Adatvédelmi tájékoztató

1. Az adatkezelő

Az Ön személyes adatainak kezelője (adatkezelő):

• Zidalio Technologies Kft.
• Székhely / levelezési cím: 1036 Budapest, Bécsi út 85. Fsz. 5. ajtó
• Adószám: 33011394-2-41
• Cégjegyzékszám: 01-09-454293
• E-mail: info@zidalio.com
• Telefon: +36306022382
• Weboldal: https://zidalio.com

Kapcsolatfelvétel: Kapcsolat űrlap vagy a fenti e-mail cím.

2. A tájékoztató hatálya

Jelen adatvédelmi tájékoztató a Zidalio online szolgáltatás használata során végzett személyesadat-kezelésre vonatkozik, ideértve különösen:

• a regisztrációt és bejelentkezést;
• az előfizetés és kreditvásárlás kezelését;
• a Zidalióban végzett tartalomkészítést és AI-funkciók használatát;
• a felhasználói tartalmak tárolását;
• az ügyfélszolgálati kapcsolatfelvételt;
• a szolgáltatás biztonságának és megfelelő működésének biztosítását.

A cookie-k és hasonló technológiák használatáról külön Cookie tájékoztató rendelkezik.

3. Milyen adatokat kezelünk?

3.1. Fiók- és azonosítási adatok

A szolgáltatás használatához kezelhetjük különösen:

• nevet;
• e-mail címet;
• hitelesítési adatokat;
• felhasználói beállításokat;
• szerepkörre és előfizetési csomagra vonatkozó adatokat;
• szükség esetén kétfaktoros hitelesítéshez kapcsolódó adatokat.

A jelszavakat a Zidalio nem tárolja olvasható formában.

3.2. Előfizetési, számlázási és fizetési adatok

Kezelhetjük különösen:

• számlázási nevet és címet;
• országot és irányítószámot;
• adószámot vagy közösségi adószámot, ha releváns;
• megvásárolt előfizetési csomagot;
• előfizetési státuszt;
• kredit-egyenleget és kreditmozgásokat;
• tranzakciós azonosítókat;
• számlázási és fizetési státuszt.

A teljes bankkártyaadatokat a Zidalio nem tárolja; azokat a fizetési szolgáltató kezeli.

3.3. Felhasználói tartalom és AI-használati adatok

A szolgáltatás használata során kezelhetjük és tárolhatjuk különösen:

• a felhasználó által megadott szöveges tartalmakat és utasításokat;
• a felhasználó által megadott URL-eket és az azokhoz kapcsolódó, feldolgozott tartalmakat;
• feltöltött vagy feldolgozásra átadott hanganyagokat és az azokból készült leiratokat;
• AI-rendszerek számára továbbított utasításokat;
• AI által létrehozott válaszokat és tartalmakat;
• létrehozott cikkeket és egyéb tartalmakat;
• tartalomverziókat és szerkesztési előzményeket;
• ellenőrzési, elemzési és más AI-alapú feldolgozási eredményeket;
• a tartalomhoz kapcsolódó beszélgetéseket és azok előzményeit.

A Zidalio AI-funkcióinak használatakor az adott feladat elvégzéséhez szükséges felhasználói tartalom és kontextus külső AI-szolgáltató részére is továbbításra kerülhet.

Beszélgetési funkciók esetén a továbbított kontextus a korábbi beszélgetés teljes előzményét is magában foglalhatja.

3.4. Technikai és biztonsági adatok

A Zidalio kezelhet többek között:

• IP-címet;
• böngésző- és eszközadatokat;
• munkamenet-azonosítókat;
• rendszer- és hibanaplókat;
• bejelentkezési és biztonsági eseményeket;
• a szolgáltatás használatához kapcsolódó technikai metaadatokat.

3.5. Kapcsolatfelvételi és panaszkezelési adatok

Kapcsolatfelvétel, ügyfélszolgálati megkeresés vagy panasz esetén kezelhetjük:

• a nevet;
• e-mail címet;
• az üzenet vagy panasz tartalmát;
• az ügy rendezéséhez szükséges kapcsolódó adatokat és kommunikációt.

3.6. Marketing és analitika

Hozzájárulás esetén a Zidalio analitikai vagy marketing célú adatokat is kezelhet.

A cookie-k és hasonló technológiák használatáról, valamint az ezekhez kapcsolódó választási lehetőségekről a Cookie tájékoztató ad részletes információt.

4. Az adatkezelés célja és jogalapja

Jogos érdeken alapuló adatkezelés esetén a Zidalio jogos érdeke különösen a szolgáltatás biztonságos és megbízható működtetése, a visszaélések megelőzése, a hibák és biztonsági események kivizsgálása, valamint az esetleges jogi igények kezelése.

5. AI-alapú adatfeldolgozás

A Zidalio a szolgáltatás egyes funkcióinak biztosításához külső mesterségesintelligencia- és felhőszolgáltatásokat vehet igénybe.

Az AI-funkciók használatakor az adott funkció működéséhez, illetve megfelelő minőségű teljesítéséhez szükséges felhasználói tartalom és kontextus továbbításra kerülhet az alkalmazott szolgáltató részére.

Ez az adott funkciótól függően magában foglalhatja különösen:

• a felhasználó által megadott utasítást;
• a feldolgozandó szöveget vagy más forrástartalmat;
• a készülő vagy aktuális tartalmat;
• a feldolgozáshoz szükséges kapcsolódó kontextust;
• beszélgetési funkció esetén a korábbi beszélgetés teljes előzményét.

A Zidalio az AI-szolgáltatásokat üzleti vagy API-alapú szolgáltatásokon keresztül veszi igénybe.

A Zidalio olyan szolgáltatási konstrukciókat és beállításokat alkalmaz, amelyekben az ügyféladatok nem kerülnek felhasználásra a szolgáltató általános AI-modelljeinek betanítására, kivéve, ha ehhez külön megfelelő jogalap áll rendelkezésre, és az érintettek előzetesen megfelelő tájékoztatást kapnak.

Az AI-szolgáltatóktól kapott eredményeket a Zidalio a szolgáltatás részeként tárolhatja, feldolgozhatja és a felhasználó számára hozzáférhetővé teheti.

A Zidalio a felhasználói tartalmakat saját általános AI-modell betanítására nem használja fel külön erre irányuló megfelelő jogalap és előzetes tájékoztatás nélkül.

Az AI által létrehozott tartalom pontatlan vagy hibás lehet. A Zidalio AI-funkciói a felhasználó munkáját támogatják; a létrehozott tartalom megfelelő ellenőrzéséért és felhasználásáért a szolgáltatás jellegének megfelelően a felhasználó felel.

6. Címzettek és adatfeldolgozók

A Zidalio a szolgáltatás működtetéséhez külső szolgáltatókat vehet igénybe.

Személyes adatok különösen az alábbi címzetti kategóriák részére válhatnak hozzáférhetővé:

• tárhely-, felhő- és infrastruktúra-szolgáltatók;
• mesterségesintelligencia- és gépi tanulási szolgáltatók;
• fizetési szolgáltatók;
• számlázási és könyvelési szolgáltatók;
• analitikai szolgáltatók, amennyiben az ehhez szükséges hozzájárulás rendelkezésre áll;
• hitelesítési vagy közösségi bejelentkezési szolgáltatók, ha a felhasználó ilyen belépési módot választ;
• jogi, könyvelési vagy más szakmai közreműködők, amennyiben ez szükséges.

A Zidalio jelenleg többek között az alábbi szolgáltatókat veheti igénybe:

• RackForest Zrt. – tárhely- és infrastruktúra-szolgáltatások;
• OTP Mobil Kft. / SimplePay – online fizetés;
• KBOSS.hu Kft. / Számlázz.hu – elektronikus számlázás;
• OpenAI – mesterségesintelligencia-szolgáltatások;
• Google – mesterségesintelligencia-, felhőinfrastruktúra- és kapcsolódó technológiai szolgáltatások, továbbá ahol alkalmazandó, analitikai vagy bejelentkezési szolgáltatások;
• Anthropic – mesterségesintelligencia-szolgáltatások.

Az igénybe vett szolgáltatók köre a Zidalio szolgáltatásainak fejlődésével módosulhat. Ha a változás az érintettek adatkezelését érdemben érinti, a Zidalio a jelen tájékoztatót ennek megfelelően frissíti.

7. Harmadik országba történő adattovábbítás

Egyes szolgáltatóink vagy azok al-adatfeldolgozói az Európai Gazdasági Térségen kívül is kezelhetnek személyes adatokat.

Ilyen adattovábbítás esetén a Zidalio a GDPR V. fejezetének megfelelő adattovábbítási mechanizmusra támaszkodik.

Ez az adott szolgáltatótól és adatáramlástól függően lehet különösen:

• az Európai Bizottság megfelelőségi határozata;
• az Európai Bizottság által elfogadott általános szerződési feltételek (Standard Contractual Clauses – SCC);
• vagy más, a GDPR által megengedett megfelelő garancia.

Az alkalmazandó adattovábbítási garanciákkal kapcsolatban további információ kérhető az info@zidalio.com címen.

8. Adatmegőrzés

A Zidalio a személyes adatokat csak addig őrzi meg, ameddig az adott adatkezelési célhoz szükséges, illetve ameddig azok megőrzését jogszabály vagy megfelelő jogos érdek indokolja.

Főbb megőrzési időtartamok:

Fiókadatok

A fiók fennállásáig kezeljük őket.

Fióktörlés esetén a törlendő fiókadatokat főszabály szerint legfeljebb 30 napon belül eltávolítjuk az aktív rendszerekből, kivéve azokat az adatokat, amelyek további megőrzését jogszabály vagy jogi igény indokolja.

Felhasználói tartalmak

A felhasználó által létrehozott vagy feltöltött tartalmakat, kapcsolódó AI-eredményeket és beszélgetéseket a fiók fennállásáig, illetve addig kezeljük, amíg a felhasználó azokat nem törli, ha az adott tartalom önálló törlése elérhető.

Fióktörlés esetén a kapcsolódó aktív tartalmak főszabály szerint legfeljebb 30 napon belül törlésre kerülnek az aktív rendszerekből.

Biztonsági mentések

A törölt adatok korábbi biztonsági mentésekben korlátozott ideig továbbra is szerepelhetnek.

Ezek az adatok a normál mentési ciklus során legfeljebb további 90 napon belül kifutnak, kivéve, ha jogszabály, biztonsági incidens vagy jogi igény miatt további megőrzés szükséges.

Számlázási és számviteli adatok

A vonatkozó jogszabályok által előírt időtartamig, jellemzően 8 évig őrizzük meg.

Fizetési és elszámolási adatok

A számviteli, szerződéses, visszatérítési, vitarendezési és jogi célokhoz szükséges időtartamig kezelhetők.

Technikai és biztonsági naplók

Főszabály szerint legfeljebb 12 hónapig őrizhetők meg.

Biztonsági incidens, visszaélés, csalásgyanú vagy jogi igény esetén az érintett adatok az ügy lezárásához szükséges ideig tovább is megőrizhetők.

Fogyasztói panaszok

A fogyasztói panaszt és az arra adott választ a vonatkozó fogyasztóvédelmi szabályok szerint 3 évig őrizzük meg.

Marketing

Hozzájáruláson alapuló marketingadatokat a hozzájárulás visszavonásáig vagy az adatkezelési cél megszűnéséig kezeljük.

9. Előfizetés megszűnése és fióktörlés

Az előfizetés lemondása önmagában nem jelenti a felhasználói fiók vagy a korábban létrehozott tartalmak törlését.

A fiók és a hozzá kapcsolódó személyes adatok törlése külön kezdeményezhető.

Fióktörlés esetén:

• a felhasználói hozzáférés megszűnik;
• a kapcsolódó törlendő tartalmak törlési folyamatba kerülnek;
• a jogszabály alapján kötelezően megőrzendő adatok továbbra is megmaradhatnak;
• biztonsági mentésekben az adatok a mentési ciklus kifutásáig korlátozott ideig még szerepelhetnek;
• jogi igény, visszaélés vagy biztonsági esemény esetén egyes adatok a szükséges ideig tovább is megőrizhetők.

A számlázási és egyéb, jogszabály alapján kötelezően megőrzendő adatok törlésére a fióktörlés nem terjed ki addig, amíg azok megőrzését jogszabály írja elő.

10. Belső hozzáférés

A felhasználói adatokhoz a Zidalio arra jogosult munkatársai csak olyan mértékben férhetnek hozzá, amennyiben az szükséges:

• a szolgáltatás működtetéséhez;
• ügyfélszolgálati kérés teljesítéséhez;
• műszaki hibák kivizsgálásához;
• visszaélés vagy biztonsági esemény kivizsgálásához;
• jogi kötelezettség teljesítéséhez;
• jogi igény előterjesztéséhez, érvényesítéséhez vagy védelméhez.

A Zidalio a belső hozzáféréseket megfelelő technikai és szervezési intézkedésekkel korlátozza és ellenőrzi.

A felhasználói tartalomhoz történő belső hozzáférés nem használható fel a szolgáltatás működtetésétől, támogatásától, biztonságától vagy jogszerű működésétől független célra.

11. Adatbiztonság

A Zidalio megfelelő technikai és szervezési intézkedéseket alkalmaz a személyes adatok védelmére, különösen a jogosulatlan hozzáférés, megváltoztatás, nyilvánosságra hozatal, elvesztés vagy megsemmisülés kockázatának csökkentése érdekében.

Az alkalmazott intézkedéseket a kezelt adatok jellege, a technológia állása, a megvalósítás költségei és az adatkezeléshez kapcsolódó kockázatok figyelembevételével alakítjuk ki.

A szolgáltatás elsődleges infrastruktúrája Magyarországon működtetett szerverkörnyezetet vesz igénybe. Egyes külső szolgáltatások – különösen AI-, felhő-, fizetési vagy analitikai szolgáltatások – ettől eltérő földrajzi helyen is végezhetnek adatfeldolgozást.

A bankkártyaadatokat a felhasználó a fizetési szolgáltató erre szolgáló felületén adja meg; a Zidalio a teljes bankkártyaadatokat nem tárolja.

A Zidalio biztonsági okból nem teszi közzé infrastruktúrájának, hozzáférés-szabályozásának vagy egyéb biztonsági intézkedéseinek olyan technikai részleteit, amelyek nyilvánosságra kerülése a szolgáltatás vagy a felhasználói adatok biztonságát veszélyeztethetné.

12. Automatizált döntéshozatal

A Zidalio mesterséges intelligenciát használ tartalmak létrehozására, feldolgozására, elemzésére és a felhasználó munkájának támogatására.

A Zidalio AI-funkcióinak használata önmagában nem jár olyan, kizárólag automatizált adatkezelésen alapuló döntéssel, amely a felhasználóra nézve a GDPR 22. cikke szerinti joghatással járna vagy őt hasonlóan jelentős mértékben érintené.

13. Az érintettek jogai

Ön a GDPR-ban meghatározott feltételek szerint jogosult:

• tájékoztatást kérni személyes adatainak kezeléséről;
• hozzáférést kérni az általunk kezelt személyes adataihoz;
• pontatlan személyes adatainak helyesbítését kérni;
• személyes adatainak törlését kérni;
• az adatkezelés korlátozását kérni;
• meghatározott esetekben az adathordozhatósághoz való jogával élni;
• jogos érdeken alapuló adatkezelés ellen tiltakozni;
• hozzájárulását bármikor visszavonni, ha az adatkezelés hozzájáruláson alapul.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

Adatvédelmi kérelmét az info@zidalio.com címen nyújthatja be.

Szükség esetén a Zidalio további információt kérhet annak érdekében, hogy meggyőződjön a kérelmet benyújtó személy személyazonosságáról.

A Zidalio a kérelmet főszabály szerint annak beérkezésétől számított egy hónapon belül megválaszolja. A GDPR-ban meghatározott esetekben, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.

14. Panasz és jogorvoslat

Ha Ön úgy véli, hogy személyes adatainak kezelése sérti az adatvédelmi szabályokat, kérjük, elsőként vegye fel velünk a kapcsolatot az info@zidalio.com címen, hogy a problémát kivizsgálhassuk.

Ön jogosult panaszt benyújtani a felügyeleti hatósághoz is:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Weboldal: https://www.naih.hu

A felügyeleti hatósághoz fordulás joga nem érinti az Ön bírósági jogorvoslathoz való jogát.

15. A tájékoztató módosítása

A Zidalio a jelen adatvédelmi tájékoztatót időről időre módosíthatja, különösen:

• a szolgáltatás vagy annak funkcióinak változása;
• új adatkezelési folyamat bevezetése;
• szolgáltatói kör változása;
• technológiai változás;
• jogszabályi vagy hatósági követelmény változása

esetén.

A tájékoztató mindenkor hatályos változata a Zidalio weboldalán érhető el.

Ha a változás a felhasználók adatkezelését lényegesen érinti, a Zidalio erről megfelelő módon tájékoztatja az érintett felhasználókat.

• Cookie tájékoztató
• Általános Szerződési Feltételek
• Felhasználói jogok