatet (ablak vagy oldal), az eszközöd operációs rendszerének típusát és az IP-címedet. Ha be vagy lépve, a chat egy titkosított fiókhivatkozást is továbbít, amelyet az asszisztens nem olvas. Ez csak arra szolgál, hogy statisztikáinkban látsszon, látogatótól, regisztrált felhasználótól vagy ügyféltől érkezett-e a kérdés.
9.4.Célok és jogalapok: a szolgáltatásainkkal kapcsolatos kérdéseid megválaszolása (GDPR 6. cikk (1) bekezdés b) pont — a szerződéskötést megelőzően a kérésedre tett lépések és a szerződés keretében nyújtott támogatás); a szolgáltatás visszaélésekkel szembeni védelme az IP-címenkénti üzenetszám korlátozásával, valamint az asszisztens fejlesztése anonim statisztikák alapján (GDPR 6. cikk (1) bekezdés f) pont — jogos érdekünk).
9.5.A beszélgetés legfeljebb 30 perc inaktivitásig marad a chatszolgáltatás memóriájában, utána törlődik. Kérdéseid és az asszisztens válaszainak szövegét 7 napig őrizzük meg, hogy ellenőrizzük a válaszok minőségét és fejlesszük az asszisztens tudásbázisát (GDPR 6. cikk (1) bekezdés f) pont). Tárolás előtt a bennük szereplő e-mail-címeket, telefonszámokat, IP-címeket, linkeket, hozzáférési kulcsokat és hosszú számokat maszkoljuk. Csak adminisztrátoraink olvashatják őket, és 7 nap után töröljük őket. Tiltakozhatsz ez ellen az adatkezelés ellen (6. pont). IP-címedet csak a memóriában használjuk az üzenetkorlátokhoz, és nem írjuk a chatszolgáltatás naplóiba. Webszerverünk hozzáférési naplói rögzítik a chatkérések IP-címét, idejét és címét az üzenetek tartalma nélkül, és 14 nap után törlődnek. A statisztikákat 90 napig őrizzük: időpont, a beszélgetés véletlenszerű száma, téma, nyelv, eszköztípus, a válasz gyorsasága és az eredmény — IP-cím, fiók és üzenetszövegek nélkül.
9.6.A böngésződben a beszélgetés és a chatablak állapota csak azután kerül a localStorage-ba (axioma_chat_widget kulcs), hogy használtad a chatet, legfeljebb 30 perc inaktivitásig. A chat nem használ sütiket és harmadik féltől származó szkripteket.
10Értesítések VPS-képfájlokról
10.1.VPS-képfájljaink oldalán kérheted, hogy szóljunk, amikor egy még nem elérhető képfájl elérhetővé válik. Ha be vagy jelentkezve, a kérést a fiókodban rögzítjük. Ha nem, megadsz egy e-mail-címet, és a rá küldött hivatkozással megerősíted.
10.2.Kezeljük az e-mail-címedet vagy a fiókodat, a kért képfájlt, az oldal nyelvét, a kérésed időpontját és szövegét, valamint az abban a pillanatban használt IP-címedet. A cím vagy fiók nélküli gombnyomásokat névtelenül, kizárólag statisztikai célból számoljuk.
10.3.A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Bármikor visszavonhatod: a megerősítő e-mailben található hivatkozással vagy, ha be vagy jelentkezve, a képfájl oldalán lévő gomb ismételt megnyomásával. A hozzájárulás visszavonása nem érinti a visszavonás előtti adatkezelés jogszerűségét. Ezeket az adatokat kizárólag ehhez az értesítéshez használjuk: hirdetésre nem használjuk, és harmadik félnek nem adjuk át.
10.4.A 7 napon belül meg nem erősített címet töröljük. Az értesítés elküldése után a listáról töröljük a címedet vagy a fiókodra mutató kapcsolatot, az IP-címet és a kérés szövegét, a levelezési naplónkban lévő e-mail-másolatot pedig 90 napon belül. Ha a képfájl 24 hónapon belül nem válik elérhetővé, a címet is töröljük. Cím vagy fiók nélkül a kérés csak névtelen számként marad meg statisztikánkban.