Adatkezelési tájékoztató

Ahol jogos érdekre hivatkozunk, ott azt összemértük az Ön érdekeivel, és arra jutottunk, hogy nem élvez elsőbbséget azokkal szemben: az adatkezelés arra korlátozódik, amit egy üzleti szolgáltatás működtetése megkövetel, és Ön bármikor tiltakozhat ellene (lásd a 7. szakaszt). Ahol hozzájárulásra hivatkozunk, ott az elutasítás semmilyen hátránnyal nem jár.

Személyes adatot soha nem adunk el. Nem használjuk hirdetésre, nem egészítjük ki adatkereskedőktől származó adatokkal, és nem építünk Önről profilt.

Amikor az Önök szervezete a platformot használja, mi tároljuk és továbbítjuk azt, amit bevisz: promptokat, válaszokat, feltöltött fájlokat, a bekötött rendszerekből lehívott nyilvántartási adatokat, beszélgetéselőzményeket, munkafolyamat-definíciókat és az iker kontextusát. Ezeket kizárólag a szolgáltatás nyújtása, védelme és támogatása céljából kezeljük, és kizárólag az Önök szervezetének utasítása szerint.

Az arra a tartalomra, amelyet a gateway-en keresztül küld egy AI-szolgáltatónak, az Önök és az adott szolgáltató közötti szerződés az irányadó. Az Önök által beállított adatszabályokat még azelőtt érvényesítjük, hogy a tartalom elhagyná a hálózatukat – felismerés, kitakarás, blokkolás —, de amint egy szolgáltató megkapja, az ő feltételei érvényesülnek. Ha Önök saját maguk üzemeltetik a modelleket, semmi nem hagyja el az infrastruktúrájukat.

Az adatfeldolgozási feltételeink, a további adatfeldolgozók aktuális listája és az adatvédelmi hatásvizsgálatukhoz szükséges információk kérésre elérhetők. Új további adatfeldolgozó igénybevétele előtt értesítjük Önöket, hogy lehetőségük legyen tiltakozni.

A platform rögzíti, hogyan zajlik a munka, ami szükségszerűen azt jelenti, hogy adatot kezel az azt végző emberekről. Az, hogy ezt hogyan építjük fel, adatvédelmi döntés, nem funkciódöntés:

Ha az Önök szervezete olyan joghatóság alá tartozik, ahol egy ilyen rendszer bevezetése előtt üzemi tanáccsal vagy munkavállalói képviselettel kell egyeztetni, ez az egyeztetés adatkezelőként az Önök felelőssége. Az ehhez szükséges dokumentációt biztosítjuk, és inkább legyen alapos, mint gyors.

Személyes adatot kizárólag az alábbiakkal osztunk meg:

A személyes adatokat alapértelmezetten az Európai Unióban tároljuk. Privát felhős és teljesen on-premise üzemeltetés is elérhető; ilyenkor az adat ott marad, ahol Önök a platformot futtatják.

Egyes további adatfeldolgozók, valamint egyes AI-szolgáltatók, amelyeket az Önök szervezete beköthet, az EGT-n kívül működnek. Ahol adattovábbítás történik, az megfelelőségi határozaton alapul, ha van ilyen, ennek hiányában pedig az Európai Bizottság általános adatvédelmi kikötésein (SCC), adattovábbítási hatásvizsgálattal és további garanciákkal. Megkérdezhetik tőlünk, hogy egy adott további adatfeldolgozóra melyik mechanizmus vonatkozik, és megmondjuk.

Ha az Önök szervezete egyáltalán nem fogadhat el EU-n kívüli továbbítást, jelezzék a szolgáltatók beállítása előtt: a platform beállítható úgy, hogy kizárólag EU-ban tárolt vagy saját üzemeltetésű modellek legyenek elérhetők.

Ahol mi vagyunk az adatkezelő, ott Ön kérheti tőlünk, hogy:

Írjon a privacy@tandevia.com címre. Egy hónapon belül válaszolunk, és haladéktalanul jelezzük, ha egy kérés valóban annyira összetett, hogy több időt igényel. Előfordulhat, hogy előbb azonosítanunk kell Önt – nem azért, hogy akadályozzuk, hanem mert rosszabb hiba lenne az adatait nem a megfelelő személynek átadni. A jogok gyakorlása ingyenes; díjat csak ismételt, egyértelműen túlzó kérés esetén számítunk fel, és ezt még a munka megkezdése előtt jelezzük.

Ahol mi vagyunk az adatfeldolgozó, ott a kérést az Önök szervezetéhez küldje. Ha mégis hozzánk érkezik, továbbítjuk, és támogatjuk őket a válaszadásban.

Panasszal fordulhat a cseh Személyesadat-védelmi Hivatalhoz is (Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Prága 7, uoou.cz), vagy a lakóhelye, illetve munkavégzése szerinti felügyeleti hatósághoz. Örülnénk, ha előbb nekünk adna esélyt a hiba orvoslására, de ez az Ön döntése, nem előfeltétel.

A kockázattal arányos technikai és szervezési intézkedéseket tartunk fenn: titkosítás átvitel közben és nyugalmi állapotban, bérlői elkülönítés, szerepalapú hozzáférés a legszűkebb jogosultság elvével, naplózott adminisztratív hozzáférés, biztonságos fejlesztési gyakorlat és rendszeres felülvizsgálat. Az információbiztonsági irányítási rendszerünk ISO 27001, a minőségirányításunk ISO 9001 szerint tanúsított. Kérje el a tanúsítványokat és a hatálynyilatkozataikat.

Egyetlen rendszer sem sérthetetlen. Ha egy adatvédelmi incidens érinti az Ön személyes adatait, ott, ahol ezt jogszabály előírja, 72 órán belül értesítjük az illetékes felügyeleti hatóságot, az érintett ügyfeleket pedig indokolatlan késedelem nélkül tájékoztatjuk – arról, hogy mi történt, mely adatokat érintette, mit tettünk, és Önöknek mit érdemes tenniük. Inkább korán szólunk, és később pontosítjuk a részleteket, mintsem megvárjuk, hogy letisztuljon a kép.

Ez a weboldal öt saját cookie-t helyez el. Hogy ezek mit csinálnak, meddig élnek, és hogyan módosítható a döntése, azt a Cookie-szabályzatunk írja le, a válaszát pedig bármikor módosíthatja a cookie-beállításokban.

Nem hozunk Önről kizárólag automatizált módon olyan döntést, amely joghatással vagy hasonlóan jelentős hatással járna. A platformon belül az automatizmus javasol, és ember hagyja jóvá – így terveztük; ahol az Önök szervezete ettől eltérően állítja be, ott az adott döntés adatkezelője az Önök szervezete.

A Tandevia üzleti eszköz, nem fogyasztói szolgáltatás. Tudomásunk szerint nem kezelünk gyermekekre vonatkozó adatot, és a platform nem nekik szól.

Ezt a tájékoztatót frissítjük, ha az adatkezelésünk, a további adatfeldolgozóink vagy a jogszabályok változnak. Az oldal tetején lévő dátum mindig az aktuális változatot mutatja. Ha egy változás érdemben érinti a személyes adatai kezelését, a hatálybalépés előtt e-mailben értesítjük a fiókadminisztrátorokat, a korábbi változatok pedig kérésre elérhetők.